Vyhláška o pravidlech obezřetného podnikání bank, spořitelních a úvěrních družstev a obchodníků s cennými papíry

(7) Nejsou-li splněny požadavky podle odstavců 1 až 6 a § 189e odst. 3 v jakémkoli významném ohledu z důvodu jednání povinné osoby, uplatňuje se na sekuritizovanou expozici přiměřená dodatečná riziková váha stanovená Českou národní bankou ve výši alespoň 2,5násobku rizikové váhy, která se přiřazuje příslušným pozicím podle přílohy č. 17 nebo 18 této vyhlášky. Dodatečná riziková váha se zvyšuje s každým porušením povinnosti jednat s odbornou péčí. Výsledná riziková váha přitom nepřesáhne 1 250 %. Česká národní banka může přihlédnout k výjimkám podle § 189c odst. 3 až 5 a snížit rizikovou váhu, která se uplatňuje podle tohoto odstavce.

§ 189e

Obezřetnost původce a sponzora

(1) Povinná osoba, která je sponzorem nebo původcem, uplatňuje na expozici určenou k sekuritizaci pravidla pro poskytování úvěrů podle přílohy č. 1 části 1 písm. A. bodu I této vyhlášky tak, jako kdyby se jednalo o expozici určenou k zařazení do vlastního obchodního nebo investičního portfolia. Povinná osoba podle věty první uplatňuje stejné postupy pro schvalování a tam, kde je to relevantní, pro doplnění, obnovení a refinancování úvěru. Tato povinná osoba dále uplatňuje stejné standardy pro rozbor účastí nebo úpisů v sekuritizačních emisích nabytých od jiné osoby bez ohledu na to, zda tyto účasti nebo úpisy zařadí do obchodního nebo investičního portfolia.

(2) Nejsou-li splněny požadavky podle odstavce 1, nepostupuje povinná osoba, která je původcem, podle § 109 odst. 1 a § 110 odst. 1 a nevylučuje sekuritizované expozice ze stanovení kapitálového požadavku.

(3) Povinná osoba, která je sponzorem nebo původcem, poskytuje investorovi informaci o míře svého závazku udržovat čistý ekonomický podíl v sekuritizaci. Tato povinná osoba dále zajistí, aby měl případný budoucí investor snadný přístup ke všem příslušným významným údajům o úvěrové kvalitě a výkonnosti jednotlivých podkladových expozic, peněžních tocích a zajištění, jakož i k údajům, které jsou nezbytné k provedení uceleného a informačně kvalitního stresového testování peněžních toků a hodnot zajištění podkladové expozice. Příslušné významné údaje se stanovují k datu sekuritizace, anebo později v případech, kdy je to odůvodněné vzhledem k povaze této sekuritizace.

ČÁST ŠESTÁ

PRAVIDLA PRO NABÝVÁNÍ, FINANCOVÁNÍ A POSUZOVÁNÍ AKTIV

(K § 15 zákona o bankách a k § 11 odst. 3 zákona o spořitelních a úvěrních družstvech)

HLAVA I

PRAVIDLA PRO NABÝVÁNÍ A FINANCOVÁNÍ AKTIV

§ 190

Pravidla pro nabývání některých druhů aktiv bankou

(1) Banka nesmí nabývat podíl nebo podřízenou pohledávku na osobě, která má kvalifikovanou účast^17) na této bance samostatně nebo jednáním ve shodě s jinou osobou.

(2) Banka může nabýt účastnické cenné papíry^18) vydané osobou mající na bance kvalifikovanou účast podle odstavce 1 pouze při současném splnění těchto podmínek:

• a) banka, která hodlá nabýt účastnické cenné papíry vydané osobou mající na bance kvalifikovanou účast podle odstavce 1 (dále jen „nabývající banka“), je v pozici tvůrce trhu a toto své postavení České národní bance prokáže před prvním nabytím účastnického cenného papíru vydaného osobou mající na bance kvalifikovanou účast podle odstavce 1,

• b) tyto účastnické cenné papíry nabývá za účelem tvorby trhu a zařazuje je do svého obchodního portfolia a

• c) reálná hodnota všech účastnických cenných papírů jednoho emitenta, který je osobou mající na bance kvalifikovanou účast podle odstavce 1, nesmí přesáhnout 1 % kapitálu nabývající banky stanoveného na individuálním základě.

(3) Banka nesmí nabývat podílové listy podílového fondu, který je obhospodařován nebo byl vytvořen investiční společností, která je osobou mající na bance kvalifikovanou účast podle odstavce 1.

§ 191

Pravidla pro nabývání některých druhů aktiv družstevní záložnou

Družstevní záložna nesmí nabývat podílové listy podílového fondu, který je obhospodařován nebo byl vytvořen investiční společností, která je osobou mající kvalifikovanou účast na družstevní záložně samostatně nebo jednáním ve shodě s jinou osobou.

§ 192

Pravidla pro financování nabytí některých druhů aktiv bankou

(1) Banka nesmí poskytovat úvěry^19) ani vystavovat zajišťovací nebo platební nástroje, například záruky, akreditivy, za účelem přijetí úvěru na nákup účastnických cenných papírů nebo podílových listů, které byly vydány

• a) touto bankou,

• b) právnickou osobou s kvalifikovanou účastí na bance,

• c) právnickou osobou, která je pod kontrolou^20) osoby s kvalifikovanou účastí na bance,

• d) právnickou osobou, která je pod kontrolou osob jednajících ve shodě a tyto osoby mají kontrolu nad bankou,

• e) právnickou osobou, která patří mezi osoby jednající ve shodě uvedené v písmenu d),

• f) právnickou osobou, která je pod kontrolou některé z osob jednajících ve shodě uvedené v písmenu d), nebo

• g) právnickou osobou pod kontrolou banky.

(2) Banka nesmí poskytovat úvěry ani vystavovat zajišťovací nebo platební nástroje za účelem přijetí úvěru k financování

• a) nabytí podílu, který není ve formě cenných papírů, na osobách uvedených v odstavci 1,

• b) získání podřízené pohledávky za osobou uvedenou v odstavci 1, nebo

• c) tvorby fondů osob uvedených v odstavci 1.

§ 193

Pravidla pro financování nabytí některých druhů aktiv družstevní záložnou

(1) Družstevní záložna nesmí poskytovat úvěry ani vystavovat zajišťovací nebo platební nástroje, například záruky, akreditivy, za účelem přijetí úvěru na nákup účastnických cenných papírů nebo podílových listů, které byly vydány

• a) právnickou osobou s kvalifikovanou účastí na družstevní záložně,

• b) právnickou osobou, která je pod kontrolou^21) osoby s kvalifikovanou účastí na družstevní záložně,

• c) právnickou osobou, která je pod kontrolou osob jednajících ve shodě a tyto osoby mají kontrolu nad družstevní záložnou,

• d) právnickou osobou, která patří mezi osoby jednající ve shodě uvedené v písmenu c), nebo

• e) právnickou osobou, která je pod kontrolou některé z osob jednajících ve shodě uvedené v písmenu c).

(2) Družstevní záložna nesmí poskytovat úvěry ani vystavovat zajišťovací nebo platební nástroje za účelem přijetí úvěru k financování

• a) nabytí podílu, který není ve formě cenných papírů, na osobách uvedených v odstavci 1,

• b) získání podřízené pohledávky za touto družstevní záložnou nebo osobou uvedenou v odstavci 1, nebo

• c) tvorby fondů této družstevní záložny nebo osoby uvedené v odstavci 1.

(3) Družstevní záložna nesmí poskytovat úvěry ani vystavovat zajišťovací nebo platební nástroje za účelem splacení základního členského vkladu nebo dalšího členského vkladu.

HLAVA II

PRAVIDLA PRO POSUZOVÁNÍ AKTIV

Díl 1

Kategorizace vybraných expozic investičního portfolia

§ 194

Předmět kategorizace

(1) Banka nebo družstevní záložna kategorizuje expozice investičního portfolia podle § 47 představované pohledávkami vzniklými z výkonu činností vyplývajících z oprávnění k činnosti (dále jen “pohledávky z finančních činností“), a to bez ohledu na to, zda používá standardizovaný přístup nebo přístup IRB. Pohledávkami z finančních činností jsou zejména poskytnuté úvěry, pohledávky z finančního leasingu, pohledávky z vkladu, pohledávky ze záruky, pohledávky z akreditivu, pohledávky z faktoringu, zálohy na pořízení cenných papírů poskytnuté na dobu delší než 30 kalendářních dnů, pohledávky z prodeje cenných papírů s odkladem splatnosti prodejní ceny na dobu delší než 30 kalendářních dnů, pohledávky z prodeje cenných papírů nevypořádaných do 30 dnů po stanoveném dni vypořádání.

(2) Kategorizace vybraných expozic investičního portfolia se nevztahuje na pohledávky z držení cenných papírů, pohledávky z derivátů a pohledávky z jiných než finančních činností, zejména pohledávky z pracovněprávních a obdobných vztahů, poskytnuté provozní zálohy nebo zálohy na pořízení hmotného a nehmotného majetku, pohledávky z prodeje zásob, hmotného a nehmotného majetku.

§ 195

Základní kategorie

Banka nebo družstevní záložna zařazuje pohledávky z finančních činností do těchto kategorií:

• a) pohledávky bez selhání dlužníka,

• b) pohledávky se selháním dlužníka

s tím, že selhání dlužníka je vymezeno v § 49. Pokud banka nebo družstevní záložna pro účely kapitálové přiměřenosti aplikuje u retailových expozic definici selhání dlužníka na úrovni transakce, aplikuje ji stejným způsobem i pro účely kategorizace těchto expozic.

§ 196

Pohledávky bez selhání dlužníka

(1) Pohledávky bez selhání dlužníka banka nebo družstevní záložna zařazuje do těchto podkategorií:

• a) standardní pohledávky,

• b) sledované pohledávky.

(2) Banka nebo družstevní záložna nemusí pohledávky bez selhání dlužníka podle odstavce 1 dále členit, pokud k nim při posuzování, zda došlo ke snížení jejich účetní hodnoty, přistupuje jako k portfoliu jednotlivě nevýznamných pohledávek (§ 204).

(3) Pohledávka se považuje za standardní, pokud není důvod pochybovat o jejím úplném splacení, aniž by banka nebo družstevní záložna přistoupila k uspokojení se ze zajištění. Splátky jistiny a příslušenství jsou řádně hrazeny, žádná z nich není po splatnosti déle než 30 dnů nebo žádná z pohledávek za dlužníkem nebyla v posledních 2 letech z důvodu zhoršení jeho finanční situace restrukturalizována.

(4) Pohledávka se považuje za sledovanou, pokud je s ohledem na finanční a ekonomickou situaci dlužníka pravděpodobné její úplné splacení, aniž by banka nebo družstevní záložna přistoupila k uspokojení svého nároku ze zajištění. Splátky jistiny nebo příslušenství jsou hrazeny s dílčími problémy, avšak žádná z nich není po splatnosti déle než 90 dnů nebo žádná z pohledávek za dlužníkem nebyla v posledních 6 měsících z důvodu zhoršení jeho finanční situace restrukturalizována.

§ 197

Pohledávky se selháním dlužníka

(1) Pohledávky se selháním dlužníka se považují za ohrožené pohledávky. Banka nebo družstevní záložna je zařazuje do těchto podkategorií:

• a) nestandardní pohledávky,

• b) pochybné pohledávky,

• c) ztrátové pohledávky.

(2) Pohledávka se považuje za nestandardní, pokud její úplné splacení je zejména s ohledem na finanční a ekonomickou situaci dlužníka nejisté. Její částečné splacení je vysoce pravděpodobné, aniž by banka nebo družstevní záložna přistoupila k uspokojení svého nároku ze zajištění. Pohledávka se považuje za nestandardní také tehdy, pokud jsou splátky jistiny nebo příslušenství hrazeny s problémy, avšak žádná z nich není po splatnosti déle než 180 dnů.

(3) Pohledávka se považuje za pochybnou, pokud její úplné splacení je zejména s ohledem na finanční a ekonomickou situaci dlužníka vysoce nepravděpodobné. Její částečné splacení je možné a pravděpodobné, aniž by banka nebo družstevní záložna přistoupila k uspokojení svého nároku ze zajištění. Pohledávka se považuje za pochybnou také tehdy, pokud splátky jistiny nebo příslušenství jsou hrazeny s problémy, avšak žádná z nich není po splatnosti déle než 360 dnů.

(4) Pohledávka se považuje za ztrátovou, pokud její úplné splacení je zejména s ohledem na finanční a ekonomickou situaci dlužníka nemožné. Předpokládá se, že tato pohledávka nebude uspokojena nebo bude uspokojena pouze částečně ve velmi malé částce, aniž by banka nebo družstevní záložna přistoupila k uspokojení svého nároku ze zajištění. Pohledávka se považuje za ztrátovou také tehdy, pokud jsou splátky jistiny nebo příslušenství po splatnosti déle než 360 dnů. Za ztrátovou se také považuje pohledávka za dlužníkem, na jehož majetek byl prohlášen konkurs, ledaže jde o pohledávku za majetkovou podstatou vzniklou po prohlášení konkursu.

§ 198

Zařazování do kategorií a podkategorií

(1) Pokud má banka nebo družstevní záložna více pohledávek z finančních činností za stejným dlužníkem a některá z nich naplňuje znaky selhání dlužníka, jsou všechny pohledávky za dlužníkem zařazeny do kategorie pohledávek se selháním dlužníka a v jejím rámci do stejné podkategorie pohledávek. Banka nebo družstevní záložna takto nepostupuje u pohledávek z finančních činností zařazovaných pro účely kapitálové přiměřenosti do kategorie retailových expozic, u nichž sleduje selhání dlužníka na úrovni transakcí.

(2) Splňuje-li pohledávka současně kritéria pro zařazení do více podkategorií, banka nebo družstevní záložna ji zařazuje do nejhorší z těchto podkategorií. Banka nebo družstevní záložna takto nepostupuje u pohledávek z finančních činností zařazovaných pro účely kapitálové přiměřenosti do kategorie retailových expozic, u nichž sleduje selhání dlužníka na úrovni transakcí.

(3) Restrukturalizovanou pohledávku banka nebo družstevní záložna zařazuje v okamžiku restrukturalizace do podkategorie, ve které tato pohledávka byla nebo měla být zařazena před restrukturalizací. Je-li banka nebo družstevní záložna schopna prokázat, že míra rizika nesplacení této pohledávky oproti stavu před restrukturalizací poklesla, může ji zařadit do lepší podkategorie, pokud je zachován soulad v přístupu k pohledávce i pro účely kapitálové přiměřenosti; tím nejsou dotčena ustanovení, která vymezují standardní a sledovanou pohledávku.

(4) Pohledávku, která vznikla bance nebo družstevní záložně v souvislosti s postoupením skupiny jiných jejích pohledávek, banka nebo družstevní záložna zařazuje při vzniku do podkategorie, ve které byl nebo měl být zařazen rozhodující podíl postupovaných pohledávek. Je-li banka nebo družstevní záložna schopna prokázat, že míra rizika nesplacení této pohledávky oproti stavu před postoupením poklesla, může ji zařadit do lepší podkategorie, pokud je zachován soulad v přístupu k pohledávce i pro účely kapitálové přiměřenosti.

(5) Banka nebo družstevní záložna alespoň jednou za čtvrtletí prověřuje správnost zařazení pohledávek do kategorií a podkategorií a ve shodě s výsledky zjištění provádí příslušné změny v jejich zařazení. Banka nebo družstevní záložna může správnost zařazení objemově nevýznamných pohledávek prověřovat i v delší periodě, než je čtvrtletí, nejméně však jednou ročně, pokud to odpovídá charakteru pohledávky nebo dlužníka a pokud je schopna prokázat dostatečnou obezřetnost při uplatňování takového postupu.

Díl 2

Ztráty ze znehodnocení vybraných expozic investičního portfolia

§ 199

Individuální a portfoliový přístup

(1) Banka nebo družstevní záložna posuzuje, zda došlo ke snížení účetní hodnoty (dále jen „znehodnocení“) jednotlivých pohledávek nebo portfolia pohledávek s obdobnými charakteristikami vzhledem k úvěrovému riziku (dále jen „portfolium stejnorodých pohledávek“).

(2) Portfoliový přístup banka nebo družstevní záložna

• a) uplatňuje u jednotlivě posuzovaných pohledávek, u nichž jednotlivě nezjistila znehodnocení. V tomto případě banka nebo družstevní záložna ještě posuzuje, zda došlo ke znehodnocení portfolia stejnorodých jednotlivě neznehodnocených pohledávek. Pokud banka nebo družstevní záložna nemá více stejnorodých pohledávek, portfoliový přístup neuplatňuje;

• b) může uplatňovat u jednotlivě nevýznamných stejnorodých pohledávek.

(3) Objektivním důkazem znehodnocení portfolia stejnorodých pohledávek, k němuž došlo v důsledku událostí, které nastaly po vzniku pohledávek, je existence pozorovatelných dat, která indikují snížení očekávaných budoucích peněžních toků z tohoto portfolia, ačkoli toto snížení nelze ještě identifikovat podle jednotlivých pohledávek zařazených do portfolia.

(4) Indikátorem snížení očekávaných budoucích peněžních toků z portfolia stejnorodých pohledávek může být zejména

• a) zvýšení nezaměstnanosti v relevantních oblastech,

• b) snížení cen nemovitostí v relevantních oblastech,

• c) nepříznivé podmínky v odvětvích, ve kterých působí dlužníci,

• d) zvýšení počtu dlužníků, kteří plně čerpají svůj limit a splácí své závazky v minimální možné výši.

§ 200

Úpravy ocenění

(1) Pokud dojde ke znehodnocení pohledávky, banka nebo družstevní záložna provede úpravu ocenění. Pokud banka nebo družstevní záložna pohledávku nebo její část, která odpovídá ztrátě ze znehodnocení, neodepíše, tvoří k pohledávce na tuto ztrátu opravnou položku.

(2) Banka nebo družstevní záložna alespoň jednou za čtvrtletí posuzuje dostatečnost a odůvodněnost vytvořených opravných položek k pohledávkám a upravuje jejich výši.

(3) Banka nebo družstevní záložna je schopna prokázat dostatečnost a odůvodněnost opravných položek.

§ 201

Metody pro stanovení výše ztráty ze znehodnocení

(1) Ztrátu ze znehodnocení lze stanovovat pomocí

• a) diskontování očekávaných budoucích peněžních toků,

• b) koeficientů, nebo

• c) statistických modelů.

(2) Pro účely plnění pravidel obezřetného podnikání banka nebo družstevní záložna stanovuje výši ztráty ze znehodnocení stejnou metodou jako pro účely vedení účetnictví a sestavení účetní závěrky.

(3) Banka nebo družstevní záložna může při stanovení výše ztráty ze znehodnocení zohlednit zajištění, pokud

• a) zajištění a s ním související uplatňované zásady a používané postupy vedoucí ke snižování úvěrového rizika zakládají nároky, které jsou právně účinné a vymahatelné ve všech příslušných právních řádech,

• b) odpovídajícím způsobem řídí rizika, kterým je nebo může být vystavena v souvislosti se zajištěním, které zohledňuje,

• c) bez ohledu na zohledňované zajištění nadále provádí plné posuzování úvěrového rizika spojeného s pohledávkou,

• d) je kolaterál v přiměřené době zpeněžitelný alespoň v hodnotě, v jaké je zohledněn při výpočtu ztráty ze znehodnocení,

• e) je v případě selhání dlužníka nebo, jestliže to připadá v úvahu, osoby, která převzala kolaterál do úschovy, k uložení, ke skladování, anebo do správy, zejména bylo-li vydáno rozhodnutí o úpadku některé z těchto osob, nebo nastala-li jiná stanovená úvěrová událost, oprávněna uspokojit svou pohledávku v přiměřené době od rozhodné skutečnosti,

• f) stupeň korelace mezi hodnotou kolaterálu a úvěrovou kvalitou dlužníka je nevýznamný,

• g) je poskytovatel osobního zajištění dostatečně důvěryhodný tak, aby byla zabezpečena dostatečná jistota, že dosažená úroveň snížení úvěrového rizika odpovídá míře, v jaké je toto snížení zohledněno při výpočtu ztráty ze znehodnocení, a

• h) má stanovena a uplatňuje jednoznačná kritéria pro posuzování způsobilosti poskytovatelů osobního zajištění.

§ 202

Diskontování očekávaných budoucích peněžních toků

(1) Pokud banka nebo družstevní záložna používá diskontování očekávaných budoucích peněžních toků, ztrátu ze znehodnocení pohledávky stanovuje jako rozdíl mezi účetní hodnotou pohledávky a současnou hodnotou očekávaných budoucích peněžních toků z pohledávky diskontovaných původní efektivní úrokovou mírou; původní efektivní úroková míra je efektivní úroková míra zjištěná v okamžiku vzniku pohledávky.

(2) Efektivní úroková míra odpovídá úrokové míře, kterou se diskontují očekávané budoucí peněžní toky až do splatnosti pohledávky, nebo, je-li to vhodnější, do kratší doby, a to na účetní hodnotu pohledávky.

(3) Při výpočtu efektivní úrokové míry banka nebo družstevní záložna odhaduje očekávané budoucí peněžní toky při zohlednění všech smluvních podmínek, zejména možnosti předčasného splacení a poplatků; pokud nelze spolehlivě stanovit očekávané budoucí peněžní toky, použijí se smluvní peněžní toky. Při výpočtu efektivní úrokové míry banka nebo družstevní záložna nezohledňuje budoucí ztráty ze znehodnocení vzhledem k úvěrovému riziku.

§ 203

Koeficienty

(1) Pokud banka nebo družstevní záložna používá koeficienty, stanovuje ztrátu ze znehodnocení pohledávky tak, že rozdíl mezi jistinou pohledávky zvýšenou o naběhlé příslušenství a bankou nebo družstevní záložnou zohledněným zajištěním dané pohledávky násobí koeficientem

• a) 0,01 v případě sledované pohledávky,

• b) 0,2 v případě nestandardní pohledávky,

• c) 0,5 v případě pochybné pohledávky,

• d) 1,0 v případě ztrátové pohledávky.

(2) Banka nebo družstevní záložna zároveň prověřuje, zda ztráta ze správně zařazené sledované, nestandardní nebo pochybné pohledávky není vyšší než ztráta stanovená podle odstavce 1. Je-li ztráta vyšší než ztráta stanovená podle odstavce 1, banka nebo družstevní záložna zvýší koeficient, ale tak, aby u

• a) sledované pohledávky byl nižší než 0,2,

• b) nestandardní pohledávky byl nižší než 0,5 a

• c) pochybné pohledávky byl nižší než 1,0.

(3) Uplatňuje-li banka nebo družstevní záložna u ohrožené pohledávky princip časového rozlišení (akruální princip), ve výpočtu podle odstavce 1 použije jistinu pohledávky nezvýšenou o naběhlé příslušenství a vypočtenou ztrátu zvýší o částku rovnající se naběhlému příslušenství.

(4) Stanovuje-li banka nebo družstevní záložna ztrátu ze snížení účetní hodnoty pohledávky, zejména pohledávky nabyté za úplatu, která je oceněná k okamžiku uskutečnění účetního případu pořizovací cenou, postupuje tak, že

• a) zjistí, zda k okamžiku uskutečnění účetního případu, zejména k okamžiku nabytí pohledávky, existuje rozdíl mezi pořizovací cenou pohledávky a jistinou pohledávky zvýšenou o naběhlé příslušenství,

• b) existuje-li rozdíl podle písmene a) a má-li charakter

• 1. diskontu, kdy pořizovací cena pohledávky je nižší než jistina pohledávky zvýšená o naběhlé příslušenství, banka nebo družstevní záložna ztrátu stanovenou podle odstavce 1 sníží o diskont nebo část diskontu, je-li diskont větší než tato ztráta,

• 1. prémie, kdy pořizovací cena pohledávky je vyšší než jistina pohledávky zvýšená o naběhlé příslušenství, banka nebo družstevní záložna ztrátu stanovenou podle odstavce 1 zvýší o prémii,

• c) neexistuje-li rozdíl podle písmene a), banka nebo družstevní záložna stanoví ztrátu podle odstavce 1.

(5) Ztrátu ze znehodnocení pohledávky, kterou banka nebo družstevní záložna má v souvislosti s postoupením skupiny jiných jejích pohledávek, stanovuje tak, aby jistina pohledávky zvýšená o naběhlé příslušenství a snížená o opravnou položku nebyla vyšší, než by byl součet jistin postupovaných pohledávek zvýšených o naběhlé příslušenství a snížených o opravné položky v případě, že by k postoupení nedošlo a banka nebo družstevní záložna by stanovovala ztráty ze znehodnocení jednotlivých pohledávek. To neplatí, pokud banka nebo družstevní záložna postupuje podle poslední věty § 198 odst. 4.

§ 204

Statistické modely

(1) Banka nebo družstevní záložna při zahájení posuzování portfolií jednotlivě nevýznamných pohledávek musí mít

• a) vytvořena z hlediska počtu dostatečně velká portfolia jednotlivě nevýznamných stejnorodých pohledávek pro zajištění statistické významnosti ztrát. Do portfolia jednotlivě nevýznamných stejnorodých pohledávek banka nebo družstevní záložna pro účely využití statistického modelu zařazuje všechny své pohledávky daného typu, a to i ty, které se rozhodla vyřadit z portfolia jednotlivě nevýznamných pohledávek, protože měla dostatek informací pro posouzení jejich znehodnocení;

• b) dostatečně dlouhé časové řady týkající se daných pohledávek, zpravidla srovnatelné s průměrnou dobou splatnosti jednotlivě nevýznamných pohledávek; délka časových řad u portfolií jednotlivě nevýznamných pohledávek s původní dobou splatnosti delší než 1 rok je však zpravidla alespoň 1 ekonomický cyklus, popřípadě alespoň 3 roky, a

• c) statistický model zohledňující časovou hodnotu peněz, všechny očekávané budoucí peněžní toky spojené s portfoliem pohledávek a splatnost pohledávek v portfoliu a nezpůsobující ztráty ze znehodnocení pohledávek v portfoliu k okamžiku uskutečnění účetního případu.

(2) Banka nebo družstevní záložna monitoruje skutečné ztráty spojené s portfoliem jednotlivě nevýznamných pohledávek a testuje správnost odhadu ztrát na základě nových údajů o skutečných selháních dlužníků v portfoliu ve vhodné časové periodě v závislosti na frekvenci splátek; v úvahu bere i informace o jednotlivě nevýznamných pohledávkách, které vyřadila z portfolia jednotlivě nevýznamných pohledávek, protože měla dostatek informací pro posouzení znehodnocení.

(3) Banka nebo družstevní záložna pravidelně ověřuje vhodnost statistického modelu a správnost nastavení jeho parametrů.

(4) Banka nebo družstevní záložna tvoří opravné položky k portfoliím jednotlivě nevýznamných pohledávek ve výši statistického odhadu ztrát z těchto portfolií vypočtených s použitím statistických modelů, pokud v této výši pohledávky neodepíše.

(5) Banka nebo družstevní záložna musí být schopna prokázat dostatečnou obezřetnost při používání statistických modelů pro stanovení výše ztrát k portfoliím jednotlivě nevýznamných pohledávek.

Díl 3

Rezervy k podrozvahovým položkám

§ 205

(1) Banka nebo družstevní záložna alespoň jednou za čtvrtletí posuzuje dostatečnost a odůvodněnost rezerv, které se v souladu s účetními metodami tvoří k podrozvahovým položkám, a upravuje jejich výši.

(2) Banka nebo družstevní záložna je schopna prokázat dostatečnost a odůvodněnost těchto rezerv.

ČÁST SEDMÁ

UVEŘEJŇOVÁNÍ INFORMACÍ

[K § 11a odst. 9 zákona o bankách, k § 7b odst. 9 zákona o spořitelních a úvěrních družstvech a k § 199 odst. 2 písm. t) zákona o podnikání na kapitálovém trhu]

Obsah údajů určených k uveřejnění

§ 206

(1) Obsah údajů, které povinná osoba uveřejňuje o sobě, o složení akcionářů nebo členů, o struktuře konsolidačního celku, jehož je součástí, o své činnosti a finanční situaci na individuálním základě, je uveden v příloze č. 24 této vyhlášky.

(2) Obsah údajů, které povinná osoba uveřejňuje o plnění pravidel obezřetného podnikání na individuálním základě, je uveden v příloze č. 25 této vyhlášky.

(3) Obsah údajů, které povinná osoba uveřejňuje o plnění pravidel obezřetného podnikání na konsolidovaném základě, je uveden v příloze č. 26 této vyhlášky.

(4) Obsah údajů ve zkráceném rozsahu, které povinná osoba uveřejňuje o plnění pravidel obezřetného podnikání, je uveden v příloze č. 27 této vyhlášky. Pokud povinná osoba sestavuje regulovaný konsolidační celek, může uveřejňovat tyto údaje buď

• a) na individuálním základě, nebo

• b) na konsolidovaném základě za regulovaný konsolidační celek

s tím, že zvolený způsob používá dlouhodobě. Změní-li jej, uveřejní společně s ostatními uveřejňovanými údaji i důvody pro tuto změnu.

§ 207

(1) Obsah údajů uveřejňovaných pobočkou zahraniční banky je uveden v příloze č. 28 této vyhlášky.

(2) Obsah údajů uveřejňovaných organizační složkou zahraničního obchodníka s cennými papíry je uveden v příloze č. 29 této vyhlášky.

Periodicita a lhůty uveřejňování údajů

§ 208

(1) Povinná osoba uveřejňuje čtvrtletně údaje

• a) podle přílohy č. 24 této vyhlášky a

• b) o kapitálu a kapitálových požadavcích podle příloh č. 25 až 27 této vyhlášky.

Ostatní údaje povinná osoba uveřejňuje ročně.

(2) Povinná osoba uveřejňuje údaje ke dni

• a) 31. března, 30. června a 30. září do 6 týdnů po skončení příslušného kalendářního čtvrtletí,

• b) 31. prosince do 4 měsíců po skončení kalendářního roku.

(3) Čtvrtletní údaje o finanční situaci, údaje o kapitálu a kapitálových požadavcích povinná osoba uveřejňuje společně s údaji za 3 předcházející čtvrtletí.

(4) Povinná osoba vždy zároveň uveřejní datum, kdy údaje uveřejnila. Doplňuje-li či opravuje-li již uveřejněné údaje, vždy uvede datum, kdy doplněné či opravené údaje uveřejnila.

§ 209

(1) Pobočka zahraniční banky nebo organizační složka zahraničního obchodníka s cennými papíry uveřejňuje čtvrtletně údaje ke dni

• a) 31. března, 30. června a 30. září do 6 týdnů po skončení příslušného kalendářního čtvrtletí,

• b) 31. prosince do 4 měsíců po skončení příslušného kalendářního roku.

(2) Pobočka zahraniční banky nebo organizační složka zahraničního obchodníka s cennými papíry vždy zároveň uveřejní datum, kdy údaje uveřejnila. Doplňuje-li nebo opravuje-li již uveřejněné údaje, vždy uvede datum, kdy doplněné nebo opravené údaje uveřejnila.

Způsob uveřejňování údajů

§ 210

(1) Povinná osoba uveřejňuje požadované údaje v českém jazyce na své internetové adrese v podobě datového souboru vhodného ke stažení, a to v běžně používaném formátu. Požadavky na způsob uveřejnění údajů ke dni 31. prosince kalendářního roku se považují také za splněné, pokud je povinná osoba uveřejní přímo v rámci plnění povinností, které má jako účetní jednotka nebo emitent kótovaných cenných papírů, ve výroční zprávě nebo v konsolidované výroční zprávě.

(2) Na své internetové adrese povinná osoba zároveň uveřejňuje alespoň poslední výroční zprávu a konsolidovanou výroční zprávu, má-li povinnost ji vyhotovovat. Součástí těchto zpráv je účetní závěrka ověřená auditorem.

(3) Povinná osoba bez zbytečného odkladu sdělí České národní bance přesnou internetovou adresu, na které jsou tyto údaje a výroční zpráva nebo konsolidovaná výroční zpráva dostupné, a případnou aktualizaci této adresy.

§ 211

(1) Pobočka zahraniční banky nebo organizační složka zahraničního obchodníka s cennými papíry uveřejňuje požadované údaje v českém jazyce na své internetové adrese v podobě datového souboru vhodného ke stažení, a to v běžně používaném formátu.

(2) Pobočka zahraniční banky nebo organizační složka zahraničního obchodníka s cennými papíry bez zbytečného odkladu sdělí České národní bance přesnou internetovou adresu, na které jsou tyto údaje dostupné, a případnou aktualizaci této adresy.

§ 212

Struktura uveřejňovaných údajů

Jsou-li údaje požadované k uveřejnění předmětem informační povinnosti vůči České národní bance^22), povinná osoba je uveřejňuje v obdobné struktuře, jakou použila ve výkazech předkládaných České národní bance.

§ 213

Obsah údajů ověřovaných auditorem

(1) Obsah údajů na individuálním nebo konsolidovaném základě ke dni 31. prosince kalendářního roku určených k uveřejnění, které jsou ověřovány auditorem, je uveden v příloze č. 30 této vyhlášky.

(2) Povinná osoba uveřejňuje údaje podle odstavce 1 ve své výroční zprávě.

ČÁST OSMÁ

NĚKTERÉ INFORMACE A PODKLADY PŘEDKLÁDANÉ ČESKÉ NÁRODNÍ BANCE

[K § 24 odst. 1 zákona o bankách, k § 27 odst. 1 zákona o spořitelních a úvěrních družstvech a k § 199 odst. 2 písm. g) zákona o podnikání na kapitálovém trhu]

Informace o konsolidačním celku

§ 214

(1) Informaci o konsolidačním celku, nad nímž Česká národní banka vykonává dohled na konsolidovaném základě, předkládá České národní bance

• a) banka, která je

• 1. tuzemskou ovládající bankou,

• 1. ovládající bankou, avšak není tuzemskou ovládající bankou nebo odpovědnou bankou ve skupině finanční holdingové osoby, s tím, že členem jejího konsolidačního celku je zahraniční banka, zahraniční obchodník s cennými papíry nebo finanční instituce, které mají sídlo v jiném než členském státě,

• 1. odpovědnou bankou ve skupině finanční holdingové osoby,

• 1. odpovědnou bankou ve skupině zahraniční ovládající banky, nebo

• 1. bankou ve skupině smíšené holdingové osoby,

• b) družstevní záložna, která je

• 1. odpovědnou úvěrovou institucí ve skupině finanční holdingové osoby,

• 1. odpovědnou družstevní záložnou ve skupině zahraniční ovládající úvěrové instituce, nebo

• 1. družstevní záložnou ve skupině smíšené holdingové osoby,

• c) obchodník s cennými papíry, který je

• 1. tuzemským ovládajícím obchodníkem s cennými papíry,

• 1. ovládajícím obchodníkem s cennými papíry, avšak není tuzemským ovládajícím obchodníkem s cennými papíry nebo odpovědným obchodníkem s cennými papíry ve skupině finanční holdingové osoby, s tím, že členem jeho konsolidačního celku je zahraniční obchodník s cennými papíry, zahraniční banka nebo finanční instituce se sídlem v jiném než členském státě,

• 1. odpovědným obchodníkem ve skupině finanční holdingové osoby, nebo

• 1. odpovědným obchodníkem s cennými papíry ve skupině zahraničního ovládajícího obchodníka s cennými papíry, nebo

• 1. obchodníkem s cennými papíry ve skupině smíšené holdingové osoby.

(2) Povinná osoba podle odstavce 1 předkládá informaci o konsolidačním celku vždy podle stavu k 1. lednu do 31. ledna příslušného roku. Kromě toho povinná osoba vždy neprodleně informuje o změnách, které nastaly oproti stavu, o němž Českou národní banku informovala.

§ 215

(1) Informace o konsolidačním celku se skládá z části grafické a části textové.

(2) Grafická část informace o konsolidačním celku znázorňuje strukturu konsolidačního celku z hlediska vlastnického uspořádání a strukturu konsolidačního celku z hlediska řízení, a to vždy s vyznačením osob zahrnutých do regulovaného konsolidačního celku.

(3) Rozsah textové části informace o konsolidačním celku je uveden v příloze č. 31 této vyhlášky. Jde-li o informace již sdělené orgánům dohledu pro účely výkonu dohledu na individuálním nebo konsolidovaném základě nad osobami, které jsou zahrnuty do konsolidačního celku, povinná osoba může uvést jen název a adresu sídla orgánu dohledu, kterému byla informace poskytnuta, a datum, kdy k poskytnutí informace došlo.

§ 215a

Informace o transakcích uvnitř skupiny

(1) Povinná osoba informuje bez zbytečného odkladu Českou národní banku o sjednání transakce v hodnotě převyšující 1 % z bilanční sumy povinné osoby, která znamená, že se na povinnou osobu převádí úvěrové riziko, jemuž je vystavena osoba,

• a) která je ovládána povinnou osobou,

• b) kterou ovládá táž osoba jako povinnou osobu, nebo

• c) která ovládá povinnou osobu.

(2) Ustanovení odstavce 1 platí zejména pro

• a) nabytí aktiva, které není obchodováno na aktivním trhu,

• b) nabytí portfolia pohledávek, které nejsou obchodovány na aktivním trhu,

• c) nabytí sekuritizované expozice,

• d) poskytnutí syndikátního úvěru, spoluúčast na úvěrovém riziku (sub-participation) nebo podobný obchod, nebo

• e) poskytnutí záruky nebo sjednání úvěrového derivátu.

(3) Pokud dochází k převodu úvěrového rizika na povinnou osobu v důsledku více souvisejících transakcí, považují se tyto transakce pro účely posouzení hodnoty přesahující 1 % z bilanční sumy povinné osoby za jednu transakci.

§ 215b

Informace o strukturálních změnách

Povinná osoba informuje bez zbytečného odkladu Českou národní banku o

• a) sjednání koupě podniku, anebo jeho části od osoby,

• 1. která je ovládána povinnou osobou,

• 1. kterou ovládá táž osoba jako povinnou osobu, nebo

• 1. která ovládá povinnou osobu,

• b) sjednání kapitálové investice do osoby, kterou ovládá táž osoba jako povinnou osobu, pokud kapitálová investice převyšuje 10 % základního kapitálu této osoby, a

• c) rozhodnutí zúčastnit se na přeměně obchodní společnosti nebo družstva.

§ 216

Informace o outsourcingu

Pokud povinná osoba pro zajištění svých významných činností nebo k jejich podpoře sjednala outsourcing, informuje o tom bez zbytečného odkladu Českou národní banku. Součástí této informace je přehled činností, které jsou předmětem outsourcingu, a základní identifikační údaje o osobě, která outsourcing poskytuje. Významnou činností se zde rozumí

• a) činnosti takového významu, že nedostatek nebo selhání při jejich zajišťování může mít významný dopad na schopnost povinné osoby plnit obezřetnostní pravidla nebo na nepřetržitost výkonu jejích činností,

• b) činnosti, jejichž poskytování je podmíněno udělením oprávnění k činnosti příslušným orgánem dohledu,

• c) činnosti, které mají významný vliv na řízení rizik povinné osoby, nebo

• d) řízení rizik spjatých s činnostmi podle písmen a) až c).

§ 216a

Informace o odměňování

(1) Povinná osoba informuje Českou národní banku nejpozději do 4 měsíců po skončení příslušného kalendářního roku o odměňování v uplynulém účetním období. Informace o odměňování obsahuje:

• a) počet zaměstnanců s odměnami odpovídajícími částce 1 000 000 eur a více a údaje o základní struktuře jednotlivých odměn těchto osob v členění podle oblastí podnikání v rámci činností povinné osoby a

• b) souhrnné vyčíslení odměn zaměstnanců, jejichž činnost má významný vliv na celkový rizikový profil povinné osoby podle přílohy č. 1a této vyhlášky, v základní struktuře a v členění podle oblastí podnikání v rámci činností povinné osoby.

(2) Formát a způsob, jakým se informace poskytují, uveřejní Česká národní banka způsobem umožňujícím dálkový přístup.

Informace o kapitálových požadavcích a přístupech pro jejich výpočet

§ 217

(1) Povinná osoba, která používá standardizovaný přístup, informuje Českou národní banku bez zbytečného odkladu o zapsané ratingové agentuře nebo exportní úvěrové agentuře, kterou zvolila pro účely stanovení úvěrové kvality podle § 89.

(2) Povinná osoba, která používá externí rating pro účely stanovení úvěrové kvality sekuritizované expozice podle § 115, informuje o své volbě zapsané ratingové agentury Českou národní banku bez zbytečného odkladu.

§ 218

Pokud povinná osoba hodlá změnit některý z dosud používaných přístupů pro výpočet kapitálových požadavků, informuje o tomto záměru bez zbytečného odkladu Českou národní banku.

§ 219

(1) Pokud povinná osoba uplatňuje se souhlasem oprávněného orgánu dohledu postupnou implementaci přístupu IRB, informuje bez zbytečného odkladu Českou národní banku o tom, že hodlá do přístupu IRB zařadit

• a) další kategorii expozic,

• b) další osoby v regulovaném konsolidačním celku,

• c) používání vlastních odhadů hodnoty LGD nebo konverzních faktorů pro výpočet rizikových vah podnikových expozic a expozic vůči centrálním vládám, centrálním bankám a institucím, nebo

• d) další podkategorie retailových expozic, kterým odpovídají rozdílné korelace podle přílohy č. 12 této vyhlášky.

(2) Pokud povinná osoba hodlá provést v rámci přístupu IRB, který používá se souhlasem oprávněného orgánu dohledu, významnou změnu některého z používaných ratingových systémů nebo ratingových modelů, nebo provést významnou změnu nebo rozšíření informačních systémů či technologií, informuje o tomto záměru bez zbytečného odkladu Českou národní banku.

§ 220

Povinná osoba informuje bez zbytečného odkladu Českou národní banku

• a) o využití možnosti stanovovat kapitálové požadavky k nástrojům zařazeným do malého obchodního portfolia jako k nástrojům zařazeným do investičního portfolia,

• b) o ukončení postupu podle písmene a).

§ 221

Informace o riziku nesplnění závazku

Povinná osoba informuje bez zbytečného odkladu Českou národní banku o všech repo obchodech a půjčkách či výpůjčkách cenných papírů nebo komodit, u kterých nastalo selhání protistrany.

§ 221a

Informace o překročení limitů a riziku koncentrace

(1) Povinná osoba informuje bez zbytečného odkladu Českou národní banku o překročení limitů pro jednotlivé složky nebo položky kapitálu podle § 63 nebo 73.

(2) Povinná osoba informuje bez zbytečného odkladu Českou národní banku o každém překročení limitů angažovanosti podle § 181.

(3) Povinná osoba informuje bez zbytečného odkladu Českou národní banku o každém významném zjištění v souvislosti s rizikem koncentrace v důsledku používání technik snižování úvěrového rizika nebo existence podkladových aktiv podle § 180 odst. 6.

§ 221b

Informace o kapitálu a dohodách o započtení

Povinná osoba oznámí České národní bance alespoň 2 měsíce předem svůj záměr

• a) zahrnovat do hlavního původního kapitálu na individuálním základě zisk za běžné účetní období uvedený v mezitímní účetní závěrce,

• b) zahrnovat do vedlejšího původního kapitálu na individuálním základě nástroj podle § 55b odst. 1,

• c) splatit nástroj podle § 55b odst. 1 zahrnovaný do vedlejšího původního kapitálu na individuálním základě,

• d) zahrnovat do vedlejšího dodatkového kapitálu na individuálním základě podřízený dluh A,

• e) splatit před stanoveným dnem podřízený dluh A zahrnovaný do vedlejšího dodatkového kapitálu na individuálním základě,

• f) provést změny v podmínkách smlouvy o podřízeném dluhu nebo emisních podmínkách podřízeného dluhopisu v případě podřízeného dluhu A zahrnovaného do vedlejšího dodatkového kapitálu na individuálním základě,

• g) zahrnovat do hlavního původního kapitálu na konsolidovaném základě zisk za běžné účetní období uvedený v mezitímních účetních závěrkách osob v regulovaném konsolidačním celku,

• h) zahrnovat do vedlejšího původního kapitálu na konsolidovaném základě nástroj podle § 65b odst. 1,

• i) splatit nástroj podle § 65b odst. 1 zahrnovaný do vedlejšího původního kapitálu na konsolidovaném základě,

• j) zahrnovat do vedlejšího dodatkového kapitálu na konsolidovaném základě podřízený dluh A,

• k) splatit před stanoveným dnem podřízený dluh A zahrnovaný do vedlejšího dodatkového kapitálu na konsolidovaném základě,

• l) provést změny v podmínkách smlouvy o podřízeném dluhu nebo emisních podmínkách podřízeného dluhopisu v případě podřízeného dluhu A zahrnovaného do vedlejšího dodatkového kapitálu na konsolidovaném základě,

• m) zohledňovat dohodu o započtení pro účely stanovení hodnoty expozice repo obchodů, půjček či výpůjček cenných papírů nebo komodit nebo maržových obchodů podle přílohy č. 8 této vyhlášky a

• n) zohledňovat dohodu o započtení pro účely stanovení hodnoty expozice repo obchodů, půjček či výpůjček cenných papírů nebo komodit nebo maržových obchodů podle přílohy č. 15 této vyhlášky.

§ 222

Informace o systému vnitřně stanoveného kapitálu

(1) Informaci o systému vnitřně stanoveného kapitálu předkládá České národní bance povinná osoba, která podle zákona o bankách, zákona o spořitelních a úvěrních družstvech nebo zákona o podnikání na kapitálovém trhu plní povinnosti týkající se vnitřně stanoveného kapitálu^23).

(2) Povinná osoba podle odstavce 1 informuje Českou národní banku o systému, který v rámci svého řídicího a kontrolního systému zavedla a udržuje pro

• a) stanovení a průběžné posuzování vnitřně stanovené kapitálové potřeby a

• b) plánování a průběžné udržování vnitřně stanovených kapitálových zdrojů

v takové výši, struktuře a rozložení, aby dostatečně pokrýval rizika, kterým je nebo by mohla být vystavena (vnitřně stanovená a udržovaná kapitálová přiměřenost). Vždy informuje o řídicích a organizačních předpokladech a uspořádání, postupech, výstupech a jejich využití a kontrolních mechanismech svého systému.

(3) Rozsah a míra podrobnosti informace odpovídá rozsahu a složitosti systému vnitřně stanoveného kapitálu povinné osoby podle odstavce 1. Jde-li o informaci o tomto systému na konsolidovaném základě, povinná osoba podle odstavce 1 uvede údaje také v členění podle jednotlivých osob, které jsou členem téhož konsolidačního celku a jsou zahrnuty do jejího systému vnitřně stanoveného kapitálu.

(4) Povinná osoba podle odstavce 1 informuje Českou národní banku o systému vnitřně stanoveného kapitálu za uplynulé účetní období nejpozději do 30. června, nedohodne-li se s Českou národní bankou jinak. Pokud z povahy věci nevyplývá jinak, obsahuje informace o systému vnitřně stanoveného kapitálu informaci o plánu a skutečnosti za dané účetní období a o plánu dalšího udržování vnitřně stanovené kapitálové přiměřenosti.

(5) Povinná osoba podle odstavce 1 předkládá informaci o svém systému vnitřně stanoveného kapitálu v listinné a elektronické podobě, nedohodne-li se s Českou národní bankou jinak. Formát dat použitý při předložení této informace v elektronické podobě dohodne povinná osoba podle odstavce 1 s Českou národní bankou individuálně.

§ 223

Informace o měnových pozicích

Banka informuje bez zbytečného odkladu Českou národní banku, pokud

• a) absolutní hodnota čisté měnové pozice banky v jakékoliv cizí měně nebo v českých korunách přesáhne 15 % kapitálu banky stanoveného na individuálním základě, nebo

• b) celková měnová pozice banky přesáhne 20 % kapitálu banky stanoveného na individuálním základě.

Guvernér:

doc. Ing. Tůma, CSc. v. r.

Příloha č. 1 k vyhlášce č. 123/2007 Sb.

Podrobnější vymezení některých požadavků na řízení vybraných rizik

Část 1.

Úvěrové riziko

A. Obecné požadavky

I. Úvěrové riziko a riziko protistrany

• 1. Poskytování úvěrů je založeno na spolehlivých a jednoznačně stanovených kritériích. Je jasně stanoven postup pro schvalování, doplňky, změny, obnovy a refinancování úvěrů.

• 1. Prostřednictvím účinných systémů je zajišťována průběžná správa a sledování různých portfolií a expozic, s nimiž je spojeno úvěrové riziko, včetně identifikování a řízení problematických expozic a zajišťování odpovídajících úprav v ocenění, zejména opravných položkách u rozvahových aktiv se sníženou hodnotou, a rezerv k expozicím, které jsou podrozvahovými položkami.

• 1. Diverzifikace portfolií s úvěrovým rizikem zohledňuje celkovou úvěrovou strategii včetně cílových trhů.

II. Sekuritizace

• 1. Pokud je povinná osoba investorem, původcem či sponzorem sekuritizace, vyhodnocuje a usměrňuje prostřednictvím přiměřených zásad a postupů riziko sekuritizace včetně reputačního rizika, jaké vzniká například ve vztahu ke komplikovaným strukturám či produktům, a zajistí, že ekonomická podstata transakce se plně promítá do hodnocení rizika a rozhodovacích procesů.

• 1. Povinná osoba, která je původcem sekuritizace revolvingových expozic s možností předčasného splacení, má stanoveny plány likvidity jak pro situace očekávané, tak pro případy předčasného splacení.

• 1. Povinná osoba je schopna doložit České národní bance, do jaké míry je kapitál udržovaný vůči aktivům, která sekuritizovala, odpovídající vzhledem k ekonomické podstatě dané transakce, včetně dosaženého stupně převodu rizika.

• 1. Povinná osoba zajistí, aby dosažení očekávaného převodu rizika nebylo sníženo poskytnutím skryté (mimosmluvní) podpory (§ 112).

III. Zbytkové riziko po zohlednění uznatelných technik snižování úvěrového rizika

• 1. Riziko, že účinek uznatelných technik snižování úvěrového rizika je nižší než očekávaný, ovlivňuje a kontroluje povinná osoba prostřednictvím zdokumentovaných zásad a postupů.

• 1. Povinná osoba zajistí vhodnost a spolehlivost zásad a postupů pro řízení zbytkového rizika spojeného s používáním uznatelných technik snižování úvěrového rizika a správnost jejich uplatňování.

B. Podrobnější požadavky na řízení úvěrového rizika

I. Systém pro provádění obchodů

• 1. Banka nebo družstevní záložna vytvoří a udržuje systém pro provádění obchodů tak, aby byly omezeny ty subjektivní aspekty rozhodovacího procesu, které nepřispívají ke kvalitě tohoto procesu.

• 1. Banka nebo družstevní záložna zajistí, aby obchody s osobami (fyzickými nebo právnickými) se zvláštním vztahem k bance nebo družstevní záložně^24) byly sjednávány na základě podmínek obvyklých na daném trhu.

• 1. Banka nebo družstevní záložna zajistí, aby měla k dispozici informace, které jí umožní i před sjednáním obchodu zhodnotit finanční a ekonomickou situaci (bonitu) protistrany, a to i v případě syndikátních úvěrů, spoluúčastí na úvěrovém riziku (sub-participation), strukturovaných produktů a podobných obchodů.

• 1. Banka nebo družstevní záložna zajistí, aby byl každý obchod posouzen s ohledem na jeho výši a složitost.

• 1. V rámci systému pro provádění obchodů jsou v závislosti na druhu produktu a typu protistrany posuzovány, a to v časovém horizontu zohledňujícím splatnost expozice, zejména

• a) finanční a ekonomická situace protistrany,

• b) účel provedení obchodu,

• c) zdroje splácení včetně poměru hodnoty expozice k volným peněžním tokům protistrany (loan to income),

• d) kvalita a dostatečnost zajištění,

• e) situace v ekonomickém odvětví protistrany; je-li expozice zajištěna majetkovým zajištěním, posoudí banka nebo družstevní záložna také poměr hodnoty expozice k hodnotě zajištění (loan to value),

• f) makroekonomické podmínky ve státě sídla protistrany včetně fází hospodářského cyklu,

• g) podmínky, za nichž má být obchod uskutečněn,

• h) rozhodné právo, a to včetně zahraničního práva, připadá-li v úvahu, a

• i) v případě financování určitého aktiva také poměr vlastních zdrojů použitých protistranou k hodnotě tohoto aktiva.

• 1. Banka nebo družstevní záložna při řízení úvěrového rizika používá techniky a nástroje omezující toto riziko, například zajištění, s tím, že použití těchto technik a nástrojů nemůže nahradit vyhodnocení finanční a ekonomické situace protistrany, nemůže být při posuzování protistrany považováno za náhradní zdroj splácení expozice, ani být zohledňováno ve vnitřním úvěrovém hodnocení (interním ratingu) protistrany.

II. Systém měření a sledování úvěrového rizika

• 1. Banka nebo družstevní záložna má takový systém měření a sledování úvěrového rizika, který je přiměřený povaze, rozsahu a složitosti činností, podchytí všechny významné zdroje úvěrového rizika a umožňuje vyhodnotit dopad na výnosy a náklady a na hodnotu aktiv, závazků a podrozvahových položek tak, aby poskytl nezkreslený obraz o míře podstupovaného rizika.

• 1. Systém měření a sledování úvěrového rizika umožňuje zejména

• a) včasně, přesně a úplně zaznamenat všechny obchody tak, aby bylo možno podchytit veškeré s nimi spojené podstupované úvěrové riziko,

• b) podchytit a vyhodnotit všechny významné zdroje úvěrového rizika,

• c) stanovit způsob sledování expozic vůči ekonomicky spjatým skupinám,

• d) měřit úvěrové riziko souhrnně za všechny obchodní jednotky a porovnávat míru podstupovaného rizika se schválenými vnitřními limity ve vhodné časové periodě i s ohledem na velikost a povahu podstupovaného rizika a regulatorní limity.

• 1. Systém měření a sledování úvěrového rizika vyplývajícího ze sjednaných obchodů dále zajistí zejména

• a) sledování finanční a ekonomické situace protistrany s ohledem na typ obchodů sjednaných s touto protistranou,

• b) sledování plnění podmínek smlouvy protistranou,

• c) sledování ocenění hodnoty zajištění,

• d) sledování aktuálních problémů, které bezodkladně vyžadují opatření k nápravě,

• e) sledování přiměřenosti výše opravných položek a rezerv.

• 1. Banka nebo družstevní záložna dále zabezpečí, že

• a) příslušní zaměstnanci, včetně členů vrcholného vedení a příslušných výborů, pokud jsou zřízeny, rozumějí předpokladům, ze kterých systém měření a sledování úvěrového rizika vychází,

• b) předpoklady, ze kterých systém vychází, jsou dostatečně zdokumentovány.

III. Limity pro řízení úvěrového rizika

• 1. Banka nebo družstevní záložna vytvoří a udržuje soustavu limitů pro řízení úvěrového rizika a postupy pro jejich využívání a dodržování zajišťující, aby nebyla překročena míra úvěrového rizika akceptovaná představenstvem, případně výborem, na který představenstvo tuto pravomoc delegovalo, nebo stanovená příslušným orgánem dohledu. Za tímto účelem zejména

• a) zajistí, aby soustava limitů a postupy používané pro měření a sledování úvěrového rizika byly ucelené a propojené a aby soustava limitů brala v úvahu ostatní rizika, kterým je nebo může být vystavena, zejména riziko tržní a likvidity,

• b) zajistí přiměřenost soustavy limitů vzhledem ke své velikosti a organizačnímu uspořádání, povaze, rozsahu a složitosti činností a stanovené kapitálové přiměřenosti. V závislosti na těchto faktorech stanoví dílčí limity, například pro jednotlivé protistrany, jednotlivé státy, zeměpisné oblasti nebo pro jednotlivé činnosti;

• c) zajistí, aby dílčí limity úvěrového rizika byly využívány tak, aby nebyla překročena celková akceptovaná míra úvěrového rizika,

• d) při stanovování limitů zohlední pozice vyplývající z celkové struktury aktiv, závazků a podrozvahových položek.

• 1. Banka nebo družstevní záložna dále

• a) zajistí, aby byly stanovené limity příslušnými zaměstnanci nebo útvary pravidelně a při významných změnách podmínek přehodnocovány tak, aby byly v souladu s vnitřními i vnějšími podmínkami a celkovou strategií,

• b) zajistí, aby soustava limitů podléhala schválení a pravidelnému přehodnocování představenstvem, případně výborem, na který představenstvo tuto pravomoc delegovalo,

• c) u každého limitu stanoví přiměřené postupy při jeho překročení, včetně informačních toků.

IV. Analýzy a stresové testování úvěrového portfolia

• 1. Banka nebo družstevní záložna provádí analýzy úvěrového portfolia, včetně odhadů jeho budoucího vývoje a stresového testování. Výsledky bere do úvahy při stanovování a ověřování spolehlivosti postupů a limitů pro řízení úvěrového rizika.

• 1. Banka nebo družstevní záložna přizpůsobí postupy upravující provádění analýz úvěrového portfolia rozsahu a povaze svých úvěrových činností. Stresové testování je prováděno na základě stresových scénářů. Při tvorbě stresových scénářů banka nebo družstevní záložna zohledňuje svůj rizikový profil v oblasti úvěrového rizika, zejména velikost a strukturu úvěrového portfolia, a faktory, vůči jejichž změně je nebo by mohlo být její úvěrové portfolio nejzranitelnější, včetně případných nepříznivých změn v ekonomickém prostředí či finanční a ekonomické situaci protistran.

• 1. Banka nebo družstevní záložna zajistí

• a) pravidelné provádění analýz a stresového testování, s přihlédnutím k velikosti, struktuře a povaze úvěrového portfolia,

• b) pravidelné prověřování platnosti předpokladů stresových scénářů s ohledem na měnící se podmínky. Změny předpokladů jsou podnětem pro úpravu scénářů a následné provedení stresových testů;

• c) předkládání výsledků analýz a stresových testů členům vrcholného vedení odpovědným za řízení rizik.

Část 2.

Tržní riziko

A. Obecné požadavky

I. Úroková, měnová, akciová a jiná rizika spojená s pohybem cen na finančních trzích

Povinná osoba vytvoří a udržuje zásady a postupy pro řízení míry tržního rizika včetně vyhodnocování či měření všech jeho významných zdrojů a dopadů. Povinná osoba vytvoří a udržuje systém řízení tržního rizika obchodního portfolia v souladu s požadavky uvedenými v části čtvrté vyhlášky a systém řízení úrokového, měnového, akciového a komoditního rizika investičního portfolia.

II. Stresové testování pro úrokové riziko investičního portfolia

• 1. Povinná osoba provádí stresové testování dopadů případné náhlé a neočekávané změny úrokových sazeb na investiční portfolio měřením vlivu úrokového šoku na hodnotu kapitálu.

• 1. Povinná osoba zajistí měření a zdokumentování dopadů úrokového šoku na kapitál alespoň jednou za 3 měsíce, samostatně pro každou měnu s minimálně 5% podílem na hodnotě aktiv či závazků investičního portfolia, a to

• a) metodou paralelního posunu výnosové křivky o 200 bázických bodů oběma směry s tím, že v případě významného zvýšení volatility změn úrokových sazeb provede kalibraci hodnoty posunu výnosové křivky, nebo

• b) stanovením dolní a horní hodnoty jednoprocentního kvantilu změn úrokových sazeb pro období 1 roku (240 dnů) zjištěného na základě minimálně pětiletého pozorování změn úrokových sazeb; jednotlivá pozorování budou vzájemně posunuta o 1 pracovní den.

Zbytkové měny je možno pro účely tohoto měření agregovat.

• 1. Úrokové šoky zjištěné po případné kalibraci hodnoty posunu výnosové křivky /odstavec 2 písm. a)/ jsou srovnatelné s úrokovými šoky, které by povinná osoba dosáhla pro danou měnu nebo skupinu zbytkových měn za použití metody uvedené v odstavci 2 písm. b) nebo jiné pokročilé metody měření úrokového rizika.

• 1. V případě, kdy celkový dopad úrokového šoku mohl způsobit pokles ekonomické hodnoty povinné osoby o více než 20 % součtu původního (složka tier 1) a dodatkového (složka tier 2) kapitálu, povinná osoba přijme neodkladně opatření k nápravě; ekonomickou hodnotou povinné osoby se pro tyto účely rozumí současná hodnota očekávaných budoucích čistých peněžních toků. O přijatých opatřeních povinná osoba informuje Českou národní banku.

• 1. S ohledem na povahu a velikost podstupovaného úrokového rizika povinná osoba při řízení úrokového rizika investičního portfolia používá případně také alternativní stresové scénáře vývoje výnosové křivky, například vývoj inverzní nebo změny tvaru výnosové křivky.

B. Podrobnější požadavky na řízení tržního rizika

I. Systém měření a sledování tržního rizika

• 1. Banka nebo družstevní záložna má takový systém měření a sledování tržního rizika, který je přiměřený povaze, rozsahu a složitosti činností a který podchytí všechny významné zdroje tržního rizika a umožňuje vyhodnotit dopad změn v tržních sazbách a kurzech na výnosy a náklady a na hodnotu aktiv, závazků a podrozvahových položek tak, aby poskytl nezkreslený obraz o míře podstupovaného rizika.

• 1. Systém měření a sledování tržního rizika umožňuje zejména

• a) včasně, přesně a úplně zaznamenat všechny transakce tak, aby bylo možno podchytit veškeré s nimi spojené podstupované tržní riziko,

• b) správně tyto transakce ocenit. Pro tyto účely je nezbytné používat oceňování prováděné nezávisle na obchodních činnostech (útvarech). Banka nebo družstevní záložna má stanoveny postupy pro oceňování včetně

• 1. detailní identifikace zdrojů dat pro přecenění,

• 1. způsobu stanovení tržní ceny;

• c) podchytit všechny významné zdroje tržního rizika ze všech transakcí a vyhodnotit vliv změn v tržních sazbách a kurzech způsobem přiměřeným k povaze, rozsahu a složitosti transakcí,

• d) stanovit způsob agregace jednotlivých pozic tak, aby při agregaci nedošlo k výraznějšímu zkreslení podstupovaného rizika, například stanovením počtu a délky časových pásem při gap (diferenční) analýze, a aby všechny významné pozice a peněžní toky citlivé na tržní riziko byly uceleně a včas systémem podchyceny,

• e) měřit tržní riziko souhrnně za všechny obchodní jednotky a porovnávat míru podstupovaného rizika se schválenými limity ve vhodné časové periodě i s ohledem na velikost a povahu podstupovaného rizika a regulatorní limity,

• f) měřit úrokové riziko v každé měně, ve které má banka nebo družstevní záložna úrokově citlivé pozice, samostatně. Pokud je úrokové riziko měřeno ve dvou či více měnách společně, je nutné tento postup odůvodnit, například významnou korelací či tím, že banka nebo družstevní záložna má v těchto měnách zanedbatelnou činnost, a jasně stanovit podmínky, za kterých je takovýto postup možný.

• 1. Banka nebo družstevní záložna dále zabezpečí, aby

• a) příslušní zaměstnanci, včetně členů vrcholného vedení a příslušných výborů, pokud jsou zřízeny, rozuměli předpokladům, ze kterých systém měření a sledování tržního rizika vychází,

• b) předpoklady, ze kterých systém vychází, byly dostatečně zdokumentovány.

II. Limity pro řízení tržního rizika

• 1. Banka nebo družstevní záložna vytvoří a udržuje soustavu limitů pro řízení tržního rizika a postupy pro jejich využívání a dodržování zajišťující, aby nebyla překročena míra tržního rizika akceptovaná představenstvem nebo stanovená příslušným orgánem dohledu. Za tímto účelem banka nebo družstevní záložna zejména

• a) zajistí, aby soustava limitů a postupy používané pro měření a sledování tržního rizika byly ucelené a propojené a aby soustava limitů brala v úvahu ostatní rizika, kterým banka nebo družstevní záložna je nebo může být vystavena, zejména riziko úvěrové a likvidity,

• b) zajistí přiměřenost soustavy limitů vzhledem ke své velikosti a způsobu řízení, povaze, rozsahu a složitosti činností a stanovené kapitálové přiměřenosti. V závislosti na těchto faktorech stanoví dílčí limity, například pro jednotlivé obchodní jednotky, portfolia nebo specifické nástroje;

• c) zajistí, aby dílčí limity tržního rizika byly využívány tak, aby nebyla překročena celková akceptovaná míra tržního rizika,

• d) při stanovování limitů zohlední jak pozice vyplývající z denního obchodování, tak pozice vyplývající z celkové struktury aktiv, závazků a podrozvahových položek,

• e) limity konstruuje tak, aby omezily dopad potenciálních změn v tržních rizikových faktorech na výnosy i na hodnotu aktiv, závazků a podrozvahových položek, s tím, že bere do úvahy rychlost, s jakou je schopna své pozice uzavřít.

• 1. Banka nebo družstevní záložna dále

• a) zajistí, aby byly stanovené limity příslušnými zaměstnanci nebo útvary pravidelně a při významných změnách podmínek na trhu přehodnocovány tak, aby byly v souladu s tržními podmínkami a celkovou strategií,

• b) zajistí, aby soustava limitů podléhala schválení a pravidelnému přehodnocování představenstvem, případně výborem, na který představenstvo tuto pravomoc delegovalo,

• c) u každého limitu stanoví přiměřené postupy při jeho překročení, včetně informačních toků.

III. Stresové testování tržního rizika

• 1. Banka nebo družstevní záložna provádí stresové testování pro posouzení dopadů mimořádně nepříznivých tržních podmínek. Banka nebo družstevní záložna bere tyto výsledky do úvahy při stanovování a ověřování spolehlivosti postupů a limitů pro řízení tržního rizika tak, aby ztráty, které utrpí v důsledku nepříznivých prudkých změn v tržních podmínkách, nezpůsobily její platební neschopnost či nesnížily její kapitálovou přiměřenost pod úroveň stanovenou příslušným orgánem dohledu.

• 1. Stresové testování je prováděno na základě stresových scénářů. Při tvorbě stresových scénářů banka nebo družstevní záložna zohledňuje svůj rizikový profil v oblasti tržního rizika, zejména velikost a strukturu obchodního portfolia a faktory, vůči jejichž změně je nebo by mohla být nejzranitelnější.

• 1. Banka nebo družstevní záložna zajistí

• a) pravidelné provádění stresového testování, s přihlédnutím k velikosti, struktuře a povaze obchodního portfolia,

• b) pravidelné prověřování platnosti předpokladů stresových scénářů s ohledem na měnící se podmínky na trhu nebo uvnitř banky nebo družstevní záložny. Změny předpokladů jsou podnětem pro úpravu scénářů a následné provedení stresových testů;

• c) předkládání výsledků stresových testů členům vrcholného vedení odpovědným za řízení rizik.

Část 3.

Operační riziko

A. Obecné požadavky

• 1. Povinná osoba vytvoří a udržuje zásady a postupy pro vyhodnocování a ovlivňování míry podstupovaného operačního rizika, včetně zohlednění málo častých významných událostí. Banka stanoví, co tvoří operační riziko pro účely těchto zásad a postupů, aniž by tímto bylo dotčeno vymezení operačního rizika stanovené v části první této vyhlášky.

• 1. Povinná osoba vytvoří a udržuje plány pro mimořádné situace včetně situací havarijních a krizových (dále jen „krizové situace“) a pro obnovu činností

• a) k zajištění schopnosti průběžně vykonávat činnosti,

• b) k limitování ztrát

v případě významného narušení činností (dále jen „pohotovostní plány“).

B. Podrobnější požadavky na řízení operačního rizika

I. Systém řízení operačního rizika

• 1. Banka nebo družstevní záložna vytvoří a udržuje systém řízení operačního rizika, který je přiměřený povaze, rozsahu a složitosti činností,a obsahuje alespoň

• a) vymezení operačního rizika,

• b) zásady a cíle řízení operačního rizika,

• c) postupy řízení operačního rizika,

• d) odpovědnosti, pravomoci a informační toky při řízení operačního rizika na všech řídicích a organizačních úrovních,

• e) informace o významných událostech a ztrátách vzniklých v důsledku operačního rizika,

• f) míru akceptovaného operačního rizika,

• g) způsob případného vyvedení operačního rizika mimo banku nebo družstevní záložnu.

• 1. Banka nebo družstevní záložna pravidelně vyhodnocuje a případně upravuje systém řízení operačního rizika.

II. Rozpoznávání, vyhodnocování, sledování a ohlašování operačního rizika

• 1. Banka nebo družstevní záložna identifikuje (rozpoznává) zdroje operačního rizika.

• 1. Vyhodnocování a sledování operačního rizika je začleněno do běžných procesů.

• 1. Banka nebo družstevní záložna pravidelně vyhodnocuje a sleduje možné dopady a potenciální ztráty vyplývající z událostí operačního rizika.

• 1. Banka nebo družstevní záložna zabezpečí pravidelné informování příslušných zaměstnanců o podstupovaném operačním riziku souvisejícím s jejich činností (ohlašování operačního rizika).

III. Omezování operačního rizika

• 1. Banka nebo družstevní záložna upravuje míru podstupovaného operačního rizika uplatňováním vhodných postupů omezování výskytu či nepříznivých dopadů výskytu událostí operačního rizika.

• 1. Banka nebo družstevní záložna posoudí jak rizika ovlivnitelná, tak rizika stojící mimo její přímý vliv, a rozhodne, zda rizika přijme, omezí jejich případné dopady, či zda omezí nebo zcela ukončí příslušnou činnost. Pro omezování operačního rizika vytvoří a udržuje například postupy pro

• a) řízení přístupů zaměstnanců, klientů a dalších oprávněných osob k hmotnému a nehmotnému majetku banky nebo družstevní záložny,

• b) řešení odezvy na případný výskyt bezpečnostních incidentů,

• c) řešení operačního rizika, včetně rizika právního a compliance, při zajišťování dodávek zboží a služeb a při outsourcingu, pokud je bankou nebo družstevní záložnou uplatňován či zvažován.

• 1. Banka nebo družstevní záložna sjednává smluvní vztahy s třetími osobami písemnou formou.

IV. Kontinuita činností a pohotovostní plánování

• 1. Pro případy neplánovaného přerušení nebo omezení svých činností, havárie včetně havárií informačních systémů, selhání pro banku nebo družstevní záložnu významných třetích osob nebo selhání vnější infrastruktury zabezpečí banka nebo družstevní záložna postupy, které vedou k obnovitelnosti činností významných z hlediska jejího fungování.

• 1. Banka nebo družstevní záložna přijme pohotovostní plány pro obnovení své činnosti pro případy uvedené v odstavci 1. Pro řešení obnovy činností jsou v plánech stanovena alespoň tato opatření:

• a) činnost následující bezprostředně po vzniku krizové situace zaměřená na minimalizaci škod,

• b) činnost následující po vzniku krizové situace zaměřená na likvidaci následků krizové situace,

• c) způsob zálohování, pokud je to relevantní,

• d) způsob zajištění nouzového provozu s uvedením minimálních funkcí, které musí být zachovány,

• e) způsob obnovy činností včetně činností zajišťovaných třetími osobami.

• 1. Banka nebo družstevní záložna zabezpečí, aby příslušní zaměstnanci byli s pohotovostními plány seznámeni a postupovali podle nich.

• 1. Pohotovostní plány jsou pravidelně testovány, vyhodnocovány a případně aktualizovány.

V. Informační systémy a technologie

• 1. Pro účely bodu V. se rozumí

• a) informačním systémem dílčí funkční celek v rámci informačního systému podle § 2 odst. 1 písm. j) zabezpečující získávání, uchovávání, přenášení, zpracovávání a poskytování informací pomocí informačních technologií,

• b) informační technologií technické a programové vybavení. Technickým vybavením se rozumí hmotné technické prostředky výpočetní a komunikační techniky. Programovým vybavením se rozumí programy, procedury a pravidla nutné k tomu, aby příslušné technické vybavení plnilo požadovanou funkci;

• c) aktivem informačního systému informační technologie, informace uložené v informačním systému a dokumentace informačního systému,

• d) autentizací uživatele proces ověření jeho totožnosti,

• e) autorizací uživatele proces ověření jeho přístupových práv na základě autentizace,

• f) důvěrností informace zajištění, že informace je přístupná pouze uživateli, který je k přístupu oprávněn,

• g) dostupností informace zajištění, že informace je pro oprávněného uživatele přístupná ve stanovené době,

• h) integritou informace zajištění správnosti a úplnosti informace a metody jejího zpracování.

• 1. Bezpečnostní zásady informačních systémů obsahují

• a) cíle bezpečnosti informačních systémů,

• b) hlavní zásady a postupy pro zajištění důvěrnosti, integrity a dostupnosti informací,

• c) odpovědnosti za ochranu aktiv a plnění bezpečnostních zásad informačních systémů.

• 1. Banka nebo družstevní záložna zabezpečí dodržování bezpečnostních zásad v jednotlivých informačních systémech.

• 1. Banka nebo družstevní záložna provede analýzu rizik spjatých s informačními systémy. V ní definuje aktiva informačních systémů, hrozby, které na ně působí, zranitelná místa informačních systémů, pravděpodobnost realizace hrozeb a odhad jejich následků a protiopatření. Banka nebo družstevní záložna pravidelně provádí aktualizaci analýzy rizik spjatých s informačními systémy.

• 1. V oblasti bezpečnosti přístupu k informacím banka nebo družstevní záložna zajistí

• a) přidělení přístupových práv uživatelům v informačních systémech,

• b) jednoznačnou autentizaci uživatele, která musí předcházet jeho činnostem v informačních systémech,

• c) přístup k informacím v informačních systémech pouze uživateli, který byl pro tento přístup autorizován,

• d) ochranu důvěrnosti a integrity autentizační informace,

• e) zaznamenávání událostí, které ohrozily nebo narušily bezpečnost informačních systémů, do bezpečnostních auditních záznamů, ochranu těchto záznamů před neautorizovaným přístupem, zejména úpravou (modifikací) nebo zničením, a jejich archivaci,

• f) vyhodnocování bezpečnostních auditních záznamů zaměstnancem, který nemá možnost upravovat (modifikovat) v informačních systémech informace související s činností, o které je bezpečnostní auditní záznam pořízen.

• 1. V oblasti bezpečnosti komunikačních sítí banka nebo družstevní záložna zabezpečí

• a) připojení sítě, která je pod kontrolou banky nebo družstevní záložny, k vnější komunikační síti, která není pod kontrolou banky nebo družstevní záložny tak, aby byla minimalizována možnost průniku do jejích informačních systémů,

• b) aby při přenosu důvěrných informací vnější komunikační sítí byla zajištěna

• 1. přiměřená důvěrnost a integrita informací,

• 1. spolehlivá autentizace komunikujících stran, včetně ochrany autentizačních informací.

• 1. Banka nebo družstevní záložna vytvoří a udržuje opatření pro fyzickou ochranu aktiv informačních systémů.

• 1. Při provozování informačních systémů banka nebo družstevní záložna zejména zajistí

• a) aby změnu v provozovaných informačních systémech bylo možno provést až po vyhodnocení vlivu této změny na bezpečnost informačních systémů,

• b) aby v provozovaných informačních systémech bylo používáno pouze otestované programové vybavení, u kterého výsledky testů prokázaly, že bezpečnostní funkce jsou v souladu se schválenými bezpečnostními zásadami informačních systémů. Výsledky testů jsou zdokumentovány;

• c) aby servisní činnost v provozovaných informačních systémech byla organizována tak, aby bylo minimalizováno ohrožení jejich bezpečnosti,

• d) zálohování informací a programového vybavení provozovaných informačních systémů, významných pro její fungování. Zálohované informace a programové vybavení jsou uloženy tak, aby byly zabezpečeny proti poškození, zničení a krádeži;

• e) pravidelné prověřování a vyhodnocování bezpečnosti informačních systémů.

Část 4.

Riziko likvidity

A. Obecné požadavky

• 1. Pro účely této části se rozumí

• a) likvidní pozicí povinné osoby přebytek nebo nedostatek (stav) zdrojů v rámci stanovených časových pásem,

• b) čistým peněžním tokem rozdíl mezi přílivem a odlivem peněžních prostředků,

• c) scénářem pro řízení rizika likvidity soubor vnitřních předpokladů, například předpoklad vývoje struktury aktiv, závazků a podrozvahových položek, a vnějších předpokladů, například předpoklad vývoje na mezibankovním trhu a vývoje platební schopnosti jednotlivých států, na jejichž základě povinná osoba odhaduje očekávaný čistý peněžní tok a dále souhrn následných kroků povinné osoby za účelem odpovídajícího pokrytí očekávaného peněžního toku.

• 1. Povinná osoba vytvoří a udržuje zásady a postupy pro průběžné a prognostické (forward-looking) měření a řízení čisté likvidní pozice.