natgillin/translations-raw huggingface dataset:
ЦДЦК предприема подходящи действия за управление на зависимостите, посочени в параграф 1, чрез подходящи договорни и организационни разпоредби, както и чрез специални разпоредби в своята политика за осигуряване на непрекъснатост на дейността и план за възстановяване при катастрофично събитие, преди отношенията с тези доставчици да започнат да функционират.
A CSD shall take appropriate actions to manage the dependencies referred to in paragraph 1 through adequate contractual and organisational arrangements, as well as through specific provisions in its business continuity policy and disaster recovery plan, before any relationship with those providers becomes operational.
ЦДЦК гарантира, че съгласно неговите договорни споразумения с доставчиците, установени в съответствие с параграф 1, доставчик на услуги не може, без предварителното одобрение на ЦДЦК, да прехвърля на трети лица изпълнението на елементи на услугите, предоставяни на ЦДЦК.
A CSD shall ensure that its contractual arrangements with any providers identified in accordance with paragraph 1 require a prior approval of the CSD for the service provider to further subcontract any elements of the services provided to the CSD.
Когато доставчикът на услуги възлага на трети лица изпълнението на свои услуги в съответствие с параграф 1, ЦДЦК гарантира, че това не нарушава нивото на услугите и устойчивостта му и че има пълен достъп до информацията, необходима за предоставяне на възложените на трето лице услуги.
Where the service provider outsources its services in accordance with the first subparagraph, the CSD shall ensure that the level of service and its resilience is not impacted and full access by the CSD to the information necessary for the provision of the outsourced services is preserved.
ЦДЦК установява ясни канали за комуникация с доставчиците, посочени в параграф 1, с цел да се улесни обменът на информация както при обичайни, така и при извънредни обстоятелства.
A CSD shall establish clear lines of communication with the providers referred to in paragraph 1 to facilitate the exchange of information in both ordinary and exceptional circumstances.
ЦДЦК информира своя компетентен орган за всички зависимости от услуги и доставчици на услуги, посочени в параграф 1, и предприема мерки, за да гарантира, че органите могат да получат информация относно дейността на тези доставчици — или директно от услугите и доставчиците на услуги, или чрез ЦДЦК.
A CSD shall inform its competent authority about any dependencies on utilities and service providers identified under paragraph 1 and take measures to ensure that authorities can obtain information about the performance of those providers, either directly from utilities or service providers or through the CSD.
Операционни рискове, които може да бъдат породени от други ЦДЦК или пазарни инфраструктури
Operational risks that may be posed by other CSDs or market infrastructures
ЦДЦК гарантира, че неговите системи и механизми за комуникация с други ЦДЦК или пазарни инфраструктури са надеждни, сигурни и проектирани така, че да сведат до минимум операционните рискове.
A CSD shall ensure that its systems and communication arrangements with other CSDs or market infrastructures are reliable, secure and designed to minimise operational risks.
Всички договорености, които ЦДЦК сключва с друг ЦДЦК или други пазарни инфраструктури, гарантират, че:
Any arrangement that a CSD enters into with another CSD or another market infrastructures shall provide that:
другият ЦДЦК или другата инфраструктура на финансовия пазар разкрива пред ЦДЦК всички доставчици на критични услуги, които другият ЦДЦК или пазарна инфраструктура ползва;
the other CSD or other financial market infrastructure discloses to the CSD any critical service provider on which the other CSD or market infrastructure relies;
правилата за управление и управленските процеси в другия ЦДЦК или другата пазарна инфраструктура не засягат безпрепятственото предоставяне на услуги от страна на ЦДЦК, в т.ч. върху механизмите за управление на риска и недискриминационните условия на достъп.
the governance arrangements and management processes in the other CSD or other market infrastructure do not affect the smooth provision of services by the CSD, including the risk-management arrangements and the non-discriminatory access conditions.
Методи за изпитване, преодоляване и свеждане до минимум на операционните рискове
Methods to test, address and minimise operational risks
Система и рамка за управление на операционния риск
Operational risk-management system and framework
Като част от политиките, процедурите и системите, посочени в член 47, ЦДЦК разполага с надлежно документирана рамка за управление на операционния риск с ясно определени роли и отговорности.
As part of the policies, procedures and systems referred to in Article 47, a CSD shall have in place a well-documented framework for the management of operational risk with clearly assigned roles and responsibilities.
ЦДЦК разполага с подходящи системи на информационните технологии, политики, процедури и контролни механизми за разкриване, измерване, наблюдение, докладване и редуциране на операционния си риск.
A CSD shall have appropriate IT systems, policies, procedures and controls to identify, measure, monitor, report on and mitigate its operational risk.
Ръководният орган и висшето ръководство на ЦДЦК определят, прилагат и контролират рамката за управление на операционните рискове, посочена в параграф 1, установяват всички експозиции на ЦДЦК към операционен риск и следят свързаните с операционния риск данни, включително всички случаи на загуба на съществена информация.
The management body and the senior management of a CSD shall determine, implement and monitor the risk-management framework for operational risks referred to in paragraph 1, identify all of the CSD's exposures to operational risk and track relevant operational risk data, including any cases where material data is lost.
ЦДЦК определя и документира ясни цели за оперативната надеждност на своите услуги и системи за сетълмент на ценни книжа, включително по отношение на оперативните резултати и гарантираното ниво на обслужване.
A CSD shall define and document clear operational reliability objectives, including operational performance objectives and committed service-level targets for its services and securities settlement systems.
Той разполага с политики и процедури за постигане на тези цели.
It shall have policies and procedures in place to achieve those objectives.
ЦДЦК гарантира, че неговите цели по отношение на оперативните резултати и гарантираното ниво на обслужване, посочени в параграф 3, включват както качествени, така и количествени показатели на оперативните резултати.
A CSD shall ensure that its operational performance objectives and service-level targets referred to in paragraph 3 include both qualitative and quantitative measures of operational performance.
ЦДЦК следи редовно и оценява дали са постигнати поставените цели и ниво на обслужване.
A CSD shall regularly monitor and assess whether its established objectives and service-level targets are met.
ЦДЦК разполага с правила и процедури, които гарантират, че показателите на системата за сетълмент на ценни книжа се отчитат редовно пред висшето ръководство, членовете на ръководния орган, съответните комитети на ръководния орган, комитетите на ползвателите и компетентния орган.
A CSD shall have rules and procedures in place that ensure that the performance of its securities system is reported regularly to senior management, members of the management body, relevant committees of the management body, user committees and the competent authority.
ЦДЦК извършва периодичен преглед на своите оперативни цели с оглед включване на нови технологични и бизнес тенденции.
A CSD shall periodically review its operational objectives to incorporate new technological and business developments.
Рамката за управление на операционния риск на ЦДЦК включва процедури при промяна в ръководството и управлението на проекти за редуциране на операционния риск, произтичащ от промени в установените от ЦДЦК операции, политики, процедури и механизми за контрол.
A CSD's operational risk-management framework shall include change-management and project-management processes to mitigate operational risk arising from modifications to operations, policies, procedures and controls put in place by the CSD.
Рамката за управление на операционния риск на ЦДЦК включва цялостна рамка за физическа сигурност и информационна сигурност с оглед управление на рисковете, пред които ЦДЦК може да бъде изправен вследствие на нападение, включително компютърни атаки, пробиви и природни бедствия.
A CSD's operational risk-management framework shall include a comprehensive framework for physical security and information security to manage the risks that the CSD faces from attacks, including cyber-attacks, intrusions and natural disasters.
Тази цялостна рамка позволява на ЦДЦК да защитава информацията, с която разполага, от неразрешен достъп или разкриване, да гарантира точността и целостта на данните и да поддържа достъпа до услугите, които предоставя.
That comprehensive framework shall enable the CSD to protect the information at its disposal from unauthorised access or disclosure, ensure data accuracy and integrity and maintain availability of the services provided by the CSD.
ЦДЦК въвежда подходящи процедури по отношение на човешките ресурси с оглед наемане, обучаване и задържане на квалифицирания персонал, както и за ограничаване на последиците от текучеството на персонала или прекомерната зависимост от основния персонал.
A CSD shall put in place appropriate procedures concerning human resources to employ, train and retain qualified personnel, as well as mitigate the effects of personnel turnover or overreliance on key personnel.
Интеграция на системата за управление на операционния и предприемаческия риск и спазване на нейните изисквания
Integration of and compliance with the operational and enterprise risk-management system
ЦДЦК гарантира, че неговата система за управление на операционния риск намира приложение в ежедневните процеси по управление на риска и резултатите от нея се вземат предвид при определянето, наблюдението и контрола на профила на операционния риск на ЦДЦК.
A CSD shall ensure that its operational risk-management system is part of its day-to-day risk-management processes and that their results are taken into account in the process of determining, monitoring and controlling the CSD's operational risk profile.
ЦДЦК разполага с действащи механизми за редовно докладване пред висшето ръководство на експозициите към операционен риск и загубите, понесени вследствие на операционни рискове, както и с процедури за предприемане на целесъобразни корективни действия за редуциране на тези експозиции и загуби.
A CSD shall have in place mechanisms for regular reporting to the senior management of operational risk exposures and losses experienced from operational risks, and procedures for taking appropriate corrective action to mitigate those exposures and losses.
ЦДЦК разполага с процедури за гарантиране на спазването на изискванията на системата за управление на операционния риск, включително вътрешни правила за премахване на пропуските при прилагането на тази система.
A CSD shall have in place procedures for ensuring compliance with the operational risk-management system, including internal rules on the treatment of failures in the application of that system.
ЦДЦК разполага с цялостни и надлежно документирани процедури за регистриране, наблюдение и разрешаване на всички оперативни инциденти, включително:
A CSD shall have comprehensive and well-documented procedures to record, monitor and resolve all operational incidents, including:
система за класификация на инцидентите според въздействието им върху безпрепятственото предоставяне на услуги от негова страна;
a system to classify the incidents taking into account their impact on the smooth provision of services by the CSD;
система за докладване на съществените оперативни инциденти пред висшето ръководство, ръководния орган и компетентния орган;
a system for reporting material operational incidents to the senior management, the management body and the competent authority;
последващ преглед след всякакви съществени нарушения в дейността му, чрез който се установяват причините и необходимите подобрения на операциите или политиката за осигуряване на непрекъснатост на дейността и плана за възстановяване при катастрофично събитие, включително на политиките и плановете на ползвателите на ЦДЦК.
a ‘post-incident’ review after any material disruption in the CSD's activities, to identify the causes and required improvements to the operations or business continuity policy and disaster recovery plan, including to the policies and plans of the users of the CSD.
Резултатите от този преглед се съобщават незабавно на компетентния орган и на съответните органи.
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
Функция за управление на операционния риск
Operational risk-management function
Като част от функцията за управление на риска, функцията за управление на операционния риск на ЦДЦК управлява неговия операционен риск.
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
Чрез нея по-специално:
It shall in particular:
се разработват стратегии, политики и процедури за разкриване, измерване, наблюдение и докладване на операционните рискове;
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
се разработват процедури за контрол и управление на операционните рискове, включително чрез въвеждане на всички необходими корекции в системата за управление на операционния риск;
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
се гарантира, че стратегиите, политиките и процедурите, посочени в букви а) и б), биват надлежно прилагани.
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
Одит и изпитване
Audit and testing
Системата и рамката за управление на операционния риск на ЦДЦК подлежат на одитиране.
A CSD's operational risk-management framework and systems shall be subject to audits.
Честотата на извършване на тези одити се основава на документирана оценка на риска и е най-малко веднъж на всеки две години.
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Одитите, посочени в предходния параграф, включват както дейностите на вътрешните стопански единици на ЦДЦК, така и тези на функцията за управление на операционния риск.
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
ЦДЦК оценява редовно и при необходимост адаптира системата за управление на операционния риск.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
ЦДЦК извършва периодично изпитване и преглед на оперативните правила, политики и процедури с ползвателите.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
Изпитване и преглед се извършват също при настъпване на съществени промени в системата за сетълмент на ценни книжа, управлявана от ЦДЦК, или след оперативни инциденти, засягащи безпрепятственото предоставяне на услуги от страна на ЦДЦК.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
ЦДЦК гарантира, че одиторите имат незабавен достъп до информационните потоци и процесите, свързани със системата за управление на операционния риск.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Редуциране на операционния риск чрез застраховане
Mitigation of operational risk through insurance
ЦДЦК може да сключва застрахователни договори за редуциране на посочените в настоящата глава операционни рискове единствено когато мерките, посочени в настоящата глава, не са напълно достатъчни за редуциране на операционните рискове.
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
Системи на информационните технологии
IT systems
Инструменти на информационните технологии
IT tools
ЦДЦК гарантира, че неговите системи на информационните технологии (по-долу „ИТ системи“) са надлежно документирани и проектирани така, че да покрият оперативните му нужди и операционните рискове, пред които е изправен.
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
ИТ системите на ЦДЦК са:
The CSD IT systems shall be:
устойчиви, включително при неблагоприятни пазарни условия;
resilient, including in stressed market conditions;
разполагат с достатъчен капацитет за обработка на допълнителна информация вследствие на нарастващ обем на сетълмента;
have sufficient capacity to process additional information as a result of increasing settlement volumes;
спомагат за постигане на целевото ниво на обслужване на ЦДЦК.
achieve the service level objectives of the CSD.
ЦДЦК разполага с необходимия капацитет, позволяващ дори при сериозни смущения обработването на всички сделки в рамките на деня.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
ЦДЦК разполага с процедури за гарантиране на необходимия капацитет на своите ИТ системи, включително при въвеждане на нова технология.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
Като основа за своите ИТ системи ЦДЦК използва международно признати технически стандарти и най-добрите практики в сектора.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
ИТ системите на ЦДЦК осигуряват защитата на данните, с които ЦДЦК разполага, от загуба, изтичане, неразрешен достъп, лошо управление, неподходящо съхраняване и други рискове, свързани с обработката.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
В рамката за информационна сигурност на ЦДЦК се посочват механизмите, с които ЦДЦК разполага за откриване и предотвратяване на компютърни атаки.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
Рамката също така описва плана на ЦДЦК за реагиране на компютърни атаки.
The framework shall also outline the CSD's plan in response to cyber-attacks.
Преди първоначалната им употреба, след въвеждането на значителни изменения, както и след настъпването на сериозни смущения, ЦДЦК подлага своите системи на строги процедури по изпитване, симулиращи неблагоприятни пазарни условия.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
ЦДЦК може, доколкото е уместно, да включи в разработването и провеждането на тези изпитвания:
A CSD shall, as appropriate, involve in the design and conduct of these tests:
ползвателите;
users;
критичните услуги и доставчиците на критични услуги;
critical utilities and critical service providers;
други ЦДЦК;
other CSDs;
други пазарни инфраструктури;
other market infrastructures;
всички други институции, по отношение на които са установени взаимозависимости в политиката за осигуряване на непрекъснатост на дейността.
any other institutions with which interdependencies have been identified in the business continuity policy.
Рамката за информационна сигурност включва:
The information security framework shall include:
надеждни мрежи и процедури за точно и бързо прехвърляне на данни без съществени препятствия; и
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
ЦДЦК разполага с механизми за подбор и замяна на трети лица — доставчици на услуги в областта на информационните технологии, със своевременен достъп до цялата необходима информация, както и с подходящи инструменти за контрол и наблюдение.
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
ЦДЦК гарантира, че ИТ системите и рамката за информационна сигурност по отношение на основните му услуги се преразглеждат най-малко веднъж годишно и подлежат на одит.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
Резултатите от одитите се докладват на ръководния орган на ЦДЦК и на компетентния орган.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Непрекъснатост на дейността
Business continuity
ЦДЦК разполага с политика за осигуряване на непрекъснатост на дейността и план за възстановяване при катастрофично събитие, които:
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
са одобрени от ръководния орган;
approved by the management body;
подлежат на одити, резултатите от които се докладват на ръководния орган.
subject to audit reviews that shall be reported to the management body.
ЦДЦК гарантира, че в политиката за непрекъснатост на дейността:
A CSD shall ensure that the business continuity policy:
са установени всички негови критични операции и ИТ системи и е определено минимално ниво на обслужване за поддържането на тези операции;
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
се съдържа стратегията и целите на ЦДЦК, гарантиращи непрекъснатост на посочените в буква а) операции и системи;
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
са взети предвид всички връзки и взаимозависимости, най-малко със:
takes into account any links and interdependencies to at least:
са определени и документирани механизмите, които следва да се прилагат при извънредни ситуации, засягащи непрекъснатостта на дейността, или сериозни смущения на операциите на ЦДЦК, за да се осигури минимално ниво на обслужване на ключовите функции на ЦДЦК;
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
е определен максималният приемлив период от време, през който ключовите функции и ИТ системите на ЦДЦК могат да са извън експлоатация.
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
ЦДЦК взема всички разумни мерки, гарантиращи, че дори и при сътресения сетълментът ще бъде приключен до края на работния ден и че позициите на всички ползватели към момента на при сътресението са установени своевременно и еднозначно.
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
ЦДЦК извършва анализ на въздействието върху стопанската дейност с оглед:
A CSD shall conduct a business impact analysis to: