The insurance company must identify, assess, monitor, and document its operational risks. It must evaluate these at least once a year.

The company must collect and analyze data relating to damages caused by the occurrence of operational risks.

It must analyze unfavorable scenarios and conduct corresponding tests to determine risk exposure.

The company must implement measures to protect people, processes, and infrastructure. Furthermore, it must have a plan to ensure business continuity in emergency situations containing the necessary strategies, measures, responsibilities, and communication channels.

Das Versicherungsunternehmen muss die operationellen Risiken identifizieren, beurteilen, überwachen und dokumentieren. Es muss sie mindestens jährlich evaluieren.

Es muss die Daten zu Schäden aus operationellen Risiken sammeln und analysieren.

Es muss adverse Szenarien analysieren und entsprechende Tests zur Ermittlung der Risikoexponierung durchführen.

Es muss Massnahmen zum Schutz von Personen, Geschäftsprozessen und der Infrastruktur treffen. Zudem muss es über einen Plan zur Aufrechterhaltung des Geschäftsbetriebs in einer Notfallsituation verfügen, der die dafür notwendigen Strategien, Massnahmen, Zuständigkeiten und Kommunikationswege enthält.

L’entreprise d’assurance doit identifier, évaluer, surveiller et documenter ses risques opérationnels. Elle doit évaluer ceux-ci au moins une fois par an.

Elle doit rassembler et analyser les données relatives aux dommages survenus suite à la réalisation des risques opérationnels.

Elle doit analyser les scénarios défavorables et procéder aux tests correspondants pour déterminer l’exposition au risque.

Elle doit prendre des mesures destinées à protéger les personnes, les processus et les infrastructures. De plus, elle doit disposer d’un plan visant à assurer la continuité des activités en situation d’urgence contenant les stratégies, les mesures, les responsabilités et les canaux de communication nécessaires.

L’impresa di assicurazione deve identificare, valutare, monitorare e documentare i rischi operativi. Li deve esaminare almeno una volta all’anno.

Deve raccogliere e analizzare i dati riguardanti i danni derivanti dai rischi operativi.

Deve analizzare scenari avversi e svolgere opportuni test per determinare l’esposizione al rischio.

Deve adottare misure volte a tutelare le persone, i processi operativi e l’infrastruttura. Inoltre deve disporre di un piano per il mantenimento dell’attività operativa in una situazione di emergenza che includa strategie, misure, competenze e canali di comunicazione necessari a tal fine.