68. Kromě pokynů evropských orgánů dohledu k outsourcingu , pokud jsou použitelné, a v případech …

Kromě pokynů evropských orgánů dohledu k outsourcingu¹² , pokud jsou použitelné, a v případech, kdy je outsourcing provozních funkcí kontrolora dodržování předpisů v oblasti boje proti praní peněz a financování terorismu podle vnitrostátních právních předpisů povolen, by úvěrové nebo finanční instituce měly zohlednit následující klíčové zásady:

• a. Konečnou odpovědnost za dodržování právních a regulatorních povinností, ať už jsou konkrétní funkce zadávány externě nebo ne, nese úvěrová nebo finanční instituce.
• b. Práva a povinnosti úvěrové nebo finanční instituce a poskytovatele služeb by měly být jasně přiděleny a vymezeny v písemné smlouvě.
• c. Úvěrová nebo finanční instituce, která se spoléhá na ujednání o outsourcingu, by měla být i nadále odpovědná za sledování a dohled nad kvalitou poskytovaných služeb.
• d. Outsourcing uvnitř skupiny by měl podléhat stejnému regulačnímu rámci jako zadání externím poskytovatelům služeb mimo skupinu¹³ .
• e. Externí zajištění funkcí nesmí vést k přenesení povinností vedoucího orgánu. Strategická rozhodnutí týkající se boje proti praní peněz a financování terorismu by neměla být zadávána externě. Tato rozhodnutí zahrnují zejména:
• i. schválení posouzení rizik praní peněz a financování terorismu v rámci celého podniku;
• ii. rozhodnutí o vnitřní organizaci rámce pro boj proti praní peněz a financování terorismu úvěrové a finanční instituce;
• iii. přijetí interních zásad a postupů pro boj proti praní peněz a financování terorismu;
• iv. schválení metodiky použité k určení rizika praní peněz a financování terorismu, které představuje daný obchodní vztah, a přiřazení rizikového profilu;
• v. schválení kritérií, která bude úvěrová nebo finanční instituce používat k odhalování podezřelých nebo neobvyklých transakcí pro účely průběžného sledování a/nebo podávání zpráv.

Úvěrové a finanční instituce nesou konečnou odpovědnost za rozhodnutí o nahlášení podezřelých transakcí finanční zpravodajské jednotce, a to i v situacích, kdy je identifikace a hlášení podezřelých transakcí zadáváno externím subjektům.

¹² Viz Obecné pokyny orgánu EBA k outsourcingu: EBA/GL/2019/02; Obecné pokyny orgánu EIOPA k outsourcingu u poskytovatelů cloudových služeb: EIOPA - BoS -20- 002; Obecné pokyny orgánu ESMA k outsourcingu u poskytovatelů cloudových služeb: ESMA50 -157- 2403

¹³ Bod 27 podkladových částí obecných pokynů orgánu EBA k outsourcingu ze dne 25. února 2019: EBA/GL/2019/02

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.