92. In het uitbestedingsbeleid dient rekening te worden gehouden met het uitbestedingseffect op de …

In het uitbestedingsbeleid dient rekening te worden gehouden met het uitbestedingseffect op de bedrijfsactiviteiten van een instelling en de daarmee gepaard gaande risico’s (zoals operationele risico’s, waaronder juridische en IT-risico’s, reputatie- en concentratierisico’s). Het beleid dient de rapportage- en controleregelingen te bevatten die van de aanvang tot de beëindiging van een uitbestedingscontract dienen te worden uitgevoerd (waaronder de uitwerking van het zakelijk motief voor uitbesteding, het aangaan van een uitbestedingscontract, de uitvoering van het contract tot aan de vervaldatum, noodplannen en exitstrategieën). Een instelling blijft volledig verantwoordelijk voor alle uitbestede diensten en activiteiten en hieruit voortvloeiende managementbesluiten. In het beleidsdocument inzake uitbesteding dient dus duidelijk te worden vastgelegd dat uitbesteding de instelling niet ontslaat van haar wettelijke verplichtingen en verantwoordelijkheden jegens haar cliënten.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/