Załącznik I

Organy zgłaszające mogą napotkać niedociągnięcia w następujących sytuacjach:

CZĘŚĆ 1: Organy ds. przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu

Podczas wykonywania swoich działań nadzorczych na miejscu i poza miejscem prowadzenia działalności, w odniesieniu do:

a) środków należytej staranności wobec klienta, w tym oceny ryzyka prania pieniędzy i finansowania terroryzmu, polegania na osobach trzecich i monitorowania transakcji;

b) zgłaszania podejrzanych transakcji;

c) przechowywania dokumentacji;

d) wewnętrznych systemów i kontroli w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu;

e) systemu zarządzania ryzykiem, w tym ocen ryzyka prania pieniędzy i finansowania terroryzmu obejmujących całą działalność;

f) strategii i procedur obejmujących całą grupę, w tym polityki wymiany informacji w ramach grupy.

CZĘŚĆ 2: Organy nadzoru ostrożnościowego

1. W trakcie procesu udzielania zezwolenia i procesu oceny nabycia znacznych pakietów akcji, w odniesieniu do:

a) analizy strategii biznesowej, modelu biznesowego i badania innych obszarów ryzyka, w tym – w stosownych przypadkach – płynności;

b) oceny kompetencji i reputacji członków organu zarządzającego i osób pełniących najważniejsze funkcje, jeżeli ją przeprowadzono;

c) powiadomienia o utworzeniu oddziału lub świadczeniu usług w ramach swobody przedsiębiorczości lub swobody świadczenia usług;

d) akcjonariuszy lub udziałowców posiadających znaczne pakiety akcji lub, działających wyłącznie na podstawie zezwolenia, oraz w stosownych przypadkach tożsamość 20 największych akcjonariuszy lub udziałowców, jeżeli nie ma znacznych pakietów akcji;

e) wewnętrznych zasad zarządzania, w tym polityki i praktyki w zakresie wynagrodzeń;

f) ram kontroli wewnętrznej, w tym zarządzania ryzykiem, zgodności i audytu wewnętrznego;

g) ryzyka związanego z technologiami informacyjno-komunikacyjnymi i zarządzania ryzykiem;

h) oceny źródeł środków finansowych wykorzystywanych do opłacenia kapitału po uzyskaniu zezwolenia lub źródła środków na zakup znacznego pakietu akcji.

2. W trakcie bieżącego nadzoru, w tym kontroli na miejscu i działań nadzorczych poza miejscem prowadzenia działalności, w odniesieniu do:

a) ustaleń dotyczących zarządzania wewnętrznego, w tym polityki i praktyki w zakresie wynagrodzeń;

b) ram kontroli wewnętrznej, w tym zarządzania ryzykiem, zgodności i audytu wewnętrznego;

c) oceny kompetencji i reputacji członków organu zarządzającego i osób pełniących najważniejsze funkcje, jeżeli ją przeprowadzono;

d) oceny powiadomień o planowanym nabyciu znacznych pakietów akcji;

e) ryzyk operacyjnych, w tym ryzyka prawnego i ryzyka utraty reputacji;

f) ryzyka związanego z technologiami informacyjno-komunikacyjnymi i zarządzania ryzykiem;

g) modeli biznesowych;

h) zarządzania płynnością;

i) ustaleń dotyczących outsourcingu i zarządzania ryzykiem przez osoby trzecie;

j) przeprowadzania procedur związanych z dostępem do rynku, udzielaniem licencji i zezwoleń bankom;

k) przeprowadzania procesu przeglądu i oceny nadzorczej (SREP); procesu przeglądu nadzorczego (SRP) lub podobnych procesów przeglądu nadzorczego;

l) oceny wniosków, powiadomień i wniosków ad hoc;

m) oceny kwalifikowalności instytucjonalnych systemów ochrony oraz monitorowania tych systemów;

n) informacji otrzymanych w trakcie bieżących prac mających na celu zapewnienie zgodności z unijnymi zasadami ostrożnościowymi, w tym zbierania informacji dostarczanych do celów nadzoru.

CZĘŚĆ 3: Wyznaczone organy

Podczas przygotowywania interwencji systemu gwarancji depozytów, w tym testów warunków skrajnych oraz kontroli na miejscu lub kontroli poza miejscem prowadzenia działalności, lub podczas przeprowadzania interwencji systemu gwarancji depozytów, w tym wypłat.

CZĘŚĆ 4: ds. restrukturyzacji i uporządkowanej likwidacji i Jednolita Rada ds. Restrukturyzacji i Uporządkowanej Likwidacji

W trakcie pełnienia swoich funkcji – od planowania restrukturyzacji i uporządkowanej likwidacji do jej przeprowadzenia.

CZĘŚĆ 5: Organy ds. działalności

Podczas wykonywania swoich działań nadzorczych na miejscu i poza miejscem prowadzenia działalności, a w szczególności w sytuacjach, w których mają świadomość, że miały miejsce następujące wydarzenia:

a) odmowa dostępu do produktów lub usług finansowych ze względu na przeciwdziałanie praniu pieniędzy lub finansowaniu terroryzmu;

b) rozwiązanie umowy lub zakończenie świadczenia usługi ze względu na przeciwdziałanie praniu pieniędzy lub finansowaniu terroryzmu;

c) wyłączenie kategorii klientów, w szczególności w sytuacjach, o których mowa w lit. a) i b), ze względu na przeciwdziałanie praniu pieniędzy lub finansowaniu terroryzmu.

CZĘŚĆ 6: Organy ds. instytucji płatniczych

W szczególności:

1. w trakcie procesu wydawania zezwoleń i paszportowania;

2. podczas wykonywania swoich działań nadzorczych na miejscu i poza miejscem prowadzenia działalności, a w szczególności:

a) w odniesieniu do instytucji płatniczych i instytucji pieniądza elektronicznego, w tym w przypadku gdy prowadzą one działalność za pośrednictwem agentów i dystrybutorów;

b) w odniesieniu do obowiązków dostawcy usług płatniczych wynikających z dyrektywy (UE) 2015/2366, w tym zobowiązania dostawców usług płatniczych odbiorcy do udostępnienia środków pieniężnych odbiorcy natychmiast po uznaniu rachunku dostawcy usług płatniczych.

CZĘŚĆ 7: W każdej innej sytuacji, w której niedociągnięcie jest istotne.