Articolo 31 2.

il fornitore di servizi possiede la competenza, la capacità, sufficienti risorse, un'adeguata struttura organizzativa a supporto dell’esecuzione delle funzioni esternalizzate e l'autorizzazione richiesta dalla legge per eseguirle in maniera affidabile e professionale;

il fornitore di servizi esegue i servizi esternalizzati in maniera efficace e in conformità con la normativa e i requisiti vigenti e a tal fine l'impresa ha stabilito dei metodi e delle procedure per valutare il livello delle prestazioni del fornitore di servizi e per riesaminare regolarmente i servizi da esso prestati;

il fornitore di servizi sorveglia adeguatamente l'esecuzione delle funzioni esternalizzate e gestisce in modo appropriato i rischi connessi con l'esternalizzazione;

sono adottate misure idonee laddove risulti possibile che il fornitore di servizi non esegua le funzioni in maniera efficace e in conformità con la normativa e i requisiti vigenti;

l'impresa di investimento sorveglia in maniera efficace le funzioni o i servizi esternalizzati e gestisce i rischi associati all'esternalizzazione; a tal fine mantiene la competenza e le risorse necessarie per sorvegliare le funzioni esternalizzate in maniera efficace e gestire tali rischi;

il fornitore di servizi ha informato l'impresa d'investimento di qualsiasi sviluppo che possa incidere in modo rilevante sulla sua capacità di eseguire le funzioni esternalizzate in maniera efficace e in conformità con la normativa e i requisiti vigenti;

l'impresa di investimento è in grado, in caso di necessità, di cessare l'accordo di esternalizzazione con effetto immediato qualora ciò sia nell'interesse dei suoi clienti, senza pregiudicare la continuità e qualità della prestazione dei servizi ai clienti;

il fornitore di servizi collabora con l'autorità competente dell’impresa di investimento per quanto riguarda le funzioni esternalizzate;

l'impresa di investimento, i suoi revisori contabili e le autorità competenti interessate hanno effettivo accesso ai dati relativi alle funzioni esternalizzate e ai locali in cui opera il fornitore di servizi, laddove ciò sia necessario ai fini di condurre un'effettiva sorveglianza conformemente al presente articolo, e le autorità competenti sono in grado di esercitare tali diritti di accesso;

il fornitore di servizi garantisce la protezione delle informazioni riservate relative all'impresa di investimento e ai suoi clienti;

l'impresa di investimento e il fornitore di servizi hanno adottato, applicato e mantenuto un piano di emergenza per il ripristino dell’operatività dei sistemi in caso di disastro e la verifica periodica dei dispositivi di backup, quando ciò è necessario in considerazione della funzione, del servizio o dell’attività esternalizzati;

l'impresa di investimento ha assicurato il mantenimento della continuità e qualità delle funzioni o dei servizi esternalizzati anche in caso di cessazione dell’accordo di esternalizzazione, trasferendo le funzioni o i servizi esternalizzati a una terza parte o facendosi carico direttamente della loro esecuzione.