Artykuł 18 Zlecanie zadań na zasadzie outsourcingu

1.   Podmioty zobowiązane mogą zlecać usługodawcom zadania wynikające z niniejszego rozporządzenia. Podmiot zobowiązany powiadamia podmiot sprawujący nadzór o zleceniu zadań na zasadzie outsourcingu przed rozpoczęciem przez usługodawcę wykonywania zadań zleconych na zasadzie outsourcingu.

2.   Wykonując zadania na podstawie niniejszego artykułu, usługodawców uznaje się za część podmiotu zobowiązanego, w tym w przypadku gdy są oni zobowiązani do przeglądania centralnych rejestrów, o których mowa w art. 10 dyrektywy (UE) 2024/1640 (zwanych dalej „centralnymi rejestrami”), do celów stosowania środków należytej staranności wobec klienta w imieniu podmiotu zobowiązanego.

Podmiot zobowiązany ponosi pełną odpowiedzialność za wszelkie działania, niezależnie od tego, czy chodzi o działanie czy zaniechanie, związane z wykonywanymi przez usługodawców zadaniami zleconymi na zasadzie outsourcingu.

W odniesieniu do każdego zadania zleconego na zasadzie outsourcingu podmiot zobowiązany musi być w stanie wykazać podmiot sprawujący nadzór, że rozumie uzasadnienie działalności prowadzonej przez usługodawcę i podejście przyjęte przy ich realizacji oraz że takie działania ograniczają szczególne ryzyka, na które narażony jest podmiot zobowiązany.

3.   Zadania zlecane na zasadzie outsourcingu zgodnie z ust. 1 niniejszego artykułu nie są podejmowane w sposób, który istotnie pogarszałby jakość strategii i procedur podmiotu zobowiązanego mających na celu spełnienie wymogów niniejszego rozporządzenia oraz rozporządzenia (UE) 2023/1113 oraz wprowadzonych środków kontroli służących sprawdzeniu tych strategii i procedur. Następujące zadania w żadnym wypadku nie mogą być zlecane na zasadzie outsourcingu:

4.   Zanim podmiot zobowiązany zleci zadanie na zasadzie outsourcingu zgodnie z ust. 1, upewnia się, że usługodawca posiada wystarczające kwalifikacje do wykonywania zadań, które mają zostać zlecone na zasadzie outsourcingu.

W przypadku gdy podmiot zobowiązany zleca zadanie na zasadzie outsourcingu zgodnie z ust. 1, zapewnia, aby usługodawca, jak również każdy kolejny usługodawca wykonujący zadania na zasadzie podoutsourcingu stosował strategie i procedury przyjęte przez podmiot zobowiązany. Warunki wykonywania takich zadań określa pisemna umowa między podmiotem zobowiązanym a usługodawcą. Podmiot zobowiązany przeprowadza regularne kontrole w celu upewnienia się co do skutecznego wdrożenia takich strategii i procedur przez usługodawcę. Częstotliwość takich kontroli jest określana na podstawie krytycznego charakteru zadań zlecanych na zasadzie outsourcingu.

5.   Podmioty zobowiązane zapewniają, aby outsourcing nie odbywał się w sposób, który w istotny sposób ograniczałby zdolność organów nadzorczych do monitorowania i prześledzenia przestrzegania przez podmiot zobowiązany niniejszego rozporządzenia i rozporządzenia (UE) 2023/1113.

6.   Na zasadzie odstępstwa od ust. 1 podmioty zobowiązane nie mogą zlecać na zasadzie outsourcingu zadań wynikających z wymogów niniejszego rozporządzenia usługodawcom mającym miejsce zamieszkania lub siedzibę w państwach trzecich wskazanych zgodnie z rozdziałem III sekcja 2, chyba że spełnione są wszystkie następujące warunki:

7.   Na zasadzie odstępstwa od ust. 3, w przypadku gdy przedsiębiorstwo zbiorowego inwestowania nie posiada osobowości prawnej lub posiada jedynie zarząd i powierzyło innemu podmiotowi przetwarzanie subskrypcji i gromadzenie środków pieniężnych zdefiniowanych w art. 4 pkt 25 dyrektywy (UE) 2015/2366 od inwestorów, może ono zlecić na zasadzie outsourcingu wykonanie zadania, o którym mowa w ust. 3 lit. c), d) i e), jednemu ze swoich usługodawców.

Zlecanie zadań na zasadzie outsourcingu, o którym mowa w akapicie pierwszym niniejszego ustępu, może mieć miejsce dopiero po tym, jak przedsiębiorstwo zbiorowego inwestowania powiadomiło podmiot sprawujący nadzór o zamiarze zlecania zadań na zasadzie outsourcingu zgodnie z ust. 1, a podmiot sprawujący nadzór zatwierdził takie zlecanie zadań na zasadzie outsourcingu, biorąc pod uwagę:

8.   Do dnia 10 lipca 2027 r. AMLA wyda skierowane do podmiotów zobowiązanych wytyczne dotyczące: