97. Polityka powinna obejmować główne fazy cyklu funkcjonowania umów z podmiotami zewnętrznymi i …

Polityka powinna obejmować główne fazy cyklu funkcjonowania umów z podmiotami zewnętrznymi i określać zasady, zakres odpowiedzialności i procesy dotyczące korzystania z podmiotów zewnętrznych. W szczególności polityka powinna obejmować co najmniej:

• a. zakres odpowiedzialności organu zarządzającego, w tym – w stosownych przypadkach
• – jego zaangażowanie w proces podejmowania decyzji;
• b. zaangażowanie linii biznesowych, komórek kontroli wewnętrznej i innych osób fizycznych w związku z tymi umowami;
• c. planowanie i strukturyzowanie umów z podmiotami zewnętrznymi, w tym definiowanie wymogów biznesowych dotyczących korzystania z podmiotów zewnętrznych.
• d. identyfikację i ocenę ryzyka oraz zarządzanie ryzykiem zgodnie z sekcją 11;
• e. kontrole należytej staranności w odniesieniu do przyszłych podmiotów zewnętrznych;
• f. polityki i procedury mające na celu identyfikowanie konfliktów interesów, zapobieganie im, zarządzanie nimi i ich ujawnianie zgodnie z art. 32 rozporządzenia (UE) 2023/1114;
• g. planowanie ciągłości działania i strategie wyjścia w celu zapewnienia odporności operacyjnej emitenta tokenów powiązanych z aktywami w przypadku awarii lub zakłóceń w podmiocie zewnętrznym mających wpływ na świadczenie operacji krytycznych. Plany ciągłości działania i plany wyjścia emitenta tokenów powiązanych z aktywami powinny zawierać ocenę możliwości zastąpienia podmiotu zewnętrznego, z którego korzysta się na potrzeby operacji krytycznych, oraz ocenę możliwości zastosowania innych realnych rozwiązań alternatywnych, które mogą usprawnić odporność operacyjną w przypadku awarii w podmiocie zewnętrznym, takich jak przywrócenie danego działania na poziom wewnętrzny;
• h. proces zatwierdzania nowych umów;
• i. wdrażanie, monitorowanie i zarządzanie tymi umowami, w tym bieżącą ocenę wyników podmiotów zewnętrznych w celu zapewnienia, aby stosunek umowny pozostawał w granicach apetytu na ryzyko cechującego emitenta tokenów powiązanych z aktywami i jego tolerancji na zakłócenia operacji krytycznych i głównych linii biznesowych;
• j. procedury otrzymywania powiadomień o zmianach w umowie od podmiotów zewnętrznych i reagowania na takie zmiany;
• k. niezależną weryfikację i audyt zgodności z wymogami prawnymi i regulacyjnymi oraz politykami;
• l. procesy dotyczące przedłużania umów z podmiotami zewnętrznymi;
• m. dokumentację i prowadzenie dokumentacji; oraz
• n. strategie wyjścia i procesy dotyczące rozwiązywania umów, w tym wymóg dotyczący udokumentowanego planu wyjścia dla każdej umowy z podmiotem zewnętrznym, jeżeli wyjście uznaje się za możliwe, biorąc pod uwagę ewentualne zakłócenia świadczenia usługi lub nieoczekiwane rozwiązanie umowy.

1. Przegląd

1.1 Odwołania

• Article 32 Identification, prevention, management and disclosure of conflicts of interest

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/