97. Această politică trebuie să includă principalele etape ale ciclului de viață al acordurilor cu …

Această politică trebuie să includă principalele etape ale ciclului de viață al acordurilor cu terți și să definească principiile, responsabilitățile și procesele legate de folosirea de terți. În special, politica trebuie să vizeze cel puțin:

• a. responsabilitățile organului de conducere, inclusiv implicarea acestuia, după caz, în procesul de decizie;
• b. implicarea liniilor de activitate, a funcțiilor de control intern și a altor persoane în ceea ce privește aceste acorduri;
• c. planificarea și structurarea acordurilor cu terți, inclusiv definirea cerințelor operaționale privind utilizarea de terți;
• d. identificarea, evaluarea și administrarea riscurilor în conformitate cu secțiunea 11 ;
• e. verificări privind obligația de diligență în ceea ce privește viitori terți;
• f. politici și proceduri pentru identificarea, prevenirea, gestionarea și divulgarea conflictelor de interese, în conformitate cu articolul 32 din Regulamentul (UE) 2023/1114;
• g. planificarea continuității activității și a strategiilor de ieșire pentru a asigura reziliența operațională a emitentului de tokenuri raportate la active în cazul unei disfuncționalități sau al unei întreruperi la o entitate terță care afectează furnizarea de operațiuni critice. Planurile de continuitate a activității și de ieșire ale emitentului de tokenuri raportate la active trebuie să evalueze substituibilitatea entității terțe pe care
• o utilizează pentru operațiunile critice, precum și alte alternative viabile care ar putea facilita reziliența operațională în cazul unei întreruperi a activității la o entitate terță, cum ar fi readucerea activității la nivel intern;
• h. procesul de aprobare a noilor acorduri;
• i. punerea în aplicare, monitorizarea și gestionarea acestor acorduri, inclusiv evaluarea continuă a performanței entităților terțe pentru a se asigura că relația rămâne în limitele apetitului pentru risc al emitentului de tokenuri raportate la active și a toleranței la întreruperea operațiunilor critice și a liniilor de activitate de bază;
• j. procedurile de notificare și de răspuns la modificările aduse unui acord de către entități terțe;
• k. examinarea independentă și auditul conformității cu cerințele juridice și de reglementare și cu politicile;
• l. procesele de reînnoire pentru acordurile cu entități terțe;
• m. documentarea și ținerea evidențelor și
• n. strategiile de ieșire și procesele de reziliere, inclusiv cerința privind un plan de ieșire documentat pentru fiecare acord cu o entitate terță, în cazul în care o astfel de ieșire este considerată posibilă, având în vedere eventualele întreruperi ale serviciilor sau rezilierea neprevăzută a unui acord de externalizare.

1. Prezentare generală

1.1 Referințe

• Article 32 Identification, prevention, management and disclosure of conflicts of interest

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/