Stærkt samarbejde om ny metode
”Vores udgangspunkt er, at der kommer nedbrud. Vi tester ikke for at undgå nedbrud, men for at forstå, hvor den finansielle sektor har sårbarheder, så kritiske funktioner kan videreføres og driften hurtigst muligt kan genoprettes. Det er gennem konkret forberedelse, test og træning, at vi bliver i stand til at håndtere selv de mest komplekse situationer,” siger Finanstilsynets direktør, Louise Mogensen.
Stresstesten har introduceret en ny samarbejdsform, hvor virksomheder og myndigheder sammen udvikler det konkrete nedbrudsscenarie, der skal testes, og gennemfører testen både ved skrivebordet, hvor der er tid til at forberede den bedst mulige håndtering, og ved fælles kriseøvelser i realtid.
Samarbejdet om testen har været kendetegnet ved stor samarbejdsvilje og engagement. ”Virksomhederne har lænet sig ind i den fælles opgave med entusiasme og mange ressourcer. I Finanstilsynet er vi både glade og stolte over at kunne arbejde sammen med sektoren på denne, nye måde. Det er afgørende for, at vi sammen kan løfte beredskabet i hele sektoren”, understreger Finanstilsynets direktør, Louise Mogensen.
Konkrete fælles initiativer styrker beredskabet
I testen var det fiktive scenarie, at der på grund af manipulation af data opstod usikkerhed om ejerskabet af værdipapirer. Det førte til, at både afvikling af gennemførte handler og videre handel måtte stoppes i en periode. Herefter fulgte et krævende oprydningsarbejde, før kunderne kunne handle videre som normalt.
Stresstesten har bekræftet, at den gensidige forbundethed i finanssektoren betyder, at ingen aktør kan håndtere et omfattende nedbrud alene – det gælder både det konkrete scenarie i testen og bredere i sektoren. Det er ikke nok at have gode individuelle beredskabsplaner; vi er kun så stærke som det svageste led.
I stedet for et individuelt kapløb er genopretning et puslespil på tid, hvor hver deltager har en del af løsningen, og hvor samarbejde og koordinering er nødvendig for, at alle brikker kan lægges på plads.
Derfor har vi sammen iværksat tre initiativer, hvor virksomheder på tværs af sektoren og med myndighederne som facilitatorer skal arbejde sammen om at styrke den fælles parathed til at håndtere omfattende, længerevarende IT-nedbrud. Initiativerne består af udvikling af en fælles playbook til at håndtere nedbrud på værdipapirområdet, en arbejdsgruppe som skal styrke den fælles eksterne krisekommunikation, samt et initiativ, som skal forstærke den fælles forberedelse på tværs af en række, relevante nedbrudsscenarier.
”Vi har sammenfaldende interesser, da både myndigheder og virksomheder har et ansvar for, og en interesse i, at samfundskritiske funktioner kan opretholdes, også under pres. Og hurtigt genoprettes, når nedbrud sker. Det ansvar løfter vi ved at forberede os i fællesskab. Når en krise rammer, vil det selvfølgelig ikke være lige præcis det scenarie, vi har testet – men ved at have trænet sammen og opbygget fælles forståelse, kan vi alle hurtigt tilpasse os og bruge elementer fra planerne til at håndtere situationen,” siger Finanstilsynets direktør, Louise Mogensen.