Član 35

Operativni rizik je rizik mogućnosti nastanka negativnih efekata na finansijski rezultat i kapital banke usled propusta u radu zaposlenih, neodgovarajućih unutrašnjih procedura i procesa, neadekvatnog upravljanja informacionim i drugim sistemima, grešaka u razvoju, neodgovarajuće primene ili upotrebe internih modela, kao i usled nepredvidivih eksternih događaja. Banka je dužna da, na osnovu strategije i politika za upravljanje rizicima, usvoji i primenjuje procedure za identifikovanje, merenje, odnosno procenu operativnog rizika, kao i za upravljanje tim rizikom, uključujući i adekvatno upravljanje informacionim sistemom. Radi adekvatnog upravljanja informacionim sistemom, banka je dužna da obezbedi kontinuitet poslovanja na teritoriji Republike Srbije za nesmetano odvijanje njenih poslovnih procesa ili funkcija čije neadekvatno funkcionisanje može značajnije ugroziti stabilnost i kontinuitet poslovanja ili prouzrokovati izostanak pružanja usluga te banke utvrđenih zakonom. Narodna banka Srbije može propisati bliže uslove i način identifikacije, merenja i procene rizika iz ovog člana, kao i upravljanja tim rizikom.