4.1 Marco de gobernanza y función del órgano de dirección

Las entidades financieras establecerán un marco de gobernanza para garantizar que las políticas, los procedimientos y los controles para la aplicación de medidas restrictivas sean adecuados y se apliquen de manera eficaz.

El órgano de dirección de la entidad financiera se encargará de aprobar la estrategia de la entidad para el cumplimiento de medidas restrictivas y de supervisar su aplicación a través de las políticas, procedimientos y controles necesarios para garantizar la aplicación de dichas medidas. Todos los miembros del órgano de dirección deben ser conscientes de la exposición de la entidad financiera a medidas restrictivas y de su vulnerabilidad a la elusión de las mismas.

Cuando la actividad de la entidad financiera esté dirigida por una sola persona, esta podrá designar a un alto directivo para que desempeñe la función del órgano de dirección de conformidad con el apartado 4.

Cuando la entidad financiera sea la empresa matriz de un grupo, tal como estos dos términos se definen en el artículo 2, apartado 9 y apartado 11, de la Directiva 2013/34/UE² , el órgano de dirección de la empresa matriz se asegurará de que cada órgano de dirección, línea de negocio y unidad interna, incluida cada función de control interno de las filiales del grupo, disponga de la información pertinente para poder cumplir las medidas restrictivas. La responsabilidad última del cumplimiento de las medidas restrictivas recae en cada entidad del grupo.

² Directiva 2013/34/UE del Parlamento Europeo y del Consejo, de 26 de junio de 2013, sobre los estados financieros anuales, los estados financieros consolidados y otros informes afines de ciertos tipos de empresas, por la que se modifica la Directiva 2006/43/CE del Parlamento Europeo y del Consejo y se derogan las Directivas 78/660/CEE y 83/349/CEE del Consejo.

Cuando una entidad financiera sea la empresa matriz de un grupo, el órgano de dirección de la empresa matriz se asegurará de que las filiales del grupo realicen su propia evaluación de la exposición a medidas restrictivas, tal como se establece en la sección 4.2, de manera coordinada y sobre la base de una metodología común que refleje las especificidades del grupo.

4.1.1. Cometidos del órgano de dirección en su función de supervisión

En su función de supervisión, el órgano de dirección se encargará de vigilar y supervisar los controles internos y el marco de gobernanza que la entidad financiera haya establecido para cumplir con las medidas restrictivas a fin de garantizar su eficacia, de conformidad con la sección 4.3.

Además de las disposiciones establecidas en las Directrices EBA/GL/2021/05³ , el órgano de dirección de una entidad financiera, en su función de supervisión:

• a. será informado de los resultados de la última evaluación de la exposición a medidas restrictivas, de conformidad con lo dispuesto en la sección 4.2;
• b. vigilará y supervisará, a través de la función de control interno, en qué medida las políticas y los procedimientos relativos a medidas restrictivas son adecuados y eficaces, de conformidad con la sección 4.3, a la luz de la exposición a medidas restrictivas y de los riesgos de elusión de tales medidas a los que está expuesta la entidad financiera, y adoptará las medidas adecuadas para garantizar que se tomen medidas correctivas cuando sea necesario;
• c. evaluará, al menos una vez al año, el funcionamiento eficaz de la función de cumplimiento de medidas restrictivas, incluidas las políticas, los procedimientos y los controles internos, así como la adecuación de los recursos humanos y técnicos asignados al cumplimiento de las medidas restrictivas.

³ Directrices EBA/GL/2021/05 sobre gobierno interno en virtud de la Directiva 2013/36/UE.

Cuando una entidad financiera sea la empresa matriz de un grupo, el órgano de dirección de dicha empresa matriz también desempeñará a nivel de grupo todas las funciones mencionadas en el apartado 9. La responsabilidad última del cumplimiento de las medidas restrictivas recae en cada entidad del grupo. 4.1.2 Cometidos de los miembros del órgano de dirección en su función de dirección

Además de las disposiciones establecidas en las Directrices EBA/GL/2021/05, el órgano de dirección de la entidad financiera, en su función de dirección:

• a. se asegurará de que está informado de los resultados de la última evaluación de la exposición a medidas restrictivas, de conformidad con la sección 4.2;
• b. adoptará un marco de gestión de riesgos y un sistema de control interno adecuados y suficientemente independientes de la actividad que controla;
• c. aprobará políticas, procedimientos y controles que sean proporcionales a la exposición a medidas restrictivas de la entidad financiera y adecuados para garantizar el cumplimiento de las medidas restrictivas por parte de la entidad financiera;
• d. garantizará la aplicación efectiva de los procesos de la entidad financiera para cumplir con las medidas restrictivas;
• e. implementará la estructura organizativa y operativa necesaria para cumplir eficazmente con la estrategia de medidas restrictivas adoptada por el órgano de dirección;
• f. garantizará que los recursos humanos y técnicos asignados al cumplimiento de las medidas restrictivas sean adecuados y proporcionales a la exposición de las entidades a dichas medidas;
• g. cuando se externalicen las funciones operativas del cumplimiento de medidas restrictivas, velará por que estos acuerdos se ajusten a las Directrices EBA/GL/2019/02⁴ , y recibirá informes periódicos del proveedor de servicios sobre la eficacia del sistema con el fin de informar al órgano de dirección.

⁴ Directrices EBA/GL/2019/02 sobre externalización, que se sustituirán por las Directrices EBA/GL/XXXX/XX sobre la correcta gestión de los riesgos de terceros.

Cuando la entidad financiera sea la empresa matriz de un grupo, el órgano de dirección de dicha empresa matriz garantizará que todas las tareas mencionadas en el apartado 11 se realicen también a nivel de las filiales y que las políticas y procedimientos establecidos se ajusten a los procedimientos y políticas del grupo, en la medida en que lo permita la legislación nacional aplicable.

4.1.3 Cometido del miembro de la alta dirección a cargo del cumplimiento de medidas restrictivas

4.1.3.1 Nombramiento del miembro de la alta dirección

Las entidades financieras nombrarán a un miembro de la alta dirección, que se encargará de desempeñar las funciones y tareas establecidas en los apartados 19 a 21. El órgano de dirección se asegurará de que dicho miembro conozca y comprenda las medidas restrictivas en la medida necesaria para desempeñar sus funciones con eficacia.

El órgano de dirección podrá asignar esta función a un miembro de la alta dirección que ya tenga otras obligaciones o funciones dentro de la entidad financiera (por ejemplo, el responsable del cumplimiento de la PBC/FT o el responsable principal de cumplimiento), siempre que:

• a. esto se justifique por el tamaño y la complejidad de la entidad financiera y por el resultado de la evaluación de la exposición a medidas restrictivas;
• b. esto no afecte a la capacidad de dicho miembro de la alta dirección para desempeñar sus deberes o funciones de manera eficaz; y
• c. esta combinación de tareas no plantee ningún conflicto de intereses, como conflictos entre las tareas operativas y de control asignadas a este miembro de la alta dirección.

El órgano de dirección permitirá que el miembro de la alta dirección asigne y delegue en otro miembro del personal que actúe bajo su dirección y supervisión las tareas establecidas en los apartados 19 a 21, siempre que la responsabilidad última del cumplimiento efectivo de dichas tareas siga recayendo en el miembro de la alta dirección.

Independientemente de los acuerdos institucionales, las entidades financieras garantizarán que:

• a. el miembro de la alta dirección pueda coordinar las funciones de control interno y cooperar eficientemente con ellas; y
• b. el miembro de la alta dirección pueda informar y tenga acceso directo al órgano de dirección en su función de dirección y de supervisión.

Cuando la entidad financiera forme parte de un grupo, el órgano de dirección de la entidad financiera matriz designará a un miembro de la alta dirección a nivel de grupo.

4.1.3.2 Cometido del miembro de la alta dirección

El miembro de la alta dirección elaborará, implantará y mantendrá políticas, procedimientos y controles que sean adecuados para garantizar el cumplimiento de medidas restrictivas por parte de la entidad financiera y proporcionales a la exposición de la entidad financiera a dichas medidas.

El miembro de la alta dirección:

• a. adoptará las medidas necesarias para garantizar el cumplimiento de la sección 4.2 sobre la evaluación de la exposición a medidas restrictivas;
• b. adoptará las medidas necesarias para garantizar el cumplimiento de la sección 4.3 sobre políticas y procedimientos eficaces en materia de medidas restrictivas;
• c. proporcionará información periódica y adecuada al órgano de dirección para que pueda desempeñar sus funciones, tal como se definen en la sección 4.1.1 y en la sección 4.1.2. La información para la dirección incluirá, como mínimo: 4.1.2.1.1.1.1 los cambios en la exposición de la entidad financiera a medidas restrictivas y el resultado de la evaluación de la exposición de la entidad financiera a medidas restrictivas; 4.1.2.1.1.1.2 los cambios en los regímenes de medidas restrictivas y su impacto en la entidad financiera; 4.1.2.1.1.1.3 estadísticas e información relativas a:
•  el número de alertas generadas;
•  el número de alertas en espera de análisis;
•  el número de informes presentados a la autoridad nacional competente para la aplicación de medidas restrictivas⁵ o a la autoridad de supervisión competente, tal como exija la legislación aplicable;
•  el tiempo medio transcurrido entre la coincidencia en listas y el informe presentado a la autoridad nacional competente para la aplicación de las medidas restrictivas o a la autoridad de supervisión competente, tal como exige la legislación aplicable;
•  el valor de los fondos inmovilizados, los recursos económicos inmovilizados⁶ y la naturaleza de dichos activos, mantenidos en la entidad financiera;

4.1.2.1.1.1.4 información sobre los recursos humanos y técnicos y la adecuación de dichos recursos a la luz de la exposición de la entidad financiera a medidas restrictivas; 4.1.2.1.1.1.5 las deficiencias o carencias identificadas en las políticas, los procedimientos y los controles de la entidad financiera en relación con las medidas restrictivas, incluidas las observaciones facilitadas por las autoridades competentes para la supervisión de dichas políticas, procedimientos y controles; 4.1.2.1.1.1.6 los casos de violación y elusión de medidas restrictivas y los motivos de dicha violación y elusión; 4.1.2.1.1.1.7 propuestas sobre cómo abordar cualquier cambio en los requisitos regulatorios o en la exposición a medidas restrictivas, o cualquier deficiencia o carencia identificada en las políticas, los procedimientos o los controles de la entidad financiera en relación con medidas restrictivas, así como los casos de violación y elusión de medidas restrictivas que se hayan detectado.

• d. informará de todas las violaciones de medidas restrictivas a las autoridades nacionales competentes para la aplicación de medidas restrictivas o a la autoridad de supervisión competente, tal como exija la legislación aplicable;
• e. cooperará de manera eficaz y constructiva con las autoridades nacionales competentes para la aplicación de las medidas restrictivas y con la autoridad de supervisión competente, tal como exija la legislación aplicable.

⁵ https://finance.ec.europa.eu/eu-and-world/sanctions-restrictive-measures/overview-sanctions-and-related-resources_en#contact.

⁶ Véase el artículo 2, apartados 5) y 6), de la Directiva (UE) 2024/1226.

Cuando la entidad financiera forme parte de un grupo, el miembro de la alta dirección a nivel del grupo evaluará la eficacia de las políticas, los procedimientos y los controles a efectos del cumplimiento de las medidas restrictivas pertinentes en todas las sucursales, filiales, intermediarios, distribuidores y agentes, cuando proceda. La responsabilidad última del cumplimiento de las medidas restrictivas recae en cada entidad del grupo.

El miembro de la alta dirección supervisará la preparación y ejecución del programa de formación, tal como se especifica en la sección 4.4.