§ 3 Vyhláška o způsobu vedení samostatné evidence investičních nástrojů a evidence navazující na samostatnou evidenci investičních nástrojů – Organizační a technické zabezpečení vedení evidence

§ 3 Organizační a technické zabezpečení vedení evidence (1) Evidence se vede v elektronické podobě. (2) Systém vedení evidence a) zabezpečuje uchování všech údajů, jejichž vedení v evidenci ukládá tato vyhláška, b) umožňuje nastavení a ověřování přístupových práv jednotlivých uživatelů, c) dostatečně zabezpečuje ochranu údajů vedených v evidenci proti neoprávněnému nakládání, d) zaznamenává informaci o tom, který uživatel údaj do evidence vložil, e) umožňuje pravidelné zálohování dat, f) umožňuje úplnou a přesnou rekonstrukci dat. (3) Osoba vedoucí evidenci zajistí pravidelné zálohování dat, ze kterých je možné údaje vedené v evidenci rekonstruovat. Nosiče se zaznamenanými záložními daty se uchovávají mimo budovu, v níž jsou umístěny technické prostředky systému vedení evidence, které slouží k uchovávání dat pro potřeby běžného provozu. Zálohování se provádí podle časového rozvrhu předem stanoveného osobou vedoucí evidenci, vždy však bez zbytečného odkladu po závěrce provozního dne. (4) Osoba vedoucí evidenci zajistí, aby nosiče se zaznamenanými záložními daty byly zabezpečeny před neoprávněnými zásahy třetích osob a před ztrátou a poškozením. (5) Osoba vedoucí evidenci zabezpečí, aby pro případ poruchy funkcí systému vedení evidence byl zajištěn náhradní provoz systému. Při náhradním provozu systému bude zajištěno plnění požadavků uvedených v odstavci 2. (6) Organizační a technické zabezpečení vedení evidence je upraveno u osoby vedoucí evidenci závazným způsobem v písemné podobě a stanoví alespoň a) podmínky přístupu uživatelů do systému vedení evidence, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých uživatelů a rozhodování o jejich změnách, b) postup a časový rozvrh zálohování dat podle odstavce 3, c) postup při rekonstrukci údajů vedených v evidenci ze záložních dat, d) způsob uchovávání dokumentů, e) postup při řešení situací, kdy dojde k poruše funkcí systému vedení evidence, včetně způsobu zajištění náhradního provozu, f) postup pro řešení situace, kdy prostředky, které jsou užívány pro vedení evidence na základě smlouvy s jinou osobou, není možné nadále užívat, g) postup pro opravu chyb v evidenci. (7) Ustanovení odstavců 1 až 6 se nepoužijí pro zahraniční osoby, které mají povolení orgánu dohledu jiného členského státu Evropské unie k poskytování investičních služeb.