93. Outsourcingpolitikken bør beskæftige sig med konsekvenserne af outsourcing for et instituts …

Outsourcingpolitikken bør beskæftige sig med konsekvenserne af outsourcing for et instituts virksomhed og de risici, det står over for (f.eks. operationelle risici, herunder retlige risici og IT-risici, omdømmemæssige risici og koncentrationsrisici). Politikken bør omfatte de ordninger for indberetning og overvågning, der skal gennemføres fra en outsourcingaftales start til dens ophør (herunder udarbejdelsen af en business case for outsourcing, indgåelsen af en outsourcingkontrakt, gennemførelsen af kontrakten frem til dens udløb, nødplaner og exitstrategier). Et institut vil fortsat være fuldt ansvarligt for alle outsourcede ydelser og aktiviteter samt for ledelsesbeslutninger, der udspringer heraf. I overensstemmelse hermed bør outsourcingpolitikken præcisere, at outsourcing ikke fritager instituttet fra dets reguleringsforpligtelser og dets ansvar over for kunderne.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/