+4. Directrices
---+Título I - Proporcionalidad
------+17. Al aplicar estas directrices, las autoridades competentes y las empresas de servicios de …
------+18. A efectos del apartado anterior, se debería tener en cuenta la variedad de modelos de negocio …
------+19. Al aplicar el principio de proporcionalidad establecido en el artículo 26, apartado 3, de la …
------+20. A efectos de la aplicación del principio de proporcionalidad y para garantizar la aplicación …
------+21. Las empresas de servicios de inversión que sean personas jurídicas gestionadas por una sola …
---+Título II - Funciones y composición del órgano de dirección y de los comités
---+1 Funciones y responsabilidades del órgano de dirección
------+22. El órgano de dirección debe asumir la responsabilidad última y general de la empresa de …
------+23. Las funciones del órgano de dirección deberían estar claramente definidas, distinguiendo entre …
------+24. El órgano de dirección en su función supervisora y en su función de dirección deberían …
------+25. Sin perjuicio de las funciones y responsabilidades asignadas al órgano de dirección en virtud …
------+26. Al establecer, aprobar y supervisar la aplicación de los aspectos enumerados en el apartado 25 …
------+27. El órgano de dirección debería supervisar el proceso de divulgación de información y las …
------+28. Todos los miembros del órgano de dirección deberían estar informados sobre la operativa global …
------+29. Un miembro del órgano de dirección puede ser responsable de una función de control interno como …
------+30. El órgano de dirección debería realizar un seguimiento, revisar periódicamente y abordar …
------+31. Cuando las empresas de servicios de inversión sean personas jurídicas gestionadas por una sola …
---+2 Función de dirección del órgano de dirección
------+32. En su función de dirección, el órgano de dirección debería participar activamente en las …
------+33. En su función de dirección, el órgano de dirección debería ser responsable de la ejecución de …
------+34. En su función de dirección, el órgano de dirección debería cuestionar de forma constructiva y …
------+35. Sin perjuicio de la transposición de las disposiciones de la Directiva 2015/849/UE relativa a …
---+3 Función supervisora del órgano de dirección
------+36. Las funciones de los miembros del órgano de dirección en su función supervisora deberían …
------+37. Sin perjuicio de la legislación nacional, el órgano de dirección en su función supervisora …
------+38. Sin perjuicio de las responsabilidades asignadas en virtud de la legislación nacional en …
---+4 Funciones del presidente del órgano de dirección
------+39. El presidente del órgano de dirección debería dirigir dicho órgano, contribuir a que haya un …
------+40. El presidente debería promover e incentivar debates abiertos y críticos y asegurarse de que las …
------+41. Cuando el presidente tenga permitido asumir funciones ejecutivas, la empresa de servicios de …
------+42. El presidente debería establecer los órdenes del día de las reuniones y asegurarse de que los …
------+43. El presidente del órgano de dirección debería contribuir a que las responsabilidades entre los …
---+5 Comités del órgano de dirección en su función supervisora
---+5.1 Constitución de los comités
------+44. De conformidad con el artículo 28 de la Directiva (UE) 2019/2034 y salvo disposición en …
------+45. Cuando no se constituya un comité de riesgos, las referencias en estas directrices a dicho …
------+46. Las empresas de servicios de inversión pueden constituir otros comités (p. ej., de prevención …
------+47. Las empresas de servicios de inversión deberían asegurarse de asignar y distribuir claramente …
------+48. Los comités deberían prestar apoyo a la función supervisora en áreas específicas y facilitar el …
---+5.2 Composición de los comités ( )
------+49. Todos los comités deberían estar presididos por un miembro no ejecutivo del órgano de dirección …
------+50. Los miembros independientes del órgano de dirección en su función supervisora participarán …
------+51. Cuando deban establecerse comités de conformidad con la Directiva (UE) 2019/2034 o con la …
------+52. El comité de riesgos debería estar compuesto por miembros no ejecutivos del órgano de dirección …
------+53. El comité de riesgos estará presidido, en la medida de lo posible, por un miembro …
---+5.3 Procedimientos de los comités
------+54. Los comités deberían informar periódicamente al órgano de dirección en su función supervisora.
------+55. Los comités deberían interactuar entre sí cuando sea preciso. Sin perjuicio de lo dispuesto en …
------+56. Los miembros de los comités deberían entablar debates abiertos y críticos en los que las …
------+57. Los comités deberían documentar los órdenes del día de sus reuniones, así como los principales …
------+58. El comité de riesgos debería, como mínimo: a. tener acceso a toda la información relevante y a …
---+5.4 Funciones del comité de riesgos
------+59. Si se ha constituido, el comité de riesgos debería, como mínimo: a. asesorar y apoyar al órgano …
------+60. El comité de riesgos debería colaborar con otros comités cuyas actividades puedan tener un …
---+Título III – Marco de gobierno
---+6 Marco organizativo y estructura
---+6.1 Marco organizativo
------+61. El órgano de dirección de una empresa de servicios de inversión debería asegurarse de que la …
------+62. El órgano de dirección debería velar por que las funciones de control interno cuenten con los …
------+63. La estructura de la empresa de servicios de inversión no debería comprometer la capacidad del …
------+64. El órgano de dirección debería determinar si los cambios relevantes en la estructura del grupo …
---+6.2 Conoce tu estructura
------+65. El órgano de dirección debería conocer y entender plenamente la estructura jurídica …
------+66. El órgano de dirección debería ser responsable de aprobar estrategias y políticas adecuadas …
------+67. El órgano de dirección debería dirigir la estructura de la empresa de servicios de inversión …
------+68. El órgano de dirección de una empresa matriz de la Unión debería conocer no solo la estructura …
------+69. El órgano de dirección de una empresa matriz de la Unión debería velar por que las diferentes …
---+6.3 Estructuras complejas y actividades atípicas o no transparentes
------+70. Las empresas de servicios de inversión deberían evitar establecer estructuras complejas y …
------+71. En cualquier caso, las empresas de servicios de inversión no deberían establecer estructuras …
------+72. Al establecer tales estructuras, el órgano de dirección debería entenderlas, conocer su …
------+73. Las empresas de servicios de inversión deberían documentar sus decisiones y poder justificarlas …
------+74. El órgano de dirección debería velar por que se adopten las medidas pertinentes para evitar o …
------+75. Estas estructuras y actividades, incluido su acomodo en la legislación y las normas …
------+76. Las empresas de servicios de inversión deberían tomar medidas efectivas de gestión de riesgos …
---+7 Marco organizativo en un contexto de grupo
------+77. De conformidad con el artículo 25 de la Directiva (UE) 2019/2034 y el artículo 7 del Reglamento …
------+78. El órgano de dirección de una filial sujeta a la Directiva (UE) 2019/2034 debería adoptar y …
------+79. A nivel consolidado, la empresa matriz de la Unión debería asegurarse del cumplimiento de las …
------+80. La empresa matriz de la Unión debería considerar los intereses de todas sus filiales y cómo las …
------+81. La empresa matriz de la Unión y sus filiales deberían asegurarse de que las empresas de …
------+82. La empresa matriz de la Unión debería asegurarse de que las filiales establecidas en terceros …
------+83. Los requerimientos de gobernanza de la Directiva (UE) 2019/2034 y las disposiciones de estas …
------+84. Al establecer políticas y documentar los sistemas de gobierno, las empresas de servicios de …
---+Título IV - Cultura de riesgos y conducta profesional
---+8 Cultura de riesgos
------+85. Una cultura de riesgos sólida, diligente y coherente debería ser un elemento clave de la …
------+86. Las empresas de servicios de inversión deberían desarrollar una cultura de riesgos integrada y …
------+87. Las empresas de servicios de inversión deberían desarrollar su cultura de riesgos a través de …
------+88. El personal debería ser plenamente consciente de sus responsabilidades en la gestión de …
------+89. Una cultura de riesgos sólida debería incluir, entre otros, los siguientes elementos: a. …
---+9 Valores corporativos y código de conducta
------+90. El órgano de dirección debería desarrollar, adoptar, observar y promover rigurosas normas …
------+91. Las empresas de servicios de inversión deberían asegurarse de que ningún miembro del personal …
------+92. Las políticas de las empresas de servicios de inversión deberían ser no discriminatorias en …
------+93. Las normas aplicadas deberían tratar de mejorar los sólidos sistemas de gobierno de la empresa …
------+94. El órgano de dirección debería contar con políticas claras y documentadas sobre cómo deberían …
------+95. Las empresas de servicios de inversión deberían supervisar el cumplimiento de tales normas y …
---+10 Política de conflictos de interés a nivel de la empresa
------+96. El órgano de dirección debería ser responsable de establecer, aprobar y supervisar la …
------+97. Las medidas de las empresas de servicios de inversión para gestionar o, en su caso, mitigar los …
---+11 Política de conflictos de interés para el personal
------+98. Sin perjuicio de lo dispuesto en el artículo 23 de la Directiva 2014/65/UE y en la sección 3 …
------+99. La política debería tener como objetivo identificar los conflictos de interés del personal …
------+100. Con respecto a los conflictos de interés que puedan surgir de relaciones anteriores, las …
------+101. La política debería abarcar al menos las siguientes situaciones o relaciones en las que pueden …
------+102. No obstante lo anterior, las empresas de servicios de inversión deberían tener en cuenta que …
------+103. La política debería establecer los procesos de notificación y comunicación a la función …
------+104. La política debería diferenciar entre los conflictos de interés que persisten y necesitan ser …
------+105. La política debería establecer procedimientos, medidas, requisitos de documentación y …
------+106. La política debería cubrir específicamente el riesgo de conflictos de interés a nivel del …
------+107. Al mitigar los conflictos de interés identificados de miembros del órgano de dirección, las …
------+108. Los conflictos de interés reales o potenciales que se hayan notificado a la función …
------+109. Todos los conflictos de interés reales y potenciales a nivel del órgano de dirección, tanto …
---+11.1 Política de conflictos de interés en el contexto de préstamos y otras operaciones con miembros del órgano de dirección y las partes vinculadas a estos
------+110. Como parte de sus políticas de conflictos de interés del personal (sección 11) y de la gestión …
------+111. Las empresas de servicios de inversión deberían considerar categorías adicionales de partes …
------+112. El marco de conflictos de interés debería garantizar que las decisiones relativas a préstamos …
------+113. El órgano de dirección debería establecer los procesos de toma de decisiones aplicables a la …
------+114. Como parte del marco de conflictos de interés, el órgano de dirección debería establecer …
------+115. El miembro del órgano de dirección que se beneficie de un préstamo significativo o de otra …
------+116. Antes de tomar una decisión sobre un préstamo u otra operación con un miembro del órgano de …
------+117. Para garantizar el cumplimiento de sus políticas de conflictos de interés, las empresas de …
---+11.2 Documentación de préstamos a miembros del órgano de dirección y las partes vinculadas a estos e información adicional
------+118. A efectos de lo dispuesto en el artículo 26 de la Directiva (UE) 2019/2034, las empresas de …
------+119. si el préstamo se otorgó o no (sí/no) en condiciones disponibles para todo el personal. Las …
---+12 Procedimientos de alerta interna
------+120. Las empresas de servicios de inversión deberían establecer y mantener políticas y …
------+121. Con el fin de evitar conflictos de interés, debería brindarse al personal la posibilidad de …
------+122. Los procedimientos de alerta deberían ponerse a disposición de todo el personal de la empresa …
------+123. La información proporcionada por el personal mediante los procedimientos de alerta debería …
------+124. Las empresas de servicios de inversión deberían velar por que la persona que denuncie la …
------+125. Las empresas de servicios de inversión también deberían proteger a las personas a quienes se …
------+126. En particular, los procedimientos de alerta interna deberían: a. estar documentados (p. ej. …
---+13 Notificación de infracciones a las autoridades competentes
------+127. De conformidad con el artículo 22 de la Directiva (UE) 2019/2034, las autoridades competentes …
------+128. Sin perjuicio de la posibilidad de denunciar infracciones a través de los mecanismos de las …
---+Título V - Marco y mecanismos de control interno
---+14 Marco de control interno
------+129. Las empresas de servicios de inversión deberían desarrollar y mantener una cultura que fomente …
------+130. El marco de control interno de la empresa de servicios de inversión en cuestión debería …
------+131. Las empresas de servicios de inversión deberían implementar sistemas y procedimientos …
------+132. El marco de control interno debería abarcar toda la organización, incluidas las …
------+133. El marco de control interno de una empresa de servicios de inversión debería garantizar: a. …
---+15 Aplicación del marco de control interno
------+134. El órgano de dirección debería ser responsable de establecer y controlar la adecuación y la …
------+135. Las empresas de servicios de inversión deberían contar con un proceso de toma de decisiones …
------+136. Las empresas de servicios de inversión deberían comunicar esas políticas, mecanismos y …
------+137. Las funciones de control interno deberían verificar que las políticas, mecanismos y …
------+138. Las funciones de control interno deberían presentar periódicamente al órgano de dirección …
---+16 Marco de gestión de riesgos
------+139. Como parte del marco general de control interno, las empresas de servicios de inversión …
------+140. El marco de gestión de riesgos de una empresa de servicios de inversión debería incluir …
------+141. El marco de gestión de riesgos de una empresa de servicios de inversión debería facilitar …
------+142. El marco de gestión de riesgos debería ser objeto de una revisión interna independiente, por …
------+143. Al identificar y medir o evaluar los riesgos, las empresas de servicios de inversión deberían …
------+144. Las empresas de servicios de inversión deberían tener en cuenta que los resultados de las …
------+145. La responsabilidad de la evaluación de riesgos recae, en última instancia, exclusivamente en …
------+146. Las empresas de servicios de inversión deberían conocer adecuadamente las limitaciones de los …
------+147. Además de las evaluaciones realizadas por las propias empresas de servicios de inversión …
------+148. Deberían establecerse mecanismos de información periódica y transparente para que el órgano de …
------+149. Una comunicación eficaz y la concienciación sobre los riesgos y la estrategia de riesgos son …
---+17 Funciones de control interno
------+150. Las funciones de control interno deberían incluir una función interna de cumplimiento …
------+151. Cuando la empresa de servicios de inversión no establezca una función interna de gestión de …
------+152. Sin perjuicio de lo dispuesto en la legislación nacional de transposición de la Directiva (UE) …
---+17.1 Responsables de las funciones de control interno
------+153. Los responsables de las funciones de control interno deberían establecerse a un nivel …
------+154. Cuando sea necesario, los responsables de las funciones de control interno deberían poder …
------+155. Las empresas de servicios de inversión deberían tener establecidos procesos documentados para …
---+17.2 Independencia de las funciones de control interno
------+156. Para que las funciones de control interno sean consideradas operativamente independientes …
---+17.3 Recursos de las funciones de control interno
------+157. Las funciones de control interno deberían disponer de recursos suficientes. Teniendo en cuenta …
------+158. Las funciones de control interno deberían tener a su disposición sistemas de TI y de apoyo …
---+18 Función de gestión de riesgos
------+159. La función de gestión de riesgos (FGR) debería abarcar a toda la empresa de servicios de …
------+160. La FGR debería tener acceso directo al órgano de dirección en su función supervisora y a sus …
------+161. La FGR debería tener acceso a todas las líneas de negocio y otras unidades internas con …
------+162. El personal de la FGR debería poseer conocimientos, competencias y experiencia adecuados en …
------+163. La FGR debería ser un elemento central de la organización de la empresa de servicios de …
------+164. En un grupo, la FGR de la empresa matriz de la Unión debería ser capaz de ofrecer una visión …
------+165. La FGR debería proporcionar información independiente, análisis y criterios expertos y …
---+18.1 Papel de la FGR en la estrategia y las decisiones en materia de riesgos
------+166. La FGR debería involucrarse activamente, y en una fase inicial, en la elaboración de la …
------+167. La participación de la FGR en los procesos de toma de decisiones debería garantizar que se …
---+18.2 Papel de la FGR en los cambios significativos
------+168. Antes de tomar decisiones sobre cambios significativos en procesos o sistemas o transacciones …
------+169. La FGR debería evaluar cómo los riesgos identificados podrían afectar a la capacidad de la …
---+18.3 Papel de la FGR en la identificación, medición, evaluación, gestión, mitigación, control y comunicación de los riesgos
------+170. La FGR debería asegurarse de que exista un marco de gestión de riesgos adecuado y de que todos …
------+171. La FGR debería asegurarse de que la identificación y la evaluación no se basen únicamente en …
------+172. La FGR debería asegurarse de que se revisen las transacciones con partes vinculadas y de que …
------+173. La FGR debería asegurarse de que todos los riesgos identificados sean controlados de manera …
------+174. La FGR debería hacer un seguimiento periódico del perfil de riesgo real de la empresa de …
------+175. La FGR debería analizar tendencias e identificar los riesgos nuevos o emergentes, así como …
------+176. La FGR debería evaluar posibles formas de mitigar los riesgos. La información que se presente …
---+18.4 Papel de la FGR en los límites
------+177. La FGR debería evaluar, de forma independiente, los incumplimientos del apetito de riesgo o de …
------+178. La FGR debería desempeñar un papel fundamental a la hora de garantizar que se adopte una …
---+18.5 Responsable de la función de gestión de riesgos
------+179. Cuando se haya establecido, el responsable de la FGR debería tener la responsabilidad de …
------+180. El responsable de la FGR debería tener suficiente experiencia, independencia y categoría para …
------+181. El responsable de la FGR podrá cuestionar las decisiones adoptadas por la dirección de la …
------+182. Las empresas de servicios de inversión deberían establecer procedimientos reforzados para la …
---+19 Función de cumplimiento normativo
------+183. Las empresas de servicios de inversión deberían establecer una función de cumplimiento …
------+184. Cuando no resulte proporcionado nombrar a una persona que únicamente desempeñe la función de …
------+185. El personal de la función de cumplimiento normativo debería poseer los conocimientos, las …
------+186. El órgano de dirección en su función supervisora debería supervisar la aplicación de una …
------+187. La función de cumplimiento normativo debería asesorar al órgano de dirección sobre las medidas …
------+188. La función de cumplimiento normativo debería asegurarse de que la supervisión del cumplimiento …
------+189. Las empresas de servicios de inversión deberían adoptar las medidas adecuadas frente a …
------+190. Las empresas de servicios de inversión deberían asegurarse de que sus filiales y sucursales …
---+20 Función de auditoría interna
------+191. Cuando se haya establecido, la función de auditoría interna (FAI) será independiente y tendrá …
------+192. La FAI debería ser independiente de las actividades auditadas. Por tanto, la FAI no debería …
------+193. Utilizando un enfoque basado en el riesgo, la FAI debería verificar de forma independiente y …
------+194. La FAI no debería involucrarse en el diseño, selección, establecimiento o aplicación de …
------+195. La FAI debería evaluar si el marco de control interno de la empresa de servicios de inversión …
------+196. La FAI debería verificar, en particular, la integridad de los procesos que garantizan la …
------+197. La FAI debería tener acceso sin restricciones a todos los registros, documentos, información y …
------+198. La FAI debería adherirse a los estándares profesionales nacionales e internacionales. Un …
------+199. Los trabajos de auditoría interna deberían llevarse a cabo con arreglo a un plan de auditoría …
------+200. Debería elaborase un plan de auditoría interna al menos una vez al año basándose en los …
------+201. Todas las recomendaciones de auditoría deberían someterse a un procedimiento formal de …
---+Título VI – Gestión de la continuidad del negocio
------+202. Las empresas de servicios de inversión deberían establecer un plan adecuado de gestión de la …
------+203. Las empresas de servicios de inversión pueden establecer una función de continuidad del …
------+204. El negocio de una empresa de servicios de inversión depende de diversos recursos críticos (p. …
------+205. Para establecer un plan de gestión de la continuidad del negocio adecuado, las empresas de …
------+206. En función del análisis anterior, las empresas de servicios de inversión deberían elaborar: a. …
------+207. Los planes de contingencia, de continuidad del negocio y de recuperación deberían documentarse …
---+Título VII – Transparencia
------+208. Las estrategias, políticas y procedimientos deberían comunicarse a todo el personal pertinente …
------+209. En consecuencia, el órgano de dirección debería informar a todo el personal pertinente y …
------+210. Cuando las autoridades competentes exijan a las empresas matrices, de conformidad con el …
------+211. La información publicada deberá incluir al menos: a. una descripción general de la …

4. Directrices

4. Directrices

1. Resumen

,
Título I - Proporcionalidad

Título I - Proporcionalidad
Título II - Funciones y composición del órgano de dirección y de los comités

Título II - Funciones y composición del órgano de dirección y de los comités
1 Funciones y responsabilidades del órgano de dirección

1 Funciones y responsabilidades del órgano de dirección
2 Función de dirección del órgano de dirección

2 Función de dirección del órgano de dirección
3 Función supervisora del órgano de dirección

3 Función supervisora del órgano de dirección
4 Funciones del presidente del órgano de dirección

4 Funciones del presidente del órgano de dirección
5 Comités del órgano de dirección en su función supervisora

5 Comités del órgano de dirección en su función supervisora
5.1 Constitución de los comités

5.1 Constitución de los comités
5.2 Composición de los comités ( )

5.2 Composición de los comités ( )
5.3 Procedimientos de los comités

5.3 Procedimientos de los comités
5.4 Funciones del comité de riesgos

5.4 Funciones del comité de riesgos
Título III – Marco de gobierno

Título III – Marco de gobierno
6 Marco organizativo y estructura

6 Marco organizativo y estructura
6.1 Marco organizativo

6.1 Marco organizativo
6.2 Conoce tu estructura

6.2 Conoce tu estructura
6.3 Estructuras complejas y actividades atípicas o no transparentes

6.3 Estructuras complejas y actividades atípicas o no transparentes
7 Marco organizativo en un contexto de grupo

7 Marco organizativo en un contexto de grupo
Título IV - Cultura de riesgos y conducta profesional

Título IV - Cultura de riesgos y conducta profesional
8 Cultura de riesgos

8 Cultura de riesgos
9 Valores corporativos y código de conducta

9 Valores corporativos y código de conducta
10 Política de conflictos de interés a nivel de la empresa

10 Política de conflictos de interés a nivel de la empresa
11 Política de conflictos de interés para el personal

11 Política de conflictos de interés para el personal
11.1 Política de conflictos de interés en el contexto de préstamos y otras operaciones con miembros del órgano de dirección y las partes vinculadas a estos

11.1 Política de conflictos de interés en el contexto de préstamos y otras operaciones con miembros del órgano de dirección y las partes vinculadas a estos
11.2 Documentación de préstamos a miembros del órgano de dirección y las partes vinculadas a estos e información adicional

11.2 Documentación de préstamos a miembros del órgano de dirección y las partes vinculadas a estos e información adicional
12 Procedimientos de alerta interna

12 Procedimientos de alerta interna
13 Notificación de infracciones a las autoridades competentes

13 Notificación de infracciones a las autoridades competentes
Título V - Marco y mecanismos de control interno

Título V - Marco y mecanismos de control interno
14 Marco de control interno

14 Marco de control interno
15 Aplicación del marco de control interno

15 Aplicación del marco de control interno
16 Marco de gestión de riesgos

16 Marco de gestión de riesgos
17 Funciones de control interno

17 Funciones de control interno
17.1 Responsables de las funciones de control interno

17.1 Responsables de las funciones de control interno
17.2 Independencia de las funciones de control interno

17.2 Independencia de las funciones de control interno
17.3 Recursos de las funciones de control interno

17.3 Recursos de las funciones de control interno
18 Función de gestión de riesgos

18 Función de gestión de riesgos
18.1 Papel de la FGR en la estrategia y las decisiones en materia de riesgos

18.1 Papel de la FGR en la estrategia y las decisiones en materia de riesgos
18.2 Papel de la FGR en los cambios significativos

18.2 Papel de la FGR en los cambios significativos
18.3 Papel de la FGR en la identificación, medición, evaluación, gestión, mitigación, control y comunicación de los riesgos

18.3 Papel de la FGR en la identificación, medición, evaluación, gestión, mitigación, control y comunicación de los riesgos
18.4 Papel de la FGR en los límites

18.4 Papel de la FGR en los límites
18.5 Responsable de la función de gestión de riesgos

18.5 Responsable de la función de gestión de riesgos
19 Función de cumplimiento normativo

19 Función de cumplimiento normativo
20 Función de auditoría interna

20 Función de auditoría interna
Título VI – Gestión de la continuidad del negocio

Título VI – Gestión de la continuidad del negocio
Título VII – Transparencia

Título VII – Transparencia

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos

3. Estándares relacionados

Estándares
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/