EBA欧洲银行-EBA-revised-Guidelines-on-outsourcing_MT_43页_691kb

Linji Gwida dwar l-Externalizzazzjoni (EBA/GL/2019/02)

1. Obbligi ta' Konformità u ta' Rapportar

• Status tal-dokument: L-EBA jibqghu l-istituzzjonijiet finanzjarji u l-awtoritajiet kompetenti biex jikkonformaw mal-linji gwida.
• Kamp ta' applikazzjoni: Linji gwida huma indirizzati lill-istituzzjonijiet, l-istituzzjonijiet ta' pagament u l-istituzzjonijiet tal-flus elettronici.
• Rapportar: L-awtoritajiet kompetenti jridu jinnotifikaw lill-EBA dwar jekk jikkonformawx jew jekk hux behsiebhom jikkonformaw ma' linji gwida. L-notifika ghandhom jintbaghtu fil-forma disponibbli fuq is-sit web tal-EBA, fil-posta elettronika (compliance@eba.europa.eu) b' referenza "EBA/GL/2019/02".
• Data ta' applikazzjoni: Linji gwida ghandom japlikaw mit-30 ta' Settembru 2019, esċeżjoni tal-paragrafu 63(b) li japplika mill-31 ta' Dicembru 2021.

2. Suggetti, Kamp ta' Applikazzjoni u Definizzjonijiet

Suggett

• Linji gwida jistabbilixxu linji ta' governanza interna, inkluza l-gestjoni tar-riskju, li ghandhom jimplimentaw meta jikkonformaw ma' linji gwida.

Destinatorji

• Linji gwida huma indirizzati lill-awtoritajiet kompetenti, l-istituzzjonijiet, l-istituzzjonijiet ta' pagament u l-istituzzjonijiet tal-flus elettronici.

Definizzjonijiet

• Externalizzazzjoni: Arranjament bejn istituzzjoni u fornitur tas-servizz li jirrendi process, servizz jew attività.
• Funzjoni kritika jew importanti: Funzjonijiet li huma meqjusa kritika jew importanti, kif stipulat fit-Taqsima 4.
• Subexternalizzazzjoni: Sitwazzjoni fejn il-fornitur tas-servizz jerga' jittrasferixxi funzjoni esternalizzata lil fornitur ta' servizz ieñor.
• Fornitur tas-servizz: Entità terza li qed twettaq process, servizz jew attività esternalizzati.
• Servizzi ta' cloud: Servizzi pprovduti permezz tal-cloud computing.
• Cloud pubbliku: Infrastruttura disponibli ghal-uzu wiesa' mill-pubbliku generali.
• Cloud privat: Infrastruttura disponibli ghal-uzu esklussiv minn istituzzjoni waḥda jew istituzzjoni ta' pagament waḥda.
• Cloud ta' komunità: Infrastruttura disponibli ghal-uzu esklussiv minn komunità specifikati ta' istituzzjonijiet jew istituzzjonijiet ta' pagament.
• Cloud ibridu: Infrastruttura li hija maghmula minn zewg infrastrutturi distincti ta' cloud.
• Korp ta' gestjoni: Korp jew korpi ta' istituzzjoni jew istituzzjoni ta' pagament li jinḥatru b'konformità mal-liqi nazzjonali.

3. Implimentazzjoni

• Data ta' applikazzjoni: Mit-30 ta' Settembru 2019, esċeżjoni tal-paragrafu 63(b) li japplika mill-31 ta' Dicembru 2021.
• Dispożizzjonijiet tranżizzjonali: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom ilestu d-dokumentazzjoni tal-arrangamenti ta' esternalizzazzjoni.
• Rapportar: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jikkonformaw ma' linji gwida fuq bazi individwali, subkonsolidata u konsolidata.

4. Linji Gwida dwar l-Externalizzazzjoni

Titolu I – Proporzionalità: L-applikazzjoni tal-grupp u l-iskemi ta' protezzjoni istituzzjonali

• Principju tal-proporzjonalità: L-arrangamenti ta' governanza, inkluzi dawk relatati mal-externalizzazzjoni, ghandhom ikunu konsistenti mal-profil tar-riskju individwali, man-natura u mal-mudell tan-negozju.
• Kompiti operatti ta' kontroll intern: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jikkonformaw mal-kompiti operatti ta' kontroll intern.

Titolu II – Valutazzjoni tal-arrangamenti ta' esternalizzazzjoni

• Externalizzazzjoni: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jistabbilixxu jekk arranjament ma' parti terza.
• Funzjonijiet kritici jew importanti: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jivvalutaw kif il-funzjoni esternalizzata tista' tikkonferta mal-kundizzjonijiet tal-awtorizzazzjoni, il-prestazzjoni finanzjarja, il-solidità u il-kontinwità tal-attivitajiet.
• Valutazzjoni tal-impatt: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jivvalutaw il-impatt potenzjali tal-externalizzazzjoni fuq il-kapacità ta' identifikazzjoni, il-konformità, il-prestazzjoni, il-kapital, il-likwidità, il-profitti u t-telf, il-kontinwità operattiva, il-riskju operattiv, il-riskju legali, il-riskju ghar-reputazzjoni, il-riskju ta' intervent, ir-rikupru u tar-rižoluzzjoni, il-protezzjoni tad-data u il-konfidenzjalità.

Titolu III – Qafas ta' governanza

• Arrangamenti ta' governanza b'sa'hithom u riskju ta' parti terza: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jidentifikaw, jivvalutaw, jammonitorjaw u jiggestixxu r-riskji kollha li jirrirzultaw minn arragamenti ma' partijiet terzi.
• Responsabbiltà tal-korp managerjali: Il-korp managerjali huma responsabblu u kontabbli bis-shih biex jikkonformaw mal-obbligi regolatorji kollha, inkluza l-kapacità li jissorveljaw l-externalizzazzjoni ta' funzjonijiet kritici jew importanti.
• Kompiti u responsabbiltajiet: L-istituzzjonijiet u l-istituzzjonijiet ta' pagament ghandhom jiddependu fuq qafas ta' gestjoni tar-riskju olistiku, jibqghu responsabblu biex jikkonformaw mal-kundizzjonijiet tal-awtorizzazzjoni, il-organizzazzjoni interna, il-identifikazzjoni u valutazzjoni tal-kunflitti ta' interest, il-istrategiji u politiki, il-sorvelanja u monitoragg tal-arrangamenti ta' esternalizzazzjoni, u il-kontroll tal-konformità.

5. Kif ġġib linji gwida

• Linji gwida jibqghu l-istituzzjonijiet finanzjarji u l-awtoritajiet kompetenti biex jikkonformaw mal-liqi tal-Unjoni, jirriežaminaw u jemendaw l-arrangamenti ta' esternalizzazzjoni, u jiddejqu l-aktar ta' l-istrategija, il-monitoragg u il-konformità.
• Linji gwida huma basati fuq l-Artikolu 16 tar-Regolament (UE) Nru 1093/2010, u jibqghu l-awtoritajiet kompetenti biex jikkonformaw mal-prattiki supervizorji xierqa fis-Sistema Ewropea ta' Supervizjoni Finanzjarja.