19 Funktion för regelefterlevnad

Värdepappersföretag ska inrätta en permanent och ändamålsenlig funktion för regelefterlevnad för att hantera efterlevnadsrisker, och ska utse en person som ska ansvara för denna funktion i hela värdepappersföretaget (en regelefterlevnadsansvarig). Funktionen, policyerna och förfarandena för regelefterlevnad ska vara förenliga med artikel 22 i kommissionens delegerade förordning (EU) 2017/565 och Esmas riktlinjer för funktionen för regelefterlevnad.

Den regelefterlevnadsansvariges roll kan, med beaktande av proportionalitetsprincipen i avdelning I, kombineras med rollen som chef för riskhanteringsfunktionen eller, om det inte är proportionellt att utse en person som enbart ägnar sig åt denna roll, utföras av en annan person i ledande ställning (t.ex. chef för rättsliga frågor), förutsatt att det inte föreligger någon intressekonflikt mellan de uppgifter som utförs.

Personalen vid funktionen för regelefterlevnad ska ha tillräckliga kunskaper, färdigheter och erfarenheter när det gäller regelefterlevnad och relevanta förfaranden, och ska ha tillgång till regelbunden fortbildning.

Ledningsorganet i dess tillsynsfunktion ska övervaka genomförandet av en väldokumenterad policy för regelefterlevnad, och denna ska förmedlas till all personal. Värdepappersföretag ska inrätta ett förfarande för att regelbundet bedöma ändringar av de lagar och förordningar som är tillämpliga på verksamheten.

Funktionen för regelefterlevnad ska ge ledningsorganet råd om åtgärder som ska vidtas för att säkerställa efterlevnad av tillämpliga lagar, regler, förordningar och standarder, och ska bedöma de potentiella följder som ändringar av lagstiftningen eller regelverket kan ha på värdepappersföretagets verksamhet och regelefterlevnadsram.

Funktionen för regelefterlevnad ska se till att övervakning av regelefterlevnad utförs genom ett strukturerat och väldefinierat övervakningsprogram och att policyn för regelefterlevnad följs. Funktionen för regelefterlevnad ska rapportera till ledningsorganet och, när så är lämpligt, kommunicera med riskhanteringsfunktionen om värdepappersföretagets efterlevnadsrisk och hur denna hanteras. Funktionen för regelefterlevnad och riskhanteringsfunktionen ska samarbeta och utbyta information på lämpligt sätt för att fullgöra sina respektive uppgifter. Iakttagelser som görs av funktionen för regelefterlevnad ska beaktas av ledningsorganet och riskhanteringsfunktionen när dessa fattar beslut.

Värdepappersföretag ska vidta lämpliga åtgärder mot interna eller externa beteenden som skulle kunna underlätta eller möjliggöra bedrägeri, penningtvätt/finansiering av terrorism eller annan ekonomisk brottslighet samt disciplinbrott (t.ex. överträdelser av interna förfaranden eller överskridande av gränser).

Värdepappersföretag ska se till att deras dotterföretag och filialer vidtar åtgärder för att säkerställa att deras verksamhet är förenlig med lokala lagar och förordningar. Om lokala lagar och förordningar hindrar att de strikta förfaranden och system för regelefterlevnad som införlivats i koncernen tillämpas, särskilt om de förhindrar utlämnande och utbyte av nödvändig information mellan enheter inom koncernen, ska dotterföretag och filialer informera den regelefterlevnadsansvarige eller chefen för regelefterlevnad vid moderföretaget inom unionen om detta.