Prasības digitālās darbības nepārtrauktības un noturības jomā finanšu tirgus dalībniekiem, kuriem nepiemēro Eiropas Parlamenta un Padomes 2022. gada 14. decembra regulu (ES) 2022/2554 par finanšu nozares digitālās darbības noturību un ar ko groza regulas (EK) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 un (ES) 2016/1011

26. pants

Spēkā · redakcija pārbaudīta 2026-05-18

IKT darbības nepārtrauktības plāni:

26.1. tiek apstiprināti tirgus dalībnieka vadības struktūrā;

26.2. tiek dokumentēti un ir ātri pieejami krīzes gadījumā;

26.3. paredz pietiekamus resursus plāna izpildei;

26.4. nosaka plānotos seku novēršanas līmeņus un termiņus funkciju, tai skaitā trešo personu atbalstīto funkciju, atgūšanai un atjaunošanai;

26.5. paredz nosacījumus IKT darbības nepārtrauktības plānu aktivizēšanai;

26.6. nosaka atjaunošanas pasākumus kritiski svarīgām uzņēmējdarbības funkcijām, atbalsta procesiem un informācijas aktīviem, lai izvairītos no nelabvēlīgas ietekmes uz tirgus dalībnieka darbību;

26.7. paredz rezerves kopiju veidošanas procedūras un pasākumus, kas nosaka to datu tvērumu, kuriem jāveido rezerves kopijas, un rezerves kopiju veidošanas biežumu, pamatojoties uz šos datus izmantojošās funkcijas svarīgumu;

26.8. ņem vērā alternatīvas iespējas, ja atgūšana īstermiņā nav iespējama izmaksu vai neparedzētu apstākļu dēļ;

26.9. nosaka iekšējās un ārējās saziņas kārtību, tai skaitā eskalācijas plānus;

26.10. tiek atjaunināti saskaņā ar pieredzi, kura gūta no incidentiem, testiem un jauniem riskiem, kā arī būtiskām izmaiņām tirgus dalībnieka organizācijā un IKT aktīvos, kas atbalsta kritiski svarīgas uzņēmējdarbības funkcijas.

27