Archiwizacja przepisów wewnętrznych

Dlaczego archiwizacja przepisów wewnętrznych znajduje się pod lupą Czeskiego Banku Narodowego (ČNB)?

ČNB jako organ nadzoru nad rynkiem finansowym odpowiada nie tylko za poszczególne instytucje, lecz za stabilność całego systemu. Doświadczenie pokazuje, że ryzyka systemowe często wynikają z niewystarczającego zarządzania i kontroli wewnętrznej w poszczególnych firmach. Państwa statut, regulaminy organizacyjne, dyrektywy AML czy zasady zarządzania ryzykiem są dla ČNB „kodem źródłowym” Państwa kultury korporacyjnej i zdolności do stawiania czoła ryzykom.

Podczas kontroli na miejscu inspektorzy ČNB mają prawo zażądać wszelkich dokumentów w formie pisemnej i elektronicznej, w tym dostępu do archiwów i systemów wewnętrznych. Prawidłowo prowadzone i dostępne archiwum przepisów wewnętrznych stanowi zatem Państwa pierwszą i najważniejszą linię obrony. Pokazuje bowiem, że Państwa zarządzanie nie jest przypadkowe, lecz systematyczne i zgodne z prawem.

W ARROWS specjalizujemy się w przygotowywaniu i weryfikacji dokumentacji wewnętrznej tak, aby nie tylko spełniała wymogi formalne, ale była również praktycznie funkcjonalna i możliwa do obrony. Potrzebują Państwo pomocy prawnej? Prosimy o kontakt pod adresem konsultacja@arws.cz.

Ustawowe minimum nie wystarcza: czego ČNB naprawdę oczekuje od Państwa wewnętrznych zasad?

Poleganie wyłącznie na ogólnych zasadach określonych czeską ustawą o archiwistyce i służbie kancelaryjnej (ustawa nr 499/2004 Sb.) jest dla każdej instytucji nadzorowanej niebezpiecznie niewystarczające. Podczas gdy ustawa ta definiuje podstawowe pojęcia, takie jak postępowanie brakowania dokumentacji (skartační řízení), czyli proces usuwania dokumentów, ČNB stosuje znacznie surowsze standardy wynikające z regulacji sektorowej. Na przykład czeska ustawa o bankach wymaga przechowywania dokumentów dotyczących transakcji przez co najmniej 10 lat, co ma pierwszeństwo przed terminami ogólnymi.

Regulator kieruje się dwiema kluczowymi zasadami. Pierwszą jest „odtwarzalność”. Muszą Państwo być w stanie w każdej chwili wstecznie wykazać kompletny i weryfikowalny ślad każdej decyzji, transakcji lub środka kontrolnego. Dla ČNB obowiązuje prosta zasada: czego nie udokumentowano i prawidłowo nie zarchiwizowano, to się nie wydarzyło.

Drugą zasadą jest tzw. „use test”. Inspektorzy aktywnie badają, czy Państwa przepisy wewnętrzne są żywymi dokumentami, które pracownicy znają i stosują, czy jedynie formalnymi tekstami stworzonymi na wypadek kontroli. Wymaga to nie tylko ich istnienia, ale także regularnej aktualizacji w reakcji na zmiany ustaw, dyrektyw europejskich (np. MiFID II, AMLD6), a nawet „prawa miękkiego”, takiego jak komunikaty urzędowe i metodyki ČNB.

Najczęstsze błędy wykrywane przez ČNB: czy występują także w Państwa firmie?

Raporty z działalności nadzorczej i decyzje ČNB o sankcjach wielokrotnie wskazują na podobne rodzaje uchybień. Niedociągnięcia te mogą prowadzić do kar sięgających milionów, a w skrajnym przypadku nawet do cofnięcia licencji. Prosimy sprawdzić, czy któreś z nich nie dotyczą także Państwa spółki.

Najczęstsze ustalenia obejmują:

• Formalne, lecz niefunkcjonalne przepisy: Stosowanie ogólnych wzorów bez dostosowania do konkretnego modelu biznesowego, produktów i profilu ryzyka firmy.
• Pasywne organy nadzorcze: Rada nadzorcza, która jedynie formalnie zatwierdza dokumenty, ale aktywnie nie kontroluje i nie kwestionuje działań zarządu, jest dla ČNB poważnym sygnałem ostrzegawczym.
• Powierzchowna ocena ryzyka: Zwłaszcza w obszarze przeciwdziałania praniu pieniędzy (AML) częstym uchybieniem jest ogólna ocena ryzyka zamiast pogłębionej analizy klientów, produktów, obszarów geograficznych i kanałów dystrybucji.
• Nieskuteczny audyt wewnętrzny: Funkcja audytu, która nie jest wystarczająco niezależna lub kompetentna merytorycznie albo której ustaleń kierownictwo nie traktuje poważnie i nie wdraża, uznawana jest za zasadnicze niedociągnięcie systemu zarządzania i kontroli (řídicí a kontrolní systém, ŘKS).
• Brak dokumentacji szkoleń: Niezdolność do wykazania, że wszyscy właściwi pracownicy, w tym nowo zatrudnieni i kierownictwo, zostali regularnie i skutecznie przeszkoleni w kluczowych obszarach, takich jak AML.

Najczęstsze braki w przepisach wewnętrznych i sposoby ich usunięcia

Od wezwania do protokołu: jak w praktyce przebiega kontrola ČNB?

Kontrola Czeskiego Banku Narodowego (ČNB) nie jest wizytą kurtuazyjną. To intensywny i bardzo wymagający dla firmy proces, który sprawdzi jej przygotowanie. Rozpoczyna się doręczeniem oficjalnego wezwania do przedłożenia dużej ilości dokumentacji, często w bardzo krótkim terminie, na przykład w ciągu dwóch tygodni. Szybkość i jakość dostarczonych materiałów jest dla ČNB pierwszym sygnałem tego, jak dobrze funkcjonują Państwa procesy wewnętrzne.

Następnie odbywa się kontrola na miejscu, obejmująca rozmowy z kierownictwem, działem compliance, ale także z szeregowymi pracownikami, aby zweryfikować znajomość i stosowanie przepisów wewnętrznych w praktyce. Po wstępnej analizie ČNB często żąda dalszych, jeszcze bardziej szczegółowych materiałów, z terminami dostarczenia rzędu kilku dni. Cały proces może trwać nawet kilka miesięcy i stanowi dla firmy znaczne obciążenie.

Jego wynikiem jest protokół kontroli podsumowujący wszystkie ustalenia. Dokument ten stanowi podstawę ewentualnego nałożenia środków naprawczych lub wszczęcia postępowania administracyjnego w sprawie nałożenia sankcji.

Staranne przygotowanie i profesjonalne prowadzenie w trakcie kontroli mogą zasadniczo wpłynąć na jej wynik. Prawnicy ARROWS przeprowadzą Państwa przez cały proces i zapewnią profesjonalne zastępstwo. Zachęcamy do kontaktu z naszą kancelarią – konsultacja@arws.cz.

Digitalizacja i archiwizacja: jak zapewnić wiarygodność dokumentów elektronicznych?

Przejście na archiwizację elektroniczną jest nieuniknione, ale samo zapisanie zeskanowanych plików PDF na firmowym serwerze nie wystarczy. Przepisy, zwłaszcza unijne rozporządzenie eIDAS, stawiają surowe wymogi w zakresie zapewnienia długoterminowej mocy dowodowej dokumentów cyfrowych. Kluczowe jest spełnienie trzech podstawowych warunków: autentyczności pochodzenia, integralności treści i czytelności dokumentu przez cały okres jego przechowywania.

Służą temu określone technologie. Kwalifikowany podpis elektroniczny gwarantuje, kto jest autorem dokumentu, i ma taką samą moc prawną jak podpis własnoręczny. Kwalifikowany elektroniczny znacznik czasu dowodzi, że dokument istniał w danym momencie w określonej postaci i od tego czasu nie został zmieniony.

Długoterminowa archiwizacja wymaga ponadto przemyślanej strategii. Konieczne jest stosowanie stabilnych formatów (np. PDF/A) oraz zapewnienie procesu tzw. „ponownego oznaczania znacznikiem czasu” dokumentów przed wygaśnięciem ważności pierwotnego znacznika, aby zachowały swoją wartość prawną. Najwyższym standardem jest korzystanie z akredytowanego archiwum cyfrowego, które spełnia najsurowsze wymogi prawne.

Archiwizacja cyfrowa i jej pułapki

Działają Państwo międzynarodowo? Jak pogodzić globalny compliance z czeskimi zasadami.

Dla czeskich oddziałów spółek zagranicznych dużym wyzwaniem jest dostosowanie globalnych polityk korporacyjnych do wymogów lokalnych. Częstym i krytycznym błędem jest samo przejęcie i przetłumaczenie dyrektyw spółki matki bez ich adaptacji do prawa czeskiego. ČNB oczekuje pełnej zgodności z czeskim ustawodawstwem i jego specyfiką, która może różnić się od zasad obowiązujących w innych krajach.

Różnice mogą dotyczyć na przykład definicji osoby zajmującej eksponowane stanowisko polityczne (PEP), wymogów dotyczących dokumentów do identyfikacji klienta czy zasad rozdzielenia funkcji compliance i zarządzania ryzykiem. Należy pamiętać, że pełną odpowiedzialność za przestrzeganie czeskich ustaw ponosi zawsze lokalny podmiot i jego organ statutowy, niezależnie od wytycznych zagranicznej centrali.

Bezrefleksyjne przejęcie niekompatybilnej dyrektywy grupowej naraża zatem lokalne kierownictwo na znaczne ryzyko osobiste. Jeżeli na spółkę zostanie nałożona kara, może to zostać uznane za zawinienie lokalnego kierownictwa i naruszenie obowiązku działania z należytą starannością. Dzięki budowanej od dziesięciu lat sieci ARROWS International potrafimy skutecznie ocenić Państwa globalne przepisy i dostosować je tak, aby w pełni odpowiadały wymogom ČNB i chroniły Państwa przed ryzykami. Nasi prawnicy są gotowi pomóc – prosimy pisać na adres konsultacja@arws.cz.

Nie czekajcie Państwo na kontrolę – proaktywne podejście to najlepsza obrona.

Ignorowanie wymogów dotyczących systemu zarządzania i kontroli oraz jego archiwizacji może mieć fatalne skutki. Chodzi nie tylko o wielomilionowe kary regularnie nakładane przez ČNB, ale także o utratę reputacji, zakłócenie działalności firmy, a w skrajnym przypadku nawet groźbę cofnięcia licencji. Proaktywne podejście i staranne przygotowanie nie są kosztem, lecz strategiczną inwestycją w stabilność i wiarygodność Państwa biznesu.

W ARROWS specjalizujemy się w tej problematyce od dawna. Doświadczenie w obsłudze ponad 150 spółek w formie akciová společnost (a.s., czeska spółka akcyjna) i 250 spółek w formie společnost s ručením omezeným (s.r.o., czeska spółka z ograniczoną odpowiedzialnością) pozwala nam oferować szybkie rozwiązania najwyższej jakości.

Nie jesteśmy wyłącznie prawnikami na sytuacje kryzysowe; jesteśmy partnerami, którzy pomogą zbudować odporny system chroniący Państwa firmę. Chętnie wysłuchamy również Państwa pomysłów biznesowych i połączymy Państwa z innymi klientami oferującymi ciekawe możliwości biznesowe.

Czy są Państwo przygotowani na kontrolę Czeskiego Banku Narodowego (ČNB)? Pozwólcie nam sprawdzić Państwa system, zanim zrobi to regulator. Prosimy o kontakt pod adresem konsultacja@arws.cz w celu umówienia wstępnej konsultacji. W ARROWS chronimy Państwa biznes i otwieramy nowe możliwości.

• Czy ČNB może nałożyć karę także za błąd, który nie powstał umyślnie i nie wyrządził klientowi żadnej szkody?
  Tak. Nadzór ČNB koncentruje się na prewencji i przestrzeganiu zasad proceduralnych. Sankcje często nakłada się za braki systemowe, które zwiększają ryzyko przyszłej szkody dla klientów lub rynku, nawet jeśli do konkretnej szkody jeszcze nie doszło. Odpowiedzialność ma charakter obiektywny, a wina nie zawsze jest warunkiem koniecznym. Jeśli mają Państwo podobny problem, prosimy o kontakt pod adresem konsultacja@arws.cz.

• Nasza firma nie jest bankiem, ale świadczymy doradztwo finansowe. Czy dotyczą nas te same wymogi?
  Tak, z dużym prawdopodobieństwem tak. Wiele podmiotów niebankowych, w tym pośrednicy inwestycyjni, instytucje płatnicze czy zarządzający majątkiem, podlega nadzorowi ČNB i jest tzw. „instytucją obowiązaną” w rozumieniu czeskiej ustawy o przeciwdziałaniu praniu pieniędzy (ustawa nr 253/2008 Sb., dalej „ustawa AML”). Wymogi dotyczące systemu zarządzania i kontroli mają do nich zastosowanie w odpowiednim zakresie. W celu oceny Państwa obowiązków prosimy o kontakt pod adresem konsultacja@arws.cz.

• Co powinniśmy zrobić w pierwszej kolejności, jeśli otrzymamy od ČNB wezwanie do przedłożenia dokumentów?
  Zachować spokój i niezwłocznie skontaktować się z wyspecjalizowaną kancelarią prawną. Kluczowe jest natychmiastowe rozpoczęcie kontrolowanego procesu gromadzenia dokumentów, analiza zakresu żądań i przygotowanie strategii komunikacji z regulatorem. Szybka pomoc prawna może zapobiec zbędnym błędom i eskalacji sytuacji. Nasi prawnicy są gotowi pomóc – prosimy pisać na adres konsultacja@arws.cz.

• Czy możemy w pełni zlecić na zewnątrz (outsourcing) funkcję compliance lub audytu wewnętrznego?
  Tak, outsourcing tych funkcji jest możliwy, ale nie zwalnia Państwa z odpowiedzialności. Organ statutowy zawsze ponosi ostateczną odpowiedzialność za funkcjonowanie całego systemu. Dlatego niezbędna jest dobrze skonstruowana umowa z dostawcą i solidne procesy jego kontroli. Pomożemy przygotować dokumentację umowną dla bezpiecznego outsourcingu. Prosimy pisać na adres konsultacja@arws.cz.
• Jaka jest różnica między protokołem kontroli a decyzją o sankcji?
  Protokół kontroli jest dokumentem, który jedynie podsumowuje ustalenia inspektorów. Mogą Państwo wnieść do niego zastrzeżenia. Dopiero po rozpatrzeniu zastrzeżeń ČNB wydaje formalną decyzję, w której może nałożyć środki naprawcze lub sankcję. Od tej decyzji przysługuje odwołanie (rozklad), a następnie można bronić się przed czeskim sądem administracyjnym (správní soud). Potrzebują Państwo zastępstwa w postępowaniu? Prosimy o kontakt pod adresem konsultacja@arws.cz.