7.3 Ocena umów outsourcingu

Organ nadzoru ostrożnościowego odpowiedzialny za monitorowanie umów outsourcingu instytucji zdefiniowanych w wytycznych EUNB w sprawie outsourcingu¹² powinien wymienić się z odpowiednim organem nadzoru AML/CFT informacjami dotyczącymi odpowiednich umów outsourcingu. Taka wymiana powinna mieć miejsce w szczególności w przypadkach, gdy organ nadzoru ostrożnościowego ma uzasadnione podstawy, by podejrzewać, że umowy outsourcingu mogą wpływać na ekspozycję na ryzyko ML/ TF przez instytucję lub dalsze przestrzeganie zobowiązań wynikających z dyrektywy 2013/36/UE i dyrektywy (UE) 2015/849, w tym jeżeli:

• a) istnieją potencjalne obawy co do właściwego nadzoru i zasad zarządzania w odniesieniu do funkcji objętych outsourcingiem oraz wpływu na ryzyka ML/ TF przez instytucję, dostępu do danych klientów, wiarygodności rejestrów lub podziału zadań między instytucję a usługodawcę, w szczególności gdy usługodawca nie jest podmiotem zobowiązanym w rozumieniu dyrektywy (UE) 2015/849;
• b) instytucja zleca w ramach outsourcingu krytyczne lub ważne funkcje, o których mowa w sekcji 4 wytycznych EUNB w sprawie outsourcingu, co może wpływać na wewnętrzne systemy i ramy kontroli instytucji w odniesieniu do ryzyk ML/ TF , lub gdy w przypadku niewykonania zobowiązania do świadczenia usług przez usługodawcę (lub jego dostawcę w przypadku podwykonawstwa) może dojść do niewypełnienia przez instytucję obowiązków w dziedzinie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Organy nadzoru AML/CFT

¹² Wytyczne EUNB w sprawie outsourcingu (EBA/GL/2019/02).

Jeżeli organy nadzoru AML/CFT otrzymują informacje o umowie outsourcingu od organu nadzoru ostrożnościowego, powinny podzielić się z organami nadzoru ostrożnościowego wszelkimi obawami stwierdzonymi z punktu widzenia przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.