68. Kadar nacionalna zakonodaja dopušča zunanje izvajanje operativnih funk cij pooblaščenca za …

Kadar nacionalna zakonodaja dopušča zunanje izvajanje operativnih funk cij pooblaščenca za PPDFT, bi morale kreditne in finančne institucije poleg smernic evropskih nadzornih organov o zunanjem izvajanju¹² , če se te uporabljajo, upoštevati naslednja ključna načela:

• a. Končno odgovornost za izpolnjevanje pravnih in regulativnih obveznosti, ne glede na to, ali so posamezne funkcije oddane v zunanje izvajanje ali ne, nosi kreditna ali finančna institucija.
• b. Pravice in obveznosti kreditne ali finančne institucije in zunanjega izvajalca bi morale biti jasno dodeljene in navedene v pisni pogodbi.
• c. Kreditna ali finančna institucija, ki uporablja zunanjega izvajalca , bi morala biti še naprej odgovorna za spremljanje in nadzorovanje kakovosti izvedene storitve.
• d. Za zunanje izvajanje znotraj skupine bi bilo treba uporabljati isti regulativni okvir kot v primerih prenosa funkcij na zunanj ega izvajalca, ki ni del skupine¹³ .
• e. Prenos funkcij v zunanje izvajanje ne sme voditi v prenos odgovornosti upravljalnega organa. Strateške odločitve v zvezi s PPDFT ne bi smele biti prepuščene zunanjim izvajalcem. Te odločitve so zlasti:
• i. odobritev ocene tveganja PD/FT, ki izhaja iz celotnega poslovanja institucije;
• ii. odločitev o notranji organizaciji kreditne ali finančne institucije glede PPDFT ;
• iii. sprejetje notranjih politik in postopkov glede PPDFT ;
• iv. odobritev metodologije, ki se bo uporabljala za določitev tveganja PD/FT, ki ga predstavlja posamezen poslovni odnos, in za dodelitev profila tveganja;
• v. odobritev meril, ki jih bo kreditna ali finančna institucija uporabljala za odkrivanje sumljivih ali nenavadnih transakcij za namene stalnega spremljanja in/ali poročanja.

Kreditne in finančne institucije ohranijo končno odgovornost za odločanje glede prijavljanja sumljivih transakcij enoti FIU tudi, kadar je odkrivanje in prijavljanje sumljivih transakcij prenešeno v zunanje izvajanje.

¹² Smernice organa EBA o zunanjem izvajanju: EBA/GL/2019/02; smernice organa EIOPA o oddajanju v zunanje izvajanje ponudnikom storitev v oblaku: EIOPA -BoS-20-002; smernice organa ESMA o oddajanju v zunanje izvajanje ponudnikom storitev v oblaku: ESMA50-157-2403.

¹³ Točka 27 oddelka Background (Ozadje) končnega poročila o smernicah organa EBA o zunanjem izvajanju z dne 25. februarja 2019: EBA/GL/2019/02.

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/