68. I tillägg till de europeiska tillsynsmyndigheternas riktlinjer om utkontraktering , beroende på …

I tillägg till de europeiska tillsynsmyndigheternas riktlinjer om utkontraktering¹² , beroende på vad som är tillämpligt, och om utkontraktering av operativa funktioner för den regelefterlevnadsansvarige för bekämpning av penningtvätt och finansiering av terrorism är tillåten enligt nationell lagstiftning, bör kreditinstitut eller finansiella institut beakta följande huvudprinciper:

• a. Det yttersta ansvaret för efterlevnaden av rättsliga och regulatoriska skyldigheter, oavsett om specifika funktioner utkontrakteras eller inte, ligger hos kreditinstitutet eller det finansiella institutet.
• b. Kreditinstitutets eller det finansiella institutets och tjänsteleverantörens respektive rättigheter och skyldigheter bör tydligt fördelas och fastställas i ett skriftligt avtal.
• c. Det kreditinstitut eller det finansiella institut som förlitar sig på ett utkontrakteringsarrangemang bör förbli ansvarigt för att övervaka och hålla uppsikt över kvaliteten på den tillhandahållna tjänsten.
• d. Koncernintern utkontraktering bör omfattas av samma regelverk som om utkontraktering skett till en tjänsteleverantörer utanför gruppen¹³ .
• e. Utkontraktering av funktioner får inte leda till delegering av ledningsorganens ansvarsområden. Strategiska beslut förknippade med bekämpning av penningtvätt och finansiering av terrorism bör inte utkontrakteras. Dessa beslut omfattar särskilt
• i. godkännandet av den allmänna riskbedömningen av penningtvätt och finansiering av terrorism.
• ii. beslutet om den interna organisationen av kreditinstitutets eller det finansiella institutets ramverk för bekämpning av penningtvätt och finansiering av terrorism,
• iii. antagandet av interna riktlinjer och förfaranden för bekämpning av penningtvätt och finansiering av terrorism,
• iv. godkännandet av den metod som används för att fastställa den risk för penningtvätt och finansiering av terrorism som en viss affärsförbindelse utgör och tilldelningen av riskprofilen,
• v. godkännande av de kriterier som kreditinstitutet eller det finansiella institutet ska använda för att upptäcka misstänkta eller ovanliga transaktioner i den löpande övervakningen och/eller rapporteringen.

Kreditinstituten och de finansiella instituten förblir ytterst ansvariga för beslutet att rapportera misstänkta transaktioner till finansunderrättelseenheten, även i situationer där identifiering och/eller rapportering av misstänkta transaktioner utkontrakteras.

¹² EBA:s riktlinjer för utkontraktering: EBA/GL/2019/02, Eiopas riktlinjer om uppdragsavtal med molntjänstleverantörer: EIOPA-BoS-20-002: Esmas riktlinjer för utkontraktering till molntjänstleverantörer: ESMA50-157-2403

¹³ Punkt 27 i bakgrundsavsnitten i EBA:s riktlinjer om utkontraktering av den 25 februari 2019: EBA/GL/2019/02

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/