natgillin/translations-raw huggingface dataset:
It shall in particular:
töötab välja strateegiad, põhimõtted ja menetlused, et teha kindlaks, mõõta ja jälgida operatsiooniriske ning neist aru anda;
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
töötab välja menetlused, et kontrollida ja juhtida operatsiooniriske, sealhulgas tehes operatsiooniriski juhtimise süsteemi mis tahes vajalikud kohandused;
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
tagab, et punktides a ja b osutatud strateegiad, põhimõtted ja menetlused viiakse nõuetekohaselt ellu.
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
Artikkel 73
Article 73
Audit ja testimine
Audit and testing
Keskdepositooriumi operatsiooniriski juhtimise raamistikku ja süsteeme auditeeritakse.
A CSD's operational risk-management framework and systems shall be subject to audits.
Auditite sagedus sõltub dokumenteeritud riskihinnangust, kuid neid tehakse vähemalt kord kahe aasta jooksul.
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Eelmises lõikes osutatud auditid hõlmavad nii keskdepositooriumisiseste äriüksuste kui ka operatsiooniriski juhtimise funktsiooni täitja tegevust.
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Keskdepositoorium hindab korrapäraselt ja vajaduse korral kohandab operatsiooniriski juhtimise süsteemi.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
Keskdepositoorium testib koos kasutajatega korrapäraselt tegevusega seotud kokkuleppeid, põhimõtteid ja menetlusi ning vaatab need koos kasutajatega korrapäraselt läbi.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
Testimine ja läbivaatamine toimub ka siis, kui keskdepositooriumi hallatavas väärtpaberiarveldussüsteemis ilmnevad olulised muudatused, või pärast funktsioonide täitmisega seotud vahejuhtumeid, mis mõjutavad keskdepositooriumi teenuste tõrgeteta osutamist.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
Keskdepositoorium tagab, et operatsiooniriski juhtimise süsteemiga seotud andmevood ja protsessid on audiitoritele viivitamata kättesaadavad.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Artikkel 74
Article 74
Operatsiooniriski maandamine kindlustuse kaudu
Mitigation of operational risk through insurance
Keskdepositoorium võib sõlmida käesolevas peatükis osutatud operatsiooniriskide maandamiseks kindlustuslepingu üksnes juhul, kui käesolevas peatükis osutatud meetmetega ei õnnestu operatsiooniriske täielikult maandada.
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
IT-süsteemid
IT systems
Artikkel 75
Article 75
IT-vahendid
IT tools
Keskdepositoorium tagab, et tema infotehnoloogiasüsteemid (IT-süsteemid) on hästi dokumenteeritud ning et need on loodud hõlmama tema tegevusega seotud vajadusi ja teda ohustavaid operatsiooniriske.
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
Keskdepositooriumi IT-süsteemid peavad
The CSD IT systems shall be:
olema vastupidavad, muu hulgas halvenenud turutingimustes;
resilient, including in stressed market conditions;
omama piisavat suutlikkust, et töödelda arveldusmahtude suurenemise tulemusel lisateavet;
have sufficient capacity to process additional information as a result of increasing settlement volumes;
saavutama keskdepositooriumi teenuste tasemega seotud eesmärgid.
achieve the service level objectives of the CSD.
Keskdepositooriumi süsteemidel peab olema piisav suutlikkus, et töödelda kõik tehingud enne päeva lõppu isegi tõsise häire esinemise korral.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
Keskdepositooriumil on menetlused, et tagada oma IT-süsteemide piisav suutlikkus, muu hulgas uue tehnoloogia kasutuselevõtu korral.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
Keskdepositooriumi IT-süsteemid tuginevad rahvusvaheliselt tunnustatud tehnilistele standarditele ja asjaomase valdkonna parimatele tavadele.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
Keskdepositooriumi IT-süsteemidega tagatakse, et keskdepositooriumi käsutuses olev mis tahes teave on kaitstud kadumise, lekkimise, loata juurdepääsu, puuduliku haldamise, andmete ebapiisava säilitamise ja muude töötlemisriskide eest.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
Keskdepositooriumi infoturberaamistikuga nähakse ette mehhanismid, mis keskdepositoorium võtab kasutusele küberrünnete avastamiseks ja ärahoidmiseks.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
Samuti nähakse selles ette keskdepositooriumi küberrünnetele reageerimise kava.
The framework shall also outline the CSD's plan in response to cyber-attacks.
Enne IT-süsteemide esmakordset kasutamist, pärast kõnealustesse süsteemidesse oluliste muudatuste tegemist ja pärast selliste süsteemide toimimises tõsise häire esinemist korraldab keskdepositoorium oma IT-süsteemide puhul rangeid teste, simuleerides halvenenud tingimusi.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
Vajaduse korral kaasab keskdepositoorium kõnealuste testide väljatöötamisse ja tegemisse
A CSD shall, as appropriate, involve in the design and conduct of these tests:
kasutajatega,
users;
kriitilise tähtsusega teenuse osutajad;
critical utilities and critical service providers;
teised keskdepositooriumid;
other CSDs;
muud turuinfrastruktuurid,
other market infrastructures;
mis tahes muud asutused, kellega seoses on talitluspidevuse strateegias kindlaks tehtud vastastikune sõltuvus.
any other institutions with which interdependencies have been identified in the business continuity policy.
Infoturbe raamistik hõlmab järgmist:
The information security framework shall include:
süsteemile juurdepääsu kontroll;
access controls to the system;
asjakohased sissetungi ja andmete väärkasutamise vastased kaitsemeetmed;
adequate safeguards against intrusions and data misuse;
eriseadmed andmete autentsuse ja terviklikkuse säilitamiseks, sealhulgas krüpteerimistehnikad;
specific devices to preserve data authenticity and integrity, including cryptographic techniques;
usaldusväärsed võrgustikud ja protseduurid andmete täpseks ja kiireks edastamiseks ilma tõsiste häireteta ning
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
kontrolljäljed.
audit trails.
Keskdepositooriumil on kord, mis käsitleb kolmandast isikust IT-teenuste osutajate väljavalimist ja asendamist ning õigeaegset juurdepääsu kogu vajalikule teabele, samuti nõuetekohased kontrollid ja seirevahendid.
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
Keskdepositoorium tagab, et tema põhiteenustega seotud IT-süsteemid ja infoturberaamistik vaadatakse vähemalt kord aastas läbi ning et nende hindamiseks tehakse audit.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
Kõnealuste auditite tulemused edastatakse keskdepositooriumi juhtorganile ja pädevale asutusele.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Talitluspidevus
Business continuity
Artikkel 76
Article 76
Strateegia ja põhimõtted
Strategy and policy
Keskdepositooriumil on talitluspidevuse strateegia ja sellega seotud avariitaastekava,
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
mille juhtorgan on heaks kiitnud;
approved by the management body;
mille suhtes tehakse auditeid, millest antakse aru juhtorganile.
subject to audit reviews that shall be reported to the management body.
Keskdepositoorium tagab, et talitluspidevuse strateegias
A CSD shall ensure that the business continuity policy:
tehakse kindlaks kõik tema kriitilised funktsioonid ja IT-süsteemid ning nähakse ette teenuste minimaalne tase kõnealuste funktsioonide puhul;
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
on esitatud keskdepositooriumi strateegia ja eesmärgid, et tagada punktis a osutatud funktsioonide täitmise ja süsteemide järjepidevus;
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
võetakse arvesse mis tahes seoseid ja vastastikust sõltuvust vähemalt
takes into account any links and interdependencies to at least:
määratakse kindlaks ja dokumenteeritakse kord, mida tuleb kohaldada talitluspidevuse häire korral või tõsise katkestuse esinemisel keskdepositooriumi tegevuses, et tagada keskdepositooriumi kriitiliste funktsioonide täitmisel minimaalne teenuste tase;
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
määratakse kindlaks maksimaalne vastuvõetav ajavahemik, mille jooksul kriitilised funktsioonid ja IT-süsteemid võivad olla kasutamiskõlbmatud.
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
Keskdepositoorium astub kõik mõistlikud sammud kandmaks hoolt selle eest, et arveldamine viiakse lõpule tööpäeva lõpuks isegi häire esinemise korral ja et kõik kasutajate positsioonid häire ajal selgitatakse välja kindlalt ja õigeaegselt.
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
Artikkel 77
Article 77
Ärimõju analüüs
Business impact analysis
Keskdepositoorium analüüsib ärimõju, et
A CSD shall conduct a business impact analysis to:
koostada loetelu kõikidest protsessidest ja tegevustest, mis aitavad kaasa keskdepositooriumi teenuste osutamisele;
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
teha kindlaks ja loetleda kõik oma IT-süsteemi osad, mis toetavad punktis a osutatud protsesse ja tegevusi, ning selgitada välja nende vastastikune sõltuvus;
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
teha kindlaks ja dokumenteerida avariitaastestsenaariumi kvalitatiivne ja kvantitatiivne mõju igale punktis a osutatud protsessile ja tegevusele ning see, kuidas kõnealune mõju häire korral aja jooksul muutub;
identify and document qualitative and quantitative impacts of a disaster recovery scenario to each process and activity referred to in point (a) and how the impacts change over time in case of disruption;
määrata kindlaks ja dokumenteerida teenuste minimaalne tase, mida peetakse vastuvõetavaks ja piisavaks keskdepositooriumi kasutajate vaatenurgast;
define and document the minimum service levels considered acceptable and adequate from the perspective of the users of the CSD;
teha kindlaks ja dokumenteerida minimaalsed vahendid seoses personali ja oskustega, tööruumide ja infotehnoloogiaga, mis on vajalikud iga kriitilise funktsiooni täitmiseks minimaalsel vastuvõetaval tasemel.
identify and document the minimum resource requirements concerning personnel and skills, work space and IT to perform each critical function at the minimum acceptable level.
Keskdepositoorium teeb riskianalüüsi, et selgitada välja, kuidas eri stsenaariumid mõjutavad tema kriitiliste funktsioonide täitmise järjepidevust.
A CSD shall conduct a risk analysis to identify how various scenarios affect the continuity of its critical operations.
Keskdepositoorium tagab, et ärimõju analüüs ja riskianalüüs vastavad kõigile järgmistele nõuetele:
A CSD shall ensure that its business impact analysis and risk analysis fulfil all of the following requirements:
neid ajakohastatakse;
they are kept up to date;
nad vaadatakse pärast olulist vahejuhtumit või tegevusega seotud olulist muudatust ja vähemalt kord aastas läbi;
they are reviewed following a material incident or significant operational changes and, at least, annually;
nende puhul võetakse arvesse kõiki asjakohaseid suundumusi, sealhulgas turu ja infotehnoloogia arengut.
they take into account all relevant developments, including market and IT developments.
Artikkel 78
Article 78
Avariitaaste
Disaster recovery
Keskdepositooriumil on kord, millega tagada oma kriitiliste funktsioonide täitmise järjepidevus avariistsenaariumide korral, sealhulgas looduskatastroofide, pandeemiate, füüsiliste rünnakute, sissetungide, terroriaktide ja küberrünnete korral.
A CSD shall have in place arrangements to ensure the continuity of its critical operations in disaster scenarios, including natural disasters, pandemic situations, physical attacks, intrusions, terrorist attacks, and cyber-attacks.
Selle korraga tagatakse
Those arrangements shall ensure:
piisava personali kättesaadavus;
the availability of adequate human resources;
piisavate finantsressursside kättesaadavus;
the availability of sufficient financial resources;
tõrkesiire ning funktsioonide taastamine ja nende täitmise jätkumine varutöötluskohas.
the failover, recovery and resuming of operations in a secondary processing site.
Keskdepositooriumi avariitaastekavas püstitatakse kriitiliste funktsioonide taasteaega käsitlev eesmärk ja määratakse iga kriitilise funktsiooni jaoks kindlaks kõige sobivam taastamisstrateegia.
The CSD's disaster recovery plan shall identify and include a recovery-time objective for critical operations and determine for each critical operation the most suitable recovery strategies.
Taasteaeg ei tohi ületada ühegi kriitilise funktsiooni puhul kahte tundi.
The recovery-time objective for each critical operation shall not be longer than two hours.
Keskdepositoorium tagab, et varusüsteemides algab töötlemine põhjendamatu viivituseta, välja arvatud juhul, kui see seab ohtu väärtpaberiemissioonide terviklikkuse või keskdepositooriumi säilitatavate andmete konfidentsiaalsuse.
The CSD shall ensure that back-up systems commence processing without undue delay unless this would jeopardise the integrity of the securities issues or the confidentiality of the data maintained by the CSD.
Keskdepositoorium tagab, et hiljemalt kaks tundi pärast häiret suudab ta jätkata kõikide oma kriitiliste funktsioonide täitmist.
A CSD shall ensure that two hours from a disruption, it is capable of resuming its critical operations.
Iga funktsiooni taasteaja kindlaksmääramisel võtab keskdepositoorium arvesse võimalikku üldist mõju turu tõhususele.
In determining the recovery times for each operation, the CSD shall take into account the potential overall impact on the market efficiency.
Kõnealuse korraga tagatakse vähemalt see, et äärmuslike stsenaariumide korral peetakse kinni teenuste kokkulepitud tasemetest.
Those arrangements shall at least ensure that, in extreme scenarios, agreed service levels are met.
Keskdepositooriumil on vähemalt varutöötluskoht, millel on keskdepositooriumi tegevusvajadusi ja keskdepositooriumi ohustavaid riske silmas pidades piisavalt vahendeid, võimsust ja funktsionaalsust ning asjakohane personalikorraldus, et tagada kriitiliste funktsioonide täitmise järjepidevus, vähemalt juhul, kui põhitegevuskoht ei ole kättesaadav.
A CSD shall maintain at least a secondary processing site with sufficient resources, capabilities, functionalities and staffing arrangements, which are adequate to the CSD's operational needs and risks that the CSD faces in order to ensure continuity of critical operations, at least in case the main location of business is not available.
Varutöötluskoht vastab järgmistele nõuetele:
The secondary processing site shall:
osutatavate teenuste tasemega tagatakse, et keskdepositoorium täidab kindlaksmääratud taasteaja jooksul oma kriitilisi funktsioone;
provide the level of services necessary to ensure that the CSD performs its critical operations within the recovery time objective;
varutöötluskoht asub põhitöötluskohast geograafiliselt nii kaugel, et selle riskiprofiil erineb põhitöötluskoha riskiprofiilist ja põhitöötluskohta mõjutav sündmus varutöötluskohta ei mõjuta;
be located at a geographical distance from the primary processing site that allows the secondary processing site to have a distinct risk profile and prevents it from being affected by the event affecting the primary processing site;
keskdepositooriumi töötajad pääsevad varutöötluskohale viivitamata ligi, et tagada oma kriitiliste funktsioonide täitmise järjepidevus olukorras, kus põhitöötluskoht ei ole kättesaadav.
is immediately accessible by the CSD's staff in order to ensure continuity of its critical operations where the primary processing site is not available.
Keskdepositoorium töötab välja ja säilitab üksikasjalikud menetlused ja kavad, mis käsitlevad järgmist:
A CSD shall develop and maintain detailed procedures and plans concerning:
kõikide keskdepositooriumi tegevust häirivate sündmuste kindlakstegemine ja logisse salvestamine ning neist aru andmine;
the identification, logging and reporting of all disruptive events for the operations of the CSD;
funktsioonide täitmisega seotud vahejuhtumitele ja hädaolukorrale reageerimise meetmed;
response measures to operational incidents and emergency situations;
kahju hindamine ja punktis b osutatud reageerimismeetmete kasutuselevõtt;
the assessment of damages, and appropriate plans for activating the response measures referred to in point (b);
kriisiohje ja kriisist teavitamine, sealhulgas asjakohased kontaktpunktid, et tagada usaldusväärse ja ajakohase teabe edastamine asjakohastele sidusrühmadele ja pädevale asutusele;
crisis management and communications, including appropriate contact points, to ensure that reliable and up to date information is transmitted to relevant stakeholders and the competent authority;
alternatiivsete tegevuskohtade kasutuselevõtt ja tegevuse üleminek alternatiivsetesse tegevuskohtadesse;
the activation and transition to alternative operational and business sites;
IT-süsteemide taastamine, sealhulgas varutöötluskoha kasutuselevõtt ja tõrkesiire.
IT recovery, including activation of the secondary IT processing site and failover.
Artikkel 79
Article 79
Testimine ja seire
Testing and monitoring
Keskdepositoorium teeb järelevalvet oma talitluspidevuse strateegia ja avariitaastekava üle ning testib neid vähemalt kord aastas.
A CSD shall monitor its business continuity policy and disaster recovery plan and test them at least annually.
Keskdepositoorium testib oma talitluspidevuse strateegiat ja avariitaastekava ka pärast süsteemidesse või nendega seotud funktsioonidesse oluliste muudatuste tegemist, et tagada süsteemidega ja funktsioonidega oma eesmärkide saavutamine.
The CSD shall also test its business continuity policy and disaster recovery plan after substantive changes to the systems or related operations in order to ensure that the systems and operations achieve the CSD objectives.
Keskdepositoorium kavandab ja dokumenteerib kõnealused testid, mis hõlmavad järgmist:
The CSD shall plan and document these tests, which shall include:
ulatuslike katastroofide stsenaariumid;
scenarios of large scale disasters;
üleminekud põhitöötluskoha ja varutöötluskoha vahel;
switchovers between the primary processing site and secondary processing site;
vastavalt vajadusele järgmiste üksuste osalemine:
the participation of, as appropriate:
keskdepositooriumi kasutajad,
users of the CSD;
mis tahes muud asutused, kellega seoses on talitluspidevuse strateegias kindlaks tehtud vastastikune sõltuvus.
any other institution with which interdependencies have been identified in the business continuity policy.
Artikkel 80
Article 80
Ajakohastamine
Maintenance
Keskdepositoorium vaatab oma talitluspidevuse strateegia ja avariitaastekava korrapäraselt läbi ning ajakohastab neid.
A CSD shall regularly review and update its business continuity policy and disaster recovery plan.
Läbivaatamise käigus vaadeldakse kõiki keskdepositooriumi kriitilisi funktsioone ja pakutakse kõnealuste funktsioonide jaoks välja kõige sobivam taastamisstrateegia.
The review shall include all critical operations of a CSD and provide for the most suitable recovery strategy for those operations.
Talitluspidevuse strateegia ja avariitaastekava ajakohastamisel võtab keskdepositoorium arvesse testide tulemusi ning auditiaruannetes esitatud ja pädevalt asutuselt saadud soovitusi.
When updating the business continuity policy and disaster recovery plan, a CSD shall take into consideration the outcome of the tests and recommendations from the audit reviews and from the competent authority.
Keskdepositoorium vaatab oma talitluspidevuse strateegia ja avariitaastekava läbi pärast igat tema tegevuses esinenud tõsist häiret.
A CSD shall review its business continuity policy and disaster recovery plan after every significant disruption of its operations.
Läbivaatamise käigus tehakse kindlaks häire põhjused ning täiustused, mis tuleb teha keskdepositooriumi toimingutesse, talitluspidevuse strateegiasse ja avariitaastekavva.
That review shall identify the causes of the disruption and any required improvement to the CSD's operations, the business continuity policy and disaster recovery plan.
XI PEATÜKK
CHAPTER XI
INVESTEERIMISPOLIITIKA
INVESTMENT POLICY
(määruse (EL) nr 909/2014 artikli 46 lõiked 2, 3 ja 5)
(Article 46(2), (3) and (5) of Regulation (EU) No 909/2014)
Artikkel 81
Article 81
Väga likviidsed instrumendid, mille turu- ja krediidirisk on minimaalne
Highly liquid instruments with minimal market and credit risk
Finantsinstrumente peetakse väga likviidseteks minimaalse turu- ja krediidiriskiga instrumentideks juhul, kui tegemist on järgmistele tingimustele vastavate võlainstrumentidega:
Financial instruments shall be considered highly liquid with minimal credit and market risk where they are debt instruments meeting the following conditions:
võlainstrumendid on emiteerinud või neid tagab:
they are issued or guaranteed by:
valitsus,
a government;
keskpank,
a central bank;
Euroopa Parlamendi ja nõukogu määruse (EL) nr 575/2013 [8] artiklis 117 loetletud mitmepoolne arengupank,
a multilateral development bank as listed under Article 117 of Regulation (EU) No 575/2013 of the European Parliament and of the Council [8];
Euroopa Finantsstabiilsuse Fond või Euroopa stabiilsusmehhanism;
the European Financial Stability Facility or the European Stability Mechanism;
keskdepositoorium suudab pädevale asutusele tõendada, et finantsinstrumentidel on keskdepositooriumi sisehinnangu kohaselt väike krediidi- ja tururisk;