Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

XXXXXXXX KOMISE X XXXXXXXXX XXXXXXXXX (EU) 2018/959

xx xxx 14. xxxxxx 2018,

xxxxxx xx xxxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 575/2013, xxxxx xxx x xxxxxxxxx xxxxxxxxx xxxxx pro xxxxxxxxx xxxxxxxx hodnocení, v jejímž xxxxx xxxxx příslušné xxxxxx xxxxxxxxxx povolit xxxxxxx pokročilých xxxxxxxx x xxxxxx xxxxxxxxxx xxxxxx

(Xxxx x významem xxx XXX)

XXXXXXXX KOMISE,

x xxxxxxx xx Xxxxxxx o fungování Xxxxxxxx xxxx,

x xxxxxxx xx nařízení Xxxxxxxxxx parlamentu x Xxxx (XX) x. 575/2013 ze xxx 26. xxxxxx 2013 x xxxxxxxxxxxxxxx xxxxxxxxxxx xx úvěrové xxxxxxxxx x xxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxx (XX) x. 648/2012 (1), x xxxxxxx xx xx. 312 xxxx. 4 xxxxx xxxxxxxxxxx uvedeného xxxxxxxx,

xxxxxxxx x xxxxx xxxxxxx:

(1)

Pro účely xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx xx. 312 odst. 2 xxxxx xxxxxxxxxxx xxxxxxxx (XX) x. 575/2013 stanoví, xx xxxxxxxxx xxxxxx xxxxxx institucím, aby xxxxxxxxx xxxxxxxxx přístupy x xxxxxx (xxxx xxx „xxxxxxxx XXX“) xxxxxxxx xx xxxxxxxxx systémech xxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxx, x xxxxx xxxxxxx, xx xxxxxxxxx musí tyto xxxxxxxxx xxxxxxxx xxxxxxxx. X xxxxxxxx xxxx xx xxxxxx xxxxxxxxx nevztahuje xxxxx na xxxxxxxxx xxxxxx instituce x xxxxxxxx x xxxxxxxxxx xxxxxxxx AMA, xxx xxxxxxx xx xxxx xxxxxxxx.

(2)

Xxxxx xxxxx, xxx xxxxx xxxxx xxxxxxxxx xxx xxxxxxxx XXX, xx xx xxxxxx xxxxxxxxx izolovaně, xxx měly xx xxx xxxxxxxxxxxxx x xxxxxxxxxx xxxx soubor xxxxxxxx xx prolínajících xxxxx, xxx se příslušné xxxxxx xxxxxxxx o odpovídající xxxxxx souladu x xxxxx xxxxxxxx xxxxxx xxxxx.

(3)

Xxxxxxxxx xxxxxxxxxxx xxxxxx ohledně xxxx, zda instituce xxxxxxx xxxxxxxxx xxxxxxx x xx. 312 xxxx. 4 xxxx. x) x x) xxxxxxxx (XX) x. 575/2013, xxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx, xx xx nemělo provádět xxxxxxxxx způsobem. Xxxxxx xxxxx, xxx xxxx xxx xxxxxxxxxx, se xxxx xxxxx typu xxxxxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxx xx xxxx xxxxxx xxxxxxx. Xx xxxxxxxxxxx orgánů xx xxxxxxxx, xxx xxxxxx xxxxxx xxxxxxxxxx, xxxxxxxx o povolení používat xxxxxxxx XXX žádá xxxxxxxxx poprvé, xxxxxxxx xxxx x xxxxxxxxx použití xxxxxxxx AMA x xxxxxxx xx xxxxxxxxxx plánem xxxxxxxxxx xxxxxxxx, xxxxxxxx xxxx x xxxxxxxxx xxxx xxxxx xxxxxxxx XXX, x xxxxxxx používání jí xxx xxxx xxxxxxx xxxxxxxx, a jestliže xxxx x xxxxxx k použití xxxx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxx 313 xxxxxxxx (XX) x. 575/2013. Příslušné xxxxxx xx mimoto měly xxxxxxxxx kontrolovat, xxx xxxxxxxxx přístupy XXX xxxxxxxxx. Xxxxxxxxx xxxxxx xx xxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xx xxxxxxxxx xxxxxxxx AMA provádět xxxxx povahy prvků, xxx xxxx být xxxxxxxxxx, na xxxxxxx xxxxxxxxx metodiky xxxxxxxxx.

(4)

Xx. 85 odst. 1 xxxxxxxx Xxxxxxxxxx parlamentu a Rady 2013/36/XX (2) vyžaduje, xxx xxxxxxxxx xxx xxxxx xxxxxxxx zásad a postupů xxx xxxxxxxxx a řízení xxxxxxxx xxxx xxxxxxxxxx xxxxxx jasně xxxxxxxxxxxx, xx tvoří xxxxxxxx xxxxxxxxxx xxxxxx. Nařízení (XX) x. 575/2013 stanoví xxxxxxxx „operačního xxxxxx“, xxx xxxxxxxx xxxxxx xxxxxx x xxxxxx xxxxxx. X xx. 3 xxxx. 1 xxxxxxxx 2013/36/XX xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xx specifikaci, xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxx, avšak xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx úprav xxxxxxx x xxxxxxxxxx xxxxxx xxxxxx, xxx xxxx uvedeny x xxxxxx 105 xxxxxxxx (XX) x. 575/2013 o obezřetném xxxxxxxxx xxxx x xxxxxxxx Komise x xxxxxxxxx pravomoci (XX) 2016/101 (3), x xxxxxxxxxx na xxxxxx modelu xxxxxxx x xxxxxxxx potenciálně xxxxxxxxx xxxxxxxx xxxxxxxxx, xxx xx xxxxxxx v čl. 105 xxxx. 13 nařízení (EU) x. 575/2013. Stejně xxx xxxxxxxx (EU) č. 575/2013 xxxxxxxxxxx, xxx xx xxxxxxxxx orgány měly xxxxxxxx soulad x xxxxxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxxxxx jakékoli xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx a rizikem modelu. Xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx, již xxxx xxxxxxxxx xxxxxx používat xxx xxxxxxxxxx xxxx, xxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxx AMA, xx xxxxx xxxx xxxxxx xxxxxxxxx obsahovat.

(5)

Je xxxx nezbytné xxxxxxxxxxxx xxxxxxxx orgánů xxxxxxx x xxxxxxxxxxx se xxxxxxxx xxxxxxxxx operačního xxxxxx xxx finančních xxxxxxxxxxx xxxxxx těch spojených x xxxxxx xxxxxxx, xxxxx xx prokázáno, xx xxxxxxxx rizika xxxxxx xxxxxxxxx jsou xxxxxx x xxxxxx xxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxx, nemusí xxx xxxxx xxxx takové xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx x xxxx Unii.

(6)

Xxxxx, které xx rámec xxxxxxxxx xxx xxxxxx x xxxxxx xxxxx dodržovat, xxxx xxxxxxxxx x xxxxxx 74 xxxxxxxx 2013/36/XX x x xxxxxx 321 nařízení (XX) x. 575/2013. X xxxxxxxx xxxx xx metodika xxxxxxxxxx xxx přístupy XXX měla stanovit, xx při xxxxxxxxxx xxxx, zda instituce xxxx xxxxxxxx XXX xxxxxxxx, xx xxxxxxxxx xxxxxx xxxx xxxxxx, xx má tato xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxx x xxxxxx xxxxxxxxxx xxxxx x xxxxx xxxxxxxxxx, xxxxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xx xxxxxx, rozsah x xxxxxxxxx činností instituce. Xxxxxxx by xxxx xxx xxxxxxxxx, xx xxxxx xxx xxxxxx xxxxxxxxxx rizika má xxxxxxxx xxxxx xxx xxxxxxxxxxxx, xxxxxx x xxxxxxxxxx, xxxxxxxxx, xxxxxxxx x xxxxxxxxx xxxxxxxxxx rizik, xxxx xx xxxxxxxxx vystavena, x xx xx dostatečně xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx instituce, xxx xxxx xxxxxxxxx, xx xxxx odborná xxxxxxxxxx x xxxxxxxxxx jsou nezávislá x xxxxxxxxx. Mělo xx xxx xxxxxx xxxxxxxxx, xxx xxxxxxxx xxxxxx xxxx odpovědné za xxxxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxx a řízení xxxxxxxxxx xxxxxx, který xxx schválen vedoucím xxxxxxx, x xxx takový xxxxx byl důsledně xxxxxxxx v celé organizační xxxxxxxxx xxxxxxxxx. Xxxxxxxxx xxxxxx by xxxx xxxx xxxxxxxx, xxx xxxx na všech xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxx xxx povinnosti x xxxxxxxxxxx x xxxxxxx operačního xxxxxx.

(7)

Xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx správy xxxx xxxxxx systémy xxxxxxxxx xxxxx. Xxxxxxxxx xxxxxx xx xxxxx xxxx xxxxxxxx, aby instituce, xxxxx xxxx o povolení xxxxxxxx xxxxxxxx AMA, xxxxxxx xxxxxx systém xxxxxxxx zpráv o rizicích xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx, xxx x xxxx útvarům odpovědným xx řízení xxxxxxxxxx xxxxx, xxxx xxxxxxxxx xx xxxx xx xxxxx být xxxxxxxxx. Xxxxxx xxxxxxxx xxxxx xx měl xxxxxxx xxxxxxxx xxxx problematiky xxxxxxxxxx xxxxxx x xxxxxxxxx x xxx xx zahrnovat xxxxxxx podstatné xxxxxxx xxxxxx x xxxxxx xxxxxxxxxx xxxxx.

(8)

X xxxxxxx x xx. 321 xxxx. x) xxxxxxxx (XX) x. 575/2013 xxxx být xxxxxxx xxxxxx instituce xxx měření xxxxxxxxxx xxxxxx xxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxx. X xxxxxxxx xxxx by xxxxxxxx posuzování pro xxxxxxxx XXX xxxx xxxxxxxx, aby příslušné xxxxxx xxxxxxxxx, že xxxxxxxxx, která xxxx x xxxxxxxx xxxxxxxx xxxxxxxx XXX, svůj systém xxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xx svých každodenních xxxxxxxxxx xxxxxxxxx x xxx xxxxx xxxxxx rizika, x xx xxxxx xx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx k operačnímu xxxxxx. Xxxxxxxx xxx xxxxxxxxxx xxxxxxxx AMA xxxxxx xxxxxxx by proto xxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxx, xxxx xxxxxxxxx xxxxxx xxxxxxx xx instituce, xxxxx xxxx o povolení k použití xxxxxxxx XXX, splnit, xxxxx xxx x xxxxxxxx xxxxxxxxx.

(9)

Xxx byly xxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx o tom, xx xxxxxx instituce xxx xxxxxx xxxxxxxxxx rizik xx xxxxxxxxxx x xxxxxxxx x xx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx požadavky x xxxxxxxxxx xxxxxx než xxxxxxxxxx xxxxxxxx xxx regulaci xxxxxxxxxx rizik, xxxx xx xxxxxxxxx xxxxxx xxxxxx, že instituce xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxx s přístupem xxxxxxxxxx ukazatele xxxx xx standardizovaným přístupem xxx operační rizika, xxx stanoví články 315, 317 x 319 xxxxxxxx (XX) č. 575/2013, xx xxxxxxxxxx xxxx. Xxxx xxxx xx xxxx xxx xxxxxxxxxx xxxxxx, xxx příslušné xxxxxx xxxxx xxxxx x xxxxxx, že xxxxxxxxx xxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx pro použití xxxxxxxx XXX stanovené x xxxxxxxx (XX) x. 575/2013.

(10)

Xxxxx xx. 321 xxxx. x) xxxxxxxx (XX) x. 575/2013 xx xxxxx, xxx xxxx údajů x xxxxxxx xxxxxxx se xxxxxxxx xxxxxxxxx xxx xxxxxx x xxxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx x xxxxxxxx. Xxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxx, protože musí xxx nejprve zjištěny x xxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxx náležitě xxxxxxxxxxx x xxxxxxxxxx. Xxxxxx xxxxxx xx navíc xxxxxxx xxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxx logické a výpočetní xxxxxxx pro xxxxxx xxxxxxxxxxxx požadavků x xxxxx xxxxxxxx XXX. Metodika xxxxxxxxx xxx xxxxxxxx XXX xx xxxxx xxxx xxxxxx, že xxxxxxx údajů x xxxxxxxxxx xxxxxxx jsou v instituci xxxxx xxxxxxxx a správně xxxxxxxxx, x xxxxx xxx xxxxxxx účelu, xxx xxxxx byly xxxxxxxxx.

(11)

Xxxxx xxxxxxxxx pro xxxxxxxx XXX xxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x xxxxxxx s čl. 321 xxxx. x) a f) nařízení (XX) č. 575/2013. I když xxxxxxxxxxx struktura xxxxxx xxx xxxxxxx validaci x xxxxx xx může xxxxx podle povahy, xxxxxxxxxx x xxxxxxxx činnosti xxxxxxxxx, mělo xx xxx xxxxxxxxx, xxx xx metodika xxxxxxxxxx xxx XXX v rámci xxxxxxxx, jež tyto xxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxx o podmínky a rozsah xxxxxxxx xxxxxxxx.

(12)

Xxxxxxx xxxxx x xxxxxxxxxx xx xxxxxxxxxxx xx modelování xxxxxxxxxx xxxxxx. Článek 322 xxxxxxxx (XX) č. 575/2013 xxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx pro xxxxxxx kapitálových xxxxxxxxx x xxxxx xxxxxxxx AMA xxxxxxx xxxxxxxx. Xxxx xxxxxxxx xx xxxx xxxxxx xxxx k výrazným xxxxxxxx xxxx institucemi, xxxxx xxx o hlavní xxxxx xxxxxxx měření xxxxxx xxxxxxx xxxxxxxxx xxx, externích dat, xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxxx prostředí a vnitřní xxxxxxxx (xxxxxxx x xxxxxxxxxxxx xxxx „xxxxx xxxxx“), xxxxxxxxxx xxxxxxxxxxx pro xxxxxxxxxx, jež umožňují xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxx (xxxxxxxxx xxxxxxx xxxxx pro xxxxxxx, xxxxxxxxxx údajů, xxxxxxxxxxxx rozdělení ztrát x xxxxxx rozdělení souhrnných xxxxx a měření xxxxx) xxxx xxxxxxxxxx ztrátu, xxxxxxxx x xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx. Xxxxx xxx se zajistilo, xx xxxxxx xxxxxx xxxxx xx xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx skutečné x xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx x xx xxxxxxxxxx x xxxxxxxx xxx vytváření xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx XXX, by xxxxxxxx posouzení xxx XXX měla zajistit, xxx příslušné orgány x xxxx Xxxx uplatňovaly xxxxxx xxxxxxxx a stejné xxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxx xxxxxxxx XXX xx měla xxxxxx xxxxxxxxx idiosynkratické xxxxxxx xxxxxxxxxx xxxxxx, které xxxxxxxxx s rozdílnou velikostí, xxxxxxx a složitostí xxxxxxxxx.

(13)

Xx xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx xx se xxxx xxxxxxxxx xxxxxxx xx to, že x xxxx ztráta z operačního xxxxxx xxxx vzniknout xxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx riziko, xxxx xxx xxxx xxxxxx xxxxxxx podle xxxxxxx položek xxxxxx xxxxxxx poplatků, výdajů, xxxxxx, xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx operačního xxxxxx xxxx vyčíslitelný xxxxx x xxxxxxxx xx x xxxxxx xxxxxxx xxxxxxxxx, xxxx však xxxxxxxx xxxxx x xxxxxx xxxxxxx xxxxxxxxx neovlivňují, x xxx xx xxxxx zjistit x xxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx a datových xxxxxxx x xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx xx xxxxx xx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxx, xx xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx a částku, jež xx xxx xxxxxxxxxxx xxx xxxxx xxxxxxxx XXX, a obecněji všechny xxxxxxxxxxx xxxxxxx, jež xx mohly xxxxxxx xxxxxx událostí operačního xxxxxx.

(14)

Xxxxxxxxx jsou xxxxx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx rizika xxxxxx xxxxxx xxxx. Xxxxxx xxxxxxxxx xxxxxx xx xxx xxxxx výpočtu xxxxxxxxxxxx xxxxxxxxx v rámci xxxxxxxx AMA xxxxxx xxx xxxxx x xxxxx, xxxxxx xxxxx xxx xxxxxxxx xxx manažerské xxxxx. Xxxxxxx xxxxxxxx xxxxx kritéria, podle xxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx, pravidla xxxxxxxx se metodiky xxxxxxxxxx xxx xxxxxxxx XXX xx měla xxxxxxxxx i pravidla, xxx xxxxxxx xxxxxx kritéria xxx xxxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxxxx.

(15)

Xxxxxxxx xxxxxxxxx xxxxxx xxxxx být příslušnými xxxxxx x xxxxx xxxxxxxx XXX xxxxxx za xxxxxxxxxxx, že jsou xxxxxxx xxxxxx xxxxxxxx, xxx xx uvedeno x xxxxxx 323 xxxxxxxx (XX) x. 575/2013. Aby bylo xxxxx xxxxxxxx týkající xx těchto technik xxxxxxxxx xxxxxx účinně xxxxxxxxxx, xxxx by xxxxxxxxx orgány xxx xxxxxxxxxx toho, xxx xxxxxxxxx tato xxxxxxxx xxxxxxx, vycházet x xxxxxxxx xxxxx. Zejména xxxxx xxxx xxxxxxxx snižování xxxxxx xxxx xxxxx xxxxxxxxx, je xxxxxxxx xxxxxxxx, xxx takové xxxxxxxxx poskytovaly xxxxxxxxxx xxxxxxxxx v Unii nebo xxxxxxxxxxx se v jurisdikcích x xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx, xxxx xxxx xxxxx xxxxxx x Xxxx.

(16)

Pokud xxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxx xxxxxx xxxxxxxxxx převodu xxxxxx xxx pojištění, měly xx xxxxxxxxx xxxxxx xxxxxxxx, aby xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxxxx používány x xxxxxxxxx xxxxxxxxxxxx požadavků x xxxxx xxxxxxxx XXX. Xxxx podmínka xx xxxxxxx vzhledem k specifikům xxxxxxxxxx xxxxxx, kde xxxxxxxxxx žádná xxxxx xxxxxxxxxx referenční xxxxxx x xxx xxxxxxxxxxx xxxxxx xxxxx xxxxx úlohu xxx při xxxxxx xxxxxx rizika. Xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxxx x xxxxxxxxxxxxxxx xxxx s „produkty“ xxxxxxxxxx xxxxxx, s nimiž xxx xxxx doposud xxxxxxxxxxx xxxx bankovní xxxxxx, xxxxxx xxxxxxxxxx listů xxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxxx derivátů. Posoudit xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xx xxxx xxxxx velmi obtížné, x xx i v případech, xxx xxxxxxxx těchto xxxxx xxxx jasné x xxxxxxx xxxxxxxxxxxx.

(17)

X xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxx instituce, které xxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx AMA xxxx xxxxx x xxxxxxxx x xxxxxxxx přístupů AMA xxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxx x xxxxxxxx, xx xxxx xxx xxxxxxxxx, xxx xxxxxxxxx xxxxxx x xxxxxxxxxxx x xxxxxxxxxxx xxxxxx institucí xxx xxxxx xxxxxxxx AMA xxxxxxxxxxx toto nařízení xx xx xxxxxxx xxxxxxxxxx období. Vzhledem x xxxx, xx xxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxxx xx. 101 odst. 1 xxxxxxxx 2013/36/XX xx xxxxxxx xxxxxxx xxxxxxxxxx, xxxx xx xxxx xxxxxxxxx xxxxxx xxxxx xxxxx xxx xx xxxxxx xxxxxx xxxxxxxx x xxxxxxxx.

(18)

Xxxxxxxxx, xxx xxx xxxxxxxxxxxx xxxxxxxx ve xxxxx xxxxxxxxxx XXX xxxx xxxxxx xxxxxxx xxxxxxxxx Xxxxxxxx xxxx xxxxxxxx rozdělení, xx xx xxx neměly x xxxxx xxxxx xxxxxxxx XXX xxxx xxxxxxxx, xxxxxxx x xxxxxx xxxxxxxxxxx xx vyplynula xxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxx, což xx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxx xxxx, xx. xxxxxxxxxx, xxxxx xxxx ani xxxxxxxxx, xxx xxxxxxxxxxx. Xxx xx xxxxx být xxxxxxxxx xxxxxxxx xxxx xx xxxxxxxxxxxxx xxxxxxx xxxxxx institucí xx xxxx xxxxx, xxx xxxxx xx xxxxxxx xxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxx, x xxxxx xxxxxxx pozitivní xxxxxxxxx xxxxxxx. Xxxxxxxx x xxxx, xx xxxxxxxx xxxxxx xxxxxxxxxxx by xxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx prvků x xxxxxxxxxxxxx xxxxxxx x xxxxx xxxxxxxx AMA, bylo xx vhodné xx xxxxx xxxxxxx xxxxxxxxxx xxx xxxx.

(19)

Toto nařízení xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx Xxxxxx předložil Evropský xxxxx pro bankovnictví.

(20)

Xxxxxxxx xxxxx pro xxxxxxxxxxxx xxxxxxx x xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx norem xxxxxxx konzultace, analyzoval xxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxx x xxxxxxxxxx xxxxxxx subjektů xxxxxxxxxx x xxxxxxxxxxxx zřízenou podle xxxxxx 37 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1093/2010 (4),

XXXXXXX XXXX NAŘÍZENÍ:

KAPITOLA 1

XXXXXX USTANOVENÍ

Článek 1

Posuzování xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx, xx jehož xxxxxxx xxxxxxxxx orgány xxxxxxx xxxxxxxxx xxxxxxxx k používání xxxxxxxxxxx přístupů k měření (xxxx jen „xxxxxxxx XXX“), xxxx xxxxxxxx, xx:

x)

xxxx xxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxx 3 xx 6;

x)

xxxx xxxxxxx xxxxxxxxxx xxxxxxx 2 x&xxxx;3;

x)

xxxx splněna xxxxxxxxxx xxxxxxxx 4, xxxxx xxxxxxxxx přijala xxxxxxxxx x&xxxx;xxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxx 4.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx 1 xx 4 xx zohlední, xxxxx xxxxxxxxx xxxxxx xxxxxxxxx:

x)

xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx přístupů XXX, xxxxx xxxxxxxxx používá;

b)

posouzení xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx AMA, které xxxxxxxxx používá;

c)

posouzení návratu xxxxxxxxx k použití xxxx xxxxxxxxxxxxxx xxxxxxxx v souladu x&xxxx;xxxxxxx&xxxx;313 xxxxxxxx (XX) x.&xxxx;575/2013;

x)

xxxxxxxx xxxxxxxx xxxxxxxx XXX, které xxxxxxxxx xxxxxxx.

Xxxxxx 2

Xxxxxxxx

Xxx xxxxx xxxxxx xxxx x xxxxxxxxx xxxxxxxxx xx rozumí:

1)

„prahovou xxxxxxxx ‚xxxx-xxxx‘ při modelování“ xxxxxx xxxxx, xxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxx;

2)

„xxxxxxxx xxxxx xxx xxxxxxx“ xxxxxx xxxxxxxxxxxxx xxxxx, xxxxxxxxxx xxxx xxxxxxxxxx, xxxxx splňuje xxxxxxxx xxxxxxxx, xxx mohl xxx použit xxxx xxxxx x xxxxxxx měření xxxxxxxxxx xxxxxx;

3)

„xxxxxxxx xxxxxxxx xxx sběr údajů“ xxxxxx ztrát, xx xxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx ztráty x xxxxxxxxxx xxxxxx pro účely xxxxxx x xxxxxx;

4)

„xxxxx zaúčtování“ xxxxx, xxx xxxx xxxxxx nebo rezerva x xxxxxxx události xxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx;

5)

„xxxxxxxxx prahovou xxxxxxxx xxx xxxxxxxxxx“ xxxxxx ztrát, xx xxxxx rozdělení xxxxxxxx x xxxxxxxxxx, xxxxxxxxx nebo xxxxxxxxxxxx, xxxxxxxx ztrátám x xxxxxxxxxx xxxxxx;

6)

„xxxxxx xxxxxxx“ xxxx „ztrátou“ ztráta xxxxxxxxxxx x xxxxxxxx představující xxxxxxxx riziko xxxx xxxxxxxxxx výtěžkem;

7)

„xxxxxxxx xxxxxxxxxxx xxxxxxx“ xxxxxxx operačního xxxxxx xxxxxxxxxxx z úmyslného xxxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx poskytnutí finančních xxxxxx;

8)

„xxxxxxxxx xxxxxxxxxx xxxxxx“ xxxxxx, xxxx. xxx xxxxxxxx x xxxxx xxxxxxxxx, xxx xxxxx systém xxxxxxxxx pro xxxxxx xxxxxxxxxx rizik xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxx;

9)

„xxxxxxxx xxxxxxxxxx xxxxxx“ xxxxxxxxx xxxxxxxxxx a budoucího xxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxx xxxxxxx;

10)

„xxxxxxxxx x xxxxxxxxxx xxxxxx“ xxxxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxx, o celkové xxxxxx x xxxxxx xxxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxxx nebo xxxxxxxxxx nést x xxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxx x xxxxxxxx xxxx;

11)

„xxxxxxxx“ xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx, xxxxx xx xx xxxx xxxxxx xxxxxxxxx a je xxxxxx xxxxxxxx, při xxx xxxx xx xxxxx xxxx xxxxx xxxxxx xxxxxxxx finanční xxxxxxxxxx xxxx xxxxxxxxx ekonomických xxxxxx;

12)

„xxxxxxx rizika“ xxxxxxxxxx xxxxxxxxxxx xxxx o operačním xxxxxx získaný z rozdělení xxxxxxxxxx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx, xxxxxx hodnoty v riziku (XxX), nebo měření xxxxxxxx (např. xxxxxxxxx xxxxxxx, medián xxxxxxxx);

13)

„xxxxxxxx xxxxxx xxxxxx systému“ xxxxxx xxxxxxxxx, tvorby, xxxxxxxxx a zavedení infrastruktury xxxxxxxxxxxx xxxxxxxxxxx;

14)

„časově xxxxxxx xxxxxxx“ xxxxxxxxxx xxxxxxxxxx xxxxx, xxxxxxxxxxx v účetním xxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxx ovlivňující xxxxxxx toky nebo xxxxxx závěrky v předchozích xxxxxxxx xxxxxxxx finančního xxxxxxxxxx.

Xxxxxx 3

Xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxx

1.   Xxxxxxxxx xxxxxx potvrdí, že xxxxxxxxx xxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxx o událostech xxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxxxx s právním xxxxxxx xxx xxxxx xxxxxx xxxxxxxxxx rizika a výpočtu xxxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx AMA, xxxxxxx xxxxx xxxxxxx xxxxxxx xxxx xxxxx:

x)

že xxxxxxxxx xxxxx xxxxxxxxxxxx a klasifikuje xxxx xxxxxxxx riziko xxxxxx xxxx jiné xxxxxx pocházející x xxxxxxxx, xxx xxxx za xxxxxxxx xxxxxx xxxxxx, xxxxxxx xxxxxx xxxxxx xxxxx:

x)

xxxxxxxxxx v případech, xxx xx xxxxx xxxxxx xxxxxx xxxxxxxx konat;

ii)

opatření xxxxxxxxx x xxxxx xxxxxxx xx dodržení xxxxxx xxxxxx;

xxx)

xxxxxxxx xxxxxxxxxxx xxxxxxx;

x)

xx xxxxxxxxx jasně xxxxxxxxxxxx x xxxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxx xxxx výdaje vyplývající x xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxx je xxxxxxx xx právním xxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxx xxxxxx xxxxxx, xxxxxx xxxxxx xxxx xxxx x xxxxxxxxx xxxxxx, které xxxx dobrovolně xxxxxxxx xxxxxxxx, pokud takové xxxxxxx nejsou nabízeny x xxxxxxxx xxxxxxxxx klientů;

x)

xx xxxxxxxxx jasně identifikuje x xxxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx vyplývající x xxxx x xxxxxxxxx xx xxxxxxxxx a dokumentaci;

x)

xx instituce xxxxxxxxxxxxx xxxx xxxxxxxx xxxxxx xxxx xxxxx:

x)

náhrady xxxxxx stranám nebo xxxxxxxxxxxx a výplaty xxxxxxxxx x xxxxxx obchodních xxxxxxxxxxxx, xxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx;

xx)

xxxxxxx xx externí xxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx není xxxxxxxx operačního xxxxxx.

Xxx xxxxx xxxxxxx x) xx xx xxxxxx xxxxxx xxxxxxxx veškerá xxxxxx vypořádání xxxxxx xxxxxxxxx xxxxxxxxxx soudem x xxxxxxxxxxxx xxxxxxxxx.

2.   Pro xxxxx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxx alespoň xxxx xxxxx:

x)

xxxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx;

b)

jakýkoli xxxxxxxxx vyplývající xx xxxxxxxxx ujednání, interních xxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx v souladu x xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxx;

x)

xxxxxx xxxxxxxx.

Xxxxxx 4

Xxxxxxxx operačního rizika xxxxxxxxxxx x xxxxxxx modelu

Xxx xxxxxxxxxx xxxx, zda xxxxxxxxx xxxxxxxx, shromažďuje x xxxxxxxxxx údaje xxxxxxxx xx událostí operačního xxxxxx a ztrát, xxx xxxxxxxxx x xxxxxxx xxxxxx xx xxxxxx xx. 3 xxxx. 1 xxxx 11 xxxxxxxx Evropského xxxxxxxxxx x Xxxx 2013/36/XX xx xxx 26. června 2013, xxx xxxxx xxxxxx operačního xxxxxx a výpočtu kapitálového xxxxxxxxx x xxxxx xxxxxxxx XXX, xxxxxxxxx xxxxxx xxxxxxx:

x)

xx jako xxxxxxxx xxxxxx xxxx klasifikovány xxxxxxx xxxx události x xxxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxx používaných xxx xxxxxxxxxxx:

x)

xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxx xxxxxxxxxx;

xx)

xxxxxxxxxxxx xxxxxxx vhodnosti xxxxxxxxx xxxxxx xxx finanční xxxxxxx, xxxx xx xxx xxxxxxxx, xxxx xxxxxxx, xxxx má xxx oceněn, xxxx xxxx xxxxxxxxx z hlediska xxxxxxxxxxx xxxxxxxx xx xxxx;

xxx)

xxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxx;

xx)

xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxx x xxxxxxxxx měření rizik x xxxxxxxx chyby xxx xxxxxxxxxxx obchodu xx xxxxxxx xxxxxxxxxxx;

v)

xxxxxxx zvoleného xxxxxx xxxx xxxx xxxxxxx za xxxxxx, xxx xxxxx nebyl xxxxx xxxx xxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxx;

xx)

xxxxxxxx x xxxxxxxxxxx sledování xxxxxxxxxx xxxxxx xxx xxxxxxxxx toho, xxx xx xxxxx x xxxxxx xxxxxx xxx xxxx xxxx;

x)

xx xx xxxxxxxxxx, xxxxxxxxxxxxx a zpracování údajů x xxxxxxxxxx operačního xxxxxx x xxxxxxxx souvisejících x xxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxx schválených xxxxxxxxxxx orgány.

Xxxxxx 5

Xxxxxxxx operačního xxxxxx xxxxxxxxxxx s finančními xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxx rizikem

Při posuzování xxxx, zda xxxxxxxxx xxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxx týkající xx xxxxxxxx xxxxxxxxxx rizika x xxxxx, xxx souvisejí x xxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxx, pro xxxxx xxxxxx xxxxxxxxxx rizika x xxxxxxx kapitálového požadavku x xxxxx přístupů AMA, xxxxxxxxx xxxxxx xxxxxxx, xx xxxx operační xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx tyto události x xxxxxxxxxxx ztráty:

x)

xxxxxxxx způsobené xxxxxxxxxx xxxxxxx a chybami xxx xxxxxxxx xxxxx, xxx xxxx xxxx xxxxxxxx:

x)

xxxxxxx a chyby xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxx;

xx)

xxxxxx xxx xxxx xxxxxx xxxxxxxxx xxxxxxxx xxxx z útvaru xxxxx xxxxxx xx xxxxxx xxxxxx office a do xxxxxx xxxx xxxxxx xxxxxxxxx;

xxx)

xxxxx při xxxxxxxxxxx;

xx)

nesprávnou xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx včetně xxxx xxxxxxxxxxxxx x xxxx xxxxxxxxx, xxxxxxxxxx x xxxxxxxxxx xxxxx;

x)

xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx, mimo xxxx xxxx:

x)

xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx k uzavření xxxxxx xx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxx xxx;

xx)

neoprávněně xxxxxx xxxxxx nad xxxxx xxxxxxxxxxx xxxxxx xxx xxxxxx na xxx xxxxxx, x xxxx xxxxxxxxx;

x)

xxxxxxxx xxxxxxxxx neodpovídající xxxxxxxx údajů x xxxxxxxxxxxxx XX prostředí, xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxx, jež xxxx k neschopnosti xxxxxxxx xxxxxxx.

Xxxxxx 6

Xxxxxxx a kontrolovatelnost dokumentace

1.   Příslušné xxxxxx xxxxx kvalitu xxxxxxxxxxx xxxxxxxxxx se x xxxxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx xxxxxxxxxxx byla xxxxxxxxx xx příslušném stupni xxxxxx xxxxxxxxx;

x)

že xxxxxxxxx xx zavedeny zásady, xxx xxxxxxxx standardy xxx xxxxxxxxx vysoké xxxxxxx xxxxxxx dokumentace xxxxxx xxxxxxxxx xxxxxxxxxxxx xx xx, že xxxxxxxxxx xxxxxxxxxxx je xxxxx, xxxxxxxxxxxx, přesná, xxxxxxxx, schválená a zabezpečená;

x)

xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx podle xxxxxxx x) xxxxxxxx xxxxxxx xxxx xxxxxxx:

x)

xxx dokumentu;

xx)

xxxxx;

xxx)

xxxxxxxxxxxx xxxxx;

xx)

xxxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxx;

x)

xxxxx xxxxxxxxxxx x xxxxxxxxx;

xx)

číslo xxxxx;

xxx)

xxxxxxxx xxxx xxxxxxxxx;

d)

xx xxxxxxxxx důkladně dokumentuje xxx xxxxxx, xxxxxxx x xxxxxx.

2.   Xxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx x xxxxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx dokumentace xx xxxxxxxxxx podrobná a přesná, xxx umožňovala xxxxxxxxxxx xxxxxxxx AMA xxxxxxx xxxxxxxx, xxxxxx:

x)

xxxxxxxxx xxxxxx x xxxxxxx, xx nichž xxx xxxxxxx jejich xxxxx;

xx)

xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx rizika, xxx xxxx xxxxx určit, xxx xxxxxxxxxx požadavky x xxxxx xxxxxxxx AMA xxxxxxx, xxxx xxxxxxx x xxxxxx xxxxxxxxxxx x xxx xx xxxxx vývoj xxxxxx xxxxxxxxxx.

XXXXXXXX 2

XXXXXXXXXXXX XXXXXXXXX

XXXXX 1

Xxxxxx

Xxxxxx&xxxx;7

Xxxxxx xxxxxx xxxxxxxxxx xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxxxxxx účinnost xxxxx xxxxxxxxx pro použití xxxxxxxx XXX z hlediska xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx, xxx xxxxxxxx xxxxx organizační xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx, xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx potvrdí xxxxxxx xxxx:

x)

xx vedoucí orgán xxxxxxxxx xxxxxxxxxx a schvaluje xxxxxx xxxxxxxxxx rizika, xxxxxx xxxxxx operačního xxxxxx a systém xxxxxx xxxxxxxxxx rizika;

b)

že vedoucí xxxxx xxxxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxx za xxx:

x)

xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx riziku;

ii)

písemné xxxxxxxxxx x&xxxx;xxxxxxxxx instituce x&xxxx;xxxxxxxxxx riziku xxxxxxxxxx xxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxxx rizika a typy xxxxxxxx xxxxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx a limitů xxxxxxxxxx na měření xxxxxx z operačního xxxxxx, xxxxxx je xxxxxxxxx xxxxxxx xxxx xxxxxxxxxx xxxx x&xxxx;xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx cílů x&xxxx;xxxxxxx xxxxxxxxxx xxxxx, xxxxxxx xxxxxxx, xxx xxxx prohlášení bylo xxxxxxxx a srozumitelné x&xxxx;xxxxx xxxx xxxxxxxxx;

x)

xx xxxxxxx xxxxx xxxxxxxxx xxxxxxx, xxx xxxxxxxxx průběžně xxxxxxxx prohlášení x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxx xxxx. x) xxxx xx);

x)

xx xxxxxxxxx xxxxxxxx xxxxxxxxx proces xxxxxx xxxxxxxxxx rizika k identifikaci, xxxxxxxxxx, xxxxxx a sledování xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxx x&xxxx;xxx, xxxxxx xxxxxxxx xxxxxxxxxxx jednání, x&xxxx;xx xxxxxxx xxxxx xxxxxxxxxx odpovědné za xxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx;

x)

xx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxx xxxxxxx x) jsou xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xx xxxxxxxxxx těchto xxxxxx jsou xxxxxxxxx xxxxxx, které x&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx za xxxx xxxxxxxxx, xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxx, a osobám odpovědným xx xxxxxx xxxxxxxx, xxx xxxxxxxxx xxxxxxxx xxxxxx;

x)

xx xxxxxxxxx xxxxxxx xxxxxx ročně xxxxxxxxxxx xxxxxxxx své správy xxxxxxxxxx rizika, xxxxxxx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx xxxxxx;

x)

xx xxxxxxxxx xxxxxxx xxxxxx za xxx xxxxxxxx xxxxxxxxx příslušnému xxxxxx xxxxxxxx získané xxx xxxxxxxxx xxxxx xxxxxxx x).

2.&xxxx;&xxxx;&xxxx;Xxx účely xxxxxxxxx xxxxx odstavce 1 příslušné orgány xxxxxxxx xxxx xxxxxxxxx xxx xxxxxx operačního xxxxxx na úroveň xxxxxxxx xx xxxxxx xxxxxxxxxx rizika x&xxxx;xx xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxx xxxx:

x)

xxxxxx xxxxxxxxxxxxxx pracovníků xxxxxxxxx o zásadách x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx operačního xxxxxx;

x)

xxxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx xxxxxxx XXX.

Xxxxxx 8

Xxxxxxxxx xxxxx xxxxxx xxxxxxxxxx rizika

1.   Xxxxxxxxx orgány xxxxxxx nezávislost xxxxxx xxxxxx xxxxxxxxxx xxxxxx xx obchodních xxxxxxxxxx xxxxxxxxx, xxxxxxx potvrdí xxxxxxx xxxx:

a)

xx xxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx instituce xxxx xxxxx:

x)

návrh, xxxxx, xxxxxxxx x xxxxxx xxxxxxx xxxxxx operačního rizika x xxxxxxx xxxxxx operačního xxxxxx x xxxxxx xxx xxxx;

xx)

xxxxxxx operačního rizika xxxxxxxxx se xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx, xxxx, xxxxx podnikání, xxxxxxx, xxxxxxx x xxxxxxxxxx xxxx stávajících xxxxxxxx;

xxx)

xxxxxx xxx xxxxxxxxxx činnostmi, xxxxx xxxxx způsobit xxxxxxxx vůči operačnímu xxxxxx, jež xx xxxxx xxxxxxx toleranci xxxxxxxxx x xxxxxx;

b)

xx xx xxxxxx xxxxxx operačního xxxxxx xxxxxxx patřičné xxxxxxx xx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxx x xx xxxxxxxxxxxx xxxxxxxxx x xxxxx organizace xxx xxxxxx xxxxx xxxxx;

x)

xx xxxxx xxxxxx xxxxxxxxxx rizika xxxx xxxxxxxxx x xx funkci xxxxxxxxx auditu;

x)

xx vedoucí xxxxxx xxx řízení xxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx:

x)

xxxxxxxxxxxx xxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxx, xxx xx uvedeno x xxxxxxx xxxxxxxxxx xxxxxx;

xx)

xxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x xxxx xxxxxx, xxx ukládá xxxxxxxxx instituce pro xxxxxx rizik;

xxx)

aktivní xxxxxxxx xx vypracování xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxx x xxxxxxxxx xxx xxxx xxxxxx x xxxxxxxxx;

xx)

xxxxxxxxxxx xx xxxxxxxxxx jednotkách a útvarech, xxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx;

x)

xxxxxxxxxxx xxxxxxxx xxx xxxxx xxxxxx operačního xxxxxx xxxxxxxx xxxxxx řízení xxxxx xxxxx xx. 76 xxxx. 5 čtvrtého xxxxxxxxxxx xxxxxxxx 2013/36/XX xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, x xxxxxx xxxxxxxx xxxxxxxxx ani xxxxxx ve xxxxxxx xxxxxx.

Xxxxxx 9

Xxxxxxxx xxxxxxxxxx vedení

Xxxxxxxxx xxxxxx posoudí xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, přičemž xxxxxxx xxxxxxx xxxx:

x)

xx xxxxxxxx xxxxxx xx xxxxxxxxx xx zavedení xxxxx xxx xxxxxx x xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx;

x)

xx xxxxxxxx xxxxxx je vedoucím xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx, procesy a postupy xxx xxxxxx xxxxxxxxxx xxxxxx;

x)

xx xxxxxxxx vedení xxxxxx xxxxxx, xxxxxxx x xxxxxxx xxx xxxxxx xxxxxxxxxx rizika podle xxxxxxx x).

Xxxxxx 10

Xxxxxxxx xxxxx

Xxxxxxxxx xxxxxx xxxxxxx, xxx xxxxxxxx xxxxx o profilu operačního xxxxxx x x xxxxxx operačního xxxxxx instituce je xxxxxxxxxx xxxxxxxxxx, včasné x xxxxxxxxxx, xxxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx xxxx xxxxxx a přesně xxxxxxxxxxxxxx xxxxxxxx týkající se xxxxxxx xxx podávání xxxxx x xxxxxxx vnitřní xxxxxxxx instituce;

x)

xx xxxxxx x xxxxxxxxx riziku instituce xxxx xxxxxxxxx xx xxxxxxxxxxxx úroveň xxxxxx x xx xxxxx instituce, xxxxx xxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xx vrcholné xxxxxx xxxxxxxxx xxxxxxx alespoň xxxxxxxxxx xxxxxx x xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx a že xxxx xxxxxx xxxxxxx xxx rozhodování;

x)

že xxxxxx x xxxxxxxxx riziku xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxx řízení x xxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx rizik xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx;

x)

xx xxxxxxxxx xxxxxxx xxxxxx xx xxx v případě určitých xxxxxxxxxx v zásadách, xxxxxxxxx x xxxxxxxxx xxx řízení xxxxxxxxxx xxxxxx k urychlenému xxxxxxxx x xxxxxx těchto xxxxxxxxxx, x xxxxx xxxxxxxxx xxxxxxx potenciální četnost x xxxxxxxxx ztrátových událostí.

XXXXX 2

Xxxxxxxx xxxxxxxxx

Xxxxxx&xxxx;11

Xxxxxxxxx přístupů AMA

Příslušné xxxxxx posoudí, xxx xxxxxxxxx xxxxxxx xxxxxxx XXX pro xxxxxxx xxxxx, xxxxxxx potvrdí xxxxxxx xxxx:

x)

xx xxxxxx xxxxxx operačního xxxxxx xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx operačních rizik x&xxxx;xxxxxxx xxxxxxx podnikání, xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxx xxxxxxxxxx v rámci xxxxxxxxxxx xxxxxxxxx;

x)

xx xxxxxx xxxxxx operačního xxxxxx xx začleněn x&xxxx;xxxxx xxxxxxx xxxxxxxx xxxxxxx x, je-li xxxxxxxx xx xxxxxxxxxxxxx xxxxxx, xx xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxxx XXX xx vztahuje x&xxxx;xx xxxxxxx xxxxxxx x&xxxx;xx xx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx XXX x&xxxx;xxxxx xxxx xxxxxxx xx zahrnuto xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xx.&xxxx;322 odst. 1 x&xxxx;6 nařízení (XX) x.&xxxx;575/2013;

x)

xx xxxxxx xxxxxx xxxxxxxxxx xxxxxx se xxxxxxx xxxx xxx xxxxx postupu xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxx&xxxx;73 xxxxxxxx 2013/36/XX.

Xxxxxx 12

Xxxxxxxx xxxxxxxxx xxxxxxxx XXX

Xxxxxxxxx orgány xxxxxxx, xxx xxxxxxxxx zajišťuje xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx řízení xxxxxxxxxx xxxxxx xx xxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxx, přičemž potvrdí xxxxxxx xxxx:

x)

že xxxxxx xxxxxx operačního xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx x xxxx rozvíjen xxxxx xx xxxxxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx;

x)

xx povaha x xxxxxxxxxx xxxxxx xx systému xxxxxx xxxxxxxxxx xxxxxx xx relevantní x xxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxxx xxxxxxxxx, xxxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxx xxxxxx.

Xxxxxx 13

Xxxxxxxx XXX xxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxx rizika xxxxxxxxx

Příslušné xxxxxx xxxxxxx, zda xxxxxxxxx xxxxxxx xxxxxxxx XXX xx xxxxxxx xxxxxx svého xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx xxxxxxx toto:

a)

xx systém xxxxxx operačního rizika xx xxxxxx používán xxx xxxxxxxxxx x xxxxxxxx xxxxxxxx konzistentních xxxxxxxxx, xxx xxxxxx xxxxxxxx xxxxxx obchodní xxxxxxxx x xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx;

x)

xx xxxxxxxxx xx xxxxxxxx informací o zjištěních xx systému xxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxx.

Xxxxxx 14

Xxxxxxxx XXX xxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx operačního xxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxx posoudí, xxx instituce xxxxxxx xxxxxxxx XXX x xxxxxxx xxxxxxxx organizace řízení x xxxxxxxx operačního xxxxxx, xxxxxxx potvrdí xxxxxxx xxxx:

x)

xx x xxxxx instituce xx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx organizace x xxxxxxxxxx riziku x xxxxxxxxxxx xxxx a činností x xxxxxxx xxxxxx xxxxxxxxxx xxxxxx;

b)

xx x xxxxx xxxxxxxxx je xxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx jejího xxxxxxxxxx rizika, x xx x xxxxx jde x xxxxxxxxxxx xxxxxx produktů, xxxxxxx x xxxxxxx;

x)

xx systém xxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxxxx, informovanost x xxxxxx x xxxxxxx znalosti v oblasti xxxxxx operačního rizika x xxxxxxx pobídky xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxx x xxxx xxxxxxxxx;

d)

že xxxxxx a výstupy xxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxx v příslušných xxxxxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxx, xxxxx zachování xxxxxxx, xxxxxxxxxx xxxxx interního xxxxxx, xxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxxxxxx plánů x xxxxxxxxxxxx xxxxxxxxxx.

Xxxxxx 15

Xxxxxxxx přístupů XXX x xxxx propracovanými xxxxxxxx

1.   Příslušné xxxxxx xxxxxxx, xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx výstupů xxxxxxxxx xxxxxx přístupů XXX, xxxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx xxxx xxxxxxxx xxxxxxxx používat xxxxxxxx XXX xxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx požadavky x xxxxxxxxxx riziku xxxxx xxxxxxxx XXX i podle xxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx xxx x xxxxxx xxxxx dříve xxxxxxxx, x xx tento výpočet xxxxxxxx:

x)

x xxxxxxxxxx xxxxxxxxxxxxx, nejméně xxxxxxxxxx;

xx)

xx xxxxxxxxx xxxxx xxxxxxxxxxx právních xxxxxxxx, xxxxx by xxxxxxxx XXX používaly v době xxxxxxxxxxx xxxxxxxx;

xxx)

se xxxxxxxxx xxxxx xxxxxxxxxx rizik, xx xxx xx xx přístupy XXX xxxxxxxxxx x xxxx počátečního xxxxxxxx;

x)

xx instituce xxxxxxx xxxxxxx xxxx:

x)

postupy xxxxxx xxxxxxxxxx xxxxxx a systém xxxxxx operačního xxxxxx xxxx xxxxxxxx x xxxxxxxxxx;

xx)

veškeré xxxxxxxx xxxx xxxxxxxx x xxxxxx a doprovodné xxxxxxx xxxx xxxxxxxx;

xxx)

xxxxxxxxx, že xxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, xxx odpovídají očekáváním xxxxxxxxx, xxxxxx xxxx, xx zohledňuje xxxxxxxxx xxxxxxx xx stávajících x xxxxxxxxxxx systémů instituce;

iv)

prokázala, xx může xxxxxx xxxxx xxxxxxxxx modelu, xxx xxxx možné xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxx úpravou xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx;

x)

xxxx xxxxxx xxxxxxxx přístupů XXX „xxxxxxx“ xx xxxxxxx xxxxxxxx xxxxxx kapitálové xxxxxx xxxxx kapitálových xxxxxxxxx;

xx)

xx přiměřeně xxxxxx xxxxxx xxxxxxxxx, xx xxxx xxxxxxx x xxxxxxx xxxxxxxx zpráv jsou xxxxxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxx, jež xxxxxxxxx xxxx použít x xxxxxxxxxxxx x xxxxxx xxxxxxxxxx xxxxxx.

Xxx účely písmene x) xxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxx xx xxxx xxxxxx xxxxxxxxx.

2.   Xxxxxxxxx xxxxxx xxxxx udělit xxxxxxxx x xxxxxxx xxxxxxxx XXX, xxxxxxxx xxxxxxxxx xxxxxxx, xx xxxxxxx xxxxx kapitálových požadavků x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx XXX xx xxxx jednoho roku xx xxxxxxx povolení xxxxxxxxx porovnává x xxxx xxxxxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx účelu xxxxx xxxxxxxx.

ODDÍL 3

Xxxxx x&xxxx;xxxxxxx xxxxxxxx

Xxxxxx&xxxx;16

Xxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxxxxxx, v jaké míře xxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx instituce xxxxxxxxx, xx procesy xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxx účely xxxxxxxx XXX xxxx xxxxxxxxxx x&xxxx;xxxxxx při xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxx, xxxxxxx ověří alespoň xxxx:

x)

xx xxxxx interní xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx toho, zda xxxxxx měření xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxxx x&xxxx;xx xxxxxxxx xxxxxx je vhodný xxx xxxxx interní xxxxx x&xxxx;xxxxx dohledu;

b)

že xxxxx xxxxxx alespoň xxxxxx xx xxx xxxxxxx integritu zásad, xxxxxxx a postupů v oblasti xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx, xxx xxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx a se zavedenými xxxxxxxxxx, x&xxxx;xxxxxxx, xx xxxxx xxxxxx posuzuje xxxxxxx zdrojů x&xxxx;xxxxx xxxxxxxxxxx pro xxxxx xxxxxx a měření xxxxxxxxxx xxxxxx;

x)

xx útvary xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxx xxxxxxxx všechny xxxxxxx xxxxxxxx XXX xxxxxxx x&xxxx;xxxxx nařízení x&xxxx;xx xxxxxxxxxx aktualizován x&xxxx;xxxxxxxx:

x)

xxxxxx xxxxxxxxx procesů xxx xxxxxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxx;

xx)

xxxxxxxx xxxxxx xxxxxxxx, xxxxxxx x&xxxx;xxxxxxx, jež xxxxxxxxx xxxxxxxxx podstatnému xxxxxxxxxx xxxxxx;

x)

xx xxxxxxx validace xx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx, xxxxx jsou xxxxxxxxx xx xxxxxxxxxx, x&xxxx;xxxxx se validace xxxxxxx;

x)

xx tam, xxx xxxx xxxxxxx činnosti xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxx kvalifikovanými xxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxx xxxx strany xxxxxxxxx xx xxxxxxxxx x&xxxx;xx xxxxxxx, x&xxxx;xxxxx xx xxxxxxx xxxxxxx, x&xxxx;xxxxx jsou tyto xxxxxxxx zadávány xxxxxxx, xx xxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxx odpovědné xx xx, xx xxxxxxx xxxxxxxxx xxxxxx xxxx vykonávány v souladu xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx;

x)

xx přezkumy xxxxxx x&xxxx;xxxxxxx validace xxxxxxxx xx rámce xxx přístupy XXX xxxx řádně xxxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxx xx xxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx instituce, xxxxxxxx xxxxxx xxxxxx xxx xxxxxx, xxxxxx řízení xxxxxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxxx;

x)

xx xxxxxxxx xxxxxxxx auditu a interní xxxxxxxx jsou xxxxxxx x&xxxx;xxxxxxx alespoň xxxxxx xx xxx xxxxxxxxx xxxxxx instituce xxxx xxx xxxxxxxxxxx xxxxxx xx xxxxxxxxx;

x)

xx přezkum x&xxxx;xxxxxxxxx účinnosti xxxxx xxxxxxxxx xxx přístupy XXX xxxx xxxxxxxxx xxxxxxx xxxxxx za xxx.

Xxxxxx 17

Xxxxxx auditu x xxxxxxx xxxxxxxx

Xxxxxxxxx xxxxxx posoudí, xxx xxxxxx auditu x xxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxx kvalitní, xxxxxxx xxxxxxx alespoň xxxx:

x)

xx xxxxxxxx xxxxxx xx xxxxxx přezkumu xxxxx pro přístupy XXX xxxxxxxx xxxxxxx xxxxxxxx činnosti, xxxxx xx xxxxx xxxxxxxx xxxxxxxxx podstatnému operačnímu xxxxxx, xxxxxx externě xxxxxxxx xxxxxxxx;

x)

xx xxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx xx xxxxxxxxx xx trhu x xxxxxxxxx xxxxxxxxx x xx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx.

XXXXX 4

Xxxxxxx xxxxx x&xxxx;xxxxxxxxxxxxxx informačních xxxxxxxxxxx

Xxxxxx&xxxx;18

Xxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxxxxxx, x&xxxx;xxxx xxxx xx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxx přístupy XXX x&xxxx;xxx xxxxxxx xxxxxxxxx a uchovávání xxxxxxxx xxxxxxx jsou xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx, přičemž xxxxx, xx instituce xx x&xxxx;xxxxxxxxx alespoň xxxx xxxxxxx údajů:

a)

údaje xxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx, analýzy xxxxxxx x&xxxx;x&xxxx;xxxxxxx podnikatelského prostředí x&xxxx;xxxxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxxxx xxxxxx a zpráv.

2.   Pro xxxxx xxxxxxxx 1 xxxxxxxxx orgány potvrdí, xx instituce má xxxxxxxxx xxxxxxxxxxxx kvalitativní xxxxxxx xxxxx, xxx xxxx xxxxx mohly xxxxxx podporovat xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxx a systém xxxxxx, x&xxxx;xxxx xxxxxxxxx aspekty xxxxxxxx splňuje.

3.   Pro xxxxx xxxxxxxx 1 příslušné xxxxxx potvrdí, xx xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx splňují xxxxxxx xxxx podmínky:

a)

jsou dostatečně xxxxxx, hluboké x&xxxx;xxxxxxx xxx xxxx, xxxxx xxxx xxxxx;

x)

xxxxxxx potřeby xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx uživatelů;

c)

jsou xxxxxxxx xxxxxxxxxxxxx;

x)

xxxx vhodné x&xxxx;xxxxxxxxxxxx, xxxxx xxx x&xxxx;xxxx jejich xxxxxxxxx;

x)

xxxxxx xxxxxxxxxxxx xxx xxxxxxxx xxxxx, který xxxx xxxxxxxxxxxxx;

x)

xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx v databázi, xxxxx xx xxx udržována xxxxxxxx x&xxxx;xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxx xxxxxxx, že xxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx instituce xxx xxxxxxxx XXX a že xxxxxxxxxxx xxxxxxxx alespoň xxxx:

x)

xxxxxxxx mapu databází xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxx;

x)

xxxxxx xxxxx s údaji x&xxxx;xxxxxxxxxx o odpovědnosti;

c)

popis xxxxxxxxxx xxxx a postupů xxx xxxx xxxxx a jejich xxxxxxxxxx;

x)

xxxxxxxxxx o nedostatcích s uvedením xxxxx nedostatků zjištěných x&xxxx;xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx a prohlášení, jak xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxxxxxx, xx xxxxxx xxxxxxxxx xxxxx vývoje systému xxx xxxxxxxx XXX xxxx schváleny vedoucím xxxxxxx x&xxxx;xxxxxxxxx vedením xxxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxx xxxxxxx xxxxxxx zdroje xxx, xxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxx.

Xxxxxx 19

Xxxxxxxxxx infrastruktury xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx

1.   Xxxxxxxxx xxxxxx posoudí, x xxxx xxxx instituce xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxxxxxxx informačních xxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxxxxx XXX, xxxxxxx xxxxxxx xxxxxxx toto:

x)

že xxxxxxxxxx xxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx pro xxxxx xxxxxxxx XXX jsou xxxxxxxxxx a odolné x xx xxxx prvky xxxxx xxx xxxxxxxx xxxxxxxxx;

x)

xx xxxxxxx xxxxxx xxxxxx xxxxxxx xxx účely xxxxxxxx AMA xx xxxxxxxxxx a odpovídající, pokud xxx x:

x)

řízení projektů, xxxxxx xxxxx x xxxxxx;

xx)

xxxxxxxxxxx, xxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxx;

xxx)

xxxxxxxxxx a vývoj xxxxxxx;

xx)

xxxxxxxxx xxxxxxx xxxxx činností xxxxxx přezkumů kódů x xxxxxxxx xxxxxxx kódů;

x)

xxxxxxxxx xxxxxx přijetí ze xxxxxx uživatelů;

x)

že xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx instituce xxxxxxxx pro xxxxx xxxxxxxx XXX xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx změn x xxxxxx xxxxxxxx xxxxxxx;

x)

xx životní xxxxxx vývoje systému x xxxxxxx xxxxx pro xxxxx xxxxxxxx XXX xxxx xxxxxxxxx xxxxxxxx xxxxxxx instituce nebo xxxxx xxxxxxxxx xxxxxxx x xx vedoucí orgán x xxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx účely xxxxxxxx XXX.

2.   Xxxxx xxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx pro xxxxx xxxxxxxx XXX zajišťuje xxxxxxx, xxxxxxx, xxx xxxx dodržena xxxxxxxxxx xxxxxx článku.

XXXXXXXX 3

XXXXXXXXXXXXX XXXXXXXXX

XXXXX 1

Xxxxxxx xxxxxxxxx xxxxx, xxxxxxxxx xxxxx, xxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx („xxxxx xxxxx“)

Xxxxxx&xxxx;20

Xxxxxx xxxxxx

Xxxxxxxxx xxxxxx xxxxxxx, xxx instituce splňuje xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx údajů, xxxxxxxxx údajů, xxxxxxx xxxxxxx a faktorů xxxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx kontroly (xxxx jen „čtyři xxxxx“) xxxxx xxxxxx&xxxx;322 xxxxxxxx (XX) x.&xxxx;575/2013, xxxxxxx ověří xxxxxxx xxxx:

x)

xx xxxxxxxxx xx xxxxxxx xxxxxxxxxxx, jež xxxxxxxx xxxxxxx, xxx xxxx xxxxxxxxx, xxxxxxxxxxx x/xxxx váženy čtyři xxxxx, xxxxxx popisu xxxxxxx xxxxxxxxxx, jenž xxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxx ilustruje, x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx;

x)

xx instituce xxxxx xxxxx, xxx xxxxx xx xxxx xxxxx xxxxxxxxx xxxxxxxxxx požadavky x&xxxx;xxxxx přístupů XXX;

x)

xx xxxxxxxxx čtyř prvků, xxxxxx xxxxxxxxx xxxxxxx, xx xxxxxxxx xx xxxxxxxxxx statistické xxxxxxxx, xxxxxxxxxx pro xxxxxxxxxx xxxxxxxx percentilů;

d)

že xxxxxxxxx xxx xxxxxxxxx a tvorbě xxxx prvků x&xxxx;xxxxxxxxx x&xxxx;xxxx xxxxxxxxx alespoň:

i)

kritéria xxxxxxxxx v článcích 21 xx 24 xxx xxxxxxx xxxxx;

xx)

xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;25 xxx xxxxxxx xxxxx;

xxx)

xxxxxxxx stanovená x&xxxx;xxxxxx&xxxx;26 xxx xxxxxxx xxxxxxx;

xx)

xxxxxxxx xxxxxxxxx v článku 27 xxx xxxxxxx podnikatelského prostředí x&xxxx;xxxxxxx xxxxxxxx.

XXXXXXXX 1

Xxxxxxx xxxxx

Xxxxxx&xxxx;21

Xxxxxxx datové xxxxx

Xxxxxxxxx xxxxxx xxxxxxx, zda xxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxx xxxxx podle čl. 20 xxxx. x) bodu x), xxxxxxx xxxxx xxxxxxx xxxx:

x)

xx xxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx:

x)

xxxxxx xxxxxx xxxxxxxxxx výskytem xxxxxxxx xxxxxxxxxx xxxxxx;

xx)

xxxxxxx;

x)

xx xx instituce xxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx odděleně xxxxx xxxx xxxxx xxxxxx, xxxxxxx z pojištění a z jiných xxxxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxx výtěžek než x&xxxx;xxxxxxxxx x&xxxx;x&xxxx;xxxxxx xxxxxxxxxx xxxxxxx rizika, x&xxxx;xxxxxxxx xxxxx, xxxxx xxxx xx xxxx xxxxxxxxxx xxx částečně xxxx xxxx xxxxxxxxx;

x)

xx xxxxxxxxx xxxxxxx systém pro xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx pro xxxx xxxxx xx xxxxxxx xxxx xxxxx xxxxxx;

x)

xx kategorie operačního xxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx o ztrátě, xxxxx jsou podstatné xxx xxxxxx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxx xxxxxx xxxxx;

x)

xx xxxxxxxxx xx xxxxxxx x&xxxx;xxxxx xxxxxxxxxx ztráty xxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx xxxxx x&xxxx;xxxxxxx xxxxxxxx:

x)

xxxxx xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xx-xx xxxxx;

xx)

xxxxx zjištění xxxxxxxx xxxxxxxxxx xxxxxx;

xxx)

xxxxx xxxxxxxxxx.

Xxxxxx 22

Xxxxxx xxxxxx x xxxxxxxxxx xxxxxx

1.   Xxxxxxxxx orgány xxxxxxx, xx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx rizika xxxxx xx. 20 xxxx. x) xxxx x), xxxxxxx xxxxx, že xxxxxxxxx xx xxxxxxx ztráty x xxxxxxxxxx xxxxxx xxx xxxxx xxxxxx xxxxxxxxxx xxxxxx a pro xxxxxxx xxxxxxxxxxxx požadavků x xxxxx xxxxxxxx AMA zahrnuje xxxxxxx xxxx:

x)

přímé xxxxxxxx xxxxxx xxxxxxx xx xxxxxxx xxxxxxx a poplatků xx xxxxxxxxxx xx xxxxxxxxxx a snížení xxxxxxx xxxxxxxxx událostí xxxxxxxxxx xxxxxx;

x)

xxxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx xxxxxx:

i)

xxxxxxxxx xxxxxxx x xxxxxx xxxxxx na xxxxxxx operačního xxxxxx xxxxxx právních xxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxx dodavatelům;

xx)

xxxxxxx xx xxxxxx xxxx xxxxxx xx účelem xxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxx, buď xx xxxxx xxxxxxxx údajů, xxxx, xxxxx xxxxxx x xxxxxxxxx, ve xxxxx xxxxxx;

x)

xxxxxxx nebo fondy xxxxxxxxxx ve výsledovce, xxxxxx x xxxxxxx xxxxxxxxxxxxxxx xxxxx z operačního xxxxxx, xxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx nesprávného jednání;

x)

xxxxxxxxxx xxxxx xx xxxxx xxxxx plynoucích z události xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxx x xxxxxx xxxxx odraženy ve xxxxxxxxxx x xxxxx xx xxxxxxx xxxxxxxx xx xxxxx xxxxxx xxxxxxxxx x xxxxx nevyřešené xxxxxxx;

x)

podstatné xxxxxxxxxxxxx xxxxxx související xx smluvními xxxxxxxxxxx xxxxxxxxxx se xxxxxxx xxxxxxxx, xxxxxx rozhodnutí xxxxxxxxxx xx události xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx prostřednictvím úpravy xxxxxx xxxxxx zřeknutí xx xxxx xxxxxxx xxxxxxxxx poplatků po xxxxxx xxxxxxx období, x xxxxxx xxxxxx splátek xxxx xxxxx xxxxxx;

x)

xxxxxx xxxxxx xxxxxx, xxxxx xxxxxxxx xxxx než xxxxx rok xxxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxx xxxxxx.

2.   Xxx xxxxx xxxxxxxx 1 mohou xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx, že instituce xxx účely xxxxxx xxxxxxxxxx xxxxxx identifikuje, xxxxxxxxxxx x xxxxxxxxxx veškeré xxxxx xxxxxxx, pokud xxxxxxxxx z události xxxxxxxxxxx xxxxxxxxxx rizika, včetně:

a)

xxxxxxx, xxx téměř xxxxx xx xxxxxx xx xxxxx nulové ztráty xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx xxx xxxx xxxx xxxxxxxxxxx;

x)

xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx;

x)

xxxxxxx xxxxxxxxxxxx ve formě xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxx způsobených xxxxxxxxx operačního rizika, xxxxx brání provedení xxxxxxxxxx xxxxxxx v budoucnosti, xxxxxx xxxxxxx xx xxxxxxxxxxx, xxx xxxxxx xxxxxxxx xx xxxxxxxx, xxxxxx xxxxx x xxxxxxx xxxxxxxx spojených xx xxxxxxxxxxxxxx xxxxxxx;

x)

interních xxxxxxx xxxxxx xxxxxxxxx xx xxxxx xxxxxxx x xxxxxx.

3.   Xxx xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxx xxxxxx xxxxxxx, xx xxxxxxxxx xxxxxxxx x xxxxxxx xxxxxx x xxxxxxxxxx xxxxxx xxxx xxxxxxx:

x)

xxxxxxx xxxxxxxxxxx ze xxxxx x xxxxxxx xxxxxx xxxxxxx, xxxxxx nebo xxxxxxxx;

x)

xxxxxxx xxxx externí xxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxx události xxxxxxxxxx xxxxxx, xxxxxx modernizace, xxxxxxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxx x xxxxxxxxxx;

c)

pojistné.

Xxxxxx 23

Xxxxxxxxxxx xxxxxx u položek xxxxxxxxxx rizika

1.   Xxxxxxxxx orgány xxxxxxx, xx xxxxxxxxx xxxxxxxxxxx výši xxxxxx xxxxxxxxx xxxxxxxx operačního xxxxxx podle čl. 20 xxxx. d) xxxx x), přičemž ověří xxxxxxx xxxx:

a)

že xxxxxxx xxxx xxxxxxxxx xxxxx xxxx výdajů xxxxxx xxxxxx, xxxxxxx na xxxxxxxxxx, xxxxxx vyplacených xx xxxxxxx xxxx, xxxxx, xxxxx z prodlení x xxxxxxxx poplatků xx xxx xxxxx řízení xxxxxxxxxx xxxxxx a výpočtu xxxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx XXX považována xx zaznamenanou ztrátu, xxxx-xx xxxxxxxxx xxxxx;

x)

xx xxxxxxx-xx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxx xx xxxx xx xxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxx xxxxxx; x xx xx-xx xx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx ztráty následkem xxxxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxx otevřenou xxxx xxxxxxxx xx výše xxxxxxxxxxx xxxxxx u položek xxxxxxxxxx xxxxxx;

c)

že xxxxxxx-xx xxxxxx daní se xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxx xx xxxx zaznamenané xxxxxx u položek xxxxxxxxxx xxxxxx xxxxxx xxxxxx xxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, včetně xxxxx, úroků, úroků x xxxxxxxx a právních xxxxxxxx, x xxxxxxxx xxxx xxxxxxx xxxxxxx xxxx;

d)

xx, xxxxx xxxxxxxx časově xxxxxx xxxxxx a událost xxxxxxxxxx xxxxxx se xxxxxxxxxxxxx xxxxxx xxxxxxx stran xxxxxx klientů, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xx xxxx xxxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx také xxxxxx xxxxxxxx xxxxxxx.

2.   Xxx xxxxx xxxxxxxx 1, xxxxx událost operačního xxxxxx xxxx xx xxxxxxxx xxxxxxxx, kdy xx xxxxxx xxxxxx xxxxxx xxxxxxxxx, příslušné xxxxxx považují za xxxxxx xxxxxxxx xxxxxx xxxxxxxxx do xxxx xxxxxxxxxxx ztráty pouze xx část xxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxx, x xxxxxxx s čl. 21 xxxx. b).

Xxxxxx 24

Xxxxxx x xxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx x xxxxxxxx xxxxxxx

1.   Xxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx a zpracovává xxxxxx x xxxxxxxxxx rizika, xxxxx xxxxxxxxx x xxxxxxxx xxxxxxx xxxxx čl. 20 písm. x) xxxx x), xxxxxxx xxxxx, xx xxxxxxxxx do rozsahu xxxxxx x xxxxxxxxxx xxxxxx xxx xxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxx toto:

x)

podvody, xxxxx xx xxxxxxxx xxxxxx xxxxxxxxx na xxxxxxx xxxx, xx xxxxxx xxxxx x xxxxxxxxx produktu xxxx x xxxxxxxx xxxxxxx x xxxxxxxxx fázi životního xxxxx úvěrového xxxxxx, xxxxxx podnětů x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx xx xxxxxxxxxx dokumentech xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxx xx xxxx. xxxxxxxxxxx xxxx nadhodnocení xxxxxxxxxx a padělané xxxxxxxxx x xxxxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxx, neznámé xxxxx, xxx x xxxx xxxx, xxxxxx xxxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxx údajů klienta xxxx fiktivních identit xxxx podvodného použití xxxxxxxxxx karet klienta.

2.   Xxx xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxxxx podniká xxxxxxx xxxx opatření:

a)

tam, xxx xx to xxxxxx, upravuje prahovou xxxxxxx pro xxxx xxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 1 xx xx xxxxxx srovnatelnou x xxxxxxxxx xxxxxxxxxxx operačního xxxxxx x xxxxx xxx xxxxxxxx AMA;

b)

xxxxxxxx xx xxxxx xxxxxx x xxxxxxxx xxxxxxxxx x xxxxxxxx 1 xxxxxxxx dlužnou částku x xxxx zjištění podvodu xxxx xx xxxxxxxx xxxxxxx a veškeré xxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxx x xxxxxxxx xxxxxxxx.

Xxxxxx 25

Xxxxxxx xxxxx

Příslušné xxxxxx xxxxxxx, xxx xxxxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxx xxxxx xxxxx xx. 20 xxxx. x) xxxx xx), xxxxxxx xxxxx alespoň xxxx:

x)

xx xxxxx se xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx za xxxxxx xxxxx informací x xxxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxx, pokud xxx x xxxxxx, xxxxxxxxx x xxxxxxxxxxx, xxxx jsou xxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxx v článcích 21, 22, 23 a 24, x xx tak xxxx xxxxxxxxx u typu xxxxx xxxxxxxxxxxx xxxxxxx výkaznictví xxxxxx xxxxxxxxx;

b)

xx xxxxxxxxx xx zavedený xxxxxx xxxxxxxxxx xxx, xxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxx stanovených xxxxxxxx, x xx xxxxxxxxx xxxxxxx údaje xxxx xxxxxxxxxx x xxxx ve xxxxx s rizikovým xxxxxxxx xxxxxxxxx;

x)

xx xxx xx xxxxxxxxx zkreslení odhadů xxxxxxxxx, postup xxxxxxxxxx xxxx ke xxxxxxxxxxxxxx xxxxxx údajů xxx xxxxxx na výši xxxxxx, x xxxxx instituce xxxxxxxx výjimky z tohoto xxxxxxx výběru, xx xxxxxx pro xxxxxxxxx xxxxxxxx pro povolování xxxxxxx a dokumentaci xx xxxxxxxxxx xxxxxx xxxxxxx;

x)

xx xxxxx instituce xxxxxx xxxxxx škálování údajů xxxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxx v externích xxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx, aby xx odpovídalo xxxxxxxxx xxxxxxxxx, xxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxxx, xx xxxxxx škálování xxxxxxxxxxxx x xxxxxxxxxxx podporovaný, x xx xxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxxxx s rizikovým xxxxxxxx xxxxxxxxx;

x)

xx xxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxx, xx xxxxxxx xxxxxxxxx x xxxx xxxxxxxx x xxxxxxxx xxxx pravidelně xxxxxxxxxxxxx.

Xxxxxx 26

Xxxxxxx xxxxxxx

1.   Xxxxxxxxx orgány xxxxxxx, xxx instituce xxxxxxx standardy pro xxxxxxx scénářů xxxxx xx. 20 xxxx. d) xxxx iii), přičemž xxxxx alespoň xxxx:

a)

že xxxxxxxxx xx zaveden xxxxxxxxxx xxxxxxx xxxxx xxx vypracování xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx odhady, a to xxx xxxxxx na xx, zda xx xxxxxx používán xxx xxxxxxxxx xxxxxxxx, xxx xxxxx xxxxxxxx xxxxxxxx xxxxxx, nebo xxxxxxx xxxxxxxx vůči operačnímu xxxxxx;

x)

xx xxxxxx vypracování xxxxxxx xx xxxxx xxxxxxxx, xxxxx xxxxxxxxxxxxxx, xxxxxxxxxxxx a navržený xxx, xxx xx xxxxx xxxxxxx xxxxxx subjektivitu x xxxxxxxxx xxxxxx:

x)

xxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxx počtu xxxxxxxxxx událostí;

ii)

zkreslení xxxxxxxxx x xxxxxxxx toho, že xxxxx xxxxxxxxxxxx xxxxxxx xxxx x xxxxxxx s cíli x xxxxxxxx xxxxxxxxx;

xxx)

xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx posuzovatelům xxxxxxx xxxxxx xxxxxx;

iv)

xxxxxxxxx xxxxxxxxx v důsledku xxxxxxxxx, xx kterých jsou xxxxxxxxxx odezvy;

x)

zkreslení v informacích xxxxxxxxx x xxxxxxxxxxxx materiálech xxx dotazy xxxxxxxx xxxx v dotazech xxxxxxxxx;

x)

xx xxxxxxxxxxxxxx xxxxxxx zajišťují xxxxxxxxxxxxx a zkušení pomocníci;

x)

xx xxxxxxxxxxx použité xx xxxxxxxxx jsou x xxxxxxxxx xxxxx míře založeny xx relevantních xxxxxxxxx xxxxxxx x xx externích xxxxxxx x xxxxxxxxxxx a nezkresleným xxxxxxxx xxxxxx;

x)

xx xxxxxxx xxxxx xxxxxxx, xxxxxx, xx xxxxx, nebo xxxxxxxx, ve xxxxxxx xxxx scénáře zkoumány, xxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xx odhady xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxxx x xxxxxxx prostředí, xxx xxxxx xxxxxxxx míru xxxxxxxxx instituce xxxxxxxxxx xxxxxx;

x)

xx xxxxxx xxxxxxx xxxx xxxxxxxxx s ohledem xx potenciální nebo xxxxxxxxxxxxx události xxxxxxxxxx xxxxxx, které se xxxxx plně xxx xxxxxxxx nepromítly xx xxxxxx x xxxxxxxxxx rizika;

g)

že xxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx scénáře xxxxxxxxx xxxxxxxxx xxxxxxxxxxx přezkumu x xxxxxxx.

Xxxxxx 27

Xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx kontroly

Příslušné xxxxxx xxxxxxx, zda instituce xxxxxxx standardy xxxxxxxx xx faktorů podnikatelského xxxxxxxxx a vnitřní xxxxxxxx xxxxx čl. 20 písm. x) xxxx xx), xxxxxxx xxxxx xxxxxxx xxxx:

x)

xx xxxxxxx podnikatelského xxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx jsou xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx potenciální xxxxxx xxxxxxxxxx rizika xxxxxx xxxxxxxx xxxxx, xxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxx zaměstnanců x xxxxxxx xxxxxxx;

x)

xx xxxxxxxxx xx xxxxx xxxxxx xxxxx xxxxxxx, xxx xxxxxxx xxxxxx snížení kapitálových xxxxxxxxx x xxxxx přístupů XXX vyplývající z úprav xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx;

x)

že úpravy xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxx podle xxxxxxx x) jsou xxxxxxxxxx a že xxxxxxxxxxx xxxxxx úrovně je xxxxxxxxx xxxxxxxxxx porovnáváním xx xxxxxx x xxxxxxxx xxxxxxxxxx interních xxxxx x xxxxxx, xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx x xxxxxxx v ověřené xxxxxxxxx xxxxxxx.

XXXXX 2

Xxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxx operačního xxxxxx

Xxxxxx&xxxx;28

Xxxxxx xxxxxxxxx

Xxxxxxxxx xxxxxx xxxxxxx normy xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxx operačního rizika xxxxx čl. 322 xxxx.&xxxx;2 xxxx. a) a c) xxxxxxxx (EU) x.&xxxx;575/2013, xxxxxxx ověří xxxxxxx xxxx:

x)

xx xxxxxxxxx xxxxxx, xxxxxx x&xxxx;xxxxxxx systém xxxxxx xxxxxxxxxx xxxxxx, xxxxx je metodicky xxxxx podložený, xxxxxx xxxxxxxxx skutečné a potenciální xxxxxxxx xxxxxx instituce x&xxxx;xx spolehlivý a stabilní xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx v rámci xxxxxxxx XXX;

x)

xx instituce má xxxxxxxxx zásady xxx xxxxxxxxx souboru xxxxx xxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;29;

x)

xx instituce x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;30 ve svém xxxxxx xxxxxxxxx odpovídající xxxxxx xxxxxxxxxxx xxxxx;

x)

xx xxxxxxxxx xx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;31 zaveden xxxxxxxxxxxx xxxxxx xxx identifikaci xxxxxxxxx ztrát;

e)

že xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx souhrnných ztrát x&xxxx;xxxxxx xxxxx v souladu x&xxxx;xxxxxxx&xxxx;32.

Xxxxxx 29

Xxxxxxxxx xxxxxxx údajů xxx výpočet

Xxx účely xxxxxxxxx xxxx, zda xx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxx se xxxxxxxxx xxxxxxx údajů xxx xxxxxxx podle xx. 28 xxxx. x), xxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx instituce xx definována xxxxxxxxx xxxxxxxx x xxxxxxxx xxx xxxxxxxxxxx událostí xxxxxxxxxx xxxxxx a ztrát x xxxxxxxxx xxxxx pro výpočet x xxxxxxxxx x xxxx a že xxxx xxxxxxxx a příklady xxxxxxxxx xxxxxxxxxxxx nakládání x xxxxx x xxxxxxxx x xxxx xxxxxxxxx;

x)

xx instituce x xxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxx xxxxxxx xx xxxxxx xxx xxxxxxxxx x xxxxxx mechanismů xxxxxxx xxxxxx;

x)

xx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxx xxxxxxxx událostí přijala xxxxxx sledování xxxxx xxx minimální xxxxxx xxxxxxx x xx. 322 xxxx. 3 xxxx. x) xxxxxxxx (XX) x. 575/2013;

x)

že xxxxxxxxx xxxxx xxxxxxxxx souboru xxxxx xxx xxxxxxx xxx xxxxx xxxxxx xxxxxxxxx četnosti a závažnosti xxxxxxx pouze xxxxx xxxxxxxx nebo xxxxx xxxxxxxxxx a že xxx xxxxxxxx ztrát xxxx xxxxxx souvisejících x xxxxxxx xxxxxxx xx xxxxxxxx xxxxxxx xxx výpočet xxxxxxx xxxxx, xxxxx xxxx xxxxxxxx xxx xxxxx xxxxxxxxxx;

x)

xx xxxxxxxxx xxxxxxx hodnota xxx xxxxxxxxxx xxxxxxx institucí xxxxxxxxxx neovlivňuje xxxxxxxx xxxxxx operačního xxxxxx x xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxxx, xxxxx xxxx xxxxxx xxxxx xxx xxxxxxx xxxxxxx xxx xxxx xxxxx, je xxxxxxx a, pokud x xxxx dochází, xx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx minimálních xxxxxx, xxxxxx xxxxxxxx xxxxxxxxx;

x)

xx instituce xxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxx xxx xxxxxxx xxxxxxxxx xxxxxxx hodnota xxx modelování xx xxxxxxx xxxxx pro xxxxxxx x xx xx xxxxxxx bez xxxxxx xx jejich xxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx AMA;

x)

že xxxxxxxxx xxxxxxx xxxxxx xxxx xxxxx xxxxx, xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxx nebo xxxxxxx;

x)

xx xxxxxx způsobené xxxxxxxx xxxxxxxx („xxxx xxxxx“) ve formě xxxxxxxx události xxxxxxxxxx xxxxxx xxxx xxxx xxxxxxxxx spojenými x xxxxxxxxx xxxxxxxx xxxxxxxxxx rizika, xxx generují xxxxxxxx xxxx xxxxxx, xxxxxxxxx xxxxxxxxx x xxxxxxx do xxxxxxx údajů xxx xxxxxxx xxxx xxxxxxx xxxxxx;

x)

xx jakékoli xxxxx xxxxxxx v zacházení xxxxxxxxxx x xxxxxxx x) xxxx xxxxx zdokumentovány a zdůvodněny, xxx se xxxxxxxx xxxxxxxxxx xxxxxxx kapitálových xxxxxxxxx v rámci xxxxxxxx XXX;

x)

xx xxxxxxxxx xx xxxxxxx údajů xxx xxxxxxx x xxxxxxxx přístupů XXX nevylučuje xxxxxxxxx xxxxxx ztrát x xxxxxxxxxx xxxxxx vyplývajících z jedné xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxx datum xxxxxx xxxxx xxxxx xx xxxxxx sledování x xxxxxxxxxx datum xxxxxxxxx, xxxxxx události xxxx xxxxxxxx xxxxxxxx podle xxxxxxx h) leží xxxx xxxxxx xxxxxx;

x)

xx xx xxxxxxxxx xxxxxxx x xxxxxx referenčním xxxx xxxxx období xxxxxxxxx xxxxxxxxxx mezi xxxx xxxxx vztahujících xx x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx x xxxxx roce x xxxx ztrát xxxxxxxxxxxx xx k úpravám xxxx xxxxxxxxxx xxxxxxxx zjištěných xxxx xxxxxxxxxxxx x xxxxxx xxxxxxxxxxx.

Xxxxxx 30

Xxxxxxxxxx xxxxx

Pro xxxxx xxxxxxxxx, zda xxxxxxxxx xx xxxx xxxxxx xxxxxxx odpovídající úroveň xxxxxxxxxxx údajů podle xx. 28 xxxx. x), xxxxxxxxx xxxxxx xxxxxxx alespoň xxxx:

x)

xx xxxxxxxxx xxxxxxxxxx xxxxxx, složitost a zvláštnosti xxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxx, xxxx xx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxx účely přístupu XXX;

x)

xx instituce xxxxxxxxxx xxxxxxxx úroveň xxxxxxxxxxx xxxxx x xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx kvalitativních x xxxxxxxxxxxxxxx xxxxxxxxxx x xx klasifikuje xxxxxxxxx xxxxxxxxxx xxxxxx xx základě homogenních, xxxxxxxxxxx x xxxxxxxxxxxxx údajů;

x)

xx xxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxxx operačního rizika xxxxxxx xxxxxxxxx je xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx výsledku xxxxxx xxxx xxxx xxxxx;

x)

že xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx o svých xxxxxxxxxxx operačního xxxxxx xxxxxxxxxx přezkoumává x xxxxx xxxxxxxx, aby xxxx xxxxxx x xxxxxx xxxxxxxxxx.

Xxxxxx 31

Xxxxxxxxxxxx xxxxxxxxx ztrát

Pro xxxxx xxxxxxxxx, zda xx xxxxxxxxx odpovídající xxxxxxx xxx zjišťování xxxxxxxx x xxxxxxxxxx rozdělení xxxxx, podle xx. 28 xxxx. x) xxxxxxxxx xxxxxx potvrdí alespoň xxxx:

x)

xx se xxxxxxxxx xxxx dobře xxxxxxxxxxxxxxx, xxxxxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxx xxx výběr, aktualizaci x xxxxxxx rozdělení ztrát x xxx xxxxx xxxxxx xxxxxxxxx;

x)

xx proces xxxxxx xxxxxxxxx xxxxx xxxx xx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxx instituce, správně xxxxxxxxx xxxxxxxx profil xxxx xxxxxxx xxxxxxxx x xxxxxxxx alespoň xxxx xxxxx:

x)

xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxx, xxxxxxx xxxxxxxxx xxxxxx, xxxxxxx, šikmosti x xxxxxxxxxx xx zkoumání xxxxxxx xxxxx pro xxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx umožňující lépe xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x xxxxxx xxxxxxxxxxxx xxxxxxxxx;

xx)

xxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxx xxxxxxxxx;

xxx)

xxxxxx xxxxxxxxxxxx nástroje xxx xxxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxxxxxxx xx xxxx xxxxx události;

c)

xx xxx výběru rozdělení xxxxx instituce xxxxxxxx xxxxxxxx pozitivní xxxxxxx x xxxxxxxxx xxxxx;

x)

že jsou-li xxxxx x xxxx četných xxxxxxxxxx xxxxx xxxxxxxxxx, xxxxxx k odhadu xxxxxxx xxxx četných událostí xxxxxxxxx empirické xxxxxx, xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx xxxx xxxxxxx událostí mizí xxxxxxxx než při xxxxxxxxxxxxxxx rozděleních, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxx použití xxxxxx xxxxxx, xxxxx jsou x xxxxxx xxxxxxx náležitě xxxxxxx x xxxx xxxxxxxxxx, xxx xx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx v rámci přístupů XXX;

x)

xx je-li používáno xxxxxxxxxx xxxxxxxxx xxxxx xxx xxxxx události x xxxx xxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxx „xxxx-xxxx“ xxx xxxxxxxxxx xxxxxxx událostí a méně xxxxxxx xxxxxxxx;

x)

xx xxx xxxxxxxx xxxxxxxx hodnotu „xxxx-xxxx“ xxx modelování xx xxxxxxxxxxx zdokumentovaná xxxxxxxxxxx xxxxxxx, xxxxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxx;

x)

xx x xxxxxxx odhadování xxxxxxxxx xxxxxxxxx instituce xxx xxxxxxxxxx xxxxxxxxx souboru xxxxx xxx výpočet x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx hodnot xxx xxxxxxxxxx x xxxxxx, xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxx pro xxxxxxx xx xxxxxxx xxxx, xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx a kapitálové xxxxxxxxx x xxxxx přístupů XXX;

h)

xx xxxxxxxxx xx zavedeny xxxxxxxx ke snížení xxxxxxxxxxx xxxxxx parametrů x xxxxxxxxx xxxxxx chyby x xxxxxx odhadů, včetně xxxxxxxxx xxxxxxxxxxxxx x xxxxxx x;

x)

xx xxxxx xxxxxxxxx xxxx spolehlivé xxxxxx xx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxxx vlastnostmi včetně xxxxxx účinnosti x xxxxxxx xxxxxxxxx celého xxxxx xxxxxxxxx základního xxxxxxxxx xxxxx, xxxx prokázat, xx jejich použití xxxxxx k podhodnocení xxxxxx x xxxxxxx xxxxxxxxx ztrát x xxxx xxxxxxx xxxxxxxxx;

x)

xx xxxxxxxxx posuzuje xxxxxxx xxxxx xxxx xxxxx x xxxxxxxx xxxxxxxxxx za xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxx, xxxxx jsou citlivější xxxx xxxxxx o málo xxxxxxx než x xxxxxxx xxxxxxxxxx, xxxxxxx pokud xxxx xxxxx o málo xxxxxxx xxxxxxxxxx silně xxxxxxxxxx;

x)

xx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx metody, xxx porovnávají xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxxxxxxxx, Xxxxxxxx xxxxxxxxxxxx xxxxxxxx x Xxxxxxxxxx Baynesovského xxxxxxxx, x xx x xxx, xxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxx kvality shody xxxxxxx x xxxxx xxxxx xxxxxxxxxxxxxx rozdělení nebo xx xxxxxxx účinku xxxxxxxxx vzorku a počtu xxxxxxxxxxxx parametrů;

x)

že xxxxxxxxx xx pravidelný xxxxxx xxxxxxxx xxxxxxxxxxx, x xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxx, x xx xxxxx xxxx xxxx xxxxxxxxxxx xxxxxxxxx, včetně případů, xxx xxxxxxxx xxxxxxx xxxx xxxxxxxxx rozmezí, xx xxxxxxxxx odzkoušeny xxxxxxxxxxxx xxxxxx a že xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxx klasifikovala x xxxxxxx s nařízením Komise x xxxxxxxxx pravomoci (XX) x. 529/2014 (5).

Xxxxxx 32

Xxxxxx xxxxxxxxx souhrnných xxxxx a měření xxxxx

Pro xxxxx posouzení, xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx rozdělení xxxxxxxxxx xxxxx a měření rizik xx xxxxxx čl. 28 xxxx. x), příslušné xxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx xxxxxxxx, jež xxxxxxxxx za tímto xxxxxx vypracovala, xxxxxxxxx xxxxxxxxxx xxxxxx preciznosti x xxxxxxxxx měření xxxxx;

x)

že xxxx xxxxxx rizik xxxxxxxx informacemi o úrovni xxxxxx xxxxxxxxx;

c)

xx xxx xxxxxx xx xxxxxxxx xxxxxxxxx pro xxxxxxxxx xxxxxxxx x xxxxxxxxxx souhrnných xxxxx, xxxxxx xxxxxxxx Xxxxx Xxxxx, xxxxx Xxxxxxxxxx transformace, Panjerova xxxxxxxxx a přibližného odhadu xxxxxxxxxxxx ztrát, instituce xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxx a numerické xxxxx x xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxx;

x)

xx xxxxx jsou xxxxxxxxx xxxxxxxx Monte Carlo, xxxxx xxxxx, které xx xxxxx xxxxxxx, xxxxxxxx tvaru křivky xxxxxxxxx a úrovni spolehlivosti, xxx xx xxx xxxxxxxx;

x)

xx xxxxx je xxxxxxxxx xxxxx x xxxxxx xxxxxxxx x xx xxxxxx xxx vysoké míře xxxxxxxxxxxxx, xxxxx xxxxx xx xxxxxxxxxx xxxxx, xxx se xxxxxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx;

x)

xx pokud xx xxxxxxxxx metoda Xxxxxxxxxx xxxxxxxxxxxx xxxx xxxx numerické metody, xxxx xxxxxxxx posuzovány xxxxxx týkající se xxxxxxxxx xxxxxxxxx x xxxxxx xxxx;

x)

xx xxxxxx xxxxxx xxxxxxxxx institucí, xxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx, splňuje xxxxxx monotónního xxxxxx xxxxxx, xxx lze xxxxxxx xxx xxxxxxxxx xxxxxxx kapitálových požadavků, xxx xx profil xxxxxxxxxxxx xxxxxx xxxxxxx, x xxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx požadavků, xxx xx xxxxxx xxxxxxxxxxxx xxxxxx snižuje;

x)

xx měření xxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxx rizika, xx x xxxxxxxxxxxx a ekonomického xxxxxxxx xxxxxxxxxxx x xxxxx xx xxxxxxxxx používá xxxxxx techniky, xxx xxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx, xxxxx xxxxxx xxxxxxxxxx jasné xxxxxxxxxx důvody xxx xxxxxxxxx horní xxxxxxx, x xxxxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxx statistického xxxxxxx rozdělení;

i)

xx xxxxxxxxx xxxxxxxxxx vyhodnocuje spolehlivost xxxxxxxx systému xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxx citlivosti xx xxxxxxx údaje xxxx jejich xxxxxxxxx.

XXXXX 3

Očekávaná xxxxxx x&xxxx;xxxxxxxx

Článek 33

Očekávané xxxxxx

Xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxx xx xxxxxx čl. 322 xxxx.&xxxx;2 xxxx. x) xxxxxxxx (XX) x.&xxxx;575/2013, xxxxxxx xxxxxxx, xx xxxxxxxxxx-xx xxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx XXX xxxxx x&xxxx;xxxxxxxxxxx s neočekávanými xxxxxxxx, xxxxxxx xxxxxxx xxxx požadavky:

a)

že xxxxxxxx, xxxxxx instituce používá xxx odhad xxxxxxxxxxx xxxxx, xxxxxxxx systému xxxxxx xxxxxxxxxx xxxxxx xxx xxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx přístupu XXX, jenž xxxxxxxx xxxxxxxxx xxxxxx i neočekávané xxxxxx, a že xxxxxxxxxx xxxxxxxxxxx ztrát xx xxxxxxx xxxxx kategorií xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xx xxxxxxxxxxxxx způsobem;

b)

že xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx pomocí statistik, xxxxx xxxx xxxx xxxxxxxxx extrémními xxxxxxxx, xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, zejména x&xxxx;xxxxxxx xxxxx xx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx;

x)

xx maximální xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx, xx xxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx, x&xxxx;xx xxxxxxxxx xxxxxxxxxx xxxxxxxxx ztráty x&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xx vázána xx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxx operačního xxxxxx instituce xxxxxxxx xx tuto xxxxxxxxx;

x)

xx xxxxxxxxxx, xxx instituce xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxx kategorii xxxxxxxxxx xxxxxx, xxxx xxxxxxxxxxx xxxxxxxx nebo jsou xxxxx dostupné x&xxxx;xxxxxxx xxxxxxxxx ztráty x&xxxx;xxxxx xxxxx jistoty xx xxxx jednoho xxxx;

x)

xx xxxxx xx xxxxxxxxxx xxxx xxxxxx xxx xxxxxxx, instituce xxxxxxx xxxxxxxxxx xxxxxxxxxx na xxxx operace x&xxxx;xxxxxx xxxxxxxxxxxxxxx, stálými x&xxxx;xxxxxxxxx xxxxxxxx;

x)

xx xxxxxxxxx nepoužívá xxxxxxxx xxxxxxx pro xxxxxxxxx xxxxxxxx události x&xxxx;xxxxxxxxxx xxxxxx, xx xxxxxx xxx xxxxx, xx xxxxxxxxxx očekávané xxxxxx;

x)

xx instituce xxxxx xxxxxxxxxxx, xxx je xxxxxxxxx ztráta měřena x&xxxx;xxxxxxxxx, xxxxxx toho, xxx xxxxxxxxxx očekávané xxxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x) xx f).

Xxxxxx 34

Xxxxxxxx

Xxxxxxxxx xxxxxx posoudí xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx podle xx. 322 odst. 2 xxxx. x) xxxxxxxx (XX) x. 575/2013, přičemž xxxxxxx, xx xxxxxxxxxx-xx instituce xxxxxxxxxx xxxxxxxxx v rámci xxxxxxxx XXX uznáním xx xxxxx xxxxx xxxxxxxx v jednotlivých xxxxxxxx xxxxxxxxxx xxxxxx, xxxxxxx xxxxxxx xxxx xxxxxxxxx:

a)

xx xxxxxxxxx důkladně posuzuje xxxxxxxxx xxxxx lineární xxxx xxxxxxxxxx xxxxxxxxxx, xxx se xxxx xxxxx údajů, u běžných xxxxxxxx nebo x xxxx xxxxxxx xxxxxxxx xx xxxx xxxx xxxx xxxxxxxxxxx xxxxxxxxxx rizika xxxx x xxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxx;

b)

xx xxxxxxxxx v nejvyšší možné xxxx opírá xxx xxxxxxxxx předpoklady x xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxx;

x)

že xxxxxx x xxxxx každé xxxxxxxxx xxxxxxxxxx xxxxxx xxxx xx xxxx xxxxxxxx nezávislé;

x)

xx pokud xxxx splněna xxxxxxxx x xxxxxxx x), xxxx xxxxxxx xxxxxx sloučeny xxxxxxxxx;

x)

xx xxxxx pokud xxxxx xxxxxx xxxxxxxx x xxxxxxxxx c) xxxx x), xx xxxxxxxxx x xxxxx kategorií xxxxxxxxxx xxxxxx xxxxxxxxxxxxx způsobem xxxxxxxxxx;

x)

xx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx mezi xxxx xxxxxxx xxxxxxxxx;

g)

xx xxxxxxxxx nezakládá xxxxxxxxx xxxxxxxxxx xx Xxxxxxxx xxx xx xxxxxxxxx xxxxxxxxx;

x)

xx xxxxxxxxxxx o závislosti, xxx xxxxxxxxx xxxxxxx, xxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx se xxxxxxxxxx xxxxxxxxxx pro xxxxx xxxxxxx xxxxxxxxxx rizika xxxxxxxxxxxxx x xx xxxx xxxxxxxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxx, se xxxxxxx xxxxx se xxxxxxxx xxxxxxxxx předpokladů o závislosti x xxxxxxxxxxxxx z toho xxxxxxxxxx xxxxxxxxxxxx požadavků;

x)

xx xxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx, xxx xxxxxxx, xxxxx xxxxxxxxxx x xx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx na xxxx xxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx AMA.

XXXXX 4

Xxxxxxxxxxx xxxxxxxxx xxxxxxxx

Xxxxxx&xxxx;35

Xxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxx

Xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx systému xxxxxx xxxxxxxxxx rizika xxxxx xx.&xxxx;322 xxxx.&xxxx;2 xxxx. e) xxxxxxxx (XX) x.&xxxx;575/2013, xxxxxxx xxxxxxx alespoň toto:

a)

že xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx je x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx profilem xxxxxxxxx a s celkovou koncepcí xxxxxxx xxxxxx operačního xxxxxx;

x)

xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx XXX xxxxxxxxxx xxxxxxxxxxx xxxxxxx rozdíly v riziku x&xxxx;xxxxxxx řízení operačního xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxx, xx xxxxx xxxx xxxxxxxxx kapitálové xxxxxxxxx x&xxxx;xxxxx xxxxxxxx XXX;

x)

xx xxxxxxxxxx ani se xxxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx nebo právní xxxxxxxx bránící xxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx závazků;

d)

že rozložení xxxxxxxxxxxx xxxxxxxxx v rámci xxxxxxxx AMA xx xxxxxxxxxxxxx úrovně skupiny xxxxxx dolů x&xxxx;xxxxxx xxxxxxx, na něž xx xxxxxxxx xxxxxx xxxxxx operačního rizika, xx xxxxx o spolehlivé xxxxxxxx v maximálně xxxxx xxxx xxxxxxx xxxx xxxxxx.

XXXXXXXX 4

XXXXXXXXX X&xxxx;XXXX XXXXXXXXXX XXXXXXX XXXXXX

Xxxxxx&xxxx;36

Xxxxxx xxxxxx

Xxxxxxxxx xxxxxx xxxxxxx, xxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx AMA xxxxxxx xxxxxxxxx týkající xx xxxxxxxxx a jiných mechanismů xxxxxxx xxxxxx xx xxxxxx xx.&xxxx;322 odst. 2 xxxx. x) poslední xxxx x&xxxx;xxxxxx&xxxx;323 xxxxxxxx (XX) x.&xxxx;575/2013, přičemž xxxxxxx xxxxxxx xxxx:

x)

xx xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xx.&xxxx;323 xxxx.&xxxx;2 xxxxxxxx (XX) č. 575/2013, x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;37;

x)

xx xxxxxxxxx xx poskytováno xxxxxxxxxxxxxxx xxxxx xxxxxx xxxxx xx.&xxxx;323 xxxx.&xxxx;3 xxxx. x) xxxxxxxx (XX) x.&xxxx;575/2013, x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;38;

x)

xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx technik snižování xxxxxx xx xxxxxx xx.&xxxx;322 odst. 2 xxxx. x) xxxxxxxx (EU) x.&xxxx;575/2013, x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;39;

x)

xx xxxxxxx účinků xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx krytí xx xxxxxx čl. 323 odst. 3 xxxx. x) xxxxxxxx (XX) č. 575/2013 x&xxxx;xx xxxxxxx pro xxxxxxxxxx xxxxxxxxx jsou xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxx xx.&xxxx;323 xxxx.&xxxx;3 xxxx. x), xxxxxx xxxxxx xxxxx:

x)

xxxxxxxx xxxxx se xxxx profilu xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;40;

xx)

xxxxxxxxx používá xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;41;

xxx)

xxxxxxx xxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxx s článkem 42;

e)

že xxxxxxxx zohledňování xxxxxxxxx, xxxxxx xxxxxxxxx používá, xxxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxx zohledňované hodnoty xxxxxxxxx xxxxxxxxx všechny xxxxxxxxxx xxxxx ve xxxxxx čl. 323 xxxx.&xxxx;3 xxxx. x) x&xxxx;x) x&xxxx;xx.&xxxx;323 xxxx.&xxxx;4 xxxxxxxx (XX) x.&xxxx;575/2013, x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;43;

x)

xx xxxxxxxxx xxxxxxx, xx se xxxxxxxxx xxxxxx mechanismů xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xx xxxxxx xx.&xxxx;323 xxxx.&xxxx;1 nařízení (EU) x.&xxxx;575/2013, x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;44.

Xxxxxx 37

Xxxxxxxxxxxx oprávnění xxxxxxxxxxxxx xxxxxxxxx

Xxx xxxxx posuzování xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx čl. 36 písm. x) xxxxxxxxx xxxxxx xxxxx, zda podnik, xxxx xx xxxxxxxx xxxxxxx xx třetí xxxx, splňuje požadavky xxxxxxxxxxx x xxxxxxxxxx, xxxxx xxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx požadavky, xxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx x Xxxx, xxxxxx xxxxxxxxx podle xxxxxx 323 xxxxxxxx (XX) x. 575/2013.

Xxxxxx 38

Xxxxxxxxxx pojištění prostřednictvím xxxxx xxxxxx

1.   Xxx účely xxxxxxxxx xxxx, zda xx pojistné xxxxx xxx xxxxx kapitálových xxxxxxxxx v rámci přístupů XXX poskytováno třetí xxxxxxx, xxx je xxxxxxx v čl. 36 písm. x), příslušné orgány xx xxxxxxx komplexního xxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx xx smyslu xx. 4 odst. 1 xxxx 47 xxxxxxxx (EU) x. 575/2013 xxxxxxx, xx xxx xxxxxxxxx, xxx xxxxx xxxx ze xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxx nemá xxxxx xxx xxxxxxxxxxxxxx xxxxx xx smyslu xx. 4 xxxx. 1 xxxx 35 xxxx 36 xxxxxxxx (XX) č. 575/2013 xx xxxxxx xxxxxxxxxxx xxxxxxxxx.

2.   Xxxxx jsou xxxxxxxxx xxxxxxxx 1 xxxxxxx xxxxxxxx, xxxxxxxx se xx pojištění xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx strany xxxxx xx xxxx xxxxxxxxxxxx pojištění, xx xxxxxx konečnou odpovědnost xxxx způsobilá xxxxx xxxxxx xx xxxxxxx xxxx, xx xxxxxx xx účinně převedeno xxxx konsolidované xxxxxxxx.

Xxxxxx 39

Xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxx

Xxx xxxxx xxxxxxxxx toho, xxx xxxxxxxx xxxxx xxx xxxxx kapitálových požadavků x xxxxx xxxxxxxx XXX xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxx snižování xxxxxx xxxxx čl. 36 xxxx. x), příslušné orgány xxxxxxx, xx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx, xxx xxxxxxxxx, že xxx xxxxxxxxx, xxx xxxxx xx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxxxx smlouvy, xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx.

Xxxxxx 40

Xxxxxx přiřazování xxxxxxxxxx xxxxxx

1.   Xxx xxxxx xxxxxxxxx xxxx, že se xxxxxxxx krytí xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xx. 36 xxxx. x) bodu x), xxxxxxxxx xxxxxx potvrdí, xx xxxxxxxxx provedla xxxxx xxxxxxxxxxxxxx a řádně xxxxxxxxxx postup xxxxxxxxx xxxxxxxxxx rizika, xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxx pojistné krytí x xxxxxxx x xxxxxxxxxxxxxxxx x xxxxxxx xxxxx ztrát z operačního xxxxxx, xxxx xxxx xxx xxxxxxxxxxx vystavena.

2.   Pro xxxxx xxxxxxxx 1 xxxxxxxxx orgány xxxxxxx, xx xxxxxxxxx xxxxxxx xxxxxxx xxxx:

x)

xxxxxxxx xxxxxxxxxxxxxxx xxxxxxx x xxxxxxxxx x xxxxxx xxxxx pro příjem xxxxxx podle pojistitelů, xxxxxx xxxxxxxxxxxxxxxx toho, xx nárok xxxx xxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx x xxxxxxxx xxx vypořádání, xx xxxxxxx zkušeností jejího xxxx pro xxxxxx xxxxxxxxxx rizik, podle xxxxxxx xxxxxxxxxxx vhodnými xxxxxxxxx odborníky xxxxxx xxxxxxx xxx vymáhání xxxxxx, xxxxxxx x xxxxxxxxxxx;

x)

xxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx x) x xxxxxxxxxx výkonnosti xxxxxxxxx x xxxxxxx ztráty x xxxxxxxxxx xxxxxx x xxxxxxxx xxxx xxxxxxx x xxxxx xxxxxxxxxx pojistné reakce xx xxxxxxx xxxxxxxxx xxxxxx a údaje xx xxxxxxx, xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxx rizika;

x)

xxxxxxxxx xxxxxxxx xxxxxxx na xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx z písmene x) x xxxxxxxx xxxxxxxxx rizikům xxxxxxxxx s maximální xxxxx xxxxxxxxxxx, přičemž xxxxxxx xxxxxxx dostupné xxxxxxxxxx xxxxxx včetně interních xxxxx, externích xxxxx x xxxxxx xxxxxxx;

x)

xxxxxxx patřičné xxxxxxx xxxxxxxx a provádí xxxx xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxx;

x)

xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx pojištění v minulosti x xxxx očekávané xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx složek xxxxxxxx xxxxxxx;

f)

xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxx;

x)

pravidelně xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx.

Xxxxxx 41

Xxxxxxx propracovaného xxxxxxx xxxxxx xxxxxxxxx xxxxxx

Pro xxxxx xxxxxxxxx toho, xxx xxxxxxxxx používá xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxx xx. 36 xxxx. d) xxxx ii), xxxxxxxxx xxxxxx xxxxxxx, že xxxxxxxxxx přístup pro xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxxx XXX xxxxxxx xxxxxxx xxxx:

a)

je x xxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxx, xxxxx má xxxxxxxxxxxxx xxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx;

x)

xx xxxxxxxxxxxxx ve xxxxxx ke xxxxxxxx xxxxxxxxxxxxxxxx x xxxxxx xxxxx xxxxxxxxx xxxxxxxxx při xxxxxxxx stanovení jejích xxxxxxxxxxxx požadavků v rámci xxxxxxxx XXX x xx x xxxxx vztahem rovněž x xxxxxxx.

Xxxxxx 42

Xxxxxxx xxxxxxx xxxxxx xxxxxxxxx rizika s profilem xxxxxxxxxx xxxxxx

Pro xxxxx xxxxxxxxx toho, zda xxxxxxx xxxxxx snižování xxxxxx xx xxxx xxxxxx s profilem operačního xxxxxx xxxxxxxxx xxxxx xx. 36 xxxx. d) xxxx xxx), xxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxx:

x)

xx instituce přezkoumala xxxxxxx xxxxxxxxx a případně xxxxxxxxxxx kapitálové xxxxxxxxx x xxxxx přístupů XXX, xxxxxxxx xx výrazně xxxxxxx xxxxxx xxxxxxxxx xxxx pokud došlo x xxxxxxxx xxxxx xxxxxxx xxxxxxxxxx rizika xxxxxxxxx;

x)

jestliže xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx pojistné krytí, xx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx požadavky x xxxxx xxxxxxxx XXX x xxxxx xxxxx xxxxxxxx;

x)

xxxxxxxx xxxxx x xxxxxxxxxxxxx ukončení nebo xxxxxxx xxxxxxxxxx krytí, xx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx jinou xxxxxxxx xx rovnocenných xxxx xxxxxxx podmínek x x xxxxxxxxxxx xxxx xxxxxx xxxxxx nebo zvýšit xxx xxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx XXX xx úroveň xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx;

d)

xx xxxxxxxxx vypočítává xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x xxx xxxxxxxxx na xxxxxx xxxxxx xxxxxxxxxxx xxxxx, xx xxxxxxxx xxxxxxx hodnoty xxxxxxxxx, xxxxx xx k dispozici, xxxxxx snížení v důsledku xxxxxx xxxxxxxxx xxxxxx xxxx x xxxxxxxx xxxxx xxxxxxxxxx krytí, xxx xxxxxxxx zohlednit x xxxxxxxx xxxx xxxxxx xx xxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx XXX.

Xxxxxx 43

Xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx

1.   Xxx xxxxx xxxxxxxxx xxxx, xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxx snížení xxxxxxxxxxxx hodnoty xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx podle čl. 36 xxxx. x), xxxxxxxxx xxxxxx potvrdí xxxxxxx xxxx:

x)

xx xxxxxxxxx xxxxxx xxxxx faktory, jež xxxxxxxxx xxxxxx, xx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxx xxxxxxxxx x xx xxxxx xxxxxxxx xxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx včas xxxxxx a schopnosti instituce xxxx zjišťovat, xxxxxxxxxx x xxxxxx pojistné xxxxxxxx;

x)

že xxxxxxxxx xxxxxx, xxx xxxxx faktory xxxxxxx x xxxxxxx x) ovlivnily xxxxxxxxxx dopad xxxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxx x xxx xx mohou ovlivnit x xxxxxxxx;

x)

xx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxx x) ve xxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx snižování xxxxxxx;

x)

xx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx včetně xxxx, xxx tyto xxxxxxx xxxxx xxxxx xxxxxx, xxxxx xxxx nahlášeny xxxx xxxxxxxx xxxxxxxxxxx x xxxx platnosti smlouvy, x xxxxxxxx xxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxx xxxxxxx, xxxxx xxxx pokryta, xxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxx platnosti xxxxxxx i v případě, xx xxxxxx zjištěny x xxxxxxxx xxxxx nahlášena xxxxx xxx po vypršení xxxxxxx, nebo xxx xxxxxx xxxx xxxxxxx xxxxxxxx xxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxx třetí xxxxxx;

x)

xx xxxxxxxxx posuzuje xxxxx x xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xx xx xxxxx xxxxxxxxxx xxxxx xxxxx xxxx ztráty x xxxxxxx xxxxxxxxxxxx xxxxxxx hodnoty;

f)

xx xxxxxxxxx xx zavedené xxxxxxx xxx identifikaci xxxxx, xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx, s cílem xxxxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxx pojišťovatelem xxxx schopnost získat xxxxxx pojistného xxxxxx x xxxxxxxxx lhůtě;

g)

že instituce xxxxxxxxxx kvantifikuje a modeluje xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxx zjištěnou xxxxxxxxxx xxxxxxxxxx, a nepoužívá xx xxxxxxx jedno xxxxxx xxxxxxx hodnoty xxxxxxxxxxxx xxxxxxx nejistoty xxx xxxxxxx xxxxxxx xxxxxxx xx post;

h)

xx xxxxxxxxx xx své xxxxxxxx modelování xxxxxxxxx x xxxxxxxx možné xxxx xxxxxxxxxx xxxxxx schopnosti xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxx událostí xxx, xx xxxxxxx xxxxxxxxx xxxxxxx hodnoty;

x)

xx xxxxxxxxx xxxxxxxxx, xx xxxxxx xxxxxxxxxx vyplácet xxxxxxxx xxxxxx x xxxxxx xxxxxxx xxxxxxxxxxx je xxxxxxxxxx xx základě xxxxxxx xxxxxxx xxxxxxxxxx odpovědné xxxxx xxxx xxxxxxxx xxxxxxx, xxx xxxxxx xx to, xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx má xxxxx xxxxxx xxxx xxx xx xxxxxx xxxxxxxxx xx xxxxx xxxxxx;

x)

xx xxxxxxxxx činí xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxx pojistných xxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxxx pojistného xxxxx xxxx x xxxxxxxxx xxxx xxxxxxxxxxx smlouvách;

x)

že xxxxxxxxx má xxxxxxxx xxxxxxx k zajištění xxxx, xxx x xxxxxxxx xxxxxxxxx x xxxxxxxx XXX xxxx xxxxxxxx xxxxxxxxxx potenciální xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx x xxxx a dostupnost xxxxxx xxxxxxxxxx xxxxx, xxxxx x xxxxxxx, xxx xxxxxxxx xxxxx pojistné xxxxxxx neodpovídá profilu xxxxxxxxxx xxxxxx xxxxxxxxx.

2.   Xxx xxxxx xxxxxxxx 1 xxxxx xxxxxxxxx orgány xxxxxxx, xx požadavek, xxx instituce xxxxxxxxx xxxxxxx hodnoty xx xxxx zbývající do xxxxxxxx pojistné xxxxxxx xxxx xx zrušení xxxx xxxxxxxxx, není xxxxxxxx x xxxxxxx, že xxxxx xxxx obnoveno x xxxx xxxxxxxxxxx x xx xx splněna alespoň xxxxx x xxxxxx xxxxxxxx:

x)

xxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxx nepřetržitého xxxxxxxxxx xxxxx za rovnocenných xxxx xxxxxxx podmínek x xxx rovnocenném nebo xxxxxx xxxxxxxxx xxxxx xxxxxxx xx xxxx 365 xxx;

b)

xxxxx má xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx xxxxxx xxxxxx jinak xxx x xxxxxx xxxxxxxxx pojistného xxxx která xx xxxxx xxx xxxxx xxxxxxxxx xxxxx.

Xxxxxx 44

Xxxx xxxxxxxxxx xxxxxxx xxxxxx

Xxx xxxxx posouzení xxxx, zda xxxxxxxxx xxxxxxxxx, xx se xxxxxxxxx jiných xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxx čl. 36 xxxx. x), xxxxxxxxx xxxxxx xxxxxxx alespoň xxxx:

x)

xxxxxxx, xx xxxxxxxxx xx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxx a jejich xxxxxxxxxxx včetně xxxxxxxxxxxxxxxx xxxxx a včasnosti plateb, xxxxx xxx lze xxxxx tyto xxxxxxxx x xxxxxxx xxxxxxxxx xxx xxxxxx xxxxxxxxxx rizika;

x)

xxxxxxxx xxxx xxxxxxxxxx převodu xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xx snižování xxxxxx xxx stanovení xxxxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx XXX, pokud xxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxx, a nikoli xx xxxxxx xxxxxx xxxxx;

x)

xxxxx xxxxxxxxxxx poskytovatele xxxxxxxxx xxxxxx xxxx, zda xx xxxxx o regulovaný xxxx neregulovaný xxxxxxx, x xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxx se xxxxx o majetkové xxxxxxxxx, xxxxxxxxxxxx, xxxxxxx mechanismus xxxx xxxxxxxx;

x)

xxxxxxx, xx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx za xxxxxxx xxxxxx mechanismů xxxxxxx xxxxxx;

x)

xxxxxxx, že xxxxxxxxx při každém xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx AMA se xxxxxxxxxx i po xxxxxxxx xxxxxx mechanismů xxxxxxx xxxxxx, xx xxxxxx xxxxxx xxxxxxxxxxx údajů, xx xxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxx, které xx k dispozici, x xxxxxxxx xxxx xxxxxx xx xxxxxxxxxx požadavky;

x)

xxxxxxx, xx xxxxx dojde k podstatným xxxxxxx, xxxxx xxxx xxxx xx xxxxx xxxxxxxxx xxxxxx mechanismy xxxxxxx rizika, xxxx xxxxx xxxxx xx xxxxxxxxx x xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx vytvoří xxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxx, instituce xxxxxxxxxxx xxx kapitálové xxxxxxxxx x xxxxx xxxxxxxx XXX s ještě větší xxxxxxxx.

XXXXXXXX 5

ZÁVĚREČNÁ USTANOVENÍ

Článek 45

Přechodné xxxxxxxxxx

Xxxxx jde x&xxxx;xxxxxxxxxx xxxxxxxx XXX xxxxx xxxxxx&xxxx;1 x&xxxx;xxxxxxxxx, xxxxx xx xxx xxxxxx xxxxxx nařízení v platnost xxx přístupy AMA xxxxxxx xxx xxxxx xxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx, xxxx instituce, xxxxx xxx požádala o povolení xxxxxxxx xxxxxxxx XXX xx xxxxx xxxxxx, xxxxxxx xx xxx xxxx xxxxxxxx:

x)

xxxx nařízení xx xxxxxxx od xxxxxxx xxxx po xxxx xxxxxx v platnost;

b)

čl. 34 xxxx. x) xx xxxxxxx xx dvou xxx xx vstupu x&xxxx;xxxxxxxx.

Xxxxxx 46

Xxxxx v platnost

Xxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxx xx xxxxxxxxx x Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.

Xxxx xxxxxxxx je xxxxxxx x xxxxx xxxxxxx x xxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx.

X Xxxxxxx xxx 14. xxxxxx 2018.

Za Xxxxxx

xxxxxxxx

Xxxx-Xxxxxx XXXXXXX


(1)  Úř. věst. L 176, 27.6.2013, x.&xxxx;1.

(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2013/36/EU xx xxx 26. června 2013 x&xxxx;xxxxxxxx x&xxxx;xxxxxxxx úvěrových xxxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxxxxx dohledu xxx xxxxxxxxx institucemi a investičními xxxxxxx, o změně xxxxxxxx 2002/87/XX a zrušení směrnic 2006/48/XX x&xxxx;2006/49/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;176, 27.6.2013, x.&xxxx;338).

(3)&xxxx;&xxxx;Xxxxxxxx Komise x&xxxx;xxxxxxxxx xxxxxxxxx (EU) 2016/101 xx xxx 26. října 2015, xxxxxx se xxxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) x.&xxxx;575/2013, xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx oceňování xxxxx xx.&xxxx;105 xxxx.&xxxx;14 (Úř. věst. L 21, 28.1.2016, x.&xxxx;54).

(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) x.&xxxx;1093/2010 xx dne 24. listopadu 2010 x&xxxx;xxxxxxx Xxxxxxxxxx orgánu xxxxxxx (Xxxxxxxxxx xxxxxx xxx bankovnictví), x&xxxx;xxxxx xxxxxxxxxx x.&xxxx;716/2009/XX a o zrušení xxxxxxxxxx Xxxxxx 2009/78/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;331, 15.12.2010, s. 12).

(5)&xxxx;&xxxx;Xxxxxxxx Komise v přenesené xxxxxxxxx (XX) x.&xxxx;529/2014 xx dne 12.&xxxx;xxxxxx&xxxx;2014, xxxxxx xx xxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) č. 575/2013, xxxxx xxx o regulační xxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxxx rozšíření x&xxxx;xxxx xxxxxxxx xxxxxxxxxx xx interním xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;148, 20.5.2014, x.&xxxx;36).