natgillin/translations-raw huggingface dataset:
V rámci strategií, postupů a systémů uvedených v článku 47 má centrální depozitář zaveden dobře zdokumentovaný rámec řízení operačního rizika s jednoznačně určenými úlohami a povinnostmi.
A CSD shall define and document clear operational reliability objectives, including operational performance objectives and committed service-level targets for its services and securities settlement systems.
Centrální depozitář má vhodné systémy informačních technologií, strategie, postupy a kontroly, které mu umožňují identifikovat, měřit a sledovat operační riziko, podávat o něm zprávy a zmírňovat je.
It shall have policies and procedures in place to achieve those objectives.
Vedoucí orgán a vrcholné vedení centrálního depozitáře určují, provádí a sledují rámec řízení rizik pro operační rizika uvedený v odstavci 1, identifikují všechny expozice centrálního depozitáře vůči operačnímu riziku a průběžně sledují relevantní údaje týkající se operačního rizika, včetně všech případů, kdy dochází ke ztrátám podstatných údajů.
A CSD shall ensure that its operational performance objectives and service-level targets referred to in paragraph 3 include both qualitative and quantitative measures of operational performance.
Centrální depozitář definuje a dokumentuje jednoznačné cíle operační spolehlivosti včetně cílů v oblasti operační výkonnosti a cílů stanovených pro úroveň svých služeb a vypořádacích systémů.
A CSD shall regularly monitor and assess whether its established objectives and service-level targets are met.
Má zavedeny strategie a postupy umožňující dosahování těchto cílů.
A CSD shall have rules and procedures in place that ensure that the performance of its securities system is reported regularly to senior management, members of the management body, relevant committees of the management body, user committees and the competent authority.
Centrální depozitář zajistí, aby jeho cíle v oblasti operační výkonnosti a cíle pro úroveň služeb uvedené v odstavci 3 zahrnovaly jak kvalitativní, tak kvantitativní měřítka operační výkonnosti.
A CSD shall periodically review its operational objectives to incorporate new technological and business developments.
Centrální depozitář pravidelně sleduje a posuzuje, zda jsou plněny jeho určené cíle i cíle pro úroveň služeb.
A CSD's operational risk-management framework shall include change-management and project-management processes to mitigate operational risk arising from modifications to operations, policies, procedures and controls put in place by the CSD.
Centrální depozitář má zavedena pravidla a postupy, které zajišťují, aby byla výkonnost jeho systému vypořádání cenných papírů pravidelně hlášena vrcholnému vedení, členům vedoucího orgánu, příslušným výborům vedoucího orgánu, výborům uživatelů a příslušnému orgánu.
A CSD's operational risk-management framework shall include a comprehensive framework for physical security and information security to manage the risks that the CSD faces from attacks, including cyber-attacks, intrusions and natural disasters.
Centrální depozitář pravidelně přezkoumává své operační cíle a promítá do nich nový technologický vývoj a vývoj v oblasti svého podnikání.
That comprehensive framework shall enable the CSD to protect the information at its disposal from unauthorised access or disclosure, ensure data accuracy and integrity and maintain availability of the services provided by the CSD.
Rámec řízení operačního rizika centrálního depozitáře zahrnuje procesy řízení změn a řízení projektů s cílem zmírnit operační riziko vyplývající ze změn operací, strategií, postupů a kontrol zavedených centrálním depozitářem.
A CSD shall put in place appropriate procedures concerning human resources to employ, train and retain qualified personnel, as well as mitigate the effects of personnel turnover or overreliance on key personnel.
Rámec řízení operačního rizika centrálního depozitáře zahrnuje komplexní rámec fyzické a informační bezpečnosti umožňující řídit rizika, jimž centrální depozitář čelí v důsledku útoků, včetně kybernetických útoků, nežádoucích zásahů zvnějšku a přírodních katastrof.
Article 71
Tento komplexní rámec umožňuje centrálnímu depozitáři chránit informace, které má k dispozici, před neoprávněným přístupem nebo zveřejněním, zajišťovat přesnost a integritu údajů a zachovávat dostupnost služeb poskytovaných centrálním depozitářem.
Integration of and compliance with the operational and enterprise risk-management system
Centrální depozitář zavede vhodné postupy týkající se lidských zdrojů s cílem zaměstnat, vyškolit a udržet si kvalifikované zaměstnance a rovněž zmírnit dopady fluktuace zaměstnanců nebo přílišného spoléhání na klíčové zaměstnance.
A CSD shall ensure that its operational risk-management system is part of its day-to-day risk-management processes and that their results are taken into account in the process of determining, monitoring and controlling the CSD's operational risk profile.
Článek 71
A CSD shall have in place mechanisms for regular reporting to the senior management of operational risk exposures and losses experienced from operational risks, and procedures for taking appropriate corrective action to mitigate those exposures and losses.
Integrace a dodržování systému pro řízení operačního a podnikového rizika
A CSD shall have in place procedures for ensuring compliance with the operational risk-management system, including internal rules on the treatment of failures in the application of that system.
Centrální depozitář zajistí, aby jeho systém pro řízení operačního rizika byl součástí jeho každodenních procesů řízení rizik a aby jejich výsledky byly zohledněny v procesu určování, sledování a kontroly rizikového profilu centrálního depozitáře v oblasti operačního rizika.
A CSD shall have comprehensive and well-documented procedures to record, monitor and resolve all operational incidents, including:
Centrální depozitář má zavedeny mechanismy pravidelného podávání zpráv vrcholnému vedení o expozicích vůči operačnímu riziku a o ztrátách vyplývajících z operačních rizik a rovněž má zavedeny postupy pro podniknutí náležitých nápravných opatření ke zmírňování těchto expozic a ztrát.
a system to classify the incidents taking into account their impact on the smooth provision of services by the CSD;
Centrální depozitář má zavedeny postupy, jimiž je zajišťován soulad se systémem pro řízení operačního rizika, včetně vnitřních pravidel pro řešení selhání při uplatňování tohoto systému.
a system for reporting material operational incidents to the senior management, the management body and the competent authority;
Centrální depozitář má komplexní a dobře zdokumentované postupy evidence, sledování a řešení všech provozních incidentů včetně:
a ‘post-incident’ review after any material disruption in the CSD's activities, to identify the causes and required improvements to the operations or business continuity policy and disaster recovery plan, including to the policies and plans of the users of the CSD.
systému klasifikace incidentů s přihlédnutím k jejich dopadu na hladké poskytování služeb centrálního depozitáře;
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
systému podávání zpráv o závažných provozních incidentech vrcholnému vedení, vedoucímu orgánu a příslušnému orgánu;
Article 72
přezkumu po incidentu, který je prováděn po každém závažném narušení činností centrálního depozitáře a jehož cílem je identifikovat příčiny a nezbytná zlepšení operací nebo strategie zajištění kontinuity provozu a plánu obnovy provozu po havárii, včetně strategií a plánů uživatelů centrálního depozitáře.
Operational risk-management function
Výsledek tohoto přezkumu musí být neprodleně sdělen příslušnému orgánu a dotčeným orgánům.
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
Článek 72
It shall in particular:
Funkce řízení operačního rizika
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
Jako součást funkce řízení rizik je prostřednictvím funkce řízení operačního rizika centrálního depozitáře řízeno jeho operační riziko.
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
K jejím úkolům patří zejména:
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
vytvářet strategie, politiky a postupy k identifikaci, měření a sledování operačních rizik a podávání zpráv o nich;
Article 73
vytvářet postupy umožňující kontrolu a řízení operačních rizik včetně zavádění veškerých nezbytných úprav systému pro řízení operačního rizika;
Audit and testing
zajistit řádné uplatňování strategií, politik a postupů uvedených v písmenech a) a b).
A CSD's operational risk-management framework and systems shall be subject to audits.
Článek 73
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Audit a testování
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Rámec a systémy řízení operačního rizika centrálního depozitáře jsou předmětem auditů.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
Tyto audity, jejichž četnost musí být založena na zdokumentovaném posouzení rizik, se provádějí nejméně jednou za dva roky.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
Audity uvedené v předchozím odstavci zahrnují činnosti jak vnitřních provozních útvarů centrálního depozitáře, tak funkce řízení operačního rizika.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
Centrální depozitář pravidelně vyhodnocuje, a případně upravuje systém pro řízení operačního rizika.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Centrální depozitář pravidelně testuje a přezkoumává operační ujednání, strategie a postupy s uživateli.
Article 74
Toto testování a přezkum se provádějí i v případě, že dojde k podstatným změnám vypořádacího systému, jejž centrální depozitář provozuje, případně po provozních incidentech, které ovlivňují hladké poskytování služeb centrálního depozitáře.
Mitigation of operational risk through insurance
Centrální depozitář zajistí, aby byly auditorům neprodleně zpřístupněny toky údajů a procesy související se systémem pro řízení operačního rizika.
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
Článek 74
IT systems
Zmírňování operačního rizika prostřednictvím pojištění
Article 75
Centrální depozitář může uzavřít pojištění za účelem zmírnění operačních rizik uvedených v této kapitole pouze tehdy, pokud opatření uvedená v této kapitole nezajišťují, aby byla operační rizika zcela omezena.
IT tools
Systémy informačních technologií
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
Článek 75
The CSD IT systems shall be:
Nástroje informačních technologií
resilient, including in stressed market conditions;
Centrální depozitář zajistí, aby byly jeho systémy informačních technologií (IT) dobře zdokumentovány a koncipovány tak, aby zajišťovaly jeho operační potřeby a pokrývaly operační rizika, kterým čelí.
have sufficient capacity to process additional information as a result of increasing settlement volumes;
Systémy informačních technologií centrálního depozitáře musí:
achieve the service level objectives of the CSD.
být odolné, a to i v krizových podmínkách na trhu;
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
mít dostatečnou kapacitu ke zpracování dalších informací v důsledku zvyšujících se objemů vypořádání;
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
dosahovat cílů centrálního depozitáře v oblasti úrovně služeb.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
Systémy centrálního depozitáře musí mít dostatečnou kapacitu ke zpracování všech obchodů před koncem dne, a to i v případě, že dojde k významnému narušení provozu.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
Centrální depozitář má postupy pro zajištění dostatečné kapacity svých systémů informačních technologií, a to i v případě zavádění nových technologií.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
Centrální depozitář zakládá své systémy informačních technologií na mezinárodně uznávaných technických normách a osvědčených postupech v daném odvětví.
The framework shall also outline the CSD's plan in response to cyber-attacks.
Systémy informačních technologií centrálního depozitáře zajišťují, aby byly veškeré údaje, které má centrální depozitář k dispozici, chráněny před ztrátou, únikem, neoprávněným přístupem, nekvalitní správou, nedostatečnou evidencí a dalšími riziky zpracování.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
Rámec centrálního depozitáře pro informační bezpečnost vymezuje mechanismy, které má centrální depozitář zavedeny s cílem odhalovat kybernetické útoky a předcházet jim.
A CSD shall, as appropriate, involve in the design and conduct of these tests:
Tento rámec rovněž uvádí plán centrálního depozitáře na reakci na kybernetické útoky.
users;
Centrální depozitář podrobuje své systémy informačních technologií přísnému testování tak, že před prvním použitím těchto systémů, po provedení významných změn těchto systémů a poté, co došlo k významnému narušení provozu, nasimuluje krizové podmínky.
critical utilities and critical service providers;
Centrální depozitář případně do koncipování a provádění těchto testů zapojí:
other CSDs;
uživatelům,
other market infrastructures;
poskytovatelů kritické technické infrastruktury a kritických služeb,
any other institutions with which interdependencies have been identified in the business continuity policy.
jiných centrálních depozitářů,
The information security framework shall include:
jiných subjektů tržní infrastruktury,
access controls to the system;
jiné instituce, ve vztahu k nimž byly v rámci strategie zajištění kontinuity provozu zjištěny vztahy vzájemné závislosti.
adequate safeguards against intrusions and data misuse;
Rámec pro informační bezpečnost obsahuje:
specific devices to preserve data authenticity and integrity, including cryptographic techniques;
kontroly přístupu do systému;
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
adekvátní záruky proti nežádoucím zásahům zvnějšku a zneužití údajů;
audit trails.
zvláštní zařízení k zachování pravosti a celistvosti údajů, včetně šifrovacích technik;
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
spolehlivé sítě a postupy pro přesný a rychlý přenos údajů bez významného narušení; a
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
auditní stopy.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Centrální depozitář má zavedena pravidla pro výběr a nahrazování třetích stran poskytujících služby v oblasti IT, pro včasný přístup centrálního depozitáře ke všem potřebným informacím a rovněž pro řádné kontroly a nástroje sledování.
Business continuity
Centrální depozitář zajistí, aby byly systémy informačních technologií a rámec pro informační bezpečnost týkající se základních služeb centrálního depozitáře nejméně jednou ročně přezkoumávány a aby byly předmětem auditorských posouzení.
Article 76
Výsledky těchto posouzení se ohlašují vedoucímu orgánu centrálního depozitáře a příslušnému orgánu.
Strategy and policy
Zajištění kontinuity provozu
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
Článek 76
approved by the management body;
Strategie a politika
subject to audit reviews that shall be reported to the management body.
Centrální depozitář má zavedenu strategii zajištění kontinuity provozu a související plán obnovy provozu po havárii, který je:
A CSD shall ensure that the business continuity policy:
schválen vedoucím orgánem;
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
předmětem auditorských hodnocení, o nichž jsou podávány zprávy vedoucímu orgánu.
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
Centrální depozitář zajistí, aby strategie zajištění kontinuity provozu:
takes into account any links and interdependencies to at least:
identifikovala všechny jeho nejdůležitější operace a kritické systémy informačních technologií a stanovila minimální úroveň služeb, kterou je u těchto operací nutno zachovat;
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
obsahovala strategii a cíle centrálního depozitáře, které vedou k zajištění kontinuity operací a systémů uvedených v písmenu a);
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
zohledňovala veškerá propojení a vzájemné závislosti minimálně ve vztahu k:
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
definovala a dokumentovala opatření, která mají být použita v případě naléhavé situace ohrožující kontinuitu provozu nebo významného narušení operací centrálního depozitáře s cílem zajistit minimální úroveň služeb kritických funkcí centrálního depozitáře;
Article 77
identifikovala maximální přijatelnou dobu, po kterou mohou být kritické funkce a systémy informačních technologií mimo provoz.
Business impact analysis
Centrální depozitář učiní všechny přiměřené kroky, aby zajistil, že vypořádání bude provedeno do konce obchodního dne i v případě narušení provozu a že budou s jistotou a včas identifikovány pozice všech uživatelů v době narušení provozu.
A CSD shall conduct a business impact analysis to:
Článek 77
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
Analýza dopadů na podnikatelskou činnost
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
Centrální depozitář provádí analýzu dopadů na podnikatelskou činnost s cílem:
identify and document qualitative and quantitative impacts of a disaster recovery scenario to each process and activity referred to in point (a) and how the impacts change over time in case of disruption;
vypracovat seznam všech procesů a činností, které se podílejí na poskytování jeho služeb;
define and document the minimum service levels considered acceptable and adequate from the perspective of the users of the CSD;
identifikovat a vytvořit soupis všech složek svého systému informačních technologií, které podporují procesy a činnosti identifikované v písmenu a), jakož i jejich vzájemných závislostí;
identify and document the minimum resource requirements concerning personnel and skills, work space and IT to perform each critical function at the minimum acceptable level.
identifikovat a zdokumentovat kvalitativní a kvantitativní dopady scénáře obnovy provozu po havárii na jednotlivé procesy a činnosti uvedené v písmenu a) a uvést, jak se tyto dopady v případě narušení provozu v průběhu času mění;
A CSD shall conduct a risk analysis to identify how various scenarios affect the continuity of its critical operations.
definovat a zdokumentovat minimální úrovně služeb považované za přijatelné a přiměřené z pohledu uživatelů centrálního depozitáře;
A CSD shall ensure that its business impact analysis and risk analysis fulfil all of the following requirements:
identifikovat a zdokumentovat minimální požadavky na zdroje týkající se personálu a dovedností, pracovního prostoru a informačních technologií, které umožní provádět veškeré kritické funkce na minimální přijatelné úrovni.
they are kept up to date;
Centrální depozitář provádí analýzu rizik s cílem identifikovat, jak jednotlivé scénáře ovlivní kontinuitu jeho nejdůležitějších operací.
they are reviewed following a material incident or significant operational changes and, at least, annually;
Centrální depozitář zajistí, aby jeho analýza dopadů na podnikatelskou činnost a analýza rizik splňovaly všechny následující požadavky:
they take into account all relevant developments, including market and IT developments.
aby byly aktualizovány;
Article 78
aby byly přezkoumávány po významném incidentu nebo po provedení významných provozních změn, nejméně však jednou za rok;
Disaster recovery
aby zohledňovaly veškerý relevantní vývoj včetně vývoje na trhu a v oblasti informačních technologií.
A CSD shall have in place arrangements to ensure the continuity of its critical operations in disaster scenarios, including natural disasters, pandemic situations, physical attacks, intrusions, terrorist attacks, and cyber-attacks.
Článek 78
Those arrangements shall ensure:
Obnova provozu po havárii
the availability of adequate human resources;
Centrální depozitář má zavedena opatření s cílem zajistit kontinuitu svých nejdůležitějších operací při katastrofických scénářích včetně přírodních katastrof, pandemických situací, fyzických útoků, nežádoucích zásahů zvnějšku, teroristických útoků a kybernetických útoků.
the availability of sufficient financial resources;
Tato opatření zajistí:
the failover, recovery and resuming of operations in a secondary processing site.
dostupnost vhodných lidských zdrojů;
The CSD's disaster recovery plan shall identify and include a recovery-time objective for critical operations and determine for each critical operation the most suitable recovery strategies.
dostupnost dostatečných finančních zdrojů;
The recovery-time objective for each critical operation shall not be longer than two hours.
automatické přepnutí na zálohu (failover) a opětovné zahájení operací na sekundárním místě zpracování.
The CSD shall ensure that back-up systems commence processing without undue delay unless this would jeopardise the integrity of the securities issues or the confidentiality of the data maintained by the CSD.
Plán obnovy provozu centrálního depozitáře po havárii identifikuje a zahrnuje cílovou dobu potřebnou k obnovení provozu nejdůležitějších operací a stanoví nejvhodnější strategie obnovy pro každou z nejdůležitějších operací.
A CSD shall ensure that two hours from a disruption, it is capable of resuming its critical operations.