1. АРА повинно бути організоване у спосіб, який забезпечує уникнення реального чи потенційного конфлікту інтересів, що загрожує незалежності та/або точності провадження рейтингової діяльності.
2. АРА повинно функціонувати виключно у формі акціонерного товариства, товариства з обмеженою відповідальністю або товариства з додатковою відповідальністю, а також утворити виконавчий орган та орган, відповідальний за здійснення нагляду.
3. Особи, які здійснюють управлінські функції в АРА, повинні забезпечувати:
1) незалежність рейтингової діяльності, зокрема від усіх політичних та/або економічних впливів та/або обмежень;
2) належне визначення, запобігання та врегулювання реального чи потенційного конфлікту інтересів;
3) функціонування власного веб-сайту АРА в мережі Інтернет та вільний доступ до нього користувачів;
4) дотримання АРА інших вимог цього Закону.
4. Особа, яка здійснює управлінські функції в АРА, повинна мати:
1) ділову репутацію, яка відповідає вимогам законодавства;
2) достатню кваліфікацію та досвід відповідно до вимог, встановлених НКЦПФР;
3) достатньо часу, належне інформаційне, технічне забезпечення та інші можливості щодо здатності виконувати обов’язки.
5. Більшість членів виконавчого органу АРА та органу АРА, відповідального за здійснення нагляду, повинні мати достатній досвід роботи, зокрема наукової чи викладацької практики, у сфері фінансів та/або фінансових послуг.
6. Винагорода члена органу АРА, відповідального за здійснення нагляду, повинна не залежати від результатів діяльності АРА та формуватися у спосіб, що забезпечує незалежність такого члена та його неупередженість у прийнятті рішень.
7. АРА повинно запровадити та застосовувати системи, ресурси і процедури, що відповідають вимогам законодавства про рейтингову діяльність, з метою забезпечення безперервності та регулярності провадження рейтингової діяльності.
8. АРА повинно запровадити адекватні політики та процедури з метою забезпечення виконання зобов’язань, передбачених цим Законом для АРА.
9. АРА повинно мати належні адміністративні та облікові процедури, механізми внутрішнього контролю, дієві процедури оцінки ризиків, ефективний порядок контролю та захисту інформаційно-комунікаційних систем.
Механізми внутрішнього контролю АРА створюються для забезпечення виконання рішень та дотримання процедур усіма підрозділами та посадовими особами АРА.
АРА повинно запровадити, зафіксувати у внутрішніх документах та підтримувати організаційну структуру і процедури прийняття рішень, що чітко визначають підпорядкування, розподіл функцій і повноважень та звітування.
10. АРА повинно створити та забезпечити ефективний комплаєнс, що на постійній основі здійснюється комплаєнс-підрозділом або окремою посадовою особою - комплаєнс-менеджером.
11. Комплаєнс-підрозділ (комплаєнс-менеджер) АРА не підпорядковується виконавчому органу АРА, здійснює моніторинг дотримання АРА та його співробітниками вимог законодавства про рейтингову діяльність, звітує про результати такого моніторингу, а також здійснює інші повноваження, передбачені відповідно до закону.
12. Комплаєнс-підрозділ (комплаєнс-менеджер) АРА:
1) забезпечує розроблення, запровадження та актуалізацію внутрішніх правил і процедур, спрямованих на дотримання АРА вимог законодавства про рейтингову діяльність;
2) здійснює на регулярній основі моніторинг внутрішніх правил і процедур, спрямованих на дотримання АРА вимог законодавства про рейтингову діяльність;
3) оцінює достатність та ефективність:
а) заходів і процедур, передбачених внутрішніми правилами АРА для забезпечення дотримання АРА вимог законодавства про рейтингову діяльність;
б) заходів, вжитих для усунення виявлених невідповідностей внутрішніх правил і процедур АРА вимогам законодавства про рейтингову діяльність;
4) надає поради та допомагає керівникам, рейтинговим аналітикам, у тому числі провідним рейтинговим аналітикам, іншим співробітникам АРА та іншим фізичним особам, які безпосередньо беруть участь у рейтинговій діяльності АРА, або будь-якій іншій особі, прямо чи опосередковано пов’язаній з АРА відносинами контролю, щодо дотримання АРА вимог законодавства про рейтингову діяльність;
5) регулярно, але не менше одного разу на рік, звітує про виконання своїх обов’язків безпосередньо органу АРА, відповідальному за здійснення нагляду, та виконавчому органу АРА;
6) виконує інші функції, визначені профільним законодавством та/або внутрішніми документами АРА.
13. Співробітники комплаєнс-підрозділу (комплаєнс-менеджер) забезпечують належне визначення, запобігання та врегулювання будь-яких реальних чи потенційних конфліктів інтересів, що виникають або можуть виникнути у таких осіб та/або будь-яких інших осіб, залучених до процесу здійснення комплаєнсу.
14. З метою забезпечення виконання комплаєнс-підрозділом (комплаєнс-менеджером) своїх функцій незалежно та на належному рівні АРА повинно:
1) забезпечувати комплаєнс-підрозділ (комплаєнс-менеджера) необхідними повноваженнями, ресурсами, доступом до всієї необхідної інформації та забезпечувати дотримання вимог щодо досвіду співробітників комплаєнс-підрозділу (комплаєнс-менеджера) в порядку, встановленому НКЦПФР;
2) здійснювати інформування НКЦПФР про призначення або звільнення керівника комплаєнс-підрозділу (комплаєнс-офіцера) у порядку, встановленому НКЦПФР;
3) забезпечувати призначення органом АРА, відповідальним за здійснення нагляду, керівника комплаєнс-підрозділу (комплаєнс-менеджера) та його підпорядкованість безпосередньо голові такого органу;
4) визначати керівника комплаєнс-підрозділу (комплаєнс-менеджера) відповідальним за ефективність та постійність здійснення комплаєнсу;
5) забезпечувати у разі виявлення істотного ризику невиконання АРА своїх зобов’язань, взятих у рамках провадження рейтингової діяльності, звітування керівника комплаєнс-підрозділу (комплаєнс-менеджера) безпосередньо органу АРА, відповідальному за здійснення нагляду;
6) забезпечувати незалучення керівників, рейтингових аналітиків, у тому числі провідних рейтингових аналітиків, інших співробітників АРА, будь-яких інших фізичних осіб, які безпосередньо беруть участь у рейтинговій діяльності АРА, або будь-яких інших осіб, прямо чи опосередковано пов’язаних з АРА відносинами контролю, до здійснення комплаєнсу щодо рейтингової та іншої діяльності АРА, в якій такі особи безпосередньо беруть участь;
7) забезпечувати незалежність винагороди співробітника комплаєнс-підрозділу (комплаєнс-менеджера) від результатів діяльності АРА, а також формування такої винагороди у спосіб, що забезпечує незалежність такої особи та її неупередженість у прийнятті рішень.
15. АРА повинно запровадити функцію з перегляду, відповідно до якої АРА періодично переглядає:
1) свої рейтингові методології, моделі та ключові рейтингові припущення (у тому числі математичні або кореляційні припущення) та будь-які їх значні зміни або доповнення до них;
2) прийнятність своїх рейтингових методологій, моделей та ключових рейтингових припущень у разі використання та/або наміру використання для оцінювання нових фінансових інструментів.
16. Особи, відповідальні за здійснення функції з перегляду, передбаченої частиною п’ятнадцятою цієї статті:
1) є незалежними у своїй діяльності, що відокремлена від інших видів діяльності, пов’язаних з рейтинговою діяльністю АРА;
2) звітують виключно безпосередньо незалежним членам органу АРА, відповідального за здійснення нагляду.
17. АРА повинно здійснювати моніторинг і оцінювання достатності та ефективності своїх систем, зокрема системи внутрішнього контролю, і процедур, запроваджених відповідно до вимог цього Закону, та повинно вживати заходів, необхідних для усунення будь-яких недоліків, виявлених у таких системах або процедурах.