Laki luottolaitostoiminnasta annetun lain 9 ja 11 luvun muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan luottolaitostoiminnasta annetun lain (

2024 611/2024 Laki luottolaitostoiminnasta annetun lain 9 ja 11 luvun muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan luottolaitostoiminnasta annetun lain (610/2014) 9 luvun 2 §:n 1 momentti ja 16 §:n 3 momentti sekä 11 luvun 2 §:n 2 momentin 10 kohta, sellaisena kuin niistä on 11 luvun 2 §:n 2 momentin 10 kohta laissa 233/2021, sekä lisätään 11 luvun 2 §:n 2 momenttiin, sellaisena kuin se on laissa 233/2021, uusi 11 kohta seuraavasti: 9 luku Riskien hallinta 2 § Riskienhallintajärjestelmälle asetettavat yleiset vaatimukset Luottolaitoksella on oltava tehokkaat ja luotettavat sekä kirjallisesti kuvatut hallinto- ja ohjausjärjestelmät luottolaitokseen ja sen toimintaan kohdistuvien nykyisten ja tulevien riskien tunnistamiseksi, hallitsemiseksi, rajoittamiseksi, seuraamiseksi ja riskeistä raportoimiseksi. Näihin kuuluvat: 1) selkeä organisaatiorakenne, jossa toimivalta- ja vastuusuhteet on määritelty kattavasti ja selkeästi; 2) tehokkaat riskienhallinnan raportointiprosessit; 3) terveet sisäisen valvonnan, hallinnon ja laskennan prosessit; 4) finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554, jäljempänä EU:n DORA-asetus, ja sen nojalla annettujen säännösten mukaiset verkko- ja tietojärjestelmät; 5) palkitsemisjärjestelmiä koskevat toimintaperiaatteet ja menettelytavat, jotka ovat sopusoinnussa terveen ja tehokkaan riskienhallinnan kanssa ja edistävät sitä. 16 § Operatiivinen riski Luottolaitoksella on oltava varautumis- ja jatkuvuussuunnitelmat liiketoiminnan vakaviin häiriöihin varautumiseen, toiminnan jatkuvuuden turvaamiseen sekä häiriötilanteissa aiheutuvien vahinkojen rajoittamiseen. Mainittuihin suunnitelmiin sisällytettävistä luottolaitoksen tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevista toimintaperiaatteista ja suunnitelmista sekä tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmista säädetään EU:n DORA-asetuksen 11 artiklassa. 11 luku Luottolaitoksen valvonta 2 § Valvojan arvio Edellä 1 momentissa tarkoitetussa valvojan arviossa tulee ottaa huomioon ainakin: 10) luottolaitokseen kohdistuva rahoitustaseen korkoriski; 11) EU:n DORA-asetuksen IV luvun mukaisen digitaalisen häiriönsietokyvyn testauksen paljastamat riskit. Tämä laki tulee voimaan 17 päivänä tammikuuta 2025. HE 67/2024 TaVM 9/2024 EV 74/2024 Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2556 Helsingissä 8.11.2024 Tasavallan Presidentti Alexander Stubb Elinkeinoministeri Wille Rydman