Hold Alapforgalmazó Zártkörűen Működő Részvénytársaság

I. Az MNB felszólítja a Társaságot, hogy – a jogszabályi előírásoknak való megfelelés érdekében – tevékenysége végzése során folyamatosan, de legkésőbb a határozat kézhezvételét követő 1. 180 napon belül teljesítse informatikai rendszerének biztonságos működése vonatkozásában fennálló kötelezettségeit, így különösen: a) információbiztonsági kockázatelemzése során teljeskörűen azonosítsa és kezelje a releváns információbiztonsági kockázatokat; b) gondoskodjon az éles és a teszt alkalmazások felhasználók számára is jól megkülönböztethető elkülönítéséről, a védendő információk anonimizálásáról, továbbá a felhasználói jogosultságok célhoz kötöttségéről; c) a kiszervezésről szóló megállapodások tekintetében tegyen eleget az MNB részére történő bejelentési kötelezettségnek; d) kiszervezésről szóló megállapodás esetén gondoskodjon üzletmenet-folytonossági terv készítéséről és teszteléséről, így a megállapodás esetleges megszűnése esetén az ügyfelei számára nyújtott szolgáltatás folyamatosságának és színvonalának további biztosításáról; 2. 180 napon belül vizsgálja felül az ösztönzők kezelésével, valamint a harmadik felek részéről fizetett juttatásokról szóló tájékoztatásával kapcsolatos szabályozását és gyakorlatát; 3. 60 napon belül alakítsa át a lakossági állampapírok jegyzésére, vételére vagy eladására irányuló megbízások során nyújtott tájékoztatási gyakorlatát úgy, hogy ügyfelei kellő időben megfelelő információt kapjanak a forgalmazott állampapírok jellegéről és kockázatairól; 4. 60 napon belül vizsgálja felül és – a jogszabályi és a saját szabályzatai szerinti előírásokat figyelembe véve – módosítsa a megbízások végrehajtását követő tájékoztatással összefüggésben folytatott gyakorlatát. II. Az MNB figyelmezteti a Társaságot, hogy – a jogszabályi előírásoknak való megfelelés érdekében – tevékenysége végzése során folyamatosan 1. törekedjen a célpiac azonosítása szempontjától releváns információk beszerzésére, illetve annak hiányában alakítson ki megfelelő eljárást a forgalmazási stratégia esetleges korlátozásával, illetve a negatív célpiac azonosításával kapcsolatosan; 2. fordítson kiemelet figyelmet az ügyfélszámlák vezetésére vonatkozó jogszabályi követelmények betartására; 3. a kitöltési útmutatónak megfelelő adattartalommal teljesítse felügyeleti adatszolgáltatási kötelezettségét. III. Az MNB rendkívüli adatszolgáltatás keretében kötelezi a Társaságot, hogy a jelen határozat rendelkező részének 1. I. pontjában foglalt felszólítások esetében az ott rögzített teljesítési határidő leteltét követő 30 napon belül, 2. II. pontjában foglalt figyelmeztetések esetében a határozat kézhezvételét követő 90 napon belül küldje meg az MNB részére a jelen határozat rendelkező részének I-II. pontjaiban foglaltak teljesítésének ellenőrzéséről készített – az igazgatóság által megtárgyalt és a felügyelőbizottság által jóváhagyott – belső ellenőri jelentéseket, és az azok alapjául szolgáló, illetve a jelen határozat rendelkező részének I-II. pontjaiban foglalt intézkedések teljesítését alátámasztó dokumentumokat. IV. Az MNB a Társaságot a jelen határozat indokolásának I.1. pontjában hivatkozott jogszabálysértések miatt mindösszesen 1.200.000 Ft, azaz egymillió-kettőszázezer forint összegű felügyeleti bírság megfizetésére kötelezi.