CEE Active Asset Management Zártkörűen Működő Rt.

Issued by: Hungarian Financial Supervisory Authority (PSZAF)

1. Figyelmeztetem a Társaságot, hogy tevékenysége során folyamatosan a) a jogszabályi előírásoknak megfelelően járjon el a működési kockázati, hitelkockázati és devizaárfolyam kockázati tőkekövetelmény, valamint a szavatoló tőke meghatározása és kiszámítása során; b) a vonatkozó jogszabályi rendelkezéseknek megfelelő tartalommal teljesítse felügyeleti adatszolgáltatási kötelezettségeit, különös tekintettel a bizonylati alátámasztottságra, a szavatoló tőke jogszabályi előírások szerinti számítására, valamint a portfóliókezeléssel, a hitelkockázati és a devizaárfolyam kockázati tőkekövetelménnyel kapcsolatos adatszolgáltatások kitöltési útmutató szerinti elkészítésére; c) tartsa be a jogszabályoknak történő megfelelésért felelős vezető által készítendő éves jelentés kötelező tartalmi elemeit meghatározó előírásokat; d) tartsa be a kritikus funkció kiszervezésére vonatkozó jogszabályi rendelkezéseket, különös tekintettel a kiszervezésről szóló szerződések tartalmára és bejelentésére; e) feleljen meg az alkalmassági és megfelelési tesztek kötelező tartalmi elemeit előíró jogszabályi rendelkezéseknek; f) feleljen meg az informatikai rendszerre vonatkozó jogszabályi előírásoknak; g) a belső szabályzataiban foglalt előírásoknak megfelelően járjon el, így különösen az abban meghatározott tartalommal készítse el a belső ellenőri jelentéseit; h) a belső szabályzatában és a portfólió-kezelési szerződésekben foglaltaknak megfelelően járjon el az általa kezelt portfóliókban szereplő értékpapírok értékelése, a hozamadatok bemutatása és a havi portfólió-jelentések elkészítése során; i) tartsa be a kockázatvállalásra és a kockázatkezelésre vonatkozó információk nyilvánosságra hozatalát, valamint a közzétételi kötelezettség szabályozását előíró jogszabályi rendelkezéseket; j) a jogszabályi rendelkezéseknek megfelelő tartalommal készítse el a számviteli törvény szerinti éves beszámoló kiegészítő mellékletét. 2. Felszólítom a Társaságot, hogy a határozat kézhezvételét követő a) 30 (harminc) napon belül aa) készítse el a kockázatvállalásra és kockázatkezelésre vonatkozó információk nyilvánosságra hozatali elveiről szóló belső szabályzatát; ab) egészítse ki az általa alkalmazott megfelelési teszt kérdésköreit az előzetes tájékozódási kötelezettségre vonatkozó jogszabályi rendelkezéseknek való maradéktalan megfelelés érdekében; b) 90 (kilencven) napon belül ba) gondoskodjon az informatikai biztonsággal kapcsolatos független ellenőrzés kialakításáról és a jogosultságkezelési folyamat és kontrolljai teljes körűségéről, továbbá szigorítsa az informatikai biztonságot érintő intézkedések utánkövetési folyamatát annak érdekében, hogy teljesüljenek a jogszabályban előírt, az informatikai rendszerrel kapcsolatos követelmények; bb) vizsgálja felül tűzfal szabályrendszerét, tegye meg a szükséges szigorításokat, gondoskodjon a szabályok folyamatos és naprakész változáskezeléséről, a jóváhagyott üzleti igényekkel történő ellenőrzés kontrolljairól, valamint rendszeresen tesztelje Internet felőli sérülékenységét, hogy hálózati biztonságát tekintve teljes körűen megfeleljen a jogszabályban előírt követelményeknek; c) 180 (száznyolcvan) napon belül vizsgálja felül informatikai kiszervezésre vonatkozó szerződéseit a jogszabályokban foglaltaknak való teljes körű megfelelés érdekében3. Kötelezem a Társaságot az alábbiakra: a) a határozat 2. pont b) és c) pontjaiban foglalt felszólítások teljesítése érdekében megtett intézkedéseiről 2012. december 31. napjáig rendkívüli adatszolgáltatás keretében írásban adjon tájékoztatást a Felügyelet részére; b) a vizsgálat által feltárt, jelen határozat 3. pont a) alpontjában nem érintett hiányosságok megszüntetése érdekében rendkívüli adatszolgáltatás keretében a határozat kézhezvételétől számított 60 (hatvan) napon belül írásban küldjön – az Igazgatósága és a Felügyelő Bizottsága által megtárgyalt és jóváhagyott – belső ellenőri jelentést a Felügyelet részére a jelen határozat rendelkező részének 1. pontjában írt figyelmeztetések teljesítése érdekében megtett intézkedésekről.