Artikel 17 Strategie en beleid

Een CTP heeft een bedrijfscontinuïteitsbeleid en noodherstelplan die zijn goedgekeurd door de raad. Het bedrijfscontinuïteitsbeleid en het noodherstelplan zijn voorwerp van onafhankelijke toetsingen, waarover verslag wordt uitgebracht aan de raad.

In het kader van het bedrijfscontinuïteitsbeleid worden alle kritieke bedrijfsfuncties en daarmee samenhangende systemen geïdentificeerd en het bedrijfscontinuïteitsbeleid omvat de strategie, het beleid en de doelstellingen van de CTP om de continuïteit van deze functies en systemen te garanderen.

In het kader van het bedrijfscontinuïteitsbeleid wordt rekening gehouden met externe koppelingen en onderlinge afhankelijkheden binnen de financiële infrastructuur, met inbegrip van handelsplatforms die door de CTP worden gecleard, effectenafwikkelings- en betalingssystemen en kredietinstellingen die door de CTP of een verbonden CTP worden gebruikt. Er wordt tevens rekening gehouden met kritieke functies of diensten die aan derde partijen zijn uitbesteed.

Het bedrijfscontinuïteitsbeleid en het noodherstelplan bevatten duidelijk omschreven en gedocumenteerde regelingen voor gebruik in geval van een noodsituatie, ramp of crisis die de bedrijfscontinuïteit in gevaar brengt, die een minimumdienstverleningsniveau voor de kritieke functies garanderen.

In het noodherstelplan worden doelstellingen geïdentificeerd en opgenomen voor het herstelpunt en de hersteltijd voor kritieke functies en wordt de meest geschikte herstelstrategie voor elk van deze functies bepaald. Deze regelingen zijn van die aard dat kritieke functies in extreme scenario's tijdig worden verricht en de overeengekomen dienstverleningsniveaus worden gehaald.

In het kader van het bedrijfscontinuïteitsbeleid van een CTP wordt de aanvaardbare maximumperiode bepaald tijdens welke kritieke functies en systemen onbruikbaar mogen zijn. De maximale hersteltijd voor de kritieke functies van de CTP die in het bedrijfscontinuïteitsbeleid moet worden vastgesteld, mag niet langer zijn dan twee uur. Einde-dagprocedures en -betalingen worden onder alle omstandigheden op de vereiste tijd en dag voltooid.

Een CTP houdt bij het bepalen van de hersteltijden voor de verschillende functies rekening met het potentiële algemene effect op de marktefficiëntie.