8 Ārpakalpojumu politika

Vadības struktūrai būtu jāapstiprina un regulāri jāpārskata un jāatjaunina iestādes ārpakalpojumu politika, nodrošinot atbilstīgu izmaiņu savlaicīgu ieviešanu.

Ārpakalpojumu politikā būtu jāņem vērā ārpakalpojumu ietekme uz iestādes darbību un riskiem, ar ko tā saskaras (piemēram, operacionālajiem riskiem, tostarp juridiskajiem un IT riskiem; riskiem reputācijai un koncentrācijas riskiem). Šajā politikā būtu jāiekļauj ziņošanas un uzraudzības mehānismi, kas jāparedz no ārpakalpojumu līguma sākuma līdz beigām (tostarp biznesa lietas sagatavošana ārpakalpojumiem, ārpakalpojumu līguma noslēgšana, līguma izpilde līdz tā beigu termiņam, ārkārtas rīcības plāni un izejas stratēģijas). Iestāde saglabā pilnu atbildību par visiem ārpakalpojumā nodotajiem pakalpojumiem un darbībām, kā arī izrietošajiem vadības lēmumiem. Līdz ar to ārpakalpojumu politikai būtu skaidri jāapliecina, ka nodošana ārpakalpojumā neatbrīvo iestādi no tās tiesību aktos paredzētajiem pienākumiem un atbildības attiecībā pret klientiem.

Šai politikai būtu jānorāda, ka ārpakalpojumu mehānismi nedrīkst kavēt iestādes efektīvu uzraudzību klātienē vai neklātienē un nedrīkst būt pretrunā ne ar vienu uzraudzības ierobežojumu attiecībā uz pakalpojumiem un darbībām. Politikai būtu jāaptver arī ārpakalpojumi grupas ietvaros (t. i., pakalpojumi, ko sniedz atsevišķa juridiska persona iestādes grupas ietvaros) un jāņem vērā visi konkrētie grupas apstākļi.