Skladnost pri prijavi nepravilnosti v finančnih storitvah #
Finančne institucije delujejo pod direktivo EU o zaščiti prijaviteljev in sektorskimi predpisi, ki samostojno zahtevajo notranje poti za prijavo. Neskladnost podjetja izpostavlja sankcijam tako po nacionalnih predpisih o prenosu kot s strani finančnih regulatorjev.
Predpisi, ki zahtevajo poti za prijavo #
- Direktiva (EU) 2019/1937 — zahteva zaupne poti za prijavo, 7-dnevni rok za potrditev prejema in 3-mesečni rok za povratno informacijo. Prag 50 zaposlenih, ki velja za večino podjetij v zasebnem sektorju, ne velja za regulirane finančne subjekte: po členu 8(4) morajo subjekti, ki sodijo na področje uporabe aktov Unije, naštetih v delih I.B in II priloge, upravljati notranjo pot za prijavo ne glede na število zaposlenih. Del I.B je seznam za finančne storitve, produkte, trge in preprečevanje pranja denarja; del II zajema sektorske akte z lastnimi pravili o prijavljanju. Nadzorovano podjetje z 20 zaposlenimi nosi enako obveznost kot tisto z 2.000.
- MiFID II (2014/65/EU) — člen 73 zahteva, da imajo investicijska podjetja postopke, po katerih lahko zaposleni interno prijavijo morebitne kršitve. Nacionalni regulatorji to izvršujejo neodvisno od direktive o zaščiti prijaviteljev.
- Uredba o zlorabi trga (EU 596/2014) — člen 32 zahteva, da države članice vzpostavijo mehanizme za prijavo dejanskih ali morebitnih zlorab trga. Podjetja morajo zagotoviti obstoj notranjih poti, da lahko zaposleni prijavo podajo, preden se obrnejo na regulatorje.
- Direktive o preprečevanju pranja denarja (AMLD 4/5/6) — zahtevajo notranje postopke prijavljanja sumljivih transakcij. Prihajajoči paket AMLD (2024) krepi zaščito prijaviteljev pri prijavah s tega področja.
- Solventnost II (2009/138/ES) — člen 71 zahteva, da zavarovalnice vzdržujejo postopke za prijavo nepravilnosti.
Sektorski regulatorji z izvršilnimi pooblastili #
| Država | Regulator | Obseg |
|---|---|---|
| Nemčija | BaFin | Bančništvo, zavarovalništvo, vrednostni papirji |
| Francija | AMF / ACPR | Trgi / bančništvo in zavarovalništvo |
| Nizozemska | AFM / DNB | Trgi / bonitetni nadzor |
| Italija | Consob / Banca d’Italia | Trgi / bančništvo |
| Španija | CNMV | Trgi vrednostnih papirjev |
| Poljska | KNF | Vsi finančni sektorji |
| Romunija | ASF / BNR | Trgi in zavarovalništvo / bančništvo |
| Irska | Central Bank of Ireland | Vsi finančni sektorji |
Ti regulatorji lahko izrekajo globe neodvisno od nacionalnih organov za zaščito prijaviteljev.
Nabava po DORA #
Uredba (EU) 2022/2554 (DORA) se uporablja od 17. januarja 2025. Poti za prijavo ne zahteva — za finančne subjekte na njenem področju uporabe pa ureja, kako se ta nabavi. Programska oprema za prijavo nepravilnosti je storitev IKT, zato posel poteka skozi vaš postopek obvladovanja tveganj tretjih oseb na področju IKT in ne kot običajen nakup programske opreme.
V praksi:
- Posel se zabeleži v vašem registru informacij in sporoči vašemu pristojnemu organu.
- Uporabljajo se pogodbene določbe iz člena 30. Kateri nabor — izhodiščni iz člena 30(2) ali razširjene zahteve iz člena 30(3) — je odvisno od tega, ali je storitev razvrščena kot podpora kritični ali pomembni funkciji. To razvrstitev opravi finančni subjekt, ne ponudnik.
- Pravice do revizije, dostopa in pregleda morajo veljati tudi za vaš pristojni organ, ne le za vas.
- Pogodbeno je treba urediti podizvajanje, poročanje o incidentih, ravni storitve in dokumentirano strategijo izhoda.
Preslikava tretjih oseb IKT po DORA zagotavlja polja registra na strani ponudnika, primerjavo s členom 30, navedene omejitve in preslikavo na starejšo ureditev UKNF. Je dokazilo za nabavo, ne certifikat skladnosti ali pogodba. Pogodbena predloga za DORA je nezavezujoče izhodišče; zaveze po DORA nastanejo šele z naročilom, prilagojenim stranki in podpisanim z obeh strani.
Institucije za izdajo elektronskega denarja in plačilne institucije imajo ožje vprašanje obsega — kateri deli DORA se uporabljajo pri njihovi velikosti in čemu mora zadostiti pot za prijavo. To je ločeno predstavljeno za institucije za izdajo elektronskega denarja in plačilne institucije .
Kaj se prijavlja #
- Manipulacijo trga in trgovanje z notranjimi informacijami
- Napake v postopkih preprečevanja pranja denarja in poznavanja stranke
- Zavajajočo prodajo finančnih produktov
- Izogibanje sankcijam
- Nepooblaščeno trgovanje ali prekoračitve omejitev tveganja
- Nasprotja interesov pri svetovalnih vlogah
Zakaj je namenska pot pomembna #
Zaposleni v finančnem sektorju, ki prijavo podajo po splošnih kadrovskih poteh, tvegajo, da bo njihovo razkritje napačno usmerjeno k osebi, odgovorni za kršitev. Člen 9 direktive zahteva poti, ki varujejo zaupnost in preprečujejo nasprotje interesov — kar je ključno v organizacijah, kjer se skladnost, trgovanje in vodenje prekrivajo.
Vzpostavite svojo pot za prijavo →
Zadnja posodobitev: