7.3 Vurdering af outsourcingordninger

Den tilsynsmyndighed, der er ansvarlig for at overvåge institutternes outsourcingordninger som defineret i EBA's retningslinjer vedrørende outsourcing¹² , bør udveksle oplysninger om relevante outsourcingordninger med den relevante AML/CFT-tilsynsmyndighed. En sådan udveksling bør navnlig finde sted i tilfælde, hvor tilsynsmyndigheden har rimelig grund til at formode, at outsourcingordningerne kan påvirke instituttets eksponering for ML/TF-risici eller dets fortsatte opfyldelse af sine forpligtelser i henhold til direktiv 2013/36/EU og direktiv (EU) 2015/849, herunder når:

• a. der er potentielle forbehold med hensyn til passende tilsyns- og ledelsesordninger vedrørende den outsourcede funktion og indvirkningen på de ML/TF-risici, som instituttet er eksponeret for, adgangen til kundedata, pålideligheden af optegnelserne eller fordelingen af opgaver mellem instituttet og tjenesteudbyderen, navnlig når tjenesteudbyderen ikke er en forpligtet enhed i henhold til direktiv (EU) 2015/849
• b. instituttet outsourcer kritiske eller vigtige funktioner som omhandlet i afsnit 4 i EBA's retningslinjer vedrørende outsourcingordninger, der kan påvirke instituttets interne systemer og kontrolramme med hensyn til ML/TF-risici, eller hvis tjenesteudbyderen (eller dennes udbyder i tilfælde af under-outsourcing) misligholder sine forpligtelser med hensyn til distribution af tjenesteydelser, kan dette føre til, at instituttet ikke overholder sine AML/CFT-forpligtelser.

AML/CFT-tilsynsmyndigheder

¹² EBA's retningslinjer vedrørende outsourcingordninger (EBA/GL/2019/02).

Hvis AML/CFT-tilsynsmyndighederne modtager oplysninger om en outsourcingordning fra tilsynsmyndigheden, bør de dele eventuelle forbehold, der er identificeret ud fra et AML/CFT-perspektiv, med tilsynsmyndighederne.