Artykuł 97

1. Uwzględniając określone w art. 98 kryteria techniczne, właściwe organy dokonują przeglądu uregulowań, strategii, procesów i mechanizmów wdrożonych przez instytucje w celu zastosowania się do przepisów niniejszej dyrektywy i rozporządzenia (UE) nr 575/2013 oraz oceniają:

a) ryzyka, na które instytucje są lub mogą być narażone;

c) ryzyka ujawnione w ramach testów warunków skrajnych, biorąc pod uwagę charakter, skalę i złożoność działalności instytucji;

d) ryzyka ujawnione podczas testowania operacyjnej odporności cyfrowej zgodnie z rozdziałem IV rozporządzenia (UE) 2022/2554.

2. Przegląd i ocena, o których mowa w ust. 1, obejmują swoim zakresem wszystkie wymogi niniejszej dyrektywy i rozporządzenia (UE) nr 575/2013.

3. Na podstawie przeglądu i oceny, o których mowa w ust. 1, właściwe organy ustalają, czy uregulowania, strategie, procesy i mechanizmy wdrożone przez instytucje, a także fundusze własne i płynność tych instytucji zapewniają należyte zarządzanie ryzykiem i ochronę przed nim.

4. Właściwe organy ustalają częstotliwość i intensywność przeglądów i ocen, o których mowa w ust. 1, uwzględniając wielkość, znaczenie systemowe, charakter, skalę i złożoność działalności danej instytucji oraz zasadę proporcjonalności. W przypadku instytucji objętych programem oceny nadzorczej, o których mowa w art. 99 ust. 2, przegląd i ocena podlegają aktualizacji przynajmniej raz w roku.

Dokonując przeglądu i oceny, o których mowa w ust. 1 niniejszego artykułu, właściwe organy stosują zasadę proporcjonalności zgodnie z kryteriami ujawniania informacji na mocy art. 143 ust. 1 lit. c.

4a. Właściwe organy mogą zmodyfikować metodyki stosowania przeglądu i oceny, o których mowa w ust. 1 niniejszego artykułu, w celu uwzględnienia instytucji o podobnym profilu ryzyka, na przykład o podobnych modelach działalności lub o podobnej lokalizacji geograficznej ekspozycji. Takie dostosowane metodyki mogą obejmować ukierunkowane na ryzyko wartości referencyjne i wskaźniki ilościowe, umożliwiają należyte uwzględnienie konkretnych rodzajów ryzyka, na które poszczególne instytucje mogą być narażone, i nie wpływają na specyficzny dla instytucji charakter środków nałożonych zgodnie z art. 104.

W przypadku gdy właściwe organy stosują zmodyfikowane metodyki zgodnie z niniejszym ustępem, powiadamiają o tym fakcie EUNB. EUNB monitoruje praktyki nadzorcze i wydaje wytyczne, zgodnie z art. 16 rozporządzenia (UE) nr 1093/2010, określające sposób, w jaki mają być oceniane podobne profile ryzyka do celów niniejszego ustępu, oraz w celu zapewnienia spójnego i proporcjonalnego stosowania w całej Unii metodyk dostosowanych do podobnych instytucji.

5. Państwa członkowskie zapewniają, by gdy przegląd wykaże, że instytucja może generować ryzyko systemowe zgodnie z art. 23 rozporządzenia (UE) nr 1093/2010, właściwe organy niezwłocznie informowały EUNB o wynikach tego przeglądu.

6. Jeżeli w wyniku przeglądu, w szczególności oceny zasad zarządzania, modelu biznesowego lub działalności instytucji, właściwe organy mają uzasadnione podstawy, by podejrzewać, że w związku z tą instytucją dokonano lub usiłowano dokonać prania pieniędzy lub finansowania terroryzmu lub że istnieje podwyższone ryzyko takich czynów, właściwy organ niezwłocznie powiadamia EUNB oraz organ, który sprawuje nadzór nad tą instytucją zgodnie z dyrektywą (UE) 2015/849 i jest właściwy do zapewniania zgodności z tą dyrektywą. W przypadku potencjalnego podwyższonego ryzyka prania pieniędzy lub finansowania terroryzmu właściwy organ oraz organ, który sprawuje nadzór nad tą instytucją zgodnie z dyrektywą (UE) 2015/849 i jest właściwy do zapewniania zgodności z tą dyrektywą, nawiązują współpracę i niezwłocznie powiadamiają EUNB o ich wspólnej ocenie. Właściwy organ podejmuje, stosownie do okoliczności, środki zgodnie z niniejszą dyrektywą.