Articolul 9 2

(i)

efectuarea și actualizarea evaluării riscurilor la nivel de întreprindere;

(ii)

cadrul de gestionare a riscurilor al entității obligate;

(iii)

precauția privind clientela pentru a pune în aplicare capitolul III din prezentul regulament, inclusiv proceduri pentru a stabili dacă clientul, beneficiarul real sau persoana în numele căreia sau în folosul căreia se realizează o tranzacție sau o activitate este o persoană expusă politic sau un membru al familiei sau o persoană cunoscută ca asociat apropiat;

(iv)

raportarea tranzacțiilor suspecte;

(v)

externalizarea și recurgerea la alte entități obligate în ceea ce privește activitățile legate de precauția privind clientela;

(vi)

păstrarea evidențelor și politicile legate de prelucrarea datelor cu caracter personal în temeiul articolelor 76 și 77;

(vii)

monitorizarea și gestionarea respectării acestor politici și proceduri interne în conformitate cu litera (b) de la prezentul alineat, identificarea și gestionarea deficiențelor și punerea în aplicare a măsurilor de remediere;

(viii)

verificarea, proporțională cu riscurile asociate sarcinilor și funcțiilor care urmează să fie îndeplinite, în momentul recrutării și repartizării personalului pentru anumite sarcini și funcții și în momentul numirii agenților și distribuitorilor, a faptului că persoanele respective au o bună reputație;

(ix)

comunicarea internă a politicilor, procedurilor și controalelor interne ale entității obligate, inclusiv către agenții, distribuitorii și prestatorii de servicii ai acesteia implicați în punerea în aplicare a politicilor sale în materie de CSB/CFT;

(x)

o politică privind formarea angajaților și, după caz, a agenților și distribuitorilor cu privire la măsurile instituite în cadrul entității obligate pentru a se conforma cerințelor prezentului regulament, ale Regulamentului (UE) 2023/1113 și ale oricărui act administrativ emis de orice supraveghetor;