68. Εκτός από τις κατευθυντήριες γραμμές των ΕΕΑ σχετικά με την εξωτερική ανάθεση , κατά περίπτωση …

Εκτός από τις κατευθυντήριες γραμμές των ΕΕΑ σχετικά με την εξωτερική ανάθεση¹² , κατά περίπτωση, και όταν η εξωτερική ανάθεση επιχειρησιακών καθηκόντων του υπευθύνου συμμόρφωσης με τις απαιτήσεις σε θέματα ΚΞΧ/ΧΤ επιτρέπεται βάσει του εθνικού δικαίου, τα πιστωτικά ιδρύματα ή οι χρηματοπιστωτικοί οργανισμοί πρέπει να λαμβάνουν υπόψη τις ακόλουθες βασικές αρχές:

• α) Η τελική ευθύνη για τη συμμόρφωση με τις νομικές και κανονιστικές υποχρεώσεις, είτε ανατίθενται συγκεκριμένα καθήκοντα σε εξωτερικούς συνεργάτες είτε όχι, βαρύνει το πιστωτικό ίδρυμα ή τον χρηματοπιστωτικό οργανισμό.
• β) Τα δικαιώματα και οι υποχρεώσεις του πιστωτικού ιδρύματος ή του χρηματοπιστωτικού οργανισμού και του παρόχου υπηρεσιών πρέπει να κατανέμονται και να προβλέπονται με σαφήνεια σε γραπτή σύμβαση.
• γ) Το πιστωτικό ίδρυμα ή ο χρηματοπιστωτικός οργανισμός που βασίζεται σε ρύθμιση εξωτερικής ανάθεσης πρέπει να παραμένει υπόλογος για την παρακολούθηση και την εποπτεία της ποιότητας της παρεχόμενης υπηρεσίας.
• δ) Η εξωτερική ανάθεση εντός του ομίλου πρέπει να υπόκειται στο ίδιο ρυθμιστικό πλαίσιο με την εξωτερική ανάθεση σε παρόχους υπηρεσιών εκτός του ομίλου¹³ .
• ε) Η εξωτερική ανάθεση καθηκόντων δεν μπορεί να έχει ως αποτέλεσμα τη μεταβίβαση των ευθυνών του διοικητικού οργάνου. Οι στρατηγικές αποφάσεις σε σχέση με την ΚΞΧ/ΧΤ δεν πρέπει να ανατίθενται σε εξωτερικούς συνεργάτες. Οι εν λόγω αποφάσεις περιλαμβάνουν συγκεκριμένα:
• i. την έγκριση της αξιολόγησης κινδύνου ΞΧ/ΧΤ σε επίπεδο επιχείρησης·
• ii. την απόφαση σχετικά με την εσωτερική οργάνωση του πλαισίου ΚΞΧ/ΧΤ του πιστωτικού ιδρύματος και του χρηματοπιστωτικού οργανισμού·
• iii. την υιοθέτηση εσωτερικών πολιτικών και διαδικασιών για την ΚΞΧ/ΧΤ·
• iv. την έγκριση της μεθοδολογίας που χρησιμοποιείται για τον προσδιορισμό του κινδύνου ΞΧ/ΧΤ που παρουσιάζει μια δεδομένη επιχειρηματική σχέση και τον προσδιορισμό του προφίλ κινδύνου·
• v. την έγκριση των κριτηρίων που πρέπει να χρησιμοποιεί το πιστωτικό ίδρυμα ή ο χρηματοπιστωτικός οργανισμός για τον εντοπισμό ύποπτων ή ασυνήθων συναλλαγών για τους σκοπούς της συνεχούς παρακολούθησης ή/και υποβολής αναφορών.

Τα πιστωτικά ιδρύματα και οι χρηματοπιστωτικοί οργανισμοί εξακολουθούν να φέρουν την τελική ευθύνη για την απόφαση αναφοράς ύποπτων συναλλαγών στη ΜΧΠ, μεταξύ άλλων σε περιπτώσεις όπου ο εντοπισμός και η αναφορά ύποπτων συναλλαγών ανατίθεται σε εξωτερικούς συνεργάτες.

¹² Κατευθυντήριες γραμμές της ΕΑΤ σχετικά με την εξωτερική ανάθεση δραστηριοτήτων: EBA/GL/2019/02· κατευθυντήριες γραμμές της EIOPA σχετικά με την εξωτερική ανάθεση δραστηριοτήτων σε παρόχους υπηρεσιών υπολογιστικού νέφους: EIOPA - BoS -20- 002· κατευθυντήριες γραμμές της ESMA σχετικά με την εξωτερική ανάθεση δραστηριοτήτων σε παρόχους υπηρεσιών υπολογιστικού νέφους: ESMA50 -157- 2403

¹³ Σημείο 27 των Γενικών πλαισίων των κατευθυντήριων γραμμών της ΕΑΤ σχετικά με τις ρυθμίσεις εξωτερικής ανάθεσης, της 25ης Φεβρουαρίου 2019: EBA/GL/2019/02

1. Επισκόπηση

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

3. Σχετικά πρότυπα

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/