Член 78

Възстановяване при катастрофично събитие

1.ЦДЦК разполага с механизми за осигуряване на непрекъснатостта на критичните си операции при сценарии за катастрофични събития, включително природни бедствия, пандемии, физически нападения, непозволено проникване, терористични нападения и компютърни атаки. С тези механизми се осигурява:

а) наличието на необходимите човешки ресурси;

б) наличието на достатъчно финансови ресурси;

в) резервният механизъм, възстановяването и възобновяването на операциите в алтернативен обработвателен център.

2.В плана за възстановяване при катастрофично събитие на ЦДЦК са посочени срокове за възстановяване на критичните операции, като за всяка от тези операции е определена най-подходящата стратегия за възстановяване. Сроковете за възстановяване на всяка от критичните операции не трябва да надвишават два часа. ЦДЦК гарантират, че техните резервни системи започват обработката на данни без неоправдано забавяне, освен ако това би застрашило целостта на емисиите на ценни книжа или поверителността на данните, съхранявани от ЦДЦК. ЦДЦК гарантира, че в рамките на два часа от настъпване на смущението ще може да възобнови критичните си операции. Когато определя времето за възстановяване на всяка операция, ЦДЦК отчита потенциалното цялостно въздействие върху ефективността на пазара. С тези механизми се осигурява най-малко изпълнението на договорените нива на обслужване при извънредни ситуации.

3.ЦДЦК поддържа най-малко един алтернативен обработвателен център, който разполага с достатъчно ресурси, капацитет, функционални възможности и персонал, съответстващи на оперативните нужди и рискове, пред които е изправен ЦДЦК, за да се обезпечи непрекъснатостта на критичните операции поне в случаите, когато основният център не е на разположение.

Алтернативният обработвателен център:

а) осигурява нивото на обслужване, необходимо за да се гарантира, че ЦДЦК извършва критичните си операции в рамките на срока за възстановяване на функциите;

б) се намира на такова разстояние от основния обработвателен център, което позволява алтернативният обработвателен център да има отделен рисков профил и да не може да бъде засегнат от събитие, засягащо основния обработвателен център;

в) е непосредствено достъпен за персонал на ЦДЦК, за да се обезпечи непрекъснатостта на неговите критични операции, когато основният център не е на разположение.

4.ЦДЦК разработва и поддържа подробни процедури и планове относно:

а) установяването, регистрирането и докладването на всички събития, водещи до смущения в операциите на ЦДЦК;

б) ответните мерки при оперативни инциденти и извънредни ситуации;

в) определянето на размера на вредите и на подходящи планове за задействане на ответните мерки, посочени в буква б);

г) управлението на кризи и комуникацията, включително подходящи точки за контакт, гарантиращи предоставянето на надеждна и актуална информация на съответните заинтересовани страни и компетентния орган;

д) задействането и прехода към алтернативни оперативни и търговски центрове;

е) възстановяване на ИТ системи, включително задействането на алтернативния обработвателен център и на резервния механизъм.