Temeljem odredbi članka 43. i 53. Zakona o tržištu kapitala ("Narodne novine" broj 88/08 i 146/08), Hrvatska agencija za nadzor financijskih usluga je na sjednici održanoj 7. siječnja 2009. godine donijela

PRAVILNIK

O ORGANIZACIJSKIM ZAHTJEVIMA ZA PRUŽANjE INVESTICIJSKIH USLUGA I OBAVLjANjE INVESTICIJSKIH AKTIVNOSTI I POMOĆNIH USLUGA

(Objavljeno u "Narodnim novinama", br. 5 od 12 siječnja 2009, 42/13)

I. ZAJEDNIČKE ODREDBE

Članak 1.

(1) U svrhu osiguravanja pravilnog i učinkovitog poslovanja, te svođenja rizika poslovanja na najmanju moguću mjeru, ovim se Pravilnikom detaljnije propisuju organizacijski zahtjevi za pružanje investicijskih usluga i obavljanje investicijskih aktivnosti i pomoćnih usluga, obzirom na:
1. praćenje usklađenosti s relevantnim propisima,
2. upravljanje rizicima,
3. internu reviziju,
4. mjere za sprečavanje sukoba interesa,
5. mjere za neprekidno poslovanje,
6. izdvajanje poslovnih procesa,
7. vođenje i čuvanje poslovne dokumentacije,
8. zaštitu imovine klijenata investicijskog društva,
9. osobne transakcije relevantnih osoba,
10. dodatne organizacijske zahtjeve za investicijska društva koja izrađuju i distribuiraju investicijska istraživanja.

Članak 2.

Izrazi koji se koriste u ovom Pravilniku imaju sljedeće značenje:
1. Agencija je Hrvatska agencija za nadzor financijskih usluga;
2. Zakon je Zakon o tržištu kapitala ("Narodne novine" broj 88/08, 146/08);
3. Viši rukovoditelj je osoba koja stvarno vodi poslovanje investicijskog društva;
4. Financijski analitičar je relevantna osoba koja izrađuje suštinu investicijskog istraživanja;
5. Transakcije financiranja vrijednosnih papira znače pozajmljivanje dionica ili drugih financijskih instrumenata, repo ugovore ili reverse repo ugovore, ili druge transakcije koje uključuju kupnju vrijednosnog papira i njegovu ponovnu prodaju (buy-sell back transakcije) ili druge transakcije koje uključuju prodaju vrijednosnog papira i njegovu ponovnu kupnju (sell-buy back transakcije);
6. Dodatni poticaj kako je definiran Pravilnikom o obvezama poslovnog ponašanja investicijskog društva prema klijentima;
7. Relevantni propisi u smislu ovog Pravilnika su Zakon i pravilnici doneseni temeljem Zakona.

Članak 3.

Odredbe ovog Pravilnika primjenjuju se i na kreditne institucije s odobrenjem za pružanje investicijskih usluga i obavljanje investicijskih aktivnosti i pomoćnih usluga i društva za upravljanje otvorenim investicijskim fondovima s javnom ponudom koja pružaju investicijske usluge upravljanja portfeljem i investicijskog savjetovanja iz članka 5. stavak 1. točke 4. i 5. Zakona.

II. OPĆI ORGANIZACIJSKI ZAHTJEVI ZA OBAVLjANjE POSLOVA INVESTICIJSKOG DRUŠTVA

Opći organizacijski zahtjevi

Članak 4.

(1) Investicijsko društvo dužno je, uzimajući u obzir vrstu, opseg i složenost poslovanja društva kao i vrstu i opseg investicijskih usluga i aktivnosti koje pruža i obavlja:
1. propisati, primjenjivati i redovno ažurirati interne akte kojima se uređuje postupak donošenja odluka i organizacijska struktura iz kojih je vidljiv način donošenja odluka i odgovornosti za te odluke,
2. osigurati da su sve relevantne osobe upoznate sa svim procedurama koje su dužne primjenjivati u svrhu pravilnog obavljanja svojih dužnosti te da kada obavljaju više dužnosti u investicijskom društvu, svaku od njih obavljaju neovisno, savjesno i profesionalno,
3. ustrojiti, primjenjivati i redovito ažurirati odgovarajući sustav interne kontrole koji osigurava poštivanje internih odluka i procedura na svim razinama investicijskog društva,
4. zapošljavati osobe s kvalifikacijama, znanjima i iskustvom potrebnim za obavljanje povjerenih im dužnosti,
5. ustrojiti, primjenjivati i redovito ažurirati učinkovit sustav internog izvještavanja i komunikacije na svim odgovarajućim razinama unutar investicijskog društva,
6. uredno čuvati odgovarajuće evidencije o internoj organizaciji i organizaciji poslovanja investicijskog društva.
(2) Investicijsko društvo dužno je, vodeći računa o vrsti podataka, ustrojiti, primjenjivati i redovito ažurirati sustave i procedure koji osiguravaju sigurnost, cjelovitost i tajnost podataka.
(3) Investicijsko društvo dužno je ustrojiti, primjenjivati i redovito ažurirati mjere za neprekidno poslovanje, koje uključuju:
1. postupanje u izvanrednim okolnostima,
2. pohranu sigurnosnih kopija svih zapisa koja omogućuje nesmetano pružanje investicijskih usluga i obavljanje investicijskih aktivnosti u izvanrednim okolnostima,
3. ako nesmetano pružanje investicijskih usluga i obavljanje investicijskih aktivnosti u izvanrednim okolnostima nije moguće, pravodobnu uspostavu funkcija i pristupa podacima i pravodobni nastavak pružanja investicijskih usluga i obavljanja investicijskih aktivnosti.
(4) Investicijsko društvo dužno je propisati, primjenjivati i redovito ažurirati računovodstvene politike i postupke koje omogućavaju pravodobnu dostavu financijskih izvještaja sukladno Zakonu, a koji odražavaju istinit i vjeran prikaz financijske situacije investicijskog društva i koji su u skladu s važećim računovodstvenim standardima i pravilima.
(5) Investicijsko društvo dužno je redovno pratiti i po potrebi ažurirati i unapređivati vlastite sustave poslovanja, interne kontrole i politike i postupke iz stavka 1. do 4. ovog članka.

Praćenje usklađenosti s relevantnim propisima

Članak 5.

(1) Investicijsko društvo dužno je, uzimajući u obzir vrstu, opseg i složenost poslovanja društva kao i vrstu i opseg investicijskih usluga i aktivnosti koje pruža i obavlja:
1. propisati, primjenjivati i redovito ažurirati odgovarajuće politike i postupke u svrhu utvrđivanja rizika neusklađenosti poslovanja investicijskog društva s relevantnim propisima kao i drugih povezanih rizika,
2. provoditi odgovarajuće mjere i postupke u svrhu svođenja rizika iz stavka 1. ovog članka na najmanju moguću mjeru.
(2) Investicijsko društvo dužno je ustrojiti trajnu, učinkovitu i neovisnu funkciju praćenja usklađenosti s relevantnim propisima, zaduženu za obavljanje sljedećih poslova:
1. praćenje i redovnu procjenu primjerenosti i učinkovitosti mjera i postupaka iz stavka 1. ovog članka,
2. praćenje i redovnu procjenu aktivnosti investicijskog društva koje se odnose na uočene propuste investicijskog društva u poštivanju i pridržavanju obveza u skladu sa relevantnim propisima,
3. savjetovanje uprave i drugih relevantnih osoba odgovornih/zaduženih za pružanje i obavljanje investicijskih usluga i aktivnosti o načinu primjene relevantnih propisa.
(3) Investicijsko društvo je dužno osigurati da funkcija praćenja usklađenosti s relevantnim propisima ispunjava obveze iz stavka 2. ovog članka uredno i neovisno, na način da:
1. osigura potrebne ovlasti, sredstva, stručno znanje i pristup svim relevantnim podacima,
2. imenuje osobu zaduženu za praćenje usklađenosti s relevantnim propisima, a koja je odgovorna za funkciju praćenja usklađenosti s relevantnim propisima i izvješćivanje sukladno članku 10. stavak 4. ovog Pravilnika,
3. osigura da relevantne osobe uključene u funkciju praćenja usklađenosti s relevantnim propisima ne budu uključene u obavljanje usluga ili aktivnosti koje nadziru,
4. osigura da način određivanja plaća i dodatnih poticaja relevantnih osoba uključenih u funkciju praćenja usklađenosti s relevantnim propisima ne umanjuje niti je izgledno da bi moglo umanjivati njihovu objektivnost.
(4) Investicijsko društvo nije dužno ispunjavati uvjete iz točke 3. i 4. stavka 3. ovog članka ako može dokazati:
1. da navedene obveze nisu razmjerne s obzirom na vrstu, opseg i složenost poslovanja društva i vrstu i opseg investicijskih usluga i aktivnosti koje društvo pruža i obavlja, te
2. da i bez pridržavanja navedenih uvjeta funkcija praćenja usklađenosti s relevantnim propisima obveze iz stavka 2. ovog članka ispunjava uredno i neovisno.
(5) Za izuzeće od primjene odredbi točke 3. i 4. stavak 3. ovog članka, sukladno stavku 4. ovog članka, potrebno je prethodno odobrenje Agencije.

Upravljanje rizicima

Članak 6.

(1) Investicijsko društvo je dužno uspostaviti sustav upravljanja rizicima razmjerno vrsti, opsegu i složenosti investicijskih usluga i aktivnosti koje pruža i obavlja, a najmanje mora uključivati:
1. strategije, politike, postupke i mjere upravljanja rizicima,
2. organizacijski ustroj s definiranim ovlastima i odgovornostima za upravljanje rizicima,
3. proces upravljanja rizicima,
4. djelotvoran sustav unutarnjih kontrola.
(2) Investicijsko društvo dužno je propisati, primjenjivati i redovito ažurirati odgovarajuće, učinkovite i sveobuhvatne strategije i politike upravljanja rizicima u