8 Stratégia externalizácie

Riadiaci orgán by mal schvaľovať a pravidelne revidovať a aktualizovať stratégiu externalizácie inštitúcie a zabezpečiť, aby sa príslušné zmeny vykonávali včas.

V stratégii externalizácie je potrebné zvážiť vplyv externalizácie na činnosť inštitúcie a riziká, ktorým čelí (napr. operačné riziká vrátane právneho rizika a rizika v oblasti IT; riziká poškodenia dobrej povesti; a riziká koncentrácie). Stratégia má zahŕňať podávanie správ a mechanizmy monitorovania, ktoré je potrebné uplatňovať od začatia až do skončenia dohody o externalizácii (vrátane vypracovania obchodného prípadu pre externalizáciu, uzatvorenia zmluvy o externalizácii, realizácie tejto zmluvy do skončenia jej platnosti, pohotovostných plánov a stratégií ukončenia angažovanosti). Inštitúcia zostáva plne zodpovedná za všetky služby a činnosti zadávané externým poskytovateľom a za rozhodnutia týkajúce sa riadenia, ktoré z nich vyplývajú. V stratégii externalizácie sa preto má jasne uvádzať, že externalizácia nezbavuje inštitúciu jej regulačných povinností ani zodpovednosti voči klientom.

V stratégii sa má uvádzať, že dohody o externalizácii nemajú brániť účinnému dohľadu inštitúcie na mieste ani dohľadu na diaľku a nemajú byť v rozpore s obmedzeniami stanovenými dohľadom na služby a činnosti. Stratégia má zahŕňať externalizáciu aj v rámci skupiny (t. j. služby poskytované samostatnou právnickou osobou v rámci skupiny inštitúcie) a zohľadniť všetky osobitné okolnosti skupiny.