Vyhláška o výkonu činnosti bank, spořitelních a úvěrních družstev a obchodníků s cennými papíry

Příloha č. 1

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na odměňování

účinné od 5. 3. 2014Působnost

1. účinné od 5. 3. 20141. Povinná osoba uplatňuje
   1. účinné od 5. 3. 2014a) obecné a ostatní zásady odměňování na celkový systém odměňování povinné osoby a pro odměňování všech pracovníků,
   2. účinné od 5. 3. 2014b) zvláštní zásady a postupy odměňování na vybrané oblasti celkového systému odměňování povinné osoby a alespoň pro odměňování vybraných pracovníků a jimi tvořených skupin pracovníků, jejichž činnosti mají významný vliv na celkový rizikový profil povinné osoby (dále jen „vybraní pracovníci“), ledaže by uplatnění postupů podle bodů 13 až 20 nebylo přiměřené vlivu vybraného pracovníka nebo skupiny vybraných pracovníků na celkový rizikový profil povinné osoby; ustanovení písmene c) tím není dotčeno. Za zavedení, udržování a uplatňování kritérií pro určování vybraných pracovníků odpovídá povinná osoba, přičemž vybranými pracovníky jsou zejména
      1. účinné od 5. 3. 20141. členové řídicího a kontrolního orgánu,
      2. účinné od 5. 3. 20142. osoby ve vrcholném vedení,
      3. účinné od 5. 3. 20143. pracovníci ve vnitřních kontrolních funkcích, zejména pracovníci zapojení do výkonu funkce řízení rizik, funkce compliance a funkce vnitřního auditu,
      4. účinné od 5. 3. 20144. pracovníci nebo skupiny pracovníků, jejichž činnost je spojena s podstupováním rizik povinné osoby, a
      5. účinné od 5. 3. 20145. další pracovníci, jejichž odměňování je obdobné jako u pracovníků podle bodů 2 a 4;
   1. účinné od 5. 3. 2014c) pokud je postavení povinné osoby na daném trhu významné, uplatní povinná osoba přiměřeně všechny zvláštní zásady a postupy s tím, že postavení povinné osoby se pro tyto účely považuje za významné vždy, pokud její podíl na celkové bilanční sumě všech povinných osob na daném trhu dosahuje nebo přesahuje 5 %.

1. účinné od 5. 3. 20142. Zásady odměňování podle bodu 1 povinná osoba vhodným způsobem zohlední při odměňování dalších právnických nebo fyzických osob, pokud fakticky vykonávají činnost pro povinnou osobu a tato činnost má významný vliv na celkový rizikový profil povinné osoby nebo jejichž odměňování je obdobné jako u vybraných pracovníků podle bodu 1 písm. b) bodů 2 a 4, a to bez ohledu na jejich formálněprávní vztah s povinnou osobou, právní formu a zeměpisné umístění.

účinné od 5. 3. 2014Obecné zásady odměňování

1. účinné od 5. 3. 20143. Zásady a postupy odměňování
   1. účinné od 5. 3. 2014a) podporují řádné a efektivní řízení rizik a jsou s ním v souladu,
   2. účinné od 5. 3. 2014b) nepodněcují k podstupování rizika nad rámec míry rizika akceptované povinnou osobou,
   3. účinné od 5. 3. 2014c) jsou v souladu se strategií, cíli, hodnotami a dlouhodobými zájmy povinné osoby,
   4. účinné od 5. 3. 2014d) zahrnují opatření k zamezování střetům zájmů v souvislosti s odměňováním a
   5. účinné od 5. 3. 2014e) zajišťují, že pohyblivé složky odměny jako celek neomezují schopnost povinné osoby posílit kapitál.

účinné od 5. 3. 2014Zvláštní zásady a postupy odměňování

účinné od 5. 3. 2014Vybrané předpoklady a uspořádání celkového systému odměňování

1. účinné od 5. 3. 20144. Kontrolní orgán schvaluje a pravidelně vyhodnocuje souhrnné zásady odměňování vybraných pracovníků nebo jejich skupin; tato činnost se považuje za zvláštní kontrolní činnost kontrolního orgánu.
2. účinné od 5. 3. 20145. Uplatňování zásad odměňování vybraných pracovníků nebo jejich skupin je alespoň jedenkrát ročně podrobeno celkovému nezávislému vnitřnímu prověření z hlediska souladu se souhrnnými zásadami odměňování vybraných skupin pracovníků, schválenými kontrolním orgánem.
3. účinné od 5. 3. 20146. Aniž by tím byla dotčena ustanovení jiných právních předpisů, zásady odměňování vybraných pracovníků jednoznačně rozlišují mezi kritérii pro stanovení
   1. účinné od 5. 3. 2014a) základní pevné části odměny, která by měla zejména odrážet příslušné odborné zkušenosti a stanovenou pracovní náplň pracovníka, a
   2. účinné od 5. 3. 2014b) pohyblivé složky odměny, která by měla odrážet udržitelný výkon povinné osoby, zohledňovat rizika a výkon nad rámec toho, co je požadováno ke splnění popisu pracovní náplně vybraného pracovníka.

1. účinné od 5. 3. 20147. Pracovníci ve vnitřních kontrolních funkcích jsou odměňováni podle plnění cílů stanovených pro danou kontrolní funkci, nezávisle na výkonnosti útvarů, které kontrolují.
2. účinné od 5. 3. 20148. Odměňování pracovníků ve vedení výkonu funkce řízení rizik, funkce vnitřního auditu a funkce compliance je pod přímým dohledem výboru pro odměňování, nebo kontrolního orgánu.

účinné od 5. 3. 2014Měření výkonnosti v souvislosti s odměňováním

1. účinné od 5. 3. 20149. Pokud jsou stanoveny výkonnostní odměny,
   1. účinné od 5. 3. 2014a) celková odměna je založena na kombinaci hodnocení individuální pracovní výkonnosti a výkonnosti dotčeného útvaru s hodnocením celkových výsledků povinné osoby,
   2. účinné od 5. 3. 2014b) při hodnocení individuální pracovní výkonnosti se zohlední finanční i nefinanční kritéria,
   3. účinné od 5. 3. 2014c) hodnocení výkonnosti je založeno na víceletém základě tak, aby bylo zajištěno, že proces odměňování je založen na dlouhodobějších výsledcích a že uvolňování částí pohyblivé složky odměn založených na hodnocení výkonnosti je rozloženo do období, jehož délka zohledňuje cyklus podnikání povinné osoby a s ním spojených rizik, a
   4. účinné od 5. 3. 2014d) postup měření výkonnosti pro účely kalkulace pohyblivé složky odměny nebo pohyblivých složek odměn jako celku zahrnuje úpravy, které zohlední všechny druhy stávajících a budoucích rizik i náklady na zajištění požadovaného kapitálu a likvidity.

účinné od 5. 3. 2014Forma a struktura odměn

1. účinné od 5. 3. 201410. Pevná a pohyblivá složka celkové odměny vybraného pracovníka jsou vhodně vyvážené; pevná složka odměny tvoří dostatečně velký podíl celkové odměny, aby bylo možno uplatňovat plně flexibilní přístup k pohyblivé složce odměny, včetně možnosti pohyblivou složku odměny nevyplatit. Povinná osoba stanoví vhodný poměr mezi pevnou a pohyblivou složkou odměny individuálně pro jednotlivé osoby nebo skupiny osob, přičemž platí, že pohyblivá složka nepřesahuje u žádného jednotlivce 100 % pevné složky jeho celkové odměny.
2. účinné od 5. 3. 201411. Povinná osoba může uplatnit pro účely výpočtu výše pohyblivé složky odměny diskontní sazbu až do 25 % celkového objemu pohyblivé složky odměny u kteréhokoli jednotlivce za předpokladu, že je vyplacena prostřednictvím nástrojů, jež jsou odloženy na dobu nejméně 5 let.
3. účinné od 5. 3. 201412. Alokace pohyblivých složek odměn vybraných pracovníků zohledňuje všechny druhy stávajících a budoucích rizik.
4. účinné od 5. 3. 201413. Vznik nároku na podstatnou část pohyblivé složky odměny, a to nejméně 40 %, je oddálen alespoň do následujících 3 až 5 let; délka období je vhodně stanovena s ohledem na povahu podnikání povinné osoby, jeho rizika a činnosti dotčeného vybraného pracovníka. Nárok na oddálenou část pohyblivé složky odměny nelze přiznat rychleji než na poměrném základě vůči celkové délce období, do kterého bylo přiznání nároku podstatné části pohyblivé složky odměny oddáleno. V případě, že část pohyblivé složky odměny dosahuje mimořádně vysokého objemu, je oddáleno přiznání nároku alespoň ve výši 60 % tohoto objemu.
5. účinné od 5. 3. 201414. Podstatná část, nejméně však 50 % oddálené a 50 % neoddálené pohyblivé složky odměny vybraného pracovníka, je tvořena vhodnou kombinací
   1. účinné od 5. 3. 2014a) kapitálových nástrojů, anebo jiných majetkových hodnot podle právní formy povinné osoby, nástrojů souvisejících s kapitálovými nástroji nebo, v případě, že povinná osoba nevydala kapitálové nástroje přijaté k obchodování na regulovaném trhu, dalších nepeněžních nástrojů a
   2. účinné od 5. 3. 2014b) je-li to vhodné, nástrojů podle článků 52 nebo 63 nařízení nebo jinými nástroji, které lze plně přeměnit na nástroje kmenového kapitálu tier 1 nebo odepsat a které vždy odpovídajícím způsobem náležitě zohledňují úvěrovou kvalitu povinné osoby při zohlednění zásady trvalého fungování povinné osoby na finančním trhu v souladu s předmětem a plánem její činnosti, a jsou odpovídajícím způsobem použitelné pro účely pohyblivé složky odměny.

1. účinné od 5. 3. 201415. Nástroje podle bodu 14 jsou po přiměřenou dobu podle zásad povinné osoby zadržovány tak, aby byla motivace vybraných pracovníků provázána s dlouhodobými zájmy povinné osoby.
2. účinné od 5. 3. 201416. Nástroje podle bodu 14 vydané povinnou osobou nebo osobou s úzkým propojením se bez dalšího nepovažují za nástroje, které odpovídajícím způsobem náležitě zohledňují úvěrovou kvalitu povinné osoby při zohlednění zásady trvalého fungování povinné osoby na finančním trhu v souladu s předmětem a plánem její činnosti, ledaže je povinná osoba schopna prokázat opak.

účinné od 5. 3. 2014Omezení pohyblivé složky odměny

1. účinné od 5. 3. 201417. Nárok na pohyblivou složku odměny nebo jakékoli její části je přiznán pouze tehdy, je-li to udržitelné vzhledem k celkové finanční situaci povinné osoby a odůvodněné výkonností dotčeného útvaru a individuální pracovní výkonností dotčeného vybraného pracovníka. V opačném případě se nárok nepřizná, anebo se přizná pouze v omezeném rozsahu.
2. účinné od 5. 3. 201418. Povinná osoba zavede opatření, která jí umožní odejmout již přiznanou pohyblivou složku odměny nebo jakékoli její části a požadovat zpět již vyplacenou pohyblivou složku odměny; ustanovení jiných právních předpisů tím nejsou dotčena.
3. účinné od 5. 3. 201419. V případě nepříznivé finanční výkonnosti nebo jejího poklesu je celková pohyblivá složka odměn podstatně snížena, včetně uplatnění opatření podle bodů 17 a 18, a to jak v aktuálním odměňování, tak i v odměnách za předchozí období.
4. účinné od 5. 3. 201420. Povinná osoba stanoví konkrétní kritéria pro použití systému nepřiznání části, anebo celého nároku na odměnu a zpětného vyžadování již vyplacené odměny. Tato kritéria se vztahují zejména na situace, kdy vybraný pracovník
   1. účinné od 5. 3. 2014a) se účastnil nebo nesl odpovědnost za jednání, které vedlo k významným ztrátám povinné osoby,
   2. účinné od 5. 3. 2014b) nedodržel odpovídající standardy důvěryhodnosti, odborné způsobilosti a zkušenosti.

účinné od 5. 3. 2014Zvláštní penzijní výhody

1. účinné od 5. 3. 201421. Zásady poskytování případných zvláštních penzijních výhod, poskytovaných vybraným pracovníkům mimo rámec případného plošného programu povinné osoby pro pracovníky včetně případného zaměstnaneckého připojištění, jsou v souladu se strategií, cíli, hodnotami a dlouhodobými zájmy povinné osoby. Za zvláštní penzijní výhody se nepovažují příspěvky v rámci zaměstnaneckého penzijního pojištění, penzijního připojištění se státním příspěvkem, doplňkového penzijního spoření, důchodového pojištění nebo příspěvky obdobné povahy obvyklé pro pracovníky povinné osoby. Zvláštní penzijní výhody jsou součástí pohyblivé složky odměny. Pokud vybraný pracovník
   1. účinné od 5. 3. 2014a) odejde před vznikem nároku na důchod, zvláštní penzijní výhody budou povinnou osobou oddáleny po dobu 5 let ve formě nástrojů podle bodu 14,
   2. účinné od 5. 3. 2014b) dosáhne nároku na důchod, budou mu zvláštní penzijní výhody přiznány ve formě nástrojů podle bodu 14 a povinná osoba bude mít povinnost je 5 let zadržovat.

účinné od 5. 3. 2014Předejití možnému obcházení účelu regulace odměňování

1. účinné od 5. 3. 201422. Pohyblivá složka odměny není vyplácena v nástrojích, anebo formou, která by umožnila obcházení požadavků této vyhlášky nebo jiných právních předpisů.
2. účinné od 5. 3. 201423. Povinná osoba smluvně zaváže vybrané pracovníky, aby neuplatňovali pojištění nebo jiné zajišťovací strategie spojené s jejich odměňováním nebo odpovědností, které by mohly ohrozit nebo omezit účinky rizikově zaměřených prvků zásad odměňování.
3. účinné od 5. 3. 201424. Pohyblivá složka odměny, která je zaručena bez ohledu na výkonnost, je poskytována výjimečně a jen v případě, že povinná osoba udržuje dostatečné kapitálové vybavení, a je upravena pouze jde-li o získávání nových vybraných pracovníků; tento způsob odměňování je omezen na období prvního roku po nástupu nového vybraného pracovníka.
4. účinné od 5. 3. 201425. Smluvně zaručená pohyblivá složka odměny neodpovídá řádnému řízení rizik ani zásadě odměny za výkon, a tudíž není zařazena do budoucích plánů odměňování.
5. účinné od 5. 3. 201426. Smluvní odstupné poskytované vybraným pracovníkům v souvislosti s předčasným ukončením vztahu odráží jejich výkonnost dosaženou v průběhu daného období a je navrženo způsobem, který neodměňuje neúspěch.
6. účinné od 5. 3. 201427. Odměna, která souvisí s náhradou nebo vyplacením ze smlouvy v předchozím zaměstnání, je v souladu s dlouhodobými zájmy povinné osoby, včetně zadržení, odkladu, výkonnosti a ustanovení o odejmutí přiznané nebo vyplacené pohyblivé složky odměny.

účinné od 5. 3. 2014Ostatní zásady odměňování

účinné od 5. 3. 2014Zvláštní ustanovení pro odměňování v případě veřejné podpory

1. účinné od 5. 3. 201428. Pokud je povinné osobě poskytnuta mimořádně veřejná podpora,
   1. účinné od 5. 3. 2014a) pohyblivou složku limituje procentuální částí ze svých čistých příjmů tak, aby to bylo v souladu s udržováním kapitálu a včasným ukončením poskytování veřejné podpory,
   2. účinné od 5. 3. 2014b) přehodnotí celkový systém odměňování tak, aby byl v souladu s řádným řízením rizik a dlouhodobým růstem a bude-li to vhodné, stanoví limity odměňování členů řídicího a kontrolního orgánu a
   3. účinné od 5. 3. 2014c) členům řídicího a kontrolního orgánu přizná pohyblivou složku odměny jen tehdy, pokud to je ospravedlnitelné.

Příloha č. 2

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na činnosti a výbory kontrolního orgánu

účinné od 5. 3. 2014Obecná ustanovení o výborech

1. účinné od 5. 3. 20141. Pokud povinná osoba zřídí výbor kontrolního orgánu pro rizika, pro jmenování nebo pro odměňování, zajistí, že je složen z nevýkonných členů kontrolního orgánu, ledaže právní předpis stanoví jinak.
2. účinné od 5. 3. 20142. Na činnosti výboru kontrolního orgánu se mohou podílet i jiné osoby než členové daného výboru, pokud je to účelné a povinná osoba zajistí, že takové uspořádání je jednoznačně stanoveno, nemůže tím dojít ke střetu zájmů nebo ovládnutí či jinému nežádoucímu ovlivnění rozhodování nevýkonných členů ve výboru a informace o této skutečnosti je přiměřeně dostupná, a to i veřejnosti.

účinné od 5. 3. 2014Výbor kontrolního orgánu pro odměňování

1. účinné od 5. 3. 20143. Povinná osoba zajistí, že členové výboru pro odměňování jsou dostatečně odborně způsobilí a zkušení, zejména aby bylo zajištěno kompetentní a nezávislé posuzování zásad a postupů odměňování a návrhů motivačních pobídek pro řízení rizik, kapitálu a likvidity.
2. účinné od 5. 3. 20144. V působnosti výboru pro odměňování je příprava návrhů na rozhodnutí týkajících se odměňování, včetně těch, které mají dopad na rizika a řízení rizik povinné osoby, přijímaná kontrolním orgánem povinné osoby. Při přípravě těchto rozhodnutí přihlíží výbor pro odměňování k dlouhodobým zájmům společníků nebo členů povinné osoby, investorů a ostatních zúčastněných stran a k veřejnému zájmu.
3. účinné od 5. 3. 20145. Pokud jsou v kontrolním orgánu zastoupeni v souladu s jinými právními předpisy zaměstnanci povinné osoby, povinná osoba zajistí, že členem výboru pro odměňování je jeden nebo více zástupců zaměstnanců.

Příloha č. 3

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na řízení úvěrového rizika

účinné od 5. 3. 2014Systém pro provádění obchodů

1. účinné od 5. 3. 20141. Povinná osoba zavede a udržuje systém pro provádění obchodů tak, aby byly omezeny ty subjektivní aspekty rozhodovacího procesu, které nepřispívají ke kvalitě tohoto procesu.
2. účinné od 5. 3. 20142. Povinná osoba zajistí, že obchody s osobami se zvláštním vztahem k ní jsou sjednávány na základě podmínek obvyklých na daném trhu.
3. účinné od 5. 3. 20143. Povinná osoba zajistí, že má k dispozici informace, které jí umožní i před sjednáním obchodu zhodnotit finanční a ekonomickou situaci (bonitu) protistrany, a to i v případě syndikátních úvěrů, spoluúčastí na úvěrovém riziku, strukturovaných produktů a podobných obchodů. Povinná osoba zakáže sjednat obchod bez posouzení bonity protistrany.
4. účinné od 5. 3. 20144. Povinná osoba zajistí, že je každý obchod posouzen s ohledem na jeho výši a složitost.
5. účinné od 5. 3. 20145. Povinná osoba zajistí, že v rámci jejího systému pro provádění obchodů jsou v závislosti na druhu produktu a typu protistrany posuzovány, a to v časovém horizontu zohledňujícím splatnost expozice, zejména
   1. účinné od 5. 3. 2014a) finanční a ekonomická situace protistrany,
   2. účinné od 5. 3. 2014b) účel provedení obchodu,
   3. účinné od 5. 3. 2014c) zdroje splácení včetně poměru hodnoty expozice k příjmům protistrany a včetně posouzení trvalosti a závaznosti těchto příjmů,
   4. účinné od 5. 3. 2014d) kvalita a dostatečnost zajištění,
   5. účinné od 5. 3. 2014e) situace v ekonomickém odvětví protistrany; je-li expozice zajištěna majetkovým zajištěním, posoudí povinná osoba také poměr hodnoty expozice k hodnotě zajištění,
   6. účinné od 5. 3. 2014f) makroekonomické podmínky ve státě sídla protistrany včetně fází hospodářského cyklu,
   7. účinné od 5. 3. 2014g) podmínky, za nichž má být obchod uskutečněn,
   8. účinné od 5. 3. 2014h) rozhodné právo, zejména jedná-li se o zahraniční právní úpravu, a
   9. účinné od 5. 3. 2014i) v případě financování určitého aktiva také poměr vlastních zdrojů použitých protistranou k hodnotě tohoto aktiva.

1. účinné od 5. 3. 20146. Povinná osoba při řízení úvěrového rizika používá techniky a nástroje omezující toto riziko, včetně zajištění, s tím, že použití těchto technik a nástrojů nemůže nahradit vyhodnocení finanční a ekonomické situace protistrany, nemůže být při posuzování protistrany považováno za náhradní zdroj splácení expozice, ani zohledňováno v interním ratingu protistrany. Z posouzení podle odstavce 5 je patrné, že expozice bude řádně a včas splacena, aniž by došlo k uspokojení se ze zajištění.

účinné od 5. 3. 2014Systém měření a sledování úvěrového rizika

1. účinné od 5. 3. 20147. Povinná osoba má takový systém měření a sledování úvěrového rizika, který je přiměřený povaze, rozsahu a složitosti činností, podchytí všechny významné zdroje úvěrového rizika a umožňuje vyhodnotit dopad na výnosy a náklady a na hodnotu aktiv, dluhů a podrozvahových položek tak, aby poskytl nezkreslený obraz o míře podstupovaného rizika.
2. účinné od 5. 3. 20148. Povinná osoba zajistí, že její systém měření a sledování úvěrového rizika umožňuje zejména
   1. účinné od 5. 3. 2014a) včasně, přesně a úplně zaznamenat všechny obchody tak, aby bylo možno podchytit veškeré s nimi spojené podstupované úvěrové riziko,
   2. účinné od 5. 3. 2014b) podchytit a vyhodnotit všechny významné zdroje úvěrového rizika,
   3. účinné od 5. 3. 2014c) stanovit způsob sledování expozic vůči ekonomicky spjatým skupinám a
   4. účinné od 5. 3. 2014d) měřit úvěrové riziko souhrnně za všechny obchodní jednotky a porovnávat míru podstupovaného rizika se schválenými vnitřními limity ve vhodné časové periodě s ohledem na velikost a povahu podstupovaného rizika a regulatorní limity.

1. účinné od 5. 3. 20149. Povinná osoba zajistí, že její systém měření a sledování úvěrového rizika vyplývajícího ze sjednaných obchodů dále zajistí zejména
   1. účinné od 5. 3. 2014a) sledování finanční a ekonomické situace protistrany s ohledem na typ obchodů sjednaných s touto protistranou,
   2. účinné od 5. 3. 2014b) sledování plnění podmínek smlouvy protistranou,
   3. účinné od 5. 3. 2014c) sledování ocenění hodnoty zajištění,
   4. účinné od 5. 3. 2014d) sledování aktuálních problémů, které bezodkladně vyžadují nápravná opatření, a
   5. účinné od 5. 3. 2014e) sledování přiměřenosti výše opravných položek a rezerv.

1. účinné od 5. 3. 201410. Povinná osoba dále zajistí, že
   1. účinné od 5. 3. 2014a) příslušní pracovníci, včetně osob ve vrcholném vedení a příslušných výborech, pokud jsou zřízeny, rozumí předpokladům, ze kterých systém měření a sledování úvěrového rizika vychází, a
   2. účinné od 5. 3. 2014b) předpoklady, ze kterých systém vychází, jsou dostatečně zdokumentovány.

účinné od 5. 3. 2014Limity pro řízení úvěrového rizika

1. účinné od 5. 3. 201411. Povinná osoba zavede a udržuje soustavu limitů pro řízení úvěrového rizika a postupy pro jejich využívání a dodržování zajišťující, aby nebyla překročena míra úvěrového rizika akceptovaná řídicím orgánem, případně výkonným výborem, na který řídicí orgán tuto pravomoc delegoval, nebo stanovená příslušným orgánem dohledu. Za tímto účelem zejména
   1. účinné od 5. 3. 2014a) zajistí, že soustava limitů a postupy používané pro měření a sledování úvěrového rizika jsou ucelené a propojené a soustava limitů bere v úvahu ostatní rizika, kterým je nebo může být vystavena, zejména riziko tržní a likvidity,
   2. účinné od 5. 3. 2014b) zajistí přiměřenost soustavy limitů vzhledem ke své velikosti, organizačnímu uspořádání, povaze, rozsahu a složitosti činností, kapitálu a kapitálovým požadavkům. V závislosti na těchto faktorech stanoví dílčí limity, například pro jednotlivé protistrany, jednotlivé státy, zeměpisné oblasti nebo pro jednotlivé činnosti;
   3. účinné od 5. 3. 2014c) zajistí, že dílčí limity úvěrového rizika jsou využívány tak, aby nebyla překročena celková akceptovaná míra úvěrového rizika a
   4. účinné od 5. 3. 2014d) při stanovování limitů zohlední pozice vyplývající z celkové struktury aktiv, dluhů a podrozvahových položek.

Příloha č. 4

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na řízení tržního rizika

účinné od 5. 3. 2014Systém měření a sledování tržního rizika

1. účinné od 5. 3. 20141. Povinná osoba má takový systém měření a sledování tržního rizika, který je přiměřený povaze, rozsahu a složitosti činností a který podchytí všechny významné zdroje tržního rizika a umožňuje vyhodnotit dopad změn v tržních sazbách a kurzech na výnosy a náklady a na hodnotu aktiv, dluhů a podrozvahových položek tak, aby poskytl nezkreslený obraz o míře podstupovaného rizika.
2. účinné od 5. 3. 20142. Povinná osoba zajistí, že její systém měření a sledování tržního rizika umožňuje zejména
   1. účinné od 5. 3. 2014a) včasně, přesně a úplně zaznamenat všechny transakce tak, aby bylo možno podchytit veškeré s nimi spojené podstupované tržní riziko,
   2. účinné od 5. 3. 2014b) správně tyto transakce ocenit. Pro tyto účely je nezbytné používat oceňování prováděné nezávisle na obchodních činnostech (útvarech). Povinná osoba má stanoveny postupy pro oceňování včetně
      1. účinné od 5. 3. 20141. detailní identifikace zdrojů dat pro přecenění a
      2. účinné od 5. 3. 20142. způsobu stanovení tržní ceny;
   1. účinné od 5. 3. 2014c) podchytit všechny významné zdroje tržního rizika ze všech transakcí a vyhodnotit vliv změn v tržních sazbách a kurzech způsobem přiměřeným k povaze, rozsahu a složitosti transakcí,
   2. účinné od 5. 3. 2014d) stanovit způsob agregace jednotlivých pozic tak, aby při agregaci nedošlo k výraznějšímu zkreslení podstupovaného rizika, včetně zkreslení nevhodným stanovením počtu nebo délky časových pásem při gap (diferenční) analýze, a aby všechny významné pozice a peněžní toky citlivé na tržní riziko byly uceleně a včas systémem podchyceny,
   3. účinné od 5. 3. 2014e) měřit tržní riziko souhrnně za všechny obchodní jednotky a porovnávat míru podstupovaného rizika se schválenými limity ve vhodné časové periodě i s ohledem na velikost a povahu podstupovaného rizika a regulatorní limity a
   4. účinné od 5. 3. 2014f) měřit úrokové riziko v každé měně, ve které má povinná osoba úrokově citlivé pozice, samostatně. Pokud je úrokové riziko měřeno ve dvou či více měnách společně, je nutné tento postup odůvodnit významnou korelací měn, tím, že povinná osoba má v těchto měnách zanedbatelnou činnost nebo jinou skutečností, a jednoznačně stanovit podmínky, za kterých je takovýto postup možný.

1. účinné od 5. 3. 20143. Povinná osoba dále zajistí, že
   1. účinné od 5. 3. 2014a) příslušní pracovníci, včetně příslušných osob ve vrcholném vedení a členů příslušných výborů, pokud jsou zřízeny, rozumí předpokladům, ze kterých systém měření a sledování tržního rizika vychází, a
   2. účinné od 5. 3. 2014b) předpoklady, ze kterých systém vychází, jsou dostatečně zdokumentovány.

účinné od 5. 3. 2014Limity pro řízení tržního rizika

1. účinné od 5. 3. 20144. Povinná osoba zavede a udržuje soustavu limitů pro řízení tržního rizika a postupy pro jejich využívání a dodržování zajišťující, aby nebyla překročena míra tržního rizika akceptovaná řídicím orgánem nebo stanovená příslušným orgánem dohledu. Za tímto účelem povinná osoba zejména
   1. účinné od 5. 3. 2014a) zajistí, že soustava limitů a postupy používané pro měření sledování tržního rizika jsou ucelené a propojené a soustava limitů bere v úvahu ostatní rizika, kterým povinná osoba je nebo může být vystavena, zejména riziko úvěrové a likvidity,
   2. účinné od 5. 3. 2014b) zajistí přiměřenost soustavy limitů vzhledem ke své velikosti a způsobu řízení, povaze, rozsahu a složitosti činností a kapitálu a kapitálovým požadavkům. V závislosti na těchto faktorech stanoví dílčí limity, například pro jednotlivé obchodní jednotky, portfolia nebo specifické nástroje;
   3. účinné od 5. 3. 2014c) zajistí, že dílčí limity tržního rizika jsou využívány tak, aby nebyla překročena celková akceptovaná míra tržního rizika,
   4. účinné od 5. 3. 2014d) při stanovování limitů zohlední jak pozice vyplývající z denního obchodování, tak pozice vyplývající z celkové struktury aktiv, dluhů a podrozvahových položek, a
   5. účinné od 5. 3. 2014e) limity konstruuje tak, aby omezily dopad potenciálních změn v tržních rizikových faktorech na výnosy i na hodnotu aktiv, dluhů a podrozvahových položek, s tím, že bere do úvahy rychlost, s jakou je schopna své pozice uzavřít.

účinné od 5. 3. 2014Stresové testování tržního rizika

1. účinné od 5. 3. 20145. Povinná osoba provádí stresové testování pro posouzení dopadů mimořádně nepříznivých tržních podmínek. Povinná osoba bere tyto výsledky do úvahy při stanovování a ověřování spolehlivosti postupů a limitů pro řízení tržního rizika tak, aby ztráty, které utrpí v důsledku nepříznivých prudkých změn v tržních podmínkách, nezpůsobily její platební neschopnost či nesnížily její kapitálové poměry pod stanovenou úroveň.
2. účinné od 5. 3. 20146. Povinná osoba zajistí, že stresové testování je prováděno na základě stresových scénářů. Při tvorbě stresových scénářů povinná osoba zohledňuje svůj rizikový profil v oblasti tržního rizika, zejména velikost a strukturu obchodního portfolia a faktory, vůči jejichž změně je nebo by mohla být nejzranitelnější.
3. účinné od 5. 3. 20147. Povinná osoba zajistí
   1. účinné od 5. 3. 2014a) pravidelné provádění stresového testování, s přihlédnutím k velikosti, struktuře a povaze obchodního portfolia,
   2. účinné od 5. 3. 2014b) pravidelné prověřování platnosti předpokladů stresových scénářů s ohledem na měnící se podmínky na trhu nebo uvnitř povinné osoby. Změny předpokladů jsou podnětem pro úpravu scénářů a následné provedení stresových testů;
   3. účinné od 5. 3. 2014c) předkládání výsledků stresových testů osobám ve vrcholném vedení, do jejichž působnosti náleží řízení rizik.

Příloha č. 5

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na řízení rizika likvidity

účinné od 5. 3. 2014Měření a sledování rizika likvidity

1. účinné od 5. 3. 20141. Pro účely řízení rizika likvidity má povinná osoba přiměřené postupy měření a sledování likviditní pozice tak, aby bylo možné určit kroky povinné osoby potřebné k řízení rizika likvidity.
2. účinné od 5. 3. 20142. Povinná osoba zajistí, že postupy měření a sledování likviditní pozice umožňují zejména:
   1. účinné od 5. 3. 2014a) měření a porovnání přítoku a odtoku peněžních prostředků,
   2. účinné od 5. 3. 2014b) sledování očekávaných čistých peněžních toků na denní bázi pro období nejméně 5 pracovních dnů dopředu, sestavení kalendáře splatností a propočtu likviditní pozice s přihlédnutím ke smluvním splatnostem. Pokud povinná osoba zařazuje aktiva do pásem s kratší splatností než by odpovídalo skutečným splatnostem těchto aktiv, stanoví k těmto aktivům systém srážek, které budou odrážet tržní riziko související s rychlým odprodejem jednotlivých aktiv. Pokud povinná osoba zařazuje závazky do pásem s delší splatností než by odpovídalo skutečným splatnostem těchto dluhů, je schopna prokázat oprávněnost takovýchto přesunů.

1. účinné od 5. 3. 20143. Povinná osoba dále zajistí, že
   1. účinné od 5. 3. 2014a) příslušní pracovníci, včetně příslušných osob ve vrcholném vedení a členů příslušných výborů, pokud jsou zřízeny, rozumí předpokladům, ze kterých systém měření a sledování rizika likvidity vychází, a
   2. účinné od 5. 3. 2014b) předpoklady, ze kterých systém vychází, jsou dostatečně zdokumentovány.

účinné od 5. 3. 2014Řízení rizika likvidity v jednotlivých hlavních měnách a limity

1. účinné od 5. 3. 20144. Pro účely řízení rizika likvidity v jednotlivých měnách má povinná osoba postupy umožňující měření, sledování a kontrolu likvidity povinné osoby v každé z hlavních měn, se kterými pracuje.
2. účinné od 5. 3. 20145. Pokud povinná osoba financuje aktiva držená v jedné měně závazky drženými v jiné měně, analyzuje tržní podmínky, které mohou ovlivnit její přístup na devizový trh, možné podmínky směny jedné měny za jinou při různých situacích a další podmínky, které mohou ovlivnit její přístup ke zdrojům v požadované měně.
3. účinné od 5. 3. 20146. V závislosti na objemu činností v jednotlivých měnách povinná osoba stanoví limity pro řízení rizika likvidity, a to jak souhrnně za všechny měny, tak i jednotlivě pro každou hlavní měnu, se kterou pracuje.
4. účinné od 5. 3. 20147. Při stanovování limitů povinná osoba zohlední také dopad možných nestandardních podmínek nebo mimořádných krizových okolností.

účinné od 5. 3. 2014Řízení finančních zdrojů a přístupu na trh

1. účinné od 5. 3. 20148. Povinná osoba dostatečně stabilizuje a diverzifikuje své finanční zdroje. Za tímto účelem zejména
   1. účinné od 5. 3. 2014a) vytvoří a udržuje pravidelné kontakty s významnými věřiteli, s korespondenčními bankami a dalšími významnými obchodními partnery a klienty,
   2. účinné od 5. 3. 2014b) prověřuje míru spolehlivosti jednotlivých finančních zdrojů,
   3. účinné od 5. 3. 2014c) sleduje různé možnosti financování svých aktiv a vývoj těchto možností a
   4. účinné od 5. 3. 2014d) sleduje a udržuje možnost přístupu na trh za účelem prodeje svých aktiv.

účinné od 5. 3. 2014Scénáře pro řízení rizika likvidity

1. účinné od 5. 3. 20149. Povinná osoba stanoví pro jednotlivé scénáře předpoklady vývoje objemu a struktury aktiv, dluhů a podrozvahových položek a dalších důležitých faktorů pro scénáře řízení rizika likvidity, které zejména zahrnují
   1. účinné od 5. 3. 2014a) odhad
      1. účinné od 5. 3. 20141. objemu splatných aktiv, která hodlá a je schopna obnovit,
      2. účinné od 5. 3. 20142. předpokládaného nárůstu objemově nejvýznamnějších aktiv a
      3. účinné od 5. 3. 20143. kategorizace jednotlivých aktiv z hlediska jejich likvidnosti,
   1. účinné od 5. 3. 2014b) odhad
      1. účinné od 5. 3. 20141. objemu dluhů, včetně vymezení obvyklé úrovně obnovení splatných dluhů a obvyklého růstu nových vkladů a
      2. účinné od 5. 3. 20142. průměrné splatnosti vkladů a obdobných nástrojů na viděnou založený na historické zkušenosti,
   1. účinné od 5. 3. 2014c) prověření odlivu finančních toků prostřednictvím úvěrových příslibů, záruk a akreditivů, pevných termínových kontraktů a opcí a
   2. účinné od 5. 3. 2014d) další důležité faktory, které je třeba zohlednit při sestavování a ověřování scénáře řízení rizika likvidity, zejména likviditní potřeby spojené s některými činnostmi povinné osoby a aktivitami jejích klientů a dalších osob včetně vypořádání obchodů klientů a dalších osob nebo korespondenční bankovní služby.

1. účinné od 5. 3. 201410. Povinná osoba zajistí prověřování správnosti předpokladů scénářů řízení rizika likvidity s ohledem na měnící se vnitřní nebo vnější podmínky; prověřování správnosti předpokladů alternativních stresových scénářů provádí povinná osoba alespoň jednou ročně. Změny předpokladů jsou podnětem pro úpravu scénářů.

účinné od 5. 3. 2014Pohotovostní plán pro případ krize likvidity

1. účinné od 5. 3. 201411. Povinná osoba zajistí, že pohotovostní plán pro případ krize likvidity obsahuje zejména
   1. účinné od 5. 3. 2014a) zajištění přesných a včasných informačních toků v rámci povinné osoby, včetně vymezení rozhodných událostí,
   2. účinné od 5. 3. 2014b) jednoznačné vymezení působností a pravomocí v rámci povinné osoby,
   3. účinné od 5. 3. 2014c) možné způsoby ovlivnění vývoje aktiv, dluhů a podrozvahových položek,
   4. účinné od 5. 3. 2014d) způsob komunikace s významnými věřiteli, obchodními partnery, dalšími osobami, klienty a veřejností při realizaci této strategie a
   5. účinné od 5. 3. 2014e) specifikaci dalších záložních finančních zdrojů nad rámec likviditní rezervy.

1. účinné od 5. 3. 201412. Povinná osoba zajistí ve vhodné časové periodicitě testování proveditelnosti a funkčnosti pohotovostního plánu.
2. účinné od 5. 3. 201413. Povinná osoba zajistí aktualizaci pohotovostního plánu s ohledem na měnící se vnitřní nebo vnější podmínky a výsledky testování plánu.

Příloha č. 6

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na řízení operačního rizika

účinné od 5. 3. 2014Systém řízení operačního rizika

1. účinné od 5. 3. 20141. Povinná osoba zavede a udržuje systém řízení operačního rizika, který je přiměřený povaze, rozsahu a složitosti činností a obsahuje alespoň
   1. účinné od 5. 3. 2014a) vymezení operačního rizika,
   2. účinné od 5. 3. 2014b) zásady a cíle řízení operačního rizika,
   3. účinné od 5. 3. 2014c) postupy řízení operačního rizika,
   4. účinné od 5. 3. 2014d) působnosti, pravomoci a informační toky při řízení operačního rizika na všech řídicích a organizačních úrovních,
   5. účinné od 5. 3. 2014e) informace o významných událostech a ztrátách vzniklých v důsledku operačního rizika,
   6. účinné od 5. 3. 2014f) míru akceptovaného operačního rizika a
   7. účinné od 5. 3. 2014g) způsob případného vyvedení operačního rizika mimo povinnou osobu.

1. účinné od 5. 3. 20142. Povinná osoba pravidelně vyhodnocuje a případně upravuje systém řízení operačního rizika.

účinné od 5. 3. 2014Rozpoznávání, vyhodnocování, sledování a ohlašování operačního rizika

1. účinné od 5. 3. 20143. Povinná osoba identifikuje zdroje operačního rizika.
2. účinné od 5. 3. 20144. Povinná osoba zajistí, že vyhodnocování a sledování operačního rizika je začleněno do jejích běžných procesů.
3. účinné od 5. 3. 20145. Povinná osoba pravidelně vyhodnocuje a sleduje možné dopady a potenciální ztráty vyplývající z událostí operačního rizika.
4. účinné od 5. 3. 20146. Povinná osoba zajistí pravidelné informování příslušných pracovníků o podstupovaném operačním riziku souvisejícím s jejich činností (ohlašování operačního rizika).

účinné od 5. 3. 2014Omezování operačního rizika

1. účinné od 5. 3. 20147. Povinná osoba upravuje míru podstupovaného operačního rizika uplatňováním vhodných postupů omezování výskytu či nepříznivých dopadů výskytu událostí operačního rizika.
2. účinné od 5. 3. 20148. Povinná osoba posoudí jak rizika ovlivnitelná, tak rizika stojící mimo její přímý vliv, a rozhodne, zda rizika přijme, omezí jejich případné dopady, či zda omezí nebo zcela ukončí příslušnou činnost.
3. účinné od 5. 3. 20149. Pro omezování operačního rizika povinná osoba zavede a udržuje také postupy pro
   1. účinné od 5. 3. 2014a) řízení přístupů pracovníků, klientů a dalších oprávněných osob k hmotnému a nehmotnému majetku povinné osoby,
   2. účinné od 5. 3. 2014b) řešení odezvy na případný výskyt bezpečnostních incidentů a
   3. účinné od 5. 3. 2014c) řešení operačního rizika, včetně rizika modelů, rizika právního a compliance, při zajišťování dodávek zboží a služeb a při outsourcingu, pokud je povinnou osobou uplatňován či zvažován, ledaže je riziko outsourcingu interně definováno a řízeno jako samostatná riziková kategorie.

účinné od 5. 3. 2014Pohotovostní plánování

1. účinné od 5. 3. 201410. Povinná osoba zavede a udržuje pohotovostní plány pro případy neplánovaného přerušení nebo omezení svých činností, selhání pro povinnou osobu významných třetích osob nebo selhání vnější infrastruktury.
2. účinné od 5. 3. 201411. Povinná osoba stanoví v pohotovostních plánech alespoň tato opatření:
   1. účinné od 5. 3. 2014a) činnost následující bezprostředně po vzniku krizové situace zaměřená na minimalizaci škod,
   2. účinné od 5. 3. 2014b) činnost následující po vzniku krizové situace zaměřená na likvidaci následků krizové situace,
   3. účinné od 5. 3. 2014c) způsob zálohování, pokud je to relevantní,
   4. účinné od 5. 3. 2014d) způsob zajištění nouzového provozu s uvedením minimálních funkcí, které zůstanou zachovány, a
   5. účinné od 5. 3. 2014e) způsob obnovy činností včetně činností zajišťovaných třetími osobami.

1. účinné od 5. 3. 201412. Povinná osoba zajistí, že příslušní pracovníci jsou s pohotovostními plány seznámeni a postupují podle nich.
2. účinné od 5. 3. 201413. Povinná osoba zajistí, že pohotovostní plány jsou pravidelně testovány, vyhodnocovány a případně aktualizovány.

účinné od 5. 3. 2014Informační systémy a technologie

1. účinné od 5. 3. 201414. Pro účely tohoto bodu a bodů 15 až 21 se rozumí
   1. účinné od 5. 3. 2014a) informačním systémem dílčí funkční celek zabezpečující získávání, uchovávání, přenášení, zpracovávání a poskytování informací pomocí informačních technologií,
   2. účinné od 5. 3. 2014b) informační technologií technické a programové vybavení. Technickým vybavením se rozumí hmotné technické prostředky výpočetní a komunikační techniky. Programovým vybavením se rozumí programy, procedury a pravidla nutné k tomu, aby příslušné technické vybavení plnilo požadovanou funkci;
   3. účinné od 5. 3. 2014c) aktivem informačního systému informační technologie, informace uložené v informačním systému a dokumentace informačního systému,
   4. účinné od 5. 3. 2014d) autentizací uživatele proces ověření jeho totožnosti,
   5. účinné od 5. 3. 2014e) autorizací uživatele proces ověření jeho přístupových práv na základě autentizace,
   6. účinné od 5. 3. 2014f) důvěrností informace zajištění, že informace je přístupná pouze uživateli, který je k přístupu oprávněn,
   7. účinné od 5. 3. 2014g) dostupností informace zajištění, že informace je pro oprávněného uživatele přístupná ve stanovené době,
   8. účinné od 5. 3. 2014h) integritou informace zajištění správnosti a úplnosti informace a metody jejího zpracování.

1. účinné od 5. 3. 201415. Povinná osoba zajistí, že bezpečnostní zásady informačních systémů obsahují
   1. účinné od 5. 3. 2014a) cíle bezpečnosti informačních systémů,
   2. účinné od 5. 3. 2014b) hlavní zásady a postupy pro zajištění důvěrnosti, integrity a dostupnosti informací a
   3. účinné od 5. 3. 2014c) působnost a pravomoci v oblasti ochrany aktiv a plnění bezpečnostních zásad informačních systémů.

1. účinné od 5. 3. 201416. Povinná osoba zajistí dodržování bezpečnostních zásad v jednotlivých informačních systémech.
2. účinné od 5. 3. 201417. Povinná osoba provede analýzu rizik spjatých s informačními systémy. V ní definuje aktiva informačních systémů, hrozby, které na ně působí, zranitelná místa informačních systémů, pravděpodobnost realizace hrozeb a odhad jejich následků a protiopatření. Povinná osoba pravidelně provádí aktualizaci analýzy rizik spjatých s informačními systémy.
3. účinné od 5. 3. 201418. V oblasti bezpečnosti přístupu k informacím povinná osoba zajistí
   1. účinné od 5. 3. 2014a) přidělení přístupových práv uživatelům v informačních systémech,
   2. účinné od 5. 3. 2014b) jednoznačnou autentizaci uživatele, která předchází jeho činnostem v informačních systémech,
   3. účinné od 5. 3. 2014c) přístup k informacím v informačních systémech pouze uživateli, který byl pro tento přístup autorizován,
   4. účinné od 5. 3. 2014d) ochranu důvěrnosti a integrity autentizační informace,
   5. účinné od 5. 3. 2014e) zaznamenávání událostí, které ohrozily nebo narušily bezpečnost informačních systémů, do bezpečnostních auditních záznamů, ochranu těchto záznamů před neautorizovaným přístupem, zejména úpravou (modifikací) nebo zničením, a jejich uchovávání a
   6. účinné od 5. 3. 2014f) vyhodnocování bezpečnostních auditních záznamů pracovníkem, který nemá možnost upravovat (modifikovat) v informačních systémech informace související s činností, o které je bezpečnostní auditní záznam pořízen.

1. účinné od 5. 3. 201419. V oblasti bezpečnosti komunikačních sítí povinná osoba zajistí
   1. účinné od 5. 3. 2014a) připojení sítě, která je pod kontrolou povinné osoby, k vnější komunikační síti, která není pod kontrolou povinné osoby, tak, aby byla minimalizována možnost průniku do jejích informačních systémů,
   2. účinné od 5. 3. 2014b) že při přenosu důvěrných informací vnější komunikační sítí je zajištěna
      1. účinné od 5. 3. 20141. přiměřená důvěrnost a integrita informací a
      2. účinné od 5. 3. 20142. spolehlivá autentizace komunikujících stran, včetně ochrany autentizačních informací.

1. účinné od 5. 3. 201420. Povinná osoba zavede a udržuje opatření pro fyzickou ochranu aktiv informačních systémů.
2. účinné od 5. 3. 201421. Při provozování informačních systémů povinná osoba zejména zajistí
   1. účinné od 5. 3. 2014a) že změnu v provozovaných informačních systémech je možno provést až po vyhodnocení vlivu této změny na bezpečnost informačních systémů,
   2. účinné od 5. 3. 2014b) že v provozovaných informačních systémech je používáno pouze otestované programové vybavení, u kterého výsledky testů prokázaly, že bezpečnostní funkce jsou v souladu se schválenými bezpečnostními zásadami informačních systémů. Výsledky testů jsou zdokumentovány;
   3. účinné od 5. 3. 2014c) že servisní činnost v provozovaných informačních systémech je organizována tak, aby bylo minimalizováno ohrožení jejich bezpečnosti,
   4. účinné od 5. 3. 2014d) zálohování informací a programového vybavení provozovaných informačních systémů významných pro její fungování. Zálohované informace a programové vybavení jsou uloženy tak, aby byly zabezpečeny proti poškození, zničení a krádeži; a
   5. účinné od 5. 3. 2014e) pravidelné prověřování a vyhodnocování bezpečnosti informačních systémů.

Příloha č. 7

účinné od 5. 3. 2014Podrobnější vymezení některých požadavků na řízení rizika outsourcingu

účinné od 5. 3. 2014Systém řízení rizika outsourcingu

1. účinné od 5. 3. 20141. Řízením rizika outsourcingu se rozumí
   1. účinné od 5. 3. 2014a) vymezení celkového přístupu povinné osoby k riziku outsourcingu včetně jednoznačného interního vymezení tohoto rizika, a to v rámci strategie řízení rizik povinné osoby, a
   2. účinné od 5. 3. 2014b) zavedení a udržování konkrétních postupů řízení rizika outsourcingu včetně postupů rozpoznávání, vyhodnocování, měření, sledování, ohlašování a omezování výskytu nebo dopadů výskytu tohoto rizika.

1. účinné od 5. 3. 20142. Povinná osoba má takový systém řízení rizika outsourcingu, který je přiměřený povaze, rozsahu a složitosti činností, které outsourcuje nebo hodlá outsourcovat, a který podchytí a zohlední všechny významné zdroje rizika outsourcingu a omezí jejich možný nepříznivý dopad na výnosy a náklady povinné osoby a její celkový rizikový profil. Za tímto účelem zavede a udržuje tyto zásady a postupy.

účinné od 5. 3. 2014Obecné zásady a postupy řízení rizik při outsourcingu

účinné od 5. 3. 2014Obecné požadavky na řídicí a kontrolní systém při outsourcingu

1. účinné od 5. 3. 20143. Povinná osoba zavede a udržuje strategii pro využívání outsourcingu včetně stanovení přiměřeného přístupu k outsourcingu nevýznamných činností. Přitom zohlední a zajistí, že
   1. účinné od 5. 3. 2014a) využívání outsourcingu nebude představovat podstatnou změnu ve skutečnostech, na jejichž základě bylo povinné osobě uděleno povolení k výkonu činnosti, zejména neadekvátní změnu ve věcných, organizačních nebo jiných předpokladech pro výkon činnosti, a
   2. účinné od 5. 3. 2014b) k outsourcingu se nepřistoupí, pokud by byl výsledný stav v rozporu s povinnostmi povinné osoby stanovenými právními předpisy.

1. účinné od 5. 3. 20144. Zásady a postupy podporující omezování rizika outsourcingu povinnou osobou zahrnují zejména
   1. účinné od 5. 3. 2014a) zajištění ucelenosti a přiměřenosti předpokladů řádné správy a řízení, řízení rizik a vnitřní kontroly povinné osoby při využívání outsourcingu, i v případě řetězení outsourcingu (bod 8),
   2. účinné od 5. 3. 2014b) zajištění systematického řízení rizika outsourcingu,
   3. účinné od 5. 3. 2014c) zachování adekvátní úrovně kvality řídicího a kontrolního systému povinné osoby i při využívání outsourcingu,
   4. účinné od 5. 3. 2014d) zachování odpovědnosti orgánů a osob, které vedou podnikání povinné osoby, i při využívání outsourcingu,
   5. účinné od 5. 3. 2014e) zachování odpovědnosti povinné osoby i při využívání outsourcingu,
   6. účinné od 5. 3. 2014f) zachování nepřetržitého souladu s podmínkami povolení k výkonu činnosti povinné osoby i při využívání outsourcingu a
   7. účinné od 5. 3. 2014g) zachování možnosti vykonávat kontrolu a nezávislý dohled využívání outsourcingu.

účinné od 5. 3. 2014Dodržování pravidel obezřetného podnikání, i v případě řetězení outsourcingu

1. účinné od 5. 3. 20145. Povinná osoba zajistí dodržování právních povinností, zejména pravidel obezřetného podnikání, i při využívání outsourcingu.
2. účinné od 5. 3. 20146. Porušením podmínky podle bodu 5 je, pokud způsob vymezení outsourcingu nebo způsob jeho využívání povinnou osobou vede nebo by mohl vést k obcházení účelu obezřetnostní regulace outsourcingu. K tomu povinná osoba zejména zajistí, že její interní vymezení outsourcingu je jednoznačné a obezřetné a v případě pochybností povinné osoby, zda jde o outsourcing, rozhodne konzervativně; v případě obchodních vztahů povinné osoby s jinými osobami, které nejsou outsourcingem, zajistí povinná osoba dodržování právních povinností, zejména pravidel obezřetného podnikání jiným vhodným způsobem s tím, že pro daný účel jsou pravidla pro outsourcing účelně využitelná.
3. účinné od 5. 3. 20147. Porušením podmínky podle bodu 5 není, pokud povinná osoba nepovažuje za outsourcing dodávky standardizovaných produktů a vybavení povinné osobě včetně standardně nabízených informací o trhu a dodávky zboží, zařízení a služeb, s nimiž není spojeno poskytnutí informací povinnou osobou, které se jí týkají, které spravuje nebo jí náleží, dodavateli, ledaže jde o informace běžně dostupné, a je-li povinnou osobou jiným vhodným způsobem spolehlivě zabezpečena účelnost a efektivnost daných dodávek.
4. účinné od 5. 3. 20148. Řetězení outsourcingu, nebo-li využívání outsourcingu jeho poskytovatelem pro zajišťování činností pro povinnou osobu, podléhá obdobným zásadám jako využívání outsourcingu povinnou osobou a je možné pouze tehdy, pokud
   1. účinné od 5. 3. 2014a) není v rozporu s požadavky na poskytovatele outsourcingu povinné osobě a
   2. účinné od 5. 3. 2014b) každá osoba takto zapojená do činností pro poskytovatele outsourcingu se zaváže dodržovat v plném rozsahu ujednání mezi povinnou osobou a poskytovatelem outsourcingu.

   účinné od 5. 3. 2014Za tímto účelem jsou možnost a podmínky řetězení outsourcingu jednoznačně upraveny již v rámci ujednání mezi povinnou osobou a poskytovatelem outsourcingu.

účinné od 5. 3. 2014Uspořádání řízení rizik

1. účinné od 5. 3. 20149. Řízení rizika outsourcingu je součástí řízení operačního rizika, ledaže je riziko outsourcingu povinnou osobou interně definováno a řízeno jako samostatná riziková kategorie.
2. účinné od 5. 3. 201410. Řízení rizika outsourcingu zahrnuje také riziko koncentrace při outsourcingu, zejména riziko koncentrace z hlediska míry využívání určitého poskytovatele outsourcingu, a koncentraci rizik outsourcingu, včetně vystavení se takovému riziku v rámci konsolidačního celku.

účinné od 5. 3. 2014Zachování adekvátní úrovně kvality řídicího a kontrolního systému povinné osoby

1. účinné od 5. 3. 201411. Povinná osoba zajistí při využívání outsourcingu úroveň kvality řídicího a kontrolního systému, která odpovídá situaci, kdy by povinná osoba činnost vykonávala sama.
2. účinné od 5. 3. 201412. Pokud právní předpis stanoví požadavky na odbornou způsobilost, zkušenost nebo důvěryhodnost osob pro výkon určité činnosti povinné osoby, povinná osoba zajistí, že jiná fyzická nebo právnická osoba, která fakticky tuto činnost vykonává, splňuje dané požadavky i v případě využívání outsourcingu.
3. účinné od 5. 3. 201413. Pokud právní předpis stanoví požadavky na odměňování za výkon určité činnosti povinné osoby, zohledňuje povinná osoba při využívání outsourcingu tyto požadavky vhodným způsobem v přístupu k odměňování za danou činnost, vymezeném ujednáním mezi povinnou osobou a poskytovatelem outsourcingu (body 37 a 38), a to včetně přístupu k odměňování dalších jiných osob v případě řetězení outsourcingu (bod 8).
4. účinné od 5. 3. 201414. Povinná osoba si ponechá dostatečné odborné kapacity a oprávnění zajišťující jí možnost kontroly nad outsourcovanou činností a řízení rizik outsourcingu v dostatečném rozsahu a odpovídající kvalitě.

účinné od 5. 3. 2014Zachování odpovědnosti orgánů a osob, které vedou podnikání povinné osoby

1. účinné od 5. 3. 201415. Povinná osoba zajistí, že působnosti jejího řídicího a kontrolního orgánu a jejich členů nejsou narušeny v důsledku neadekvátního rozsahu nebo způsobu využití outsourcingu.
2. účinné od 5. 3. 201416. Je zejména nepřípustné, aby v rámci outsourcingu došlo k přenosu základních řídicích a kontrolních působností řídicího a kontrolního orgánu povinné osoby a jejich členů na poskytovatele outsourcingu, zejména odpovědnosti za řádnou správu, řízení a kontrolu celkového výkonu činnosti povinné osoby včetně dodržování pravidel obezřetného podnikání.

účinné od 5. 3. 2014Zachování odpovědnosti povinné osoby za výkon činností včetně poskytovaných služeb a produktů

1. účinné od 5. 3. 201417. Využíváním outsourcingu se povinná osoba nezbavuje svých povinností a odpovědnosti vůči příslušným orgánům dohledu a jiným osobám za činnosti, které takto vykonává, zejména povinností
   1. účinné od 5. 3. 2014a) postupovat při výkonu své činnosti včetně jednání s klienty způsobem neohrožujícím řádné, čestné a profesionální plnění povinností a nepoškozovat zájmy klientů a
   2. účinné od 5. 3. 2014b) při ochraně osobních údajů¹²) a dalších informací podléhajících ochraně, zejména obchodnímu tajemství, bankovnímu tajemství nebo ochraně údajů o obchodech člena se spořitelním a úvěrním družstvem¹³).

1. účinné od 5. 3. 201418. Odpovědnost povinné osoby za dodržování požadavků na výkon činnosti je při využívání outsourcingu zachována, i když jiná skutečnost, zejména smlouva s klientem, smlouva s poskytovatelem outsourcingu, nebo právo státu sídla poskytovatele outsourcingu stanoví jinak.
2. účinné od 5. 3. 201419. Odpovědnost povinné osoby za škody způsobené klientovi je zachována i při využívání outsourcingu a povinná osoba učiní veškerá vhodná opatření k předcházení nedostatků nebo škod při využívání outsourcingu v důsledku porušení jejích povinností, zejména aby nedošlo k neoprávněnému zveřejnění nebo využití jakýchkoli informací týkajících se klienta a podléhajících ochraně, které jsou dostupné poskytovateli outsourcingu.
3. účinné od 5. 3. 201420. Odpovědnost poskytovatele outsourcingu vůči povinné osobě není ustanoveními bodů 17 až 19 dotčena.

účinné od 5. 3. 2014Zachování nepřetržitého souladu s podmínkami povolení k výkonu činnosti

1. účinné od 5. 3. 201421. Povinná osoba splňuje soustavně i v případě využívání outsourcingu všechny podstatné podmínky, jimiž je podmíněno udělení povolení k výkonu činnosti povinné osoby.
2. účinné od 5. 3. 201422. Povinná osoba nemůže zejména využívat outsourcing takovým způsobem, že by byla většina činností zajišťována poskytovateli outsourcingu a povinná osoba by se stala prázdnou schránkou.

účinné od 5. 3. 2014Zachování možnosti vykonávat kontrolu a nezávislý dohled využívání outsourcingu

1. účinné od 5. 3. 201423. Využívání outsourcingu nesmí omezit schopnost povinné osoby a orgánů a pracovníků v řídicích a kontrolních funkcích řídit a kontrolovat činnost povinné osoby jako celku i při využívání outsourcingu.
2. účinné od 5. 3. 201424. Povinná osoba zajistí, že využívání outsourcingu nepředstavuje snížení možnosti České národní banky vykonávat nad ní dohled včetně zajištění součinnosti poskytovatele outsourcingu s Českou národní bankou při výkonu dohledu, včetně možnosti případné kontroly a přezkumu skutečností, dat a dalších informací podléhajících dohledu u poskytovatele outsourcingu, i pokud poskytovatel outsourcingu sídlí v zahraničí.

účinné od 5. 3. 2014Zásady a postupy řízení rizik při realizaci outsourcingu

účinné od 5. 3. 2014Rámec řízení rizik při realizaci outsourcingu

1. účinné od 5. 3. 201425. Povinná osoba zavede a udržuje ucelený systém řízení a kontroly přípravy a využívání outsourcingu v souladu se schválenou strategií pro využívání outsourcingu. Za tímto účelem zavede a udržuje zásady a postupy pro řízení, sledování a posuzování přípravy a využívání outsourcingu jako celku a jeho jednotlivých případů, které zejména zabezpečí řádné a obezřetné využívání outsourcingu a soulad se schválenou strategií povinné osoby.
2. účinné od 5. 3. 201426. Před zahájením využívání outsourcingu povinná osoba provede dostatečnou analýzu rizik spojených s daným záměrem, včetně posouzení možných nepříznivých dopadů na řídicí a kontrolní činnosti a funkce povinné osoby, a stanoví konkrétní metody a postupy, jakými budou takto rozpoznaná rizika řízena, které následně zavede a udržuje.
3. účinné od 5. 3. 201427. Povinná osoba posuzuje rizika outsourcingu rovněž s přihlédnutím k možným střetům zájmů včetně možného střetu zájmů, pokud existuje mezi povinnou osobou a poskytovatelem outsourcingu ovládání.
4. účinné od 5. 3. 201428. V rámci systému vnitřní kontroly povinná osoba zajistí, že je průběžně prováděno sledování a hodnocení jednotlivých případů outsourcingu, a to zejména z hlediska kontroly souladu s právními předpisy a souladu se sjednanou mírou a kvalitou takto vykonávaných činností a rovněž z hlediska řízení rizik a bezpečnosti a spolehlivosti přenosu, zpracování a zabezpečení informací, zejména dat podléhajících ochraně.
5. účinné od 5. 3. 201429. Předmětem posuzování využívání outsourcingu, které pravidelně provádí povinná osoba, je zejména zda
   1. účinné od 5. 3. 2014a) je činnost trvale vykonávána v souladu s příslušnými právními předpisy a smlouvou,
   2. účinné od 5. 3. 2014b) je poskytovatel outsourcingu nadále důvěryhodný a právně, finančně, odborně a technicky způsobilý k zajišťování dané činnosti,
   3. účinné od 5. 3. 2014c) zabezpečení informací podléhajících ochraně je zajištěno trvale a dostatečně a
   4. účinné od 5. 3. 2014d) poskytovatel outsourcingu pravidelně prověřuje funkčnost a dostatečnost svých systémů vnitřní kontroly a řízení rizik včetně řízení rizika výskytu mimořádných událostí, které by mohly mít významný negativní vliv na řádný výkon dané činnosti.

1. účinné od 5. 3. 201430. Využívání outsourcingu povinná osoba posuzuje prostřednictvím osoby či osob s adekvátními znalostmi a zkušenostmi v dané oblasti či oblastech a v dostatečném rozsahu.
2. účinné od 5. 3. 201431. Povinná osoba před zahájením využívání outsourcingu stanoví, jak často a kým bude kontrolován a posuzován, včetně případné kontroly kvality dané činnosti a účinnosti vnitřní kontroly a řízení rizik přímo u poskytovatele outsourcingu.
3. účinné od 5. 3. 201432. V případě zjištění významného nedostatku při outsourcingu zajistí povinná osoba bez zbytečného odkladu nápravu, v případě jiných nedostatků nápravu zajistí v přiměřené době.

účinné od 5. 3. 2014Potenciální poskytovatel outsourcingu

1. účinné od 5. 3. 201433. Povinná osoba, která hodlá využívat outsourcing, provede před uzavřením smlouvy podrobné posouzení potenciálního poskytovatele outsourcingu.
2. účinné od 5. 3. 201434. Poskytovatel outsourcingu splňuje zejména tato kritéria:
   1. účinné od 5. 3. 2014a) má podnikatelské povolení nebo jiné oprávnění k výkonu dané činnosti,
   2. účinné od 5. 3. 2014b) má předpoklady pro řádné provádění příslušné činnosti, zejména důvěryhodnost, odbornou způsobilost a zkušenost pro zajišťování dané činnosti a je finančně stabilní a
   3. účinné od 5. 3. 2014c) zavede a udržuje alespoň takové vnitřní řídicí a kontrolní zásady a postupy, které zajišťují v porovnání s obdobnými pravidly povinné osoby alespoň srovnatelnou úroveň kvality a spolehlivosti.

1. účinné od 5. 3. 201435. Poskytovatel outsourcingu splňuje kritéria podle bodu 34 po celou dobu, kdy se podílí na výkonu činností povinné osoby. Povinná osoba plnění těchto a dalších stanovených podmínek, včetně podmínek pro případné využívání řetězení outsourcingu, kontroluje a je schopna ve lhůtě přiměřené povaze, rozsahu a složitosti dané činnosti reagovat na situace, které by ohrožovaly nebo vylučovaly plnění stanovených podmínek poskytovatelem outsourcingu.
2. účinné od 5. 3. 201436. Nejpozději před zahájením využívání outsourcingu určité činnosti povinná osoba zajistí, že poskytovatel outsourcingu zavede a udržuje pro činnosti, které souvisí s činnostmi pro povinnou osobu, alespoň takový systém řízení rizik a systém vnitřní kontroly, jaké by použila povinná osoba v souladu se svými zásadami pro řídicí a kontrolní systém, pokud by činnost zajišťovala sama.

účinné od 5. 3. 2014Ujednání mezi povinnou osobou a poskytovatelem outsourcingu

1. účinné od 5. 3. 201437. Povinná osoba zajistí, že ve smlouvě s poskytovatelem outsourcingu je jednoznačně a určitě stanoven dohodnutý způsob a výsledky uplatňování outsourcingu, zejména
   1. účinné od 5. 3. 2014a) specifikace činnosti vykonávané prostřednictvím outsourcingu, zejména předmětu a rozsahu takto vykonávané činnosti,
   2. účinné od 5. 3. 2014b) jednoznačné vymezení rolí, působností a vztahů mezi povinnou osobou a poskytovatelem outsourcingu,
   3. účinné od 5. 3. 2014c) podrobná úprava požadované kvantitativní a kvalitativní úrovně činnosti vykonávané prostřednictvím outsourcingu a podmínek, na základě kterých bude poskytovatel outsourcingu tuto činnost vykonávat, včetně podmínek cenových,
   4. účinné od 5. 3. 2014d) podmínky zabezpečení informací podléhajících ochraně, zejména pokud poskytovatel outsourcingu přichází do styku s důvěrnými nebo jinými chráněnými informacemi o povinné osobě nebo jejích klientech, včetně jednoznačné povinnosti poskytovatele outsourcingu nakládat náležitě s informacemi podléhajícími ochraně,
   5. účinné od 5. 3. 2014e) stanovení povinnosti poskytovatele outsourcingu poskytovat povinné osobě veškerá relevantní data a další informace související s činnostmi vykonávanými na základě smlouvy a bezodkladně informovat povinnou osobu o hrozícím nebo vzniklém ohrožení řádného výkonu dané činnosti,
   6. účinné od 5. 3. 2014f) úprava způsobu sledování a kontroly plnění smluvních ujednání, včetně zajištění možnosti povinné osoby vykonávat tyto monitorovací a kontrolní činnosti v sídle poskytovatele outsourcingu anebo dalších místech výkonu předmětných činností, a to i pokud jsou v zahraničí,
   7. účinné od 5. 3. 2014g) nápravná opatření a vhodné sankce při porušení či nesplnění smluvních podmínek nebo jiném selhání poskytovatele,
   8. účinné od 5. 3. 2014h) postup při ukončení smlouvy včetně práva povinné osoby odstoupit od smlouvy s okamžitou účinností a včetně smluvního zajištění možnosti převést výkon činnosti na jinou osobu (jiného poskytovatele outsourcingu) nebo zpět na povinnou osobu a včetně situace, kdy výpověď smlouvy bude povinnou osobou provedena na základě rozhodnutí České národní banky o uložení opatření k nápravě,
   9. účinné od 5. 3. 2014i) specifikace podmínek pro možnost řetězení outsourcingu,
   10. účinné od 5. 3. 2014j) úprava vztahů vůči dohledu České národní banky. Smlouva jednoznačně vymezuje povinnost poskytovatele outsourcingu zpřístupnit a poskytovat veškeré informace o daném outsourcingu a zajišťuje možnost České národní banky vykonávat dohled nad povinnou osobou, i pokud je sídlo poskytovatele outsourcingu nebo další místo nebo místa výkonu předmětných činností v zahraničí; a
   11. účinné od 5. 3. 2014k) volba práva v případě, že je sídlo poskytovatele outsourcingu anebo další místo nebo místa výkonu předmětných činností v jiném než členském státě, tak aby nebyla omezena proveditelnost nebo vymahatelnost ustanovení smlouvy mezi povinnou osobou a poskytovatelem outsourcingu.

1. účinné od 5. 3. 201438. Za účelem zajištění řádných administrativních postupů a hospodaření s péčí řádného hospodáře uplatňuje povinná osoba zásadu dosahovat využíváním outsourcingu vyšší efektivnosti výkonu dané činnosti v porovnání se situací, pokud by činnost vykonávala sama, zejména pravidlo přiměřenosti výše ceny, za kterou poskytovatel outsourcingu výkon dané činnosti povinné osobě poskytuje. Úroveň výkonu poskytovatele outsourcingu povinná osoba zpravidla posuzuje na základě kombinace kvantitativních a kvalitativních ukazatelů a charakteristik poskytujících nezkreslený a dostatečný obraz o množství a kvalitě činnosti vykonávané poskytovatelem outsourcingu. Smlouva mezi povinnou osobou a poskytovatelem outsourcingu nesmí být uzavřena za nápadně výhodných nebo nápadně nevýhodných podmínek pro povinnou osobu, zejména nesmí zavazovat povinnou osobu k hospodářsky neodůvodněnému plnění nebo k plnění, jež není úměrné poskytované protihodnotě.

účinné od 5. 3. 2014Pohotovostní plány při outsourcingu

1. účinné od 5. 3. 201439. Před zahájením využívání outsourcingu povinná osoba stanoví pohotovostní plán. Pohotovostní plán určí jednoznačně postup pro případ, že poskytovatel outsourcingu nebude schopen nebo ochoten řádně vykonávat předmětnou činnost nebo že dojde k jinému nežádoucímu vývoji při využívání outsourcingu.
2. účinné od 5. 3. 201440. Obsah a míra podrobnosti pohotovostního plánu zohledňují význam a prioritu obnovy a kontinuity činnosti vykonávané prostřednictvím outsourcingu z hlediska celkových priorit povinné osoby při zajišťování obnovy a kontinuity svých činností v případě mimořádné události.
3. účinné od 5. 3. 201441. Pohotovostní plán zahrnuje způsob odezvy povinné osoby na jednostranné ukončení outsourcingu a případ, kdy je jeho ukončení požadavkem dohledu České národní banky v rámci opatření uložených Českou národní bankou k nápravě nedostatků zjištěných při výkonu dohledu nad dodržováním povinností stanovených právními předpisy povinnou osobou.
4. účinné od 5. 3. 201442. Povinná osoba připravuje, prověřuje, vyhodnocuje a případně aktualizuje pohotovostní plány pravidelně a zejména v návaznosti na významné změny v provozních a jiných podmínkách relevantních využívání outsourcingu.
5. účinné od 5. 3. 201443. Povinná osoba zajistí, že
   1. účinné od 5. 3. 2014a) jsou stanoveny vnitřní postupy pro přípravu, schvalování, testování a aktualizace pohotovostních plánů,
   2. účinné od 5. 3. 2014b) prověřování pohotovostních plánů jejich testováním je prováděno pravidelně a po jejich významných úpravách, nebo pokud potřeba opětovného testování vyplývá z výsledků testů,
   3. účinné od 5. 3. 2014c) výsledky testů pohotovostních plánů jsou dokumentovány,
   4. účinné od 5. 3. 2014d) je prováděna kontrola dodržování postupů pro pohotovostní plánování a kontrola testování těchto plánů a
   5. účinné od 5. 3. 2014e) jsou přijímána nápravná opatření k odstranění zjištěných nedostatků v oblasti pohotovostního plánování a odstranění je sledováno a vyhodnocováno.

1. účinné od 5. 3. 201444. Za účelem efektivního omezení finančních nebo jiných ztrát povinné osoby následkem mimořádné události včetně ztráty dat nebo jiných informací významných pro povinnou osobu povinná osoba vyhodnotí a v pohotovostním plánu zohlední možné následky selhání nebo neplnění ze strany konkrétního poskytovatele outsourcingu a proti této možnosti a případným dopadům mimořádné události se adekvátně zajistí také v příslušné smlouvě s poskytovatelem outsourcingu [bod 37, zejména písm. e), g) a h)].

účinné od 5. 3. 2014Vyhodnocování funkčnosti a efektivnosti využívání outsourcingu

1. účinné od 5. 3. 201445. Povinná osoba ve vhodné časové periodě a vždy při významné změně podmínek posuzuje:
   1. účinné od 5. 3. 2014a) zda jsou schválené vnitřní zásady a postupy povinné osoby pro využívání outsourcingu dodržovány a nadále aktuální a dostatečné,
   2. účinné od 5. 3. 2014b) zda systém vnitřní kontroly povinné osoby zajišťuje včasné zjištění nedostatků při využívání outsourcingu a přijetí nápravných opatření,
   3. účinné od 5. 3. 2014c) přístup povinné osoby k využívání outsourcingu, v tom vždy celkovou strategii a hlavní cíle a zásady využívání outsourcingu,
   4. účinné od 5. 3. 2014d) celkové přínosy a případné významné negativní vlivy nebo jiné nepříznivé skutečnosti vyplývající pro povinnou osobu v souvislosti s využíváním outsourcingu a
   5. účinné od 5. 3. 2014e) celkovou funkčnost a efektivnost využívání outsourcingu z hlediska povinné osoby.

1. účinné od 5. 3. 201446. Případná nápravná opatření přijímá povinná osoba bez zbytečného odkladu a následně ověří jejich účinnost.

účinné od 5. 3. 2014Zásady a postupy řízení rizik ve vybraných případech outsourcingu

účinné od 5. 3. 2014Poskytovatel outsourcingu se sídlem v zahraničí

1. účinné od 5. 3. 201447. Pokud jde o poskytovatele outsourcingu, který sídlí v zahraničí, zejména v jiném než členském státě, zaměří se povinná osoba také na možná rizika vyplývající z této skutečnosti, zejména na posouzení schopnosti poskytovatele outsourcingu přiměřeně prokázat, a to i České národní bance, že jím uplatňované řízení rizik a vnitřní kontrola jsou v souladu s obezřetnostními požadavky stanovenými povinné osobě.
2. účinné od 5. 3. 201448. Povinná osoba provede dostatečnou analýzu prostředí v zemi sídla poskytovatele outsourcingu za účelem rozpoznat a následně účinně zamezit možným negativním jevům při plnění nebo vymáhání sjednaných podmínek poskytování outsourcingu poskytovatelem outsourcingu, který sídlí v zahraničí, nebo od daného záměru upustit, pokud by rizika s ním spojená byla povinnou osobou vyhodnocena jako nepřiměřená.

účinné od 5. 3. 2014Poskytovatel outsourcingu, nad kterým není vykonáván dohled

1. účinné od 5. 3. 201449. Povinná osoba adekvátně přihlédne ke skutečnosti, že využívání jiné osoby, nad níž není vykonáván dohled, jako poskytovatele outsourcingu může být pro povinnou osobu spojeno s dodatečnými nebo specifickými riziky nebo rizikovými faktory a řádně se proti nim zajistí.
2. účinné od 5. 3. 201450. Povinná osoba může při řízení rizika outsourcingu přiměřeně zohlednit, pokud je nad poskytovatelem outsourcingu vykonáván dohled, zejména pokud poskytovateli outsourcingu vyplývají z právních předpisů určité povinnosti obezřetnostní povahy, zejména požadavky na řízení rizik a požadavky na důvěryhodnost, odbornou způsobilost a zkušenost osob, jejichž prostřednictvím poskytovatel outsourcingu vykonává svou činnost, a pokud se povinná osoba vhodným způsobem ujistí, že poskytovatel outsourcingu postupuje soustavně v souladu s těmito povinnostmi.

účinné od 5. 3. 2014Využívání outsourcingu v rámci skupiny