Banken moeten sinds 22 september zelf instaan voor de geschiktheid en betrouwbaarheid van alle medewerkers met een sleutelfunctie. Met de invoering van CRD6 verdwijnt voor banken het Nederlandse tweede echelontoetsingsregime en komt daarvoor een Europees kader in de plaats. Externe toetsing door DNB of de ECB blijft alleen verplicht voor een beperkte groep functionarissen bij grote instellingen.
Met de inwerkingtreding van de Implementatiewet kapitaalvereisten 2026 is het Nederlandse toezichtskader aangepast aan de zesde Europese richtlijn kapitaalvereisten (CRD6). Een belangrijke verandering betreft de toetsing van personen die binnen banken veel invloed hebben, zonder deel uit te maken van het leidinggevend orgaan.
Onder het nieuwe regime worden zij aangeduid als medewerkers met een sleutelfunctie. Hieronder vallen in ieder geval de hoofden van de interne controlefuncties, zoals risicobeheer, compliance en interne audit, en de financieel directeur als deze geen lid is van het leidinggevend orgaan.
Banken en de financiële holdings die onder het CRD6-kader vallen, zijn voortaan primair verantwoordelijk voor het beoordelen van de geschiktheid én betrouwbaarheid van deze medewerkers. Daarvoor moeten zij interne processen hebben ingericht waarin onder meer is vastgelegd wanneer iemand wordt getoetst, wat gebeurt wanneer iemand niet langer geschikt of betrouwbaar wordt geacht en hoe relevante informatie actueel wordt gehouden.
Dat betekent niet dat DNB en de ECB helemaal uit beeld verdwijnen. De externe toetsing wordt wel aanzienlijk beperkter.
DNB of de ECB toetst alleen nog de hoofden van de interne controlefuncties en de financieel directeur van zogenoemde grote instellingen. Daaronder vallen onder meer systeemrelevante banken, een van de drie grootste instellingen van een lidstaat en instellingen met ten minste 30 miljard euro aan activa.
Bij minder significante banken die aan deze criteria voldoen, voert DNB de externe toetsing uit. Bij significante banken ligt deze taak bij de ECB.
Banken die niet als grote instelling kwalificeren, hoeven hun sleutelfunctionarissen dus niet extern te laten toetsen. De interne verplichting blijft echter volledig gelden.
De verandering maakt de interne governance rond sleutelfunctionarissen belangrijker. DNB verwacht dat instellingen alle functies identificeren die onder het nieuwe regime vallen, deze medewerkers daadwerkelijk op geschiktheid en betrouwbaarheid toetsen en de onderliggende informatie actueel en goed gedocumenteerd houden.
Voor grote instellingen komt daar de verplichting bij om voor de functies die nog wel extern worden getoetst tijdig een volledige aanvraag bij DNB of de ECB in te dienen.
Lopende aanvragen voor een tweede echelontoetsing die niet meer onder het nieuwe regime vallen, worden door DNB buiten behandeling gesteld. Daarmee is de overgang naar het nieuwe Europese stelsel per 22 september direct van kracht.
Deze tweedaagse basiscursus leert professionals in de publieke sector compliance- en integriteitsrisico’s herkennen en vertalen naar effectief beleid, toezicht, governance en dagelijks gedrag.
