natgillin/translations-raw huggingface dataset:
A CSD shall ensure that its systems and communication arrangements with other CSDs or market infrastructures are reliable, secure and designed to minimise operational risks.
Arvopaperikeskuksen on varmistettava, että sen järjestelmät ja viestintäjärjestelyt muiden arvopaperikeskusten tai markkinainfrastruktuurien kanssa ovat luotettavia ja turvallisia ja että ne on suunniteltu minimoimaan operatiiviset riskit.
Any arrangement that a CSD enters into with another CSD or another market infrastructures shall provide that:
Kaikissa järjestelyissä, jotka arvopaperikeskus tekee toisen arvopaperikeskuksen tai toisen markkinainfrastruktuurin kanssa, on vahvistettava, että
the other CSD or other financial market infrastructure discloses to the CSD any critical service provider on which the other CSD or market infrastructure relies;
kyseinen toinen arvopaperikeskus tai toinen finanssimarkkinoiden infrastruktuuri ilmoittaa arvopaperikeskukselle kaikista keskeisten palvelujen tarjoajista, joista se on riippuvainen;
the governance arrangements and management processes in the other CSD or other market infrastructure do not affect the smooth provision of services by the CSD, including the risk-management arrangements and the non-discriminatory access conditions.
kyseisen toisen arvopaperikeskuksen tai toisen markkinainfrastruktuurin hallintojärjestelyt ja hallintaprosessit eivät vaikuta arvopaperikeskuksen palvelujen sujuvaan tarjontaan, riskienhallintajärjestelyt ja syrjimätöntä pääsyä koskevat ehdot mukaan luettuina.
Methods to test, address and minimise operational risks
Menetelmät, joilla operatiivisia riskejä testataan, käsitellään ja minimoidaan
Operational risk-management system and framework
Operatiivisten riskien hallintajärjestelmä ja -kehys
As part of the policies, procedures and systems referred to in Article 47, a CSD shall have in place a well-documented framework for the management of operational risk with clearly assigned roles and responsibilities.
Arvopaperikeskuksella on oltava käytössään 47 artiklassa tarkoitettujen toimintatapojen, menettelyjen ja järjestelmien osana operatiivisten riskien hallintaan tarkoitettu hyvin dokumentoitu kehys, jossa tehtävät ja vastuualueet on jaettu selkeästi.
A CSD shall have appropriate IT systems, policies, procedures and controls to identify, measure, monitor, report on and mitigate its operational risk.
Arvopaperikeskuksella on oltava asianmukaiset tietotekniset järjestelmät, toimintatavat, menettelyt ja valvontatoimet, joilla tunnistetaan, mitataan, seurataan, raportoidaan ja vähennetään sen operatiivisia riskejä.
The management body and the senior management of a CSD shall determine, implement and monitor the risk-management framework for operational risks referred to in paragraph 1, identify all of the CSD's exposures to operational risk and track relevant operational risk data, including any cases where material data is lost.
Arvopaperikeskuksen ylimmän hallintoelimen ja toimivan johdon on vahvistettava 1 kohdassa tarkoitettu operatiivisten riskien hallintakehys, pantava se täytäntöön ja valvottava sitä sekä tunnistettava kaikki operatiiviset riskit, joille arvopaperikeskus altistuu, ja seurattava operatiivisia riskejä koskevia merkityksellisiä tietoja myös sellaisissa tapauksissa, joissa olennaisia tietoja katoaa.
A CSD shall define and document clear operational reliability objectives, including operational performance objectives and committed service-level targets for its services and securities settlement systems.
Arvopaperikeskuksen on määriteltävä ja dokumentoitava selkeät operatiivista luotettavuutta koskevat tavoitteet, myös operatiivista suorituskykyä koskevat tavoitteet ja sitovat palvelun tavoitetasot palvelujaan ja arvopapereiden selvitysjärjestelmiään varten.
It shall have policies and procedures in place to achieve those objectives.
Sillä on oltava käytössään toimintatavat ja menettelyt, joilla nämä tavoitteet saavutetaan.
A CSD shall ensure that its operational performance objectives and service-level targets referred to in paragraph 3 include both qualitative and quantitative measures of operational performance.
Arvopaperikeskuksen on varmistettava, että sen 3 kohdassa tarkoitettuihin operatiivista suorituskykyä koskeviin tavoitteisiin ja palvelun tavoitetasoihin sisältyy sekä laadullisia että määrällisiä operatiiviseen suorituskykyyn liittyviä toimenpiteitä.
A CSD shall regularly monitor and assess whether its established objectives and service-level targets are met.
Arvopaperikeskuksen on seurattava ja arvioitava säännöllisesti, saavutetaanko sen vahvistamat tavoitteet ja palvelun tavoitetasot.
A CSD shall have rules and procedures in place that ensure that the performance of its securities system is reported regularly to senior management, members of the management body, relevant committees of the management body, user committees and the competent authority.
Arvopaperikeskuksella on oltava käytössään säännöt ja menettelyt, joilla varmistetaan, että sen arvopapereiden selvitysjärjestelmän suorituskyvystä raportoidaan toimivalle johdolle, ylimmän hallintoelimen jäsenille, ylimmän hallintoelimen asianomaisille komiteoille, käyttäjien komiteoille ja toimivaltaiselle viranomaiselle säännöllisesti.
A CSD shall periodically review its operational objectives to incorporate new technological and business developments.
Arvopaperikeskuksen on tarkasteltava operatiivisia tavoitteitaan määräajoin uudelleen, jotta niissä voidaan ottaa huomioon teknologian ja liiketoiminnan kehittyminen.
A CSD's operational risk-management framework shall include change-management and project-management processes to mitigate operational risk arising from modifications to operations, policies, procedures and controls put in place by the CSD.
Arvopaperikeskuksen operatiivisten riskien hallintakehykseen on kuuluttava muutoksenhallinta- ja projektinhallintaprosesseja, joilla vähennetään arvopaperikeskuksen käyttöön ottamien toimintojen, toimintatapojen, menettelyjen ja valvontatoimien muutoksista aiheutuvia operatiivisia riskejä.
A CSD's operational risk-management framework shall include a comprehensive framework for physical security and information security to manage the risks that the CSD faces from attacks, including cyber-attacks, intrusions and natural disasters.
Arvopaperikeskuksen operatiivisten riskien hallintakehykseen on kuuluttava fyysistä turvallisuutta ja tietoturvaa tukeva kattava kehys, jolla hallitaan arvopaperikeskuksiin kohdistuvia riskejä, jotka aiheutuvat hyökkäyksistä, kyberhyökkäykset mukaan luettuina, sekä tunkeutumisista ja luonnonkatastrofeista.
That comprehensive framework shall enable the CSD to protect the information at its disposal from unauthorised access or disclosure, ensure data accuracy and integrity and maintain availability of the services provided by the CSD.
Tällaisen kehyksen avulla arvopaperikeskuksen on voitava suojata hallussaan olevia tietoja luvattomalta käytöltä tai luovuttamiselta, varmistaa tietojen oikeellisuus ja eheys sekä pitää tarjoamiaan palveluja saatavilla.
A CSD shall put in place appropriate procedures concerning human resources to employ, train and retain qualified personnel, as well as mitigate the effects of personnel turnover or overreliance on key personnel.
Arvopaperikeskuksen on otettava käyttöön asianmukaiset henkilöstöresursseja koskevat menettelyt, joilla rekrytoidaan, koulutetaan ja pidetään palveluksessa pätevää henkilöstöä ja lievennetään vaikutuksia, joita henkilöstön vaihtuvuus tai liiallinen riippuvuus avainhenkilöistä aiheuttaa.
Integration of and compliance with the operational and enterprise risk-management system
Operatiivisten riskien ja yritysriskien hallintajärjestelmän integrointi ja noudattaminen
A CSD shall ensure that its operational risk-management system is part of its day-to-day risk-management processes and that their results are taken into account in the process of determining, monitoring and controlling the CSD's operational risk profile.
Arvopaperikeskuksen on varmistettava, että sen operatiivisten riskien hallintajärjestelmä on osa sen päivittäisen riskienhallinnan prosesseja ja että niiden tulokset otetaan huomioon arvopaperikeskuksen operatiivisen riskiprofiilin määrityksessä, seurannassa ja tarkastuksessa.
A CSD shall have in place mechanisms for regular reporting to the senior management of operational risk exposures and losses experienced from operational risks, and procedures for taking appropriate corrective action to mitigate those exposures and losses.
Arvopaperikeskuksella on oltava käytössään mekanismit, joilla toimivalle johdolle raportoidaan säännöllisesti operatiivisille riskeille altistumisista ja näistä riskeistä aiheutuneista tappioista, sekä menettelyt, joilla toteutetaan asianmukaisia korjaavia toimia näiden riskien ja tappioiden lieventämiseksi.
A CSD shall have in place procedures for ensuring compliance with the operational risk-management system, including internal rules on the treatment of failures in the application of that system.
Arvopaperikeskuksella on oltava käytössään menettelyt, joilla varmistetaan operatiivisten riskien hallintajärjestelmän noudattaminen, mukaan luettuina sisäiset säännöt järjestelmän soveltamisessa esiintyvien puutteiden käsittelemisestä.
A CSD shall have comprehensive and well-documented procedures to record, monitor and resolve all operational incidents, including:
Arvopaperikeskuksella on oltava kattavat ja hyvin dokumentoidut menettelyt kaikkien toimintahäiriöiden rekisteröintiä, valvontaa ja ratkaisemista varten, mukaan luettuina
a system to classify the incidents taking into account their impact on the smooth provision of services by the CSD;
häiriöiden luokitusjärjestelmä, jossa otetaan huomioon häiriöiden vaikutus arvopaperikeskuksen palvelujen sujuvaan tarjoamiseen;
a system for reporting material operational incidents to the senior management, the management body and the competent authority;
järjestelmä, jolla olennaisista toimintahäiriöistä raportoidaan toimivalle johdolle, ylimmälle hallintoelimelle ja toimivaltaiselle viranomaiselle;
a ‘post-incident’ review after any material disruption in the CSD's activities, to identify the causes and required improvements to the operations or business continuity policy and disaster recovery plan, including to the policies and plans of the users of the CSD.
häiriöiden tarkastelu kaikkien arvopaperikeskuksen toiminnassa esiintyneiden olennaisten häiriöiden jälkeen (jälkitarkastelu), jotta voidaan selvittää, mitkä ovat olleet niiden syyt ja mitä parannuksia on tehtävä toimintaan tai liiketoiminnan jatkuvuutta koskeviin toimintaperiaatteisiin ja palautumissuunnitelmaan, arvopaperikeskuksen käyttäjien toimintaperiaatteet ja suunnitelmat mukaan luettuina.
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
Jälkitarkastelun tulokset on viipymättä ilmoitettava toimivaltaiselle viranomaiselle ja asiaan liittyville viranomaisille.
Operational risk-management function
Operatiivisten riskien hallintatoiminto
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
Arvopaperikeskuksen operatiivisten riskien hallintatoiminnolla on hallittava riskienhallintatoiminnon osana arvopaperikeskuksen operatiivisia riskejä.
It shall in particular:
Sen avulla on erityisesti
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
kehitettävä strategioita, toimintatapoja ja menettelyjä, joilla tunnistetaan, mitataan, seurataan ja raportoidaan operatiivisia riskejä;
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
kehitettävä menettelyjä, joilla valvotaan ja hallitaan operatiivisia riskejä, mukaan luettuna tarpeellisten mukautusten tekeminen operatiivisten riskien hallintajärjestelmään;
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
varmistettava, että a ja b alakohdassa tarkoitetut strategiat, toimintatavat ja menettelyt pannaan asianmukaisesti täytäntöön.
Audit and testing
Tarkastus ja testaus
A CSD's operational risk-management framework and systems shall be subject to audits.
Arvopaperikeskuksen operatiivisten riskien hallintakehykselle ja hallintajärjestelmille on tehtävä tarkastuksia.
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Tarkastusten tiheys on määritettävä dokumentoidun riskinarvioinnin perusteella, ja tarkastuksia on tehtävä vähintään kahden vuoden välein.
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Edellisessä kohdassa tarkoitettujen tarkastusten piiriin on kuuluttava sekä arvopaperikeskuksen sisäisten liiketoimintayksiköiden toimet että sen operatiivisten riskien hallintatoiminnon toimet.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
Arvopaperikeskuksen on säännöllisesti arvioitava operatiivisten riskien hallintajärjestelmää ja tarvittaessa mukautettava sitä.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
Arvopaperikeskuksen on määräajoin testattava ja tarkasteltava uudelleen operatiivisia järjestelyjä, toimintatapoja ja menettelyjä käyttäjien kanssa.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
Testaus ja uudelleentarkastelu on suoritettava myös silloin, kun arvopaperikeskuksen ylläpitämässä arvopapereiden selvitysjärjestelmässä tapahtuu olennaisia muutoksia tai kun on esiintynyt toimintahäiriöitä, jotka vaikuttavat arvopaperikeskuksen palvelujen sujuvaan tarjoamiseen
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Arvopaperikeskuksen on varmistettava, että operatiivisten riskien hallintajärjestelmään liittyvät tietovirrat ja prosessit ovat viipymättä tarkastajien käytettävissä.
Mitigation of operational risk through insurance
Operatiivisten riskien vähentäminen vakuutuksen avulla
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
Arvopaperikeskus saa tehdä vakuutussopimuksen vähentääkseen tässä luvussa tarkoitettuja operatiivisia riskejä vain, jos tässä luvussa tarkoitetut toimenpiteet eivät vähennä niitä täysimittaisesti.
IT systems
Tietotekniset järjestelmät
IT tools
Tietotekniset välineet
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
Arvopaperikeskuksen on varmistettava, että sen tietotekniset järjestelmät on dokumentoitu hyvin ja että ne on suunniteltu täyttämään arvopaperikeskuksen operatiiviset tarpeet ja kattamaan siihen kohdistuvat operatiiviset riskit.
The CSD IT systems shall be:
Arvopaperikeskuksen tietoteknisten järjestelmien on täytettävä seuraavat vaatimukset:
resilient, including in stressed market conditions;
niiden on oltava kestäviä myös stressikausien markkinaolosuhteissa;
have sufficient capacity to process additional information as a result of increasing settlement volumes;
niissä on oltava riittävästi kapasiteettia käsitellä suurempia tietomääriä toimitusvolyymien kasvaessa;
achieve the service level objectives of the CSD.
niillä on saavutettava arvopaperikeskuksen palvelujen tavoitetasot.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
Arvopaperikeskuksella on oltava riittävät valmiudet käsitellä kaikki liiketapahtumat ennen päivän päättymistä myös merkittävän häiriön sattuessa.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
Arvopaperikeskuksella on oltava menettelyt, joilla varmistetaan sen tietoteknisten järjestelmien riittävä kapasiteetti myös silloin, kun käyttöön otetaan uutta teknologiaa.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
Arvopaperikeskuksen tietoteknisten järjestelmien on perustettava kansainvälisesti tunnustettuihin teknisiin standardeihin ja alan parhaisiin käytäntöihin.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
Arvopaperikeskuksen on varmistettava tietoteknisillä järjestelmillään, että kaikkia sen käytössä olevia tietoja suojataan katoamiselta, tietovuodolta, luvattomalta käytöltä, huonolta hallinnolta, puutteelliselta kirjaamiselta ja muilta käsittelyyn liittyviltä riskeiltä.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
Arvopaperikeskuksen tietoturvakehyksessä on kuvattava mekanismit, jotka arvopaperikeskus on ottanut käyttöön havaitakseen ja estääkseen kyberhyökkäykset.
The framework shall also outline the CSD's plan in response to cyber-attacks.
Siinä on myös kuvattava arvopaperikeskuksen suunnitelma siitä, miten kyberhyökkäyksiin vastataan.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
Arvopaperikeskuksen on testattava tietotekniset järjestelmänsä tiukoin testein, joissa jäljitellään stressikausien olosuhteita, ennen niiden ensimmäistä käyttöä sekä niihin tehtyjen huomattavien muutosten ja merkittävien toimintahäiriöiden jälkeen.
A CSD shall, as appropriate, involve in the design and conduct of these tests:
Arvopaperikeskuksen on tarvittaessa otettava testien suunnitteluun ja toteutukseen mukaan
users;
käyttäjät;
critical utilities and critical service providers;
keskeisten yleishyödyllisten palvelujen ja keskeisten palvelujen tarjoajat;
other CSDs;
muut arvopaperikeskukset;
other market infrastructures;
muut markkinainfrastruktuurit;
any other institutions with which interdependencies have been identified in the business continuity policy.
muut laitokset, joiden kanssa on liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissa todettu olevan keskinäisiä sidossuhteita.
The information security framework shall include:
Tietoturvakehykseen on kuuluttava
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
luotettavat verkot ja menettelyt, joilla varmistetaan virheetön ja nopea tiedonsiirto ilman merkittäviä häiriöitä; ja
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
Arvopaperikeskuksella on oltava järjestelyt, joilla huolehditaan tietoteknisiä palveluja tarjoavien kolmansien osapuolten valinnasta ja korvaamisesta ja arvopaperikeskuksen mahdollisuudesta saada kaikki tarvittavat tiedot oikea-aikaisesti käyttöön, sekä asianmukaiset valvontatoimet ja seurantavälineet.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
Arvopaperikeskuksen on varmistettava, että arvopaperikeskuksen ydinpalveluihin liittyviä tietoteknisiä järjestelmiä ja tietoturvakehystä tarkastellaan uudelleen vähintään kerran vuodessa ja että niistä tehdään tarkastuksiin perustuvia arviointeja.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Arviointien tulokset on ilmoitettava arvopaperikeskuksen ylimmälle hallintoelimelle ja toimivaltaiselle viranomaiselle.
Business continuity
Liiketoiminnan jatkuvuus
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
Arvopaperikeskuksella on oltava liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja niihin liittyvä palautumissuunnitelma,
approved by the management body;
jotka ylin hallintoelin on hyväksynyt;
subject to audit reviews that shall be reported to the management body.
joita tarkastellaan uudelleen ja joiden uudelleentarkasteluista raportoidaan ylimmälle hallintoelimelle.
A CSD shall ensure that the business continuity policy:
Arvopaperikeskuksen on varmistettava, että sen liiketoiminnan jatkuvuutta koskevissa toimintaperiaatteissa
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
yksilöidään kaikki sen keskeiset toiminnot ja tietotekniset järjestelmät ja huolehditaan siitä, että palvelujen vähimmäistaso säilyy näissä toiminnoissa;
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
esitetään arvopaperikeskuksen strategia ja tavoitteet, joilla varmistetaan a alakohdassa tarkoitettujen toimintojen ja järjestelmien jatkuvuus;
takes into account any links and interdependencies to at least:
otetaan huomioon kaikki yhteydet ja keskinäiset sidossuhteet seuraavien tahojen kanssa:
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
määritellään ja dokumentoidaan järjestelyt, joita sovelletaan arvopaperikeskuksen liiketoiminnan jatkuvuuteen vaikuttavissa hätätilanteissa tai sen toimintaan vaikuttavissa merkittävissä häiriöissä, jotta varmistettaisiin palvelujen vähimmäistaso arvopaperikeskuksen keskeisissä toiminnoissa;
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
vahvistetaan keskeisten toimintojen ja tietoteknisten järjestelmien pisin sallittu seisokkiaika.
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
Arvopaperikeskuksen on toteutettava kaikki kohtuulliset toimet sen varmistamiseksi, että arvopaperitoimitus saadaan päätökseen pankkipäivän loppuun mennessä myös häiriötilanteessa ja että kaikki käyttäjillä häiriön aikana olevat positiot tunnistetaan varmasti ja oikea-aikaisesti.
A CSD shall conduct a business impact analysis to:
Arvopaperikeskuksen on suoritettava liiketoiminnan vaikutusanalyysi, jossa
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
laaditaan luettelo kaikista prosesseista ja toimista, jotka myötävaikuttavat arvopaperikeskuksen tarjoamien palvelujen suorittamiseen;
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
yksilöidään ja luetteloidaan kaikki arvopaperikeskuksen tietoteknisten järjestelmän osat, joilla tuetaan a alakohdassa yksilöityjä prosesseja ja toimia, sekä niiden keskinäiset riippuvuudet;
identify and document qualitative and quantitative impacts of a disaster recovery scenario to each process and activity referred to in point (a) and how the impacts change over time in case of disruption;
yksilöidään ja dokumentoidaan palautumisskenaarion laadulliset ja määrälliset vaikutukset kuhunkin a alakohdassa tarkoitettuun prosessiin ja toimeen sekä muutokset, joita näissä vaikutuksissa tapahtuu ajan myötä häiriötilanteessa;