natgillin/translations-raw huggingface dataset:
A CSD shall establish clear lines of communication with the providers referred to in paragraph 1 to facilitate the exchange of information in both ordinary and exceptional circumstances.
Om tjänsteleverantören utkontrakterar sina tjänster i enlighet med första stycket ska värdepapperscentralen se till att servicenivån och dess motståndskraft inte påverkas, och att värdepapperscentralen fortsätter att ha fullständig tillgång till den information som krävs för tillhandahållandet av de utkontrakterade tjänsterna.
A CSD shall inform its competent authority about any dependencies on utilities and service providers identified under paragraph 1 and take measures to ensure that authorities can obtain information about the performance of those providers, either directly from utilities or service providers or through the CSD.
En värdepapperscentral ska inrätta tydliga kommunikationskanaler med de leverantörer som avses i punkt 1 för att underlätta informationsutbytet både under normala och exceptionella omständigheter.
Article 69
En värdepapperscentral ska underrätta sin behöriga myndighet om alla beroendeförhållanden till allmännyttiga företag och tjänsteleverantörer som avses i punkt 1 och vidta åtgärder för att se till att myndigheterna kan erhålla information om dessa leverantörers prestationer, antingen direkt från allmännyttiga företag eller tjänsteleverantörer, eller genom värdepapperscentralen.
Operational risks that may be posed by other CSDs or market infrastructures
Artikel 69
A CSD shall ensure that its systems and communication arrangements with other CSDs or market infrastructures are reliable, secure and designed to minimise operational risks.
Operativa risker som övriga värdepapperscentraler eller marknadsinfrastrukturer kan utgöra
Any arrangement that a CSD enters into with another CSD or another market infrastructures shall provide that:
En värdepapperscentral ska se till att dess system och former för kommunikation med andra värdepapperscentraler eller marknadsinfrastrukturer är tillförlitliga, säkra och utformade för att minimera de operativa riskerna.
the other CSD or other financial market infrastructure discloses to the CSD any critical service provider on which the other CSD or market infrastructure relies;
Varje arrangemang som en värdepapperscentral ingår med en annan värdepapperscentral eller en annan marknadsinfrastruktur ska omfatta följande:
the governance arrangements and management processes in the other CSD or other market infrastructure do not affect the smooth provision of services by the CSD, including the risk-management arrangements and the non-discriminatory access conditions.
Den andra värdepapperscentralen eller finansmarknadsinfrastrukturen ska till värdepapperscentralen uppge varje leverantör av kritiska tjänster som den andra värdepapperscentralen eller finansmarknadsinfrastrukturen är beroende av.
Methods to test, address and minimise operational risks
Styrningsarrangemangen och förvaltningsförfarandena i den andra värdepapperscentralen eller marknadsinfrastrukturen påverkar inte värdepapperscentralens smidiga tillhandahållande av tjänster, inbegripet riskhanteringssystem och icke-diskriminerande tillträdesvillkor.
Article 70
Metoder för att testa, hantera och minimera operativa risker
Operational risk-management system and framework
Artikel 70
As part of the policies, procedures and systems referred to in Article 47, a CSD shall have in place a well-documented framework for the management of operational risk with clearly assigned roles and responsibilities.
Operativt system och ramar för riskhantering
A CSD shall have appropriate IT systems, policies, procedures and controls to identify, measure, monitor, report on and mitigate its operational risk.
Som ett led i de strategier, förfaranden och system som avses i artikel 47 ska en värdepapperscentral ha inrättat ett väl dokumenterat system för hantering av operativa risker med tydligt fördelade roller och ansvarsområden.
The management body and the senior management of a CSD shall determine, implement and monitor the risk-management framework for operational risks referred to in paragraph 1, identify all of the CSD's exposures to operational risk and track relevant operational risk data, including any cases where material data is lost.
En värdepapperscentral ska ha lämpliga it-system, strategier, förfaranden och kontroller för att identifiera, mäta, övervaka, rapportera och minska sina operativa risker.
A CSD shall define and document clear operational reliability objectives, including operational performance objectives and committed service-level targets for its services and securities settlement systems.
Värdepapperscentralens ledningsorgan och verkställande ledning ska fastställa, genomföra och övervaka den riskhanteringsram som avses i punkt 1, identifiera alla värdepapperscentralens exponeringar mot operativa risker och spåra relevanta operativa riskdata, inbegripet de fall där väsentliga uppgifter har gått förlorade.
It shall have policies and procedures in place to achieve those objectives.
En värdepapperscentral ska definiera och dokumentera tydliga mål för operativ tillförlitlighet, inbegripet operativa prestationsmål och tjänstenivåmål för sina tjänster och avvecklingssystem för värdepapper.
A CSD shall ensure that its operational performance objectives and service-level targets referred to in paragraph 3 include both qualitative and quantitative measures of operational performance.
Den ska ha riktlinjer och förfaranden för att uppnå dessa mål.
A CSD shall regularly monitor and assess whether its established objectives and service-level targets are met.
En värdepapperscentral ska se till att dess operativa prestationsmål och tjänstenivåmål som avses i punkt 3 omfattar både kvalitativa och kvantitativa mått på operativa prestationer.
A CSD shall have rules and procedures in place that ensure that the performance of its securities system is reported regularly to senior management, members of the management body, relevant committees of the management body, user committees and the competent authority.
En värdepapperscentral ska regelbundet övervaka och bedöma om de fastställda målen och tjänstenivåmålen har uppfyllts.
A CSD shall periodically review its operational objectives to incorporate new technological and business developments.
En värdepapperscentral ska ha regler och förfaranden för att se till att resultaten av dess värdepappersystem regelbundet rapporteras till den verkställande ledningen, ledningsorganets medlemmar, relevanta kommittéer i ledningsorganet, användarkommittéer och den behöriga myndigheten.
A CSD's operational risk-management framework shall include change-management and project-management processes to mitigate operational risk arising from modifications to operations, policies, procedures and controls put in place by the CSD.
En värdepapperscentral ska regelbundet se över sina operativa mål för att införliva tekniska nyheter och affärsutveckling.
A CSD's operational risk-management framework shall include a comprehensive framework for physical security and information security to manage the risks that the CSD faces from attacks, including cyber-attacks, intrusions and natural disasters.
En värdepapperscentrals operativa ram för riskhantering ska omfatta förändringshantering och projektledningsprocesser för att mildra operativa risker som uppstår genom de ändringar av verksamheten, riktlinjer, förfaranden och kontroller som genomförts av värdepapperscentralen.
That comprehensive framework shall enable the CSD to protect the information at its disposal from unauthorised access or disclosure, ensure data accuracy and integrity and maintain availability of the services provided by the CSD.
En värdepapperscentrals operativa ram för riskhantering ska omfatta en övergripande ram för fysisk säkerhet och informationssäkerhet för att hantera de risker som värdepapperscentralen står inför i form av attacker, inbegripet it-attacker, intrång och naturkatastrofer.
A CSD shall put in place appropriate procedures concerning human resources to employ, train and retain qualified personnel, as well as mitigate the effects of personnel turnover or overreliance on key personnel.
Denna övergripande ram ska göra det möjligt för värdepapperscentralen att skydda de uppgifter den förfogar över mot obehörig åtkomst eller offentliggörande, säkerställa datariktighet och dataintegritet och bibehålla tillgången till de tjänster som tillhandahålls av värdepapperscentralen.
Article 71
En värdepapperscentral ska införa lämpliga förfaranden som rör mänskliga resurser för att anställa, fortbilda och behålla kvalificerad personal samt lindra effekterna av personalomsättning eller alltför stort beroende av nyckelpersonal.
Integration of and compliance with the operational and enterprise risk-management system
Artikel 71
A CSD shall ensure that its operational risk-management system is part of its day-to-day risk-management processes and that their results are taken into account in the process of determining, monitoring and controlling the CSD's operational risk profile.
Införlivande i och efterlevnad av företagets operativa system och riskhanteringssystem
A CSD shall have in place mechanisms for regular reporting to the senior management of operational risk exposures and losses experienced from operational risks, and procedures for taking appropriate corrective action to mitigate those exposures and losses.
En värdepapperscentral ska se till att dess riskhanteringssystem är en del av dess dagliga riskhanteringsförfaranden och att deras resultat beaktas i förfarandet för att fastställa, övervaka och kontrollera värdepapperscentralens operativa riskprofil.
A CSD shall have in place procedures for ensuring compliance with the operational risk-management system, including internal rules on the treatment of failures in the application of that system.
En värdepapperscentral ska ha inrättat mekanismer för regelbunden rapportering till den verkställande ledningen om exponeringar mot operativa risker och förluster från operativa risker, samt förfaranden för att kunna vidta lämpliga korrigerande åtgärder för att minska dessa exponeringar och förluster.
A CSD shall have comprehensive and well-documented procedures to record, monitor and resolve all operational incidents, including:
En värdepapperscentral ska ha inrättat förfaranden för att säkerställa efterlevnad av det operativa systemet för riskhantering, inbegripet interna regler för hantering av bristande tillämpning av det systemet.
a system to classify the incidents taking into account their impact on the smooth provision of services by the CSD;
En värdepapperscentral ska ha heltäckande och väl dokumenterade förfaranden för att registrera, övervaka och åtgärda alla operativa incidenter, inbegripet följande:
a system for reporting material operational incidents to the senior management, the management body and the competent authority;
Ett system för att klassificera incidenterna med hänsyn tagen till deras inverkan på värdepapperscentralens smidiga tillhandahållande av tjänster.
a ‘post-incident’ review after any material disruption in the CSD's activities, to identify the causes and required improvements to the operations or business continuity policy and disaster recovery plan, including to the policies and plans of the users of the CSD.
Ett system för rapportering av väsentliga operativa incidenter till den verkställande ledningen, ledningsorganet och den behöriga myndigheten.
The result of that review shall be communicated to the competent authority and relevant authorities without delay.
En översyn efter varje väsentlig störning i värdepapperscentralens verksamhet för att fastställa orsaker och nödvändiga förbättringar i verksamheten eller planen för driftskontinuitet och katastrofplaneringen, inbegripet för värdepapperscentralens användares strategier och planering.
Article 72
Resultaten av översynen ska utan dröjsmål meddelas den behöriga myndigheten och berörda myndigheter.
Operational risk-management function
Artikel 72
As part of the risk-management function, the operational risk-management function of a CSD shall manage the CSD's operational risk.
Operativ riskhanteringsfunktion
It shall in particular:
Som ett led i riskhanteringsfunktionen ska värdepapperscentralens operativa riskhanteringsfunktion hantera värdepapperscentralens operativa risk.
develop strategies, policies and procedures to identify, measure, monitor and report on operational risks;
Den ska i synnerhet
develop procedures to control and manage operational risks, including by introducing any necessary adjustments in the operational risk-management system;
utveckla strategier, riktlinjer och förfaranden för att identifiera, mäta, övervaka och rapportera om operativa risker,
ensure that the strategies, policies and procedures referred to in points (a) and (b) are properly implemented.
utveckla förfaranden för att kontrollera och hantera operativa risker, inbegripet genom att införa nödvändiga ändringar i det operativa riskhanteringssystemet,
Article 73
säkerställa att de strategier, riktlinjer och förfaranden som avses i leden a och b genomförs på ett korrekt sätt.
Audit and testing
Artikel 73
A CSD's operational risk-management framework and systems shall be subject to audits.
Revision och kontroll
The frequency of those audits shall be based on a documented risk assessment and shall be conducted at least once every two years.
En värdepapperscentrals system för operativ riskhantering ska vara föremål för kontroller.
The audits referred to in the previous paragraph shall include both the activities of the internal business units of the CSD and those of the operational risk-management function.
Frekvensen för dessa kontroller ska baseras på en dokumenterad riskbedömning och ska utföras minst en gång vartannat år.
A CSD shall regularly evaluate and, where necessary, adjust the system for the management of operational risk.
De kontroller som avses i föregående stycke ska inbegripa både värdepapperscentralens interna affärsenheter och den operativa riskhanteringsfunktionen.
A CSD shall periodically test and review the operational arrangements, policies and procedures with users.
En värdepapperscentral ska regelbundet utvärdera och vid behov anpassa systemet för hantering av operativa risker.
The testing and review shall also be performed where substantive changes occur to the securities settlement system operated by the CSD or after operational incidents that affect the smooth provision of services by the CSD.
En värdepapperscentral ska regelbundet testa och se över driftsrutiner, riktlinjer och förfaranden med användarna.
A CSD shall ensure that data flows and processes associated with the operational risk-management system are accessible to the auditors without delay.
Tester och översyn ska också utföras om väsentliga förändringar uppstår i det avvecklingssystem för värdepapper som drivs av värdepapperscentralen, eller efter incidenter som påverkar ett smidigt tillhandahållande av tjänster av värdepapperscentralen.
Article 74
En värdepapperscentral ska se till att dataflödena och förfaranden anknutna till operativa riskhanteringssystem är tillgängliga för revisorerna utan dröjsmål.
Mitigation of operational risk through insurance
Artikel 74
A CSD may only contract insurance to mitigate the operational risks referred to in this Chapter where the measures referred to in this Chapter do not fully mitigate operational risks.
Minskning av operativa risker genom försäkring
IT systems
En värdepapperscentral får ingå försäkringsavtal för att minska de operativa risker som avses i detta kapitel endast om de åtgärder som avses i detta kapitel inte helt begränsar operativa risker.
Article 75
It-system
IT tools
Artikel 75
A CSD shall ensure that its information technology (IT) systems are well-documented and that they are designed to cover the CSD's operational needs and the operational risks that the CSD faces.
It-verktyg
The CSD IT systems shall be:
En värdepapperscentral ska se till att dess it-system är väldokumenterade och utformade för att täcka de operativa behov och operativa risker som värdepapperscentraler har att hantera.
resilient, including in stressed market conditions;
Värdepapperscentralen it-system ska
have sufficient capacity to process additional information as a result of increasing settlement volumes;
vara motståndskraftiga även i ett ansträngt marknadsläge,
achieve the service level objectives of the CSD.
ha tillräcklig kapacitet för att bearbeta ytterligare information till följd av ökande avvecklingsvolymer,
A CSD systems shall have sufficient capacity to process all transactions before the end of the day even in circumstances where a major disruption occurs.
uppnå värdepapperscentralens mål för servicenivå.
A CSD shall have procedures for ensuring sufficient capacity of its IT systems, including in the case of the introduction of new technology.
En värdepapperscentrals it-system ska ha tillräcklig kapacitet för att behandla alla transaktioner före dagens slut, även under omständigheter då betydande störningar uppstår.
A CSD shall base its IT systems on internationally recognised technical standards and industry best practices.
En värdepapperscentral ska införa förfaranden för att säkerställa tillräcklig kapacitet i sina it-system, inbegripet för införandet av ny teknik.
A CSD's IT systems shall ensure that any data at the disposal of the CSD is protected from loss, leakage, unauthorised access, poor administration, inadequate record-keeping, and other processing risks.
En värdepapperscentral ska basera sina IT-system på internationellt erkända tekniska standarder och bästa branschpraxis.
A CSD's information security framework shall outline the mechanisms that the CSD have in place to detect and prevent cyber-attacks.
En värdepapperscentrals it-system ska se till att alla data som en värdepapperscentral förfogar över är skyddade mot förlust, läckor, otillbörligt tillträde, undermålig förvaltning, otillräcklig registerföring och andra databehandlingsrisker.
The framework shall also outline the CSD's plan in response to cyber-attacks.
En värdepapperscentrals system för informationssäkerhet ska ange vilka mekanismer som värdepapperscentralen har infört för att upptäcka och förebygga it-attacker.
The CSD shall subject its IT systems to stringent testing by simulating stressed conditions before those systems are used for the first time, after making significant changes to the systems and after a major operational disruption has occurred.
Systemet ska också beskriva värdepapperscentralens plan i händelse av it-attacker.
A CSD shall, as appropriate, involve in the design and conduct of these tests:
Värdepapperscentralens it-system ska vara föremål för stränga tester genom att simulera ansträngda lägen innan de tas i bruk för första gången och efter det att betydande ändringar i systemen och större operativa problem har uppstått.
users;
En värdepapperscentral ska vid behov involvera i utformningen och genomförandet av dessa tester
critical utilities and critical service providers;
användare,
other CSDs;
kritiska allmännyttiga tjänster och tillhandahållare av kritiska tjänster,
other market infrastructures;
andra värdepapperscentraler,
any other institutions with which interdependencies have been identified in the business continuity policy.
andra marknadsinfrastrukturer,
The information security framework shall include:
övriga institutioner med vilka inbördes beroenden har identifierats i planen för driftskontinuitet.
access controls to the system;
Systemet för informationssäkerhet ska omfatta
adequate safeguards against intrusions and data misuse;
åtkomstkontroller för systemet,
specific devices to preserve data authenticity and integrity, including cryptographic techniques;
tillräckliga säkerhetskontroller mot intrång och missbruk av uppgifter,
reliable networks and procedures for accurate and prompt data transmission without major disruptions; and
särskilda anordningar för att bevara dataautenticitet och dataintegritet, inbegripet krypteringsmetoder,
audit trails.
säkra nätverk och förfaranden för korrekt och snabb dataöverföring utan betydande störningar, och
The CSD shall have arrangements for the selection and substitution of IT third party service providers, CSD's timely access to all necessary information, as well as proper controls and monitoring tools.
verifieringskedjor.
The CSD shall ensure that the IT systems and the information security framework concerning the CSD's core services are reviewed at least annually and are subject to audit assessments.
Värdepapperscentralen ska ha arrangemang för val och ersättning av tredjepartsleverantörer av it-tjänster, värdepapperscentralens snabba tillgång till alla nödvändiga uppgifter samt korrekta kontroll- och övervakningsinstrument.
The results of the assessments shall be reported to the CSD's management body and to the competent authority.
Värdepapperscentralen ska se till att it-systemen och systemet för informationssäkerhet för värdepapperscentralens huvudtjänster ses över åtminstone årligen och är föremål för revisioner.
Business continuity
Resultaten av revisionerna ska rapporteras till värdepapperscentralens ledningsorgan och till den behöriga myndigheten.
Article 76
Driftskontinuitet
Strategy and policy
Artikel 76
A CSD shall have a business continuity policy and associated disaster recovery plan that is:
Strategi och politik
approved by the management body;
En värdepapperscentral ska ha riktlinjer för driftskontinuitet och en katastrofplan som
subject to audit reviews that shall be reported to the management body.
godkänts av ledningsorganet,
A CSD shall ensure that the business continuity policy:
är föremål för revisionsgranskningar som rapporteras till ledningsorganet.
identifies all its critical operations and IT systems and provides for a minimum service level to be maintained for those operations;
En värdepapperscentral ska se till att riktlinjerna för driftskontinuitet
includes the CSD's strategy and objectives to ensure the continuity of operations and systems referred to in point (a);
identifierar dess huvudverksamhet och it-system och föreskriver en lägsta servicenivå som ska upprätthållas för dessa verksamheter,
takes into account any links and interdependencies to at least:
omfattar värdepapperscentralens strategi och mål för att säkerställa den driftskontinuitet och system som avses i led a,
defines and documents the arrangements to be applied in the event of a business continuity emergency or major disruption of the CSD's operations in order to ensure a minimum service level of critical functions of the CSD;
tar hänsyn till alla kopplingar och inbördes beroendeförhållanden åtminstone till
identifies the maximum acceptable period of time which critical functions and IT systems may be out of use.
fastställer och dokumenterar de arrangemang som ska tillämpas i händelse av en nödsituation för driftskontinuiteten, eller en betydande störning av värdepapperscentralens verksamhet för att säkerställa en lägsta servicenivå hos värdepapperscentralens kritiska funktioner,
A CSD shall take all reasonable steps to ensure that settlement is completed by the end of the business day even in case of a disruption, and that all the users' positions at the time of the disruption are identified with certainty in a timely manner.
identifierar den längsta godtagbara tidsrymd som kritiska funktioner och it-system kan vara ur funktion.
Article 77
En värdepapperscentral ska vidta alla rimliga åtgärder för att se till att avvecklingen slutförs senast vid utgången av den bankdag även vid störningar, och att alla användares positioner vid tidpunkten för störningen identifieras med säkerhet i god tid.
Business impact analysis
Artikel 77
A CSD shall conduct a business impact analysis to:
Driftskonsekvensanalys
prepare a list with all the processes and activities that contribute to the delivery of the services it provides;
En värdepapperscentral ska göra en driftskonsekvensanalys för att
identify and create an inventory of all the components of its IT system that support the processes and activities identified in point (a) as well as their respective interdependencies;
förbereda en förteckning över alla processer och verksamheter som bidrar till att tillhandahålla dess tjänster,