Член 258
Общи изисквания към управлението
1. Застрахователните и презастарахователните предприятия изпълняват всички от следните изисквания:
а) установяват, прилагат и поддържат ефективни механизми за сътрудничество, вътрешно отчитане и предаване на информацията на всички съответни нива на предприятието;
б) установяват, прилагат и поддържат ефективни процедури за вземане на решения и организационна структура, в която ясно са посочени отделните йерархични връзки на отчитане, разпределени са функциите и отговорностите и е отчетено естеството, мащабът и сложността на присъщите за дейността на предприятието рискове;
в) гарантират, че членовете на административния, управителния или надзорния орган колективно разполагат с необходимата квалификация, компетентност, умения и професионален опит в съответните области на дейността, които им позволяват ефективно и професионално да управляват и контролират предприятието;
г) гарантират, че всеки един от членовете на административния, управителния или надзорния орган притежава необходимата квалификация, компетентност, умения и професионален опит, за да осъществява поверените му задачи;
д) наемат персонал, притежаващ необходимите умения, знания и опит за изпълнение на целесъобразно възложените му задължения;
е) гарантират, че целият персонал е информиран относно процедурите за целесъобразно изпълнение на възложените му задължения;
ж) гарантират, че възлагането на множество задачи на служители или организационни звена няма или е малко вероятно да попречи на съответните лица да изпълняват функциите си по правилен, честен и обективен начин;
з) установяват информационни системи, които генерират пълна, надеждна, ясна, съгласувана, навременна и приложима информация относно стопанската дейност, поетите задължения и рисковете, на които предприятието е изложено;
и) поддържат подходяща и изрядна документация за своята стопанска дейност и вътрешна организация;
й) осигуряват сигурността, целостта и поверителността на информацията съобразно нейното естество;
к) въвеждат ясни йерархични връзки на отчитане, осигуряващи навременното предаване на информация до всички заинтересовани лица по начин, който им позволява да отчетат нейната важност във връзка с изпълняваните от тях отговорности;
л) приемат политика за възнагражденията, съставена в писмена форма.
2. В политиките относно управлението на риска, вътрешния контрол, вътрешния одит и по целесъобразност относно възлагането на дейности на външни изпълнители ясно се посочват съответните задължения, цели, процеси и отчетни процедури, които се прилагат и са изцяло съгласувани с цялостната бизнес стратегия на предприятието.
3. Застрахователните и презастрахователните предприятия установяват, прилагат и поддържат политика за непрекъснатост на стопанската дейност, която в случай на сривове в техните системи и процедури има за цел да предпази основната информация и функции, както и да поддържа услугите и дейностите или, когато това е невъзможно — своевременно да възстанови информацията и функциите и своевременно да възобнови техните услуги и дейности.
4. Застрахователните и презастрахователните предприятия гарантират, че предприятието действително се управлява от най-малко две лица.
5. Застрахователните и презастрахователните предприятия осигуряват използването на ефективни процеси и процедури за предотвратяване на конфликти на интереси, разкриването на потенциални източници на конфликти на интереси и наличието на установени процедури, гарантиращи, че лицата, ангажирани с прилагането на стратегиите и политиките на предприятието, са наясно с потенциалните източници на конфликти на интереси и с начина, по който подобни конфликти трябва да бъдат преодолявани.
6. Застрахователните и презастрахователните предприятия наблюдават и редовно оценяват адекватността и ефективността на системите си на управление и предприемат необходимите мерки за отстраняване на слабостите.