97. La politica dovrebbe includere le fasi principali del ciclo di vita degli accordi con i …

La politica dovrebbe includere le fasi principali del ciclo di vita degli accordi con i soggetti terzi e definire i principi, le responsabilità e i processi in relazione al ricorso a terze parti. In particolare, la politica dovrebbe riguardare almeno:

• a. le responsabilità dell’organo di amministrazione, compreso il suo coinvolgimento, se opportuno, nel processo decisionale;
• b. il coinvolgimento delle linee di business, delle funzioni di controllo interno e di altri soggetti in relazione a tali accordi;
• c. la pianificazione e la strutturazione di accordi con soggetti terzi, compresa la definizione dei requisiti aziendali relativi al ricorso a terze parti;
• d. l’individuazione, la valutazione e la gestione dei rischi conformemente alla sezione 11;
• e. controlli di due diligence su potenziali terze parti;
• f. politiche e procedure per individuare, prevenire, gestire e comunicare i conflitti di interesse, in linea con l’articolo 32 del regolamento (UE) 2023/1114;
• g. pianificazione della continuità operativa e strategie di uscita onde garantire la resilienza operativa dell’emittente di ART in caso di dissesto o interruzione presso un soggetto terzo che incide sullo svolgimento di operazioni essenziali. I piani di continuità operativa e di uscita dell’emittente di ART dovrebbero valutare la sostituibilità del soggetto terzo che utilizza per le operazioni essenziali e altre alternative praticabili che possono facilitare la resilienza operativa in caso di indisponibilità presso un soggetto terzo, come la reintegrazione dell’attività all’interno dell’azienda;
• h. il processo di approvazione di nuovi accordi;
• i. l’attuazione, il monitoraggio e la gestione di tali accordi, compresa la valutazione continua delle prestazioni di soggetti terzi per garantire che il rapporto rimanga all’interno della propensione e tolleranza al rischio dell’emittente di ART per l’interruzione delle operazioni essenziali e delle linee di business principali;
• j. le procedure di notifica e di risposta alle modifiche di un accordo da parte di soggetti terzi;
• k. l’esame e l’audit indipendenti sulla conformità alle politiche e alle previsioni di legge e agli obblighi normativi;
• l. i processi di rinnovo degli accordi con soggetti terzi;
• m. la documentazione e la tenuta dei registri;
• n. le strategie di uscita e i processi per porre termine all’accordo, compresa la richiesta di un piano di uscita documentato per ogni accordo con un soggetto terzo, qualora tale uscita sia considerata praticabile alla luce delle possibili interruzioni del servizio o della cessazione inattesa di un accordo.

1. Panoramica

1.1 Riferimenti

• Article 32 Identification, prevention, management and disclosure of conflicts of interest

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/