1. ASO lub OTF zarządzają ryzykiem, na które są narażone. Zarządzanie ryzykiem obejmuje w szczególności:
1) opracowanie zasad identyfikacji rodzajów istotnego ryzyka i szacowania jego poziomu;
2) stosowanie środków ograniczających to ryzyko. 2. W celu właściwego zarządzania ryzykiem, o którym mowa w ust. 1, ASO lub OTF posiadają ustalone i wdrożone pisemne procedury dotyczące w szczególności:
1) zarządzania technicznym funkcjonowaniem systemów informatycznych oraz urządzeń technicznych w tym ASO lub na tym OTF;
2) bezpieczeństwa dostępu do systemów informatycznych i urządzeń technicznych ASO lub OTF przez członków, uczest- ników, a w przypadku OTF – także klientów, oraz zasad nadzoru sprawowanego przez firmę inwestycyjną lub bank państwowy prowadzący działalność maklerską prowadzące ASO lub OTF nad ich przestrzeganiem;
3) systemów zarządzania ciągłością działania w przypadku wystąpienia sytuacji nadzwyczajnych. 3. ASO lub OTF posiadają rozwiązania techniczne i organizacyjne zapewniające:
1) odporność operacyjną zgodnie z wymogami określonymi w rozdziale II rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz. Urz. UE L 333 z 27.12.2022, str. 1, z późn. zm.6)), zwanego dalej „rozporządzeniem 2022/2554”, w tym:
a) odporność systemów transakcyjnych tych systemów obrotu,
6) Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 2022/2554 z 12.03.2024. Dziennik Ustaw –4– Poz. 1333
b) wydajność systemów transakcyjnych tych systemów obrotu pozwalającą na obsłużenie znacznego wolumenu zle- ceń lub komunikatów,
c) prawidłowy obrót instrumentami finansowymi w przypadku zaistnienia warunków dużych napięć rynkowych,
d) przeprowadzanie pełnych testów spełniania warunków, o których mowa w lit. a–c;
2) ciągłość działania, w tym strategię na rzecz ciągłości działania w zakresie technologii informacyjno-komunikacyjnych (ICT) i plany reagowania i przywracania sprawności ICT ustanowione zgodnie z art. 11 rozporządzenia 2022/2554, zapewniające ciągłość świadczenia usług w przypadku awarii systemów transakcyjnych tych systemów obrotu. 4. ASO lub OTF posiadają rozwiązania zapewniające utrzymywanie przez firmę inwestycyjną lub bank państwowy prowadzący działalność maklerską kapitałów na poziomie umożliwiającym zapewnienie prawidłowego funkcjonowania prowadzonego ASO lub OTF oraz uwzględniającym charakter i zakres transakcji zawieranych w tym ASO lub na tym OTF oraz zakres i poziom ryzyka, na które jest ono narażone.