Članak 9. 2

i.

provedbu i ažuriranje procjene rizika na razini cijelog poslovanja;

ii.

okvir za upravljanje rizicima obveznika;

iii.

dubinsku analizu stranke radi provedbe poglavlja III. ove Uredbe, među ostalim postupke kojima se utvrđuje je li stranka, stvarni vlasnik ili osoba u čije se ime ili korist provodi transakcija ili aktivnost politički izložena osoba ili član obitelji ili osoba za koju je poznato da je bliski suradnik;

iv.

prijavljivanje sumnjivih transakcija;

v.

eksternalizaciju i oslanjanje na dubinsku analizu stranke koju provode drugi obveznici;

vi.

čuvanje evidencije i politike povezane s obradom osobnih podataka na temelju članaka 76. i 77.;

vii.

praćenje usklađenosti s tim unutarnjim politikama i postupcima i upravljanje njome u skladu točkom (b) ovog stavka, utvrđivanje nedostataka i upravljanje njima te provedbu korektivnih mjera;

viii.

provjeru, pri zapošljavanju i raspoređivanju osoblja na određene zadaće i funkcije te pri imenovanju zastupnika i distributera, imaju li te osobe dobar ugled, pri čemu ta provjera mora biti razmjerna rizicima povezanima sa zadaćama i funkcijama koje su im dodijeljene;

ix.

internu komunikaciju o unutarnjim politikama, postupcima i kontrolama obveznika, među ostalim prema njegovim zastupnicima, distributerima i pružateljima usluga uključenima u provedbu politika SPNFT-a tog obveznika;

x.

politiku osposobljavanja zaposlenika i, ako je relevantno, zastupnika i distributera u pogledu mjera uspostavljenih u obvezniku radi ispunjavanja zahtjeva iz ove Uredbe, Uredbe (EU) 2023/1113 i svih upravnih akata koje je izdao bilo koji nadzornik;