Bff Bank

AGM Information • Mar 7, 2024

FILING OF THE LIST FOR THE APPOINTMENT OF THE BOARD OF DIRECTORS OF BFF BANK S.P.A.

SHAREHOLDERS' MEETING OF APRIL 18th,2024

With reference to item 7 on the agenda of the Ordinary Shareholders' Meeting of BFF Bank S.p.A. (the "Bank") called for April 18th, 2024, the Board of Directors of the Bank, held on March 7, 2024, - after preliminary investigation and favorable opinion by the Nomination Committee - resolved to file, pursuant to Article 15 of the Articles of Association, this list of the Board of Directors (the "Board List"), composed of 9 candidates for the renewal of the Board of Directors for the three-year period 2024-2026.

In this regard, the Bank informs that Spencer Stuart("SpS", an independent consultant other than the one that assisted the Bank in the annual self-assessment process of the corporate bodies) has issued an attestation, attached to this document, that the List itself complies with the "Guidelines for Shareholders on the Qualitative and Quantitative Composition of the Board of Directors for the Preparation of the Board of Directors List" (the "Guidelines", approved by the Board of Directors on October 26th 2023). The Guidelines also consider the provisions set out in the Decree of November 23th 2020, n. 169 "Regulation on the requirements and eligibility criteria for corporate officers of banks, financial intermediaries, credit consortia, electronic money institutions, payment institutions and depositor guarantee schemes", entered into force on 30 December 2020 (the "Fit & Proper Regulation"). The purpose of this is to ensure that the List is made up of persons - individually and collectively - who are suited to the responsibilities they are to assume, to safeguard the sound and prudent management of the Bank.

The Board List consists of the following.

• 1. Ranieri de Marchis, candidate for the office of Chairman ( *)
• 1. Massimiliano Belingheri
• 1. Anna Kunkl ( *)
• 1. Domenico Gammaldi ( *)
• 1. Piotr Henryk Stepniak
• 1. Alexia Ackermann ( *)
• 1. Mimi Kung ( *)
• 1. Georgios Anagnostopoulos ( *)
• 1. Fabienne Baker ( *)

( *) directors with the independence requirements.

The following documents shall be filed for each candidate: curriculum vitae including personal and professional details and the list of management and control positions held in other companies; declaration of acceptance of the position and of compliance with the requirements for the position.

The Board of Directors

Milan, March 7th, 2024

DEPOSITO DELLA LISTA PER LA NOMINA DEL CONSIGLIO DI AMMINISTRAZIONE DI BFF BANK S.P.A. ASSEMBLEA DEI SOCI DEL 18 APRILE 2024

Con riferimento al punto 7 posto all'ordine del giorno dell'Assemblea ordinaria di BFF Bank S.p.A. (la "Banca") convocata per il giorno 18 aprile 2024, il Consiglio di Amministrazione della Banca, tenutosi il 7 marzo 2024, – previa istruttoria e parere favorevole del Comitato Nomine – ha deliberato di depositare, ai sensi dell'articolo 15 dello Statuto, la presente lista del Consiglio di Amministrazione (la "Lista del CdA"), composta da 9 candidati per il rinnovo del Consiglio di Amministrazione per il triennio 2024-2026.

Al proposito, la Banca rende noto che Spencer Stuart ("SpS", consulente indipendente diverso da quello che ha assistito la Banca nel processo di autovalutazione annuale degli organi sociali) ha emesso un'attestazione, allegata al presente documento, di conformità della Lista stessa agli "Orientamenti per gli Azionisti sulla composizione quali-quantitativa del Consiglio di Amministrazione per la predisposizione della lista del Consiglio di Amministrazione" (gli "Orientamenti", approvati dal Consiglio di Amministrazione il 26 ottobre 2023). Gli Orientamenti, a loro volta, tengono conto anche delle previsioni di cui al Decreto 23 novembre 2020, n. 169 "Regolamento in materia di requisiti e criteri di idoneità allo svolgimento dell'incarico degli esponenti aziendali delle banche, degli intermediari finanziari, dei confidi, degli istituti di moneta elettronica, degli istituti di pagamento e dei sistemi di garanzia dei depositanti", entrato in vigore il 30 dicembre 2020 (il "Regolamento Fit & Proper"). Ciò al fine di assicurare che la Lista sia composta da soggetti – individualmente e collegialmente – adeguati alle responsabilità che andrebbero ad assumere, a salvaguardia della sana e prudente gestione della Banca.

La Lista del CdA è così composta.

• 1. Ranieri de Marchis, candidato alla carica di Presidente (*)
• 1. Massimiliano Belingheri
• 1. Anna Kunkl ( *)
• 1. Domenico Gammaldi ( *)
• 1. Piotr Henryk Stepniak
• 1. Alexia Ackermann ( *)
• 1. Mimi Kung ( *)
• 1. Georgios Anagnostopoulos ( *)
• 1. Fabienne Baker ( *)

bff.com

( *) consiglieri in possesso dei requisiti di indipendenza

Per ciascun candidato viene depositata la seguente documentazione: curriculum vitae con le caratteristiche personali e professionali e l'elenco degli incarichi di amministrazione e controllo ricoperti presso altre società; dichiarazione di accettazione dell'incarico e di possesso dei requisiti prescritti per la carica. Il Consiglio di Amministrazione

Milano, 7 marzo 2024

Avv. Salvatore Messina Chairman of the Board of Directors BFF Bank S.p.A.

and

Dottor Domenico Gammaldi Chairman of the Nomination Committee BFF Bank S.p.A.

Milan, March 7th , 2024

Dear Chairman,

in conclusion of the advisory activity carried out for the Committee in defining the List, approved by the Board of Directors, to be presented for the renewal of the governing Body at the Assembly scheduled for April 18, 2024, considering the preliminary analyses conducted and based on the interviews and the self- declaration of suitability collected, we hereby validate that all the nominees are in compliance with the regulatory requirements by Decree 169/2020 and by the Fit and Proper criteria.

There are no issues to report with respect to any candidate.

The members of the List of the Board of Directors presented by the outgoing Board individually and collectively respect the requirements and characteristics defined in the document «Guidelines for Shareholders on the qualitative and quantitative composition of the Board of Directors and for the preparation of the list of the Board of Directors» approved by the same Board on October 26th , 2023.

The candidate Chairman and Directors have distinctive and collective complementary skills aimed at strengthening those already expressed by the Directors in office who have declared themselves available for renewal, with particular focus on: knowledge of regulation and risk management in the banking sector, direct experience acquired on international markets, corporate finance, AML and M&A skills, as well as specific business lines such as the securities services and payments sector.

Spencer Stuart

Giovanna Gallì Chiara Lupo

Gentile Avvocato Salvatore Messina Presidente del Consiglio di Amministrazione di BFF Bank S.p.A.

e

Gentile Dottor Domenico Gammaldi Presidente del Comitato Nomine BFF Bank S.p.A.

Milano, 7 marzo 2024

Gentile Presidente,

a conclusione dell'attività di supporto al Comitato svolta per la definizione della Lista del CDA approvata dal Consiglio di Amministrazione da presentare per il rinnovo dell'Organo all'Assemblea prevista in data 18 Aprile 2024, in considerazione delle analisi effettuate preliminarmente e in base alle interviste condotte e alle autodichiarazioni di idoneità raccolte, confermiamo che tutti i candidati della Lista del Consiglio di Amministrazione rispettano i requisiti regolamentari ai sensi del Decreto 169/2020 e a quanto richiesto dal Fit and Proper.

Non ci sono segnalazioni da riportare rispetto ad alcun candidato.

I componenti della Lista del Consiglio di Amministrazione presentata dal Consiglio uscente rispettano individualmente e collegialmente i requisiti e le caratteristiche espresse nel documento «Orientamenti sulla composizione quali-quantitativa del CdA e per la predisposizione della lista» approvato dallo stesso in il 26 ottobre 2023.

Il candidato Presidente e i candidati Consiglieri sono portatori di competenze distintive e collegialmente complementari tese a rafforzare quelle espresse dai Consiglieri in carica che si sono dichiarati disponibili al rinnovo, con particolare riguardo a: conoscenza della regolamentazione e della gestione dei rischi nel settore bancario, esperienza diretta acquisita sui mercati internazionali, competenze di finanza aziendale, AML e di M&A, nonché di business lines specifiche come ad esempio l'ambito dei securities services e dei pagamenti.

Spencer Stuart

Giovanna Gallì Chiara Lupo

Ranieri de Marchis

Informazioni Personali

Luogo e data di nascita: Livorno, 8 gennaio 1961

Nazionalità: Italiana

Email: onate.demarchis@gmail.com

Cellulare: 3482818744

EDUCAZIONE

1985 Laurea in economia e commercio - L.U.I.S.S. - Roma 1989-1990 Master in Business Administration - INSEAD - Fontainebleau

ESPERIENZE PPROFESSIONALI

Apr. 2023- presente Singular bank (Madrid, Spagna): Membro indipendente del CdA e Presidente del Comitato Audit e Rischi.

Mag. 2023-presente Deloitte: Senior Advisor

Mar. 2023- presente Bain & Co.: External Advisor

Mag. 2021 – Giu. 2022 UniCredit S.p.A., Milan - Group Operating Officer (GOO)

GOO include Operations, Gestione Stabili, Acquisti, Costi e Gestione Terze Parti, Sicurezza di Gruppo, Salute e Sicurezza sul lavoro

Feb. 2021 - 15 Apr. 2021 Unicredit S.p.A, Milan - Direttore Generale ad interim e Co-Chief Operating Officer Responsabile per la gestione del Gruppo Unicredit durante la transizione al nuovo AD

Set. 2016 - Mag. 2021 UniCredit S.p.A., Milan - Co-Chief Operating Officer

L'area del COO (11,3K persone) include IT, Operations, Sicurezza, Gestione Stabili, Acquisti e Gestione Costi e Amministrazione del Personale (€2.9bn di costi totali gestiti di cui: €1,4bn IT, €0,9bn gestione stabili e €0.6bn operations e altro) Primo responsabile per Operations, IT, Sicurezza. Responsabile per la sicurezza sia fisica che informatica del Gruppo.

Mag. 2009 - Ago. 2016 UniCredit S.p.A., Milano -Senior Executive Vice President e Responsabile dell'Audit Interno

Responsabile per tutte le attività di controllo internal Audit) per il Gruppo coordinando 1300 persone in 22 paesi. Responsabilità principali: analisi del rischio e pianificazione ed esecuzione delle ispezioni speciali e valutazione del sistema dei controlli interni del Gruppo. Support al Comitato Controlli Interni e Rischi del Gruppo. La posizione è a diretto riporto del Presidente del Consiglio di Amministrazione di Unicredit.

Dic. 2005 - Apr. 2009 Unicredito Italiano S.p.A., Milano - Vice Direttore generale e Chief Financial Officer

Responsabile per tutte le attività di tesoreria, controllo e relazione con gli investitori per il Gruppo Unicredit (€1T attività e €4B in profitti nel 2008).

May 2003 to Nov. 2005 Unicredito Italiano S.p.A., Milano - Chief Financial Officer (Amministrazione, finanza e Controllo)

1990 - 2003 GRUPPO GENERAL ELECTRIC

Comincia con la GE, dopo il completamento del programma MBA, nella funzione di Corporate Audit Staff dove raggiunge la posizione di Executive Audit Manager basato a Londra e responsabile per le attività di corporate audit per l'Europa. Poi lavora nella divisione Power Systems, prima come Manager Commercial Finance per poi diventare Manager Pianificazione e Finanza per Power Systems basato negli Stati Uniti. Infine, lavora per GE OIL & GAS come Responsabile Amministrazione, Finanza e Controllo (CFO)

2001 - 2003 GE Oil & Gas - Vice Presidente, Direttore Amministrazione, Finanza e Controllo (CFO)

Responsabile Amministrazione, Finanza e Controllo (220 persone di cui 170 in Italia) della GE Oil & Gas (Portafoglio ordini: \$3.08). Membro CdA: Nuovo Pignone Holding SpA, Nuovo Pignone SpA, GE Capital Factoring SpA Presidente del Comitato Direttori Finanziari europei della General Electric

1997-2001 Nuovo Pignone (Genera! Electric) – Firenze Direttore Generale (Amministrazione, Finanze e Controllo - n. 230 persone)

1995 — 1997 Divisione Power Systems (General Electric) 1996 – 1997: Schenectady (USA), Direttore Finanza e Controllo (Pianificazione Finanziaria, Budgeting, , Reportistica e M&A) 1995 – 1996: Londra, responsabile Finanza e Supporto Commerciale per Power Systems Europa e Nuovo Pignone SpA

1990-1995 Corporate Audit Staff (General Electric) 1994 – 1995: Londra – Responsabile attività di audit interno per l'Europa 1990 - 1993: Madrid - Corporate Auditor

1988 — 1989 Procter & Gamble - Francoforte, Analista Finanziario

1987 - 1988 Italcable – Roma, Analista Finanziario

LINGUE

Italiano e Spagnolo: lingua madre inglese: Fluente Francese: sufficiente

INCARICHI CONSILIARI PREGRESSI

INIZIO	FINE
10.2016	06.2022	UNICREDIT SERVICES SCPA	PRESIDENTE CONSIGLIO DI AMMINISTRAZIONE
10.2016	06.2022	UNICREDIT SERVICES SCPA	MEMBRO COMITATO CONTROLLI INTERNI E RISCHI
11.2016	06.2022	BANK AUSTRIA	VICE PRESIDENTE DEL CONSIGLIO DI SUPERVISIONE
01.2019	06.2022	BANK AUSTRIA	VICE PRESIDENTE DEL COMITATO AUDIT
04.2018	06.2022	BANK AUSTRIA	MEMBRO DEL COMITATO REMUNERAZIONE
02.2020	06.2022	FITD	MEMBRO CDA E COMITATO ESECUTIVO
01.2016	06.2022	SCHEMA VOLONTARIO FITD	MEMBRO DEL COMITATO ESECUTIVO
07.2018	06.2022	ABI	MEMBRO DEL CDA
04.2020	05.2022	Cordusio SIM	PRESIDENTE DEL CONSIGLIO DI AMMINISTRAZIONE
10.07.2018	31.05.2021	ABI	MEMBRO DEL COMITATO ESECUTIVO
21.10.2016	21.10.2021	ANTHEMIS EVO LLP	MEMBRO DEL CONSIGLIO
16.05.2016	21.10.2021	FONDO ATLANTE	MEMBRO DEL COMITATO DEGLI INVESTITORI
02.08.2011	18.07.2012	FONDIARIA - SAI SPA (Italy)	MEMBRO DEL CDA
02.08.2011	18.07.2012	FONDIARIA - SAI SPA (Italy)	MEMBRO DEL COMITATO ESECUTIVO
06.03.2010	31.12.2013	9REN	MEMBOR DELL'ADVISORY BOARD
28.10.2011	25.09.2014	9RFN	MEMBRO DELL' "ORGANISMO DI VIGILANZA"
03.10.2013	18.08.2014	Brand Management S.r.l.	MEMBRO DEL CDA
15.05.2013	18.08.2014	NEEP Roma Holding S.p.A.	MEMBRO DEL CDA
17.05.2013	18.08.2014	A.S. Roma Real Estate S.r.I.	MEMBRO DEL CDA
13.01.2014	31.12.2014	ALITALIA SpA	MEMBRO DEL CDA
10.07.2018	30.06.2020	ABI - Associazione Bancaria	MEMBRO DEL COMITATO DI PRESIDENZA
30.05.2017	09.07.2018	ABI - Associazione Bancaria	VICE PRESIDENTE VICARIO
20.03.2015	20.09.2016	NUOVA SORGENIA	MEMBRO DEL CDA SORGENIA HOLDING

Milano, 1° febbraio 2024

for de Mile

Ranieri de Marchis

PERSONAL INFORMATION

Place and date of birth: Livorno, January 8, 1961

Nationality: Italian

Email: onate.demarchis@gmail.com

Mobile: 3482818744

EDUCATION

1985 Degree in Economics - L.U.I.S.S. University - Rome 1989-1990 Master in Business Administration - INSEAD - Fontainebleau

PROFESSIONAL EXPERIENCE

May 2021 to June 2022 UniCredit S.p.A., Milan - Group Operating Officer

GOO area includes Global Operations, Real Estate, Procurement, Corporate Security, Health and Safety

Feb. 2021 to April 15th, 2021 Unicredit S.p.A, Milan - General Manager ad interim and Co-Chief Operating Officer Managing Unicredit group during the transition to the new CEO

Sept. 2016 to May 2021 UniCredit S.p.A., Milan - Co-Chief Operating Officer

The COO area (11,3K FTE) includes IT, Operations, Security, Real Estate, Procurement and HR Operations (2.9bn of TOTAL TCO COO SERVICES, o/w 1,4bn ICT, 0,9bn RE and 0.6bn OPS&OTHER) Primary responsibility for Operations, IT, Security. Responsible as well for physical and IT security for the Group.

May 2009 to Aug. 2016 UniCredit S.p.A., Milan - Senior Executive Vice President and Head of Internal Audit

Responsible for all the Group Audit activities leading 1300 auditors across 22 countries. Main responsibilities include risk assessment and execution, assessment of the Internal Control System of the Group, special investigations and support to the Internal Control and Risk Committee of the Group. The position reports directly to the Chairman of the Board of Directors of UniCredit.

Dec. 2005 to Apr. 2009 Unicredito Italiano S.p.A., Milan - Deputy General Manager and Chief Financial Officer

Responsible for all treasury, accounting, controlling and investor relations activities for the UniCredit group worldwide (€1T in assets and €4B in profits end of 2008).

May 2003 to Nov. 2005 Unicredito Italiano S.p.A., Milano - Chief Financial Officer

1990 — 2003 GENERAL ELECTRIC GROUP

Joined GE after the MBA program in the Corporate Audit Staff Organization where reached the position of Executive Audit Manager responsible for the audit operations in Europe based in London. Then Joined the Power System division first as Finance Commercial Manager for Europe and subsequently becomes FP&A Power System Manager based in the USA.

Finally joined GE OIL & GAS as CFO

2001—2003 GE Oil & Gas - Vice President, Chief Financial Officer

n. 210 Staff of which 170 in Italy Responsible for all financial, accounting, budgeting and reporting activities for the GE Oil & Gas business worldwide (Orders \$3.0B with over 220 finance individuals). Board Member: Nuovo Pignone Holding SpA, Nuovo Pignone SpA, GE Capital Factoring SpA Chairman European Finance Council of General Electric

1997-2001 Nuovo Pignone (General Electric) — Florence General Manager (Administration/Finance/Management Control - n. 230 Staff)

1995 – 1997

Power Systems Division (General Electric)

1996 – 1997: Schenectady (USA), Chief Financial Planning (Financial planning, budget, Parent Company reporting, M&A) 1995 – 1996: London, Head of Finance and Commercial Development for Power Systems Europe and Nuovo Pignone SpA

1990-1995 Corporate Audit Staff (General Electric) 1994 – 1995: London – Chief Auditor, Europe Area 1990 – 1993: Madrid – Corporate Auditor

1988 – 1989 Procter & Gamble - Frankfurt, Financial Analyst

1987 -- 1988 Italcable - Rome, Financial Analyst

LANGUAGES

Italian and 5panish: mother tongue

English: Fluent

French: sufficient

PAST ASSIGNMENTS

Appointment date	Termination date
10.2016	06.2022	UNICREDIT SERVICES SCPA	CHAIRMAN OF THE BOARD OF DIRECTORS
10.2016	06.2022	UNICREDIT SFRVICES SCPA	MEMBER OF INTERNAL CONTROLS & RISK COMMITEF
11.2016	06.2022	BANK AUSTRIA	DEPUTY CHAIRMAN OF SUPERVISORY BOARD
01.2019	06.2022	BANK AUSTRIA	DEPUTY CHAIRMAN OF AUDIT COMMITTEE
04.2018	06.2022	BANK AUSTRIA	MEMBER OF REMUNERATION COMMITTEE
02.2020	06.2022	FITD	MEMBER OF BOARD OF DIRECTORS AND EXECUTIVE
01.2016	06.2022	SCHEMA VOI ONTARIO FITD	MEMBER OF MANAGEMENT COMMITTEE
07.2018	06.2022	ABI	MEMBER OF THE BOARD OF DIRECTORS
04.2020	05.2022	Cordusio SIM	CHAIRMAN OF THE BOARD OF DIRECTORS
10.07.2018	31.05.2021	ABI	MEMBER OF EXECUTIVE COMMITTEE
21.10.2016	21.10.2021	ANTHEMIS EVO LIP	MEMBER OF MANAGAMENT BOARD
16.05.2016	21.10.2021	FONDO ATLANTE	MEMBER OF INVESTOR COMMITTEE
02.08.2011	18.07.2012	FONDIARIA - SAI SPA (Italy)	MEMBER OF THE BOARD OF DIRECTORS
02.08.2011	18.07.2012	FONDIARIA - SAI SPA (Italy)	MEMBER OF THE EXECUTIVE COMMITTEE
06.03.2010	31.12.2013	9REN	MEMBER OF THE ADVISORY BOARD
28.10.2011	25.09.2014	9REN	MEMBER OF 9Ren's "ORGANISMO DI VIGILANZA"
03.10.2013	18.08.2014	Brand Management S.r.l.	MEMBER OF THE BOARD OF DIRECTORS
15.05.2013	18.08.2014	NEEP Roma Holding S.p.A.	MEMBER OF THE BOARD OF DIRECTORS
17.05.2013	18.08.2014	A.S. Roma Real Estate S.r.I.	MEMBER OF THE BOARD OF DIRECTORS
13.01.2014	31.12.2014	ALITALIA SpA	MEMBER OF THE BOARD OF DIRECTORS
10.07.2018	30.06.2020	ABI - Associazione Bancaria	MEMBER OF COMITATO DI PRESIDENZA
30.05.2017	09.07.2018	ABI - Associazione Bancaria	DEPUTY CHAIRMAN VICARIOUS FUNCTION
20.03.2015	20.09.2016	NUOVA SORGENIA	MEMBER OF THE BOARD OF DIRECTORS SORGENIA HOI DING

1/2 ( 2024

fende like

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

Il sottoscritto RANIERI DE MARCHIS, nato a Livorno provincia di (LI), il 08/01/1961, residente in Milano (MI), Via Bernardino Telesio, n. 23, CAP 20145, consapevole che, ai sensi dell'ant. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti falsi o contenenti dati non più rispondenti a verità sono puniti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 18 aprile 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

di aver maturato un'esperienza complessiva di almeno un quinquennio1 attraverso l'esercizio di2:

• (a) a attività di group operating officer presso Unicredit S.p.A. dal maggio 2021 al giugno 2022;
• (b) attività di co-chief operating officer presso Unicredit S.p.A. dal settembre 2016 al maggio 2021;
• (c) attività di head of group internal audit presso Unicredit S.p.A. dal maggio 2009 all'agosto 2016;
• (d) attività di chief financial officer presso Unicredit S.p.A. dal maggio 2003 all'aprile 2009.
• A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

	n	NO
mercati finanziari;	ಸ್
regolamentazione nel settore bancario e finanziario;	×
indirizzi e programmazione strategica;	×
assetti organizzativi e di governo societari;	×
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);
sistemi di controllo interno e altri meccanismi operativi;	×
attività e prodotti bancari e finanziari;	মি
informativa contabile e finanziaria;	×

¹ Quinquennio nel caso del Presidente del Consiglio di Amministratore Delegato. Triennio nel caso di Amministratore non esecutivo e/o indipendente.

² Per maggiori informazioni sui requisti di professionalità richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai relativi paragrafi, degli "Orientanenti per gli Azionisti sulla composizione quali-quantitativa del Consiglio di Amministrazione della lista del Consiglio di Amninistrazione", disponibili sul sito internet della Banca all'indirizzo https://investor.bff.com/it/colog. ovvero al Questionario.

tecnologia informatica;	X
coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace svolgimento dcllc funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo3;
A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possosso di almeno uno dci seguenti requisiti:
	SI	NO
adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramitc un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;	×
esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti crogatori di prestazioni sanitarie nonché verso la Pubblica Amministrazione;

esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, 区 o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;

capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di 区 esercizio di attività professionali, o di inscgnamento universitario;

esperienza internazionale e conoscenza dei mercati esteri, acquisitc attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni cstere o enti, imprese o gruppi a vocazione internazionale,

A.3 come previsto dagli esiti dell'autovalutazione annualc del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

	ਨੀ	NO
business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;	区
mercati finanzian e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa - 区 attuazione;
operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;	区
environmental, social and governance (ESG);	×
AML Anti Money Laundering	×
information and communication technologies, incluse l'innovazione digitale - fintech - e la cybersecurity,	×

³ Requisito rilevante per il solo Presidente del Consiglio di Amministrazione.

gestione e organizzazione aziendale, anche in materia di gestione di risorse umane - ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi - 区 informativi - maturata prevalentemente in ambito bancario;
valutazione del rischio di credito e dei rischi finanzian;	×
NPL management;		×
accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e 区 degli adeguati presidi e misure sulla base di tali informazioni);
dinamiche PA;		X
conoscenza del mercato internazionale, in particolare, con riferimento ai mercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia);	X
competenze in campo giuridico ed economico-finanziario, e di gestione in ambito consiliare di tematiche di rilevanza strategica4;	X
possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostenibilità. Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca

(B) REQUISITI DI ONORABILITÀ

• (a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile6:
• di non essere stato condannato con sentenza definitiva: (b)

per business, dimensioni e complessità operativa, anche in più Paesi .

• 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-quater, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
• 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (c) di non essere stato sottoposti a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

⁴ Conoscenza richiesta solo per il Presidente.

⁵ Conoscenza richiesta solo per l'Amministratore Delegato.

⁶ Cfr. att. 2382 c.: "Non può essere nominato amminato decade dal suo ufficio, l'interdetto, l'interdetto, l'indbilitato, il fallito, o chi è stato condanato ad una pena che interdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi."

• (d) di non trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;
• (e) di non essere stato condannato con sentenza definitiva su richicsta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura pcnale;
  • dalla precedente lettera b), numcri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della sentenza pcr abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, sccondo la legge italiana, la perdita dei requisiti di onorabilità;

CRITERI DI CORRETTEVILA (C)

• (a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un realo previsto dalle disposizioni in materia societaria e fallimentare, bancaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione acccntrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dci delitti previsti dagli articoli 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-quinquies.1, 270-quinquies.2, 270sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;
• (b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decroti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;
• (c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;
• (d) di aver riportato sanzioni amministrative per carenze nei processi, accertate dalla Banca d'Italia e connesse al ruolo ricoperto suo tempo di CFO e, successivamente, di responsabile internal audit di Unicredit S.p.A. (importo complessivo della sanzione pari a Euro 28.000, irrogata dalla Banca d'Italia il 24/05/2011);
• (e) di non essere sottoposto a provvcdimenti di decadenza o cautelari disposti dalle Autorità di vigilazza o su istanza delle stesso; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;
• (f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, dej mercati e dei valori mobiliari, assicurativo c dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/2001;
• (g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
• (h) di non essere stato sospeso o radiato da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggetto a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggetto a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
• (i) di non essere stato oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito all'idoneità dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento;
• di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b); (1)
• (k) che non vi sono informazioni negative relative al sottoscritto contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;
• di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i princìpi previsti (1) nel Codice Etico della Banca;

REQUISITI DI INDIPENDENZA (D)

• di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020.
• 12 di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di non:
  • (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro il quarto grado: 1) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca'; 3) di persone che si trovano nelle condizioni di cui alle lettere da b) a i);
  • (b) essere un partecipantes nella Banca;
  • (c) questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso un partecipante nella Banca o società da questa controllate;
  • (d)
  • (e) salvo il caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
  • (f) Amministrazione della Banca, nonché di direzione presso la Banca;

⁷ Per tali si intendono: i responsabili della funzione di conformità alle norme, della funzione di controllo dei rischi e della funzione di revisione interna, e il dirigente preposto alla società (Chief Financial Officer), nonché il dirigente preposto alla redazione dei documenti contabili societari previsto dall'articolo 154-bis del TUF.

⁸ Per "partecipante" si intende un soggetto che controlla o esecuta l'influenza o che detiene partecipazioni che attribuiscono una quota dei diritti di voto o del capitale della Banca pari ad almeno il 10%.

• (g) essere csponente con incarichi esecutivi in una società in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
• intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti (h) all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, con le società controllate dalla Banca o i relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, tali da comprometterne l'indipendenza9;
• (i)
  • 1) membro del parlamento nazionale ed europeo, del Governo o della Commissione europea;
  • 2) assessorc o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidento o componente dei consigli o delle giunte di unioni di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Città metropolitane, presidente o componente degli organi di comunità montane o isolane, quando la sovrapposizione o contiguità tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometterne l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

Q di non possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF10,

[ di possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

e

D di non possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance11.

a. continuità: oltre sei mesi di durata, e

b. soglia del 10% massimo:

del reddito del consigliere stesso come persona fisica.

⁹ La relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "sulla base di due parametri.

del fatturato dell'azienda o dello studio professionale a cui il consigliere appartiene, ovvero

Il Consiglio valuta il rispetto di tale soglia sulla base di un'auto-certificazione resa dal Consigliere.

Nel caso del Consigliere che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio valuta la significatività delle relazionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentente dai parametri quantitativi sopra indicati.

¹⁰ Cfr. Art. 148, comma 3, del TUF: "Non possono essere eletti sindaci e, se eletti, decadono dall'ufficio:

a) coloro che si trovano nelle condizioni previste dall'articolo 2382 del codice civile;

b) il coniuge, i parenti e gli affini entro il quarto grado degli amministratori, il coniuge, il coniuge, i parenti e gli affini entro il quarto grado degli amministratori delle società che la controllate, delle società che la controllano e di quelle sottoposte a comune controllo;

c) coloro che sono legati alla società da questa controllate od alle società che la controllano od a quelle sottoposte a conune controllo ovvero agli amministratori della società e ai sogetti di cui alla lettera b) da rapporti di lavoro autordinato ovvero da altri rapporti di natura patrimoniale o professionale che ne compromettano l'indipendenza."

¹¹ Cfr. arl. 2, Codice di Corporate Governance "Le circostanze che compromettere, l'indipenderza di un amministratore sono almeno le seguenti:

a) se è un azionista significativo della società;

b) se è, o è stato nei precedenti tre esercizi, un amministratore eseculivo o un dipendente:

^- della società da essa controllata avente rilevanza strategica o di una società sottoposta a comune controllo;

di un azionista significativo della società;

C) se, direttamente o indirettamente (ad esempio attraverso società controllate o delle guali sia amministratore esecutivo, o in quanto partner di uno studio professionale o di una società di consulenza), ha, o ha avuto nei tre esercizi precedenti, una significativa relazione commerciale, finanziaria o professionale:

^– con la società o le società da essa controllate, o con i relativi amministratori esecutivi o il top management;

[ di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una società controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo della Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto forma di partecipazione a piani di incentivazione legati alla performance aziendale, anche a base azionaria, o prevista dalla normativa vigente.

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

[8] di non superare i limiti di cumulo d'incarichi ai sensi degli attt. 17, 18 e 19 del Decreto Fit&Proper,

di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell'Assemblea, nell'incarico in BFF Bank S.p.A .;

(F) DISPONIBILITÀ DI TEMPO

• di non poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca;
• di poter dedicare adeguato tempo all'incarico tenuto conto dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

• di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziani;
• [ di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Società	Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)
Singular Bank S.A.U.	Consigliere indipendente Audit/Risk Chairman Committee	Bancario (Spagna

con un soggetto che, anche insieme ad altri attraverso un patto parasociale, controlla la società; o, se il controllante è una società o ente, con i relativi amministratori esecutivi o il top management;

• d) se riceve, o ha ricevuto nei precedenti tre esercià, di una sua controllata o della società controllarte, una significativa remunerazione aggiuntiva rispetto al compenso fisso per la carica e a quello previsto per la partecipazione ai comitati raccomandati dal Codice o previsti dalla normativa vigente;
• e) se è stato amministratore della società per più di nove esercizi, anche non consecutivi, negli ultimi dodici esercizi;
• t) se riveste la carica di amministratore esecutivo in un'altra società nella quale un amministratore esecutivo della società abbia un incarico di amministratore;
• g) se è socio o amministratore di un'entità appartenente alla rete della società incaricata della revisione legale della società:

h) se è uno stretto familiare di una persona che si trovi in una delle situazioni di cui ai precedenti punti."

Tutti i componenti dell'organo di controllo sono in possesso dei requisti di indipendenza previsti dalla raccomandazione 7 per gli amministratori.

Con riferimento alla significativià delle relazioni di c) si segnala che la relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

• continuità: oltre sei mesi di durata, e
• soglia del 10% massimo;
  • del fatturato dell'azienda o dello studio professionale a cui l'amministratore appartiene, ovvero
  • del reddito dell'amministratore stesso come persona fisica.
• Il Collegio sindacale valuterà il rispetto di tale soglia sulla base di un'auto-certificazione resa dall'amministratore.

Nel caso dell'amministratore che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio di Amministrazione valuta la significatività delle relazioni professionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentemente dai parametri quantitativi sopra indicati.

------------------------------------------------------------------------------------------------------------------------------------------------------------------------------		1

E ATTESTA

che la carica di Chairman Audit/Risk Committee detenuta nella società Singular Bank non dà luogo a ipotesi di incompatibilità ai sensi dell'art. 36 del Decreto Salva Italia, in quanto banca focalizzata nel wealth management, operante solo nel mercato spagnolo,

impegnandosi sin d'ora a produrre, su richiesta dclla Società, la documentazione idonea a confermarc la veridicità dei dati dichiarati, oltre che ad aggiornare e integrare tempestivamente la tabella di cui sopra e, ove rilevante, a esercitare o modificare l'opzione di cui all'art. 36, comma 2-bis, del Decreto Salva Italia, mediante apposita comunicazione scritta alla Società;

ALTRI REQUISITI (H)

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi c per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive ﺍ modifiche c integrazioni;
• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

(I) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca - anche con strumenti informatici - nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il sottoscritto autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

Il sottoscritto si impegna altresi, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

Milano, 01/02/2024

Il dichiarante

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresì nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esausivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• Gestione del contenzioso; 3.
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n, 169 e in conformità all'art, 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici servizi elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• · Consulenti esterni per l'organizzazione aziendale e la gestione societaria, por la gestione del contenzioso e l'assistenza legale;
• Istituti bancari: .
• Autorità di vigilanza; .
• Registro delle imprese; .
• Società di revisione; .
• . Soggetti pubblici;
• società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento . della carica di amministratore;
• · Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in csscre ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare. Infine. Le indichiamo che i suoi dati personali quali nome e cognome potranno essere diffusi all'interno del nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dci Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolarc del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. E fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano, 01/02/2024

r presa visione

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned RANIERI DE MARCHIS, born in Livorno (LI) on 08/01/196, aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents or documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for April, 18 2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of Chairman of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the purposes of the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

to have gained an overall experience of at least five years' through the exercise of 2:

• (a) activity of group operating officer at Unicredit S.p.A. from May 2021 to June 2022;
• (b) activity of co-chief operating officer at Unicredit S.p.A. from September 2016 to May 2021;
• (c) activity of head of group internal audit at Unicredit S.p.A. from May 2009 to August 2016;
• (d) activity of chief financial officer at Unicredit S.p.A. from May 2003 to April 2009;
• A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YES	NO
financial markets;	×
regulation in the banking and finance industry;	×
strategic guidance and planning;	×
organizational and corporate governance framework;	×
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);	×
internal control systems and other operating mechanisms;	×
banking and financial activities and products;	×
accounting and financial reporting;	×

Five years in the case of candidates for the position of the Board of Directors or Chief Executive Officer. Three years in the case of candidates for the position of Non-Executive Director.

² For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Quantitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://investor.bff.com/it/orientamenti-del-cda.

information technology:	×
coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, cffectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body-	×

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

	YES	NO
Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector,	ズ
experience in the management of operations aimed at facilitating the frecing up, management and collection of receivables, in particular from healthcare providers and the Public Administration;
cxperience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or 2 groups of significant economic size, or in the Public Administration;
ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional - 因 activities, or university teaching;
international experience and knowledge of foreign markets, acquired through the pcrformance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation,	X

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

	YES	NO
business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;	×
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;	区
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;	ズ
environmental, social and governance (ESG);	区
AML Anti Money Laundering	×

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

information and communication technologies, including digital innovation - fintech - and cybersecurity;	×
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems 200 - mainly in the banking sector,
credit and financial risk assessment;	区
NPL management;		×
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);
PA dynamics;
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4;	×
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar aveamanoo mar agamad in aammaniaa aammamala must the Davie in

Similar experience may also be gained in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one country3.

(B) INTEGRITY REQUIREMENTS

• (a) Civil Code 6;
• (b) not to have been convicted with final judgement to:
  • l ) banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater. 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) against public trust, against property, or in tax matters;
  • 3) imprisonment for a term of not less than two years for any involuntary crime,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See an. 2382 Italian Civil Code: "4 disqualified person, an incapacitated person, a bankrupt, or a person who has been sentenced to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercise executive offices, cannot be appointed as a director, and if appointed, is removed from office.'

• (c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subscquent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;
• (d) offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;
• (e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

(f) to those which would entail, under Italian law, the loss of the requisites of integrity;

(C) FAIRNESS CRITERIA

• (a) request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime cnvisaged by the provisions on corporate and bankruptcy, banking, finance, payment services, usury, taxation, intermediaries authorized to exercise investment services and collective savings management, markets and ccntralized management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorized to carry out invostment scrvices and collective savings management, markets and ccntralized management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-quater.1, 270-quinquies, 270quinquies. 1, 270-quinquies. 2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
• (b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and pcrsonal procautionary measures relating to offences other than those referred to in letter a ; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;
• (c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entitics operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrativeaccounting responsibility;
• (d) to have received administrative sanctions for proccss deficioncy, verified by the Bank of Italy and connected to the rolc held at the time as CFO and, subsequently, as head of internal audit of Unicredit S.p.A. (total amount of the sanction equal to Euro 28,000, applied by the Bank of Italy on 24/05/2011)]
• (e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
• (f) insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001;
• (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorization pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;
• (h) not to have been suspelled from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by law with the management of registers and lists;
• (i) not to have been subject to a negative assessment by an administrative authority regarding the suitability of the representative as part of authorization procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
• not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters (i) a) and b);
• (k) that there is no negative information on the undersigned contained in the Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
• not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles (1) laid down in the Bank's Code of Ethics;

(D) INDEPENDENCE REQUIREMENTS

• [ not to meet the independence requirements set out in art. 13 of Decree no. 169/2020.
• to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular, not to:
  • (a) relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of the Bank's executive officers; 2) of the managers of the main corporate functions of the Bank'; 3) of persons who are in the conditions described in letters b) to i);
  • (b) be a participants in the Bank;
  • (c) of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;
  • (d) having held the position of executive officer in the Bank in the last two years;

⁷ These are defined as: the heads of the anti-noney launtion, the regulatory compliance function, the risk control function, and the internal audit finction, and the executive in company's financial management (Chief Financial Officer), as well as the executive in charge of the preparation of corporate accounting documents required by Article 154-bis of the TUF.

^{8 &}quot;Participant" is defined as a person who controls or exercises significant influence over the Bank or who holds interests that allocate at least 10% of the voting rights or capital of the Bank.

• (e) hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) Directors of the Bank, as well as management positions at the Bank;
• (g) holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years prior to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a participant in the bank or its executive officers or its Chairman, such as to compromise independence9;
• hold or have held within the past two years one or more of the following positions: (i)
  • 1) Member of national and European Parliament, Government or European Commission;
  • 2) regional, provincial or municipal councillor or councillor, chairman of a regional council, chairman of a province, mayor, chairman or member of a district council, chairman or member of the board of directors of consortia of local authorities, chairman or member of the boards or councils of unions of municipalities, board member or chairman of special companies or institutions pursuant to article 114 of Legislative Decree no. 267 of 18 August 2000, mayor or councillor of metropolitan cities, chairman or member of the organs of mountain or island communities, when the overlapping or contiguity between the territorial area of reference of the body in which the above-mentioned offices are held and the territorial structure of the Bank or the banking group to which it belongs is such as to compromise its independence.

As for the independence requirements he further declares:

0 that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF10;

or

to have the independence requirements set forth in Art. 147-tcr, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF;

and

(a) those who are in the conditions set forth in Article 2382 of the Civil Code;

The business relationship, which took place in the previous year, will be considered "significant" on the basis of two parameters:

a. continuity: more than six months duration, and

b. 10% maximum threshold:

the turnover of the firm or professional practice to which the dircctor belongs, or

Of the director's own income as an individual.

The Board assesses compliance with this threshold based on a self-certification provided by the Director.

In the case of a Director who is also a partner in a professional firm or consulting firm, the Board assesses the significance of professional relationships that may have an effect on his or hor position the firm or consulting lim or that, in any event, relate to important Bank and Group transactions, even independently of the quantitative parameters sct out above.

¹⁰ See Article 148, paragraph 3, of the TUF: "The following may not be elected as auditors and, if elected, shall forfice:

⁽b) the spouse, relatives and kin within the fourth degree of the company, the directors, spouse, relatives and kin within the fourth degree of kin of the directors of company, companies that control the control the company and companies subject to common control;

⁽c) those who are related to the companies controlled by it or companies controlling it or companies under common control or to the directors of the company and persons referred to in subparagraph (b) by self-employment relationships or other relationships of a patrimonial or professional nature that compromise their independence."

That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code11;

or

to have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code and in particular that it does not:

a) receive, or have received in the previous three fiscal years, from the Bank or a subsidiary or parent company, significant additional remuneration (compared to the "fixed" emolument as a non-executive Director of the Bank and any remuneration for participation in Committees) also in the form of participation in incentive plans linked to company performance, including share-based incentive plans, or provided for by the regulations in force.

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

not to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree;

to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree, and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

TIME AVAILABILITY (F)

• not to be able to devote adequate time to the assignment given the quality of the commitment required and the functions performed at the Bank;
• to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

• not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;
• [ to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)
Singular Bank S.A.U.	Independent board member Chairman Audit/Risk Committee	Banking (Spain

¹¹ See Article 2, Corporate Governances that compromise, or appear to compromise, a director's independence include at least the following:

⁽a) if he/she is a significant shareholder of the company;

⁽b) if he/she is, or has been in the previous three fiscal years, an executive director or employee:

^- of the company, of a strategically important subsidiary of the company under common control;

^- of a significant shareholder of the company;

c) if he or she, directly (e.g., through subsidiaries or of which he or she is an executive director, or as a partner in a professional firm or consulting firm), has, or has had in the previous three fiscal years, a significant commercial, financial, or professional relationship:

AND ATTEST

that the position of Chairman Audit/Risk Committee held in the company does not give rise to any incompatibility pursuant to art. 36 of the Salva Italia Decree, as bank focused on wealth management, operating only in Spain, undertaking to produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promptly update and supplement the above table and, where relevant, to exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on bchalf of third parties activities in competition with those carried out by the Bank).

(1) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

Milan, 01/02/2024

'he registrant

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com

h. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• · External consultants for business organization and corporate management, litigation management and legal assistance;
• Banking institutions; .
• . Supervisory authorities:
• Business Registry; .
• Auditing firms; .
• Public entities: ●
• · Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director,
• · Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be rctaincd for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are cntitled to exercise your rights under the GDPR (rights of access, rectification, cancellation, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of vour Data, the Company could not pursue the above purposes.

Milan, 01/02/2024

For reading

Esperienza

Da 12/2013 BFF BANKING GROUP MILANO Amministratore Delegato

BFF è una banca specializzata, leader in Europa nel mercato del factoring e della gestione dei crediti commerciali pubblici e leader domestico nella tramitazione dei pagamenti bancari e nei security services. Opera in 9 paesi europei. E' quotata dal 2017 presso Borsa Italiana.

Consigliere di Amministrazione di BFF dal 2006. Consigliere di BFF Finance Iberia dal 2011, Presidente dal 2014, Amministratore Delegato dal 2014 al 2017. Membro del Consiglio di Sorveglianza di BFF Polska dal 2016.

Membro del Comitato Esecutivo di Assifact dal 2014, Vice Presidente dal 2021 al 2023, Presidente dal 2023. Consigliere di Amministrazione di Pri.banks dal 2021 e Membro del Comitato Esecutivo dal 2022. Consigliere di Amministrazione dell'Associazione di Studi di Banca e Borsa dal 2021.

Consigliere di Amministrazione di Unione Fiduciaria dal 2021 al 2023. Consigliere di Amministrazione di Treccani dal 2022. Membro del comitato esecutivo della Camera di Commercio Spagnola in Italia dal 2013 al 2022.

2001 -2013 APAX PARTNERS MILANO, LONDRA

Partner, Financial and Business Services Team

Dal 2008 ha guidato le attività di Apax nei servizi finanziari in Europa.

Ampia esperienza nel settore dei servizi finanziari (incluso asset management, asset gathering, retail banking, pagamenti, assicurazioni, trade finance, factoring, leasing, consumer finance) and in vari paesi. Le principali operazioni seguite sono state:

• Psagot, il maggiore operatore nel risparmio gestito in Israele Consigliere di Amministrazione 2011-13
• Farmafactoring Spa,(ora BFF Banking Group) leader nella gestione e acquisto dei crediti sanitari in Italia - Consigliere di Amministrazione da Dicembre 2006
• Azimut Holding Spa, il maggiore operatore indipendente nel risparmio gestito in Italia Consigliere di Amministrazione 2002- 2004
• IPO di Yell Group Plc, la società di pagine gialle inglese; acquisizione di una quota in Smart Technologies, il principale produttore mondiale di lavagne interattive Rifinanziamento del debito di PCM Uitgevers B.V., il principale editore olandese di giornali

2000 MORGAN STANLEY INTERNATIONAL LONDRA

Summer Associate, Investment Banking Division Lavorato su mandati nel settore delle telecomunicazioni e in Italia.

1998 –1999 MCKINSEY & COMPANY LONDRA Business Analyst Progetti di consulenza nelle aree dei servizi finanziari e dell'energia.

1996 –1997 MCKINSEY & COMPANY MILANO

Business analyst

Consulenza sulle riforma del sistema di riscossione dei tributi per il Ministero delle Finanze.

Formazione

1999 – 2001 HARVARD BUSINESS SCHOOL BOSTON

Master in Business Administration. Baker Scholar (assegnato al miglior 5% degli studenti). J. Loeb Scholar (assegnato dalla facoltà di finanza ai migliori 10 studenti dell'anno).

1993 – 1997 UNIVERSITA' COMMERCIALE BOCCONI MILANO

Laurea in Economia delle Amministrazioni Pubbliche e delle Istituzioni Internazionali, 110/110 con lode. Premiato per la miglior tesi in Italia su temi fiscali nell'anno accademico 1997/98. Rappresentante degli studenti nel Consiglio di Corso di Laurea.

Autunno 1995 THE WHARTON SCHOOL - UNIVERSITY OF PENNSYLVANIA FILADELFIA Studente nelle divisioni Undergraduate e Graduate. Votazione media 3.75/4.

1988 – 1993 LICEO CLASSICO, CENTRO SALESIANO "DON BOSCO" TREVIGLIO Diploma di maturità classica, 60/60 con nota di merito della Commissione d'Esame.

Altro Pontificio Istituto Missioni Estere– membro dell'Advisory Board e della Commissione Investimenti; Latymer Foundation, Londra – membro dell'Investment Committee.

Experience From 12/2013 BFF BANKING GROUP MILAN

Chief Executive Officer

BFF is a specialised bank, leader in Europe in factoring and credit management towards the public sector and domestic leader in banking payment intermediation and in securities services. Operates in 9 European countries. Listed since 2017 on the Milan Stock Exchange.

Board member since 2006. Board member of BFF Finance Iberia since 2011, Chairman since 2014, Chief Executive from 2014 to 2017. Supervisory Board Member of the Supervisory Board of BFF Polska since 2016.

Assifact Executive Board member sicne 2014, vice Chairman from 2021 to 2023, Chairman from 2023. Pri.branks board member from 2021 and member of the Executive Committee from 2022. Member of the board of the Associazione di Studi di Banca e Borsa from 2021.

Unione Fiduciaria board member from 2021 to 2023. Board member of Treccani from 2022. Executive Committee of the Spanish Chamber of Commerce in Italy from 2013 to 2022.

2001 -2013 APAX PARTNERS MILAN, LONDON

Partner, Financial and Business Services Team

Since 2008 has led the Apax financial services team in Europe.

Ample experience in the financial services sector (covering, asset management, asset gathering, retail banking, payments, insurance, trade finance, factoring, leasing, consumer finance) and in various countries. Main deals include:

• Psagot, the largest asset manager in Israel Board member 2011-13
• Farmafactoring Spa,(now BFF Banking Group) leader in the credit management and factoring of healthcare receivables
• Azimut Holding Spa, the largest indipendent asset gatherer in Italy Board member 2002- 2004
• IPO of Yell Group Plc, the largest UK yellow pages business; acquisition of a controlling stake in Smart Technologies, the largest producer in the world of interactive whiteboards. Debt refinancing of PCM Uitgevers B.V., the main newspaper publisher in the Netherlands

2000 MORGAN STANLEY INTERNATIONAL LONDON

Summer Associate, Investment Banking Division Worked on a number of assignments in the telecom sector and in Italy

1998 –1999 MCKINSEY & COMPANY LONDON

Business Analyst Consultant in the energy and financial services sector

1996 –1997 MCKINSEY & COMPANY MILAN

Milan, February 26, 2024

Business analyst

Consultant on the reform of the tax collection system.

Education

1999 – 2001 HARVARD BUSINESS SCHOOL BOSTON

Master in Business Administration. Baker Scholar (awarded to the top 5% of the class). J. Loeb Scholar (awarded by the finance faculty to the best 10 finance students of the year).

1993 – 1997 UNIVERSITA' COMMERCIALE BOCCONI MILAN

Laurea in Economia delle Amministrazioni Pubbliche e delle Istituzioni Internazionali, 110/110 summa cum laude. Awarded the prized for the best fiscal policy dissertation in Italy in the 1997/98 academic year. Student representative in the Consiglio di Corso di Laurea.

Fall 1995 THE WHARTON SCHOOL - UNIVERSITY OF PENNSYLVANIA PHILADELPHIA Student in the nelle Undergraduate e Graduate division. GPA 3.75/4.

1988 – 1993 LICEO CLASSICO, CENTRO SALESIANO "DON BOSCO" TREVIGLIO

• Diploma di maturità classica, 60/60 with merit note from the exam commission.
• Altro Pontificio Istituto Missioni Estere, Milan member of the Advisory Board and of the Investment Commission. Latymer Foundation, London –Investment Committee member.

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

Il sottoscritto MASSIMILIANO BELINGHERI, nato a BERGAMO provincia di (BG), il 30/10/1974, residente in Londra SW1W 8AR- UK - 7 Wyndham House - 34 Sloane Square, consapevole che, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti e l'uso di atti falsi o contenenti dati non più rispondenti a verità sono puniti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 18 aprile 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di AMMINISTRATORE DELEGATO della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

• di aver maturato un'esperienza complessiva di almeno un quinquennio1 attraverso l'esercizio di2 :
  • (a) attività di Amministratore Delegato presso BFF Bank S.p.A: (già Banca Farmafactoring S.p.A.) dal 24 dicembre 2013;
  • (b) attività di Amministratore non esecutivo presso BFF Bank S.p.A. (già Banca Farmafactoring S.p.A.) dal 16 dicembre 2006 al 23 dicembre 2013;
  • (c) attività di Amministratore presso Unione Fiduciaria S.p.A. dal 26 marzo 2021 al 20 gennaio 2023;
• A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

	SI	NO
mercati finanziari;		❑
regolamentazione nel settore bancario e finanziario;		❑
indirizzi e programmazione strategica;		❑
assetti organizzativi e di governo societari;		❑
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);		❑
sistemi di controllo interno e altri meccanismi operativi;		❑
attività e prodotti bancari e finanziari;		❑
informativa contabile e finanziaria;		❑

¹ Quinquennio nel caso del Presidente del Consiglio di Amministrazione o dell'Amministratore Delegato. Triennio nel caso di Amministratore non esecutivo e/o indipendente.

² Per maggiori informazioni sui requisiti di professionalità richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai relativi paragrafi, degli "Orientamenti per gli Azionisti sulla composizione quali-quantitativa del Consiglio di Amministrazione e per la predisposizione della lista del Consiglio di Amministrazione", disponibili sul sito internet della Banca all'indirizzo https://investor.bff.com/it/orientamenti-del-cda, ovvero al Questionario.

	tecnologia informatica;		❑
	coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo3 ;	❑	❑
A.2	come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:
		SI	NO
	adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;		❑
	esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di prestazioni sanitarie nonché verso la Pubblica Amministrazione;		❑
	esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;		❑
	capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;		❑
	esperienza internazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione internazionale,		❑
A.3	come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in

possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

	SI	NO
business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;		❑
mercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa attuazione;		❑
operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;		❑
environmental, social and governance (ESG);		❑
AML Anti Money Laundering		❑
information and communication technologies, incluse l'innovazione digitale – fintech – e la cybersecurity;		❑
gestione e organizzazione aziendale, anche in materia di gestione di risorse umane – ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi		❑

³ Requisito rilevante per il solo Presidente del Consiglio di Amministrazione.

informativi – maturata prevalentemente in ambito bancario;
valutazione del rischio di credito e dei rischi finanziari;		❑
NPL management;		❑
accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e degli adeguati presìdi e misure sulla base di tali informazioni);		❑
dinamiche PA;		❑
conoscenza del mercato internazionale, in particolare, con riferimento ai mercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia);		❑
competenze in campo giuridico ed economico-finanziario, e di gestione in ambito consiliare di tematiche di rilevanza strategica4 ;		❑
possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostenibilità. Analoghe		❑

(B) REQUISITI DI ONORABILITÀ

(a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile6 ;

.

esperienze possono essere maturate anche in imprese comparabili con la Banca

per business, dimensioni e complessità operativa, anche in più Paesi5

• (b) di non essere stato condannato con sentenza definitiva:
  • 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270 quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
  • 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
  • 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (c) di non essere stato sottoposto a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (d) di non trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma

⁴ Conoscenza richiesta solo per il Presidente.

⁵ Conoscenza richiesta solo per l'Amministratore Delegato.

⁶ Cfr. art. 2382 c.c.: "Non può essere nominato amministratore, e se nominato decade dal suo ufficio, l'interdetto, l'inabilitato, il fallito, o chi è stato condannato ad una pena che importa l'interdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi."

3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;

• (e) di non essere stato condannato con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità;

(C) CRITERI DI CORRETTEZZA

• (a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-quinquies.1, 270-quinquies.2, 270 sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;
• (b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;
• (c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;
• (d) di non aver riportato sanzioni amministrative per violazioni della normativa in materia societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di strumenti di pagamento;
• (e) di non essere sottoposto a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;
• (f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/2001, a eccezione di quanto segue:
  • di ricoprire l'incarico di Amministratore Delegato di BFF Bank S.p.A., a cui è stata irrogata da Consob una sanzione amministrativa per la violazione degli obblighi informativi di cui all'art. 17 del Regolamento Europeo n. 596/2014 e all'art. 114, comma 1, del D. Lgs. n. 58/1998, rispetto alla quale è stato proposto ricorso in appello. BFF Bank ha presentato le proprie

memorie in data 30 gennaio 2024 e la Corte ha fissato la prossima udienza per il 17 aprile 2024;

• (g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
• (h) di non essere stato sospeso o radiato da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggetto a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggetto a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
• (i) di non essere stato oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito all'idoneità dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento;
• (j) di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b) a eccezione di quanto segue:
  • a fronte di denuncia di un'ex dipendente della Banca con la quale è in corso un contenzioso giuslavoristico – risulta indagato per il delitto di cui all'art. 572 c.p. (fattispecie di mobbing). A seguito della memoria difensiva, il PM ha presentato al GIP richiesta di archiviazione per insussistenza dei requisiti integranti il reato ma risulta al difensore che la P.O. ha presentato opposizione all'archiviazione;
  • a seguito della presentazione, per il tramite del proprio legale, di richiesta di comunicazione ex art. 335, comma 3, c.p.p. delle iscrizioni presso il "Registro delle Notizie di Reato" della Procura di Milano, è emersa l'iscrizione per il reato ex art. 185 del D. Lgs. n. 58/1998 relativa a fatti di "manipolazione di mercato". Il sottoscritto dichiara, al riguardo, di non aver ricevuto alcuna comunicazione ulteriore da parte dell'Autorità giudiziaria e di non conoscere, quindi, i motivi dell'iscrizione né i fatti relativi all'imputazione provvisoria, non essendo ancora conclusa la fase di indagini preliminari;
• (k) che non vi sono informazioni negative relative al sottoscritto contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;
• (l) di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i princìpi previsti nel Codice Etico della Banca;

(D) REQUISITI DI INDIPENDENZA

⊠ di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020.

Quanto ai requisiti di indipendenza dichiara inoltre:

⊠ di non possedere i requisiti di indipendenza di cui all'art. all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF7 ;

⁷ Cfr. Art. 148, comma 3, del TUF: "Non possono essere eletti sindaci e, se eletti, decadono dall'ufficio:

a) coloro che si trovano nelle condizioni previste dall'articolo 2382 del codice civile;

b) il coniuge, i parenti e gli affini entro il quarto grado degli amministratori della società, gli amministratori, il coniuge, i parenti e gli affini entro il quarto grado degli amministratori delle società da questa controllate, delle società che la controllano e di quelle sottoposte a comune controllo;

c) coloro che sono legati alla società od alle società da questa controllate od alle società che la controllano od a quelle sottoposte a comune controllo ovvero agli amministratori della società e ai soggetti di cui alla lettera b) da rapporti di lavoro autonomo o subordinato ovvero da altri rapporti di natura patrimoniale o professionale che ne compromettano l'indipendenza."

⊠ di non possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance8 .

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

⊠ di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper;

❑ di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell'Assemblea, nell'incarico in BFF Bank S.p.A.;

(F) DISPONIBILITÀ DI TEMPO

• ❑ di non poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca;
• ⊠ di poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

• ⊠ di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;

• ❑ di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

• di un azionista significativo della società;

• c) se, direttamente o indirettamente (ad esempio attraverso società controllate o delle quali sia amministratore esecutivo, o in quanto partner di uno studio professionale o di una società di consulenza), ha, o ha avuto nei tre esercizi precedenti, una significativa relazione commerciale, finanziaria o professionale:
  • con la società o le società da essa controllate, o con i relativi amministratori esecutivi o il top management;
  • con un soggetto che, anche insieme ad altri attraverso un patto parasociale, controlla la società; o, se il controllante è una società o ente, con i relativi amministratori esecutivi o il top management;
• d) se riceve, o ha ricevuto nei precedenti tre esercizi, da parte della società, di una sua controllata o della società controllante, una significativa remunerazione aggiuntiva rispetto al compenso fisso per la carica e a quello previsto per la partecipazione ai comitati raccomandati dal Codice o previsti dalla normativa vigente;
• e) se è stato amministratore della società per più di nove esercizi, anche non consecutivi, negli ultimi dodici esercizi;
• f) se riveste la carica di amministratore esecutivo in un'altra società nella quale un amministratore esecutivo della società abbia un incarico di amministratore;

Tutti i componenti dell'organo di controllo sono in possesso dei requisiti di indipendenza previsti dalla raccomandazione 7 per gli

• continuità: oltre sei mesi di durata, e

• del reddito dell'amministratore stesso come persona fisica.

⁸ Cfr. art. 2, Codice di Corporate Governance: "Le circostanze che compromettono, o appaiono compromettere, l'indipendenza di un amministratore sono almeno le seguenti:

a) se è un azionista significativo della società;

b) se è, o è stato nei precedenti tre esercizi, un amministratore esecutivo o un dipendente:

^- della società, di una società da essa controllata avente rilevanza strategica o di una società sottoposta a comune controllo;

g) se è socio o amministratore di una società o di un'entità appartenente alla rete della società incaricata della revisione legale della società;

h) se è uno stretto familiare di una persona che si trovi in una delle situazioni di cui ai precedenti punti."

amministratori. Con riferimento alla significatività delle relazioni di cui al c) si segnala che la relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

^- soglia del 10% massimo:

^- del fatturato dell'azienda o dello studio professionale a cui l'amministratore appartiene, ovvero

Il Collegio sindacale valuterà il rispetto di tale soglia sulla base di un'auto-certificazione resa dall'amministratore.

Nel caso dell'amministratore che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio di Amministrazione valuta la significatività delle relazioni professionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentemente dai parametri quantitativi sopra indicati.

Società	Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni;
• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

(I) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca – anche con strumenti informatici – nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il sottoscritto autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

Il sottoscritto si impegna altresì, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

Milano, 26 febbraio 2024

Il dichiarante ________________________

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresì nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici servizi elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari;
• Autorità di vigilanza;
• Registro delle imprese;
• Società di revisione;
• Soggetti pubblici;
• società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento della carica di amministratore;
• Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare. Infine, Le indichiamo che i suoi dati personali quali nome e cognome potranno essere diffusi all'interno del nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di trattamento, di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. È fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano, 26/02/2024 Per presa visione _____________________________________

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned MASSIMIILIANO BELINGHERI, born in Bergamo (BG) on 30/10/1974, aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents or documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for April, 18 2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of Chief Executive Officer of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the purposes of the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

• to have gained an overall experience of at least five years1 through the exercise of 2 :

(a) activity of Chief Executive Officer at Banca Farmafactoring S.p.A. from December 24, 2013;

(b) activity of non-Executive Director at Banca Farmafactoring S.p.A. from December16, 2006 to December 23, 2013;

(c) activity of non-Executive Director at Unione Fiduciaria S.p.A. from March 2021 to January 2023;

A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YES	NO
financial markets;		❑
regulation in the banking and finance industry;		❑
strategic guidance and planning;		❑
organizational and corporate governance framework;		❑
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);		❑
internal control systems and other operating mechanisms;		❑
banking and financial activities and products;		❑
accounting and financial reporting;		❑
information technology;		❑

¹ Five years in the case of candidates for the position of Chairman of the Board of Directors or Chief Executive Officer. Three years in the case of candidates for the position of Non-Executive Director.

² For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Qualitative and Quantitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://investor.bff.com/it/orientamenti-del-cda.

coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body3 ; ❑ ❑

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

	YES	NO
Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector;		❑
experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers and the Public Administration;		❑
experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;		❑
ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;		❑
international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation,		❑

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

	YES	NO
businessin which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;		❑
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;		❑
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;		❑
environmental, social and governance (ESG);		❑
AML Anti Money Laundering		❑
information and communication technologies, including digital innovation – fintech – and cybersecurity;		❑

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector;		❑
credit and financial risk assessment;		❑
NPL management;		❑
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);		❑
PA dynamics;		❑
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);		❑
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4 ;		❑
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gained in companies comparable with the Bank in		❑

(B) INTEGRITY REQUIREMENTS

(a) not to be in one of the conditions of ineligibility or disqualification provided for by art. 2382 of the Italian Civil Code 6 ;

.

terms of business, size and operational complexity, even in more than one country5

• (b) not to have been convicted with final judgement to:
  • 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
  • 3) imprisonment for a term of not less than two years for any involuntary crime, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;
• (c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See art. 2382 Italian Civil Code: "A disqualified person, an incapacitated person, a bankrupt, or a person who has been sentenced to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercise executive offices, cannot be appointed as a director, and if appointed, is removed from office."

of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;

• (d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;
• (e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the loss of the requisites of integrity;

(C) FAIRNESS CRITERIA

• (a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, insurance, payment services, usury, taxation, intermediaries authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater.1, 270-quinquies, 270 quinquies.1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
• (b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a.; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;
• (c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrativeaccounting responsibility;
• (d) not to have been subject to administrative sanctions for violations of company, banking, financial, securities, insurance, anti-money laundering regulations and regulations on markets and payment instruments;
• (e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
• (f) not to hold, or not to have held, any office in entities operating in the banking, financial, securities markets, insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001 with the exception of the following:
  • to hold the position of Chief Executive Officer of BFF Bank S.p.A., on which an administrative sanction was imposed by Consob for violation of the disclosure obligations pursuant to Article 17 of European Regulation No. 596/2014 and Article 114, paragraph 1, of Legislative Decree No. 58/1998, with respect to which an appeal has been filed. BFF Bank submitted its pleadings on 30 January 2024 and the Court set the next hearing for 17 April 2024;
• (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;
• (h) not to have been suspended or expelled from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrusted by law with the management of registers and lists;
• (i) not to have been subject to a negative assessment by an administrative authority regarding the suitability of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
• (j) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b) with the exception of the following
  • on the basis of a complaint by a former employee of the Bank with whom a labour dispute is underway - he is being investigated for the crime under Article 572 of the Criminal Code (mobbing). Following the defence brief, the Public Prosecutor submitted to the GIP a archiving request due to the non-existence of the requirements constituting the offence, but it appears to the defence counsel that the former employee has filed an opposition to the archiving;
  • following the submission, through my lawyer, of a request for communication pursuant to Article 335, paragraph 3, of the Code of Criminal Procedure of the entries in the "Register of Criminal Information" of the Procura of Milan, it emerged that I have been registered for the crime pursuant to Article 185 of Legislative Decree no. 58/1998 relating to acts of "market manipulation". The undersigned declare in this regard that he has not received any further communication from the Judicial Authority and are therefore not aware of the reasons for registration or of the facts relating to the provisional indictment, as the preliminary investigation phase has not yet been completed;
• (k) that there is no negative information on the undersigned contained in the Centrale Rischi (Risk Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
• (l) not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles laid down in the Bank's Code of Ethics;

(D) INDEPENDENCE REQUIREMENTS

⊠ not to meet the independence requirements set out in art. 13 of Decree no. 169/2020.

As for the independence requirements he further declares:

⊠ that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF7 ;

and

⊠ That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code8 ;

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

⊠ not to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree;

❑ to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree, and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

(F) TIME AVAILABILITY

• ❑ not to be able to devote adequate time to the assignment given the quality of the commitment required and the functions performed at the Bank;
• ⊠ to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

• ⊠ not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;
• ❑ to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)

⁷ See Article 148, paragraph 3, of the TUF: "The following may not be elected as auditors and, if elected, shall forfeit their office:

- of a significant shareholder of the company;

⁽a) those who are in the conditions set forth in Article 2382 of the Civil Code;

⁽b) the spouse, relatives and kin within the fourth degree of kin of the directors of the company, the directors, spouse, relatives and kin within the fourth degree of kin of the directors of companies controlled by the company, companies that control the company and companies subject to common control;

⁽c) those who are related to the company or companies controlled by it or companies controlling it or companies under common control or to the directors of the company and persons referred to in subparagraph (b) by self-employment or employment relationships or other relationships of a patrimonial or professional nature that compromise their independence.""

⁸ See Article 2, Corporate Governance Code: "Circumstances that compromise, or appear to compromise, a director's independence include at least the following:

⁽a) if he/she is a significant shareholder of the company;

⁽b) if he/she is, or has been in the previous three fiscal years, an executive director or employee:

^- of the company, of a strategically important subsidiary of the company, or of a company under common control;

c) if he or she, directly or indirectly (e.g., through subsidiaries or of which he or she is an executive director, or as a partner in a professional firm or consulting firm), has, or has had in the previous three fiscal years, a significant commercial, financial, or professional relationship:

AND ATTEST

that the position __________held in the company
does	________not							give	rise	to	any
incompatibility	pursuant	to	art.	36	of	the	Salva		Italia		Decree,
as________________
____________

________________________________________________________________________, undertaking to

produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promptly update and supplement the above table and, where relevant, to exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

Milano, 26 febbraio 2024

The registrant ________________________

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

b. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities or other Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• External consultants for business organization and corporate management, litigation management and legal assistance;
• Banking institutions;
• Supervisory authorities;
• Business Registry;
• Auditing firms;
• Public entities;
• Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, cancellation, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

Milan, 26/02/2024 For reading _____________________________________

Anna Kunkl Nata a Milano, 09/11/1972 Coniugata Via Balestrieri, 6 - 20154 Milano (MI) Cell +39349/4728198 anna.kunkl@gmail.com

ANNA KUNKL

CURRICULUM VITAE

Esperienza professionale

Set. 2012 – oggi: Be Consulting (business banking and insurance) acquisita dal Gruppo Engineering nel 2022 (15.000 dipendenti, 14 stati, più di 1,5 mld di ricavi)

Dal 2019: Director (Financial Services Unit Engineering), seconda linea del CEO di Engineering

2014 – Be Consulting Partner

2012 – Be Consulting Associate Partner

Principali responsabilità:

• Leader della Practice Be Consulting 'Finance, Risk Management and Compliance' con più di 150 professionisti che danno supporto altamente qualificato nelle seguenti aree:
  • ✓ Regolamentazione Financial Markets (ESG, Crypto regulation, MiFID, Market Abuse, EMIR, PRIIPS)
  • ✓ Trading e Tesoreria, Wealth Management
  • ✓ Borse e mercati
  • ✓ Risk e Data Management per l'investment banking.
• Sales Account per Intesa Sanpaolo, Mediobanca, Mediolanum, Euronext Group e per i settori Investment Banking/Wealth Management.

Principali risultati conseguiti:

• Start-up in soli 6 anni della mia practice lavorando con le principali banche d'investimento italiane (Intesa Sanpaolo CIB, Mediobanca, Unicredit CIB, Banca Aletti/Banca Akros), numerose realtà Private internazionali, banche commerciali e una rilevante compagnia assicurativa (Generali)
• Personalmente coinvolta nella definizione di un approccio multi-disciplinare al training dei dipendenti finalizzato all'acquisizione sia di competenze tecniche sia soft, tramite il tradizionale lavoro in aula, ma anche giochi di ruolo
• Autrice di white paper e studi di settore: pubblicazioni su

testate italiane e riviste di settore grazie alla mia pluriennale esperienza e competenza nei financial markets

Storia professionale 2004 – 2012: KPMG Advisory S.p.A.

2009 - Senior Manager

(2006: Executive Manager; 2004: Senior Consultant)

Ho condotto diversi progetti per la business line Risk & Finance sia in Italia sia in Germania (Monaco), conseguendo i seguenti risultati:

• Banca IMI: startup della più importante piattaforma di brokeraggio in Italia ("Market Hub") e avvio del primo Internalizzatore Sistematico su azioni
• Completati con successo numerosi progetti dal disegno al test di soluzioni per il pricing e il calcolo dei rischi fino a iniziative di compliance in ambito MiFID

2001-2003: ING Bank N.V. Milan Head of functional analysts

1997-2001: Caboto Holding SpA IT & Organization business analyst

Altre informazioni rilevanti	Dal 2022 2021 - 2022	Board Member di BFF Banking Group Managing Director di Firstwaters GmbH (Be Germany)
	2023	POLIMI Graduate School of Management: - Exec. Master "Spiritualità e Management"
		- "ESG/Climate Risk" corso di specializzazione
Studi	1991 – 1997	Università degli Studi, MI - Fisica (110/110)
	1986 – 1991	Liceo scientifico "Leonardo da Vinci", MI
Sports		Insegnante certificato (RYS 200 Yoga Alliance International) di Hatha Vinyasa e Power Yoga. Inoltre, pratico con regolarità Interval Training, un workout ad alta intensità areobico/anaerobico
Hobbies		Adoro leggere (specialmente poesie e racconti)

In compliance with the Italian Legislative Decree no. 196 dated 30/06/2003 I hereby authorize the recipient of this document to use and process my personal details for the purpose of recruiting and selecting staff and I confirm to be informed of my rights in accordance to art. 7 of the above mentioned decree

19/02/2024

Anna Kunkl Born in Milan, 09/11/1972 Married Via Balestrieri, 6 - 20154 Milano (MI) Mobile +39349/4728198 anna.kunkl@gmail.com

ANNA KUNKL

CURRICULUM VITAE

Professional experience

Sep. 2012 – present: Be Consulting (banking and insurance business) acquired by Engineering Group in 2022 (15.000

employees, 14 countries, more than 15 billions of revenues)

Since 2019: Director of Engineering Financial Services Unit, secondline of Engineering CEO

• 2014 – Be Consulting Partner
• 2012 – Be Consulting Associate Partner

Main responsibilities:

• Leading the Be Consulting Practice 'Finance, Risk Management and Compliance' with more than 150 professionals offering highly qualifed support in these specialization areas:
  • ✓ Financial Markets regulation (ESG, Crypto regulation, MiFID, Market Abuse, EMIR, PRIIPS)
  • ✓ Trading and Treasury, Wealth Management
  • ✓ Exchanges industry
  • ✓ Risk and Data Management for the investment banking business.
• Engineering Sales Account for Intesa Sanpaolo, Mediobanca, Mediolanum, Euronext Group and for the whole Investment Banking and Wealth Management sector.

Key achievements:

• In only 6 years set-up of my practice from scratch working with the most important Italian investment banks (Intesa Sanpaolo CIB, Mediobanca, Unicredit CIB, Banca Aletti/Banca Akros), many leading international private and commercial banks and a major insurance company (Generali)
• Personally involved in establishing a comprehensive approach to training employees to transfer technical

contents and soft skills to them through traditional classroom training as well as game experiences

• Author of white papers and field studies: published writing in Italian newspapers and financial industry journals thanks to my extensive experience on financial markets

Employment history 2004 – 2012: KPMG Advisory S.p.A.

2009 - Senior Manager

(2006: Executive Manager; 2004: Senior Consultant)

I have lead many projects for the Risk & Finance business line both in Italy and in Germany (Munich) with the following major accomplishments:

• Banca IMI: startup of the most important domestic brokerage platform ("Market Hub") and set up of the first Systematic Internalizer in Italy on equity instruments
• Successfully completed a number of different projects from design and test of custom solutions for pricing and risk measures calculations to MiFID compliance initiatives

2001-2003: ING Bank N.V. Milan Head of functional analysts

1997-2001: Caboto Holding SpA

IT & Organization business analyst

Other relevant information	Since 2022 2021 - 2022	Board Member of BFF Banking Group Managing Director of Firstwaters GmbH (Be Germany)
	2023	POLIMI Graduate School of Management: - Annual Exec. Master "Spiritualità e Management" - "ESG/Climate Risk" specialization course
Education	1991 – 1997 1986 – 1991	Università degli Studi, MI - Physics (110/110) High school "Leonardo da Vinci", MI
Sports	Hatha Vinyasa and Power Yoga certified teacher(RYS 200 Yoga Alliance International). Futhermore, I regullary pratice Interval Trainingat gym: this is an intensive workout that combines areobic and anaerobic exercises
Hobbies		Addicted to reading (especially poetry and short stories)

In compliance with the Italian Legislative Decree no. 196 dated 30/06/2003 I hereby authorize the recipient of this document to use and process my personal details for the purpose of recruiting and selecting staff and I confirm to be informed of my rights in accordance to art. 7 of the above mentioned decree

19/02/2024

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

La sottoscritta ANNA KUNKL, nata a MILANO, il 09/11/1972, residente in MILANO, Via _Balestrieri, n. 6, CAP 20154, consapevole che, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti e l'uso di atti falsi o contenenti dati non più rispondenti a verità sono puniti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 18 aprile 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di Amministratore della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

• di aver maturato un'esperienza complessiva di almeno un triennio1 attraverso l'esercizio di2 :

• (a) KPMG S.p.A. dal 2004 al 2012 Senior Manager (Dirigente) dal 2009 al 2012;

• (b) Be Management Consulting S.p.A. (Gruppo BE SHAPING THE FUTURE/ENGINEERING) dal 2012 ad oggi – prima Associate Partner, poi Partner e ora Director dal 2019, sempre a riporto diretto del CEO del Gruppo;
• (c) BFF Bank S.p.A., Consigliere indipendente, dal marzo 2022 ad oggi.
• A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

	SI	NO
mercati finanziari;	⊠	❑
regolamentazione nel settore bancario e finanziario;	⊠	❑
indirizzi e programmazione strategica;	⊠	❑
assetti organizzativi e di governo societari;	⊠	❑
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);	⊠	❑
sistemi di controllo interno e altri meccanismi operativi;	⊠	❑
attività e prodotti bancari e finanziari;	⊠	❑
informativa contabile e finanziaria;	⊠	❑

¹ Quinquennio nel caso del Presidente del Consiglio di Amministrazione o dell'Amministratore Delegato. Triennio nel caso di Amministratore non esecutivo e/o indipendente.

² Per maggiori informazioni sui requisiti di professionalità richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai relativi paragrafi, degli "Orientamenti per gli Azionisti sulla composizione quali-quantitativa del Consiglio di Amministrazione e per la predisposizione della lista del Consiglio di Amministrazione", disponibili sul sito internet della Banca all'indirizzo https://investor.bff.com/it/orientamenti-del-cda, ovvero al Questionario.

tecnologia informatica;	⊠	❑
coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo3 ;	❑	❑

A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:

	SI	NO
adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;	⊠	❑
esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di prestazioni sanitarie nonché verso la Pubblica Amministrazione;	❑	⊠
esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;	❑	⊠
capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;	⊠	❑
esperienza internazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione internazionale,	⊠	❑

A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

	SI	NO
business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;	⊠	❑
mercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa attuazione;	⊠	❑
operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;	❑	⊠
environmental, social and governance (ESG);	⊠	❑
AML Anti Money Laundering	❑	⊠
information and communication technologies, incluse l'innovazione digitale – fintech – e la cybersecurity;	⊠	❑
gestione e organizzazione aziendale, anche in materia di gestione di risorse umane – ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi	⊠	❑

³ Requisito rilevante per il solo Presidente del Consiglio di Amministrazione.

informativi – maturata prevalentemente in ambito bancario;
valutazione del rischio di credito e dei rischi finanziari;	⊠	❑
NPL management;	❑	⊠
accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e degli adeguati presìdi e misure sulla base di tali informazioni);	⊠	❑
dinamiche PA;	❑	⊠
conoscenza del mercato internazionale, in particolare, con riferimento ai mercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia);	❑	⊠
competenze in campo giuridico ed economico-finanziario, e di gestione in ambito consiliare di tematiche di rilevanza strategica4 ;	⊠	❑
possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostenibilità. Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca	❑	❑

(B) REQUISITI DI ONORABILITÀ

(a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile6 ;

.

(b) di non essere stata condannata con sentenza definitiva:

per business, dimensioni e complessità operativa, anche in più Paesi5

• 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270 quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
• 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (c) di non essere stata sottoposta a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (d) di non trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma

⁴ Conoscenza richiesta solo per il Presidente.

⁵ Conoscenza richiesta solo per l'Amministratore Delegato.

⁶ Cfr. art. 2382 c.c.: "Non può essere nominato amministratore, e se nominato decade dal suo ufficio, l'interdetto, l'inabilitato, il fallito, o chi è stato condannato ad una pena che importa l'interdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi."

3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;

• (e) di non essere stata condannata con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità;

(C) CRITERI DI CORRETTEZZA

• (a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-quinquies.1, 270-quinquies.2, 270 sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;
• (b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;
• (c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;
• (d) di non aver riportato sanzioni amministrative per violazioni della normativa in materia societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di strumenti di pagamento;
• (e) di non essere sottoposta a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;
• (f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/2001 a eccezione di quanto segue:
  • di ricoprire l'incarico di Consigliere di Amministrazione di BFF Bank S.p.A., a cui è stata irrogata da Consob una sanzione amministrativa per la violazione degli obblighi informativi di cui all'art. 17 del Regolamento Europeo n. 596/2014 e all'art. 114, comma 1, del D. Lgs. n. 58/1998, rispetto alla quale è stato proposto ricorso in appello. BFF Bank ha presentato le

proprie memorie in data 30 gennaio 2024 e la Corte ha fissato la prossima udienza per il 17 aprile 2024;

• (g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
• (h) di non essere stata sospesa o radiata da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggetta a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggetta a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
• (i) di non essere stata oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito all'idoneità dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento;
• (j) di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);
• (k) che non vi sono informazioni negative relative al/alla sottoscritta contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;
• (l) di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i princìpi previsti nel Codice Etico della Banca;

(D) REQUISITI DI INDIPENDENZA

⊠ di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di non:

• (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro il quarto grado: 1) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca7 ; 3) di persone che si trovano nelle condizioni di cui alle lettere da b) a i);
• (b) essere un partecipante8 nella Banca;
• (c) ricoprire o avere ricoperto negli ultimi due anni presso un partecipante nella Banca o società da questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso un partecipante nella Banca o società da questa controllate;
• (d) avere ricoperto negli ultimi due anni l'incarico di esponente con incarichi esecutivi nella Banca;
• (e) ricoprire l'incarico di consigliere indipendente in un'altra banca del medesimo gruppo bancario, salvo il caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
• (f) avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso la Banca;

⁷ Per tali si intendono: i responsabili della funzione antiriciclaggio, della funzione di conformità alle norme, della funzione di controllo dei rischi e della funzione di revisione interna, e il dirigente preposto alla gestione finanziaria della società (Chief Financial Officer), nonché il dirigente preposto alla redazione dei documenti contabili societari previsto dall'articolo 154-bis del TUF.

⁸ Per "partecipante" si intende un soggetto che controlla o esercita l'influenza notevole sulla Banca o che detiene partecipazioni che attribuiscono una quota dei diritti di voto o del capitale della Banca pari ad almeno il 10%.

• (g) essere esponente con incarichi esecutivi in una società in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
• (h) intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, con le società controllate dalla Banca o i relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, tali da comprometterne l'indipendenza9 ;
• (i) ricoprire o avere ricoperto negli ultimi due anni uno o più dei seguenti incarichi:
  • 1) membro del parlamento nazionale ed europeo, del Governo o della Commissione europea;
  • 2) assessore o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidente o componente dei consigli o delle giunte di unioni di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Città metropolitane, presidente o componente degli organi di comunità montane o isolane, quando la sovrapposizione o contiguità tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometterne l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

⊠ di possedere i requisiti di indipendenza di cui all'art. all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

e

⊠ di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una società controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo della Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto forma di partecipazione a piani di incentivazione legati alla performance aziendale, anche a base azionaria, o prevista dalla normativa vigente.

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

⊠ di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper;

(F) DISPONIBILITÀ DI TEMPO

⁹ La relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

a. continuità: oltre sei mesi di durata, e

b. soglia del 10% massimo:

^- del fatturato dell'azienda o dello studio professionale a cui il consigliere appartiene, ovvero

^- del reddito del consigliere stesso come persona fisica.

Il Consiglio valuta il rispetto di tale soglia sulla base di un'auto-certificazione resa dal Consigliere.

Nel caso del Consigliere che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio valuta la significatività delle relazioni professionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentemente dai parametri quantitativi sopra indicati.

⊠ di poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

• ⊠ di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;
• ❑ di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Società	Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)

E ATTESTA

________			che la carica di __________ detenuta nella società				non dà	luogo	a	ipotesi	di
incompatibilità	ai	sensi	dell'art.	36	del	Decreto	Salva	Italia,	in		quanto
_____________ ____________ ___________,

impegnandosi sin d'ora a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati, oltre che ad aggiornare e integrare tempestivamente la tabella di cui sopra e, ove rilevante, a esercitare o modificare l'opzione di cui all'art. 36, comma 2-bis, del Decreto Salva Italia, mediante apposita comunicazione scritta alla Società;

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni;
• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

(I) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca – anche con strumenti informatici – nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

La sottoscritta autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

La sottoscritta si impegna altresì, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

Milano, 19 febbraio 2024

Il dichiarante ________________________

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresì nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici servizi elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari;
• Autorità di vigilanza;
• Registro delle imprese;
• Società di revisione;
• Soggetti pubblici;
• società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento della carica di amministratore;
• Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare. Infine, Le indichiamo che i suoi dati personali quali nome e cognome potranno essere diffusi all'interno del nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di trattamento, di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. È fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano, 19/02/2024 Per presa visione _____________________________________

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned ANNA KUNKL, born in MILAN (MI) on 09/11/1972, aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents or documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for April, 18 2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of non-executive board member of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the purposes of the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

• to have gained an overall experience of at least three years 1 through the exercise of 2 :

• KPMG S.p.A. from 2004 to 2012 Senior Manager (director) from 2009 to 2012;

• Be Management Consulting S.p.A. (BE SHAPING THE FUTURE/ENGINEERING Group) from 2012 to date – first as Associate Partner, than Partner and now Director from 2019, always reporting directly to the group CEO;
• BFF Bank S.p.A., non-executive board member, from march 2022 to date.
• A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YES	NO
financial markets;	⊠	❑
regulation in the banking and finance industry;	⊠	❑
strategic guidance and planning;	⊠	❑
organizational and corporate governance framework;	⊠	❑
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);	⊠	❑
internal control systems and other operating mechanisms;	⊠	❑
banking and financial activities and products;	⊠	❑

¹ Five years in the case of candidates for the position of Chairman of the Board of Directors or Chief Executive Officer. Three years in the case of candidates for the position of Non-Executive Director.

² For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Qualitative and Quantitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://it.bffgroup.com/.

accounting and financial reporting;	⊠	❑
information technology;	⊠	❑
coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body3 ;	❑	❑

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

	YES	NO
Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector;	⊠	❑
experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers and the Public Administration;	❑	⊠
experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;	❑	⊠
ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;	⊠	❑
international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation,	⊠	❑

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

	YES	NO
businessin which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;	⊠	❑
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;	⊠	❑
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;	❑	⊠
environmental, social and governance (ESG);	⊠	❑

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

AML Anti Money Laundering	❑	⊠
information and communication technologies, including digital innovation – fintech – and cybersecurity;	⊠	❑
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector;	⊠	❑
credit and financial risk assessment;	⊠	❑
NPL management;	❑	⊠
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);	⊠	❑
PA dynamics;	❑	⊠
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);	❑	⊠
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4 ;	⊠	❑
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gained in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one country5	❑	❑

(B) INTEGRITY REQUIREMENTS

• (a) not to be in one of the conditions of ineligibility or disqualification provided for by art. 2382 of the Italian Civil Code 6 ;
• (b) not to have been convicted with final judgement to:
  • 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
  • 3) imprisonment for a term of not less than two years for any involuntary crime,

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See art. 2382 Italian Civil Code: "A disqualified person, an incapacitated person, a bankrupt, or a person who has been sentenced to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercise executive offices, cannot be appointed as a director, and if appointed, is removed from office."

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

• (c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;
• (d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;
• (e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the loss of the requisites of integrity;

(C) FAIRNESS CRITERIA

• (a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, insurance, payment services, usury, taxation, intermediaries authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater.1, 270-quinquies, 270 quinquies.1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
• (b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a.; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;
• (c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrativeaccounting responsibility;
• (d) not to have been subject to administrative sanctions for violations of company, banking, financial, securities, insurance, anti-money laundering regulations and regulations on markets and payment instruments;
• (e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
• (f) not to hold, or not to have held, any office in entities operating in the banking, financial, securities markets, insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001 with the exception of the following:
  • to hold the position of non-executive Director of BFF Bank S.p.A., on which an administrative sanction was imposed by Consob for violation of the disclosure obligations pursuant to Article 17 of European Regulation No. 596/2014 and Article 114, paragraph 1, of Legislative Decree No. 58/1998, with respect to which an appeal has been filed. BFF Bank submitted its pleadings on 30 January 2024 and the Court set the next hearing for 17 April 2024;
• (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;
• (h) not to have been suspended or expelled from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrusted by law with the management of registers and lists;
• (i) not to have been subject to a negative assessment by an administrative authority regarding the suitability of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
• (j) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b);
• (k) that there is no negative information on the undersigned contained in the Centrale Rischi (Risk Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
• (l) not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles laid down in the Bank's Code of Ethics;

(D) INDEPENDENCE REQUIREMENTS

• ⊠ to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular, not to:
  • (a) being the spouse (unless legally separated), a person bound by civil union or de facto cohabitation, relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of the Bank's executive officers; 2) of the managers of the main corporate functions of the Bank7 ; 3) of persons who are in the conditions described in letters b) to i);

⁷ These are defined as: the heads of the anti-money laundering function, the regulatory compliance function, the risk control function, and the internal audit function, and the executive in charge of the company's financial management (Chief Financial Officer), as well as the executive in charge of the preparation of corporate accounting documents required by Article 154-bis of the TUF.

• (b) be a participant8 in the Bank;
• (c) holding or having held in the last two years at a participant in the Bank or its subsidiaries the position of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;
• (d) having held the position of executive officer in the Bank in the last two years;
• (e) hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) having held, for more than nine of the last twelve years, positions as member of the Board of Directors of the Bank, as well as management positions at the Bank;
• (g) being an executive officer in a company in which a Director with executive authority of the Bank holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years prior to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a participant in the bank or its executive officers or its Chairman, such as to compromise independence9 ;
• (i) hold or have held within the past two years one or more of the following positions:
  • 1) Member of national and European Parliament, Government or European Commission;
  • 2) regional, provincial or municipal councillor or councillor, chairman of a regional council, chairman of a province, mayor, chairman or member of a district council, chairman or member of the board of directors of consortia of local authorities, chairman or member of the boards or councils of unions of municipalities, board member or chairman of special companies or institutions pursuant to article 114 of Legislative Decree no. 267 of 18 August 2000, mayor or councillor of metropolitan cities, chairman or member of the organs of mountain or island communities, when the overlapping or contiguity between the territorial area of reference of the body in which the above-mentioned offices are held and the territorial structure of the Bank or the banking group to which it belongs is such as to compromise its independence.

As for the independence requirements he further declares:

⊠ to have the independence requirements set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF;

and

⊠ that it has the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code and in particular that it does not:

• a. continuity: more than six months duration, and

• b. 10% maximum threshold:

• Of the director's own income as an individual.

⁸ "Participant" is defined as a person who controls or exercises significant influence over the Bank or who holds interests that allocate at least 10% of the voting rights or capital of the Bank.

⁹ The business relationship, which took place in the previous year, will be considered "significant" on the basis of two parameters:

^- the turnover of the firm or professional practice to which the director belongs, or

The Board assesses compliance with this threshold based on a self-certification provided by the Director.

In the case of a Director who is also a partner in a professional firm or consulting firm, the Board assesses the significance of professional relationships that may have an effect on his or her position and role within the firm or consulting firm or that, in any event, relate to important Bank and Group transactions, even independently of the quantitative parameters set out above.

a) receive, or have received in the previous three fiscal years, from the Bank or a subsidiary or parent company, significant additional remuneration (compared to the "fixed" emolument as a non-executive Director of the Bank and any remuneration for participation in Committees) also in the form of participation in incentive plans linked to company performance, including share-based incentive plans, or provided for by the regulations in force.

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

⊠ not to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree;

(F) TIME AVAILABILITY

⊠ to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

• ⊠ not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;
• ❑ to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)

AND ATTEST

that the position __________held in the company
does	________not							give	rise	to	any
incompatibility	pursuant	to	art.	36	of	the	Salva		Italia		Decree,
as________________
____________

________________________________________________________________________, undertaking to

produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promptly update and supplement the above table and, where relevant, to exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

Milan, February, 19, 2024

The registrant ________________________

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

b. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities or other Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• External consultants for business organization and corporate management, litigation management and legal assistance;
• Banking institutions;
• Supervisory authorities;
• Business Registry;
• Auditing firms;
• Public entities;
• Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, cancellation, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

Milan, 19/02/2024 For reading _____________________________________

DOMENICO GAMMALDI

Via Makallè, 2 00199 - Roma Gammaldi953@gmail.com - domenico.gammaldi@pec.it T +39 331576630

Attività lavorative

2019 ..... Consulente

• 2021 ... BFF Bank spa membro del CdA
• 2021 ... Paydo spa membro del CdA
• 2020 ... Consulente strategico PagoPa spa

2020 Comitato di indirizzo della laurea in Management pubblico e della sanità (MAPS) della Università Statale di Milano: membro

2020 Assistenza tecnica alla Banca Centrale d'Albania in materia di sicurezza sul sistema dei pagamenti e cyber risk

1978 - 2019 Banca d'Italia

Principali attività svolte

2007 -- 2019 Supervisione mercati e sistema dei pagamenti (Responsabile dal 2013)

1978 - 2007 Dipartimento Vigilanza bancaria

Esperto in rappresentanza della Banca d'Italia

• · Comitato Pagamenti Italia
• · CERTFIN (Italian Financial Computer Emergency Response Team) Co-chair
• · Canale Fintech: responsabile
• · College of Supervisory per la Cassa Compensazione e Garanzia: chair
• · Osservatorio nazionale sull'inclusone Finanziaria dei Migranti presso il CESPI (progetto finanziato dal Ministero degli interni)
• · Dipartimento per la Protezione civile: membro comitato operativo
• · CODISE Gruppo di coordinamento della continuità operativa per il sistema finanziario italiano: responsabile
• · Segreteria di monitoraggio per il passaggio all'anno 2000: Responsabile

Gruppi e attività internazionali

· European Banking Authority (EBA) - Standing Committee on Payment Services: Cochair

• · Financial Stability Board -- Financial Innovation Network (FSB-FIN): membro
• · Market Infrastructure and Payment Committee (MIPC) presso la Banca Centrale Europea (ECB): membro
• · CPMI/IOSCO Steering group BIS: membro
• · Forum on Retail Payment (Securepay) ECB: membro
• · ODRF (OTC Derivatives regulators forum): membro
• · Working Group on Margin requirements for non-centrally cleared derivatoves (BCBS-IOSCO-CPSS-CGFS): membro
• · SWIFT Oversigth group: responsabile per la Banca d'Italia
• · CONTINUOS LINK SETTLEMENT (CLS): responsabile per la Banca d'Italia
• · Membro del Team Italiano per l'approvazione della Direttiva 89/647/EEC (solvency ratio)
• · Basel Committee on Banking Supervision: Interest Risk sub-group
• · Basel Committee on Banking Supervision: Market risk subgroup
• · Bank for International Settlement (BIS): Gruppo Country Risk Statistics
• · International Monetary Fund (IMF) Commissione Europea: Technical Assistance all'Albania in materia di vigilanza bancaria dal 1992 al 2002
• International Monetary Fund (IMF): Technical Assistance alla Tailandia in materia di vigilanza bancaria (1997-1998)
• · European Central Bank (ECB): Technical assistance sulla regolamentazione bancaria alla Banca Centrale d'Egitto (2002-2008) MEDA project
• · Financial Sector Assessment Program Ireland (2002): Esperto per la regolamentazione bancaria e dei pagamenti

1976 - 1978 Camera di Commercio Industria e Agricoltura di Alessandria

Responsabile Ufficio Comunicazione

Istruzione

Laurea con lode in Scienze politiche (1975) Università di Napoli Scuola Sviluppo Economico SSE) - Roma 1976

Ulteriori informazioni

Sposato con tre figli

Svolge attività di volontariato presso Il Fiore del deserto-ETS, Roma

Roma, febbraio 2024

DOMENICO GAMMALDI

Via Makallè, 2 00199 - Rome, Italy Gammaldi953@gmail.com - domenico.gammaldi@pec.it T +39 3315766630

Work experience

2019 ..... Consultant

• 2021 ... BFF Bank spa Board member
• 2021 ... PayDo spa Board member
• 2020 ... PagoPa spa Strategic advisor

2020 Steering Committee for public sector and Healthcare bachelor University of Milan: member

2020 Technical assistance on payment system security and cyber risk to the Central Bank of Albania

1978 – 2019 Bank of Italy

Main work activities

2007 - 2019 Market and Payment system Oversigth (Head from 2013)

1978 - 2007 Banking Supervision Department

Participation as expert representing the Bank of Italy

• · Italian Payment Committee: chair
• CERTFIN (Italian Financial Computer Emergency Response Team) Co-chair .
• Fintech Channel: chair .
• · Chair of College of Supervisory for Cassa Compensazione e Garanzia (Italian Central Counterparty)
• · Member of National Observatory on the Financial Inclusion of Migrants at Centre for Politics and International Studies (CESPI) (project financed by Ministry of interior)
• · Civil Protection Department: member of Operational Committee
• · CODISE Head of Business Continuity Coordination Group for Italian financial system
• · Head of Monitoring secretariat for the Y2K committee

International Group and activities

• · European Banking Authority (EBA) Standing Committee on Payment Services: Cochair
• · Financial Stability Board Financial Innovation Network (FSB-FIN): member
• · Market Infrastructure and Payment Committee (MIPC) at European Central Bank (ECB): member
• · CPMI/IOSCO Steering group BIS: member
• · Forum on Retail Payment (Securepay) ECB: member
• · ODRF (OTC Derivatives regulators forum): member
• · Working Group on Margin requirements for non-centrally cleared derivatives (BCBS-IOSCO-CPSS-CGFS): member
• · SWIFT Oversigth group: representative for Bank of Italy
• · CONTINUOS LINK SETTLEMENT (CLS): representative for Bank of Italy
• · Directive 89/647/EEC (solvency ratio) component of Italian Team at EU
• · Basel Committee on Banking Supervision: Interest Risk sub-group (Member)
• · Basel Committee on Banking Supervision: Market risk subgroup (Member)
• · Bank for International Settlement (BIS): Country Risk on Statistics Group (Member)
• · Intemational Monetary Fund (IMF) and European Commission : Technical Assistance on banking supervision for Albanian Authorities (1992 - 2002)
• · International Monetary Fund (IMF): Technical Assistance on banking supervision for Thai Authorities (1997-1998)
• · European Central Bank (ECB): Technical Assistance on banking supervision for Central Bank of Egypt (2002-2008 - MEDA project)
• · Financial Sector Assessment Program Ireland (2002): Expert on Banking supervision and Payment system

1976 - 1978 Chamber of Commerce, Industry and Agriculture - Alessandria

Head of Communication Office

Education

Graduated with honours in Political Science (1975) - University of Naples Postgraduate Course at Scuola Sviluppo Economico (SSE) - Rome (1976)

Additional Information

Married with sons

Support, as volunteer, a non profit organitation, Il Fiore del deserto-ETS

Roma, February 2024

Allegato B

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

Il/La sottoscritto Gammaldi Domenico nato a Salerno 1953 ,residente in Roma 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti falsi o contenenti dati non più rispondenti a verità sono puniti ai sensi del codice perrale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 18 aprile 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di Consigliere della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza. presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

di aver maturato un'esperienza complessiva di almeno un triennio attraverso l'esercizio di':

• (a) attività di Consigliere di amministrazione
• (b) attività di Dirigente presso la Banca d'Italia dal 1991 al 2019 ;
• (c) attività di Consigliere di amministrazione presso PayDo spa dal 2021 al 2024;
• A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti;

	SI	NO
mercati finanziari;	×
regolamentazione nel settore bancario e finanziario;	×
indirizzi e programmazione strategica;	×
assetti organizzativi e di governo societari;	X
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);	×
sistemi di controllo interno e altri ineccanismi operativi;	×
attività e prodotti bancari e finanziari;	×
informativa contabile e finanziaria;	X
tecnologia informatica;	×
coordinamento, indirizzo o gestione di risorse unane tale da assicurare un efficace svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di

Per maggiori infomazioni sui requisiti di professionalità richiesti per ciascun ruolo, si rinvia alla Sczione 5.3, e ai relativi paragrafi, degli "Orientamenti per gii Azionisti sulla composizione del Consiglio di Amministrazione e per la predisposizione della lista del Consiglio di Amministrazione", disponibili sul sito internet della Banca all'indirizze https://investor.bff.com/[0], ovvero al Questionario.

promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo2;

A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:

	ડી	NO)
adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;	ਮ
esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di prestazioni sanitarie nonché verso la Pubblica Amministrazione;		×
esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;	ਮ
capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;	X
esperienza internazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione internazionale	×

A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

	SI	NO
business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;	×
mercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa attuazione;	×
operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;	×
environmental, social and governance (ESG);	×
AML Anti Money Laundering	×
information and communication technologies, incluse l'innovazione digitale - fintech - e la cybersecurity;	×
gestione e organizzazione aziendale, anche in materia di gestione di risorse umane - ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi informativi - maturata prevalentemente in ambito bancario;	×
valutazione del rischio di credito e dei rischi finanziari;	ਮ

² Requisito rilevante per il solo Presidente del Consiglio di Amministrazione.

NPL management; 0 x accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e x 0 degli adeguati presidi e misure sulla base di tali informazioni); dinamiche PA; x conoscenza del mercato internazionale, in particolare, con riferimento ai mercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo x BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia); competenze in campo giuridico ed economico-finanziario, e di gestione in ambito П consiliare di tematiche di rilevanza strategica3; possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un ರಿ quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostenibilità. Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca

(B) REQUISITI DI ONORABILITÀ

(a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile5;

per business, dimensioni e complessità operativa, anche in più Paesi4.

• (b) di non essere stato condannato con sentenza definitiva:
  • l ) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
  • 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
  • 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (c) di non essere stato sottoposto a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (d) di non trovarsi, all'atto dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;

³ Conoscenza richiesta solo per il Presidente.

⁴ Conoscenza richiesta solo per l'Amministratore Delegato.

⁵ Cfr. att. 2382 c.: "Non può essere nominato amninato decade dal suo ufficio, l'interdetto, l'interdetto, l'inabilitato, il fallito, o chi è stato condannato ad una pena che importa l'interdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi."

• (e) di non essere stato condannato con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso il dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

(f) i non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità:

(C) CRITERI DI CORRETTEZZA

• (a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis; 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-quinquies.1, 270-quinquies.2, 270sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;
• (b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a ; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;
• (c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;
• (d) di non aver riportato sanzioni amministrative per violazioni della normativa in materia societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di strumenti di pagamento;
• (e) di non essere sottoposto a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;
• (f) di ricoprire il ruolo di Consigliere di BFF Bank S.p.A., a cui è stata irrogata da Consob una sanzione amministrativa per la violazione degli obblighi informativi di cui all'art. 17 del Regolamento Europeo n. 596/2014 e all'art. 114, comma 1, del D. Lgs. n. 58/1998, rispetto alla quale è stato proposto ricorso in appello. BFF Bank ha presentato le proprie memorie in data 30 gennaio 2024 e la Corte ha fissato la prossima udienza per il 17 aprile 2024.
• (g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
• (h) di non essere stato_ sospeso_o radiato da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggett a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggett a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
• (i)
• (j) che non vi sono informazioni negative relative al/alla

(D) REQUISITI DI INDIPENDENZA

• [ di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020.

• X di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di non:

  • (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro il quarto grado: 1) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca"; 3) di persone che si trovano nelle condizioni di cui alle lettere da 6) a i);
  • essere un partecipante" nella Banca; (b)
  • (c) ricoprire o avere ricoperto negli ultimi due anni presso un partecipante nella Banca o società da questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso un partecipante nella Banca o società da questa controllate;
  • (d) avere ricoperto negli ultimi due anni l'incarico di esponente con incarichi esecutivi nella Banca;
  • ricoprire l'incarico di consigliere indipendente in un'altra banca del medesimo gruppo bancario, (e) salvo il caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
  • avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di (f) Amministrazione della Banca, nonché di direzione presso la Banca;
  • (g) essere esponente con incarichi esecutivi in una società in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
  • intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti (h) all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, con le società controllate dalla Banca o i relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, tali da comprometterne l'indipendenza®;
  • (i) ricoprire o avere ricoperto negli ultimi due anni uno o più dei seguenti incarichi:

• 8 La relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

• a. continuità: oltre sei mesi di durata, e

• del fatturato dell'azienda o dello studio professionale a cui il consigliere appartiene, ovvero

• del reddito del consigliere stesso come persona fisica.
• Il Consiglio valuta il rispetto di tale soglia sulla base di un'auto-certificazione resa dal Consigliere.

⁶ Per tali si intendono: i responsabili della funzione di conformità alle norme, della funzione di controllo dei rischi e della funzione di revisione interna, e il dirigente finanziaria della società (Chief Financial Officer), nonché il dirigente preposto alla redazione dei documenti contabili societari previsto dall'articolo 154-bis del TUF.

⁷ Per "partecipane" si intende un soggetto che controlla o esercita l'influenza o che detiene partecipazioni che attribuiscono una quota dei diritti di voto o del capitale della Banca pari ad almeno il 10%.

b. soglia del 10% massimo:

Nel caso del Consigliere che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio valuta la significatività delle relazionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentemente dai parametri quantitativi sopra indicati.

• l) membro del parlamento nazionale ed europeo, del Governo o della Commissione europea;
• 2) assessore o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidente o componente dei consigli o delle giunte di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Città metropolitane, presidente o componente degli organi di comunità montane o isolane, quando la sovrapposizione o contiguità tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometterne l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

x di possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

x di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una società controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo della Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto forma di partecipazione a piani di incentivazione legati alla performance aziendale, anche a base azionaria, o prevista dalla normativa vigente.

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

x di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper;

2 di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell' Assemblea, nell'incarico in BFF Bank S.p.A .;

(F) DISPONIBILITÀ DI TEMPO

• di non poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca;
• x di poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

• x di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;
• [ di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Società	Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)

		E A BERESTA
che la carica di						detenuta nella società
incompatibilità ai ai sensi dell'art. 36 del Decreto Salva Italia, in quanto				non dà luogo a ipotesi di

impegnandosi sin d'ora a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati, oltre che ad aggiornare e integrare tempestivamente la tabella di cui sopra e, ove rilevante, a esercitare o modificare l'opzione di cui all'art. 36, comma 2-bis, del Decreto Salva Italia, mediante apposita comunicazione scritta alla Società;

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni;
• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

(1) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca - anche con strumenti informatici - nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il/La sottoscritto_autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

Il/La sottoscritto si impegna altresì, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

Roma, 15 febbraio 2024

Il dichiarante

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresi nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsouroing, svolgono specifici servizi elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• · Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari: ●
• Autorità di vigilanza; .
• Registro delle imprese; .
• . Società di revisione;
• Soggetti pubblici;
• società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento . della carica di amministratore;
• · Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare. Infine, Le indichiamo che i suoi dati personali quali nome e cognome potranno essere diffusi all'interno del nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di trattamento, di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. È fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano,

Per presa visione

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned Domenico Gammaldi , born in _Salerno_province of _Salerno__(___________ ) on_April_ / 12 / 1953 , aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents containing data no longer corresponding to the truth are purishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank") by the Ordinary Shareholders' Meeting called for April, 18 2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of non Executive Director_of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the purposes of the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

to have gained an overall experience of at least three years through the exercise of 2:

(a) activity of_ _ Non executive director_	BFF
Bank	from 2021

(b) activity of Manager_______________________________________________________________________________________________________________________________________________________

(c) activity of Non executive Director at PayDo from 2021 to 2024;

A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YHS	NO)
financial markets;	X
regulation in the banking and finance industry;	X
strategic guidance and planning;	X
organizational and corporate governance framework;	X
risk management (identification, assessment, morutoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);	×
internal control systems and other operating mechanisms,	X
banking and financial activities and products;	X
accounting and financial reporting;	X

¹ Five years in the case of candidates for the position of the Board of Directors or Chief Executive Officer. Three years in the case of candidates for the position of Non-Executive Director.

⁴ For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Qualitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://it.bffgroup.com/.

information technology;	×
coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body 3;	ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ	x

A.2 - as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

		YES	NO
	Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector,	X
	experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers and the Public Administration;	(1	X
	experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;	X
	ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;	X
	international experience and knowledge of foreign markets, acquired through the
	performance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation,	X
		YES	NO
A.3	as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:	X
	business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;	×
	financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;
	extraordinary finance and business development transactions by acquisition, as well as partnership agreements;
	environmental, social and governance (ESG);	X

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

information and communication technologies, including digital innovation - fintech - and cybersecurity;	X
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector,	X
credit and financial risk assessment;	X
NPL management;		X
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);	X
PA dynamics;	×
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);	X
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4;		X
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability.		X

Similar experience may also be gained in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one country's.

(B) INTEGRITY REQUIREMENTS

• (a) Civil Code 6:
• (b) not to have been convicted with final judgement to:
  • l ) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater. 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) = imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
  • 3)

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See art. 2382 Italian Civil Code: "A disqualified person, a bankrupt, or a person who has been sentenced to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercise exceptive offices, cannot be appointed as a director, and if appointed, is removed from office."

• (c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;
• (d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;
• (e) = not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the requisites of integrity;

(C) FAIRNESS CRITERIA

• (a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, payment services, usury, taxation, intermediaries authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-quater.1, 270-quinquies, 270quinquies. 1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
• (b) = not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a .; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;
• (c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors, final judgements sentencing to compensation for damages for administrativeaccounting responsibility;
• (d) not to have been subject to administrative sanctions for violations of company, banking, financial, securities, insurance, anti-money laundering regulations on markets and payment instruments;
• (e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
• (f) to be non executive Director of BFF Bank S.p.A., on which CONSOB imposed an administrative sanction for violation of the obligations pursuant to Article 17 of European Regulation no. 596/2014 and Article 114, paragraph 1, of Legislative Decree no. 58/1998. BFF Bank submitted its pleadings on 30 January 2024 and the Court set the hearing for 17 April 2024
• (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;
• (h) not to have been suspended from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrusted by law with the management of registers and lists;
• (i) = not to have been subject to a negative assessment by an administrative authority regarding the suitability of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
• (i) a) and b);
• (k) that there is no negative information on the undersigned contained in the Central (Risk Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
• (1) laid down in the Bank's Code of Ethics;

(D) INDEPENDENCE REQUIREMENTS

• O not to meet the independence requirements set out in art. 13 of Decree no. 169/2020.

• to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular, not to:

  • (a) relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of the Bank's executive officers; 2) of the managers of the main corporate functions of the Bank'; 3) of persons who are in the conditions described in letters b) to i);
  • (b) be a participants in the Bank;
  • (c) of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;
  • (d) having held the position of executive officer in the Bank in the last two years;

• a. continuity: more than six months duration, and

• b. 10% maximum threshold:

⁷ These are defined as: the heads of the anti-money lawdering function, the risk control function, the risk control function, and the internal and finction, and the executive in charge of the company's financial Officer), as well as the executive in charge of the preparation of corporate accounting documents required by Article 154-bis of the TUF.

^{8 &}quot;Participant" is defined as a person who controls or exercises significant influence over the Back or who holds interests that allocate at least 10% of the voting rights or capital of the Bank.

⁹ The business relationship, which took place in the previous year, will be considered "significant" on the basis of two parameters:

• (e) hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) having held, for more than nine of the last twelve years, positions as member of the Board of Directors of the Bank, as well as management positions at the Bank;
• (g) being an executive officer in a company in which a Director with executive authority of the Bank holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years pror to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a participant in the bank or its executive officers or its Chairman, such as to compromise independence®;

As for the independence requirements he further declares:

0 that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF10,

or

to have the independence requirements set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF;

and

x Governance Code and in particular that it does not:

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

x Decree;

TIME AVAILABILITY (F)

x required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

the turnover of the firm or professional practice to which the director belongs, or

Of the director's own income as an individual.

The Board assesses compliance with this threshold based on a self-certification provided by the Director.

In the case of a Director who is also a partner in a professional firm, the Board assesses the significance of professional relationships that may have an effect on his or her position the firm or consulting firm or that, in any event, relate to important Bank and Group transactions, even independently of the quantitative parameters set out above.

l See Article 148, paragraph 3, of the TUF: "The following may not be elected as auditors and, if elected, shall forfeit their office: (a) those who are in the conditions set forth in Article 2382 of the Civil Code;

⁽b) the spouse, relatives and kin within the fourth degree of the company, the directors, spouse, relatives and kin within the fourth degree of kin of the directors of controlled by the company, companies that control the company and companies subject to common control;

⁽c) those who are related to the companies controlled by it or companies controlling it or companies under control or to the directors of the company and persons refered to in subparagraph (b) by self-employment relationships or other relationships of a patrimonial or professional nature that compromise their independence.""

(G) BAN ON INTERLOCKING

not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree x x no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public cmployees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subscquent amendments and additions;
• not to be in one of the situations relerred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decrec no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declarge in adc.

Roma, 15/02/2024

The registrant

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

h Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• Litigation management; 3.
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on bchalf of the Companies, entities or professionals who, cither as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing scrvices closely related to your business such as,

• · External consultants for business organization and corporate management, litigation management and legal assistance;
• . Banking institutions,
• Supervisory authorities; .
• . Business Registry;
• Auditing firms; .
• Public entities; .
• · Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director,
• · Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the conire period of the corporate relationship, thereafter, the Data will be retained for a period of ten ycars for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to excreise your rights under the GDPR (rights of access, recification, cancellation, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

Rome 15/02/2024

For reading

CV di Piotr Stepniak,

Esperienza professionale:

2021- corrente BFF Banking Group Membro del Consiglio di Amministrazione 2015- corrente Magellan S.A/ BFF Polska Presidente del Consiglio di Sorveglianza Competenze pertinenti utilizzate o acquisite: gestione del rischio di credito, gestione del rischio reputazionale, processo di integrazione a concentrazione avvenuta di processo di fusione e acquisizione, governo societario in pratica.

2017- corrente

Grupa Kety (quotato, produttore di prodotti dell'alluminio)

Membro del Consiglio di Sorveglianza /Presidente, membro di Comitato per la Remunerazione, membro del Comitato di Audit,

Competenze pertinenti utilizzate o acquisite: Regolamento sugli Abusi di Mercato e i suoi impieghi, transazione di fusione e acquisizione, programmi di incentivazione per dirigenti, processo di audit finanziario, norme dell'IFRS, processo esterno di selezione degli auditor. Processo di assunzione a livello direttivo.

2020-corrente

VRG S.A. (rivenditore quotato di moda e gioielleria)

W.Kruk

Membro del Consiglio di Sorveglianza/ Presidente del Consiglio di Sorveglianza

, membro del Comitato per la Remunerazione, membro di Comitato di Audit

Competenze pertinenti utilizzate o acquisite: Regolamento sugli Abusi di Mercato e i suoi impieghi, programmi di incentivazione per dirigenti, gestione del rischio reputazionale, gestione della crisi, processo indipendente di audit finanziario, norme dell'IFRS, processo esterno di selezione degli auditor, implementazione di governo societario. Processo di assunzione a livello direttivo.

2008- corrente

Kruk S.A. (quotato dal 2013, specializzata in gestione dei debiti e riscossione)

Membro del Consiglio di Sorveglianza, / Presidente del Consiglio di Sorveglianza, Comitato di Audit

Competenze pertinenti utilizzate o acquisite: gestione dei rischi legati a valuta esterna (FX), gestione del rischio reputazionale, gestione della crisi, programma di risarcimento dei dirigenti, implementazione di governo societario, processo degli NPL. Processo di assunzione a livello direttivo.

2019-2021

Vehis S.A. (car leasing company)

Membro del Consiglio di Sorveglianza,

Competenze pertinenti utilizzate o acquisite: gestione del rischio, processo di sviluppo di nuovi business.

2017- 2021

Asseco Business Solutions S.A. (provider di soluzione IT quotato) Membro del Consiglio di Sorveglianza, Presidente del Comitato di Audit Competenze pertinenti utilizzate o acquisite: rapporto di conti gestiti (MAR), processo di sviluppo di nuove tecnologie, processo di audit finanziario, processo esterno di selezione degli auditor, governo societario in pratica.

2013- 2021 FM Bank PBP S.A. Nest Bank SA

2008-2013

FM Bank S.A.

Membro del Consiglio di Sorveglianza,

Membro del Consiglio di Sorveglianza, membro del Comitato dei rischi, membro del Comitato di Audit

Competenze pertinenti utilizzate o acquisite: norme di Comitato delle Autorità Europee di Vigilanza Bancaria (CEBS) e Autorità Bancaria Europea (EBA) e la loro implementazione, Autorità di Vigilanza Finanziaria Polacca - norme e la loro implementazione, metodologia di gestione del rischio (di credit, di mercato e operazionale), processo di audit finanziario, IFRS con rilevanza particolare per il processo di approvvigionamento, le migliori pratiche di audit interno, gestione del rischio reputazionale, gestione della crisi, gestione di regime di remunerazione, governo societario, gestione degli NPL. Processo di assunzione a livello direttivo.

2008-2018

Skarbiec Holding S.A. (società pubblica dal 2014, società di fondi comuni)

Membro/Presidente del Consiglio di Sorveglianza, Presidente del Comitato di Audit

Competenze pertinenti utilizzate o acquisite: Autorità di Vigilanza Finanziaria Polacca - norme e la loro implementazione, Autorità Europea degli Strumenti Finanziari e dei Mercati (dal 2011) norme e la loro implementazione, gestione del rischio reputazionale e gestione della crisi, implementazione dell'IFRS, processo indipendente di audit finanziario, processo esterno di selezione degli auditor, implementazione di governo societario. Processo di assunzione a livello direttivo.

2008-2020

Grupa ATM S.A. (società pubblica, società di produzione televisiva) Membro del Consiglio di Sorveglianza, Presidente del Comitato di Audit (2017-2020) Competenze pertinenti utilizzate o acquisite: processo indipendente di audit finanziario, norme dell'IFRS, processo esterno di selezione degli auditor, implementazione di governo societario.

2018-2019

Prime Car Management S.A (società quotata di leasing auto) Presidente del Consiglio di Sorveglianza, membro del Comitato di Audit, Presidente del Comitato per la Remunerazione

Competenze pertinenti utilizzate o acquisite: implementazione dell'IFRS, processo indipendente di audit finanziario, processo esterno di selezione degli auditor, programma di risarcimento dei dirigenti, processo di fusione e acquisizione.

2008-2009

Fundusz Mikro (prestatore specializzato in microimprese) Presidente del Consiglio di Sorveglianza

Competenze pertinenti utilizzate o acquisite: processo di sviluppo di nuovi business, gestione del rischio di credito, processo di autorizzazione bancaria.

2005-2008

GETIN Holding S.A. (conglomerato finanziario quotato) CEO

Competenze pertinenti utilizzate o acquisite: gestione e sviluppo sia a livello nazionale che internazionale di un grande gruppo finanziario. Processo di fusione e acquisizione, ottemperanza alla norma stabilita da Autorità di Vigilanza Finanziaria Polacca, comunicazione con stakeholders.

2006-2008

Noble Funds TFI S.A. (società di fondi comuni) Presidente del Consiglio di Sorveglianza Competenze pertinenti utilizzate o acquisite: corporate governance: ottemperanza alla norma stabilita da Autorità di Vigilanza Finanziaria Polacca, processo di sviluppo dei nuovi business, pacchetti retributivi dei dirigenti.

2005-2008

Open Finance S.A. (società di consulenza finanziaria) Presidente del Consiglio di Sorveglianza Competenze pertinenti utilizzate o acquisite: sviluppo di nuovi business in settore regolamentato.

2005-2006 GETIN Leasing S.A. Presidente del Consiglio di Sorveglianza Competenze pertinenti utilizzate o acquisite: gestione del rischio

2005-2008 Carcade ooo, (società di leasing auto) Russia Presidente del Consiglio di Sorveglianza Competenze pertinenti utilizzate o acquisite: sorveglianza di azienda finanziaria internazionale, collaborazione con autorità di regolamentazione locale.

2007-2008 Prikarpattya Bank, Ukraine Presidente del Consiglio di Sorveglianza Competenze pertinenti utilizzate o acquisite: sorveglianza di azienda finanziaria internazionale, collaborazione con autorità di regolamentazione locale, processo di acquisizione a concentrazione avvenuta di fusione e acquisizione, programmi di incentivazione per dirigenti.

2003-2007

TU Europa S.A. (compagnia quotata di assicurazioni) Presidente del Consiglio di Sorveglianza. Competenze pertinenti utilizzate o acquisite: collaborazione con autorità di regolamentazione.

2003-2004

Europejski Fundusz Leasingowy S.A. (società quotata di leasing auto) Presidente del Consiglio di Sorveglianza. Competenze pertinenti utilizzate o acquisite: gestione del rischio, sviluppo di nuovi business in settore regolamentato.

2001-2005

Lukas Bank S.A. (Credit Agricole Group) VP, Retail Banking Competenze pertinenti utilizzate o acquisite: sviluppo e gestione di nuove attività al dettaglio, gestione del rischio, quadro normativo.

2000-2001 Lukas S.A. and Lukas Bank S.A. Direttore Marketing Competenze pertinenti utilizzate o acquisite: gestione di comunicazione e costruzione di servizio/proposta di prodotti. 1998-2000 Aramark Canada (società di outsourcing) Business Development Manager Competenze pertinenti utilizzate o acquisite: costruzione di prodotto e proposta di prodotti.

1997-1999 Bank Handlowy S.A (banca quotata) Team di start-up di banca retail Competenze pertinenti utilizzate o acquisite: sviluppo di nuove operazioni bancarie.

1992-1997 PepsiCo International, Rollout team Europe Competenze pertinenti utilizzate o acquisite: sviluppo di business internazionale, processo di integrazione business.

1987-1992

Air Canada Operazioni Aeroportuali, Assistenza Clienti e Servizi Vendite Competenze pertinenti utilizzate o acquisite: operativo in business altamente regolamentato e disciplinato.

Formazione:

Purdue University Krannert School of Management, USA MSM University of Guelph, Canada BA Ecole Superieure de Commerce de Rouen, France EMBA

Piotr Henryk Stepniak

Born: 24-May-1963

Work experience:

2021- present BFF Banking Group Non-Executive Board member, RemCo member 2015-present Magellan S.A/ BFF Polska Chairman of Supervisory Board relevant skills used or acquired: credit risk management, reputational risk management, post-merger integration process, M&A, corporate governance in practice.

2017-present

Grupa Kety (listed, aluminum product manufacturer)

Member of Supervisory Board/Chairman, member of Remuneration Committee, member of Audit Committee,

relevant skills used: Market Abuse Regulation and its application, M&A transaction, executive incentive programs, financial audit process, IFRS standards, external auditor selection process. Executive hiring process

2020 -present VRG S.A. (listed fashion and jewelry retailer)

W.Kruk

Member of Supervisory Board,/Chairman member of Remuneration Committee, member of Audit Committee

relevant skills used or acquired: Market Abuse Regulations and its applications, executive incentive programs, reputational risk management, crisis management, independent financial audit process, IFRS standards, external auditor selection process, corporate governance implementation. Executive hiring process

2008-present

Kruk S.A. (listed since 2013, specializing in debt management and collection) Member of Supervisory Board, /Chairman of Supervisory Board, Audit Committee relevant skills used or acquired: FX risk management, reputational risk management, crisis management, executive compensation programs, corporate governance implementation, NPL process. Executive hiring process

2019-2021

Vehis S.A. (car leasing company) Member of Supervisory Board, relevant skills used: risk management, new business development process.

2017- 2021

Asseco Business Solutions S.A. (listed IT solution provider) Member of Supervisory Board, Chairman of Audit Committee relevant skills used or acquired: MAR, new technology development process, financial audit process, external auditor selection process, corporate governance in practice.

2013- 2021 FM Bank PBP S.A. Nest Bank SA 2008-2013 FM Bank S.A. Member of Supervisory Board,

Member of Supervisory Board, member of Risk Committee, member of Audit Committee relevant skills used or acquired: CEBS and EBA regulations and its implementation, Polish financial Supervision Authority regulations and its implementation, risk management methodology (credit, market and operational), financial auditing process, IFRS particularly relevant to provisioning process, internal audit best practices, reputational risk management, crisis management, management remuneration scheme, corporate governance, NPL management. Executive hiring process

2008-2018

Skarbiec Holding S.A. (public company since 2014, mutual fund company) Member/Chairman of Supervisory Board, Chairman of Audit Committee relevant skills used or acquired: Polish Financial Supervision Authority regulations and its implementation, European Securities and Markets Authority (from 2011) regulations and its implementations, reputational risk and crisis management , IFRS implementation, independent financial audit process, external auditor selection process, corporate governance implementation. Executive hiring process.

2008-2020

Grupa ATM S.A. (public company, TV production company) Member of Supervisory Board, Chairman of Audit Committee (2017-2020) relevant skills used or acquired: independent financial audit process, IFRS standards, external auditor selection process, corporate governance implementation.

2018-2019

Prime Car Management S.A (listed car leasing company) Chairman of Supervisory Board, member of Audit Committee, Chairman of Remuneration Committee relevant skills used or acquired: IFRS implementation, independent financial audit process, external auditor selection process, executive compensation programs M&A process

2008-2009

Fundusz Mikro (lender specializing in micro companies) Member of Supervisory Board relevant skills used or acquired: new business development process, credit risk management, banking licensing process.

2005-2008

GETIN Holding S.A. (listed financial conglomerate) CEO

relevant skills used or acquired: management and development both domestically and internationally of large financial group. M&A process, compliance with regulation set by Polish Financial Supervision Authority, communication with stakeholders.

2006-2008

Noble Funds TFI S.A. (mutual fund company) Member of Supervisory Board relevant skills used or acquired: corporate governance: compliance with regulation set by Polish Financial Supervision Authority, new business development process, top management remuneration package.

2005-2008

Open Finance S.A. (financial advisory company) Member of Supervisory Board relevant skills used or acquired: new business development in regulated industry.

2005-2006 GETIN Leasing S.A. Member of Supervisory Board relevant skills used or acquired: risk management

2005-2008 Carcade ooo, (leasing company) Russia Member of Supervisory Board relevant skills used or acquired: supervising international financial company, liaising with local regulatory authority.

2007-2008 Prikarpattya Bank, Ukraine Member of Supervisory Board relevant skills used or acquired: supervising international financial company, liaising with local regulatory authority, M&A post-merger acquisition process, executive incentive program.

2003-2007 TU Europa S.A. (listed insurance company) Member of Supervisory Board. relevant skills used or acquired: liaising with regulatory authority.

2003-2004

Europejski Fundusz Leasingowy S.A. (listed leasing company) Member of Supervisory Board. relevant skills used or acquired: risk management, new business development in regulated industry.

2001-2005

Lukas Bank S.A. (Credit Agricole Group) VP, Retail Banking relevant skills used or acquired: developing and managing retail business, risk management, regulatory framework.

2000-2001 Lukas S.A. and Lukas Bank S.A. Head of Marketing relevant skills used or acquired: managing communication and building service/product proposition 1998-2000 Aramark Canada (outsourcing company) Business Development Manager relevant skills used or acquired: building product and communication proposition

1997-1999 Bank Handlowy S.A (listed bank) Start-up team of retail bank relevant skills used or acquired: developing new banking operation.

1992-1997 PepsiCo International, Rollout team Europe relevant skills used or acquired: international business development, business integration process.

1987-1992 Air Canada Airport Operations, Sales and Customer Service relevant skills used or acquired: operating in highly regulated and disciplined business. Education: Purdue University Krannert School of Management, USA MSM University of Guelph, Canada BA Ecole Superieure de Commerce de Rouen, France EMBA

Piotr Henryk Stępniak 2024-03-06 digitally signed

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

Il sottoscritto Piotr Henryk Stepniak, nato a Zabrze, Poland il 24 maggio 1963, residente in Warsaw, Via Jasminowa , n.3/10, postal code 02-717, consapevole che, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti e l'uso di atti falsi o contenenti dati non più rispondenti a verità sono puniti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 18 aprile 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di Amministratore non esecutivo della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

• di aver maturato un'esperienza complessiva di almeno un triennio¹ attraverso l'esercizio di² :

• a) attività di Vice Presidente del Management Board di Lukas Bank S.A.-Credit Agricole Group dal 2001 al 2005;

• b) attività di membro e Presidente del Supervisory Board di Skarbiec Holding S.A., fondo comune di investimento e asset management, società quotata, dal 2008 al 2018;
• c) attività di membro del Supervisory Board e Comitato Rischi di FM Bank PBP, Nest Bank S.A. dal 2008 al 2021
• d) attività di membro e Presidente del Supervisory Board di Magellan/BFF Polska S.A. dal 2015 a oggi;
• e) attività di consigliere non esecutivo di BFF Bank S.p.A. dal 2021 a oggi;
• A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

	SI	NO
mercati finanziari;	⌧
regolamentazione nel settore bancario e finanziario;	⌧
indirizzi e programmazione strategica;	⌧
assetti organizzativi e di governo societari;	⌧
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);	⌧
sistemi di controllo interno e altri meccanismi operativi;	⌧
attività e prodotti bancari e finanziari;	⌧

¹ Quinquennio nel caso del Presidente del Consiglio di Amministrazione o dell'Amministratore Delegato. Triennio nel caso di Amministratore non esecutivo e/o indipendente.

² Per maggiori informazioni sui requisiti di professionalità richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai relativi paragrafi, degli "Orientamenti per gli Azionisti sulla composizione quali-quantitativa del Consiglio di Amministrazione e per la predisposizione della lista del Consiglio di Amministrazione", disponibili sul sito internet della Banca all'indirizzo https://investor.bff.com/it/orientamenti-del-cda, ovvero al Questionario.

informativa contabile e finanziaria; ⌧

tecnologia informatica; ⌧

coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo³ ;

A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:

	SI	NO
adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;	⌧
esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di prestazioni sanitarie nonché verso la Pubblica Amministrazione;	⌧
esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;	⌧
capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;	⌧
esperienza internazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni	⌧

A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

	SI	NO
business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;	⌧
mercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa attuazione;	⌧
operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;	⌧
environmental, social and governance (ESG);	⌧
AML Anti Money Laundering	⌧
information and communication technologies, incluse l'innovazione digitale – fintech – e la cybersecurity;	⌧

estere o enti, imprese o gruppi a vocazione internazionale,

³ Requisito rilevante per il solo Presidente del Consiglio di Amministrazione.

gestione e organizzazione aziendale, anche in materia di gestione di risorse umane – ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi informativi – maturata prevalentemente in ambito bancario; ⌧ valutazione del rischio di credito e dei rischi finanziari; ⌧ NPL management; ⌧ accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e degli adeguati presìdi e misure sulla base di tali informazioni); ⌧ dinamiche PA; ⌧ conoscenza del mercato internazionale, in particolare, con riferimento ai mercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia); ⌧ competenze in campo giuridico ed economico-finanziario, e di gestione in ambito consiliare di tematiche di rilevanza strategica⁴ ; ⌧ possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostenibilità. Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca per business, dimensioni e complessità operativa, anche in più Paesi⁵ .

(B) REQUISITI DI ONORABILITÀ

• (a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile⁶ ;
• (b) di non essere stato condannato con sentenza definitiva:
  • 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270 quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
  • 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
  • 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (c) di non essere stato sottoposto a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

⁴ Conoscenza richiesta solo per il Presidente.

⁵ Conoscenza richiesta solo per l'Amministratore Delegato.

⁶ Cfr. art. 2382 c.c.: "Non può essere nominato amministratore, e se nominato decade dal suo ufficio, l'interdetto, l'inabilitato, il fallito, o chi è stato condannato ad una pena che importa l'interdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi."

• (d) di non trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;
• (e) di non essere stato condannato con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità;

(C) CRITERI DI CORRETTEZZA

• (a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-quinquies.1, 270-quinquies.2, 270 sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;
• (b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;
• (c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;
• (d) di non aver riportato sanzioni amministrative per violazioni della normativa in materia societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di strumenti di pagamento;
• (e) di non essere sottoposto a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;
• (f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/2001, a eccezione di quanto segue:
  • di ricoprire l'incarico di Consigliere non esecutivo di BFF Bank S.p.A., a cui è stata irrogata da Consob una sanzione amministrativa per la violazione degli obblighi informativi di cui all'art.

17 del Regolamento Europeo n. 596/2014 e all'art. 114, comma 1, del D. Lgs. n. 58/1998, rispetto alla quale è stato proposto ricorso in appello. BFF Bank ha presentato le proprie memorie in data 30 gennaio 2024 e la Corte ha fissato la prossima udienza per il 17 aprile 2024;

• (g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
• (h) di non essere stato sospeso o radiato da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggetto a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggetto a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
• (i) di non essere stato oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito all'idoneità dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento;
• (j) di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);
• (k) che non vi sono informazioni negative relative al sottoscritto contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;
• (l) di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i princìpi previsti nel Codice Etico della Banca;

(D) REQUISITI DI INDIPENDENZA

di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020. x

Quanto ai requisiti di indipendenza dichiara inoltre:

di non possedere i requisiti di indipendenza di cui all'art. all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF⁷ ; x

e

di non possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance⁸ . x

⁷ Cfr. Art. 148, comma 3, del TUF: "Non possono essere eletti sindaci e, se eletti, decadono dall'ufficio:

a) coloro che si trovano nelle condizioni previste dall'articolo 2382 del codice civile;

b) il coniuge, i parenti e gli affini entro il quarto grado degli amministratori della società, gli amministratori, il coniuge, i parenti e gli affini entro il quarto grado degli amministratori delle società da questa controllate, delle società che la controllano e di quelle sottoposte a comune controllo;

c) coloro che sono legati alla società od alle società da questa controllate od alle società che la controllano od a quelle sottoposte a comune controllo ovvero agli amministratori della società e ai soggetti di cui alla lettera b) da rapporti di lavoro autonomo o subordinato ovvero da altri rapporti di natura patrimoniale o professionale che ne compromettano l'indipendenza."

⁸ Cfr. art. 2, Codice di Corporate Governance: "Le circostanze che compromettono, o appaiono compromettere, l'indipendenza di un amministratore sono almeno le seguenti:

a) se è un azionista significativo della società;

b) se è, o è stato nei precedenti tre esercizi, un amministratore esecutivo o un dipendente:

^- della società, di una società da essa controllata avente rilevanza strategica o di una società sottoposta a comune controllo;

^- di un azionista significativo della società;

c) se, direttamente o indirettamente (ad esempio attraverso società controllate o delle quali sia amministratore esecutivo, o in quanto partner di uno studio professionale o di una società di consulenza), ha, o ha avuto nei tre esercizi precedenti, una significativa relazione commerciale, finanziaria o professionale:

^- con la società o le società da essa controllate, o con i relativi amministratori esecutivi o il top management;

^- con un soggetto che, anche insieme ad altri attraverso un patto parasociale, controlla la società; o, se il controllante è una società o ente, con i relativi amministratori esecutivi o il top management;

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper; x

di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell'Assemblea, nell'incarico in BFF Bank S.p.A.;

(F) DISPONIBILITÀ DI TEMPO

di non poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca;

di poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali; x

(G) DIVIETO DI INTERLOCKING

di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari; x

di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Società Carica		Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni;

• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

• continuità: oltre sei mesi di durata, e

• soglia del 10% massimo:

• del reddito dell'amministratore stesso come persona fisica.

d) se riceve, o ha ricevuto nei precedenti tre esercizi, da parte della società, di una sua controllata o della società controllante, una significativa remunerazione aggiuntiva rispetto al compenso fisso per la carica e a quello previsto per la partecipazione ai comitati raccomandati dal Codice o previsti dalla normativa vigente;

e) se è stato amministratore della società per più di nove esercizi, anche non consecutivi, negli ultimi dodici esercizi;

f) se riveste la carica di amministratore esecutivo in un'altra società nella quale un amministratore esecutivo della società abbia un incarico di amministratore;

g) se è socio o amministratore di una società o di un'entità appartenente alla rete della società incaricata della revisione legale della società;

h) se è uno stretto familiare di una persona che si trovi in una delle situazioni di cui ai precedenti punti."

Tutti i componenti dell'organo di controllo sono in possesso dei requisiti di indipendenza previsti dalla raccomandazione 7 per gli

amministratori. Con riferimento alla significatività delle relazioni di cui al c) si segnala che la relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

^- del fatturato dell'azienda o dello studio professionale a cui l'amministratore appartiene, ovvero

Il Collegio sindacale valuterà il rispetto di tale soglia sulla base di un'auto-certificazione resa dall'amministratore.

Nel caso dell'amministratore che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio di Amministrazione valuta la significatività delle relazioni professionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentemente dai parametri quantitativi sopra indicati.

(I) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca – anche con strumenti informatici – nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il sottoscritto autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

Il sottoscritto si impegna altresì, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

Piotr Henryk Stępniak 2024-02-28 digitally signed

Il dichiarante ________________________

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresì nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici servizi elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari;
• Autorità di vigilanza;
• Registro delle imprese;
• Società di revisione;
• Soggetti pubblici;
• società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento della carica di amministratore;
• Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare. Infine, Le indichiamo che i suoi dati personali quali nome e cognome potranno essere diffusi all'interno del

nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di trattamento, di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. È fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Per presa visione
Piotr Henryk Stępniak 2024-02-28 digitally signed _______

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned, Piotr Henryk Stepniak, born in Zabrze, Poland on 24 May 1963, resident in Warsaw, Via Jasminowa , n.3/10, postal code 02-717, aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents or documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for April 18 2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of non-executive Board Member of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the purposes of the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

• to have gained an overall experience of at least three years¹ through the exercise of ² :

• a) activity of Vice President of the Management Board at Lukas Bank S.A.-Credit Agricole Group from 2001 to 2005;

• b) activity of member and Chairman of the Supervisory Board at Skarbiec Holding S.A., mutual fund and asset management company, listed company from 2008 to 2018;
• c) activity of member of the Supervisory Board and Risk Committee at FM Bank PBP, Nest Bank S.A. from 2008 to 2021
• d) activity of member and Chairman of the Supervisory Board at Magellan/BFF Polska S.A. from 2015 to present;
• e) activity of non-executive board members at BFF Bank S.p.A. from 2021 to present;
• A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YES	NO
financial markets;	⌧
regulation in the banking and finance industry;	⌧
strategic guidance and planning;	⌧
organizational and corporate governance framework;	⌧
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);	⌧
internal control systems and other operating mechanisms;	⌧
banking and financial activities and products;	⌧

¹ Five years in the case of candidates for the position of Chairman of the Board of Directors or Chief Executive Officer. Three years in the case of candidates for the position of Non-Executive Director.

² For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Qualitative and Quantitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://investor.bff.com/it/orientamenti-del-cda..

accounting and financial reporting;	⌧
information technology;	⌧
coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body3 ;	⌧

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

	YES	NO
Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector;	⌧
experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers and the Public Administration;	⌧
experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;	⌧
ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;	⌧
international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation,	⌧

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

	YES	NO
business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;	⌧
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;	⌧
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;	⌧
environmental, social and governance (ESG);	⌧
AML Anti Money Laundering	⌧

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

information and communication technologies, including digital innovation – fintech – and cybersecurity;	⌧
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector;	⌧
credit and financial risk assessment;	⌧
NPL management;	⌧
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);	⌧
PA dynamics;	⌧
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);	⌧
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4 ;	⌧
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gained in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one	⌧

country⁵ .

(B) INTEGRITY REQUIREMENTS

• (a) not to be in one of the conditions of ineligibility or disqualification provided for by art. 2382 of the Italian Civil Code 6 ;
• (b) not to have been convicted with final judgement to:
  • 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
  • 3) imprisonment for a term of not less than two years for any involuntary crime,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See art. 2382 Italian Civil Code: "A disqualified person, an incapacitated person, a bankrupt, or a person who has been sentenced to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercise executive offices, cannot be appointed as a director, and if appointed, is removed from office."

• (c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;
• (d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;
• (e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the loss of the requisites of integrity;

(C) FAIRNESS CRITERIA

• (a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, insurance, payment services, usury, taxation, intermediaries authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, antimoney laundering, taxation, intermediaries authorised to carry out investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater.1, 270 quinquies, 270-quinquies.1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
• (b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a.; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;
• (c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrative-accounting responsibility;
• (d) not to have been subject to administrative sanctions for violations of company, banking, financial, securities, insurance, anti-money laundering regulations and regulations on markets and payment instruments;
• (e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
• (f) not to hold, or not to have held, any office in entities operating in the banking, financial, securities markets, insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001 with the exception of the following:
  • to hold the position of non executive director of BFF Bank S.p.A., on which an administrative sanction was imposed by Consob for violation of the disclosure obligations pursuant to Article 17 of European Regulation No. 596/2014 and Article 114, paragraph 1, of Legislative Decree No. 58/1998, with respect to which an appeal has been filed. BFF Bank submitted its pleadings on 30 January 2024 and the Court set the next hearing for 17 April 2024;
• (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113 ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;
• (h) not to have been suspended or expelled from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrusted by law with the management of registers and lists;
• (i) not to have been subject to a negative assessment by an administrative authority regarding the suitability of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
• (j) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b);
• (k) that there is no negative information on the undersigned contained in the Centrale Rischi (Risk Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
• (l) not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles laid down in the Bank's Code of Ethics;

(D) INDEPENDENCE REQUIREMENTS

⌧ not to meet the independence requirements set out in art. 13 of Decree no. 169/2020.

As for the independence requirements he further declares:

⌧ that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF⁷ ;

⁷ See Article 148, paragraph 3, of the TUF: "The following may not be elected as auditors and, if elected, shall forfeit their office: (a) those who are in the conditions set forth in Article 2382 of the Civil Code;

⁽b) the spouse, relatives and kin within the fourth degree of kin of the directors of the company, the directors, spouse, relatives and kin within the fourth degree of kin of the directors of companies controlled by the company, companies that control the company and companies subject to common control;

⁽c) those who are related to the company or companies controlled by it or companies controlling it or companies under common control or to the directors of the company and persons referred to in subparagraph (b) by self-employment or employment relationships or other relationships of a patrimonial or professional nature that compromise their independence.""

and

⌧ That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code⁸ ;

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

⌧ not to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree;

to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree, and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

(F) TIME AVAILABILITY

not to be able to devote adequate time to the assignment given the quality of the commitment required and the functions performed at the Bank;

⌧ to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

⌧ not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;

to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)

AND ATTEST

that the position __________held in the company
does	________not							give	rise	to	any
incompatibility	pursuant	to	art.	36	of	the	Salva		Italia		Decree,
as________________
____________

________________________________________________________________________, undertaking

to produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promptly update and supplement the above table and, where relevant, to

⁸ See Article 2, Corporate Governance Code: "Circumstances that compromise, or appear to compromise, a director's independence include at least the following:

⁽a) if he/she is a significant shareholder of the company;

⁽b) if he/she is, or has been in the previous three fiscal years, an executive director or employee:

^- of the company, of a strategically important subsidiary of the company, or of a company under common control;

^- of a significant shareholder of the company;

c) if he or she, directly or indirectly (e.g., through subsidiaries or of which he or she is an executive director, or as a partner in a professional firm or consulting firm), has, or has had in the previous three fiscal years, a significant commercial, financial, or professional relationship:

exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

The registrant

________________________

Piotr Henryk Stępniak 2024-02-28 digitally signed

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

b. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities or other Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• External consultants for business organization and corporate management, litigation management and legal assistance;
• Banking institutions;
• Supervisory authorities;
• Business Registry;
• Auditing firms;
• Public entities;
• Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, cancellation, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

For reading

_____________________________________

ALEXIA ACKERMANN

MSc, MBA, CFA

London, UK

+44 793 273 3438

aackermann@mba2001.hbs.edu

Executive affermata con venticinque anni di esperienza nella direzione generale, gestione del rischio e funzioni di controllo, nel settore dei servizi finanziari.

Ha gestito team di grandi dimensioni in società quotate, ma anche in piccole aziende private nelle fasi di cambiamento normativo e di mercato nonché di riorganizzazioni interne e fusioni.

Possiede la doppia cittadinanza britannico-francese e la sua esperienza professionale si è svolta negli Stati Uniti, in Europa e in Asia.

Ora ricopre esclusivamente ruoli di Non-Executive Director.

Esperienza nei Board

MODERATORE, PORTLAND HILL FUNDS, CAYMAN E LUSSEMBURGO 2017-2023

In qualità di Compliance Officer di Portland Hill Funds, ha supervisionato l'organizzazione dei Boards ed è stata moderatore degli stessi.

NON-EXECUTIVE DIRECTOR, ACTION AGAINST HUNGER, FRANCIA E ITALIA 2015-2020

Action against Hunger è un'organizzazione umanitaria globale con un budget di oltre 250 milioni di dollari, con l'obiettivo ambizioso di porre fine alla fame nel mondo. Ha collaborato con un gruppo eterogeneo di directors (accademici, medici, funzionari governativi, e top executives) come Presidente del Comitato Controllo e Rischi (2015-2016) e Presidente del Comitato Finanza (2016-2019).

DIRETTORE DEL FONDO PENSIONE NEWEDGE, REGNO UNITO 2015-2017

Nell'ambito del Comitato di supervisione dei regimi pensionistici della società nel Regno Unito, era responsabile di monitorare la performance del gestore del piano pensionistico di gruppo e dell'andamento degli investimenti, nonché di supervisionare l'introduzione di ogni nuova legislazione applicabile in materia pensionistica.

01103/222

Esperienza Professionale

COO E CCO, PORTLAND HILL ASSET MANAGEMENT LIMITED, REGNO UNITO 2017-2023

• · Come COO e Compliance Officer, ha gestito alternative & long-only equity funds su giurisdizioni offshore and onshore per investitori negli Stati Uniti e in Europa.
• · Ha avviato l'integrazione ESG dell'azienda nei suoi processi aziendali e di investimento e successivamente si è occupata dell'implementazione dei regolamenti come SFDR.

VARI INCARICHI COME EXECUTIVE SENIOR, SOCIETE GENERALE, REGNO UNITO E FRANCIA 2004-2017

• · Chief Risk Officer della divisione Prime Clearing Services (2016-2017), con copertura su equities, commodities e redditività. Ha implementato l'aggiornamento del calcolo interno del rischio e ha lavorato allo sviluppo di diverse nuove offerte di prodotti.
• · Global COO della divisione asset management, alternatives compresi (2007-2010), e successivamente della divisione Prime Brokerage (2010-2016). Ruolo chiave del front office come coordinatore delle funzioni di supporto di gruppo per garantire operazioni solide e un sano ambiente di rischio; in questo ruolo si è occupata delle risoluzioni dei problemi dei clienti, della revisione delle retribuzioni del personale e del miglioramento della redditività aziendale.
• · Prima donna ad essere nominata ispettore principale (2004-2007), co-gestendo un team di 200 ispettori, in charge sulla revisione delle prestazioni, audit del rischio, valutazioni strategiche e acquisizioni, due diligence, come interfaccia del top management della Banca. In questo ruolo interagiva direttamente con i due principali enti regolatori della banca (AMF e SEC) sugli audit normativi.

CONSULENTE STRATEGICO, McKINSEY & Co, USA E FRANCIA 1997-2004

• · Si è occupata dello sviluppo strategico negli Stati Uniti, in Germania e in Francia di gruppi bancari di investimento e retail, compagnie assicurative e altri players dei mercati finanziari.
• · Si è occupata di progetti riguardanti revisioni del rischio e definizione del quadro di rischio per banche di investimento e retail europee e US.
• · Ha gestito programmi di riduzione dei costi dei dipartimenti operations di realtà assicurative di grandi dimensioni, attività legate a fusioni e acquisizioni, due diligence comprese, riorganizzazioni post-fusione e creato partnership con i principali futures exchange a livello europeo.

01/05/2024

FORMAZIONE

CHARTERED FINANCIAL ANALYST 2007

HARVARD BUSINESS SCHOOL 2001 Master of Business Administration

HAUTES ETUDES COMMERCIALES (HEC) 1997 Master of Science, Specializzazione in finanza

INTERESSI

Coinvolta attivamente, da 30 anni, nel sostegno a progetti di sviluppo nei paesi emergenti (Action Against Hunger, Pharmacists Without Borders), Patente di Pilota (appassionata di aeronautica storica e moderna), aspirante scrittrice.

8/03/2024

ALEXIA ACKERMANN

MSc, MBA, CFA

London, UK +44 793 273 3438 aackermann@mba2001.hbs.edu

PROFILE

Accomplished senior executive with twenty-five years of experience in general management, risk management and control functions in the financial services sector. Delivered complex projects across multiple jurisdictions in highly regulated environments. Led teams in large, listed organisations and in small private companies through times of regulatory and market changes, periods of fast growth, as well as during internal or merger-led reorganizations.

A dual British-French citizen with direct work experience in the US, Europe and Asia. Financially literate at the highest level, with practical experience of working effectively across the full C-suite due to over ten years of experience in external and internal consulting roles.

Based in the U.K. and now fully dedicated to non-executive directors and senior advisory roles.

EXPERIENCE

COO & CCO, PORTLAND HILL ASSET MANAGEMENT LIMITED, UK 2017-2023

• COO & Compliance Officer of an asset management firm, managing alternative and long-only equity funds across offshore and onshore jurisdictions for investors in the US and Europe.
• Initiated the firm's ESG integration into its investment and corporate processes and subsequently led the implementation of associated regulations such as SFDR.
• Run a project to automate the large majority of the middle & back-office tasks, cutting staff needs by 50%.

VARIOUS SENIOR EXECUTIVE POSITIONS, SOCIETE GENERALE, UK & FRANCE 2004-2017

• Chief Risk Officer of the Prime Clearing Services division (2016-2017), covering equities, commodities, FX and fixed income. Implemented the upgrade of internal risk computation systems and worked on the development of several new product offerings. Member of the group's pension fund supervisory board.
• Global COO of the asset management division including alternatives (2007-2010), and then of the Prime Brokerage division (2010-2016). Key front office role as coordinator of the groups' support functions to ensure robust operations and a sound risk environment. Led key client issue resolutions, staff compensation reviews and business profitability improvements, including optimising the business line's use of the group's balance sheet. Was one of the main project managers in the SGAM/CAAM merger to form Amundi Asset Management.

• First woman to be recruited as Principal Inspector (2004-2007), co-managing a team of 200 inspectors leading performance reviews, risk audits, strategic assessments and acquisition due diligences on behalf of the bank's top management. In this role, was directly responsible for interactions with the bank's two main regulators (AMF & SEC) on regulatory audits.

-=-

STRATEGY CONSULTANT, McKINSEY & Co, USA & FRANCE 1997-2004

• Managed strategy development engagements in the US, Germany and France for retail and investment banking groups, insurance companies and other financial markets participants.
• Notable projects include risk reviews and risk framework definition at US and European investment and retail banks, cost reduction programs in the operations departments of large insurers, M&A-related work including acquisition due diligences, post-merger reorganizations and alliance negotiations between European futures exchanges.

FINANCIAL CONTROLLER, BANQUE INDOSUEZ, SINGAPORE 1994-1995

• Set up a financial control department for the bank's Asian dealing rooms, designing financial reporting standards across the region and monitoring the activity for the Regional Treasurer.
• Designed a profitability-driven bonus system for APAC traders in coordination with the local HR departments.

ACADEMIC QUALIFICATIONS

CHARTERED FINANCIAL ANALYST	2007
HARVARD BUSINESS SCHOOL, USA	2001
Master of Business Administration
HAUTES ETUDES COMMERCIALES (HEC), FRANCE	1997
Master of Science, Finance Major

PERSONAL INTERESTS

• Actively involved in supporting development and humanitarian projects in emerging countries for the past 30 years (trustee of Action Against Hunger for 5 years, Pharmacists Without Borders)
• Private Pilot Licence, passionate about aeronautics historical & current
• Fiction writing

DICHIARAZIONE

(artt. 46 e 47 def D.P.R. 28 dicembre 2000, n. 445)

II/La sotto,crittola E It; C 01. (\ fuJ N nato/a a ~~,,.,_. /41..⁰ 1.,:=t-=iv:rovincia di 15\~'."!> , residente in l 0µ aty;). ~~\,.;.\ tii:rc:c.. L_J, Via \,{., \l ^O66 Oeu,\,t. fuc:t.\'.\J.-'--:R:- , n. ~. CAP IA l\ 1 G, ) , consapevole che, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsita negli atti e l'uso di atti falsi o contenenti dati non piu rispondenti a verita sono puniti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell' Assemblea ordinaria degli Azionisti convocata per ii [ • l 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (ii "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti, 18/4/

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di a;_ ttt.... lc,Q,o. ""'.., c, t. v--.> della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a n~rma e per gli effetti delle Disposizioni di Vigilanza, presso la sede Jegale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALIT A E CRITERI DI COMPETENZA

2,,;;;, al 2..\$-:\ () ; ⁶

di aver maturato un'esperienza complessiva di almeno un [triennio/quinquennio1] attraverso l'esercizio di2:

(a)
(b)
(c)	attivita di ----,-----------,--Presso (~cl __,~=~=:;;1--------"01.a.~J;~9-1~0-=-.:~""""'1-, -=--"C,~-fF'.;:~"'"'""- SA <: , l, ~.,,,..a {kJ. , " ,.__~~ ~A , 11 a .iS\ a al (,y). '.2"1 b ; C\o--,-	~'.e) dal
(d)	attivita di 0 ~:~::::5::t:\=~::':::=,=\=~==::~:e =· =~===,=====-pres;:, =:8::~:.JL:::

A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in piu di uno dei seguenti ambiti:

SI NO

¹Quinqucnnio nel caso del Presidcntc dcl Consiglio di Amministrazione o dell' Amministratore Delegato. Triennio ncl caso di Amministratorc non esccutivo c/o indipcndcnte.

²Per maggiori informazioni sui rcquisiti di professionalita richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai rclativi paragrafi, dcgli "Orientamenti per g/i Azionisti sulla composizione qua/i-quantilativa de/ Consiglio di Amministra=ione e per la predisposi=ione de/la /ista

de/ Consiglio di Amministrazione", disponibili sul silo internet della Banca all'indirizzo https://invcstor.bfT.com/[ •J, ovvero al Qucstionario.

mercati finanziari;	.8l	0
regolamentazione nel settore bancario e finanziario;	g	0
indirizzi e programmazione strategica;	)I	0
assetti organizzativi e di govemo societari;	l'iil	0
gestione dei rischi (individuazione, monitoraggio, controllo e valutazione, mitigazione delle principali tipologie di rischio della incluse Banca, le responsabilita dell'esponente in tali processi);		0
sistemi di controllo intemo e altri meccanismi operativi;	Q!i	0
attivita e prodotti bancari e finanziari;		0
informativa contabile e finanziaria;		0
tecnologia informatica;		0
coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica intema, nonche di adeguata composizione complessiva dell'organo3;	ii	0

A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:

	SI	NO
adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo net settore finanziario;	B	0
esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di prestazioni sanitarie nonche verso la Pubblica Amministrazione;	O
esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attivita pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;		0
capacita di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attivita professionali, o di insegnamento universitario;		0
esperienza intemazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attivita imprenditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione intemazionale,		0

A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

SI NO

business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities 0

³ Requisito rilevante per ii solo Presidente dcl Consiglio di Amministrazione.

services, p031rwe111t illljicQi:tir:i1ctur" aer,ices, con un know how specifico su nuovi mercati e linee di business;

indirizzi consapevolezza degli strategica, programmazione finanziari mercati e relativa attuazione; creditizio industriale di aziendali del piano ente strategici e un o		0
acquisizione, del business di sviluppo straordinaria operazioni di finanza per e partnership; accordi di nonche	0
(ESG); environmental, social and governance		0
Laundering Anti Money AML		0
innovazione digitale incl I' technologies, and information communication use - cybersecurity; fintech e la -	0
gestione di risorse anche in materia di aziendale, organizzazione gestione umane e sistemi incentivazione, remunerazione operation sistemi di ivi inclusi e e - bancario; in ambito prevalentemente informativi maturata -		0
finanziari; credito dei rischi del rischio di valutazione e		0
NPL management;	0
interpretazione dei dati finanziaria, contabile (informativa bancario accounting e problematiche principali individuazione delle creditizio, finanziari di e ente un informazioni); di tali misure sulla base adeguati presldi e degli		0
dinarniche PA;	0
mercati riferimento ai particolare, intemazionale, in del mercato con conoscenza ii in Gruppo controllate della Banca le generate, in cui dell'Est Europa e, operano Croazia); Slovacca, Repubblica (Polonia, Repubblica Ceca, BFF e	O
gestione in ambito economico-finanziario, di ed giuridico in competenze e carnpo strategica4; di rilevanza consiliare di tematiche		0
posizioni di una specifica competenza, preferibilmente acquisita in di possesso materia creditizia, ambito intemazionale, in vertice di societa operanti in lavoro in finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di inferiore a periodo adeguata responsabilita per posizione di un non un del specifico riferimento settore creditizio, bancario e di quinquennio nel sostenibilita. Analoghe profili di business della Banca, con sensibilita ai imprese comparabili con la Banca esperienze possono essere maturate anche in		0

(B) REQUISITI DI ONORABILITA

(a) di non trovarsi in una delle condizioni di ineleggibilita o decadenza previste dall'art. 2382 del codice civile6 ;

in piu Paesi5

.

(b) di non essere stat_ condannat_ con sentenza definitiva:

per business, dimensioni e complessita operativa, anche

I) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di

⁴ Conoscenza richiesta solo per ii Presidentc.

⁵ Conoscenza richiesta solo per I' Amministratore De legato.

⁶ Cfr. art. 2382 c.c.: "Non puo essere nominato amministratore, e se nominato decade dal suo ufjicio, I 'interde//o, /'inabilitato, ii fallito. o chi e stato condannato ad una pena che importa I 'interdi:ione, anche temporanea, dai pubblici uffici o f 'incapacita ad esercztare uffici direllivi." 3

emittenti, nonche per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 210-quater, 210- quater. I, 210-quinquies, 210-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;

• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro ii patrimonio, in materia tributaria;
• 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma I, del codice di procedura penale;

[ovvero

di essere stat_ condannat_ con sentenza definitiva:

• I) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonche per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 210- quater. I, 210-quinquies, 210-sexies, 416, 416-bis, 416-ter, 418, e 640 del cod ice penale;
• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro ii patrimonio, in materia tributaria;
• 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo,

senza beneficiare degli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma I, del codice di procedura penale.

In	ta!	caso,	fomire	dettagli
			____	;]

(c) di non essere stat_ sottopost_ a misure di prevenzione disposte dall'Autorita giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma I, del codice di procedura penale;

[ovvero

di essere stat_ sottopost_ a misure di prevenzione disposte dall'Autorita giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, senza beneficiare degli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma I, del codice di procedura penale.

(d) di non trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, de! TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 181-quater de! TUF;

[ovvero

di trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di arnministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 181-quater del TUF.

_

;]

In tal caso, fomire dettagli __________________________

( e) di non essere stat_ condannat_ con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:

---

• dalla precedente lettera b), numero I), salvo ii caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
• dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo ii caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma I, del codice di procedura penale;

[ovvero

di essere stat_ condannat_ con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:

• dalla precedente lettera b), numero I), salvo ii caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
• dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo ii caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

senza beneficiare degli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'arricolo 673, comma I, del codice di procedura penale.

In	tal	caso,	fomire	dettagli
			____	;]

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilita;

				[ovvero
di	aver riportato	seguenti le	condanne	penali	e/o	provvedimenti	sanzionatori in	Stati	esteri	(8):
	;] __

(C) CRITERI DI CORRETTEZZA

(a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorche non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonche per uno dei delitti previsti dagli articoli 210-bis, 210-ter, 210-quater, 210-quater. I, 210-quinquies, 210-quinquies. l, 210-q11inq11ies.2, 210- sexies, 416, 416-bis, 416-ter, 418, 640 de! codice penale;

[ovvero
di essere stat_ condannat con _
a
	;]

---

(b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorche non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall' Autorita giudiziaria ai sensi del D.lgs n. 159/11;

[ovvero
essere stat_ condannat di con _
a
	;]

_____________________

(c) di non aver riportato sentenze definitive di condanna al risarcirnento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori rnobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilita amministrativo-contabile;

	[ovvero
sentenza definitiva di stat_ condannat con essere _	al risarcimento dei danni di condanna per
	;] ___
sanzioni amministrative di riportato non aver assicurativa, bancaria, finanziaria, rnobiliare, strurnenti di pagamento;	societaria, della normativa in materia violazioni per di delle in materia di mercati antiriciclaggio e e norme
	[ovvero

amministrative di aver riportato sanzioni per
___	;]

(e) di non essere sottopost_ a provvedimenti di decadenza o cautelari disposti dalle Autorita di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma I, lettera e), 61-ter, comma I, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;

(f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/200 I;

	[ovvero
di ricoprire/aver ricoperto l'incarico di
presso ______	attiva net settore _
cui stata irrogata la sanzione e a	-------------------------
eventuali ulteriori dettagli Forni re	;) ______

(g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;

	[ovvero
ricoperto l'incarico di di ricoprire/aver	___
un'impresa che e stata sottoposta a presso	___
dettagli Fornire eventuali ulteriori	;] ______

(h) di non essere stat_ sospes_ o radiat_ da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorita competenti sugli ordini professionali medesimi; ovvero di non essere soggett_ a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggett_ a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;

	[ovvero
di	essere	stat
	--------------------~	·]

(i) di non essere stat_ oggetto di valutazione negativa da parte di un'Autorita amministrativa in merito all'idoneita dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norrne in materia di mercati e di servizi di pagamento;

	[ovvero
di	essere	stat
	_______	;)

G) di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);

[ovvero

di avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);)

(k) che non vi sono informazioni negative relative al/alla sottoscritt_ contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 de] TUB; per inforrnazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualita di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;

[ovvero

_

(I) di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i princlpi previsti nel Codice Etico della Banca;

[ovvero
di aver __________ _

(D) REQUISITI DI INDIPENDENZA

D di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020.

"1 di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di non:

• (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro ii quarto grado: I) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca7 ; 3) di persone che si trovano nelle condizioni di cui alle lettere dab) a i);
• (b) essere un partecipante1 nella Banca;
• (c) ricoprire o avere ricoperto negli ultimi due anni presso un partecipante nella Banca o societa da questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per piu di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonche di direzione presso un partecipante nella Banca o societa da questa controllate;
• (d) avere ricoperto negli ultimi due anni l'incarico di esponente con incarichi esecutivi nella Banca;
• (e) ricoprire l'incarico di consigliere indipendente in un'altra banca del medesimo gruppo bancario, salvo ii caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
• (f) avere ricoperto, per piu di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonche di direzione presso la Banca;
• (g) essere esponente con incarichi esecutivi in una societa in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
• (h) intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi esecutivi o ii suo Presidente, con le societa controllate dalla Banca o i relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o ii suo Presidente, tali da comprometteme I' indipendenza9;

^' Per tali si intcndono: i rcsponsabili dclla funzionc antiriciclaggio, dclla funzione di conformita alle norme, dclla funzione di controllo dei rischi c dclla funzione di rcvisionc intcma, e ii dirigente preposto all a gcstione finanziaria della socicta (Chief Financial Officer), nonche ii dirigentc prcposto alla rcdazione dci documenti contabili socictari previsto dall'articolo 154-bis dcl TUF. 1 Per "partecipante" si intende un soggctto chc controlla o esercita l'inOuenza notevolc sulla Banca o chc dctiene partccipazioni che

attribuiscono una quota dei diritti di voto o dcl capitalc della Banca pari ad almeno ii 10%.

^'La rclazionc commcrciale, intcrcorsa nclrcscrcizio preccdcntc, vcrril ritenuta "significativa" sulla base di due pararnetri:

a. continuitil: oltrc sci mcsi di durata, c

b. soglia dcl I 0% massimo:

• (i) ricoprire o avere ricoperto negli ultirni due anni uno o piu dei seguenti incarichi:
  • I) membro del parlamento nazionale ed europeo, del Govemo o della Commissione europea;
  • 2) assessore o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidente o componente dei consigli o delle giunte di unioni di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Citta metropolitane, presidente o componente degli organi di comunita montane o isolane, quando la sovrapposizione o contiguita tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometteme l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

D di non possedere i requisiti di indipendenza di cui all'art. all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF10;

[ovvero

J:11 di possedere i requisiti di indipendenza di cui all'art. all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

e

D di non possedere requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance".

•• Cfr. Art. 148, comma 3, dcl TUF: "Nonpossono essere elem s1ndac1 e, se e/etti, decodono dal/'uflicio:

a) coloro che si trovano nel/e condi:loni prevlste dall'art,co/o 2382 de/ codice cn>1/e;

c) coloro che sono legati al/a societa od a/le societa da questa control/ate od a/le soc,eta che la controllano od a quelle solloposte a comune control/o ovvero ag/i amministraton delta societa e ai soggelli d, cui al/a /ettera b) da rapporti d, lavoro autonomo o subordmato ovvero da altri rapporli di natura patrimoniale o professionale che ne compromel/ano / 'ind1penden:a. ••

• a) se e un a:ionista significatlvo de/la soc,eta;
• b) see, o e slalo nei precedent/ tre eserci:i, un amminis/ralore esecutn>o o un dipendente:
  • delta societa, di una soc1eta da essa control/ala avente rilevan:a strategica o d, una societa solloposta a comune controllo;
  • di un a:ionis1a stgn/ficollvo de/la soc/eta;
• c) se, direttamente o 1ndire11amen1e (ad esempio al/raverso sociela control/ate o de/le qua// sla ammims/ratore esecutivo, o 111 quanto partner di uno studio professlonale o di una soc/eta di consulen:a), ha. o ha avuto ne, tre eserci:, precedenli. una sign/ficollva relazione commercia/e, finan:iaria o professionale:
  • con la societa o le societa da essa con/rol/ate, o con i re/ativl amm,mstratorl esecutivl o ii top management;
  • con un soggetto che, anche msieme ad a/tr/ al/raverso un pallo parasociale, control/a la soc,eta; o. se ,I control/ante e una societa o ente, con I re/at/vi amministratori esecutivi o ii top management;
• d) se riceve, o ha nCfl'Uto nei precedent, /re eserci=I, da parte de/la soc/eta, d, una sua controllata o delta soc,eta control/ante. una sign,ficatlva remunera:/one aggiuntlva rispetto al compenso fisso per la carica e a quel/o previsto per la par1ec1pa:1one ai comita11 raccomandati dal Codice o previsti dal/a normatlva vigente:
• e) see stato amminislratore de/la societa per piu di nove eserci:i, anche non consecutn>i, neg/i ull,mi dod1c1 eserc1:1;
• f) se riveste la carico d, amministratore esecutlvo in un 'altra societa nella qua/e un amministratore esecutlvo delta societa abbia un incarico di amm,mstratore; al/a de/la soc/eta incoricata de/la rev1s1one legate de/la
• g) se e socio o amministratore di una societa o di un 'entita appartenente rete soc/eta;
• h) see uno strettofamiliare d, unapersona che si trovi In una de/le situa:ioni d, cui al precedenti punt,."

Con rifcrimcnto alla significativita dellc relazioni di cui al c) si scgnala chc la rclazionc cornmcrcialc, intercom ncll'cscrcizio preccdcntc, vcrra ritcnuta ~significativa" sulla base di due paramctri:

dcl fatturato dcll'azicnda o dcllo studio profcssionalc a cui ii consiglicre apparticnc, ovvcro

dcl reddito dcl consiglicre stcsso come persona fisica.

¹¹ Consiglio valuta ii rispctto di talc soglia sulla base di un'auto-ccnificazionc resa dal Consiglicre.

Ncl caso dcl Consiglicre chc c anchc partner di uno studio profcssionalc o di una socictA di consulcnza. ii Consiglio valuta la significativita dcllc relazioni profcssionali chc possono avcrc un cffctto sulla sua posizionc c sul ruolo all'intcmo dcllo studio o dclla socicta di consulcnz.a o chc, comunquc, attcngono a imponanti opcrazioni dclla Banca c dcl Gruppo, anchc indipendcntcmcnlc dai paramctri quantitativi sopra indicati.

b) ii coniuge, i parenli e gli aflinl entro ii quarto grado degli amministratori delta societa, gli amministrator,, 1/ coniuge, i parent/ e gt, affini entro ii quarto grado degli amministratorl de/le societa da questa control/ate, de/le soc/eta che la control/ano e d, quelle solloposte a comune control/o;

¹¹ Cfr. art. 2, Codicc di Corporate Governance: "Le circostan::e che compromellono, o appaiono compromel/ere. I '111d1penden:a d, un ammmlstratore sono almeno le seguenti:

Tutti i componcnti dcll'organo di controllo sono in possesso dci rcquisiti di indipcndcnza previsti dalla raccomandazionc 7 per gli amministratori.

[ovvero

J!i di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una societa controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo delta Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto fonna di partecipazione a piani di incentivazione legati alla perfonnance aziendale, anche a base azionaria, o prevista dalla nonnativa vigente.

DICHIARA, INOL TRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

pf di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del 0ecreto Fit&Proper;

0 di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che detenninano ii superamento del limite stesso entro 30 giomi dalla data dell'eventuale nomina, da parte dell' Assemblea, nell'incarico in BFF Bank S.p.A.;

(F) DISPONIBILIT A DI TEMPO

• 0 di non poler dedicare adeguato tempo all'incarico tenuto conto della qualita dell'impegno richiesto e delle funzioni svolte nella Banca;
• >' di poter dedicare adeguato tempo all'incarico tenuto conto della qualita dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

• di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;
• 0 di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Socida	Carico	Settore e gruppo di appartenen111 (bancario,jinanzjario e assicurativo)

EATTESTA

che la carica di				____		detenuta nella societa
							da non	luogo	a	ipotesi di
incompatibilita	ai	sensi	dell'art.	36	del	Decreto	Salva	Italia,	in	quanto

impegnandosi sin d'ora a produrre, su richiesta della Societa, la documentazione idonea a confennare la

II Collcgio sindacalc valutcra ii rispcno di talc soglia sulla base di un'auto-ccnificazionc rcsa dall'amministratore.

^- continuita: oltre sci mcsi di durata, c

^- soglia dcl 10% massimo:

^- dcl fatturato dcll'azicnda o dcllo studio profcssionalc a cui l'amministratore apparticnc, ovvero

^- dcl rcddito dcll'amministratorc stcsso come persona fisica.

Ncl caso dcll'amministratorc chc e anchc partner di uno studio profcssionalc o di una socictli di consulcnza, ii Consiglio di Amministrazionc valuta la significativita dcllc rclazioni profcssionali chc possono avcrc un cffctto sulla sua posizionc c sul ruolo all'intcmo dcllo studio o della socictA di consulcnza o che, comunque, attcngono a imponanti opcrazioni dclla Banca c del Gruppo, anche indipcndcntcmcntc dai paramctri quantitativi sopra indicati.

veridicitA dei dati dichiarati, oltre che ad aggiomare e integrare tempestivamente la tabella di cui sopra e, ove rilevante, a esercitare o modificare l'opzione di cui all'art. 36, comma 2-bis, del Decreto Salva Italia, mediante apposita comunicazione scritta alla Societa;

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilita prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilitA ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni;
• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in societA concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attivita in concorrenza con quelle esercitate dalla Banca).

([) TRAITAMENTO DEi DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e dell a normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca - anche con strumenti informatici - nell'ambito del procedimento di nomina per ii quale la presente dichiarazione viene resa.

II/La sottoscritt_ autoriu.a la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicita di quanta dichiarato.

II/La sottoscritt_ si impegna altresl, se richiesto, a produrre la documentazione idonea a confermare la veridicita dei dati dichiarati, nonche a comunicare eventuali fatti che dovessero modificare ii contenuto della dichiarazione resa.

II dichiarante

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 dcl Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonche alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito ii "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui e ispirata l'attivita della nostra Societa, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti e BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano Ml (in seguito anche per brevita ii "Titolare" o la "SocietA").

II Titolare ha altresl nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Societa - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, ii suo documento d'identita, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finaliti e Base giuridica del Trattamento

La raccolta ed ii trattamento dei Dali riferiti all'lnteressato sono effettuati al fine di consentire a questa Societa di condurre le seguenti attivita:

• I. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 5. Programmazione delle attivita.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalita di cui al punto 1), 2) e 3) e l'interesse legittirno della Societa e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonche da norme emanate da Autorita di Vigilanza e controllo o da altre Autorita a cio legittimate. (An. 6, par. I, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, ii Titolare potra trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinche siano condotti i controlli necessari, in relazione alla carica di rnembro del Consiglio di Arnrninistrazione, verificando che l'lnteressato risulti in possesso dei requisiti di onorabilita richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformita all'art. 10 del GDPR.

lnoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalita di cui al punto 1), 4), S) e l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non e, quindi, richiesto ii suo preventivo consenso, in quanto la base giuridica che ne Jegittima ii trattamento e la necessita dei suoi Dati per l'esecuzione di un contralto di cui ii Titolare del trattamento e parte (Art. 6, par. I, Jett. b) del GDPR).

d. Modaliti del trattamento

II trattamento dei Dati per dette finalita avra luogo con modalita informatiche e manuali, in base a criteri Jogici compatibili e funzionali alle finalita per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti intemi aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonche mediante produzione di liste od elenchi. Alcuni Dati saranno altresl trattati per conto della Societa da terze aziende, enti o professionisti che, in qualita di Responsabili del trattamento in outsourcing, svolgono specifici servizi elaborativi o attivita complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, fomiti alla Societa dallo stesso lnteressato.

e. Categoric di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Societa da terze aziende, enti o professionisti che, in qualita di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specitici servizi elaborativi strettamente collegati alla Sua attivita quali:

• Consulenti estemi per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari;
• Autorita di vigilanza;
• Registro delle imprese;
• Societa di revisione;
• Soggetti pubblici;
• societa controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento delta carica di amministratore;
• Altri fomitori/clienti utili al Titolare per espletare le finalita suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati e strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui e tenuto ii Titolare. Infine, Le indichiamo che i suoi dati personali quali nome e cognome potranno essere difTusi all'intemo del nostro sito internet.

/. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione intemazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto ii periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Societa puo procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'lnteressato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facolta di esercitare i diritti previsti dal GDPR ( diritti di accesso, rettifica, cancellazione, limitazione di trattamento, di notifica, portabilita dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. E fatto salvo ii Suo diritto di proporre reclamo a un'autorita di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

II conferimento dei Suoi dati personali alla nostra Societa e da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Societa non potrebbe perseguire le finalita suesposte.

Per presa visione A~

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

It the undersigned for leaving ( 92 province of ( 9 2 province of ( 9 2 ) on OR 1 Sept 1 19 3, aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for 18/4/2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

accept the above-mentioned candidacy and the the possible office to of Nou executive Bracher of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

• to have gained an overall experience of at least [three years/ ] through the exercise of 2:
  • (a) activity of Chief Open time of Office of Chief Can Liana Officer
    at Pattend "Hill" Asset Researces in the from the from of the from
    & pt 2017 10 Feb 2022
  • (1) at Sacieta fines (1) Just 1977) (1) = Clearing Services ==================================================================================================================
  • (1) activity of Chif Openating of Section Societing (Newelge)
    from Society first of River Status Backson (Newelgs)
    from from Corde to Feb 2016 10 Feb 2016
  • (d) activity of Chiff Open Tig of Asset Show genered to and general to and Society of the Society of the from fremaint of the from fry 2007 to the from fry 2007 to the from f
• A.1 as required by the Fit&Proper Decree, to possess theoretical experience in more than one of the following areas:

.

	YES	NO
financial markets;	K	1
regulation in the banking and finance industry;	5	0
strategic guidance and planning;	2	D

I Five years in the case of candidates for the position of the Board of Directors of Chief Excoutive Officer. Three years in the case of candidates for the position of Non-Executive Director.

For more information on the professionalism requirements for each role, please refer to Section 5 3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Qualitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://it.bffgroup.com/

organizational and corporate governance framework;	2
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);	DA
internal control systems and other operating mechanisms;	A
banking and financial activities and products;	2
accounting and financial reporting;	2
information technology;	23
coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal	M

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

debate, as well as the adequate overall composition of the body3;

	YES	NO
Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector;	মি
experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers - - - and the Public Administration;
experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;	2
ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;	产
international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation,	25

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

	YES	NO
business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

STATULATION STATES SCIOTS, WILL SPECITIC KIOW-NOW ON NEW MATRES and business lines;
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;	14
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;
environmental, social and governance (ESG);	2
AML Anti Money Laundering		11
information and communication technologies, including digital innovation - fintech - and cybersecurity;		181
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector;	ని
credit and financial risk assessment;	L
NPL management;		17
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);	2
PA dynamics;
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);		2
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4;	2
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gained in companies comparable with the Bank in

terms of business, size and operational complexity, even in more than one country 3.

(B) INTEGRITY REQUIREMENTS

• (a) Civil Code 6;
• (b) not to have been convicted with final judgement to:
  • 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See at 2382 Ilain Civil Code: " A disqualified person, an incapactated person, a bankrupt, or a person who has been sentenced to a punshment that implies the disqualification, even temporary, from public offices or the mability to execuse offices, cannot be appointed as a director, and if appainted, is removed from office."

to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater. I, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;

• 2) = imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
• 3) imprisonment for a term of not less than two years for any involuntary crime,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

lor

to have been convicted with final judgment to:

• 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater. 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Penal Code;
• 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
• 3) imprisonment for a term of not less than two years for any involuntary crime,

without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure.

If so, provide details

(c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;

[or

to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure.

: "

If so, provide details

(d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;

[or

at the time of taking office, to be in temporary disqualification from holding management offices of legal entities and companies, or in temporary or permanent-disqualification from holding administration, management and control positions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on

Banking and art. 190-bis, paragraphs 3 and 3-bis, of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance.

If so, provide details

(e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:

• by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure:
• by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure:

Tor

to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:

• by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure:
• by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure.

---

· · ]

If so, provide details

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail. under Italian law, the loss of the requisites of integrity;

or
(8)						to have received the following criminal convictions and/or sanctions in foreign countries

(C) FAIRNESS CRITERIA

(a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, payment services, usury, taxation, intermediaties authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective sayings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-quater.1, 270-quater.1, 270-quinquies, 270quinquies.1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;

	OT
to have been convicted with
to

(b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a.; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11 ;

to have been convicted with
to
	u

Tor

(c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrativeaccounting responsibility;

(or

to have been sentenced by final judgment to pay damages for __________________________________________________________________________________________________________________

(d) not to have been subject to administrative sanctions of company, banking, financial, securities, insurance, anti-money laundering regulations and regulations on markets and payment instruments;

to have received administrative sanctions for

(e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;

	or
to be subject to a measure

(f) = not to hold, or not to have held, any office in entities operating in the banking, financial, securities markets, insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001;

	or
to hold/have held the position of
6	active in the sector

to which the sanction	has been
imposed.
Please provide any additional details

(g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article I 12-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;

	or
to hold/have held the position of
At a company that has been subjected to
Please provide any additional details

(h) not to have been suspended or expelled from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrusted by law with the management of registers and lists;

	Or
to have been we

(i) of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;

	or
to have been

(j) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b);

or

to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b); }-

(k) that there is no negative information on the undersigned contained in the Central (Risk Central that are is nogen of the consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;

that the following information is stored in the Centrale Rischi (Risk Central Register)

not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles

	(or
to have

(D) INDEPENDENCE REQUIREMENTS

laid down in the Bank's Code of Ethics;

(1)

not to meet the independence requirements set out in art. 13 of Decree no. 169/2020.

to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular, not to:

• (a) being the spouse (unless legally separated), a person bound by civil union or de facto cohabitation, relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of the Bank's executive officers; 2) of the main corporate functions of the Bank'; 3) of persons who are in the conditions described in letters b) to i);
• (b) be a participant in the Bank;
• (c) holding or having held in the last two years at a participant in the Bank or its subsidiaries the position of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;
• (d) having held the position of executive officer in the Bank in the last two years;
• (e) hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) having held, for more than nine of the last twelve years, positions as member of the Board of Directors of the Bank, as well as management positions at the Bank;
• (g) being an executive officer in a company in which a Director with executive authority of the Bank holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years prior to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a

⁷ These are defined as: the heads of the anti-money lanction, the regulatory compliance function, the risk control function, and the internal audit function, and the executive in company's linancial management (Chief Financial Officer), as well as the executive in charge of the preparation of corporate accounting documents required by Article 154-bis of the TUF.

^{8 &}quot; Participan" is defined as a person who controls or exercises significant influence over the Bank or who holds interests that all locate at least 10% of the voting rights or capital of the Bank.

participant in the bank or its executive officers or its Chairman, such as to compromise independence®;

• (i) hold or have held within the past two years one or more of the following positions:
  • 1) Member of national and European Parliament, Government or European Commission;
  • 2) regional, provincial or municipal councillor or councillor, chairman of a regional council, chairman of a province, mayor, chairman or member of a district council, chairman or member of the board of directors of consortia of local authorities, chairman or member of the boards or councils of unions of municipalities, board member or chairman of special companies or institutions pursuant to article 114 of Legislative Decree no. 267 of 18 August 2000, mayor or councillor of metropolitan cities, chairman or member of the organs of mountain or island communities, when the overlapping or contiguity between the territorial area of reference of the body in which the above-mentioned offices are held and the territorial structure of the Bank or the banking group to which it belongs is such as to compromise its independence.

As for the independence requirements he further declares:

that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF10,

or

to have the independence requirements set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF:

and

That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code 11;

ОТ

that it has the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code and in particular that it does not:

Of the director's own income as an individual.

(a) those who are in the conditions set forth in Article 2382 of the Civil Code:

• of a significant shareholder of the company;

³ The business relationship, which took place in the previous year, will be considered "significant" on the basis of two parameters:

continuity: more than six months duration, and

b. 10% maximum threshold:

the turnover of the firm or professional practice to which the director belongs, or

The Board assesses compliance with this threshold based on a self-certification provided by the Director.

In the case of a Director who is also a partner in a professional firm or consulting firm, the Board assesses the significance of professional relationships that may have an effect on his or her possiting firm or consulting firm or that in any event, relate to important Bank and Group transactions, even independently of the quantitative parameters set out above.

¹⁰ See Article 148, paragraph 3, of the TUF: "The following may not be elected as auditors and, if elected, shall forfen their office:

⁽b) the spouse, relatives and kin within the four of the directors of the company, the drectors, spouse, relatives and kin withn the fourth degree of kin of the directors of controlled by the company, companies that control the compony and companies subject to common control:

⁽c) those who are related to the companes controlled by it or companies controlling it or companes under common control or to the directors of the company and persons referred to in subparagraph (b) by self-employment relationships or other relationships of a patrimonial or professional nature that compromise their independence."

II See Aricle 2, Corporate Governance Code: "Circumstances that compromise, a drector's independence include at least the following:

⁽a) if he/she is a significant shareholder of the company;

⁽b) if helshe is, or has been in the previous three fiscal years, an executive director or employee:

^- of the company, of a strategically important subsidiary of the company under common control;

c) if he or she, directly or indirectly (e.g., through subsidiaries or of which he or she is an excutive director, or as a partner un a professional firm or consulting firm), has or has had in the previous three fiscal years, a significant commercial, financal, or professional relationship:

a) receive, or have received in the previous three fiscal years, from the Bank or a subsidiary or parent company, significant additional remuneration (compared to the "fixed" emolument as a non-executive Director of the Bank and any remuneration for participation in Committees) also in the form of participation in incentive plans linked to company performance, including share-based incentive plans, or provided for by the regulations in force.

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

not to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree;

to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree, and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

TIME AVAILABILITY (F)

• Dof not to be able to devote adequate time to the assignment given the quality of the commitment required and the functions performed at the Bank;
• to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

• not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;
• to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)

AND ATTEST

that the position							held in the company
does							not give rise to any
incompatibility pursuant		to art. and	36	of	the the	Salva Italia -			Decree,
as

, undertaking to

produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promply update and supplement the above table and, where relevant, to exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to propriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

The registrant

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In paticular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino. 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address : DPO@bff.com.

b. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities or other Authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6( 1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• · External consultants for business organization and corporate management, litigation management and legal assistance;
• . Banking institutions;
• Supervisory authorities; .
• Business Registry; .
• . Auditing firms;
• . Public entities;
• · Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• · Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to asset or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, cancellation, restriction of processing, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

Milan, 28/02-2024

For reading

Mimi Kung

8 Astell Street London, SW3 3RU +44 783 4090032 kungmimi@hotmail.com

ESPERIENZA PROFESSIONALE

Dal Aprile 2018 ad Oggi – Prysmian Group

Amministratore indipendente Non Esecutivo del Consiglio, membro del Comitato per la Sostenibilita

Dal Maggio 2016 a Maggio 2023 – Poste Italiane

Amministratore indipendente Non Esecutivo del Consiglio, membro del Comitato per le Nomine e il Governo Societario e Comitato per la Parti Correlate

Dal Ottobre 2017 a Novembre 2020 – Bank of Ireland, UK

Amministratore indipendente Non Esecutivo del Consiglio, membro del Comitato per le Nomine e Compensi e Comitato per il Comitato dei Rischi

Dal 1995 al 2015 - American Express Company

Dal 2004 al 2015 – Londra (Regno Unito) e Roma

Dal 2013 al 2015 - Senior Vice President, Country Manager Italy and Head of Card Services Central Europe & International Currency Cards

Direzione del "Consumer and SBS (Small Business Services)" business in Italia, Germania e Austria con permanenza nel ruolo di "Country Head" (Responsabile per l'Italia) e membro del Consiglio di Amministrazione per American Express Italia. Responsabile per lo sviluppo e la direzione delle strategie di espansione, col raggiungimento di notevoli risultati di crescita e conclusione di partnership commerciali nei tre mercati. Raggiungimento di un volume annuale di transazioni su carta superiore a 15 Miliardi di Dollari e di profitti annuali per 160 Milioni di Dollari. Direzione di oltre 1.500 collaboratori al servizio di oltre 1,5 milioni di Titolari.

Responsabilitá per il "International Currency Card" business basato nel Regno Unito, gestione delle attivitá commerciali globali relative ai Titolari di Carte off-shore Premium denominate in Dollari e Euro in tutto il mondo. Responsabile, come Presidente del Consiglio di Amministrazione, di Alpha Card una joint venture con il partner commerciale BNP Paribas Fortis basata in Belgio.

Dal 2010 al 2013 - Senior Vice President, Italy Country Manager

Nel ruolo di Country Head per l'Italia, Rappresentanza Legale di American Express nel mercato Italiano, con conduzione del Management Team del mercato e Presidenza del Consiglio di Amministrazione di American Express in Italia. Direzione di un programma di Pubbliche Relazioni, di rafforzamento delle procedure di conformitá alle normative e dei rapporti con gli Organi di Controllo, e di gestione delle risorse umane comportante la sostituzione di 80% del top management del mercato durante i primi due anni nel ruolo. Raggiungimento di obiettivi di crescita attraverso lo sviluppo di nuovi prodotti e la conclusione di partnership commerciali dirigendo oltre 1.000 collaboratori al servizio di oltre 800 mila Titolari. Miglioramento della quota di mercato di oltre il 2% con inversione del precedente trend di flessione, raggiungendo un volume annuale di transazioni su carta superiore a 8 Miliardi di Dollari e profitti annuali per 100 Milioni di Dollari.

Dal 2007 al 2010 - VP and GM, Global Commercial Services UK and the Netherlands and EMEA Remote Account Management

Responsabile per la crescita e lo sviluppo stretegico del "Commercial Payments" business per il Regno Unito e i Paesi Bassi, al servizio di clienti Multinazionali e di Grandi e Medie Imprese. Costituzione di un servizio centrale di "Account Management" per la regione con servizio alla clientela in 7 lingue. Responsabile per oltre 200 collaboratori nelle aree di relazione e sviluppo commerciale.

Raggiungimento di un volume annuale di transazioni su carta superiore a 7 Miliardi di Dollari e profitti annuali per 80 Milioni con rapida crescita di volume commerciale e profitti grazie al lancio di nuovi prodotti ed al miglioramento delle competenze delle risorse commerciali.

Dal 2004 al 2007 - CFO of Europe and International Partnerships and Rewards

Responsabile Finanziario per il "Proprietary Business" di American Express in Europa. Supervisione e responsabilitá diretta per tutti i processi finanziari nella regione, ivi inclusi i business relativi al programma "International Membership Rewards" ed a tutte le partnership "Co-Brand".

Responsabilitá per un volume annuale di transazioni su carta di oltre 33 Miliardi di Dollari, con un volume d'affari di 1,5 Miliardi di Dollari e profitti per oltre 200 Milioni di Dollari al servizio di oltre 5 Milioni di Titolari. Direzione di un gruppo di oltre 50 collaboratori qualificati e professionisti in materia finanziaria basati in diversi mercati. Collaborazione con l'Alta Direzione dell'Azienda alla preparazione e definizione delle strategie di sviluppo ed alla direzione delle attivitá di esecuzione e ottimizzazione di risorse e investimenti. Membro del Consiglio di Amministrazione di American Express Europa.

Dal 1995 al 2003 - New York

Dal 2000 al 2003 - Vice President, Head of Investment Planning and Financial Analysis for International

Dal 1998 al 2000 - Director, Business Travel Marketing and Pricing

Dal 1995 al 1998 - Director, Business Planning and Financial Analysis

Dal 1991 al 1995 - GE Capital, Stamford Connecticut

Investment Analyst, Corporate Finance Group

Collateral Analyst, Corporate Finance Group

Dal 1988 al 1990 - Assistant Controller, The Grand Hyatt, Taipei Taiwan (Formosa)

FORMAZIONE

2003 Finance Executive Management Program - Oxford University

1988 Boston University School of Management B.S., Business Administration / Finance

LINGUE STRANIERE Ottimo Inglese e Cinese (Mandarin)

01/03/2024

MIMI KUNG

A dynamic, pragmatic and influential Business Leader and Board Director with extensive experience predominately within the Financial Sector now looking to move back into the Executive environment. Highly adept at fostering business progression and transformation through strategic development, business planning, re-engineering activities and policy execution. Demonstrating comprehensive leadership experience to support business performance and providing pivotal input into compliance and risk controls to successfully drive an organisation forward. A leader who is not afraid to challenge the status quo, who empowers teams to be aspirational in their approach and is proficient at uniting diverse agendas to achieve exceptional results.

Key Skills

• Executive/Non-Executive Board Member: Driving corporate and organisational growth as a key member of Senior Leadership Teams and Boards; challenging decision making to drive overarching strategy and financial achievements.
• General Management: Leveraging operational and business growth strategies, financial accounting, P&L monitoring, human resource planning, customer relations and technology to drive organisational functionality.
• Business Transformation: Devising and executing business transformation strategies, capitalising on business transformation and re-engineering activities to achieve significant international growth, turnover and profitability.
• Strategic Planning and Execution: Developing country, regional and global strategies, leadership and operational infrastructures to drive the achievement of forecasts and targets in line with overarching objectives.
• Global Business Expansion: Evaluating business performance to identify and target key areas for growth; developing and implementing growth strategies through stakeholder partnerships, digital transformations and organisational efficiencies.
• Change Leadership: Leading positive adoption of organisational change through employee engagement and stakeholder management techniques.
• Team Leadership: Establishing and developing high-performance multi-disciplined teams of up to 1500 FTE, adopting a collaborative leadership style to empower individual development while fostering loyalty and brand passion.
• Relationship Management: Working with senior level stakeholders, clients and business partners and demonstrating adaptive communication, influencing and negotiation techniques to develop robust global relationships.
• Continuous Improvement Ethos: Fostering a continuous improvement culture across all teams and encouraging employees to identify and recommend operational and process improvements to enhance service efficiency and delivery.

Career History

04/2018 – Present	Independent Non-Executive Director	Prysmian Group
10/2017 – 11/2020	Independent Non-Executive Director	Bank of Ireland UK
05/2016 – 05/2023	Independent Non-Executive Director	Poste Italiane

Key Roles:

• Prysmian Group – Independent Non-Executive Director of the Board and Member of the Sustainability Committee.
• Bank of Ireland UK – Independent Non-Executive Director of the Board; Member of the Risk Committee, Nominations and Remunerations Committee.
• Poste Italiane – Independent Non-executive Director of the Board; Member of the Nominations and Corporate Governance Committee and Related Parties Committee.

Key Responsibilities:

• Ensuring that the Board of Directors establishes clear objectives and delivers agreed business and operational plans.
• Providing an independent and objective perspective supporting key strategy, performance and risk management.
• Supporting and challenging the leadership team to ensure that the Board conforms to the highest standards of corporate governance and makes appropriate decisions to meet the needs of the organisation.
• Conducting regular strategic performance reviews and scrutinising the Management Team performance against organisational objectives.
• Pivotal input into strategic planning, organisation transformation, objective setting and establishing operational frameworks and policies while ensuring ongoing regulatory and industry compliance.
• Monitoring ongoing corporate performance and ensuring the required infrastructure, frameworks and systems in place to achieve organisational aims and objectives.
• Contributing at Board and Committee meetings and providing insight and constructive input across all aspects of business performance including financial and budgets, regulatory controls and future planning.

2013 – 2015 Senior Vice President; Italy Country Manager; Head of Card Services in Central Europe & International Currency Cards

• American Express Company, Rome
• Board Chairman for American Express Italy and Country Head with leadership accountability for the Consumer and Small Business Services across Italy, Germany and Austria.
• Additional responsibility for the International Currency Card business run from UK, Singapore and Hong Kong servicing premium offshore worldwide card members (Centurion and Platinum).
• Chairman of Alpha Card the joint venture with BNP Paribas Fortis in Belgium.
• Developed and executed country growth strategy to deliver \$15 billion annual turnover and \$160 million profit.
• Achieved considerable business expansion through development and implementation of business transformation strategies.
• Motivational leadership of a team of 1,500 FTE serving 1.5+ million customers/card members.

2010 – 2013 Senior Vice President; Italy Country Manager American Express Company, Rome

• Chairman and Senior Legal Representative of American Express Italy Board and Chairman of American Express Italy Operational Risk Committee.
• Transform the business in areas of corporate governance, reputation and talent within the first two years of post while redefined and optimised growth strategy and customer engagement journey.
• Achieved a 2% market share increase in a highly competitive environment and delivered \$8 billion turnover with \$100 million profit through new partnerships and acquisition digitalisation.
• Led a team of over 1,000 FTE supporting over 1 million customers and merchants.

2007 – 2010 Vice President and General Manager – Global Services UK and Netherlands; EMEA Remote Account Management American Express Company, UK

• Executive Director on the American Express Europe Board and Member of the Operational Risk Committee.
• Led the UK and Netherlands Commercial Payments business division responsible for supporting B2B Multi-National, Large and SME customers.
• Established and developed the UK based central Remote Account Management function, leading 200 client and account management FTE servicing customers in 7 languages.
• Delivered \$7 billion annual sales and \$80 million profit and achieved consistent growth through new product launches.

2004 – 2007	CFO Europe – International Partnership & Reward	American Express Company, UK
2000 – 2003	Vice President – Head of Investment Planning and Financial Analysis for International	American Express Company, USA
1998 – 2000	Director – Business Travel Marketing and Pricing	American Express Company, USA
1995 – 1998	Director – Business Planning and Financial Analysis	American Express Company, USA
1991 – 1995	Investment and Collateral Analyst	GE Capital, USA
1998 – 1990	Assistant Controller	The Grand Hyatt, Taiwan

Education and Certifications

Training	• Sustainability/ESG – Greenhouse Emission Reduction Scope 1 to 3 • Leadership Training S1 to S4 Model • Inspiring Leadership • Financial Services European Regulations (Model 231) • Corporate Governance Policies
2003	Finance Executive Management Programme	Oxford University
1988	BSc in Business Administration and Finance	Boston University School of Management

Additional Information

References	Available on Request
Interests	Travelling and exploring new locations, cultures and cuisines; Cooking and eating good food; passionate about fashion and love old movies.
Languages	English (Native); Mandarin Chinese (Native); Italian (Conversational)
IT Skills	Microsoft Office Suite (Word, Excel, PowerPoint, Access, Outlook);

01/03/2024

Allegato B

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

II/La Kunt MINI	sottoscritto/a
	nato/a	a
ainan	província	di
Cina	).	il
05/02 /1965	residente	in
& Astel Sheet, London SW33RU, UK		لو
Via	n.
CAP	, consapevole che, ai sensi dell'art. 76
del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni
mendaci, la falsità negli atti e l'uso di atti falsi o contenenti
dati non più rispondenti a verità sono puniti ai sensi del
codice penale e delle leggi speciali in materia, in relazione
alla candidatura alla carica di Consigliere di BFF Bank S.p.A.
(la "Banca"), da parte dell'Assemblea ordinaria degli
Azionisti convocata per il 18/4/2024 ai sensi e per gli effetti
del Decreto del Ministero dell'Economia e delle Finanze n.
169/2020 (il "Decreto Fit&Proper") e del Decreto del
Ministero della Giustizia n. 162/2000, e delle ulteriori
disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

• di aver maturato un'esperienza complessiva di almeno un [triennio/quinquennio] attraverso l'esercizio di:

(a) attività di

		knowlers the fore non essentials a indivendente
Consiglic		presso
MVSMISA CIVALLE
		dal
04/2017	al	4/2024

(b) attività di

Amministratore non esecutivo e indipendente

A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

	SINO
mercati finanziari,
regolamentazione nel settore bancario e finanziario;
indirizzi e programmazione strategica;
assetti organizzativi e di governo societari;
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, q incluse le responsabilità dell'esponente in tali processi);
sistemi di controllo interno e altri meccanismi operativi;
attività e prodotti bancari e finanziari;
informativa contabile e finanziaria;
tecnologia informatica;
coordinamento, indirizzo o gestione di risorse umane tale da assicurare

un efficace svolgimento delle funzioni di coordinamento e indirizzo dei un efficace svolgimento delle tuzzioni di coorduzamento, anche e
lavori del CdA, di promozione del suo adeguato funzionamento, anche e in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo;

A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:

SI NO

adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, q acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;

esperienza maturata nella gestione di operazioni dirette a facilitare lo esperienza maturalia pestione di operazioni dirette a facilitare lo
smobilizzo, la gestione e l'incasso di crediti, in particolare nei confiniti – M di Enti erogatori di prestazioni sanitarie nonché verso la Pubblica

Amministrazione;

esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o direzione o
controllo in imprese, o gruppi di rilevanti dimensioni economiche, o X nella Pubblica Amministrazione;

capacità di lettura e di interpretazione di dati economico-finanziari capacità di lettura e on mierpretazione di amministrazione e e allanziani
acquisita tramite un'esperienza pluriennale di amministrazione e di controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;

esperienza internazionale e conoscenza dei mercati esteri, acquisite esperienza internazionale e conoscenza del mercaditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione internazionale,

A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

SI NO

000

00

business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure o services, con un know how specifico su nuovi mercati e linee di business:

mercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio d e relativa attuazione;

operazioni di finanza straordinaria e di sviluppo del business per ger del acquisizione, nonché accordi di partnership;

environmental, social and governance (ESG);

AML Anti Money Laundering

information and communication technologies, incluse l'innovazione a digitale - fintech - e la cybersecurity;

gestione e organizzazione aziendale, anche in materia di gestione di gestione e sistemi informativi - maturatazione e incentivazione di
risorse umane - ivi inclusi sistemi di remunerazione e incentivaziones.
Operation e sistemi informativi - m operation e sistemi informativi - maturata prevalentemente in ambito / bancario;

valutazione del rischio di credito e dei rischi finanziari;

NPL management;

accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione (
delle principali problematiche e degli adeguati presidi e misure sulla base di tali informazioni);

dinamiche PA;

0 6

ם מ

00

conoscenza del mercato internazionale, in particolare, con riferimento occatiza dell'Est Europa in cui operano le controllate della Banza.o. in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia);

competenze in campo giuridico ed economico-finanziario, e di gestione de l' in ambito consiliare di tematiche di rilevanza strategica;

possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore ( creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità/ ai profili di sostenibilità. Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca per business, dimensioni e complessità operativa, anche in più Paesi.

(B) REQUISITI DI ONORABILITÀ

(a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile;

(b) di non essere stat condannat con sentenza definitiva:

• 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-guater, 270-quater, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
• 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

ovvero

di essere stat condannat con sentenza definitiva:

• 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 dél codice penale;
• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;

3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo,

senza beneficiare degli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale.

In	tal	caso,	fornire	dettagli
			· 7

(c) di non essere stat sottopost a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

[ovvero

di essere stat_ sottopost_ a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, senza beneficiare degli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale.

In tal fornire dettagli caso,

(d) di non trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;

fovvero

di trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttish delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF.

• (e) di non essere stat condannat con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

lovvero

di essere stat condannat con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:

• dalla precedente lettera b), numero 1), salyo il caso dell'estinzione del reato ai sensi dell'atticolo 445, comma 2, del codice di procedura penale;
• dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

senza beneficiare degli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale.

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità;

[ovvero

(C) CRITERI DI CORRETTEZZA

(a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni

collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis, 270-ter, 270-quater, 270-quater.1, 270quinquies, 270-quinquies.1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;

(b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a .; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;

(c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;

[ovvero

di essere stat condannat_con sentenza definitiva di condanna al risarcimento dei danni per

・・ (d) di non aver riportato sanzioni amministrative per violazioni della normativa in materia societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di strumenti di pagamento;

(e) di non essere sottopost a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-quinquies, comma 3, lettera d-bis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;

(f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/2001;

[ovvero di ricoprire/aver ricoperto l'incarico di presso

attiva nel settore
a cui è stata irrogata la sanzione
Fornire eventuali alteriori
dettagli

(g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;

[ovvero

di ricoprire/aver ricoperto l'incarico di

presso un'impresa che è stata sottoposta

a

Fornire eventuali ulteriori dettagli . .

(h) di non essere stat sospes o radiat da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggett a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggett a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;

(i) di non essere stat_oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito all'idoneità

dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento;

(j) di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);

fovvero

di avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);]

(k) che non vi sono informazioni negative relative al/alla sottoscritt contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;

(l) di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i principi previsti nel Codice Etico della Banca;

(D) REQUISITI DI INDIPENDENZA

di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020.

di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di

• (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro il quarto grado: 1) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca; 3) di persone che si trovano nelle condizioni di cui alle lettere da b) a i);
• (b) essere un partecipante nella Banca;
• (c) ricoprire o avere ricoperto negli ultimi due anni presso un partecipante nella Banca o società da questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso un partecipante nella Banca o società da questa controllate;
• (d) avere ricoperto negli ultimi due anni l'incarico di esponente con incarichi esecutivi nella Banca;
• (e) ricoprire l'incarico di consigliere indipendente in un'altra banca del medesimo gruppo bancario, salvo il caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
• (f) avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso la Banca;
• (g) essere esponente con incarichi esecutivi in una società in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
• (h) intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi

esecutivi o il suo Presidente, con le società controllate dalla Banca o i relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, tali da comprometterne l'indipendenza;

(i) ricoprire o avere ricoperto negli ultimi due anni uno o più dei seguenti incarichi:

1) membro del parlamento nazionale ed europeo, del Governo o della Commissione europea;

2) assessore o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidente o componente dei consigli o delle giunte di unioni di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Città metropolitane, presidente o componente degli organi di comunità montane o isolane, quando la sovrapposizione o contiguità tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometterne l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

di non possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

lovvero

di possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

e

di non possedere i requisiti di indipendenza di cui o all'art. 2, raccomandazione 7, del Codice di Corporate Governance.

ovvero

di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una società controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo della Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto forma di partecipazione a piani di incentivazione legati alla performance aziendale, anche a base azionaria, o prevista dalla normativa vigente.

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper;

o di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell'Assemblea, nell'incarico

in BFF Bank S.p.A .;

(F) DISPONIBILITÀ DI TEMPO

• O di non poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca:
• 2 di poter dedicare adeguato tempo all'incarico tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

• di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;
• di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Società Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)

E ATTESTA

che	la	carica	di
	detenuta	nella	società
	non dà luogo a ipotesi di incompatibilità ai

sensi dell'art. 36 del Decreto Salva Italia, in quanto

_____ impegnandosi sin d'ora a produrre, su richiesta della Società, la documentazione idonea a confermare la veridicità dei dati dichiarati, oltre che ad aggiornare e integrare tempestivamente la tabella di cui sopra e, ove rilevante, a esercitare o modificare l'opzione di cui all'art. 36, comma 2-bis, del Decreto Salva Italia, mediante apposita comunicazione scritta alla Società;

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;

• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni;

• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

(1) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca - anche con strumenti informatici - nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il/La sottoscritt_autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

Il La sottoscritt_ si impegna altresi, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

01/03/2024 Milano

Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Oggetto: Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale

in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresì nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e e autocertificazioni giudiziarie autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la

necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici servizi elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• · Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• · Istituti bancari;
• Autorità di vigilanza;
• · Registro delle imprese;
• · Società di revisione;
• · Soggetti pubblici;
• · società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento della carica di amministratore;
• · Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare.

Infine, Le indichiamo che i suoi dati personali quali nome e

cognome potranno essere diffusi all'interno del nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di trattamento, di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. E fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano, 01 1031204 Per presa visione

(ANNEX B)

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

			Kunt
born in	I, the undersigned________________________
				the ally an province of Track of Transmille ( ) on US I O , 1010 , aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000,
				misrepresentation, document forgery and the use of false documents containing data no longer
				corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation
				to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary
				Shareholders' Meeting called for 18/4/2024, pursuant to and in accordance with Ministry of Economy and
			162/2000, and further applicable provisions,	Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no.
				DECLARE
				accept the above-mentioned candidacy candidacy and the possible office
to of				of the Bank, electing as of now domicile for all
				the acts relating to this position, also pursuant to and for the Supervisory Provisions, at the
			registered office of the Bank, in Via Domenichino 5, Milan,
				DECLARE
				(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA
				- to have gained an overall experience of at least [three years ] through the exercise of :
				(a) activity of ANED (Indelservlent Non-Executive DVCCANC
	21				from
	04
	(b) activity of				at
		from 04-Do
	(c) activity of				at
		from 11/2010	to
	(d) activity of				at
		from 10/20 0	to 02
				the Eightener Deeres, to possess theoretical knowledge and practical experience in more

A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YES NO
financial markets;
regulation in the banking and finance industry;
strategic guidance and planning;
organizational and corporate governance framework;
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);
internal control systems and other operating mechanisms;
banking and financial activities and products;
accounting and financial reporting;
information technology;

coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of arculation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body;

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

YES NO

.. ...

Adequate knowledge of the banking sector, the dynamics and economic-financial control methodogies, acquired through many years of experience in administration, management and control in the financial sector;

experience in the management of operations aimed at facilitating the freeing up. management and collection of receivables, in particular from healthcare providers [] and the Public Administration:

experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or 0 groups of significant economic size, or in the Public Administration;

ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional > activities, or university teaching;

international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activities over several years at a foreign institutions or bodies, companies or groups with an international orientation,

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

yes no

business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;
environmental, social and governance (ESG);
AML Anti Money Laundering
information and communication technologies, including digital innovation - fintech - and cybersecurity;
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector;
credit and financial risk assessment;
NPL management;
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards 2 and measures based on that information);
PA dynamics;
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group O operate (Poland, Czech Republic, Slovakia and Croatia);
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance;
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gained in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one country.

(B) INTEGRITY REQUIREMENTS

(a) not to be in one of the conditions of ineligibility or disqualification provided for by art. 2382 of the Italian Civil Code :

(b) not to have been convicted with final judgement to:

• 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
• 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;

3 ) imprisonment for a term of not less than two years for any involuntary crime,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

to have been convicted with final judgment to:

• 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries anthorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Penal Code;
• 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;

3) imprisonment for a term of not less than two years for any involuntary crime,

without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure.

If so, provide details

(c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;

to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure.

for

If so, provide details - - - - - - - - - - - -

(d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;

for

at the time of taking office, to be in temporary disqualification from holding management offices of legal entities and companies, or in temporary or permanent disqualification from holding administration, management and control positions pursuant to art. 144-ter, paragraph 3-of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis, of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance.

If so, provide details

(e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:

• by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;

• by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

for

to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:

• by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure
• by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure.

If so, provide details

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the loss of the requisites of integrity;

			lor
(8)				to have received the following criminal convictions and/or sanctions in-foreign countries

(C) FAIRNESS CRITERIA

(a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they
have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the
provisions on corporate and bankruptcy, banking, finance, payment services, usury, taxation,
intermediaties authorised to exercise investment services and collective savings management, markets
and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective savings
management, markets and centralised management of financial instruments, public savings, issuers, as
well as for one of the crimes envisaged by articles 270-bis, 270-quater.1, 270-quinquies, 270- quinquies. 1, 270-quinquies. 2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
Or
to have been convicted with
to
(b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a ; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no.
159/11;
or
to have been convicted with
to
・・
(c) not to have received final judgement sentencing to compensation for damages for acts carried out in the
performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrative-accounting responsibility;
or
to have been sentenced by final judgment to pay damages for __________________
(d) not to have been subject to administrative sanctions for violations of company, banking, financial, securities, insurance, anti-money laundering regulations and regulations on markets and payment instruments;
or
to have received administrative sanctions for ______________________________
their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
or
to be subject to a measure
. ﻣ
(f) not to hold, or not to have held, any office in entities operating in the banking, financial, securities markets, insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001;
Or
to hold/have held the position of
active in the sector 21
to which the sanction has been imposed.
Please provide any additional details
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Consolidated Banking Act or equivalent procedures;
Or
to hold/have held the position of
At a company that has been subjected to
(g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Please provide any additional details

associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrused by law with the management of registers and lists;

	or
to have been
	(i) not to have been subject to a negative assessment by an administrative authority of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
	or
to have been
and b);	(j) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a)
	or
and b): 1	to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a)
	(k) that there is no negative information on the undersigned contained in the Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes
	of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
	lor that the following information is stored in the Centrale Rischi (Risk Central Register)
down in the Bank's Code of Ethics;	(1) not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles laid
	or
to have

(D) INDEPENDENCE REQUIREMENTS

not to meet the independence requirements set out in art. 13 of Decree no. 169/2020.

o not to:

to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular,

• (a) being the spouse (unless legally separated), a person bound by civil union or de facto cohabitation, relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of relative of simmal whilling as 2) of the managers of the main corporate functions of the Bank; 3) of persons who are in the conditions described in letters b) to i);
• (b) be a participant in the Bank;
• (c) holding or having held in the last two years at a participant in the Bank or its subsidiaries the position of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;
• (d) having held the position of executive officer in the Bank in the last two years;
• (e) hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) having held, for more than nine of the last twelve years, positions as member of the Board of Directors of the Bank, as well as management positions at the Bank;
• (g) being an executive officer in a company in which a Director with executive authority of the Bank holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years prior to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a participant in the bank or its executive officers or its Chairman, such as to compromise independence;
• (i) hold or have held within the past two years one or more of the following positions:
  • 1 ) Member of national and European Parliament, Government or European Commission;
  • 2) regional, provincial or municipal councillor or councillor, chairman of a regional council, chairman of a province, mayor, chairman or member of a district council, chairman or member of the board of directors of consortia of local authorities, chairman or member of the boards or councils of unions of municipalities, board member or chairman of special

companies or institutions pursuant to article 114 of Legislative Decree no. 267 of 18 August 2000, mayor or councillor of metropolitan cities, chairman or member of the organs of mountain or island communities, when the overlapping or contiguity between the territorial area of reference of the body in which the above-mentioned offices are held and the territorial structure of the Bank or the banking group to which it belongs is such as to compromise its independence.

As for the independence requirements he further declares:

that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred 0 to in Art. 148, paragraph 3, of the TUF;

or

to have the independence requirements set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF;

and

That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the 0 Corporate Governance Code;

or

that it has the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code and in particular that it does not:

receive, or have received in the previous three fiscal years, from the Bank or a subsidiary or parent a) company, significant additional remuneration (compared to the "fixed" emolument as a non-executive Director of the Bank and any remuneration for participation in Committees) also in the form of participation in incentive plans linked to company performance, including share-based incentive plans, or provided for by the regulations in force.

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

not to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper

to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper 0 Decree, and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

(F) TIME AVAILABILITY

Oof not to be able to devote adequate time to the assigment given the quality of the commitment required and the functions performed at the Bank;

to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

風

not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;

0 to currently hold the following positions on management, supervisory and control bodies:

Company Office	Sector and group (banking, financial and insurance)

AND ATTEST

that the position					held in the company
does					not give rise to any
incompatibility pursuant to art. 36 of of the Salva Italia Decree,
ર્ટક
						1894 astorizion

to produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promply update and supplement the above table and, where relevant, to exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

'Milan, 01/03/2024

DSubject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

b. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities or other Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• · External consultants for business organization and corporate management, litigation management and legal assistance:
• · Banking institutions;
• · Supervisory authorities;
• · Business Registry;
• · Auditing firms;
• · Public entities;
• · Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• · Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, cancellation, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfilment. In the absence of your Data, the Company could not pursue the above purposes.

George Anagnostopoulos

Tel: +30 6948578940 Email: anagnos4444@yahoo.com https://www.linkedin.com/in/george-anagnostopoulos-8bb0844/

Non-Executive Director (NED) e Chief Risk Officer (CRO); 35 anni di esperienza nelle istituzioni finanziarie in diverse aree geografiche, con mindset internazionale; competenze nella gestione del credito e del rischio, governance aziendale e normativa, definizione della strategia, trasformazione digitale, gestione delle crisi, diversity.

Esperienza nei Board

Danske Bank International S.A. – Presidente

Banca lussemburghese, che fornisce prodotti, servizi e consulenza bancaria in materia di gestione patrimoniale e di investimento, prevalentemente rivolta ai clienti nordici residenti all'estero. La banca è stata venduta attraverso un processo di risoluzione.

Febbraio 2021 – novembre 2022. Vicepresidente dal 21 giugno, Presidente dal 22 marzo.

Fit & Proper della CSSF, sotto la supervisione della BCE.

Danske Leasing A/S. - Director

Asset Finance provider in tutta la regione nordica (con il marchio Nordania), di proprietà del gruppo Danske Bank. Uno dei principali fornitori di soluzioni di leasing e finanziamento per autoveicoli e attrezzature per clienti privati e aziendali. Maggio 2018 – settembre 2022.

Fit & Proper della FSA danese

Fire Group SpA – Non-Executive Director. (Milano)

Financial Services Provider, consulenza, gestione del credito e degli incassi. Presidente del Comitato Investimenti. Membro del Comitato Rischi, Sostenibilità e Controllo. Luglio 2019 – Aprile 2022.

Advisory Committee Member: Pinewood American Int'l School of Thessaloniki, Grecia

Consulenza in merito alla fusione della Pinewood American International School di Salonicco con l'Anatolia College. Giugno 2019 – presente.

Woolworths Financial Services (WFS) – Non-Executive Director

WFS era una joint venture, di proprietà di Barclays e Woolworths, che offriva carte di credito (credit & store) e prestiti personali a ca. 2 milioni di clienti sudafricani. Woolworths è il più grande rivenditore al dettaglio in Sud Africa.

Comitato Rischi e Compliance – Presidente;

Comitato Etico e Sociale – Presidente;

Comitato Finanza – Membro;

Comitato Remunerazione - Membro. Dicembre 2013 – Aprile 2016;

Fit & Proper della South African Reserve Bank.

Esperienza Professionale:

02/23 – present: McKinsey & Company

Advisor, EMEA Risk & Resilience Practice

05/16 – 12/22: Danske Bank Copenhagen, Denmark

Group Chief Risk Officer (interim) – a riporto del CEO di Gruppo 04/2021 – 12/2021

Alla guida di tutte le attività di gestione del rischio per il gruppo Danske Bank, inclusi credito, mercato, liquidità e tutti i rischi non finanziari. Membro o comunque inserito nella maggior parte dei comitati a livello di management e di consiglio di amministrazione della Banca. Gestiva oltre 750 persone in diversi paesi.

Group Head, Retail Credit Risk Management (dal 05/2016) & Banking Chief Risk Officer, (Banking Nordic CRO dal 05/2018 & Banking Denmark CRO dal 05/2020), Senior Advisor del CRO di Gruppo 01/22 - 12/22

09/13 – 04/16: Barclays Bank Johannesburg, South Africa

Chief Risk Officer, Retail & Business Bank, Barclays Africa

03/10 – 06/13: Standard Chartered Bank Singapore

Chief Risk Officer, Consumer Bank, West hemisphere, Londra 04/11 – 06/13

Chief Credit Officer, Global Retail Lending, Singapore 03/10 – 03/11

06/05 – 02/10 GE Capital / GE Money Londra, UK

GE Capital, Global Banking, Risk Operations / Join Venture Leader 01/09 – 02/10

GE Capital Global Banking, Banking Risk Leader – Chief Credit Officer 01/08 – 12/08

GE Money, Global Risk Leader, Auto Loans/Sales Finance/Personal Loans 07/06 – 12/07

GE Money Europe, EMEA Mortgage Risk Leader 06/05 – 06/06

02/02 – 05/05 Deutsche Bank Milano, Italia

Clienti Privati & Asset Management, Country Chief Credit & Risk Officer

10/88 – 01/02 Citigroup / Citibank Grecia, Germania, Uk e Italia

Citigroup, Italy, Consumer Bank, Country Credit & Risk Director

Milano 05/99 – 01/02

Citibank, EMEA, Consumer Bank, Business Risk Review, Regional Director EMEA

Londra 03/98 – 04/99

Citibank, Germany, Bank Cards, Credit & Risk Director, Francoforte 03/95 – 02/98

Citibank, Greece, Bank Cards, Credit & Risk Director, Atene 04/91 – 02/95

Citibank, Greece, Retail & Commercial Banking, Management Associate, Thessaloniki 10/88 - 03/91

10/86 – 10/88 Greek Air Force Servizio militare obbligatorio

01/86 – 06/86 Commission of the European Communities, Brussels: tirocinio di 6 mesi presso la Direzione Generale Bilanci

Formazione:

• MBA, The University of Georgia, Athens, GA,USA Specializzazione in International Business e Commercial Banking. 1985
• Bachelor of Science, Fairleigh Dickinson University, Teaneck, NJ, USA Specializzazione in Economia e Finanza. 1984
• Diploma, Kalamaria High School, Thessaloniki, Grecia. 1980

Lingue: Inglese, Italiano e Greco (madrelingua)

Dati Personali

• Allenatore di basket giovanile
• Membro della Greek Cadet National Basketball Team, 1977
• Cittadinanza greca

Milano, 01/03/2024

George Anagnostopoulos

Tel: +30 6948578940 Email: anagnos4444@yahoo.com https://www.linkedin.com/in/george-anagnostopoulos-8bb0844/

Non-Executive Director (NED) & Chief Risk Officer (CRO); 35 years of experience in many global financial institutions & geographies, with an international mindset; expertise in Credit & Risk Management, Corporate & Regulatory Governance, Strategy Setting, Digital Transformation, Crisis Management, Cultural Diversity

Board Experience

Danske Bank International S.A. – Chairman

Fully licensed bank in Luxembourg, providing full banking, asset management & investment products, services & advice to Nordic clients residing abroad. Bank was sold through a proper resolution process. Feb 2021 – Nov 2022. Vice Chairman as of 06-21, Chairman as of 03-22Fit & Proper by CSSF, under ECB supervision

Danske Leasing A/S. - Director

Asset Finance provider in the whole of the Nordic region (under the brand Nordania), owned by Danske Bank group. A major provider of Automotive & Equipment Leasing & Financing solutions for Personal and Business customers. May 2018 – Sept. 2022

Fit & Proper by the Danish FSA

Fire Group SpA – Non-Executive Director. Location: Milan area, Italy

Provider of Financial Services, Consulting, Credit & Collections Management. Investment Committee Chairman. Risk, Sustainability & Control Committee Member. July 2019 – April 2022.

Advisory Committee Member: Pinewood American Int'l School of Thessaloniki, Greece

Advising on the merger of Pinewood American International School of Thessaloniki with Anatolia College. June 2019 - present

Woolworths Financial Services (WFS) – Non-Executive Director

WFS was a joint venture, owned by Barclays and Woolworths, offering credit & store cards and personal loans to ca. 2 m customers in South Africa. Woolworths is the biggest retailer in South Africa. Risk & Compliance Committee - Chairman, Social & Ethics Committee - Chairman, Finance Committee - Member, Remuneration Committee - Member. Dec 2013 – April 2016 Fit & Proper by the South African Reserve Bank

Work Experience:

02/23 – present: McKinsey & Company

External Advisor, EMEA Risk & Resilience Practice

05/16 – 12/22: Danske Bank Copenhagen, Denmark

Group Chief Risk Officer (interim) – Reporting to the group CEO 04/2021 – 12/2021 Leading all Risk Management activities for the Danske Bank group, including Credit, Market, Liquidity & all Non-Financial Risks. Member or participant of most top leadership & board level committees of the bank. Leading 750+ people in a number of countries.

Group Head, Retail Credit Risk Management (as of 05/2016) & Banking Chief Risk Officer, (Banking Nordic CRO as of 05/2018 & Banking Denmark CRO as of 05/2020), Senior Advisor to the Group CRO 01/22 - 12/22

09/13 – 04/16: Barclays Bank Johannesburg, South Africa

Chief Risk Officer, Retail & Business Bank, Barclays Africa

03/10 – 06/13: Standard Chartered Bank Singapore

Chief Risk Officer, Consumer Bank, West hemisphere, London 04/11 – 06/13

Chief Credit Officer, Global Retail Lending, Singapore 03/10 – 03/11

06/05 – 02/10 GE Capital / GE Money London, UK

GE Capital, Global Banking, Risk Operations / Join Venture Leader 01/09 – 02/10

GE Capital Global Banking, Banking Risk Leader – Chief Credit Officer 01/08 – 12/08

GE Money, Global Risk Leader, Auto Loans/Sales Finance/Personal Loans 07/06 – 12/07

GE Money Europe, EMEA Mortgage Risk Leader 06/05 – 06/06

02/02 – 05/05 Deutsche Bank Milan, Italy

Private Clients & Asset Management, Country Chief Credit & Risk Officer

10/88 – 01/02 Citigroup / Citibank Greece, Germany, UK, Italy

Citigroup, Italy, Consumer Bank, Country Credit & Risk Director, Milan 05/99 – 01/02

Citibank, EMEA, Consumer Bank, Business Risk Review, Regional Director EMEA,

London 03/98 – 04/99

Citibank, Germany, Bank Cards, Credit & Risk Director, Frankfurt 03/95 – 02/98

Citibank, Greece, Bank Cards, Credit & Risk Director, Athens 04/91 – 02/95

Citibank, Greece, Retail & Commercial Banking, Management Associate, Thessaloniki 10/88 - 03/91

10/86 – 10/88 Greek Air Force Two - year mandatory military service

01/86 – 06/86 Commission of the European Communities, Brussels: 6-month traineeship in the General Directorate of Budgets

Academic Qualifications:

• Master of Business Administration, The University of Georgia, Athens, GA, USA. Specialization in International Business and Commercial Banking. 1985
• Bachelor of Science, Fairleigh Dickinson University, Teaneck, NJ, USA. Major in Economics & Finance. 1984
• High School Diploma, Kalamaria High School, Thessaloniki, Greece. 1980

Languages: English, Italian & Greek

Personal:

• Licensed Youth Basketball Coach
• Member of the Greek Cadet National Basketball Team, 1977
• Greek (EU) citizen

cr

MA

DICHIARAZIONE

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

Il sottoscritto Georgios Anagnostopoulos, nato a Komotini, Grecia provincia di Rodopi (GRE), il 28 / 04 / 1962, residente in Glyfada, Athens (GRE), Via Diadochou Pavlou n. 46, CAP 16675, consapevole che, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti falsi o contenenti dati non più rispondenti a verità sono puniti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 18 aprile 2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di Non Executive Director della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

di aver maturato un'esperienza complessiva di almeno un triennio/1 attraverso l'esercizio di2:

• (a) attività di Credit & Risk Management & as Chief Risk Officer presso Citibank, Deutsche Bank, GE Capital, Standard Chartered Bank, Barclays Bank, Danske Bank dal 10 / 1988 al 11 / 2022;
• (b) attività di Senior Advisor / Management Consulting presso McKinsey & Company dal 02/2023 ad oggi;
• A.1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

	ol	IVO
mercati finanziari;	X
regolamentazione nel settore bancario e finanziario;	X
indirizzi e programmazione strategica;	X
assetti organizzativi e di governo societari;	X
gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);	X
sistemi di controllo interno e altri meccanismi operativi;	X
attività e prodotti bancari e finanziari;	X
informativa contabile e finanziaria;		X
tecnologia informatica;	X
coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace	1

¹ Quinquennio nel caso del Presidente del Consiglio di Amministrazione o dell'Amministratore Delegato. Triennio nel caso di Amministratore non esecutivo e/o indipendente.

² Per maggiori informazioni sui requisiti di professionalità richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai relativi paragrafi, degli "Orientamenti per gli Asionisti sulla composizione qualitativa del Consiglio di Amninistrazione e per la predisposizione della lista del Consiglio di Amministrazione", disponibili sul sito internet della Banca all'indirizzo https://nvestor.bff.com/, ovvero al Questionario.

svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adeguato funzionamento, anche in termini di circolazione delle informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo3;

A.2 - come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno uno dei seguenti requisiti:

	ਡੀ	NO
adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite X un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;
esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di X prestazioni sanitarie nonché verso la Pubblica Amministrazione;
esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;		X
capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;		X
esperienza internazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione internazionale,
A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:
	ਨੀ	NO
business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;
mercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa attuazione;	X
operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;	X	J
environmental, social and governance (ESG);	X
AML Anti Money Laundering	X
information and communication technologies, incluse l'innovazione digitale - fintech - e la cybersecurity;	X
gestione e organizzazione aziendale, anche in materia di gestione di risorse umane - ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi informativi - maturata prevalentemente in ambito bancario;		X

³ Requisito rilevante per il solo Presidente del Consiglio di Amministrazione.

valutazione del rischio di credito e dei rischi finanziari;	X
NPL management;	X
accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e degli adeguati presidi e misure sulla base di tali informazioni);		X
dinamiche PA;		X
conoscenza del mercato internazionale, in particolare, con riferimento ai mercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia);	X
competenze in campo giuridico ed economico-finanziario, e di gestione in ambito consiliare di tematiche di rilevanza strategica4;		×
possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostenibilità. Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca	×

(B) REQUISITI DI ONORABILITÀ

(a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile6;

per business, dimensioni e complessità operativa, anche in più Paesi3.

• di non essere stat_ condannat_ con sentenza definitiva: (b)
  • l ) bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio. di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
  • 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
  • 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (c) di non essere stat_sottopost a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;
• (d) di non trovarsi, all'atto dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma

⁴ Conoscenza richiesta solo per il Presidente.

³ Conoscenza richiesta solo per l'Amministratore Delegato.

⁶ Cfr. att. 2382 c.: "Non può essere noninato amminato decade dal suo ufficio, l'interdetto, l'interdetto, l'inabilitato, il fullito, o chi è stato condannato ad una pena che importa l'interdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi.'

3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;

• (e) di non essere stat_ condannat_ con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità:

(C) CRITERI DI CORRETTEZZA

• (a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis, 270-ter, 270-quater.1, 270-quater.1, 270-quinquies, 270-quinquies.1, 270-quinquies.2, 270sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;
• (b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;
• (c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;
• (d) di non aver riportato sanzioni amministrative per violazioni della normativa in materia societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di strumenti di pagamento;
• (e) di non essere sottopost_a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilazza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e). 67-ter, comma 1, lettera e). 108, comma 3, lettera d-bis). 114-quinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;
• (f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D.lgs. n. 231/2001;
• (g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
• (h) di non essere stat sospes o radiat da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggett a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggett_a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
• di non essere stat oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito (i) all'idoneità dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento;
• di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b); (i)
• (k) che non vi sono informazioni negative relative al/alla sottoscritt_ contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;
• (1) nel Codice Etico della Banca;

(D) REQUISITI DI INDIPENDENZA

X di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di non:

• (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro il quarto grado: 1) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca'; 3) di persone che si trovano nelle condizioni di cui alle lettere da b) a i);
• (b) essere un partecipantes nella Banca;
• (c) ricoprire o avere ricoperto negli ultimi due anni presso un partecipante nella Banca o società da questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso un partecipante nella Banca o società da questa controllate;
• (d)
• (e) ricoprire l'incarico di consigliere indipendente in un'altra banca del medesimo gruppo bancario, salvo il caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
• (f) Amministrazione della Banca, nonché di direzione presso la Banca;
• (g) essere esponente con incarichi esecutivi in una società in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
• (h) intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, con le società controllate dalla Banca o i

⁷ Per tali si intendono: i responsabili della funzione di conformità alle norme, della funzione di controllo dei rischi e della funzione di revisione interna, e il dirigente preposto alla gestione finanziaria della società (Chief Financial Officer), nonché il dirigente preposto alla redazione dei documenti contabili societari previsto dall'articolo 154-bis del TUF.

⁸ Per "partecipane" si intende un sogetto che controlla o eservita l'influenza notevole sulla Banca o che detiene partecipazioni che attribuiscono una quota dei diritti di voto o del capitale della Banca pari ad almeno il 10%.

relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, tali da comprometterne l'indipendenza9;

• (i) ricoprire o avere ricoperto negli ultimi due anni uno o più dei seguenti incarichi:
  • 1) membro del parlamento nazionale ed europeo, del Governo o della Commissione europea:
  • 2) assessore o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidente o componente dei consigli o delle giunte di unioni di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Città metropolitane, presidente o componente degli organi di comunità montane o isolane, quando la sovrapposizione o contiguità tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometterne l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

di non possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF10;

ovvero

X di possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

e

D di non possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance11.

a) coloro che si trovano nelle condizioni previste dall'articolo 2382 del codice civile;

⁹ La relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "sulla base di due parametri:

a. continuità: oltre sei mesi di durata, e

b. soglia del 10% massimo:

del fatturato dell'azienda o dello studio professionale a cui il consigliere appartiene, ovvero

del reddito del consigliere stesso come persona fisica.

Il Consiglio valuta il rispetto di tale soglia sulla base di un'auto-certificazione resa dal Consigliere.

Nel caso del Consigliere che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio valuta la significatività delle relazionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengono a importanti della Banca e del Gruppo, anche indipendentente dai parametri quantitativi sopra indicati.

¹⁰ Cfr. Art. 148, comma 3, del TUF: "Non possono essere eletti sindaci e, se eletti, decadono dall'ufficio:

b) il coninge, i parenti e gli affini entro il quarto grado degli amministratori, il coninistratori, il coniuge, i parenti e gli affini entro il quarto grado degli amministratori delle società da questa che la controllano e di quelle sotoposse a comune controllo:

c) coloro che sono legati alla società da questa controllate od alle società che la controllano od a quelle sottoposte a comune controllo overo agli amninistratori della società e ai soggetti di cui alla lettera b) da rapporti di lavoro autonomo o subordinato ovvero da altri rapporti di natura patrimoniale o professionale che ne compromettano l'indipendenza."

¹¹ Cfr. art. 2, Codice di Corporate Governance: "Le circostanze che compromettere, l'indipendenza di un amministratore sono almeno le seguenti:

a) se è un azionista significativo della società;

b) se è, o è stato nei precedenti tre esercizi, un amministratore esecutivo o un dipendente:

della società, di una società da essa controllata avente rilevanza strategica o di una società sottoposta a comune controllo;

di un azionista significativo della società;

c) se, direttamente o indirettamente (ad esempio attraverso società controllate o delle quali sia anninistratore esecutivo, o in quanto partner di uno studio professionale o dì una società di consulenza), ha, o ha avuto nei tre esercizi precedenti, una significativa relazione commerciale, finanziaria o professionale:

^- con la società da essa controllate, o con i relativi amministratori esecutivi o il top management;

^- con un soggetto che, anche insieme ad altraverso un patto parasociale, controlla la società; o, se il controllante è una società o ente, con i relativi amministratori esecutivi o il top management;

d) se riceve, o ha ricevuto nei precedenti, da parte della società, di una sua controllata o della società controllante, una significativa reminerazione aggiuntiva rispetto al compenso fisso per la carica e a quello previsto per la partecipazione ai comitati raccomandati dal Codice o previsti dalla normativa vigente;

e) se è stato amministratore della società per più di nove esercizi, anche non consecutivi, negli ultimi dodici esercizi;

ovvero

X di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una società controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo della Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto forma di partecipazione a piani di incentivazione legati alla performance aziendale, anche a base azionaria, o prevista dalla normativa vigente.

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

X di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper:

□ di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell'Assemblea, nell'incarico in BFF Bank S.p.A.;

(F) DISPONIBILITÀ DI TEMPO

• di non poter dedicare adeguato tempo all'incarico tenuto conto dell'impegno richiesto e delle funzioni svolte nella Banca;
• X di poter dedicare adeguato tenuto conto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

DIVIETO DI INTERLOCKING (G)

• X di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;
• □

Società	Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)
A T THE THE COLLECT I

(H) ALTRI REQUISITI

• continuità: oltre sei mesi di durata, e
• soglia del 10% massimo:
  • del fatturato dell'azienda o dello studio professionale a cui l'amministratore appartiene, ovvero
  • del reddito dell'amministratore stesso come persona fisica.

Nel caso dell'amministratore che è anche parteer di uno studio professionale o di una società di consulenza, il Consiglio di Amministrazione valuta la significatività delle relazioni professionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno della società di consulenza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendentemente dai parametri quantitativi sopra indicati.

t) se riveste la carica di amministratore esecutivo in amministratore esecutivo della società abbia an incarico di amministratore:

g) se è socio o amministratore di un'entità appartenente alla rete della società incaricata della revisione legale della società:

h) se è uno stretto familiare di una persona che si trovi in una delle situazioni di cui ai precedenti punti."

Tutti i componenti dell'organo di controllo sono in possesso dei requisiti di indipendenza previsti dalla raccomandazione 7 per gi amministratori

Con riferimento alla significatività delle relazioni di c) si segnala che la relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

Il Collegio sindacale valuterà il rispetto di tale soglia sulla base di un'auto-certificazione resa dall'amministratore.

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs. n. 165/2001 e successive modifiche e integrazioni;
• di non incorrere in situazioni di incompatibilità ai sensi della Legge n. 60/1953 e successive modifiche e integrazioni;
• di non essere in una delle situazioni di cui all'art. 2390 cod. civ. (essere socio illimitatamente responsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi attività in concorrenza con quelle esercitate dalla Banca).

TRATTAMENTO DEI DATI PERSONALI (I)

• di aver preso visione dell'informativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli effetti del Regolamento (UE) 2016/679 e della normativa nazionale, che i dati raccolti siano trattati/diffusi dalla Banca -- anche con strumenti -- nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il/La sottoscritt autorizza la Banca, ai sensi e per gli effetti di cui all'art. 71, comma 4, del D.P.R. n. 445/00, a verificare presso le competenti amministrazioni la veridicità di quanto dichiarato.

Il/La sottoscritt si impegna altresì, se richiesto, a produrre la documentazione idonea a confermare la veridicità dei dati dichiarati, nonché a comunicare eventuali fatti che dovessero modificare il contenuto della dichiarazione resa.

Milano, 01 / 03 / 2024

Il dichiarante

Georgios Anagnostopoulos

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"). La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del trattamento di cui all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresì nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@bff.com

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• Adempimenti societari; 1.
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR).

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti titolari del trattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaborativi strettamente collegati alla Sua attività quali:

• · Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari: .
• Autorità di vigilanza;
• . Registro delle imprese;
• Società di revisione; .
• Soggetti pubblici; .
• · società controllate e collegate ai sensi dell'art. 2359 c.c. per trattamenti connessi al conferimento della carica di amministratore;
• · Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte.

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titolare. Infine, Le indichiamo che i suoi dati personali quali nome e cognome potranno essere diffusi all'interno del nostro sito internet.

f. Trasferimento dei dati personali in un Paese Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

g. Periodo di Conservazione

I Dati saranno conservati in modo completo per tutto il periodo del rapporto societario, successivamente, i Dati saranno conservati per un periodo di dieci anni ai fini di ottemperare agli obblighi di legge. La Società può procedere con l'ulteriore conservazione di parte dei Dati per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

h. Diritti dell'Interessato

La informiamo che, ai sensi degli artt. 15 e ss. del GDPR, ha facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. È fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligatoria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano, 01 / 03 / 2024

Per presa visione

Georgios Anagnostopoulos

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned Georgios Anagnostopoulos, born in Komotini, Greece, province of Rodopi (GRE) on 28 / 04 / 1962, aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for April, 18 2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of Non Executive Director of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

• to have gained an overall experience of at least three years1 through the exercise of 2:
  • (a) activity of Credit & Risk Management & as a Chief Risk Officer at Citibank, Deutsche Bank, GE Capital, Standard Chartered Bank, Barclays Bank, Danske Bank from 10 / 1988 to 1 / 2022;
  • (b) activity of Management Consultant / Senior Advisor at McKinsey & Company from 02 / 2023 to today;
• A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

	YES	NO
financial markets:	X
regulation in the banking and finance industry;	X
strategic guidance and planning;	X
organizational and corporate governance framework;	X
risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);	X
internal control systems and other operating mechanisms;	X
banking and financial activities and products;	X
accounting and financial reporting;		X

¹ Five years in the case of candidates for the Board of Directors of Chief Executive Officer. Three years in the case of candidates for the position of Non-Executive Director.

² For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Quantitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://it.bffgroup.com/.

information technology;	X
coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of
the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body':

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least one of the following requirements:

	YES	NO
Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector;	X
experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers and the Public Administration;	X
experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;		X
ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;		X
international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activities over several years at foreign institutions or bodies, companies or groups with an international orientation.	X

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

	VHS	NO
business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;		X
financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;	X
extraordinary finance and business development transactions by acquisition, as well as partnership agreements;	X
environmental, social and governance (ESG);	X
AML Anti Money Laundering	X

³ Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

information and communication technologies, including digital innovation - fintech - and cybersecurity;	X
business management and organization, including human resources management - including remuneration and incentive systems, operations and information systems - mainly in the banking sector;		X
credit and financial risk assessment;	X
NPL management;	X
bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);		X
PA dynamics;		X
knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);	X
skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4;		×
possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gained in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one country'.	X

(B) INTEGRITY REQUIREMENTS

• (a) not to be in one of theligibility or disqualification provided for by art. 2382 of the Italian Civil Code 6:
• (b) not to have been convicted with final judgement to:
  • 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater. 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) = imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
  • 3) imprisonment for a term of not less than two years for any involuntary crime,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CEO only.

⁶ See art. 2382 Italian Civil Code: " A disqualified person, a bankrupt, or a person who has been sentenced to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercuse offices, cannot be appointed as a director, and if appointed, is removed from office."

1

• (c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;
• (d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;
• (e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

(f) = not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the loss of the requisites of integrity;

(C) FAIRNESS CRITERIA

• (a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, payment services, usury, taxation, intermediaries authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-quater.1, 270-quinquies, 270quinquies. 1, 270-quinquies. 2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Criminal Code;
• (b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a .; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;
• (c) = not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrativeaccounting responsibility;
• (d) not to have been subject to administrative sanctions of company, banking, financial, securities, insurance, anti-money laundering regulations on markets and payment instruments;
• (e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies,

paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;

• (f) insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001;
• (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures;
• (h) = not to have been suspended from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by law with the management of registers and lists;
• (i) of the representative as part of authorisation procedures provided for by the provisions on corporate, banking, financial, securities and insurance matters and by the rules on markets and payment services;
• (i) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b);
• (k) that there is no negative information on the undersigned contained in the Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
• (1) not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles laid down in the Bank's Code of Ethics;

(D) INDEPENDENCE REQUIREMENTS

• not to meet the independence requirements set out in art. 13 of Decree no. 169/2020. 口
• to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular, not x to:
  • (a) relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of the Bank's executive officers; 2) of the managers of the main corporate functions of the Bank'; 3) of persons who are in the conditions described in letters b) to i);
  • (b) be a participants in the Bank;
  • (c) of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;

These are defined as: the heads of the anti-money lanction, the regulatory compliance function, the risk control finction, and the internal audit function, and the executive in charge of the company's financial Officer), as well as the executive in charge of the preparation of corporate accounting documents required by Article 154-bis of the TUF.

^{8 &}quot; Participant" is defined as a person who controls or exercises significant influence over the Bank or who holds interests that allocate at least 10% of the voting rights or capital of the Bank.

• (d) having held the position of executive officer in the Bank in the last two years;
• (e) hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) having held, for more than nine of the last twelve years, positions as member of the Board of Directors of the Bank, as well as management positions at the Bank;
• (g) being an executive officer in a company in which a Director with executive authority of the Bank holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years prior to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a participant in the bank or its executive officers or its Chairman, such as to compromise independence 9;
• hold or have held within the past two years one or more of the following positions: (i)
  • 1) Member of national and European Parliament, Government or European Commission;
  • 2) regional, provincial or municipal councillor or councillor, chairman of a regional council, chairman of a province, mayor, chairman or member of a district council, chairman or member of the board of directors of consortia of local authorities, chairman or member of the boards or councils of unions of municipalities, board member or chairman of special companies or institutions pursuant to article 114 of Legislative Decree no. 267 of 18 August 2000, mayor or councillor of metropolitan cities, chairman or member of the organs of mountain or island communities, when the overlapping or contiguity between the territorial area of reference of the body in which the above-mentioned offices are held and the territorial structure of the Bank or the banking group to which it belongs is such as to compromise its independence.

As for the independence requirements he further declares:

0 in Art. 148, paragraph 3, of the TUF10;

or

to have the independence requirements set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, × paragraph 3, of the TUF;

and

Of the director's own income as an individual.

The business relationship, which took place in the previous year, will be considered "significant" on the basis of two parameters: continuity: more than six months duration, and

^10% maximum threshold: b.

the turnover of the firm or professional practice to which the director belongs, or

The Board assesses compliance with this threshold based on a self-certification provided by the Director.

In the case of a Director who is also a partner in a pofessional firm or consulting firm, the Board assesses the significance of professional relationships that may have an effect on his or her postion and role within the firm or that, in any event, relate to important Bank and Group transactions, even independently of the quantitative parameters set out above.

¹⁰ See Article 148, paragraph 3, of the TUF: "The following may not be elected as auditors and, if elected, shall forfeit their office: (a) those who are in the conditions set forth in Article 2382 of the Civil Code;

⁽b) the spouse, relatives and kin within the fourth degree of the company, the directors, spouse, relatives and kin within the fourth degree of kin of the directors of company, companies that control the control the company and companies subject to common control:

⁽c) those who are related to the companies controlled by it or companies controlling it or companies under common control or to the directors of the company and persons referred to in subparagraph (b) by self-employment relationships or other relationships of a patrimonial or professional nature that compromise their independence."

That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code11:

X that it has the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code and in particular that it does not:

a) receive, or have received in the previous three fiscal years, from the Bank or a subsidiary or parent company, significant additional remuneration (compared to the "fixed" emolument as a non-executive Director of the Bank and any remuneration for participation in Committees) also in the form of participation in incentive plans linked to company performance, including share-based incentive plans, or provided for by the regulations in force.

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

X Decree:

0 and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

TIME AVAILABILITY (F)

• Dof not to be able to devote adequate time to the assignment given the quality of the commitment required and the functions performed at the Bank;
• to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionnaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

• not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;
• 0 to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)

AOTHER REQUIREMENTS

¹¹ See Article 2, Corporate Governance Code: "Circumstances or appear to compromise, a director's independence include at least the following:

⁽a) if he/she is a significant shareholder of the company;

⁽b) if he/she is, or has been in the previous three fiscal years, an executive director or employee:

^- of the company, of a strategically important subsidiary of the company under common control;

^- of a significant shareholder of the company:

c) if he or she, directly or indirectly (e.g., through subsidiaries or of which he or she is an executive director, or as a partner in a professional firm or consulting firm), has, or has had in the previous three fiscal years, a significant commercial, financial, or professional relationship:

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(H) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to propriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

Milan, 01/03/2024

The registrant

Georgios Anagnostopoulos

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

h. Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations:
• 1. Anti-money laundering obligations;
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• · External consultants for business organization and corporate management, litigation management and legal assistance;
• Banking institutions; .
• Supervisory authorities;
• Business Registry; .
• . Auditing firms;
• Public entities; .
• · Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• · Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a complaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

Milan, 01 / 03 / 2024

For reading

Georgios Anagnostopoulos

Fabienne Baker Menetrey

Curriculum Vitae

Carriera di Executive presso Citi e State Street Bank con una vasta esperienza maturata in ambito finanza, tesoreria, rischio, strategia e M&A. Da dicembre 2022 Independent Non-Executive Director di Bank of Africa UK e Presidente dell'Audit Committee.

2017- 2021

CFO e membro del Comitato Esecutivo di State Street Bank International GmbH (Monaco).

I 28 anni precedenti passati in Citi (Svizzera, Ungheria, Sud Africa e New York), come Regional CFO & Treasurer e come Direttore Business Planning & Analysis presso la sede centrale.

Negli ultimi due anni, Membro Fondatore e Tesoriere di Kwanele Sud Africa, un'organizzazione che mira a combattere la violenza domestica di genere utilizzando tecnologie all'avanguardia (app telefonica e intelligenza artificiale) e co-fondatore di Working Moms Academy, organizzazione che supporta le donne nella gestione del loro work-life balance.

Leader affermata, decisa pragmatica e creativa. Sa gestire il personale, ha assunto e sviluppato i migliori talenti in tutti i paesi in cui ha lavorato. Ha una leadership "concreta e visionaria" al tempo stesso ed è agente di cambiamento.

Dic. 2022 – Oggi Bank of Africa United Kingdom, Londra

Independent Non-Executive Director, Presidente del Comitato Audit (PRA approved SMF11).

2017 - giugno 2021 State Street Bank International GmbH (SSBI), Monaco

CFO e Membro del Consiglio di Gestione Esecutivo (approvato da BCE e BaFin). Membro del Consiglio di Vigilanza e del Comitato Rischi di State Street Luxembourg (terminato a fine 2019, a seguito della fusione con SSBI).

State Street è uno dei maggiori servicer e gestori di asset istituzionali al mondo, con sede principale a Boston. In Europa è presente con SSBI a Monaco.

• · Responsabile di tutte le funzioni finanziarie (350 dipendenti) per SSBI. Germania e le sue filiali: Italia, Francia, Svizzera, Paesi Bassi, Austria, Lussemburgo, Regno Unito e Polonia (importante centro di elaborazione a livello globale).
• · Project Leader per l'integrazione di State Street Francia e Lussemburgo, le ultime due filiali indipendenti in Europa.
• · Gestione del rischio e interazioni con le autorità regolatorie.

lmpasse Pre de la Cure 9, 1679 Villaraboud, Switzerland fabiennebaker@gmail.com

2015 - Dicembre 2016 Citibank N.A. New York

Direttore Pianificazione e Analisi con piena responsabilità degli annunci delle trimestrali e di tutte le presentazioni finanziarie ufficiali.

2006 - 2015 Citigroup Svizzera, Zurigo

2006 – 2015: Country CFO e Membro del Consiglio di Amministrazione Esecutivo.

2013 - 2015: Country Treasurer & EMEA Private Bank Treasurer.

2010 - 2013: responsabilità come CFO per Citibank Jersey.

Board Member del Trust e Fondo Pensione.

Presidente di tre società Holding di Citigroup.

CEO ad interim per il primo trimestre 2015. Ha ricoperto regolarmente il ruolo di vice CEO.

Citi Svizzera è una delle banche private più grandi del Gruppo e la sua attività si svolge al servizio di grandi multinazionali svizzere, filiali di aziende internazionali, istituzioni finanziarie e fondi pensione.

Il fatturato dei clienti ammonta a circa 1 miliardo di dollari. In qualità di Tesoriere, ha gestito un bilancio di 20 miliardi di dollari in Svizzera e altri 30 miliardi di dollari nella Private Bank EMEA.

• · E' stata consulente di fiducia dell'azienda e ricoperto il ruolo di vice amministratore delegato.
• · Avviato e guidato un importante progetto per rinnovare l'infrastruttura e l'operatività di Citi Svizzera con un conseguente risparmio annuo sui costi di 25 milioni di dollari.
• · Gestito la vendita del business Diners Card.

2002 - 2006 Citigroup Africa subsahariana, Johannesburg

Regional CFO/Controller

Citi ha una presenza in Africa, al servizio di organizzazioni multinazionali e ONG in tutta la regione.

Responsabile finanza e controllo dei prodotti per 11 paesi, fra i quali, i più importanti, erano Sud Africa e Nigeria. Ha avuto la gestione di un budget di entrate che aumentava a doppia cifra ogni anno - raggiungendo infine i 400 milioni di dollari, pur mantenendo il miglior rapporto di efficienza all'interno di Citi. Principali risultati:

• · Riduzione del personale finanziario da 65 a 45, centralizzando reporting aziendale su prodotto e controllo a Johannesburg, modello poi implementato successivamente in altre regioni.
• · Gestione degli aumenti di capitale in diversi paesi e alcune dismissioni.
• · Miglioramento del rapporto di Citi con le autorità regolatorie, in Sud Africa e Senegal in particolare,

2000 - 2002 Citigroup Ungheria, Budapest

Direttore finanziario

Come tale ha gestito l'integrazione di una banca locale recentemente acquisita (EKB) e ha contribuito al successo dell'acquisizione del business consumer di ING Ungheria.

1988 - 1999 Citigroup Svizzera, Zurigo

Varie posizioni in ambito Finanza, Sviluppo Prodotto, Controllo Prodotto e Controllo Indipendente, passando dal ruolo di contabile di prodotto a quello di vice CFO di EMEA Private Bank.

l progetti gestiti includevano lo sviluppo e il lancio di prodotti islamici e la creazione di speciali veicoli. Ha lavorato inoltre per un anno nel settore fiduciario.

1982 – 1986 Arthur Andersen, Ginevra e Londra, Audit & Consulting

Ha gestito un'ampia varietà di clienti, principalmente istituti commerciali e finanziari. Inclusa attività di consulenza, valutazioni M&A e ristrutturazione aziendale.

1979 - 1981 SUPRA Health Insurance, Lausanne

Management Trainee, a supporto della direzione generale

FORMAZIONE

MBA, INSEAD, Fontainebleau, Francia Laurea in Economia e Commercio, HEC, Losanna, dove ha ottenuto il "Premio Jean Golay"

Attualmente studia psicologia, Yale University (on-line)

Lingue: madrelingua francese, inglese fluente, tedesco fluente, spagnolo base Hobby e interessi: danza e coreografia, opera, yoga, vela e viaggi

Former International Bank Executive at Citi and State Street with extensive experience in finance, treasury, risk, strategy and M&A, in Switzerland, Hungary, South Africa, New York and Germany. Since December 2022, I am an Independent Non-Executive Director of Bank of Africa UK and Chair of the Audit Committee.

Between 2017 and 2021, I was the CFO of State Street Bank International GmbH and a member of the Executive Board. For the previous 28 years, I worked for Citi across different geographies as well as at the Head Office in New York. I was country CFO in Hungary, regional CFO in Africa, CFO and Treasurer in Switzerland (with regional Private Bank coverage). At the Head Office, I was Director of Business Planning & Analysis.

In the last couple of years, I have been a founding board member and treasurer of Kwanele South Africa, an organization that aims to combat gender based domestic violence using state of the art technology (telephone app and artificial intelligence) and I am a co-founder of Working Moms Academy, supporting women in managing their careers and families.

An accomplished leader, I am decisive, pragmatic and creative. I enjoy people management and have hired and developed top talents in all the countries I worked in. My key skills are being hands-on and visionary at the same time, as well as being a change agent.

EMPLOYMENT

2017- June 2021 State Street Bank International GmbH (SSBI), Munich

CFO and member of the Executive Management Board

Member of the Supervisory Board and Risk Committee of State Street Luxembourg (until end 2019 when it was merged into SSBI)

State Street is one of the world's largest servicer and manager of institutional assets, with Head Quarters in Boston USA. It has its European footprint through SSBI in Munich, Germany.

In charge of all finance functions (350 staff) for SSBI Germany and its branches: Italy, France, Switzerland, Netherlands, Austria, Luxembourg, UK and Poland (a major processing centre for State Street globally)

I led the projects of integration of State Street France and Luxembourg, the last two independent subsidiaries in Europe, into SSBI

· Critical role in Risk Management and interactions with regulators (Joint regulator ECB and countries)

Impasse Pre de la Cure 9, 1679 Villaraboud, Switzerland fabiennebaker@gmail.com

2015 - Dec 2016

Citibank N.A. New York

Director of Planning & Analysis

Primary responsibility for quarterly earnings announcements and all official financial presentations

2006 - 2015 Citigroup Switzerland, Zurich

2006 ~ 2015: Country CFO and Member of Executive Management Board

2013 - 2015: Country Treasurer and EMEA Private Bank Treasurer

2010 - 2013: CFO responsibility for Citibank Jersey

Board member of Trust companies and the Pension Fund

Chairman of three Citigroup Holding companies

Interim CEO for the country for the 1st quarter 2015. Regularly acted as deputy CEO

Citi Switzerland is one of Citi's largest Private Bank location and has sizable Corporate Bank and Markets businesses serving major Swiss multinationals, subsidiaries of international companies, financial institutions and pension funds.

Clients' revenue is around USD1bn. As Treasurer, I managed a balance sheet of USD20bn in Switzerland and another USD30bn in EMEA Private Bank.

Gained position of key trusted advisor to the business and acted as deputy CEO

Initiated and led a major project to revamp Citi Switzerland's infrastructure and operating platform, resulting in USD25m yearly cost savings

Sale of Diners Card business and management of the Transitional Services Agreement

2002 - 2006 Citigroup Sub-Saharan Africa, Johannesburg

Regional CFO / Controller

Citi is a prominent foreign bank in Africa, serving multinational organizations and NGOs across the region.

I was responsible for finance and product control for 11 countries, the largest being South Africa and Nigeria. Accountable for a revenue budget that increased by double digits each year ultimately reaching USD400m - while keeping the best efficiency ratio within Citi.

Key accomplishments include:

· Reduced the finance staff from 65 to 45, by centralizing corporate reporting and product control in Johannesburg, a model implemented later in other regions

• Managed processes for capital increases in several countries and some divestitures
• Improved Citi's relationship with regulators, in South Africa and Senegal in particular

Impasse Pre de la Cure 9, 1679 Villaraboud, Switzerland fabiennebaker@gmail.com

2000 - 2002

Citigroup Hungary, Budapest

Country CFO

My responsibility included the integration of a newly acquired local corporate bank (EKB). I also participated in the successful acquisition of ING Hungary's consumer business.

1988 - 1999 Citigroup Switzerland, Zürich

Various positions in Finance, Product Development, Product Control and Independent Control. I progressed from a product accountant role to Deputy CFO for EMEA Private Bank.

My projects included the development and launch of Islamic products and the creation of special purpose vehicles. Worked in Trust business for one year.

1982 - 1986 Arthur Andersen, Geneva and London, Audit & Consulting

Wide variety of clients, mainly trading and financial institutions. Consulting engagements included M&A valuations and corporate structuring.

1979 - 1981 SUPRA Health Insurance, Lausanne

Management Trainee, supporting general management

EDUCATION

MBA, INSEAD, Fontainebleau, France

BA in Business and Economics, HEC, Lausanne, Switzerland; awarded "Prize Jean Golay" for best overall results

Currently studying psychology, Yale University, on-line course

PERSONAL

Languages: French mother tongue, fluent English, proficient German and learning Spanish

Hobbies and interests: dance and choreography, opera, yoga, sailing and travel

Impasse Pre de la Cure 9, 1679 Villaraboud, Switzerland fabiennebaker@gmail.com

Allegato B

DICHIARAZIONE

[1/La		sottoscritto/a			Fabienne		Martine		Marguerite		Baker-
Menetrey										nato/a	a
		Billens				provincia	di
( Switzerland ).			il			19 / 12			residente		س
	Villaraboud							(Switzerland			Via
Impasse Pre de la Cure					n.	9 , CAP 1979

(artt. 46 e 47 del D.P.R. 28 dicembre 2000, n. 445)

consapevole che, ai sensi dell'art. 76 del D.P.R. 28 dicembre 2000, n. 445 le dichiarazioni mendaci, la falsità negli atti e l'uso di atti falsi o contenenti dati non più rispondenti ai sensi del codice penale e delle leggi speciali in materia, in relazione alla candidatura alla carica di Consigliere di BFF Bank S.p.A. (la "Banca"), da parte dell'Assemblea ordinaria degli Azionisti convocata per il 804/2024 ai sensi e per gli effetti del Decreto del Ministero dell'Economia e delle Finanze n. 169/2020 (il "Decreto Fit&Proper") e del Decreto del Ministero della Giustizia n. 162/2000, e delle ulteriori disposizioni vigenti,

DICHIARA

di accettare la suddetta candidatura e l'eventuale carica di Consigliere d'Amministrazione della Banca, eleggendo sin d'ora domicilio per tutti gli atti relativi a tale carica, anche a norma e per gli effetti delle Disposizioni di Vigilanza, presso la sede legale della Banca, in Via Domenichino 5, a Milano,

(A) REQUISITI DI PROFESSIONALITÀ E CRITERI DI COMPETENZA

• di aver maturato un'esperienza complessiva di almeno un [triennio/quinquennio'] attraverso l'esercizio di --
  • (a) attività di Direttore Finanziario e Membro del consiglio di amministrazione esecutivo presso State Street Bank International GmbH in Munich, Germany dal Gen 2017 al

Giugno 2021;

• (b) attività di Direttore Finanziario e Membro del consiglio di amministrazione esecutivo presso Citibank (Switzerland) AG in Zurich, Switzerland dal 2006 al Ott 2015;
• (c) South Africa, Johannesburg, South Africa dal 2002 al 2006;
• (d) attività di Direttore Finanziario presso Citibank Hungary dal Gen 2000 al 2002;
• A 1 come previsto dal Decreto Fit&Proper, di essere in possesso di conoscenze teoriche ed esperienza pratica in più di uno dei seguenti ambiti:

¹ Quinquennio nel caso del Presidente del Consiglio di Amministrazione o dell'Amministratore Delegato. Triennio nel caso di Amministratore non esecutivo e/o indipendente.

² Per maggiori informazioni sui requisiti di professionalità richiesti per ciascun ruolo, si rinvia alla Sezione 5.3, e ai relativi paragrafi, degli "Orientamenti per gli Azionisti sulla composizione qualitativa del Consiglio di Amministrazione e per la predisposizione della lista del Consiglio di Amministrazione", disponibili sul sito internet della Banca all'indirizzo https://investor.blf.com[@], overo al Questionario.

mercati finanziari:

regolamentazione nel settore bancario e finanziario;

indirizzi e programmazione strategica;

assetti organizzativi e di governo societari;

gestione dei rischi (individuazione, valutazione, monitoraggio, controllo e mitigazione delle principali tipologie di rischio della Banca, incluse le responsabilità dell'esponente in tali processi);

sistemi di controllo interno e altri meccanismi operativi;

attività e prodotti bancari e finanziari;

informativa contabile e finanziaria;

tecnologia informatica;

coordinamento, indirizzo o gestione di risorse umane tale da assicurare un efficace svolgimento delle funzioni di coordinamento e indirizzo dei lavori del CdA, di promozione del suo adegnato funzionamento, anche in termini di circolazione delle 0 informazioni, efficacia del confronto e stimolo alla dialettica interna, nonché di adeguata composizione complessiva dell'organo3;

A.2 come previsto dal Regolamento del Consiglio di Amministrazione della Banca, di essere in possesso di almeno nno dei seguenti requisiti:

adeguata conoscenza del settore bancario, delle dinamiche e del sistema economico-finanziario, della regolamentazione bancaria e finanziaria e, soprattutto, delle metodologie di gestione e di controllo dei rischi, acquisita tramite un'esperienza pluriennale di amministrazione, direzione e controllo nel settore finanziario;

esperienza maturata nella gestione di operazioni dirette a facilitare lo smobilizzo, la gestione e l'incasso di crediti, in particolare nei confronti di Enti erogatori di prestazioni sanitarie nonché verso la Pubblica Amministrazione;

esperienza di gestione imprenditoriale e di organizzazione aziendale acquisita tramite un'attività pluriennale di amministrazione, direzione o controllo in imprese, o gruppi di rilevanti dimensioni economiche, o nella Pubblica Amministrazione;

capacità di lettura e di interpretazione di dati economico-finanziari acquisita tramite un'esperienza pluriennale di amministrazione e controllo in imprese, o di esercizio di attività professionali, o di insegnamento universitario;

esperienza internazionale e conoscenza dei mercati esteri, acquisite attraverso lo svolgimento di attività imprenditoriali o professionali pluriennali presso istituzioni estere o enti, imprese o gruppi a vocazione internazionale,

A.3 come previsto dagli esiti dell'autovalutazione annuale del Consiglio di Amministrazione, di essere in possesso di almeno una delle seguenti ulteriori conoscenze specifiche:

2

business in cui la Banca e le sue controllate operano, avuto riguardo anche alle sue evoluzioni prospettiche, e, quindi, con comprovata esperienza nei settori securities

0

D

D

D

D

D

D

0

D

K

ロ

³ Requisito rilevante per il solo Presidente del Consiglio di Amministrazione,

services, payment infrastructure services, con un know how specifico su nuovi mercati e linee di business;

inercati finanziari e programmazione strategica, consapevolezza degli indirizzi strategici aziendali o del piano industriale di un ente creditizio e relativa attuazione;

operazioni di finanza straordinaria e di sviluppo del business per acquisizione, nonché accordi di partnership;

environmental, social and governance (ESG);

AML Anti Money Laundering

information and communication technologies, incluse l'innovazione digitale fintech - e la cybersecurity;

gestione e organizzazione aziendale, anche in materia di gestione di risorse umane - ivi inclusi sistemi di remunerazione e incentivazione, operation e sistemi informativi - maturata prevalentemente in ambito bancario;

valutazione del rischio di credito e dei rischi finanziari;

NPL management;

accounting bancario (informativa contabile e finanziaria, interpretazione dei dati finanziari di un ente creditizio, individuazione delle principali problematiche e degli adeguati presidi e misure sulla base di tali informazioni);

dinamiche PA;

conoscenza del mercato internazionale, in particolare, con riferimento ai inercati dell'Est Europa in cui operano le controllate della Banca e, in generale, il Gruppo BFF (Polonia, Repubblica Ceca, Repubblica Slovacca, e Croazia);

competenze in campo giuridico ed economico-finanziario, e di gestione in ambito consiliare di tematiche di rilevanza strategica4;

possesso di una specifica competenza, preferibilmente acquisita in posizioni di vertice di società operanti in ambito internazionale, in materia creditizia, finanziaria, mobiliare o assicurativa, maturata attraverso esperienze di lavoro in posizione di adeguata responsabilità per un periodo non inferiore a un quinquennio nel settore creditizio, bancario e di specifico riferimento del business della Banca, con sensibilità ai profili di sostemibilità, Analoghe esperienze possono essere maturate anche in imprese comparabili con la Banca per business, dimensioni e complessità operativa, anche in più Paesi 5.

(B) REQUISITI DI ONORABILITÀ

• (a) di non trovarsi in una delle condizioni di ineleggibilità o decadenza previste dall'art. 2382 del codice civile6:
• (b) di non essere stat_condannat con sentenza definitiva:
  • l ) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di

⁴ Conoscenza richiesta solo per il Presidente.

³ Conoscenza richiesta solo per l'Amministratore Delegato.

⁶ CJr. ad. 2382 c.c.: "Non può essere noministratore, e se nominato decade dal suo ufficio. I'inabilitato, il fellito, o chi è stato condannato ad una pena che impora l'imerdizione, anche temporanea, dai pubblici uffici o l'incapacità ad esercitare uffici direttivi,"

emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;

• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
• 3) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto non colposo, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

[ovvero

di essere stat condannat con sentenza definitiva:

• 1) a pena detentiva per un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, assicurativa, di servizi di pagamento, antiriciclaggio, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli artt. 270-bis, 270-ter, 270-quater, 270quater.1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, e 640 del codice penale;
• 2) alla reclusione, per un tempo non inferiore a un anno, per un delitto contro la pubblica amministrazione, contro la fede pubblica, contro il patrimonio, in materia tributaria;
• 3)

senza beneficiare degli effetti della riabilitazione e della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale.

In fornire dettagli caso.

(c) di non essere stat_ sottopost_ a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, fatti salvi gli effetti della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

ovvero

di essere stat_ sottopost_ a misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs. n. 159/11, e successive modificazioni ed integrazioni, senza beneficiare degli effetti-della riabilitazione e della revoca della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale.

In tal fornire caso. dettagli

(d) di non trovarsi, all'atto dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF;

[ovvero

di trovarsi, all'atto dell'assunzione dell'incarico, in stato di interdizione temporanea dagli uffici direttivi delle persone giuridiche e delle imprese, ovvero di interdizione temporanea o permanente dallo svolgimento di funzioni di amministrazione, direzione e controllo ai sensi dell'articolo 144-ter, comma 3, del TUB e dell'articolo 190-bis, commi 3 e 3-bis, del TUF, o in una delle situazioni di cui all'articolo 187-quater del TUF.

In tal caso, fornire dettagli

• (e) di non essere stat_ condannat_ con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:
  • dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
  • dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

fatti salvi gli effetti della riabilitazione e della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale;

Tovvero

di essere stat_ condannat_con sentenza definitiva su richiesta delle parti, ovvero a seguito di giudizio abbreviato una delle pene previste:

• dalla precedente lettera b), numero 1), salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale;
• dalla precedente lettera b), numeri 2) e 3), nella durata in essi specificata, salvo il caso dell'estinzione del reato ai sensi dell'articolo 445, comma 2, del codice di procedura penale,

senza beneficiare degli effetti della riabilitazione e della sentenza per abolizione del reato ai sensi dell'articolo 673, comma 1, del codice di procedura penale.

תו	tal	caso,	fomire	dettagh

(f) di non aver riportato in Stati esteri condanne penali o altri provvedimenti sanzionatori per fattispecie corrispondenti a quelle che comporterebbero, secondo la legge italiana, la perdita dei requisiti di onorabilità;

[ovvero

di aver riportato le seguenti condanne penali e/o provvedimenti in Stati-esteri (8):

(C) CRITERI DI CORRETTEZZA

:1

(a) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a un reato previsto dalle disposizioni in materia societaria e fallimentare, bancaria, finanziaria, di servizi di pagamento, di usura, antiriciclaggio, tributaria, di intermediari abilitati all'esercizio dei servizi di investimento e delle gestioni collettive del risparmio, di mercati e gestione accentrata di strumenti finanziari, di appello al pubblico risparmio, di emittenti, nonché per uno dei delitti previsti dagli articoli 270-bis, 270-ter, 270-quater.1, 270-quater.1, 270-quinquies.1, 270-quinquies.1, 270-quinquies.2, 270sexies, 416, 416-bis, 416-ter, 418, 640 del codice penale;

[ovvero

di essere stat_ condannat_ con

ਤ

(b) di non aver riportato condanne penali irrogate con sentenze anche non definitive, sentenze anche non definitive che applicano la pena su richiesta delle parti ovvero a seguito di giudizio abbreviato, decreti penali di condanna, ancorché non divenuti irrevocabili, e misure cautelari personali relative a delitti diversi da quelli di cui alla lettera a.; applicazione, anche in via provvisoria, di una delle misure di prevenzione disposte dall'Autorità giudiziaria ai sensi del D.lgs n. 159/11;

[ovvero di essere stat_ condannat_ con a

(c) di non aver riportato sentenze definitive di condanna al risarcimento dei danni per atti compiuti nello svolgimento di incarichi in soggetti operanti nei settori bancario, finanziario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento; sentenze definitive di condanna al risarcimento dei danni per responsabilità amministrativo-contabile;

[ovvero

di essere stat_condannat con sentenza definitiva di condanna al risarcimento dei dami per

(d) di non aver riportato sanzioni amministrative per violazioni della normativa societaria, bancaria, finanziaria, mobiliare, assicurativa, antiriciclaggio e delle norme in materia di mercati e di

[ovvero

di aver riportato sanzioni amministrative per

strumenti di pagamento;

(e) di non essere sottopost a provvedimenti di decadenza o cautelari disposti dalle Autorità di vigilanza o su istanza delle stesse; provvedimenti di rimozione disposti ai sensi degli articoli 53- bis, comma 1, lettera e), 67-ter, comma 1, lettera e), 108, comma 3, lettera d-bis), 114-guinquies, comma 3, lettera dbis), 114-quaterdecies, comma 3, lettera d-bis), del TUB, e degli articoli 7, comma 2-bis, e 12, comma 5-ter, del TUF;

[ovvero di essere sottopost_a provvedimento : آ (f) di non ricoprire o aver ricoperto incarichi in soggetti operanti nei settori bancario, dei mercati e dei valori mobiliari, assicurativo e dei servizi di pagamento cui sia stata irrogata una sanzione amministrativa, ovvero una sanzione ai sensi del D lgs, n. 231/2001:

	ovvero
	di ricoprire/aver ricoperto l'incarico di
	attiva nel settore presso
	a cui è stata irrogata la sanzione
	Fornire eventuali ulteriori dettagli ;]
	(g) di non ricoprire o aver ricoperto incarichi in imprese che siano state sottoposte ad amministrazione straordinaria, procedure di risoluzione, fallimento o liquidazione coatta amministrativa, rimozione collettiva dei componenti degli organi di amministrazione e controllo, revoca dell'autorizzazione ai sensi dell'articolo 113-ter del TUB, cancellazione ai sensi dell'articolo 112-bis, comma 4, lettera b), del TUB o a procedure equiparate;
	ovvero
	di ricoprire/aver ricoperto l'incarico di
	presso un'impresa che è stata sottoposta
	Fornire eventuali ulteriori dettagli ;]
	(h) di non essere stat sospes_o radiat_ da albi, cancellazione (adottata a titolo di provvedimento disciplinare) da elenchi e ordini professionali irrogate dalle Autorità competenti sugli ordini professionali medesimi; ovvero di non essere soggett_ a misure di revoca per giusta causa dagli incarichi assunti in organi di direzione, amministrazione e controllo; ovvero di non essere soggett_ a misure analoghe adottate da organismi incaricati dalla legge della gestione di albi ed elenchi;
	ovvero
	di stat essere
	(i) di non essere stat_ oggetto di valutazione negativa da parte di un'Autorità amministrativa in merito all'idoneità dell'esponente nell'ambito di procedimenti di autorizzazione previsti dalle disposizioni in materia societaria, bancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercati e di servizi di pagamento; ovvero di essere stat
(1)	di non avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b); ovvero
	di avere indagini e procedimenti penali in corso relativi ai reati di cui alle lettere a) e b);]
	(k) che non vi sono informazioni negative relative al/alla sottoscritt contenute nella Centrale dei Rischi istituita ai sensi dell'articolo 53 del TUB; per informazioni negative si intendono quelle, relative all'esponente anche quando non agisce in qualità di consumatore, rilevanti ai fini dell'assolvimento degli obblighi di cui all'articolo 125, comma 3, del medesimo testo unico;
	ovvero
	che nella Centrale Rischi sono contenute le seguenti informazioni 7

(1) di non aver tenuto comportamenti che pur non costituendo reati, siano in contrasto con i principi previsti nel Codice Etico della Banca:

	[ovvero
di aver

(D) REQUISITI DI INDIPENDENZA

di non possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020. C

di possedere i requisiti di indipendenza di cui all'art. 13 del Decreto n. 169/2020, e, in particolare, di

• (a) essere coniuge non legalmente separato, persona legata in unione civile o convivenza di fatto, parente o affine entro il quarto grado: 1) del Presidente del Consiglio di Amministrazione e degli esponenti con incarichi esecutivi della Banca; 2) dei responsabili delle principali funzioni aziendali della Banca'; 3) di persone che si trovano nelle condizioni di cui alle lettere da b) a i);
• essere un partecipantes nella Banca; (b)
• (c) ricoprire o avere ricoperto negli ultimi due anni presso un partecipante nella Banca o società da questa controllate incarichi di Presidente del Consiglio di Amministrazione o di esponente con incarichi esecutivi, oppure avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso un partecipante nella Banca o società da questa controllate;
• (d) avere ricoperto negli ultimi due anni l'incarico di esponente con incarichi esecutivi nella Banca;
• (e) ricoprire l'incarico di consigliere indipendente in un'altra banca del medesimo gruppo bancario, salvo il caso di banche tra cui intercorrono rapporti di controllo, diretto o indiretto, totalitario;
• (f) avere ricoperto, per più di nove anni negli ultimi dodici, incarichi di componente del Consiglio di Amministrazione della Banca, nonché di direzione presso la Banca;
• (g) essere esponente con incarichi esecutivi in una società in cui un Consigliere con incarichi esecutivi della Banca ricopre l'incarico di consigliere di amministrazione o di gestione;
• (h) intrattenere, direttamente, indirettamente, o avere intrattenuto nei due anni precedenti all'assunzione dell'incarico, rapporti di lavoro autonomo o subordinato ovvero altri rapporti di natura finanziaria, patrimoniale o professionale, anche non continuativi, con la Banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, con le società controllate dalla Banca o i relativi esponenti con incarichi esecutivi o i loro presidenti, o con un partecipante nella banca o i relativi esponenti con incarichi esecutivi o il suo Presidente, tali da comprometterne l'indipendenza9;

^? Per tali si intendono: i responsabili della funzione antiriciclaggio, della funzione di conformità alle norme, della funzione di controllo dei rischi e della funzione di revisione in dirigente preposto alla gestione finanziaria della società (Chief Financial Officer), nonché il dirigente proposto alla redazione dei documenti contabili societari previsto dall'articolo 154-bis del TUF.

⁸ Per "partecipante" si intende un soggetto che controlla o esercita l'influcira notevolo sulla Banca o che deliene partecipazioni che attribuiscono una quota dei diritti di voto o del capitale della Banca pari ad almeno il 10%.

⁹ La relazione commerciale, intercorsa nell'esercizio preccento, verrà ritenuta "significativa" sulla base di due parametri:

a. continuità: oltre sei mosi di durata, e

b. soglia del 10% massimo:

• (i) ricoprire o avere ricoperto negli ultimi due anni uno o più dei seguenti incarichi:
  • 1) membro del parlamento uazionale ed europeo, del Governo o della Commissione europea;
  • 2) assessore o consigliere regionale, provinciale o comunale, presidente di giunta regionale, presidente di provincia, sindaco, presidente o componente di consiglio circoscrizionale, presidente o componente del consiglio di amministrazione di consorzi fra enti locali, presidente o componente dei consigli o delle giunte di comuni, consigliere di amministrazione o presidente di aziende speciali o istituzioni di cui all'articolo 114 del decreto legislativo 18 agosto 2000, n. 267, sindaco o consigliere di Città metropolitane, presidente o componente degli organi di comunità montane o isolane, quando la sovrapposizione o contiguità tra l'ambito territoriale di riferimento dell'ente in cui sono ricoperti i predetti incarichi e l'articolazione territoriale della Banca o del gruppo bancario di appartenenza sono tali da comprometterne l'indipendenza.

Quanto ai requisiti di indipendenza dichiara inoltre:

0 di non possedere i requisti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF10;

[ovvero

di possedere i requisiti di indipendenza di cui all'art. 147-ter, comma 4, come richiamato dall'art. 148, comma 3, del TUF;

e

di non possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance .

del reddito del consigliere sicsso come persona fisica.

Il Consiglio valuta il rispetto di tale soglia sulla base di un'auto-certificazione resa dal Consigliere.

a) coloro che si trovano nelle condizioni previste dall'articolo 2382 del codice civile;

11 Cfr. ari. 2, Codico di Corporate Governance che compromettono, o appaiono compromettere, l'indipendenza di un amministratore sono almeno le seguenti:

se è un azionista significativo della società,

• b) se è, o è stato nei precedenti tre esercizi, un amministratore esecutivo o un dipendente:
  • della società, di una società da essa controllata avente rilevanza strategica o di una società sottoposta a comune controllo:
  • di un azionista significativo della società:
• c) se, divelamente o indirettamente (ad esempio atraverso società controllate o delle quali sia amninistratore esecutivo, o in quanto parmer di uno studio professionale o dì una società di consulenza), ha, o ha avuto nei tre esercizi precedenti, una significativa relazione commerciale, finanziaria o professionale:
  • con la società o le società da essa controllate, o con i relativi amministratori esecutivi o il top management:
  • con un soggetto che, anche insienerso un patto parasociale, controlla la società: o. se il controllante è una società o ente, con i relativi amministratori esecutivi o il top management.
• d) se riceve, o ha ricevulo nei precedenti tre esercià, di una sua controliata o della società controllanz, una significativa reminerazione aggiuntiva rispetto al compenso fisso per la carica per la parecipazione ai comitati raccomandati dal Codice o previsti dalla normativa vigente:
• e) se è stato amministratore della società per più di nove esercizi, anche non consecutivi, negli ultimi dodici esereizi;
• f) se riveste la carica di amministratore esecutivo in amministratore esecutivo della socieda abbia un incarico di amministratore:
• g) se è socio o amministratore di un'entià appartenente alla rele della società incaricata della revisione legale della società:

Tutti i componenti dell'organo di controllo sono in possesso dei requisiti di indipendonza previsi dalla raccomandazione 7 per gi amministratori.

Con riferimento alla significatività delle relazioni di c) si segrala che la relazione commerciale, intercorsa nell'esercizio precedente, verrà ritenuta "significativa" sulla base di due parametri:

del fatturato dell'azionda o dello studio professionale a cui il consigliere appartiene, ovvero

Nel caso del Consigliere che è anche partner di uno studio professionale o di una società di consulcoza, il Consiglio valua la significatività delle relazioni professionali che possono avere un clicito sulla sua posizione e sul ruolo all'interno della società di consulerza o che, comunque, attengono a importanti operazioni della Banca e del Gruppo, anche indipendente dai parametri quantitativi sopra indicati,

¹⁰ Cfr. Art. 148, comma 3, del l'UF: "Non possono essere eletti sindaci e, se eletti, decadono dall'ufficio:

b) il coniuge, i pareni e gli affini entro il quarto grado della società, gli amministratori, il coniuge, i parent e gli affini entro il quarto grado degli amministratori delle società de la controllate, delle società che la controllano e di quelle soloposte a comune controllo:

ci coloro che sono legati alla società da questa controllate od alle società che la controllano od a quelle cotoposte a comune controllo ovvero agli amministratori della società e ai soggetti di cui alla lettera h) da rapporti di lavoro autorionao ovvero da altri rapporti di nutura patrimoniale o professionale che ne compromettano l'indivendenza."

h) se è uno stretto familiare di una persona che si trovi in una delle situazioni di cui ai precedenti punti."

lovvero

di possedere i requisiti di indipendenza di cui all'art. 2, raccomandazione 7, del Codice di Corporate Governance e, in particolare, di non:

a) ricevere, o aver ricevuto nei precedenti tre esercizi, dalla Banca o da una società controllata o controllante, una significativa remunerazione aggiuntiva (rispetto all'emolumento "fisso" di Consigliere non esecutivo della Banca e all'eventuale compenso per la partecipazione ai Comitati) pure sotto forma di partecipazione a piani di incentivazione legati alla performance aziendale, anche a base azionaria, o prevista dalla normativa vigente.

DICHIARA, INOLTRE

(E) LIMITI AL CUMULO DEGLI INCARICHI

di non superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 c 19 del Decreto Fit&Proper;

O di superare i limiti di cumulo d'incarichi ai sensi degli artt. 17, 18 e 19 del Decreto Fit&Proper, e, per l'effetto, di impegnarsi a dimettersi dagli incarichi che determinano il superamento del limite stesso entro 30 giorni dalla data dell'eventuale nomina, da parte dell'Assemblea, nell'incarico in BFF Bank S.p.A .;

DISPONIBILITÀ DI TEMPO (F)

• di non poter dedicare adeguato tempo all'incarico tenuto della qualità dell'impegno richiesto e delle funzioni svolte nella Banca;
  • di poter dedicare adeguato tempo all'incarico tenuto conto dell'impegno richiesto e delle funzioni svolte nella Banca, come risulta dal questionario di verifica dei requisiti degli esponenti aziendali;

(G) DIVIETO DI INTERLOCKING

di non ricoprire cariche in imprese o gruppi di imprese concorrenti ai sensi dell'art. 36 del D.L. n. 201/2011, convertito dalla Legge n. 214/2011, operanti nei mercati del credito, assicurativi e finanziari;

di ricoprire attualmente i seguenti incarichi in organi gestionali, di sorveglianza e di controllo:

Società	Carica	Settore e gruppo di appartenenza (bancario, finanziario e assicurativo)
BANK OF AFRICA. UK	Committee	Consigliere/ Presidente Audit Bancario, sul mercato africano
Kwanele C.I. C.	Consigliere	No profit, charity, servizi sociali in Sud Africa

E ATTESTA

che la carica di Consigliere e Presidente del Comitato Audit detenuta nella società in Bank of Africa, UK non dà luogo a ipotesi di incompatibilità ai sensi dell'art. 36 del Decreto Salva Italia, in quanto focalizzata sul mercato africano con prodotti (trade finance) completamente diversi da quelli di BFF, impegnandosi sin d'ora a produrre, su richiesta della Società, la documentazione idonea a confermare

Nel caso dell'amministratore che è anche partner di uno studio professionale o di una società di consulenza, il Consiglio di Amministrazione valuta la significatività dello relazionali che possono avere un effetto sulla sua posizione e sul ruolo all'interno dello studio o della società di consulenza o che, comunque, attengeno a importanti della Banca e del Gruppo, unche indipendentemente dai parametri quantitativi sopra indicati.

continuità: oltre sei mesi di durata, e

soglia del 10% massimo;

del fatturato dell'azienda o dello studio professionale a cui l'amministratore appartiene, ovvero

del reddito dell'amministratore stesso come persona fisica.

Il Collegio sindacale voluterà il rispetto di tale soglia sulla base di un'auto-certificazione resa dall'amministratore.

verilicità dei dali dichiarati, oltre che ad aggiornare e integrare tempestivamente la tabella di cui sopra e, ove rilevante, a escreitare o modificare l'opzione di cui all'art 36, comma 2-bir, del Decreto Salva Italia, mediante apposita comunicazione scritta alla Società;

(H) ALTRI REQUISITI

• di non incorrere in situazioni di incompatibilità prevista per i pubblici dipendenti ai sensi e per gli effetti del D.Lgs.n. 165/2001 e successive modifiche e integrazioni:
• di non incorrere in situazioni di incompatibilità ai sensi dell'art. 6 della Legge n. 60/1953 e successive modifiche e integrazioni,
• di non essere in una delle situazioni di cui all'art 2390 cod. civ (essere socio illimitatamente . rcsponsabile o amministratore o direttore generale in società concorrenti con la Banca, ovvero di esercitare per conto proprio o di terzi allività in concorrenza con quelle esercitate dalla Banca).

(1) TRATTAMENTO DEI DATI PERSONALI

• di aver preso visione dell'infornativa di cui all'art.13 del Regolamento (UE) 2016/679 in calce alla presente dichiarazione, e
• di autorizzare, ai sensi e per gli elletti del Regolamento (JE) 2016/679 e della normaliva nazionale, che i dali raccotti siano tratati/diffusi dalla Banca - anche con strumenti informatici - nell'ambito del procedimento di nomina per il quale la presente dichiarazione viene resa.

Il/La solloscritt_ autorizza la Banca, ai sensi e per gli etterti di cui all'art 71, comma 4, del D.P R n. 445/00, a verificate presso le competenti amministrazioni la voridicilà di quanto dichiarato.

IlfLa sotoscritt_ si impegna altrest, se richiesto, a produre la documentazione idonea a confermare la veritticità dei dati dichiarati, nonclié a comunicare eventuali falti che dovessero modificare il contenuto della dichiarazione resa

Il dichiarante

pacer 20102 /2024

Oggetto: Informativa al trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Gentile Signora / Egregio Signore,

ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, (in seguito "GDPR" o "Regolamento") e ai sensi del Decreto Legislativo 30 giugno 2003, n.196 ( in seguito il "Codice"), La informiamo che i Suoi dati personali (di seguito anche i "Dati) formeranno oggetto, nel rispetto della normativa sopra richiamata e conformemente agli obblighi di riservatezza cui è ispirata l'attività della nostra Società, del all'art. 4 del Regolamento. Desideriamo in particolare informarLa di quanto segue:

a. Dati relativi al Titolare

Titolare dei trattamenti è BFF Bank S.p.A., con sede legale in Via Domenichino, 5, 20149 Milano MI (in seguito anche per brevità il "Titolare" o la "Società").

Il Titolare ha altresi nominato un Responsabile per la Protezione dei Dati Personali (Data Protection Officer) raggiungibile al seguente indirizzo mail: DPO@loff.com.

b. Dati personali raccolti

I dati personali che La riguardano - raccolti e trattati dalla Società - sono a titolo esemplificativo e non esaustivo nome, cognome, data e luogo di nascita, sesso, codice fiscale, indirizzo di residenza, recapiti telefonici e informatici, coordinate bancarie, il suo documento d'identità, dati relativi alla famiglia e autocertificazioni giudiziarie e autocertificazioni sul suo stato di persona politicamente esposta.

c. Finalità e Base giuridica del Trattamento

La raccolta ed il trattamento dei Dati riferiti all'Interessato sono effettuati al fine di consentire a questa Società di condurre le seguenti attività:

• 1. Adempimenti societari;
• 1. Adempimenti antiriciclaggio;
• 1. Gestione del contenzioso;
• 1. Gestione e manutenzione del sistema informativo aziendale;
• 1. Programmazione delle attività.

Ai sensi dell'art. 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 2) e 3) è l'interesse legittimo della Società e l'assolvimento degli obblighi derivanti da leggi, normative nazionali e europee nonché da norme emanate da Autorità di Vigilanza e controllo o da altre Autorità a ciò legittimate. (Art. 6, par. 1, lett. c) e f) del GDPR).

In relazione agli adempimenti societari, il Titolare potrà trattare dati che permettano di identificare dati personali relativi a condanne penali e reati, affinché siano condotti i controlli necessari, in relazione alla carica di membro del Consiglio di Amministrazione, verificando che l'Interessato risulti in possesso dei requisiti di onorabilità richiesti per tale incarico nel contesto bancario, ai sensi dell'art. 3 Decreto MEF 23 novembre 2020, n. 169 e in conformità all'art. 10 del GDPR.

Inoltre, ai sensi dell'art, 6 del GDPR, la base giuridica per le finalità di cui al punto 1), 4), 5) è l'esecuzione di misure precontrattuali e/o contrattuali del rapporto societario in essere. Non è, quindi, richiesto il suo preventivo consenso, in quanto la base giuridica che ne legittima il trattamento è la necessità dei suoi Dati per l'esecuzione di un contratto di cui il Titolare del trattamento è parte (Art. 6, par. 1, lett. b) del GDPR),

d. Modalità del trattamento

Il trattamento dei Dati per dette finalità avrà luogo con modalità informatiche e manuali, in base a criteri logici compatibili e funzionali alle finalità per cui i Dati sono stati raccolti, nel rispetto delle regole di riservatezza e di sicurezza previste dalla legge e dai regolamenti interni aziendali. In particolare i Dati saranno trattati mediante loro confronto, classificazione e calcolo, nonché mediante produzione di liste od elenchi. Alcuni Dati saranno altresì trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento in outsourcing, svolgono specifici elaborativi o attività complementari alle nostre. I Dati riferiti all'Interessato sono, o sono stati, forniti alla Società dallo stesso Interessato.

e. Categorie di destinatari dei dati personali

Alcuni Dati saranno trattati per conto della Società da terze aziende, enti o professionisti che, in qualità di Responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure in totale autonomia come distinti itolari del Irattamento ai sensi dell'art. 4 e 24 del GDPR, per lo svolgimento di specifici servizi elaboralivi strettamente collegati alla Sua altività quali:

• Consulenti esterni per l'organizzazione aziendale e la gestione societaria, per la gestione del contenzioso e l'assistenza legale;
• Istituti bancari;
• Autorità di vigilanza:
• Registro delle imprese;
• Società di revisione;
• Soggetti pubblici;
• società controllate e collegate ai sensi dell'art. 2359 e c. per trattamenti connessi al conferimento . della carica di amministratore:
• . Altri fornitori/clienti utili al Titolare per espletare le finalità suesposte

La comunicazione dei suoi Dati ai soggetti sopra indicati è strettamente necessaria per l'esecuzione del rapporto societario in essere ovvero per adempiere ad obblighi di legge a cui è tenuto il Titalare, Infine, Le indichiamo che i suoi daii personali quali nome e cognome potranno essere diffusi all'interno del nostro silo internet.

f. Trasferimento dei dati personali in un Pacse Terzo

I Dati non saranno trasferiti a un Paese terzo o a un'organizzazione internazionale.

Periodo di Conservazione

g. Periodo di Conservazione
I Dati satanno conservati in modo completo per tutto il prindo del rapporto societario, successivanoni, i Dati saranno conservali per un periodo di dieci anni ai lini di ottemperare agli obblighi di legge. La Società può pracedere con l'ulleriore conservazione di parte dei Dali per far valere o difendere i propri diritti in ogni eventuale sede ed in particolare nelle sedi giudiziarie.

A. Diritti dell'Interessato

La infonniamo che, ai sensi degli art. 15 e ss. del GDPR, fin facoltà di esercitare i diritti previsti dal GDPR (diritti di accesso, rettifica, cancellazione, limitazione di notifica, portabilità dei dati, opposizione al trattamento) rivolgendosi al titolare del trattamento, quindi scrivendo a BFF Bank S.p.A., Via Domenichino, 5, 20149 Milano. E fatto salvo il Suo diritto di proporre reclamo a un'autorità di controllo.

i. Natura obbligataria o facoltativa del conferimento dei Dati

Il conferimento dei Suoi dati personali alla nostra Società è da considerarsi adempimento obbligatorio. In assenza dei suoi Dati, la Società non potrebbe perseguire le finalità suesposte.

Milano,

Per presa visione

29/02/2024

DECLARATION

(Articles 46 and 47 of Presidential Decree No. 445 of December 28, 2000)

I, the undersigned, Fabienne Martine Marguerite Baker-Menetrey,

born in Billens province of Fribourg ( Switzerland) on 19 / 12 / 1956 ,

domiciled in Villaraboud (Switzerland), Impasse Pre de la Cure 9, NP 1679,

aware that, pursuant to Article 76 of Presidential Decree no. 445 of 28 December 2000, misrepresentation, document forgery and the use of false documents containing data no longer corresponding to the truth are punishable under the criminal code and the special laws on the subject, in relation to the candidacy for the office of board member of BFF Bank S.p.A. (the "Bank") by the Ordinary Shareholders' Meeting called for

18/04/2024, pursuant to and in accordance with Ministry of Economy and Finance Decree no. 169/2020 (the "Decree") (the "Fit&Proper Decree") and Ministry of Justice Decree no. 162/2000, and further applicable provisions,

DECLARE

to accept the above-mentioned candidacy and the possible office of Board Member of the Bank, electing as of now domicile for all the acts relating to this position, also pursuant to and for the purposes of the Supervisory Provisions, at the registered office of the Bank, in Via Domenichino 5, Milan,

DECLARE

(A) PROFESSIONALISM REQUIREMENTS AND COMPETENCE CRITERIA

to have gained an overall experience of at least [three years] ] through the exercise of 2:

(a) activity of CFO and Member of the Executive Board

at State Street Bank International GmbH in Munich, Germany

from January 2017 to June 2021 ;

(b) activity of CFO and Member of the Executive Board

at Citibank (Switzerland) AG in Zurich, Switzerland

from 2006 to October 2015

(c) activity of Regional CFO for Africa (Sub-Sahara and Western Africa)

at Citibank South Africa, Johannesburg, South Africa

from 2002 to 2006 :

(d) activity of CFO Citibank in Budapest, Hungary

at Citibank Hungary

from January 2000 to 2002 ;

A.1 as required by the Fit&Proper Decree, to possess theoretical knowledge and practical experience in more than one of the following areas:

⁺ Five years in the case of candidates for the Board of Directors of Chief Excentive Officer. Three years in the case of candidates for the position of Non-Executive Director.

² For more information on the professionalism requirements for each role, please refer to Section 5.3, and the relevant paragraphs, of the "Guidelines for Shareholders on the Quantitative Composition of the Board of Directors and for the Preparation of the Board of Directors List", available on the Bank's website at https://it.bffgroup.com/

financial markets;

regulation in the banking and finance industry;

strategic guidance and planning;

organizational and corporate governance framework;

risk management (identification, assessment, monitoring, control and mitigation of the Bank's principal types of risk, including the representative's responsibilities in such processes);

internal control systems and other operating mechanisms;

banking and financial activities and products;

accounting and financial reporting;

information technology;

coordination, direction or management of human resources such as to ensure effective performance of the functions of coordinating and directing the work of the Board of Directors, promoting its proper functioning, also in terms of circulation of information, effectiveness of comparison and stimulation of internal debate, as well as the adequate overall composition of the body3;

A.2 as provided for in the Bank's Board of Directors Regulations, to meet at least onc of the following requirements:

Adequate knowledge of the banking sector, the dynamics and economic-financial system, banking and financial regulations and, above all, risk management and control methodologies, acquired through many years of experience in administration, management and control in the financial sector;

experience in the management of operations aimed at facilitating the freeing up, management and collection of receivables, in particular from healthcare providers and the Public Administration,

experience in entrepreneurial management and business organization acquired through many years of administration, management or control in companies, or groups of significant economic size, or in the Public Administration;

ability to read and interpret economic and financial data acquired through many years of experience in administration and control in companies, or professional activities, or university teaching;

international experience and knowledge of foreign markets, acquired through the performance of entrepreneurial or professional activitics over several years at foreign institutions or bodies, companies or groups with an international orientation,

3 Requirement relevant only to candidates for the position of Chairman of the Board of Directors.

YES NO N □ ব্ O 2 0 D ロ ■ 11 N

A.3 as required by the outcomes of the Board of Directors' annual self-assessment, to possess at least one of the following additional specific knowledge:

YES NO () D ■ D D W ப D limited P п D N D ロ 11 ப D 1 1 ■ ロ

business in which the Bank and its subsidiaries operate, also with regard to its future developments, and, therefore, with proven experience in the securities services and payment infrastructure services sectors, with specific know-how on new markets and business lines;

financial markets and strategic planning, awareness of a credit institution's strategic business direction or business plan and its implementation;

extraordinary finance and business development transactions by acquisition, as well as partnership agreements;

environmental, social and governance (ESG);

AML Anti Money Laundering

information and communication technologies, including digital innovation fintech - and cybersecurity;

business management and organization, including human resources management including remuneration and incentive systems, operations and information systems - mainly in the banking sector;

credit and financial risk assessment;

NPL management;

bank accounting (accounting and financial reporting, interpretation of a credit institution's financial data, identification of key issues and appropriate safeguards and measures based on that information);

PA dynamics;

knowledge of the international market, in particular, with reference to the Eastern European markets in which the Bank's subsidiaries and, in general, the BFF Group operate (Poland, Czech Republic, Slovakia and Croatia);

skills in the legal and economic-financial field, and management within the board of directors of issues of strategic importance4;

possession of specific skills, preferably acquired in top management positions of companies operating at international level, in the field of credit, finance, securities or insurance, gained through work experience in positions of appropriate responsibility for a period of no less than five years in the credit, banking and specific reference sector of the Bank's business, with focus on sustainability. Similar experience may also be gamed in companies comparable with the Bank in terms of business, size and operational complexity, even in more than one country .

(B) INTEGRITY REQUIREMENTS

⁴ Knowledge required for Chairman of the Board only.

⁵ Knowledge required for CLO only

• (a) not to be in one of the conditions of incligibility or disqualification provided for by art. 2382 of the Italian Civil Code 6;
• (b) not to have been convicted with final judgement to:
  • 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, interinediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater. 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Italian Criminal Code;
  • 2) = imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;
  • 3) imprisonment for a term of not less than two years for any involuntary crime,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

[or

to have been convicted with final judgment to:

• 1) a prison sentence for a crime envisaged by the provisions on corporate and bankruptcy matters, banking, finance, insurance, payment services, anti-money laundering, intermediaries authorised to provide investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-ter, 270-quater, 270-quater. 1, 270-quinquies, 270-sexies, 416, 416-bis, 416-ter, 418, and 640 of the Penal Code;
• 2) imprisonment for a term of not less than one year for a crime against the public administration, against public trust, against property, or in tax matters;

3) > imprisonment for a term of not less than two years for any involuntary crime,

without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure.

If so, provide details

(c) not to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent amendments and additions, without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure;

or

to have been subject to precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11, and subsequent and additions, without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure.

If so, provide details

⁶ See at. 2382 Italian Civil Code: "A disqualified person, a bankrypt, or a person who has been senened to a punishment that implies the disqualification, even temporary, from public offices or the inability to exercise executive offices, cannot be appointed as a director, and if appointed, is removed from office."

: ]

(d) at the time of taking office, not to be in a situation of temporary disqualification from holding management offices of legal entities and companies, or in a situation of temporary or permanent disqualification from holding administration, management and control functions pursuant to art. 144-ter, paragraph 3 of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance;

or

at the time of taking office, to be in temporary disqualification from holding management offices of legal entities and companies, or in temporary or permanent disqualification from holding administration, management and control positions pursuant to art. 144-ter, paragraph of the Consolidated Law on Banking and art. 190-bis, paragraphs 3 and 3-bis, of the Consolidated Law on Finance, or in one of the situations referred to in art. 187-quater of the Consolidated Law on Finance.

If so, provide details

• (e) not to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:
  • by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
  • by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without prejudice to the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to article 673, paragraph 1, of the Italian Code of Criminal Procedure;

or

to have been convicted with final judgment at the request of the parties, or as a result of summary judgment to one of the sentences provided:

• by the preceding letter b), number 1), except in the case of cancellation of the crime pursuant to article 445, paragraph 2, of the Italian Code of Criminal Procedure;
• by the preceding letter b), numbers 2) and 3), in the duration specified therein, except in the case of the cancellation of the crime pursuant to article 445, paragraph 2, of the Code of Criminal Procedure,

without benefiting from the effects of rehabilitation and revocation of the sentence for cancellation of the crime pursuant to Article 673, paragraph 1, of the Italian Code of Criminal Procedure.

If so, provide details

(f) not to have received criminal convictions or other sanctions in foreign countries for offences corresponding to those which would entail, under Italian law, the loss of the requisites of integrity;

or

to have received the following criminal convictions and/or sanctions in foreign countries (8) -

..

FAIRNESS CRITERIA (C)

(a) Not to have been convicted with criminal sentences, including non-final ones, that apply the sanction upon request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to a crime envisaged by the provisions on corporate and bankruptcy, banking, finance, payment services, usury, taxation, intermediaries authorised to exercise investment services and collective savings management, markets and centralised management of financial instruments, insurance, payment services, usury, anti-money laundering, taxation, intermediaries authorised to carry out investment services and collective savings management, markets and centralised management of financial instruments, public savings, issuers, as well as for one of the crimes envisaged by articles 270-bis, 270-quater.1, 270-quinquies, 270quinquies. 1, 270-quinquies.2, 270-sexies, 416, 416-bis, 416-ter, 418, 640 of the Italian Crinimal Code;

OI.
to have been convicted with
to

(b) not to have been convicted of any criminal offences inflicted by even non-final sentences, even non-final sentences that apply the sanction at the request of the parties or following a summary judgement, criminal decrees of conviction, even if they have not become irrevocable, and personal precautionary measures relating to offences other than those referred to in letter a .; enforcement, even provisionally, of one of the precautionary measures ordered by the judicial authorities pursuant to Legislative Decree no. 159/11;

	or
to have been convicted with
0

(c) not to have received final judgement sentencing to compensation for damages for acts carried out in the performance of duties in entities operating in the banking, financial, securities and markets, insurance and payment services sectors; final judgements sentencing to compensation for damages for administrativeaccounting responsibility;

Or
to have been sentenced by final judgment to pay damages for
(d) not to have been subject to administrative sanctions of company, banking, financial, securities, insurance, anti-money laundering regulations and regulations on markets and payment instruments;
or
to have received administrative sanctions for
(e) not to be subject to disqualification or precautionary measures taken by the Supervisory Authorities or at their request; removal measures taken pursuant to Articles 53-bis, paragraph 1, letter e), 67-ter, paragraph 1, letter e), 108, paragraph 3, letter d-bis), 114-quinquies, paragraph 3, letter d-bis), 114-quaterdecies, paragraph 3, letter d-bis), of the Consolidated Law on Banking, and Articles 7, paragraph 2-bis, and 12, paragraph 5-ter, of the Consolidated Law on Finance;
or

to be subject to a measure

insurance and payment services sectors which have been subject to an administrative sanction, or a sanction pursuant to Legislative Decree no. 231/2001; [or to hold/have held the position of -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------at to which the sanction has been imposed. Please provide any additional details (g) not to hold or have held positions in companies that have been subject to extraordinary administration, resolution procedures, bankruptcy or compulsory administrative liquidation, collective removal of members of the administration and control bodies, withdrawal of authorisation pursuant to Article 113-ter of the Consolidated Banking Act, cancellation pursuant to Article 112-bis, paragraph 4, letter b), of the Consolidated Banking Act or equivalent procedures; [or to hold/have held the position of ____________________________________________________________________________________________________________________________________________ At a company that has been subjected to Please provide any additional details (h) = not to have been suspended from registers, removal (adopted as a disciplinary measure) from lists and professional associations imposed by the competent authorities on the same professional associations; or to be subject to revocation measures for just cause from offices held in management, administration and control bodies; or to be subject to similar measures adopted by bodies entrusted by law with the management of registers and fists; [or to have been (i) of the representative as part of authorisation procedures provided for by the provisions on corporate,

(f) = not to hold, or not to have held, any office in entities operating in the banking, financial, securities markets,

[or to have been

banking, financial, securities and insurance matters and by the rules on markets and payment services;

(j) not to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b);

to have ongoing investigations and criminal proceedings relating to the offences referred to in letters a) and b); ]

• (k) = that there is no negative information on the undersigned contained in the Central (Risk Central Register) established pursuant to Article 53 of the Consolidated Law on Banking; negative information means information on the representative, even when not acting as a consumer, relevant for the purposes of fulfilling the obligations under Article 125, paragraph 3, of the same Consolidated Law;
  • [or

that the following information is stored in the Centrale Rischi (Risk Central Register)

(1) = not to have behaved in a manner that, while not constituting an offence, is in conflict with the principles laid down in the Bank's Code of Ethics;

	01.
to have

(D) INDEPENDENCE REQUIREMENTS

to:

not to meet the independence requirements sct out in art. 13 of Decree no. 169/2020,

N to possess the independence requirements set out in art. 13 of Decree no. 169/2020, and, in particular, not

• (a) relative or similar within the fourth degree: 1) of the Chairman of the Board of Directors and of the Bank's executive officers; 2) of the mauagers of the main corporate functions of the Bank'; 3) of persons who are in the conditions described in letters b) to i);
• be a participant in the Bank; (b)
• (c) of Chairman of the Board of Directors or executive officer, or having held, for more than nine years in the last twelve years, the position of member of the Board of Directors of the Bank, as well as management positions at a participant in the Bank or its subsidiaries;
• (d) having held the position of executive officer in the Bank in the last two years;
• (e) = hold the position of independent director in another bank belonging to the same banking group, except in the case of banks that are directly or indirectly wholly owned by the same group;
• (f) Directors of the Bank, as well as management positions at the Bank;

^{8 &}quot;Participant" is defined as a person who controls or exceises significant influence over the Bank or who holds interests that allocate at least 10% of the voting rights or capital of the Bank,

⁷ These are defined as: the anti-money laundering function, the regulatory compliance function, the risk control finetion, and the internal audit finction, and the executive in charge of the company's financial Officer), as well as the executive in charge of the preparation of corporate accounting documents required by Article 154-bis of the TUF,

• (g) being an executive officer in a company in which a Director with executive authority of the Bank holds the office of board director or manager;
• (h) to entertain, directly or indirectly, or to have entertained in the two years prior to taking office, independent or subordinate employment relationships or other relationships of a financial, asset or professional nature, even if not continuous, with the Bank or its executive officers or its Chairman, with companies controlled by the Bank or its executive officers or their chairmen, or with a participant in the bank or its executive officers or its Chairman, such as to compromise independence ;
• (i) hold or have held within the past two years one or more of the following positions:
  • 1) Member of national and European Parliament, Government or European Commission;
  • 2) regional, provincial or municipal councillor or councillor, chairman of a regional council, chairman of a province, mayor, chairman or member of a district council, chairman or member of the board of directors of consortia of local authorities, chairman or member of the boards or councils of unions of municipalities, board member or chairman of special companies or institutions pursuant to article 114 of Legislative Decree no. 267 of 18 August 2000, mayor or councillor of metropolitan cities, chairman or member of the organs of mountain or island communities, when the overlapping or contiguity between the territorial area of reference of the body in which the above-mentioned offices are held and the territorial structure of the Bank or the banking group to which it belongs is such as to compromise its independence.

As for the independence requirements he further declares:

that I do not have the requirements of independence set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF10;

01

to have the independence requirements set forth in Art. 147-ter, paragraph 4, as referred to in Art. 148, paragraph 3, of the TUF;

and

That I do not have the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Codell;

a. continuity: more than six months duration, and

The business relationship, which took place in the previous year, will be considered "significant" on the basis of two parameters:

b. 10% maximum threshold:

the turnover of the firm or professional practice to which the director belongs, or

Of the director's own income as an individual.

The Board assesses compliance with this threshold based on a self-certification provided by the Director.

In the case of a Director who is also a partner in a professional ling firm, the Board assesses the significance of professional relationships that may have an effect on his or her position the firm or consulting firm or that, in any event, relate to important Bank and Group transactions, even independently of the quantitative parameters set out above.

¹⁰ See Article 148, paragraph 3, of the TUF: "The following may not be elected as anditors and, if elected, shall forfeit their office:

⁽a) those who are in the conditions set forth in Article 2382 of the Civil Code;

⁽b) the spouse, relatives and kin within the fouring of the company, the directors, spouse, relatives and kin within the fourth degree of kin of the directors of company, companies that control the control the company and companies subject to common control:

⁽c) those who are related to the companies controlled by it or companies controlling it or companies under control or to the directors of the company and persons referred to in subparagraph (b) by self-employment relationships or other relationships of a patrimonial or professional nature that compromise their independence.""

¹¹ See Article 2, Corporate Governance Code: "Circumstances that compromise, a director's independence include at least the following:

⁽a) if he/she is a significant shareholder of the company;

⁽b) if he/she is, or has been in the previous three fiscal years, an executive director or employee:

^- of the company, of a strategically important subsidiary of the company under common control;

^- of a significant shareholder of the company;

that it has the independence requirements set forth in Article 2, Recommendation 7, of the Corporate Governance Code and in particular that it does not:

a) receive, or have received in the previous three fiscal years, from the Bank or a subsidiary or parent company, significant additional remuneration (compared to the "fixed" emolument as a non-executive Director of the Bank and any remuneration for participation in Committees) also in the form of participation in incentive plans linked to company performance, including share-based incentive plans, or provided for by the regulations in force.

ALSO DECLARE

(E) RESTRICTION ON THE NUMBER OF OFFICES (DIRECTOSHIPS/AUDITORSHIPS)

uot to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree;

0 . to exceed the limits on the number of offices pursuant to articles 17, 18 and 19 of the Fit&Proper Decree, and, in the event of appointment, to undertake, within 30 days from the date of appointment by the Shareholders' Meeting, to comply with the limit on the number of offices and, consequently, to resign from the offices that cause the limit to be exceeded;

(F) TIME AVAILABILITY

Dof not to be able to devote adequate time to the assignment given the quality of the commitment required and the functions performed at the Bank;

a to be able to devote adequate time to the position, taking into account the quality of the commitment required and the functions carried out within the Bank, as shown by the questionuaire used to verify the requirements for corporate representatives;

(G) BAN ON INTERLOCKING

a not to hold positions in companies or groups of competing companies pursuant to art. 36 of Law Decree no. 201/2011, converted into Law no. 214/2011, operating in the credit, insurance and financial markets;

to currently hold the following positions on management, supervisory and control bodies:

Company	Office	Sector and group (banking, financial and insurance)
Bank of Africa, United Kingdom Plc	26 Upper Brook Street, London	Banking, Trade Finance products in the African market
Kwanele C.I.C.	2 Cooper Str. Glossop, UK	Charity; Social work activities in South Africa

AND ATTEST

that the position of Board Member and Chair of the Audit Committee held in the company Bank of Africa UK does not give rise to any incompatibility pursuant to art. 36 of the Salva Italia Decree, as the target market (purely Africa) and the products offered (Trade Finance and Project Finance in Africa) are totally different from BFF,

or

c) if he or she, directly or indirectly (e.g., through subsidiaries or of which he or she is an executive director, or as a partner in a professional firm or consulting firm), has, or has had in the previous three fiscal connercial, financial, or professional relationship:

undertaking to produce, at the request of the Company, the appropriate documentation to confirm the truthfulness of the data declared, as well as to promptly update and supplement the above table and, where relevant, to exercise or modify the option pursuant to art. 36, paragraph 2-bis, of the Salva Italia Decree, by means of a specific written communication to the Company;

(H) OTHER REQUIREMENTS

• not to be in situations of incompatibility provided for public employees pursuant to and for the purposes of Legislative Decree no. 165/2001 and subsequent amendments and additions;
• not to be in situations of incompatibility pursuant to art. 6 of Law no. 60/1953 and subsequent amendments and additions;
• not to be in one of the situations referred to in Article 2390 of the Italian Civil Code (being an unlimited partner or director or general manager in companies competing with the Bank, or carrying out on his own behalf or on behalf of third parties activities in competition with those carried out by the Bank).

(I) PROCESSING OF PERSONAL DATA

• To have read the information referred to in Article 13 of Regulation (EU) 2016/679 at the bottom of this statement, and
• to authorize, pursuant to and for the purposes of Regulation (EU) 2016/679 and national legislation, that the data collected be processed/circulated by the Bank - including by means of IT tools - as part of the appointment process for which this declaration is made.

The undersigned authorizes the Bank, pursuant to and for the purposes of art. 71, paragraph 4, of Presidential Decree no. 445/00, to verify the truthfulness of the declarations with the competent authorities.

The undersigned also undertakes, if requested, to produce the appropriate documentation to confirm the accuracy of the data declared, as well as to communicate any facts that may change the content of the declaration made.

The registrant

Subject: Information on the processing of personal data in accordance with Article 13 of Regulation (EU) 2016/679

Dear Madam / Dear Sir,

Pursuant to Article 13 of Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, (hereinafter "GDPR" or "Regulations") and pursuant to Legislative Decree No. 196 of June 30, 2003 (hereinafter the "Code"), we inform you that your personal data (hereinafter also the "Data") will form the subject, in compliance with the aforementioned legislation and in accordance with the obligations of confidentiality that inspires the activity of our Company, of the processing referred to in Article 4 of the Regulations. In particular, we wish to inform you of the following:

a. Data concerning the data controller

The Data Processor is BFF Bank S.p.A., with registered office in Via Domenichino, 5, 20149 Milan MI (hereinafter also for brevity the "Data Controller" or the "Company").

The Data controller has also appointed a Data Protection Officer who can be reached at the following email address: DPO@bff.com.

Personal data collected

The personal data concerning you - collected and processed by the Company - include but are not limited to your first name, last name, date and place of birth, gender, social security number, residential address, telephone and computer contact information, bank details, your ID, family data, and judicial and self-certifications about your status as a politically exposed person.

c. Purpose and Legal Basis of Processing

The collection and processing of Data referred to the Data Subject is carried out in order to enable this Company to conduct the following activities:

• 1. Corporate obligations;
• Anti-money laundering obligations; 2.
• 1. Litigation management;
• 1. Management and maintenance of the corporate information system;
• 1. Scheduling of activities.

Pursuant to Art. 6 of the GDPR, the legal basis for the purposes under 1), 2) and 3) is the legitimate interest of the Company and the fulfillment of obligations arising from laws, national and European regulations as well as regulations issued by Supervisory and Control Authorities with the authority to do so. (Art. 6(1)(c) and (f) of the GDPR).

In relation to corporate obligations, the Data Controller may process data that allow the identification of personal data relating to criminal convictions and offenses, so that the necessary controls may be conducted, in relation to the office of member of the Board of Directors, verifying that the Interested Party meets the requirements of honorability required for such an office in the banking context, pursuant to Art. 3 MEF Decree November 23, 2020, No. 169 and in accordance with Art. 10 of the GDPR.

In addition, according to Art. 6 of the GDPR, the legal basis for the purposes under 1), 4), 5) is the execution of pre-contractual and/or contractual measures of the existing corporate relationship. Therefore, your prior consent is not required, as the legal basis for its processing is the necessity of your Data for the execution of a contract to which the Data Controller is a party (Art. 6(1)(b) of the GDPR).

d. methods of treatment

The processing of Data for said purposes will take place by computer and manual methods, according to logical criteria compatible and functional with the purposes for which the Data were collected, in compliance with the rules of confidentiality and security provided by law and internal company regulations. In particular, the Data will be processed by comparing, classifying and calculating them, as well as by producing lists or lists. Some Data will also be processed on behalf of the Company by third companies, entities or professionals who, as outsourced Processors, carry out specific processing services or activities complementary to ours. The Data referred to the Data Subject are, or have been, provided to the Company by the same Data Subject.

e. Categories of recipients of personal data

Some Data will be processed on behalf of the Company by third companies, entities or professionals who, either as Data Processors pursuant to Article 28 of the GDPR or independently as separate data controllers pursuant to Articles 4 and 24 of the GDPR, to perform specific processing services closely related to your business such as:

• · External consultants for business organization and corporate management, litigation management and legal assistance;
• Banking institutions; .
• . Supervisory authorities;
• . Business Registry;
• Auditing firms;
• Public entities; .
• · Subsidiaries and associated companies pursuant to Article 2359 of the Civil Code for processing related to the conferment of the office of director;
• · Other suppliers/customers useful to the Holder to carry out the above-mentioned purposes.

The communication of your Data to the above-mentioned parties is strictly necessary for the execution of the existing corporate relationship or to fulfill legal obligations to which the Data Controller is bound. Finally, we indicate that your personal data such as your first and last name may be disseminated within our website.

f. Transfer of personal data to a third country

Data will not be transferred to a third country or international organization.

g. Storage period

The Data will be retained in full for the entire period of the corporate relationship, thereafter, the Data will be retained for a period of ten years for the purpose of complying with legal obligations. The Company may proceed with further retention of part of the Data in order to assert or defend its rights in any possible forum and in particular in the courts.

h. Rights of the Data Subject.

We inform you that, in accordance with Articles 15 et seq. of the GDPR, you are entitled to exercise your rights under the GDPR (rights of access, rectification, restriction of processing, notification, data portability, opposition to processing) by contacting the data controller, then writing to BFF Bank S.p.A., Via Domenichino, 5, 20149 Milan. This is without prejudice to your right to lodge a conplaint with a supervisory authority.

i. Compulsory or optional nature of the provision of Data

The provision of your Personal Data to our Company is to be considered mandatory fulfillment. In the absence of your Data, the Company could not pursue the above purposes.

Milan, / /

For reading