Чл. 65. (1) (Изм. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., изм. - ДВ, бр. 99 от 2025 г.) Инвестиционният посредник изгражда и поддържа вътрешна организация, която отговаря по всяко време на изискванията на този закон и актовете по прилагането му и е в съответствие с естеството, обхвата и сложността на извършваната от него дейност, и която осигурява:

1. организационна структура с ясно определени, прозрачни и последователни нива на отговорност;

2. подходящи и сигурни административни и счетоводни процедури, включително за водене на счетоводна отчетност;

3. ефективни системи за вътрешен контрол;

4. ефективен контрол и защита на информационните системи;

5. (доп. - ДВ, бр. 54 от 2025 г.) надеждни и ефективни системи на информационните и комуникационните технологии (ИКТ), установени и управлявани в съответствие с чл. 7 от Регламент (ЕС) 2022/2554 за защита на информацията, за осигуряване на нейната автентичност и цялост при прехвърлянето и съхранението ѝ, за минимизиране на рисковете от загуба, изменение и нерегламентиран достъп до информация или рисковете от нерегламентирано разпространение на информация, както и за осигуряване на поверителност на информацията;

6. подходящи и пропорционални ресурси, включително квалифициран персонал, материално, техническо и програмно осигуряване, както и системи и процедури, които да осигурят непрекъснато и редовно извършване на услугите и дейностите по чл. 6, ал. 2 и 3, в съответствие с изискванията на закона;

7. условия за предотвратяване и установяване на конфликти на интереси, а когато такива конфликти възникнат - за справедливо третиране на клиентите, разкриване на информация и предотвратяване увреждането на интересите на клиентите;

8. условия за спазване на съществуващите правила за лични сделки в инвестиционния посредник;

9. (доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., изм. - ДВ, бр. 99 от 2025 г.) условия за съхраняване на информацията относно извършените услуги и дейности по чл. 6, ал. 2 и 3 и операции от инвестиционния посредник, необходима за установяване изпълнението на задълженията на инвестиционния посредник съгласно изискванията на Регламент (ЕС) № 600/2014, на Регламент (ЕС) № 596/2014, на Регламент (ЕС) № 2019/2033 или на Регламент (ЕС) № 575/2013, на този закон и на актовете по прилагането им, включително изпълнение на задълженията спрямо клиентите и потенциалните клиенти и на задълженията, свързани с осигуряване целостта на пазара;

10. условия за спазване изискванията на чл. 92 - 95 в случаите, когато инвестиционният посредник държи финансови инструменти и парични средства на клиенти;

11. условия за незабавното и точно изпълнение на клиентските нареждания, за изпълнение на идентични нареждания по реда на постъпването им, както и условия за запазване на клиентския интерес в случаите на обединяване на нареждания;

12. (доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., доп. - ДВ, бр. 99 от 2025 г., в сила от 25.06.2026 г.) ефективни системи и механизми за установяване, управление, наблюдение, оценка и докладване на рисковете, включително на произтичащия от експозициите към централни контрагенти риск от концентрация, на които е изложен или може да бъде изложен инвестиционният посредник, както и рисковете, които той поражда или би могъл да породи за други субекти, като се вземат предвид изискванията по чл. 7а от Регламент (ЕС) № 648/2012;

13. ефективни механизми за ограничаване на операционния риск при възлагане на изпълнението на важни оперативни функции на трето лице, включително за осигуряване на надлежен вътрешен контрол за изпълнение на законовите изисквания спрямо инвестиционния посредник;

14. (изм. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г., изм. - ДВ, бр. 99 от 2025 г.) прилагането на политики за възнагражденията на лицата, които работят за инвестиционния посредник, като изискванията към политиката за възнагражденията и нейното оповестяване се определят с наредба;

15. (доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г.) подходящи и ефективни процедури за подаване на вътрешни сигнали от служителите на инвестиционния посредник по специален независим канал за действителни или възможни нарушения в инвестиционния посредник, които следва да осигурят:

а) защита от несправедливо третиране на служителите на инвестиционния посредник, които подават сигнали за нарушения;

б) (изм. - ДВ, бр. 17 от 2019 г.) защита на личните данни за лицето, което подава сигнала за нарушение, както и на личните данни на лицата, за които се сигнализира, че са извършили нарушението;

в) гарантиране на поверителност във всички случаи за лицата, които подават сигнали за нарушения, освен ако нарушаването на поверителността се налага в предвидени от закон случаи при последващо досъдебно или съдебно производство.

(2) Изискванията по ал. 1, т. 9 се прилагат и за клоновете на инвестиционни посредници, извършващи дейност на територията на Република България, за сделките и операциите, извършвани чрез клона.

(3) (Доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г.) Инвестиционният посредник по чл. 9а, ал. 2 определя подходящи съотношения между постоянните и променливите възнаграждения на лицата, които работят за инвестиционния посредник, като променливите елементи на възнагражденията не надхвърлят 100 на сто от постоянните елементи.

(4) (Доп. - ДВ, бр. 25 от 2022 г., в сила от 29.03.2022 г.) Системите за вътрешен контрол, както и административните и счетоводните процедури, прилагани от инвестиционния посредник, позволяват по всяко време проверка за съответствието на дейността на инвестиционния посредник с изискванията на този закон и актовете по прилагането му, с изискванията на Регламент (ЕС) № 600/2014, на Регламент (ЕС) № 596/2014, на Регламент (ЕС) № 2019/2033 или Регламент (ЕС) № 575/2013 и на актовете по прилагането им, както и с правилата, приети от инвестиционния посредник в съответствие с посочените нормативни актове.

(5) Системите и механизмите за установяване, оценка и управление на рисковете, на които е изложен или може да бъде изложен инвестиционният посредник, включват и рисковете, породени от макроикономическата среда, в която инвестиционният посредник действа, при съответната фаза на икономическия цикъл.

(6) (Нова - ДВ, бр. 54 от 2025 г.) Инвестиционният посредник разполага с надеждни механизми за сигурност, с които съгласно изискванията на Регламент (ЕС) 2022/2554 гарантира сигурността и удостоверяването на автентичността на средствата за предаване на информацията, като свежда до минимум риска от увреждане на данните и от непозволен достъп и предотвратява изтичането на информация, запазвайки по този начин поверителността на данните по всяко време.