68. Kromě pokynů evropských orgánů dohledu k outsourcingu , pokud jsou použitelné, a v případech …

Kromě pokynů evropských orgánů dohledu k outsourcingu¹² , pokud jsou použitelné, a v případech, kdy je outsourcing provozních funkcí kontrolora dodržování předpisů v oblasti boje proti praní peněz a financování terorismu podle vnitrostátních právních předpisů povolen, by úvěrové nebo finanční instituce měly zohlednit následující klíčové zásady:

• a. Konečnou odpovědnost za dodržování právních a regulatorních povinností, ať už jsou konkrétní funkce zadávány externě nebo ne, nese úvěrová nebo finanční instituce.
• b. Práva a povinnosti úvěrové nebo finanční instituce a poskytovatele služeb by měly být jasně přiděleny a vymezeny v písemné smlouvě.
• c. Úvěrová nebo finanční instituce, která se spoléhá na ujednání o outsourcingu, by měla být i nadále odpovědná za sledování a dohled nad kvalitou poskytovaných služeb.
• d. Outsourcing uvnitř skupiny by měl podléhat stejnému regulačnímu rámci jako zadání externím poskytovatelům služeb mimo skupinu¹³ .
• e. Externí zajištění funkcí nesmí vést k přenesení povinností vedoucího orgánu. Strategická rozhodnutí týkající se boje proti praní peněz a financování terorismu by neměla být zadávána externě. Tato rozhodnutí zahrnují zejména:
• i. schválení posouzení rizik praní peněz a financování terorismu v rámci celého podniku;
• ii. rozhodnutí o vnitřní organizaci rámce pro boj proti praní peněz a financování terorismu úvěrové a finanční instituce;
• iii. přijetí interních zásad a postupů pro boj proti praní peněz a financování terorismu;
• iv. schválení metodiky použité k určení rizika praní peněz a financování terorismu, které představuje daný obchodní vztah, a přiřazení rizikového profilu;
• v. schválení kritérií, která bude úvěrová nebo finanční instituce používat k odhalování podezřelých nebo neobvyklých transakcí pro účely průběžného sledování a/nebo podávání zpráv.

Úvěrové a finanční instituce nesou konečnou odpovědnost za rozhodnutí o nahlášení podezřelých transakcí finanční zpravodajské jednotce, a to i v situacích, kdy je identifikace a hlášení podezřelých transakcí zadáváno externím subjektům.

¹² Viz Obecné pokyny orgánu EBA k outsourcingu: EBA/GL/2019/02; Obecné pokyny orgánu EIOPA k outsourcingu u poskytovatelů cloudových služeb: EIOPA - BoS -20- 002; Obecné pokyny orgánu ESMA k outsourcingu u poskytovatelů cloudových služeb: ESMA50 -157- 2403

¹³ Bod 27 podkladových částí obecných pokynů orgánu EBA k outsourcingu ze dne 25. února 2019: EBA/GL/2019/02

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/