16. člen
(nadomestne rešitve in postopki)
(1)
Upravljavec in drugi udeleženci plačilnega sistema morajo zagotoviti ustrezne nadomestne rešitve in postopke za zagotavljanje neprekinjenega delovanja plačilnega sistema, da se zagotovi pravočasen zaključek dnevnih obdelav tudi v primeru nedelovanja osnovnih rešitev oziroma postopkov, zaradi česar je onemogočeno oziroma prekinjeno normalno delovanje plačilnega sistema (izredne razmere).
(2)
Nadomestne rešitve in postopki za zagotavljanje neprekinjenega delovanja plačilnega sistema morajo biti dokumentirani. Zadevna dokumentacija mora biti ažurna in mora vsebovati zlasti:
1.
opredelitev kritičnih funkcij plačilnega sistema (vključno s funkcijami, ki jih zagotavljajo zunanji izvajalci) in procesov v okviru teh funkcij;
2.
opredelitev ciljev glede zagotavljanja neprekinjenega delovanja plačilnega sistema (ciljni časi vzpostavitve ponovnega delovanja kritičnih funkcij);
3.
opis nadomestnih rešitev in postopkov (tehnična oprema, zaposleni, procesi, storitve zunanjih izvajalcev);
4.
načrt za zagotavljanje neprekinjenega delovanja, ki mora določati rešitve za zagotavljanje neprekinjenega delovanja oziroma nadomestne rešitve v primeru različnih scenarijev izrednih razmer, vključno z opredelitvijo postopkov za zagotavljanje neprekinjenega delovanja in odgovornih oseb za njihovo izvajanje ter časovnih okvirov za okrevanje bistvenih sistemov in procesov;
5.
opredelitev kriterijev za aktiviranje načrta za zagotavljanje neprekinjenega delovanja;
6.
opredelitev odgovornih oseb oziroma organov, načina in postopkov sprejemanja odločitev v izrednih razmerah in poti komuniciranja, vključno z kontaktnimi podatki ključnih zaposlenih pri upravljavcu in drugih udeležencih plačilnega sistema ter zunanjih izvajalcih.
(3)
Nadomestne rešitve in postopki za zagotavljanje neprekinjenega delovanja morajo biti redno testirani, zaposleni, ki jih izvajajo, pa za to ustrezno usposobljeni. Testiranje mora slediti metodologiji, ki vključuje dokumentiran proces izvedbe testiranja (določitev obsega testiranja glede na kritičnost, cilji testiranja, udeleženci testiranja, scenarij testiranja, analize in poročanje o izvedbi testiranj in o odkritih napakah vodstvu).