EBA欧洲银行-EBA-revised-Guidelines-on-outsourcing_LT_40页_628kb

报告摘要

EBA/GL/2019/02: Užsakomųjų paslaugų gairės

1. Gairių laikymasis ir pranešimai

Gairių pagrindas: Šios gairės parengtos pagal Reglamento (ES) Nr. 1093/2010 16 straipsnį.
Laikymasis: Kompetentingos institucijos turi deti visas pastangas laikytis šių gairių, taikyti jas savo praktikoje, įskaitant galimą teisinės sistemos ar priežiūros procesų pakeitimą.
Pranešimų reikalavimai: Kompetentingos institucijos ne vėliau kaip 2019 m. rugsėjo 30 d. privalo pranešti EBI apie laikymąsi ar nesilaikymą šių gairių, arba nurodyti nesilaikymo priežastis. Jei pranešimo nėra, EBI laiko, kad institucijos nesilaiko gairių.
Pranešimo būdas: Pranešimai siunčiami compliance@eba.europa.eu naudojant EBI internetinę formą ir nurodant dokumento numerį EBA/GL/2019/02.

2. Taikymo sritis ir terminai

2.1 Dalykas

Gairės nurodo vidaus valdymo priemonės, įskaitant rizikos valdymo priemonės, kurios turi būti įgyvendintos, kai užsakomosios paslaugos susijusios su ypatingos svarbos arba svarbios funkcijomis.

2.2 Kam skirtos šios gairės

Kompetentingos institucijos: Apibrėžtos Reglamento (ES) Nr. 1093/2010 16 straipsnio 3 dalyje.
Jstaigos: Apibrėžtos Reglamento (ES) Nr. 575/2013 4 straipsnio 1 dalyje 3 punkte.
Mokėjimo jstaigos ir elektroninių pinigų jstaigos: Apibrėžtos Direktyvos (ES) 2015/2366 4 straipsnio 4 punkte.
Neapima: Informavimo apie saskaitas teikėjams, kurie teikia tik Direktyvos (ES) 2015/2366 priedo 8 punkte nurodytą paslaugą.

2.3 Taikymo terminas

Gairės taikomos nuo 2019 m. rugsėjo 30 d., išskyrus 63 punkto b papunktą, kuris taikomas nuo 2021 m. gruodžio 31 d..
Jstaigos ir mokėjimo jstaigos turi peržiūrėti ir iš dalies pakeisti galiojančius užsakomųjų paslaugų susitarimus, siekiant atitikti šias gairės.

3. Svarbūs terminai

Terminas	Apibrėžimas
Užsakomosios paslaugos	Bet kokioje jstaigoje, mokėjimo jstaigoje ar elektroninių pinigų jstaigoje ir paslaugų teikėjo susitarimas, kuris leidžia teikti paslaugą ar vykdyti veiklą, kurią jstaiga ar mokėjimo jstaiga pati vykdytų.
Funkcija	Bet kokio procesas, paslauga ar veikla.
Ypatingos svarbos ar svarbi funkcija	Funkcija, laikoma ypatingos svarbos ar svarbia, kaip nustatyta šių gairių 4 skirsnyje.
Užsakomąją paslaugą perdavimas subrangos būdu	Situacija, kai paslaugą teikėjas perduoda kitam paslaugų teikėjui pagal užsakomąjį paslaugų susitarimą.
Paslaugų teikėjas	Trečioji šalis, kuri vykdo perkamą procesą, teikia paslaugą ar vykdo veiklą, kuriai kitu atveju jstaiga ar mokėjimo jstaiga pati vykdytų.
Debesies paslaugos	Paslaugos, teikiamos naudojant debesies kompiuterinę infrastruktūrą.
Viešoji debesys	Atvira debesies infrastruktūra, kuri gali naudotis plačiausia visuomene.
Privati debesys	Debesies infrastruktūra, kuri naudojama tik vienai jstaigai ar mokėjimo jstaigai.
Bendruomenės debesys	Debesies infrastruktūra, kuri naudojama tik konkrečiai jstaigos ar mokėjimo jstaigos bendruomenės nariams.
Mišri debesys	Debesies infrastruktūra, sudaryta iš dviejų ar daugiau atskirų debesies infrastruktūrų.
Valdymo organas	Organas ar organai, kurie yra paskirti pagal nacionalinę teisę, galioti nustatyti strategiją, tikslus ir veiklos kryptį, prižiūri ir stebi sprendimų priėmimo procesą, kurie faktiškai vadovauja jstaigos ar mokėjimo jstaigos veiklai.

4. Taikymas

Grupės jstaigos ir institucinių užtikrinimo sistemų nariai turi taikyti šias gairės iš dalies konsoliduotai ir konsoliduotai, atsižvelgiant į rizikos ribojimo pagrindą.
Pereinamojo laikotarpio nuostatos:
- Visi galiojantys užsakomųjų paslaugų susitarimai turi būti papildyti iki 2021 m. gruodžio 31 d., išskyrus užsakomųjų paslaugų susitarimus su debesies paslaugų teikėjais.
- Jei ypatingos svarbos ar svarbios funkcijos užsakomųjų paslaugų susitarimai nebus peržiūrėti iki 2021 m. gruodžio 31 d., jstaigos turi pranešti apie tai savo kompetentingai institucijai ir pateikti planus peržiūrėti arba galimą pasitraukimo strategiją.

5. Panaikinimo nuostatos

2006 m. gruodžio 14 d. Europos bankų priežiūros institucijų komiteto gairės ir EBI rekomendacijos dėl užsakomųjų paslaugų perdavimo debesies paslaugų teikėjams panaikintos nuo 2019 m. rugsėjo 30 d..

6. Pagrindinės gairės

6.1 Proporcingumas

Proporcingumo principas turi būti taikomas, kad valdymo priemonės atitiktų jstaigos ar mokėjimo jstaigos individualų rizikos profilį, veiklos mastą ir sudėtingumą.
Turi būti atsižvelgta į užsakomųjų paslaugų sudėtingumą, rizikos rūšis, esmingumą ir galimą veiklos veiklos poveikį.

6.2 Grupės ir institucinių užtikrinimo sistemų narių užsakomosios paslaugos

Jstaigos ir mokėjimo jstaigos, kurios yra institucinių užtikrinimo sistemų nariai, turi laikytis šių gairių.
Centrinės jstaigos ir jų kontroliuojamos jstaigos turi laikytis šių gairių, įskaitant ES patronuojamųjų jmonių ir valstybės narės patronuojamųjų jmonių.

6.3 Valdymo sistema

Jstaigos ir mokėjimo jstaigos turi įgyvendinti visą rizikos valdymo sistemą, apimant visas verslo linijas ir vidaus padalinius.
Turi būti apibrėžtos ir valdomos visas rizikos rūšys, įskaitant riziką, susijusią su trečiosios šalies susitarimais.
Turi būti įgyvendintos prioritetinės priemonės, įskaitant kibernetinę riziką.

6.4 Užsakomųjų paslaugų politika

Valdymo organas turi patvirtinti, reguliariai peržiūrėti ir atnaujinti užsakomųjų paslaugų politiką.
Politikos turėtų atsižvelgti į užsakomųjų paslaugų gyvavimo ciklo etapus, principus, pareigas ir procesus.
Turi būti įtrauktos pareigos dėl sprendimų priėmimo, verslo linijų dalyvavimo, rizikos vertinimo, audito procedūros, interesų konfliktų valdymas, veiklos testinumo planavimas, naujų paslaugų patvirtinimo procesas, dokumentavimas, informacijos saugojimas, pasitraukimo strategijos ir nutraukimo procedūros.

7. Reikalavimai

Jstaigos ir mokėjimo jstaigos turi atsakomybę už užsakomųjų paslaugų ir esminių ar svarbių funkcijų laikymąsi.
Valdymo organas turi būti tinkamai informuotas apie užsakomųjų paslaugų teikėjų ir svarbių funkcijų pokytis.
Turi būti įgyvendintos priemonės, kad būtų atsakomybės ir priežiūros sistemos.