Artykuł 49

1. CDPW posiada odpowiedni personel do wypełniania swoich obowiązków. CDPW nie może współdzielić swojego personelu z innymi podmiotami z grupy, chyba że na warunkach zawartych w pisemnych ustaleniach dotyczących outsourcingu zgodnie z art. 30 rozporządzenia (UE) nr 909/2014.

2. Zakres odpowiedzialności organu zarządzającego obejmuje co najmniej:

a) ustanowienie dobrze udokumentowanych strategii, procedur i procesów, zgodnie z którymi powinny działać organ zarządzający, kadra kierownicza wyższego szczebla i komisje;

b) określenie wyraźnych celów i strategii dla CDPW;

c) skuteczne monitorowanie kadry kierowniczej wyższego szczebla;

d) ustalenie odpowiednich polityk wynagrodzeń;

e) zapewnienie nadzoru nad funkcją zarządzania ryzykiem i podejmowanie decyzji w związku z zarządzaniem ryzykiem;

f) zapewnienie niezależności i odpowiednich zasobów dla funkcji, o których mowa w art. 47 ust. 3;

g) monitorowanie ustaleń dotyczących outsourcingu;

h) monitorowanie i zapewnianie zgodności ze wszystkimi odpowiednimi wymogami regulacyjnymi i nadzorczymi;

i) ponoszenie odpowiedzialności wobec akcjonariuszy lub innych właścicieli, pracowników, użytkowników i innych stosownych zainteresowanych stron;

j) zatwierdzanie planów i przeglądu audytu wewnętrznego;

k) regularne dokonywanie przeglądów i aktualizowanie zasad zarządzania CDPW.

Jeżeli organ zarządzający lub jego członkowie delegują zadania, zachowują oni odpowiedzialność za decyzje, które mogą wpłynąć na sprawne świadczenie usług przez CDPW.

Organ zarządzający CDPW ponosi ostateczną odpowiedzialność za zarządzanie ryzykami CDPW. Organ zarządzający określa, ustala i dokumentuje właściwy poziom tolerancji ryzyka i zdolność do ponoszenia ryzyka dla CDPW i dla wszystkich usług świadczonych przez CDPW. Organ zarządzający i kadra kierownicza wyższego szczebla zapewniają, by strategie, procedury i kontrole CDPW były zgodne z tolerancją ryzyka i zdolnością do ponoszenia ryzyka CDPW oraz by te strategie, procedury i kontrole odnosiły się do tego, w jaki sposób CDPW rozpoznaje, zgłasza i monitoruje ryzyka oraz jak nimi zarządza.

3. Zakres odpowiedzialności kadry kierowniczej wyższego szczebla obejmuje co najmniej:

a) zapewnienie spójności działalności CDPW z celami i strategią CDPW określonymi przez organ zarządzający;

b) opracowanie i ustalenie procedur w zakresie zarządzania ryzykiem, technologii, zgodności z przepisami i kontroli wewnętrznej, które służą celom CDPW;

c) poddawanie procedur w zakresie zarządzania ryzykiem, technologii, zgodności z przepisami i kontroli wewnętrznej regularnym przeglądom i testom;

d) zapewnienie, by przeznaczano wystarczające zasoby na rzecz zarządzania ryzykiem, technologii, zgodności z przepisami i kontroli wewnętrznej oraz audytu wewnętrznego.

4. CDPW ustanawia obszary odpowiedzialności, które są przejrzyste, spójne i dobrze udokumentowane. CDPW charakteryzuje się wyraźnymi i bezpośrednimi stosunkami podległości służbowej w relacjach między członkami jego organu zarządzającego a kadrą kierowniczą wyższego szczebla w celu zapewnienia, by kadra kierownicza wyższego szczebla ponosiła odpowiedzialność za wyniki działalności CDPW. Podległość służbowa w zakresie funkcji zarządzania ryzykiem, funkcji zgodności z przepisami i kontroli wewnętrznej oraz funkcji audytu wewnętrznego powinna być wyraźna i odrębna od podległości służbowej w zakresie działalności operacyjnej CDPW.

5. CDPW posiada dyrektora ds. ryzyka, który wdraża ramy zarządzania ryzykiem, w tym strategie i procedury określone przez organ zarządzający.

6. CDPW posiada dyrektora ds. technologii, który wdraża ramy technologiczne, w tym strategie i procedury określone przez organ zarządzający.

7. CDPW posiada dyrektora ds. zgodności z przepisami, który wdraża ramy zgodności z przepisami i kontroli wewnętrznej, w tym strategie i procedury określone przez organ zarządzający.

8. CDPW zapewnia, by funkcje dyrektora ds. ryzyka, dyrektora ds. zgodności z przepisami i dyrektora ds. technologii pełniły różne osoby, które są pracownikami CDPW lub podmiotu należącego do tej samej grupy co CDPW. Odpowiedzialność za każdą z tych funkcji ponosi jedna osoba.

9. CDPW ustala procedury zapewniające, by dyrektor ds. ryzyka, dyrektor ds. technologii i dyrektor ds. zgodności z przepisami posiadali bezpośredni dostęp do organu zarządzającego.

10. Osoby powołane na stanowisko dyrektora ds. ryzyka, dyrektora ds. zgodności z przepisami lub dyrektora ds. technologii mogą pełnić inne obowiązki w ramach CDPW, pod warunkiem że w ramach zasad zarządzania wdrożono szczególne procedury w celu identyfikowania wszelkich konfliktów interesów, jakie mogą wynikać z tych obowiązków, oraz zarządzania tymi konfliktami.