68. Behalve met de ETA-richtsnoeren voor uitbesteding , voor zover van toepassing, en voor zover de …

Behalve met de ETA-richtsnoeren voor uitbesteding¹² , voor zover van toepassing, en voor zover de uitbesteding van operationele functies van de AML/CFT-nalevingsfunctionaris volgens nationaal recht is toegestaan, dienen de kredietinstellingen of financiële instellingen rekening te houden met de volgende hoofdbeginselen:

• a. De kredietinstelling of financiële instelling draagt de uiteindelijke verantwoordelijkheid voor de naleving van wettelijke en regelgevende verplichtingen, ongeacht of specifieke functies worden uitbesteed.
• b. De rechten en plichten van de kredietinstelling of financiële instelling en de dienstverlener worden duidelijk afgebakend en in een schriftelijke overeenkomst vastgelegd.
• c. De kredietinstelling of financiële instelling die een uitbestedingsregeling hanteert blijft verantwoording afleggen over haar controle van en toezicht op de kwaliteit van de verleende dienst.
• d. Uitbesteding binnen de groep en uitbesteding aan dienstverleners buiten de groep zijn onderworpen aan hetzelfde regelgevend kader¹³ .
• e. Uitbesteding van functies kan er niet toe leiden dat de verantwoordelijkheden van het leidinggevend orgaan worden gedelegeerd. Strategische besluiten in verband met AML/CFT zouden niet uitbesteed moeten worden. Deze besluiten omvatten met name:
• i. de goedkeuring van de bedrijfsbrede ML/TF-risicobeoordeling;
• ii. het besluit over de interne organisatie van het AML/CFT-kader van de kredietinstelling en financiële instelling;
• iii. de vaststelling van interne AML/CFT-gedragslijnen en procedures;
• iv. de goedkeuring van de methode die is toegepast om het ML/TF-risico van een bepaalde zakelijke relatie te bepalen en de toewijzing van het risicoprofiel;
• v. de goedkeuring van de criteria die de kredietinstelling of financiële instelling moet gebruiken om verdachte of ongebruikelijke transacties op te sporen voor haar doeleinden op het gebied van doorlopende monitoring en/of melding.

Kredietinstellingen en financiële instellingen blijven de eindverantwoordelijkheid dragen voor het besluit verdachte transacties te melden aan de FIE, ook in situaties waarbij de identificatie en melding van verdachte transacties wordt uitbesteed.

¹² EBA-richtsnoeren inzake uitbesteding: EBA/GL/2019/02; Eiopa-richtsnoeren voor uitbesteding aan aanbieders van clouddiensten: EIOPA-BoS-20-002; ESMA-richtsnoeren inzake uitbesteding aan aanbieders van clouddiensten: ESMA50-157-2403

¹³ Punt 27 van de achtergrondhoofdstukken van de EBA-richtsnoeren inzake uitbesteding van 25 februari 2019: EBA/GL/2019/02

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/