Artículo 22 Externalización

a)

garantizar que el operador del SIPS puede cumplir sus obligaciones derivadas del presente Reglamento y otras normas, requisitos regulatorios y contratos aplicables;

b)

incluir una clara y precisa descripción de las funciones, operaciones o servicios externalizados, de las funciones del proveedor de servicios de externalización, y de la asignación de los derechos y obligaciones de las partes en los acuerdos contractuales;

c)

garantizar los derechos de la autoridad competente pertinente a ejercer sus facultades en virtud del artículo 29, apartado 1, letra a), del presente Reglamento, y, en caso de externalización de funciones, operaciones o servicios críticos del SIPS, definidos conforme al artículo 10, apartado 4, garantizar también los derechos de la autoridad competente pertinente a ejercer sus facultades en virtud del artículo 29, apartado 1, letras b) y c), del presente Reglamento;

d)

especificar si la subexternalización de las funciones, operaciones o servicios críticos del SIPS está permitida y con qué condiciones, que deberán garantizar el cumplimiento por el operador del SIPS de los requisitos del presente Reglamento;

e)

garantizar el derecho del operador del SIPS a poner fin al acuerdo contractual en caso de incumplimiento significativo de leyes, reglamentos o cláusulas contractuales y si el cumplimiento de los requisitos del presente artículo no pudiera garantizarse.

a)

evaluar cualquier riesgo que pueda surgir de la externalización, incluyendo cualquier riesgo de concentración y relacionado con la subcontratación, antes de la firma de cualquier acuerdo contractual;

b)

identificar y gestionar eficazmente los riesgos relacionados con cualquier externalización de las funciones, operaciones o servicios críticos del SIPS;

c)

garantizar la evaluación de cualquier conflicto de intereses relacionado con la externalización de funciones, operaciones o servicios;

d)

ejercer los derechos de auditoría necesarios para evaluar los riesgos de externalización pertinentes y cumplir sus obligaciones regulatorias. Esto incluirá un plan de auditorías e inspecciones del proveedor de servicios de externalización respecto de las funciones, operaciones o servicios críticos del SIPS.