68. Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista …

Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön operatiivisten toimintojen ulkoistaminen sallitaan kansallisessa lainsäädännössä, luotto- tai finanssilaitosten olisi EPV:n ulkoistamista koskevien ohjeiden¹² lisäksi otettava tarvittaessa huomioon seuraavat keskeiset periaatteet:

• a. Luotto- tai finanssilaitoksella on lopullinen vastuu säädös- ja sääntelyvelvoitteiden noudattamisesta riippumatta siitä, onko tietyt toiminnot ulkoistettu vai ei.
• b. Luotto- tai finanssilaitoksen ja palveluntarjoajan oikeudet ja velvollisuudet olisi määritettävä selkeästi ja esitettävä kirjallisessa sopimuksessa.
• c. Ulkoistamista käyttävän luotto- tai finanssilaitoksen on vastuussa tarjotun palvelun laadun seurannasta ja valvonnasta.
• d. Konsernin sisäiseen ulkoistamiseen olisi sovellettava samaa sääntelykehystä kuin ulkoistettaessa konsernin ulkopuolisille palveluntarjoajille¹³ .
• e. Toimintojen ulkoistaminen ei voi johtaa ylimmän hallintoelimen velvollisuuksien delegoimiseen. Rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä strategisia päätöksiä ei tule ulkoistaa. Näitä päätöksiä ovat erityisesti
• i. koko liiketoimintaa koskevan rahanpesun ja terrorismin rahoituksen riskiarvion hyväksyminen
• ii. päätös luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjunnan sisäisestä järjestämisestä
• iii. rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sisäisten toimintaperiaatteiden ja menettelytapojen hyväksyminen
• iv. tiettyyn liikesuhteeseen liittyvän rahanpesun ja terrorismin rahoituksen riskin määrittämiseen käytettävän menetelmän hyväksyminen ja riskiprofiilin määrittäminen
• v. niiden kriteerien hyväksyminen, joita luotto- tai finanssilaitos käyttää epäilyttävien tai epätavanomaisten liiketoimien havaitsemiseen sen jatkuvaa valvontaa ja/tai raportointia varten.

Luotto- ja finanssilaitoksilla on lopullinen vastuu päätöksestä ilmoittaa epäilyttävät liiketoimet rahanpesun selvittelykeskukselle, myös silloin, kun epäilyttävien liiketoimien tunnistaminen ja niistä ilmoittaminen on ulkoistettu.

¹² EPV:n ulkoistamista koskevat ohjeet: EBA/GL/2019/02; EIOPAn ohjeet ulkoistamisesta pilvipalvelujen tarjoajille: EIOPA-BoS-20-002; ESMA guidelines on outsourcing to cloud service providers: ESMA50-157-2403

¹³ Helmikuun 25. päivänä 2019 ulkoistamisesta annettujen EPV:n ohjeiden taustajaksojen kohta 27: EBA/GL/2019/02

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.