Artykuł 323

1. Instytucje posiadają:

a) dobrze udokumentowany system oceny ryzyka operacyjnego i zarządzania tym ryzykiem, który jest ściśle zintegrowany z procesami bieżącego zarządzania ryzykiem, stanowi integralną część procesu monitorowania i kontrolowania profilu ryzyka operacyjnego instytucji oraz w odniesieniu do którego dokonano jasnego podziału obowiązków; system oceny ryzyka operacyjnego i zarządzania nim służy określaniu ekspozycji instytucji na ryzyko operacyjne i monitorowaniu istotnych danych dotyczących ryzyka operacyjnego, w tym danych dotyczących istotnych strat;

b) funkcję zarządzania ryzykiem operacyjnym, która jest niezależna od jednostek biznesowych i operacyjnych instytucji;

c) system sprawozdawczości dla kadry kierowniczej wyższego szczebla, który udostępnia sprawozdania na temat ryzyka operacyjnego odpowiednim funkcjom w instytucji;

d) system regularnego monitorowania i sprawozdawczości w zakresie ekspozycji na ryzyko operacyjne i ponoszonych strat oraz procedury podejmowania odpowiednich działań naprawczych;

e) rutynowe procedury mające na celu zapewnienie zgodności z przepisami oraz zasady postępowania w przypadku braku zgodności;

f) regularne przeglądy procesów i systemów oceny ryzyka operacyjnego instytucji oraz zarządzania nim, przeprowadzane przez wewnętrznych lub zewnętrznych audytorów, którzy posiadają niezbędną wiedzę;

g) procesy walidacji wewnętrznej, które funkcjonują w sposób należyty i skuteczny;

h) przejrzyste i dostępne przepływy danych oraz procedury związane z systemem oceny ryzyka operacyjnego instytucji.

2. EUNB opracowuje projekty regulacyjnych standardów technicznych w celu określenia obowiązków wynikających z ust. 1 lit. a)–h), biorąc pod uwagę wielkość i złożoność instytucji.

EUNB przedłoży Komisji te projekty regulacyjnych standardów technicznych do dnia 10 stycznia 2027 r.

Komisja jest uprawniona do uzupełnienia niniejszego rozporządzenia poprzez przyjęcie regulacyjnych standardów technicznych, o których mowa w akapicie pierwszym niniejszego ustępu, zgodnie z art. 10–14 rozporządzenia (UE) nr 1093/2010.