§ 34
(1) Povinná osoba rozpoznává a řídí rizika spjatá s novými nebo nestandardními produkty, operacemi, službami a dalšími činnostmi, trhy, segmenty klientů, zeměpisnými oblastmi, protistranami, distribučními místy a kanály, tržní infrastrukturou, technologiemi, interními modely a systémy, včetně rizik spjatých s jejich začleňováním do stávajících činností a struktur povinné osoby.
(2) Povinná osoba
a) vymezí, kdy jde o případ podle odstavce 1,
b) vymezí působnost a pravomoci,
c) zajistí, že případ podle odstavce 1 je před zavedením prověřen přiměřenými kontrolními a schvalovacími postupy v zájmu rozlišení jeho rizikovosti a zařazení do procesu řízení rizik, v souladu se zásadou významnosti.
(3) Povinná osoba stanoví náležitosti, které obsahuje návrh případu podle odstavce 1. Návrh obsahuje alespoň
a) popis případu podle odstavce 1, včetně popisu účetních, daňových a právních aspektů a případné potřeby souhlasu příslušného orgánu dohledu,
b) analýzu očekávaných dopadů zavedení na povinnou osobu a její řídicí a kontrolní systém,
c) návrh postupu zavedení,
d) analýzu rizik včetně návrhů na jejich řízení; navržená opatření povinná osoba následně začlení do systému řízení rizik,
e) identifikaci lidských, technických a jiných zdrojů, které je nutno vyčlenit na zabezpečení řádného řízení rizik v souladu s výsledky analýzy rizik,
f) oceňovací postupy,
g) definici nebo seznam navrhovaných protistran a
h) způsoby vypořádání transakcí.
(4) Skutečnosti podle odstavce 3 písm. f), g) nebo h) návrh obsahuje pouze, pokud je to pro případ podle odstavce 1 relevantní.
(5) Za účelem účinného předcházení a omezování rizik spjatých s případem podle odstavce 1 povinná osoba
a) považuje pro účely řízení rizik za samostatný případ podle odstavce 1 zejména každou skupinu obchodů nebo služeb, které mají společné charakteristiky a rizika odlišující je od charakteristik a rizik jiného jí navrhovaného, nabízeného nebo poskytovaného obchodu nebo služby,
b) u jednotlivě samostatného případu podle odstavce 1 určeného způsobem podle písmene a) cíleně uplatňuje odlišnosti, pokud jde o zásady, postupy, metody a nástroje řízení rizik, a
c) zakáže svým pracovníkům sjednávat
1. transakce s neschválenými případy podle odstavce 1,
2. transakce, které by na základě rozboru jejich hospodářské opodstatněnosti, finanční situace protistrany, možných nepříznivých důsledků pro povinnou osobu nebo jiných rozpoznaných rizikových faktorů předmětné transakce nebyly běžně provedeny s jinými osobami, a
3. transakce, které by vedly k překročení vnitřních limitů nebo nebyly v souladu s požadavky stanovenými právními předpisy, Českou národní bankou nebo jiným příslušným orgánem dohledu.
(6) Povinnosti podle odstavců 1 až 5 se vztahují obdobně i na změny v případech podle odstavce 1.