22 artikla Ulkoistaminen

a)

varmistettava, että SIPS-operaattori pystyy noudattamaan tästä asetuksesta, muista sovellettavista laeista, sääntelyvaatimuksista ja sopimuksista johtuvia velvoitteitaan;

b)

selkeä ja täsmällinen kuvaus ulkoistetuista tehtävistä, toiminnoista ja/tai palveluista, ulkoistettujen palvelujen tarjoajan toiminnoista sekä oikeuksien ja velvollisuuksien jakautumisesta sopimusjärjestelyjen osapuolten kesken;

c)

varmistettava, että asianomainen toimivaltainen viranomainen pystyy käyttämään tämän asetuksen 29 artiklan 1 kohdan a alakohdan mukaisia valtuuksiaan, ja mikäli kyse on 10 artiklan 4 kohdassa täsmennettyihin systeemisesti merkittävän maksujärjestelmän kriittisiin tehtäviin, toimintoihin ja/tai palveluihin liittyvästä ulkoistamisesta, varmistettava myös, että asianomainen toimivaltainen viranomainen pystyy käyttämään tämän asetuksen 29 artiklan 1 kohdan b ja c alakohdan mukaisia valtuuksiaan;

d)

täsmennettävä, sallitaanko systeemisesti merkittävän maksujärjestelmän kriittisten tehtävien, toimintojen ja/tai palvelujen ulkoistaminen edelleen, sekä ehdot, joita tällaisissa tapauksissa sovellettaisiin ja joilla varmistetaan, että SIPS-operaattori noudattaa tämän asetuksen vaatimuksia;

e)

varmistettava SIPS-operaattorin oikeus irtisanoa sopimukseen perustuva järjestely, jos lakeja, muita säädöksiä tai sopimusehtoja rikotaan olennaisesti ja jos tämän artiklan vaatimusten noudattamista ei voida varmistaa.

a)

arvioida ulkoistamisesta mahdollisesti aiheutuvia riskejä, mukaan lukien mahdolliset keskittymisriskit ja alihankintaan liittyvät riskit, ennen sopimusjärjestelyn allekirjoittamista;

b)

tunnistaa ja hallita tehokkaasti riskejä, jotka liittyvät systeemisesti merkittävän maksujärjestelmän kriittisten tehtävien, toimintojen ja/tai palvelujen ulkoistamiseen;

c)

varmistaa ulkoistettuihin tehtäviin, toimintoihin ja/tai palveluihin liittyvien eturistiriitojen arvioinnin;

d)

käyttää auditointioikeuksia, jotka ovat tarpeen liitännäisten ulkoistamisriskien arvioimiseksi ja lakisääteisten velvoitteiden noudattamiseksi. Tämän tulee kattaa suunnitelma ulkoistettujen palvelujen tarjoajan auditoinneista ja tarkastuksista, kun ulkoistaminen liittyy systeemisesti merkittävän maksujärjestelmän kriittisiin tehtäviin, toimintoihin ja/tai palveluihin liittyvän.