68. Pe lângă ghidurile AES privind externalizarea , după caz, și în cazul în care externalizarea …

Pe lângă ghidurile AES privind externalizarea¹² , după caz, și în cazul în care externalizarea funcțiilor operaționale ale coordonatorului funcției de conformitate în materie de combatere a spălării banilor și a finanțării terorismului este permisă în temeiul legislației naționale, instituțiile de credit sau financiare trebuie să țină seama de următoarele principii - cheie:

• a. Responsabilitatea finală pentru respectarea obligațiilor legale și de reglementare revine instituției de credit sau financiare, indiferent dacă anumite funcții sunt sau nu sunt externalizate.
• b. Drepturile și obligațiile instituției de credit sau financiare și ale furnizorului de servicii trebuie să fie alocate și stabilite în mod clar, printr- un acord scris.
• c. Instituția de credit sau financiară care încheie un acord de externalizare trebuie să rămână responsabilă de monitorizarea și supravegherea calității serviciului furnizat.
• d. Externalizarea intragrup trebuie să facă obiectul aceluiași cadru de reglementare ca externalizarea către furnizori de servicii din afara grupului¹³ .
• e. Externalizarea funcțiilor nu implică delegarea responsabilităților organului de conducere. Deciziile strategice în ceea ce privește combaterea spălării banilor și a finanțării terorismului nu trebuie externalizate. Printre aceste decizii se numără, în special:
• i. aprobarea evaluării riscurilor de spălare a banilor și de finanțare a terorismului la nivelul întregii activități ;
• ii. decizia privind organizarea internă a cadrului de combatere a spălării banilor și a finanțării terorismului al instituției de credit sau financiare;
• iii. adoptarea unor politici și proceduri interne de combatere a spălării banilor și a finanțării terorismului;
• iv. aprobarea metodologiei utilizate pentru a determina riscul de spălare a banilor și de finanțare a terorismului prezentat de o anumită relație de afaceri, precum și atribuirea profilului de risc;
• v. aprobarea criteriilor care urmează să fie utilizate de instituția de credit sau financiară pentru a depista tranzacțiile suspecte sau neobișnuite în scopul monitorizării și/sau raportării continue.

Instituțiile de credit și financiare rămân responsabile, în ultimă instanță, pentru decizia de a raporta tranzacțiile suspecte către FIU, inclusiv în situațiile în care identificarea și raportarea tranzacțiilor suspecte sunt externalizate.

¹² Ghidul ABE privind externalizarea: EBA/GL/2019/02; Ghidul EIOPA privind externalizarea către furnizorii de servicii cloud: EIOPA -BoS-20- 002; Ghidul ESMA privind externalizarea către furnizorii de servicii cloud: ESMA50 -157- 2403

¹³ Punctul 27 din secțiunea Context a Ghidului ABE privind externalizarea din 25 februarie 2019: EBA/GL/2019/02

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.