Artículo 30 1.

que la externalización no entrañe una delegación de su responsabilidad;

que las relaciones y obligaciones del DCV con respecto a sus participantes o emisores no se vean alteradas;

que las condiciones de autorización del DCV no varíen;

que la externalización no impida el ejercicio de las funciones de supervisión y vigilancia, en particular el acceso a los locales para obtener toda información pertinente que se precise en el desempeño de tales funciones;

que la externalización no implique privar a los DCV de los sistemas y controles necesarios para gestionar los riesgos a los que están expuestos;

que los DCV conserven las competencias y los recursos necesarios para evaluar la calidad de los servicios prestados y la idoneidad en cuanto a organización y capital del prestador de servicios, y para supervisar eficazmente los servicios externalizados y gestionar los riesgos asociados a la externalización de forma permanente;

que los DCV tengan acceso directo a la información pertinente de los servicios externalizados;

que el prestador de servicios coopere con la autoridad competente y las autoridades relevantes en relación con las actividades externalizadas;

que el DCV se cerciore de que el prestador de servicios cumple las normas fijadas por la pertinente legislación sobre protección de datos que sea de aplicación en el supuesto de que los prestadores de servicios estén establecidos en la Unión. El DCV tendrá la responsabilidad de velar por que esas normas se recojan en un contrato entre las partes y se mantengan.