S t a n d a r d i R A 4. 2

Transkriptio

1 S t a n d a r d i R A 4. 2 O p e r a t i i v i s i i n r i s k e i h i n l i i t t y v i e n t a p a h- t u m i e n i l m o i t t a m i n e n R a h o i t u s t a r k a s- t u k s e l le Määräykset ja ohjeet

2 dnro 4/120/ (11) SISÄLLYSLUETTELO 1 Soveltaminen Kohderyhmä 3 2 Tavoitteet ja rakenne Standardin tarkoitus Standardin rakenne 5 3 Normiperusta 6 4 Välitön ilmoitus toiminnan häiriöistä ja virheistä 7 5 Rahasto-osuuden arvon julkistamisessa tapahtunut olennainen virhe 9 6 Lisätiedot 10 7 Muutoshistoria 11

3 dnro 4/120/ (11) 1 SOVELTAMINEN 1.1 Kohderyhmä (1) Raportointistandardia sovelletaan seuraaviin yhteisöihin, joista käytetään jatkossa yleisnimitystä valvottava: luottolaitokset sijoituspalveluyritykset rahastoyhtiöt luottolaitoksen tai sijoituspalveluyrityksen konsolidointiryhmän suomalainen omistusyhteisö osuuspankkilain tarkoittama keskusyhteisö rahoituspainotteisen rahoitus- ja vakuutusryhmittymän suomalainen emoyhteisö.

4 dnro 4/120/ (11) 2 TAVOITTEET JA RAKENNE 2.1 Standardin tarkoitus (1) Tässä raportointistandardissa määritellään, mitkä ovat valvottavien operatiivisiin riskeihin liittyvät raportointivelvoitteet. Raportointistandardi liittyy määräyskokoelman pääjaksoon 4 "Vakavaraisuus ja riskien hallinta" sisältyvään operatiivisten riskien hallinnan standardiin 4.4b. (2) Valvottavan tulee toimittaa Rahoitustarkastukselle välittömästi tieto merkittävistä toiminnan häiriöistä ja vahinkotapahtumista sekä mahdollisimman pian kirjallinen ilmoitus tapahtuman yksityiskohdista. (3) Raportointistandardissa ohjeistetaan lisäksi sijoitusrahastolain 98 :ssä tarkoitetun rahasto-osuuden arvon julkistamisessa tapahtuneen olennaisen virheen. (4) Raportointistandardilla kumotaan Rahoitustarkastuksen ohje luottolaitoksessa tapahtuneista väärinkäytöksistä ja luottolaitokseen kohdistuneista rikoksista. Rahoitustarkastus ei näin ollen vaadi jatkossa säännöllisiä ilmoituksia valvottavissa esiintyneistä sisäisistä väärinkäytöksistä ja rikoksista eikä ulkopuolisten tahojen tekemistä rikoksista ja väärinkäytöksistä. (5) Rahoitustarkastus kiinnittää valvottavien huomiota operatiivisten riskien hallinnasta annetun standardin 5.6 luvussa olevaan määräykseen, jonka mukaan toimivan johdon on saatava säännöllisesti raportteja operatiivisista riskeistä ja toteutuneista vahingoista. Raporttien tulee sisältää taloudellista informaatiota, laadullisia analyysejä, arvioita sisäisten ja ulkoisten ohjeiden noudattamisesta sekä tietoa päätöksenteon kannalta merkittävistä ulkoisista tapahtumista ja toimintaympäristön muutoksista.

5 dnro 4/120/ (11) 2.2 Standardin rakenne (6) Raportointistandardin kohdassa 4 on ohjeistettu tietojärjestelmiin ja asiakaspalveluihin liittyvien ongelmien. Rahasto-osuuden arvon julkistamisessa tapahtuneita olennaisia virheitä koskevaa jatkuvaa raportointia käsittelevä luku 5 koskee vain rahastoyhtiöitä.

6 dnro 4/120/ (11) 3 NORMIPERUSTA (1) Rahoitustarkastuksen sääntely perustuu Rahoitustarkastuksesta annetun lain 15 :n 2 momenttiin. Sääntely rahasto-osuuden arvon julkistamisessa tapahtuneen olennaisen virheen ilmoittamisesta perustuu sijoitusrahastolain 98 :ään.

7 dnro 4/120/ (11) 4 VÄLITÖN ILMOITUS TOIMINNAN HÄIRIÖISTÄ JA VIRHEISTÄ Sitova Sitova (1) Valvottavan on tehtävä Rahoitustarkastukselle vapaamuotoinen ilmoitus asiakkaille tarjotuissa palveluissa sekä maksu- ja tietojärjestelmissä esiintyneistä merkittävistä häiriöistä ja virheistä viipymättä niiden ilmaannuttua. Rahoitustarkastukselle on ilmoitettava viipymättä myös sellaiset häiriöt ja virheet, jotka haittaavat tai vaarantavat valvottavan kykyä jatkaa liiketoimintaansa tai vastata velvoitteistaan. (2) Vapaamuotoinen ilmoitus ja jäljempänä mainittu kirjallinen ilmoitus tulee tehdä ainakin seuraaviin ryhmiin kuuluvista häiriöistä: murtautuminen tietojärjestelmään haittaohjelman levittäminen tietojärjestelmään palvelunestohyökkäys. Sitova (3) Ilmoitus tulee tehdä myös seuraavista häiriöistä, jos ne vaikuttavat asiakkaiden saamaan palveluun: ohjelmistovirhe tietoliikennehäiriö käyttökatkos ja laiterikko. Sitova (4) Mahdollisimman pian ennakkoilmoituksen tekemisen jälkeen valvottavan on tehtävä Rahoitustarkastukselle kirjallinen ilmoitus, josta on ainakin käytävä ilmi mikä oli häiriön syy kuinka kauan häiriö kesti miten häiriö korjattiin kuinka laajasti häiriö vaikutti valvottavan tarjoamiin palveluihin mikä on arvio vahingon suuruudesta

8 dnro 4/120/ (11) mihin toimenpiteisiin ryhdytään vastaavien häiriöiden torjumiseksi kuka on valvottavan yhteyshenkilö.

9 dnro 4/120/ (11) 5 RAHASTO-OSUUDEN ARVON JULKISTAMISESSA TAPAHTUNUT OLENNAINEN VIRHE Luku 5 on kumottu Finanssivalvonnan määräyksillä ja ohjeilla 4/2014 Vaihtoehtorahastojen hoitajat

10 dnro 4/120/ (11) 6 LISÄTIEDOT Standardista vastaavan henkilön yhteystiedot ovat Rahoitustarkastuksen internet-sivuston Standardien vastuuhenkilöt -luettelossa. Lisätietoja antaa myös: VV: Markkina- ja operatiiviset riskit, puh. 010

11 dnro 4/120/ (11) 7 MUUTOSHISTORIA (1) Voimaan tullessaan ( ) tämä standardi kumosi seuraavan Rahoitustarkastuksen ohjeen: Ohje luottolaitoksessa tapahtuneista väärinkäytöksistä ja luottolaitokseen kohdistuneista rikoksista (104.1) (2) Standardia on muutettu seuraavasti: Annettu , voimaan : Rahoitustarkastuksen tulkintamuutoksen huomioiminen luvun 5 kappaleessa (2). Rahoitustarkastuksen internet-sivuston Sääntely/Määräyskokoelmahakemistoon on koottu kaikki standardin aiemmat versiot. (3) Standardia on muutettu seuraavasti: 5 Rahasto-osuuden arvon julkistamisessa tapahtunut olennainen virhe o Luku 5 on kumottu Finanssivalvonnan määräyksillä ja ohjeilla 4/2014 Vaihtoehtorahastojen hoitajat