Artykuł 31 2.

usługodawca ma umiejętności, możliwości, należyte zasoby, odpowiednią strukturę organizacyjną sprzyjającą wykonywaniu zleconych w drodze outsourcingu funkcji oraz wszelkie wymagane prawem zezwolenia do wykonania zleconych funkcji w sposób niezawodny i profesjonalny;

usługodawca wykonuje zlecone w drodze outsourcingu usługi skutecznie i zgodnie z mającym zastosowanie prawem i wymogami regulacyjnymi; w tym celu firma ustanawia metody i procedury oceny standardu działania usługodawcy oraz bieżącego przeglądu świadczonych przez niego usług;

usługodawca właściwie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji oraz odpowiednio zarządza ryzykiem związanym z outsourcingiem;

podejmowane są odpowiednie działania, jeśli okaże się, że usługodawca może nie wykonywać zleconych mu funkcji w sposób skuteczny lub zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;

firma inwestycyjna skutecznie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji lub usług i zarządza ryzykiem związanym z outsourcingiem; w tym celu firma zachowuje niezbędną wiedzę specjalistyczną i zasoby pozwalające na efektywne nadzorowanie zleconych w drodze outsourcingu funkcji i zarządzanie tym ryzykiem;

usługodawca ujawnia firmie inwestycyjnej wszelkie fakty mogące w sposób istotny wpłynąć na wykonanie zleconych mu w drodze outsourcingu funkcji w sposób skuteczny i zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;

firma inwestycyjna ma możliwość rozwiązania w razie konieczności ze skutkiem natychmiastowym, jeśli leży to w interesie jej klientów, umowy outsourcingu bez szkody dla ciągłości i jakości usług świadczonych na rzecz klientów;

usługodawca współpracuje z właściwymi organami firmy inwestycyjnej w związku z funkcjami będącymi przedmiotem outsourcingu;

firma inwestycyjna, jej audytorzy i odpowiednie właściwe organy mają skuteczny dostęp do danych związanych z funkcjami będącymi przedmiotem outsourcingu oraz do odpowiedniego lokalu przedsiębiorstwa usługodawcy, o ile jest to niezbędne w celu sprawowania skutecznego nadzoru zgodnie z niniejszym artykułem, a właściwe organy mają możliwość korzystania z tego prawa dostępu;

usługodawca chroni wszelkie poufne informacje dotyczące firmy inwestycyjnej i jej klientów;

firma inwestycyjna i usługodawca ustanawiają, wdrażają i utrzymują plan awaryjny przewidujący sposoby odzyskiwania danych w przypadkach awarii wywołanych katastrofą oraz prowadzą okresowe testy narzędzi archiwizacji, tam gdzie to konieczne, biorąc pod uwagę funkcję, usługę lub działalność będące przedmiotem outsourcingu;

firma inwestycyjna zapewnia utrzymanie ciągłości i jakości funkcji lub usług zleconych w drodze outsourcingu również w przypadku zakończenia outsourcingu, bądź poprzez przeniesienie funkcji lub usług zleconych w drodze outsourcingu na inną osobę trzecią, bądź poprzez wykonywanie ich samodzielnie.