6. Outsourcing

Ledelsesorganet bør godkende og regelmæssigt gennemgå og opdatere en udsteder af ART'ers outsourcingpolitik og sikre, at relevante ændringer gennemføres rettidigt.

Outsourcingpolitikken bør omhandle konsekvenserne af brugen af outsourcing for en udsteder af ART'ers aktiviteter og de risici, udstederen udsættes for (f.eks. operationelle risici, herunder retlige, omdømmerisici og koncentrationsrisici).

Politikken bør omfatte de indberetnings- og overvågningsordninger, der skal gennemføres fra oprettelsen til ophøret af outsourcingordninger (herunder due diligence-proces og risikovurdering, administration og overvågning af ordningen, opsigelse, beredskabsplaner og exitstrategier).

Outsourcing af funktioner kan ikke medføre uddelegering af ledelsesorganets ansvarsområder. En udsteder af ART'er vil fortsat være fuldt ansvarlig for alle outsourcede tjenester og aktiviteter samt for ledelsesbeslutninger, der udspringer deraf. Outsourcingpolitikken bør således præcisere, at outsourcing ikke fritager udstederen af ART'er for dennes retlige og forskriftsmæssige forpligtelser.

Politikken bør præcisere, at outsourcingordninger ikke må udgøre en hindring for et effektivt tilsyn med udstederen af ART'er på stedet eller eksternt og bør ikke være i modstrid med eventuelle tilsynsmæssige begrænsninger af tjenester og aktiviteter. Politikken bør også omfatte koncerninterne outsourcingordninger og tage hensyn til eventuelle særlige koncernforhold, hvor det er relevant.

Udstedere af ART'er bør til enhver tid opretholde tilstrækkelig substans og ikke blive "skuffeselskaber". De bør således:

• a. til enhver tid opfylde alle betingelser for deres tilladelse, herunder ledelsesorganets effektive varetagelse af dets ansvarsområder, jf. afsnit I i disse retningslinjer
• b. fastholde en klar og gennemsigtig organisatorisk ramme og struktur, der gør dem i stand til at sikre overholdelse af lov- og reguleringskrav, jf. afsnit 4
• c. hvor interne kontrolfunktioners operationelle opgaver outsources, føre passende tilsyn og være i stand til at styre de risici, der opstår ved outsourcing af kritiske eller vigtige funktioner
• d. have tilstrækkelige ressourcer og tilstrækkelig kapacitet til at sikre overholdelse af litra
• a) til c).