68. Osim smjernica europskih nadzornih tijela o eksternalizaciji , ako je primjenjivo, i ako je …

Osim smjernica europskih nadzornih tijela o eksternalizaciji¹² , ako je primjenjivo, i ako je eksternalizacija operativnih funkcija službenika za usklađenost u području SPNFT - a dopuštena u skladu s nacionalnim pravom, kreditne ili financijske institucije trebaju uzeti u obzir sljedeća ključna načela:

• a. Krajnju odgovornost za usklađenost s pravnim i regulatornim obvezama, bez obzira na to jesu li određene funkcije eksternalizirane ili ne, snosi kreditna ili financijska institucija.
• b. Prava i obveze kreditne ili financijske institucije i pružatelja usluga potrebno je jasno dodijeliti i navesti u pisanom ugovoru.
• c. Kreditna ili financijska institucija koja je sklopila ugovor o eksternalizaciji treba i dalje biti odgovorna za praćenje i nadzor kvalitete pružene usluge.
• d. Eksternalizacija unutar grupe treba podlij egati istom regulatornom okviru kao i eksternalizacija pružateljima usluga izvan grupe¹³ .
• e. Eksternalizacija funkcija ne smije za posljedicu imati delegiranje odgovornosti upravljačkog tijela. Strateške odluke u vezi sa SPNFT -om ne smiju se eksternalizirati. Te odluke uključuju posebice:
• i. odobrenje procjene rizika od pranja novca / financiranja terorizma na razini cjelokupnog poslovanja;
• ii. odluku o unutarnjoj organizaciji okvira za SPNFT kreditne i financijske institucije;
• iii. donošenje unutarnjih politika i postupaka SPNFT-a;
• iv. odobrenje metodologije za utvrđivanje rizika od pranja novca / financiranja terorizma koji proizlazi iz određenog poslovnog odnosa i dodjelu profila rizičnosti;
• v. odobrenje kriterija koje kreditna ili financijska institucija treba primijen iti za otkrivanje sumnjivih ili neobičnih transakcija za potrebe kontinuiranog praćenja i/ili izvješćivanja.

Kreditne i financijske institucije i dalje snose krajnju odgovornost za odluku o prijavi sumnjivih transakcija financijsko- obavještajnoj jedinici, među ostalim u situacijama u kojima se utvrđivanje i prijavljivanje sumnjivih transakcija povjerava vanjskim izvršiteljima.

¹² Smjernice EBA- e za eksternalizaciju: EBA/GL/2019/02; Smjernice EIOPA -e o izdvajanju poslov a pružateljima usluga računalstva u oblaku: EIOPA -BoS-20- 002; Smjernice ESMA - e o izdvajanju poslova pružateljima usluga računalstva u oblaku: ESMA50 -164-4285 HR

¹³ Točka 27. uvodnog dijela smjernica EBA-e za eksternalizaciju od 25. veljače 2019.: EBA/GL/201 9/02

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.