+73 artikla 1.

73 artikla 1.

Ulkoistaessaan kolmansille osapuolille palveluja tai toimintoja operatiivisten tehtävien suorittamiseksi kryptovarapalvelun tarjoajien on toteutettava kaikki kohtuulliset toimet operatiivisten lisäriskien välttämiseksi. Ne ovat edelleen täysin vastuussa kaikkien tämän osaston mukaisten velvollisuuksiensa täyttämisestä, ja niiden on varmistettava jatkuvasti, että seuraavat edellytykset täyttyvät:

a) 

ulkoistaminen ei johda kryptovarapalvelun tarjoajien vastuun siirtämiseen;

b) 

ulkoistaminen ei muuta kryptovarapalvelun tarjoajien ja niiden asiakkaiden välistä suhdetta eikä kryptovarapalvelun tarjoajien velvoitteita asiakkaitaan kohtaan;

c) 

ulkoistaminen ei muuta edellytyksiä, jotka koskevat toimiluvan myöntämistä kryptovarapalvelun tarjoajille;

d) 

ulkoistamiseen osallistuvat kolmannet osapuolet tekevät yhteistyötä kryptovarapalvelun tarjoajien kotijäsenvaltion toimivaltaisen viranomaisen kanssa, ja ulkoistaminen ei estä toimivaltaisten viranomaisten valvontatehtävien hoitamista, mukaan lukien oikeus hankkia paikan päällä kaikki tehtävien hoitamisen edellyttämät olennaiset tiedot;

e) 

kryptovarapalvelun tarjoajat säilyttävät asiantuntemuksen ja resurssit, joita tarvitaan tarjottujen palvelujen laadun arvioimiseen, ulkoistettujen palvelujen tehokkaaseen valvontaan ja ulkoistamiseen liittyvien riskien jatkuvaan hallintaan;

f) 

kryptovarapalvelun tarjoajilla on suora pääsy ulkoistettuja palveluja koskeviin olennaisiin tietoihin;

g) 

kryptovarapalvelun tarjoajat varmistavat, että ulkoistamiseen osallistuvat kolmannet osapuolet täyttävät unionin tietosuojavaatimukset.

Sovellettaessa ensimmäisen alakohdan g alakohtaa kryptovarapalvelun tarjoajat ovat vastuussa sen varmistamisesta, että tietosuojavaatimukset esitetään 3 kohdassa tarkoitetuissa kirjallisissa sopimuksissa.

1. Yleiskatsaus

,

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit