97. Denna policy bör omfatta de huvudsakliga faserna i livscykeln för dessa tredjepartsarrangemang …

Denna policy bör omfatta de huvudsakliga faserna i livscykeln för dessa tredjepartsarrangemang och definiera principer, ansvarsområden och processer i förhållande till användningen av tredje part. I synnerhet bör policyn minst omfatta

• a. ledningsorganets ansvar, inbegripet, när så är lämpligt, dess deltagande i beslutsfattandet,
• b. involveringen av affärsområden, interna kontrollfunktioner och andra enskilda personer när det gäller dessa arrangemang,
• c. planeringen och struktureringen av tredjepartsarrangemang, inbegripet fastställandet av verksamhetskrav rörande användning av tredje parter,
• d. identifiering, bedömning och hantering av risker i enlighet med avsnitt 11,
• e. kundkännedomskontroller av presumtiva tredje parter,
• f. policyer och förfaranden för att identifiera, förebygga, hantera och redovisa intressekonflikter i enlighet med artikel 32 i förordning (EU) 2023/1114,
• g. kontinuitetsplanerings- och exitstrategier för att säkerställa den operativa motståndskraften hos utgivaren av tillgångsanknutna token i händelse av ett fel eller en störning hos en tredjepartsenhet som påverkar tillhandahållandet av kritisk verksamhet. Kontinuitets- och exitplanerna för utgivaren av tillgångsanknutna token bör bedöma utbytbarheten hos den tredjepartsenhet som används för kritisk verksamhet och andra genomförbara alternativ som kan underlätta den operativa motståndskraften i händelse av avbrott vid en tredjepartsenhet, t.ex. genom att åter utföra verksamheten internt,
• h. godkännandeförfarandet för nya arrangemang,
• i. genomförandet, övervakningen och hanteringen av dessa arrangemang, inbegripet den pågående bedömningen av tredjepartsenheternas resultat för att säkerställa att förbindelsen ligger inom ramen för riskaptiten och toleransen för störningar av kritiska verksamheter och kärnaffärsområden hos utgivaren av tillgångsanknutna token,
• j. förfarandena för att underrättas om och svara på ändringar i ett arrangemang från tredjepartsenheter,
• k. den oberoende granskningen och revisionen av efterlevnad av lagar och andra författningar samt policyer,
• l. förnyelseprocesserna för arrangemang med tredjepartsenheter,
• m. dokumentation och registerföring och
• n. exitstrategier och uppsägningsprocesser, inbegripet ett krav på en dokumenterad exitplan för varje arrangemang med en tredjepartsenhet, om en sådan exit anses vara möjlig, med beaktande av eventuella avbrott i tjänsten eller oväntad uppsägning av avtal.

1. Översikt

1.1 Referenser

• Artikel 32 Identifiering, förebyggande och hantering av och information om intressekonflikter

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/