1. Przepisy rozdziału 3 stosuje się odpowiednio na poziomie grupy.
2. Systemy zarządzania ryzykiem i kontroli wewnętrznej oraz procedury sprawozdawcze są wdrażane spójnie we wszystkich zakładach ubezpieczeń i zakładach reasekuracji objętych nadzorem nad grupą, o których mowa w art. 374 ust. 1 pkt 1 i 2, w sposób umożliwiający kontrolowanie tych systemów i procedur na poziomie grupy.
3. Mechanizmy kontroli wewnętrznej grupy obejmują co najmniej:
1) odpowiednie mechanizmy dotyczące wypłacalności grupy, umożliwiające identyfikację i pomiar istotnych ryzyk oraz właściwe powiązanie dopuszczonych środków własnych z ryzykami;
2) rzetelne procedury dotyczące sprawozdawczości i rachunkowości, umożliwiające monitorowanie transakcji wewnątrz grupy i koncentracji ryzyka oraz zarządzanie nimi.
4. Organ nadzoru będący organem sprawującym nadzór nad grupą dokonuje oceny systemów i procedur, o których mowa w ust. 2, zgodnie z art. 404–415.
5. Zakład ubezpieczeń posiadający udziały kapitałowe w innym zakładzie lub zakład reasekuracji posiadający udziały kapitałowe w innym zakładzie lub dominujący podmiot ubezpieczeniowy lub dominujący podmiot nieregulowany przeprowadza własną ocenę ryzyka i wypłacalności, o której mowa w art. 63, na poziomie grupy.
6. Własna ocena ryzyka i wypłacalności przeprowadzana na poziomie grupy podlega nadzorowi organu nadzoru będącemu organem sprawującym nadzór nad grupą.
7. Jeżeli wypłacalność na poziomie grupy jest obliczana metodą, o której mowa w art. 390, zakład ubezpieczeń posiadający udziały kapitałowe w innym zakładzie lub zakład reasekuracji posiadający udziały kapitałowe w innym zakładzie lub dominujący podmiot ubezpieczeniowy lub dominujący podmiot nieregulowany wykazuje organowi nadzoru będącemu organem sprawującym nadzór nad grupą właściwe zrozumienie różnicy między sumą kapitałowych wymogów wypłacalności wszystkich zakładów ubezpieczeń lub zakładów reasekuracji będących podmiotami powiązanymi i wchodzących w skład grupy a skonsolidowanym kapitałowym wymogiem wypłacalności grupy.
8. Zakład ubezpieczeń posiadający udziały kapitałowe w innym zakładzie, zakład reasekuracji posiadający udziały kapitałowe w innym zakładzie, dominujący podmiot ubezpieczeniowy lub dominujący podmiot nieregulowany może, pod warunkiem uzyskania zgody organu nadzoru będącego organem sprawującym nadzór nad grupą, wydanej w drodze decyzji, przeprowadzać jednocześnie własne oceny ryzyka i wypłacalności na poziomie grupy i na poziomie dowolnej jednostki zależnej wchodzącej w skład grupy oraz sporządzać jeden dokument obejmujący wszystkie te oceny. Organ nadzoru będący organem sprawującym nadzór nad grupą może wydać taką zgodę, w szczególności jeżeli nie doprowadzi to do nadmiernej ekspozycji na ryzyko zakładów ubezpieczeń lub zakładów reasekuracji.
9. Organ nadzoru będący organem sprawującym nadzór nad grupą przed wydaniem zgody, o której mowa w ust. 8, przeprowadza konsultacje z członkami kolegium organów nadzoru i uwzględnia opinie i zastrzeżenia tych organów.
10. W przypadku uzyskania zgody, o której mowa w ust. 8, zakład ubezpieczeń posiadający udziały kapitałowe w innym zakładzie lub zakład reasekuracji posiadający udziały kapitałowe w innym zakładzie lub dominujący podmiot ubezpieczeniowy lub dominujący podmiot nieregulowany przekazuje sporządzony dokument jednocześnie wszystkim zainteresowanym organom nadzorczym.
11. Uzyskanie zgody, o której mowa w ust. 8, nie zwalnia zakładu ubezpieczeń lub zakładu reasekuracji będącego jednostką zależną z obowiązku przeprowadzania własnej oceny ryzyka i wypłacalności zgodnie z art. 63.
Komentowany przepis art. 403 implementuje przepis art. 246 Dyrektywy Solvency II, odnoszący się do nadzoru nad systemem zarządzania.
