Articolul 56
Art. 56 din REGULAMENT nr. 25 din 15 decembrie 2009 privind utilizarea abordării avansate de evaluare şi aprobarea utilizării acestei abordări de către instituţiile de credit, pentru riscul operaţional
- Capitolul III
- Secţiunea a 2-a Standarde cantitative
(1) Instituțiile de credit trebuie să dispună de sisteme IT care să asigure următoarele:
a) disponibilitate și mentenanță adecvată ale tuturor bazelor de date relevante;
b) capacitate de modelare și calcul adecvată; și
c) controale adecvate asupra procesului de colectare de date.
(2) Sistemele IT ale instituțiilor de credit la care se face referire la alin. (1) trebuie incluse în planurile generale pentru situații neprevăzute, pentru a garanta recuperarea informațiilor; controalele implementate trebuie să prevină accesul persoanelor neautorizate și să asigure integritatea datelor.
(3) Instituțiile de credit trebuie să întocmească un plan global cu toate punctele slabe ale datelor și sistemelor IT descoperite în timpul procesului de examinare și validare internă; instituțiile de credit trebuie să precizeze modul în care intenționează să corecteze sau să reducă punctele slabe.