라. 운영복원력, 금융복원력 및 사이버보안
□ 운영복원력：운영복원력은 영란은행 감독체계의 핵심 분야이며, 업무지속성, IT 복원력, 아웃소싱 체계, 사이버 보안 등에 대한 검토를 통해 운영복원력을 점검
ㅇ (중요 서비스제공기관(CSP： Critical Service Provider)) 2017년 핵심 검증평가의 일환으로, 영란은행은 FMI의 CSP 이용현황에 대한 주제별 점검을 수행
ㅇ (업무지속계획(BCP) 검토) 2017년부터 업무지속성과 IT 재해복구능력에 대한 기업간(cross-firm) 점검을 실시
ㅇ (계층화(tiering)) 참가제도 계층화는 직·간접 참가기관간 신용 및 리스크 익스포저를 수반하며 직접 참가기관의 운영중단 발생시 간접참가기관의 참가도 불가능해지는 도미노효과가 발생할 수 있음
― 따라서 FMI 직접참가의 증가는 시스템리스크를 줄일 수 있음
― CHAPS와 EUI의 직접 참가기관은 꾸준히 증가하여 계층화 정도가 완화되는 추세
ㅇ (신규 시스템 구축) 많은 자금결제시스템 운영기관이 몇 년 이내 신규 시스템으로 업무를 이관할 계획
― 신규 시스템의 설계·구축·업무이전 과정에서 리스크가 발생할 수 있기 때문에 영란은행은 FMI가 신규 시스템의 강건성과 복원력에 중점을 둔 리스크 관리체계를 갖추고 있는지 면밀히 평가할 계획
□ 금융복원력：FMI는 예외적이지만 발생가능한 시장 상황에 대처하기 위해 PFMI에서 요구하는 기본 수준의 금융자원을 보유해야 함
ㅇ 예를 들어, CCP는 손실흡수를 위한 자원을 통해 청산회원이 초래할 수 있는 리스크로부터 시스템을 보호해야 함
ㅇ 영란은행은 CCP 청산서비스의 금융복원력에 대한 전반적인 평가를 통해 필요 증거금, 손해배상공동기금 및 담보의 할인율(haircut) 계산을 위한 리스크 모델 등을 구체적으로 점검
□ 사이버보안：FMI의 리스크 관리기능이 효율적으로 작동하고 사이버위협의 리스크 증가에 초점을 맞추고 있는지 확인하기 위해 FMI의 사이버 리스크관리체계를 점검
ㅇ 2015년 금융정책위원회(FPC)는 영국 금융시스템의 핵심이 되는 기업들에 대한 CBEST 테스트를 완료하고 개별적인 사이버복원력 실행계획을 마련할 것을 권고
― 영란은행은 현재 관련 FMI의 초기 사이버복원력 평가를 모두 완료
― 2018년 영란은행은 영국 금융시스템의 사이버복원력 정기평가 방식중의 하나로 CBEST 체계를 도입하였으며, 평가결과를 개별 FMI와 공유하여 금융서비스 분야의 복원력 향상을 제고할 계획
― 사이버복원력 체계의 국가간 연속성을 확보할 수 있도록 글로벌감독당국과의 협의를 지속
ㅇ 영란은행은 2018년중 중요 자금결제시스템의 IT 인프라 복원력에 대한 조사를 실시