8 Kiszervezési politika

A vezető testületnek jóvá kell hagynia, majd rendszeresen felül kell vizsgálnia és frissítenie kell az intézmény kiszervezési politikáját, amivel biztosíthatja, hogy a megfelelő változtatásokat időben végrehajtják.

A kiszervezési politikának figyelembe kell vennie azt, hogy a kiszervezés milyen hatást gyakorol az intézmény üzleti tevékenységére, valamint az intézményt érintő kockázatokra (mint például a működési kockázatok, beleértve a jogi és informatikai kockázatokat; reputációs kockázatokat és koncentrációs kockázatokat). A politikának tartalmaznia kell a jelentéstételi és nyomon követési rendelkezéseket, amelyeket a kiszervezési megállapodás létrejöttétől a végéig végre kell hajtani (beleértve a kiszervezés döntés - előkészítő esettanulmányának elkészítését, a kiszervezési megállapodás megkötését, a szerződés lejártáig történő végrehajtását, a vészhelyzeti terveket és kilépési stratégiákat). Az intézmény teljes felelősséggel tartozik minden kiszervezett szolgáltatásért és tevékenységekért, valamint az azokból eredő vezetői döntésekért. Ennek megfelelően a kiszervezési politikában egyértelművé kell tenni, hogy a kiszervezés nem mentesíti az intézményt a jogszabályi kötelezettségei, valamint az ügyfelek felé képviselendő felelősségei alól.

A politikának meg kell határoznia, hogy a kiszervezési rendelkezések nem akadályozhatják az intézmény hatékony helyi és helyszínen kívüli felügyeletét, és nem kerülhet szembe a szolgáltatásokkal és tevékenységekkel kapcsolatos felügyeleti korlátozásokkal. A politikának a csoporton belüli kiszervezéssel (azaz az intézményi csoporton belüli különálló jogi személy által nyújtott szolgáltatásokkal) is foglalkoznia kell, és figyelembe kell vennie a csoportbeli sajátos körülményeket.