Articolul 41
Art. 41 din NORMĂ nr. 17 din 18 decembrie 2003 privind organizarea şi controlul intern al activităţii instituţiilor de credit şi administrarea riscurilor semnificative, precum şi organizarea şi desfăşurarea activităţii de audit intern a instituţiilor de credit
- Capitolul III Administrarea riscurilor semnificative
- Secţiunea 1 Cadrul general
(1) Politicile de administrare a riscurilor semnificative trebuie să asigure, după caz, stabilirea cel puțin a:
a) unui sistem de proceduri de autorizare a operațiunilor afectate de riscurile respective;
b) unui sistem de stabilire a limitelor expunerii la risc și de monitorizare a acestora, care să reflecte profilul de risc ales și care să fie în conformitate cu legislația și cu reglementările în vigoare; limitele stabilite la nivelul activităților și/sau compartimentelor/sediilor secundare trebuie corelate cu cele stabilite la nivel de ansamblu al instituțiilor de credit;
c) unui sistem de raportare a expunerilor la riscuri, precum și altor aspecte legate de riscuri către nivelurile de conducere corespunzătoare;
d) unui sistem de proceduri pentru situații neprevăzute;
e) unor criterii de recrutare și remunerare a personalului, care să stabilească standarde ridicate pentru pregătirea, experiența și integritatea acestuia;
f) unui program de instruire a personalului;
(2) Politicile de securitate ale instituțiilor de credit aferente activității de tipul "electronic banking", inclusiv a celei de emisiune și administrare de monedă electronică, trebuie să cuprindă cel puțin: definirea responsabilităților pentru dezvoltarea și implementarea unor proceduri de securitate a informațiilor, stabilirea unor proceduri pentru evaluarea conformității cu politica, punerea în aplicare a unor măsuri de remediere și raportarea situațiilor de nerespectare a măsurilor de securitate.
(3) Procedurile de securitate ale instituțiilor de credit, aferente activității de tipul "electronic banking", inclusiv a celei de emisiune și administrare de monedă electronică, trebuie să cuprindă o combinare de elemente de hardware și soft-ware, cum ar fi: codificare, parole, firewalls, controale ale virușilor și monitorizarea angajaților.
(4) Pentru activitățile cu instrumente financiare derivate, băncile trebuie să stabilească politici și proceduri de evaluare a pozițiilor și să verifice respectarea acestora, a frecvenței de evaluare, precum și a independenței și calității surselor de stabilire a prețurilor de evaluare, în special pentru instrumentele emise și tranzacționate pe piețe cu lichiditate scăzută.
(5) Prevederile alin. (4) se vor aplica în mod corespunzător și în cazul pozițiilor pe care băncile le dețin în valori mobiliare necotate pe piețe organizate.