Ett fondbolag ska ha sunda rutiner för
- 1.förvaltning av verksamheten och redovisning,
- 2.intern kontroll, och
- 3.drift och förvaltning av sina nätverks- och informationssystem.
Rutinerna enligt första stycket 3 ska uppfylla kraven i Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011.
Fondbolaget ska särskilt
- 1.upprätta och tillämpa regler för styrelseledamöters och anställdas egna affärer med finansiella instrument,
- 2.dokumentera samtliga transaktioner som bolaget har genomfört för en värdepappersfonds räkning eller för ett sådant fondföretags räkning som avses i 12 § andra stycket eller 15 § andra stycket, och
- 3.ha en organisation som minskar risken för intressekonflikter som kan påverka fondandelsägares eller andra kunders intressen negativt.
