natgillin/translations-raw huggingface dataset:
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
Rezultatele acestei examinări sunt comunicate fără întârziere autorității competente și autorităților relevante.
Operational risk-management function
Funcția de administrare a riscului operațional
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
În cadrul funcției de administrare a riscului, funcția de administrare a riscului operațional a unui CSD gestionează riscul operațional al CSD-ului.
It shall in particular:
În mod concret, această funcție:
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
dezvoltă strategii, politici și proceduri pentru a identifica, evalua, monitoriza și raporta riscurile operaționale;
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
dezvoltă proceduri pentru a controla și gestiona riscurile operaționale, inclusiv prin introducerea modificărilor necesare în sistemul de administrare a riscului operațional;
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
se asigură că strategiile, politicile și procedurile menționate la literele (a) și (b) sunt puse în aplicare în mod corespunzător.
Audit and testing
Audit și testare
A CSD's operational risk-management framework and systems shall be subject to audits.
Cadrul și sistemele de administrare a riscului operațional ale unui CSD fac obiectul auditurilor.
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
Frecvența acestor audituri se bazează pe o evaluare documentată a riscurilor și este de cel puțin o dată la doi ani.
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Auditurile menționate la alineatul precedent includ atât activitățile unităților operaționale interne ale CSD-ului, cât și activitățile funcției de administrare a riscului operațional.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
Un CSD evaluează periodic și, dacă este necesar, ajustează sistemul de administrare a riscului operațional.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
Un CSD testează și examinează periodic regulile, politicile și procedurile operaționale împreună cu utilizatorii.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
Testarea și examinarea se realizează și în cazul în care apar modificări de fond ale sistemului de decontare a titlurilor de valoare gestionat de CSD sau după incidente operaționale care afectează furnizarea în bune condiții a serviciilor CSD-ului.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Un CSD se asigură că auditorii au acces fără întârziere la fluxurile de date și la procesele asociate sistemului de administrare a riscului operațional.
Mitigation of operational risk through insurance
Minimizarea riscului operațional prin intermediul asigurării
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
Un CSD poate încheia contracte de asigurare pentru a minimiza riscurile operaționale menționate în prezentul capitol numai dacă măsurile menționate în prezentul capitol nu minimizează integral riscurile operaționale.
IT systems
Sisteme informatice
IT tools
Instrumente informatice
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
Un CSD se asigură că sistemele sale de tehnologie a informației sunt bine documentate și sunt concepute pentru a acoperi necesitățile operaționale ale CSD-ului și riscurile operaționale cu care se confruntă CSD-ul.
The CSD IT systems shall be:
Sistemele informatice ale CSD-ului:
resilient, including in stressed market conditions;
sunt reziliente, inclusiv în condiții de criză a pieței;
have sufficient capacity to process additional information as a result of increasing settlement volumes;
dispun de o capacitate suficientă pentru a procesa informații suplimentare ca urmare a creșterii volumului de decontare;
achieve the service level objectives of the CSD.
îndeplinesc obiectivele CSD-ului în ceea ce privește nivelul serviciilor.
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
Sistemele unui CSD au o capacitate suficientă pentru a procesa toate tranzacțiile înainte de sfârșitul zilei, chiar și în situațiile în care se produce o perturbare majoră.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
Un CSD dispune de proceduri menite să asigure o capacitate suficientă a sistemelor sale informatice, inclusiv în cazul introducerii de noi tehnologii.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
Un CSD își bazează sistemele informatice pe standarde tehnice recunoscute la nivel internațional și pe cele mai bune practici din sector.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
Sistemele informatice ale unui CSD garantează că toate datele aflate la dispoziția CSD-ul sunt protejate împotriva pierderii, a scurgerii, a accesului neautorizat, a administrării necorespunzătoare, a înregistrării necorespunzătoare în evidențe, precum și împotriva altor riscuri de procesare.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
Cadrul unui CSD în materie de securitate a informațiilor descrie mecanismele instituite de CSD pentru a detecta și preveni atacurile cibernetice.
The framework shall also outline the CSD's plan in response to cyber-attacks.
Cadrul prezintă, totodată, și planul de răspuns al CSD-ului la atacurile cibernetice.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
CSD-ul își supune sistemele informatice unor teste riguroase prin simularea unor situații de criză înainte ca acestea să fie folosite pentru prima dată, după ce sistemele au suferit modificări semnificative și după ce s-a produs o perturbare majoră din punct de vedere operațional.
A CSD shall, as appropriate, involve in the design and conduct of these tests:
Un CSD asigură, după caz, implicarea în conceperea și efectuarea acestor teste a următoarelor entități:
users;
utilizatorii;
critical utilities and critical service providers;
a furnizorilor de utilități critice și de servicii critice;
other CSDs;
a altor CSD-uri;
other market infrastructures;
a altor infrastructuri ale pieței;
any other institutions with which interdependencies have been identified in the business continuity policy.
orice alte instituții față de care au fost identificate raporturi de interdependență în politica de continuitate a activității.
The information security framework shall include:
Cadrul de securitate a informațiilor include:
access controls to the system;
mecanisme de control al accesului la sistem;
adequate safeguards against intrusions and data misuse;
măsuri de protecție adecvate împotriva intruziunilor și a utilizării necorespunzătoare a datelor;
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
rețele și proceduri fiabile pentru transmiterea exactă și rapidă a datelor, fără perturbări majore; precum și
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
CSD-ul dispune de mecanisme pentru selectarea și înlocuirea furnizorilor de servicii informatice terți, de acces în timp util la toate informațiile necesare, precum și de mecanisme de control și de instrumente de monitorizare adecvate.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
CSD-ul se asigură că sistemele informatice și cadrul de securitate a informațiilor privind serviciile de bază ale CSD-ului sunt examinate cel puțin o dată pe an și fac obiectul unor evaluări de audit.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Rezultatele evaluărilor sunt raportate organului de conducere al CSD-ului și autorității competente.
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
Un CSD dispune de o politică de continuitate a activității și de un plan de recuperare în caz de dezastru aferent acesteia care:
approved by the management body;
sunt aprobate de organul de conducere;
subject to audit reviews that shall be reported to the management body.
fac obiectul unor evaluări de audit care se raportează organului de conducere.
A CSD shall ensure that the business continuity policy:
Un CSD se asigură că politica de continuitate a activității:
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
identifică toate operațiunile și sistemele informatice critice și prevede un nivel minim al serviciilor care trebuie să fie menținut pentru operațiunile respective;
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
include strategia și obiectivele CSD-ului pentru a asigura continuitatea operațiunilor și a sistemelor menționate la litera (a);
takes into account any links and interdependencies to at least:
ține cont de toate legăturile și raporturile de interdependență, cel puțin cu:
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
definește și documentează măsurile care trebuie aplicate în cazul apariției unei situații de urgență legate de continuitatea activității sau a unei perturbări majore a operațiunilor CSD-ului, pentru a asigura un nivel minim al serviciilor pentru funcțiile critice ale CSD-ului;
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
identifică perioada de timp maximă acceptabilă pentru care funcțiile și sistemele informatice critice pot fi nefuncționale.
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
Un CSD ia toate măsurile rezonabile pentru a se asigura că decontarea este efectuată până la sfârșitul zilei lucrătoare, chiar și în cazul unei perturbări, și că toate pozițiile utilizatorilor în momentul perturbării sunt identificate cu certitudine și în timp util.
A CSD shall conduct a business impact analysis to:
Un CSD realizează o analiză a impactului asupra activităților pentru:
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
a întocmi o listă cu toate procesele și activitățile care contribuie la furnizarea serviciilor pe care le oferă;
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
a identifica și a crea un inventar al tuturor componentelor sistemului său informatic care sprijină procesele și activitățile identificate la litera (a), precum și al raporturilor de interdependență dintre acestea;
identify and document qualitative and quantitative impacts of a disaster recovery scenario to each process and activity referred to in point (a) and how the impacts change over time in case of disruption;
a identifica și a documenta efectele calitative și cantitative ale unui scenariu de recuperare în caz de dezastru pentru fiecare proces și activitate menționat(ă) la litera (a) și modul în care efectele se modifică în timp în caz de perturbare;
define and document the minimum service levels considered acceptable and adequate from the perspective of the users of the CSD;
a defini și a documenta nivelurile minime ale serviciilor considerate acceptabile și adecvate din punctul de vedere al utilizatorilor CSD-ului;
identify and document the minimum resource requirements concerning personnel and skills, work space and IT to perform each critical function at the minimum acceptable level.
a identifica și a documenta cerințele minime în materie de resurse privind personalul, competențele, spațiile de lucru și tehnologia informațiilor pentru îndeplinirea la nivelul minim acceptabil a fiecărei funcții critice.
A CSD shall conduct a risk analysis to identify how various scenarios affect the continuity of its critical operations.
Un CSD efectuează o analiză de risc pentru a identifica modul în care diferite scenarii afectează continuitatea operațiunilor sale critice.
A CSD shall ensure that its business impact analysis and risk analysis fulfil all of the following requirements:
Un CSD se asigură că analiza impactului asupra activităților și analiza de risc îndeplinesc toate cerințele următoare:
they are kept up to date;
sunt actualizate;
they are reviewed following a material incident or significant operational changes and, at least, annually;
sunt examinate după producerea unui incident semnificativ sau a unor modificări operaționale semnificative și cel puțin o dată pe an;
they take into account all relevant developments, including market and IT developments.
țin cont de toate evoluțiile relevante, inclusiv de evoluțiile pieței și ale tehnologiei informației.
Disaster recovery
Recuperarea în caz de dezastru
A CSD shall have in place arrangements to ensure the continuity of its critical operations in disaster scenarios, including natural disasters, pandemic situations, physical attacks, intrusions, terrorist attacks, and cyber-attacks.
Un CSD dispune de mecanisme care asigură continuitatea operațiunilor critice în scenarii de dezastru, inclusiv în caz de dezastre naturale, pandemii, atacuri fizice, intruziuni, atacuri teroriste și atacuri cibernetice.
Those arrangements shall ensure:
Aceste mecanisme asigură:
the availability of adequate human resources;
disponibilitatea unui nivel adecvat al resurselor umane;
the availability of sufficient financial resources;
disponibilitatea unui nivel suficient de resurse financiare;
the failover, recovery and resuming of operations in a secondary processing site.
transferul, recuperarea și reluarea activității într-un amplasament de procesare secundar.
The CSD's disaster recovery plan shall identify and include a recovery-time objective for critical operations and determine for each critical operation the most suitable recovery strategies.
Planul de recuperare în caz de dezastru al CSD-ului identifică și include un obiectiv legat de intervalul de recuperare pentru operațiunile critice și stabilește, pentru fiecare operațiune critică, cele mai adecvate strategii de recuperare.
The recovery-time objective for each critical operation shall not be longer than two hours.
Obiectivul legat de intervalul de recuperare pentru fiecare operațiune critică nu trebuie să depășească două ore.
The CSD shall ensure that back-up systems commence processing without undue delay unless this would jeopardise the integrity of the securities issues or the confidentiality of the data maintained by the CSD.
CSD-ul se asigură că sistemele de siguranță încep procesarea fără întârzieri nejustificate, cu excepția cazului în care acest lucru ar pune în pericol integritatea emisiunilor de titluri de valoare sau confidențialitatea datelor administrate de CSD.
A CSD shall ensure that two hours from a disruption, it is capable of resuming its critical operations.
Un CSD se asigură că, la două ore de la producerea unei perturbări, are capacitatea de a-și relua operațiunile critice.
In determining the recovery times for each operation, the CSD shall take into account the potential overall impact on the market efficiency.
La determinarea intervalelor de recuperare pentru fiecare operațiune, CSD-ul ține cont de impactul potențial global asupra eficienței pieței.
Those arrangements shall at least ensure that, in extreme scenarios, agreed service levels are met.
Aceste mecanisme garantează cel puțin faptul că, în scenarii extreme, nivelurile convenite ale serviciilor sunt respectate.
A CSD shall maintain at least a secondary processing site with sufficient resources, capabilities, functionalities and staffing arrangements, which are adequate to the CSD's operational needs and risks that the CSD faces in order to ensure continuity of critical operations, at least in case the main location of business is not available.
Un CSD dispune de cel puțin un amplasament de procesare secundar, dotat cu suficiente resurse, capacități, funcționalități și resurse umane corespunzătoare nevoilor operaționale ale CSD-ului și riscurilor cu care se confruntă CSD-ul încât să se asigure continuitatea operațiunilor critice, cel puțin în cazul în care amplasamentul principal al activității nu este disponibil.
The secondary processing site shall:
Amplasamentul de prelucrare secundar:
provide the level of services necessary to ensure that the CSD performs its critical operations within the recovery time objective;
asigură nivelul serviciilor necesar pentru a se asigura că CSD-ul își desfășoară operațiunile critice pe perioada intervalului de recuperare vizat;
be located at a geographical distance from the primary processing site that allows the secondary processing site to have a distinct risk profile and prevents it from being affected by the event affecting the primary processing site;
se situează la o distanță geografică față de amplasamentul de procesare principal care permite ca amplasamentul de procesare secundar să aibă un profil de risc distinct și să nu fie afectat de evenimentul care afectează amplasamentul de procesare principal;
is immediately accessible by the CSD's staff in order to ensure continuity of its critical operations where the primary processing site is not available.
este imediat accesibil personalului CSD-ului, astfel încât să se asigure continuitatea operațiunilor critice ale acestuia în cazul în care amplasamentul de procesare principal nu este disponibil.
A CSD shall develop and maintain detailed procedures and plans concerning:
Un CSD elaborează și menține proceduri și planuri detaliate privind:
the identification, logging and reporting of all disruptive events for the operations of the CSD;
identificarea, înregistrarea și raportarea tuturor evenimentelor perturbatoare pentru operațiunile CSD-ului;
response measures to operational incidents and emergency situations;
măsurile de răspuns la incidente operaționale și în situații de urgență;
the assessment of damages, and appropriate plans for activating the response measures referred to in point (b);
evaluarea pagubelor, precum și planurile adecvate de activare a măsurilor de răspuns menționate la litera (b);
crisis management and communications, including appropriate contact points, to ensure that reliable and up to date information is transmitted to relevant stakeholders and the competent authority;
gestionarea crizelor și comunicarea în situații de criză, inclusiv punctele de contact adecvate, pentru a se asigura că se transmit informații fiabile și actualizate părților interesate relevante și autorității competente;
the activation and transition to alternative operational and business sites;
activarea amplasamentelor operaționale și comerciale alternative și transferul activităților către acestea;
IT recovery, including activation of the secondary IT processing site and failover.
recuperarea sistemelor informatice, inclusiv activarea amplasamentului secundar de procesare informatică, și transferul.
A CSD shall monitor its business continuity policy and disaster recovery plan and test them at least annually.
Un CSD își monitorizează politica de continuitate a activității și planul de recuperare în caz de dezastru și le testează cel puțin o dată pe an.
The CSD shall also test its business continuity policy and disaster recovery plan after substantive changes to the systems or related operations in order to ensure that the systems and operations achieve the CSD objectives.
CSD-ul își testează, de asemenea, politica de continuitate a activității și planul de recuperare în caz de dezastru după modificările de fond ale sistemelor sau operațiunilor conexe pentru a garanta faptul că sistemele și operațiunile îndeplinesc obiectivele specifice ale CSDului.
The CSD shall plan and document these tests, which shall include:
CSD-ul planifică și documentează testele menționate, care includ:
scenarios of large scale disasters;
scenarii de dezastre la scară largă;
switchovers between the primary processing site and secondary processing site;
transferuri între amplasamentul de procesare principal și amplasamentul de procesare secundar;
the participation of, as appropriate:
participarea, după caz:
users of the CSD;
a utilizatorilor CSD-ului;
any other institution with which interdependencies have been identified in the business continuity policy.
a oricărei alte instituții față de care au fost identificate raporturi de interdependență în politica de continuitate a activității.
Maintenance
Actualizarea
A CSD shall regularly review and update its business continuity policy and disaster recovery plan.
Un CSD își examinează și actualizează periodic politica de continuitate a activității și planul de recuperare în caz de dezastru.
The review shall include all critical operations of a CSD and provide for the most suitable recovery strategy for those operations.
Examinarea include toate operațiunile critice ale unui CSD și prevede strategia de recuperare cea mai potrivită pentru aceste operațiuni.
When updating the business continuity policy and disaster recovery plan, a CSD shall take into consideration the outcome of the tests and recommendations from the audit reviews and from the competent authority.
La actualizarea politicii de continuitate a activității și a planului de recuperare în caz de dezastru, un CSD ține cont de rezultatele testelor și de recomandările formulate în urma evaluărilor de audit și de către autoritatea competentă.
A CSD shall review its business continuity policy and disaster recovery plan after every significant disruption of its operations.
Un CSD își examinează politica de continuitate a activității și planul de recuperare în caz de dezastru după fiecare perturbare semnificativă a operațiunilor sale.
That review shall identify the causes of the disruption and any required improvement to the CSD's operations, the business continuity policy and disaster recovery plan.
Această examinare arată cauzele perturbării și eventualele îmbunătățiri care trebuie aduse operațiunilor, politicii de continuitate a activității și planului de recuperare în caz de dezastru ale CSD-ului.
(Article 46(2), (3) and (5) of Regulation (EU) No 909/2014)
[Articolul 46 alineatele (2), (3) și (5) din Regulamentul (UE) nr. 909/2014]