PRA SS1/21 & FCA PS21/3Bank of England / FCA

Operational resilience: impact tolerances for important business services

Het Britse regime, dat vaak wordt aangehaald als het verst ontwikkelde ter wereld. Het verplicht organisaties hun belangrijke bedrijfsdiensten te identificeren, voor elk daarvan een gekwantificeerde impacttolerantie vast te stellen, de benodigde middelen in kaart te brengen en te testen of ze bij ernstige maar plausibele scenario’s binnen de tolerantie kunnen blijven.

Officiële tekst

Voor wie het geldt

Entiteiten onder Brits toezicht
Europese groepen met een Britse dochteronderneming
Professionals die een volwassen model zoeken

Hoofdlijnen

Een belangrijke bedrijfsdienst wordt gedefinieerd vanuit het perspectief van de klant en de markt, niet vanuit het organigram
De impacttolerantie wordt uitgedrukt als een maximaal toelaatbare verstoringsduur
De jaarlijkse zelfbeoordeling moet door het bestuur worden goedgekeurd
Het regime maakt een duidelijk onderscheid tussen operationele weerbaarheid en bedrijfscontinuïteit

Britse banken, building societies, beleggingsondernemingen, verzekeraars en financiële marktinfrastructuren.

Eisen 3