Điều 25. Yêu cầu về quản lý rủi ro hoạt động
Quản lý rủi ro hoạt động tối thiểu bao gồm các nội dung sau đây:
1. Xây dựng nguyên tắc thực hiện quản lý rủi ro hoạt động.
2. Xây dựng nguyên tắc sử dụng hoạt động thuê ngoài, mua bảo hiểm, ứng dụng công nghệ.
3. Xây dựng kế hoạch duy trì hoạt động liên tục, tối thiểu đối với các trường hợp mất tài liệu quan trọng, hệ thống công nghệ thông tin bị sự cố và các sự kiện bất khả kháng theo quy định của pháp luật. Kế hoạch duy trì hoạt động liên tục phải đáp ứng tối thiểu các yêu cầu sau đây:
a) Có hệ thống dự phòng về nhân sự, hệ thống công nghệ thông tin, cơ sở dữ liệu thông tin;
b) Có các biện pháp giảm thiểu tổn thất do ngừng hoạt động;
c) Khôi phục được các hoạt động kinh doanh bị gián đoạn.