9 luku Riskien hallinta

2 § Riskienhallintajärjestelmälle asetettavat yleiset vaatimukset

Luottolaitoksella on oltava tehokkaat ja luotettavat sekä kirjallisesti kuvatut hallinto- ja ohjausjärjestelmät luottolaitokseen ja sen toimintaan kohdistuvien nykyisten ja tulevien riskien tunnistamiseksi, hallitsemiseksi, rajoittamiseksi, seuraamiseksi ja riskeistä raportoimiseksi. Näihin kuuluvat:

selkeä organisaatiorakenne, jossa toimivalta- ja vastuusuhteet on määritelty kattavasti ja selkeästi;

tehokkaat riskienhallinnan raportointiprosessit;

terveet sisäisen valvonnan, hallinnon ja laskennan prosessit;

finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554, jäljempänä EU:n DORA-asetus, ja sen nojalla annettujen säännösten mukaiset verkko- ja tietojärjestelmät;

palkitsemisjärjestelmiä koskevat toimintaperiaatteet ja menettelytavat, jotka ovat sopusoinnussa terveen ja tehokkaan riskienhallinnan kanssa ja edistävät sitä.

16 § Operatiivinen riski

Luottolaitoksella on oltava varautumis- ja jatkuvuussuunnitelmat liiketoiminnan vakaviin häiriöihin varautumiseen, toiminnan jatkuvuuden turvaamiseen sekä häiriötilanteissa aiheutuvien vahinkojen rajoittamiseen. Mainittuihin suunnitelmiin sisällytettävistä luottolaitoksen tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevista toimintaperiaatteista ja suunnitelmista sekä tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmista säädetään EU:n DORA-asetuksen 11 artiklassa.

11 luku Luottolaitoksen valvonta

2 § Valvojan arvio

Edellä 1 momentissa tarkoitetussa valvojan arviossa tulee ottaa huomioon ainakin:

10)

luottolaitokseen kohdistuva rahoitustaseen korkoriski;

11)

EU:n DORA-asetuksen IV luvun mukaisen digitaalisen häiriönsietokyvyn testauksen paljastamat riskit.