22. cikk Kiszervezés

a)

biztosítaniuk kell, hogy a SIPS üzemeltető teljesíteni tudja az e rendeletből, az egyéb alkalmazandó jogszabályokból, szabályozási követelményekből és szerződésekből eredő kötelezettségeit;

b)

tartalmazniuk kell a kiszervezett funkciók, műveletek és/vagy szolgáltatások, a kiszervezési szolgáltató feladatainak, valamint a szerződéses megállapodásokban részes felek jogainak és kötelezettségeinek egyértelmű és pontos leírását;

c)

biztosítaniuk kell az érintett hatáskörrel rendelkező hatóság azon jogát, hogy gyakorolja az e rendelet 29. cikke (1) bekezdésének a) pontja szerinti jogköreit, és a SIPS 10. cikk (4) bekezdése szerint azonosított kritikus funkcióinak, műveleteinek és/vagy szolgáltatásainak kiszervezése esetén biztosítaniuk kell az érintett hatáskörrel rendelkező hatóságnak azt a jogát is, hogy gyakorolja az e rendelet 29. cikke (1) bekezdésének b) és c) pontja szerinti jogköreit;

d)

meg kell határozniuk, hogy megengedett-e a SIPS kritikus funkcióinak, műveleteinek és/vagy szolgáltatásainak kiszervezése, valamint meg kell határozniuk az ilyen esetekben alkalmazandó feltételeket, amelyek biztosítják azt, hogy a SIPS üzemeltető megfelel e rendelet követelményeinek;

e)

biztosítaniuk kell a SIPS üzemeltető azon jogát, hogy a törvények, rendeletek vagy szerződéses feltételek jelentős megsértése esetén és amennyiben az e cikk szerinti követelményeknek való megfelelés nem biztosítható felmondja a szerződéses megállapodást.

a)

bármely szerződéses megállapodás aláírása előtt értékeli a kiszervezésből eredő kockázatokat, ideértve a koncentrációs kockázatokat és az alvállalkozáshoz kapcsolódó kockázatokat is;

b)

azonosítja és hatékonyan kezeli a SIPS kritikus funkcióinak, műveleteinek és/vagy szolgáltatásainak kiszervezésével kapcsolatos kockázatokat;

c)

biztosítja a kiszervezett funkciókkal, műveletekkel és/vagy szolgáltatásokkal kapcsolatos összeférhetetlenségek értékelését;

d)

gyakorolja a vonatkozó kiszervezésből eredő kockázatok értékeléséhez és a szabályozási kötelezettségeinek teljesítéséhez szükséges ellenőrzési jogokat. Mindez tartalmazza a kiszervezési szolgáltatóval kapcsolatos ellenőrzésekre és vizsgálatokra vonatkozó tervet a SIPS kritikus funkcióinak, műveleteinek és/vagy szolgáltatásainak tekintetében.