Atbilstība DORA un MiCA: kāpēc darbinieku mentālā gatavība ir operacionāls risks
Īsumā: ES noteikumi, piemēram, DORA un MiCA, prasa stabilas darbības kontroles, incidentu pārvaldību, labu pārvaldību un darbības nepārtrauktību. Tie neprasa darbinieku mentālās veselības programmas, taču nogurums un ilgstošs stress var veicināt cilvēciskas kļūdas, kuru novēršanai šīs kontroles paredzētas. Tāpēc riska vadītājiem kognitīvā slodze un atjaunošanās jāvērtē kā daļa no operacionālās noturības.
Eiropas Savienībā strādājošām finanšu iestādēm un kriptoaktīvu pakalpojumu sniedzējiem jeb CASP (Crypto-Asset Service Provider) jāievēro plašas darbības un pārvaldības prasības. Digitālās darbības noturības akts DORA un Kriptoaktīvu tirgu regula MiCA pārsniedz tradicionāla finanšu audita robežas, nosakot prasības tehnoloģiju riskam, incidentu novēršanai, pārvaldībai, tirgus integritātei un darbības nepārtrauktībai.
Gatavojoties regulatora pārbaudei, vadības komandas daudz iegulda kiberdrošībā, rezerves sistēmās un automatizētā uzraudzībā. Tomēr operacionālā noturība ir atkarīga arī no cilvēkiem, kuri interpretē brīdinājumus, pieņem lēmumus un eskalē incidentus.
Ja atbilstības un operāciju komandas strādā ilgstoša, neatrisināta spiediena apstākļos, nogurums var mazināt uzmanību un palēnināt lēmumu pieņemšanu. Noguris speciālists var nepareizi novērtēt noziedzīgi iegūtu līdzekļu legalizācijas novēršanas jeb AML (Anti-Money Laundering), klienta izpētes jeb KYC (Know Your Customer) vai MiCA uzraudzības brīdinājumu, bet pārslogots IKT operators — nepamanīt DORA ziņošanas termiņu. Stress pats par sevi nav pārkāpums, taču var veicināt kontroles kļūmi ar nopietnām darbības un uzraudzības sekām.
Regulējums: augsta spiediena amati kā operacionāla ievainojamība
Liela darba slodze un nepietiekama atjaunošanās var apdraudēt divas būtiskas jomas: IKT incidentu pārvaldību un kriptoaktīvu operācijas.
1. DORA: digitālās darbības noturība
DORA prasa tās tvērumā esošajām finanšu struktūrām uzturēt IKT risku pārvaldību, atklāt un klasificēt incidentus, ziņot par būtiskiem ar IKT saistītiem incidentiem un testēt darbības nepārtrauktības un atjaunošanas plānus. Sākotnējie termiņi var būt īsi: paziņojums parasti jāiesniedz četru stundu laikā pēc incidenta klasificēšanas par būtisku un ne vēlāk kā 24 stundas pēc atklāšanas.
Ja atbilstības un IKT operāciju komandas ir izsmeltas, modrība un lēmumu ātrums var mazināties, palielinot novēlotas klasificēšanas, eskalēšanas vai ziņošanas risku. Pārkāpumi var izraisīt uzraudzības pasākumus un sodus saskaņā ar piemērojamo valsts regulējumu; regulators soda par kontroles kļūmi, nevis pašu darbinieku nogurumu.
2. MiCA: kriptoaktīvu tirgi
MiCA prasa attiecīgajiem CASP nodrošināt stabilu pārvaldību, atbilstoši kvalificētus darbiniekus, iekšējo kontroli, noturīgas IKT sistēmas un darbības nepārtrauktības politikas. Tā nosaka arī kriptoaktīvu tirgus ļaunprātīgas izmantošanas novēršanas un atklāšanas noteikumus.
Kriptoaktīvu tirgi darbojas nepārtraukti un var būt ļoti svārstīgi, tādēļ CASP un personas, kas profesionāli organizē vai izpilda darījumus ar kriptoaktīviem, var izjust intensīvu laika spiedienu. Nogurums palielina izpildes kļūdu, nepamanītu aizdomīgu modeļu vai novēlotas eskalēšanas risku. Konkrētais tiesiskais pienākums ir atkarīgs no organizācijas lomas un attiecīgās darbības.
Kā stress tirdzniecībā un atbilstības darbā var izraisīt kontroles kļūmes
1. Brīdinājumu nogurums
Atbilstības komandas var pārskatīt lielu darījumu brīdinājumu, KYC pārbaužu un riska paziņojumu apjomu. Pastāvīgs brīdinājumu daudzums var radīt brīdinājumu nogurumu, apgrūtinot būtisku signālu atšķiršanu no ikdienas trokšņa. Cenšoties likvidēt uzkrājušos darbu, darbinieks var apstiprināt augsta riska darījumu vai nepamanīt modeli, kas būtu jāizmeklē.
KYC un AML pienākumi galvenokārt izriet no AML tiesību aktiem, nevis tikai MiCA. Tomēr praksē regulētas organizācijas bieži vienlaikus uztur AML/KYC, MiCA un citas uzraudzības kontroles, tāpēc slodze var uzkrāties pāri vairākiem regulējumiem.
2. Izpildes kļūdas augsta spiediena apstākļos
Svārstīgos tirgus apstākļos tirgotāji un riska speciālisti ātri apstrādā lielu informācijas apjomu. Ilgstošs nogurums var pasliktināt uzmanību, spriestspēju un emociju regulāciju, palielinot novēršamu izpildes kļūdu vai novēlotas eskalācijas iespēju. CASP šādas cilvēciskas kļūdas var apdraudēt iekšējo kontroli, tirgus ļaunprātīgas izmantošanas uzraudzību vai nepārtrauktības pasākumus.
3. Atkarība no galvenajiem cilvēkiem un mainība
Atbilstības, tirdzniecības un IKT komandas bieži paļaujas uz cilvēkiem ar specializētām zināšanām par organizāciju. Ja izsmelts atbilstības vadītājs vai pieredzējis operators aiziet audita vai incidenta laikā, šo zināšanu aizstāšana var prasīt mēnešus. Pārējie pārņem darbu, vēl vairāk palielinot slodzi un operacionālo ievainojamību.
Mentālās gatavības iekļaušana operacionālā riska stratēģijā
Regulētām organizācijām ir kļūdaini uztvert darbinieku labbūtību tikai kā dzīvesveida labumu. DORA un MiCA neprasa darba devējiem mentālās veselības programmas, taču riska vadītāji var pamatoti vērtēt kognitīvo pārslodzi un nogurumu kā iespējamos cilvēcisku kļūdu veicinātājus.
Nepaļaujoties tikai uz vispārīgām, reaģējošām konsultāciju programmām, organizācijas var piedāvāt konfidenciālu atbalstu, kas pielāgots atbilstības, tirdzniecības un IKT lomām izkliedētās Eiropas komandās. Panākumi jāvērtē pēc iesaistes, cilvēcisku kļūdu rādītājiem, prombūtnes, izdegšanas riska un darbinieku mainības kopuma, nevis tikai reģistrācijām.
Praktiski soļi riska un personāla vadītājiem
- Kartējiet stresa faktorus, vērtējot operacionālās atkarības. Nosakot kritiskās atkarības no cilvēkiem un darba slodzes riskus, ņemiet vērā atbilstības speciālistus, tirdzniecības darbiniekus un IKT incidentu vadītājus.
- Nodrošiniet vienkārši pieejamu mentālās veselības atbalstu. Dodiet darbiniekiem ātru piekļuvi kvalificētiem speciālistiem bez sarežģītas uzņēmuma pieteikšanās procedūras.
- Piedāvājiet daudzvalodu atbalstu Eiropas birojos. Palīdzība darbinieka vēlamajā valodā var atvieglot tās saņemšanu un izmantošanu.
- Veiciet psihosociālo risku novērtējumus. Sadarbojieties ar uzticamu mentālās veselības partneri, lai identificētu riskus un pārvērstu secinājumus praktiskā rīcībā. Siffi drīzumā laidīs klajā psihosociālo risku novērtēšanas rīku, kas palīdzēs organizācijām pildīt pienākumus un sniegt jēgpilnu atbalstu. Sekojiet jaunumiem.
Biežāk uzdotie jautājumi
Vai DORA vai MiCA uzraudzība īpaši pārbauda darbinieku stresu?
Nē. Šie noteikumi neprasa psiholoģisku testēšanu vai obligātu darbinieku mentālās veselības programmu. Uzraugi vērtē, vai uzņēmums izpilda piemērojamos pārvaldības, IKT, ziņošanas un kontroles pienākumus. Ar nogurumu saistīta kļūda var veicināt kontroles kļūmi, taču uzraudzības pasākumi attiecas uz pārkāpumu vai nepietiekamu kontroli, nevis pašu stresu.
Kāpēc atbilstības un tirdzniecības amati ir pakļauti ar izdegšanu saistītam riskam?
Šajās lomās apvienojas liels informācijas apjoms, īss lēmumu pieņemšanas laiks un nopietnas sekas par nepamanītiem signāliem. Īss uzmanības zudums var radīt finanšu zaudējumus, novēlotu eskalāciju vai iekšējās kontroles neievērošanu.
Kā proaktīvs mentālās veselības atbalsts mazina kļūdas?
Atbilstošs atbalsts var palīdzēt darbiniekiem pārvaldīt kognitīvo slodzi, veidot atjaunošanās ieradumus un tikt galā ar ilgstošu spiedienu. Tas papildina, bet neaizstāj pietiekamu personālu, skaidras procedūras, apmācību, automatizāciju un efektīvu uzraudzību.
