Artikel 39

1. Een effecteninstelling, niet zijnde een kredietinstelling, stelt beleid vast ter zake van de omgang met incidenten als bedoeld in artikel 24c, onder a, van het besluit.
2. De effecteninstelling, niet zijnde een kredietinstelling, draagt zorg voor de uitwerking en implementatie van het beleid in organisatorische en administratieve procedures en maatregelen. Deze procedures en maatregelen zijn geïntegreerd in de bedrijfsprocessen en dragen bij aan een integriteitsbewuste bedrijfscultuur.
3. De effecteninstelling, niet zijnde een kredietinstelling, zorgt voor administratieve vastlegging van incidenten.
4. De effecteninstelling, niet zijnde een kredietinstelling, neemt naar aanleiding van een incident passende maatregelen.
5. De effecteninstelling informeert de Autoriteit Financiële Markten onverwijld omtrent incidenten indien:
a. aangifte van een incident bij justitiële autoriteiten zal plaatsvinden of is gedaan;
b. het voortbestaan van de effecteninstelling, niet zijnde een kredietinstelling, wordt bedreigd of zou kunnen worden bedreigd;
c. sprake is van een ernstige tekortkoming in de opzet en werking van de maatregelen ter bevordering of handhaving van een integere bedrijfsvoering door de effecteninstelling, niet zijnde een kredietinstelling;
d. mede gelet op verwachte publiciteit rekening behoort te worden gehouden met een ernstige mate van reputatieschade aan de effecteninstelling, niet zijnde een kredietinstelling; of
e. de ernst, de omvang of de overige omstandigheden van het incident in aanmerking genomen, de Autoriteit Financiële Markten in verband met haar toezichtstaak redelijkerwijs behoort te worden geïnformeerd.