A regra FINRA 4370 exige que as empresas membros mantenham um plano de continuidade de negócios escrito razoavelmente projetado para atender às obrigações existentes dos clientes. Regra 4370: Planos de continuidade de negócios e informações de contato de emergência
Siga as evidências.
Rastreie como o evento poderia chegar aos mercados, e então inspecione uma explicação concorrente.
Compare as explicações.
Mude de lentes para ver o que cada conta explica e o que permanece incerto.
Análise WFN: considere uma empresa hipotética que restaure sua interface de negociação enquanto sua conexão de pagamento permanece indisponível. O site está online, mas a capacidade do cliente de mover fundos ainda pode ser afetada. Medindo apenas o tempo de funcionamento do servidor perderia esse resultado. Um exercício útil de continuidade, portanto, segue o processo do cliente através dos sistemas e contrapartes que ele realmente precisa. Dependências comuns merecem atenção particular. Duas rotas aparentes de backup podem confiar no mesmo serviço de identidade, ligação de telecomunicações ou provedor externo. A redundância é significativa apenas se a alternativa permanecer utilizável na perturbação relevante. Esta é uma questão analítica para testar; não afirma que qualquer corretor particular tem tal fraqueza. A comunicação é outra função operacional. Um sistema interno restaurado não faz nada para um cliente que não consiga obter instruções precisas ou verificar o estado de uma ordem. Um plano deve conectar suas mensagens públicas com o estado conhecido de serviço, assim os clientes não são informados que o negócio é normal enquanto uma atividade crítica permanece indisponível,
Análise WFN: considere uma empresa hipotética que restaure sua interface de negociação enquanto sua conexão de pagamento permanece indisponível. O site está online, mas a capacidade do cliente de mover fundos ainda pode ser afetada. Medindo apenas o tempo de funcionamento do servidor perderia esse resultado. Um exercício útil de continuidade, portanto, segue o processo do cliente através dos sistemas e contrapartes que ele realmente precisa. Dependências comuns merecem atenção particular. Duas rotas aparentes de backup podem confiar no mesmo serviço de identidade, ligação de telecomunicações ou provedor externo. A redundância é significativa apenas se a alternativa permanecer utilizável na perturbação relevante. Esta é uma questão analítica para testar; não afirma que qualquer corretor particular tem tal fraqueza. A comunicação é outra função operacional. Um sistema interno restaurado não faz nada para um cliente que não consiga obter instruções precisas ou verificar o estado de uma ordem. Um plano deve conectar suas mensagens públicas com o estado conhecido de serviço, assim os clientes não são informados que o negócio é normal enquanto uma atividade crítica permanece indisponível,
Uma revisão prática pode escolher uma interrupção, identificar quais obrigações são afetadas e seguir os passos de recuperação até um resultado verificável. Registre as dependências que falharam, o retorno utilizado e as tarefas não resolvidas. Uma revisão anual torna-se mais útil quando essas conclusões levam a um plano atualizado, em vez de apenas renovar a data em um documento inalterado. Os clientes podem ler a divulgação da continuidade da empresa para o escopo dos eventos considerados e da resposta proposta. Não deve ser confundida com uma promessa incondicional de serviço ininterrupto ou um tempo de recuperação universal. Este artigo descreve o quadro de membros-empresa da FINRA e uma maneira de avaliar sua implementação; não estende essa regra automaticamente a todos os corretores de outras jurisdições.
A regra requer um plano mantido.
As áreas necessárias, na medida em que for aplicável, incluem backup de dados, sistemas críticos de missão, comunicações e o tratamento de relacionamentos críticos, se uma empresa depende de outra entidade para uma função coberta ou sistema crítico, o plano deve abordar essa relação. Regra 4370: Planos de continuidade de negócios e informações de contato de emergência
A regra também aborda o acesso rápido do cliente a fundos e títulos se uma empresa determinar que não pode continuar seus negócios. Regra 4370: Planos de continuidade de negócios e informações de contato de emergência
Uma recuperação de tecnologia pode deixar uma dependência de negócios não resolvida.
O site está online, mas a capacidade do cliente de mover fundos ainda pode ser afetada, medindo apenas o tempo de serviço do servidor perderia esse resultado, um exercício de continuidade útil segue o processo de cliente através dos sistemas e contrapartes que ele realmente precisa.
Duas rotas aparentes de backup podem depender do mesmo serviço de identidade, ligação de telecomunicações ou provedor externo.
Um sistema interno restaurado não faz nada para um cliente que não consegue obter instruções precisas ou verificar o status de uma ordem, um plano deve conectar suas mensagens públicas com o estado de serviço conhecido, então não se diz aos clientes que o negócio é normal enquanto uma atividade crítica permanece indisponível.
Julgue o plano através de um exercício de recuperação realista.
Uma revisão prática pode escolher uma ruptura, identificar quais obrigações são afetadas e seguir os passos de recuperação até um resultado verificável, registrar as dependências que falharam, o retorno usado e as tarefas não resolvidas, uma revisão anual torna-se mais útil quando essas descobertas levam a um plano atualizado, em vez de simplesmente renovar a data em um documento inalterado.
Os clientes podem ler a divulgação da continuidade da firma para o escopo dos eventos considerados e a resposta proposta, não deve ser confundida com uma promessa incondicional de serviço ininterrupto ou um tempo universal de recuperação, este artigo descreve o quadro de membros-empresas da FINRA e uma forma de avaliar sua implementação, não estende essa regra automaticamente a todos os corretores de outras jurisdições.