6. Externalización

El órgano de dirección debería aprobar, y revisar y actualizar periódicamente, la política de externalización de los emisores de fichas referenciadas a activos, asegurando la aplicación oportuna de los cambios apropiados.

La política de externalización debería considerar el impacto de la externalización en las actividades de los emisores de fichas referenciadas a activos y los riesgos a los que se enfrenta (como los riesgos operativos, incluidos los riesgos legales, los riesgos reputacionales y de concentración).

La política debería recoger los procedimientos de presentación de información y de seguimiento que deberán aplicarse desde el comienzo hasta la finalización de los acuerdos de externalización (incluido el proceso de diligencia debida y la evaluación de riesgos, la gestión y el seguimiento del acuerdo hasta su extinción, los planes de contingencia y las estrategias de salida).

La externalización de funciones no puede dar lugar a la delegación de responsabilidades del órgano de dirección. Los emisores de fichas referenciadas a activos son plenamente responsables de todos los servicios y actividades externalizados y responderán por ellos, así como de las decisiones de gestión que se deriven de ellos. En consecuencia, la política de externalización establecerá con claridad que la externalización no eximirá al emisor de fichas referenciadas a activos del cumplimiento de sus obligaciones legales y regulatorias.

La política debería poner de manifiesto que los acuerdos de externalización no deberían impedir la supervisión eficaz in situ o a distancia del emisor de fichas referenciadas a activos ni contravenir ninguna restricción sobre servicios y actividades impuesta por el supervisor. La política también debería abarcar los acuerdos de externalización intragrupo y tener en cuenta cualquier circunstancia específica del grupo cuando proceda.

Los emisores de fichas referenciadas a activos deberían tener suficiente sustancia en todo momento y no convertirse en «estructuras vacías de contenido» («empty shells») o «entidades ficticias» («letter box entities»). A este fin, deberían:

• a. cumplir en todo momento todas las condiciones de su autorización, en particular que el órgano de dirección desempeñe de manera efectiva sus responsabilidades, tal como establece la Sección I de las presentes Directrices;
• b. mantener un marco organizativo claro y transparente y una estructura que les per-mita garantizar el cumplimiento de los requisitos legales y regulatorios, como se es-tablece en la Sección 4;
• c. cuando se externalicen tareas operativas de las funciones de control interno, ejercer una supervisión apropiada y ser capaces de gestionar los riesgos generados por la externalización de funciones esenciales o importantes, y
• d. contar con recursos y capacidades suficientes para garantizar el cumplimiento de lo establecido en las letras a) a c).