ΚΩΔΙΚΑΣ ΕΤΑΙΡΙΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ ΣΥΝΕΡΓΑΤΙΚΟΥ ΠΙΣΤΩΤΙΚΟΥ ΤΟΜΕΑ

ΚΩΔΙΚΑΣ ΕΤΑΙΡΙΚΗΣ ΔΙΑΚΥΒΕΡΝΗΣΗΣ ΣΥΝΕΡΓΑΤΙΚΟΥ ΠΙΣΤΩΤΙΚΟΥ ΤΟΜΕΑ

1. ΕΙΣΑΓΩΓΗ... 3 1.1 Σκοπός... 3 1.2 Πλαίσιο εταιρικής διακυβέρνησης... 3 2 ΓΕΝΙΚΗ ΣΥΝΕΛΕΥΣΗ ΜΕΤΟΧΩΝ ΣΚΤ... 4 3 ΕΠΙΤΡΟΠΕΙΑ ΣΚΤ... 5 3.1 Σύνθεση... 5 3.2 Συγκρότηση Επιτροπείας... 6 3.3 Υποχρεώσεις... 6 3.4 Αρμοδιότητες Επιτροπείας... 6 3.5 Ετήσιες απολαβές... 6 3.6 Συνεδριάσεις Επιτροπείας... 7 3.7 Απαρτία Επιτροπείας... 7 3.8 Τήρηση πρακτικών... 8 3.9 Δικαίωμα πληροφόρησης... 8 3.9 Σύγκρουση συμφερόντων... 8 3.10 Εκπαίδευση... 9 4 ΠΡΟΕΔΡΟΣ ΕΠΙΤΡΟΠΕΙΑΣ ΣΚΤ... 9 5 ΑΝΤΙΠΡΟΕΔΡΟΣ ΕΠΙΤΡΟΠΕΙΑΣ ΣΚΤ... 11 6 ΑΝΩΤΕΡΟΣ ΑΝΕΞΑΡΤΗΤΟΣ ΣΥΜΒΟΥΛΟΣ... 11 7 ΓΡΑΜΜΑΤΕΑΣ ΕΠΙΤΡΟΠΕΙΑΣ (Company Secretary)... 11 8 ΕΠΙΤΡΟΠΕΣ... 12 9 ΑΡΜΟΔΙΟΤΗΤΕΣ ΠΡΟΕΔΡΩΝ ΕΠΙΤΡΟΠΩΝ... 13 10 ΓΕΝΙΚΟΣ ΔΙΕΥΘΥΝΤΗΣ ΣΚΤ... 13 11 ΑΝΩΤΕΡΟΙ ΔΙΕΥΘΥΝΤΕΣ ΔΙΕΥΘΥΝΣΗΣ... 15 12 ΕΚΤΕΛΕΣΤΙΚΗ ΕΠΙΤΡΟΠΗ... 16 13 ΜΟΝΑΔΕΣ ΕΛΕΓΧΟΥ (control functions)... 16 13.1 Μονάδα Εσωτερικής Επιθεώρησης... 16 13.1.1 Οργάνωση Μονάδας Εσωτερικής Επιθεώρησης... 16 13.1.2 Επικεφαλής Μονάδας Εσωτερικής Επιθεώρησης... 18 13.2 ΜΟΝΑΔΑ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ... 19 13.2.1 Οργάνωση Μονάδας Διαχείρισης Κινδύνων... 19 13.2.2 Επικεφαλής Μονάδας Διαχείρισης Κινδύνων... 20 13.3 ΜΟΝΑΔΑ ΚΑΝΟΝΙΣΤΙΚΗΣ ΣΥΜΜΟΡΦΩΣΗΣ... 21 13.3.1 Οργάνωση Μονάδας Κανονιστικής Συμμόρφωσης... 21 13.3.2 Επικεφαλής Μονάδας Κανονιστικής Συμμόρφωσης... 22 14 ΕΙΔΙΚΕΣ ΔΙΑΤΑΞΕΙΣ... 25 15 ΟΡΓΑΝΩΣΗ ΣΠΙ... 26 16 ΕΠΙΤΡΟΠΕΙΑ ΣΠΙ... 26 16.1 Αρμοδιότητες Επιτροπέιας ΣΠΙ... 26 16.2 Συνεδρίες Επιτροπέιας ΣΠΙ... 27 16.3 Τήρηση πρακτικών... 27 17 ΠΕΡΙΦΕΡΕΙΑΚΕΣ ΣΥΜΒΟΥΛΕΥΤΙΚΕΣ ΕΠΙΤΡΟΠΕΣ... 27 18 ΓΡΑΜΜΑΤΕΑΣ/ΓΕΝΙΚΟΣ ΔΙΕΥΘΥΝΤΉΣ ΣΠΙ... 28 19 ΔΙΕΥΘΥΝΤΗΣ ΔΙΕΥΘΥΝΣΗΣ ΤΡΑΠΕΖΙΚΩΝ ΕΡΓΑΣΙΩΝ ΣΠΙ... 28 20 ΕΠΙΚΟΙΝΩΝΙΑ ΜΕΤΑΞΥ ΣΚΤ ΚΑΙ ΣΠΙ... 28 20.1 Εκτελεστικό Επίπεδο... 29 20.2 Μη εκτελεστικό επίπεδο:... 29 21 ΈΝΑΡΞΗ ΙΣΧΥΟΣ... 30 Παράρτημα Α Αρμοδιότητες Επιτροπείας ΣΚΤ... 31 Παράρτημα Β Εγκριτικές αρμοδιότητες... 35 Παράρτημα Γ Έγγραφο διορισμού πληρξούσιου αντιπροσώπου... 39 Παράρτημα Δ Υπέυθυνη Δήλωση Σύγκρουσης Συμφερόντων... 40 Παράρτημα Ε Ιστορικό Εγγράφου... 41 Page 2 of 41

1. ΕΙΣΑΓΩΓΗ 1.1 Σκοπός Έχοντας ως στόχο τη διαφύλαξη των συμφερόντων του ίδιου του Οργανισμού, των μετόχων αλλά και των υπόλοιπων ενδιαφερόμενων μερών, η Συνεργατική Κεντρική Τράπεζα (στο εξής «ΣΚΤ»), έχει προσαρμόσει τον τρόπο λειτουργίας της για να βρίσκεται σε συμμόρφωση με το θεσμικό πλαίσιο που ορίζεται από την Κεντρική Τράπεζα της Κύπρου (εφεξής «ΚΤΚ») στη σχετική οδηγία της «περί ρυθμίσεων διακυβέρνησης και διαχείρισης 2014», καθώς επίσης και σύμφωνα με τις βέλτιστες διεθνείς πρακτικές. Ο Κώδικας Εταιρικής Διακυβέρνησης έχει σκοπό: (α) την εφαρμογή και εξειδίκευση των απαιτήσεων της ισχύουσας νομοθεσίας και των σχετικών εποπτικών οδηγιών, (β) την εφαρμογή των απαιτήσεων που προκύτπουν από το αναθεωρημένο Σχέιδο Αναδιάρθρωσης, (γ) τον καθορισμό των λειτουργιών, ευθυνών και εξουσιών των εταιρικών οργάνων και των εκτελεστικών στελεχών, (δ) την υιοθέτηση διεθνών προτύπων και βέλτιστων πρακτικών. 1.2 Πλαίσιο εταιρικής διακυβέρνησης Το πλαίσιο εταιρικής διακυβέρνησης αφορά στο σύνολο του Συνεργατικού Πιστωτικού Τομέα (εφεξής «ΣΠΤ») και προωθεί τη δίκαιη και ανάλογη μεταχείριση όλων των μετόχων, συμπεριλαμβανομένων και των μετόχων μειοψηφίας (minority shareholders), καθώς επίσης και: - τον πλήρη και ορθό διαχωρισμό των ευθυνών και αρμοδιοτήτων, - την πλήρη διαφάνεια, - τη λογοδοσία, - τη συνεχή βελτίωση. Ορισμός Εταιρικής Διακυβέρνησης: Οι διαδικασίες και οι διεργασίες σύμφωνα με τις οποίες ένας οργανισμός διοικείται και ελέγχεται. Η δομή της εταιρικής διακυβέρνησης καθορίζει την κατανομή των δικαιωμάτων και των ευθυνών μεταξύ των διαφόρων συμμετεχόντων σε μια επιχείρηση - όπως το διοικητικό συμβούλιο, τους διευθυντές, τους μετόχους και άλλα ενδιαφερόμενα μέρη και καθορίζει τους κανόνες και τις διαδικασίες για τη λήψη αποφάσεων. Ευρωπαϊκή Κεντρική Τράπεζα, Ετήσια έκθεση 2004. Page 3 of 41

ΣΥΝΕΡΓΑΤΙΚΗ ΚΕΝΤΡΙΚΗ ΤΡΑΠΕΖΑ 2 ΓΕΝΙΚΗ ΣΥΝΕΛΕΥΣΗ ΜΕΤΟΧΩΝ ΣΚΤ Η Γενική Συνέλευση των μετόχων είναι το ανώτατο όργανο της ΣΚΤ και δικαιούται να αποφασίζει για κάθε υπόθεση που αφορά την Τράπεζα, εξαιρουμένων των θεμάτων τα οποία, σύμφωνα με τους ισχύοντες Κανονισμούς, τους Θεσμούς, το Νόμο ή οποιανδήποτε άλλη νομοθεσία, εφαρμόζεται σε σχέση με την Τράπεζα και εμπίπτουν στην αρμοδιότητα άλλου οργάνου ή σώματος της Τράπεζας. 2.1 Σύγκληση Ετήσιας Γενικής Συνέλευσης: Η ειδοποίηση για σύγκληση της Γενικής Συνέλευσης των μετόχων πρέπει να αναφέρει ρητά και με σαφήνεια τη χρονολογία, την ημέρα, την ώρα και τον τόπο που πρόκειται να πραγματοποιηθεί η Συνέλευση, καθώς και τα θέματα προς συζήτηση. Η ειδοποίηση αυτή αναρτάται έξω από την έδρα της ΣΚΤ ή/και δημοσιεύεται στον εγχώριο τύπο, οκτώ (8) τουλάχιστον ημερολογιακές ημέρες πριν από την καθορισμένη ημερομηνία Συνέλευσης. 2.2 Σύγκληση Ειδικής Γενικής Συνέλευσης: Η Επιτροπεία δύναται να συγκαλέσει σε οποιοδήποτε χρόνο Ειδική Γενική Συνέλευση των μετόχων. Ο Πρόεδρος της Επιτροπείας οφείλει να συγκαλέσει Ειδική Γενική Συνέλευση στην περίπτωση που ζητηθεί γραπτώς από τους κατέχοντες / εξουσιοδοτημένους αντιπροσώπους τουλάχιστον του 20% των μετοχών του καταβληθέντος μετοχικού κεφαλαίου της ΣΚΤ. Τα θέματα της Ειδικής Γενικής Συνέλευσης αναφέρονται στη γραπτή αίτηση των μετόχων. Στην περίπτωση που ο Πρόεδρος της Επιτροπείας παραλείψει να συγκαλέσει την Ειδική Γενική Συνέλευση εντός δεκατεσσάρων (14) εργάσιμων ημερών από την λήψη της γραπτής αίτησης των μετόχων, μέτοχοι που αποτελούν τουλάχιστον το 20% έχουν το δικαίωμα να συγκαλέσουν Ειδική Γενική Συνέλευση. Στην ειδοποίηση των μετόχων για σύγκληση Ειδικής Γενικής Συνέλευσης εκτός από τη χρονολογία, την ημέρα, την ώρα και τον τόπο που πρόκειται να συνέλθει η Ειδική Γενική Συνέλευση, καθώς και τα θέματα προς συζήτηση, περιέχει και σχετική δήλωση ότι συγκαλείται κατόπιν παράλειψης του Προέδρου της Επιτροπείας να συγκαλέσει την αιτηθείσα Ειδική Γενική Συνέλευση. Page 4 of 41

3 ΕΠΙΤΡΟΠΕΙΑ ΣΚΤ Η Επιτροπεία αποτελεί το ανώτερο διοικητικό όργανο της ΣΚΤ. Κατά τη διάρκεια ισχύοος του Διατάγματος του Υπουργού Οικονομικών «περί Ανακεφαλαιοποίησης της Συνεργατικής Κεντρικής Τράπεζας της Κύπρου/Κεντρικός Φορέας (ΣΚΤ/ΚΦ) (Τροποποιητικό) Διάταγμα του 2015», τα μη εκτελεστικά και τα μη εκτελεστικά ανεξάρτητα μέλη της Επιτροπείας προτείνονται και διορίζονται σύμφωνα με: - τις πρόνοιες του εν λόγω Διατάγματος, - τη συμφωνία με το Υπουργείο Οικονομικών (RFA - Relationship Framework Agreement), - τους περί Συνεργατικών Εταιρειών Νόμους και Θεσμούς και - την «περί Ρυθμίσεως Διακυβέρνησης και Διαχείρισης Οδηγία 2014» της ΚΤΚ. Τα προτεινόμενα μέλη υποβάλλονται στην Επιτροπεία μέσω της Επιτροπής Ανάδειξης Υποψηφίων, η οποία αφού αξιολογήσει την ικανότητα και καταλληλότητά τους υποβάλλει αίτημα στις αρμόδιες εποπτικές αρχές (ΚΤΚ και Ευρωπαϊκή Κεντρική Τράπεζα) για έγκριση. Κατά τη διάρκεια ισχύος του διατάγματος, μετά την έγκριση τους από τις αρμόδιες εποπτικές αρχές, τα προτεινόμενα μέλη επικυρώνονται από την Κοινοβουλευτική Επιτροπή Οικονομικών. Η τελική έγκριση για το διορισμό νέων μελών παρέχεται από τη Γενική Συνέλευση της ΣΚΤ. 3.1 Σύνθεση Η Επιτροπεία απαρτίζεται από 11 (έντεκα) μέλη εκ των οποίων τα επτά (7) είναι μη εκτελεστικά και ανεξάρτητα μέλη, τα δύο (2) είναι μη ανεξάρτητα μη εκτελεστικά και τα δύο (2) είναι εκτελεστικά μέλη. Νοείται ότι όσο αφορά στα μη εκτελεστικά μέλη, η Επιτροπεία της ΣΚΤ δύναται να απαρτίζεται μέχρι και 9 (εννέα) μη εκτελεστικά και ανεξάρτητα μέλη. Τα μέλη της Επιτροπείας πρέπει να πληρούν τα κριτήρια ικανότητας και καταλληλόλητας τα οποία είναι καταγεγραμμένα στην οδηγία της ΚΤΚ «περί της Αξιολόγησης της Ικανότητας και Καταλληλόλητας των Μελών του Διοικητικού Οργάνου και των Διευθυντών των Αδειοδοτημένων Πιστωτικών Ιδρυμάτων του 2014». Τα μέλη της Επιτροπείας ατομικά και συλλογικά, πρέπει να διαθέτουν τα απαραίτητα προσόντα, (εκπαίδευση, δεξιότητες, πείρα αλλά και ποικιλομορφία) για την εκτέλεση όλων των καθηκόντων της Επιτροπείας και να έχουν από κοινού εκπαίδευση σε τομείς όπως τραπεζικές/χρηματοοικονομικές εργασίες, οικονομικά, δίκαιο και διοίκηση καθώς επίσης και εμπειρία στον τραπεζικό τομέα, στη διαχείριση κινδύνων, και σε τοπικά και διεθνή οικονομικά θέματα. Τα μη εκτελεστικά και τα μη εκτελεστικά ανεξάρτητα μέλη της Επιτροπείας διορίζουν τα εκτελεστικά μέλη. Η σύνθεση και η δομή της Επιτροπείας έχει προσαρμοστεί έτσι ώστε να είναι σε πλήρη συμμόρφωση με τις πρόνοιες της Οδηγίας για την ανεξαρτησία των μελών και το διαχωρισμό μεταξύ των εξουσιών. Page 5 of 41

3.2 Συγκρότηση Επιτροπείας Η Επιτροπεία συγκροτείται σε σώμα στη πρώτη της συνεδρία και εκλέγει τον Πρόεδρο, τον Αντιπρόεδρο, τους Προέδρους και τα μέλη των Επιτροπών καθώς και τον Ανώτερο Ανεξάρτητο Σύμβουλο. 3.3 Υποχρεώσεις Πρώτιστη υποχρέωση και καθήκον της Επιτροπείας είναι η διαρκής επιδίωξη της ενίσχυσης της μακροχρόνιας οικονομικής αξίας και η προάσπιση του γενικότερου συμφέροντος του ΣΠΤ, λαμβάνοντας υπόψη τα συμφέροντα των καταθετών, των μετόχων και του συνόλου των ενδιαφερομένων μερών (stakeholders). Επιπλέον, τα μέλη της Επιτροπείας δεν πρέπει να κατέχουν οποιεσδήποτε άλλες θέσεις ή να διενεργούν συναλλαγές που θα μπορούσαν να θεωρηθούν ότι έρχονται σε σύγκρουση με τους όρους εντολής της Επιτροπείας και των Επιτροπών που συμμετέχουν. Τα ανεξάρτητα μέλη της Επιτροπείας έχουν υποχρέωση να διατηρούν την ανεξαρτησία τους καθ όλη τη διάρκεια του διορισμού τους σύμφωνα με το ισχύον θεσμικό πλαίσιο. Τα μέλη της Επιτροπείας δεν επιτρέπεται να κατέχουν περισσότερες της μιας εκ του ακόλουθου συνδυασμού θέσεων σε άλλα Διοικητικά Συμβούλια εταιρειών ταυτοχρόνως: μια θέση εκτελεστικού μέλους Διοικητικού Συμβουλίου και δύο θέσεις μη εκτελεστικού μέλους Διοικητικού Συμβουλίου τέσσερις θέσεις μη εκτελεστικού μέλους Διοικητικού Συμβουλίου. Για να υποστηρίξει την εκτέλεση των καθηκόντων της, η Επιτροπεία της Τράπεζας, εγκρίνει την εφαρμογή αριθμού πολιτικών οι οποίες επικεντρώνονται στην υλοποίηση των ακόλουθων προτεραιοτήτων: i. Ηγεσία (Leadership)Εποπτεία (Supervising) ii. iii. iv. Συνετοί και αποτελεσματικοί ελέγχοι (prudent and effective controls) Διαχείριση Κινδύνων (Risk Management) Μακροχρόνια Στρατηγική (Long term strategy) v. Αξιολόγηση (Performance review) vi. Εταιρική Κοινωνική Ευθύνη (Values, culture and standars). 3.4 Αρμοδιότητες Επιτροπείας Οι αρμοδιότητες της Επιτροπείας της ΣΚΤ καταγράφονται στον Πίνακα 1 Ευθύνες Επιτροπείας ΣΚΤ (Παράρτημα Α). 3.5 Ετήσιες απολαβές Οι ετήσιες απολαβές των μελών της Επιτροπείας της Τράπεζας σύμφωνα με επιστολή του Υπουργείου Οικονομικών είναι: Page 6 of 41

Πρόεδρος της Επιτροπείας της Τράπεζας - 50.000 ανεξαρτήτου του αριθμού των Επιτροπών που λαμβάνει μέρος, Αντιπρόεδρος της Επιτροπείας της Τράπεζας - 38.000 ανεξαρτήτου του αριθμού των Επιτροπών που λαμβάνει μέρος, Μη Εκτελεστικά μέλη της Επιτροπείας της Τράπεζας - 15.000 πλέον 2.000 ανά Επιτροπή που συμμετέχει. 3.6 Συνεδριάσεις Επιτροπείας Η Επιτροπεία συνεδριάζει τακτικά με σκοπό τη διεκπεραίωση των καθηκόντων της. Για σκοπούς καλύτερης οργάνωσης, η Επιτροπεία εγκρίνει συγκεκριμένο πρόγραμμα με τις ακριβέις ημερομηνίες των συνεδριάσεων της. Οι συνεδρίες συγκαλούνται από τον Πρόεδρο της Επιτροπείας ή στην απουσία του από τον Αντιπρόεδρο. Ο Πρόεδρος της Επιτροπείας δύναται να συγκαλεί έκτακτη συνεδρία για διεξαγωγή ειδικής εργασίας και οφείλει να συγκαλεί μια τέτοια συνεδρία κατόπιν έγγραφης αίτησης δύο (2) μελών της Επιτροπείας. Οι προσκλήσεις για συνεδρίες αποστέλλονται στα μέλη τουλάχιστον τέσσερις (4) εργάσιμες ημέρες πριν την ημέρα της συνεδρίασης και περιλαμβάνουν την ημερήσια διάταξη και το υποστηρικτικό υλικό. Των συνεδριών προεδρεύει ο Πρόεδρος της Επιτροπείας ή στην απουσία του ο Αντιπρόεδρος, ή στην απουσία τους οποιονδήποτε άλλο από τα παρόντα μέλη επιλεγεί από τα μέλη της Επιτροπείας. Τα μέλη της Επιτροπείας δε δύνανται να απουσιάζουν από τις συνεδριάσεις, είτε φυσικά είτε μέσω τηλεδιάσκεψης, για περισσότερο από δύο (2) συνεχόμενες συνεδριάσεις ή είκοσι πέντε τοις εκατό (25%) των ετήσιων συνεδριάσεων. 3.7 Απαρτία Επιτροπείας Η Επιτροπεία βρίσκεται σε απαρτία και συνεδριάζει εγκύρως, όταν παρίστανται είτε προσωπικά είτε μέσω τηλεδιάσκεψης τουλάχιστον το 50% συν ένα των μελών της. Στις συνεδρίες θα πρέπει η πλειοψηφία των παρόντων μελών να είναι ανεξάρτητα. Η άσκηση δικαιώματος ψήφου μέσω πληρεξούσιου αντιπροσώπου επιτρέπεται σε μέλος που απουσιάζει από τη συνεδρία νοουμένου ότι η χρήση πληρεξουσίου περιορίζεται σε μια (1) για κάθε μέλος που συμμετέχει στη συνεδρία και τα μέλη που ψηφίζουν μέσω πληρεξουσίου είναι υπόλογοι για την ψήφο τους. Δείγμα του πληρεξούσιου παρατίθεται στο Παράρτημα Ε. Ο Πρόεδρος της Επιτροπείας έχει συντονιστικό ρόλο όσον αφορά στην ψηφοφορία ενός θέματος. Οι αποφάσεις της Επιτροπείας λαμβάνονται με πλειοψηφία των παρόντων μελών και σε περίπτωση ισοψηφίας ο Πρόεδρος έχει τη νικώσα ψήφο. Οι συνεδριάσεις κατά τις οποίες τα μέλη δεν είναι παρόντα προσωπικά πρέπει να είναι λιγότερες του 50% του συνόλου των συνεδριάσεων ενός έτους. Page 7 of 41

3.8 Τήρηση πρακτικών Οι αποφάσεις που λαμβάνονται κατά της συνεδρίασης της Επιτροπέιας καταγράφονται στα πρακτικά από τον Γραμματέα της Επιτροπείας (Company Secterary) και υπογράφονται από τα παρόντα σε κάθε συνεδρίαση μέλη. Στα πρακτικά καταγράφονται τυχόν διαφορετικές απόψεις ή διαφωνίες που έχουν εκφρασθεί επί των αποφάσεων που έχουν ληφθεί όταν οι αποφάσεις λαμβάνονται κατά πλειοψηφία. Τα πρακτικά περιλαμβάνουν το όνομα του Προέδρου, τα ονόματα των παρόντων μελών, την ημερομηνία της συνεδρίας, την ώρα έναρξης και λήξης της συνεδρίασης. Τα πρακτικά κάθε συνεδρίασης οριστικοποιούνται το αργότερο εντός δεκαπέντε (15) εργάσιμων ημερών μετά τη συνεδρίαση και εγκρίνονται επισήμως στην επόμενη συνεδρίαση. Στα πρακτικά πρέπει να αναγράφεται ο λόγος που προσκαλούνται μη μέλη της Επιτροπείας να παραστούν σε συνεδρίαση της Επιτροπείας, μαζί με τις θέσεις και απόψεις τους. 3.9 Δικαίωμα πληροφόρησης Τα μέλη της Επιτροπείας έχουν δικαίωμα να λαμβάνουν πληροφόρηση για όλα τα γεγονότα που επηρεάζουν τις εργασίες και τα συμφέροντα της ΣΚΤ και του ΣΠΤ. Κατά τις συνεδρίες όλα τα μέλη της Επιτροπείας έχουν δικαίωμα να ζητήσουν οποιανδήποτε πληροφόρηση για τις εργασίες της ΣΚΤ έστω και αν αυτή η πληροφόρηση δε συμπεριλαμβάνεται στα θέματα της ημερήσιας διάταξης. Τα εκτελεστικά μέλη της Επιτροπείας έχουν υποχρέωση να δώσουν σαφείς απαντήσεις στο μέτρο του δυνατού. Στις περιπτώσεις που ένα μέλος της Επιτροπείας ζητεί συγκεκριμένες πληροφορίες ή την εξέταση συγκεκριμένων εγγράφων από την Εκτελεστική Διεύθυνση, αυτό πρέπει να γίνεται με σχετικό αίτημα μέσω του Γραμματέα της Επιτροπείας. Δικαίωμα πληροφορησης έχουν και οι Πρόεδροι των Επιτροπών για θέματα που έχουν σχέση με την Επιτροπή τους, ακολουθώντας την ίδια διαδικασία, μέσω του Γραμματέα της κάθε Επιτροπής. Σχετική ενημέρωση για τις πληροφορίες που ζητούνται πρέπει να αποστέλλεται στον Πρόεδρο και στο ΓΔ. Όσο αφορά στους Προέδρους της Επιτροπής Ελέγχου και Κινδύνων, έχουν πρόσβαση στα τμήματα ελέγχου και οι Επικεφαλής των τμημάτων ελέγχου καλούνται τακτικά στις συνεδριάσεις των συναφών Επιτροπών. 3.10 Σύγκρουση συμφερόντων Όσο αφορά στο χειρισμό της σύγκρουσης συμφερόντων, τα μέλη της Επιτροπείας έχουν υποχρέωση να δηλώνουν περιπτώσεις σύγκρουσης συμφερόντων που τους αφορούν, τόσο πριν τη συζήτηση θεμάτων που έχουν συμπεριληφθεί στην ημερήσια διάταξη όσο και για θέματα που μπορεί να Page 8 of 41

προκύψουν κατά τη διάρκεια της συνεδρίας. Στις περιπτώσεις αυτές το μέλος της Επιτροπείας οφείλει να το δηλώσει και να αποχωρήσει από τη συνεδρία κατά τη συζήτηση του συγκεκριμένου θέματος. Η Πολιτική Σύγκρουσης Συμφερόντων η οποία αποτελέι μέρος της Πολιτικής Κανονιστικής Συμμόρφωσης κοινοποιείται στα μέλη της Επιτροπείας της Τράπεζας για ενημέρωση και τα μέλη υπογράφουν Υπέυθυνη Δήλωση ότι είναι εις γνώση τους το Περιεχόμενο της Πολιτικής Σύγκρουσης Συμφερόντων, ότι θα ενημερώνουν την Τράπεζα για οποιαδήποτε αλλαγή στο Ατομικό Ερωτηματολόγιο που έχουν συμπληρώσει δυνάμει Οδηγίας της ΚΤΚ και θα εκτελούν τα καθήκοντα τους αμερόληπτα χωρίς να επηρεάζονται από οποιαδήποτε συμφέροντα. Δείγμα της σχετικής «Υπέυθυνης Δήλωσης Σύγκρουσης Συμφερόντων» παρατίθεται στο Παράρτημα Δ. 3.11 Εκπαίδευση Για εμπλουτισμό των γνώσεων και ανάπτυξη των δεξιοτήτων των μελών της, η ΣΚΤ πρέπει να προσφέρει ειδικά προγράμματα καθώς και συνεχή επιμόρφωση επί συγκεκριμένων θεμάτων. Η ΣΚΙΤ πρέπει να διαθέτει τους απαραίτητους πόρους για αυτό το σκοπό. Η ΣΚΤ ετοιμάζει ετήσιο εκπαιδευτικό πρόγραμμα αναφορικά με την εκπαίδευση των μελών της Επιτροπέιας τόσο των υφιστάμενων όσο και των νέων μελών, το οποίο περιλαμβάνει τις πιο κάτω θεματικές ενότητες: Εταιρική Διακυβέρνηση, Διαχείριση επιχειρηματικών κινδύνων, Κανονιστική Συμμόρφωση και παρεμπόδιση και καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, Αρχές και μεθοδολογία εσωτερικού ελέγχου, Διαχείριση μη εξυπηρετούμενων χορηγήσεων Θέματα ανθρώπινου δυναμικού Θέματα τραπεζικών δραστηριοτήτων. Το εν λόγω εκπαιδευτικό πρόγραμμα έχει ως βασικό στόχο τη βελτίωση των γνώσεων και δεξιοτήτων των μελών της Επιτροπέιας με στόχο την αποτελεσματικότερη λειτουργία της. 4 ΠΡΟΕΔΡΟΣ ΕΠΙΤΡΟΠΕΙΑΣ ΣΚΤ Ο Πρόεδρος της Επιτροπείας εκλέγεται από το σύνολο των μελών της Επιτροπείας. Ο Πρόεδρος συντονίζει, σε συνεργασία με τους Προέδρους των Επιτροπών, τις εργασίες όλων των Επιτροπών. Ο Προέδρος έχει την ευθύνη μαζί με τον ΓΔ της διατήρησης της αποτελεσματικής επικοινωνίας με τους μετόχους και τους συμμέτοχους, όπως την Κυπριακή Δημοκρατία, τις Εποπτικές Αρχές και άλλους οργανισμούς. Page 9 of 41

Ο Πρόεδρος είναι ο κύριος εκπρόσωπος της Επιτροπείας και μαζί με τον ΓΔ μπορεί να εκπροσωπεί την Τράπεζα στα ΜΜΕ. Τα άλλα μέλη της Επιτροπείας μπορούν να εκφράζονται στα ΜΜΕ μόνο μετά από έγκριση του Προέδρου. Ο Πρόεδρος εγκαθιδρύει και διατηρεί στενές σχέσεις συνεργασίας με τον ΓΔ και τα άλλα μέλη της ΑΕΔ της ΣΚΤ και έχει την ευθύνη της παραγωγικής επικοινωνίας των μελών της Επιτροπείας με την ΑΕΔ της Τράπεζας. Ο Πρόεδρος της Επιτροπείας δεν δικαιούται να εκτελεί καθήκοντα Προέδρου σε καμία από τις Επιτροπές που προνοούνται από την Οδηγία «περί ρυθμίσεων Διαχείρισης και Διακυβέρνησης Οδηγία του 2014». Οι ευθύνες και οι αρμοδιότητες του Προέδρου είναι οι ακόλουθες: Διασφαλίζει την αποτελεσματική λειτουργία της Επιτροπείας μέσω: - του καθορισμού της ημερήσιας διάταξης η οποία λαμβάνει υπόψη ζητήματα, τους προβληματισμούς και τις ανησυχίες του συνόλου των μελών και των μετόχων, - της διάθεσης έγκαιρης και ακριβούς πληροφόρησης των μελών σχετικά με την απόδοση της εταιρείας, έτσι ώστε να μπορεί η Επιτροπεία να λαμβάνει σωστές αποφάσεις και να παρέχει συμβουλές και καθοδήγηση, - της διάθεσης επαρκούς χρόνου στα μέλη για την εξέταση, συζήτηση και λήψη αποφάσεων για τα σημαντικά θέματα που αφορούν τον οργανισμό, - της ενθάρρυνσης ενεργούς συμμετοχής των μελών της Επιτροπείας, - του καθορισμού του ύφους και τόνου των συζητήσεων της Επιτροπείας με τρόπο που να προωθεί την αποτελεσματική λήψη αποφάσεων και εποικοδομητικής συζήτησης, - της κοινοποίησης των συγκρούσεων συμφερόντων και την αποχή των μελών από τη διαδικασία λήψης αποφάσεων ή ψηφοφορίας για οποιαδήποτε θέμα για το οποίο δύναται να έχουν σύγκρουση συμφερόντων. Διασφαλίζει την καταλληλόλητα του μεγέθους και της σύνθεσης της Επιτροπείας. Διασφαλίζει την αποτελεσματική επικοινωνία με τις εποπτικές αρχές και τα ενδιαφερόμενη μέρη. Διασφαλίζει ότι οι απόψεις και οι ανησυχίες της ΚΤΚ, των εποπτικών αρχών και των κύριων μετόχων κοινοποιούνται στο σύνολο τους στην Επιτροπεία. Διασφαλίζει ότι τα θέματα που υποβάλλονται και συζητούνται στην Επιτροπεία επικεντρώνονται στη δημιουργίας αξίας, τη στρατηγική, τη διαχείριση κινδύνων και την επίτευξη των επιχειρησιακών στόχων. Διασφαλίζει ότι η διαδικασία λήψης αποφάσεων είναι αποτελεσματική. Διασφαλίζει ότι η Επιτροπεία καθορίζει τη φύση και την έκταση της διάθεσης ανάληψης κινδύνων του Συνεργατικού Πιστωτικού Τομέα και ότι υπάρχει αποτελεσματική εποπτεία. Page 10 of 41

Διασφαλίζει τη διεξαγωγή ετήσιας αξιολόγησης της Επιτροπείας, των Επιτροπών και έκαστου μέλους. Διασφαλίζει ότι τα νέα μέλη της Επιτροπείας συμμετέχουν σε επίσημο, ολοκληρωμένο και εξατομικευμένο εισαγωγικό πρόγραμμα επιμόρφωσης. 5 ΑΝΤΙΠΡΟΕΔΡΟΣ ΕΠΙΤΡΟΠΕΙΑΣ ΣΚΤ Η Επιτροπεία εκλέγει τον Αντιπρόεδρο της Επιτροπείας. Ο Αντιπρόεδρος είναι ο δεύτερος τη τάξη και δύναται να αντικαταστήσει τον Πρόεδρο και να προεδρεύει των συνεδριών της Επιτροπείας σε περίπτωση απουσίας του Προέδρου ή κατόπιν οδηγιών του Προέδρου. 6 ΑΝΩΤΕΡΟΣ ΑΝΕΞΑΡΤΗΤΟΣ ΣΥΜΒΟΥΛΟΣ Η Επιτροπεία εκλέγει τον Ανώτερο Ανεξάρτητο Σύμβουλο ο οποίος έχει τα ακόλουθα καθήκοντα: 1. Ενεργεί ως σημείο επαφής για τους μετόχους και άλλους ενδιαφερόμενους σχετικά με ανησυχίες οι οποίες δεν κατέστει δυνατό να επιλυθούν ή που δεν είναι ορθό να επιλυθού μέσω των συνήθων διάυλων επικοιννωίας με τον Προιεδρο της Επιτροπείας ή τα ναώτερα διοικητικά στελέχη. 2. Διάσφαλίζει ότι η Επιτροπεία έχει ισορροπημένη αντίληψη των σημαντικότερων θεμάτων και ανυσηυχιών των μετόχων. 3. Προεδρεύει της συνεδρίασης με τα μη εκτελεστικά μέλη της Επιτροπείας, χωρίς την παριουσία του Προέδρου, τουλάχιστον ετησίως, προκειμένου να αξιολογήσει την απόδοση του Προέδρου. 4. Προεδρεύει της Επιτροπείας κατά την εξέταση της διαδοχής του Προέδρου και διασφαλίζει τη ομαλή διαδικασία της διαδοχής. 7 ΓΡΑΜΜΑΤΕΑΣ ΕΠΙΤΡΟΠΕΙΑΣ (Company Secretary) Η Επιτροπεία ορίζει Γραμματέα στη βάση πλήρους απασχόλησης. Ο Γραμματέας δύναται να είναι μέλος του προσωπικού το οποίο έχει την απαιτούμενη γνώση, εκπαίδευση και εμπερία ούτως ώστε να μπορεί να ανταπεξέλθει στα αυξημένα καθήκοντα της εν λόγω θέσης. Ο Γραμματέας δύναται να αναθέσει αρμοδιότητες και καθήκοντα τα οποία εμπίπτουν στη δικαιοδοσία του σε τρίτα πρόσωπα εφόσον δεν προκύπτει σύγκρουση συμφερόντων ενώ ελέγχει και υπογράφει τα σχετικά πρακτικά και έγγραφα και παραμένει υπεύθυνος και υπόλογος για τα αποτελέσματα της ανάθεσης. Οι αρμοδιότητες και οι ευθύνες του Γραμματέα καταγράφονται πιο κάτω: 1. Εξασφαλίζει ότι η Επιτροπεία και οι Επιτροπές έχουν συσταθεί και λειτουργούν σύμφωνα με τους εσωτερικούς κανονισμούς, καθώς και με τις διατάξεις του παρόντος Κώδικα και των λοιπών νομικών και εποπτικών απαιτήσεων. Page 11 of 41

2. Ενεργεί ως πηγή πληροφοριών και συμβουλών προς τα μέλη της Επιτροπείας. 3. Διασφαλίζει την ύπαρξη επαρκούς ροής πληροφοριών εντός της Επιτροπείας και των Επιτροπών της, μεταξύ των ανώτατων διοικητικών στελεχών και των μη εκτλεστικών μελών και μεταξύ των Επικεφαλής των τμημάτων ελέγχου και των μη εκτελεστικών μελών. 4. Συμμετέχει ενεργά στην προετοιμασία του χρονοδιαγράμματος συνεδριάσεων τόσο της Επιτροπείας όσο και των Επιτροπών. 5. Προετοιμάζει, σε συνεργασία με τον Πρόεδρο της Επιτροπέιας και τους Προέδρους των Επιτροπών, την ημερήσια διάταξη των συνεδριάσεων διασφαλίζοντας ότι τα θέματα που απαιτούν την προσχή ή τις ενέργεις της Επιτροπέιας ή των Επιτροπών περιλάμβάνονται στην ημερήσια διάταξη. 6. Διασφαλίζει ότι τηρούνται τα πρακιτκά των συνεδριάσεων και τηρεί αρχείο υπογεγραμμένων πρακτικών. 7. Διασφαλίζει την κυκλοφορία, ολοκλήρωση και έγκριση των πρσκτικών σε εύθετω χρόνω από όλα τα μέλη που ήταν παρόντα στη συνεδρίαση. 8. Διασφαλίζει ότι το σχετικό υλικό της ημερήσιας διάταξης αποστέλλεται έγκαιρα σε όλα τα μέλη της Επιτροπείας και των Επιτροπών, ούτως ώστε να παρέχεται η ευχέρεια για κατάλληλη προετοιμασία για τις συνεδριάσεις τους, 9. Υποστηρίζει την Επιτροπεία, τον Πρόεδρο, και τις επιτροπές για θέματα εταιρικής διακυβέρνησης, 10. Διαβεβαιώνεται ότι όλα τα μέλη της Επιτροπείας έχουν πρόσβαση σε ανεξάρτητους επαγγελματίες συμβούλους, 11. Παρακολουθεί την έγκαιρη εφαρμογή των αποφάσεων της Επιτροπείας και των Επιτροπών από την εκτελεστική εξουσία, 12. Οργανώνει (σε συνεργασία με τη ΔΑΔ) εισαγωγικά προγράμματα επιμόρφωσης για τα μη εκτλεστικά μέλη της Επιτροπείας. 13. Παρέχει βοήθεια και υποστήριξη στον Πρόεδρο της Επιτροπείας για την αναπτυξη και πραγματοποίσηης αξιολογήσεων της απόδοσης της Επιτροπείας στο σύνλό της, των Επιτροπών και έκαστου μέλους. 8 ΕΠΙΤΡΟΠΕΣ Η Επιτροπεία συστήνει Επιτροπές διαρκούς ή και προσωρινού χαρακτήρα (ad hoc) που συνεπικουρούν το έργο της. Οι Επιτροπές της Τράπεζας είναι οι ακόλουθες και είναι στο σύνολο τους μη εκτελεστικές: 1. Επιτροπή Ελέγχου (βάσει της σχετικής εποπτική οδηγία). 2. Επιτροπή Κινδύνων (βάσει της σχετικής εποπτικής οδηγίας). 3. Επιτροπή Αποδοχών (βάσει της σχετικής εποπτικής οδηγίας). 4. Επιτροπή Ανάδειξης Υποψηφίων (βάσει της σχετικής εποπτικής οδηγίας). Page 12 of 41

5. Επιτροπή Μη Εξυπηρετούμενων Χορηγήσεων (βάσει του Σχέδιου Αναδιάρθρωσης). 6. Επιτροπή Στρατηγικού Σχεδιασμού & Αναμόρφωσης ΣΠΤ (βάσει του Σχέδιου Αναδιάρθρωσης). Κάθε Επιτροπή μπορεί να αναθέσει μέρος των καθηκόντων της σε υποεπιτροπή στην οποία να συμμετέχουν ένα ή περισσότερα μέλη της. Ο Πρόεδρος της Επιτροπείας πρέπει να ενημερωθεί για την ανάθεση αυτή. Οι Επιτροπές μπορούν κατά την άσκηση των καθηκόντων τους να λαμβάνουν συμβουλές από τρίτους. Κάθε Επιτροπή υποβάλλει στην Επιτροπεία της ΣΚΤ για έγκριση τα πρακτικά των συνεδριάσεων της τα οποία περιλαμβάνουν τις εισηγήσεις και αποφάσεις της. Οι αποφάσεις της Επιτροπείας και των Επιτροπών της υλοποιούνται μέσω του ΓΔ. Οι ευθύνες και οι αρμοδιότητες της κάθε Επιτροπής συμμορφώνονται με τις προνοιες της Οδηγίας της ΚΤΚ «περί Ρυθμίσεων Διακυβέρνησης και Διαχείρισης Οδηγία του 2014» καθώς και από τους όρους εντολής (terms of reference) της κάθε Επιτροπής. Οι όροι της κάθε Επιτροπής αποτελούν ξεχωριστά έγγραφα. 9 ΑΡΜΟΔΙΟΤΗΤΕΣ ΠΡΟΕΔΡΩΝ ΕΠΙΤΡΟΠΩΝ Οι αρμοδιότητες και οι ευθύνες των Προέδρων των Επιτροπών της ΣΚΤ είναι οι ακόλουθες: (α) ηγούνται των Επιτροπών τους και έχουν παρόμοιες ευθύνες και αρμοδιότητες όπως ο Πρόεδρος της Επιτροπείας της ΣΚΤ, (β) αναμένεται να έχουν καλή γνώση και εμπειρίες σχετικές με τον τομέα ευθύνης της Επιτροπής της οποίας προεδρεύουν, (γ) δεσμεύονται να αφιερώνουν τον απαραίτητο χρόνο για τη σωστή άσκηση των καθηκόντων τους, (δ) υποβάλλουν τακτικά αναφορές στην Επιτροπεία και κοινοποιούν τα πρακτικά της Επιτροπής που προεδρεύουν πριν από τις συνεδρίες της Επιτροπείας, (ε) διασφαλίζουν ότι κανένα πρόσωπο δεν είναι παρών το οποίο δεν είναι μέλη της Επιτροπής τους, εκτός εάν έχει κληθεί επισήμως να παραστεί για κάποιο συγκεκριμένο θέμα της ημερήσιας διάταξης. Οποιοδήποτε τέτοιο πρόσωπο το οποίο είναι παρών κατά τη συζήτηση του συγκεκριμένου θέματος, αποχωρεί από την αίθουσα συσκέψεων αμέσως μετά τη συζήτηση του θέματος χωρίς καμία συμμετοχή στη διαδικασία λήψης αποφάσεων. 10 ΓΕΝΙΚΟΣ ΔΙΕΥΘΥΝΤΗΣ ΣΚΤ Ο Γενικός Διευθυντής (στο εξής «ΓΔ») είναι το ανώτατο εκτελεστικό στέλεχος της ΣΚΤ και έχει την ευθύνη για την εύρυθμη λειτουργία, τα οικονομικά αποτελέσματα και γενικότερα την επίτευξη των στόχων του ΣΠΤ. Page 13 of 41

Ο ΓΔ καθοδηγεί και επιτηρεί την εργασία όλων των στελεχών της ΣΚΤ στην προσπάθεια επίτευξης των τεθέντων στόχων και επιδιώξεων του οργανισμού και διασφαλίζει την έγκαιρη λήψη αποφάσεων υψηλής ποιότητας και την υλοποίηση αυτών. Ο ΓΔ αναθέτει αρμοδιότητες και εξουσίες σε άλλα μέλη της Ανώτερης Εκτελεστικής Διεύθυνσης ή σε εκτλεστικές επιτροπές. Σε όλες τις περιπτώσεις, κατά τις οποίες ο ΓΔ αναθέτει διάφορες αρμοδιοτήτες και εξουσίες σε εκτλεστικές επιτροπές υπάρχει καταγεγραμμένος Κανονισμός Λειτουργίας της Επιτροπής, εγκεκριμένος από την Επιτροπεία της ΣΚΤ. Ο ΓΔ έχει την εξουσία να απορρίπτει τις αποφάσεις όλων των εκτελεστικών επιτροπών της ΣΚΤ. Ο ΓΔ, διορίζεται από την Επιτροπεία της ΣΚΤ με ψηφοφορία των μη εκτελεστικών μελών και κατέχει μια εκ των δύο θέσεων των εκτελεστικών μελών της Επιτροπείας. Ο ΓΔ μαζί με τον Πρόεδρο έχει την ευθύνη της διατήρησης της καλής φήμης της Τράπεζας. Σε συννενόηση με τον Πρόεδρο της Επιτροπείας εκπροσωπεί την ΣΚΤ στις επαφές με τα μέλη/ μετόχους, τους πελάτες και άλλους συμμέτοχους καθώς επίσης και γενικά με το κοινό. Ο ΓΔ έχει το δικαίωμα λήψης ολοκληρωμένης πληροφόρησης για όλα τα ζητήματα που αφορούν τη ΣΚΤ και τα ΣΠΙ. Οι αρμοδιότητες του ΓΔ είναι οι ακόλουθες: (α) Όραμα: Καθορισμός και υποβολή στην Επιτροπεία, για έγκριση, του μακροπρόθεσμου οράματος του Συνεργατικού Πιστωτικού Τομέα (ΣΠΤ), όσον αφορά στη δομή, στο φάσμα των επιχειρηματικών δραστηριοτήτων, στη γεωγραφική του παρουσία και στη θέση του στον τραπεζικό και χρηματοπιστωτικό κλάδου. (β) Πλαίσιο Διαχείρισης Κινδύνων: Σε συνεργασία με την Επικεφαλής της Μονάδας Διαχείρισης Κινδύνων προχωρεί στη ποσοτικοποίηση της διάθεσης για ανάληψη κινδύνων, την κατανομή της διάθεσης ανάληψης κινδύνων μεταξύ των γεωγραφικών περιοχών και κατηγοριών/ομάδων πελατών, την επάρκεια της μέτρησης, παρακολούθησης και ελέγχου των κινδύνων, καθώς επίσης και την ακεραιότητα των αναφορών/εκθέσεων κινδύνου εσωτερικά και εξωτερικά. (γ) Οικονομικά αποτελέσματα και αναφορές: Σε συνεργασία με τον Ανώτερο Οικονομικό Διευθυντή του ΣΠΤ, διασφαλίζει την έγκαιρη ετοιμασία και ακεραιότητα όλων των οικονομικών πληροφοριών και των εποπτικών αναφορών, την κατανομή των κεφαλαίων, σύμφωνα με την εγκεκριμένη στρατηγική του ΣΠΤ και τη διατήρηση του κεφαλαίου και της ρευστότητας, σε επίπεδα τα οποία επιπλέον της συμμόρφωσης με το εποπτικό πλαίσιο λειτουργίας, θα επιτρέπουν στην Τράπεζα, στη βάση των απαιτούμενων σχεδιασμών (capital plan), την αντιμετώπιση και ανάκαμψη από ακραία σενάρια που δεν θα μπορούσε εύκολα να προβλεφθούν (stress tests). Page 14 of 41

(δ) (ε) Ανάπτυξη εργασιών: Παρέχει τη στρατηγική κατεύθυνση σχετικά με την ανάπτυξη των επιχειρηματικών δραστηριοτήτων του ΣΠΤ και τη διαχείριση υπεύθυνων και βιώσιμων σχέσεων με το σύνολο των πελατών, σύμφωνα με το πλαίσιο που εγκρίνεται από την Επιτροπεία της ΣΚΤ. Δημιουργία, ανάπτυξη και προστασία του καλού ονόματος του ΣΠΤ. Διαχείριση εσωτερικών και εξωτερικών θεμάτων: Διασφαλίζει ότι εφαρμόζεται η στρατηγική, οι αξίες και η κουλτούρα του ΣΠΤ. Αξιολογεί την απόδοση όσων αναφέρονται απευθείας σε αυτόν. Εισηγείται στην Επιτροπεία, την πολιτική διαδοχής για τα μέλη της Ανώτερης Εκτελεστικής Διεύθυνσης και τους κατέχοντες θέσεις κλειδιά (Key Positions) στη Τράπεζα και τα Συνεργατικά Πιστωτικά Ιδρύματα. Ενημερώνει τον Προέδρο για τα σημαντικά θέματα που αφορούν το ΣΠΤ (επιχειρηματική απόδοση, διαχείριση κινδύνων, διαχείριση ανθρώπινου δυναμικού). Εφαρμόζει τις αρχές και αξίες του ΣΠΤ. Υποστήριξη του Προέδρου για τη διατήρηση των σχέσεων με τους μετόχους, τις εποπτικές αρχές και τους επενδυτές του Συνεργατικού Πιστωτικού Τομέα. Στο ΓΔ αναφέρονται απευθείας: Τα μέλη της Ανώτερης Εκτελεστικής Διεύθυνσης της Τράπεζας, Οι Γραμματείς/Διευθυντές των ΣΠΙ, Οι Διευθυντές των ακόλουθων Διευθύνσεων/Μονάδων της ΣΚΤ: o Νομικών Υπηρεσιών o Στρατηγικής & Αναμόρφωσης o Διαχείρισης Δεδομένων o Έγκρισης Πιστωτικών Διευκολύνσεων. 11 ΑΝΩΤΕΡΟΙ ΔΙΕΥΘΥΝΤΕΣ ΔΙΕΥΘΥΝΣΗΣ Οι Ανώτεροι Διευθυτές Διευθύνσεων (στο εξής «ΑΔΔ») έχουν την ευθύνη της εποπτείας, της λειτουργίας και της καθοδήγησης των υπηρεσιών της ΣΚΤ και των ΣΠΙ που υπάγονται στη Διεύθυνσή τους. Οι ΑΔΔ αναφέρονται στο ΓΔ και σε συνεργασία μαζί του εφαρμόζουν την προκαθορισμένη στρατηγική και στόχους του ΣΠΤ. Page 15 of 41

12 ΕΚΤΕΛΕΣΤΙΚΗ ΕΠΙΤΡΟΠΗ Η Εκτελεστική Επιτροπή υποστηρίζει το Γενικό Διευθυντή στην εκτέλεση των καθηκόντων του τα οποία αφορούν στη διεύθυνση των εργασιών της ΣΚΤ και του ΣΠΤ ευρύτερα, στη υλοποίηση των επιχειρηματικών στόχων και στην υλοποίηση των αποφάσεων της Επιτροπείας. Τα ειδικότερα καθήκοντα και αρμοδιότητες της Εκτελεστικής Επιτροπής καθορίζονται στον εγκεκριμένο από την Επιτροπεία Κανονισμό Λειτουργίας της Εκτελεστικής Επιτροπής. 13 ΜΟΝΑΔΕΣ ΕΛΕΓΧΟΥ (control functions) 13.1 Μονάδα Εσωτερικής Επιθεώρησης 13.1.1 Οργάνωση Μονάδας Εσωτερικής Επιθεώρησης Η Μονάδα Εσωτερικής Επιθεώρησης (στο εξής «ΜΕΕ») είναι κεντροποιημένη σε επίπεδο Ομίλου και οι εργασίες της διενεργούνται βάση τομέα (functional base). Η οργανωτική δομή της ΜΕΕ αποτελείται από τα ακόλουθα τμήματα: Τμήμα Πιστωτικού Τομέα. Το Τμήμα Πιστωτικού Τομέα ασχολείται με τον έλεγχο των Πιστωτικών Διευκολύνσεων σε ολόκληρο το Κίνημα. (Πιστωτική Πολιτική, Διαδικασίες παραχώρησης, έγκρισης και παρακολούθησης δανείων, Λήψη μέτρων προς είσπραξη καθυστερήσεων, Διαχείριση Μη Εξυπηρετούμενων Χορηγήσεων κλπ). Τμήμα Τραπεζικών και Διοικητικών Εργασιών. Το Τμήμα Τραπεζικών και Διοικητικών Εργασιών ασχολείται με τον έλεγχο εργασιών των Υπηρεσιών/ Μονάδων/Διευθύνσεων αλλά και λοιπών εποπτικών υποχρεώσεων της ΜΕΕ. Την αξιολόγηση του ΣΕΕ της Τράπεζας και την αξιολόγηση και βελτίωση της αποτελεσματικότητας των διαδικασιών διαχείρισης κινδύνων. Τμήμα Οικονομικής Διαχείρισης. Το Τμήμα Οικονομικής Διαχείρισης ασχολείται με τον έλεγχο της ετοιμασίας των Οικονομικών Καταστάσεων του Τομέα, έλεγχο της λειτουργίας των τμημάτων λογιστηρίου και έλεγχο της ετοιμασίας των εποπτικών αναφορών προς την ΚΤΚ. Τμήμα Ελέγχου Πληροφοριακών Συστημάτων και Ανάλυσης Δεδομένων. Το Τμήμα Ελέγχου Πληροφοριακών Συστημάτων και Ανάλυσης Δεδομένων αποσκοπεί στην εφαρμογή των αρχών εσωτερικού ελέγχου στις πρακτικές πληροφορικής και στα πληροφοριακά συστήματα όπως επίσης και στην ανάλυση των δεδομένων και πληροφοριών που επεξεργάζονται ή παράγονται από τα εν λόγω συστήματα. Συγκεκριμένα, περιλαμβάνουν τη διενέργεια ελέγχων στην υποδομή πληροφοριακών συστημάτων όπως και σε ολόκληρο τον πληθυσμό δεδομένων του ΣΠΤ, με σκοπό την επιβεβαίωση συμμόρφωσης με την επιχειρησιακή στρατηγική, πολιτικές, πρότυπα και διαδικασίες και κατ επέκταση στον εντοπισμό πιθανών αποκλίσεων ή εξαιρέσεων προς διερεύνηση, τη διενέργεια Page 16 of 41

ελέγχων με σκοπό το εντοπισμό κινδύνων που δυνατό να απορρέουν από την ανάπτυξη και λειτουργία των πληροφοριακών συστημάτων του ΣΠΤ, όπως και την αξιολόγηση της εφαρμογής επαρκών ελεγκτικών μηχανισμών (controls) κλπ. Τμήμα Ερευνών. Το Τμήμα Ερευνών ασχολείται με τη διερεύνηση καταγγελιών και περιπτώσεων εντοπισμού απάτης ή κατάχρησης. Οι Λειτουργοί της ΜΕΕ για κάθε τομέα βρίσκονται στα επαρχιακά γραφεία και επισκέπτονται τα ΣΠΙ για τους απαιτούμενους ελέγχους, σύμφωνα με το εγκεκριμένο ετήσιο ελεγκτικό πρόγραμμα της ΜΕΕ. Οι Λειτουργοί της ΜΕΕ εναλλάσσονται κάθε δύο (2) χρόνια ανά τομέα ούτως ώστε να διασφαλίζεται η ανεξαρτησία τους. Οι εκθέσεις ελέγχου υποβάλλονται στην Επιτροπή Ελέγχου της ΣΚΤ για ενημέρωση και λήψη αποφάσεων εκεί που απαιτείται. Οι εισηγήσεις της ΜΕΕ που προκύπτουν από τους διάφορους ελέγχους αποστέλλονται μέσω του ΓΔ για υλοποίηση στις επηρεαζόμενες Διευθύνσεις/Υπηρεσίες/Μονάδες εντός των συμφωνημένων χρονοδιαγραμμάτων. Η Επιτροπή Ελέγχου ενημερώνεται για την πρόοδο των έργων ή για περιπτώσεις μη συμμόρφωσης στις οποίες απαιτείται η λήψη αποφάσεων. Παρατίθεται η κεντροποιημένη οργανωτική δομή της ΜΕΕ: Page 17 of 41

13.1.2 Επικεφαλής Μονάδας Εσωτερικής Επιθεώρησης Ο Επικεφαλής της ΜΕΕ προΐσταται και είναι υπεύθυνος για τη λειτουργία και απόδοση της ΜΕΕ. Ο Επικεφαλής της ΜΕΕ διορίζεται από την Επιτροπεία με εισήγηση της Επιτροπής Ελέγχου. Ο Επικεφαλής της ΜΕΕ αναφέρεται στην Επιτροπεία μέσω της Επιτροπής Ελέγχου προς την οποία έχει ελεύθερη και άμεση πρόσβαση. Η επαφή του Επικεφαλής με την Επιτροπή Ελέγχου πραγματοποιείται τακτικά και για τη συνάντηση τηρούνται πρακτικά. Τα μη εκτελεστικά μέλη της Επιτροπείας έχουν δικαίωμα να διευθετούν συνάντηση με το Επικεφαλής της ΜΕΕ χωρίς την παρουσία του ΓΔ. Οι κύριες ευθύνες/αρμοδιότητες του Επικεφαλής της ΜΕΕ είναι οι ακόλουθες: 1. Διασφάλιση της αντικειμενικόιτητας και ανεξαρτησίας της ΜΕΕ. 2. Απόκτηση ανθρώπινου δυναμικού με επαρκή προσόντα και δεξιότητες για τη διασφάλιση της ικανότητας της ΜΕΕ να εκτελεί τα καθήκοντα και τις ευθύνες της. 3. Συνεχή αξιολόγηση και παρακολούθηση των δεξιοτήτων που είναι απαραίτητες για την εκτέλεση των καθηκόντων της Μονάδας στο απαιτούμενο επίπεδο. 4. Εξασφάλιση της συνεχούς εκπάιδευσης του προσωπικού της Μονάδας, προκειμένου να διεξάγει την αυξανόμενη ποικιλομορφία των εργασίων που πρέπει να αναλφθούν ως αποτέλεσμα της εισαγωγής νέων προιόντων και διαδικασίων εντός του οργανισμού, των αλλαγών σε κανονισμούς ή επαγγελαμτική πρότυπα καθώς και άλλες εξελίξεις στο χρηματοπιστωτικό τομέα. 5. Άμεση ενημέρωση των επικεφαλής των άλλων μονάδων ελέγχου για τυχόν ευρήματα που τους αφορούν. 6. Υποβολή αναφορών προς την Επιτροπεία και την Επιτροπή Ελέγχου και συμμετοχή στις συνεδριάσεις τους για παρουσίαση των εν λόγω αναφορών και την παροχή επιπρόσθετων πληροφοριών ή και διευκρινίσεων ή στήριξη για τη διαχέιριση των θεματων που προκύπτουν. 7. Προετοιμασία και παράδοση στα νεοδιορισθέντα μέλη της Επιτροπείας, σε συντονισμό με το Γραμματέα της Επιτροπεία, ενός εισαγωγικού σεμιναρίου που να καλύπτει επαρκώς τους σχετικούς τομείς αρμοδιοτήτων της Μονάδας. 8. Υποβολή στην Επιτροπή Ελέγχου, σε τριμηνιάια βάση, έκθεση των σημαντικότερων παρατηρήσεων που απορρέουν από τους ελγχους που πραγματοποιήθηκαν καθώς και εισηγήσεις για αντιεμτώπιση τυχόν αδυναμιών που εντοπίστηκαν. 9. Υποβολή ετήσιας έκθεσης προς την Επιτροπέια, μέσω της Επιτροπής Ελέγχου, εντός δύο μηνών από τη λήξη κάθε έτους, 10. Θεώρηση των συστημάτων εσωτερικού ελέγχου σε συνεργασία με τους εξωτερικούς ελεγκτές και υποβολή εισηγήσεων προς την Επιτροπή Ελέγχου για βελτιώσεις. Η ΣΚΤ αναθέτει Page 18 of 41

τουλάχιστον μία φορά κάθε τρία χρόνια, την αξιολόγηση της επάρκειας και αποτελεσματικότητας του πλαισίου εσωτερικού ελέγχου σε εξωτερικό ελεγκτή, άλλο από τον εγκεκριμένο ελεγκτή της Τράπεζας, ο οποίος διαθέτει την απαραίτητη τεχνογνωσία για τη διεξαγωγή της απαιτούμενης αξιολόγησης. 11. Πραγματοποίηση συναντήσεων με την ΚΤΚ τουλάχιστον σε ετήσια βάση ή κατά οποιονδήποτε άλλο χρόνο απαιτήσει η ΚΤΚ με σκοπό να συζητηθεί το πεδίο εφαρμογής και η έκταση των εργασιών των τμημάτων ελέγχου, καθώς και της ανάλυσης κινδύνων, των ευρημάτων και εισηγήσεων του. Ο ρόλος, οι αρμοδιότητες και οι εξουσίες της ΜΕΕ περιγράφονται λεπτομερώς στον Κανονισμό Λειτουργίας της Μονάδας, ο οποίος εγκρίνεται από την Επιτροπεία της ΣΚΤ μέσω της Επιτροπής Ελέγχου. Αναλυτικότερη αναφορά στις αρμοδιότητες και ευθύνες του Επικεφαλής της ΜΕΕ υπάρχουν στον Καταστατικό Λειτουργίας της Μονάδας 13.2 ΜΟΝΑΔΑ ΔΙΑΧΕΙΡΙΣΗΣ ΚΙΝΔΥΝΩΝ 13.2.1 Οργάνωση Μονάδας Διαχείρισης Κινδύνων Η Μονάδα Διαχείρισης Κινδύνων (στο εξής «ΜΔΚ») είναι κεντροποιημένη σε επίπεδο Ομίλου και οι εργασίες της διενεργούνται βάσει τομέα (functional base). Η οργανωτική δομή της ΜΔΚ αποτελέιται από τα ακόλουθα τμήματα: Τμήμα Διαχείρισης Κινδύνων Αγοράς και Ρευστότητας. Τμήμα Διαχείρισης Πιστωτικού Κινδύνου. Τμήμα Διαχείρισης Λειτουργικού Κινδύνου. Τμήμα Risk Analytics. Τμήμα Διαχείρισης Εποπτικών Απαιτήσεων. Τμήμα Παρακόλουθησης και Ελέγχου των Χορηγήσεων. Η ΜΔΚ πραγματοποιεί ελέγχους για την αξιολόγηση του πλαισίου κινδύνου του οργανσιμού και οι εν λόγω εκθέσεις υποβάλλονται στην Επιτροπή Κινδύνων για ενημέρωση και λήψη αποφάσεων εκεί που απαιτείται. Οι εισηγήσεις της ΜΔΚ που προκύπτουν από τους ελέγχους αποστέλλονται μέσω του ΓΔ, για υλοποίηση, προς τις επηρεαζόμενες Διευθύνσεις/Υπηρεσίες/Μονάδες εντός των συμφωνημένων χρονοδιαγραμμάτων. Η Επιτροπή Κινδύνων ενημερώνεται για την πρόοδο των έργων ή για περιπτώσεις μη συμμόρφωσης στις οποίες απαιτείται η λήψη αποφάσεων. Παρατίθεται η κεντροποιημένη οργανωτική δομή της ΜΔΚ: Page 19 of 41

13.2.2 Επικεφαλής Μονάδας Διαχείρισης Κινδύνων Ο Επικφαλής της ΜΔΚ προΐσταται και είναι υπεύθυνος για τη λειτουργία και απόδοση της ΜΔΚ. Ο Επικεφαλής της ΜΔΚ διορίζεται από την Επιτροπεία με εισήγηση της Επιτροπής Κινδύνων. Ο Επικεφαλής της ΜΔΚ αναφέρεται στην Επιτροπεία μέσω της Επιτροπής Κινδύνων και στο ΓΔ για θέματα της αρμοδιότητας του. Τα μη εκτελεστικά μέλη της Επιτροπείας έχουν δικαίωμα να διευθετούν συνάντηση με το Επικεφαλής της ΜΔΚ χωρίς την παρουσία του ΓΔ. Οι κύριες ευθύνες/αρμοδιότητες του Επικεφαλής της ΜΔΚ είναι οι ακόλουθες: 1. Εσωτερική αξιολόγηση και μέτρηση των κινδύνων που αντιμετωπίζει ο οργανισμός. 2. Περιγραφή του πλαισίου διαχέιρισης κινδύνων, συμπεριλαμβανομένης της οργάνωσης και λειτουργίας του τμήματος διαχείρισης κινδύνων, και της υφιστάμενης διαδικασίας διαχείρισης κινδύνων. 3. Επισκόπηση των βασικών χρηματοοικονομικών εξελίξεων κατά τη διάρκεια του ετους, οι οοίες είχαν σημαντική επίδραση στις εργασίες του οργανισμού και το προφίλ κινδύνου. 4. Εισηγήσεις και συγκεκριομένα μέτρα που πρέπει να ληφθούν για την αντιμετώπιση τυχόν αδυναμιών που εντοπίζονται στο πλαίσιο διαχείρισης κινδύνων του ιδρύματος. 5. Υποβολή εισηγήσεων προς την Επιτροπεία μέσω της Επιτροπής Κινδύνων για τη διάθεση ανάληψης κινδύνων και για την ανάπτυξη και εφαρμογή εγκεκριμένων αρχών και του κατάλληλου πλαισίου ελέγχων για την διαχείριση κινδύνων. 6. Εφαρμογή των μηχανισμών ελέγχου κινδύνων που αποφασίζονται από την Επιτροπεία, την ΕΚ ή το ΓΔ και υποβολή εισηγήσεων για δραστηριότητες που εμπεριέχουν κινδύνους. Page 20 of 41

7. Υποβολή έκθεσης, σε τριμηνιαία βάση, στην Επιτροπή Κινδύνων, αντίγραφο της οποίας κοινοποιείται στον ΓΔ. 8. Υποβολή ετήσιας έκθεσης προς την Επιτροπεία εντός δύο μηνών από το τέλος κάθε έτους, μέσω της Επιτροπής Κινδύνων, με κοινοποίηση στο ΓΔ. Ο ρόλος, οι αρμοδιότητες και οι εξουσίες της ΜΔΚ περιγράφονται λεπτομερώς στον Κανονισμό Λειτουργίας της Μονάδας, ο οποίος εγκρίνεται από την Επιτροπεία της Τράπεζας μέσω της Επιτροπής Κινδύνων. Αναλυτικότερη αναφορά στις αρμοδιότητες και ευθύνες του Επικεφαλής της ΜΔΚ υπάρχουν στο Καταστατικό Λειτουργίας της Μονάδας. 13.3 ΜΟΝΑΔΑ ΚΑΝΟΝΙΣΤΙΚΗΣ ΣΥΜΜΟΡΦΩΣΗΣ 13.3.1 Οργάνωση Μονάδας Κανονιστικής Συμμόρφωσης H Mονάδα Kανονιστικής Συμμόρφωσης (στος εξής «ΜΚΣ») είναι κεντροποιημένη σε επίπεδο Ομίλου και οι εργασίες της διενεργούνται βάσει τομέα. Η ΜΚΣ αποτελείται από τρία (3) τμήματα: Τμήμα Κανονιστικής Συμμόρφωσης. Ο ρόλος της Υπηρεσίας Κανονιστικής Συμμόρφωσης συνίσταται στη διασφάλιση ότι το πλαίσιο λειτουργίας του οργανισμού συμμορφώνεται με την ισχύουσα νομοθεσία και τους ρυθμιστικούς κανόνες οι οποίοι καθορίζονται από τις εποπτικές αρχές. Τμήμα Καταπολέμησης Ξεπλύματος Παράνομου Χρήματος. Ο ρόλος της Υπηρεσίας Καταπολέμησης Ξεπλύματος Παράνομου Χρήματος συνίσταται στην διασφάλιση ότι ο οργανισμός συμμορφώνεται με την Οδηγία της Κεντρικής Τράπεζας της Κύπρου για την Παρεμπόδιση του Ξεπλύματος Παράνομου Χρήματος και Χρηματοδότησης της Τρομοκρατίας καθώς και τον περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες Νόμο 188(Ι)/2007. Τμήμα Διαχείρισης Παραπόνων ΣΠΤ. Ο ρόλος της Υπηρεσίας Διαχείρισης Παραπόνων συνίσταται στο χειρισμό παραπόνων/καταγγελιών των πελατών του ΣΠΤ. Επιπλέον, αποτελούν σημείο επικοινωνίας με την υπηρεσία τηλεφωνικού κέντρου. Page 21 of 41

Η ΜΚΣ πραγματοποιεί ελέγχους για την αξιολόγηση του πλαισίου κανονιστικής συμμόρφωσης του οργανσιμού και για την καταπολέμηση ξεπλύματος παράνομου χρήματος και οι εν λόγω εκθέσεις υποβάλλονται στην Επιτροπή Ελέγχου για ενημέρωση και λήψη αποφάσεων εκεί που απαιτείται. Οι εισηγήσεις της ΜΚΣ παραπέμπονται μέσω του ΓΔ για υλοποίηση προς τις επηρεαζόμενες Διευθύνσεις/Μονάδες/Υπηρεσίες εντός των συμφωνημένων χρονοδιαγραμμάτων. Η Επιτροπή Ελέγχου ενημερώνεται για την πρόοδο των έργων ή για περιπτώσεις μη συμμόρφωσης στις οποίες απαιτείται η λήψη αποφάσεων. 13.3.2 Επικεφαλής Μονάδας Κανονιστικής Συμμόρφωσης Ο Επικφαλής της ΜΚΣ προΐσταται και είναι υπεύθυνος για τη λειτουργία και απόδοση της ΜΚΣ. Ο Επικεφαλής της ΜΚΣ διορίζεται από την Επιτροπεία της ΣΚΤ με εισήγηση της Επιτροπής Ελέγχου. Ο Επικεφαλής της ΜΚΣ αναφέρεται στην Επιτροπεία μέσω της Επιτροπής Ελέγχου για θέματα της αρμοδιότητας του. Τα μη εκτελεστικά μέλη της Επιτροπείας έχουν το δικαίωμα να διευθετούν συνάντηση με τον Επικεφαλής της ΜΚΣ χωρίς την παρουσία του ΓΔ. Οι κύριες ευθύνες/αρμοδιότητες του Επικεφαλής της ΜΚΣ είναι οι ακόλουθες: 1. Παρακολούθηση του βαθμού συμμόρφωσης με τις σχετικές πολιτικές, οδηγίες και διαδικασίες καθώς και του βαθμού εφαρμογής τους σε όλο τον οργανισμό. 2. Διενέργεια επιτόπιων ελέγχων για θέματα συμμόρφωσης. 3. Αναγνώριση και εγγραφή των κινδύνων κανονιστικής συμμόρφωσης που σχετίζονται με τις επιχειρηματικές δραστηριότητες του ιδρύματος σε προληπτική βάση. Page 22 of 41

4. Θεώρηση του συστήματος κανονιστικής συμμόρφωσης και υποβολή εισηγήσεων προς την ΕΕ για βελτιώσεις. 5. Διασφάλιση της ύπαρξης εσωτερικής διαδικασίας έγκαιρης προειδοποίησης για δειυκόλυνση της εμπιστευτικής υποβολής αναφορών από υπαλλήλους σχετικά με ανησυχίες, ελλείψεις ή πιθανές παραβιάσεις των πολιτικών του οργανισμού. 6. Επίβλεψη της διαδικασίας παραπόνων και αξιοποίηση των παραπόνων των πελατών ως πηγή άντλησης χρήσιμων πληροφοριών στο πλαίσιο των γενικών αρμοδιοτήτων παρακολούθησης. 7. Υποβολή σε τριμηνιαία βάση, έκθεση στην ΕΕ, αντίγραφο της οποίας κοινοποιείται στον ΓΔ. 8. Υποβολή ετήσιας έκθεσης προς την Επιτροπεία εντός δύο μηνών από το τέλος κάθε έτους, μέσω της ΕΕ, αντίγραφο της οποίας κοινοποιείται στον ΓΔ. 9. Συνεργασία και ανταλλαγή πληροφοριών με άλλα τμήματα ελέγχου και διαχείρισης κινδύνων για θέματα συμμόρφωσης. 10. Οργάνωση τακτικών προγραμμάτων κατάρτισης και εκπαίδευσης της Διεύθυνσης και του προσωπικού σε θέματα κανονιστικής συμμόρφωσης και ρύθμισης. 11. Παροχή συμβουλών και ανταπόκριση σε ερωτήματα σχετικά με θέματα συμμόρφωσης από το προσωπικό. 12. Εξακρίβωση ότι τα νέα προιόντα και διαδικασίες είναι σύμφωνες με το ισχύον νομικό πλαίσιο και τα επαγγελαμτικά πρότυπα και με κάθε γνωστή αλλαγή στη νομοθεσία και τις εποπτικές απαιτήσεις. Ο ρόλος, οι αρμοδιότητες και οι εξουσίες της ΜΚΣ περιγράφονται λεπτομερώς στον Κανονισμό Λειτουργίας της, ο οποίος εγκρίνεται από την Επιτροπεία της ΣΚΤ μέσω της Επιτροπής Ελέγχου. Αναλυτικότερη αναφορά στις αρμοδιότητες και ευθύνες του Επικεφαλής της ΜΚΣ υπάρχουν στο Καταστατικό Λειτουργίας της Μονάδας. 13.4 ΜΟΝΑΔΑ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ 13.4.1 Οργάνωση Μονάδας Ασφάλειας Πληροφοριών Η Μονάδα Ασφάλειας Πληροφοριών (στος εξής «ΜΑΠ») είναι κεντροποιημένη σε επίπεδο Ομίλου. Η ΜΑΠ είναι υπεύθυνη για την ανάπτυξη και εφαρμογή ενός αποτελεσματικού πλαισίου διαχείρισης ασφάλειας πληροφοριών. Επίπλεον, παρέχει στην Επιτροπεία, μέσω της Επιτροπής Κινδύνων όσο και στη διεύθυνση της ΣΚΤ μια ανεξάρτητη, αντικειμενική και εξειδικευμένη άποψη σχετικά με τη διαχείριση της ασφάλειας πληροφοριών του ΣΠΤ και συνδράμει ουσιαστικά στη θέσπιση κατάλληλων και αποτελεσματικών στρατηγικών, πολιτικών και τεχνικών λύσεων διαχείρισης ασφάλειας πληροφοριών για την αποτελεσματικότερη αναγνώριση, αξιολόγηση, παρακολούθηση και έλεγχο/διαχείριση του επιπέδου του κινδύνου που απορρέει από την εξάρτηση του ΣΠΤ σε πληροφοριακά συστήματα. Η οργανωτική δομή της ΜΑΠ παρατίθεται πιο κάτω: Page 23 of 41

Επιτροπεία Επιτροπή Διαχείρισης Κινδύνων Γενικός Διευθυντής Επικεφαλής ΜΑΠ Τμήμα Ανάπτυξης, Εφαρμογής Πλαισίου Διαχείρισης Ασφάλειας και εκπαίδευσης προσωπικού Τμήμα Διαχείρισης Περιστατικών και αξιολόγησης κινδύνων Τμήμα Έρευνας & Τεχνολογίας 13.4.2 Επικεφαλής Μονάδας Ασφάλειας Πληροφοριών Ο Επικεφαλής της ΜΑΠ προΐσταται και είναι υπεύθυνος για την αποδοτική λειτουργία της ΜΑΠ καθώς και για την υλοποίηση του πλαισίου ασφάλειας πληροφοριών σε ολόκληρο το ΣΠΤ. Ο Επικεφαλής της ΜΑΠ διορίζεται από την Επιτροπεία της ΣΚΤ με εισήγηση της Επιτροπής Κινδύνων. Οι κύριες ευθύνες/αρμοδιότητες του Επικεφαλής της ΜΑΠ είναι οι ακόλουθες: 1. Παροχή συμβουλών και εισηγήσεων προς την Επιτροπεία για την ανάπτυξη πολιτικής ασφάλεις πληροφοριών η οποία συμβαδίζει με το μέγεθος του οργανισμού και την πολυπλοκότητα των δραστηριοτήτων και των δικτυών διανομής πληροφοριών του. 2. Παροχή συμβουλών και εισηγήσεων προς τα ανώτερα διοικητικά στελέχη για την ανάπτυξη και εφαρμογή του προγράμματος ασφάλειας πληροφοριών του οργανισμού υπό τη μορφή πολιτικών ασφάλειας, προτύπων, κατευθυντήριων γραμμών και διαδικασίων. 3. Επίβλεψη της διάδοσης και εφαρμογής του προγράμματος ασφάλειας πληροφοριών εντός του οργανισμού. 4. Ανάπτυξη και εφαρμογή σε συνεργασία με τη λειτουργία διαχείρισης κινδύνων, πρόγραμμα αξιολόγησης και διαχέιρισης κινδύνων της ασφάλειας πληροφοριών. 5. Συνεργασία με τις επιχειρησιακές μονάδες στήριξης του οργανισμού καθώς και με άλλες μονάδες ελέγχου για την αποτελεσματική εφαρμογή των αρχών ασφάλειας στην ανάπτυξη των πολιτικών και διαδικασιών τους. 6. Οργάνωση και συντονισμός των δραστηριότητων αξιολόγησης της ασφάλειας πληροφοριών σε ολόκληρο τον οργανισμό. Page 24 of 41

7. Παρακολούθηση της συμμόρφωσης με τις πολιτικές ασφάλειας πληροφοριών, τα πρότυπα, τις κατευθυντήριες γραμμές και τις διαδικασίες. Ο ρόλος, οι αρμοδιότητες και οι εξουσίες της ΜΑΠ περιγράφονται λεπτομερώς στο Καταστατικό Λειτουργίας της Μονάδας, ο οποίος εγκρίνεται από την Επιτροπεία της Τράπεζας μέσω της Επιτροπής Κινδύνων. Αναλυτικότερη αναφορά στις αρμοδιότητες και ευθύνες του Επικεφαλής της ΜΑΠ υπάρχουν στον Κανονισμό Λειτουργίας της Μονάδας. 14 ΕΙΔΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Τα πιο κάτω στελέχη έχουν δικαίωμα υπογραφής εκ μέρους της ΣΚΤ: (α) ο Πρόεδρος και εν τη απουσία του ο Αντιπρόεδρος, (β) ο ΓΔ, (γ) οι ΑΔΔ, (δ) οι Επικεφαλής των Μονάδων Ελέγχου, (ε) οποιοσδήποτε άλλος αξιωματούχος στον οποίο έχει δοθεί δικαίωμα υπογραφής. Η ΣΚΤ εκδίδει κατάσταση με τους αξιωματούχους οι οποίοι έχουν δικαίωμα υπογραφής εκ μέρους της Τράπεζας. Υπάρχουν δύο κατηγορίες υπογραφών Α και Β και εκεί που προνοούν οι κανονισμοί για έγκριση κάποιων πράξεων θα πρέπει να υπάρχουν και οι δυο κατηγορίες. Page 25 of 41

ΣΥΝΕΡΓΑΤΙΚΑ ΠΙΣΤΩΤΙΚΑ ΙΔΡΥΜΑΤΑ 15 ΟΡΓΑΝΩΣΗ ΣΠΙ Η ΣΚΤ έχει το ρόλο του Κεντρικού/Φορέα και έχει τον έλεγχο των Συνεργατικών Πιστωτικών Ιδρυμάτων (στο εξής «ΣΠΙ») μέσω της διατήρησης του 100% του μετοχικού τους κεφαλαίου. Κάθε συνδεδεμένο ΣΠΙ έχει τη δική του Επιτροπεία και Γ/Δ και λειτουργεί ως ξεχωριστή νομική οντότητα με δικούς του Ειδικούς Κανονισμούς Λειτουργίας Ο καθορισμός της σχέσης και ο διαχωρισμός των ευθυνών και αρμοδιοτήτων μεταξύ της ΣΚΤ και των ΣΠΙ, λαμβάνει υπόψη τις δυνατότητες έκαστου ΣΠΙ και την Οδηγία της ΚΤΚ «περί της Σύνδεσης Συνεργατικών Πιστωτικών Ιδρυμάτων με τον Κεντρικό Φορέα Οδηγία του 2015». 16 ΕΠΙΤΡΟΠΕΙΑ ΣΠΙ Η Επιτροπεία του ΣΠΙ είναι τριμελής και αποτελείται από το Γραμματέα/Διευθυντή, ένα (1) διευθυντικό στέλεχος του ΣΠΙ, καθώς και ένα (1) διευθυντικό στέλεχος της ΣΚΤ το οποίο ορίζεται από τη ΣΚΤ. Τα μέλη της Επιτροπείας έκαστου ΣΠΙ διορίζονται από την Επιτροπεία της ΣΚΤ. Ο διορισμός των μελών της Επιιτροπείας έκαστου ΣΠΙ επικυρώνεται από την ΚΤΚ και από τη Γενική Συνέλευση των μετόχων έκαστου ΣΠΙ. Η Επιτροπεία συγκροτείται σε σώμα στη πρώτη της συνεδρίαση. Πρόεδρος της Επιτροπείας ορίζεται ο Γραμματέας/Διευθυντής έκαστου ΣΠΙ. Η Επιτροπεία της ΣΚΤ δύναται να απομακρύνει από τη θέση του οποιοδήποτε μέλος κρίνει σκόπιμο ακολουθώντας τις διαδικασίες της ΣΚΤ. Ο Κανονισμός Λειτουργίας (terms of references) της Επιτροπείας του ΣΠΙ αποτελεί ξεχωριστό έγγραφο. 16.1 Αρμοδιότητες Επιτροπέιας ΣΠΙ Η Επιτροπεία του ΣΠΙ υπό την καθοδήγηση του Προέδρου, ελέγχει και παρακολουθεί ότι το ΣΠΙ συμμορφώνεται πλήρως με τη στρατηγική, την πολιτική και τις διαδικασίες που καθορίζονται από την Επιτροπεία της ΣΚΤ. Η Επιτροπεία του ΣΠΙ είναι υπεύθυνη για: την έγκριση των ετήσιων οικονομικών καταστάσεων, την έγκριση των τριμηνιαίων οικονομικών αποτελεσμάτων, την εφαρμογή της στρατηγικής του ΣΠΤ, την επίτευξη των επιχειρηματικών στόχων του ΣΠΙ με βάση την καθορισμένη στρατηγική, τον έλεγχο της αποτελεσματικής επίβλεψης των διευθυντικών στελεχών και του προσωπικού που απασχολείται στο ΣΠΙ, τον έλεγχο της αποτελεσματικής και συνετής διοίκησης του ΣΠΙ, Page 26 of 41