4. Vurdering af TCB'ens interne ledelse og risikostyringsrammer

De kompetente myndigheder bør vurdere ansøgerens interne ledelsesordninger på grundlag af de oplysninger, som ansøgeren har fremlagt, i overensstemmelse med kravene i kapitlet om TCB'er, jf. kravene i artikel 48g i direktiv 2013/36/EU, som præciseret i de reviderede EBA-retningslinjer for intern ledelse i overensstemmelse med artikel 74, stk. 3, og artikel 48g, stk. 9, i direktiv 2013/36/EU⁹ .

De kompetente myndigheder bør vurdere egnetheden af mindst to af de personer, der varetager den faktiske ledelse af TCB'ens virksomhed, eller i givet fald medlemmerne af den lokale forvaltningskomité, i overensstemmelse med de krav, der er fastsat for vurdering af medlemmerne af ledelsesorganet i henhold til artikel 91 i CRD som specificeret i EBA's og ESMA's fælles retningslinjer for vurdering af egnetheden af medlemmerne af ledelsesorganet i henhold til artikel 91, stk. 11, og artikel 91a, stk. 8, i direktiv 2013/36/EU (CRD) og artikel 9 i direktiv 2014/65/EU (MiFID II)¹⁰ , der finder tilsvarende anvendelse, og i overensstemmelse med artikel 48g, stk. 1, i CRD. Hvor det er relevant, bør de kompetente myndigheder også vurdere egnetheden af personer med nøglefunktioner i overensstemmelse med de samme fælles retningslinjer fra EBA og ESMA.

Som led i gennemgangen af de interne ledelsesordninger, og under særlig hensyntagen til rammerne for risikostyring, bør de kompetente myndigheder sikre sig, at alle relevante risici er dækket, herunder potentielle risici forbundet med de instrumenter, der udgør indskudskapitalen, og dem, der opfylder likviditetskravet. De kompetente myndigheder bør ligeledes gennemgå oplysningerne om IKT-sikkerhed og risikostyring i overensstemmelse med de relevante DORA-krav.

De kompetente myndigheder bør være opmærksomme på, at praksis med back-to-back-transaktioner eller koncerninterne transaktioner – hvor sådanne er påtænkt – ikke planlægges i et omfang, der fratager formålet med og begrundelsen for TCB'en tilstedeværelse i den pågældende medlemsstat, så de bliver til "skuffeselskaber", der omgår lovmæssige og reguleringsmæssige krav. Denne vurdering bør også fokusere på, i hvor høj grad sådanne fremgangsmåder er i overensstemmelse med kravene til risikostyring, samt hvor afhængige de er af indtægter.

De kompetente myndigheder bør, hvor det er relevant, vurdere ansøgerens tredjepartsordninger, herunder koncerninterne ordninger, vedrørende vigtige eller kritiske funktioner, der leveres af tredjepartsudbydere, i overensstemmelse med artikel 74 i CRD og den tilknyttede EBA-vejledning om forsvarlig styring af tredjepartsrisiko¹¹ .

9 Høringspapiret er tilgængeligt her: https://www.eba.europa.eu/publications-and-media/press-releases/eba-consults-revised-guidelines-internal-governance 10 Høringspapirerne er tilgængelige på https://www.eba.europa.eu/publications-and-media/press-releases/eba-and-esma-launch-consultation-revised-suitability-assessment-framework-banks-and-investment-firms 11 Høringspapiret er tilgængeligt på: https://www.eba.europa.eu/sites/default/files/2025-07/33a0ee15-9601-4c2b-828e-1b09201a6e9f/CP%20on%20Draft%20Guidelines%20on%20sound%20management%20of%20thir d%20party%20risk.pdf 16