EQUILOR Befektetési Zártkörűen Működő Részvénytársaság

Issued by: Central Bank of Hungary

Felszólítom a Társaságot, hogy a végzés kézhezvételétől kezdődően maradéktalanul feleljen meg az ügyfélkövetelések védelmére vonatkozó jogszabályi előírásoknak, és ennek keretében haladéktalanul olyan ügyletkötési és elszámolási gyakorlatot alakítson ki, amely biztosítja azt, hogy az ügyfél tulajdonában lévő vagy őt megillető pénzügyi eszközt vagy pénzeszközt kizárólag az ügyfél rendelkezése szerinti célra használja fel.

Issued by: Central Bank of Hungary

I.1. Az MNB figyelmezteti a Társaságot, hogy a jövőben folyamatosan biztosítsa a nyilvántartási rendszerében a saját tulajdonú pénzeszközei egyenlegének pontos kimutatását, továbbá saját pénzeszközeinek egyenlegét érintően a felügyeleti adatszolgáltatásokat valós – a számlakivonatokkal összhangban lévő – tartalommal teljesítse. I.2. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb jelen határozat kézhezvételétől számított 90 napon belül alakítson ki olyan partnerfelülvizsgálati gyakorlatot, amely teljeskörűen kiterjed az ügyfelek eszközei kezelésére vonatkozó előírásoknak való megfelelés ellenőrzésére, továbbá havi rendszerességű számlakivonat egyeztetési kötelezettségének és az ügyfelek utólagos tájékoztatására vonatkozó kötelezettségének teljeskörűen, valamennyi letétkezelő partnere vonatkozásában tegyen eleget. I.3. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb jelen határozat kézhezvételétől számított 90 napon belül az ügyfelek eszközeinek kezelését, a nyilvántartását végző szervezetekkel kötött megállapodásait hozza összhangba a hatályos, biztosítéki megállapodások megkötésére vonatkozó jogszabályi előírásokkal, ennek keretében pedig gondoskodjon az ügyfelek teljes körű és hangsúlyos tájékoztatásáról. I.4. Az MNB figyelmezteti a Társaságot, hogy tevékenysége végzése során mindenkor jóhiszeműen és a szakmai szabályaival összhangban járjon el az ügyfélmegbízások végrehajtása során. I.5. Az MNB figyelmezteti a Társaságot, hogy tevékenysége végzése során folyamatosan biztosítsa a sztornózási gyakorlatára vonatkozó saját belső szabályzataiban foglaltak teljesülését, valamint a sztornózási gyakorlata megfelelőségének MNB általi utólagos ellenőrizhetőségét. I.6. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül tegyen eleget az ügyfelek OTC tőkeáttételes nyitott pozícióira vonatkozó adatszolgáltatási kötelezettségének a hatályos jogszabályi előírásoknak megfelelően. I.7. Az MNB figyelmezteti a Társaságot, hogy tevékenysége végzése során a MiFID tranzakciós jelentést felváltó MiFIR 26. cikk szerinti jelentési kötelezettségének a jogszabályi előírásoknak megfelelően tegyen eleget. I.8. Az MNB felszólítja a Társaságot, hogy legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül vizsgálja felül a MIFTR jelű adatszolgáltatását és a jelentéstételi kötelezettségének teljes körű tartalommal tegyen eleget. I.9. Az MNB figyelmezteti a Társaságot, hogy tevékenysége végzése során mindenkor szerepeltesse a számlavezető partnereknél vezetett számlákon fennálló negatív számlaegyenlegeket a "Pénzfedezettségi jelentés" elnevezésű napi adatszolgáltatásában. II.1. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül alakítson ki olyan monitoring rendszert, amely a tevékenységével arányosan vegyíti az automatizmusra és humán elemzésre épülő megoldásokat a piaci manipulációra utaló jellemző kereskedési mintákkal és hatékonyan szolgálja a piaci manipuláció megakadályozását. II.2. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül alakítson ki olyan belső szabályozást, amely biztosítja a sztornózás folyamatának belső ellenőr által történő utólagos ellenőrzése rendszerességét, illetve gondoskodjon arról, hogy a belső ellenőr végezzen rendszeres ellenőrzéseket a sztornózás folyamatára vonatkozóan. II.3. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül tegyen eleget a kritikus operatív funkciót kiszervezés keretében ellátó szervezetek tevékenységét érintő rendszeres ellenőrzési és értékelési kötelezettségének, és gondoskodjon az ehhez kapcsolódó belső szabályozás kialakításáról. II.4. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de a jelen határozat kézhezvételétől számított 90 napon belül gondoskodjon a számlavezető hitelintézeteknél rendelkezésére álló elszámolási limit igénybevételére vonatkozó feltételrendszer átláthatóvá és ellenőrizhetővé tételéről. III. 1. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül határozza meg a végrehajtási politikájában rögzített kiválasztási tényezők relatív súlyát a tényleges végrehajtási gyakorlatnak megfelelően. III.2. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül a befektetési tanácsadás nyújtása keretében mindenkor az előzetes tájékozódásra, az alkalmassági jelentések készítésére, valamint a javadalmazásra vonatkozó jogszabályi előírások figyelembevételével járjon el, továbbá üzletszabályzatának szövegezését a befektetési tanácsadás jogszabályi definíciójának figyelembevételével alakítsa ki. III.3. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül az ügyfelek OTC tőkeáttételes nyitott pozícióira vonatkozó adatszolgáltatási kötelezettségének a hatályos jogszabályi előírásoknak megfelelően tegyen eleget. III.4. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül az ügyfelekkel kötött Equilor Trader szolgáltatások igénybevételére vonatkozó szerződések tartalmát hozza összhangba az MNB H-FH-III-5/2019. számú határozatában foglalt előírásokkal. IV. 1. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül gondoskodjon az általa kezelt adatok és az adatokat kezelő vagy feldolgozó informatikai rendszerek és rendszerelemek megfelelő biztonsági osztályozásának kialakításáról. IV. 2. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül: - biztosítsa az alkalmazási, produktív környezet biztonságos elkülönítését a fejlesztési és a tesztelési környezettől, továbbá a kockázatokkal arányosan különítse el a belső hálózaton a különböző kritikusságú és funkciójú hálózatokat; - biztosítsa a hálózati és hálózatbiztonsági eszközök konfigurációjának rendszeres felülvizsgálatát és a kockázatokkal arányosan erősítse a biztonsági beállításokat, a hálózati szegmentációs beállításokat és hozzáféréseket, így a kockázatokkal arányosan különítse el a különböző kritikusságú és funkciójú hálózatokat; - végezze el a tűzfalszabály kezelési, felülvizsgálati, és nyilvántartási eljárásainak, gyakorlatának felülvizsgálatát és a kockázatokkal arányosan gondoskodjon olyan szabályozás és folyamatok kidolgozásáról, amelyek biztosítják a tűzfalszabályok megfelelő igénylési, jóváhagyási, kezelési és nyilvántartási folyamatait, valamint a tűzfalszabályok rendszeres érdemi felülvizsgálatát, és az ellenőrzések teljeskörűségét; - a biztonsági kockázatokkal arányosan gondoskodjon informatikai infrastruktúrájának behatolás elleni (IDS/IPS) védelméről, továbbá a DDoS támadások elleni védelméről; - az eszközök és munkavállalók internet elérésének védelme érdekében a biztonsági kockázatokkal arányosan végezzen proxy alapú szűréseket, korlátozásokat. IV.3. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül: - gondoskodjon a rendszerbiztonsági kockázattal arányos vírus és más rosszindulatú program elleni védelemről, ennek megteremtése érdekében végezze el a kártékony kód elleni védelem megoldásának teljes körű telepítését, és a biztonsági kockázatokkal arányosan alakítson ki és működtessen olyan folyamatot, mely biztosítja a hálózatán üzemelő eszközökön a kártékony kód elleni védelmi rendszer telepítettségének rendszeres ellenőrzését, jelentését; - biztosítsa a vírusriadók esetén szükséges intézkedések kezelésére vonatkozó terv naprakészségét, majd rendszeres, dokumentált teszteléssel győződjön meg az eljárásrendjében rögzített előírások alkalmazhatóságáról. IV.4. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de, legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül: - biztosítsa a hardverek, a szoftverek és licencek naprakész nyilvántartását; - gondoskodjon engedélyezett és tiltott szoftverek körének meghatározására vonatkozó gyakorlat kialakításáról; - erősítse a szoftver és licenc ellenőrzési folyamatát annak érdekében, hogy a szoftverek jogtisztasága, valamint használatuk szükségessége, jogszerűsége mindenkor teljeskörűen és naprakészen bizonyítható legyen. IV.5. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül: - vizsgálja felül és erősítse meg az egyes rendszereiben használt verzióváltozások és nyomon követések folyamatát, szabályozását, és mindenkor gondoskodjon az egyes rendszereinek naprakészségéről, a biztonsági javítások telepítésének rendszerességéről, a használt termékverziók egyenszilárdságáról; - végezze el a már nem támogatott operációs rendszerek, alkalmazások cseréjét, vagy – amennyiben ez valamilyen üzleti funkcionalitás fenntartása miatt csak hosszú távon lehetséges – azok kiegészítő kontrollokkal történő megerősítését, és tegyen vállalást a hosszú távú kivezetés határidejére. IV.6. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül: - biztosítsa a rendszerek szabályozott, ellenőrizhető és rendszeresen ellenőrzött felhasználói adminisztrációját; - gondoskodjon a teljes körű és naprakész jogosultság-nyilvántartás folyamatos rendelkezésre állásáról; - jogosultságkezelési gyakorlata során gondoskodjon a szabályozásban rögzített előírások betartásáról, valamint erősítse a jogosultságok kezelésének, nyilvántartásának, és ellenőrzésének folyamatait; - biztosítsa az egyes rendszereiben az azonosítók egyértelmű személyhez történő rendelését. IV.7. Az MNB felszólítja a Társaságot arra, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 180 napon belül: - vizsgálja felül az üzletmenet-folytonossági és katasztrófaelhárítási terveit és szabályzatait, ennek keretében intézkedjen a katasztrófaelhárítási tervek helyreállítási lépéseinek részletes meghatározásáról, az érintett üzleti területek tesztelési folyamatba történő bevonásáról; - a tesztelési jegyzőkönyveiben rögzítse a tesztelt szcenáriókat, a tesztek alapján mért helyreállítási időket és azok viszonyát az üzletileg elvárt helyreállítási időkhöz, a tesztben résztvevő üzleti szakemberek és adatgazdák aláírását; - a felülvizsgálat eredményeképpen az üzletmenet-folytonossági és katasztrófaelhárítási tervek teljes körű, dokumentált és az üzleti szakterületek által hitelesített tesztelésével igazolja felkészültségét a rendkívüli helyzetek kezelésére. V. 1. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során figyelmezteti a Társaságot, hogy alakítson ki olyan belső szabályrendszert, ami mindenkor biztosítja a bejelentések haladéktalan megtételét és továbbítását a pénzügyi információs egység felé. V. 2. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során figyelmezteti a Társaságot, hogy alakítson ki olyan belső szabályrendszert, amely folyamatosan biztosítja a mindenkor hatályos pénzmosás és terrorizmus finanszírozása elleni jogszabályi rendelkezések által előírt, illetve saját belső kockázatértékelése alapján megerősített eljárásba sorolt, pénzmosási szempontból kiemelt kockázatot jelentő ügyfelek esetében a pénzeszköz forrására vonatkozó információ beszerzését. V. 3. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során kötelezi a Társaságot, hogy haladéktalanul, de legkésőbb a jelen határozat kézhezvételét követő 90 napon belül alakítson ki olyan belső kockázatértékelést, amely az üzleti kapcsolat, valamint az ügyfél, termék, szolgáltatás, alkalmazott eszköz körülményei alapján a szolgáltató tevékenységének jellegével és méretével arányos, valamint vizsgálja felül az ügyfelei kockázati besorolását. V. 4. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során kötelezi a Társaságot, hogy a szankciós szűrés gyakorlata során haladéktalanul, de legkésőbb a jelen határozat kézhezvételét követő 90 napon belül, maradéktalanul feleljen meg a pénzügyi és vagyoni korlátozó intézkedésekre vonatkozó jogszabályi előírásoknak, és mind a meglévő, mind az új ügyfelei tekintetében teljeskörűen hajtsa végre a szűrési feladatokat. V. 5. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során kötelezi a Társaságot, hogy haladéktalanul, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül vizsgálja felül a monitoringrendszer hatékonyságát és a hozzá kapcsolódó kockázatértékelési módszert és alakítson ki olyan szűrőrendszert, mely alkalmas a valós, az üzleti kapcsolat jellegével és összegével, az ügyféllel, termékkel, szolgáltatással, földrajzi területtel és alkalmazott eszközzel kapcsolatos pénzmosási kockázatok kezelésére, illetve ehhez kapcsolódóan vizsgálja felül belső eljárásrendjét. V. 6. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során kötelezi a Társaságot, hogy haladéktalanul, de legkésőbb a jelen határozat kézhezvételét követő 90 napon belül feleljen meg a készpénzes tranzakciókra vonatkozó, pénzmosás és terrorizmus finanszírozása elleni jogszabályokban előírt szűrési feltételeknek. V. 7. Az MNB a pénzmosás és a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló tevékenysége során kötelezi a Társaságot, hogy haladéktalanul, de legkésőbb a jelen határozat kézhezvételét követő 90 napon belül küldje meg a belső szabályzat átdolgozásának megtörténtéről szóló írásbeli tájékoztatást az MNB részére. VI. Rendkívüli adatszolgáltatás keretében az MNB kötelezi a Társaságot, hogy a jelen határozat kézhezvételét követő 180 napon belül, rögzített teljesítési határidő esetén pedig annak leteltét követő 30 napon belül az MNB részére küldje meg a jelen határozat rendelkező részének I-V. pontjaiban foglaltak teljesítésének ellenőrzéséről készített – az igazgatóság által megtárgyalt és a felügyelőbizottság által jóváhagyott – belső ellenőri jelentéseket és az azok alapjául szolgáló, illetve a jelen határozat rendelkező részének I.-V. pontjaiban foglalt intézkedések teljesítését alátámasztó dokumentumokat. VII. Az MNB a Társaságot a jelen határozat indokolásának I.2, I.4., I.6., I.8., I.9., II.1., III.1., III.2., IV.1-IV.7. pontjában megállapított jogszabálysértések miatt összesen 21.000.000,- Ft, azaz huszonegymillió forint összegű felügyeleti bírság megfizetésére kötelezi. VIII. Az MNB a Társaságot a jelen határozat indokolásának V.1-V.3 és V.5-V.7. pontjában megállapított jogszabálysértések miatt összesen 8.500.000,- Ft, azaz nyolcmillió-ötszázezer forint összegű felügyeleti bírság megfizetésére kötelezi.

Issued by: Central Bank of Hungary

I. Az MNB ismételten felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül biztosítsa a befektetési tanácsadáshoz kapcsolódó előzetes tájékozódásra vonatkozó jogszabályi és saját szabályzati előírások maradéktalan teljesülését, ennek keretében  a befektetési tanácsadás nyújtását megelőzően minden esetben vegyen fel alkalmassági tesztet, továbbá a befektetési tanácsadásból álló befektetési szolgáltatás nyújtásakor az ügyfél részére ne ajánljon olyan ügyletet, amely számára nem alkalmas; valamint  alakítson ki olyan – a befektetési tanácsadás nyújtásával összefüggő humán (munkavállalói) kockázatok megfelelő azonosítására és kezelésére is kiterjedő – belső eljárásrendet, illetőleg ellenőrzési és kontrollmechanizmusokat, amelyek hatékonyan biztosítják a befektetési tanácsadáshoz kapcsolódó előzetes tájékozódásra vonatkozó jogszabályi és belső szabályzati előírások maradéktalan teljesülését.

Issued by: Central Bank of Hungary

I. Az MNB felszólítja a Társaságot, hogy tevékenysége végzése során folyamatosan, de legkésőbb a jelen határozat kézhezvételétől számított 90 napon belül a) alakítson ki a működésével kapcsolatban felmerülő kockázatok azonosítására, mérésére, kezelésére és nyomon követésére hatékony eljárásokat és eljárásait egyértelműen, teljeskörűen és pontosan rögzítse a kockázatkezelési szabályzatában;