> Изисквания за подаване на сигнали за банки, инвестиционни посредници и застрахователи по Директива (ЕС) 2019/1937, MiFID II, MAR и директивите срещу изпирането на пари.

Source: https://ethicsportal.eu/bg/industries/financial-services/
Updated: 2026-09-23

---

# Съответствие при подаване на сигнали за финансови услуги

Финансовите институции са подчинени едновременно на Директивата на ЕС за защита на подателите на сигнали *и* на секторни режими, които самостоятелно изискват вътрешни канали за сигнали. Несъответствието излага дружествата на санкции както по националните закони за транспониране, така и от финансовите регулатори.

## Регулации, които изискват канали за сигнали

- **Директива (ЕС) 2019/1937** — изисква поверителни канали, 7-дневно потвърждение и 3-месечен срок за обратна връзка. Прагът от 50 служители, приложим за повечето частни дружества, **не се прилага за поднадзорните финансови субекти**: съгласно член 8, параграф 4 субектите, попадащи в обхвата на актовете на Съюза, изброени в части I.Б и II от приложението, трябва да поддържат вътрешен канал за подаване на сигнали независимо от броя на служителите. Част I.Б е списъкът за финансовите услуги, продукти и пазари и за мерките срещу изпирането на пари; част II обхваща секторни актове със собствени правила за подаване на сигнали.
- **MiFID II (2014/65/ЕС)** — член 73 изисква инвестиционните посредници да имат процедури, чрез които служителите да могат вътрешно да съобщават потенциални нарушения.
- **Регламент за пазарна злоупотреба (ЕС 596/2014)** — член 32 изисква механизми за съобщаване на реални или потенциални пазарни злоупотреби.
- **Директиви срещу изпирането на пари (AMLD 4/5/6)** — изискват вътрешни процедури за съобщаване на съмнителни операции.
- **Solvency II (2009/138/ЕО)** — член 71 изисква застрахователите да поддържат whistleblowing процедури.

## Секторни регулатори със санкционни правомощия

| Държава | Регулатор | Обхват |
|---|---|---|
| [Германия](/whistleblower-laws/germany/) | BaFin | Банкиране, застраховане, ценни книжа |
| [Франция](/whistleblower-laws/france/) | AMF / ACPR | Пазари / банки и застрахователи |
| [Нидерландия](/whistleblower-laws/netherlands/) | AFM / DNB | Пазари / пруденциален надзор |
| [Италия](/whistleblower-laws/italy/) | Consob / Banca d'Italia | Пазари / банкиране |
| [Испания](/whistleblower-laws/spain/) | CNMV | Пазари на ценни книжа |
| [Полша](/whistleblower-laws/poland/) | KNF | Всички финансови сектори |
| [Румъния](/whistleblower-laws/romania/) | ASF / BNR | Пазари и застраховане / банкиране |
| [Ирландия](/whistleblower-laws/ireland/) | Central Bank of Ireland | Всички финансови сектори |

Тези регулатори могат да налагат глоби независимо от националните органи по защита на подателите на сигнали.

## Възлагане по DORA

Регламент (ЕС) 2022/2554 (DORA) се прилага от 17 януари 2025 г. Той не изисква канал за подаване на сигнали, но за финансовите субекти в обхвата му урежда **как се възлага такъв**. Софтуерът за подаване на сигнали е ИКТ услуга, поради което възлагането преминава през процеса ви за риск от трети страни в областта на ИКТ, а не като обикновена покупка на софтуер.

На практика:

- Възлагането се вписва в **регистъра на информацията** и се докладва на компетентния орган.
- Прилагат се договорните разпоредби на **член 30**. Кои — базовите по член 30, параграф 2, или разширените по параграф 3 — зависи от това дали услугата се класифицира като поддържаща *критична или важна функция*. Тази класификация се извършва от финансовия субект, а не от доставчика.
- Правата на одит, достъп и проверка трябва да обхващат и компетентния ви орган, а не само вас.
- Подизпълнението, докладването на инциденти, нивата на обслужване и документирана **стратегия за изход** трябва да бъдат уредени договорно.

По-голямата част от това, което изисква оценката на трети страни по DORA, е публикувано, а не се предоставя само при поискване: [списък на подизпълнителите](/subprocessors/), [архитектура на сигурността](/security/), [план за непрекъснатост на дейността](/policies/business-continuity/), [регистър на инцидентите](/incidents/) и условията за износ и изтриване на данни в [ДПД](/dpa/).

## Какво се докладва

- Пазарна манипулация и insider trading
- Пропуски в AML/KYC процедурите
- Неправомерна продажба на финансови продукти
- Заобикаляне на санкции
- Неоторизирана търговия или нарушения на лимити за риск
- Конфликти на интереси в консултантски роли

## Защо специализиран канал има значение

Служители от финансовия сектор, които подават сигнали чрез общи HR канали, рискуват разкриването им да бъде насочено към лицето, отговорно за нарушението. Член 9 на директивата изисква канали, които защитават поверителността и предотвратяват конфликти на интереси — критично в организации, в които съответствието, търговията и управлението се припокриват.

---

[Активирайте своя канал за сигнали →](/pricing/)
