+Článek 4 Outsourcing
---+Článek 4 1
---+Článek 4 2
---+Článek 4 3
---+Článek 4 4

Článek 4 Outsourcing

1. Přehled

,
Článek 4 1

1.   Příslušné orgány ověří, že outsourcing jakýchkoli úkolů, činností nebo funkcí, jež souvisejí s tvorbou, používáním a validací interních modelů, ze strany instituce nebrání uplatňování metodiky hodnocení stanovené v tomto nařízení ani jí není na překážku.
Článek 4 2

2.   Pro účely odstavce 1 příslušné orgány ověří, zda:

a)

úkoly a povinnosti vyhrazené útvaru řízení rizik nejsou zajišťovány prostřednictvím outsourcingu;

b)

vrcholné vedení a vedoucí orgán se aktivně podílejí na dohledu nad veškerými úkoly, které instituce zadává prostřednictvím outsourcingu, a na pořizování veškerých IT nástrojů pro řízení rizik od třetích stran;

c)

instituce sama má dostatečné znalosti o všech úkolech, činnostech nebo funkcích zajišťovaných prostřednictvím outsourcingu a o struktuře všech údajů a metodik získaných od třetí strany a je schopna ověřit kvalitu práce prováděné třetí stranou, které zadává své úkoly prostřednictvím outsourcingu, jakož i výsledky této práce;

d)

interní audit a průběžné sledování jakýchkoli úkolů, činností a funkcí, které jsou zajišťovány prostřednictvím outsourcingu, ze strany instituce nejsou tímto outsourcingem omezeny nebo znemožněny;

e)

příslušným orgánům je umožněn plný přístup ke všem relevantním informacím.
Článek 4 3

3.   Příslušné orgány ověří, že se třetí strany, které se podílejí na vývoji metodik pro hodnocení tržního rizika používaných institucí, nepodílejí na počáteční nebo průběžné interní validaci modelu ze strany instituce.
Článek 4 4

4.   Pro účely odstavců 1, 2 a 3 přezkoumají příslušné orgány dohodu o outsourcingu mezi institucí a třetí stranou. Příslušné orgány mohou případně rovněž:

a)

vyslechnout níže uvedené osoby či subjekty nebo je požádat o předložení písemných prohlášení:

i)

zaměstnance a vrcholné vedení instituce;

ii)

vedoucí orgán instituce;

iii)

třetí strany, kterým byly úkol, činnost nebo funkce zadány prostřednictvím outsourcingu;

b)

přezkoumat další příslušné dokumenty instituce nebo třetí strany.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy