Artykuł 258

1. Zakłady ubezpieczeń i zakłady reasekuracji spełniają wszystkie następujące wymogi:

a) ustanawiają, wdrażają i utrzymują skuteczny system współpracy, sprawozdawczości wewnętrznej i przekazywania informacji na wszystkich odpowiednich szczeblach organizacyjnych zakładu;

b) ustanawiają, wdrażają i utrzymują skuteczne procedury decyzyjne oraz strukturę organizacyjną, w której wyraźnie określono ścieżki raportowania, alokację funkcji i obowiązków, a także uwzględniono charakter, skalę i złożoność ryzyk charakterystycznych dla działalności danego zakładu;

c) zapewniają posiadanie przez członków organu administrującego, organu zarządzającego lub organu nadzorczego, kolektywnie, niezbędnych kwalifikacji, kompetencji, umiejętności i doświadczenia zawodowego w odpowiednich obszarach działalności, umożliwiających im skuteczne i profesjonalne zarządzanie zakładem i nadzór nad nim;

d) zapewniają posiadanie przez każdego z członków organu administrującego, organu zarządzającego lub organu nadzorczego indywidualnie kwalifikacji, kompetencji, umiejętności i doświadczenia zawodowego, które są niezbędne do wykonywania powierzonych mu zadań;

e) zatrudniają pracowników, którzy posiadają umiejętności, kwalifikacje i wiedzę fachową potrzebne do właściwego wypełniania przydzielonych im obowiązków;

f) zapewniają, aby wszyscy pracownicy wiedzieli o procedurach dotyczących właściwego wypełniania ich obowiązków;

g) zapewniają, aby przydzielenie wielu zadań pojedynczym osobom i działom organizacyjnym nie stanowiło faktycznej ani praktycznej przeszkody w wykonywaniu którejkolwiek z tych funkcji w należyty, uczciwy i obiektywny sposób;

h) ustanawiają systemy informacyjne dostarczające w odpowiednim terminie pełne, wiarygodne, jasne, spójne i istotne informacje na temat działalności, przyjętych zobowiązań i ryzyk, na które jest narażony zakład;

i) utrzymują odpowiednią i należycie uporządkowaną dokumentację dotyczącą działalności zakładu i jego organizacji wewnętrznej;

j) zapewniają bezpieczeństwo, integralność i poufność informacji, uwzględniając przy tym charakter danych informacji;

k) ustanawiają wyraźne ścieżki raportowania, które zapewniają szybkie przekazywanie informacji wszystkim potrzebującym ich osobom w taki sposób, że są one świadome wagi tych informacji w odniesieniu do ich właściwych obowiązków;

l) przyjmują sporządzone na piśmie zasady dotyczące wynagradzania.

2. W zasadach dotyczących zarządzania ryzykiem, kontroli wewnętrznej, audytu wewnętrznego oraz, w stosownych przypadkach, outsourcingu, wyraźnie wskazuje się odpowiednie obowiązki, cele, procesy i procedury sprawozdawcze, które należy stosować, przy czym wszystkie te obowiązki, cele, procesy i procedury sprawozdawcze powinny być spójne z ogólną strategią działalności zakładu.

3. Zakłady ubezpieczeń i zakłady reasekuracji ustanawiają, wdrażają i utrzymują zasady ciągłości działania, których celem jest zapewnienie, w razie przerwy w funkcjonowaniu systemów i procedur, zachowania najważniejszych danych i funkcji oraz utrzymanie działalności ubezpieczeniowej i reasekuracyjnej, a jeśli nie jest to możliwe — zapewnienie możliwie szybkiego odzyskania takich danych i przywrócenia takich funkcji oraz możliwie szybkiego wznowienia działalności ubezpieczeniowej lub reasekuracyjnej.

4. Zakłady ubezpieczeń i zakłady reasekuracji zapewniają faktyczne zarządzanie zakładem przez co najmniej dwie osoby.

5. Zakłady ubezpieczeń i zakłady reasekuracji zapewniają wprowadzenie skutecznych procesów i procedur zapobiegających konfliktom interesów, identyfikację potencjalnych źródeł konfliktów interesów oraz ustanowienie procedur gwarantujących, że osoby zajmujące się wdrażaniem strategii zakładu i stosowanych w nim zasad wiedzą, gdzie mogą powstawać konflikty interesów i w jaki sposób należy im zapobiegać.

6. Zakłady ubezpieczeń i zakłady reasekuracji monitorują i regularnie oceniają adekwatność i skuteczność stosowanego przez siebie systemu zarządzania oraz podejmują odpowiednie środki w celu wyeliminowania wszelkich nieprawidłowości.