68. Pe lângă ghidurile AES privind externalizarea , după caz, și în cazul în care externalizarea …

Pe lângă ghidurile AES privind externalizarea¹² , după caz, și în cazul în care externalizarea funcțiilor operaționale ale coordonatorului funcției de conformitate în materie de combatere a spălării banilor și a finanțării terorismului este permisă în temeiul legislației naționale, instituțiile de credit sau financiare trebuie să țină seama de următoarele principii - cheie:

• a. Responsabilitatea finală pentru respectarea obligațiilor legale și de reglementare revine instituției de credit sau financiare, indiferent dacă anumite funcții sunt sau nu sunt externalizate.
• b. Drepturile și obligațiile instituției de credit sau financiare și ale furnizorului de servicii trebuie să fie alocate și stabilite în mod clar, printr- un acord scris.
• c. Instituția de credit sau financiară care încheie un acord de externalizare trebuie să rămână responsabilă de monitorizarea și supravegherea calității serviciului furnizat.
• d. Externalizarea intragrup trebuie să facă obiectul aceluiași cadru de reglementare ca externalizarea către furnizori de servicii din afara grupului¹³ .
• e. Externalizarea funcțiilor nu implică delegarea responsabilităților organului de conducere. Deciziile strategice în ceea ce privește combaterea spălării banilor și a finanțării terorismului nu trebuie externalizate. Printre aceste decizii se numără, în special:
• i. aprobarea evaluării riscurilor de spălare a banilor și de finanțare a terorismului la nivelul întregii activități ;
• ii. decizia privind organizarea internă a cadrului de combatere a spălării banilor și a finanțării terorismului al instituției de credit sau financiare;
• iii. adoptarea unor politici și proceduri interne de combatere a spălării banilor și a finanțării terorismului;
• iv. aprobarea metodologiei utilizate pentru a determina riscul de spălare a banilor și de finanțare a terorismului prezentat de o anumită relație de afaceri, precum și atribuirea profilului de risc;
• v. aprobarea criteriilor care urmează să fie utilizate de instituția de credit sau financiară pentru a depista tranzacțiile suspecte sau neobișnuite în scopul monitorizării și/sau raportării continue.

Instituțiile de credit și financiare rămân responsabile, în ultimă instanță, pentru decizia de a raporta tranzacțiile suspecte către FIU, inclusiv în situațiile în care identificarea și raportarea tranzacțiilor suspecte sunt externalizate.

¹² Ghidul ABE privind externalizarea: EBA/GL/2019/02; Ghidul EIOPA privind externalizarea către furnizorii de servicii cloud: EIOPA -BoS-20- 002; Ghidul ESMA privind externalizarea către furnizorii de servicii cloud: ESMA50 -157- 2403

¹³ Punctul 27 din secțiunea Context a Ghidului ABE privind externalizarea din 25 februarie 2019: EBA/GL/2019/02

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/