6. Outsourcing

Organ zarządzający powinien zatwierdzić politykę emitentów tokenów powiązanych z aktywami w zakresie outsourcingu oraz poddawać ją regularnemu przeglądowi i aktualizacji, zapewniając terminowe wdrożenie odpowiednich zmian.

Polityka w zakresie outsourcingu powinna uwzględniać jego wpływ na działalność emitentów tokenów powiązanych z aktywami oraz na jej ryzyko (np. ryzyko operacyjne, w tym ryzyko prawne, ryzyko utraty reputacji oraz ryzyko koncentracji).

Polityka ta powinna obejmować rozwiązania w zakresie sprawozdawczości i monitorowania, które należy wdrożyć od momentu rozpoczęcia umowy outsourcingowej do zakończenia jej obowiązywania (w tym proces należytej staranności i ocena ryzyka, zarządzanie umową i jej monitorowanie, rozwiązanie umowy, plany awaryjne i strategie wyjścia).

Outsourcing funkcji nie może skutkować przeniesieniem odpowiedzialności organu zarządzającego. Emitent tokenów powiązanych z aktywami pozostaje w pełni odpowiedzialny za wszystkie usługi i rodzaje działalności podlegające outsourcingowi oraz wynikające z nich decyzje kierownictwa i może być z ich tytułu rozliczany. W związku z tym w polityce w zakresie outsourcingu należy jasno wskazać, że rozwiązanie to nie zwalnia emitenta tokenów powiązanych z aktywami z jego obowiązków prawnych i regulacyjnych.

W polityce należy zawrzeć stwierdzenie, że outsourcing nie powinien utrudniać skutecznego nadzoru inspekcyjnego lub analitycznego nad emitentem tokenów powiązanych z aktywami oraz nie powinien naruszać żadnych ograniczeń nadzorczych dotyczących usług i działalności. Polityka ta powinna również obejmować uzgodnienia dotyczące outsourcingu wewnątrzgrupowego i w stosownych przypadkach uwzględniać wszelkie szczególne okoliczności dotyczące grupy.

Emitenci tokenów powiązanych z aktywami przez cały czas zachowują swoją istotę i nie stają się spółką fasadową (ang. empty shell ) ani „podmiotem - skrzynką pocztową”. W tym celu powinni:

• a. zawsze spełniać wszystkie warunki zezwolenia, w tym organ zarządzający powinien skutecznie wykonywać swoje obowiązki określone w sekcji I niniejszych wytycznych;
• b. zachować jasne i przejrzyste ramy organizacyjne i strukturę umożliwiającą im zapewnienie zgodności z wymogami prawnymi i regulacyjnymi, o których mowa w sekcji 4;
• c. w sytuacji gdy przedmiotem outsourcingu są zadania operacyjne komórek kontroli wewnętrznej – sprawować odpowiedni nadzór i posiadać zdolność zarządzania ryzykiem związanym z outsourcingiem krytycznych lub istotnych funkcji; oraz
• d. posiadać dostateczne zasoby i zdolności do zapewnienia zgodności z treścią lit. a) – c).