administration af investeringsforeninger 2011 2011-06-28 2011-06-29 2017-12-08 Historic 745 Lovtidende A 2011-06-29 2014-07-04 32009L0065 32010L0043 A20130059730 2013-06-12 Lov om investeringsforeninger m.v. A20130094829 2013-07-02 Bekendtgørelse af lov om finansiel virksomhed Nej Ulrik Nødgaard Marianne Knudsen Finanstilsynet Økonomi-
Erhvervsmin.,\nFinanstilsynet, j.nr. 142-0024 Erhvervsministeriet Finanstilsynet Bekendtgørelse om ledelse, styring
administration af investeringsforeninger 1) Bekendtgørelsen indeholder bestemmelser, der gennemfører dele af Europa-Parlamentets
Rådets direktiv 2009/65/EF af 13. juli 2009 om samordning af love
administrative bestemmelser om visse institutter for kollektiv investering i værdipapirer (investeringsinstitutter) (UCITS-direktivet), EU-Tidende 2009, nr. L 302, side 32,
dele af Kommissionens direktiv 2010/43/EU af 1. juli 2010 om gennemførelse af Europa-Parlamentets
Rådets direktiv 2009/65/EF for så vidt angår organisatoriske krav, interessekonflikter, god forretningsskik, risikostyring
indholdet af aftalen mellem en depositar
et administrationsselskab, EU-Tidende 2010, nr. L 176, side 42. I medfør af § 70, stk. 5, § 71, stk. 2, § 101, stk. 5,
4, i lov om finansiel virksomhed, jf. lovbekendtgørelse nr. 342 af
3, § 35, stk. 5, nr. 1, § 36, stk. 7, § 44, stk. 3, nr. 1
3,
3, i lov nr. 456 af 18. maj 2011 om investeringsforeninger m.v. fastsættes: Kapitel 1 Anvendelsesområde
definitioner § 1. Denne bekendtgørelse finder anvendelse på følgende virksomheder: 1) Investeringsforeninger. 2) Specialforeninger. 3) Hedgeforeninger. 4) Investeringsforvaltningsselskabers administration af:
direktionen for en forening, jf. § 1, stk. 1, nr. 1-3, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller et administrationsselskab,
bestyrelsen
direktionen for et investeringsforvaltningsselskab kan, medmindre andet fremgår, fravige bekendtgørelsens bestemmelser, hvis bestemmelserne ikke er relevante for de berørte risikoområder,
bestyrelsen
direktionen kan godtgøre, at risikoområdet på trods af fravigelsen kan varetages forsvarligt. Bekendtgørelsen kan fx fraviges som følge af 1) virksomhedens ringe eller ukomplicerede aktivitet på et eller flere aktivitets- eller risikoområder, 2) virksomhedens størrelse, 3) virksomhedens struktur eller 4) strukturen i en eventuel koncern, hvori investeringsforvaltningsselskabet indgår. Stk. 4. I foreninger, jf. § 1, stk. 1, nr. 1-3, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab,
i investeringsforvaltningsselskaber med meget komplekse aktiviteter på et eller flere risikoområder skal foreningens eller investeringsforvaltningsselskabets bestyrelse
direktion løbende vurdere, om det er nødvendigt at supplere bekendtgørelsens krav med yderligere tiltag. Stk. 5. Har en forening indgået aftale med et investeringsforvaltningsselskab eller et administrationsselskab, skal »direktionen« forstås som »investeringsforvaltningsselskabets direktion« eller » administrationsselskabets direktion«. § 2. I denne bekendtgørelse forstås ved: 1) Finansielle instrumenter: Instrumenter omfattet af § 3, stk. 1, nr. 1, i lov om investeringsforeninger m.v. eller af bilag 5 i lov om finansiel virksomhed. 2) Handelssystem:
hvis tjenesteydelser stilles til rådighed for foreningen eller investeringsforvaltningsselskabet
er underkastet disses kontrol.
lov om finansiel virksomhed, § 5, stk. 1, nr. 17, til, eller en person, hvis forbindelse til den relevante person er af en sådan art, at den relevante person har andre direkte eller indirekte væsentlige interesser i handlens udfald end et vederlag eller en provision for gennemførelse af handlen. 8) Markedsrisiko: Foreningers
udenlandske UCITS risiko for tab som følge af udsving i markedsværdien af positioner i foreningers
udenlandske UCITS portefølje, som skyldes ændringer i markedsvariabler, for eksempel rentesatser, valutakurser, aktie-
råvarepriser eller en udsteders kreditværdighed. Kapitel 2 Bestyrelsen Bestyrelsens opgaver
ansvar § 3. Som led i den overordnede strategiske ledelse af en forening, skal foreningens bestyrelse tage stilling til følgende: 1) Om bestyrelsen til varetagelse af den daglige ledelse af foreningen vil a) delegere den daglige ledelse til et investeringsforvaltningsselskab eller et administrationsselskab, eller b) ansætte en direktion
andre medarbejdere. 2) Valg af depotselskab eventuelt til forelæggelse for generalforsamlingen efter vedtægternes bestemmelser herom. 3) Om bestyrelsen i medfør af § 33, stk. 2, i lov om investeringsforeninger m.v. vil delegere andre opgaver herunder indgå aftale med en investeringsrådgiver eller en porteføljeforvalter. 4) Hvordan andele i foreningens afdelinger
eventuelle andelsklasser skal markedsføres, herunder om foreningen skal indgå aftaler om markedsføring
salg af andele, jf. § 33, stk. 2, i lov om investeringsforeninger m.v. 5) Investeringsstrategien, som er de overordnede retningslinjer for afdelingernes strategiske aktivfordeling
de investeringsteknikker, der skal anvendes til at gennemføre investeringsstrategien på en passende
effektiv måde. 6) Om foreningens vedtægter, overordnede politikker
bestyrelsens retningslinjer til direktionen er forsvarlige set i forhold til markedsforholdene,
om foreningen har en direktion
sin egen organisation, eller om den daglige ledelse er delegeret, jf. nr. 1, litra a, samt til a) de enkelte afdelingers
eventuelle andelsklassers størrelse, kompleksitet
væsentlige risici
fastlægge de enkelte afdelingers risikoprofil som fx høj, mellem eller lav på grundlag af den i vedtægterne fastlagte investeringspolitik, når foreningen er en investeringsforening eller specialforening. b) de enkelte afdelingers
eventuelle andelsklassers væsentlige risici på grundlag af den i vedtægterne fastlagte investeringspolitik
risikoprofil, når foreningen er en hedgeforening. 7) Foreningens budgetter, afdelingernes formueforhold, væsentlige dispositioner
overordnede forsikringsforhold. 8) Om direktionen varetager sine opgaver på en betryggende måde
i overensstemmelse med de fastlagte politikker, risikoprofiler
retningslinjerne til direktionen. 9) Om direktionens rapportering til
information af bestyrelsen er fyldestgørende for bestyrelsens arbejde. 10) Om foreningen har effektive former for virksomhedsstyring. Stk. 2. En forenings bestyrelse skal, jf. § 35, stk. 1, nr. 4, i lov om investeringsforeninger m.v. fastsætte en skriftlig politik vedrørende interessekonflikter
kunne påvise interessekonflikter, der vil kunne skade foreningens
dens medlemmers interesser, mellem foreningen
andre foreninger, mellem afdelinger
andelsklasser samt mellem foreningen
dens aftalepartnere
sørge for, at disse interessekonflikter begrænses mest muligt. Stk.
3 gælder tilsvarende for bestyrelsen i investeringsforvaltningsselskaber, der administrerer udenlandske UCITS
stk. 2 for investeringsforvaltningsselskaber, der administrerer foreninger. Bestyrelsens tilrettelæggelse af arbejdet § 4. Bestyrelsen for en forening skal tilrettelægge sit arbejde i overensstemmelse med vedtægterne
lovgivningen, således at den sikrer en forsvarlig
hensigtsmæssig ledelse af foreningen, jf. bilag 1 om tilrettelæggelse af arbejdet i bestyrelsen. Stk. 2. Bestyrelsen for en forening skal løbende vurdere, om dens medlemmer tilsammen besidder den fornødne viden
erfaring om foreningens risici til at sikre en forsvarlig drift af foreningen, herunder 1) ved ibrugtagning af modeller til brug for risikoberegning, 2) ved etablering af nye afdelinger
andelsklasser,
3) ved investering i nye instrumenttyper
andre tiltag, der kan medføre væsentlige risici
påvirke den måde, hvorpå risici opgøres
rapporteres i foreningen. Stk.
eventuelle udlån af værdipapirer, rapportering
opgørelse af risici samt andre individuelle forhold. Stk.
eventuelle andelsklassers risici
risikoprofil. Bestyrelsen skal foretage vurderingen på grundlag af en af direktionen udarbejdet redegørelse med en beskrivelse af risici
risikoniveauer, herunder om
hvorledes risikotyperne påvirker hinanden, hvis dette er relevant. Endvidere skal redegørelsen beskrive aktivernes likviditet set i forhold til foreningens pligt til at indløse andele i afdelingerne. Stk. 2. Hvis der foreligger nogle af de i § 1, stk. 3
4, nævnte forhold, der begrunder, at foreningen fraviger eller supplerer bestemmelserne i denne bekendtgørelse, skal redegørelsen efter stk. 1 indeholde en beskrivelse af, hvori fravigelsen eller de supplerende tiltag består eller skal bestå samt en begrundelse for fravigelsen eller de supplerende tiltag. Det skal fremgå af bestyrelsens forhandlingsprotokol, at foreningens bestyrelse har taget stilling til de i redegørelsen beskrevne fravigelser eller de supplerende tiltag. Stk. 3. Redegørelsen efter stk. 1 skal endvidere indeholde et grundlag for bestyrelsens vurdering af, om foreningen har passende medarbejderressourcer, såvel hvad angår kompetencer som antal, passende it-systemer
-support, herunder i forbindelse med risikostyring, samt om foreningen har passende procedurer for hurtig
effektiv kommunikation på tværs af foreningen. Har foreningen delegeret den daglige ledelse til et investeringsforvaltningsselskab, påhviler det i medfør af stk. 4,
beredskabsplaner m.v., herunder følgende: 1) Politik for håndtering af operationelle risici, jf. bilag
i hvilken form bestyrelsen skal orienteres om manglende overholdelse af de i de enkelte politikker m.v. omhandlede forhold
strategiske mål. Stk. 3. Bestyrelsen for en forening skal mindst én gang årligt
ved væsentlige ændringer af forudsætningerne vurdere
eventuelt ajourføre de vedtagne politikker. Stk. 4. Bliver en forening administreret af et investeringsforvaltningsselskab eller et administrationsselskab, skal foreningens bestyrelse alene vedtage politikker som nævnt i stk. 1, nr. 1
2, for så vidt angår bestyrelsens egne forhold. Stk. 5. Stk. 1-3 gælder tilsvarende for bestyrelsen i investeringsforvaltningsselskaber, der administrerer foreninger
udenlandske UCITS, medmindre andet fremgår af hjemlandets lovgivning. § 7. På grundlag af den i henhold til § 5, stk. 1, foretagne risikovurdering
de i henhold til § 6 vedtagne politikker skal bestyrelsen for en forening give direktionen skriftlige retningslinjer. Stk. 2. Retningslinjerne efter stk. 1 skal angive, 1) hvilke dispositioner direktionen kan foretage som led i dens stilling, 2) hvilke beslutninger direktionen kan træffe med efterfølgende orientering af bestyrelsen,
3) hvilke dispositioner der kræver bestyrelsens stillingtagen. Stk. 3. Bestyrelsen for en forening kan ikke give direktionen beføjelser, der hører til bestyrelsens overordnede ledelsesopgaver, er af usædvanlig art eller er af stor betydning for foreningen. Følgende beføjelser kan ikke henlægges til direktionen: 1) Beslutning om delegation af væsentlige aktivitetsområder. 2) Den årlige gennemgang af større aktiver
passiver, jf. principperne i selskabslovens § 115, nr. 1. 3) Ansættelse af direktion
revisionschef. 4) Beslutning om principper for opgørelse af risici, jf. § 8, stk. 1, nr. 4, herunder anvendelse af interne modeller, der ikke er omfattet af nr.
2, skal 1) være i overensstemmelse med foreningens vedtægter, de af foreningens bestyrelse vedtagne politikker
den risikoprofil, som bestyrelsen har fastlagt for afdelingerne
eventuelle andelsklasser samt fastsætte den strategiske aktivfordeling for den enkelte afdeling
de investeringsteknikker, der skal anvendes til at gennemføre investeringsstrategien på en passende
effektiv måde, 2) iagttage begrænsninger fastsat i lovgivningen, 3) indeholde kontrollerbare grænser for størrelsen af de risici, som direktionen er bemyndiget til at tage på foreningens vegne, 4) fastlægge principperne for, hvordan udnyttelse af grænserne for hver type risiko opgøres, herunder for hvordan risici hidrørende fra finansielle instrumenter
midler, der på foreningens vegne forvaltes af eksterne porteføljeforvaltere, indgår i den samlede risikoopgørelse for den enkelte afdeling eller andelsklasse, 5) tage stilling til, i hvilket omfang
eventuelt til hvem direktionen kan videregive de i retningslinjerne givne beføjelser,
6) fastlægge, hvor ofte
i hvilken form bestyrelsen ønsker at modtage rapportering i henhold til stk. 5
erfaring til at anvende de i retningslinjerne indeholdte beføjelser på en for foreningen forsvarlig måde. Stk. 4. Hvis politikker m.v. i henhold til § 6
retningslinjerne i henhold til stk. 1 indeholdes i samme dokument, skal det tydeligt fremgå, hvilke bestemmelser der vedrører politikken på et risikoområde,
hvilke der vedrører retningslinjerne til direktionen. Stk.
risici hidrørende fra midler, der forvaltes af eksterne porteføljeforvaltere, idet det er bestyrelsens ansvar, at midler, der forvaltes af eksterne porteføljeforvaltere,
de øvrige midler tilsammen placeres inden for de af bestyrelsen fastsatte retningslinjer
i overensstemmelse med vedtægterne
lovgivningen. Stk.
5, skal opfylde betingelserne i stk. 2-4. Stk. 2. En forening
et investeringsforvaltningsselskab skal til enhver tid have en effektiv skriftlig politik vedrørende interessekonflikter svarende til foreningens eller investeringsforvaltningsselskabets størrelse, organisation, arten
omfanget samt kompleksitetsgraden af dens forretninger. Administreres en forening af et investeringsforvaltningsselskab eller et administrationsselskab, skal foreningens politik for interessekonflikter kun vedrøre bestyrelsens egne forhold. Stk. 3. Hvis et investeringsforvaltningsselskab indgår i en koncern, skal politikken vedrørende interessekonflikter tage hensyn til de omstændigheder, som selskabet er eller bør være bekendt med,
som kan føre til en interessekonflikt som følge af andre koncernmedlemmers struktur
forretningsaktiviteter herunder aftaler med en eller flere foreninger. Stk. 4. Politikken vedrørende interessekonflikter, jf. stk. 1 skal 1) for så vidt angår den kollektive porteføljeforvaltning, som udføres af eller på vegne af en forening eller af et investeringsforvaltningsselskab eller på vegne af et investeringsforvaltningsselskab, der administrerer en udenlandsk UCITS, identificere, hvilke forhold der udgør eller kan føre til en interessekonflikt, som medfører en væsentlig risiko for, at foreningen eller den udenlandske UCITS eller en eller flere andre kunders interesser skades,
2) angive, hvilke procedurer der skal følges
hvilke foranstaltninger der skal træffes for at håndtere sådanne konflikter. Uafhængig styring af interessekonflikter § 10. De procedurer
foranstaltninger, der er fastsat i § 9, stk. 4, nr. 2, skal udformes således, at foreningen eller investeringsforvaltningsselskabet sikrer, at relevante personer, der udfører forskellige forretningsaktiviteter, som indebærer en interessekonflikt, udfører disse aktiviteter med den grad af uafhængighed, der er passende for størrelsen af
aktiviteterne i foreningen eller investeringsforvaltningsselskabet eller den koncern, investeringsforvaltningsselskabet tilhører,
størrelsen af risikoen for at skade investorernes interesser. Stk. 2. De i stk. 1 nævnte procedurer, der skal følges,
de foranstaltninger, der skal træffes, skal omfatte følgende, hvis det er nødvendigt
passende for foreningen eller investeringsforvaltningsselskabet for at sikre den krævede grad af uafhængighed: 1) Effektive procedurer til at forhindre eller kontrollere udveksling af oplysninger mellem relevante personer, som deltager i udførelsen af kollektiv porteføljeforvaltning på en måde, der indebærer en risiko for en interessekonflikt, hvis udvekslingen af de pågældende oplysninger kan skade foreningens eller en af investeringsforvaltningsselskabet administreret forenings, udenlandsk UCITS’ eller én eller flere kunders interesser. 2) Særskilt tilsyn med relevante personer, hvis hovedfunktioner omfatter udførelse af kollektiv porteføljeforvaltning på vegne af eller levering af tjenesteydelser til kunder eller til investorer, hvis interesser kan være i strid med hinanden, eller som på anden vis repræsenterer forskellige interesser, herunder foreningens eller selskabets interesser, som kan være i strid med hinanden. 3) Fjernelse af enhver direkte forbindelse mellem vederlaget til relevante personer, som hovedsageligt udfører én enkelt aktivitet,
vederlaget til eller de indtægter, der genereres af forskellige relevante personer, som hovedsageligt udfører en anden aktivitet, hvis der kan opstå en interessekonflikt i forbindelse med de pågældende aktiviteter. 4) Foranstaltninger, der skal forhindre enhver person i at udøve eller begrænse enhver persons udøvelse af utilbørlig indflydelse på den måde, hvorpå en relevant person yder kollektiv porteføljeforvaltning. 5) Foranstaltninger, der skal forhindre
kontrollere en relevant persons samtidige eller senere involvering i særskilt kollektiv porteføljeforvaltning, hvis en sådan involvering kan hæmme en passende håndtering af interessekonflikten. Stk. 3. Hvis vedtagelsen eller anvendelsen af en eller flere af disse foranstaltninger
procedurer ikke sikrer den krævede grad af uafhængighed, skal foreningen eller investeringsforvaltningsselskabet vedtage de alternative eller supplerende foranstaltninger
procedurer, der er nødvendige
hensigtsmæssige for at opfylde dette krav. Strategi for udøvelse af stemmerettigheder § 11. På baggrund af den i henhold til § 3, stk. 3, nævnte politik for udøvelse af stemmerettigheder på foreningens finansielle instrumenter skal bestyrelsen for foreningen udarbejde passende
effektive strategier til at fastlægge, hvornår
hvordan stemmerettigheder knyttet til finansielle instrumenter i de forvaltede porteføljer skal udøves. Stemmerettighederne skal udelukkende udøves til fordel for foreningen. Bestyrelsen kan træffe beslutning om, at andre end investeringsforvaltningsselskabet skal stemme på foreningens vegne. Stk. 2. Strategier, der er nævnt i stk. 1, skal fastsætte foranstaltninger
procedurer for følgende: 1) Overvågning af relevante selskabsbegivenheder. 2) Sikring af at foreningen udøver stemmerettigheder i overensstemmelse med foreningens investeringsmål
investeringsstrategi, som foreningens bestyrelse har fastsat eller godkendt. 3) Forebyggelse eller styring af eventuelle interessekonflikter, som skyldes udøvelse af stemmerettigheder. Stk.
ansvar § 12. Direktionen, jf. § 1, stk. 5, skal forestå den daglige ledelse af foreningen eller selskabet i overensstemmelse med vedtægterne
lovgivningen, samt de af bestyrelsen vedtagne politikker m.v., jf. § 3, stk. 2
3,
9, de af bestyrelsen givne retningslinjer, jf. § 7-8,
bestyrelsens eventuelle andre mundtlige eller skriftlige anvisninger. Stk.
retningslinjer implementeres
anvendes i foreningens daglige drift. Stk.
dens afdelinger kun påtager sig risici, som ledelsen
medarbejderne i fornødent omfang kan vurdere konsekvensen af samt sørge for, at alle medarbejdere har den nødvendige uddannelse, viden
erfaring til at udføre de opgaver, de er pålagt at udføre i de enkelte funktioner. Stk.
aktiviteter bevares ved en eventuel system- eller procedurefejl, brand, oversvømmelse eller lignende. Hvis dette ikke er muligt, skal direktionen sikre, at foreningen eller selskabet har mulighed for rettidigt at gendanne data
genetablere funktionerne samt rettidigt at genoptage service
aktiviteter. Stk. 10. Direktionen skal med jævne mellemrum vurdere, om foreningens eller selskabets systemer, interne kontrolprocedurer
-ordninger, som er indført i overensstemmelse med denne bekendtgørelse, er effektive,
afhjælpe eventuelle mangler. Stk. 11. Administreres foreningen af et investeringsforvaltningsselskab, refererer direktionen for investeringsforvaltningsselskabet for så vidt angår stk. 2
5-10, til investeringsforvaltningsselskabets bestyrelse. Stk.
det samlede risikobillede for foreningen henholdsvis de administrerede foreninger
udenlandske UCITS. Den risikoansvarlige skal referere direkte til direktionen. Hvis den risikoansvarlige bliver afskediget, skal bestyrelsen for foreningen henholdsvis investeringsforvaltningsselskabet orienteres om afskedigelsen
begrundelsen herfor. Er afskedigelsen begrundet i forhold, der vedrører en forening, skal den
så orienteres om afskedigelsen
begrundelsen herfor, selvom den daglige ledelse er delegeret til selskabet. I mindre foreninger
selskaber kan den risikoansvarlige være medlem af direktionen. Stk. 2. Hvis foreningens eller investeringsforvaltningsselskabets direktion vurderer, at foreningens eller selskabets størrelse, organisation eller karakteren af dens aktiviteter gør det urimeligt eller unødvendigt at udpege en medarbejder uden andre ansvarsområder end risikostyring
dermed etablere en selvstændig risikostyringsfunktion, kan en medarbejder med ansvar for intern kontrol på et eller flere risikoområder udpeges som risikoansvarlig. Direktionen skal over for bestyrelsen i foreningen eller investeringsforvaltningsselskabet informere om
begrunde fravalget af en selvstændig risikostyringsfunktion
kunne godtgøre, at risikostyringen i foreningen eller investeringsforvaltningsselskabet kan ske på betryggende vis. Stk. 3. Foreningen eller investeringsforvaltningsselskabet skal kunne godtgøre, at der er truffet passende foranstaltninger til at forebygge interessekonflikter med henblik på at sikre en uafhængig risikostyring,
at dens risikostyringsproces opfylder kravene i denne bekendtgørelse
artikel 51 i direktiv 2009/65/EF. Direktionens opgaver i forbindelse med intern kontrol § 14. En forenings eller et investeringsforvaltningsselskabs direktion 1) er ansvarlig for at gennemføre den generelle investeringsstrategi for foreningens afdelinger henholdsvis hvert af de administrerede udenlandske UCITS, som fastsat i bestyrelsens retningslinjer til direktionen, i prospektet, i vedtægterne eller i fondsbestemmelserne, 2) sikrer, at investeringsstrategier for hver af de administrerede foreninger eller udenlandske UCITS er fastsat af eller godkendt af bestyrelsen, 3) er ansvarlig for at sikre, at foreningen eller investeringsforvaltningsselskabet har en permanent
effektiv compliancefunktion, jf. § 25,
så når denne funktion varetages af tredjemand, samt for at udpege en medarbejder, der er ansvarlig for compliancefunktionen, hvis den ikke varetages af tredjemand, 4) sikrer
kontrollerer med jævne mellemrum, at den generelle investeringsstrategi samt investeringsstrategierne
risikogrænserne for hver af de administrerede foreningers afdelinger eller udenlandske UCITS gennemføres korrekt
effektivt
overholdes,
så selv om risikostyringsfunktionen varetages af tredjemand, 5) godkender
kontrollerer med jævne mellemrum, at de interne procedurer for investeringsbeslutninger for hver forenings afdeling eller administrerede udenlandske UCITS er passende, med henblik på at sikre, at sådanne beslutninger er i overensstemmelse med de fastsatte retningslinjer, jf. §§ 7-8,
6) godkender
kontrollerer med jævne mellemrum risikostyringsstrategien
ordninger, processer
teknikker til gennemførelse af den pågældende metode, jf. § 34, herunder risikogrænseordningen for hver afdeling af en forening eller administreret UCITS. Stk. 2. Direktionen
, hvis det er relevant foreningens eller investeringsforvaltningsselskabets bestyrelse, 1) vurderer
undersøger mindst én gang om året, om de metoder, ordninger
procedurer, der er indført for at opfylde forpligtelserne i denne bekendtgørelse, lov om investeringsforeninger m.v.
direktiv 2009/65/EF, er effektive,
2) træffer passende foranstaltninger til at afhjælpe eventuelle mangler. Stk. 3. Direktionen skal med jævne mellemrum
mindst én gang årligt modtage skriftlige rapporter om compliance, intern revision,
risikostyring, navnlig med angivelse af, om der er truffet passende foranstaltninger i tilfælde af eventuelle mangler. Stk. 4. Direktionen skal med jævne mellemrum modtage rapportering om gennemførelsen af de investeringsstrategier
de interne procedurer for investeringsbeslutninger, der er omhandlet i stk. 1, nr. 2-5. Stk. 5. Direktionen skal sikre, at foreningens
investeringsforvaltningsselskabets bestyrelse med jævne mellemrum modtager skriftlige rapporter om de sagsområder, der er omhandlet i stk.
med jævne mellemrum ajourfører fortegnelser over de typer kollektiv porteføljeforvaltning, der udføres af eller på vegne af investeringsforvaltningsselskabet, hvor der er opstået en interessekonflikt, der medfører en væsentlig risiko for at skade en eller flere foreningers, udenlandske UCITS’ eller andre kunders interesser eller, hvis der er tale om løbende kollektiv porteføljeforvaltning, hvor der kan opstå en interessekonflikt. Stk. 2. Hvis de organisatoriske eller administrative ordninger, som investeringsforvaltningsselskabet har gennemført for at styre interessekonflikter, ikke er tilstrækkelige til med rimelig sikkerhed at garantere, at risikoen for at skade en administreret forenings eller udenlandsk UCITS’
deres investorers interesser vil blive undgået, skal direktionen eller et andet kompetent internt organ i investeringsforvaltningsselskabet omgående underrettes herom, således at der kan træffes eventuelle nødvendige beslutninger for at sikre, at investeringsforvaltningsselskabet under alle omstændigheder handler i en administreret forenings eller udenlandsk UCITS’
deres investorers interesse. Stk. 3. Direktionen skal rapportere til foreningens bestyrelse henholdsvis investeringsforvaltningsselskabets bestyrelse
til berørte investorer om situationer som dem, der er omhandlet i stk. 2, ved hjælp af et passende varigt medium. Direktionen skal begrunde sin beslutning. Stk. 4. Stk. 1-3 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab for så vidt angår interessekonflikter mellem deres afdelinger
deres investorer. Kapitel 4 Organisation
ansvarsfordeling m.v. Pligt til at handle i foreningers, udenlandske UCITS’
deres investorers interesser § 16. Et investeringsforvaltningsselskab skal behandle de administrerede foreningers
udenlandske UCITS’ investorer redeligt
må ikke prioritere nogle investorers interesser højere end andres. Stk. 2. Investeringsforvaltningsselskabet skal anvende passende strategier
procedurer til at forebygge forsømmelse, som med rimelighed kan forventes at påvirke markedets stabilitet
integritet. Stk. 3. Investeringsforvaltningsselskabet skal anvende redelige, korrekte
gennemsigtige prisfastsættelsesmodeller
værdiansættelsessystemer i forbindelse med de foreninger
udenlandske UCITS, investeringsforvaltningsselskabet administrerer, således at de administrerede foreninger
udenlandske UCITS opfylder deres pligt til at handle i investorernes interesse. Investeringsforvaltningsselskabet skal kunne fremlægge dokumentation for præcis ansættelse af de administrerede foreningers
udenlandske UCITS’ porteføljers værdi. Stk. 4. Investeringsforvaltningsselskabet skal handle på en sådan måde, at de administrerede foreninger
udenlandske UCITS
deres investorer ikke pålægges unødige omkostninger. Stk. 5. Stk. 1-4 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Opgaver
ressourcer § 17. Et investeringsforvaltningsselskab skal være indrettet i organisatoriske enheder med klart definerede arbejdsopgaver, herunder skal alle medarbejdere have klare beføjelser, ansvarsområder
referencelinjer. Stk.
under hvilke betingelser. Stk. 4. Stk. 1-3 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Information af bestyrelsen
de øvrige ledelsesniveauer m.v. § 18. Investeringsforvaltningsselskabets virksomhed skal være indrettet således, at al relevant information tilgår bestyrelsen for foreningen eller bestyrelsen for investeringsforvaltningsselskabet, hvis det administrerer udenlandske UCITS,
ledelsen på de øvrige organisatoriske niveauer inden for de fastsatte tidsfrister
i en form, der sikrer, at ledelsen kan iværksætte nødvendige foranstaltninger uden unødigt ophold. Stk.
risikoopgørelser, kontrol eller rapportering. Stk.
risikoopgørelser, kontrol eller rapportering kan udføres i samme enhed, medmindre dette i det konkrete tilfælde ikke kan anses for betryggende, for eksempel som følge af arten af enhedens øvrige opgaver. Stk.
regnskabsmæssig praksis Administrativ praksis § 20. Et investeringsforvaltningsselskab skal være indrettet således, at de enkelte enheder
medarbejderne har de forretningsgange, arbejdsbeskrivelser, beredskabsplaner, systemer
redskaber, der er nødvendige for udførelsen af deres opgaver, jf. §§ 22
23, med henblik på at beskytte investorerne mod tab. Stk. 2. Det skal være klart, 1) hvilke opgaver der skal udføres, 2) hvordan opgaverne skal udføres, 3) i hvilket omfang udførte opgaver skal dokumenteres, 4) i hvilken form dokumentationen skal ske, 5) hvor dokumentationen skal opbevares, 6) hvor længe dokumentationen skal opbevares, 7) til hvem dokumentationen eventuelt skal videregives,
8) hvor tidligere udarbejdet dokumentation er arkiveret. Stk. 3. Arbejdet i den enkelte enhed skal tilrettelægges således, at det sikres, at 1) de administrerede foreninger eller udenlandske UCITS overholder interne frister
frister fastsat i lovgivningen, 2) de administrerede foreninger
udenlandske UCITS kan fastsætte korrekte indre værdier, emissions-
indløsningskurser, 3) de administrerede foreninger
udenlandske UCITS kan udføre ordrer med finansielle instrumenter korrekt,
4) de administrerede foreninger
udenlandske UCITS kan foretage korrekt
nøjagtig værdiansættelse af de administrerede
udenlandske UCITS’ aktiver
passiver samt beregning af emissions-
indløsningspris i overensstemmelse med de gældende regler, jf. kapitel 10 i lov om investeringsforeninger m.v.
de regler, som Finanstilsynet har fastsat i henhold til §§ 54, stk. 3,
55, stk. 8, i loven, samt. artikel 85 i direktiv 2009/65/EF. Stk.
udenlandske UCITS skal have en god regnskabsmæssig praksis. Dette indebærer blandt andet, at 1) investeringsforvaltningsselskabet kan dokumentere, at offentliggjorte års-
delårsrapporter, herunder alle enkeltposter
noter for foreningen eller den udenlandske UCITS, er udarbejdet i overensstemmelse med det regelsæt, der gælder for den pågældende rapport, 2) investeringsforvaltningsselskabet indhenter nødvendig information til brug for udarbejdelse af års-
delårsrapporter for foreningen eller den udenlandske UCITS, herunder al relevant information til brug for at fastlægge regnskabsposter, der baseres på regnskabsmæssige skøn,
3) regnskaber skal føres på en sådan måde, at alle foreningens eller den udenlandske UCITS’
eventuelle afdelingers aktiver
passiver til enhver tid kan identificeres direkte. Stk. 2. Såfremt investeringsforvaltningsselskabet indhenter risikoopgørelser
opgørelser af gevinst/tab samt værdier af finansielle instrumenter
andre poster med markedsrisici fra eksterne parter, skal selskabet sikre sig, at de pågældende udfører opgaven på en betryggende måde. Investeringsforvaltningsselskabet skal desuden løbende evaluere, om de fra eksterne parter modtagne
anvendte kurser, parametre m.v. er korrekte
dermed sikrer et retvisende billede af de administrerede foreningers
udenlandske UCITS’ risici
korrekt opgjorte regnskabsposter. Stk. 3. Stk. 1
2 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Kapitel 6 Forretningsgange
elektronisk databehandling Forretningsgange §
overskuelige, 2) på fyldestgørende måde beskrive de aktiviteter, der skal udføres, herunder sikre at lovgivningen
anden relevant regulering samt de af investeringsforvaltningsselskabets ledelse besluttede politikker
retningslinjer efterleves
overholdes, 3) angive, hvilken organisatorisk enhed, personer eller grupper af personer der skal udføre de enkete opgaver eller delopgaver, 4) hvis relevant angive, inden for hvilke tidsfrister opgaver skal udføres, 5) indeholde bestemmelser om, hvilke forhold der skal rapporteres om
til hvem, 6) indeholde bestemmelser om, hvorledes medarbejderne skal forholde sig i tilfælde, hvor en medarbejder måtte blive opmærksom på ikke-beskrevne risici knyttet til den pågældendes arbejdsopgave eller andre aktivitetsområder, 7) indeholde bestemmelser om, hvordan medarbejdere skal forholde sig i tilfælde af driftsforstyrrelser, herunder systemnedbrud, 8) henvise til relevante manualer eller mere detaljerede arbejdsbeskrivelser, 9) angive, hvem der er ansvarlig for udarbejdelse
opdatering af forretningsgangen, 10) gøre det muligt for disponerende medarbejdere at konstatere, om de handler med finansielle instrumenter, de har til hensigt at indgå, ligger inden for deres beføjelser eller inden for en fælles beføjelse, som medarbejderen har sammen med andre, 10) opdateres løbende ved ændring i interne forhold eller i relevant regulering, samt 11) dateres. Stk. 2. Forretningsgangene skal i relevant omfang afspejle de vedtagne politikker, jf. § 6, stk. 1. Stk. 3. Uanset opbygningen af forretningsgangene skal investeringsforvaltningsselskabet sikre, at alle relevante forhold er beskrevet,
at det fremgår, hvem der har ansvaret for at udføre de enkelte opgaver korrekt. En forretningsgang kan 1) vedrøre opgaverne i en enkelt organisatorisk enhed, 2) dække samtlige opgaver i forbindelse med administration af en eller flere forskellige foreninger
udenlandske UCITS, eller 3) vedrøre tværgående arbejdsopgaver, der kræver flere organisatoriske enheders medvirken. Stk. 4. Forretningsgangene kan foreligge elektronisk. Er dette tilfældet, skal det sikres, at medarbejderne har adgang til tilstrækkelige oplysninger
forretningsgange, herunder i form af beredskabsplaner, til at udføre nødvendige opgaver i de tilfælde, hvor de elektroniske forretningsgange ikke måtte være tilgængelige. Stk.
tegning eller indløsning af andele registreres rettidigt
korrekt med henblik på at opfylde kravene i §§ 30
fortrolighed, hvis det er relevant. Stk. 3. Stk. 1
2 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Kapitel 7 Compliance
risikostyring Compliancefunktion § 25. Et investeringsforvaltningsselskab skal have metoder
procedurer, der er egnede til at identificere enhver risiko for, at selskabet
de administrerede foreninger
udenlandske UCITS ikke opfylder deres forpligtelser i henhold til lovgivningen
direktiv 2009/65/EF, samt tilknyttede risici,
skal etablere passende foranstaltninger
procedurer til at reducere sådanne risici mest muligt. Selskabet skal ved opfyldelsen af 1. pkt. tage hensyn til arten, omfanget
kompleksiteten af dets forretninger, arten
omfanget af servicen samt aktiviteterne i forbindelse med dets forretninger. Stk. 2. Investeringsforvaltningsselskabet skal have en permanent
effektiv compliancefunktion, der er uafhængig,
som har følgende ansvarsområder: 1) Kontrol med
vurdering af, om metoderne
procedurerne nævnt i stk. 1, 1. pkt.,
de foranstaltninger, investeringsforvaltningsselskabet træffer for at afhjælpe eventuelle mangler for så vidt angår selskabets overholdelse af sine pligter, er passende
effektive. 2) Rådgivning af
bistand til de personer, der har ansvaret for at yde service
udføre aktiviteter, for at sikre, at investeringsforvaltningsselskabet overholder sine forpligtelser efter stk.
uafhængigt, sørge for, at følgende betingelser er opfyldt: 1) Compliancefunktionen skal have de nødvendige ressourcer, den nødvendige kompetence
den nødvendige sagkundskab samt adgang til alle relevante oplysninger. 2) En medarbejder skal være ansvarlig for compliancefunktionen, jf. § 14, stk. 1, nr. 3,
al rapportering til investeringsforvaltningsselskabets bestyrelse
direktion, samt for så vidt angår den enkelte forening, til den enkelte forenings bestyrelse. 3) De relevante personer, der er involveret i compliancefunktionen, må ikke deltage i leveringen af de tjenesteydelser eller udførelsen af de aktiviteter, de selv kontrollerer. 4) Metoden til at fastsætte vederlaget til de relevante personer, der er involveret i compliancefunktionen, må ikke bringe deres uafhængighed
objektivitet i fare. Stk. 4. Den medarbejder, der er ansvarlig for compliancefunktionen skal med jævne mellemrum
mindst én gang årligt rapportere, jf. stk. 3, nr. 2, om complianceforhold, navnlig med angivelse af, om investeringsforvaltningsselskabet har truffet passende foranstaltninger i tilfælde af eventuelle mangler. Stk. 5. Stk. 3, nr. 3
4,
stk. 4, finder ikke anvendelse, hvis investeringsforvaltningsselskabet kan godtgøre, at disse krav ikke står i rimeligt forhold til arten, omfanget
kompleksiteten af servicen
aktiviteterne,
at compliancefunktionen vedbliver med at være effektiv. Stk. 6. I mindre foreninger, investeringsforvaltningsselskaber
investeringsforvaltningsselskaber med ukomplicerede aktiviteter kan den samme person være risikoansvarlig, jf. § 13, stk. 1,
ansvarlig for compliancefunktionen. Foreningen eller selskabet skal dog altid sikre, at medarbejderne ikke er involveret i opgaver, som de kontrollerer som led i deres complianceopgaver. Stk.
procedurer. 2) Sikre overensstemmelse med risikogrænser for de enkelte administrerede foreninger
udenlandske UCITS, afdelinger
andelsklasser, herunder lovpligtige grænser for samlet eksponering
modpartsrisiko, jf. § 132 i lov om investeringsforeninger m.v.
bekendtgørelse om investeringsforeningers, specialforeningers
godkendte fåmandsforeningers anvendelse af afledte finansielle instrumenter. 3) Rådgive den enkelte forenings
investeringsforvaltningsselskabets bestyrelse om identifikation af hver af de administrerede foreningers eller udenlandske UCITS’ risikoprofil. 4) Med jævne mellemrum rapportere til den enkelte forenings henholdsvis investeringsforvaltningsselskabets bestyrelse om a) overensstemmelsen mellem de nuværende risikoniveauer
den fastsatte risikoprofil for hver af de administrerede foreninger
udenlandske UCITS, b) hver af de administrerede foreningers
administrerede UCITS’ overholdelse af de relevante risikogrænser,
c) risikostyringsprocessen, herunder hvorvidt den er passende
effektiv, navnlig om der er truffet passende foranstaltninger i tilfælde af eventuelle mangler. 5) Med jævne mellemrum rapportere til investeringsforvaltningsselskabets direktion
den enkelte forenings bestyrelse om det nuværende risikoniveau for hver af de administrerede foreninger eller udenlandske UCITS
eventuelle faktiske eller forventede overskridelser af grænserne med henblik på at sikre, at selskabet omgående kan træffe passende foranstaltninger. 6) Kontrollere
fremme, foranstaltninger
procedurer til ansættelse af OTC-derivaters værdi, jf. § 4, stk. 1
2, i bekendtgørelse om investeringsforeningers, specialforeningers
godkendte fåmandsforeningers anvendelse af afledte finansielle instrumenter, hvis det er hensigtsmæssigt. 7) Sørge for, at de i nr. 6 nævnte kontroller
procedurer i tilstrækkeligt omfang er dokumenteret. Stk. 2. Den permanente risikostyringsfunktion skal have de nødvendige beføjelser
adgang til alle relevante oplysninger, som er nødvendige for at varetage de opgaver, der er omhandlet i stk. 1. Stk. 3. Stk. 1
2 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Videregivelse af beføjelser § 27. Hvis direktionen i overensstemmelse med de fra bestyrelsen modtagne retningslinjer, jf. §§ 7
8, videregiver beføjelser, skal dette ske skriftligt eller elektronisk. Stk.
erfaring til at kunne anvende de modtagne beføjelser betryggende, jf. § 17, stk.
modtager, tidspunkt for
omfang af afgivelse samt modtagelse af beføjelser kunne dokumenteres. Proceduren herfor skal fremgå af forretningsgangene. Stk. 5. Videregivne beføjelser skal som minimum angive 1) arten
størrelsen af den eller de videregivne beføjelser, 2) principperne for opgørelse af udnyttelse af beføjelserne, 3) hvilke produkter eller handlinger beføjelsen omfatter, 4) eventuelle supplerende grænser for risiko samt principperne for opgørelse af sådanne beføjelser, der opfylder kravene i § 8, stk. 1, nr. 3
4,
5) hvordan, hvor ofte
af hvilken person eller organisatorisk enhed rapportering skal foretages til afgiver af beføjelsen
eventuelle andre. Stk.
grænser i lovgivningen. 2) Overholdelse af videregivne beføjelser, idet samtlige grænser
samtlige personer, der har beføjelser, skal kontrolleres. 3) Andre opgaver, som af anden årsag kan medføre væsentlige økonomiske eller andre væsentlige risici for investeringsforvaltningsselskabet, herunder disponering af selskabets
de administrerede foreningers
udenlandske UCITS’ konti
opgaver i forbindelse med fremskaffelse eller udarbejdelse af grundlag for regnskab. Stk.
kompleksiteten af foreningens markedsrisikobehæftede aktiviteter skulle omfatte kontrol af, om 1) handel, registrering,
afvikling af handler sker i henhold til forretningsgangene herfor, 2) opgørelse af
rapportering om positioner
risici sker korrekt, 3) handler indgås til korrekte kurser
priser, 4) afstemning af beholdninger af værdipapirer, finansielle instrumenter
konti er korrekt, 5) de fra eksterne parter modtagne
anvendte kurser, parametre m.v. er korrekte
dermed sikrer et retvisende billede af foreningens risici,
6) om events (som fx udnyttelse af optioner) håndteres korrekt
altid i foreningens eller den udenlandske UCITS’ interesse. Stk. 4. Kontroller omfattet af stk. 1-3 skal foretages med passende intervaller afhængigt af investeringsforvaltningsselskabets størrelse, den enkelte risikos væsentlighed
størrelse set i forhold til investeringsforvaltningsselskabets forretningsmodel, aktivitetsområde, kompleksiteten af de pågældende risici
selskabets kapitalforhold. Stk. 5. Investeringsforvaltningsselskabet skal have passende overvågning af, at administrative opgaver udføres på en betryggende
ensartet måde,
at forretningsgange, arbejdsbeskrivelser m.v. bliver overholdt. Stk.
udenlandske UCITS, skal investeringsforvaltningsselskabet have ordninger, der har til formål at forhindre følgende: 1) At den relevante person foretager en personlig transaktion, a) som den pågældende person har forbud mod at foretage efter kapitel 10 i lov om værdipapirhandel m.v.
andre regler udstedt i medfør af direktiv 2003/6/EF, b) der indebærer misbrug eller uretmæssig videregivelse af de fortrolige oplysninger,
c) der kan være i strid med en forpligtelse, som investeringsforvaltningsselskabet har i henhold til lov om investeringsforeninger m.v., lov om finansiel virksomhed, lov om værdipapirhandel m.v., direktiv 2004/39/EF, eller direktiv 2009/65/EF, 2) At den relevante person rådgiver eller tilskynder en anden person til at foretage en transaktion med finansielle instrumenter, at indgå i en transaktion med finansielle instrumenter, som hvis der var tale om en personlig transaktion for den relevante person, ville være omfattet af nr. 1 eller § 18 i bekendtgørelse om de organisatoriske krav til
betingelserne for drift af virksomhed som værdipapirhandler, eller artikel 25, stk. 2, litra a eller b, i direktiv 2006/73/EF, hvis der var tale om en personlig transaktion for den relevante person, eller på anden måde svare til misbrug af oplysninger vedrørende ikke-udførte ordrer. 3) At den relevante person meddeler oplysninger eller synspunkter til en anden person, medmindre det sker som led i den korrekte udførelse af den pågældendes erhverv eller tjenesteyderkontrakt, jf. § 36 i lov om værdipapirhandel
artikel 3, litra a, i direktiv 2003/6/EF, hvis den relevante person ved eller med rimelighed burde vide, at den anden person som følge af denne meddelelse vil eller kan antages at ville
3, finder ikke anvendelse, hvis handlingen sker som led i den korrekte udførelse af den pågældendes erhverv. Stk. 3. De ordninger, der nævnes i stk. 1, skal udformes på en sådan måde, at følgende sikres: 1) Enhver relevant person, der er omfattet af stk. 1, er bekendt med begrænsningerne i forbindelse med personlige transaktioner
de foranstaltninger, som investeringsforvaltningsselskabet har indført for personlige transaktioner
meddelelse af oplysninger i overensstemmelse med stk. 1. 2) Investeringsforvaltningsselskabet underrettes omgående om eller er i stand til at identificere, enhver personlig transaktion, som en relevant person foretager. Er en opgave delegeret, skal investeringsforvaltningsselskabet sikre, at leverandøren fører en liste over de personlige transaktioner, enhver relevant person foretager,
på anmodning omgående videregive disse oplysninger til investeringsforvaltningsselskabet. 3) Der føres en journal over de personlige transaktioner, som investeringsforvaltningsselskabet har modtaget underretning om, eller som investeringsforvaltningsselskabet har identificeret, herunder enhver tilladelse eller ethvert forbud angående en sådan transaktion. Stk. 4. Bestemmelserne i stk. 1-3 finder ikke anvendelse på følgende typer personlige transaktioner: 1) Personlige transaktioner, der gennemføres som led i en skønsmæssig porteføljepleje, såfremt der ikke er givet forudgående underretning om transaktionen mellem porteføljeforvalteren
den relevante person eller den anden person, for hvis regning transaktionen gennemføres. 2) Personlige transaktioner med andele i institutter for kollektiv investering, som er koordineret på Fællesskabsplan, eller som er underlagt tilsyn i medfør af lovgivningen i et land, der er medlem af Den Europæiske Union eller et land, som Unionen har indgået aftale med på det finansielle område, i henhold til hvilken der kræves en tilsvarende risikospredning for så vidt angår deres aktiver, såfremt den relevante person
enhver anden person, for hvis regning transaktionerne gennemføres, ikke er involveret i det pågældende instituts ledelse. Stk.
udenlandske UCITS. Registreringen skal omfatte følgende: 1) Navn eller anden betegnelse for foreningen, den udenlandske UCITS eller en afdeling heraf
den person, der handler på den pågældendes vegne. 2) De oplysninger, der er nødvendige for at identificere det pågældende finansielle instrument. 3) Mængden. 4) Ordrens eller transaktionens type. 5) Prisen. 6) For ordrer, datoen
det nøjagtige tidspunkt for afgivelse af ordren
navn eller anden betegnelse for den person, som ordren blev afgivet til, eller for transaktioner, datoen
det nøjagtige tidspunkt for beslutningen om at handle
for transaktionens gennemførelse. 7) Navnet på den person, som har afgivet ordren eller gennemført transaktionen. 8) Årsagerne til tilbagekaldelse af ordren, hvis det er relevant. 9) Modparten
handelssystem for gennemførte transaktioner. 10) Andre oplysninger, der er nødvendige for at håndtere
prisfastsætte det pågældende dokument. Stk. 2. Stk. 1 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Registrering af tegnings-
indløsningsordrer § 31. Et investeringsforvaltningsselskab skal sikre, at modtagne tegnings-
indløsningsordrer for en forening eller udenlandsk UCITS samles
registreres omgående efter modtagelsen. Stk. 2. Registreringen, jf. stk. 1, omfatter følgende oplysninger: 1) Den relevante forening, afdeling eller udenlandske UCITS. 2) Den person, der har afgivet ordren. 3) Den person, som modtager ordren. 4) Datoen
tidspunktet for ordren. 5) Betalingsvilkårene
-midlerne. 6) Ordretypen. 7) Datoen for ordrens udførelse. 8) Antallet af tegnede eller indløste andele. 9) Tegnings- eller indløsningsprisen for hver andel. 10) Andelenes samlede tegnings- eller indløsningsværdi. 11) Ordrens bruttoværdi, inklusive tegningsgebyrer, eller nettobeløbet efter fradrag af indløsningsgebyrer. Stk. 3. Stk. 1
2 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Krav til opbevaring af fortegnelser § 32. Et investeringsforvaltningsselskab skal opbevare de i §§ 30
31 nævnte registreringer i mindst 5 år, medmindre der er behov for en længere periode som følge af det pågældende instruments løbetid. Stk. 2. Finanstilsynet kan dog i særlige tilfælde kræve, at et investeringsforvaltningsselskab opbevarer de i stk. 1 nævnte registreringer, i et længere tidsrum, afhængigt af det finansielle instruments eller transaktionens art, hvis det er nødvendigt, for at Finanstilsynet eller en anden myndighed kan udøve sit tilsyn i medfør af kapitel 21 i lov om investeringsforeninger m.v.
direktiv 2009/65/EF. Stk.
i en sådan form
på en sådan måde, at følgende betingelser er opfyldt: 1) Finanstilsynet eller den udenlandske kompetente myndighed skal let kunne få adgang til de i §§ 30
31 nævnte oplysninger
kunne rekonstruere enhver vigtig fase af behandlingen af hver porteføljetransaktion. 2) Det skal være muligt
let at fastslå eventuelle rettelser eller andre ændringer
registreringernes indhold forud for sådanne eventuelle rettelser eller ændringer. 3) Det skal ikke være muligt på anden vis at manipulere eller ændre registreringerne. Stk.
løbende overvågning af investeringer i de administrerede foreningers
udenlandske UCITS’
i markedsintegritetens bedste interesse. Stk. 2. Investeringsforvaltningsselskabet skal sikre, at ledelsen
medarbejderne har passende kendskab til
forståelse for de finansielle instrumenter, som de administrerede foreninger
udenlandske UCITS investerer eller har investeret i. Stk. 3. Et investeringsforvaltningsselskab skal indføre skriftlige metoder
procedurer for fornøden omhu
anvende effektive ordninger til at sikre, at beslutninger om investering på de administrerede foreningers
udenlandske UCITS’ vegne gennemføres i overensstemmelse med foreningernes
de udenlandske UCITS’ mål, investeringsstrategi
risikogrænser. Stk. 4. Et investeringsforvaltningsselskab skal, når det gennemfører sin risikostyringsstrategi,
efter at det, hvis det er relevant, har taget hensyn til en planlagt investerings art, udarbejde prognoser
foretage analyser vedrørende investeringens bidrag til sammensætningen af en forenings eller udenlandsk UCITS’ portefølje, likviditet
risiko/afkast-profil, inden selskabet foretager investeringen. Analyserne skal foretages på grundlag af pålidelige
opdaterede oplysninger både om kvantitet
kvalitet. Stk. 5. Et investeringsforvaltningsselskab skal udvise fornøden dygtighed, omhu
hurtighed, når det indgår, administrerer
ophæver aftaler med tredjemand om varetagelse af risikostyringsopgaver. Investeringsforvaltningsselskabet tager, inden det indgår sådanne aftaler, de nødvendige skridt til at efterprøve, om tredjemand har den fornødne evne
kapacitet til at varetage risikostyringsopgaverne på en pålidelig, professionel
effektiv måde. Investeringsforvaltningsselskabet skal indføre metoder til løbende vurdering af standarden af tredjemands præstationer. Stk. 6. Stk. 1-5 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Kapitel 10 Risikostyringsstrategi
risikomåling Risikostyringsstrategi § 34. Et investeringsforvaltningsselskab skal indføre, gennemføre
til enhver tid have en passende
veldokumenteret risikostyringsstrategi, som identificerer de risici, de administrerede foreninger
udenlandske UCITS udsættes eller kan udsættes for. Risikostyringsstrategien skal omfatte de procedurer, som er nødvendige for at sætte selskabet i stand til for hver af de administrerede foreninger
udenlandske UCITS at vurdere de pågældendes eksponering i forhold til markeds-, likviditets-
modpartsrisici samt foreningens eller den udenlandske UCITS’ eksponering i forhold til alle andre risici, herunder operationelle risici, som kan være af afgørende betydning for de enkelte administrerede foreninger eller udenlandske UCITS. Investeringsforvaltningsselskabet skal som minimum beskrive følgende aspekter ved risikostyringsstrategien: 1) De teknikker, redskaber
ordninger, der gør det muligt for hver af de administrerende foreninger
udenlandske UCITS at opfylde kravene i § 40, i § 132 i lov om investeringsforeninger m.v.
i § 25 i bekendtgørelse om investeringsforeningers, specialforeningers
godkendte fåmandsforeningers anvendelse af afledte finansielle instrumenter. 2) Hvem der har ansvaret for risikostyringen i investeringsforvaltningsselskabet. Stk. 2. Risikostyringsstrategien, jf. stk. 1, skal fastsætte betingelserne, indholdet
hyppigheden for de rapporter, som risikostyringsfunktionen, jf. § 26, aflægger til selskabets bestyrelse
direktion, samt til de pågældende foreningers bestyrelse. Stk. 3. Ved efterlevelsen af stk. 1
2 skal investeringsforvaltningsselskabet tage hensyn til arten, omfanget
kompleksitetsgraden af deres forretninger
af de foreninger
udenlandske UCITS, de administrerer. Stk. 4. Stk. 1-3 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Vurdering, overvågning
kontrol af risikostyringsstrategien § 35. Et investeringsforvaltningsselskab skal vurdere, overvåge
med jævne mellemrum kontrollere 1) om risikostyringsstrategien, processer
teknikker, der er omhandlet i § 36, i § 132 i lov om investeringsforeninger m.v.
i § 25 i bekendtgørelse om investeringsforeningers, specialforeningers
godkendte fåmandsforeningers anvendelse af afledte finansielle instrumenter er passende
effektive, 2) i hvilket omfang investeringsforvaltningsselskabet overholder risikostyringsstrategien
de ordninger, processer
teknikker til risikomåling
risikostyring, jf. § 36,
om investeringsforvaltningsselskabet beregner samlet eksponering, jf. §§ 21-23 i bekendtgørelse om investeringsforeningers, specialforeningers
godkendte fåmandsforeningers anvendelse af afledte finansielle instrumenter, samt 3) om de foranstaltninger, der træffes for at afhjælpe eventuelle mangler ved gennemførelsen af risikostyringsprocessen, er passende
effektive. Stk.
2 gælder tilsvarende for foreninger, der ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab eller administrationsselskab. Risikostyringsprocesser, modpartsrisikoeksponering
udstederkoncentration samt risikomåling
-styring § 36. Et investeringsforvaltningsselskab skal vedtage passende
effektive ordninger, processer
teknikker med henblik på 1) til enhver tid at måle
styre de risici, som de administrerede foreninger
udenlandske UCITS er eller kan blive udsat for,
2) at sikre overensstemmelse med grænserne for samlet eksponering
modpartsrisiko, jf. § 132 i lov om investeringsforeninger m.v.
i bekendtgørelse om investeringsforeningers, specialforeningers
godkendte fåmandsforeningers anvendelse af afledte finansielle instrumenter. Stk. 2. Ordningerne, processerne
teknikkerne skal stå i et rimeligt forhold til arten, omfanget
kompleksitetsgraden af investeringsforvaltningsselskabets forretninger
de foreninger
udenlandske UCITS, som det administrerer,
være i overensstemmelse med deres risikoprofil. Stk. 3. Med henblik på at opfylde kravene i stk. 1 skal investeringsforvaltningsselskabet for hver af de foreninger
udenlandske UCITS, som det administrerer, sørge for at 1) indføre de processer
teknikker vedrørende risikomåling, som er nødvendige for at sikre, at de risici, der er forbundet med indtagne positioner,
deres bidrag til den samlede risikoprofil, måles præcist på grundlag af forsvarlige
pålidelige data,
at ordningerne, processerne
teknikkerne vedrørende risikomåling er dokumenteret i passende omfang, 2) foretage ”back tests” med jævne mellemrum, når det er relevant med henblik på at efterprøve validiteten af risikomålingsordningerne, hvilket omfatter modelbaserede prognoser
skøn, 3) foretage ”stress tests”
scenarieanalyser med jævne mellemrum, når det er relevant for at tage højde for risici som følge af eventuelt ændrede markedsbetingelser, som kan få negative følger for foreningerne
de udenlandske UCITS, 4) indføre, gennemføre
til enhver tid have et veldokumenteret system med interne grænser til overvågning af investeringsgrænser som en del af de foranstaltninger, som anvendes til at styre
kontrollere de relevante risici for hver enkelt forening eller udenlandsk UCITS, under hensyntagen til alle de risici, som kan være af væsentlig betydning for foreningerne
de udenlandske UCITS, jf. § 34,
idet de sikrer overensstemmelse med deres risikoprofil, 5) sikre, at risikoniveauet altid er i overensstemmelse med risikogrænserne, jf. nr. 4, for hver enkelt forening eller udenlandsk UCITS, 6) indføre, gennemføre
til enhver tid have passende procedurer, som i tilfælde af faktiske eller forventede overskridelser af en forenings eller udenlandsk UCITS’ risikogrænser, medfører rettidige afhjælpende foranstaltninger i investorernes interesse,
7) at beregne de administrerede foreningers
udenlandske UCITS’ samlede eksponering mindst én gang dagligt. Stk. 4. Et investeringsforvaltningsselskab skal anvende en passende proces til risikostyring af likviditeten med henblik på at sikre, at hver af de administrerede foreninger
udenlandske UCITS til enhver tid opfylder kravene i § 55, stk. 1, i lov om investeringsforeninger m.v.
artikel 84, stk. 1, i direktiv 2009/65/EF om emission
indløsning. Investeringsforvaltningsselskabet skal, hvis det er hensigtsmæssigt, udføre »stress tests«, som gør det muligt at vurdere foreningernes
de udenlandske UCITS’ likviditetsrisici under ekstraordinære omstændigheder. Stk.
stk. 3
4, § 10, § 11, stk. 1, 1.
2. pkt.,
stk. 2-4, § 12, stk. 1-6, 1. pkt.,
stk. 7-10, § 13, stk. 1, 1.-
stk. 3, § 14, § 15, stk. 1-3, § 16, stk. 1-4, § 17, stk. 1, stk. 2, 1. pkt.
stk. 3, 2. pkt., § 19, stk. 1-4, § 20, stk. 1-3, § 21, stk. 1
2, § 22, stk. 1, 1. pkt., § 23, stk. 1
2, stk. 3, 1. pkt.,
stk. 4, 2. pkt., § 24, stk. 1
2, § 25, stk. 1, 1. pkt., stk. 2-4,
stk. 6, 2. pkt., § 26, stk. 1
2, § 27, stk. 1-7, § 28, stk. 1,
stk. 2, 1. pkt.
stk. 2-5, § 29, stk. 1
3, § 30, stk. 1, § 31, stk. 1
2, § 32, stk. 1
stk. 3-5, § 33, stk. 1-5, § 34, stk. 1-3, § 35, stk. 1
2, § 36, stk. 1og stk. 3-5, i denne bekendtgørelse straffes med bøde. Ikrafttrædelse §
26 samt bilag 2 træder i kraft den
investeringsforvaltningsselskaber omfattet af bekendtgørelsen frist indtil
forretnings-
aktivitetsområder. Forretningsorden skal dog altid indeholde: a) Bestemmelser om bestyrelsens konstitution herunder anvendelse af suppleanter
krav til beslutningsdygtighed samt med hvilke intervaller, bestyrelsen skal afholde møder. b) Bestemmelser om skriftlige
elektroniske bestyrelsesmøder, jf. dette bilags pkt. 12. c) Procedurer for fastlæggelse af arbejdsdelingen mellem bestyrelsen
direktionen eller direktionen for investeringsforvaltningsselskabet herunder bemyndigelser, ansvar for forretningsgange
tavshedspligt. d) Procedurer for bestyrelsens løbende stillingtagen til organisatorisk placering
bemanding af den i § 26 omhandlede risikostyringsfunktion, hvis foreningen ikke har delegeret den daglige ledelse til et investeringsforvaltningsselskab. e) Procedurer for bestyrelsens tilsyn med direktionens ledelse af foreningen herunder vurdering af, om direktionen varetager sine opgaver på behørig måde
i overensstemmelse med den fastlagte risikoprofil, de fastlagte politikker
bestyrelsens retningslinjer til direktionen. f) Procedurer for oprettelse
føring af bøger, fortegnelser
protokoller efter principperne i selskabslovgivningen. g) Procedurer for bestyrelsens løbende stillingtagen til foreningens forretningsplan, afdelingernes
eventuelle andelsklassers risikoprofil, foreningens organisation
ressourcer. h) Procedurer for hvordan bestyrelsen skaffer sig de oplysninger, der er nødvendige for udførelse af dens opgaver herunder de pligter, som bestyrelsen er pålagt i henhold til lov om investeringsforeninger m.v., lov om værdipapirhandel m.v., lov om forebyggende foranstaltninger mod hvidvask af udbytte
terrorfinansiering
anden relevant lovgivning. i) Bestemmelser om bestyrelsens løbende stillingtagen til direktionens rapportering til bestyrelsen, herunder stillingtagen til foreningens budgetter, finansielle rapporter, likviditet
formue, væsentlige dispositioner, særlige risici
overordnede forsikringsforhold. j) Procedurer for bestyrelsens stillingtagen til
underskrivelse af revisionsprotokollen. k) Procedurer for, hvordan bestyrelsen sikrer tilstedeværelsen af det nødvendige grundlag for revision, herunder hvis relevant, tage stilling til, om der er behov for intern revision. 3) Bestyrelsen skal løbende
mindst en gang årligt gennemgå forretningsordenen med henblik på at sikre, at denne afspejler foreningens forretnings-
aktivitetsområder. 4) Bestyrelsen skal sikre, at samtlige bestyrelsesmedlemmer har kendskab til forretningsordenen. Forretningsordenen skal derfor underskrives af samtlige bestyrelsesmedlemmer. Dette kan ske ved, at nytilkomne bestyrelsesmedlemmer ved deres underskrift skal kvittere for modtagelse af den gældende forretningsorden. Bestyrelsesmøder
bestyrelsens forhandlinger 5) Bestyrelsen skal, jf. § 36 i lov om investeringsforeninger m.v. mødes, når den skal træffe beslutning om forhold, der ikke er omfattet af de beføjelser, bestyrelsen har givet til direktionen, jf. 35, stk. 2, i lov om investeringsforeninger m.v. 6) Bestyrelsen kan beslutte, at foreningens ansatte eller bestyrelsesmedlemmer eller ansatte i investeringsforvaltningsselskabet eller hos en rådgiver kan deltage i et bestyrelsesmøde under de punkter på dagsordenen, hvor det er relevant, at den eller de pågældende deltager. 7) Bestyrelsen kan ligeledes i enkeltstående tilfælde beslutte, at der kan være andre personer end de i pkt. 6 nævnte, eksempelvis advokat eller rådgivere, til stede ved et eller flere angivne punkter på dagsordenen. 8) Uanset pkt. 6
7 må der ikke være uvedkommende personer til stede ved et bestyrelsesmøde eller ved et punkt på bestyrelsesmødets dagsorden, hvor der behandles fortrolige oplysninger, som ikke lovligt kan videregives efter reglerne om videregivelse af fortrolige oplysninger i kapitel 7 i lov om investeringsforeninger m.v. 9) Den i medfør af § 36, stk. 3, i lov om investeringsforeninger m.v., førte forhandlingsprotokol skal afspejle de på møderne førte drøftelser, herunder skal væsentlige risikovurderinger
trufne beslutninger samt forudsætninger for disse fremgå. Det skal fremgå, hvilke medlemmer der har været til stede på et møde. Har andre personer end medlemmer af bestyrelsen været til stede, skal dette
så fremgå. 10) Protokollen skal indrettes sådan, at risikoen for efterfølgende tilføjelser, rettelser eller udeladelser er mindst mulig. Hvis protokollen føres som et løsbladssystem, kan dette ske ved, at hver side påføres initialer af formanden eller et andet medlem af bestyrelsen. Hver side i forhandlingsprotokollen skal være fortløbende nummereret. Skriftligt
elektronisk afholdte bestyrelsesmøder 11) Bestyrelsen kan afholde skriftlige
elektroniske bestyrelsesmøder i overensstemmelse med principperne i selskabslovens regler herom. 12) Bestyrelsen skal nøje overveje, hvilke anliggender der egner sig til behandling på et skriftligt eller elektronisk bestyrelsesmøde. Dette vil primært være ukomplicerede
rutineprægede sager, som ikke kræver ny principiel stillingtagen fra bestyrelsen eller påfører foreningen væsentlige risici eller presserende sager, der ikke kan udsættes uden skadevirkning for foreningen. 13) Bestyrelsens beslutninger, om hvilke anliggende der egner sig til henholdsvis skriftlig
elektronisk behandling, skal fremgå af forretningsordenen. 14) For skriftlige bestyrelsesmøder skal det fremgå af bestyrelsens forhandlingsprotokol, hvornår mødet blev afsluttet. 15) I det omfang en bestyrelsesbeslutning træffes skriftligt eller elektronisk, kræves så vidt muligt en egentlig tilkendegivelse fra de enkelte bestyrelsesmedlemmer, jf. Selskabslovens § 124. Sådanne tilkendegivelser skal protokolleres. En undladelse af at reagere på fremsendt materiale er ikke tilstrækkelig tilkendegivelse. Bilag 2 Operationelle risici Anvendelsesområder
definitioner 1) Ved operationel risiko forstås risiko for tab som følge af uhensigtsmæssige eller mangelfulde interne procedurer, menneskelige fejl
systemmæssige fejl eller som følge af eksterne begivenheder, herunder juridiske risici. Omdømmerisiko
strategiske risici anses ikke for operationelle risici i denne bekendtgørelse, men skal i det omfang, det er relevant, behandles efter samme retningslinjer som operationelle risici. Bestyrelsens opgaver
ansvar Politikken for operationel risiko 2) Politikken for operationelle risici skal udover de i § 6, stk. 1, indeholdte generelle krav, i det omfang det er relevant, omfatte følgende forhold a) stillingtagen til, hvilke typer af hændelser der skal anses for henhørende under operationelle hændelser, herunder i videst muligt omfang afgrænsning i forhold til andre risikoområder som, markedsrisiko, strategisk risiko
omdømmerisiko, b) stillingtagen til, hvilke metoder der skal anvendes til at opsamle oplysninger om hændelser, der kan anses for henhørende under området for operationelle risici, i hvilket omfang sådanne hændelser skal registreres
rapporteres, c) stillingtagen til størrelsen af de tab, der skal ske registrering af
rapportering om,
d) stillingtagen til principperne for rapportering til bestyrelsen selv med henblik på opsamling af data samt med henblik på ledelsesrapportering i øvrigt. 3) Bestyrelsen skal tage stilling til, hvordan tab skal håndteres både for hændelser, der forventes at optræde med høj sandsynlighed, men med små tab,
hændelser, der forventes at indtræde med lav sandsynlighed, men med store tab. 4) Ved identifikationen af foreningens operationelle risici kan blandt andet følgende forhold indgå i vurderingen: a) Særlige operationelle risici knyttet til foreningens aktiviteter, b) integrationen, stabiliteten
egnetheden af virksomhedens it-systemer, c) manuelle rutiner, for eksempel i forbindelse med kontrol
afvikling af handler, kontroller
ikke integrerede it-systemer,
eventuel manglende mulighed for at etablere funktionsadskillelse
driften af foreningen, b) principper for hvorledes operationelle risici skal opsamles
opgøres,
hvem der skal gøre det, c) eventuelle beløbsmæssige grænser for tab, der skal opsamles
registreres, d) retningslinjer for om
i givet fald, i hvilket omfang hændelser, som er kendte,
som kunne have medført tab, men ikke gjorde det, skal registreres
vurderes, samt e) retningslinjer for rapportering om operationelle risici til bestyrelsen, herunder grænser
frister for, hvornår operationelle risici
tab (herunder eventuelt hændelser, der kunne have udløst væsentlige tab) fra operationelle risici skal rapporteres til bestyrelsen. Direktionens opgaver
ansvar 6) Direktionen skal indrette foreningen således, at operationelle risici begrænses mest muligt inden for rammer, der er i overensstemmelse med bestyrelsens politik
strategi på området samt sikre, at alle relevante medarbejdere har kendskab til foreningens politik for operationelle risici. 7) Det påhviler direktionen at sikre, at a) hændelser opsamles
registreres i overensstemmelse med bestyrelsens politik for operationelle risici
/eller retningslinjerne, b) der er effektive systemer
metoder til at kommunikere
opbevare oplysninger om operationelle risici,
produkter, der kan medføre væsentlige operationelle risici, samt at f) der er forretningsgange for opsamling, opgørelse
rapportering om tab
eventuelt opstået risiko for tab. 8) Direktionen skal på forhånd vurdere om,
i hvilket omfang, beslutninger kan medføre operationelle risici, der er i strid med den af bestyrelsen fastsatte politik
strategi på området. Dette gælder såvel for principielle beslutninger på forretningsmæssige områder, herunder udførelser af nye tjenesteydelser eller handel med nye finansielle instrumenter, som væsentlige beslutninger om foreningens drift
indretning. Dette kan kræve, at direktionen inddrager den ansvarlige for operationel risiko, jf. § 13, stk. 1
2, eller i særlige tilfælde eksterne rådgivere. 9) Direktionen skal løbende vurdere, om der er områder, hvor de operationelle risici skal søges minimeret,
i givet fald fastlægge en handlingsplan for dette. 10) Den af direktionen i henhold til § 5, stk. 1, udarbejdede redegørelse skal for operationelle risici være tilstrækkelig til, at bestyrelsen kan følge størrelsen af
udviklingen i foreningens operationelle risici
foretage eventuelle ændringer i politik
retningslinjer. Redegørelsen skal indeholde vurdering af sandsynligheden for, at en given type af hændelse indtræder
hvor store direkte eller indirekte tab, den i værste fald kan medføre. Risikoen for, at hændelser indtræder, kan eventuelt ligesom risikoen for tab over en vis størrelse eventuelt angives i form af kategoriseringer som ”meget høj”, ”høj”, ”medium”, ”lav”
”meget lav”. Redegørelsen skal som minimum a) indeholde en vurdering af de aktuelle operationelle risici baseret på en gennemgang af foreningens forhold
indtrufne tabsgivende hændelser,
definitioner 1) Dette bilag indeholder bestemmelser om de i bekendtgørelsen omhandlede forhold, der særligt relaterer sig til it-området, herunder it-sikkerhedsstyringen. Bestyrelsens opgaver
ansvar 2) Bestyrelsen skal vedtage en it-sikkerhedspolitik for foreningen. 3) It-sikkerhedspolitikken skal afhængigt af foreningens ønskede risikoprofil på it-området, virksomhedens størrelse
kompleksiteten af virksomhedens it-anvendelse, indeholde overordnet stillingtagen til følgende forhold: a) Organisering af it-arbejdet, herunder funktionsadskillelse mellem systemudvikling/vedligeholdelse, it-drift
foreningens forretningsførelse.
kommunikationsveje. d) Systemudvikling
vedligeholdelse af systemer.
sikkerhedskopiering. g) Beredskabsplaner, der indeholder målsætning
planer for genetablering af normal drift i tilfælde af fejl, nedbrud, tab af data eller systemer samt hel eller delvis ødelæggelse af bygninger, maskinel
kommunikationsveje.
instrukser. j) Forholdsregler i tilfælde af brud på it-sikkerhedspolitik
sikkerhedsregler.
opfølgning. m) Eventuelle dispensationer fra it-sikkerhedspolitikken. 4) Bestyrelsen skal regelmæssigt
mindst en gang årligt vurdere it-sikkerhedspolitikken, herunder hvorvidt it-sikkerhedspolitikken er tilstrækkelig til at sikre, at de risici, som it-anvendelsen medfører
forventes at medføre, fremover er på et for foreningen acceptabelt niveau. 5) It-sikkerhedspolitikken skal i videst mulig omfang være uafhængig af den anvendte teknologi. Direktionens opgaver
ansvar 6) Direktionen skal sikre, at foreningens it-sikkerhedspolitik efterleves. Direktionen skal uddybe it-sikkerhedspolitikken i procedurer mv., der understøtter, at a) ansvar, herunder ejerskab, for it-processer
-ressourcer er placeret,
data klassificeres
prioriteres, e) systemer (både basis-
brugersystemer)
konfiguration (hardware) samt ændringer hertil dokumenteres, f) der er sikkerhedskopiering af systemer
data, herunder opbevaring af sikkerhedskopierne,
vedligeholdelse samt afprøvning af nye
ændrede systemer sker betryggende, i) der foretages test
anden kvalitetssikring, j) der foretages ændringshåndtering
problemstyring, k) der sker adgangskontrol til systemer
data,
forstyrrelser i it-anvendelsen. 8) Beredskabsplanen skal afprøves regelmæssigt,
foreningen skal have regler om rapportering af resultatet af en afprøvning af beredskabsplanen.
AI-forklaring ud fra den officielle lovtekst. Vejledende, erstatter ikke juridisk rådgivning.