RSanS Art. 22¹Rahvusvahelise sanktsiooni riskide maandamise ja riskijuhtimise süsteem

(1) Rahvusvahelise sanktsiooni riskide maandamise ja riskijuhtimise süsteem on kogum, mis hõlmab dokumente ja nendes kirjeldatud tegevusi ning infotehnoloogilisi vahendeid, mille eesmärk on tagada rahvusvahelise sanktsiooni kohaldamine, asjakohaste ressursside eraldamine ja töötajate koolitamine, et ära hoida rahvusvahelise sanktsiooni rikkumine või sellest kõrvalehoidmine.

(2) Erikohustustega isik loob riskiisu ja riskihinnangu põhjal oma rahvusvahelise sanktsiooni riskide maandamise ja riskijuhtimise süsteemi, dokumenteerib ja uuendab süsteemi ja selle komponente ning arvestab nendega käesolevas seaduses sätestatud ülesannete täitmisel.

(3) Rahvusvahelise sanktsiooni riskide maandamise ja riskijuhtimise süsteem sisaldab vähemalt järgmisi komponente:

1) riskide maandamise ja riskijuhtimise üldine strateegia;

2) riskiisu ja riskihinnangu kindlaksmääramine ja ajakohastamine;

3) protseduurireeglite ja juhendite kehtestamine ja ajakohastamine;

4) hoolsusmeetmete kohaldamise kord, nende ulatus ja rakendamine;

5) käesoleva seaduse § 21 lõigetes 1–4 nimetatud olukordades tegutsemine;

6) andmete kogumine ja säilitamine;

7) sisekontrolli tegemine;

8) töötajate koolitamine.

(4) Erikohustustega isik peab tagama töötajatele, kelle tööülesannete hulka kuulub ärisuhete loomine või tehingute tegemine, käesolevast seadusest tulenevate kohustuste täitmise alase koolituse. Koolitus toimub töötaja tööle asumisel ja pärast seda regulaarselt või vajaduse järgi. Koolitus sisaldab vähemalt teavet, mis käsitleb rahvusvahelise sanktsiooni riskihinnangut ja selle tulemusi, õigusaktides ja protseduurireeglites ettenähtud kohustusi, rahvusvahelise sanktsiooni rikkumise tüpoloogiat, rahvusvahelisest sanktsioonist kõrvalehoidmise nüüdisaegseid meetodeid ja nendega kaasnevaid riske ning isikuandmete kaitse nõudeid.