3. Geschäftsplan: interne Unternehmensführung und Risikomanagement der Zweigstelle aus einem Drittland

Der Antrag sollte folgende Angaben in Bezug auf die interne Unternehmensführung und die internen Kontrollen der Zweigstelle aus einem Drittland enthalten:

• a) eine Übersicht über die geplante Organisationsstruktur der Zweigstelle aus einem Drittland mit entsprechenden Erläuterungen;
• b) die Identität jeder der mindestens zwei Personen, die die Zweigstelle aus einem Drittland tatsächlich leiten werden, oder gegebenenfalls jedes Mitglieds des lokalen Verwaltungsausschusses und die Informationen für die entsprechende Eignungsbeurteilung gemä ß Artikel 91 der CRD, wie in den technischen Regulierungsstandards der EBA zu Informationen und Unterlagen für die Durchführung der

9 Eignungsbeurteilung der Mitglieder des Leitungsorgans gemäß Artikel 91 der CRD⁶ festgelegt, die sinngemäß und im Einklang mit Artikel 48g Absatz 1 der CRD gelten. Der Antrag sollte die Ergebnisse der letzten internen Eignungsbeurteilung des antragstellenden Unternehmens an der Spitze der mindestens zwei Personen, die die Zweigstelle aus einem Drittland tatsächlich leiten, oder gegebenenfalls der Mitglieder des lokalen Verwaltungsausschusses enthalten;

• c) sofern verfügbar, die interne Eignungsbeurteilung der Inhaber von Schlüsselfunktionen der geplanten Zweigstelle aus einem Drittland sowie, sofern dies nach nationalem Recht erforderlich ist, die Hintergrundinformationen der Eignungsbeurteilung durch die zuständige Behörde;
• d) Beschreibung der Aufgabenverteilung zwischen den mindestens zwei Personen, die die Zweigstelle aus einem Drittland tatsächlich leiten, und gegebenenfalls unter den Mitgliedern des lokalen Verwaltungsausschusses;
• e) Strategien und Verfahren für die internen Kontrollfunktionen, d. h. Risikomanagement, Compliance und interne Revision;
• f) Beschreibung der Berichtslinien zwischen den internen Kontrollfunktionen und den Personen, die die Geschäfte der Zweigstelle aus einem Drittland tatsächlich führen, und gegebenenfalls dem lokalen Verwaltungsausschuss sowie dem Leitungsorgan des Unternehmens an der Spitze;
• g) gegebenenfalls eine Kopie der Geschäftsordnung des lokalen Verwaltungsausschusses;
• h) Überblick über die Kreditrisikopolitik der Zweigstelle aus einem Drittland und gegebenenfalls die Geschäftsordnung des Kreditrisikoausschusses;
• i) Überblick über die Vergütungspolitik der Zweigstelle aus einem Drittland;
• j) Beschreibung der IKT-Strategie, einschließlich eines IKT-Risikomanagementrahmens im Einklang mit der Verordnung (EU) 2022/2554 (DORA)⁷ ;
• k) Beschreibung der Vereinbarungen mit Dritten zur Unterstützung kritischer oder wichtiger Funktionen;
• l) Einzelheiten zu den internen Regelungen, nach denen kritische oder wichtige Funktionen der Zweigstelle aus einem Drittland vom Unternehmen an der Spitze wahrgenommen werden;
• m) Überblick über den Betriebskontinuitätsplan sowie Informationen darüber, inwieweit die Zweigstelle aus einem Drittland durch den Sanierungsplan des/der antragstellenden Unternehmen(s) an der Spitze abgedeckt ist.

6 Das Konsultationspapier ist abrufbar unter https://www.eba.europa.eu/publications-and-media/press-releases/eba-and-esma-launch-consultation-revised-suitability-assessment-framework-banks-and-investment-firms. 7 Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj). 10