|
+Artículo 31 2. |
Artículo 31 2.Las empresas de servicios de inversión actuarán con la debida competencia, atención y diligencia al celebrar, gestionar o rescindir los acuerdos con un proveedor de servicios para la externalización de funciones operativas esenciales o importantes y adoptarán las medidas necesarias para garantizar que:
a)
el proveedor de servicios disponga de la competencia, la capacidad, los recursos oportunos y la estructura organizativa apropiada para respaldar el desempeño de las funciones externalizadas y cualquier autorización que exija la ley para realizar dichas funciones de forma fiable y profesional;
b)
el proveedor de servicios lleve a cabo los servicios externalizados eficazmente y de conformidad con las disposiciones legales y los requisitos reglamentarios aplicables, con cuya finalidad la empresa deberá establecer métodos y procedimientos para valorar el nivel de desempeño del proveedor de servicios y evaluar de forma permanente los servicios prestados por este;
c)
el proveedor de servicios supervise correctamente la realización de las funciones externalizadas y gestione adecuadamente los riesgos asociados con la externalización;
d)
se tomen las medidas oportunas cuando se observe que el proveedor de servicios podría no estar desempeñando las funciones eficazmente y conforme a las disposiciones legales y reglamentarias aplicables;
e)
la empresa de servicios de inversión supervise las funciones o servicios externalizados y gestione los riesgos asociados a la externalización eficazmente, y a tal fin cuente con las competencias y los recursos necesarios para supervisar eficazmente las funciones externalizadas y gestionar los correspondientes riesgos;
f)
el proveedor de servicios comunique a la empresa de servicios de inversión cualquier hecho que pueda incidir de manera significativa en su capacidad para desempeñar las funciones externalizadas con eficacia y conforme a las disposiciones legales y reglamentarias aplicables;
g)
la empresa de servicios de inversión pueda rescindir el acuerdo de externalización en caso necesario, con efecto inmediato cuando sea en interés de sus clientes, sin que ello afecte a la continuidad y calidad de su prestación de servicios a los clientes;
h)
el proveedor de servicios coopere con las autoridades competentes de la empresa de servicios de inversión en relación con las funciones externalizadas;
i)
la empresa de servicios de inversión, sus auditores y las autoridades competentes pertinentes tengan acceso efectivo a los datos referidos a las funciones externalizadas, así como a los locales comerciales correspondientes del proveedor de servicios, cuando sea necesario a los efectos de la supervisión efectiva de conformidad con el presente artículo, y las autoridades competentes puedan ejercer ese derecho de acceso;
j)
el proveedor de servicios proteja toda información confidencial referida a la empresa de servicios de inversión y a sus clientes;
k)
la empresa de servicios de inversión y el proveedor de servicios hayan establecido, aplicado y mantenido un plan de emergencia para la recuperación de datos en caso de desastre y la comprobación periódica de los mecanismos de seguridad informática, cuando ello sea necesario habida cuenta de la función, el servicio o la actividad externalizada;
l)
la continuidad y calidad de las funciones o servicios externalizados se mantengan también en caso de que se ponga fin a la externalización, ya sea mediante la transferencia de las funciones o servicios externalizados a un tercero, o mediante su ejecución por parte de la propia empresa. 1. Resumen
1.1 Referencias1.2 Requisitos identificados1.3 Estándares relacionados2. Requisitos identificados
3. Estándares relacionados
|