EBA欧洲银行-EBA-revised-Guidelines-on-outsourcing_EL_50页_795kb

报告摘要

Σύνοψη Κατευθυντήριων Γραμμών Εξωτερικής Ανάθεσης Δραστηριοτήτων (EBA/GL/2019/02)

Κατευθυντήριες Γραμμές

Οι κατευθυντήριες γραμμές εξωτερικής ανάθεσης δραστηριοτήτων εκδίδονται βάσει του άρθρου 16 του κανονισμού (ΕΕ) αριθ. 1093/2010. Σκοπός των γραμμών είναι να διασφαλίσουν ότι οι εξωτερικές αναθέσεις είναι αποτελεσματικές, ασφαλείς και συμμορφούνται με τις προδιαγραφές των διεθνών νομικών πλαισίων για την τραπεζική εποπτεία.

Υποχρεώσεις Συμμόρφωσης και Αναφορών

Οι αρμόδιες αρχές και τα ιδρύματα πρέπει να ενημερώνουν την EBA για τη συμμόρφωσή τους ή την απουσία της.
Οι ενημερώσεις πρέπει να αποστέλλονται με την προτεινόμενη μορφή στην ηλεκτρονική διεύθυνση compliance@eba.europa.eu.
Οποιαδήποτε αλλαγή στη συμμόρφωση πρέπει να ενημερώνεται αμέσως στην EBA.

Πεδίο Εφαρμογής

Τα ιδρύματα και τα ιδρύματα πληρωμών πρέπει να συμμορφώνονται με τις κατευθυντήριες γραμμές για όλες τις εξωτερικές συμφωνίες ανάθεσης δραστηριοτήτων.
Τα ιδρύματα πληρωμών και τα ιδρύματα ηλεκτρονικού χρήματος πρέπει να συμμορφώνονται με τις γραμμές ανεξάρτητα από την αναλογικότητα της διακυβέρνησης.
Οι κατευθυντήριες γραμμές εφαρμόζονται από τις 30 Σεπτεμβρίου 2019, εκτός από την παράγραφο 63 στοιχείο β) που εφαρμόζεται από τις 31 Δεκεμβρίου 2021.

Κρίσιμες Λειτουργίες

Οι εξωτερικές αναθέσεις λειτουργιών που είναι κρίσιμες για την επιχειρηματική συνέχεια και την ασφάλεια των επιχειρήσεων πρέπει να εξετάζονται επιτήδεια. Αυτές περιλαμβάνουν:

Λειτουργίες συνδεδεμένες με την εσωτερική διακυβέρνηση.
Λειτουργίες συνδεδεμένες με την παροχή υπηρεσιών πληρωμών.
Λειτουργίες που είναι σημαντικές για την αποτελεσματική λειτουργία των ιδρυμάτων.
Λειτουργίες που απαιτούν επιτήδεια αξιολόγηση για την αποφυγή επιπτώσεων.

Αξιολόγηση Συμφωνιών Εξωτερικής Ανάθεσης

Τα ιδρύματα πρέπει να εξετάζουν όλες τις συμφωνίες εξωτερικής ανάθεσης στο πλαίσιο της αξιολόγησης.
Πρέπει να διαπιστώνουν τα κριτήρια αναλογικότητας, την αξιολόγηση κινδύνων, την επιχειρησιακή συνέχεια και την επίπτωση των αναθέσεων.
Πρέπει να εξετάζουν τις επιπτώσεις στην επιχειρησιακή συνέχεια, την ανθεκτικότητα, την ασφάλεια και την ικανότητα ανάκαμψης.

Πλαίσιο Διακυβέρνησης

Τα ιδρύματα πρέπει να διασφαλίζουν την επίβλεψη των εξωτερικών αναθέσεων.
Πρέπει να αναλάβουν την αξιολόγηση των επιπτώσεων στην επιχειρησιακή συνέχεια.
Πρέπει να παρακολουθούν την επίδοση των παρόχων υπηρεσιών και να διασφαλίζουν την ολοκλήρωση των εξωτερικών αναθέσεων.
Πρέπει να αναλάβουν την αξιολόγηση της ασφάλειας και της ανθεκτικότητας των εξωτερικών αναθέσεων.
Πρέπει να διασφαλίζουν την ασφάλεια των δεδομένων και την επίπτωση της παραβίασης της εμπιστευτικότητας.

Συμπεράσματα

Οι κατευθυντήριες γραμμές θα πρέπει να εφαρμόζονται σε ολόκληρο το σύστημα τραπεζικής εποπτείας.
Τα ιδρύματα πρέπει να εξετάζουν και να αξιολογούν τις επιπτώσεις των εξωτερικών αναθέσεων.
Οι εξωτερικές αναθέσεις πρέπει να είναι συμμορφες με τις προδιαγραφές των επιχειρησιακών και επιτήδειας λειτουργιών.
Τα ιδρύματα πρέπει να εξετάζουν την επίπτωση των εξωτερικών αναθέσεων στην επιχειρησιακή συνέχεια και στην ασφάλεια των δεδομένων.
Τα ιδρύματα πρέπει να ενημερώνουν την EBA για την εφαρμογή των γραμμών.

展开完整摘要