Vyspělost plánu kontinuity činnosti · Směrnice BCEAO PCA

Směrnice BCEAO o plánu kontinuity činnosti vyžaduje od úvěrových institucí a finančních institucí bankovního charakteru v UMOA písemný dispozitiv schválený statutárním orgánem, který zajišťuje pokračování klíčových činností v případě závažného přerušení. Stanoví čtyři povinnosti: identifikovat kritické činnosti prostřednictvím analýzy dopadu na činnost, definovat cíle obnovy, formalizovat záložní a náhradní postupy a následně dispozitiv testovat a podávat zprávy o výsledcích. Vnitřní kontrola a interní audit zde mají výslovnou roli.

V praxi patří PCA mezi nejvíce deklarativní dispozitivy celého souboru obezřetnostních předpisů. Dokument existuje téměř všude, jeho skutečná životaschopnost je mnohem nerovnoměrnější. Vycházejí cíle obnovy, RTO a RPO, z analýzy dopadu validované obchodními útvary, nebo jsou převzaty ze vzoru? Přivítalo náhradní pracoviště již tým v reálných podmínkách, s přístupem k produkčním aplikacím? Jsou klíčoví dodavatelé, poskytovatel hostingu, telekomunikační operátor, dodavatel platebního switche, smluvně vázáni ověřitelnými závazky kontinuity? Mnoho institucí odhalí mezeru až při prvním testu v reálném měřítku.

Dva vývojové trendy zvyšují nároky na toto téma. Rostoucí objem platebních služeb, elektronických peněz a regionální interoperability přesunul kritičnost na technické řetězce z velké části externalizované: nedostupnost dodavatele se stává nedostupností instituce. Kromě toho se texty BCEAO o bezpečnosti informačních systémů a o externalizaci s PCA vzájemně prolínají. Častým omylem je redukovat kontinuitu na plán obnovy IT, zatímco směrnice se týká kontinuity bankovních činností: pokladen, platebních prostředků, úvěrů, regulatorního účetnictví, vztahu s klienty.

Audit souladu končí binární odpovědí: plán existuje, je schválen, je testován. Diagnostika vyspělosti klade jinou otázku. Na jaké úrovni zvládnutí se nachází každá složka a jaké konkrétní opatření posune na další úroveň. Instituce, jejíž PCA se testuje jednou ročně na teoretickém scénáři, a instituce, která skutečně přepíná na náhradní pracoviště, jsou obě „v souladu“. Nejsou však na stejné úrovni vyspělosti a nebudou reagovat stejným způsobem.

V platformě Datamensio je referenční rámec připraven k okamžitému použití a přizpůsobuje se vaší organizaci. AI upravuje tematické oblasti, otázky a formulaci úrovní podle vaší velikosti, modelu a činností, nebo vytváří variantu na základě vašich vlastních dokumentů: politiky kontinuity, analýzy dopadu, zápisů z testů. Bankovní skupina přítomná ve více zemích Unie může stejný referenční rámec nasadit v každé dceřiné společnosti a porovnávat výsledky.