Bekendtgørelse om outsourcing for kreditinstitutter m.v. kapitel 9
Bekendtgørelse om outsourcing for kreditinstitutter m.v..
Bekendtgørelse nr. 973 af 22. juni 2022I medfør af § 72 a, stk. 3 , og § 373, stk. 4, i lov om finansiel virksomhed , jf. lovbekendtgørelse nr. 406 af 29. marts 2022, § 62, stk. 3 , § 180 i , og § 255, stk. 1, i lov om kapitalmarkeder , jf. lovbekendtgørelse nr. 2014 af 1. november 2021, som ændret ved § 4 i lov nr. 2382 af 14. december 2021, § 39, stk. 4 , og § 152, stk. 7, i lov om betalinger , jf. lovbekendtgørelse nr. 2710 af 7. december 2021, og § 5, stk. 2 , og § 14, stk. 2, i lov om et skibsfinansieringsinstitut , jf. lovbekendtgørelse nr. 646 af 18. maj 2022, fastsættes:
Kapitel 9. Overvågning og kontrol
Tryk Enter for at åbne menuen til dette indhold.§ 23
Outsourcingvirksomheden skal ud fra en risikobaseret tilgang løbende overvåge, undersøge og kontrollere leverandørens arbejde og foretage revisionsmæssige gennemgange af leverandøren.
Stk 2. Outsourcingvirksomheden skal før et planlagt besøg hos en leverandør sikre, at outsourcingvirksomheden, revisorer eller tredjeparter, der handler på vegne af outsourcingvirksomheden, giver leverandøren et rimeligt varsel.
Stk 3. Leverandøren skal ikke modtage et rimeligt varsel, hvis det ikke er muligt på grund af en nødsituation eller krisesituation, eller hvis besøgets formål vil blive forspildt.
Stk 4. Ved gennemførelse af et besøg, jf. stk. 2 , skal outsourcingvirksomheden tage behørigt hensyn til leverandørens drift og sikkerhed, hvis leverandøren betjener andre kunder. Outsourcingvirksomhedens repræsentanter skal have relevante kvalifikationer og viden til at gennemføre besøget.
Stk 5. Outsourcingvirksomheden skal løbende ajourføre sine vurderinger i overensstemmelse med §§ 5 og 19 .
Stk 6. Outsourcingvirksomheden skal overvåge sine interne koncentrationsrisici som følge af outsourcing under hensyntagen til § 19, stk. 4 .
Stk 7. Outsourcingvirksomheden skal løbende sikre, at en outsourcing opfylder hensigtsmæssige resultat- og kvalitetsstandarder i overensstemmelse med outsourcingvirksomhedens politikker ved at
1) sikre, at outsourcingvirksomheden modtager passende rapportering fra leverandøren,
2) evaluere de leverancer, der modtages fra leverandøren ved brug af værktøjer, herunder centrale præstations- og kontrolindikatorer, rapporter om udførelsen af tjenesterne, selvcertificering og uafhængige undersøgelser og
3) gennemgå alle andre relevante oplysninger modtaget fra leverandøren, herunder rapporter om beredskabsplaner og test af disse.
Stk 8. Outsourcingvirksomheden skal overvåge, om leverandøren overholder de aftalte data- og systemsikkerhedskrav, hvis outsourcing vedrører it-ydelser.
Vil du læse videre?
Få 14 dages prøveabonnement på Jurabibliotek - Lovgivning.
Gratis prøveabonnementHar du allerede købt adgang? Log ind her