6. Kiszervezés

A vezető testületnek jóvá kell hagynia, majd rendszeresen felül kell vizsgálnia és frissítenie kell az eszközalapútoken-kibocsátó kiszervezési politikáját, biztosítva, hogy a megfelelő változtatásokat időben végrehajtsák.

A kiszervezési politikában figyelembe kell venni, hogy a kiszervezés igénybevétele milyen hatást gyakorol az eszközalapútoken- kibocsátó üzleti tevékenységére, valamint a kibocsátót érintő kockázatokra (például a működési kockázatokra, beleértve a jogi kock ázatokat, a reputációs kockázatokat és a koncentrációs kockázatokat).

A politikának tartalmaznia kell a kiszervezési megállapodások létrejöttétől azok lejártáig végrehajtandó jelentéstételi és nyomonkövetési intézkedéseket (beleértve az átvilágítási folyamatot és a kockázatértékelést, a megállapodás kezelését és nyomon követését, a felmondást, a vészhelyzeti terveket és a kilépési stratégiákat).

A funkciók kiszervezése nem eredményezheti a vezető testület felelősségi köreinek delegálását. Az eszközalapútoken- kibocsátó teljes körű felelősséggel tartozik és elszámoltatható minden kiszervezett szolgáltatásért és tevékenységért, valamint az azokból er edő vezetői döntésekért. Ennek megfelelően a kiszervezési politikában egyértelművé kell tenni, hogy a kiszervezés nem mentesíti az eszközalapú tokenek kibocsátóját jogi és szabályozási kötelezettségei alól.

A politikában rögzíteni kell, hogy a kiszervezési megállapodások nem akadályozhatják az eszközalapútoken-kibocsátó hatékony helyi és helyszínen kívüli felügyeletét, és nem lehetnek ellentétesek a szolgáltatásokkal és tevékenységekkel kapcsolatos felügyeleti korlátozásokkal. A politikának a csoporton belüli kiszervezési megállapodásokra is ki kell terjednie, és adott esetben figyelembe kell vennie a csoport sajátos körülményeit.

Az eszközalapútoken- kibocsátóknak mindenkor kellő tartalommal kell rendelkezniük, és nem válhatnak üres cégekké vagy postafiókcéggé. E célból:

• a. mindenkor meg kell felelniük az engedélyük szerinti valamennyi feltételnek, beleértve azt is, hogy a vezető testület hatékonyan végezze feladatait, ahogyan az a jelen iránymutatások I. szakaszában szerepel;
• b. egyértelmű és átlátható szervezeti keretet és struktúrát kell fenntartaniuk, amely lehetővé teszi számukra a 4. szakaszban említett jogi és szabályozási követelményeknek való megfelelés biztosítását;
• c. amennyiben a belsőkontroll -funkciót ellátó egységek operatív feladatait kiszervezik, megfelelő felügyeletet kell gyakorolniuk, és képesnek kell lenniük arra, hogy kezeljék a kritikus vagy fontos funkciók kiszervezéséből eredő kockázatokat; továbbá
• d. elegendő erőforrással és kapacitással kell rendelkezniük az a) –c) pontban foglalt követelményeknek való megfelelés biztosításához.