235. De kompetente myndigheder bør tage hensyn til såvel interne som eksterne faktorer eller …

De kompetente myndigheder bør tage hensyn til såvel interne som eksterne faktorer eller hændelser, der kan skabe usikkerhed om instituttets omdømme, dog med undtagelse af hændelser, der fører til retssager. For kategori 1 - og kategori 2- institutter bør de kompetente myndigheder tage alle følgende indikatorer i betragtning ved deres vurdering:

• a. negativ omtale i medierne og på de sociale medier samt initiativer fra forbrugerorganisationer, der kan forringe offentlighedens opfattelse af instituttet og instituttets omdømme
• b. antallet af og ændringer i antallet af kundeklager eller pludselige tab af kunder eller investorer
• c. negative begivenheder relateret til instituttets peers, som offentligheden kan associere med hele den finansielle sektor eller en gruppe af institutter
• d. omdømmet for personer, der er involveret i ledelsen af instituttet, eller som har kvalificerede kapitalandele
• e. aktiviteter eller drift i sektorer eller jurisdiktioner, der er særligt eksponeret for ML/TF, eller med personer, der udgør en høj risiko set ud fra et ML/TF - perspektiv
• f. engagement eller aktiviteter i sektorer eller jurisdiktioner og/eller med modparter, der er stærkt eksponeret for væsentlige problemstillinger eller offentlige kontroverser i forbindelse med miljømæssige, sociale og ledelsesmæssige faktorer, herunder bl.a. miljømæssige faktorer
• g. de omdømmemæssige konsekvenser af IKT - relaterede hændelser, som instituttet har registreret i overensstemmelse med Kommissionens delegerede forordning (EU) 2024/1772³⁸
• h. eventuelle andre "markedsindikatorer" (f.eks. nedjusteringer af kreditvurderinger eller ændringer i aktiekurser i løbet af året).

³⁸ Kommissionens delegerede forordning (EU) 2024/1772 af 13. marts 2024 om supplerende regler til Europa - Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer kriterierne for klassificering af IKT- relaterede hændelser og cybertrusler, fastsætter væsentlighedstærskler og præciserer de nærmere oplysninger om indberetninger af større hændelser (EUT L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ).

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.