Artykuł 21

1. Państwa członkowskie nakładają na wszystkie IORP wymóg wprowadzenia skutecznego systemu zarządzania, który zapewnia należyte i ostrożne zarządzanie prowadzoną działalnością. System ten obejmuje odpowiednią i przejrzystą strukturę organizacyjną, w której zakresy odpowiedzialności są jasno przypisane i odpowiednio podzielone, oraz skuteczny system zapewniający przekazywanie informacji. System zarządzania obejmuje uwzględnianie przy podejmowaniu decyzji inwestycyjnych czynników środowiskowych, społecznych i czynników związanych z zarządzaniem w odniesieniu do aktywów inwestycyjnych i podlega regularnym przeglądom wewnętrznym.

2. System zarządzania, o którym mowa w ust. 1, musi być proporcjonalny do wielkości, charakteru, skali i złożoności działalności IORP.

3. Państwa członkowskie zapewniają, aby IORP ustanawiały i stosowały sporządzone na piśmie zasady dotyczące zarządzania ryzykiem, audytu wewnętrznego oraz, w stosownych przypadkach, działań aktuarialnych i outsourcingu. Te sporządzone na piśmie zasady podlegają uprzedniemu zatwierdzeniu przez organ zarządzający lub nadzorczy IORP oraz przeglądowi przynajmniej co trzy lata i dostosowuje się je do wszelkich istotnych zmian w systemie lub obszarze, którego dotyczą.

4. Państwa członkowskie zapewniają, aby IORP miały efektywny system kontroli wewnętrznej. System ten obejmuje procedury administracyjne i księgowe, organizację kontroli wewnętrznej oraz odpowiednie ustalenia w zakresie sprawozdawczości na wszystkich szczeblach IORP.

5. Państwa członkowskie zapewniają, aby IORP podejmowały rozsądne działania w celu zapewnienia ciągłości i regularności prowadzenia swojej działalności, co obejmuje opracowanie planów awaryjnych. W tym celu IORP, w stosownych przypadkach, stosują odpowiednie i współmierne systemy, zasoby i procedury oraz w szczególności ustanawiają sieci i systemy informatyczne i zarządzają nimi zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 (

8

).

6. Państwa członkowskie wymagają, aby faktycznym zarządzaniem IORP zajmowały się co najmniej dwie osoby. Na podstawie uzasadnionej oceny przeprowadzonej przez właściwe organy państwa członkowskie mogą zezwolić, by IORP zarządzała faktycznie tylko jedna osoba. Ocena ta uwzględnia rolę partnerów społecznych w ogólnym zarządzaniu IORP, a także wielkość, charakter, skalę i stopień złożoności jej działalności.