68. Az európai felügyeleti hatóságok kiszervezésre von atkozó alkalmazandó iránymutatásain …

Az európai felügyeleti hatóságok kiszervezésre von atkozó alkalmazandó iránymutatásain¹² túlmenően, és amennyiben az AML/CFT megfelelési tisztviselő operatív feladatainak kiszervezését a nemzeti jog lehetővé teszi, a hitelintézeteknek vagy pénzügyi intézményeknek figyelembe kell venniük a következő kulcsfontosságú elveket:

• a. A jogi és szabályozási kötelezettségeknek való megfelelésért a végső felelősség – függetlenül attól, hogy egyes funkciókat kiszerveztek -e vagy sem – a hitelintézetet vagy pénzügyi intézményt terheli.
• b. A hitelintézet vagy a pénzügyi intézmény és a szolgáltató jogait és kötelezettségeit írásos megállapodásban egyértelműen el kell különíteni és meg kell határozni.
• c. A kiszervezési megállapodást igénybe vevő hitelintézet vagy pénzügyi intézmény továbbra is felelősségre vonható a nyújtott szolgáltatás minőségének nyomon követéséért és felügyeletéért.
• d. A csoporton belüli kiszervezésre ugyanazt a szabályozási keretet kell alkalmazni, mint a csoporton kívüli szolgáltatóknak történő kiszervezésre¹³ .
• e. A funkciók kiszervezése nem eredményezheti a vezető testület felelősségi köreinek delegálását. Az AML/CFT- vel kapcsolatos stratégiai döntéseket nem szabad kiszervezni. E döntések közé tartoznak különösen a következők:
• i. az egész vállalatra kiterjedő ML/TF kockázatértékelés jóváhagyása;
• ii. a hitelintézet vagy pénzügyi intézmény AML/CFT keretrendszerének belső megszervezéséről szóló döntés;
• iii. a belső AML/CFT politikák és eljárások elfogadása;
• iv. egy adott üzleti kapcsolat által támasztott ML/TF kockázat meghatározására használt módszertan jóváhagyása és a kockázati profil hozzárendelése;
• v. azon kritériumok jóváhagyása, amelyeket a hitelintézet vagy a pénzügyi intézmény a gyanús vagy szokatlan ügyletek felderítésére használ a folyamatos nyomon követés és/vagy jelentéstétel céljából.

A gyanús ügyletek pénzügyi információs egységnek történő bejelentéséről hozott döntésért, beleértve azokat a helyzeteket is, amikor a gyanús ügyletek azonosítását és bejelentését kiszervezik, a végső felelősséget továbbra is a hitelintézet vagy pénzügyi intézmény viseli.

¹² AZ EBH kiszervezési megállapodásokról szóló iránymutatásai: EBA/GL/2019/02; az EIOPA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: EIOPA - BoS -20- 002; az ESMA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: ESMA50 - 157 - 2403.

¹³ A kiszervezési megállapodásokról szóló, 2019. február 25- i EBH - iránymutatás hátteret ismertető fejezeteinek 27. pontja: EBA/GL/2019/02

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.