Điều 39. Yêu cầu, chiến lược về quản lý rủi ro hoạt động
1. Tổ chức tín dụng phải ban hành chiến lược quản lý rủi ro hoạt động, tối thiểu bao gồm:
a) Nguyên tắc thực hiện quản lý rủi ro hoạt động;
b) Nguyên tắc sử dụng hoạt động thuê ngoài, mua bảo hiểm, ứng dụng công nghệ, bao gồm việc nhận diện, đánh giá và giám sát rủi ro phát sinh từ bên thứ ba;
c) Các trường hợp phải có kế hoạch duy trì hoạt động liên tục, tối thiểu bao gồm:
(i) Mất tài liệu, cơ sở dữ liệu quan trọng;
(ii) Hệ thống công nghệ thông tin bị sự cố;
(iii) Các sự kiện bất khả kháng (chiến tranh, thiên tai, dịch bệnh, cháy nổ...).
2. Việc phân loại hoạt động thực hiện như sau:
a) Tổ chức tài chính vi mô và quỹ tín dụng nhân dân phải phân loại hoạt động thành các nhóm sau đây:
(i) Hoạt động tạo thu nhập lãi và các khoản thu nhập tương tự;
(ii) Hoạt động phát sinh chi phí lãi và các chi phí tương tự;
(iii) Hoạt động dịch vụ;
(iv) Hoạt động khác.
b) Ngân hàng hợp tác xã phải phân loại hoạt động thành các nhóm quy định tại điểm a khoản 2 Điều này và nhóm hoạt động mua bán chứng khoán kinh doanh, chứng khoán đầu tư.