+235. Właściwe organy powinny wziąć pod uwagę zarówno wewnętrzne, jak i zewnętrzne czynniki lub …

235. Właściwe organy powinny wziąć pod uwagę zarówno wewnętrzne, jak i zewnętrzne czynniki lub …

Właściwe organy powinny wziąć pod uwagę zarówno wewnętrzne, jak i zewnętrzne czynniki lub zdarzenia, które mogą budzić obawy związane z reputacją, z wyłączeniem zdarzeń, które skutkują postępowaniami sądowymi. W odniesieniu do instytucji kategorii 1 i 2 właściwe organy powinny uwzględnić w swojej ocenie wszystkie następujące wskaźniki:

  • a. negatywne relacje w mediach i mediach społecznościowych oraz inicjatywy organizacji konsumenckich, które to działania mogłyby pogorszyć odbiór instytucji przez opinię publiczną i reputację instytucji;
  • b. liczba skarg klientów i zmiany w tym zakresie oraz nagła utrata klientów lub inwestorów;
  • c. negatywne wydarzenia dotyczące porównywalnych instytucji, jeżeli opinia publiczna mogłaby powiązać te wydarzenia z całym sektorem finansowym lub grupą instytucji;
  • d. reputacja osób zaangażowanych w zarządzanie instytucją lub posiadających znaczne udziały;
  • e. działanie lub prowadzenie działalności w sektorach lub jurysdykcjach szczególnie narażonych na pranie pieniędzy i finansowanie terroryzmu lub w powiązaniu z osobami, które wiążą się z wysokim ryzykiem z perspektywy prania pieniędzy i finansowania terroryzmu;
  • f. zaangażowanie lub prowadzenie działalności w sektorach lub jurysdykcjach lub z kontrahentami o wysokim stopniu narażenia na poważne problemy lub publiczne kontrowersje związane z czynnikami ESG, w tym między innymi czynnikami środowiskowymi;
  • g. wpływ incydentów związanych z ICT na reputację, odnotowany przez instytucję zgodnie z rozporządzeniem delegowanym Komisji (UE) 2024/177238 ;
  • h. inne wskaźniki „rynkowe”, jeżeli są dostępne (np. obniżenie ratingu lub zmiany cen akcji na przestrzeni roku).

38 Rozporządzenie delegowane Komisji (UE) 2024/1772 z dnia 13 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria klasyfikacji incydentów związanych z ICT i cyberzagrożeń, progi istotności i szczegółowe informacje dotyczące zgłaszania poważnych incydentów, C/2024/1519 (Dz.U. L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj).

1. Przegląd

,
Tytuł Regulacja

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

Wymagania
Źródło Wymaganie

3. Powiązane normy

Normy
Źródło Wymaganie
  • EBA -

    EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

    DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.