Điều 41. Chiến lược quản lý rủi ro hoạt động, hạn mức rủi ro hoạt động
1. Chiến lược quản lý rủi ro hoạt động tối thiểu bao gồm các nội dung sau đây:
a) Nguyên tắc thực hiện quản lý rủi ro hoạt động;
b) Nguyên tắc sử dụng hoạt động thuê ngoài, mua bảo hiểm, ứng dụng công nghệ;
c) Các trường hợp phải có kế hoạch duy trì hoạt động liên tục tối thiểu bao gồm:
(i) Mất tài liệu, cơ sở dữ liệu quan trọng;
(ii) Hệ thống công nghệ thông tin bị sự cố;
(iii) Các sự kiện bất khả kháng (chiến tranh, thiên tai, cháy nổ...).
2. Hạn mức rủi ro hoạt động tối thiểu bao gồm các hạn mức sau đây:
a) Hạn mức về mức độ tổn thất tài chính đối với từng trường hợp quy định tại khoản 2 Điều 42 Thông tư này theo 06 nhóm hoạt động kinh doanh theo quy định của Ngân hàng Nhà nước về tỷ lệ vốn đối với ngân hàng, chi nhánh ngân hàng nước ngoài;
b) Hạn mức về mức độ tổn thất phi tài chính (bao gồm cả uy tín, danh tiếng, phát sinh nghĩa vụ pháp lý).