8 Zásady pro outsourcing

Vedoucí orgán by měl schválit a pravidelně přezkoumávat a aktualizovat zásady instituce pro outsourcing a zajistit včasné provedení odpovídajících změn.

Zásady pro outsourcing by měly brát v úvahu dopad outsourcingu na podnikání instituce a na rizika, jimž instituce čelí (například operační rizika, včetně právních rizik a rizik v oblasti informačních technologií, rizika ztráty dobré pověsti a rizika koncentrace). Zásady by měly zahrnovat režimy pro podávání zpráv a sledování, které by měly být uplatňovány od počátku ujednání o outsourcingu až do jeho konce (včetně vypracování obchodního případu pro outsourcing, uzavření smlouvy o outsourcingu, plnění této smlouvy až do konce její platnosti, plánů pro nepředvídané události a strategií pro ukončení smluvního vztahu). Instituce je i nadále plně odpovědná za všechny externě zajišťované služby a činnosti a za manažerská rozhodnutí, která z nich vyplynou. V souladu s tím by měly zásady pro outsourcing jasně uvádět, že outsourcing nezbavuje instituci jejích regulačních povinností a její odpovědnosti vůči jejím zákazníkům.

Zásady by měly uvádět, že ujednání o outsourcingu by neměla narušovat efektivní dohled nad institucí vykonávaný na místě i na dálku a neměla by porušovat žádná dohledová omezení pro služby a činnosti. Zásady by rovněž měly zahrnovat externí zajištění služeb nebo činností v rámci skupiny (tj. služby poskytované samostatným právním subjektem v rámci skupiny dané instituce) a zohledňovat případné zvláštní okolnosti v dané skupině.