Articolul 22 Externalizare

(a)

să asigure că operatorul SIPS poate să își respecte obligațiile care îi revin în temeiul prezentului regulament, al altor legi, cerințe de reglementare și contracte aplicabile;

(b)

să includă o descriere clară și precisă a funcțiilor, operațiunilor și/sau serviciilor externalizate, a funcțiilor furnizorului de servicii externalizate și, de asemenea, a alocării drepturilor și obligațiilor părților la acordurile contractuale;

(c)

să asigure drepturile autorității competente relevante de a-și exercita competențele prevăzute la articolul 29 alineatul (1) litera (a) din prezentul regulament și, în cazul externalizării legate de funcțiile, operațiunile și/sau serviciile de importanță critică ale SIPS astfel cum sunt identificate la articolul 10 alineatul (4), precum și să asigure drepturile autorității competente relevante de a-și exercita competențele prevăzute la articolul 29 alineatul (1) literele (b) și (c) din prezentul regulament;

(d)

să precizeze dacă subcontractarea funcțiilor, operațiunilor și/sau serviciilor de importanță critică ale SIPS este permisă și condițiile care s-ar aplica în astfel de cazuri și care asigură conformitatea operatorului SIPS cu cerințele prezentului regulament;

(e)

să asigure dreptul operatorului SIPS de a rezilia acordul contractual în cazul unor încălcări semnificative ale legislației, reglementărilor sau ale clauzelor contractuale și în cazul în care respectarea cerințelor prevăzute la prezentul articol nu poate fi asigurată.

(a)

să evalueze orice riscuri care pot apărea din externalizare, inclusiv orice riscuri de concentrare și riscuri legate de subcontractare, înainte de semnarea oricărui acord contractual;

(b)

să identifice și să gestioneze în mod eficace riscurile legate de orice externalizare a funcțiilor, operațiunilor și/sau serviciilor de importanță critică ale SIPS;

(c)

să asigure evaluarea oricărui conflict de interese legat de funcțiile, operațiunile și/sau serviciile externalizate;

(d)

să exercite drepturile de auditare necesare pentru a evalua riscurile relevante privind externalizarea și să își îndeplinească obligațiile reglementare. Aceasta include un plan pentru audituri și inspecții privind furnizorul serviciilor externalizate în legătură cu funcțiile, operațiunile și/sau serviciile de importanță critică ale SIPS.