Στο άρθρο 32 του ν. 5078/2023 (Α΄ 211), περί γενικών απαιτήσεων διακυβέρνησης, επέρχονται οι ακόλουθες τροποποιήσεις: α) στον παράτιτλο προστίθενται οι λέξεις «και άρθρο 8 της Οδηγίας (ΕΕ) 2022/2556», β) στην παρ. 2, προστίθενται νέα εδάφια, τρίτο, τέταρτο, πέμπτο, έκτο και έβδομο, γ) στην παρ. 3, γα) στο πρώτο εδάφιο, μετά τις λέξεις «εξωτερικές αναθέσεις», προστίθενται οι λέξεις «, ιδίως ως προς την ταξινόμησή τους ως κρίσιμων ή μη, τις επενδύσεις», γβ) προστίθεται τέταρτο εδάφιο, δ) στην παρ. 8, μετά τη λέξη «μπορεί» προστίθενται οι λέξεις «να αξιολογεί αν μια λειτουργία που πρόκειται να ανατεθεί εξωτερικά είναι κρίσιμη», και το άρθρο 32 διαμορφώνεται ως εξής: «Άρθρο 32 Γενικές απαιτήσεις διακυβέρνησης (άρθρο 21 της Οδηγίας (ΕΕ) 2016/2341 και άρθρο 8 της Οδηγίας (ΕΕ) 2022/2556) 1. Τα Τ.Ε.Α. διαθέτουν αποτελεσματικό σύστημα διακυβέρνησης που προβλέπει τη χρηστή και συνετή διαχείριση των δραστηριοτήτων τους. Το σύστημα αυτό περιλαμβάνει κατάλληλη και διαφανή οργανωτική δομή, με σαφή κατανομή και κατάλληλο διαχωρισμό καθηκόντων, καθώς και αποτελεσματικό μηχανισμό με τον οποίο διασφαλίζεται η μετάδοση των πληροφοριών εντός του Τ.Ε.Α. Στο πλαίσιο του συστήματος διακυβέρνησης, συνεκτιμώνται για τη λήψη επενδυτικών αποφάσεων, περιβαλλοντικοί και κοινωνικοί παράγοντες, καθώς και παράγοντες που σχετίζονται με τη διακυβέρνηση επενδυτικών στοιχείων του ενεργητικού. Οι παράγοντες αυτοί υπόκεινται σε τακτική εσωτερική επανεξέταση.

2. Το σύστημα διακυβέρνησης της παρ. 1 είναι ανάλογο προς το μέγεθος, τη φύση, την κλίμακα και την πολυπλοκότητα των δραστηριοτήτων του Τ.Ε.Α. Το σύστημα διακυβέρνησης περιλαμβάνει τουλάχιστον τις ακόλουθες βασικές λειτουργίες: α) τη λειτουργία διαχείρισης κινδύνων, β) τη λειτουργία εσωτερικού ελέγχου και γ) την αναλογιστική λειτουργία. Τα Τ.Ε.Α. εξετάζουν κάθε μία λειτουργία ή δραστηριότητα την οποία εκτελούν και προτίθενται να αναθέσουν εξωτερικά, και προσδιορίζουν εάν είναι κρίσιμη, λαμβάνοντας ως κριτήριο την αναγκαιότητα της συγκεκριμένης λειτουργίας ή δραστηριότητας για την απρόσκοπτη παροχή των υπηρεσιών τους προς τα μέλη και τους δικαιούχους τους. Η απόφαση των Τ.Ε.Α. αναφορικά με κάθε μία λειτουργία ή δραστηριότητα τεκμηριώνεται επαρκώς. Ως κρίσιμες λειτουργίες θεωρούνται κατ’ ελάχιστον οι βασικές λειτουργίες και αυτές που αφορούν στη διαχείριση του Τ.Ε.Α. Το Διοικητικό Συμβούλιο συνεργάζεται με τις καθ’ ύλην αρμόδιες επιτροπές που συγκροτεί, με τα μέλη της διοίκησης και με όλα τα πρόσωπα που είναι υπεύθυνα για εργασίες που περιλαμβάνονται σε όλες τις βασικές λειτουργίες. Δύναται να ζητήσει για λόγους πρόληψης πληροφορίες και ελέγχει αυτές τις πληροφορίες, όταν χρειάζεται.

3. Τα Τ.Ε.Α. θεσπίζουν και εφαρμόζουν γραπτώς τεκμηριωμένες πολιτικές σε σχέση με τη διαχείριση κινδύνων, τον εσωτερικό έλεγχο, τις αναλογιστικές δραστηριότητες, τις εξωτερικές αναθέσεις, ιδίως ως προς την ταξινόμησή τους ως κρίσιμων ή μη, τις επενδύσεις, τη σύγκρουση συμφερόντων και τη διαχείριση καταγγελιών. Οι εν λόγω γραπτώς τεκμηριωμένες πολιτικές υπόκεινται σε προηγούμενη έγκριση από το Διοικητικό Συμβούλιο του Τ.Ε.Α., επανεξετάζονται τουλάχιστον κάθε τρία (3) έτη και προσαρμόζονται λαμβάνοντας υπόψη οποιαδήποτε σημαντική αλλαγή. Τα Τ.Ε.Α. διασφαλίζουν ότι οι πολιτικές εφαρμόζονται. Η πολιτική επενδύσεων και διαχείρισης κινδύνων εντάσσεται στο σύστημα διαχείρισης κινδύνων του άρθρου 38.

4. Τα Τ.Ε.Α. διαθέτουν αποτελεσματικό σύστημα εσωτερικού ελέγχου. Το εν λόγω σύστημα περιλαμβάνει διοικητικές και λογιστικές διαδικασίες, πλαίσιο εσωτερικού ελέγχου και κατάλληλες ρυθμίσεις υποβολής εκθέσεων σε όλα τα επίπεδα του Τ.Ε.Α.

5. Τα Τ.Ε.Α. λαμβάνουν εύλογα μέτρα, προκειμένου να εξασφαλίζουν τη συνέχεια και την κανονικότητα της άσκησης των δραστηριοτήτων τους, συμπεριλαμβανομένης της κατάρτισης σχεδίων έκτακτης ανάγκης. Για τον σκοπό αυτόν, τα Τ.Ε.Α. εφαρμόζουν και χρησιμοποιούν κατά τρόπο κατάλληλο και αναλογικό, συστήματα, μέσα και διαδικασίες.

6. Τα Τ.Ε.Α. διαθέτουν τουλάχιστον δύο (2) φυσικά πρόσωπα τα οποία ασκούν πραγματικά τη διοίκηση του Τ.Ε.Α. Κατ’ εξαίρεση, επιτρέπεται ο ορισμός ενός προσώπου, κατόπιν αιτιολογημένης πρότασης του Τ.Ε.Α. προς την Αρμόδια Αρχή, η οποία την αξιολογεί λαμβάνοντας υπόψη τον ρόλο των κοινωνικών εταίρων στη γενικότερη διαχείριση του Τ.Ε.Α., καθώς επίσης και το μέγεθος, τη φύση, την κλίμακα και την πολυπλοκότητα των δραστηριοτήτων του Τ.Ε.Α.

7. Τα Τ.Ε.Α. διασφαλίζουν ότι το σύστημα διακυβέρνησής τους, ιδίως το σύστημα διαχείρισης κινδύνων και εσωτερικού ελέγχου, διαχειρίζεται επαρκώς τους κινδύνους τεχνολογίας πληροφορικής και επικοινωνιών (ΤΠΕ) και ασφάλειας. Προς τούτο, αναπτύσσουν αποτελεσματικό σύστημα διαχείρισης των κινδύνων τεχνολογίας πληροφορικής/επικοινωνιών και ασφάλειας στο πλαίσιο του συστήματος διαχείρισης κινδύνων τους και ιδίως δημιουργούν και διαχειρίζονται συστήματα δικτύου και πληροφοριών κατ’ εφαρμογή του Κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022 σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των Κανονισμών (ΕΚ) 1060/2009, (ΕΕ) 648/2012, (ΕΕ) 600/2014, (ΕΕ) 909/2014 και (ΕΕ) 2016/1011 (L 333), κατά περίπτωση.

8. Η αρμόδια αρχή επαληθεύει το εφαρμοζόμενο από τα Τ.Ε.Α. σύστημα διακυβέρνησης και αξιολογεί τους αναδυόμενους κινδύνους που έχουν εντοπιστεί από τα ίδια τα Τ.Ε.Α. και που μπορούν να επηρεάσουν αρνητικά τη χρηματοοικονομική τους ευρωστία, τα μέλη τους ή τους δικαιούχους παροχών. Η αρμόδια αρχή μπορεί να αξιολογεί αν μια λειτουργία που πρόκειται να ανατεθεί εξωτερικά είναι κρίσιμη, να απαγορεύει την εξωτερική ανάθεση λειτουργίας, δραστηριότητας ή διαχείρισης, να απαιτεί την ανάληψη από το Τ.Ε.Α. συγκεκριμένων ενεργειών για τη βελτίωση, αναμόρφωση, τροποποίηση ή ενίσχυση του συγκεκριμένου μέρους ή του συνόλου του συστήματος διακυβέρνησης εντός συγκεκριμένου χρονικού διαστήματος, να κατονομάζει ή απαιτεί την αλλαγή ή αντικατάσταση ενός ή περισσοτέρων ατόμων εκ των μελών διοίκησης, να απαιτεί την άμεση απαλλαγή του Τ.Ε.Α. από έναν ή περισσότερους κινδύνους ή κατηγορίες κινδύνων, να απαγορεύει την ανάληψη συγκεκριμένου κινδύνου για ορισμένο χρόνο, να απαιτεί την άμεση ή σε συχνότερη βάση διεξαγωγή της αξιολόγησης του άρθρου 41, να απαιτεί την άμεση ή σε συχνότερη βάση επικαιροποίηση μίας ή περισσότερων πολιτικών και να λαμβάνει κάθε πρόσφορο μέτρο, ώστε να διασφαλίζεται η συμμόρφωση του Τ.Ε.Α. προς τις υποχρεώσεις διακυβέρνησής του, όπως αυτές ορίζονται ειδικότερα στα άρθρα 25, 26 και 32 έως 44.».