8 Politika eksternalizacije

Upravljačko tijelo treba odobriti te redovito preispitivati i ažurirati politiku eksternalizacije institucije i time osigurati pravodobnu provedbu odgovarajućih promjena.

Politikom eksternalizacije treba se uze ti u obzir učinak eksternalizacije na poslovanje institucije i rizike s kojima se suočava (kao što su operativni rizici, uključujući pravne rizike i rizike informacijske tehnologije, reputacijski rizici i koncentracijski rizici). Politika treba uključivati sustave izvješćivanja i praćenja koji će se primjenjivati od sklapanja do završetka ugovora o eksternalizaciji (uključujući izradu poslovnog slučaja za eksternalizaciju, sklapanje ugovora o eksternalizaciji, provedbu ugovora do njegova isteka, planove postupanja u kriznim situacijama i izlazne strategije). Institucija snosi punu odgovornost za sve eksternalizirane usluge i aktivnosti te odluke o upravljanju koje proizlaze iz njih. Stoga se u politici eksternalizacije treba jasno navesti da se eksternalizac ijom instituciju ne oslobađa od njezinih regulatornih obveza ni njezinih obveza prema klijentima.

U politici treba navesti da sustavi eksternalizacije ne smiju ometati učinkovit izravan ili neizravan nadzor institucije niti biti u suprotnosti s nadzornim o graničenjima u pogledu usluga i djelatnosti. Politikom treba obuhvatiti i unutargrupnu eksternalizaciju (tj. usluge koje pruža zasebni pravni subjekt unutar grupe institucije) i uzeti u obzir sve posebne okolnosti na razini grupe.