Съответствие при подаване на сигнали за финансови услуги #

Финансовите институции са подчинени едновременно на Директивата на ЕС за защита на подателите на сигнали и на секторни режими, които самостоятелно изискват вътрешни канали за сигнали. Несъответствието излага дружествата на санкции както по националните закони за транспониране, така и от финансовите регулатори.

Регулации, които изискват канали за сигнали #

• Директива (ЕС) 2019/1937 — изисква поверителни канали, 7-дневно потвърждение и 3-месечен срок за обратна връзка. Прагът от 50 служители, приложим за повечето частни дружества, не се прилага за поднадзорните финансови субекти: съгласно член 8, параграф 4 субектите, попадащи в обхвата на актовете на Съюза, изброени в части I.Б и II от приложението, трябва да поддържат вътрешен канал за подаване на сигнали независимо от броя на служителите. Част I.Б е списъкът за финансовите услуги, продукти и пазари и за мерките срещу изпирането на пари; част II обхваща секторни актове със собствени правила за подаване на сигнали.
• MiFID II (2014/65/ЕС) — член 73 изисква инвестиционните посредници да имат процедури, чрез които служителите да могат вътрешно да съобщават потенциални нарушения.
• Регламент за пазарна злоупотреба (ЕС 596/2014) — член 32 изисква механизми за съобщаване на реални или потенциални пазарни злоупотреби.
• Директиви срещу изпирането на пари (AMLD 4/5/6) — изискват вътрешни процедури за съобщаване на съмнителни операции.
• Solvency II (2009/138/ЕО) — член 71 изисква застрахователите да поддържат whistleblowing процедури.

Секторни регулатори със санкционни правомощия #

Тези регулатори могат да налагат глоби независимо от националните органи по защита на подателите на сигнали.

Възлагане по DORA #

Регламент (ЕС) 2022/2554 (DORA) се прилага от 17 януари 2025 г. Той не изисква канал за подаване на сигнали, но за финансовите субекти в обхвата му урежда как се възлага такъв. Софтуерът за подаване на сигнали е ИКТ услуга, поради което възлагането преминава през процеса ви за риск от трети страни в областта на ИКТ, а не като обикновена покупка на софтуер.

На практика:

• Възлагането се вписва в регистъра на информацията и се докладва на компетентния орган.
• Прилагат се договорните разпоредби на член 30. Кои — базовите по член 30, параграф 2, или разширените по параграф 3 — зависи от това дали услугата се класифицира като поддържаща критична или важна функция. Тази класификация се извършва от финансовия субект, а не от доставчика.
• Правата на одит, достъп и проверка трябва да обхващат и компетентния ви орган, а не само вас.
• Подизпълнението, докладването на инциденти, нивата на обслужване и документирана стратегия за изход трябва да бъдат уредени договорно.

По-голямата част от това, което изисква оценката на трети страни по DORA, е публикувано, а не се предоставя само при поискване: списък на подизпълнителите , архитектура на сигурността , план за непрекъснатост на дейността , регистър на инцидентите и условията за износ и изтриване на данни в ДПД .

Какво се докладва #

• Пазарна манипулация и insider trading
• Пропуски в AML/KYC процедурите
• Неправомерна продажба на финансови продукти
• Заобикаляне на санкции
• Неоторизирана търговия или нарушения на лимити за риск
• Конфликти на интереси в консултантски роли

Защо специализиран канал има значение #

Служители от финансовия сектор, които подават сигнали чрез общи HR канали, рискуват разкриването им да бъде насочено към лицето, отговорно за нарушението. Член 9 на директивата изисква канали, които защитават поверителността и предотвратяват конфликти на интереси — критично в организации, в които съответствието, търговията и управлението се припокриват.

Активирайте своя канал за сигнали →

Последна актуализация: 23 септември 2026 г.