8 Politica de externalizare

Organul de conducere trebuie să aprobe, să revizuiască și să actualizeze periodic politica de externalizare a unei instituții, asigurându - se că modificările corespunzătoare sunt aplicate cu promptitudine.

Politica de externalizare trebuie să ia în considerare impactul externalizării asupra activității instituției și riscurile cu care se confruntă aceasta (precum riscurile operaționale, inclusiv riscurile juridice și IT și riscurile de concentrare). Politica trebuie să includă mecanismele de raportare și monitorizare care trebuie puse în aplicare pe întreaga durată a contractului de externalizare (inclusiv elaborarea unui scenariu privind externalizarea, încheierea unui contract de externalizare, executarea contractului până la expirarea acestuia, planuri pentru situații neprevăzute și strategii de ieșire). O instituție rămâne pe deplin responsabilă pentru toate serviciile și activitățile externalizate, precum și pentru toate deciziile conducerii care decurg din acestea. În consecință, politica de externalizare trebuie să stabilească în mod clar că activitatea de externalizare nu exonerează instituția de obligațiile sale care decurg din reglementare și de responsabilitățile față de clienți.

Politica trebuie să specifice că acordurile de externalizare nu afectează supravegherea pe bază de raportări și la fața locului a instituției și nu trebuie să încalce nicio restricție de supraveghere a serviciilor și activităților. Politica trebuie să vizeze, de asemenea, externalizarea în interiorul grupului (și anume, servicii prestate de către o entitate juridică separată în interiorul grupului unei instituții) și să țină cont de orice circumstanțe specifice grupului.