Članak 22. Eksternalizacija

(a)

osigurati da upravitelj SIPS-a može ispuniti svoje obveze koje proizlaze iz ove Uredbe, drugih primjenjivih zakona, regulatornih zahtjeva i ugovora;

(b)

uključiti jasan i precizan opis eksternaliziranih funkcija, djelatnosti i/ili usluga, funkcija pružatelja eksternaliziranih usluga i raspodjele prava i obveza ugovornih strana;

(c)

osigurati prava odgovarajućeg nadležnog tijela da izvršava svoje ovlasti iz članka 29. stavka 1. točke (a) ove Uredbe te, u slučaju eksternalizacije vezane za kritične funkcije, operacije i/ili usluge SIPS-a utvrđene u članku 10. stavku 4., osigurati također prava odgovarajućeg nadležnog tijela da izvršava svoje ovlasti iz članka 29. stavka 1. točaka (b) i (c) ove Uredbe;

(d)

odrediti je li podeksternalizacija ključnih funkcija, operacija i/ili usluga SIPS-a dopuštena i uvjete koji bi se primjenjivali u takvim slučajevima, a koji osiguravaju usklađenost upravitelja SIPS-a sa zahtjevima iz ove Uredbe;

(e)

osigurati pravo upravitelja SIPS-a da raskine ugovor u slučaju značajne povrede zakona, propisa ili ugovornih uvjeta te ako se ne može osigurati usklađenost sa zahtjevima iz ovog članka.

(a)

procijeni sve rizike koji mogu proizaći iz eksternalizacije, uključujući sve koncentracijske rizike i rizike vezane za podugovaranje, prije potpisivanja bilo kojeg ugovora;

(b)

utvrdi i učinkovito upravlja rizicima povezanima sa svakom eksternalizacijom ključnih funkcija, operacija i/ili usluga SIPS-a;

(c)

procijeni svaki sukob interesa povezan s izdvojenim funkcijama, operacijama i/ili uslugama;

(d)

koristi prava revizije koja su nužna za procjenu rizika povezanih s eksternalizacijom i usklađenje s regulatornim obvezama. Ovo uključuje plan revizija i inspekcije nad pružateljem eksternaliziranih usluga vezane za kritične funkcije, operacije i/ili usluge SIPS-a.