68. Az európai felügyeleti hatóságok kiszervezésre von atkozó alkalmazandó iránymutatásain …

Az európai felügyeleti hatóságok kiszervezésre von atkozó alkalmazandó iránymutatásain¹² túlmenően, és amennyiben az AML/CFT megfelelési tisztviselő operatív feladatainak kiszervezését a nemzeti jog lehetővé teszi, a hitelintézeteknek vagy pénzügyi intézményeknek figyelembe kell venniük a következő kulcsfontosságú elveket:

• a. A jogi és szabályozási kötelezettségeknek való megfelelésért a végső felelősség – függetlenül attól, hogy egyes funkciókat kiszerveztek -e vagy sem – a hitelintézetet vagy pénzügyi intézményt terheli.
• b. A hitelintézet vagy a pénzügyi intézmény és a szolgáltató jogait és kötelezettségeit írásos megállapodásban egyértelműen el kell különíteni és meg kell határozni.
• c. A kiszervezési megállapodást igénybe vevő hitelintézet vagy pénzügyi intézmény továbbra is felelősségre vonható a nyújtott szolgáltatás minőségének nyomon követéséért és felügyeletéért.
• d. A csoporton belüli kiszervezésre ugyanazt a szabályozási keretet kell alkalmazni, mint a csoporton kívüli szolgáltatóknak történő kiszervezésre¹³ .
• e. A funkciók kiszervezése nem eredményezheti a vezető testület felelősségi köreinek delegálását. Az AML/CFT- vel kapcsolatos stratégiai döntéseket nem szabad kiszervezni. E döntések közé tartoznak különösen a következők:
• i. az egész vállalatra kiterjedő ML/TF kockázatértékelés jóváhagyása;
• ii. a hitelintézet vagy pénzügyi intézmény AML/CFT keretrendszerének belső megszervezéséről szóló döntés;
• iii. a belső AML/CFT politikák és eljárások elfogadása;
• iv. egy adott üzleti kapcsolat által támasztott ML/TF kockázat meghatározására használt módszertan jóváhagyása és a kockázati profil hozzárendelése;
• v. azon kritériumok jóváhagyása, amelyeket a hitelintézet vagy a pénzügyi intézmény a gyanús vagy szokatlan ügyletek felderítésére használ a folyamatos nyomon követés és/vagy jelentéstétel céljából.

A gyanús ügyletek pénzügyi információs egységnek történő bejelentéséről hozott döntésért, beleértve azokat a helyzeteket is, amikor a gyanús ügyletek azonosítását és bejelentését kiszervezik, a végső felelősséget továbbra is a hitelintézet vagy pénzügyi intézmény viseli.

¹² AZ EBH kiszervezési megállapodásokról szóló iránymutatásai: EBA/GL/2019/02; az EIOPA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: EIOPA - BoS -20- 002; az ESMA felhőszolgáltatókhoz történő kiszervezésről szóló iránymutatásai: ESMA50 - 157 - 2403.

¹³ A kiszervezési megállapodásokról szóló, 2019. február 25- i EBH - iránymutatás hátteret ismertető fejezeteinek 27. pontja: EBA/GL/2019/02

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/