7.3 Hodnocení rizik ujednání o outsourcingu

Orgán obezřetnostního dohledu odpovědný za sledování ujednání o outsourcingu institucí, jak jsou definovány v obecnýc h pokynech orgánu EBA k outsourcingu¹² , by si měl vyměňovat informace týkající se příslušných ujednání o outsourcingu s příslušným orgánem dohledu v oblasti boje proti praní peněz a financování terorismu. Tato výměna by měla probíhat zejména v případech, kdy má orgán obezřetnostního dohledu oprávněné důvody se domnívat, že ujednání o outsourcingu by mohla mít dopad na expozici instituce riziku praní peněz a financování terorismu nebo na její soustavné plnění jejích povinností podle směrnice 2013/36/EU a směrnice (EU) 2015/849, včetně případů, kdy:

• a. existují možné obavy ohledně řádného dohledu a systémů správy a řízení, pokud jde o externě zajišťovanou funkci a dopad na rizika praní peněz a financování terorismu, jimž instituce čelí, přístup k údajům o zákaznících, spolehlivost záznamů nebo rozdělení úkolů mezi instituci a poskytovatelem služeb, zejména pokud poskytovatel není povinnou osobou podle směrnice (EU) 2015/849;
• b. instituce zajišťuje outsourcingem zásadní nebo důležité funkce uvedené v oddíle 4 obecných pokynů EBA k outsourcingu, které mohou ovlivnit vnitřní systémy a kontrolní rámec instituce, pokud jde o rizika praní peněz a financování terorismu, nebo pokud selhání distribuce služeb poskytovatelem služeb (nebo jeho poskytovatelem v případě subdodávek outsourcingu) může vést k tomu, že instituce nesplní své povinnosti v oblasti boje proti praní peněz a financování terorismu.

Orgány dohledu v oblasti boje proti praní peněz a financování terorismu

¹² Obecné pokyny orgánu EBA k outsourcingu (EBA/GL/2019/02).

Pokud orgány dohledu v oblasti boje proti praní peněz a financování terorismu obdrží od obezřetnostního orgánu dohledu informace o ujednání o externím zajištění služeb nebo činností, měly by veškeré obavy zjištěné z hlediska boje proti praní peněz a financování terorismu sdílet s orgány obezřetnostního dohledu.