III. Omezování operačního rizika

1. Banka nebo družstevní záložna upravuje míru podstupovaného operačního rizika uplatňováním vhodných postupů omezování výskytu či nepříznivých dopadů výskytu událostí operačního rizika.

2. Banka nebo družstevní záložna posoudí jak rizika ovlivnitelná, tak rizika stojící mimo její přímý vliv, a rozhodne, zda rizika přijme, omezí jejich případné dopady, či zda omezí nebo zcela ukončí příslušnou činnost. Pro omezování operačního rizika vytvoří a udržuje například postupy pro

a) řízení přístupů zaměstnanců, klientů a dalších oprávněných osob k hmotnému a nehmotnému majetku banky nebo družstevní záložny,

b) řešení odezvy na případný výskyt bezpečnostních incidentů,

c) řešení operačního rizika, včetně rizika právního a compliance, při zajišťování dodávek zboží a služeb a při outsourcingu, pokud je bankou nebo družstevní záložnou uplatňován či zvažován.

3. Banka nebo družstevní záložna sjednává smluvní vztahy s třetími osobami písemnou formou.