Erste Befektetési Zrt.

I. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül 1. biztosítsa az előzetes tájékozódási kötelezettségre vonatkozó jogszabályi előírások maradéktalan teljesülését, ennek keretében az alkalmassági és megfelelési tesztek kiértékelése terén alakítson ki olyan egységes és az ellenőrizhetőség követelményét egyaránt kielégítő módszertant, amely magában foglalja a tesztek felvétele révén rendelkezésre álló valamennyi információ következetes értékelését; 2. az ügyfélmegbízások végrehajtása terén gondoskodjon a végrehajtás minőségének utólagos elemzésére és az ezzel összefüggő tájékoztatásra vonatkozó jogszabályi rendelkezések maradéktalan teljesüléséről; 3. feleljen meg a teljesítményjavadalmazásra vonatkozó jogszabályi előírásoknak, ennek keretében alakítson ki és alkalmazzon a teljesítményjavadalmazás megállapítására vonatkozó olyan belső módszertant, amelyben – a vonatkozó jogszabályi előírásokkal összhangban – kellő súllyal érvényre jutnak az egyes minőségi szempontok; 4. biztosítsa a kockázati profilra lényeges hatást gyakorló személyek kiválasztására és mentesítésére vonatkozó jogszabályi előírások maradéktalan teljesülését; 5. az általa előállított strukturált termékek vonatkozásában maradéktalanul tegyen eleget a pontos, helytálló és egyértelmű tájékoztatás jogszabályi követelményének, ennek keretében biztosítsa azt, hogy a termékekre vonatkozó tájékoztató dokumentumok tartalmi összhangban álljanak egymással és a termékek jellemzőivel; 6. gondoskodjon az összeférhetetlenségi esetek feltárására, megelőzésére és kezelésére vonatkozó jogszabályi és belső szabályzati előírások maradéktalan teljesüléséről; 7. biztosítsa az informatikai és információbiztonsági jogszabályi rendelkezések maradéktalan teljesülését, ennek keretében i) az általa használt valamennyi informatikai rendszer tekintetében – kijelölő okiratok révén – biztosítsa azok rendszergazdákhoz történő egyértelmű kijelölését; ii) belső szabályzatában határozza meg az egyes munkakörök betöltéséhez szükséges informatikai ismereteket; iii) az információbiztonsági kockázatelemzés során teljeskörűen azonosítsa és kezelje a releváns információbiztonsági kockázatokat, továbbá a kockázatelemzés végrehajtásába vonja be az információbiztonsági funkciót; iv) gondoskodjon a teljes körű és naprakész szoftver és szoftverlicenc nyilvántartás kialakításáról; v) egyértelműen, teljeskörűen és naprakész módon határozza meg a támogatott, tűrt és tiltott szoftvereket, valamint belső szabályzatban írja elő és rendszeresen végezze el az eszközökre telepített szoftverek ellenőrzését és az információbiztonsági kockázatot jelentő szoftverek eltávolítását; vi) tartsa naprakészen az informatikai rendszerei közötti adatkapcsolatok részleteit tartalmazó nyilvántartását, valamint vii) vizsgálja felül géptermének eszköznyilvántartását és pótolja a feltárt hiányosságokat, továbbá alakítson ki olyan folyamatot, amely biztosítja az eszköznyilvántartás pontosságát. II. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül 1. gondoskodjon az információbiztonságra vonatkozó jogszabályi előírások maradéktalan teljesüléséről, ennek keretében i) teljeskörűen és egyértelműen határozza meg az információbiztonsági feladatok végrehajtásához kapcsolódó felelősségi szabályokat olyan módon, hogy a végrehajtás a Társaság által kikényszeríthető és számonkérhető legyen, valamint ii) biztosítsa az információbiztonsági feladatok végrehajtásának informatikai szakterülettől független kontrollját, elkerülve az önellenőrzést és az összeférhetetlenséget, továbbá 2. a jogszabályi előírásoknak megfelelően járjon el a harmadik személyektől származó, ösztönzőnek minősülő díjak vagy jutalékok elfogadása és azok felhasználása során. III. Rendkívüli adatszolgáltatás keretében az MNB kötelezi a Társaságot, hogy az I-II. pontokban foglaltak teljesítésének ellenőrzéséről készített – az igazgatóság által megtárgyalt és a felügyelőbizottság által jóváhagyott – belső ellenőri jelentéseket és az azok alapjául szolgáló, illetve a jelen határozat rendelkező részének I-II. pontjaiban foglalt intézkedések teljesítését alátámasztó dokumentumokat az ott rögzített teljesítési határidő leteltét követő 30 napon belül küldje meg az MNB részére. IV. Az MNB a Társaságot 1. a jelen határozat indokolásának I.1. pontjában hivatkozott jogszabálysértés miatt 5.000.000 Ft, azaz ötmillió forint, 2. a jelen határozat indokolásának I.2. pontjában hivatkozott jogszabálysértés miatt 4.000.000 Ft, azaz négymillió forint, 3. a jelen határozat indokolásának I.7.1. pontjában hivatkozott jogszabálysértés miatt 300.000 Ft, azaz háromszázezer forint, 4. a jelen határozat indokolásának I.7.2. pontjában hivatkozott jogszabálysértés miatt 700.000 Ft, azaz hétszázezer forint, 5. a jelen határozat indokolásának I.7.3. pontjában hivatkozott jogszabálysértés miatt 300.000 Ft, azaz háromszázezer forint, 6. a jelen határozat indokolásának II.1. pontjában hivatkozott jogszabálysértés miatt 700.000 Ft, azaz hétszázezer forint, mindösszesen 11.000.000 Ft, azaz tizenegymillió forint összegű felügyeleti bírság megfizetésére kötelezi.