Regeling van De Nederlandsche Bank N.V. en de Pensioen- & Verzekeringskamer ingevolge de artikelen 22a en 30ca Wet toezicht kredietwezen 1992, de artikelen 70a en 98a Wet toezicht verzekeringsbedrijf 1993 en artikel 31a Wet toezicht natura-uitvaartverzekeringsbedrijf in verband met artikel 3, derde lid, en artikel 7 van het Besluit van 10 oktober 2003 (Besluit integere bedrijfsvoering kredietinstellingen en verzekeraars), Stb. 2003, 396, met betrekking tot de omgang met incidenten die een ernstig gevaar vormen voor een integere bedrijfsvoering

Artikel 1 Definities In deze regeling wordt verstaan onder: a. toezichthouder : 1° De Nederlandsche Bank N.V. voor zover het kredietinstellingen betreft; 2° de Pensioen- & Verzekeringskamer voor zover het verzekeraars betreft; b. Besluit Wet actualisering en harmonisatie financiële toezichtwetten Besluit integere bedrijfsvoering kredietinstellingen en verzekeraars : Besluit van 10 oktober 2003, houdende regels ter zake van een integere bedrijfsvoering door kredietinstellingen en verzekeraars alsmede tot wijziging van enkele koninklijke besluiten in verband met de(), Stb. 2003, 396; c. incident artikel 4 van het Besluit : een incident als bedoeld in; d. instelling : een kredietinstelling of een verzekeraar; e. kredietinstelling artikel 1, eerste lid, onder a, Wet toezicht kredietwezen 1992 artikel 52, tweede lid, onder a, b en e, van de Wet toezicht kredietwezen 1992 : een kredietinstelling zoals bedoeld inen ingeschreven in het register, bedoeld in; f. verzekeraar Wet toezicht verzekeringsbedrijf 1993 Wet toezicht natura-uitvaartverzekeringsbedrijf : de verzekeraar die in het bezit is van een vergunning hem door de Pensioen- & Verzekeringskamer verleend op grond van deof dedan wel de verzekeraar waarvan deze vergunning is ingetrokken of vervallen. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004

Artikel 2 Beleid incidenten 1 De instelling stelt beleid vast ter zake van de omgang met incidenten. Het beleid omvat ten minste: a. de administratieve vastlegging van incidenten; b. de wijze van afhandeling van incidenten; c. de informatieverstrekking over incidenten. 2 De instelling draagt zorg voor de uitwerking en implementatie van het beleid in organisatorische en administratieve procedures en maatregelen. Deze procedures en maatregelen zijn geïntegreerd in de bedrijfsprocessen en dragen bij aan een integriteitsbewuste bedrijfscultuur. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004

Artikel 3 Administratieve vastlegging van incidenten De instelling zorgt voor administratieve vastlegging van incidenten die ten minste omvat de kenmerken van het incident, gegevens over degene of degenen die het incident heeft of hebben bewerkstelligd, en de maatregelen die naar aanleiding van het incident zijn genomen. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004

Artikel 4 Wijze van afhandeling van incidenten De instelling neemt naar aanleiding van een incident passende maatregelen. Deze maatregelen zijn ten minste gericht op: a. beheersing van het optredende risico; b. bevestiging van de geldende normen; c. beperking van negatieve interne en externe effecten van het incident. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004

Artikel 5 Informatieverstrekking aan de toezichthouder 1 De instelling informeert de toezichthouder onverwijld omtrent incidenten indien: a. aangifte van een incident bij justitiële autoriteiten zal plaatsvinden of is gedaan; b. het voortbestaan van de instelling wordt bedreigd of zou kunnen worden bedreigd; c. er sprake is van een ernstige tekortkoming in de opzet en werking van de maatregelen ter bevordering of handhaving van een integere bedrijfsvoering door de instelling; d. mede gelet op verwachte publiciteit rekening behoort te worden gehouden met een ernstige mate van reputatieschade aan de instelling; of e. de ernst, de omvang of de overige omstandigheden van het incident in aanmerking genomen, de toezichthouder in verband met haar toezichtstaak redelijkerwijs behoort te worden geïnformeerd. 2 De in het eerste lid bedoelde informatie betreft ten minste: a. de feiten en omstandigheden van het incident; b. informatie over de functie, hoedanigheid en positie van degene of degenen die het incident heeft of hebben bewerkstelligd. 3 Op verzoek van de toezichthouder informeert de instelling de toezichthouder over de maatregelen die naar aanleiding van het incident zijn genomen. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004

Artikel 6 Inwerkingtreding en overgangsbepaling 1 Deze regeling treedt in werking met ingang van de tweede dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst dan wel, indien deze datum voor 1 januari 2004 ligt, op 1 januari 2004. 2 Een instelling die op de datum van inwerkingtreding van deze regeling werkzaam is, voldoet op 1 juli 2004 aan het bepaalde in deze regeling. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004

Artikel 7 Citeertitel Deze regeling wordt aangehaald als: Regeling incidenten kredietinstellingen en verzekeraars. Deze regeling zal met de toelichting in de Staatscourant worden geplaatst. 2003 248 23-12-2003 2003 248 23-12-2003 01-01-2004