運營風險

原則32

市場參與者應部署合適流程，識別和管理可能源自人為錯誤、系統或流程不充分或失敗、外部事件的運營風險。www.emoneybtc.com

市場參與者應考慮源自全球跨境環境的運營風險，例如時差或行業管理之間的差異。運營風險可能包括源自人為錯誤、不當行為、系統問題、不可預見外部環境的風險。

市場參與者應采取嚴格安全措施，從而解決交易領域和基礎設施在應對可能的運營中斷、恐怖主義或破壞活動方面的脆弱性。在適當情況下，應控制非交易人員和外部訪問者對交易功能的訪問，在時間限制、安全審查、管理批准方面部署相應流程。

原則33

市場參與者應部署適合其外匯業務性質、規模和復雜性的業務應急方案，一旦發生大規模災難，無法訪問重要交易平台、結算或其他關鍵服務，或出現其他市場干擾，相關方案應能夠迅速有效部署。

業務應急方案可以包括但不限於以下因素：

支持外匯業務連續性的緊急計劃。包括數據存儲和使用計劃以及應對外匯定盤價不可用情況的流程。

應急計劃的定期檢查、更新和測試。包括進行演練，使高管和相關員工熟悉應急計劃的安排。這應包括對可能激活此類計劃的潛在場景的定期檢查。

確定必要系統和程序備份的災害恢復計劃。市場參與者確定的所有關鍵自動化流程均應有一個文檔化的自動或手動應急。

外部依存關系的識別。包括對結算系統運營商以及其他基礎設施和關鍵服務提供商的業務連續性計劃的了解，以及此類計劃或其他備份流程與市場參與者自有業務連續性計劃的整合。

內部和外部依存關系的緊急聯絡信息。應確保通訊工具安全。

非主機地點備份站點，可以容納主要員工、系統、運營，定期進行維護和測試。

技術風險

原則34

市場參與者應部署流程，應對因使用或依賴技術系統（硬件和軟件）而導致的潛在不良後果。

市場參與者應部署流程，明確指定所依賴的每個系統的所有權，如有變更，應按照內部政策經過批准。任何系統在投入使用前均應經過徹底測試，保存所有行為的審計線索以備檢查。這應適用於交易系統和算法的開發、測試、部署和後續更新。市場參與者還應意識到可能存在並影響其外匯市場活動的更廣泛風險，例如網絡安全相關風險。

運營電子化交易平台的市場參與者應監測平台的盤中情況（例如設備利用率），還應定期對關鍵系統進行容量測試，以確定系統能夠以准確、及時和穩健的方式處理交易。

參與電子化交易的市場參與者應采取適當控制舉措，降低產生可能導致錯誤交易或市場混亂的電子化報價以及針對相關報價采取行動的可能性，並緩解相關不良後果，例如場外報價或交易、人為失誤、技術故障導致的意外或不受控交易活動、交易邏輯缺陷、意外或極端市場條件。

市場參與者不應故意以超出接受方技術能力或與廣告協議不符的方式生成報價，或針對相關報價采取行動。應對被認為接近或超過平台限制的過度消息速率進行控制，例如通過采取節流邏輯或斷路器。任何可能威脅持續運行的被識別的平台缺陷或功能都應得到相應升級。

第三方整合到生成報價和針對報價采取行動的這些參與者的電子化流程中，並不能消除任何一方的義務。可能履行分銷功能並針對電子化報價采取行動的整合器和多銀行場所等市場參與者應遵守所有相關原則。