Finansministeriets förordning om grunderna för kreditinstituts beredskapsplanering
- Typ av författning
- Förordning
- Meddelats
- Publiceringsdag
- Finlands författningssamling
- Författningstext
Den ursprungliga författningens text
I de ursprungliga författningstexterna görs inga ändringar eller rättelser. Ändringarna och rättelserna syns i de uppdaterade författningarna och i pdf-versionerna av författningssamlingen.
I enlighet med finansministeriets beslut föreskrivs med stöd av 5 kap. 16 § 3 mom. i kreditinstitutslagen (610/2014), sådant det lyder i lag 667/2022:
1 §Beredskapsplaneringens struktur
Kreditinstitut ska upprätta en beredskapsplan som ska omfatta åtminstone följande delområden:
riskbedömning,
planering och förberedelser som baserar sig på riskbedömningen,
verksamhet vid allvarliga störningssituationer och undantagsförhållanden.
Om kreditinstitutets beredskapsplan inte är en fristående handling, ska planens innehåll utan svårighet kunna utredas med stöd av andra handlingar.
Om kreditinstitutet hör till en finansiell företagsgrupp kan beredskapsplanen upprättas på gruppnivå. Till den del beredskapsplanen upprättas på gruppnivå ska de bestämmelser i denna förordning som gäller upprättande av en beredskapsplan tillämpas endast på kreditinstitut som är moderföretag i en finansiell företagsgrupp eller på sådana tillståndspliktiga holdingföretag enligt 2 a kap. 1 § i kreditinstitutslagen (610/2014) som är moderföretag i en finansiell företagsgrupp eller på sådana kreditinstitut enligt 2 mom. 3 punkten i den paragrafen som har utsetts att svara för att kraven på gruppnivå uppfylls.
Om kreditinstitutet är ett sådant medlemskreditinstitut som avses i lagen om en sammanslutning av inlåningsbanker (599/2010), kan beredskapsplanen upprättas på sammanslutningsnivå. Till den del beredskapsplanen upprättas på sammanslutningsnivå ska de bestämmelser i denna förordning som gäller upprättande av en beredskapsplan tillämpas endast på centralinstitutet för sammanslutningen av inlåningsbanker.
2 §Riskbedömning
Kreditinstitutets beredskapsplanering ska grunda sig på en riskbedömning.
Riskbedömningen ska göras med minst fyra års mellanrum samt om det sker betydande förändringar i kreditinstitutets egen verksamhet eller i dess verksamhetsmiljö.
När riskbedömningen görs ska de informationskällor som är viktiga med tanke på kreditinstitutets riskbedömning beaktas.
I riskbedömningen ska beaktas alla relevanta risker för naturolyckor eller risker orsakade av människan som kan leda till en incident. I detta sammanhang beaktas risker av sektorsövergripande och gränsöverskridande slag, olyckor, naturkatastrofer, hot mot folkhälsan, hybridhot och andra hot, och särskilt följande hotmodeller och störningssituationer som avses i inrikesministeriets allmänna riskbedömning i enlighet med artikel 6 i Europaparlamentets och rådets beslut nr 1313/2013/EU om en civilskyddsmekanism för unionen:
politiska, ekonomiska och militära påtryckningar,
användning av militära maktmedel,
terrordåd eller annat våldsdåd mot samhällets strukturer eller stora folksamlingar,
stor störning i elförsörjningen,
störningar i informations- och kommunikationsnät och i informations- och kommunikationstjänster,
störningar i vattenförsörjningen.
I beredskapsplaneringen ska det beaktas vilken betydelse de tjänster som kreditinstitutet tillhandahåller har för tryggandet av samhällets vitala funktioner.
3 § Beredskapsplanering och förberedelser
Kreditinstitutets beredskapsplan ska beskriva hur kreditinstitutet på förhand förbereder sig för de risker som behandlas i riskbedömningen.
Beredskapsplanen ska åtminstone innehålla en redogörelse för
ledningsansvaret, organisationen och de resurser som står till förfogande i beredskapsplaneringen,
skyddet av informations- och kommunikationsteknik och informationshantering vid allvarliga störningssituationer,
myndighetssamarbetet i beredskapsplaneringen,
deltagandet i beredskapsplanering på finansmarknaden,
utbildandet av personal med tanke på allvarliga störningssituationer under normala förhållanden och med tanke på undantagsförhållanden,
upprätthållandet och uppdateringen av beredskapsplanen.
4 §Verksamhet vid allvarliga störningssituationer och undantagsförhållanden
Kreditinstitutets beredskapsplan ska innehålla en redogörelse för hur kreditinstitutet har planerat sin verksamhet i Finland och den verksamhet som stöder den med tanke på allvarliga störningssituationer och undantagsförhållanden.
Beredskapsplanen ska innehålla en redogörelse för åtminstone följande arrangemang vid allvarliga störningssituationer och undantagsförhållanden:
handlingsmodeller för beredskapsreglering,
prioriteringen av uppgifter och stegvist säkerställande av verksamheten,
ledningsarbetet vid allvarliga störningssituationer och undantagsförhållanden,
lägesbildsverksamheten,
arrangemangen när det gäller personal, lokaler och anlitande av underleverantörer,
säkerställandet av den informations- och kommunikationsteknik som är nödvändig för tillhandahållandet av de tjänster som ska säkerställas,
säkerställandet av användningen av uppgifter som är nödvändiga för tillhandahållandet av de tjänster som ska säkerställas,
organiseringen av myndighetssamarbetet,
tryggandet av datakommunikationsförbindelserna,
tryggandet av elförsörjningen,
organiseringen av kommunikationen,
genomförandet av de åtgärder som ska vidtas under undantagsförhållanden enligt 4 kap. i beredskapslagen (1552/2011),
andra än i 1–12 punkten avsedda åtgärder som påverkar kreditinstitutets funktionsförmåga och återställandet av den,
de åtgärder som vidtas efter allvarliga störningssituationer och undantagsförhållanden.
5 §Tjänster som ska säkerställas
Kreditinstitutets beredskapsplan ska innehålla en redogörelse för hur kreditinstitutet i de situationer som avses i riskbedömningen har förberett sig för att trygga följande förmågor som kreditinstitutet upprätthåller och tjänster som det tillhandahåller i Finland under normala förhållanden:
tillgång till kund- och kontouppgifter,
gireringar och återkommande betalningar,
kortbetalningstjänster,
kontanttjänster,
betalningar mellan banker,
utlåningstjänster,
tjänster för handel med och clearing, avveckling och förvaring av finansiella instrument,
kapitalanskaffning för företag och sammanslutningar som är viktiga med tanke på statens verksamhet och tryggandet av samhällets vitala funktioner och användningen av deras värdepappersinnehav,
stark elektronisk kundautentisering.
6 §Ikraftträdande
Denna förordning träder i kraft den 17 mars 2025.
Den beredskapsplan som avses i 2 § i denna förordning ska upprättas senast den 31 december 2025.
Helsingfors den 6 mars 2025
NäringsministerWille RydmanKonsultativ tjänstemanMarkus Kari