4. Kolmannen maan sivuliikkeen sisäisen hallinto- ja ohjausjärjestelmän sekä riskienhallintajärjestelmän arviointi

Toimivaltaisten viranomaisten tulisi arvioida hakijan sisäisiä hallinto- ja ohjausjärjestelmiä hakijan toimittamien tietojen perusteella direktiivin 2013/36/EU 48 g artiklan vaatimusten mukaisesti, kuten hallinnosta ja ohjauksesta annetuissa tarkistetuissa Euroopan pankkiviranomaisen ohjeissa täsmennetään direktiivin 2013/36/EU 74 artiklan 3 kohdan ja 48 g artiklan 9 kohdan mukaisesti⁹ .

Toimivaltaisten viranomaisten tulisi arvioida vähintään kahden kolmannen maan sivuliikkeen liiketoimintaa tosiasiallisesti johtavan henkilön tai tapauksen mukaan paikallisen hallintokomitean jäsenten soveltuvuutta vakavaraisuusdirektiivin 91 artiklan nojalla ylimmän hallintoelimen jäsenten arviointia varten vahvistettujen vaatimusten mukaisesti, sellaisina kuin ne on määritelty EPV:n ja ESMAn yhteisissä ohjeissa ylimmän hallintoelimen jäsenten ja keskeisistä toiminnoista vastaavien henkilöiden sopivuuden arviointia varten direktiivin 2013/36/EU (vakavaraisuusdirektiivi) 91 artiklan 11 kohdan ja 91 a artiklan 8 kohdan ja direktiivin 2014/65/EU (MiFID II) 9 artiklan mukaisesti¹⁰ . Ohjeita sovelletaan soveltuvin osin, ja vakavaraisuusdirektiivin 48 g artiklan 1 kohdan mukaisesti. Tarvittaessa toimivaltaisten viranomaisten tulisi myös arvioida keskeisistä toiminnoista vastaavien henkilöiden sopivuus samojen EPV:n ja ESMAn yhteisten ohjeiden mukaisesti.

Osana sisäisten hallinto- ja ohjausjärjestelmien tarkastelua ja ottaen erityisesti huomioon riskienhallintajärjestelmän toimivaltaisten viranomaisten tulisi varmistua siitä, että kaikki asiaankuuluvat riskit on katettu, mukaan lukien mahdolliset riskit, jotka liittyvät välineisiin, joista pääoma muodostuu ja jotka täyttävät maksuvalmiusvaatimuksen. Toimivaltaisten viranomaisten tulisi myös tarkastella tieto- ja viestintätekniikan turvallisuutta ja riskienhallintaa koskevia tietoja DORA-asetuksen vaatimusten mukaisesti.

Toimivaltaisten viranomaisten tulisi kiinnittää huomiota siihen, että back-to-back-kirjauskäytännöt tai ryhmän sisäiset toimet – silloin kun niitä on suunniteltu – eivät ole laajuudeltaan sellaisia, että ne riistäisivät kolmannen maan sivuliikkeeltä sen olemassaolon tarkoituksen ja perustelut kyseisessä jäsenvaltiossa, jolloin se muuttuisi ns. tyhjäksi kuoreksi, jolla kierretään lainsäädännöllisiä ja sääntelyvaatimuksia. Arvioinnissa tulisi kiinnittää huomiota myös siihen, ovatko kyseiset käytännöt yhdenmukaisia riskienhallintavaatimusten kanssa, sekä tuloista riippuvuuden laajuuteen.

Toimivaltaisten viranomaisten tulisi tarvittaessa arvioida hakijan kolmansien osapuolten kanssa tekemät järjestelyt, mukaan lukien ryhmän sisäiset järjestelyt, jotka koskevat kolmansien osapuolten palveluntarjoajien tarjoamia tärkeitä tai kriittisiä toimintoja, vakavaraisuusdirektiivin 74 artiklan sekä asiaan liittyvien Euroopan pankkiviranomaisen

9 Kuulemisasiakirja on saatavilla osoitteessa https://www.eba.europa.eu/publications-and-media/press-releases/eba-consults-revised-guidelines-internal-governance 10 Kuulemisasiakirjat ovat saatavilla osoitteessa https://www.eba.europa.eu/publications-and-media/press-releases/eba-and-esma-launch-consultation-revised-suitability-assessment-framework-banks-and-investment-firms 16 ohjeiden mukaisesti, jotka koskevat kolmansiin osapuoliin liittyvän riskin moitteetonta hallintaa¹¹ .