Чл. 102

Чл. 102.(Отм. - ДВ, бр. 49 от 2025 г., в сила от 17.06.2025 г.)

Изисквания към сигурността и управлението на информационните и комуникационните технологии на застрахователите и презастрахователите Допълнителни разпоредби § 1. По смисъла на тази наредба:

1. "Анализ на чувствителността" е изследване на начина, по който несигурността в резултатите на математически модел или система може да бъде разделена и разпределена между различни източници на несигурност във входящите данни.
2. "Групово равнище" означава кохерентно икономическо лице (холистичен възглед), състоящо се от всички юридически лица, които са част от групата, така както е посочено в Насоките, издадени от Европейския орган за застраховане и професионално пенсионно осигуряване по отношение системата на управление.
3. "Групова СОРП" означава СОРП, извършена на равнище група.
4. "Доставчик на услуги" е трето лице, което извършва процес, услуга или дейност или части от тях по силата на споразумение за възлагане на дейности.
5. (отм. - ДВ, бр. 49 от 2025 г., в сила от 17.06.2025 г.)
6. "Етичен кодекс" е Етичният кодекс, издаден от Института на вътрешните одитори, Алтамонти Спрингс, Флорида, САЩ, и неговият превод на български език.
7. "Единен документ за СОРП" е единен документ (надзорен доклад за СОРП), който покрива извършената собствена оценка на риска и платежоспособността на равнище група и на равнище определени подразделения в групата на една и съща референтна дата и период, предмет на надзорно одобрение, така както е посочено в третия подпараграф отчл. 246, параграф 4 от Директива 2009/138/ЕОна Европейския парламент и на Съвета от 25 ноември 2009 г. относно започването и упражняването на застрахователна и презастрахователна дейност (Платежоспособност II) (OB, L 335/1 от 17 декември 2009 г.).
8. "Лица, които действително ръководят застрахователя, съответно презастрахователя" са членовете на управителния и надзорния съвет, съответно на съвета на директорите - при акционерните дружества, съответно управителният и контролният съвет - при кооперациите, а също така и членовете на изпълнителното ръководство почл. 5, ал. 3.
9. "Ключови функции" са функциите почл. 78, ал. 1, т. 1 - 4 от Кодекса за застраховането, както и функциите почл. 78, ал. 1, т. 5 от Кодекса за застраховането, които застрахователят, съответно презастрахователят, изрично е определил като такива поради специфичната им важност за неговата дейност и организация.
10. "Служители на ключова функция" на застраховател са лицата, работещи в рамките на ключовата функция.
11. "Одитен ангажимент" е ангажиментът по смисъла на стандартите за професионална практика по вътрешен одит.
12. "Оперативна функция" е всяка функция, свързана с търговската дейност на застрахователя, съответно на презастрахователя, която е различна от ключовите функции почл. 78, ал. 1, т. 1 - 4 от Кодекса за застраховането.
13. "Правен риск" е рискът от загуба в резултат на:

а) недостатъчно добре документирана или правно оформена сделка, в резултат на което насрещната страна може да избегне изпълнение на задълженията си по нея; или б) претенция за реализиране на отговорност в резултат на неизпълнение на правни задължения; или в) пропуск за предприемане на правни действия за защита на права или имущество; или г) промени в нормативната уредба.

1. "Репутационен риск" е рискът от загуби в резултат от намаляване на доверието към застрахователя или презастрахователя и от спорове или конфликти с ползватели на застрахователни услуги или други заинтересовани лица.
2. "Стандарти за професионална практика по вътрешен одит" са Международните стандарти за професионална практика по вътрешен одит, издадени от Института на вътрешните одитори, Алтамонти Спрингс, Флорида, САЩ.

§ 2. (1) Освен когато комисията, съответно заместник-председателят, са определили друго, застраховател, презастраховател или друго задължено по тази наредба лице предоставя информацията, изготвена от него, пред надзорния орган в електронен формат, който позволява четене на електронно устройство и електронно търсене на думи и цифри. (2) Когато информация по ал. 1 се предоставя на хартиен носител, тя се придружава с електронна версия на документа, отговаряща на изискванията на ал. 1. (3) В случаите, когато електронният документ съдържа електронно изявление, адресатът на което е комисията или заместник-председателят, то се подписва с квалифициран електронен подпис. (4) Когато се предоставя актуализиран документ, той се придружава от версия, отразяваща графично промените спрямо пред­ходната версия, предоставена в комисията.

§ 3. (1) С тази наредба в практиката на комисията се въвеждат изискванията на следните насоки, приети от Европейския орган по застраховане и професионално пенсионно осигуряване:

1. Насоките относно системата на управление (EIOPA-BoS-14/253 BG) заедно с Техническия анекс към тях;
2. Насоките за оценка на собствения риск и платежоспособност (EIOPA-BoS-14/259 BG);
3. Насоките относно разглеждането на жалби от застрахователни предприятия (EIOPA-BoS-12/069 BG).

(2) (Отм. - ДВ, бр. 49 от 2025 г., в сила от 17.06.2025 г.)

Преходни и Заключителни разпоредби § 4. (1) Застрахователите, съответно презастрахователите, привеждат политиките и процедурите си, както и вътрешните си документи, в съответствие с тази наредба в срок от 6 месеца от влизането и в сила. (2) (Отм. - ДВ, бр. 49 от 2025 г., в сила от 17.06.2025 г.)

§ 5. Производствата пред комисията или заместник-председателя, започнали преди влизането в сила на тази наредба, се приключват по досегашния ред и условия, като изискванията на тази наредба не се прилагат в тях.

§ 6.Наредба № 5 от 15.10.2003 г. за извършване на дейност като застрахователен брокер и застрахователен агент(ДВ, бр. 96 от 2003 г.) се отменя.

§ 7.Наредба № 32 от 13.09.2006 г. за изиск­ванията към организацията и дейността на службата за вътрешен контрол на застрахователя, презастрахователя и на лицата, включени в застрахователна или презастрахователна група(обн., ДВ, бр. 81 от 2006 г.; изм. и доп., бр. 4 от 2010 г.) се отменя.

§ 8. ВНаредба № 48 от 20.03.2013 г. за изискванията към възнагражденията(обн., ДВ, бр. 32 от 2013 г.; изм. и доп., бр. 41 и 66 от 2019 г. и бр. 61 от 2020 г.) се правят следните изменения и допълнения:

1. Вчл. 2:

а) създава се нова ал. 3: "(3) Служителите, изпълняващи контролни функции в застрахователя, съответно в презастрахователя, по смисъла на ал. 1, т. 4, са лицата, които ръководят функциите по чл. 78, ал. 1, т. 1 - 3 от Кодекса за застраховането, и служителите в звената, които осъществяват тези функции. Политиката за възнагражденията на застрахователя, съответно на презастрахователя, определя длъжностите на служителите, които могат да имат съществено въздействие върху рисковия профил на предприятието по ал. 1, т. 5, или съдържа методология за тяхното определяне."; б) досегашната ал. 3 става ал. 4.

1. Вчл. 4:

а) създава се нова ал. 3: "(3) Политиката за възнагражденията на застрахователите и презастрахователите трябва да отговаря на изискванията по ал. 1, т. 1 - 4, като по смисъла на т. 1 "приемливото ниво" се определя съгласно политиките за управление на риска и предвидените в тях лимити за поемане на риск, в това число в отношенията с доставчици на услуги. Политиката за възнагражденията не може да застрашава способността на застрахователя, съответно на презастрахователя, да поддържа необходимите собствени средства."; б) досегашната ал. 3 става ал. 5; в) създава се ал. 4: "(4) Застрахователят, съответно презастрахователят, гарантира, че мерките за избягване на конфликт на интереси по ал. 1, т. 3 обхващат най-малко:

1. лицата, които разработват политиката за възнагражденията, които я одобряват или преразглеждат, както и които подготвят, сключват или преразглеждат споразумения относно възнагражденията;
2. лицата, които сключват или записват застрахователни или презастрахователни договори, които могат значително да се отразят на рисковия профил на застрахователя или презастрахователя;
3. управителите на активи."
4. Създава сечл. 4а:

"