93. Policyn om utkontraktering bör ta hänsyn till utkontrakteringens inverkan på institutets …

Policyn om utkontraktering bör ta hänsyn till utkontrakteringens inverkan på institutets verksamhet och de risker det exponeras för (såsom operativa risker, inklusive rättsliga risker och it-risker, anseenderisker och koncentrationsrisker). Policyn bör omfatta de rapporterings- och övervakningsförfaranden som bör tillämpas i alla steg vid utkontraktering (såsom att sammanställa projektbeskrivningar som motiverar utkontraktering, ingå ett avtal om utkontraktering, fullfölja avtalet under hela avtalstiden och upprätta beredskapsplaner och utträdesstrategier). Institutet har det fulla ansvaret för alla tjänster och all verksamhet som utkontrakteras samt de ledningsbeslut de ger upphov till. Följaktligen bör det i policyn om utkontraktering klargöras att utkontraktering inte innebär att institutet befrias från sina skyldigheter enligt lag eller sitt ansvar gentemot kunderna.

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/