Dz.U. 2025 poz. 208 · Rozporządzenie · obowiązujący
Na podstawie art. 17 ust. 4 ustawy z dnia 20 grudnia 2024 r. o podmiotach obsługujących kredyty i nabywcach kredytów (Dz. U. z 2025 r. poz. 146) zarządza się, co następuje:
Rozporządzenie określa sposób organizacji systemu zarządzania ryzykiem, o którym mowa w art. 17 ust. 1 pkt 1 ustawy z dnia 20 grudnia 2024 r. o podmiotach obsługujących kredyty i nabywcach kredytów, zwanego dalej „systemem zarządzania ryzykiem”, w tym rodzaje procedur go tworzących.
System zarządzania ryzykiem jest zorganizowany proporcjonalnie do:
złożoności działalności podmiotu obsługującego kredyty;
skali i struktury ekspozycji na ryzyko, stopnia narażenia podmiotu obsługującego kredyty na dane ryzyko wyrażonego w ustalonej przez ten podmiot formie i skali;
zakresu działalności podmiotu obsługującego kredyty.
Procedura, o której mowa w ust. 1 pkt 1, obejmuje:
identyfikację źródeł i potencjalnych skutków ryzyka;
definicję ryzyka operacyjnego i jego zdarzeń;
listę rodzajów ryzyk, które potencjalnie mogą wystąpić w działalności podmiotu obsługującego kredyty i spowodować znaczne straty dla podmiotu obsługującego kredyty;
sposób dokonywania analiz, czy którekolwiek ze zidentyfikowanych źródeł ryzyka może spowodować materializację co najmniej jednego z ryzyk, o których mowa w pkt 3.
Procedura, o której mowa w ust. 1 pkt 2, obejmuje zasady ustalające sposób określania poziomu ryzyka.
Procedura, o której mowa w ust. 1 pkt 3, obejmuje:
zasady monitorowania ryzyka;
zasady raportowania ryzyka, obejmujące przekazywanie informacji dotyczących zidentyfikowanego ryzyka i jego poziomu, wyników monitorowania oraz podjętych działań; 1) Minister Finansów kieruje działem administracji rządowej – instytucje finansowe, na podstawie § 1 ust. 2 pkt 3 rozporządzenia Prezesa Rady Ministrów z dnia 18 grudnia 2023 r. w sprawie szczegółowego zakresu działania Ministra Finansów (Dz. U. poz. 2710).
Dziennik Ustaw – 2 – Poz. 208
zasady kontroli oraz ograniczania ryzyka, obejmujące:
weryfikację, czy poziom ryzyka nie narusza przyjętych zasad,
eliminację przyczyn występowania ryzyka,
ograniczenie skutków ewentualnej materializacji ryzyka,
przeniesienie ryzyka na podmiot zewnętrzny,
akceptację ryzyka bez podejmowania działań, o których mowa w lit. b–d;
w przypadku ryzyka operacyjnego:
tryb i sposób monitorowania strat z tytułu materializacji tego ryzyka,
powierzenie wykonywania czynności podmiotom zewnętrznym,
sposób organizacji bezpieczeństwa sieci i systemów informacyjnych w celu zapewnienia poufności, integralności i dostępności procesów oraz danych i aktywów podmiotu obsługującego kredyty.
Procedury tworzące system zarządzania ryzykiem zatwierdza zarząd albo rada dyrektorów.
Rozporządzenie wchodzi w życie z dniem 19 lutego 2025 r. Minister Finansów: A. Domański