1. Spółka prowadząca platformę aukcyjną zarządza ryzykiem operacyjnym, na które jest narażona prowadzona przez nią platforma aukcyjna, a w szczególności:
1) opracowuje zasady identyfikacji i szacowania poziomu tego ryzyka;
2) stosuje środki skutecznie ograniczające to ryzyko. 2. W celu właściwego zarządzania ryzykiem spółka prowadząca platformę aukcyjną ustala i wdraża pisemne procedu- ry dotyczące:
1) zarządzania technicznym funkcjonowaniem systemów informatycznych platformy aukcyjnej;
2) bezpieczeństwa dostępu podmiotów dopuszczonych do składania ofert do systemów informatycznych tej platformy;
3) systemu zarządzania ciągłością działania i zasad zachowania ciągłości działania w przypadku wystąpienia sytuacji nadzwyczajnych. 3. W celu właściwego zarządzania ryzykiem spółka prowadząca platformę aukcyjną podejmuje działania mające na celu zapewnienie ciągłości obsługi oraz pracy urządzeń i systemów informatycznych wykorzystywanych w prowadzonej działalności w szczególności przez:
1) przeprowadzanie testów w zakresie prawidłowości działania urządzeń i systemów informatycznych w przypadku ich wdrożenia lub modyfikacji, w oparciu o opracowane, wdrożone i stosowane procedury wewnętrzne określające meto- dologię przeprowadzanych testów;
2) monitorowanie w czasie rzeczywistym oraz dokonywanie okresowych przeglądów i ocen wykorzystywanych urządzeń i systemów informatycznych w celu identyfikowania i eliminacji potencjalnych lub rzeczywistych zakłóceń;
3) zapewnienie wydajności urządzeń i systemów informatycznych w stopniu odpowiadającym skali prowadzonej dzia- łalności, racjonalnie przewidywanemu wzrostowi skali działalności w najbliższym czasie oraz nadzwyczajnym wa- runkom, które mogłyby zakłócić pracę tych urządzeń i systemów;
4) zapewnienie odpowiednich zasobów kadrowych, z uwzględnieniem niezbędnych uprawnień i kwalifikacji oraz czasu niezbędnego do realizacji obowiązków;
5) zabezpieczenie urządzeń i systemów informatycznych przed utratą danych spowodowaną awarią zasilania, innymi awariami lub zakłóceniami oraz innymi zdarzeniami losowymi;
6) tworzenie z adekwatną częstotliwością kopii bazy danych lub stosowanie innych środków technicznych umożliwiają- cych odtworzenie danych oraz podjęcie pracy urządzeń i systemów informatycznych w sytuacji awarii lub utraty czę- ści lub całości danych w podstawowych bazach danych na skutek wystąpienia sytuacji nadzwyczajnej;
7) przechowywanie kopii bazy danych w miejscu, w którym w przypadku wystąpienia sytuacji nadzwyczajnych nie doj- dzie do utraty kopii bazy danych;
8) przeprowadzanie adekwatnych testów zgodności systemów informatycznych podmiotów uprawnionych do składania ofert z systemami informatycznymi spółki prowadzącej platformę aukcyjną w celu ustalenia, czy systemy informa- tyczne podmiotów uprawnionych do składania ofert nie zagrażają bezpieczeństwu aukcji organizowanych przez tę spółkę. 4. W związku z wykorzystywaniem urządzeń i systemów informatycznych w prowadzonej działalności spółka prowa- dząca platformę aukcyjną opracowuje, wdraża i stosuje odpowiednie rozwiązania:
1) zapewniające możliwość całkowitej lub częściowej blokady uczestnictwa podmiotu składającego ofertę oraz anulo- wania ofert;
2) ograniczające lub wstrzymujące oferty w celu utrzymania prawidłowego funkcjonowania systemów informatycznych platformy aukcyjnej, w szczególności rozwiązania zapewniające możliwość automatycznego blokowania ofert prze- kraczających ustalony przez spółkę prowadzącą platformę aukcyjną próg wolumenu ofert;
3) zapobiegające przepełnianiu arkusza ofert. 5. O istotnych zdarzeniach mogących wpłynąć na ryzyko operacyjne lub powodujących urzeczywistnienie się tego ry- zyka spółka prowadząca platformę aukcyjną informuje Komisję niezwłocznie, lecz nie później niż w terminie 24 godzin od powzięcia informacji o wystąpieniu zdarzenia. Dziennik Ustaw –7– Poz. 726