natgillin/translations-raw huggingface dataset:
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
CSD redovito ocjenjuje i, prema potrebi, prilagođava sustav za upravljanje operativnim rizicima.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
CSD periodično s korisnicima testira i preispituje operativne mehanizme, politike i postupke.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
I u slučaju znatnih promjena u sustavu za namiru vrijednosnih papira kojim upravlja CSD ili nakon operativnih incidenata koji utječu na nesmetano pružanje usluga CSD-a obavljaju se testiranje i preispitivanje.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
CSD osigurava da revizori bez odgode mogu pristupiti tokovima podataka i postupcima povezanima sa sustavom za upravljanje operativnim rizicima.
Mitigation of operational risk through insurance
Smanjenje operativnih rizika osiguranjem
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
CSD može ugovoriti osiguranje za smanjenje operativnih rizika iz ovog poglavlja samo ako se operativni rizici ne mogu u potpunosti smanjiti mjerama iz ovog poglavlja.
IT systems
Sustavi IT-a
IT tools
Alati IT-a
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
CSD osigurava da su njegovi sustavi informacijske tehnologije (IT) dobro dokumentirani i da su tako oblikovani da su njima pokrivene njegove operativne potrebe i rizici s kojima se on suočava.
The CSD IT systems shall be:
Sustavi IT-a CSD-a:
resilient, including in stressed market conditions;
otporni su, uključujući u teškim tržišnim uvjetima;
have sufficient capacity to process additional information as a result of increasing settlement volumes;
imaju dovoljan kapacitet za obradu dodatnih informacija zbog povećanja količina namire;
achieve the service level objectives of the CSD.
ostvaruju ciljeve u pogledu razine usluge CSD-a.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
Sustavi CSD-a imaju dovoljno kapaciteta za obradu svih transakcija prije kraja dana čak i u okolnostima velikih prekida.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
CSD ima postupke za osiguranje dovoljnog kapaciteta svojih sustava IT-a, uključujući u slučaju uvođenja nove tehnologije.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
CSD temelji svoje sustave IT-a na međunarodno priznatim tehničkim standardima i najboljoj praksi u sektoru.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
Sustavima IT-a CSD-a osigurava se da su svi podaci koji su na raspolaganju CSD-u zaštićeni od gubitka, curenja, neovlaštenog pristupa, lošeg upravljanja, neprimjerenog vođenja evidencije i ostalih rizika povezanih s obradom.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
U CSD-ovu okviru za informacijsku sigurnost opisani su mehanizmi koje CSD ima na raspolaganju za otkrivanje i sprječavanje kibernapada.
The framework shall also outline the CSD's plan in response to cyber-attacks.
U okviru je opisan i plan odgovora CSD-a na kibernapade.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
CSD podvrgava svoje sustave IT-a strogom testiranju poticanjem stresnih uvjeta prije nego što se ti sustavi prvi put stave u uporabu, nakon znatnih izmjena sustava i nakon velikog prekida u radu.
A CSD shall, as appropriate, involve in the design and conduct of these tests:
Prema potrebi, CSD u izradu i provođenje tih testova uključuje sljedeće subjekte:
users;
i. korisnike;
critical utilities and critical service providers;
pružatelja ključnih javnih i drugih usluga;
other CSDs;
ostalih CSD-ova;
other market infrastructures;
ostalih tržišnih infrastruktura;
any other institutions with which interdependencies have been identified in the business continuity policy.
sve druge institucije s kojima je utvrđeno da postoje međuovisnosti u politici kontinuiteta poslovanja.
The information security framework shall include:
Okvir za informacijsku sigurnost uključuje sljedeće:
access controls to the system;
kontrole pristupa sustavu;
adequate safeguards against intrusions and data misuse;
odgovarajuće zaštitne mjere protiv neovlaštenog pristupa i zlouporabe podataka;
specific devices to preserve data authenticity and integrity, including cryptographic techniques;
posebne uređaje za očuvanje izvornosti i cjelovitosti podataka, uključujući šifriranje;
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
pouzdane mreže i postupke za točan i brz prijenos podataka bez velikih prekida; i
audit trails.
revizijski trag.
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
CSD uspostavlja mehanizme za odabir i zamjenu pružatelja usluga IT-a koji su treće strane, za pravodobni pristup svim potrebnim informacijama te odgovarajuće alate za kontrolu i praćenje.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
CSD osigurava da se sustavi IT-a i okvir za informacijsku sigurnost povezani s osnovnim uslugama CSD-a preispituju najmanje jednom godišnje i da podliježu reviziji.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Rezultati postupka ocjenjivanja dostavljaju se upravljačkom tijelu CSD-a i nadležnom tijelu.
Business continuity
Kontinuitet poslovanja
Strategy and policy
Strategija i politika
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
CSD ima politiku kontinuiteta poslovanja i povezani plan za oporavak od katastrofa:
approved by the management body;
koje je odobrilo upravljačko tijelo;
subject to audit reviews that shall be reported to the management body.
koji podliježu revizijama o kojima se izvješćuje upravljačko tijelo.
A CSD shall ensure that the business continuity policy:
CSD osigurava da je u njegovoj politici za kontinuitet poslovanja navedeno sljedeće:
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
utvrđene su sve ključne operacije i sustavi IT-a i predviđena je minimalna razina usluge koja se mora održavati za te operacije;
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
uključena je strategija i ciljevi CSD-a u cilju osiguranja kontinuiteta operacija i sustava iz točke (a);
takes into account any links and interdependencies to at least:
uzimaju se u obzir sve veze i međuovisnosti barem za:
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
definirani su i evidentirani mehanizmi koji će se primjenjivati u slučaju hitne situacije povezane s kontinuitetom poslovanja ili velikog prekida u radu CSD-a kako bi se osigurala minimalna razina usluge ključnih funkcija CSD-a;
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
utvrđeno je najdulje prihvatljivo razdoblje prekida rada ključnih funkcija i sustava IT-a.
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
CSD poduzima sve razumne korake kako bi osigurao dovršenje namire do kraja radnog dana čak i u slučaju prekida te da se sve pozicije korisnika u trenutku prekida sa sigurnošću i pravodobno utvrde.
Business impact analysis
Analiza poslovnog učinka
A CSD shall conduct a business impact analysis to:
CSD obavlja analizu poslovnog učinka u cilju sljedećeg:
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
pripreme popisa sa svim postupcima i aktivnostima kojima se pridonosi pružanju njegovih usluga;
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
utvrđivanja i stvaranja popisa svih sastavnica njegova IT sustava kojima se podupiru postupci i aktivnosti utvrđene u točki (a) te njihove međuovisnosti;
identify and document qualitative and quantitative impacts of a disaster recovery scenario to each process and activity referred to in point (a) and how the impacts change over time in case of disruption;
utvrđivanja i dokumentiranja kvalitativnih i kvantitativnih učinaka scenarija oporavka u slučaju katastrofe na svaki postupak i aktivnost iz točke (a) te načina na koji se učinci u slučaju prekida mijenjaju tijekom vremena;
define and document the minimum service levels considered acceptable and adequate from the perspective of the users of the CSD;
utvrđivanja i dokumentiranja minimalne razine usluga koja se smatra prihvatljivom i primjerenom s gledišta korisnika CSD-a;
identify and document the minimum resource requirements concerning personnel and skills, work space and IT to perform each critical function at the minimum acceptable level.
utvrđivanja i dokumentiranja minimalnih zahtjeva u pogledu osoblja i vještina, poslovnih prostorija i IT-a za obavljanje ključne funkcije na minimalnoj prihvatljivoj razini.
A CSD shall conduct a risk analysis to identify how various scenarios affect the continuity of its critical operations.
CSD provodi analizu rizika kako bi utvrdio kako različiti scenariji utječu na kontinuitet njegovih ključnih operacija.
A CSD shall ensure that its business impact analysis and risk analysis fulfil all of the following requirements:
CSD osigurava da njegova analiza poslovnog učinka i analiza rizika zadovoljavaju sve sljedeće zahtjeve:
they are kept up to date;
da su ažurirane;
they are reviewed following a material incident or significant operational changes and, at least, annually;
da se preispituju nakon važnih incidenata ili znatnih operativnih promjena i, najmanje, jednom godišnje;
they take into account all relevant developments, including market and IT developments.
da se njima uzimaju u obzir sva relevantna kretanja na tržištu i u pogledu IT-a.
Disaster recovery
Oporavak od katastrofa
A CSD shall have in place arrangements to ensure the continuity of its critical operations in disaster scenarios, including natural disasters, pandemic situations, physical attacks, intrusions, terrorist attacks, and cyber-attacks.
CSD uspostavlja mehanizme za osiguravanje kontinuiteta svojih ključnih operacija u slučaju katastrofe, uključujući prirodne katastrofe, pandemije, fizičke napade, neovlaštene pristupe, terorističke napade i kibernapade.
Those arrangements shall ensure:
Tim se mehanizmima osigurava sljedeće:
the availability of adequate human resources;
dostupnost odgovarajućih ljudskih resursa;
the availability of sufficient financial resources;
dostupnost dostatnih financijskih sredstava;
the failover, recovery and resuming of operations in a secondary processing site.
preuzimanje pričuvnih sustava, oporavak i nastavak rada na sekundarnom mjestu obrade.
The CSD's disaster recovery plan shall identify and include a recovery-time objective for critical operations and determine for each critical operation the most suitable recovery strategies.
U planu oporavka od katastrofe CSD-a utvrđuje se i navodi cilj u pogledu vremena oporavka ključnih operacija i za svaku ključnu operaciju utvrđuju se najprimjerenije strategije oporavka.
The recovery-time objective for each critical operation shall not be longer than two hours.
Cilj u pogledu vremena oporavka za svaku ključnu operaciju nije duži od dva sata.
The CSD shall ensure that back-up systems commence processing without undue delay unless this would jeopardise the integrity of the securities issues or the confidentiality of the data maintained by the CSD.
CSD osigurava da pričuvni sustavi bez odgode započnu s obradom osim ako bi se time ugrozio integritet izdanja vrijednosnih papira ili povjerljivost podataka koje čuva CSD.
A CSD shall ensure that two hours from a disruption, it is capable of resuming its critical operations.
CSD osigurava da dva sata nakon prekida može nastaviti s ključnim operacijama.
In determining the recovery times for each operation, the CSD shall take into account the potential overall impact on the market efficiency.
Pri utvrđivanju vremena oporavka za svaku operaciju CSD uzima u obzir mogući opći učinak na učinkovitost tržišta.
Those arrangements shall at least ensure that, in extreme scenarios, agreed service levels are met.
Tim se rješenjima osigurava barem da su u ekstremnim slučajevima zadovoljene dogovorene razine usluga.
A CSD shall maintain at least a secondary processing site with sufficient resources, capabilities, functionalities and staffing arrangements, which are adequate to the CSD's operational needs and risks that the CSD faces in order to ensure continuity of critical operations, at least in case the main location of business is not available.
CSD održava barem sekundarno mjesto obrade s dovoljno resursa, sposobnosti, funkcionalnosti i zaposlenika koji su primjereni za njegove operativne potrebe i rizike s kojima se on suočava u cilju osiguranja kontinuiteta ključnih operacija, barem u slučaju kada nije dostupno glavno mjesto poslovanja.
The secondary processing site shall:
Sekundarno mjesto obrade zadovoljava sljedeće uvjete:
provide the level of services necessary to ensure that the CSD performs its critical operations within the recovery time objective;
na njemu se pruža razina usluga koja je nužna da se može osigurati da CSD obavlja svoje ključne operacije unutar cilja vremena oporavka;
be located at a geographical distance from the primary processing site that allows the secondary processing site to have a distinct risk profile and prevents it from being affected by the event affecting the primary processing site;
nalazi se na zemljopisnoj udaljenosti od primarnog mjesta obrade koja mu omogućuje da ima zasebni profil rizika te da na njega ne utječe događaj koji utječe na primarno mjesto obrade;
is immediately accessible by the CSD's staff in order to ensure continuity of its critical operations where the primary processing site is not available.
zaposlenici CSD-a mogu mu odmah pristupiti kako bi se osigurao kontinuitet njegovih ključnih operacija ako nije dostupno primarno mjesto obrade.
A CSD shall develop and maintain detailed procedures and plans concerning:
CSD razvija i održava detaljne postupke i planove u pogledu sljedećeg:
the identification, logging and reporting of all disruptive events for the operations of the CSD;
utvrđivanja, evidentiranja i prijavljivanja svih događaja koji prekidaju rad CSD-a;
response measures to operational incidents and emergency situations;
mjera odgovora na operativne incidente i hitne situacije;
the assessment of damages, and appropriate plans for activating the response measures referred to in point (b);
procjene štete i odgovarajućih planova za aktiviranje mjera odgovora iz točke (b);
crisis management and communications, including appropriate contact points, to ensure that reliable and up to date information is transmitted to relevant stakeholders and the competent authority;
upravljanja krizom i komunikacija, uključujući odgovarajuće kontaktne točke, kako bi osigurao prijenos pouzdanih i ažuriranih informacija relevantnim dionicima i nadležnom tijelu;
the activation and transition to alternative operational and business sites;
aktivacije i prelaska na alternativne operativne i poslovne lokacije;
IT recovery, including activation of the secondary IT processing site and failover.
oporavka IT-a, uključujući aktivaciju sekundarne lokacije IT-a za obradu i prebacivanje.
Testing and monitoring
Testiranje i praćenje
A CSD shall monitor its business continuity policy and disaster recovery plan and test them at least annually.
CSD prati svoju politiku kontinuiteta poslovanja i plan za oporavak od katastrofe i testira ih najmanje jednom godišnje.
The CSD shall also test its business continuity policy and disaster recovery plan after substantive changes to the systems or related operations in order to ensure that the systems and operations achieve the CSD objectives.
CSD testira svoju politiku kontinuiteta poslovanja i plan za oporavak od katastrofe i nakon znatnih promjena sustava ili povezanih operacija kako bi osigurao da se sustavima i operacijama ostvaruju ciljevi CSD-a.
The CSD shall plan and document these tests, which shall include:
CSD planira i dokumentira ta testiranja koja uključuju sljedeće:
scenarios of large scale disasters;
scenarije velikih katastrofa;
switchovers between the primary processing site and secondary processing site;
prelaske s primarne na sekundarnu lokaciju obrade i obrnuto;
the participation of, as appropriate:
sudjelovanje, prema potrebi:
users of the CSD;
i. korisnika CSD-a;
any other institution with which interdependencies have been identified in the business continuity policy.
v. svih ostalih institucija s kojima je utvrđeno da postoje međuovisnosti u politici kontinuiteta poslovanja.
A CSD shall regularly review and update its business continuity policy and disaster recovery plan.
CSD redovito preispituje i ažurira svoju politiku kontinuiteta poslovanja i plan za oporavak od katastrofa.
The review shall include all critical operations of a CSD and provide for the most suitable recovery strategy for those operations.
Preispitivanjem su obuhvaćene sve ključne operacije CSD-a i predviđa se odgovarajuća strategija oporavka za te operacije.
When updating the business continuity policy and disaster recovery plan, a CSD shall take into consideration the outcome of the tests and recommendations from the audit reviews and from the competent authority.
Kad ažurira politiku kontinuiteta poslovanja i plan za oporavak od katastrofa, CSD uzima u obzir ishod testiranja i preporuke revizija i nadležnog tijela.
A CSD shall review its business continuity policy and disaster recovery plan after every significant disruption of its operations.
CSD preispituje svoju politiku kontinuiteta poslovanja i plan za oporavak od katastrofa nakon svakog znatnog prekida rada.
That review shall identify the causes of the disruption and any required improvement to the CSD's operations, the business continuity policy and disaster recovery plan.
Tim se preispitivanjem utvrđuju uzroci prekida u radu i potrebna poboljšanja operacija CSD-a, politike kontinuiteta poslovanja i plana za oporavak od katastrofa.
INVESTMENT POLICY
INVESTICIJSKA POLITIKA
(Article 46(2), (3) and (5) of Regulation (EU) No 909/2014)
(Članak 46. stavci 2., 3. i 5. Uredbe (EU) br. 909/2014)
Highly liquid instruments with minimal market and credit risk
Visoko likvidni instrumenti s minimalnim tržišnim i kreditnim rizikom
Financial instruments shall be considered highly liquid with minimal credit and market risk where they are debt instruments meeting the following conditions:
Financijski instrumenti smatraju se visoko likvidnima s minimalnim kreditnim i tržišnim rizikom ako su dužnički instrumenti koji zadovoljavaju sljedeće uvjete:
they are issued or guaranteed by:
izdala ih je ili za njih jamči:
a government;
i. država;
a multilateral development bank as listed under Article 117 of Regulation (EU) No 575/2013 of the European Parliament and of the Council [8];
multilateralna razvojna banka navedena u članku 117. Uredbe (EU) br. 575/2013 Europskog parlamenta i Vijeća [8];
the European Financial Stability Facility or the European Stability Mechanism;
iv. Europski instrument za financijsku stabilnost ili Europski mehanizam za stabilnost;
the CSD can demonstrate to the competent authority that the financial instruments have low credit and market risk based upon an internal assessment by the CSD;
CSD može dokazati nadležnom tijelu da financijski instrumenti imaju niski kreditni i tržišni rizik nakon njegove interne procjene;
they are denominated in any of the following currencies:
izraženi su u sljedećim valutama:
a currency in which transactions are settled in the securities settlement system operated by the CSD;
i. u valuti u kojoj se vrši namira transakcija u sustavu za namiru vrijednosnih papira kojim upravlja CSD;
any other currency the risks of which the CSD is able to manage.
u bilo kojoj drugoj valuti čijim rizicima CSD može upravljati.
they are freely transferable and without any regulatory constraint or third party claims that impair liquidation;
prenosivi su bez regulatornih ograničenja i bez potraživanja treće strane zbog kojih nije moguća likvidacija;
they have an active outright sale or repurchase market, with a diverse group of buyers and sellers, including in stressed conditions, and to which the CSD has reliable access;
za njih postoji aktivno tržište izravne prodaje ili repo tržište, s raznolikom grupom kupaca i prodavatelja, uključujući u stresnim uvjetima i kojemu CSD ima pouzdan pristup;
reliable price data on these instruments are publicly available on a regular basis;
pouzdani podaci o cijenama tih instrumenata redovito su javno dostupni;
For the purposes of point (b), in performing the assessment the CSD shall employ a defined and objective methodology that shall not exclusively rely on external opinions and that takes into consideration the risk arising from the establishment of the issuer in a particular country
Za potrebe točke (b), pri ocjenjivanju CSD primjenjuje definiranu i objektivnu metodologiju koja se ne oslanja isključivo na vanjska mišljenja i kojom se uzimaju u obzir rizici koji nastaju nakon uspostave izdavatelja u određenoj zemlji.
By way of derogation to paragraph 1, derivative contracts shall be considered highly liquid financial instruments with minimal credit and market risk where the following conditions are met:
Odstupajući od stavka 1., ugovori o izvedenicama smatraju se visoko likvidnim financijskim instrumentima s minimalnim kreditnim i tržišnim rizikom ako su zadovoljeni sljedeći uvjeti:
they are entered into for the purpose of hedging currency risk arising from the settlement in more than one currency in the securities settlement system operated by the CSD or interest rate risk that may affect CSD assets and, in both cases, qualify as a hedging contract pursuant to International Financial Reporting Standards (IFRS) adopted in accordance with Article 3 of Regulation (EC) No 1606/2002 of the European Parliament and of the Council [9];
sklopljeni su za potrebe zaštite od valutnog rizika koji nastaje zbog namire u više valuta u sustavu za namiru vrijednosnih papira kojim upravlja CSD ili kamatnog rizika koji može utjecati na imovinu CSD-a i, u oba slučaja, smatraju se ugovorom za zaštitu od rizika u skladu s međunarodnim standardima financijskog izvještavanja donesenima u skladu s člankom 3. Uredbe (EZ) br. 1606/2002 Europskog parlamenta i Vijeća [9];