68. Instytucje kredytowe lub finansowe poza wytycznymi europejskich urzędów nadzoru w sprawie …

Instytucje kredytowe lub finansowe poza wytycznymi europejskich urzędów nadzoru w sprawie outsourcingu¹² , stosownie do przypadku i gdy outsourcing funkcji operacyjnych pracownika ds. zgodności z przepisami AML/CFT jest dozwolony p rawem krajowym, powinny mieć na uwadze następujące kluczowe zasady:

• a. ostateczna odpowiedzialność za przestrzeganie obowiązków wynikających z przepisów ustawowych i wykonawczych, niezależnie od tego, czy konkretne funkcje są zlecane na zewnątrz w ramach outs ourcingu, spoczywa na instytucji kredytowej lub finansowej;
• b. prawa i obowiązki instytucji kredytowej lub finansowej oraz dostawcy usług powinny być w sposób jasny rozdzielone i określone w pisemnej umowie;
• c. instytucja kredytowa lub finansowa opierająca się na umowie outsourcingu powinna pozostać odpowiedzialna za monitorowanie i nadzorowanie jakości świadczonych usług;
• d. outsourcing wewnątrz grupy powinien podlegać tym samym ramom regulacyjnym co zlecanie zadań w ramach outsourcingu dostawcom us ług spoza grupy¹³ ;
• e. outsourcing funkcji nie może skutkować oddelegowaniem odpowiedzialności organu zarządzającego. Nie należy zlecać na zewnątrz w ramach outsourcingu decyzji strategicznych dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Do decyzji tych należą w szczególności:
• i. zatwierdzanie oceny ryzyka ML/TF obejmującej całą działalność ;
• ii. decyzja w sprawie wewnętrznej organizacji systemu AML/CFT instytucji kredytowej i finansowej;
• iii. przyjmowanie wewnętrznych strategii i procedur AML/CFT;
• iv. zatwierdzanie metodyki stosowanej do określenia ryzyka ML/TF związanego z danym stosunkiem gospodarczym oraz przypisanie profilu ryzyka;
• v. zatwierdzenie kryteriów, które mają być stosowane przez instytucję kredytową lub finansową do wykrywania podejrzanych lub nietypowych transakcji na potrzeby bieżącego monitorowania lub sprawozdawczości.

Instytucje kredytowe i finansowe ponoszą ostateczną odpowiedzialność za decyzję

• o zgłoszeniu podejrzanych transakcji jednostce analityki finansowej, również w sytuacjach , gdy identyfikacja i zgłaszanie podejrzanych transakcji są zlecane na zewnątrz w ramach outsourcingu.

¹² Wytyczne EUNB w sprawie outsourcingu: EBA/GL/2019/02; wytyczne EIOPA dotyczące outsourcingu do dostawców usług chmury obliczeniowej: EIOPA -BoS-20- 002; wytyczne ESMA dotyczące outsourcingu do dostawców usług chmury obliczeniowej: ESMA50 -157-2403.

¹³ Punkt 2 7 sekcji „Kontekst” w wytycznych EUNB w sprawie outsourcingu z dnia 25 lutego 2019 r.: EBA/GL/2019/02.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.