68. Ud over ESA'ernes retningslinjer for outsourcing , alt efter hvad der er gældende, og hvis …

Ud over ESA'ernes retningslinjer for outsourcing¹² , alt efter hvad der er gældende, og hvis outsourcing af AML/CFT-compliance officerens operationelle funktioner er tilladt i henhold til national lovgivning, bør kredit- eller finansieringsinstitutter tage hensyn til følgende centrale principper:

• a. Kredit- eller finansieringsinstituttet har det endelige ansvar for efterlevelse af retlige og reguleringsmæssige forpligtelser, uanset om bestemte funktioner måtte være outsourcet.
• b. Kredit- eller finansieringsinstituttets og tjenesteudbyderens rettigheder og forpligtelser bør være klart fordelt og fastlagt i en skriftlig aftale.
• c. Kredit- eller finansieringsinstitutter, der benytter en outsourcingaftale, bør fortsat være ansvarlige for at overvåge og føre tilsyn med kvaliteten af den ydede tjeneste.
• d. Outsourcing internt i koncernen bør være omfattet af de samme lovgivningsmæssige rammer som outsourcing til tjenesteudbydere uden for koncernen¹³ .
• e. Outsourcing af funktioner kan ikke medføre delegering af ledelsens ansvar. Strategiske beslutninger vedrørende AML/CFT bør ikke outsources. Disse beslutninger omfatter navnlig:
• i. godkendelsen af den virksomhedsdækkende ML/TF-risikovurdering
• ii. beslutningen vedrørende den interne organisering af kredit- eller finansieringsinstituttets rammer for AML/CFT
• iii. vedtagelsen af interne politikker og procedurer for AML/CFT
• iv. godkendelsen af den metode, der anvendes til at bestemme ML/TF-risikoen ved en given forretningsforbindelse, og tildeling af risikoprofil
• v. godkendelsen af de kriterier, som kredit- eller finansieringsinstituttet skal anvende til at afsløre mistænkelige eller usædvanlige transaktioner med henblik på løbende overvågning og/eller indberetning.

Kredit- og finansieringsinstitutter har det endelige ansvar for beslutninger om at indberette mistænkelige transaktioner til den finansielle efterretningsenhed, herunder i situationer, hvor identificeringen og indberetningen af mistænkelige transaktioner er outsourcet.

¹² Se EBA's retningslinjer for outsourcing: EBA/GL/2019/02, EIOPA's retningslinjer for outsourcing til cloududbydere: EIOPA-BoS-20-002, ESMA's retningslinjer for outsourcing til cloududbydere: ESMA50-157-2403

¹³ Punkt 27 i baggrundsafsnittene i EBA's retningslinjer for outsourcingordninger af 25. februar 2019: EBA/GL/2019/02

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.