68. Osim smjernica europskih nadzornih tijela o eksternalizaciji , ako je primjenjivo, i ako je …

Osim smjernica europskih nadzornih tijela o eksternalizaciji¹² , ako je primjenjivo, i ako je eksternalizacija operativnih funkcija službenika za usklađenost u području SPNFT - a dopuštena u skladu s nacionalnim pravom, kreditne ili financijske institucije trebaju uzeti u obzir sljedeća ključna načela:

• a. Krajnju odgovornost za usklađenost s pravnim i regulatornim obvezama, bez obzira na to jesu li određene funkcije eksternalizirane ili ne, snosi kreditna ili financijska institucija.
• b. Prava i obveze kreditne ili financijske institucije i pružatelja usluga potrebno je jasno dodijeliti i navesti u pisanom ugovoru.
• c. Kreditna ili financijska institucija koja je sklopila ugovor o eksternalizaciji treba i dalje biti odgovorna za praćenje i nadzor kvalitete pružene usluge.
• d. Eksternalizacija unutar grupe treba podlij egati istom regulatornom okviru kao i eksternalizacija pružateljima usluga izvan grupe¹³ .
• e. Eksternalizacija funkcija ne smije za posljedicu imati delegiranje odgovornosti upravljačkog tijela. Strateške odluke u vezi sa SPNFT -om ne smiju se eksternalizirati. Te odluke uključuju posebice:
• i. odobrenje procjene rizika od pranja novca / financiranja terorizma na razini cjelokupnog poslovanja;
• ii. odluku o unutarnjoj organizaciji okvira za SPNFT kreditne i financijske institucije;
• iii. donošenje unutarnjih politika i postupaka SPNFT-a;
• iv. odobrenje metodologije za utvrđivanje rizika od pranja novca / financiranja terorizma koji proizlazi iz određenog poslovnog odnosa i dodjelu profila rizičnosti;
• v. odobrenje kriterija koje kreditna ili financijska institucija treba primijen iti za otkrivanje sumnjivih ili neobičnih transakcija za potrebe kontinuiranog praćenja i/ili izvješćivanja.

Kreditne i financijske institucije i dalje snose krajnju odgovornost za odluku o prijavi sumnjivih transakcija financijsko- obavještajnoj jedinici, među ostalim u situacijama u kojima se utvrđivanje i prijavljivanje sumnjivih transakcija povjerava vanjskim izvršiteljima.

¹² Smjernice EBA- e za eksternalizaciju: EBA/GL/2019/02; Smjernice EIOPA -e o izdvajanju poslov a pružateljima usluga računalstva u oblaku: EIOPA -BoS-20- 002; Smjernice ESMA - e o izdvajanju poslova pružateljima usluga računalstva u oblaku: ESMA50 -164-4285 HR

¹³ Točka 27. uvodnog dijela smjernica EBA-e za eksternalizaciju od 25. veljače 2019.: EBA/GL/201 9/02

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/