6. Outsourcing

Vedoucí orgán by měl schválit a pravidelně přezkoumávat a aktualizovat zásady pro outsourcing vydavatele tokenů vázaných na aktiva a zajistit včasné provedení odpovídajících změn.

Zásady pro outsourcing by měly brát v úvahu dopad outsourcingu na podnikání vydavatele tokenů vázaných na aktiva a na rizika, jimž vydavatel čelí (například operační rizika, včetně právních a reputačních rizik a rizik koncentrace).

Tyto zásady by měly zahrnovat opatření pro vykazování a monitorování, která mají být prováděna od počátku do konce outsourcingu (včetně hloubkové kontroly a posouzení rizik, řízení a monitorování outsourcingu, ukončení, plánů pro nepředvídané události a strategií ukončení smluvního vztahu).

Outsourcing funkcí nesmí vést k přenesení povinností vedoucího orgánu. Vydavatel tokenů vázaných na aktiva je i nadále plně odpovědný za všechny externě zajišťované služby nebo činnosti a za manažerská rozhodnutí, která z nich vyplynou. V souladu s tím by měly zásady pro outsourcing jasně uvádět, že outsourcing nezbavuje vydavatele tokenů vázaných na aktiva jeho právních a regulačních povinností.

Zásady by měly uvádět, že outsourcing by neměl narušovat účinný dohled nad vydavatelem tokenů vázaných na aktiva vykonávaný na místě i na dálku a neměl by být v rozporu s žádnými omezeními v oblasti dohledu nad službami a činnostmi. Zásady by měly rovněž zahrnovat ujednání o outsourcingu v rámci skupiny a případně zohledňovat zvláštní okolnosti v dané skupině.

Vydavatelé tokenů vázaných na aktiva by si měli vždy zachovávat dostatečnou podstatu a neměli by se stávat „prázdnou schránkou“ ani subjektem typu „poštovní schránka“. Za tímto účelem by měli:

• a. vždy splňovat všechny podmínky svého povolení, včetně toho, že vedoucí orgán účinně vykonává své povinnosti, jak je stanoveno v oddíle I těchto obecných pokynů;
• b. zachovat jasný a transparentní organizační rámec a strukturu umožňující jim zajistit dodržování právních a regulačních požadavků, jak je uvedeno v oddíle 4;
• c. v případě outsourcingu provozních úkolů funkcí vnitřní kontroly vykonávat náležitý dohled a být schopni řídit rizika vyplývající z outsourcingu kritických nebo důležitých funkcí a
• d. mít dostatečné zdroje a kapacity k zajištění dodržování písmen a) až c).