68. Ud over ESA'ernes retningslinjer for outsourcing , alt efter hvad der er gældende, og hvis …

Ud over ESA'ernes retningslinjer for outsourcing¹² , alt efter hvad der er gældende, og hvis outsourcing af AML/CFT-compliance officerens operationelle funktioner er tilladt i henhold til national lovgivning, bør kredit- eller finansieringsinstitutter tage hensyn til følgende centrale principper:

• a. Kredit- eller finansieringsinstituttet har det endelige ansvar for efterlevelse af retlige og reguleringsmæssige forpligtelser, uanset om bestemte funktioner måtte være outsourcet.
• b. Kredit- eller finansieringsinstituttets og tjenesteudbyderens rettigheder og forpligtelser bør være klart fordelt og fastlagt i en skriftlig aftale.
• c. Kredit- eller finansieringsinstitutter, der benytter en outsourcingaftale, bør fortsat være ansvarlige for at overvåge og føre tilsyn med kvaliteten af den ydede tjeneste.
• d. Outsourcing internt i koncernen bør være omfattet af de samme lovgivningsmæssige rammer som outsourcing til tjenesteudbydere uden for koncernen¹³ .
• e. Outsourcing af funktioner kan ikke medføre delegering af ledelsens ansvar. Strategiske beslutninger vedrørende AML/CFT bør ikke outsources. Disse beslutninger omfatter navnlig:
• i. godkendelsen af den virksomhedsdækkende ML/TF-risikovurdering
• ii. beslutningen vedrørende den interne organisering af kredit- eller finansieringsinstituttets rammer for AML/CFT
• iii. vedtagelsen af interne politikker og procedurer for AML/CFT
• iv. godkendelsen af den metode, der anvendes til at bestemme ML/TF-risikoen ved en given forretningsforbindelse, og tildeling af risikoprofil
• v. godkendelsen af de kriterier, som kredit- eller finansieringsinstituttet skal anvende til at afsløre mistænkelige eller usædvanlige transaktioner med henblik på løbende overvågning og/eller indberetning.

Kredit- og finansieringsinstitutter har det endelige ansvar for beslutninger om at indberette mistænkelige transaktioner til den finansielle efterretningsenhed, herunder i situationer, hvor identificeringen og indberetningen af mistænkelige transaktioner er outsourcet.

¹² Se EBA's retningslinjer for outsourcing: EBA/GL/2019/02, EIOPA's retningslinjer for outsourcing til cloududbydere: EIOPA-BoS-20-002, ESMA's retningslinjer for outsourcing til cloududbydere: ESMA50-157-2403

¹³ Punkt 27 i baggrundsafsnittene i EBA's retningslinjer for outsourcingordninger af 25. februar 2019: EBA/GL/2019/02

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/