EBA欧洲银行-EBA-revised-Guidelines-on-outsourcing_SL_38页_625kb

Zaključna analiza dokumenta EBA/GL/2019/02: Smernice o zunanjem izvajanju

1. Obveznosti glede skladnosti in poročanje

• Vloga teh smernic: Dokument vsebuje smernice, izdane v skladu s Členom 16 Uredbe (EU) št. 1093/2010. Pristojni organi in finančne institucije so obvezani uporabljati smernice ali zadevniti razloge za njihovo neupoštevanje do določenega roka.
• Poročanje: Pristojni organi morajo do določenega datuma (neposredno navedenega v dokumentu) poslati uradno obvestilo na elektronski naslov compliance@eba.europa.eu z navedbo skupka EBA/GL/2019/02. Če ne poslati obvestila, bo predpostavljenih, da smernice ne upoštevajo. Poročilo mora vključevati vsako spremembo stanja glede upoštevanja smernic.

2. Predmet urejanja, področje uporabe in opredelitev pojmov

• Predmet urejanja: Smernice se nanašajo na ureditve notranjega upravljanja, vključno s trdnim upravljanjem tveganj, ki jih morajo institucije, plačilne institucije in družbe za izdajo elektronskega denarja izvajati pri oddajanju funkcij v zunanje izvajanje, zlasti za funkcije odločilnega pomena ali pomembne funkcije.
• Področje uporabe: Smernice veljajo za institucije, plačilne institucije in družbe za izdajo elektronskega denarja, kot so opredeljene v povezanih zakonodajnih dokumentih. Smernice so izključeno naslovljene na ponudnike storitev, ki zagotavljajo le storitve iz točke 8 Priloge I k Direktivi (EU) 2015/2366.
• Opredelitev pojmov:
  • Zunanje izvajanje: Dogovor med institucijo, plačilno institucijo ali družbo za izdajo elektronskega denarja in ponudnikom storitev.
  • Funkcija odločilnega pomena ali pomembna funkcija: Funkcije, ki so ključne za delovanje institucije ali plačilne institucije.
  • Zunanje podizvajanje: Primer, ko ponudnik storitev prenaša funkcije drugemu ponudniku storitev.
  • Storitve v oblaku: Storitve, ponujene prek računalništva v oblaku.
  • Javni oblak: Infrastruktura v oblaku, ki jo lahko uporablja vsa javnost.
  • Zasebni oblak: Infrastruktura v oblaku, ki jo lahko uporablja le ena institucija.
  • Skupnostni oblak: Infrastruktura v oblaku, ki jo lahko uporablja določena skupnost institucij.
  • Hibridni oblak: Infrastruktura v oblaku, sestavljena iz dveh ali več ločenih infrastruktur.
  • Upravljalni organ: Organ, ki je imenovan v skladu z nacionalno zakonodajo in odgovoren za upravljanje institucije ali plačilne institucije.

3. Izvajanje

Datum začetka uporabe

• Smernice so veljavne od 30. septembra 2019, razen za odstavke, ki so določeni za 31. december 2021.
• Institucije in plačilne institucije morajo pregledati in spremeniti obstoječe dogovore o zunanjem izvajanju, da so skladne s temi smernicami.

Prehodne določbe

• Vsi obstoječi dogovori o zunanjem izvajanju morajo biti dokumentirani do 31. decembra 2021.

Razveljavitev

• Smernice iz 2006 in priporočila organa EBA o oddajanju v zunanje izvajanje so razveljavljena z učinkom od 30. septembra 2019.

4. Smernice o zunanjem izvajanju

Naslov I – Sorazmernost: uporaba v skupinah in institucionalne sheme za zaščito vlog

• Sorazmernost: Upravljalni organ mora upoštevati načelo sorazmernosti pri ocenjevanju in upravljanju tveganj zaradi zunanjega izvajanja.
• Ocena funkcij: Vsi dogovori o zunanjem izvajanju morajo biti ocenjeni glede na njihov odločilni pomen ali pomembnost. Funkcije, ki so povezane z glavnimi poslovnimi področji in kritičnimi funkcijami, so posebno pomembne.
• Določenje odločilnih in pomembnih funkcij: Funkcije so odločilnega pomena, če bi njihova napaka ali neizvajanje ogrozila neprekinjeno delovanje, finančno uspešnost, zanesljivost storitev ali regulativne obveznosti.

Naslov II – Ocena dogovorov o zunanjem izvajanju

• Ocena dogovorov: Institucije in plačilne institucije morajo oceniti, ali so dogovori o zunanjem izvajanju skladne s definicijo tega pojma. Ocena mora vključevati tveganja, ki so povezana z izvajanjem bančnih in plačilnih storitev.
• Ocena tveganj: Vključujejo možne učinke na finančno odpornost, neprekinjeno poslovanje, operativna tveganja, tveganja izgube poslovnega ugleda, načrtovanje sanacije, varstvo podatkov in skladnost z Uredbo (EU) 2016/679.

Naslov III – Okvir upravljanja

• Zanesljive ureditve upravljanja: Institucije in plačilne institucije morajo imeti celovit okvir za upravljanje tveganj, ki izhajajo iz dogovorov z tretjimi osebami.
• Trdne ureditve upravljanja: Oddajanje funkcij v zunanje izvajanje ne sme pomeniti prenosa odgovornosti na druge osebe. Upravljalni organ ostaja odgovoren za vse regulativne obveznosti.
• Določenje odgovornosti: Upravljalni organ mora zagotavljati skladnost s pravnimi in regulativnimi zahtevami, ter dokumentirati in spremljati vse dogovore o zunanjem izvajanju.
• Politika glede zunanjega izvajanja: Upravljalni organ mora sprejeti, redno pregledati in posodabljati pisno politiko o zunanjem izvajanju. Politika mora vključevati odgovornosti, načela in procese, povezane z zunanjim izvajanjem, ter biti v skladu s smernicami organa EBA o notranjem upravljanju.

5. Ključne točke

• Smernice veljajo za vse institucije, plačilne institucije in družbe za izdajo elektronskega denarja, vključno z EU in državami članicami.
• Upravljalni organ mora imeti dovolj kompetenc in usposobljenih oseb za zagotavljanje ustreznega upravljanja in nadzora.
• Vsi dogovori o zunanjem izvajanju morajo biti dokumentirani in spremljani.
• Smernice so razveljavile starejše smernice in priporočila organa EBA o zunanjem izvajanju.

6. Zaključek

Dokument EBA/GL/2019/02 predstavlja podrobne smernice za upravljanje tveganj, ki izhajajo iz zunanjega izvajanja funkcij v institucijah, plačilnih institucijah in družbah za izdajo elektronskega denarja. Smernice predpisujejo, da morajo institucije in plačilne institucije upoštevati sorazmernost, odkrivanje tveganj, dokumentacijo in nadzor nad zunanjim izvajanjem. Vse to je v skladu s zakonodajnimi zahtevami, kot so Uredba (EU) št. 1093/2010, Direktiva 2013/36/EU, Uredba (EU) št. 575/2013 in Uredba (EU) št. 2016/679.