Valmiussuunnittelun rakenne

Luottolaitoksen tulee laatia valmiussuunnitelma, joka kattaa ainakin seuraavat osa-alueet

riskiarvio;

riskiarvioon perustuva suunnittelu ja etukäteisvalmistelu;

toiminta vakavissa häiriötilanteissa ja poikkeusoloissa.

Jos luottolaitoksen valmiussuunnitelma ei ole itsenäinen asiakirja, sen sisällön tulee olla vaivatta selvitettävissä muista asiakirjoista.

Jos luottolaitos kuuluu konsolidointiryhmään, valmiussuunnitelma voidaan laatia konsolidoidulla tasolla. Siltä osin kuin valmiussuunnitelma laaditaan konsolidoidulla tasolla, valmiussuunnitelman laatimista koskevia tämän asetuksen säännöksiä sovelletaan ainoastaan konsolidointiryhmän emoyhteisönä toimivaan luottolaitokseen tai konsolidointiryhmän emoyhteisönä toimivaan luottolaitostoiminnasta annetun lain (610/2014) 2 a luvun 1 §:ssä tarkoitettuun luvanvaraiseen omistusyhteisöön taikka mainitun pykälän 2 momentin 3 kohdassa tarkoitettuun luottolaitokseen, joka on nimetty vastaamaan konsolidoitujen vaatimusten täyttämisestä.

Jos luottolaitos on talletuspankkien yhteenliittymästä annetussa laissa (599/2010) tarkoitettu yhteenliittymän jäsenluottolaitos, valmiussuunnitelma voidaan laatia yhteenliittymän tasolla. Siltä osin kuin valmiussuunnitelma laaditaan yhteenliittymän tasolla, valmiussuunnitelman laatimista koskevia tämän asetuksen säännöksiä sovelletaan ainoastaan talletuspankkien yhteenliittymän keskusyhteisöön.

Luottolaitoksen valmiussuunnittelun tulee perustua riskiarvioon.

Riskiarvio on laadittava vähintään neljän vuoden välein, sekä jos luottolaitoksen omassa toiminnassa tai sen toimintaympäristössä tapahtuu merkittäviä muutoksia.

Riskiarviointia laadittaessa on otettava huomioon luottolaitoksen riskiarvioinnin kannalta merkittävät tietolähteet.

Riskiarvioinnissa on otettava huomioon luottolaitokselle merkitykselliset luonnon ja ihmisen aiheuttamat riskit, jotka voivat johtaa poikkeamaan. Tällöin otetaan huomioon toimialojen ja valtioiden rajat ylittävät riskit, onnettomuudet, luonnonkatastrofit, kansanterveydelliset hätätilanteet, hybridiuhat ja muut uhat sekä erityisesti seuraavat unionin pelastuspalvelumekanismista annetun Euroopan parlamentin ja neuvoston päätöksen N:o 1313/2013/EU 6 artiklan mukaisen sisäministeriön yleisen riskiarvioinnin mukaiset uhkamallit ja häiriötilanteet

poliittinen, taloudellinen ja sotilaallinen painostus;

sotilaallisen voiman käyttö;

yhteiskunnan rakenteisiin tai laajoihin ihmisjoukkoihin tehty terroristinen tai muu väkivaltainen isku;

sähkön saannin suurhäiriö;

tieto- ja viestintäverkkojen sekä tieto- ja viestintäpalveluiden häiriöt;

vesihuollon häiriöt.

Valmiussuunnittelussa tulee ottaa huomioon luottolaitoksen tuottamien palvelujen merkitys yhteiskunnan elintärkeiden toimintojen turvaamiselle.

Luottolaitoksen valmiussuunnitelmassa tulee kuvata, miten luottolaitos etukäteisesti valmistautuu riskiarvion mukaisiin riskeihin.

Valmiussuunnitelman tulee sisältää selvitys ainakin

valmiussuunnittelun johtovastuista, organisaatiosta ja käytössä olevista resursseista;

tieto- ja viestintätekniikan ja tiedonhallinnan suojaamisesta vakavilta häiriötilanteilta;

viranomaisyhteistyöstä valmiussuunnittelussa

osallistumisesta rahoitusmarkkinoiden valmiussuunnitteluun;

henkilöstön kouluttamisesta normaaliolojen vakavia häiriötilanteita ja poikkeusoloja varten;

valmiussuunnitelman ylläpitämisestä ja päivittämisestä.

Luottolaitoksen valmiussuunnitelman tulee sisältää selvitys siitä, miten luottolaitos on suunnitellut Suomessa sijaitsevan toimintansa ja sitä tukevan toiminnan vakavissa häiriötilanteissa ja poikkeusoloissa.

Valmiussuunnitelmassa tulee olla selvitys ainakin seuraavista järjestelyistä vakavissa häiriötilanteissa ja poikkeusoloissa

valmiuden säätelyä koskevat toimintamallit;

tehtävien priorisointi ja toiminnan varmistaminen vaiheittain;

vakavan häiriötilanteen ja poikkeusolojen johtaminen;

tilannekuvatoiminta;

henkilöstön, toimitilojen ja alihankkijoiden käytön järjestelyt;

varmistettavien palvelujen tuottamisen kannalta välttämättömän tieto- ja viestintätekniikan varmistaminen;

varmistettavien palvelujen tuottamisen kannalta välttämättömien tietojen käytön varmistaminen;

viranomaisyhteistyön järjestäminen;

tietoliikenneyhteyksien turvaaminen;

sähkönsaannin turvaaminen;

viestinnän järjestelyt;

valmiuslain (1552/2011) 4 luvussa säädettyjen poikkeusoloissa toteuttavien toimien täytäntöönpano;

muut kuin 1–12 kohdassa tarkoitetut luottolaitoksen toimintakykyyn ja sen palauttamiseen vaikuttavat toimenpiteet;

vakavien häiriötilanteiden ja poikkeusolojen jälkeiset toimet.

Luottolaitoksen valmiussuunnitelman tulee sisältää selvitys siitä, miten se on riskiarvion mukaisissa tilanteissa valmistautunut turvaamaan seuraavat normaalioloissa Suomessa ylläpitämänsä kyvyt ja tarjoamansa palvelut

asiakkuus- ja tilitietojen saatavuus;

tilisiirrot ja toistuvaissuoritukset;

korttimaksamisen palvelut;

käteisrahapalvelut;

pankkien välinen maksaminen;

antolainauspalvelut;

rahoitusvälineiden kaupankäynti-, selvitys-, toimitus- ja säilytyspalvelut;

valtion sekä yhteiskunnan elintärkeiden toimintojen turvaamiselle merkittävien yritysten ja yhteisöjen varainhankinta ja arvopaperiomistusten käyttö;

asiakkaiden vahva sähköinen tunnistautuminen.

Tämä asetus tulee voimaan 17 päivänä maaliskuuta 2025.

Tämän asetuksen 2 §:n mukainen valmiussuunnitelma tulee laatia viimeistään 31 päivänä joulukuuta 2025.