Nye EU-regler strammer kravene til bankers risikostyring, ESG og kryptoaktiver

Finanstilsynet har sendt et udkast til en ny bekendtgørelse i høring, som har til formål at implementere dele af EU's seneste bankpakke (CRD VI/CRR III) i dansk ret. Ændringerne skærper kravene til ledelse og styring i pengeinstitutter, særligt inden for risikostyring relateret til bæredygtighed, centrale modparter og kryptoaktiver.

Væsentlige ændringer i bekendtgørelsen

De foreslåede ændringer introducerer en række nye forpligtelser for finansielle virksomheder:

• ESG-risici med lang horisont: Virksomhedernes strategier, politikker og procedurer for håndtering af ESG-risici (miljø, sociale forhold og ledelse) skal have en langsigtet tidshorisont på minimum 10 år. Dette skal sikre, at institutterne tager højde for de langsigtede effekter af klimaforandringer og andre bæredygtighedsfaktorer.

• Bestyrelsens risikovurdering: Kravet til, hvor ofte bestyrelsen skal vurdere virksomhedens risici og politikker, lempes fra mindst én gang om året til mindst hvert andet år.

• Styring af koncentrationsrisiko: Der indføres krav om, at virksomheder skal udarbejde specifikke planer og kvantificerbare mål for at overvåge og imødegå koncentrationsrisici, der stammer fra eksponeringer mod centrale modparter (CCP'er). Disse eksponeringer skal identificeres, styres, overvåges og indberettes systematisk.

• Håndtering af kryptoaktiver: Institutter, der har eksponeringer mod kryptoaktiver, skal eksplicit adressere de forbundne risici i deres politik for operationel risiko. Dette omfatter principper for vurdering og håndtering af både direkte og indirekte eksponeringer.

• Opdaterede definitioner: Definitionerne af operationel risiko og modelrisiko justeres for at være i fuld overensstemmelse med de nye definitioner i EU's kapitalkravsforordning (CRR).

Ikrafttrædelse

De nye regler forventes at træde i kraft på forskellige tidspunkter, som specificeret i tabellen nedenfor:

Formålet med ændringerne er at styrke den finansielle stabilitet og sikre, at danske pengeinstitutter er rustet til at håndtere nye og komplekse risikotyper i overensstemmelse med fælles europæiske standarder.