Artigo 22.o Externalização

a)

Assegurar que o operador de SIPS pode cumprir com as suas obrigações decorrentes do presente regulamento, de outra legislação aplicável, dos requisitos regulamentares e dos contratos;

b)

Incluir uma descrição clara e precisa das funções, operações e/ou serviços externalizados, das funções do prestador de serviços externalizados e da atribuição dos direitos e obrigações das partes nos acordos contratuais;

c)

Assegurar o exercício pela autoridade competente dos poderes nos termos do artigo 29.o, n.o 1, alínea a), do presente regulamento e, em caso de externalização relacionada com as funções, operações e/ou serviços críticos do SIPS identificados no artigo 10.o, n.o 4, assegurar também o direito da autoridade competente relevante de exercer os seus poderes nos termos do artigo 29.o, n.o 1, alíneas b) e c), do presente regulamento.

d)

Especificar se a sub-externalização das funções, das operações e/ou dos serviços críticos do SIPS é permitida e as condições que seriam aplicáveis nesses casos, as quais devem assegurar a conformidade do operador de SIPS com os requisitos do presente regulamento;

e)

Assegurar o direito do operador de SIPS de rescindir o acordo contratual em caso de infração significativa das disposições legislativas, regulamentares ou contratuais e no caso de o cumprimento dos requisitos previstos no presente artigo não puder ser assegurado.

a)

A avaliação de quaisquer riscos decorrentes da externalização, incluindo eventuais riscos de concentração e riscos relacionados com a subcontratação, antes da assinatura de qualquer acordo contratual;

b)

A identificação e gestão eficazes dos riscos relacionados com qualquer externalização das funções, operações e/ou serviços críticos do SIPS;

c)

A avaliação de qualquer conflito de interesses relacionado com as funções, operações e/ou serviços externalizados;

d)

O exercício dos direitos de auditoria necessários para avaliar os riscos de externalização conexos e cumprir as suas obrigações regulamentares. Tal deve incluir um plano de auditorias e inspeções ao prestador de serviços externos relacionadas com as funções, operações e/ou serviços críticos do SIPS..