68. Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista …

Jos rahanpesun ja terrorismin rahoituksen torjuntaa koskevien vaatimusten noudattamista valvovan toimihenkilön operatiivisten toimintojen ulkoistaminen sallitaan kansallisessa lainsäädännössä, luotto- tai finanssilaitosten olisi EPV:n ulkoistamista koskevien ohjeiden¹² lisäksi otettava tarvittaessa huomioon seuraavat keskeiset periaatteet:

• a. Luotto- tai finanssilaitoksella on lopullinen vastuu säädös- ja sääntelyvelvoitteiden noudattamisesta riippumatta siitä, onko tietyt toiminnot ulkoistettu vai ei.
• b. Luotto- tai finanssilaitoksen ja palveluntarjoajan oikeudet ja velvollisuudet olisi määritettävä selkeästi ja esitettävä kirjallisessa sopimuksessa.
• c. Ulkoistamista käyttävän luotto- tai finanssilaitoksen on vastuussa tarjotun palvelun laadun seurannasta ja valvonnasta.
• d. Konsernin sisäiseen ulkoistamiseen olisi sovellettava samaa sääntelykehystä kuin ulkoistettaessa konsernin ulkopuolisille palveluntarjoajille¹³ .
• e. Toimintojen ulkoistaminen ei voi johtaa ylimmän hallintoelimen velvollisuuksien delegoimiseen. Rahanpesun ja terrorismin rahoituksen torjuntaan liittyviä strategisia päätöksiä ei tule ulkoistaa. Näitä päätöksiä ovat erityisesti
• i. koko liiketoimintaa koskevan rahanpesun ja terrorismin rahoituksen riskiarvion hyväksyminen
• ii. päätös luotto- tai finanssilaitoksen rahanpesun ja terrorismin rahoituksen torjunnan sisäisestä järjestämisestä
• iii. rahanpesun ja terrorismin rahoituksen torjuntaa koskevien sisäisten toimintaperiaatteiden ja menettelytapojen hyväksyminen
• iv. tiettyyn liikesuhteeseen liittyvän rahanpesun ja terrorismin rahoituksen riskin määrittämiseen käytettävän menetelmän hyväksyminen ja riskiprofiilin määrittäminen
• v. niiden kriteerien hyväksyminen, joita luotto- tai finanssilaitos käyttää epäilyttävien tai epätavanomaisten liiketoimien havaitsemiseen sen jatkuvaa valvontaa ja/tai raportointia varten.

Luotto- ja finanssilaitoksilla on lopullinen vastuu päätöksestä ilmoittaa epäilyttävät liiketoimet rahanpesun selvittelykeskukselle, myös silloin, kun epäilyttävien liiketoimien tunnistaminen ja niistä ilmoittaminen on ulkoistettu.

¹² EPV:n ulkoistamista koskevat ohjeet: EBA/GL/2019/02; EIOPAn ohjeet ulkoistamisesta pilvipalvelujen tarjoajille: EIOPA-BoS-20-002; ESMA guidelines on outsourcing to cloud service providers: ESMA50-157-2403

¹³ Helmikuun 25. päivänä 2019 ulkoistamisesta annettujen EPV:n ohjeiden taustajaksojen kohta 27: EBA/GL/2019/02

1. Yleiskatsaus

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

3. Liittyvät standardit

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/