68. Kadar nacionalna zakonodaja dopušča zunanje izvajanje operativnih funk cij pooblaščenca za …

Kadar nacionalna zakonodaja dopušča zunanje izvajanje operativnih funk cij pooblaščenca za PPDFT, bi morale kreditne in finančne institucije poleg smernic evropskih nadzornih organov o zunanjem izvajanju¹² , če se te uporabljajo, upoštevati naslednja ključna načela:

• a. Končno odgovornost za izpolnjevanje pravnih in regulativnih obveznosti, ne glede na to, ali so posamezne funkcije oddane v zunanje izvajanje ali ne, nosi kreditna ali finančna institucija.
• b. Pravice in obveznosti kreditne ali finančne institucije in zunanjega izvajalca bi morale biti jasno dodeljene in navedene v pisni pogodbi.
• c. Kreditna ali finančna institucija, ki uporablja zunanjega izvajalca , bi morala biti še naprej odgovorna za spremljanje in nadzorovanje kakovosti izvedene storitve.
• d. Za zunanje izvajanje znotraj skupine bi bilo treba uporabljati isti regulativni okvir kot v primerih prenosa funkcij na zunanj ega izvajalca, ki ni del skupine¹³ .
• e. Prenos funkcij v zunanje izvajanje ne sme voditi v prenos odgovornosti upravljalnega organa. Strateške odločitve v zvezi s PPDFT ne bi smele biti prepuščene zunanjim izvajalcem. Te odločitve so zlasti:
• i. odobritev ocene tveganja PD/FT, ki izhaja iz celotnega poslovanja institucije;
• ii. odločitev o notranji organizaciji kreditne ali finančne institucije glede PPDFT ;
• iii. sprejetje notranjih politik in postopkov glede PPDFT ;
• iv. odobritev metodologije, ki se bo uporabljala za določitev tveganja PD/FT, ki ga predstavlja posamezen poslovni odnos, in za dodelitev profila tveganja;
• v. odobritev meril, ki jih bo kreditna ali finančna institucija uporabljala za odkrivanje sumljivih ali nenavadnih transakcij za namene stalnega spremljanja in/ali poročanja.

Kreditne in finančne institucije ohranijo končno odgovornost za odločanje glede prijavljanja sumljivih transakcij enoti FIU tudi, kadar je odkrivanje in prijavljanje sumljivih transakcij prenešeno v zunanje izvajanje.

¹² Smernice organa EBA o zunanjem izvajanju: EBA/GL/2019/02; smernice organa EIOPA o oddajanju v zunanje izvajanje ponudnikom storitev v oblaku: EIOPA -BoS-20-002; smernice organa ESMA o oddajanju v zunanje izvajanje ponudnikom storitev v oblaku: ESMA50-157-2403.

¹³ Točka 27 oddelka Background (Ozadje) končnega poročila o smernicah organa EBA o zunanjem izvajanju z dne 25. februarja 2019: EBA/GL/2019/02.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA -

  EN: Guidelines and other publications of the European Banking Authority (EBA), https://www.eba.europa.eu/. © European Banking Authority. Reproduction is authorised provided the source is acknowledged (EBA legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the versions published by the EBA are authoritative.

  DE: Leitlinien und weitere Veröffentlichungen der Europäischen Bankenaufsichtsbehörde (EBA), https://www.eba.europa.eu/. © European Banking Authority. Wiedergabe mit Quellenangabe gestattet (Rechtlicher Hinweis der EBA). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Maßgeblich sind allein die von der EBA veröffentlichten Fassungen.