EBA欧洲银行-EBA-revised-Guidelines-on-outsourcing_LV_41页_651kb

Pamatnostādnes par ārpakalpojumu izmantošanu (EBA/GL/2019/02)

1. Atbilstības nodrošinašanas un ziņošanas pienākumi

• Pamatnostādnes ir izdots saskaņā ar Regulu (ES) Nr. 1093/2010 16. pantu.
• Kompetentajām iestādēm un finanšu iestādēm jāievēro šīs pamatnostādnes vai jānorāda neievērošanas iemesli.
• Ziņojumi jāsniedz EBI, izmantojot specifiku e-pastu (compliance@eba.europa.eu) ar norādi "EBA/GL/2019/02".
• Ziņojumi jāsniedz līdz noteiktam datums un jāziņo par jebkādām izmaiņām atbilstības statusā.

2. Priekšmets, piemērošanas joma un definīcijas

Priekšmets

• Pamatnostādnes nosaka iekšējās pārvaldības kārtību, ieskaitot riska pārvaldību.
• Šis ir atbilstības pienākumu nodrošināšanas mehānismi iestādēm, maksājumu iestādēm un elektroniskās naudas iestādēm, kas nodod funkcijas ārpakalpojumu sniedzējiem.

Adresāti

• Adresāti ir kompetentās iestādes, kas minētas Regulas (ES) Nr. 575/2013 4. panta 1. punkta 40. apakšpunktā.
• Iestādēm un maksājumu iestādēm, kas sniedz ieguldījumu pakalpojumus, jāievēro šīs pamatnostādnes.
• Konta informācijas pakalpojumu sniedzēji, kas sniedz tikai Direktīvas (ES) 2015/2366 I pielikuma 8. punktā noteikto pakalpojumu, nav ietilpst piemērošanas jomā.

Piemerošanas joma

• Pamatnostādnes jāievēro individuāli, subkonsolidēti un konsolidēti.
• Kompetentām iestādēm ir tiesības atbrīvoties no individuālas piemērošanas saskaņā ar Direktīvas 2013/36/ES 21. pantu un 109. panta 1. punktu.
• Mākoņa pakalpojumi ietver:
  • Publiskais mākonis: brīvi pieejams visai sabiedrībai.
  • Privātais mākonis: pieejams tikai vienai iestādei.
  • Kopienas mākonis: pieejams tikai konkrētai iestāžu kopienai.
  • Hibrīdmākonis: veidojas no divām vai vairākām atseviškām mākoņa infrastruktūrām.

3. Ievērošana

Piemerošanas datums

• Pamatnostādnes piemērojamās no 2019. gada 30. septembra, izņemot 63. punkta b) apakšpunktu, kas piemērojams no 2021. gada 31. decembra.
• Iestādēm un maksājumu iestādēm jāpārskata un jāgroza esošā ārpakalpojumu izmantošana, lai nodrošinātu atbilstību.

Atbilstības noteikumi

• Iestādēm un maksājumu iestādēm jānodrošina atbilstība visām prasībām, kas attiecas uz ārpakalpojumu izmantošanu.
• Ja kritiski svarīgu vai nozīmīgu funkciju ārpakalpojumu izmantošanas kārtība nav pārskatīta līdz 2021. gada 31. decembrim, jāinformē kompetentā iestāde.

4. Pamatnostādnes par ārpakalpojumu izmantošanu

I. Proporcionalitāte – izmantošana grupas un institucionālās aizsardzības shēmās

• Iestādēm un maksājumu iestādēm jāievēro proporcionalitātes princips, lai nodrošinātu atbilstību individuālajam riska profilam.
• Jāievēro kritiski svarīgu vai nozīmīgu funkciju pārvaldība, tostarp:
  • Riska pārvaldības pasākumi.
  • Kritiskās funkcijas, kas atbilst šīm pamatnostādnes.
  • Atbilstība visām juridiskajām un regulējošajām prasībām.
• Kritiski svarīgas vai nozīmīgas funkcijas tiek novērtētas saskaņā ar šādiem kritērijiem:
  • Ietekme uz pastāvīgo atbilstību licencēšanas nosacijumiem.
  • Ietekme uz finanšu rezultātiem.
  • Ietekme uz darbības nepārtrauktību.
  • Ietekme uz pamatdarbības jomām un kritiskām funkcijām.

II. Pārvaldības sistēmas

• Iestādēm un maksājumu iestādēm jāizveido visaptveroša riska pārvaldības sistēma, kas ietver:
  • Visus riskus, kas saistīti ar trešām personām.
  • Kiberrisku un fintech jomu riskus.
  • Atbilstību Regulas (ES) Nr. 2016/679 prasībām attiecībā uz datu konfidencialitāti.
• Vadības struktūra ir pilnībā atbildīga un sniedz pārskatus par:
  • Atbilstības nosacijumu izpildi.
  • Iekšējo organizāciju.
  • Interesu konfliktu konstatēšanu un pārvaldību.
  • Riska pārvaldības procesus.
  • Darbības nepārtrauktības plānošanu.
• Iestādēm un maksājumu iestādēm jānodrošina, ka tās var pieņemt un izpildīt lēmumus, kas saistīti ar darbības veidu un kritiskām funkcijām.

III. Ārpakalpojumu izmantošanas politika

• Ārpakalpojumu izmantošanas politika jāapstiprina, jāpārskata un jāatjaunina.
• Politikā jāiekļauj:
  • Ārpakalpojumu izmantošanas kārtības dzīves cikla posmi.
  • Atbilstības pienākumi un procesi.
  • Kritiskām funkcijām veltītais piekļuves lēmums.
  • Darbības jomas un iekšējās kontroles funkcijas.
  • Riska identificēšana, novērtēšana un pārvaldība.
  • Iztērēju un iestāžu iesaistīšanas kritēriji.
  • Darbības nepārtrauktības plānošana.
  • Jaunu ārpakalpojumu apstiprināšanas process.
  • Ārpakalpojumu izmantošanas kārtības izpilde, uzraudzība un pārvaldība.
  • Pakalpojumu sniedzēju izpildes pastāvīga un regulāra novērtēšana.

5. Atcelšana

• Eiropas Banku uzraugu komitejas (CEBS) 2006. gada 14. decembra pamatnostādnes par ārpakalpojumu izmantošanu un EBI ieteikumi par ārējo mākoņa pakalpojumu izmantošanu tika atcelti 2019. gada 30. septembrī.