Článek 22 Outsourcing

a)

zajistit, aby provozovatel SIPS mohl plnit své povinnosti vyplývající z tohoto nařízení, jiných platných právních předpisů, regulačních požadavků a smluv;

b)

obsahovat jasný a přesný popis externě zajišťovaných funkcí, operací a/nebo služeb, funkcí poskytovatele služeb outsourcingu, jakož i rozdělení práv a povinností smluvních stran;

c)

zaručit práva relevantního příslušného orgánu vykonávat své pravomoci podle čl. 29 odst. 1 písm. a) tohoto nařízení a, v případě outsourcingu souvisejícího s kritickými funkcemi, operacemi a/nebo službami SIPS uvedenými v čl. 10 odst. 4, rovněž zaručit práva relevantního příslušného orgánu vykonávat své pravomoci podle čl. 29 odst. 1 písm. b) a c) tohoto nařízení.

d)

stanovit, zda je povoleno navazující externí zadávání kritických funkcí, operací a/nebo služeb SIPS, jakož i podmínky, které by se v takových případech použily a které zajistí, aby provozovatel SIPS splňoval požadavky tohoto nařízení;

e)

zaručit právo provozovatele SIPS ukončit smluvní ujednání v případě závažného porušení právních a správních předpisů nebo smluvních podmínek a v případě, že nelze zajistit soulad s požadavky podle tohoto článku.

a)

před podpisem jakéhokoli smluvního ujednání posoudit veškerá rizika, která mohou vyplynout z outsourcingu, včetně rizik koncentrace a rizik spojených se subdodávkami;

b)

identifikovat a účinně řídit rizika spojená s externím zajišťováním kritických funkcí, operací a/nebo služeb systému SIPS;

c)

zajistit posouzení jakéhokoli střetu zájmů v souvislosti s externě zajišťovanými funkcemi, operacemi a/nebo službami;

d)

uplatnit práva auditu nezbytná k posouzení příslušných rizik spojených s outsourcingem a ke splnění jeho regulačních povinností. To zahrnuje plán pro audity a kontroly poskytovatele služeb outsourcingu v souvislosti s kritickými funkcemi, operacemi a/nebo službami SIPS.