Artykuł 22 Outsourcing

a)

zapewniają, aby operator SIPS mógł wypełniać swoje obowiązki wynikające z niniejszego rozporządzenia, innych mających zastosowanie przepisów, wymogów regulacyjnych i umów;

b)

zawierają jasny i precyzyjny opis funkcji, operacji lub usług zleconych na zasadzie outsourcingu, funkcji dostawcy usług zleconych na zasadzie outsourcingu, a także podziału praw i obowiązków stron ustaleń umownych;

c)

zapewniają odpowiedniemu właściwemu organowi prawa do wykonywania jego uprawnień na mocy art. 29 ust. 1 lit. a) niniejszego rozporządzenia oraz, w przypadku outsourcingu związanego z funkcjami krytycznymi, operacjami lub usługami SIPS określonymi w art. 10 ust. 4, zapewniają odpowiedniemu właściwemu organowi prawa do wykonywania jego uprawnień na mocy art. 29 ust. 1 lit. b) i c) niniejszego rozporządzenia.

d)

określają, czy dozwolone jest podzlecanie na zasadzie outsourcingu funkcji krytycznych, operacji lub usług SIPS, oraz określają warunki, które miałyby zastosowanie w takich przypadkach i które zapewniają zgodność operatora SIPS z wymogami niniejszego rozporządzenia;

e)

zapewniają operatorowi SIPS prawo do wypowiedzenia ustaleń umownych w przypadku istotnego naruszenia przepisów ustawowych, wykonawczych lub warunków umownych oraz jeżeli nie można zapewnić zgodności z wymogami określonymi w niniejszym artykule.

a)

ocenę ryzyk, które mogą wynikać z outsourcingu, w tym ryzyka koncentracji i ryzyka związanego z podwykonawstwem, przed podpisaniem jakichkolwiek ustaleń umownych;

b)

identyfikowanie ryzyka związanego z outsourcingiem funkcji, operacji lub usług krytycznych SIPS i skuteczne zarządzanie takim ryzykiem;

c)

ocenę konfliktów interesów związanych z funkcjami, operacjami lub usługami będącymi przedmiotem outsourcingu;

d)

wykonywanie prawa do audytu niezbędnego do oceny ryzyka związanego z outsourcingiem oraz do wypełnienia obowiązków regulacyjnych. Obejmuje to plan audytów i inspekcji usługodawcy na zasadzie outsourcingu związanych z krytycznymi funkcjami, operacjami lub usługami SIPS.