Държавен вестник, бр. 40, 2019 г., стр. 52

СТР.  52	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  40
1. във възходящ ред – за информиране 
на ръководството относно операциите, рис-
ковете и текущото състояние на банката;
2. в низходящ ред – за информиране на 
служителите относно целите и задачите на 
банката, както и за утвърдените от ръко-
водството политики, правила и решения;
3. в хоризонтален ред – за доставяне и 
обмен на необходимата информация меж-
ду отделните структурни и функционални 
звена на банката.
Чл. 10. (1) Всички банкови сделки и 
операции се регистрират своевременно и 
изчерпателно в хронологичен ред.
(2) Банките водят досиета на сделките 
по видове операции, клиенти и други из-
брани от тях критерии на хартиен и/или 
електронен носител.
Чл. 11. Банковите досиета следва да 
съдържат:
1. опис на документите в досието;
2. вътрешни банкови документи, прото-
коли, споразумения, договори и др.;
3. финансова и друга информация относно 
клиентите и пазара;
4. други документи и информация от 
съществено значение за банката.
Чл. 12. (1) За защита на информацията 
при използването на информационни и ко-
муникационни технологии управителният 
орган на банката осигурява разгранича-
ване на:
1. дейностите по разработване, внедря-
ване и изменение на информационни и ко-
муникационни технологии, както и тяхното 
администриране и поддръжка;
2. правата за достъп до информация.
(2) Управителният орган на банката 
осигурява въвеждането и прилагането на 
подходящи контролни механизми за оцен-
ка и управление на операционния риск, 
свързан с надеждността и сигурността на 
информационните и комуникационните 
технологии.
Чл. 13. (1) Управителният орган на 
банката приема вътрешни правила за ра-
бота с информационни и комуникационни 
технологии, които следва да ограничават:
1. грешки при разработване и изменение 
на програмни продукти, администриране 
и ползване на бази данни;
2. прекъсвания на работата вследствие 
на вътрешни и/или външни фактори;
3. измами и неразрешен достъп до ин-
формация.
(2) Банките актуализират своите въ-
трешни правила и процедури за работа с 
информационни и комуникационни тех-
нологии в съответствие с прилаганите от 
тях технологии и свързаните с тях рискове.
Раздел III
Структура за управление на риска
Чл. 14. (1) Всяка банка поддържа под-
ходяща структура за управление на риска, 
която включва:
1. идентифициране, оценка и измерване 
на всички рискове за банката, както и на 
вътрешните и външните източници на риск;
2. измерване и наблюдение на риска и 
моделите за оценка на рисковете;
3. наблюдение и периодична оценка за 
съответствие на вътрешните правила за 
управление на риска съобразно пазарните 
условия и добрите банкови практики;
4. политики и процедури за оценка на 
риска, определяне и спазване на лимити по 
отношение на риска, както и за допускане 
на изключения в случаи на извънредни 
ситуации;
5. обхват, структура и честота на изгот-
вяне на отчетността за риска;
6. рискова култура.
(2) Изискванията към структурата за упра-
влението на риска се уреждат с Наредба № 7 
на БНБ за организацията и управлението на 
рисковете в банките (ДВ, бр. 40 от 2014 г.).
Раздел IV
Нормативно съответствие
Чл. 15. (1) Всяка банка създава служба за 
нормативно съответствие, която осигурява 
адекватно идентифициране, измерване и уп-
равление на риска, свързан с нормативното 
съответствие.
(2) Службата за нормативно съответствие 
трябва да е независима от бизнес линиите 
и структурните звена, попадащи в обхвата 
на дейностите, които тя наблюдава и кон-
тролира.
(3) Службата за нормативно съответствие 
се ръководи от лице с добра репутация, висше 
юридическо или икономическо образование 
и най-малко 5 години професионален опит 
по специалността в банковия или финансо-
вия сектор.
(4) Службата за нормативно съответствие 
трябва да разполага с подходящ статут и с 
достатъчно правомощия и ресурси за из-
пълнение на своите функции, включително 
достъп до цялата информация, която є е 
необходима за осъществяване на нейната 
дейност.
(5) Службата за нормативно съответствие:
1. идентифицира и измерва риска, свързан 
с нормативното съответствие, на който бан-
ката е изложена или може да бъде изложена;
2. извършва редовна оценка на проме-
ните в законовите и подзаконовите актове, 
приложими за банката, и влиянието, което 
имат върху дейността є;