> Zahteve glede poti za prijavo nepravilnosti za banke, investicijska podjetja in zavarovalnice po Direktivi (EU) 2019/1937, MiFID II, MAR in direktivah o preprečevanju pranja denarja ter kaj DORA pomeni za nabavo poti za prijavo.

Source: https://ethicsportal.eu/sl/industries/financial-services/
Updated: 2026-09-23

---

# Skladnost pri prijavi nepravilnosti v finančnih storitvah

Finančne institucije delujejo pod direktivo EU o zaščiti prijaviteljev *in* sektorskimi predpisi, ki samostojno zahtevajo notranje poti za prijavo. Neskladnost podjetja izpostavlja sankcijam tako po nacionalnih predpisih o prenosu kot s strani finančnih regulatorjev.

## Predpisi, ki zahtevajo poti za prijavo

- **Direktiva (EU) 2019/1937** — zahteva zaupne poti za prijavo, 7-dnevni rok za potrditev prejema in 3-mesečni rok za povratno informacijo. Prag 50 zaposlenih, ki velja za večino podjetij v zasebnem sektorju, **ne velja za regulirane finančne subjekte**: po členu 8(4) morajo subjekti, ki sodijo na področje uporabe aktov Unije, naštetih v delih I.B in II priloge, upravljati notranjo pot za prijavo ne glede na število zaposlenih. Del I.B je seznam za finančne storitve, produkte, trge in preprečevanje pranja denarja; del II zajema sektorske akte z lastnimi pravili o prijavljanju. Nadzorovano podjetje z 20 zaposlenimi nosi enako obveznost kot tisto z 2.000.
- **MiFID II (2014/65/EU)** — člen 73 zahteva, da imajo investicijska podjetja postopke, po katerih lahko zaposleni interno prijavijo morebitne kršitve. Nacionalni regulatorji to izvršujejo neodvisno od direktive o zaščiti prijaviteljev.
- **Uredba o zlorabi trga (EU 596/2014)** — člen 32 zahteva, da države članice vzpostavijo mehanizme za prijavo dejanskih ali morebitnih zlorab trga. Podjetja morajo zagotoviti obstoj notranjih poti, da lahko zaposleni prijavo podajo, preden se obrnejo na regulatorje.
- **Direktive o preprečevanju pranja denarja (AMLD 4/5/6)** — zahtevajo notranje postopke prijavljanja sumljivih transakcij. Prihajajoči paket AMLD (2024) krepi zaščito prijaviteljev pri prijavah s tega področja.
- **Solventnost II (2009/138/ES)** — člen 71 zahteva, da zavarovalnice vzdržujejo postopke za prijavo nepravilnosti.

## Sektorski regulatorji z izvršilnimi pooblastili

| Država | Regulator | Obseg |
|---------|-----------|-------|
| [Nemčija](/whistleblower-laws/germany/) | BaFin | Bančništvo, zavarovalništvo, vrednostni papirji |
| [Francija](/whistleblower-laws/france/) | AMF / ACPR | Trgi / bančništvo in zavarovalništvo |
| [Nizozemska](/whistleblower-laws/netherlands/) | AFM / DNB | Trgi / bonitetni nadzor |
| [Italija](/whistleblower-laws/italy/) | Consob / Banca d'Italia | Trgi / bančništvo |
| [Španija](/whistleblower-laws/spain/) | CNMV | Trgi vrednostnih papirjev |
| [Poljska](/whistleblower-laws/poland/) | KNF | Vsi finančni sektorji |
| [Romunija](/whistleblower-laws/romania/) | ASF / BNR | Trgi in zavarovalništvo / bančništvo |
| [Irska](/whistleblower-laws/ireland/) | Central Bank of Ireland | Vsi finančni sektorji |

Ti regulatorji lahko izrekajo globe neodvisno od nacionalnih organov za zaščito prijaviteljev.

## Nabava po DORA

Uredba (EU) 2022/2554 (DORA) se uporablja od 17. januarja 2025. Poti za prijavo ne zahteva — za finančne subjekte na njenem področju uporabe pa ureja, kako se ta *nabavi*. Programska oprema za prijavo nepravilnosti je storitev IKT, zato posel poteka skozi vaš postopek obvladovanja tveganj tretjih oseb na področju IKT in ne kot običajen nakup programske opreme.

V praksi:

- Posel se zabeleži v vašem **registru informacij** in sporoči vašemu pristojnemu organu.
- Uporabljajo se pogodbene določbe iz **člena 30**. Kateri nabor — izhodiščni iz člena 30(2) ali razširjene zahteve iz člena 30(3) — je odvisno od tega, ali je storitev razvrščena kot podpora *kritični ali pomembni funkciji*. To razvrstitev opravi finančni subjekt, ne ponudnik.
- Pravice do revizije, dostopa in pregleda morajo veljati tudi za vaš pristojni organ, ne le za vas.
- Pogodbeno je treba urediti podizvajanje, poročanje o incidentih, ravni storitve in dokumentirano **strategijo izhoda**.

[Preslikava tretjih oseb IKT po DORA](/dora/) zagotavlja polja registra na strani ponudnika, primerjavo s členom 30, navedene omejitve in preslikavo na starejšo ureditev UKNF. Je dokazilo za nabavo, ne certifikat skladnosti ali pogodba. [Pogodbena predloga za DORA](/dora-addendum/) je nezavezujoče izhodišče; zaveze po DORA nastanejo šele z naročilom, prilagojenim stranki in podpisanim z obeh strani.

Institucije za izdajo elektronskega denarja in plačilne institucije imajo ožje vprašanje obsega — kateri deli DORA se uporabljajo pri njihovi velikosti in čemu mora zadostiti pot za prijavo. To je ločeno predstavljeno za [institucije za izdajo elektronskega denarja in plačilne institucije](/industries/e-money-and-payment-institutions/).

## Kaj se prijavlja

- Manipulacijo trga in trgovanje z notranjimi informacijami
- Napake v postopkih preprečevanja pranja denarja in poznavanja stranke
- Zavajajočo prodajo finančnih produktov
- Izogibanje sankcijam
- Nepooblaščeno trgovanje ali prekoračitve omejitev tveganja
- Nasprotja interesov pri svetovalnih vlogah

## Zakaj je namenska pot pomembna

Zaposleni v finančnem sektorju, ki prijavo podajo po splošnih kadrovskih poteh, tvegajo, da bo njihovo razkritje napačno usmerjeno k osebi, odgovorni za kršitev. Člen 9 direktive zahteva poti, ki varujejo zaupnost in preprečujejo nasprotje interesov — kar je ključno v organizacijah, kjer se skladnost, trgovanje in vodenje prekrivajo.

---

[Vzpostavite svojo pot za prijavo →](/pricing/)