EBA欧洲银行-EBA-revised-Guidelines-on-outsourcing_HU_43页_671kb

EBA/GL/2019/02 Iránymutatás a kiszervezésről

1. Megfelelőségi és jelentéstételi követelmények

Az iránymutatások jogállása

• Az iránymutatásokat az Európai Bankfelügyeleti Bizottság (EBA) az 1093/2010/EU rendelet 16. cikke alapján adta ki.
• A hatáskörrel rendelkező hatóságok és pénzügyi intézmények az iránymutatásokat megfelelően beépítik saját felügyeleti gyakorlataikba, például jogi kereteik vagy felügyeleti folyamataik módosításával.
• Ha a határidőn belül nem érkezik értesítés a megfelelésről, az EBA az adott hatóság nem megfelelőnek tekinti a kiszervezési iránymutatásoknak.

Jelentéstételi követelmények

• Az egyes illetékes hatóságoknak értesíteniük kell az EBA-t a megfelelésről vagy meg nem felelésről.
• Az értesítést az EBA/GL/2019/02 hivatkozással az EBA honlapján szereplő formanyomtatványon kell megküldeni a compliance@eba.europa.eu címre.
• Az értesítést megfelelő felhatalmazású személyeknek kell benyújtaniuk.
• Bármilyen változás az EBA megfelelésével kapcsolatban be kell jelenteni.

2. Tárgy, alkalmazási kör és fogalommeghatározások

Tárgy

• Az iránymutatások célja a kiszervezési folyamatok belső irányítási rendszereinek meghatározása, különösen a kritikus vagy fontos funkciók esetében.
• A megbízható kockázatkezelés is része az iránymutatásoknak.

Címzettek

• A címzettek az 575/2013/EU rendelet szerinti illetékes hatóságok, az 1024/2013/EU rendelet által felhatalmazott feladatokkal kapcsolatban.
• A címzettek közé tartoznak az intézmények, pénzforgalmi intézmények és elektronikus pénz-kibocsátó intézmények.

Alkalmazási kör

• Az iránymutatások alkalmazandók a 2013/36/EU irányelv és az (EU) 2017/565 rendelet hatálya alá tartozó intézmények és pénzforgalmi intézményekre.
• A mentesség lehetősége a 2013/36/EU irányelv 21. és 109. cikke alapján.
• A kiszervezési megállapodásokat 2019. szeptember 30-tól kell alkalmazni, kivéve a 63. bekezdés b) pontját, amely 2021. december 31-ig érvényes.

Fogalommeghatározások

• Kiszervezés: Az intézmény és szolgáltató közötti megállapodás, amelyben a szolgáltató egy olyan folyamatot, szolgáltatást vagy tevékenységet végrehajt, amit az intézmény maga elláthatna.
• Funkció: Bármilyen folyamat, szolgáltatás vagy tevékenység.
• Kritikus vagy fontos funkció: Az a funkció, amely a 4. szakaszban meghatározott kritériumok alapján kritikus vagy fontos.
• Továbbadott kiszervezés: Amikor a szolgáltató egy kiszervezett funkciót továbbad a másik szolgáltatónak.
• Szolgáltató: Harmadik fél szervezet, amely a kiszervezési megállapodás alapján végzi a folyamatokat, szolgáltatásokat vagy tevékenységeket.
• Felhőszolgáltatások: Szolgáltatások, amelyeket a felhőalapú számítástechnikai infrastruktúrák segítségével biztosítanak.
• Nyilvános felhő: A közösségi felhasználásra nyitott felhőalapú infrastruktúra.
• Magánfelhő: Egy adott intézmény vagy pénzforgalmi intézmény kizárólagos használatára szolgáló felhőalapú infrastruktúra.
• Közösségi felhő: Konkrét közösség (egy vagy több intézmény) kizárólagos használatára szolgáló felhőalapú infrastruktúra.
• Hybrid felhő: Két vagy több különböző felhőalapú infrastruktúra kombinációja.
• Vezető testület: A nemzeti joggal összhangban kinevezett testület, amely a stratégia, célkitűzés és általános irányítás meghatározására jogosult, és felügyeli a vezetői döntéshozatalát.

3. Végrehajtás

Alkalmazás időpontja

• A kiszervezési megállapodások alkalmazása 2019. szeptember 30-tól kezdődik, kivéve a 63. bekezdés b) pontját, amely 2021. december 31-ig érvényes.

Átmeneti rendelkezések

• A kiszervezési megállapodások dokumentációját 2021. december 31-ig kell elkészíteni.
• A dokumentációban szerepelniük kell az összes létező kiszervezési megállapodás.

Hatályon kívül helyezés

• A CEBS 2006. december 14-i iránymutatásai és az EBA korábbi felhőszolgáltatói iránymutatásai 2019. szeptember 30-ával hatályon kívül esnek.

4. A kiszervezésről szóló iránymutatás

I. cím – Arányosság: csoportos alkalmazás és intézményvédelmi szervezetek

• Az arányosság elve szerint a kiszervezési megállapodásoknak meg kell felelniük az intézmény vagy pénzforgalmi intézmény egyedi kockázati profiljával, tevékenységének nagyságával és összetettségével.
• A kiszervezési megállapodások ellenőrzése során figyelembe kell venni a kiszervezett funkciók kritikus jellegét, valamint a kockázatértékelés eredményét.

II. cím – A kiszervezési megállapodások értékelése

• A kiszervezési megállapodások értékelése során meg kell határozani, hogy a szolgáltató valamely kritikus vagy fontos funkciót ismétlődő vagy folyamatosan lát el.
• A kiszervezés nem tartalmazhat olyan funkciókat, amelyeket a jogszabályok értelmében a szolgáltató el kell végezni, például a könyvvizsgálatot.
• A kiszervezési megállapodások nem lehetnek piaci információs szolgáltatások, globális hálózati infrastruktúrák, klíring- és elszámolási megállapodások, vagy olyan szolgáltatások, amelyeket az intézmény nem nyújtana.

III. cím – Irányítási keret

• Az intézményeknek és pénzforgalmi intézményeknek holisztikus kockázatkezelési keretrendszerrel kell rendelkezniük, amely a harmadik felekkel kötött megállapodásokból eredő kockázatokat is figyelembe veszi.
• A kiszervezési megállapodásokat értékelni és nyomon követni kell, figyelembe véve a 12.2. szakaszban meghatározott kockázatértékelést.
• A kiszervezés nem lehet az irányító testület felelősségi területeinek delegálásának helyettesítése.
• A kiszervezési megállapodások dokumentációjának és ellenőrzésének elvégzéséhez szükséges erőforrásokat és feladatokat biztosítani kell.
• A vezető testületnek teljes felelőssége és elszámoltathatósága kell lennie a kiszervezési megállapodások ellenőrzéséhez és kezeléséhez.
• A kiszervezési megállapodások dokumentációjának és nyomon követésének elvégzéséhez szükséges egyértelmű felelősségi körök és szervezeti keretrendszer.