1. W banku funkcjonuje system zarządzania. 2. System zarządzania stanowi zbiór zasad i mechanizmów odnoszących się do procesów decyzyjnych, zachodzących w banku oraz do oceny prowadzonej działalności bankowej. 2a. System zarządzania obejmuje procedury anonimowego zgłaszania wskazanemu członkowi zarządu, a w szczególnych przypadkach – radzie nadzorczej banku, naruszeń prawa oraz obowiązujących w banku procedur i standardów etycznych. 2b. W ramach procedur, o których mowa w ust. 2a, bank zapewnia pracownikom, którzy zgłaszają naruszenia, ochronę co najmniej przed działaniami o charakterze represyjnym, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania. 3. W ramach systemu zarządzania w banku funkcjonuje co najmniej:
1) system zarządzania ryzykiem;
2) system kontroli wewnętrznej.

Art. 9a. 1. Zarząd banku projektuje, wprowadza oraz zapewnia działanie systemu zarządzania. 2. Rada nadzorcza banku sprawuje nadzór nad wprowadzeniem systemu zarządzania oraz ocenia adekwatność i skuteczność tego systemu.

Art. 9b. 1. Zadaniami systemu zarządzania ryzykiem są identyfikacja, pomiar lub szacowanie, kontrola oraz monitorowanie ryzyka występującego w działalności banku służące zapewnieniu prawidłowości procesu wyznaczania i realizacji szczegółowych celów prowadzonej przez bank działalności. 2. W ramach systemu zarządzania ryzykiem bank:
1) stosuje sformalizowane zasady służące określaniu wielkości podejmowanego ryzyka i zasady zarządzania ryzykiem;
2) stosuje sformalizowane procedury mające na celu identyfikację, pomiar lub szacowanie oraz monitorowanie ryzyka występującego w działalności banku, uwzględniające również przewidywany poziom ryzyka w przyszłości;
3) stosuje sformalizowane limity ograniczające ryzyko i zasady postępowania w przypadku przekroczenia limitów;
4) stosuje przyjęty system sprawozdawczości zarządczej umożliwiający monitorowanie poziomu ryzyka;
5) posiada strukturę organizacyjną dostosowaną do wielkości i profilu ponoszonego przez bank ryzyka;
6) posiada sieci i systemy informatyczne ustanowione i zarządzane zgodnie z rozporządzeniem 2022/2554. 2a. Bank stosuje wewnętrzne systemy oceny ryzyka stopy procentowej albo standardową metodykę lub uproszczoną standardową metodykę, określone w rozporządzeniu delegowanym Komisji wydanym na podstawie upoważnienia zawartego w art. 84 ust. 5 dyrektywy 2013/36/UE. Uproszczoną standardową metodykę może stosować wyłącznie bank będący małą i niezłożoną instytucją, o której mowa w art. 4 ust. 1 pkt 145 rozporządzenia nr 575/2013. 2b. W przypadku gdy wewnętrzne systemy oceny ryzyka stopy procentowej wdrożone przez bank są niezadowalające, w szczególności gdy nie uwzględniają w odpowiedni sposób takiego ryzyka, metod jego identyfikacji i pomiaru, lub są niewystarczające dla celów zarządzania takim ryzykiem i jego ograniczania, Komisja Nadzoru Finansowego może, w drodze decyzji, nakazać:
1) bankowi stosowanie standardowej metodyki;
2) bankowi będącemu małą i niezłożoną instytucją, o której mowa w art. 4 ust. 1 pkt 145 rozporządzenia nr 575/2013, stosowanie uproszczonej standardowej metodyki. 2c. W przypadku gdy uproszczona standardowa metodyka nie uwzględnia w odpowiedni sposób ryzyka stopy procentowej, Komisja Nadzoru Finansowego może, w drodze decyzji, nakazać bankowi będącemu małą i niezłożoną instytucją, o której mowa w art. 4 ust. 1 pkt 145 rozporządzenia nr 575/2013, stosowanie standardowej metodyki. 3. Bank sprawuje nadzór nad ryzykiem związanym z działalnością podmiotów zależnych.

Art. 9c. 1. Celem systemu kontroli wewnętrznej jest zapewnienie:
1) skuteczności i efektywności działania banku;
2) wiarygodności sprawozdawczości finansowej;
3) przestrzegania zasad zarządzania ryzykiem w banku;
4) zgodności działania banku z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi. 2. W ramach systemu kontroli wewnętrznej bank wyodrębnia:
1) funkcję kontroli mającą za zadanie zapewnienie przestrzegania mechanizmów kontrolnych dotyczących w szczególności zarządzania ryzykiem w banku, która obejmuje stanowiska, grupy ludzi lub jednostki organizacyjne odpowiedzialne za realizację zadań przypisanych tej funkcji;
2) komórkę do spraw zgodności mającą za zadanie identyfikację, ocenę, kontrolę i monitorowanie ryzyka braku zgodności działalności banku z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi oraz przedstawianie raportów w tym zakresie;
3) niezależną komórkę audytu wewnętrznego mającą za zadanie badanie i ocenę, w sposób niezależny i obiektywny, adekwatności i skuteczności systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, z wyłączeniem komórki audytu wewnętrznego.

Art. 9ca. 1. Bank jest obowiązany sporządzić i stosować politykę wynagrodzeń dla poszczególnych kategorii osób, których działalność zawodowa ma istotny wpływ na profil ryzyka banku, obejmującą wynagrodzenia i uznaniowe świadczenia emerytalne w rozumieniu art. 4 ust. 1 pkt 73 rozporządzenia nr 575/2013, zwaną dalej „polityką wynagrodzeń”. 1a. Osobą, której działalność zawodowa ma istotny wpływ na profil ryzyka banku, jest osoba, która:
1) pełni funkcję członka rady nadzorczej lub
2) należy do kadry kierowniczej wyższego szczebla, lub
3) świadczy pracę lub realizuje zadania na rzecz istotnej jednostki gospodarczej, o której mowa w rozporządzeniu delegowanym Komisji wydanym na podstawie upoważnienia zawartego w art. 94 ust. 2 dyrektywy 2013/36/UE, o ile:
a) łączne wynagrodzenie tej osoby w poprzednim roku wyniosło co najmniej równowartość w złotych 500 000 euro oraz nie mniej niż średnie roczne wynagrodzenie osób, o których mowa w pkt 1 i 2, oraz
b) świadczona przez tę osobę praca lub realizowane przez tę osobę zadania na rzecz istotnej jednostki gospodarczej mają znaczny wpływ na profil ryzyka tej jednostki. 1b. Bank, który nie jest dużą instytucją, o której mowa w art. 4 ust. 1 pkt 146 rozporządzenia nr 575/2013, i którego średnia wartość aktywów, obliczona dla czteroletniego okresu bezpośrednio poprzedzającego bieżący rok obrachunkowy, nie przekracza równowartości w złotych 5 000 000 000 euro, stosuje politykę wynagrodzeń w ograniczonym zakresie. Stosowanie polityki wynagrodzeń w ograniczonym zakresie dotyczy zmiennych składników wynagrodzenia oraz uznaniowych świadczeń emerytalnych. 1c. Bank, który nie jest dużą instytucją, o której mowa w art. 4 ust. 1 pkt 146 rozporządzenia nr 575/2013, może stosować politykę wynagrodzeń w ograniczonym zakresie, o którym mowa w ust. 1b, także w przypadku, gdy średnia wartość jego aktywów, obliczona zgodnie z ust. 1b:
1) jest wyższa niż kwota wskazana w ust. 1b, ale nie przekracza średniej wartości aktywów określonej w przepisach wykonawczych wydanych na podstawie art. 9f ust. 3 pkt 1 ani równowartości w złotych 15 000 000 000 euro – jeżeli bank ten spełnia kryteria, o których mowa w art. 4 ust. 1 pkt 145 lit. c–e rozporządzenia nr 575/2013,
2) jest niższa niż kwota wskazana w ust. 1b, ale nie niższa od średniej wartości aktywów określonej w przepisach wykonawczych wydanych na podstawie art. 9f ust. 3 pkt 2
– oraz gdy przemawiają za tym charakter, skala, złożoność działalności i struktura organizacyjna banku, a w przypadku banku należącego do grupy – cechy grupy, do której bank należy. 1d. Bank stosuje politykę wynagrodzeń w ograniczonym zakresie, o którym mowa w ust. 1b, w odniesieniu do osoby, której roczna wysokość zmiennego wynagrodzenia nie przekracza równowartości w złotych 50 000 euro ani jednej trzeciej jej łącznego rocznego wynagrodzenia. 1e. Bank może nie stosować polityki wynagrodzeń w ograniczonym zakresie, o którym mowa w ust. 1b, w odniesieniu do osób, o których mowa w ust. 1d, w przypadku których przemawiają za tym przyjęte w banku praktyki w zakresie wynagrodzeń i których charakter obowiązków i profil stanowisk uzasadnia takie niestosowanie, wskazanych w przepisach wykonawczych wydanych na podstawie art. 9f ust. 4. 2. Zarząd banku opracowuje i wdraża politykę wynagrodzeń zatwierdzoną przez radę nadzorczą. 3. Stosowana przez bank polityka wynagrodzeń obejmuje także jego podmioty zależne oraz uwzględnia politykę wynagrodzeń stosowaną przez podmiot dominujący w stosunku do tego banku. 4. Komisja Nadzoru Finansowego gromadzi informacje publikowane przez banki zgodnie z art. 450 ust. 1 lit. g–i oraz k rozporządzenia nr 575/2013, a także informacje udzielane przez bank o zróżnicowaniu wynagrodzenia ze względu na płeć oraz wykorzystuje te informacje w celu prowadzenia analiz porównawczych tendencji i praktyk w zakresie polityki wynagrodzeń stosowanej przez banki. 5. Bank, raz do roku, w terminie do dnia 31 stycznia, przekazuje Komisji Nadzoru Finansowego:
1) informacje za rok poprzedni o zróżnicowaniu wynagrodzenia ze względu na płeć;
2) dane o liczbie osób określonych w ust. 1, których łączne wynagrodzenie w poprzednim roku wyniosło co najmniej równowartość w złotych 1 000 000 euro, wraz z informacjami dotyczącymi stanowisk zajmowanych przez te osoby oraz wartości głównych składników wynagrodzenia, przyznanych premii, nagród długookresowych oraz odprowadzonych składek emerytalnych. 6. Komisja Nadzoru Finansowego przekazuje informacje i dane, o których mowa w ust. 4 i 5, Europejskiemu Urzędowi Nadzoru Bankowego. 7. Równowartość w złotych kwot wyrażonych w euro, o których mowa w ust. 1a–1d i 5, oblicza się według średniego kursu euro ogłaszanego przez Narodowy Bank Polski, obowiązującego w ostatnim dniu roboczym roku, za który są przekazywane dane zgodnie z ust. 5. 8. Bank będący podmiotem dominującym nie stosuje przepisów ust. 1–7 oraz art. 9cb ust. 1 pkt 1 na zasadzie skonsolidowanej wobec podmiotów zależnych:
1) mających siedzibę na terytorium państwa członkowskiego, jeżeli stosują one szczególne regulacje dotyczące polityki wynagrodzeń określone w obowiązujących w tych państwach przepisach stanowiących implementację innych niż dyrektywa 2013/36/UE przepisów prawa Unii Europejskiej lub w innych niż dyrektywa 2013/36/UE przepisach prawa Unii Europejskiej;
2) mających siedzibę w państwie trzecim, jeżeli stosowałyby one przepisy dotyczące polityki wynagrodzeń określone w przepisach prawa Unii Europejskiej, gdyby miały siedzibę w państwie członkowskim. 9. Przepisu ust. 8 nie stosuje się do osób świadczących pracę lub realizujących zadania na rzecz podmiotów zależnych banku będących spółką zarządzania aktywami w rozumieniu art. 4 ust. 1 pkt 19 rozporządzenia nr 575/2013 lub firmą inwestycyjną w rozumieniu art. 4 ust. 1 pkt 2 rozporządzenia nr 575/2013 albo zagraniczną osobą prawną z siedzibą na terytorium państwa innego niż państwo członkowskie, nieprowadzącą na terytorium Rzeczypospolitej Polskiej działalności maklerskiej, które świadczą usługi maklerskie, o których mowa w art. 69 ust. 2 pkt 2–4, 6 i7 ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi, oraz wywierają bezpośredni, istotny wpływ na profil ryzyka działalności banku.

Art. 9cb. 1. W banku istotnym działają:
1) komitet do spraw wynagrodzeń,
2) komitet do spraw ryzyka
– w skład których wchodzą osoby powoływane spośród członków rady nadzorczej banku. 2. Do zadań komitetu do spraw wynagrodzeń należy opiniowanie i monitorowanie przyjętej w banku polityki wynagrodzeń oraz wspieranie organów banku w zakresie kształtowania i realizacji tej polityki. 3. Do zadań komitetu do spraw ryzyka należy w szczególności:
1) opiniowanie całościowej bieżącej i przyszłej gotowości banku do podejmowania ryzyka;
2) opiniowanie opracowanej przez zarząd banku strategii zarządzania ryzykiem w działalności banku oraz przedkładanych przez zarząd informacji dotyczących realizacji tej strategii;
3) wspieranie rady nadzorczej banku w nadzorowaniu wdrażania strategii zarządzania ryzykiem w działalności banku przez kadrę kierowniczą wyższego szczebla;
4) weryfikacja, czy ceny pasywów i aktywów oferowanych klientom w pełni uwzględniają model biznesowy banku i jego strategię w zakresie ryzyka, a w przypadku gdy ceny te nie odzwierciedlają w odpowiedni sposób rodzajów ryzyka zgodnie z tym modelem i tą strategią, przedstawianie zarządowi banku propozycji mających na celu zapewnienie adekwatności cen pasywów i aktywów do tych rodzajów ryzyka. 4. Bank zapewnia komitetowi do spraw wynagrodzeń dostęp do informacji, zasoby oraz wsparcie, niezbędne do realizacji jego zadań, w tym możliwość korzystania przez komitet z usług ekspertów zewnętrznych. 5. Na wniosek banku niebędącego bankiem istotnym Komisja Nadzoru Finansowego może wyrazić zgodę na połączenie komitetu do spraw ryzyka z komitetem audytu, o którym mowa w art. 128 ust. 1 ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2024 r. poz. 1035 i 1863), o ile większość z członków rady nadzorczej banku mających wchodzić w skład połączonego komitetu, w tym przewodniczący połączonego komitetu, spełnia kryteria, o których mowa w art. 129 ust. 3 tej ustawy. Przepisy art. 129 ust. 1, 5 i 6 tej ustawy stosuje się odpowiednio.

Art. 9cc. Bank dokumentuje systemy i procesy, o których mowa w przepisach ustawy lub rozporządzenia nr 575/2013, oraz rejestruje transakcje, w sposób umożliwiający Komisji Nadzoru Finansowego sprawowanie nadzoru nad zgodnością działalności banku z tymi przepisami.

Art. 9cd. 1. W banku istotnym działa komitet do spraw nominacji, którego członkowie są powołani przez radę nadzorczą spośród swoich członków. 2. Komitet do spraw nominacji, przy realizacji powierzonych mu zadań, uwzględnia, w miarę możliwości, potrzebę zapewnienia, aby proces decyzyjny w zarządzie banku nie został zdominowany przez jedną osobę, co mogłoby wpłynąć w sposób niekorzystny na interes banku. 3. W celu realizacji zadań komitet do spraw nominacji może korzystać z wszelkich niezbędnych zasobów, w tym z usług doradztwa zewnętrznego. 4. Bank zapewnia odpowiednie finansowanie realizacji zadań przez komitet do spraw nominacji. 5. Minister właściwy do spraw instytucji finansowych określi, w drodze rozporządzenia, szczegółowy zakres zadań komitetu do spraw nominacji, uwzględniając potrzebę zapewnienia skutecznego, prawidłowego i ostrożnego zarządzania bankiem.

Art. 9ce. Komitet do spraw nominacji albo rada nadzorcza, jeżeli nie powołano tego komitetu, przyjmuje politykę różnorodności w składzie zarządu banku, uwzględniającą szeroki zestaw cech i kompetencji wymaganych w przypadku osób pełniących funkcję członków zarządu.

Art. 9d. (uchylony)

Art. 9e. (uchylony)

Art. 9f. 1. Minister właściwy do spraw instytucji finansowych określi, w drodze rozporządzenia:
1) szczegółowy sposób funkcjonowania w bankach systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, w tym tryb anonimowego zgłaszania wskazanemu członkowi zarządu lub rady nadzorczej naruszeń prawa oraz obowiązujących w banku procedur i standardów etycznych, mając na względzie potrzebę zapewnienia skutecznego funkcjonowania organów statutowych banku i należytego podejścia do podejmowanego ryzyka w zakresie prowadzonej działalności, a także zapewnienie skutecznego działania mechanizmów wykrywania naruszeń;
2) szczegółowy zakres polityki wynagrodzeń, w tym polityki wynagrodzeń stosowanej w ograniczonym zakresie, oraz sposób jej ustalania, mając na względzie potrzebę zapewnienia właściwego funkcjonowania w banku polityki wynagrodzeń, w tym wyeliminowania negatywnego wpływu systemów wynagrodzeń na zarządzanie ryzykiem. 2. Minister właściwy do spraw instytucji finansowych może określić, w drodze rozporządzenia, sposób ograniczenia rodzajów i form instrumentów niepieniężnych, w jakich – zgodnie z przyjętą polityką wynagrodzeń – jest wypłacany zmienny składnik wynagrodzenia, kierując się potrzebą zapewnienia bezpieczeństwa i stabilności banku w długim okresie. 3. Minister właściwy do spraw instytucji finansowych, po zasięgnięciu opinii Komisji Nadzoru Finansowego, może określić, w drodze rozporządzenia, średnią wartość aktywów, o której mowa w:
1) art. 9ca ust. 1c pkt 1,
2) art. 9ca ust. 1c pkt 2
– uwzględniając potrzebę zapewnienia skutecznego, prawidłowego i ostrożnego zarządzania bankiem. 4. Minister właściwy do spraw instytucji finansowych, po zasięgnięciu opinii Komisji Nadzoru Finansowego, może określić, w drodze rozporządzenia, kategorię osób, o których mowa w art. 9ca ust. 1e, uwzględniając potrzebę zapewnienia skutecznego, prawidłowego i ostrożnego zarządzania bankiem.

Art. 9g. (uchylony)