Articolul 6
Art. 6 din NORMĂ nr. 3 din 17 martie 2014 privind controlul intern, auditul intern şi administrarea riscurilor în sistemul de pensii private
- Capitolul II Activitatea de control intern
- Secţiunea a 2-a Rolul și responsabilitățile consiliului de administrație/consiliului de supraveghere și ale directorilor/directoratului
Directorii/Directoratul au/are cel puțin următoarele responsabilități:
a) repartizarea corespunzătoare a atribuțiilor la toate nivelurile organizatorice, astfel încât să nu conducă la apariția conflictelor de interese;
b) adoptarea, pentru personalul propriu, de reguli de conduită profesională, de disciplină și de acțiune în cazul unor potențiale conflicte de interese, care să prevadă inclusiv măsuri corective adecvate în cazul în care acestea sunt încălcate;
c) evitarea politicilor sau practicilor de remunerare care pot conduce la activități ilegale, contrare intereselor administratorului sau fondurilor de pensii private administrate de acesta, ori care presupun asumarea unor riscuri nejustificate;
d) stabilirea unor proceduri de comunicare ce asigură un flux corespunzător de informații la toate nivelurile, care să garanteze că personalul propriu cunoaște politicile și procedurile cu implicații asupra atribuțiilor și responsabilităților sale și că informațiile relevante sunt primite în timp util, astfel încât să permită:
(i) informarea consiliului de administrație/consiliului de supraveghere cu privire la riscurile aferente activității administratorului și a fondurilor de pensii private;
(ii) difuzarea informațiilor relevante între compartimentele și structurile teritoriale ale administratorului.
e) elaborarea unor proceduri privind tehnologia informației și comunicațiilor, menite să asigure existența și menținerea unui sistem informatic adecvat nevoilor administratorului, corespunzător cu dimensiunea, natura și complexitatea activității acestuia, respectiv:
(i) proceduri cu privire la siguranța fizică a sistemelor hardware, software și a bazelor de date;
(ii) proceduri cu privire la siguranța datelor, inclusiv asigurarea condițiilor de securitate pentru zonele în care sunt accesate informații cu caracter confidențial;
(iii) proceduri cu privire la limitarea accesului persoanelor neautorizate din mediul de operare, prevenirea utilizării necorespunzătoare a informației de către personalul administratorului și înregistrarea tuturor tentativelor de acces neautorizate.
f) dezbaterea propunerilor privind revizuirea activității de control intern și aprobarea acestora, cel puțin anual, dar nu mai târziu de 31 mai.