6. Externé vykonávanie činností (outsourcing)

Riadiaci orgán by mal schvaľovať a pravidelne revidovať a aktualizovať stratégiu externého vykonávania činností emitenta ART a zabezpečiť, aby sa príslušné zmeny vykonávali včas.

V stratégii externého vykonávania činností je potrebné zvážiť vplyv jeho využitia na činnosť emitenta ART a riziká, ktorým čelí (napr. operačné riziká vrátane právneho rizika; riziká poškodenia dobrej povesti; a riziká koncentrácie).

Politika by mala zahŕňať opatrenia týkajúce sa podávania správ a monitorovania, ktoré sa majú vykonávať od začiatku až po ukončenie dohôd o externom vykonávaní činností (vrátane procesu náležitej starostlivosti a hodnotenia rizík, riadenia a monitorovania dohody, ukončenia, pohotovostných plánov a stratégií ukončenia spolupráce).

Externé vykonávanie činností funkcií nemôže viesť k delegovaniu zodpovednosti riadiaceho orgánu. Emitent ART zostáva plne zodpovedný za všetky služby a činnosti zadávané externým poskytovateľom a za rozhodnutia týkajúce sa riadenia, ktoré z nich vyplývajú. V súlade s tým by sa v politike externého vykonávania činností malo jasne stanoviť, že externé vykonávanie činností nezbavuje emitenta ART jeho právnych a regulačných povinností.

V stratégii sa má uvádzať, že dohody o externom vykonávaní činností nemajú brániť účinnému dohľadu emitenta ART na mieste ani dohľadu na diaľku a nemajú byť v rozpore s obmedzeniami stanovenými dohľadom na služby a činnosti. Politika by sa mala vzťahovať aj na dohody

• o externom vykonávaní činností v rámci skupiny a v prípade potreby zohľadňovať všetky špecifické okolnosti skupiny.

Emitenti ART by mali stále udržiavať dostatočnú štruktúru a nemali by sa stať „prázdnymi schránkami“ či „schránkovými subjektmi“. Na tento účel by mali:

• a. stále spĺňať všetky podmienky ich povolenia vrátane toho, že riadiaci orgán účinne vykonáva svoje povinnosti, ako sú stanovené v oddiele I týchto usmernení;
• b. zachovať jasný a transparentný organizačný rámec a štruktúru, ktorá im umožní zabezpečovať súlad s právnymi a regulačnými požiadavkami uvedenými v oddiele 4;
• c. v prípade, že je výkon prevádzkových úloh funkcie vnútornej kontroly zverený, vykonávať náležitý dohľad a byť schopné riadiť riziká, ktoré sú generované zverením výkonu zásadných alebo dôležitých funkcií a
• d. mať dostatočné zdroje a spôsobilosti na zabezpečenie súladu s písmenami a) až c).