Článek 31 2.

poskytovatel služeb má schopnost, kapacitu, dostatečné zdroje a vhodnou organizační strukturu podporující plnění externě zajišťovaných funkcí a veškerá oprávnění vyžadovaná právními předpisy pro spolehlivé a profesionální plnění těchto funkcí;

poskytovatel služeb vykonává externě zajišťované služby účinně a v souladu s příslušnými právními předpisy a regulatorními požadavky a podnik za tímto účelem stanovil metody a postupy pro posuzování úrovně výkonu poskytovatele služeb a pro průběžné přezkoumávání služeb poskytovaných poskytovatelem služeb;

poskytovatel služeb řádně dohlíží na výkon externě zajišťovaných funkcí a odpovídajícím způsobem řídí rizika spojená s externím zajištěním;

pokud se zdá, že poskytovatel služeb možná nevykonává funkce účinně a v souladu s platnými právními předpisy a regulatorními požadavky, přijmou se vhodná opatření;

investiční podnik účinně dohlíží na externě zajišťované funkce nebo služby a řídí rizika spojená s externím zajištěním a zachovává si za tímto účelem odborné znalosti a zdroje potřebné k účinnému dohledu nad externě zajišťovanými funkcemi a řízení uvedených rizik;

poskytovatel služeb informoval investiční podnik o nových skutečnostech, které by mohly mít významný vliv na jeho schopnost účinně vykonávat externě zajišťované funkce v souladu s platnými právními předpisy a regulatorními požadavky;

investiční podnik může v případě potřeby ukončit ujednání o externím zajištění, a to s okamžitou účinností, je-li to v zájmu jeho zákazníků, aniž by to poškodilo kontinuitu a kvalitu služeb, jež poskytuje zákazníkům;

poskytovatel služeb spolupracuje v souvislosti s externě zajišťovanými funkcemi s příslušnými orgány investičního podniku;

kde je to nezbytné pro účely účinného dohledu podle tohoto článku, investiční podnik, jeho auditoři a relevantní příslušné orgány mají účinný přístup k údajům o externě zajišťovaných funkcích a do příslušných provozních prostor poskytovatele služeb a příslušné orgány mají možnost tato práva přístupu vykonávat;

poskytovatel služeb chrání důvěrné informace, které se týkají investičního podniku a jeho zákazníků;

investiční podnik a poskytovatel služeb zavedli, provádějí a udržují nouzový plán obnovy po haváriích a plán pravidelného testování záložních zařízení, pokud je to nezbytné s ohledem na externě zajišťovanou funkci, službu nebo činnost;

investiční podnik zajistil, aby kontinuita a kvalita externě zajišťovaných funkcí nebo služeb byla zachována také v případě ukončení externího zajištění buď převedením externě zajišťovaných funkcí či služeb na jinou třetí osobu, nebo tím, že je vykoná sám.