Vyhláška, kterou se stanoví podrobnosti dodržování pravidel obezřetného poskytování investičních služeb a podrobnější způsoby jednání obchodníka s cennými papíry se zákazníky

ČÁST PRVNÍ

PODROBNĚJŠÍ PRAVIDLA OBEZŘETNÉHO POSKYTOVÁNÍ INVESTIČNÍCH SLUŽEB

§ 1

Organizační řád

(K § 12 odst. 2 zákona)

(1) Obchodník s cennými papíry a zahraniční osoba, která má sídlo ve státě, který není členským státem Evropské unie a poskytuje investiční služby v České republice prostřednictvím organizační složky na základě povolení Komise pro cenné papíry (dále jen „Komise“) k poskytování investičních služeb prostřednictvím organizační složky (dále jen „obchodník“) přijme organizační řád, ve kterém upraví organizační uspořádání obchodníka, oprávnění, povinnosti a pracovní náplň vedoucích zaměstnanců obchodníka a ostatních zaměstnanců obchodníka.

(2) Obchodník pověří zaměstnance, přiměřeně k rozsahu investičních služeb poskytovaných v souladu s povolením (§ 6 zákona),

• a) obchodováním (front office), pokud mu bylo uděleno povolení k poskytování investiční služby podle § 4 odst. 2 písm. a) a b) nebo c) zákona,

• b) obhospodařováním individuálních portfolií zákazníků, pokud mu bylo uděleno povolení k poskytování investiční služby podle § 4 odst. 2 písm. d) zákona,

• c) výkonem poradenské činnosti, pokud mu bylo uděleno povolení k poskytování investiční služby podle § 4 odst. 3 písm. d) anebo e) zákona,

• d) vypořádáním obchodů (back office),

• e) výkonem analytické činnosti, ledaže pro něj analytickou činnost zajišťuje třetí osoba na smluvním základě,

• f) vedením účetnictví, ledaže pro něj vedení účetnictví zajišťuje třetí osoba na smluvním základě,

• g) správou informačního systému v souladu s § 4, ledaže je činnost správce zajišťována třetí osobou,

• h) výkonem činnosti compliance v souladu s § 6 a

• i) výkonem interního auditu v souladu s § 7, ledaže výkon interního auditu zajišťuje třetí osoba za podmínek stanovených v § 7 odst. 2.

(3) Obchodník ve vnitřním předpisu stanoví povinnost zaměstnance pověřeného obchodováním

• a) přijímat a předávat pokyny od zákazníků k jejich provedení,

• b) provádět pokyny týkající se investičních nástrojů na cizí účet nebo obchodovat s investičními nástroji na vlastní účet pro jiného,

• c) obchodovat s investičními nástroji na vlastní účet obchodníka,

• d) dodržovat stanovené limity a postupy k omezení přijímaného rizika,

• e) evidovat přijaté pokyny a obchody uzavřené na základě těchto pokynů a včas je předávat zaměstnanci pověřenému vypořádáním obchodů, a to i v případě neuskutečněných nebo stornovaných obchodů a

• f) spolupracovat s útvarem vypořádání obchodů na zajištění vypořádání obchodů.

(4) Obchodník vnitřním předpisem stanoví povinnost zaměstnance pověřeného vypořádáním obchodů

• a) řádně a včas zpracovávat veškerá data předaná zaměstnancem pověřeným obchodováním,

• b) kontrolovat dodržování stanovených limitů a postupů k omezení velikosti přijímaného rizika zaměstnancem pověřeným obchodováním, ledaže je tato činnost zajištěna jiným zaměstnancem, který není pověřen obchodováním nebo obhospodařováním individuálních portfolií zákazníků,

• c) vypořádávat obchody s investičními nástroji,

• d) zajišťovat, aby k převodu peněžních prostředků a investičních nástrojů došlo ke stejnému datu; o obchodech, u kterých jsou data převodu peněžních prostředků a investičních nástrojů rozdílná, vede obchodník evidenci a

• e) vykonávat činnost podle § 12 odst. 4.

(5) Obchodník může zaměstnance pověřeného vypořádáním obchodů pověřit zejména též zpracováváním a odesíláním vyrozumění o uzavřených obchodech zákazníkům a vedením evidence obsahující záznamy o tom, kdy byl zákazník informován, a identifikaci osoby, která informování zákazníka zajistila.

§ 2

Administrativní postupy

[K § 12 odst. 1 písm. a) zákona]

(1) Obchodník svým vnitřním předpisem upraví administrativní postupy v rámci vnitřního provozu obchodníka, zejména

• a) postup při přijímání či změně vnitřních předpisů,

• b) systém vnitřní kontroly (§ 5 až 7),

• c) výkon činností zaměstnanci obchodníka ve vztahu k poskytování investičních služeb obchodníkem,

• d) oprávnění zaměstnanců obchodníka ke schvalování a podepisování dokumentů v rámci činnosti obchodníka,

• e) postup tvorby, zpracování a nakládání s daty a dokumenty obchodníka a jejich uchovávání,

• f) správu a obsluhu informačního systému provozovaného obchodníkem a

• g) pravidla pro informování Komise podle § 124 odst. 5 zákona.

(2) Obchodník vnitřním předpisem stanoví opatření směřující k zajištění zachování mlčenlivosti zaměstnancem, který získal vnitřní informaci.^1) Obchodník vnitřním předpisem stanoví pravidla způsobu jednání zaměstnanců ve vztahu k zákazníkovi v případě, že zákazníkem požadovaná služba se týká investičního instrumentu zapsaného do seznamu podle § 6 odst. 3 písm. h), a to alespoň tím, že nečiní zákazníkovi přímo nebo nepřímo doporučení ohledně investičního instrumentu zapsaného v seznamu podle § 6 odst. 3 písm. h). Obchodník rovněž stanoví pravidla pro obchodování na vlastní účet obchodníka ve vztahu k investičnímu instrumentu, kterého se vnitřní informace týká.

§ 3

Účetní postupy

[K § 12 odst. 1 písm. a) zákona]

(1) Obchodník vnitřním předpisem upraví podrobnější účetní postupy účtování o peněžních prostředcích a investičních nástrojích.

(2) Obchodník využívá k účtování systém samostatných analytických účtů vytvořený tak, aby zajišťoval

• a) oddělení evidence obchodů s investičními nástroji uzavřených pro zákazníky obchodníka a obchodů s investičními nástroji uzavřených na vlastní účet obchodníka,

• b) vymezení peněžních prostředků a investičních nástrojů jednotlivých zákazníků obchodníka a

• c) vymezení pohledávek a závazků obchodníka souvisejících s poskytováním investičních služeb vůči jednotlivým zákazníkům.

§ 4

Kontrolní a bezpečnostní opatření pro zpracování a evidenci dat

[K § 12 odst. 1 písm. b) zákona]

(1) Obchodník zajišťuje správu informačního systému telekomunikačních a záznamových zařízení, a to alespoň jedním zaměstnancem, kterého touto činností pověří, nebo třetí osobou na základě písemné smlouvy (dále jen „správce“).

(2) Obchodník ve vnitřním předpisu upraví alespoň

• a) podmínky přístupu zaměstnanců k informačnímu systému a údajům v něm zaznamenaným, rozsah přístupových práv a proces jejich nastavování, včetně způsobu rozhodování o rozsahu přístupových práv jednotlivých zaměstnanců a rozhodování o jejich změnách,

• b) podmínky, za kterých budou do informačního systému vkládána data získaná v souvislosti s výkonem činnosti obchodníka a jejich změny, a podmínky nakládání s těmito daty,

• c) postup při řešení situací, kdy dojde k poruše funkcí informačního systému, telekomunikačních prostředků nebo záznamových zařízení používaných obchodníkem, včetně způsobu zajištění náhradního provozu informačního systému, telekomunikačních a záznamových zařízení,

• d) opatření zajišťující pravidelné zálohování dat uložených v informačním systému a jejich uchovávání nejméně po dobu 10 let,^2)

• e) ochranu informačního systému před vstupem a zásahy ze strany neoprávněných osob a před poškozením,

• f) postup rekonstrukce dat v případě, že došlo k neoprávněnému zásahu podle písmene e) nebo k poškození informačního systému,

• g) opatření zajišťující, aby zaměstnanci při poskytování investičních služeb podle § 4 odst. 2 písm. a) až d) zákona zákazníkům používali telekomunikační zařízení, u nichž obchodník zajistí pořizování záznamů komunikace,

• h) pravidla používání telekomunikačních zařízení, a to alespoň vyhrazení určitých telefonních linek, a případně jiných telekomunikačních zařízení pro účely související s výkonem činností při poskytování investičních služeb podle § 4 odst. 2 písm. a) až d) zákona zákazníkům, a pořizování záznamů komunikace na těchto telefonních linkách, případně jiných telekomunikačních zařízeních a jejich uchovávání nejméně po dobu 10 let,

• i) náležitosti záznamu podle písmene h), kterými jsou alespoň datum a čas komunikace, údaje identifikující odesílatele a příjemce, jsou-li dostupné, a obsah přenášené zprávy; obchodník zajistí možnost pořízení úplných výpisů záznamů komunikace na vyhrazených telefonních linkách případně jiných telekomunikačních zařízeních a možnost pořizování výstupu ze záznamového zařízení,

• j) opatření zajišťující, aby správu záznamového zařízení použitého k zaznamenávání komunikace podle písmene h) prováděl výhradně správce a

• k) opatření zajišťující, aby záznamy komunikace podle písmene h) nemohly být v záznamovém zařízení dodatečně měněny.

(3) Dodržování povinností podle odstavce 2 písm. e) a f) zajišťuje obchodník prostřednictvím správce alespoň

• a) pravidelnými kontrolami základních funkcí technických a programových prostředků informačního systému,

• b) přiměřenou pravidelnou aktualizací technických a programových prostředků informačního systému a

• c) použitím zabezpečovacích prostředků.

(4) Obchodník upraví vnitřním předpisem nebo sjedná ve smlouvě se správcem, je-li správcem třetí osoba, povinnost správce

• a) odmítnout neoprávněný vstup do informačního systému zaměstnanci obchodníka nebo jiné osobě,

• b) provést neodkladná opatření v případě neoprávněného vstupu nebo zásahu podle odstavce 2 písm. e) nebo poškození informačního systému a

• c) informovat o postupu podle písmene a) a b) zaměstnance pověřeného výkonem compliance (§ 6) a příslušného vedoucího zaměstnance nebo člena statutárního orgánu obchodníka.

§ 5

Systém vnitřní kontroly

[K § 12 odst. 1 písm. c) zákona]

(1) Obchodník, zavede systém vnitřní kontroly přiměřeně ke své velikosti a k rozsahu a povaze poskytovaných služeb a zajistí vytvoření takové organizační struktury, která umožní efektivní činnost systému vnitřní kontroly.

(2) Součástí systému vnitřní kontroly je

• a) kontrola prováděná každým zaměstnancem při výkonu pracovní činnosti,

• b) kontrola prováděná vedoucím zaměstnancem při výkonu řídící činnosti,

• c) činnost compliance (§ 6) a

• d) činnost interního auditu (§ 7).

(3) Obchodník upraví systém vnitřní kontroly vnitřním předpisem, ve kterém podrobněji vymezí zejména

• a) povinnost dozorčího orgánu pravidelně vyhodnocovat činnost systému vnitřní kontroly,

• b) povinnost zaměstnance vykonávat kontrolu uvedenou v odstavci 2 písm. a),

• c) povinnost vedoucího zaměstnance vykonávat kontrolu uvedenou v odstavci 2 písm. b),

• d) povinnosti zaměstnance pověřeného výkonem compliance,

• e) povinnosti osoby pověřené výkonem interního auditu a

• f) postupy při řešení selhání systému vnitřní kontroly.

(4) Obchodník, který při poskytování investičních služeb využívá investičního zprostředkovatele, vnitřním předpisem upraví mechanismus kontroly činnosti investičních zprostředkovatelů, zejména plnění povinností stanovených v § 32 odst. 1 písm. a) a b) zákona. Ve smlouvě s investičním zprostředkovatelem obchodník sjedná povinnost investičního zprostředkovatele předkládat na vyžádání obchodníkovi evidenci přijatých a předaných pokynů^3) obsahující záznamy o pokynech předaných obchodníkovi a evidenci informací o hospodářské situaci zákazníka, jeho zkušenostech v oblasti investic do investičních nástrojů a cílech, které mají být požadovanou službou dosaženy, ve vztahu k zákazníkům, jejichž pokyny investiční zprostředkovatel předal obchodníkovi.

§ 6

Compliance

[K § 12 odst. 1 písm. c) zákona]

(1) Výkon compliance zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance. O pověření zaměstnance výkonem compliance a odvolání z výkonu compliance rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka; v případě, že výkon compliance zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance.

(2) Obchodník vnitřním předpisem upraví povinnost zaměstnance pověřeného výkonem compliance alespoň

• a) provádět kontrolu souladu vnitřních předpisů s právními předpisy, zejména s právními předpisy upravujícími poskytování investičních služeb a opatření proti legalizaci výnosů z trestné činnosti,

• b) koordinovat tvorbu opatření vedoucích k zajištění souladu činnosti obchodníka a vnitřních předpisů s právními předpisy a kontrolovat soulad navržených opatření s právními předpisy,

• c) kontrolovat dodržování pravidel o obchodech zaměstnanců obchodníka uzavíraných na jejich vlastní účet nebo na účet osob jim blízkých a provádět kontrolu obchodů provedených na vlastní účet obchodníka a pro zákazníky z hlediska dodržování zákona,^4)

• d) v návaznosti na stížnosti podané na činnost obchodníka a na výsledky jejich vyřízení koordinovat tvorbu opatření k nápravě a kontrolovat soulad navržených opatření s právními předpisy,

• e) vést evidenci pokynů způsobilých manipulovat s trhem; obchodník upraví vnitřním předpisem pravidla pro informování Komise podle § 124 odst. 5 zákona,

• f) vést a průběžně aktualizovat seznam investičních nástrojů přijatých k obchodování na regulovaném trhu nebo jejich emitentů, o kterých se obchodník dozvěděl informaci, která není veřejně známá, týká se tohoto nástroje nebo emitenta anebo jiné skutečnosti významné pro vývoj kurzu tohoto nástroje nebo jiné jeho ceny nebo jeho výnosu, a obsah této informace (Watch List),

• g) bez zbytečného odkladu průběžně vyhodnocovat informace zapsané v seznamu podle písmene f); zaměstnanec pověřený výkonem compliance při tom posoudí, zda informace zapsaná v seznamu podle písmene f) naplňuje znaky vnitřní informace;^5) vnitřní předpis může stanovit, že zaměstnanec pověřený výkonem compliance za tímto účelem spolupracuje s dalšími osobami určenými tímto vnitřním předpisem,

• h) zapsat do zvláštního seznamu (Restricted List) investiční nástroj přijatý k obchodování na regulovaném trhu nebo jeho emitenta, o kterém se obchodník dozvěděl vnitřní informaci, a obsah této informace, a průběžně aktualizovat tento seznam,

• i) neprodleně upozorňovat vedoucí zaměstnance odpovědné za obchodování s investičními nástroji, obhospodařování individuálních portfólií a investiční poradenství na zápis investičního nástroje nebo emitenta na seznam podle písmene h) a na výmaz z tohoto seznamu,

• j) navrhovat způsob pravidelného seznamování zaměstnanců obchodníka s vnitřními předpisy, pracovními postupy a právními předpisy, upravujícími zejména poskytování investičních služeb a s jejich změnami a kontrolovat jeho dodržování,

• k) kontrolovat režim používání vnitřních informací, které obchodník získal,

• l) koordinovat komunikaci se státními orgány a dalšími orgány veřejné správy,

• m) činit opatření proti zneužití informací, dat a dokumentů, které získá při výkonu své činnosti,

• n) vykonávat činnosti podle písmene a) až m) odborně, nezávisle, objektivně a čestně a

• o) zachovávat mlčenlivost o skutečnostech, o kterých se dozvěděl při výkonu compliance nebo v souvislosti s ním.

(3) Obchodník vnitřním předpisem stanoví četnost, s jakou zaměstnanec pověřený výkonem compliance vyhodnocuje informace uvedené v seznamech podle odstavce 3 písm. f) a h) a obchody s investičními instrumenty zapsanými v těchto seznamech a předkládá závěry vyhodnocování statutárnímu orgánu a dozorčímu orgánu obchodníka, nejméně však jednou za šest měsíců,

(4) Seznamy podle odstavce 3 písm. f) a h) obsahují alespoň

• a) datum získání informace,

• b) datum zanesení informace do seznamu,

• c) investiční nástroj nebo identifikaci emitenta, ke kterému se informace vztahuje,

• d) stručný popis informace,

• e) údaje o osobě,^6) která se s informací seznámila a

• f) datum výmazu investičního nástroje ze seznamu.

(5) Obchodník vnitřním předpisem stanoví pravidla pro vedení evidencí podle odstavce 3 písm. e), f) a h) a jejich kontrolu.

(6) Obchodník vnitřním předpisem upraví oprávnění zaměstnance pověřeného výkonem compliance alespoň

• a) pasivně vstupovat do informačního systému obchodníka a získávat z něj údaje nezbytné k výkonu compliance,

• b) vstupovat na jednotlivá pracoviště obchodníka,

• c) požadovat na všech zaměstnancích obchodníka poskytnutí informací a dokladů nezbytných k výkonu compliance; ve vztahu ke třetí osobě, která na smluvním základě zajišťuje pro obchodníka činnosti podle § 1 odst. 2 písm. e) a f) a § 4 odst. 1 obchodník zajistí úpravu oprávnění zaměstnance pověřeného výkonem compliance smluvně ve stejném rozsahu a

• d) podávat informace o závažných skutečnostech souvisejících s výkonem compliance přímo statutárnímu orgánu a dozorčímu orgánu obchodníka.

§ 7

Interní audit

[K § 12 odst. 1 písm. c) zákona]

(1) Výkon interního auditu obchodníka zajišťuje obchodník prostřednictvím alespoň jednoho zaměstnance obchodníka (dále jen „interní auditor“), ledaže jde o případ podle odstavce 2. O pověření zaměstnance výkonem interního auditu a odvolání z výkonu interního auditu rozhoduje statutární orgán obchodníka. K pověření zaměstnance výkonem interního auditu je nutný předchozí souhlas dozorčího orgánu obchodníka; v případě, že výkon interního auditu zajišťuje více zaměstnanců, pověřuje a odvolává statutární orgán obchodníka pouze jejich vedoucího zaměstnance.

(2) Pro obchodníka může interní audit zajišťovat třetí osoba na smluvním základě. O výběru této osoby rozhoduje statutární orgán obchodníka a je informován dozorčí orgán obchodníka.

(3) Obchodník vnitřním předpisem upraví povinnost interního auditora ověřovat a hodnotit alespoň

• a) funkčnost systému řízení obchodníka,

• b) účinnost systému vnitřní kontroly,

• c) systém řízení rizik,

• d) úplnost, průkaznost a správnost vedení účetnictví a jiných evidencí obchodníka,

• e) pravdivost a věrohodnost účetních, statistických a provozních informací a informací předávaných statutárnímu orgánu a dozorčímu orgánu obchodníka,

• f) dodržování povinností stanovených vnitřními předpisy obchodníka a právními předpisy a

• g) výkon compliance.

(4) Interní auditor je povinen provádět ověřování a hodnocení ve lhůtách stanovených vnitřním předpisem podle rizikovosti oblastí ověřovaných a hodnocených podle odstavce 3 písm. a) až i), nejméně však jednou ročně.

(5) Obchodník dále vnitřním předpisem upraví povinnost interního auditora alespoň

• a) provádět monitorování, ověřování a hodnocení postupů při výkonu jednotlivých činností obchodníka a identifikovat z nich vyplývající rizika (interní audit),