natgillin/translations-raw huggingface dataset:
væsentligt afhængighedsforhold mellem dens deltagere og dens deltageres kunder, hvis kunderne er kendt af CSD'en, som kan påvirke CSD'en
A CSD shall identify all potential single points of failure in its operations and assess the evolving nature of the operational risk that it faces, including pandemics and cyber-attacks, on an ongoing basis.
deres potentielle indvirkning på andre deltagere og CSD'ens værdipapirafviklingssystem som helhed, hvis et operationelt problem påvirker CSD'ens gnidningsløse levering af tjenesteydelser.
Article 67
Med henblik på første afsnit, litra b), skal CSD'en også identificere følgende:
Operational risks that may be posed by key participants
de af deltagernes kunder, der er ansvarlige for en væsentlig andel af de transaktioner, som CSD'en behandler
A CSD shall, on an ongoing basis, identify the key participants in the securities settlement system that it operates based on the following factors:
de af deltagernes kunder, hvis transaktioner på grundlag af deres volumen og værdier er væsentlige set i forhold til de pågældende deltageres risikostyringskapacitet.
their transaction volumes and values;
CSD'en skal løbende gennemgå og ajourføre identifikationen af de vigtigste deltagere.
material dependencies between its participants and its participants' clients, where the clients are known to the CSD, that might affect the CSD;
CSD'en skal have klare og gennemsigtige kriterier, metoder og standarder for at sikre, at de vigtigste deltagere opfylder de operationelle krav.
their potential impact on other participants and the securities settlement system of the CSD as a whole in the event of an operational problem affecting the smooth provision of services by the CSD.
CSD'en skal løbende identificere, overvåge og forvalte de operationelle risici, som de vigtigste deltagere udsætter den for.
For the purposes of point (b) in the first subparagraph, the CSD shall also identify the following:
Med henblik på første afsnit skal det i artikel 70 omhandlede system til styring af operationelle risici også omfatte regler og procedurer for indsamling af alle relevante oplysninger om deres deltageres kunder.
the participants' clients responsible for a significant proportion of transactions processed by the CSD;
CSD'en skal i aftalerne med sine deltagere også medtage alle de betingelser, der er nødvendige for at lette indsamlingen af disse oplysninger.
the participants' clients whose transactions, based on their volumes and values, are significant relative to the respective participants' risk-management capacity.
Artikel 68
A CSD shall review and keep the identification of the key participants up-to-date on an ongoing basis.
Operationelle risici, som kritiske serviceydere kan udgøre
A CSD shall have clear and transparent criteria, methodologies and standards in order to ensure that key participants meet the operational requirements.
CSD'en skal identificere kritiske serviceydere, som kan udgøre en risiko for CSD'ens aktiviteter som følge af CSD'en afhængighed af dem.
A CSD shall, on an ongoing basis, identify, monitor, and manage the operational risks that it faces from key participants.
CSD'en skal træffe passende foranstaltninger til at forvalte det i stk. 1 omhandlede afhængighedsforhold gennem passende aftaler og organisatoriske ordninger samt særlige bestemmelser i sin forretningskontinuitetspolitik og katastrofeberedskabsplan, inden en forbindelse til disse serviceydere bliver operationel.
For the purposes of the first subparagraph, the operational risk-management system referred to in Article 70 shall also provide for rules and procedures to gather all relevant information about their participants' clients.
CSD'en sikrer, at dens aftaleordninger med andre serviceydere, der er identificeret i overensstemmelse med stk. 1, kræver en forhåndsgodkendelse fra CSD'en, for at serviceyderen kan give elementer af de tjenesteydelser, den leverer til CSD'en, i yderligere underentreprise.
The CSD shall also include in the agreements with its participants all terms necessary to facilitate the gathering of that information.
Hvis serviceyderen outsourcer sine tjenesteydelser i overensstemmelse med første afsnit, sikrer CSD'en, at serviceniveauet og CSD'ens modstandsdygtighed ikke påvirkes, og at CSD'ens fulde adgang til de oplysninger, der er nødvendige for leveringen af de outsourcede tjenesteydelser, opretholdes.
Article 68
CSD'en skal etablere klare kommunikationslinjer med de serviceydere, der er omhandlet i stk. 1, for at gøre det lettere at udveksle oplysninger både under normale og ekstraordinære omstændigheder.
Operational risks that may be posed by critical utilities and critical service providers
CSD'en skal underrette sin kompetente myndighed om eventuel afhængighed af de i stk. 1 identificerede serviceydere og træffe foranstaltninger for at sikre, at myndighederne kan få oplysninger om disse serviceyderes præstationer enten direkte fra serviceyderne eller gennem CSD'en.
A CSD shall identify critical utilities providers and critical service providers that may pose risks to CSD's operations due to its dependency on them.
Artikel 69
A CSD shall take appropriate actions to manage the dependencies referred to in paragraph 1 through adequate contractual and organisational arrangements, as well as through specific provisions in its business continuity policy and disaster recovery plan, before any relationship with those providers becomes operational.
Operationelle risici, som andre CSD'er eller markedsinfrastrukturer kan udgøre
A CSD shall ensure that its contractual arrangements with any providers identified in accordance with paragraph 1 require a prior approval of the CSD for the service provider to further subcontract any elements of the services provided to the CSD.
CSD'en sikrer, at dens systemer og kommunikationsordninger med andre CSD'er eller markedsinfrastrukturer er pålidelige, sikre og er udformet med henblik på at mindske operationelle risici.
Where the service provider outsources its services in accordance with the first subparagraph, the CSD shall ensure that the level of service and its resilience is not impacted and full access by the CSD to the information necessary for the provision of the outsourced services is preserved.
Det skal i aftaler, som en CSD indgår med en anden CSD eller en anden markedsinfrastruktur, fastsættes, at:
A CSD shall establish clear lines of communication with the providers referred to in paragraph 1 to facilitate the exchange of information in both ordinary and exceptional circumstances.
den anden CSD'er eller den anden finansielle markedsinfrastruktur skal gøre CSD'en opmærksom på kritiske serviceydere, som den anden CSD eller den anden markedsinfrastruktur er afhængig af
A CSD shall inform its competent authority about any dependencies on utilities and service providers identified under paragraph 1 and take measures to ensure that authorities can obtain information about the performance of those providers, either directly from utilities or service providers or through the CSD.
ledelsesordningerne og forvaltningsprocesserne i den anden CSD eller den anden markedsinfrastruktur ikke må påvirke CSD'ens gnidningsløse levering af tjenesteydelser, herunder risikostyringsordningerne og betingelserne for ikke-diskriminerende adgang.
Article 69
Metoder til at teste, håndtere og minimere operationelle risici
Operational risks that may be posed by other CSDs or market infrastructures
Artikel 70
A CSD shall ensure that its systems and communication arrangements with other CSDs or market infrastructures are reliable, secure and designed to minimise operational risks.
System og struktur forstyring af operationelle risici
Any arrangement that a CSD enters into with another CSD or another market infrastructures shall provide that:
Som led i de politikker, procedurer og systemer, der er omhandlet i artikel 47, skal CSD'en have en veldokumenteret struktur for styringen af operationelle risici med klare roller og ansvarsområder.
the other CSD or other financial market infrastructure discloses to the CSD any critical service provider on which the other CSD or market infrastructure relies;
CSD'en skal have passende IT-systemer, politikker, procedurer og kontroller til at identificere, måle, overvåge, indberette og reducere operationelle risici.
the governance arrangements and management processes in the other CSD or other market infrastructure do not affect the smooth provision of services by the CSD, including the risk-management arrangements and the non-discriminatory access conditions.
CSD'ens ledelsesorgan og øverste ledelse skal fastsætte, indføre og overvåge risikostyringsstrukturen for operationelle risici, der er omhandlet i stk. 1, identificere CSD'ens eksponeringer for operationelle risici og spore relevante data om operationelle risici, herunder tilfælde, hvor vigtige data er gået tabt.
Methods to test, address and minimise operational risks
CSD'en skal definere og dokumentere klare målsætninger for operationel pålidelighed, herunder målsætninger for operationelle resultater og forpligtede servicemål for alle dens tjenesteydelser og værdipapirafviklingssystemer.
Article 70
Den skal have fastlagt politikker og procedurer til opnåelse af disse målsætninger.
Operational risk-management system and framework
CSD'en sikrer, at dens målsætninger for operationelle resultater og servicemål, der er omhandlet i stk. 3, omfatter både kvantitative og kvalitative målinger af de operationelle resultater.
As part of the policies, procedures and systems referred to in Article 47, a CSD shall have in place a well-documented framework for the management of operational risk with clearly assigned roles and responsibilities.
CSD'en skal regelmæssigt overvåge og vurdere, om de fastsatte målsætninger og servicemål er opfyldt.
A CSD shall have appropriate IT systems, policies, procedures and controls to identify, measure, monitor, report on and mitigate its operational risk.
CSD'en skal have fastlagt regler og procedurer, der sikrer, at resultaterne af dens værdipapirsystem regelmæssigt indberettes til den øverste ledelse, medlemmerne af ledelsesorganet, de relevante udvalg under ledelsesorganet, brugerudvalgene og den kompetente myndighed.
The management body and the senior management of a CSD shall determine, implement and monitor the risk-management framework for operational risks referred to in paragraph 1, identify all of the CSD's exposures to operational risk and track relevant operational risk data, including any cases where material data is lost.
CSD'en skal med jævne mellemrum tage sine operationelle målsætninger op til revision med henblik på at inkorporere ny udvikling på det teknologiske og forretningsmæssige område.
A CSD shall define and document clear operational reliability objectives, including operational performance objectives and committed service-level targets for its services and securities settlement systems.
CSD'ens struktur for styring af operationelle risici skal omfatte ændringsstyring og projektstyring med henblik på reducering af operationelle risici som følge af ændringer i de operationer, politikker, procedurer og kontroller, som CSD'en har indført.
It shall have policies and procedures in place to achieve those objectives.
CSD'ens struktur for styring af operationelle risici skal omfatte en omfattende struktur for fysisk sikkerhed og informationssikkerhed med henblik på styring af de risici, som CSD'en udsættes for i form af angreb, herunder cyberangreb, indtrængninger og naturkatastrofer.
A CSD shall ensure that its operational performance objectives and service-level targets referred to in paragraph 3 include both qualitative and quantitative measures of operational performance.
Denne omfattende struktur skal gøre det muligt for CSD'en at beskytte de oplysninger, som den råder over, mod uberettiget adgang eller videregivelse, sikre datanøjagtigheden og -integriteten og sørge for, at de tjenesteydelser, som CSD'en leverer, fortsat er tilgængelige.
A CSD shall regularly monitor and assess whether its established objectives and service-level targets are met.
CSD'en skal have fastlagt passende procedurer vedrørende menneskelige ressourcer med henblik på at ansætte, uddanne og fastholde kvalificeret personale og mindske virkningerne af personaleomsætning eller for stor afhængighed af nøglepersonale.
A CSD shall have rules and procedures in place that ensure that the performance of its securities system is reported regularly to senior management, members of the management body, relevant committees of the management body, user committees and the competent authority.
Artikel 71
A CSD shall periodically review its operational objectives to incorporate new technological and business developments.
Integrering af og overensstemmelse med systemet for styring af operationelle risici og virksomhedsrisici
A CSD's operational risk-management framework shall include change-management and project-management processes to mitigate operational risk arising from modifications to operations, policies, procedures and controls put in place by the CSD.
CSD'en sikrer, at systemet for styring af operationelle risici indgår i de daglige risikostyringsprocesser, og at der tages hensyn til resultaterne heraf i forbindelse med fastsættelsen, overvågningen og kontrollen af CSD'ens operationelle risikoprofil.
A CSD's operational risk-management framework shall include a comprehensive framework for physical security and information security to manage the risks that the CSD faces from attacks, including cyber-attacks, intrusions and natural disasters.
CSD'en skal have fastlagt mekanismer for regelmæssig indberetning til den øverste ledelse af eksponeringer for operationelle risici og tab som følge af operationelle risici samt procedurer for at træffe passende korrigerende foranstaltninger til begrænsning af disse eksponeringer og tab.
That comprehensive framework shall enable the CSD to protect the information at its disposal from unauthorised access or disclosure, ensure data accuracy and integrity and maintain availability of the services provided by the CSD.
CSD'en skal have fastlagt procedurer for sikring af overensstemmelse med systemet for styring af operationelle risici, herunder interne regler om behandling af fejl i forbindelse med anvendelsen af dette system.
A CSD shall put in place appropriate procedures concerning human resources to employ, train and retain qualified personnel, as well as mitigate the effects of personnel turnover or overreliance on key personnel.
CSD'en skal have omfattende og veldokumenterede procedurer til registrering, overvågning og løsning af alle operationelle hændelser, herunder:
Article 71
et system til klassificering af hændelserne under hensyntagen til deres indvirkning på CSD'ens gnidningsløse levering af tjenesteydelser
Integration of and compliance with the operational and enterprise risk-management system
et system til indberetning af væsentlige operationelle hændelser til den øverste ledelse, ledelsesorganet og den kompetente myndighed
A CSD shall ensure that its operational risk-management system is part of its day-to-day risk-management processes and that their results are taken into account in the process of determining, monitoring and controlling the CSD's operational risk profile.
en »efter hændelsen«-gennemgang af alle væsentlige forstyrrelser af CSD'ens aktiviteter for at identificere årsagerne og krævede forbedringer af operationerne eller af forretningskontinuitetspolitikken og katastrofeberedskabsplanen, herunder CSD-brugernes politikker og planer.
A CSD shall have in place mechanisms for regular reporting to the senior management of operational risk exposures and losses experienced from operational risks, and procedures for taking appropriate corrective action to mitigate those exposures and losses.
Resultatet af gennemgangen skal straks forelægges den kompetente myndighed og de relevante myndigheder.
A CSD shall have in place procedures for ensuring compliance with the operational risk-management system, including internal rules on the treatment of failures in the application of that system.
Artikel 72
A CSD shall have comprehensive and well-documented procedures to record, monitor and resolve all operational incidents, including:
Funktion for styring af operationelle risici
a system to classify the incidents taking into account their impact on the smooth provision of services by the CSD;
Som en del af risikostyringsfunktionen skal CSD'ens funktion for styring af operationelle risici styre CSD'ens operationelle risici.
a system for reporting material operational incidents to the senior management, the management body and the competent authority;
Den skal navnlig:
a ‘post-incident’ review after any material disruption in the CSD's activities, to identify the causes and required improvements to the operations or business continuity policy and disaster recovery plan, including to the policies and plans of the users of the CSD.
udvikle strategier, politikker og procedurer til identificering, måling, overvågning og indberetning af operationelle risici
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
udvikle procedurer til kontrol og forvaltning af operationelle risici, herunder ved at indføre alle nødvendige justeringer af systemet for styring af operationelle risici
Article 72
sikre, at de i litra a) og b) omhandlede strategier, politikker og procedurer indføres korrekt.
Operational risk-management function
Artikel 73
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
Revision og testning
It shall in particular:
CSD'ens struktur og systemer for styring af operationelle risici skal underlægges revision.
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
Hyppigheden af disse revisioner baseres på en vurdering af dokumenterede risici og foretages mindst hvert andet år.
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
De i stk. 1 omhandlede revisioner bør omfatte både aktiviteterne i CSD'ens interne forretningsenheder og aktiviteterne i funktionen for styring af operationelle risici.
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
CSD'en skal regelmæssigt evaluere og, hvis det er nødvendigt, justere systemet for styring af operationelle risici.
Article 73
CSD'en skal med jævne mellemrum teste og gennemgå de operationelle ordninger, politikker og procedurer med brugere.
Audit and testing
Denne testning og gennemgang skal også foretages, hvis der forekommer væsentlige ændringer af det værdipapirafviklingssystem, som CSD'en driver, eller efter operationelle hændelser, som påvirker CSD'ens gnidningsløse levering af tjenesteydelser.
A CSD's operational risk-management framework and systems shall be subject to audits.
CSD'en sikrer, at revisorerne straks får adgang til datastrømme og -processer i tilknytning til systemet for styring af operationelle risici.
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Artikel 74
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Reducering af operationelle risici gennem forsikring
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
CSD'en må kun indgå en forsikringsaftale for at reducere de i dette kapitel omhandlede risici, hvis de i dette kapitel omhandlede foranstaltninger ikke fuldt ud reducerer de operationelle risici.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
IT-systemer
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
Artikel 75
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
IT-redskaber
Article 74
CSD'en sikrer, at dens IT-systemer er veldokumenterede og designet til at dække CSD'ens operationelle behov og de operationelle risici, som CSD'en udsættes for.
Mitigation of operational risk through insurance
CSD'ens IT-systemer skal:
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
være robuste, også under stressede markedsvilkår
IT systems
have tilstrækkelig kapacitet til at behandle yderligere oplysninger som følge af stigende afviklingsvolumener
Article 75
opfylde CSD'en servicemål.
IT tools
CSD'ens systemer skal have tilstrækkelig kapacitet til at behandle alle transaktioner før dagens afslutning, selv under omstændigheder, hvor der opstår en større forstyrrelse.
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
CSD'en skal have procedurer til sikring af, at dens IT-systemer har tilstrækkelig kapacitet, herunder i tilfælde af indførelse af ny teknologi.
The CSD IT systems shall be:
CSD'en skal basere sine IT-systemer på internationalt anerkendte tekniske standarder og bedste praksis for branchen.
resilient, including in stressed market conditions;
CSD'ens IT-systemer skal sikre, at alle data, som den råder over, er beskyttet mod tab, lækage, uberettiget adgang, dårlig forvaltning, utilstrækkelig registrering og andre risici i forbindelse med behandling.
have sufficient capacity to process additional information as a result of increasing settlement volumes;
CSD'ens struktur for informationssikkerhed skal beskrive de mekanismer, som CSD'en har indført for at opspore og forebygge cyberangreb.
achieve the service level objectives of the CSD.
Strukturen skal også beskrive CSD'ens plan for reaktion på cyberangreb.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
CSD'en skal underkaste sine IT-systemer strenge test med simulering af stressede vilkår, før disse systemer anvendes første gang, efter gennemførelsen af væsentlige ændringer af systemerne og efter forekomst af en større operationel forstyrrelse.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
CSD'en inddrager efter behov følgende i udformningen og gennemførelsen af disse test:
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
brugere
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
kritiske serviceydere
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
andre CSD'er
The framework shall also outline the CSD's plan in response to cyber-attacks.
andre markedsinfrastrukturer
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
alle andre institutioner, som der ifølge forretningskontinuitetspolitikken består indbyrdes afhængighedsforhold til.
A CSD shall, as appropriate, involve in the design and conduct of these tests:
Rammerne for informationssikkerhed skal omfatte:
users;
adgangskontroller til systemet
critical utilities and critical service providers;
hensigtsmæssige beskyttelsesforanstaltninger mod indtrængninger og datamisbrug
other CSDs;
specifikt udstyr til at bevare dataenes ægthed og integritet, herunder kryptografiske teknikker
other market infrastructures;