Artykuł 9

1. Operator SIPS posiada udokumentowane cele, które odgrywają istotną rolę w zakresie bezpieczeństwa i skuteczności danego SIPS. Cele te w sposób wyraźny wspierają stabilność finansową i inne zjawiska istotne z punktu widzenia interesu publicznego, w szczególności otwarte i wydajne rynki finansowe.

2. Operator SIPS dysponuje skutecznymi i udokumentowanymi rozwiązaniami dotyczącymi zarządzania, ustanawiającymi jasne i bezpośrednie zależności w zakresie obowiązków i odpowiedzialności. Rozwiązania te podlegają udostępnieniu właściwemu organowi, właścicielom i uczestnikom. Operator SIPS przekazuje skrócone wersje wspomnianych dokumentów do wiadomości publicznej.

3. Zadania i zakres odpowiedzialności organu zarządzającego podlegają jasnemu zdefiniowaniu. Zadania i zakres odpowiedzialności organu zarządzającego obejmują wszystkie następujące elementy:

a) ustalanie jasnych celów strategicznych SIPS;

b) ustalanie udokumentowanych procedur w zakresie funkcjonowania danego SIPS, w tym procedur mających na celu identyfikację konfliktów interesów jego członków, podejmowanie działań wobec tych konfliktów i zarządzanie nimi;

c) z wyłączeniem SIPS Eurosystemu, zapewnianie skutecznej selekcji, monitorowania i, w odpowiednich przypadkach, usuwanie ze stanowisk członków kadry zarządzającej;

d) z wyłączeniem SIPS Eurosystemu, ustalanie odpowiednich polityk w zakresie wynagrodzeń zgodnych z dobrymi praktykami i opartych na długoterminowych osiągnięciach.

4. Z wyłączeniem SIPS Eurosystemu, organ zarządzający dokonuje oceny wyników swej działalności, zarówno jako organu, jak i poszczególnych jego członków, co najmniej raz do roku.

5. Skład organu zarządzającego zapewnia uczciwość zawodową oraz, z wyłączeniem SIPS Eurosystemu, odpowiednie połączenie umiejętności technicznych, wiedzy i doświadczenia, zarówno w zakresie SIPS, jak i w zakresie rynków finansowych w ogólności, co pozwala organowi zarządzającemu na wypełnianie przypisanych mu zadań i obowiązków. Jego skład uwzględnia także alokację kompetencji zgodnie z prawem krajowym. Z wyłączeniem SIPS Eurosystemu oraz jeżeli jest to dozwolone przez prawo krajowe, w składzie organu zarządzającego znajdują się członkowie bez kompetencji wykonawczych, w tym przynajmniej jeden niezależny dyrektor.

6. Organ zarządzający ustala i nadzoruje udokumentowane ramy zarządzania ryzykiem, które:

a) obejmują politykę operatora SIPS dotyczącą tolerancji ryzyka i gotowości do podejmowania ryzyka;

b) określają odpowiedzialność za decyzje dotyczące ryzyka i sposób jej egzekwowania;

c) odnoszą się do procesu podejmowania decyzji w przypadkach kryzysu i w sytuacjach nadzwyczajnych;

d) odnoszą się do zasad przeprowadzania kontroli wewnętrznych.

Organ zarządzający powołuje komitet ds. ryzyka wspierający go w wykonywaniu kompetencji związanych z ryzykiem. Komitet ds. ryzyka doradza organowi zarządzającemu w sprawach związanych z zarządzaniem ryzykiem przez SIPS.

Organ zarządzający zapewnia funkcjonowanie trzech jasnych i skutecznych linii obrony (w postaci działalności operacyjnej, zarządzania ryzykiem i audytu wewnętrznego), które pozostają od siebie odseparowane, są wyposażone w odpowiednie kompetencje i zasoby, mają zapewnioną odpowiednią niezależność i odpowiedni dostęp do organu zarządzającego.

7. Zatwierdzenia przez organ zarządzający wymagają decyzje mające znaczny wpływ na profil ryzyka SIPS oraz kluczowe dokumenty dotyczące ryzyka regulujące działania SIPS. Jako minimum organ zarządzający dokonuje zatwierdzenia i corocznego przeglądu kompleksowych ram zarządzania ryzykiem, o których mowa w art. 10 ust. 1, planu naprawy i uporządkowanej likwidacji oraz planu kapitałowego, o których mowa odpowiednio w art. 10 ust. 4 i art. 18 ust. 6, ram dotyczących ryzyka kredytowego i ryzyka płynności, o których mowa odpowiednio w art. 11 ust. 1 i art. 13 ust. 1, ram zabezpieczenia regulujących zarządzanie ryzykiem, o których mowa w art. 12, strategii inwestycyjnej SIPS, o której mowa w art. 19 ust. 4, ram ryzyka operacyjnego i powiązanego planu ciągłości działania, o których mowa odpowiednio w art. 20 ust. 1 i art. 20 ust. 6, ram i strategii cyberodporności, o których mowa w art. 21 ust. 1, oraz ram outsourcingu, o których mowa w art. 22 ust. 4.

8. Organ zarządzający gwarantuje, aby istotne decyzje mające wpływ na techniczne i funkcjonalne aspekty SIPS, jego zasady oraz ogólną strategię, zwłaszcza w odniesieniu do wyboru rozwiązań dotyczących rozliczeń i rozrachunku, struktury operacyjnej, zakresu produktów będących przedmiotem rozliczeń i rozrachunku, a także stosowania technologii i procedur, odpowiednio odzwierciedlały uzasadnione interesy odpowiednich podmiotów zainteresowanych w odniesieniu do danego SIPS. Odpowiednie podmioty zainteresowane i, w odpowiednich przypadkach, społeczeństwo, powinny być zawczasu konsultowane w sprawie takich decyzji.

9. Należy jasno określić rolę i obowiązki kadry zarządzającej oraz, w stosownych przypadkach, kadry zarządzającej oddziału, a także podległości służbowej w ramach kadry zarządzającej oraz, w stosownych przypadkach, w ramach kadry zarządzającej oddziału, a także hierarchię służbową między kadrą zarządzającą a organem zarządzającym oraz, w stosownych przypadkach, między kadrą zarządzającą oddziału a organem zarządzającym podmiotu prawnego, którego oddział jest prawnie zależną częścią. Skład kadry zarządzającej, oraz w stosownych przypadkach kadry zarządzającej oddziału, zapewnia uczciwość zawodową i odpowiednie połączenie umiejętności technicznych, wiedzy i doświadczenia, zarówno w zakresie SIPS, jak i w zakresie rynków finansowych w ogólności, co pozwala kadrze zarządzającej na wypełniania przypisanych jej obowiązków w zakresie prowadzenia SIPS i zarządzania ryzykiem ponoszonym przez operatora SIPS.

10. Kadra zarządzająca, a w stosownych przypadkach kadra zarządzająca oddziału, pod kierownictwem organu zarządzającego oraz podmiotu prawnego, którego oddział jest prawnie zależną częścią, jest odpowiedzialna za zapewnienie następujących elementów:

a) spójności działań operatora SIPS z jego celami, strategią oraz poziomem tolerancji ryzyka;

b) odpowiedniego opracowania i egzekwowania wewnętrznych procedur kontrolnych oraz powiązanych procedur, a także odpowiedniego nadzoru nad nimi, w celu wspierania celów operatora SIPS;

c) poddawania wewnętrznych procedur kontrolnych i powiązanych procedur regularnej weryfikacji i regularnemu testowaniu przez dysponujące odpowiednią liczbą dobrze wyszkolonego personelu działy odpowiedzialne za zarządzanie ryzykiem i audyt wewnętrzny;

d) aktywnego uczestnictwa w procesie kontroli ryzyka;

e) przeznaczenia odpowiednich środków na cele zarządzania ryzykiem przez SIPS.

11. W przypadku gdy jako operator SIPS został zidentyfikowany oddział:

a) wykonywanie zadań wymaganych do zapewnienia zgodności z niniejszym rozporządzeniem zostało należycie przekazane kadrze zarządzającej oddziału;

b) wszyscy dyrektorzy zarządzający, którzy wchodzą w skład kadry zarządzającej oddziału, są również członkami kadry zarządzającej podmiotu prawnego, którego oddział jest prawnie zależną częścią.

Do celów lit. b) „członkowie kadry zarządzającej” oznaczają — w jednopoziomowym systemie organów spółki — członków organu zarządzającego zaangażowanych w bieżące zarządzanie podmiotu prawnego oraz wszelkich innych członków kadry zarządzającej mianowanych przez organ zarządzający, zaangażowanych w bieżące zarządzanie podmiotu prawnego, albo — w dwupoziomowym systemie organów spółki — członków zarządu oraz wszelkich innych członków kadry zarządzającej mianowanych przez organ zarządzający lub zarząd, zaangażowanych w bieżące zarządzanie podmiotu prawnego.

12. Aby zapewnić spełnienie wymogów dotyczących uczciwości członków organu decyzyjnego i kadry zarządzającej zgodnie z ust. 5 i ust. 9, operator SIPS sprawdza, czy członkowie organu decyzyjnego i kadry zarządzającej oraz, w stosownych przypadkach, kadry zarządzającej oddziału, mają wpisy w rejestrach dotyczące wyroków skazujących lub sankcji za naruszenia mającego zastosowanie prawa handlowego, prawa upadłościowego, prawa usług finansowych, przepisów dotyczących przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu oraz naruszeń obowiązków zawodowych, a także nadużyć finansowych.