KAS Art. 63Krediidiasutuse sise-eeskirjad ja protseduurireeglid

(1) Krediidiasutuses peavad olema kehtestatud ja rakendatud juhtide ja töötajate tegevust reguleerivad sise-eeskirjad ja protseduurireeglid, mis on piisavad ja proportsionaalsed krediidiasutuse tegevuse laadi, ulatuse ja keerukuse astmega. Sise-eeskirjad ja protseduurireeglid peavad kindlustama krediidiasutuse tegevust reguleerivate õigusaktide ja krediidiasutuse juhtimisorganite otsuste täitmise.

(2) Krediidiasutuse sise-eeskirjad ja protseduurireeglid peavad muu hulgas kindlaks määrama:

1) krediidiasutuse huvide ja krediidiasutuse juhtide ning töötajate isiklike majanduslike huvide konfliktide vältimise korra;

2) krediidiasutusesisese informatsiooni ja dokumentide liikumise korra;

3) krediidiasutuse arvel ning klientide nimel ja arvel tehingute ja toimingute tegemise korra, sealhulgas tarbijale krediidi andmiseks tarbija maksevõime hindamise, krediidilepingu tingimuste täitmise jälgimise ja krediidilepingu muutmise korra, asjakohasel juhul ka võlaõigusseaduse §-s 416 1 sätestatud võla ümberkujundamise abinõude rakendamiseks, ning tarbijale teabe andmise ja krediidilepingu tagatiseks oleva vara hindamise korra, samuti nõustamisteenuse osutamise ja tarbija vaidluste lahendamise korra;

3¹) tehingute ja toimingute tegemise korra krediidiasutuse segavaldusettevõtjaga ja sellise emaettevõtja teise tütarettevõtjaga ning sisekontrolli protseduurid tehingutest ja toimingutest tulenevate riskide juhtimiseks ja aruannete esitamiseks;

3²) ülevaate koostamise ja selles esitatavad andmed nõukogu ja juhatuse kõigi liikmete ning võtmeisikute töökohustuste kohta, sealhulgas üksikasjalikud andmed aruandluse ja vastutuse korra kohta, samuti käesoleva lõike punktis 4 sätestatud juhtimise korraldusse kuuluvad isikud ja nende töökohustused;

4) selge organisatsioonilise ülesehituse, läbipaistvad ja järjepidevad vastutusalad ning alluvussuhted, samuti aruandluse esitamise protseduuri ja õiguste delegeerimise, sätestades funktsioonide lahususe krediidiasutuse nimel kohustuste võtmisel, väljamaksete tegemisel, tehingute kajastamisel raamatupidamises ja aruandluses ning tehingute riskide hindamisel;

4¹) krediidiasutuse tegevuste edasiandmise korra;

4²) riskide, sealhulgas keskkonna-, sotsiaalsete ja juhtimisriskide tuvastamise, juhtimise, jälgimise ja raporteerimise korra, mida on võimalik rakendada lühikeses, keskpikas ja pikas perspektiivis ning mis käsitleb riske, millele krediidiasutus on avatud või võib olla avatud;

4³) tegevuspõhimõtted õigusaktidest tulenevate kohustuste täitmata jätmise õigusriskide ja nendega seotud muude riskide tuvastamiseks, maandamiseks või vältimiseks;

5) sisekontrolli süsteemi toimimise korra, mis peab sisaldama muu hulgas krediidiasutuse usaldusväärset juhtimiskorda ja raamatupidamise sise-eeskirja;

5¹) krediidiasutuse juhtide ja töötajate tasustamise põhimõtted, mis on kooskõlas usaldusväärse ja tõhusa riskijuhtimisega ning sisaldavad tulemustasude maksmise aluseid, meetmeid tasustamisega seotud huvide konfliktide maandamiseks ja vältimiseks ning protseduuri, mille abil kontrollitakse nende põhimõtete järgimist, arvestades muu hulgas krediidiasutuse keskkonna-, sotsiaalsete ja juhtimisriskide tekke võimalusi;

5²) juhtide ja võtmeisikute sobivuse hindamise korra;

5³) võrgu- ja infosüsteemide taristu toimimise korra, mis luuakse ja mida täidetakse vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2022/2554, mis käsitleb finantssektori digitaalset tegevuskerksust ning millega muudetakse määrusi (EÜ) nr 1060/2009, (EL) nr 648/2012, (EL) nr 600/2014, (EL) nr 909/2014 ja (EL) 2016/1011 (ELT L 333, 27.12.2022, lk 1–79);

6) sisemised protseduurireeglid rahvusvahelise sanktsiooni seaduse alusel kehtestatud rahvusvaheliste sanktsioonide rakendamiseks ning rahapesu ja terrorismi rahastamise tõkestamise seaduse § 14 lõikes 1 sätestatud protseduurireeglid ning nende täitmise kontrollimise sisekontrollieeskirja.

(2¹) Käesoleva paragrahvi lõike 2 punktis 5 1 nimetatud põhimõtted peavad olema sooneutraalsed.

(2²) Krediidiasutus hindab regulaarselt sise-eeskirjade toimivust ja vastavust tegelikkusele ning vajaduse korral korrigeerib neid eeskirju.

(2³) Käesoleva paragrahvi lõike 2 punktis 4 2 nimetatud riskidena käsitatakse ka kontsentratsiooniriski, mis tuleneb riskipositsioonidest kesksete vastaspoolte suhtes, võttes arvesse Euroopa Parlamendi ja nõukogu määruse (EL) nr 648/2012 börsiväliste tuletisinstrumentide, kesksete vastaspoolte ja kauplemisteabehoidlate kohta (ELT L 201, 27.07.2012, lk 1–59) artiklis 7a sätestatud tingimusi.

(3) Krediidiasutuse nimel tegutsev isik ei või esindada krediidiasutust tehingute tegemisel ja õigusvaidluste pidamisel kolmanda isikuga, kelle suhtes krediidiasutuse nimel tegutseval isikul või temaga samaväärset majanduslikku huvi omaval isikul on isiklikke majanduslikke huvisid.

(4) Krediidiasutuse poolt tarbijale laenu andmisega seotud tegevuste edasiandmisele kolmandale isikule kohaldatakse krediidiandjate ja -vahendajate seaduse §-s 46 sätestatut.

(5) Krediidiasutus, kes soovib hakata osutama nõustamisteenust krediidiandjate ja -vahendajate seaduse § 7 tähenduses, peab sellest eelnevalt teavitama Finantsinspektsiooni.

(6) Krediidiasutus kehtestab oma töötajatele käesolevas seaduses sätestatud nõuete rikkumisest teavitamise korra ja loob vastavalt tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse §-le 8 teavituskanali, mis võimaldab asutusesisest õigusrikkumisest teavitamist. Õigusrikkumisest teavitamisel kohaldatakse teavitaja kaitset tööalasest Euroopa Liidu õiguse rikkumisest teavitaja kaitse seaduse ja selle alusel kehtestatud õigusaktide tähenduses.