2006年-ECB欧洲央行_Business_continuity_oversight_expectations_for_systemically_important_payment_systems_SIPS_13页_144kb

总结：系统性重要支付系统（SIPS）的业务连续性监督期望

核心内容

本文档由欧洲央行（ECB）和欧元系统（Eurosystem）发布，旨在为系统性重要支付系统（SIPS）的运营商提供业务连续性管理的指导方针。其目标是提升欧元区支付系统的整体韧性，确保在重大事件发生时，支付系统能够迅速恢复，保障金融稳定。

文档基于对业务连续性管理的深入讨论，并结合2004年闭门会议的成果，提出了新的监督期望，以改进SIPS的恢复与持续能力。这些期望包括制定明确的业务连续性战略、开发全面的业务连续性计划、建立有效的危机管理机制，以及定期测试和更新业务连续性计划。

主要观点

1. 业务连续性战略的制定

• 业务连续性管理的核心目标是确保在系统无法正常执行结算业务时，仍能维持既定的服务水平。
• 系统的董事会应定期审查并批准业务连续性战略及监控机制，以确保其与整体业务目标、风险管理策略和预算安排一致。
• 业务连续性战略应涵盖关键功能的识别与分类，以及对这些功能的恢复与恢复目标。

2. 业务连续性计划的开发

• 业务连续性计划应考虑多种合理场景，包括自然灾害、停电、恐怖袭击等。
• 每个SIPS应至少设立一个备用处理站点，该站点应尽量减少对与主站点相同关键基础设施的依赖。
• 计划应包括对关键功能和服务的最小服务级别安排，确保在严重中断情况下仍能处理部分关键支付。
• 业务连续性计划应定期测试、更新和审查，以确保其有效性。同时，应考虑向外部利益相关者部分披露计划内容。

3. 危机管理

• 系统应建立多技能的危机管理团队，并制定正式的应对流程和沟通机制。
• 危机管理计划应包含明确的执行标准、授权人员及各业务职能和管理层的责任划分。
• 为避免对特定员工的依赖，应将知识和技能传递给其他员工，确保在关键人员不可用时仍能有效应对。

4. 沟通管理

• 清晰、准确的信息流对于危机管理至关重要，应涵盖内部和外部沟通。
• 系统运营商应制定详细的危机沟通计划，以快速、定期地向相关利益相关者（如参与者、客户、监管机构、媒体等）通报事件及其影响。
• 危机沟通不应仅限于信息传递，还应促进各方对问题的共同理解，以避免信用和流动性问题恶化。

5. 第三方依赖与员工安排

• 系统应避免单一故障点，识别并管理对第三方提供商的依赖。
• 关键功能或服务若依赖外包，应确保第三方能够持续提供服务。
• 员工安排应避免所有关键人员集中于同一地点，备用站点应具备独立的设施和资源，以减少地理和人员集中带来的风险。

关键信息

• 适用范围：所有在欧元区运营的SIPS均需遵守这些业务连续性监督期望。
• 实施时间表：SIPS应于2009年6月前完成业务连续性计划的实施和测试，特殊情况可申请延期。
• 核心要素：业务连续性管理包括战略制定、计划开发、危机管理和沟通机制，以及定期测试与更新。
• 良好实践：包括设定在中断后2小时内恢复关键功能的目标，采用数据镜像或日志技术确保备用站点的数据可用性，以及确保备用站点具备足够的处理能力。

附注

• 本文档是对CPSS核心原则第七条（CP VII）的进一步发展，旨在提升欧元区支付系统的整体韧性。
• 文档强调了跨系统、跨机构的协调与合作，以确保业务连续性措施的有效性。
• 对关键参与者和第三方提供商的监督要求也有所扩展，以防止因单一故障点导致系统性风险。

术语表

• SIPS：系统性重要支付系统（Systemically Important Payment Systems）
• BIA：业务影响分析（Business Impact Analysis）
• DRP：灾难恢复计划（Disaster Recovery Plan）
• SLA：服务级别协议（Service Level Agreement）
• CP VII：CPSS核心原则第七条（Core Principle VII）