4.4 Μέτρα που πρέπει να ληφθούν για τη διασφάλιση της έγκαιρης αποκατάστασης της συμμόρφωσης του ιδρύματος με τα όρια του άρθρου 395 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 575/2013

Όταν η αρμόδια αρχή έχει χορηγήσει σε ίδρυμα περίοδο άνω των 3 μηνών για την αποκατάσταση της συμμόρφωσης με τα όρια του άρθρου 395 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 575/2013, το ίδρυμα υποβάλλει σχέδιο συμμόρφωσης για την έγκαιρη αποκατάσταση της συμμόρφωσης.

Το σχέδιο συμμόρφωσης θα πρέπει να περιλαμβάνει τουλάχιστον τα ακόλουθα:

• α. ρυθμίσεις για τη μείωση του/των οικείου( - ων) ανοίγματος( - άτων)·
• β. μέτρα για την αύξηση των ιδίων κεφαλαίων του ιδρύματος, εφόσον είναι απαραίτητο·
• γ. ρυθμίσεις για την ενίσχυση των εσωτερικών διαδικασιών διαχείρισης κινδύνου και ελέγχου·
• δ. απαραίτητες τροποποιήσεις στην πολιτική συμμόρφωσης του ιδρύματος·
• ε. κατάλληλες διαδικασίες για τη διασφάλιση της έγκαιρης εφαρμογής των μέτρων· και

στ. αναλυτικό χρονοδιάγραμμα για την εφαρμογή των μέτρων, συμπεριλαμβανομένης της προβλεπόμενης ημερομηνίας αποκατάστασης της συμμόρφωσης.

Τα μέτρα που προτείνονται από το ίδρυμα θα πρέπει να περιλαμβάνουν περιγραφή των προβλέψιμων κινδύνων ή εμποδίων για την αποτελεσματική και έγκαιρη εκτέλεση του σχεδίου συμμόρφωσης.

Η αρμόδια αρχή θα πρέπει να αξιολογήσει την καταλληλότητα, την επάρκεια και τη δυνατότητα εφαρμογής των μέτρων, ώστε να διασφαλιστεί η έγκαιρη αποκατάσταση της συμμόρφωσης σε σταθερή και μόνιμη βάση, καθώς και εάν το αναλυτικό χρονοδιάγραμμα είναι κατάλληλο και επιτεύξιμο.

Εάν η αρμόδια αρχή έχει ουσιώδεις ανησυχίες όσον αφορά τα μέτρα, θα πρέπει να ενημερώσει εγκαίρως το ίδρυμα.

Το ίδρυμα θα πρέπει να ενημερώσει άμεσα την αρμόδια αρχή σε περίπτωση που κάποιο από τα προβλεπόμενα μέτρα δεν μπορεί να επιτευχθεί όπως προγραμματίστηκε. Η αρμόδια αρχή θα πρέπει να παρακολουθεί στενά την εφαρμογή των μέτρων, ώστε να διασφαλίσει την αποτελεσματική και έγκαιρη αποκατάσταση της συμμόρφωσης. Ειδικότερα, θα πρέπει να παρακολουθεί αν επιτυγχάνονται πλήρως τα διάφορα ορόσημα. Εάν το ίδρυμα δεν επιτύχει κάποιο από αυτά, η αρμόδια αρχή θα πρέπει να ζητήσει από το ίδρυμα να αντιμετωπίσει κατάλληλα την αποκατάστασή τους.

Η συχνότητα και η ένταση της παρακολούθησης από την αρμόδια αρχή θα πρέπει να είναι επαρκείς και αναλογικές προς την αιτία και το μέγεθος της παραβίασης, τον δυνητικό της αντίκτυπο στο ίδρυμα και στις λεπτομέρειες του σχεδίου συμμόρφωσης, καθώς και στα μέτρα που λαμβάνονται σε περιόδους κάτω των 3 μηνών. Θα πρέπει επίσης να εξετάσει την εξέλιξη των σχετικών ανοιγμάτων, με βάση την τακτική ενημέρωση από την πλευρά του ιδρύματος. Όποτε είναι αναγκαίο, η αρμόδια αρχή θα πρέπει να ζητά πρόσθετες πληροφορίες.

Η αρμόδια αρχή θα πρέπει να αποφασίσει και να ανακοινώσει κατά πόσο το ίδρυμα θα πρέπει να εκτελέσει εσωτερικό ή εξωτερικό έλεγχο όσον αφορά τις εσωτερικές διαδικασίες ελέγχου και διαχείρισης κινδύνων, τα αποτελέσματα του οποίου θα πρέπει να κοινοποιηθούν τόσο στο διοικητικό όργανο του ιδρύματος όσο και στην αρμόδια αρχή.

Η αρμόδια αρχή θα πρέπει να εφαρμόζει καθιερωμένη και τεκμηριωμένη διαδικασία με σαφείς οδηγίες που περιγράφουν τα απαραίτητα βήματα για την παρακολούθηση της έγκαιρης αποκατάστασης της συμμόρφωσης των ιδρυμάτων που έχουν γνωστοποιήσει την παραβίαση.

Τα ιδρύματα θα πρέπει να διασφαλίσουν, σύμφωνα με τις κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εσωτερική διακυβέρνηση, ότι το διοικητικό τους όργανο επιβλέπει και παρακολουθεί την εφαρμογή των μέτρων που λαμβάνονται για τη δέουσα και έγκαιρη αποκατάσταση της συμμόρφωσης με τα όρια του άρθρου 395 παράγραφος 1 του κανονισμού (ΕΕ) αριθ. 575/2013.