Článok 22 Outsourcing

a)

zabezpečiť, aby prevádzkovateľ SDPS mohol dodržiavať svoje povinnosti vyplývajúce z tohto nariadenia, iných platných právnych predpisov, regulačných požiadaviek a zmlúv;

b)

obsahovať jasný a presný opis externe zabezpečovaných funkcií, operácií alebo služieb, funkcií poskytovateľa externe zabezpečovaných služieb, ako aj rozdelenia práv a povinností zmluvných strán;

c)

zabezpečiť práva dotknutého príslušného orgánu na výkon jeho právomocí podľa článku 29 ods. 1 písm. a) tohto nariadenia a v prípade outsourcingu v súvislosti s kritickými funkciami, operáciami alebo službami SDPS uvedenými v článku 10 ods. 4, tiež zabezpečiť práva dotknutého príslušného orgánu na výkon jeho právomocí podľa článku 29 ods. 1 písm. b) a c) tohto nariadenia;

d)

stanoviť, či je povolený sub-outsourcing kritických funkcií, operácií alebo služieb SDPS a podmienky, ktoré by sa v takýchto prípadoch uplatňovali, a ktoré zabezpečia, aby prevádzkovateľ SDPS spĺňal požiadavky tohto nariadenia;

e)

zabezpečiť právo prevádzkovateľa SDPS ukončiť zmluvné dojednanie v prípade závažného porušenia zákonov, iných právnych predpisov alebo zmluvných podmienok a ak nie je možné zabezpečiť súlad s požiadavkami podľa tohto článku.

a)

ustanoviť, že pred podpísaním akejkoľvek zmluvy sa musia posúdiť všetky riziká, ktoré môžu vyplynúť z outsourcingu, vrátane akýchkoľvek rizík koncentrácie a rizík súvisiacich so zadávaním zákaziek subdodávateľom;

b)

identifikovať a účinne riadiť riziká súvisiace s akýmkoľvek externým zabezpečovaním kritických funkcií, operácií alebo služieb SDPS;

c)

zabezpečiť posúdenie akéhokoľvek konfliktu záujmov v súvislosti s externe zabezpečovanými funkciami, operáciami alebo službami;

d)

uplatniť práva na audit potrebné na posúdenie príslušných rizík spojených s outsourcingom a na plnenie jeho regulačných povinností. To zahŕňa plán auditov a inšpekcií poskytovateľa externe zabezpečovaných služieb v súvislosti s kritickými funkciami, operáciami alebo službami SDPS.