Článek 22 5

a)

před podpisem jakéhokoli smluvního ujednání posoudit veškerá rizika, která mohou vyplynout z outsourcingu, včetně rizik koncentrace a rizik spojených se subdodávkami;

b)

identifikovat a účinně řídit rizika spojená s externím zajišťováním kritických funkcí, operací a/nebo služeb systému SIPS;

c)

zajistit posouzení jakéhokoli střetu zájmů v souvislosti s externě zajišťovanými funkcemi, operacemi a/nebo službami;

d)

uplatnit práva auditu nezbytná k posouzení příslušných rizik spojených s outsourcingem a ke splnění jeho regulačních povinností. To zahrnuje plán pro audity a kontroly poskytovatele služeb outsourcingu v souvislosti s kritickými funkcemi, operacemi a/nebo službami SIPS.