natgillin/translations-raw huggingface dataset:
μια «κατόπιν συμβάντος» επανεξέταση η οποία πραγματοποιείται μετά από οποιαδήποτε ουσιώδη διατάραξη των δραστηριοτήτων του ΚΑΤ, με στόχο τον εντοπισμό των αιτιών και των απαιτούμενων βελτιώσεων στις λειτουργίες ή την πολιτική αδιάλειπτης λειτουργίας και το σχέδιο αποκατάστασης λειτουργίας μετά από καταστροφή, συμπεριλαμβανομένων των πολιτικών και των σχεδίων των χρηστών του ΚΑΤ.
a ‘post-incident’ review after any material disruption in the CSD's activities, to identify the causes and required improvements to the operations or business continuity policy and disaster recovery plan, including to the policies and plans of the users of the CSD.
Το αποτέλεσμα της εν λόγω επανεξέτασης γνωστοποιείται χωρίς καθυστέρηση στην αρμόδια αρχή και στις σχετικές αρχές.
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
Λειτουργία διαχείρισης λειτουργικών κινδύνων
Operational risk-management function
Στο πλαίσιο της λειτουργίας διαχείρισης κινδύνου, η λειτουργία διαχείρισης λειτουργικών κινδύνων του ΚΑΤ διαχειρίζεται τους λειτουργικούς κινδύνους του ΚΑΤ.
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
Συγκεκριμένα:
It shall in particular:
αναπτύσσει στρατηγικές, πολιτικές και διαδικασίες για τον εντοπισμό, την επιμέτρηση, την παρακολούθηση και την αναφορά των λειτουργικών κινδύνων·
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
αναπτύσσει διαδικασίες ελέγχου και διαχείρισης των λειτουργικών κινδύνων, μεταξύ άλλων, με την εφαρμογή τυχόν αναγκαίων προσαρμογών στο σύστημα διαχείρισης λειτουργικών κινδύνων·
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
διασφαλίζει τη σωστή εφαρμογή των στρατηγικών, πολιτικών και διαδικασιών που αναφέρονται στα στοιχεία (α) και (β).
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
Λογιστικός έλεγχος και δοκιμές
Audit and testing
Το πλαίσιο και τα συστήματα διαχείρισης λειτουργικών κινδύνων του ΚΑΤ υπόκεινται σε λογιστικούς ελέγχους.
A CSD's operational risk-management framework and systems shall be subject to audits.
Η συχνότητα των ελέγχων αυτών βασίζεται σε τεκμηριωμένη αξιολόγηση κινδύνου και διενεργούνται τουλάχιστον κάθε διετία.
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Οι λογιστικοί έλεγχοι που αναφέρονται στην προηγούμενη παράγραφο περιλαμβάνουν τόσο τις δραστηριότητες των εσωτερικών επιχειρηματικών μονάδων του ΚΑΤ όσο και τη λειτουργία διαχείρισης λειτουργικών κινδύνων.
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Το ΚΑΤ αξιολογεί σε τακτική βάση και προσαρμόζει, όπου χρειάζεται, το σύστημα διαχείρισης λειτουργικών κινδύνων.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
Το ΚΑΤ ελέγχει και επανεξετάζει ανά τακτά διαστήματα τις λειτουργικές ρυθμίσεις, πολιτικές και διαδικασίες με τους χρήστες.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
Επιπλέον, διενεργούνται δοκιμές και επανεξετάσεις όταν προκύπτουν ουσιαστικές μεταβολές στο σύστημα διακανονισμού αξιογράφων που λειτουργεί το ΚΑΤ ή μετά από περιστατικά που προκύπτουν στη λειτουργία του και επηρεάζουν την ομαλή παροχή υπηρεσιών από το ΚΑΤ.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
Το ΚΑΤ διασφαλίζει ότι οι ελεγκτές έχουν πρόσβαση, χωρίς καθυστερήσεις, στις ροές δεδομένων και τις διαδικασίες που σχετίζονται με το σύστημα διαχείρισης λειτουργικών κινδύνων.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Μετριασμός λειτουργικού κινδύνου μέσω ασφάλισης
Mitigation of operational risk through insurance
Το ΚΑΤ δύναται να συνάψει ασφαλιστήρια συμβόλαια με στόχο τον μετριασμό των λειτουργικών κινδύνων που αναφέρονται στο παρόν κεφάλαιο, όταν τα μέτρα που αναφέρονται στο παρόν κεφάλαιο δεν μετριάζουν πλήρως τους λειτουργικούς κινδύνους.
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
Συστήματα ΤΠ
IT systems
Εργαλεία ΤΠ
IT tools
Το ΚΑΤ διασφαλίζει ότι τα συστήματα τεχνολογίας πληροφοριών (ΤΠ) είναι επαρκώς τεκμηριωμένα και έχουν σχεδιαστεί για να καλύπτουν τις λειτουργικές ανάγκες του ΚΑΤ και τους λειτουργικούς κινδύνους που αντιμετωπίζει το ΚΑΤ.
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
Τα συστήματα ΤΠ του ΚΑΤ:
The CSD IT systems shall be:
είναι ανθεκτικά, ακόμη και υπό ακραίες συνθήκες στην αγορά·
resilient, including in stressed market conditions;
έχουν επαρκή ικανότητα να επεξεργάζονται πρόσθετες πληροφορίες λόγω αυξανόμενων όγκων διακανονισμού·
have sufficient capacity to process additional information as a result of increasing settlement volumes;
επιτυγχάνουν τους στόχους επίπεδου υπηρεσιών του ΚΑΤ.
achieve the service level objectives of the CSD.
Τα συστήματα του ΚΑΤ έχουν επαρκή ικανότητα να επεξεργάζονται όλες τις συναλλαγές πριν από το τέλος της ημέρας, ακόμη σε περιπτώσεις σημαντικής διατάραξης της λειτουργίας.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
Το ΚΑΤ διαθέτει διαδικασίες διασφάλισης της επαρκούς ικανότητας των συστημάτων ΤΠ, ακόμη και σε περίπτωση εφαρμογής μιας νέας τεχνολογίας.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
Το ΚΑΤ στηρίζει τα συστήματα ΤΠ του σε διεθνώς αναγνωρισμένα τεχνικά πρότυπα και σε βέλτιστες πρακτικές του κλάδου.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
Τα συστήματα ΤΠ του ΚΑΤ διασφαλίζουν ότι τυχόν δεδομένα που βρίσκονται στη διάθεση του ΚΑΤ προστατεύονται από απώλεια, διαρροή, μη εξουσιοδοτημένη πρόσβαση, ελλιπή διαχείριση, ανεπαρκή τήρηση αρχείων και άλλους κινδύνους επεξεργασίας.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
Το πλαίσιο ασφάλειας πληροφοριών του ΚΑΤ επισημαίνει τους μηχανισμούς που διαθέτει το ΚΑΤ για να εντοπίζει και να αποτρέπει τις κυβερνοεπιθέσεις.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
Το πλαίσιο επισημαίνει επίσης το σχέδιο που διαθέτει το ΚΑΤ για να αντιμετωπίζει τις κυβερνοεπιθέσεις.
The framework shall also outline the CSD's plan in response to cyber-attacks.
Το ΚΑΤ υποβάλλει τα συστήματα ΤΠ σε αυστηρές δοκιμές μέσω προσομοίωσης ακραίων συνθηκών προτού χρησιμοποιήσει τα εν λόγω συστήματα για πρώτη φορά, μετά την πραγματοποίηση σημαντικών αλλαγών στα συστήματα και μετά από σημαντική διατάραξη της λειτουργίας του.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
Το ΚΑΤ εξασφαλίζει, κατά περίπτωση, τη συμμετοχή στη σχεδίαση και την εκτέλεση των εν λόγω δοκιμών:
A CSD shall, as appropriate, involve in the design and conduct of these tests:
χρήστες·
users;
παρόχους κρίσιμων υπηρεσιών κοινής ωφέλειας και κρίσιμων υπηρεσιών·
critical utilities and critical service providers;
άλλων ΚΑΤ·
other CSDs;
άλλων υποδομών της αγοράς·
other market infrastructures;
άλλων ιδρυμάτων με τα οποία έχουν εντοπιστεί αλληλεξαρτήσεις στην πολιτική αδιάλειπτης λειτουργίας.
any other institutions with which interdependencies have been identified in the business continuity policy.
Το πλαίσιο ασφάλειας πληροφοριών περιλαμβάνει:
The information security framework shall include:
επαρκείς διασφαλίσεις έναντι διεισδύσεων και κατάχρησης δεδομένων·
adequate safeguards against intrusions and data misuse;
ειδικές διατάξεις για την προστασία της αυθεντικότητας και ακεραιότητας των δεδομένων, συμπεριλαμβανομένων τεχνικών κρυπτογράφησης·
specific devices to preserve data authenticity and integrity, including cryptographic techniques;
αξιόπιστα δίκτυα και διαδικασίες για ακριβή και ταχεία διαβίβαση δεδομένων χωρίς διαταράξεις· και
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
διαδρομές ελέγχου.
audit trails.
Το ΚΑΤ διαθέτει ρυθμίσεις για την επιλογή και υποκατάσταση των τρίτων παρόχων υπηρεσιών ΤΠ, την έγκαιρη πρόσβαση του ΚΑΤ σε όλες τις απαραίτητες πληροφορίες, καθώς και κατάλληλα εργαλεία ελέγχου και παρακολούθησης.
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
Το ΚΑΤ διασφαλίζει ότι τα συστήματα ΤΠ και το πλαίσιο ασφάλειας πληροφοριών που αφορούν τις βασικές υπηρεσίες του ΚΑΤ επανεξετάζονται τουλάχιστον σε ετήσια βάση και υπόκεινται σε αξιολογήσεις λογιστικού ελέγχου.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
Τα αποτελέσματα των αξιολογήσεων γνωστοποιούνται στο διοικητικό όργανο του ΚΑΤ και στην αρμόδια αρχή.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Το ΚΑΤ διαθέτει πολιτική αδιάλειπτης λειτουργίας και συναφές σχέδιο αποκατάστασης λειτουργίας μετά από καταστροφή, τα οποία:
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
έχουν εγκριθεί από το διοικητικό όργανο·
approved by the management body;
υπόκεινται σε επανεξετάσεις λογιστικού ελέγχου που γνωστοποιούνται στο διοικητικό όργανο.
subject to audit reviews that shall be reported to the management body.
Το ΚΑΤ διασφαλίζει ότι η πολιτική αδιάλειπτης λειτουργίας:
A CSD shall ensure that the business continuity policy:
προσδιορίζει όλες τις κρίσιμες λειτουργίες και συστήματα ΤΠ και διασφαλίζει ότι τηρείται ένα ελάχιστο επίπεδο υπηρεσιών για τις εν λόγω λειτουργίες·
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
περιλαμβάνει τη στρατηγική και τους στόχους του ΚΑΤ για τη διασφάλιση της αδιάλειπτης λειτουργίας των εργασιών και των συστημάτων που αναφέρονται στο στοιχείο α)·
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
λαμβάνει υπόψη τυχόν συνδέσεις και αλληλεξαρτήσεις τουλάχιστον με:
takes into account any links and interdependencies to at least:
ορίζει και τεκμηριώνει τις ρυθμίσεις που εφαρμόζονται σε περίπτωση έκτακτης ανάγκης για την αδιάλειπτη λειτουργία ή σημαντικής διατάραξης των λειτουργιών του ΚΑΤ, προκειμένου να διασφαλίζει ένα ελάχιστο επίπεδο υπηρεσιών στις κρίσιμες λειτουργίες του ΚΑΤ·
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
προσδιορίζει τη μέγιστη αποδεκτή χρονική περίοδο για την οποία οι κρίσιμες λειτουργίες και τα συστήματα ΤΠ μπορούν να μην χρησιμοποιούνται.
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
Το ΚΑΤ λαμβάνει όλα τα εύλογα μέτρα προκειμένου να διασφαλίζει ότι ο διακανονισμός θα έχει ολοκληρωθεί έως το τέλος της εργάσιμης ημέρας, ακόμη και σε περίπτωση διατάραξης της λειτουργίας, και ότι όλες οι θέσεις των χρηστών κατά τον χρόνο της διατάραξης προσδιορίζονται έγκαιρα και με ασφάλεια.
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
Το ΚΑΤ προβαίνει σε ανάλυση των επιχειρηματικών επιπτώσεων προκειμένου να:
A CSD shall conduct a business impact analysis to:
καταρτίζει έναν κατάλογο με όλες τις διαδικασίες και τις δραστηριότητες που συμβάλλουν στην παροχή των υπηρεσιών που προσφέρει·
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
προσδιορίζει και δημιουργεί ένα απόθεμα με όλα τα στοιχεία των συστημάτων ΤΠ που υποστηρίζουν τις διαδικασίες και τις δραστηριότητες που εντοπίζονται στο στοιχείο α), εντοπίζοντας και τις αντίστοιχες αλληλεξαρτήσεις τους·
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
προσδιορίζει και τεκμηριώνει τις ποιοτικές και ποσοτικές επιπτώσεις ενός σεναρίου αποκατάστασης λειτουργίας μετά από καταστροφή σε καθεμιά από τις διαδικασίες και δραστηριότητες που αναφέρονται στο στοιχείο α) και πώς οι εν λόγω επιπτώσεις μεταβάλλονται διαχρονικά σε περίπτωση διατάραξης της λειτουργίας·
identify and document qualitative and quantitative impacts of a disaster recovery scenario to each process and activity referred to in point (a) and how the impacts change over time in case of disruption;
ορίζει και τεκμηριώνει τα ελάχιστα επίπεδα υπηρεσιών που θεωρούνται αποδεκτά και επαρκή από την πλευρά των χρηστών του ΚΑΤ·
define and document the minimum service levels considered acceptable and adequate from the perspective of the users of the CSD;
προσδιορίζει και τεκμηριώνει τις ελάχιστες απαιτήσεις σε πόρους που αφορούν το προσωπικό και τις δεξιότητες, τον χώρο εργασίας και την ΤΠ για την εκτέλεση καθεμιάς από τις κρίσιμες λειτουργίες στο ελάχιστο αποδεκτό επίπεδο.
identify and document the minimum resource requirements concerning personnel and skills, work space and IT to perform each critical function at the minimum acceptable level.
Το ΚΑΤ διεξάγει ανάλυση κινδύνων για να προσδιορίσει πώς διάφορα σενάρια επηρεάζουν τη συνέχεια των κρίσιμων λειτουργιών του.
A CSD shall conduct a risk analysis to identify how various scenarios affect the continuity of its critical operations.
Το ΚΑΤ διασφαλίζει ότι η ανάλυση επιχειρηματικών επιπτώσεων και η ανάλυση κινδύνων πληρούν όλες τις ακόλουθες απαιτήσεις:
A CSD shall ensure that its business impact analysis and risk analysis fulfil all of the following requirements:
είναι επικαιροποιημένες·
they are kept up to date;
επανεξετάζονται μετά από ουσιώδες περιστατικό ή σημαντική λειτουργική αλλαγή και τουλάχιστον σε ετήσια βάση·
they are reviewed following a material incident or significant operational changes and, at least, annually;
λαμβάνουν υπόψη όλες τις συναφείς εξελίξεις, μεταξύ άλλων τις εξελίξεις στην αγορά και στον τομέα της τεχνολογίας.
they take into account all relevant developments, including market and IT developments.
Το ΚΑΤ διαθέτει ρυθμίσεις που διασφαλίζουν την αδιάλειπτη λειτουργία των κρίσιμων λειτουργιών του σε σενάρια καταστροφών, μεταξύ των οποίων φυσικές καταστροφές, πανδημίες, επιθέσεις στις εγκαταστάσεις, διεισδύσεις, τρομοκρατικές επιθέσεις και κυβερνοεπιθέσεις.
A CSD shall have in place arrangements to ensure the continuity of its critical operations in disaster scenarios, including natural disasters, pandemic situations, physical attacks, intrusions, terrorist attacks, and cyber-attacks.
Οι εν λόγω ρυθμίσεις διασφαλίζουν:
Those arrangements shall ensure:
τη διαθεσιμότητα επαρκών ανθρώπινων πόρων·
the availability of adequate human resources;
τη διαθεσιμότητα επαρκών οικονομικών πόρων·
the availability of sufficient financial resources;
την εφεδρεία, αποκατάσταση και επανεκκίνηση των λειτουργιών σε δευτερεύουσα εγκατάσταση επεξεργασίας.
the failover, recovery and resuming of operations in a secondary processing site.
Το σχέδιο αποκατάστασης λειτουργίας μετά από καταστροφή του ΚΑΤ προσδιορίζει και περιλαμβάνει έναν χρονικό στόχο αποκατάστασης των κρίσιμων λειτουργιών και προσδιορίζει για κάθε κρίσιμη λειτουργία τις πιο κατάλληλες στρατηγικές αποκατάστασης.
The CSD's disaster recovery plan shall identify and include a recovery-time objective for critical operations and determine for each critical operation the most suitable recovery strategies.
Ο χρονικός στόχος αποκατάστασης για κάθε κρίσιμη λειτουργία δεν υπερβαίνει τις δύο ώρες.
The recovery-time objective for each critical operation shall not be longer than two hours.
Το ΚΑΤ διασφαλίζει ότι τα εφεδρικά συστήματα ξεκινούν την επεξεργασία χωρίς αδικαιολόγητη καθυστέρηση, εκτός εάν αυτό θέτει σε κίνδυνο την ακεραιότητα των εκδόσεων αξιογράφων ή την εμπιστευτικότητα των δεδομένων που τηρούνται από το ΚΑΤ.
The CSD shall ensure that back-up systems commence processing without undue delay unless this would jeopardise the integrity of the securities issues or the confidentiality of the data maintained by the CSD.
Το ΚΑΤ διασφαλίζει ότι εντός δύο ωρών από τη διατάραξη της λειτουργίας θα είναι σε θέση να εκτελεί εκ νέου τις κρίσιμες λειτουργίες του.
A CSD shall ensure that two hours from a disruption, it is capable of resuming its critical operations.
Κατά τον καθορισμό των χρόνων αποκατάστασης για κάθε λειτουργία, το ΚΑΤ λαμβάνει υπόψη τις συνολικές δυνητικές επιπτώσεις στην αποτελεσματικότητα της αγοράς.
In determining the recovery times for each operation, the CSD shall take into account the potential overall impact on the market efficiency.
Οι εν λόγω ρυθμίσεις διασφαλίζουν, τουλάχιστον, ότι σε ακραία σενάρια, πληρούνται τα συμφωνημένα επίπεδα υπηρεσιών.
Those arrangements shall at least ensure that, in extreme scenarios, agreed service levels are met.
Το ΚΑΤ διατηρεί τουλάχιστον μία δευτερεύουσα εγκατάσταση επεξεργασίας με επαρκείς πόρους, δυνατότητες, λειτουργίες και στελέχωση που επαρκούν για την κάλυψη των λειτουργικών αναγκών του ΚΑΤ και των κινδύνων που αντιμετωπίζει το ΚΑΤ προκειμένου να διασφαλίζεται η αδιάλειπτη λειτουργία των κρίσιμων λειτουργιών, τουλάχιστον σε περίπτωση που η βασική εγκατάσταση εργασιών δεν είναι διαθέσιμη.
A CSD shall maintain at least a secondary processing site with sufficient resources, capabilities, functionalities and staffing arrangements, which are adequate to the CSD's operational needs and risks that the CSD faces in order to ensure continuity of critical operations, at least in case the main location of business is not available.
Η δευτερεύουσα εγκατάσταση επεξεργασίας:
The secondary processing site shall:
παρέχει το επίπεδο των υπηρεσιών που απαιτείται προκειμένου να διασφαλιστεί ότι το ΚΑΤ εκτελεί τις κρίσιμες λειτουργίες εντός του χρονικού στόχου αποκατάστασης·
provide the level of services necessary to ensure that the CSD performs its critical operations within the recovery time objective;
βρίσκεται σε γεωγραφική απόσταση από την κύρια εγκατάσταση επεξεργασίας που επιτρέπει στη δευτερεύουσα εγκατάσταση επεξεργασίας να έχει διαφορετικό προφίλ κινδύνου και διασφαλίζει ότι δεν θα επηρεαστεί από συμβάν που επηρεάζει την κύρια εγκατάσταση επεξεργασίας·
be located at a geographical distance from the primary processing site that allows the secondary processing site to have a distinct risk profile and prevents it from being affected by the event affecting the primary processing site;
είναι άμεσα προσβάσιμη από το προσωπικό του ΚΑΤ με στόχο τη διασφάλιση της αδιάλειπτης λειτουργίας των κρίσιμων λειτουργιών του στις περιπτώσεις που η κύρια εγκατάσταση λειτουργίας δεν είναι διαθέσιμη.
is immediately accessible by the CSD's staff in order to ensure continuity of its critical operations where the primary processing site is not available.
Το ΚΑΤ αναπτύσσει και τηρεί αναλυτικές διαδικασίες και σχέδια που αφορούν:
A CSD shall develop and maintain detailed procedures and plans concerning:
τον εντοπισμό, την καταγραφή και την αναφορά όλων των περιστατικών διατάραξης των λειτουργιών του ΚΑΤ·
the identification, logging and reporting of all disruptive events for the operations of the CSD;
τα μέτρα αντιμετώπισης των λειτουργικών περιστατικών και των καταστάσεων έκτακτης ανάγκης·
response measures to operational incidents and emergency situations;
την εκτίμηση των ζημιών και τα κατάλληλα σχέδια ενεργοποίησης των μέτρων αντιμετώπισης που αναφέρονται στο στοιχείο β)·
the assessment of damages, and appropriate plans for activating the response measures referred to in point (b);
τη διαχείριση κρίσεων και την επικοινωνία, συμπεριλαμβανομένων των κατάλληλων σημείων επαφής, προκειμένου να διασφαλίζεται η μεταβίβαση αξιόπιστων και επικαιροποιημένων πληροφοριών στα αντίστοιχα ενδιαφερόμενα μέρη και στην αρμόδια αρχή·
crisis management and communications, including appropriate contact points, to ensure that reliable and up to date information is transmitted to relevant stakeholders and the competent authority;
την ενεργοποίηση και μετάβαση σε εναλλακτικές εγκαταστάσεις λειτουργιών και επιχειρηματικών δραστηριοτήτων·
the activation and transition to alternative operational and business sites;
στ) την αποκατάσταση της ΤΠ, η οποία περιλαμβάνει την ενεργοποίηση δευτερεύουσας εγκατάστασης επεξεργασίας ΤΠ και εφεδρείας.
IT recovery, including activation of the secondary IT processing site and failover.
Το ΚΑΤ παρακολουθεί την πολιτική αδιάλειπτης λειτουργίας και το σχέδιο αποκατάστασης λειτουργίας μετά από καταστροφή και τα ελέγχει τουλάχιστον σε ετήσια βάση.
A CSD shall monitor its business continuity policy and disaster recovery plan and test them at least annually.
Το ΚΑΤ ελέγχει επίσης την πολιτική αδιάλειπτης λειτουργίας και το σχέδιο αποκατάστασης λειτουργίας μετά από ουσιαστικές μεταβολές στα συστήματα ή τις συναφείς λειτουργίες προκειμένου να διασφαλίζει ότι τα συστήματα και οι λειτουργίες πληρούν τους στόχους του ΚΑΤ.
The CSD shall also test its business continuity policy and disaster recovery plan after substantive changes to the systems or related operations in order to ensure that the systems and operations achieve the CSD objectives.
Το ΚΑΤ σχεδιάζει και τεκμηριώνει τους εν λόγω ελέγχους, οι οποίοι περιλαμβάνουν:
The CSD shall plan and document these tests, which shall include:
σενάρια καταστροφών μεγάλης κλίμακας·
scenarios of large scale disasters;
μεταβάσεις μεταξύ της κύριας εγκατάστασης επεξεργασίας και της δευτερεύουσας εγκατάστασης επεξεργασίας·
switchovers between the primary processing site and secondary processing site;
τη συμμετοχή, κατά περίπτωση:
the participation of, as appropriate:
των χρηστών του ΚΑΤ·
users of the CSD;
άλλου ιδρύματος με το οποίο έχουν εντοπιστεί αλληλεξαρτήσεις στην πολιτική αδιάλειπτης λειτουργίας.
any other institution with which interdependencies have been identified in the business continuity policy.
Το ΚΑΤ επανεξετάζει και επικαιροποιεί σε τακτική βάση την πολιτική αδιάλειπτης λειτουργίας και το σχέδιο αποκατάστασης λειτουργίας μετά από καταστροφή.
A CSD shall regularly review and update its business continuity policy and disaster recovery plan.
Η επανεξέταση περιλαμβάνει όλες τις κρίσιμες λειτουργίες του ΚΑΤ και παρέχει την πιο κατάλληλη στρατηγική ανάκαμψης για τις εν λόγω λειτουργίες.
The review shall include all critical operations of a CSD and provide for the most suitable recovery strategy for those operations.
Κατά την επικαιροποίηση της πολιτικής αδιάλειπτης λειτουργίας και του σχεδίου αποκατάστασης λειτουργίας μετά από καταστροφή, το ΚΑΤ λαμβάνει υπόψη το αποτέλεσμα των ελέγχων και τις συστάσεις από τις επανεξετάσεις λογιστικού ελέγχου και την αρμόδια αρχή.
When updating the business continuity policy and disaster recovery plan, a CSD shall take into consideration the outcome of the tests and recommendations from the audit reviews and from the competent authority.