+Artikel 35 Outsourcing
---+Artikel 35 1.
---+Artikel 35 2.
---+Artikel 35 3.
|
Artikel 35 Outsourcing
1. Oversigt
| Titel |
Regulering |
|
Artikel 35 1.
|
En CCP, der outsourcer operationelle funktioner, tjenesteydelser eller aktiviteter, har fortsat det fulde ansvar for opfyldelsen af dens forpligtelser i henhold til denne forordning og skal til enhver tid sikre, at:
a)
outsourcing ikke medfører overdragelse af dens ansvar
b)
der ikke sker ændringer i forholdet mellem CCP'en og dens clearingmedlemmer eller eventuelt deres kunder eller ændringer af de forpligtelser, som CCP'en har over for dens clearingmedlemmer eller eventuelt deres kunder
c)
de betingelser, på grundlag af hvilke CCP'en har fået tilladelse ikke reelt ændres
d)
outsourcing ikke forhindrer udøvelsen af tilsyns- og overvågningsfunktioner, herunder adgang på stedet for at erhverve eventuelle relevante oplysninger, der er nødvendige for opfyldelsen af disse mandater
e)
outsourcing ikke medfører, at CCP'en ikke længere har adgang til de nødvendige systemer og kontrolforanstaltninger til at styre de risici, den er udsat for
f)
tjenesteyderen gennemfører krav om forretningskontinuitet, der svarer til de krav, som CCP'en skal opfylde i henhold til denne forordning
g)
CCP'en bevarer den nødvendige ekspertise og de nødvendige ressourcer til at vurdere kvaliteten af de tjenesteydelser, der leveres, og tjenesteyderens organisatoriske og kapitalmæssige egnethed og til at føre tilsyn med de outsourcede funktioner effektivt og styre de risici, der er forbundet med outsourcingen, og løbende fører tilsyn med disse funktioner og styrer disse risici
h)
CCP'en har direkte adgang til de relevante oplysninger om de outsourcede funktioner
i)
tjenesteyderen arbejder sammen med den kompetente myndighed i forbindelse med de outsourcede aktiviteter
j)
tjenesteyderen beskytter alle fortrolige oplysninger vedrørende CCP'en og dens clearingmedlemmer og kunder eller sikrer, såfremt tjenesteyderen er etableret i et tredjeland, at databeskyttelsesniveauet i tredjelandet, eller det niveau der er fastsat i aftalen mellem de pågældende parter, er sammenlignelige med det gældende databeskyttelsesniveau i Unionen.
En CCP må ikke outsource vigtige aktiviteter forbundet med risikostyring, medmindre denne outsourcing er godkendt af den kompetente myndighed. Denne rapport gøres til genstand for en udtalelse fra kollegiet, jf. artikel 18, i henhold til artikel 19 og en udtalelse fra ESMA i henhold til artikel 24a, stk. 7, første afsnit, litra bc), afgivet i overensstemmelse med proceduren i artikel 17b.
|
|
Artikel 35 2.
|
Den kompetente myndighed kræver, at CCP'en tydeligt fordeler og fastlægger egne rettigheder og forpligtelser og tjenesteyderens rettigheder og forpligtelser i en skriftlig aftale.
|
|
Artikel 35 3.
|
En CCP stiller efter anmodning alle nødvendige oplysninger til rådighed for den kompetente myndighed, ESMA og kollegiet, jf. artikel 18, således at de er i stand til at vurdere, hvorvidt gennemførelsen af de outsourcede aktiviteter foregår i overensstemmelse med denne forordning.
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
|