Rozdział 12 - Warunki techniczne i organizacyjne prowadzenia działalności - Sposób, tryb oraz warunki prowadzenia działalności przez towarzystwa funduszy inwestycyjnych.

Dziennik Ustaw

Dz.U.2017.1444

Akt utracił moc

Wersja od: 28 lipca 2017 r.

Rozdział  12

Warunki techniczne i organizacyjne prowadzenia działalności

§  88. 

1. Towarzystwo umożliwia klientom oraz uczestnikom funduszy bezpłatne składanie reklamacji w związku z działalnością prowadzoną przez towarzystwo, fundusz lub podmiot działający na rzecz funduszu.

2. Towarzystwo opracowuje i wdraża procedurę określającą sposób i termin załatwiania reklamacji składanych przez klientów towarzystwa oraz uczestników funduszy. Procedura ta jest udostępniana klientowi towarzystwa oraz uczestnikowi funduszu bezpłatnie na jego żądanie.

§  89. 

1. Towarzystwo prowadzi rejestr otrzymanych reklamacji zawierający informacje o reklamacjach w związku z działalnością prowadzoną przez towarzystwo, fundusz lub podmiot działający na rzecz funduszu złożonych w danym roku kalendarzowym oraz sposobie i terminie ich załatwienia.

2. W rejestrze reklamacji umieszcza się następujące dane:

1) imię i nazwisko lub firmę (nazwę) składającego reklamację;

2) datę złożenia reklamacji;

3) przedmiot reklamacji;

4) środki podjęte w celu załatwienia reklamacji;

5) termin załatwienia reklamacji;

6) opis ostatecznego rozstrzygnięcia.

§  90. 

1. Pomieszczenia, w których towarzystwo prowadzi działalność, powinny być zabezpieczone przed niekontrolowanym dostępem osób nieuprawnionych.

2. Pomieszczenia, w których jest prowadzona obsługa klientów i uczestników funduszu, powinny być wydzielone w sposób uniemożliwiający osobom nieuprawnionym niekontrolowany dostęp do pozostałych pomieszczeń towarzystwa.

3. Sposób organizacji towarzystwa powinien gwarantować bezpieczeństwo obsługi klientów i uczestników funduszy oraz przechowywanych dokumentów i danych.

§  91. 

1. W towarzystwie funkcjonuje sformalizowany system zarządzania bezpieczeństwem środowiska teleinformatycznego, zapewniający adekwatny do poziomu ryzyka poziom bezpieczeństwa informacji.

2. Towarzystwo wprowadza zabezpieczenia urządzeń uniemożliwiające nieuprawniony dostęp do systemów teleinformatycznych i przetwarzania danych.

3. Systemy teleinformatyczne towarzystwa powinny być zabezpieczone przed nieuprawnionym dostępem do danych przetwarzanych przez te systemy.

4. Towarzystwo opracowuje i wdraża wewnętrzne procedury dostępu do jego systemów teleinformatycznych oraz posiada odpowiednie zasady oraz mechanizmy techniczne zapewniające właściwy poziom kontroli dostępu logicznego do danych i informacji oraz dostępu fizycznego do kluczowych elementów infrastruktury teleinformatycznej, umożliwiające jego odtworzenie wraz z historią modyfikacji i przetwarzania danych.

5. Urządzenia i systemy teleinformatyczne towarzystwa powinny być zabezpieczone przed utratą danych spowodowaną awarią, zakłóceniami lub zdarzeniami losowymi. W celu zapewnienia ciągłości obsługi i pracy systemów informatycznych towarzystwo, co najmniej raz dziennie, tworzy kopię bazy danych lub stosuje inne środki techniczne umożliwiające odtworzenie danych oraz podjęcie pracy systemów teleinformatycznych w przypadku awarii lub utraty części lub całości danych w podstawowych bazach danych. Kopie bazy danych przechowywane są w innej lokalizacji niż podstawowe centrum przetwarzania danych.

§  92. 

1. Miejsca, w których jest prowadzona działalność, powinny posiadać urządzenia telekomunikacyjne umożliwiające stały i bezpośredni kontakt z centralą towarzystwa, a także zapewniające sprawną obsługę klientów i uczestników funduszy.

2. Pomieszczenie, w którym jest prowadzona działalność, powinno posiadać wyodrębnione miejsce umożliwiające klientom złożenie zlecenia z zachowaniem poufności.

§  93. 

1. Towarzystwo ustanawia odpowiednie procedury regulujące funkcjonowanie procesów zarządzania ciągłością działania towarzystwa, uwzględniające szczególne uwarunkowania związane ze specyfiką jego działalności oraz środowiskiem teleinformatycznym i przetwarzanymi w nim danymi.

2. Towarzystwo identyfikuje w obrębie jego działalności procesy, które warunkują możliwość prowadzenia działalności przez towarzystwo (procesy kluczowe), oraz procesy, w przypadku których szybkie odzyskanie sprawności działania może mieć istotne znaczenie z punktu widzenia ciągłości działania towarzystwa (procesy krytyczne).

3. W zakresie, o którym mowa w ust. 1, towarzystwo powinno posiadać opracowane i wprowadzone:

1) plany utrzymania ciągłości działania zapewniające ciągłe i niezakłócone działanie towarzystwa oraz świadczenie usług na rzecz klientów,

2) plany awaryjne służące zapewnieniu możliwości prowadzenia bieżącej działalności towarzystwa i świadczenia usług oraz ograniczeniu strat w przypadku wystąpienia niekorzystnych zdarzeń wewnętrznych i zewnętrznych mogących poważnie zakłócić tę działalność

- zapewniające nieprzerwane, należyte działanie towarzystwa w obrębie procesów kluczowych i procesów krytycznych.