Artykuł 259

1. Zakłady ubezpieczeń i zakłady reasekuracji ustanawiają, wdrażają i utrzymują system zarządzania ryzykiem obejmujący:

a) jasno określoną strategię zarządzania ryzykiem, która jest zgodna z ogólną strategią działalności zakładu. Cele i główne założenia strategii, zatwierdzone limity tolerancji ryzyka oraz przydział obowiązków we wszystkich obszarach działalności zakładu powinny być dokumentowane;

b) jasno określoną procedurę dotyczącą procesu decyzyjnego;

c) sporządzone na piśmie zasady, które zapewniają skuteczne określenie i kategoryzację istotnych ryzyk (według ich rodzajów), na które narażony jest zakład oraz definiują zatwierdzone limity tolerancji ryzyka dla każdego typu ryzyka; zasady te wdrażają strategię ryzyka zakładu, ułatwiają stosowanie mechanizmów kontrolnych i uwzględniają charakter, zakres i okresy działalności oraz związane z nią ryzyka;

d) procedury i procesy sprawozdawcze, które zapewniają czynne monitorowanie i analizowanie informacji na temat istotnych ryzyk, na które zakład jest narażony, czynne monitorowanie i analizowanie skuteczności systemu zarządzania ryzykiem oraz wprowadzanie, w razie konieczności, odpowiednich zmian w tym systemie.

2. Zakłady ubezpieczeń i zakłady reasekuracji zapewniają, aby osoby, które faktycznie zarządzają zakładem lub wykonują czynności w ramach innych kluczowych funkcji, uwzględniały w swoim procesie decyzyjnym informacje zgłaszane w ramach systemu zarządzania ryzykiem.

3. Zakłady ubezpieczeń i zakłady reasekuracji włączają do swojego systemu zarządzania ryzykiem, w stosownych przypadkach, przeprowadzanie testów warunków skrajnych i analizy scenariuszowej w odniesieniu do wszystkich istotnych ryzyk, na które narażony jest zakład.

4. Dodatkowo w stosunku do wymogów określonych w art. 44 ust. 4a dyrektywy 2009/138/WE do celów obliczania rezerw techniczno-ubezpieczeniowych i kapitałowego wymogu wypłacalności metody wewnętrznego zarządzania ryzykiem nie opierają się jedynie bądź automatycznie na zewnętrznych ocenach kredytowych. W przypadku gdy rezerwy techniczno-ubezpieczeniowe lub kapitałowy wymóg wypłacalności są obliczane na podstawie zewnętrznych ocen kredytowych sporządzanych przez ECAI lub w oparciu o fakt, że ekspozycja nie ma ratingu, nie zwalnia to zakładów ubezpieczeń i zakładów reasekuracji z dodatkowego uwzględnienia innych istotnych informacji.