Operační rizika. Emitent definuje operační riziko jako riziko ztráty v důsledku nedostatečnosti či selhání interních procesů, osob, systémů nebo kvůli externím událostem. Emitent řídí operační rizika pomocí strategických postupů a kontrol, spočívající jak v evidenci událostí operačního rizika, tak monitoringem v rámci celkové rizikové expozice, vnitřních procesů, obchodní kontinuity a průběžných analýz vnějších hrozeb (kybernetická bezpečnost, změny v regulatorním či makroekonomickém prostředí, reputační či strategická rizika). Emitent podniká v odvětví finančních služeb, pro které je typické trvalé zlepšování infrastruktury v oblasti informačních a komunikačních technologií, na kterých je poskytování těchto služeb závislé, a jejichž kybernetická bezpečnost může být ohrožena. Emitent je nucen nepřetržitě vylepšovat a modernizovat jím používané technologie tak, aby splňovaly jak potřeby a požadavky jeho klientů (přičemž v tomto ohledu je rychlost a kvalita technologického vývoje ovlivňována rovněž i vysoce konkurenčním prostředím v rámci bankovního sektoru ve státech, v nichž Emitent působí), tak i požadavky stanovené účinnými právními předpisy. Ve vztahu k popsanému technologickému vývoji nese Emitent riziko, že nebude schopen zavést nezbytná vylepšení včas, a rovněž i riziko, že jím zaváděné změny nemusí fungovat tak, jak bylo plánováno. Emitent rovněž nese riziko případného nesprávného nebo neúplného odhadu nových trendů v oblasti technologií a služeb vyžadovaných klienty, což by mohlo vést ke snížení atraktivity Emitenta pro nové i stávající klienty ve prospěch konkurenčních subjektů. Selhání Emitenta v této oblasti by tedy mohlo mít významný nepříznivý dopad na jeho podnikání, výsledky hospodaření, finanční situaci a další vyhlídky, tedy by mohlo dojít ke snížení schopnosti Emitenta dostát svým závazkům z Dluhopisů. V rámci služeb, které Emitent poskytuje, dochází k přenosu a uchovávání informací klientů Emitenta. Informační a komunikační (ICT) systémy Emitenta a jím využívaná síťová infrastruktura či jeho dodavatelé služeb jsou vystaveni riziku vzniku fyzické škody i kybernetickým útokům. Zákazníci Emitenta mohou být také vystaveni kybernetickým útokům, a tedy i ztrátě osobních dat vedoucí k podvodným transakcím. V takových případech Emitent může nést riziko ztráty. Ve vztahu k provozu ICT systémů je Emitent vystaven řadě rizik, jako je například nefunkčnost či nesprávné fungování softwaru a hardwaru, kybernetické útoky, fyzické poškození klíčového hardwaru (zejména s...
Operační rizika. Výpadek IS 3 4 12 Redundantní klíčové ICT. Zálohování. 3 2 6 Poškození HW 2 4 8 Redundantní klíčové ICT. Zálohování. 2 2 4 Přerušení dodávek energií 3 4 12 Energetika - Zálohování. 3 2 6 Požár 2 4 8 Protipožární opatření. 2 2 4 20 Metodika – viz Šablona pro řízení projektových rizik.