(1) ЦД прилага правила и мерки за контрол на риска, които включват:
- 1. определяне на потенциалните финансови, операционни и технически рискове за оперираните от него системи, както и на вътрешните и външните източници на риск;
- 2. мерки за управление на риска и оценка на рисковете;
- 3. наблюдение и периодична оценка за съответствие на вътрешните правила за управление на риска, съобразно пазарните условия и добрите практики;
- 4. ред и процедури за оценка на риска, както и за допускане на изключения в случаи на извънредни ситуации;
- 5. вид, структура и периодичност за отчитане на рисковете.
(2) ЦД поддържа информационна система, която отговаря на изисквания за мрежова и информационна сигурност с оглед осигуряване на защитата срещу неправомерен или случаен достъп, промяна или унищожаване, доколкото такива събития или действия могат да нарушат достъпността, автентичността, целостта и конфиденциалността на съхраняваните данни.
(3)(Изм. - Решение № 890-ЦД от 17.09.2018 г. по Протокол № 13 от 10.09.2018 г., в сила от 03.10.2018 г.) Управлението на риска в ЦД се извършва при спазване на изискванията на Регламент (ЕС) № 909/2014 и в съответствие с правилата на внедрените системи за управление на качеството по стандарт ISO 9001:2008 и информационна сигурност по стандарт ISO 27001:2005.