Articolo 22 Esternalizzazione

a)

assicurare che il gestore dello SPIS possa rispettare gli obblighi derivanti dal presente regolamento, da una diversa normativa applicabile, dai requisiti regolamentari e dai contratti;

b)

includere una descrizione chiara e precisa delle funzioni, delle operazioni e/o dei servizi esternalizzati, delle funzioni del prestatore di servizi esternalizzati, nonché dell’assegnazione dei diritti e degli obblighi delle parti degli accordi contrattuali;

c)

garantire il diritto dell’autorità competente pertinente di esercitare i propri poteri a norma dell’articolo 29, paragrafo 1, lettera a), del presente regolamento e, nel caso di esternalizzazioni relative alle funzioni, alle operazioni e/ ai servizi essenziali dello SPIS come individuati all’articolo 10, paragrafo 4, garantire anche i diritti dell’autorità competente pertinente di esercitare i propri poteri in base all’articolo 29, paragrafo 1, lettere b) e c) del presente regolamento;

d)

precisare se è consentita la subesternalizzazione delle funzioni, delle operazioni e/o dei servizi essenziali dello SPIS e le condizioni che si applicherebbero in tali casi, le quali garantiscono che il gestore dello SPIS rispetti i requisiti del presente regolamento;

e)

assicurare il diritto del gestore dello SPIS di risolvere l’accordo contrattuale in caso di violazioni significative di leggi, regolamenti o clausole contrattuali e se non è possibile garantire il rispetto dei requisiti di cui al presente articolo.

a)

valutare i rischi che possono derivare dall’esternalizzazione, compresi eventuali rischi di concentrazione e i rischi connessi al subappalto, prima della firma di eventuali accordi contrattuali;

b)

individuare e gestire efficacemente i rischi connessi all’eventuale esternalizzazione delle funzioni, delle operazioni e/o dei servizi essenziali dello SPIS;

c)

garantire la valutazione di eventuali conflitti di interessi relativi alle funzioni, alle operazioni e/o ai servizi esternalizzati;

d)

avvalersi dei diritti di revisione necessari per valutare i rischi di esternalizzazione associati e per rispettare gli obblighi normativi. Ciò deve includere un piano per le revisioni interne e le ispezioni del prestatore di servizi esternalizzati relative alle funzioni, alle operazioni e/o ai servizi essenziali dello SPIS.