+Wytyczne
---+Tytuł I – Stosowanie zasady proporcjonalności
------+14. Emitenci tokenów powiązanych z aktywami i właściwe organy powinni uwzględniać zasadę …
------+15. W celu zastosowania zasady proporcjonalności i zapewnienia odpowiedniego wdrożenia wymogów …
------+16. Emitenci tokenów powiązanych z aktywami zarządzani przez jedną osobę fizyczną powinni …
---+Tytuł II – Rola i skład organu zarządzającego
---+1. Rola i obowiązki organu zarządzającego
------+17. Zgodnie z art. 34 rozporządzenia (UE) 2023/1114 organ zarządzający emitenta tokenów powiązanych …
------+18. Obowiązki organu zarządzającego powinny być jasno określone, z rozróżnieniem – w stosowanych …
------+19. W stosownych przypadkach organ zarządzający pełniący funkcję nadzorczą oraz organ zarządzający …
------+20. Do obowiązków organu zarządzającego powinny należeć co najmniej ustalanie, zatwierdzanie i …
------+21. Przy ustanawianiu, zatwierdzaniu i nadzorowaniu wdrażania aspektów wymienionych w ust. 20 organ …
------+22. Organ zarządzający powinien nadzorować proces ujawniania informacji, w szczególności zgodnie z …
------+23. Wszyscy członkowie organu zarządzającego powinni być informowani o pełnej działalności emitenta …
------+24. Członek organu zarządzającego może odpowiadać za komórkę kontroli wewnętrznej, o której mowa w …
------+25. Organ zarządzający powinien monitorować i okresowo oceniać wdrażanie procesów, strategii i …
------+26. W przypadku emitentów tokenów powiązanych z aktywami będących osobami prawnymi zarządzanymi …
---+2. Funkcja zarządcza organu zarządzającego
------+27. Organ zarządzający pełniący funkcję zarządczą powinien aktywnie angażować się w działalność …
------+28. Organ zarządzający pełniący funkcję zarządczą powinien ponosić odpowiedzialność za wdrażanie …
------+29. Dokonując oceny i podejmując decyzje, członkowie organu zarządzającego pełniącego funkcję …
------+30. W stosownych przypadkach organ zarządzający pełniący funkcję zarządczą powinien regularnie …
---+3. Funkcja nadzorcza organu zarządzającego
------+31. Bez uszczerbku dla zadań przydzielonych na mocy obowiązujących przepisów krajowego prawa spółek …
---+Tytuł III — Ramy zarządzania
---+4. Ramy organizacyjne i struktura organizacyjna
------+32. Organ zarządzający emitenta tokenów powiązanych z aktywami powinien zapewnić odpowiednią i …
------+33. Organ zarządzający powinien zapewnić komórkom kontroli wewnętrznej odpowiednie zasoby finansowe …
------+34. Struktura emitenta tokenów powiązanych z aktywami nie powinna utrudniać organowi zarządzającemu …
------+35. Organ zarządzający powinien ocenić, czy i w jaki sposób istotne zmiany w strukturze grupy …
------+36. Organ zarządzający powinien w pełni znać i rozumieć strukturę prawną, organizacyjną i …
------+37. Organ zarządzający powinien zapewnić, aby struktura emitenta tokenów powiązanych z aktywami, a …
------+38. Organ zarządzający powinien kształtować strukturę emitenta tokenów powiązanych z aktywami, jej …
------+39. Przy ustanawianiu takich struktur organ zarządzający powinien rozumieć ich funkcjonowanie, cel …
------+40. Przy podejmowaniu decyzji emitenci tokenów powiązanych z aktywami powinni uwzględniać wyniki …
------+41. W żadnym przypadku emitenci tokenów powiązanych z aktywami nie powinni ustanawiać …
------+42. Emitenci tokenów powiązanych z aktywami powinni dokumentować swoje decyzje i być w stanie je …
------+43. Tego typu struktury i działalność, w tym ich zgodność z ustawodawstwem i standardami …
---+5. Ramy organizacyjne w kontekście grupowym
------+44. W stosownych przypadkach emitenci tokenów powiązanych z aktywami powinni zapewnić, aby zasady …
------+45. Chociaż polityki i dokumentacja mogą być zawarte w osobnych dokumentach, emitenci tokenów …
---+6. Outsourcing
------+46. Organ zarządzający powinien zatwierdzić politykę emitentów tokenów powiązanych z aktywami w …
------+47. Polityka w zakresie outsourcingu powinna uwzględniać jego wpływ na działalność emitentów …
------+48. Polityka ta powinna obejmować rozwiązania w zakresie sprawozdawczości i monitorowania, które …
------+49. Outsourcing funkcji nie może skutkować przeniesieniem odpowiedzialności organu zarządzającego. …
------+50. W polityce należy zawrzeć stwierdzenie, że outsourcing nie powinien utrudniać skutecznego …
------+51. Emitenci tokenów powiązanych z aktywami przez cały czas zachowują swoją istotę i nie stają się …
---+Tytuł IV – Kultura ryzyka i prowadzenie działalności
---+7. Kultura ryzyka
------+52. Prawidłowa, staranna i spójna kultura ryzyka powinna być kluczowym elementem skutecznego …
------+53. Emitenci tokenów powiązanych z aktywami powinni opracować zintegrowaną i obejmującą całe …
------+54. Emitenci tokenów powiązanych z aktywami powinni rozwijać kulturę ryzyka przez wdrażanie …
------+55. Pracownicy powinni mieć pełną świadomość swoich obowiązków związanych z zarządzaniem ryzykiem. …
------+56. Solidna kultura ryzyka powinna w szczególności obejmować m.in.: a. Przykład z góry: organ …
---+8. Wartości i kodeks postępowania
------+57. Organ zarządzający powinien opracować i przyjąć wysokie standardy etyczne i zawodowe, a …
------+58. Emitenci tokenów powiązanych z aktywami powinni zapewnić brak dyskryminacji pracowników ze …
------+59. Polityka emitentów znaczących tokenów powiązanych z aktywami powinna być neutralna pod względem …
------+60. Wdrożone standardy powinny mieć na celu wzmocnienie zasad zarządzania u emitenta tokenów …
------+61. Organ zarządzający powinien ustanowić jasną i udokumentowaną politykę w zakresie przestrzegania …
------+62. Emitenci tokenów powiązanych z aktywami powinni monitorować zgodność z takimi standardami oraz …
---+Tytuł V – Ramy i mechanizmy kontroli wewnętrznej
---+9. Ramy kontroli wewnętrznej
------+63. Emitenci tokenów powiązanych z aktywami powinni wypracować oraz utrzymywać kulturę zachęcającą …
------+64. Ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami powinny być dostosowane …
------+65. Ramy kontroli wewnętrznej powinny obejmować całą organizację, w tym obowiązki i zadania organu …
------+66. Ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami powinny zapewniać: a. …
---+10. Wdrażanie ram kontroli wewnętrznej
------+67. Organ zarządzający powinien być odpowiedzialny za ustanowienie i monitorowanie adekwatności …
------+68. Emitent tokenów powiązanych z aktywami powinien wdrożyć jasny, przejrzysty i udokumentowany …
------+69. Emitenci tokenów powiązanych z aktywami powinni poinformować wszystkich pracowników o tej …
------+70. Komórki kontroli wewnętrznej powinny sprawdzać, czy polityki, mechanizmy i procedury określone …
------+71. Komórki kontroli wewnętrznej powinny regularnie przekazywać organowi zarządzającemu pisemne …
---+11. Ramy zarządzania ryzykiem
------+72. W ramach ogólnych ram kontroli wewnętrznej emitenci tokenów powiązanych z aktywami powinni …
------+73. Ramy zarządzania ryzykiem powinny umożliwiać emitentowi tokenów powiązanych z aktywami …
------+74. W przypadku emitenta tokenów powiązanych z aktywami ramy zarządzania ryzykiem powinny obejmować …
------+75. Ramy zarządzania ryzykiem emitenta tokenów powiązanych z aktywami powinny dostarczać …
------+76. Ramy zarządzania ryzykiem powinny podlegać niezależnemu przeglądowi wewnętrznemu, np. …
------+77. Należy ustanowić regularne i przejrzyste mechanizmy sprawozdawcze, tak aby organ zarządzający i …
------+78. Skuteczne przekazywanie informacji i świadomość ryzyka oraz strategii w zakresie ryzyka to …
---+12. Zarządzanie ryzykiem operacyjnym i odporność operacyjna
------+79. Emitent tokenów powiązanych z aktywami powinien dysponować odpowiednimi ramami zarządzania …
------+80. Organ zarządzający emitenta tokenów powiązanych z aktywami powinien w kontekście ram …
------+81. Organ zarządzający zapewnia skuteczne wdrażanie tych polityk i procesów, pełną integrację z …
------+82. Emitent tokenów powiązanych z aktywami powinien wyraźnie przypisać odpowiedzialność za system …
------+83. Emitent tokenów powiązanych z aktywami powinien określić swoje ekspozycje na ryzyko operacyjne …
------+84. Emitent tokenów powiązanych z aktywami powinien zidentyfikować swoje operacje krytyczne zgodnie …
------+85. Ramy zarządzania ryzykiem operacyjnym i odpornością operacyjną powinny podlegać regularnym …
------+86. Należy wdrożyć system składania sprawozdań do organu zarządzającego, w którym to systemie …
------+87. Emitent tokenów powiązanych z aktywami powinien zidentyfikować i ocenić ryzyko operacyjne …
------+88. Biorąc pod uwagę tytuł I dotyczący stosowania zasady proporcjonalności, emitent tokenów …
------+89. Uwzględniając postanowienia tytułu I, emitenci tokenów powiązanych z aktywami mogą stosować …
---+12.1 Zatwierdzenie nowego produktu, systemu i procesu
------+90. Emitent tokenów powiązanych z aktywami powinien dysponować polityką i procedurami w zakresie …
------+91. Proces zatwierdzania powinien uwzględniać wszystkie rodzaje ryzyka, w tym ryzyko prawne i …
------+92. W procesie zatwierdzania należy również uwzględnić wpływ na wykonywanie krytycznych lub …
------+93. Emitent tokenów powiązanych z aktywami powinien zapewnić ocenę ewolucji ryzyka związanego z …
------+94. Emitenci tokenów powiązanych z aktywami powinni dysponować stabilnym systemem kontroli …
---+12.2 Zarządzanie ryzykiem związanym z ICT
------+95. Emitenci tokenów powiązanych z aktywami powinni ustanowić ramy zarządzania ryzykiem związanym z …
---+12.3 Umowy z podmiotami zewnętrznymi na obsługę rezerwy aktywów, inwestowanie aktywów rezerwowych, przechowywanie aktywów rezerwowych lub dystrybucję publiczną tokenów powiązanych z aktywami
------+96. Organ zarządzający emitenta tokenów powiązanych z aktywami, który zawarł z podmiotami …
------+97. Polityka powinna obejmować główne fazy cyklu funkcjonowania umów z podmiotami zewnętrznymi i …
------+98. Emitenci tokenów powiązanych z aktywami powinni ocenić potencjalny wpływ uzgodnień z podmiotami …
------+99. W ramach oceny ryzyka emitenci tokenów powiązanych z aktywami powinni również uwzględnić …
------+100. Podczas przeprowadzania oceny ryzyka przed powierzeniem zadań podmiotowi zewnętrznemu i …
------+101. Przed zawarciem umowy z podmiotem zewnętrznym i biorąc pod uwagę ryzyko, w tym ryzyko …
------+102. Emitenci tokenów powiązanych z aktywami powinni zapewnić, aby podmiot zewnętrzny posiadał …
------+103. Dodatkowe czynniki, które należy uwzględnić podczas zastosowania należytej staranności w …
------+104. Emitenci tokenów powiązanych z aktywami powinni podjąć odpowiednie kroki w celu zapewnienia …
------+105. Emitenci tokenów powiązanych z aktywami powinni zawsze zapewniać, aby osoba trzecia, z której …
---+13. Komórki kontroli wewnętrznej
------+106. Komórki kontroli wewnętrznej powinny obejmować skuteczną i stałą komórkę ds. wewnętrznej …
------+107. Emitentów znaczących tokenów powiązanych z aktywami zachęca się do ustanowienia wewnętrznych …
---+13.1 Kierownicy komórek kontroli wewnętrznej
------+108. Kierownicy komórek kontroli wewnętrznej powinni znajdować się na odpowiednim poziomie …
------+109. W razie konieczności kierownicy komórek kontroli wewnętrznej powinni mieć dostęp do organu …
------+110. Emitenci tokenów powiązanych z aktywami powinni posiadać udokumentowane procesy powoływania i …
---+13.2 Niezależność komórek kontroli wewnętrznej
------+111. Aby komórki kontroli wewnętrznej były uznawane za niezależne, powinny zostać spełnione …
---+13.3 Zasoby komórek kontroli wewnętrznej
------+112. Komórki kontroli wewnętrznej powinny dysponować wystarczającymi zasobami. Biorąc pod uwagę …
------+113. Komórki kontroli wewnętrznej powinny dysponować odpowiednimi systemami ICT i wsparciem oraz …
---+14. Komórka ds. zarządzania ryzykiem
------+114. Działalność komórki ds. zarządzania ryzykiem (KZR), o ile taka powstała, powinna obejmować …
------+115. KZR powinna dysponować, w razie konieczności, bezpośrednim dostępem do organu zarządzającego …
------+116. KZR powinna mieć dostęp do wszystkich linii biznesowych i innych jednostek wewnętrznych, które …
------+117. Pracownicy KZR powinni posiadać wystarczające: wiedzę, umiejętności i doświadczenie w …
------+118. Jeżeli ustanowiono KZR, powinna ona być centralnym elementem organizacyjnym emitenta tokenów …
------+119. KZR powinna dostarczać stosownych niezależnych informacji, analiz oraz ocen ekspertów …
---+14.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka
------+120. Zaangażowanie KZR w proces decyzyjny powinno zapewnić uwzględnienie w odpowiedni sposób …
---+14.2 Rola KZR w odniesieniu do istotnych zmian
------+121. Zanim zostaną podjęte decyzje dotyczące istotnych zmian produktów, procesów lub systemów bądź …
------+122. KZR powinna ocenić, w jaki sposób zidentyfikowane ryzyka mogą wpłynąć na zdolność emitenta …
---+14.3 Rola KZR w identyfikowaniu, pomiarze, ocenie, ograniczaniu, monitorowaniu i raportowaniu ryzyka oraz w zarządzaniu ryzykiem
------+123. KZR powinna zapewnić, aby odpowiednio wdrożono ramy zarządzania ryzykiem oraz aby wszystkie …
------+124. KZR powinna zapewnić, aby identyfikowanie i ocena nie opierały się wyłącznie na danych …
------+125. KZR powinna zapewnić przegląd transakcji z jednostkami powiązanymi oraz identyfikację i …
------+126. KZR powinna zapewnić skuteczne monitorowanie wszystkich zidentyfikowanych rodzajów ryzyka …
------+127. KZR powinna regularnie monitorować rzeczywisty profil ryzyka emitenta tokenów powiązanych z …
------+128. KZR powinna analizować tendencje oraz rozpoznawać nowe, pojawiające się lub rosnące ryzyko …
------+129. KZR powinna oceniać możliwe sposoby ograniczania zidentyfikowanego ryzyka. Przekazywanie …
---+14.4 Rola KZR w odniesieniu do apetytu na ryzyko i limitów ryzyka
------+130. KZR powinna niezależnie oceniać przypadki naruszenia apetytu na ryzyko lub limitów ryzyka. KZR …
------+131. KZR powinna odgrywać kluczową rolę w zapewnieniu, aby decyzje w sprawie jej zaleceń były …
---+14.5 Kierownik komórki ds. zarządzania ryzykiem
------+132. Kierownik KZR, o ile został powołany, powinien być odpowiedzialny za dostarczenie …
------+133. Kierownik KZR powinien posiadać wystarczające: wiedzę fachową, niezależność i staż, aby móc …
------+134. Kierownik KZR powinien mieć możliwość kwestionowania decyzji podejmowanych przez kierownictwo …
------+135. Emitenci tokenów powiązanych z aktywami powinni ustanowić zaostrzone procesy zatwierdzania …
---+15. Komórka ds. zgodności z prawem
------+136. Emitenci tokenów powiązanych z aktywami powinni ustanowić stałą i skuteczną komórkę ds. …
------+137. Jeśli mianowanie osoby, która pełniłaby wyłącznie rolę specjalisty ds. zgodności z prawem, nie …
------+138. Pracownicy komórki ds. zgodności z prawem powinni posiadać wystarczające: wiedzę, umiejętności …
------+139. Organ zarządzający pełniący funkcję nadzorczą powinien nadzorować wdrożenie należycie …
------+140. Komórka ds. zgodności z prawem powinna doradzać organowi zarządzającemu w sprawie środków …
------+141. Komórka ds. zgodności z prawem powinna zapewnić, aby monitorowanie zgodności z prawem było …
------+142. Emitenci tokenów powiązanych z aktywami powinni podjąć odpowiednie działania wobec takich …
---+16. Komórka ds. audytu wewnętrznego
------+143. Komórka ds. audytu wewnętrznego (KAW), o ile istnieje, powinna być niezależna oraz dysponować …
------+144. KAW powinna być niezależna od działalności podlegającej audytowi. Dlatego też KAW nie powinna …
------+145. KAW powinna, przy zastosowaniu podejścia opartego na ocenie ryzyka, niezależnie dokonywać …
------+146. KAW nie powinna uczestniczyć w projektowaniu, wyborze, ustanawianiu ani wdrażaniu konkretnej …
------+147. KAW powinna oceniać, czy ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami …
------+148. KAW powinna w szczególności weryfikować integralność procesów zapewniających wiarygodność – …
------+149. KAW powinna dokonać przeglądu adekwatności procesów opracowywania dokumentów informacyjnych …
------+150. KAW powinna mieć swobodny dostęp do wszystkich ewidencji, dokumentów, informacji i budynków …
------+151. KAW powinna przestrzegać krajowych i międzynarodowych standardów zawodowych. Przykładem …
------+152. Prace w ramach audytu wewnętrznego powinny być prowadzone regularnie i zgodnie z planem audytu …
------+153. Plan audytu wewnętrznego powinien być sporządzany co najmniej raz w roku na podstawie rocznych …
------+154. Wszystkie zalecenia poaudytowe powinny podlegać formalnej procedurze działań następczych na …
---+Tytuł VI – Zarządzanie ciągłością działania
------+155. Bez uszczerbku dla mających zastosowanie wymogów rozporządzenia DORA emitenci tokenów …
------+156. Działalność emitentów tokenów powiązanych z aktywami jest uzależniona od pewnych zasobów o …
------+157. Aby ustanowić prawidłowy plan zarządzania ciągłością działania, emitent tokenów powiązanych z …
------+158. Na podstawie powyższej analizy emitent tokenów powiązanych z aktywami powinien ustanowić: a. …
------+159. Plany awaryjne, plany ciągłości działania i plany naprawy powinny być udokumentowane oraz …
---+Tytuł VII – Przejrzystość
------+160. Wszyscy stosowni pracownicy emitenta tokenów powiązanych z aktywami powinni być informowani o …
------+161. W związku z tym organ zarządzający powinien na bieżąco informować stosownych pracowników o …
|
Wytyczne
Wytyczne
1. Przegląd
| Tytuł |
Regulacja |
|
Tytuł I – Stosowanie zasady proporcjonalności
|
Tytuł I – Stosowanie zasady proporcjonalności
|
|
Tytuł II – Rola i skład organu zarządzającego
|
Tytuł II – Rola i skład organu zarządzającego
|
|
1. Rola i obowiązki organu zarządzającego
|
1. Rola i obowiązki organu zarządzającego
|
|
2. Funkcja zarządcza organu zarządzającego
|
2. Funkcja zarządcza organu zarządzającego
|
|
3. Funkcja nadzorcza organu zarządzającego
|
3. Funkcja nadzorcza organu zarządzającego
|
|
Tytuł III — Ramy zarządzania
|
Tytuł III — Ramy zarządzania
|
|
4. Ramy organizacyjne i struktura organizacyjna
|
4.1 Ramy organizacyjne
|
|
5. Ramy organizacyjne w kontekście grupowym
|
5. Ramy organizacyjne w kontekście grupowym
|
|
6. Outsourcing
|
6. Outsourcing
|
|
Tytuł IV – Kultura ryzyka i prowadzenie działalności
|
Tytuł IV – Kultura ryzyka i prowadzenie działalności
|
|
7. Kultura ryzyka
|
7. Kultura ryzyka
|
|
8. Wartości i kodeks postępowania
|
8. Wartości i kodeks postępowania
|
|
Tytuł V – Ramy i mechanizmy kontroli wewnętrznej
|
Tytuł V – Ramy i mechanizmy kontroli wewnętrznej
|
|
9. Ramy kontroli wewnętrznej
|
9. Ramy kontroli wewnętrznej
|
|
10. Wdrażanie ram kontroli wewnętrznej
|
10. Wdrażanie ram kontroli wewnętrznej
|
|
11. Ramy zarządzania ryzykiem
|
11. Ramy zarządzania ryzykiem
|
|
12. Zarządzanie ryzykiem operacyjnym i odporność operacyjna
|
12. Zarządzanie ryzykiem operacyjnym i odporność operacyjna
|
|
12.1 Zatwierdzenie nowego produktu, systemu i procesu
|
12.1 Zatwierdzenie nowego produktu, systemu i procesu
|
|
12.2 Zarządzanie ryzykiem związanym z ICT
|
12.2 Zarządzanie ryzykiem związanym z ICT
|
|
12.3 Umowy z podmiotami zewnętrznymi na obsługę rezerwy aktywów, inwestowanie aktywów rezerwowych, przechowywanie aktywów rezerwowych lub dystrybucję publiczną tokenów powiązanych z aktywami
|
12.3 Umowy z podmiotami zewnętrznymi na obsługę rezerwy aktywów, inwestowanie aktywów rezerwowych, przechowywanie aktywów rezerwowych lub dystrybucję publiczną tokenów powiązanych z aktywami
|
|
13. Komórki kontroli wewnętrznej
|
13. Komórki kontroli wewnętrznej
|
|
13.1 Kierownicy komórek kontroli wewnętrznej
|
13.1 Kierownicy komórek kontroli wewnętrznej
|
|
13.2 Niezależność komórek kontroli wewnętrznej
|
13.2 Niezależność komórek kontroli wewnętrznej
|
|
13.3 Zasoby komórek kontroli wewnętrznej
|
13.3 Zasoby komórek kontroli wewnętrznej
|
|
14. Komórka ds. zarządzania ryzykiem
|
14. Komórka ds. zarządzania ryzykiem
|
|
14.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka
|
14.1 Rola KZR w odniesieniu do strategii i decyzji w zakresie ryzyka
|
|
14.2 Rola KZR w odniesieniu do istotnych zmian
|
14.2 Rola KZR w odniesieniu do istotnych zmian
|
|
14.3 Rola KZR w identyfikowaniu, pomiarze, ocenie, ograniczaniu, monitorowaniu i raportowaniu ryzyka oraz w zarządzaniu ryzykiem
|
14.3 Rola KZR w identyfikowaniu, pomiarze, ocenie, ograniczaniu, monitorowaniu i raportowaniu ryzyka oraz w zarządzaniu ryzykiem
|
|
14.4 Rola KZR w odniesieniu do apetytu na ryzyko i limitów ryzyka
|
14.4 Rola KZR w odniesieniu do apetytu na ryzyko i limitów ryzyka
|
|
14.5 Kierownik komórki ds. zarządzania ryzykiem
|
14.5 Kierownik komórki ds. zarządzania ryzykiem
|
|
15. Komórka ds. zgodności z prawem
|
15. Komórka ds. zgodności z prawem
|
|
16. Komórka ds. audytu wewnętrznego
|
16. Komórka ds. audytu wewnętrznego
|
|
Tytuł VI – Zarządzanie ciągłością działania
|
Tytuł VI – Zarządzanie ciągłością działania
|
|
Tytuł VII – Przejrzystość
|
Tytuł VII – Przejrzystość
|
,
1.1 Odwołania
1.2 Zidentyfikowane wymagania
1.3 Powiązane normy
2. Zidentyfikowane wymagania
Wymagania
| Źródło |
Wymaganie |
3. Powiązane normy
- EBA - Published by the European Banking Authority at https://www.eba.europa.eu/
|