+18. cikk Kiszervezés
---+18. cikk (1)
---+18. cikk (2)
---+18. cikk (3)
---+18. cikk (4)
---+18. cikk (5)
---+18. cikk (6)
---+18. cikk (7)
---+18. cikk (8)

18. cikk Kiszervezés

1. Áttekintés

,
18. cikk (1)
A kötelezett szolgáltatók az e rendeletből eredő feladatokat kiszervezhetik szolgáltatókhoz. A kötelezett szolgáltatónak még azelőtt értesítenie kell a felügyeletet a kiszervezésről, hogy a szolgáltató megkezdi a kiszervezett feladat elvégzését.
18. cikk (2)
Az e cikk szerinti feladatok ellátása során a szolgáltatókat a kötelezett szolgáltató részének kell tekinteni, beleértve azt az esetet is, amikor kötelesek betekinteni az (EU) 2024/1640 irányelv 10. cikkében említett központi nyilvántartásokba (a továbbiakban: a központi nyilvántartások) az ügyfél-átvilágításnak a kötelezett szolgáltató nevében történő elvégzése céljából.

A kötelezett szolgáltató továbbra is teljes felelősséggel tartozik a szolgáltatók által végzett kiszervezett feladatokhoz kapcsolódó minden cselekményért, akár egy cselekmény megtételéről, akár annak elmulasztásáról legyen szó.

A kötelezett szolgáltatónak minden kiszervezett feladat esetében igazolnia kell tudni a felügyelet felé, hogy tisztában van a szolgáltató által végzett tevékenységek mögött meghúzódó indokokkal és e tevékenységek végrehajtása során alkalmazott megközelítéssel, és hogy ezek a tevékenységek csökkentik azokat a konkrét kockázatokat, amelyeknek a kötelezett szolgáltató ki van téve.
18. cikk (3)

Az e cikk (1) bekezdése alapján kiszervezett feladatok nem végezhetők oly módon, hogy az lényegesen rontsa a kötelezett szolgáltató arra irányuló szabályzatainak és eljárásainak a minőségét, hogy meg tudjon felelni az e rendeletben és az (EU) 2023/1113 rendeletben foglalt követelményeknek. A következő feladatok semmilyen körülmények között nem szervezhetők ki:

a) 

a kötelezett szolgáltatónak a 10. cikk (2) bekezdése szerinti, a vállalkozás egészére kiterjedő kockázatértékelésre vonatkozó javaslat és e kockázatértékelés jóváhagyása;

b) 

a kötelezett szolgáltató 9. cikk szerinti belső szabályzatainak, eljárásainak és kontrollmechanizmusainak a jóváhagyása;

c) 

az ügyfélhez rendelendő kockázati profilra vonatkozó döntés;

d) 

az ügyféllel való üzleti kapcsolat létesítésére vagy alkalmi ügylet végrehajtására vonatkozó döntés;

e) 

a pénzügyi információs egység részére a 69. cikk alapján bejelentett gyanús tevékenységek vagy a 74. és a 80. cikk szerinti, küszöbértéken alapuló bejelentések, kivéve, ha ezeket a tevékenységeket kiszervezték egy ugyanazon csoporthoz tartozó és ugyanabban a tagállamban letelepedett másik kötelezett szolgáltatóhoz;

f) 

a gyanús vagy szokatlan ügyletek és tevékenységek felderítésére vonatkozó kritériumok jóváhagyása.
18. cikk (4)
Mielőtt valamely kötelezett szolgáltató kiszervez egy az (1) bekezdés szerinti feladatot, meg kell győződnie arról, hogy a szolgáltató megfelelő képesítéssel rendelkezik-e a kiszervezendő feladatok elvégzéséhez.

Amennyiben valamely kötelezett szolgáltató kiszervez egy az (1) bekezdés szerinti feladatot, biztosítania kell, hogy a szolgáltató, valamint minden további kiszervező szolgáltató alkalmazza a kötelezett szolgáltató által elfogadott szabályzatokat és eljárásokat. Az ilyen feladatok ellátására vonatkozó feltételeket a kötelezett szolgáltató és a szolgáltató közötti írásbeli megállapodásban kell rögzíteni. A kötelezett szolgáltatónak rendszeres ellenőrzéseket kell tartania annak megállapítása céljából, hogy a szolgáltató ténylegesen végrehajtja-e ezeket a szabályzatokat és eljárásokat. Az ellenőrzések gyakoriságát a kiszervezett feladatok kritikus jellege alapján kell meghatározni.
18. cikk (5)
A kötelezett szolgáltatóknak biztosítaniuk kell, hogy a kiszervezésre ne olyan módon kerüljön sor, hogy az lényegesen rontsa a felügyeleti hatóságok azon képességét, hogy nyomon tudják követni és vissza tudják követni azt, hogy a kötelezett szolgáltató megfelel-e e rendeletnek és az (EU) 2023/1113 rendeletnek.
18. cikk (6)

Az (1) bekezdéstől eltérve a kötelezett szolgáltatók nem szervezhetik ki az e rendelet szerinti követelményekből eredő feladatokat a III. fejezet 2. szakasza alapján azonosított harmadik országokban tartózkodási hellyel rendelkező vagy letelepedett szolgáltatókhoz, kivéve, ha az alábbi feltételek mindegyike teljesül:

a) 

a kötelezett szolgáltató kizárólag olyan kötelezett szolgáltatónak szervezi ki a feladatokat, aki vagy amely ugyanannak a csoportnak a tagja;

b) 

a csoport olyan, pénzmosás és terrorizmusfinanszírozás elleni küzdelmet célzó szabályzatokat és eljárásokat, ügyfél-átvilágítási intézkedéseket és nyilvántartás-vezetési szabályokat alkalmaz, amelyek teljes mértékben megfelelnek e rendeletnek vagy egy harmadik ország egyenértékű szabályainak;

c) 

a b) pontban említett követelmények hatékony végrehajtását csoportszinten a székhely szerinti tagállam felügyeleti hatósága felügyeli az (EU) 2024/1640 irányelv IV. fejezetével összhangban.
18. cikk (7)
A (3) bekezdéstől eltérve, amennyiben valamely kollektív befektetési forma nem rendelkezik jogi személyiséggel, vagy csak igazgatótanáccsal rendelkezik, valamint az előfizetések feldolgozását és az (EU) 2015/2366 irányelv 4. cikkének 25. pontjában meghatározottak szerinti pénznek a befektetőktől való gyűjtését egy másik jogalanyra ruházta át, a (3) bekezdés c), d) és e) pontjában említett feladatot kiszervezheti az egyik szolgáltatójához.

Az e bekezdés első albekezdésében említett kiszervezésre csak azt követően kerülhet sor, hogy a kollektív befektetési forma az (1) bekezdéssel összhangban értesítette a felügyeletet a feladat kiszervezésére irányuló szándékáról, és a felügyelet az alábbiak figyelembevételével jóváhagyta ezt a kiszervezést:

a) 

a szolgáltatónak a pénzmosás és terrorizmusfinanszírozás megelőzésével kapcsolatos erőforrásai, tapasztalata és ismeretei;

b) 

a szolgáltatónak a kollektív befektetési forma által végzett tevékenységek vagy ügyletek típusával kapcsolatos ismeretei.
18. cikk (8)

Az AMLA 2027. július 10-ig a kötelezett szolgáltatóknak szóló iránymutatásokat bocsát ki a következőkre vonatkozóan:

a) 

kiszervezési kapcsolatok, köztük bármely további kiszervezési kapcsolat kialakítása e cikkel összhangban, azok irányítása, valamint a funkciók – különösen a kritikusnak tekintendő funkciók – szolgáltatók általi ellátásának figyelemmel kísérésére irányuló eljárások;

b) 

a kötelezett szolgáltató és a szolgáltató szerepei és felelőssége a kiszervezési megállapodás keretében;

c) 

a kiszervezés felügyeleti megközelítései, valamint a kritikus funkciók kiszervezésével kapcsolatos felügyeleti elvárások.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok