Avdelning VII – Insyn

Beredskaps-, kontinuitets- och återhämtningsplaner bör vara dokumenterade och genomföras omsorgsfullt. Dokumentationen bör finnas tillgänglig hos affärsområdena, de interna enheterna och riskhanteringsfunktionen och lagras i system som är fysiskt åtskilda och lätt tillgängliga i en nödsituation. Lämplig utbildning bör tillhandahållas. Planerna bör provas och uppdateras regelbundet. Eventuella problem eller misslyckanden under testerna bör dokumenteras och analyseras och ligga till grund för en översyn av planerna.

Strategier, policyer och förfaranden bör kommuniceras till all berörd personal vid institutet. Institutets personal bör förstå och följa policyer och förfaranden som har med deras uppgifter och ansvarsområden att göra.

Följaktligen bör ledningsorganet informera den berörda personalen och hålla den uppdaterad om institutets strategier och policyer på ett tydligt och konsekvent sätt, åtminstone i den utsträckning som krävs för att den ska kunna utföra sina uppgifter. Detta kan göras med hjälp av skriftliga riktlinjer, manualer eller andra metoder.

I fall där behöriga myndigheter, i enlighet med artikel 106.2 i direktiv 2013/36/EU, kräver att moderföretag årligen offentliggör en beskrivning av sin rättsliga struktur samt lednings- och organisationsstrukturen för gruppen av institut, ska informationen omfatta alla enheter i koncernstrukturen, såsom anges i direktiv 2013/34/EU⁴² , uppdelad efter land.

⁴² Europaparlamentets och rådets direktiv 2013/34/EU av den 26 juni 2013 om årsbokslut, koncernredovisning och rapporter i vissa typer av företag, om ändring av Europaparlamentets och rådets direktiv 2006/43/EG och om upphävande av rådets direktiv 78/660/EEG och 83/349/EEG (EUT L 182, 29.6.2013, s. 19).