5.4 Informacje potrzebne do nadzorowania szczególnie istotnych oddziałów

Bez uszczerbku dla przepisów rozporządzenia delegowanego Komisji (UE) nr 524/2014 i rozporządzenia wykonawczego Komisji (UE) nr 620/2014, organ sprawujący nadzór skonsolidowany oraz właściwe organy państwa członkowskiego pochodzenia i przyjmującego państwa członkowskiego zaangażowane w nadzór nad szczególnie istotnymi oddziałami powinny zagwarantować dostęp do wszystkich informacji dotyczących grupy, instytucji lub oddziału, które są adekwatne, dokładne i istotne dla skutecznego nadzoru nad oddziałem, zgodnie z niniejszymi wytycznymi, przez udostępnienie ich z własnej inicjatywy lub na żądanie.

Podczas oceny istotności konkretnego fragmentu lub zbioru informacji organ sprawujący nadzór skonsolidowany oraz właściwe organy państwa członkowskiego pochodzenia i przyjmującego państwa członkowskiego powinny, w odpowiedni sposób i na podstawie ryzyka, dołożyć starań, aby antycypować wpływ takich informacji na następujące elementy:

• a. działania oddziału;
• b. organy zarządzające i organizację oddziału, instytucji lub całej grupy;
• c. potencjalny wpływ na stabilność finansową któregokolwiek państwa członkowskiego, w tym tego, w którym oddział prowadzi działalność;
• d. potencjalne znaczenie informacji dla procesu podejmowania decyzji właściwego organu przyjmującego państwa członkowskiego w kwestii narzucenia ogólnych dobrych warunków w odniesieniu do oddziału, działań w przyjmującym państwie członkowskim; oraz
• e. potencjalny wpływ ryzyka podejmowanego przez instytucję za pośrednictwem szczególnie istotnego oddziału na instytucję lub jej rentowność.

Organ sprawujący nadzór skonsolidowany oraz właściwe organy państwa członkowskiego pochodzenia i przyjmującego państwa członkowskiego, bez uszczerbku dla przepisów rozporządzenia delegowanego Komisji (UE) nr 524/2014 oraz rozporządzenia wykonawczego Komisji (UE) nr 620/2014, dbają, aby wymieniać, w sposób proporcjonalny i adekwatny, co najmniej stosowne informacje w następujących kwestiach:

• a. sprawozdania z audytu wewnętrznego, a jeżeli są dostępne, również z audytu zewnętrznego oraz sprawozdania instytucji na temat ryzyka wewnętrznego określające pozycje oddziału w instytucji oraz ryzyka podejmowane przez instytucję za pośrednictwem szczególnie istotnego oddziału;
• b. sprawozdania instytucji w zakresie płynności pozyskanych zgodnie z art. 415 rozporządzenia (UE) nr 575/2013;
• c. wszelkie istotne informacje, które właściwy organ państwa członkowskiego pochodzenia lub przyjmującego państwa członkowskiego pozyskał od instytucji podczas przeprowadzania oceny ryzyka oddziału zgodnie z sekcją 5.1 niniejszych wytycznych;
• d. sprawozdania podsumowujące ustalenia kontroli na miejscu i inspekcji oddziału przeprowadzonych albo przez organ sprawujący nadzór skonsolidowany, albo przez właściwy organ państwa członkowskiego pochodzenia lub przyjmującego państwa członkowskiego zgodnie z sekcją 5.3 tych wytycznych, określające pozycję oddziału w grupie i ryzyka podejmowane przez instytucję za pośrednictwem szczególnie istotnego oddziału;
• e. informacje o organie sprawującym nadzór skonsolidowany lub innych działaniach podjętych lub planowanych przez organy sprawujące nadzór skonsolidowany lub właściwy organ państwa członkowskiego pochodzenia (zob. również sekcja 5.5);
• f. wszelkie środki ostrożnościowe podjęte przez właściwy organ państwa członkowskiego pochodzenia na podstawie art. 43 dyrektywy 2013/36/UE oraz środki podjęte na podstawie art. 50 ust. 4 tej dyrektywy (zob. również sekcja 5.5);
• g. informacje na temat nadchodzących ważnych zmian dotyczących branży, takich jak zmiany w systemie informatycznym lub modelu biznesowym instytucji, a także wszelkich odpowiednich uzgodnień dotyczących ciągłości działania i planów awaryjnych;
• h. informacje dotyczące wydarzeń związanych z działalnością, w tym wszelkich istotnych błędów lub zakłóceń w świadczeniu usług na rzecz klientów, w usługach płatności lub systemach informatycznych, o ile są istotne dla oddziału, w tym informacje dotyczące zagrożeń i ataków cybernetycznych lub ataków i zagrożeń związanych z bezpieczeństwem informacji, a także wszelkich zakłóceń lub błędów naruszających lub negatywnie wpływających na zdolność oddziału do dalszego prowadzenia działalności lub wypełniania zobowiązań w ramach systemów płatności i świadczenia usług płatniczych;
• i. informacje na temat strategii lub planów biznesowych dotyczących przyszłych operacji oddziału, w tym m.in., wszelkich ofert istotnych nowych produktów lub usług nieobjętych art. 39 dyrektywy 2013/36/UE;
• j. dokumenty wynikające ze stosowania art. 143, 151 ust. 4 i 9, art. 283, 312 i 363 rozporządzenia (UE) nr 575/2013;
• k. informacje dotyczące oceny grupowego planu naprawy lub planu instytucji.

Takie informacje należy wymieniać terminowo, w formie pisemnej lub elektronicznej, w miarę możliwości z zastosowaniem bezpiecznych środków komunikacji, w celu ułatwienia skutecznego wykonywania odpowiednich zadań nadzorczych.

W trudnych sytuacjach związanych z płynnością właściwe organy powinny przekazywać sobie informacje zgodnie z wymogami art. 17 rozporządzenia delegowanego Komisji (UE) nr 524/2014 oraz procedurami wyznaczonymi w rozporządzeniu wykonawczym Komisji (UE) nr 620/2014, a także, w ramach dostarczania informacji, o których mowa w art. 17 ust. 3 rozporządzenia delegowanego Komisji (UE) nr 524/2014, wyjaśniać oczekiwany wpływ trudnej sytuacji na płynność instytucji oraz dostarczać najnowsze dostępne wskaźniki płynności w walucie krajowej państwa członkowskiego pochodzenia instytucji, a także we wszystkich innych walutach, które są istotne dla instytucji.