Article considérant 45

(45) Afin d'atténuer les risques opérationnels, qui comprennent les risques résultant de déficiences des systèmes d'information, des processus internes et de la performance du personnel ou de perturbations provoquées par des événements extérieurs entraînant la diminution, la détérioration ou l'interruption des services fournis par un DCT, les DCT devraient identifier tous les risques et surveiller leur évolution, quelle que soit leur origine, laquelle peut être, par exemple, les utilisateurs, les prestataires de services aux DCT et d'autres infrastructures de marché, y compris d'autres DCT. Les risques opérationnels devraient être gérés conformément à un cadre solide et bien documenté, prévoyant une répartition claire des rôles et des responsabilités. Ce cadre devrait inclure des objectifs opérationnels, des modalités de traçage, des mécanismes d'évaluation et il devrait être intégré dans le système de gestion des risques du DCT. Dans ce contexte, le directeur des risques d'un DCT devrait être responsable du cadre de gestion des risques opérationnels. Les DCT devraient gérer leur risque en interne. Lorsque les contrôles internes sont insuffisants ou que l'élimination de certains risques n'est pas raisonnablement envisageable, un DCT devrait pouvoir prendre une assurance pour couvrir financièrement ces risques.