Uitbesteding

Indien de activiteit van de instelling geheel of gedeeltelijk aan derden wordt uitbesteed of op andere manieren door een andere entiteit wordt uitgevoerd, zien instellingen erop toe dat zij daarbij voldoen aan de vereisten als vastgesteld in de uitbestedingsrichtsnoeren van het CEBT¹² . Dit geldt in het bijzonder voor CEBT-richtsnoer 2, dat bepaalt dat de uiteindelijke verantwoordelijkheid voor de adequate beheersing van de aan uitbesteding of de uitbestede activiteiten verbonden risico's berust bij het hoger management van een uitbestedende instelling.

¹² CEBS, Guidelines on outsourcing (2006).