4. Αξιολόγηση του πλαισίου εσωτερικής διακυβέρνησης και διαχείρισης κινδύνων του ΥΤΧ

Οι αρμόδιες αρχές πρέπει να αξιολογούν τις ρυθμίσεις εσωτερικής διακυβέρνησης της αιτούσας βάσει των πληροφοριών που παρέχει η ίδια και σύμφωνα με τις απαιτήσεις του κεφαλαίου σχετικά με τα ΥΤΧ που καθορίζονται στο άρθρο 48ζ της οδηγίας 2013/36/ΕΕ, όπως προσδιορίζονται στις αναθεωρημένες κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εσωτερική διακυβέρνηση σύμφωνα με τα άρθρα 74 παράγραφος 3 και 48ζ παράγραφος 9 της οδηγίας 2013/36/ΕΕ⁹ .

Οι αρμόδιες αρχές πρέπει να αξιολογούν την καταλληλότητα τουλάχιστον δύο προσώπων που διευθύνουν πραγματικά τις δραστηριότητες του ΥΤΧ ή, κατά περίπτωση, των μελών της τοπικής επιτροπής διοίκησης, σύμφωνα με τις απαιτήσεις που ορίζονται για την αξιολόγηση της καταλληλότητας των μελών του διοικητικού οργάνου βάσει του άρθρου 91 της ΟΚΑ, όπως προσδιορίζονται στις κοινές κατευθυντήριες γραμμές της ΕΑΤ και της ESMA σχετικά με την αξιολόγηση της καταλληλότητας των μελών του διοικητικού οργάνου βάσει του άρθρου 91 παράγραφος 11 και του άρθρου 91α παράγραφος 8 της οδηγίας 2013/36/ΕΕ (ΟΚΑ) και του άρθρου 9 της οδηγίας 2014/65/ΕΕ (MiFID II)¹⁰ , που εφαρμόζονται κατ’ αναλογία και σύμφωνα με το άρθρο 48ζ παράγραφος 1 της ΟΚΑ. Κατά περίπτωση, οι αρμόδιες αρχές πρέπει επίσης να αξιολογούν την καταλληλότητα των επικεφαλής κρίσιμων λειτουργιών σύμφωνα με τις ίδιες κοινές κατευθυντήριες γραμμές της ΕΑΤ και της ESMA.

9 Το έγγραφο διαβούλευσης είναι διαθέσιμο εδώ: https://www.eba.europa.eu/publications - and - media/press- releases/eba - consults -revised- guidelines - internal - governance 10 Τα έγγραφα διαβούλευσης είναι διαθέσιμα στη διεύθυνση https://www.eba.europa.eu/publications - and -media/press- releases/eba - and -esma- launch - consultation -revised- suitability - assessment -framework- banks - and - investment -firms 17 ΤΕΛΙΚΗ ΕΚΘΕΣΗ ΓΙΑ ΤΙΣ ΚΑΤΕΥΘΥΝΤΗΡΙΕΣ ΓΡΑΜΜΕΣ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΑΔΕΙΑ ΛΕΙΤΟΥΡΓΙΑΣ ΥΠΟΚΑΤΑΣΤΗΜΑΤΩΝ ΤΡΙΤΗΣ ΧΩΡΑΣ

Στο πλαίσιο της εξέτασης των εσωτερικών ρυθμίσεων διακυβέρνησης, λαμβάνοντας ιδίως υπόψη το πλαίσιο διαχείρισης κινδύνων, οι αρμόδιες αρχές πρέπει να βεβαιώνονται ότι καλύπτονται όλοι οι σχετικοί κίνδυνοι, συμπεριλαμβανομένων των ενδεχόμενων κινδύνων που σχετίζονται με τα μέσα που αποτελούν το προικώο κεφάλαιο και εκείνα που πληρούν την απαίτηση ρευστότητας. Οι αρμόδιες αρχές πρέπει επίσης να εξετάζουν τις πληροφορίες σχετικά με την ασφάλεια ΤΠΕ και τη διαχείριση κινδύνων πληροφοριών σύμφωνα με τις απαιτήσεις του κανονισμού DORA, κατά περίπτωση.

Οι αρμόδιες αρχές πρέπει να μεριμνούν ώστε οι πρακτικές αντιστήριξης ή οι δραστηριότητες εντός ομίλου – όπου προβλέπονται – δεν σχεδιάζονται κατά τρόπο που να διακυβεύει τον σκοπό και το σκεπτικό της παρουσίας του ΥΤΧ στο σχετικό κράτος μέλος, χρησιμοποιώντας το ως μέσο παράκαμψης νομικών και κανονιστικών απαιτήσεων. Η αξιολόγηση αυτή πρέπει επίσης να επικεντρώνεται στη συνέπεια των εν λόγω πρακτικών προς τις απαιτήσεις διαχείρισης κινδύνου και στον βαθμό εξάρτησης από τα έσοδα.

Οι αρμόδιες αρχές πρέπει να αξιολογούν, κατά περίπτωση, τις ρυθμίσεις των σχέσεων της αιτούσας με τρίτους, συμπεριλαμβανομένων των ενδοομιλικών ρυθμίσεων, οι οποίες διαλαμβάνουν σχετικά με σημαντικές ή κρίσιμες λειτουργίες που υλοποιούνται από τρίτους παρόχους υπηρεσιών, σύμφωνα με το άρθρο 74 της ΟΚΑ και τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με τη χρηστή διαχείριση του κινδύνου από τρίτους¹¹ .