97. Ennek a szabályzatnak tartalmaznia kell a harmadik felekkel kötött megállapodások …

Ennek a szabályzatnak tartalmaznia kell a harmadik felekkel kötött megállapodások életciklusának főbb szakaszait, és meg kell határoznia a harmadik fél igénybevételével kapcsolatos alapelveket, felelősségi köröket és folyamatokat. A szabályzatnak elsősorba n legalább a következőkre kell kiterjednie:

• a. a vezető testület felelősségi körei, beleértve adott esetben a döntéshozatalban való részvételét is;
• b. az üzletágaknak, a belsőkontroll -funkcióknak és más személyeknek az említett megállapodásokkal kapcsolatos szerepe;
• c. a harmadik felekkel kötött megállapodások tervezése és strukturálása, beleértve a harmadik felek igénybevételére vonatkozó üzleti követelmények meghatározását;
• d. a kockázatok 11. szakasznak megfelelően történő azonosítása, értékelése és kezelése;
• e. a leendő harmadik felekre vonatkozó átvilágítások;
• f. az összeférhetetlenségek azonosítására, megelőzésére, kezelésére és nyilvánosságra hozatalára vonatkozó szabályzatok és eljárások, az (EU) 2023/1114 rendelet 32. cikkével összhangban;
• g. üzletmenet-folytonossági tervezés és kilépési stratégiák, amelyek biztosítják az eszközalapútoken- kibocsátó működési rezilienciáját egy harmadik személy jogalanynál bekövetkező olyan hibák vagy fennakadások esetén, amelyek hatással vannak a kritikus művele tek nyújtására. Az eszközalapútoken-kibocsátó üzletmenet-folytonossági és kilépési terveiben értékelni kell a kritikus műveletek biztosításához igénybe vett harmadik személy jogalany helyettesíthetőségét, valamint más olyan életképes alternatívákat – például az adott tevékenység visszahelyezését a szervezeten belülre – , amelyek a harmadik személy jogalanynál bekövetkező üzemszünet esetén elősegíthetik a működési rezilienciát;
• h. az új megállapodások jóváhagyásának folyamata;
• i. az említett megállapodások végrehajtása, nyomon követése és kezelése, beleértve a harmadik személy jogalanyok teljesítményének folyamatos értékelését annak biztosítása érdekében, hogy a kapcsolat az eszközalapútoken-kibocsátó kockázatvállalási hajlandóságá n, valamint a kritikus műveletekben és a fő üzletágakban bekövetkező zavarokkal kapcsolatos toleranciáján belül maradjon;
• j. a megállapodásban a harmadik személy jogalanyok által végrehajtott változtatásokról való értesítésre és az azokra való reagálásra vonatkozó eljárások;
• k. független felülvizsgálat és a jogi és szabályozási követelményeknek és irányelveknek való megfelelés ellenőrzése;
• l. a harmadik személy jogalanyokkal kötött megállapodások megújításának folyamatai;
• m. a dokumentáció és a vonatkozó nyilvántartások vezetése; valamint
• n. a kilépési stratégiák és a felmondási eljárások, beleértve az egyes harmadik személy jogalanyokkal kötött megállapodásokra vonatkozó dokumentált kilépési tervet, amennyiben az ilyen kilépés lehetségesnek minősül, figyelembe véve a szolgáltatás esetleges zavarait vagy a megállapodás váratlan felmondását.

1. Áttekintés

1.1 Hivatkozások

• 32. cikk Az összeférhetetlenségek azonosítása, megelőzése, kezelése és közzététele

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/