+Άρθρο 4 Εξωτερική ανάθεση
---+Άρθρο 4 1
---+Άρθρο 4 2
---+Άρθρο 4 3
---+Άρθρο 4 4

Άρθρο 4 Εξωτερική ανάθεση

1. Επισκόπηση

,
Τίτλος Κανονισμός
Άρθρο 4 1

1.   Οι αρμόδιες αρχές εξακριβώνουν ότι η εξωτερική ανάθεση από ένα ίδρυμα τυχόν καθηκόντων, δραστηριοτήτων ή λειτουργιών που σχετίζονται με τον σχεδιασμό, την εφαρμογή και την επικύρωση εσωτερικών υποδειγμάτων δεν αποτρέπει ούτε εμποδίζει την εφαρμογή της μεθόδου αξιολόγησης που ορίζεται στον παρόντα κανονισμό.

Άρθρο 4 2

2.   Για τους σκοπούς της παραγράφου 1, οι αρμόδιες αρχές εξακριβώνουν ότι:

α)

τα καθήκοντα και οι αρμοδιότητες που ανατίθενται στο τμήμα ελέγχου κινδύνων δεν ανατίθενται σε εξωτερικούς συνεργάτες·

β)

τα ανώτερα διοικητικά στελέχη και το διοικητικό όργανο συμμετέχουν ενεργά στην εποπτεία τυχόν καθηκόντων που το ίδρυμα αναθέτει σε εξωτερικούς συνεργάτες, καθώς και στην απόκτηση λύσεων εργαλείων διαχείρισης κινδύνων ΤΠ από τρίτους·

γ)

το ίδιο το ίδρυμα διαθέτει επαρκείς γνώσεις σχετικά με τα καθήκοντα, τις δραστηριότητες ή τις λειτουργίες που ανατίθενται εξωτερικά και τη δομή τυχόν δεδομένων και μεθόδων που προέρχονται από τρίτο, και ότι είναι σε θέση να επαληθεύει την ποιότητα των εργασιών που εκτελούνται από τον τρίτο στον οποίο αναθέτει τα καθήκοντά του, καθώς και τα αποτελέσματα των εν λόγω εργασιών·

δ)

ο εσωτερικός έλεγχος και η συνεχής παρακολούθηση από το ίδρυμα τυχόν καθηκόντων, δραστηριοτήτων και λειτουργιών που ανατίθενται σε εξωτερικούς συνεργάτες δεν περιορίζονται ούτε παρεμποδίζονται από την εν λόγω εξωτερική ανάθεση·

ε)

παρέχεται στις αρμόδιες αρχές πλήρης πρόσβαση σε όλες τις σχετικές πληροφορίες.

Άρθρο 4 3

3.   Οι αρμόδιες αρχές εξακριβώνουν ότι τα τρίτα μέρη που συμμετέχουν στην ανάπτυξη μεθόδων για την εκτίμηση του κινδύνου αγοράς που χρησιμοποιούνται από το ίδρυμα δεν συμμετέχουν στην αρχική ή σε εξελισσόμενη εσωτερική επικύρωση του υποδείγματος από το ίδρυμα.

Άρθρο 4 4

4.   Για τους σκοπούς των παραγράφων 1, 2 και 3, οι αρμόδιες αρχές επανεξετάζουν τη συμφωνία εξωτερικής ανάθεσης μεταξύ του ιδρύματος και του τρίτου μέρους. Κατά περίπτωση, οι αρμόδιες αρχές μπορούν επίσης:

α)

να καλέσουν σε συνέντευξη ή να ζητήσουν την υποβολή γραπτών δηλώσεων από οποιοδήποτε από τα ακόλουθα μέρη:

i)

το προσωπικό και τα ανώτερα διοικητικά στελέχη του ιδρύματος·

ii)

το διοικητικό όργανο του ιδρύματος·

iii)

τον τρίτο στον οποίο έχει ανατεθεί το καθήκον, η δραστηριότητα ή η λειτουργία·

β)

να εξετάσουν άλλα σχετικά έγγραφα του ιδρύματος ή του τρίτου.

1.1 Παραπομπές

1.2 Εντοπισμένες απαιτήσεις

1.3 Σχετικά πρότυπα

2. Εντοπισμένες απαιτήσεις

Απαιτήσεις
Πηγή Απαίτηση

3. Σχετικά πρότυπα

Πρότυπα
Πηγή Απαίτηση