prop · H403162d2 · 2017-01-01 00:00:00 — För att uppfylla kraven i denna punkt ska värdepappersföretagen beakta verksamhetens art, omfattning och komplexitet, samt art och omfattning på de investeringstjänster och den investeringsverksamhet som utförs inom ramen för verksamheten. 2.Värdepappersföretag ska införa, tillämpa och upprätthålla system och förfaranden som är lämpliga för att, med beaktande av den berörda informationens art, slå vakt om informationens säkerhet, integritet och konfidentialitet. 3.Värdepappersföretag ska införa, tillämpa och upprätthålla lämpliga riktlinjer för kontinuitet av verksamheten för att vid ett eventuellt avbrott i system eller procedurer säkerställa att dess väsentliga data och funktioner bevaras och att dess investeringstjänster och investeringsverksamhet upprätthålls eller, i de fall detta inte är möjligt, att skyndsamt återvinna dessa data och funktioner och att skyndsamt återuppta investeringstjänster och investeringsverksamhet. 4.Värdepappersföretag ska införa, tillämpa och upprätthålla redovisningsstrategier och redovisningsförfaranden som gör det möjligt för dem att, på begäran från den behöriga myndigheten, utan dröjsmål inkomma med finansiella rapporter till den behöriga myndigheten som ger en rättvisande bild av företagets ekonomiska ställning och som följer alla tillämpliga redovisningsstandarder och redovisningsregler. 5.Värdepappersföretag ska övervaka och regelbundet utvärdera om deras system, interna kontrollmekanismer och åtgärder, som införts enligt punkterna 1–4, är lämpliga och effektiva och vidta lämpliga åtgärder för att avhjälpa eventuella brister. (Artikel 16.2 i direktiv /65/EU) 1.Värdepappersföretag ska införa, tillämpa och upprätthålla lämpliga riktlinjer och förfaranden som är utformade för att upptäcka alla risker för att företaget underlåter att uppfylla sina skyldigheter enligt direktiv /65/EG, samt risker i samband med detta, och inrätta lämpliga åtgärder och förfaranden för att minimera dessa risker och ge de behöriga myndigheterna möjlighet att effektivt utöva sina befogenheter enligt det direktivet. Värdepappersföretag ska beakta affärsverksamhetens art, omfattning och komplexitet, samt art och omfattning på investeringstjänster som utförs och den investeringsverksamhet som bedrivs under verksamhetens gång. 2.Värdepappersföretag ska införa och upprätthålla en permanent och effektiv avdelning för regelefterlevnad som fungerar oberoende och som ansvarar för följande: (a)Regelbundet övervaka och bedöma om de åtgärder, riktlinjer och förfaranden som inrättats i enlighet med punkt 1 första stycket är lämpliga och effektiva, och de åtgärder som vidtagits för att avhjälpa eventuella brister i företagets efterlevnad av sina skyldigheter. (b)Ge rådgivning och bistå relevanta personer som ansvarar för att utföra investeringstjänster och investeringsverksamhet för att uppfylla företagets skyldigheter enligt direktiv /65/EG. (c)Minst en gång till ledningsorganet rapportera om genomförandet och effektiviteten av den övergripande kontrollmiljön för investeringstjänster och investeringsverksamhet, om de risker som har identifierats och rapporteringen av handläggningen av klagomål samt åtgärder som vidtagits eller ska vidtas. (d)Övervaka handläggningen av klagomålsförfaranden och undersöka klagomål som en källa till relevant information inom ramen för det allmänna övervakningsuppdraget. För att uppfylla kraven i leden a och b i denna punkt ska avdelningen för regelefterlevnad göra en bedömning på grundval av vilken den ska upprätta ett riskbaserat övervakningsprogram som tar hänsyn till värdepappersföretagets alla områden av investeringstjänster, verksamheter och alla relevanta sidotjänster, inbegripet relevant information som inhämtats i samband med övervakningen av handläggningen av klagomål. Övervakningsprogrammet ska fastställa prioriteringar som avgörs genom riskbedömningen av regelefterlevnad som säkerställer övergripande övervakning av regelefterlevnaden. 3.Värdepappersföretagen ska, för att göra det möjligt för den avdelning för regelefterlevnad som avses i punkt 2 att fullgöra sina uppgifter på ett korrekt och oberoende sätt, säkerställa att följande villkor är uppfyllda: (a)Avdelningen för regelefterlevnad ska ha de befogenheter, resurser, sakkunskaper som är nödvändiga och tillgång till all relevant information. (b)En person utses för att ansvara för avdelningen för regelefterlevnad och ersätts av ledningsorganet och är ansvarig för avdelningen för regelefterlevnad och för all rapportering vad gäller regelefterlevnad enligt vad som krävs i direktiv /65/EU och artikel 25.2 i denna förordning. (c)Avdelningen för regelefterlevnad rapporterar från fall till fall direkt till ledningsorganet om den upptäcker en väsentlig risk för att företaget inte uppfyller sina skyldigheter enligt direktiv /65/EU. (d)De relevanta personer som deltar i avdelningen för regelefterlevnad ska inte delta i utförandet av tjänster eller verksamheter som de övervakar. (e)Metoden för att fastställa ersättningen till de relevanta personer som deltar i avdelningen för regelefterlevnad får inte äventyra, eller sannolikt kunna komma att äventyra, deras objektivitet. 4.Ett värdepappersföretag ska dock inte vara skyldigt att uppfylla kraven i led c eller d i punkt 3 om det med hänsyn till verksamhetens art, omfattning och komplexitet, samt investeringstjänsternas och investeringsverksamhetens art och omfattning, kan visa att kraven enligt led d eller e inte är proportionella och att dess avdelning för regelefterlevnad är effektiv. I detta fall ska värdepappersföretaget bedöma om effektiviteten i avdelningen för regelefterlevnad äventyras. Bedömningen ska regelbundet ses över. (Artikel 16.5 i direktiv /65/EU) 1.Värdepappersföretagen ska vidta följande åtgärder för riskhantering: (a)Införa, tillämpa och upprätthålla lämpliga riktlinjer och förfaranden för riskhantering som identifierar risker relaterade till företagets verksamhet, förfaranden och system, och, vid behov, fastställa den risknivå som företaget kan acceptera. (b)Anta effektiva åtgärder, förfaranden och mekanismer för att hantera risker relaterade till företagets verksamhet, förfaranden och system mot bakgrund av den nivån av risktolerans, och (c)övervaka följande: i)Om huruvida värdepappersföretagets riktlinjer och förfaranden för riskhantering är lämpliga och effektiva. ii)I vilken utsträckning värdepappersföretaget och dess relevanta personer följer de särskilda arrangemang, förfaranden och mekanismer som antagits i enlighet med punkt b. iii)Om huruvida de åtgärder som vidtagits för att avhjälpa eventuella brister i dessa riktlinjer, förfaranden, arrangemang, processer och mekanismer, däribland de relevanta personernas underlåtenhet att uppfylla sådana arrangemang, processer, och mekanismer eller att följa sådana riktlinjer och förfaranden, är lämpliga och effektiva. 2.Värdepappersföretagen ska, om det är ändamålsenligt och rimligt med hänsyn till verksamhetens art, omfattning och komplexitet, och arten och omfattningen på de investeringstjänster och den investeringsverksamhet som utförs inom ramen för verksamheten, inrätta och upprätthålla en riskhanteringsfunktion som fungerar oberoende och som utför följande uppgifter: (a)Tillämpar de riktlinjer och förfaranden som avses i punkt 1, och (b)tillhandahåller rapporter och rådgivning till personer i ledande befattning i enlighet med artikel 25.2. Om ett värdepappersföretag inte inrättar och upprätthåller en riskhanteringsfunktion enligt första stycket, ska det på begäran kunna visa att de riktlinjer och förfaranden som det har antagit enligt punkt 1 uppfyller kraven däri. (Artikel 16.5 i direktiv /65/EU) Värdepappersföretagen ska, om det är ändamålsenligt och rimligt med hänsyn till verksamhets art, omfattning och komplexitet, och arten på och omfattningen av de investeringstjänster och den investeringsverksamhet som utförs i verksamheten, inrätta och upprätthålla en internrevisionsfunktion som är åtskild från och oberoende av värdepappersföretagets övriga funktioner och verksamheter, och som har följande ansvar: (a)Införa, tillämpa och upprätthålla en revisionsplan för att undersöka och utvärdera om värdepappersföretagets system, interna kontrollmekanismer och arrangemang är lämpliga och rimliga. (b)Utfärda rekommendationer på grundval av resultatet av det arbete som utförts enligt led a och kontrollera regelefterlevnaden av dessa rekommendationer. (c)Lämna rapporter om internrevisionsfrågor i enlighet med artikel 25.2. (Artikel 16.2 i direktiv /65/EU) 1.Värdepappersföretagen ska, när de fördelar funktioner internt, säkerställa att företagsledningen och, i förekommande fall, tillsynsfunktionen är ansvarig för att se till att företaget fullgör sina skyldigheter enligt direktiv /65/EG. I synnerhet ska företagsledningen och, i förekommande fall, tillsynsfunktionen bedöma och regelbundet se över effektiviteten i de riktlinjer, arrangemang och förfaranden som inrättats för att fullgöra företagets skyldigheter enligt direktiv /65/EG och vidta ändamålsenliga åtgärder för att avhjälpa eventuella brister. Tilldelningen av viktiga funktioner bland högre chefer ska tydligt fastställa vem som är ansvarig för att övervaka och upprätthålla företagets organisatoriska krav. Register över fördelningen av viktiga funktioner ska hållas uppdaterade. 2.Värdepappersföretagen ska säkerställa att företagsledningen får regelbundna och åtminstone årliga skriftliga rapporter om de områden som omfattas av artiklarna 22, 23 och 24, och där det i synnerhet anges om ändamålsenliga korrigeringsåtgärder har vidtagits vid eventuella brister. 3.Värdepappersföretagen ska säkerställa att de, när det finns en tillsynsfunktion, regelbundet erhåller skriftliga rapporter om de områden som omfattas av artiklarna 22, 23 och 24. 4.I denna artikel avses med tillsynsfunktion den funktion inom värdepappersföretaget som ansvarar för tillsynen av företagsledningen. (Artikel 16.2 i direktiv /65/EU) 1.Värdepappersföretagen ska införa, tillämpa och upprätthålla effektiva och transparenta riktlinjer och förfaranden för hantering av klagomål för snabb hantering av kunders eller presumtiva kunders klagomål. Värdepappersföretagen ska föra ett register över klagomål som tas emot och vilka åtgärder som vidtagits för att lösa dem. Klagomålshanteringsstrategin ska ge tydlig, exakt och aktuell information om hanteringen av klagomål. Denna strategi ska godkännas av företagets ledningsorgan. 2.Värdepappersföretag ska offentliggöra närmare uppgifter om det förfarande som ska följas vid hanteringen av ett klagomål. Sådana uppgifter ska inbegripa information om klagomålshanteringsstrategin och kontaktuppgifter till funktionen för hantering av klagomål. Informationen ska, på begäran, lämnas till kunder eller presumptiva kunder eller när det bekräftas att ett klagomål tagits emot. Värdepappersföretagen ska göra det möjligt för kunder och presumptiva kunder att kostnadsfritt lämna in klagomål. 3.Värdepappersföretagen ska inrätta en funktion för hantering av klagomål med ansvar för utredningen av klagomålen. Denna funktion kan utföras av avdelningen för regelefterlevnad. 4.Vid hantering av ett klagomål ska värdepappersföretag lämna information till kunder eller presumtiva kunder på ett tydligt, enkelt språk som är begripligt och besvara klagomål utan onödigt dröjsmål. 5.Värdepappersföretag ska informera kunder eller presumtiva kunder om företagets ställning till klagomålet och informera kunder eller presumtiva kunder om deras alternativ, inbegripet att de kan hänskjuta klagomålet till ett alternativt tvistlösningsorgan såsom det definieras i artikel 4 h i och rådets direktiv /11/EU om alternativ tvistlösning vid konsumenttvister eller att kunden kan vidta civilrättsliga åtgärder. 6.Värdepappersföretagen ska tillhandahålla information om klagomål och hantering av klagomål till de behöriga myndigheterna och, i de fall detta är tillämpligt enligt nationell lagstiftning, till ett alternativt tvistlösningsorgan. 7.Värdepappersföretagens avdelning för regelefterlevnad ska analysera klagomål och uppgifter om hantering av klagomål för att säkerställa att de identifierar och hanterar eventuella risker eller frågor. (Artiklarna 16, 23 och 24 i direktiv /65/EG) 1.Värdepappersföretagen ska fastställa och genomföra en ersättningspolitik och ersättningspraxis enligt ändamålsenliga interna förfaranden som tar hänsyn till alla företagets kunder, i syfte att se till att kunderna behandlas rättvist och att deras intressen inte påverkas negativt av den ersättningspolitik som företaget vidtagit på kort, medellång eller lång sikt. Ersättningspolitik och ersättningspraxis ska utformas på så sätt att de inte skapar intressekonflikter eller incitament som kan leda till att relevanta personer gynnar sina egna intressen eller företagets intressen som är till potentiell nackdel för kunderna. 2.Värdepappersföretagen ska se till att deras ersättningspolitik och ersättningspraxis gäller alla berörda personer med direkta eller indirekta konsekvenser på investeringstjänster och sidotjänster som tillhandahålls av värdepappersföretaget, eller på företagens agerande, oavsett typen av kunder, i den mån ersättningen till dessa personer och liknande incitament kan ge upphov till en intressekonflikt som uppmuntrar dem att agera i strid med intressena hos företagets kunder. 3.Värdepappersföretagets ledningsorgan ska, efter att ha inhämtat rådgivning från avdelningen för regelefterlevnad, godkänna företagets ersättningspolitik. Företagsledningen i värdepappersföretaget ska ansvara för den dagliga tillämpningen av ersättningspolitiken och övervakningen av efterlevnadsrisker relaterade till denna strategi. 4.Ersättning och liknande incitament ska inte uteslutande eller till övervägande del baseras på kvantitativa affärskriterier och ta hänsyn till ändamålsenliga kvalitativa kriterier som återspeglar efterlevnadsregler i tillämpliga förordningar, rättvis behandling av kunder och kvaliteten på de tjänster som tillhandahålls kunder. En balans mellan fasta och rörliga ersättningskomponenter ska alltid respekteras, så att ersättningsstrukturen inte främjar intressena hos värdepappersföretaget eller dess relevanta personer i strid med intressena hos kunderna. Privata transaktioner som faller inom tillämpningsområdet (Artikel 16.2 i direktiv /65/EU) I artiklarna 29 och 37 ska med en privat transaktion avses handel med ett finansiellt instrument som utförts av en relevant person eller för en relevant persons räkning om åtminstone ett av följande kriterier är uppfyllt: (a)Den relevanta personen handlar utanför tillämpningsområdet för den verksamhet som han/hon utför inom ramen för sin yrkesutövning. (b)Handeln utförs för någon av följande personers räkning: i)Den relevanta personen själv. ii)Någon annan person med vilken den relevanta personen har ett släktskapsförhållande, eller med vilken denne har nära förbindelser. iii)En person med vilken den relevanta personen har ett direkt eller indirekt väsentligt intresse av handeltransaktionens resultat, annat än en avgift eller provision för handeltransaktionens utförande. (Artikel 16.2 i direktiv /65/EU) 1.Värdepappersföretag ska införa, tillämpa och upprätthålla lämpliga arrangemang för att förhindra den verksamhet som anges i punkterna 2, 3 och 4 om en relevant person deltar i verksamhet som kan ge upphov till en intressekonflikt eller har tillgång till insiderinformation i enlighet med artikel 7.1 i förordning (EU) nr 596/2014 eller annan konfidentiell information avseende kunder eller transaktioner med kunder eller för kunder till följd av verksamhet som han/hon utför för företagets räkning. 2.Värdepappersföretag ska säkerställa att relevanta personer inte deltar i en privat transaktion som uppfyller minst ett av följande kriterier: a)Den personen är förbjuden att utföra transaktionen enligt förordning (EU) nr 596/2014. b)Transaktionen innebär missbruk eller otillbörligt yppande av konfidentiell information. c)Transaktionen strider mot, eller kommer sannolikt att strida mot, värdepappersföretagets skyldigheter enligt direktiv /65/EG. 3.Värdepappersföretagen ska säkerställa att relevanta personer, på annat sätt än inom ramen för sin anställning eller ett tjänsteavtal, inte råder eller föranleder någon annan person att utföra en transaktion med finansiella instrument som, om det gällde en privat transaktion från den relevanta personens sida, skulle omfattas av punkt 2 eller artikel 37.2 a eller b eller artikel 67.3. 4.Utan att det påverkar tillämpningen av artikel 10.1 i förordning (EU) nr 596/2014, ska värdepappersföretag säkerställa att relevanta personer inte, på annat sätt än inom ramen för sin anställning eller ett tjänsteavtal, röjer information eller synpunkter till någon annan person om den relevanta personen vet, eller rimligtvis borde veta, att den andra personen till följd av yppandet kommer att eller sannolikt skulle komma att vidta någon av följande åtgärder: a)Utföra en transaktion med finansiella instrument som, om det gällde en privat transaktion från den relevanta personens sida, skulle omfattas av punkterna 2 eller 3 eller artikel 37.2 a eller b eller artikel 67.3. b)eller föranleda en annan person att utföra en sådan transaktion. 5.De arrangemang som krävs enligt punkt 1 ska särskilt utformas för att säkerställa följande: (a)Att varje relevant person som omfattas av punkterna 1, 2, 3 och 4 är medveten om begränsningarna avseende privata transaktioner och de åtgärder som fastställts av värdepappersföretaget med avseende på privata transaktioner och yppande i enlighet med punkterna 1, 2, 3 och 4. (b)Företaget utan dröjsmål underrättas om alla privata transaktioner som utförts av en relevant person, antingen genom att transaktionen anmäls eller genom andra förfaranden som gör det möjligt för företaget att identifiera sådana transaktioner. (c)Ett register bevaras om de privata transaktioner som anmäls till företaget eller som identifierats av det, däribland alla godkännanden eller förbud avseende en sådan transaktion. Vid utkontraktering ska värdepappersföretaget säkerställa att det företag till vilket en verksamhet utkontrakteras registrerar privata transaktioner som en relevant person företar och på begäran och utan dröjsmål överlämnar sådan information till värdepappersföretaget. 6.Punkterna 1–5 ska inte tillämpas på följande privata transaktioner: (a)Privata transaktioner som genomförs som ett led i en portföljförvaltningstjänst med handlingsutrymme för förvaltaren, där det inte finns något föregående utbyte av information i samband med transaktionen mellan portföljförvaltaren och den relevanta personen, eller någon annan person för vars räkning transaktionen utförts. (b)Privata transaktioner i företag för kollektiva investeringar i överlåtbara värdepapper (fondföretag) eller förvaltning av alternativa investeringsfonder som omfattas av tillsyn enligt lagstiftningen i en medlemsstat som kräver en likvärdig nivå av riskspridning bland sina tillgångar, förutsatt att den relevanta personen eller någon annan person för vars räkning transaktionerna utförs inte deltar i förvaltningen av det företaget. Avgörande och viktiga operativa funktioner som faller inom tillämpningsområdet (Artiklarna 16.2 och 16.5 första stycket i direktiv /65/EU) 1.Vid tillämpningen av artikel 16.5 första stycket i direktiv /65/EG ska en operativ funktion betraktas som avgörande eller viktig om ett fel eller en brist vid utförandet av denna allvarligt skulle försämra värdepappersföretagets fortsatta uppfyllande av villkoren och skyldigheterna avseende dess auktorisation eller andra skyldigheter enligt direktiv /65/EG, eller dess finansiella resultat eller sundheten eller kontinuiteten i dess investeringstjänster och investeringsverksamhet. 2.Utan att det påverkar någon annan funktions status, ska följande funktioner inte betraktas som avgörande eller viktiga för ändamålet med punkt 1: (a)Tillhandahållandet av rådgivnings- och andra tjänster till företaget, som inte utgör en del av företagets investeringsrörelse, däribland tillhandahållande av juridisk rådgivning till företaget, utbildning av företagets personal, faktureringstjänster och säkerhet vad gäller företagets lokaler och personal. (b)Köp av standardiserade tjänster, däribland marknadsinformationstjänster och tillhandahållande av prisuppgifter. Utkontraktering av avgörande eller viktiga operativa funktioner (Artiklarna 16.2 och 16.5 första stycket i direktiv /65/EU) 1.Vid utkontraktering av avgörande eller viktiga operativa funktioner ska värdepappersföretag fortfarande ha det fulla ansvaret för att uppfylla alla sina skyldigheter enligt direktiv /65/EU och uppfylla följande villkor: (a)Utkontrakteringen inte leder till att den högsta ledningen delegerar sitt ansvar. (b)Värdepappersföretagets relation till och skyldigheter gentemot sina kunder enligt villkoren i direktiv /65/EG inte ändras. (c)De villkor som värdepappersföretaget måste uppfylla för att bli auktoriserat i enlighet med artikel 5 i direktiv /65/EU och förbli auktoriserat, inte undergrävs. (d)Inget av de andra villkoren, enligt vilka företagets auktorisation beviljades, undanröjs eller ändras. 2.Värdepappersföretag ska handla med vederbörlig skicklighet, omsorg och aktsamhet när de vidtar, förvaltar eller avslutar alla arrangemang som avser utkontraktering av avgörande eller viktiga operativa funktioner till en tjänsteleverantör och vidta nödvändiga åtgärder för att säkerställa att följande villkor är uppfyllda: (a)Tjänsteleverantören har förmågan, kapaciteten, tillräckliga resurser och ändamålsenlig organisationsstruktur till stöd för utförandet av de utkontrakterade funktionerna och all auktorisation som krävs enligt lag för att tillförlitligt och professionellt utföra de utkontrakterade funktionerna. (b)Tjänsteleverantören utför de utkontrakterade tjänsterna effektivt och i överensstämmelse med tillämplig lag och andra författningar och för detta ändamål har företaget infört metoder och förfaranden för att bedöma hur väl tjänsteleverantören utför sina uppgifter och för att fortlöpande övervaka de tjänster som tjänsteleverantören tillhandahåller. (c)Tjänsteleverantören övervakar utförandet av de utkontrakterade funktionerna och hanterar på lämpligt sätt riskerna i samband med utkontrakteringen. (d)Ändamålsenliga åtgärder vidtas om det förefaller som om tjänsteleverantören inte utför funktionerna effektivt och i överensstämmelse med tillämpliga lagar och andra författningar. (e)Värdepappersföretaget övervakar effektivt de utkontrakterade funktionerna eller tjänsterna och hanterar riskerna i samband med utkontrakteringen och för detta ändamål behåller företaget den sakkunskap och de resurser som krävs för att effektivt övervaka de utkontrakterade funktionerna och hantera dessa risker. (f)Tjänsteleverantören har informerat värdepappersföretaget om varje händelse som kan ha väsentlig påverkan på dess kapacitet att effektivt utföra de utkontrakterade funktionerna i enlighet med tillämpliga krav i lagar och andra författningar. (g)Om det blir nödvändigt har värdepappersföretaget förmåga att med omedelbar verkan upphäva arrangemangen för utkontraktering, om detta är av intresse för dess kunder, utan att det påverkar kontinuiteten och kvaliteten på dess tillhandahållande av tjänster till kunderna. (h)Tjänsteleverantören samarbetar med värdepappersföretagets behöriga myndigheter med avseende på de funktioner som har utkontrakterats. (i)Värdepappersföretaget, dess revisorer och relevanta behöriga myndigheter har faktisk tillgång till data om de utkontrakterade funktionerna och till tjänsteleverantörens lokaler när det är nödvändigt för en effektiv översyn i enlighet med denna artikel och de berörda myndigheterna kan utöva den rätten. (j)Tjänsteleverantören skyddar all konfidentiell information som avser värdepappersföretaget och dess kunder.