6) Используемые для расчетов активы предпочтительно должны быть требованиями к центральному банку; если используются другие активы, они должны нести небольшой или нулевой кредитный риск и небольшой или нулевой риск ликвидности.
Являясь держателями расчетных активов, участники несут кредитный риск и риск ликвидности. Они несут кредитный риск – в случае неисполнения поставщиком расчетного актива его обязательств перед ними – и риск ликвидности – в случае невозможности легко конвертировать актив в другие ликвидные активы. Требования к центральному банку обычно не только свободны от кредитного риска, но и свободно конвертируемы в другие ликвидные активы, деноминированные в той же валюте.
7) Система должна обеспечивать высокий уровень безопасности и операционной надежности и иметь резервные механизмы своевременного завершения обработки платежей в течение операционного дня.
Необходимо постоянно анализировать риски, угрожающие безопасности системы. Оператор системы должен постоянно следить за технологическим прогрессом, чтобы проводить анализ риска безопасности системы на современном уровне.
Система должна иметь достаточные мощности, контролировать их наличие и заранее наращивать их в преддверии возможных изменений в поставленных перед ней задачах.
Механизмами обеспечения непрерывности работы системы являются:
– использование надежного или дублирующего компьютерного оборудования;
– регулярный профилактический техосмотр всех компьютерных и телекоммуникационных компонентов;
– наличие запасных частей для оборудования и телекоммуникационных компонентов;
– автономное или непрерывное энергоснабжение и независимое водоснабжение;
– системы пожарной охраны и пожаротушения;
– наличие четкой и актуальной технологической и технической документации в первом и любом резервном центрах;
– регулярное тестирование всех резервных центров;
– процедуры регулярного копирования данных и программного обеспечения при его изменении и хранение важнейших компонентов за пределами основного процессингового центра;
– процедуры обмена данными на физических носителях (дискеты, пленка, бумага) в случае отказа телекоммуникаций;
– процедуры исключения определенных системных функций или участников, внеочередного инициирования или завершения определенных процессов;
– при внедрении новых компонентов программного обеспечения, оборудования или телекоммуникаций сохранение на короткий период возможности вернуться к старой технологии.
