97. Dit beleid omvat de belangrijkste fasen van de levenscyclus van deze regelingen met derde …

Dit beleid omvat de belangrijkste fasen van de levenscyclus van deze regelingen met derde partijen, met een omschrijving van de beginselen, verantwoordelijkheden en processen in relatie tot de uitbesteding. Het beleid dient met name ten minste het volgende te behelzen:

• a. de verantwoordelijkheden van het leidinggevend orgaan, met inbegrip van zijn betrokkenheid, indien van toepassing, bij de besluitvorming;
• b. de betrokkenheid van bedrijfsonderdelen, internecontrolefuncties en andere personen ten aanzien van die regelingen;
• c. de planning en structurering van regelingen met derden, inclusief de definitie van bedrijfsvereisten met betrekking tot het gebruik van derden.
• d. de identificatie, beoordeling en het beheer van risico’s in overeenstemming met afdeling 11;
• e. due diligence-controles bij toekomstige derde partijen;
• f. beleid en procedures voor het identificeren, voorkomen, beheren en openbaar maken van belangenconflicten, overeenkomstig artikel 32 van Verordening (EU) 2023/1114;
• g. bedrijfscontinuïteitsplanning en exitstrategieën om de operationele weerbaarheid van de uitgever van ART’s te garanderen in het geval van een storing of verstoring bij een derde entiteit die de levering van kritieke activiteiten beïnvloedt. In de bedrijfscontinuïteits- en exitplannen van de uitgever van ART’s dient de substitueerbaarheid van de derde entiteit die hij gebruikt voor kritieke bedrijfsactiviteiten beoordeeld te worden, evenals andere haalbare alternatieven die de operationele weerbaarheid kunnen vergemakkelijken in het geval van een storing bij een derde entiteit, zoals het weer intern terughalen van de activiteit;
• h. de wijze van goedkeuring van nieuwe regelingen;
• i. de implementatie, het toezicht op en het beheer van deze regelingen, met inbegrip van de voortdurende beoordeling van de prestaties van de derde entiteiten om ervoor te zorgen dat de relatie binnen de risicobereidheid van de uitgever van ART’s en de tolerantie voor verstoring van kritieke bedrijfsactiviteiten en kernbedrijfsonderdelen blijft;
• j. de procedures voor kennisgeving aan en reactie op wijzigingen van een regeling door derde entiteiten;
• k. de onafhankelijke toetsing van en controle op de naleving van de wettelijke en regelgevingsvereisten en dito beleid;
• l. de verlengingsprocessen voor regelingen met derde entiteiten;
• m. de documentatie en het bijhouden van gegevens; en
• n. de exitstrategieën en de beëindigingsprocedures, inclusief een voorschrift voor een gedocumenteerd exitplan voor elke regeling met een derde entiteit, wanneer een dergelijke exit mogelijk wordt geacht, rekening houdend met mogelijke dienstonderbrekingen of de onverwachte beëindiging van een regeling.

1. Overzicht

1.1 Referenties

• Article 32 Identification, prevention, management and disclosure of conflicts of interest

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/