68. Instytucje kredytowe lub finansowe poza wytycznymi europejskich urzędów nadzoru w sprawie …

Instytucje kredytowe lub finansowe poza wytycznymi europejskich urzędów nadzoru w sprawie outsourcingu¹² , stosownie do przypadku i gdy outsourcing funkcji operacyjnych pracownika ds. zgodności z przepisami AML/CFT jest dozwolony p rawem krajowym, powinny mieć na uwadze następujące kluczowe zasady:

• a. ostateczna odpowiedzialność za przestrzeganie obowiązków wynikających z przepisów ustawowych i wykonawczych, niezależnie od tego, czy konkretne funkcje są zlecane na zewnątrz w ramach outs ourcingu, spoczywa na instytucji kredytowej lub finansowej;
• b. prawa i obowiązki instytucji kredytowej lub finansowej oraz dostawcy usług powinny być w sposób jasny rozdzielone i określone w pisemnej umowie;
• c. instytucja kredytowa lub finansowa opierająca się na umowie outsourcingu powinna pozostać odpowiedzialna za monitorowanie i nadzorowanie jakości świadczonych usług;
• d. outsourcing wewnątrz grupy powinien podlegać tym samym ramom regulacyjnym co zlecanie zadań w ramach outsourcingu dostawcom us ług spoza grupy¹³ ;
• e. outsourcing funkcji nie może skutkować oddelegowaniem odpowiedzialności organu zarządzającego. Nie należy zlecać na zewnątrz w ramach outsourcingu decyzji strategicznych dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Do decyzji tych należą w szczególności:
• i. zatwierdzanie oceny ryzyka ML/TF obejmującej całą działalność ;
• ii. decyzja w sprawie wewnętrznej organizacji systemu AML/CFT instytucji kredytowej i finansowej;
• iii. przyjmowanie wewnętrznych strategii i procedur AML/CFT;
• iv. zatwierdzanie metodyki stosowanej do określenia ryzyka ML/TF związanego z danym stosunkiem gospodarczym oraz przypisanie profilu ryzyka;
• v. zatwierdzenie kryteriów, które mają być stosowane przez instytucję kredytową lub finansową do wykrywania podejrzanych lub nietypowych transakcji na potrzeby bieżącego monitorowania lub sprawozdawczości.

Instytucje kredytowe i finansowe ponoszą ostateczną odpowiedzialność za decyzję

• o zgłoszeniu podejrzanych transakcji jednostce analityki finansowej, również w sytuacjach , gdy identyfikacja i zgłaszanie podejrzanych transakcji są zlecane na zewnątrz w ramach outsourcingu.

¹² Wytyczne EUNB w sprawie outsourcingu: EBA/GL/2019/02; wytyczne EIOPA dotyczące outsourcingu do dostawców usług chmury obliczeniowej: EIOPA -BoS-20- 002; wytyczne ESMA dotyczące outsourcingu do dostawców usług chmury obliczeniowej: ESMA50 -157-2403.

¹³ Punkt 2 7 sekcji „Kontekst” w wytycznych EUNB w sprawie outsourcingu z dnia 25 lutego 2019 r.: EBA/GL/2019/02.

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/