18.-(1) Η ΚΕΔΟΣΕ συμμορφώνεται με τις οργανωτικές απαιτήσεις που καθορίζονται στα εδάφια (2) έως (21) του παρόντος άρθρου.
(2) Η ΚΕΔΟΣΕ εφαρμόζει κατάλληλες πολιτικές και διαδικασίες για να εξασφαλίζεται επαρκώς η συμμόρφωσή της, συμπεριλαμβανομένων των στελεχών, υπαλλήλων και των προσώπων στα οποία γίνεται ανάθεση λειτουργιών διοίκησης από την ΚΕΔΟΣΕ, με τις υποχρεώσεις τις οποίες υπέχει δυνάμει των διατάξεων του παρόντος Νόμου και της οικείας νομοθεσίας, καθώς και κατάλληλους κανόνες για τις προσωπικές συναλλαγές των εν λόγω προσώπων.
(3) Για τους σκοπούς του εδαφίου (1), η ΚΕΔΟΣΕ θεσπίζει και διατηρεί λειτουργία κανονιστικής συμμόρφωσης με τον παρόντα Νόμο και την οικεία νομοθεσία, όπως ειδικότερα προβλέπεται στο άρθρο 19, η οποία είναι ανεξάρτητη από τις άλλες λειτουργίες και δραστηριότητές της.
(4) Η ΚΕΔΟΣΕ καταρτίζει και εφαρμόζει αποτελεσματικές οργανωτικές και διοικητικές ρυθμίσεις, ώστε να λαμβάνει όλα τα εύλογα μέτρα προκειμένου να μην επηρεάζονται αρνητικά τα συμφέροντα των ΟΣΕ για τους οποίους εκτελούνται λειτουργίες διοίκησης, λόγω σύγκρουσης συμφερόντων κατά την έννοια του άρθρου 23.
(5) Η ΚΕΔΟΣΕ έχει άρτιες διευθετήσεις διακυβέρνησης, με σαφώς καθορισμένες, διαφανείς και καθαρά εντοπίσιμες γραμμές αναφοράς.
(6) Η ΚΕΔΟΣΕ λαμβάνει κάθε εύλογο μέτρο για να εξασφαλίζεται η συνεχής και τακτική εκτέλεση των λειτουργιών διοίκησης ΟΣΕ, περιλαμβανομένης της παρεπόμενης λειτουργίας, όπου εφαρμόζεται, λαμβάνοντας υπόψη τη φύση των ΟΣΕ για τους οποίους εκτελεί λειτουργίες διοίκησης και ιδίως τον τύπο, τη γεωγραφική δραστηριοποίηση, καθώς και τη συχνότητα των συναλλαγών τους με τους πιθανούς ή υφιστάμενους μεριδιούχους, για τον σκοπό δε αυτό, η ΚΕΔΟΣΕ χρησιμοποιεί κατάλληλα και ανάλογα συστήματα, πόρους και διαδικασίες.
(7) Για τους σκοπούς του εδαφίου (6) η ΚΕΔΟΣΕ χρησιμοποιεί προηγμένες λύσεις λογισμικού, όπου αυτό απαιτείται από την κλίμακα και το εύρος των λειτουργειών διοίκησης ΟΣΕ, περιλαμβανομένης της παρεπόμενης λειτουργίας, όπου εφαρμόζεται, ιδίως λόγω των επενδυτικών στρατηγικών του κατά περίπτωση ΟΣΕ.
(8) Οι προβλεπόμενες στο εδάφιο (7) προηγμένες λύσεις λογισμικού κατ’ ελάχιστον-
(α) διασφαλίζουν την εκτέλεση των λειτουργιών διοίκησης ΟΣΕ, ιδίως τον υπολογισμό ΚΑΕ, την εκτέλεση εντολών νέων ή υφιστάμενων μεριδιούχων και την αντίστοιχη τροποποίηση ή και επικαιροποίηση του μητρώου μεριδιούχων· και
(β) καθιστούν εφικτή την παρακολούθηση των αιτημάτων διάθεσης ή/και εξαγοράς μεριδίων, την αποφυγή πρακτικών αγοραίου χρονισμού και εκπρόθεσμων συναλλαγών, καθώς και την εκπλήρωση των σχετικών υποχρεώσεων αναφοράς και συμμόρφωσης με την οικεία νομοθεσία.
(9) Η ΚΕΔΟΣΕ διατηρεί κατάλληλη και επικαιροποιημένη πολιτική για τη διασφάλιση της συνεχούς της δραστηριότητας και, σε περίπτωση κατά την οποία, παρά τα μέτρα που λαμβάνονται, η δραστηριότητα της ΚΕΔΟΣΕ διακόπτεται, κατάλληλη και επικαιροποιημένη πολιτική και διαδικασίες για την ανάκτηση δεδομένων και την έγκαιρη επανέναρξη των δραστηριοτήτων της, περιλαμβανομένου του σχεδίου αποκατάστασης λειτουργίας μετά από καταστροφή.
(10)(α) Η ΚΕΔΟΣΕ μεριμνά ώστε, σε περίπτωση κατά την οποία αναθέτει σε τρίτους την εκτέλεση λειτουργιών διοίκησης ή άλλων ουσιωδών λειτουργιών, να λαμβάνονται εύλογα μέτρα για την αποφυγή κάθε αδικαιολόγητης επιδείνωσης του λειτουργικού κινδύνου.
(β) Η ανάθεση λειτουργιών διοίκησης από την ΚΕΔΟΣΕ σε τρίτους, σύμφωνα με τις διατάξεις του άρθρου 24, ή άλλων ουσιωδών λειτουργιών γίνεται με τρόπο που να μην παραβλάπτει ουσιωδώς την ποιότητα του εσωτερικού ελέγχου της ΚΕΔΟΣΕ και τη δυνατότητα της Επιτροπής να εποπτεύει τη συμμόρφωση της ΚΕΔΟΣΕ με όλες τις υποχρεώσεις της στις αναφερθείσες περιπτώσεις.
(11) Η ΚΕΔΟΣΕ διαθέτει υγιείς διοικητικές και λογιστικές διαδικασίες, μηχανισμούς εσωτερικού ελέγχου, αποτελεσματικές διαδικασίες εκτίμησης των κινδύνων και αποτελεσματικούς μηχανισμούς ελέγχου και ασφάλειας των συστημάτων ηλεκτρονικής επεξεργασίας δεδομένων.
(12) Η ΚΕΔΟΣΕ, στις περιπτώσεις που το φάσμα, η φύση, η κλίμακα και η πολυπλοκότητα της δραστηριότητάς της το απαιτούν, θεσπίζει λειτουργία εσωτερικού ελέγχου, η οποία είναι ανεξάρτητη από τις άλλες λειτουργίες και δραστηριότητές της, για τον σχεδιασμό και την εκτέλεση των προβλεπόμενων στο εδάφιο (11) μηχανισμών εσωτερικού ελέγχου.
(13) Χωρίς επηρεασμό του δικαιώματος της Επιτροπής να απαιτεί πρόσβαση στις επικοινωνίες δυνάμει των διατάξεων του άρθρου 33 του παρόντος Νόμου και του περί Επιτροπής Κεφαλαιαγοράς Κύπρου Νόμο, η ΚΕΔΟΣΕ διαθέτει υγιείς μηχανισμούς ασφαλείας για τη διασφάλιση και την εξακρίβωση της γνησιότητας των μέσων διαβίβασης των πληροφοριών, την ελαχιστοποίηση του κινδύνου καταστροφής των δεδομένων και πρόσβασης χωρίς άδεια και την αποφυγή της διαρροής των πληροφοριών, ώστε να τηρείται πάντοτε το απόρρητο των δεδομένων.
(14) Η ΚΕΔΟΣΕ μεριμνά, ώστε να τηρούνται αρχεία σε σχέση με τις λειτουργίες διοίκησης που εκτελεί, περιλαμβανομένης της παρεπόμενης λειτουργίας, όπου εφαρμόζεται, τα οποία περιέχουν και τη σχετική επικοινωνία με το κατά περίπτωση τρίτο πρόσωπο, κατά τρόπο που να επιτρέπει στην Επιτροπή να ασκεί τα εποπτικά της καθήκοντα και να προβαίνει σε ενέργειες για τη διασφάλιση της τήρησης των υποχρεώσεων της ΚΕΔΟΣΕ δυνάμει των διατάξεων του παρόντος Νόμου.
(15) Η ΚΕΔΟΣΕ, σε περίπτωση κατά την οποία εκτελεί και την παρεπόμενη λειτουργία, θεσπίζει κατάλληλες ρυθμίσεις για να προστατεύει τα δικαιώματα ιδιοκτησίας των ΟΣΕ ή των επενδυτών, κατά την έννοια του άρθρου 30, ιδίως σε περίπτωση αφερεγγυότητας της ΚΕΔΟΣΕ και για να αποτρέπει τη χρησιμοποίηση χρηματοοικονομικών μέσων ή κεφαλαίων ΟΣΕ ή των αναφερθέντων επενδυτών για ίδιο λογαριασμό.
(16) Η ΚΕΔΟΣΕ διασφαλίζει ότι τα πρόσωπα που απασχολούνται σε αυτή δεν ασκούν πολλαπλά καθήκοντα, εκτός εάν η ενάσκηση πολλαπλών καθηκόντων δεν εμποδίζει ούτε είναι πιθανό να εμποδίζει τα πρόσωπα αυτά να ασκήσουν οποιαδήποτε εργασία ή λειτουργία με επιμέλεια, εντιμότητα και επαγγελματισμό.
(17) Η ΚΕΔΟΣΕ διαθέτει κατάλληλες πολιτικές και διαδικασίες, ώστε να διασφαλίζεται η δέουσα διευθέτηση των παραπόνων των πελατών, στον βαθμό που συνδέονται με τα συμφέροντα των μεριδιούχων ΟΣΕ για τους οποίους η ΚΕΔΟΣΕ εκτελεί λειτουργίες διοίκησης.
(18) Η ΚΕΔΟΣΕ θεσπίζει πολιτικές και διαδικασίες για τη συμμόρφωσή της με τις διατάξεις του περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες Νόμου και τις δυνάμει αυτού εκδιδόμενες οδηγίες.
(19) Τα πρόσωπα που απασχολούνται στην ΚΕΔΟΣΕ κατέχουν τα κατάλληλα εχέγγυα εντιμότητας και επαγγελματισμού και τις κατάλληλες γνώσεις, αναλόγως της φύσης των λειτουργιών διοίκησης που αναλαμβάνει να εκτελέσει η ΚΕΔΟΣΕ.
(20) Το επιχειρησιακό μνημόνιο της ΚΕΔΟΣΕ περιγράφει, μεταξύ άλλων, με ακρίβεια τη διαδικασία για τον υπολογισμό της ΚΑΕ του σχετικού ΟΣΕ σύμφωνα με την αντίστοιχη οικεία νομοθεσία ΟΣΕ και τα καταστατικά έγγραφα του εν λόγω ΟΣΕ, καθώς και τη συμμετοχή στη σχετική διαδικασία των προσώπων που αναμειγνύονται στη δραστηριότητα του ΟΣΕ.
(21) Η Επιτροπή Κεφαλαιαγοράς δύναται με Οδηγία της να ρυθμίζει λεπτομέρειες για την εφαρμογή των διατάξεων του παρόντος άρθρου.