1.
Firmy inwestycyjne zlecające w drodze outsourcingu podstawowe lub istotne funkcje operacyjne zachowują pełną odpowiedzialność za wykonanie wszystkich spoczywających na nich zobowiązań wynikających z dyrektywy 2014/65/UE i spełniają następujące warunki:
a) outsourcing nie prowadzi do delegowania przez kierownictwo wyższego szczebla swoich obowiązków;
b) stosunek i zobowiązania firmy inwestycyjnej wobec swoich klientów, wynikające z przepisów dyrektywy 2014/65/UE, nie ulegają zmianie;
c) outsourcing nie osłabia warunków, jakie musi spełnić firma inwestycyjna, aby uzyskać i utrzymać zezwolenie zgodnie z art. 5 dyrektywy 2014/65/UE;
d) żaden z innych warunków, na podstawie których udzielono firmie zezwolenia, nie przestaje obowiązywać ani nie ulega zmianie.
a) outsourcing nie prowadzi do delegowania przez kierownictwo wyższego szczebla swoich obowiązków;
b) stosunek i zobowiązania firmy inwestycyjnej wobec swoich klientów, wynikające z przepisów dyrektywy 2014/65/UE, nie ulegają zmianie;
c) outsourcing nie osłabia warunków, jakie musi spełnić firma inwestycyjna, aby uzyskać i utrzymać zezwolenie zgodnie z art. 5 dyrektywy 2014/65/UE;
d) żaden z innych warunków, na podstawie których udzielono firmie zezwolenia, nie przestaje obowiązywać ani nie ulega zmianie.
2.
Firmy inwestycyjne zawierają z usługodawcami umowy outsourcingu, których przedmiotem są funkcje operacyjne o podstawowym lub istotnym znaczeniu, zarządzają nimi i rozwiązują je z należytą wprawą, rozwagą i starannością oraz podejmują niezbędne kroki w celu zapewnienia spełnienia następujących warunków:
a) usługodawca ma umiejętności, możliwości, należyte zasoby, odpowiednią strukturę organizacyjną sprzyjającą wykonywaniu zleconych w drodze outsourcingu funkcji oraz wszelkie wymagane prawem zezwolenia do wykonania zleconych funkcji w sposób niezawodny i profesjonalny;
b) usługodawca wykonuje zlecone w drodze outsourcingu usługi skutecznie i zgodnie z mającym zastosowanie prawem i wymogami regulacyjnymi; w tym celu firma ustanawia metody i procedury oceny standardu działania usługodawcy oraz bieżącego przeglądu świadczonych przez niego usług;
c) usługodawca właściwie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji oraz odpowiednio zarządza ryzykiem związanym z outsourcingiem;
d) podejmowane są odpowiednie działania, jeśli okaże się, że usługodawca może nie wykonywać zleconych mu funkcji w sposób skuteczny lub zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;
e) firma inwestycyjna skutecznie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji lub usług i zarządza ryzykiem związanym z outsourcingiem; w tym celu firma zachowuje niezbędną wiedzę specjalistyczną i zasoby pozwalające na efektywne nadzorowanie zleconych w drodze outsourcingu funkcji i zarządzanie tym ryzykiem;
f) usługodawca ujawnia firmie inwestycyjnej wszelkie fakty mogące w sposób istotny wpłynąć na wykonanie zleconych mu w drodze outsourcingu funkcji w sposób skuteczny i zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;
g) firma inwestycyjna ma możliwość rozwiązania w razie konieczności ze skutkiem natychmiastowym, jeśli leży to w interesie jej klientów, umowy outsourcingu bez szkody dla ciągłości i jakości usług świadczonych na rzecz klientów;
h) usługodawca współpracuje z właściwymi organami firmy inwestycyjnej w związku z funkcjami będącymi przedmiotem outsourcingu;
i) firma inwestycyjna, jej audytorzy i odpowiednie właściwe organy mają skuteczny dostęp do danych związanych z funkcjami będącymi przedmiotem outsourcingu oraz do odpowiedniego lokalu przedsiębiorstwa usługodawcy, o ile jest to niezbędne w celu sprawowania skutecznego nadzoru zgodnie z niniejszym artykułem, a właściwe organy mają możliwość korzystania z tego prawa dostępu;
j) usługodawca chroni wszelkie poufne informacje dotyczące firmy inwestycyjnej i jej klientów;
k) firma inwestycyjna i usługodawca ustanawiają, wdrażają i utrzymują plan awaryjny przewidujący sposoby odzyskiwania danych w przypadkach awarii wywołanych katastrofą oraz prowadzą okresowe testy narzędzi archiwizacji, tam gdzie to konieczne, biorąc pod uwagę funkcję, usługę lub działalność będące przedmiotem outsourcingu;
l) firma inwestycyjna zapewnia utrzymanie ciągłości i jakości funkcji lub usług zleconych w drodze outsourcingu również w przypadku zakończenia outsourcingu, bądź poprzez przeniesienie funkcji lub usług zleconych w drodze outsourcingu na inną osobę trzecią, bądź poprzez wykonywanie ich samodzielnie.
a) usługodawca ma umiejętności, możliwości, należyte zasoby, odpowiednią strukturę organizacyjną sprzyjającą wykonywaniu zleconych w drodze outsourcingu funkcji oraz wszelkie wymagane prawem zezwolenia do wykonania zleconych funkcji w sposób niezawodny i profesjonalny;
b) usługodawca wykonuje zlecone w drodze outsourcingu usługi skutecznie i zgodnie z mającym zastosowanie prawem i wymogami regulacyjnymi; w tym celu firma ustanawia metody i procedury oceny standardu działania usługodawcy oraz bieżącego przeglądu świadczonych przez niego usług;
c) usługodawca właściwie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji oraz odpowiednio zarządza ryzykiem związanym z outsourcingiem;
d) podejmowane są odpowiednie działania, jeśli okaże się, że usługodawca może nie wykonywać zleconych mu funkcji w sposób skuteczny lub zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;
e) firma inwestycyjna skutecznie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji lub usług i zarządza ryzykiem związanym z outsourcingiem; w tym celu firma zachowuje niezbędną wiedzę specjalistyczną i zasoby pozwalające na efektywne nadzorowanie zleconych w drodze outsourcingu funkcji i zarządzanie tym ryzykiem;
f) usługodawca ujawnia firmie inwestycyjnej wszelkie fakty mogące w sposób istotny wpłynąć na wykonanie zleconych mu w drodze outsourcingu funkcji w sposób skuteczny i zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;
g) firma inwestycyjna ma możliwość rozwiązania w razie konieczności ze skutkiem natychmiastowym, jeśli leży to w interesie jej klientów, umowy outsourcingu bez szkody dla ciągłości i jakości usług świadczonych na rzecz klientów;
h) usługodawca współpracuje z właściwymi organami firmy inwestycyjnej w związku z funkcjami będącymi przedmiotem outsourcingu;
i) firma inwestycyjna, jej audytorzy i odpowiednie właściwe organy mają skuteczny dostęp do danych związanych z funkcjami będącymi przedmiotem outsourcingu oraz do odpowiedniego lokalu przedsiębiorstwa usługodawcy, o ile jest to niezbędne w celu sprawowania skutecznego nadzoru zgodnie z niniejszym artykułem, a właściwe organy mają możliwość korzystania z tego prawa dostępu;
j) usługodawca chroni wszelkie poufne informacje dotyczące firmy inwestycyjnej i jej klientów;
k) firma inwestycyjna i usługodawca ustanawiają, wdrażają i utrzymują plan awaryjny przewidujący sposoby odzyskiwania danych w przypadkach awarii wywołanych katastrofą oraz prowadzą okresowe testy narzędzi archiwizacji, tam gdzie to konieczne, biorąc pod uwagę funkcję, usługę lub działalność będące przedmiotem outsourcingu;
l) firma inwestycyjna zapewnia utrzymanie ciągłości i jakości funkcji lub usług zleconych w drodze outsourcingu również w przypadku zakończenia outsourcingu, bądź poprzez przeniesienie funkcji lub usług zleconych w drodze outsourcingu na inną osobę trzecią, bądź poprzez wykonywanie ich samodzielnie.
3.
Odpowiednie prawa i obowiązki firm inwestycyjnych i usługodawcy są w sposób jasny rozdzielone i określone w pisemnej umowie. Firma inwestycyjna zachowuje zwłaszcza swoje prawo do udzielania instrukcji i zakończenia outsourcingu, prawo do informacji oraz prawo do inspekcji i dostępu do ksiąg oraz pomieszczeń. W umowie zastrzega się, że outsourcing realizowany przez usługodawcę odbywa się wyłącznie za pisemną zgodą firmy inwestycyjnej.
4.
W przypadku gdy firma inwestycyjna i usługodawca są członkami tej samej grupy, firma inwestycyjna może w celu dostosowania się do przepisów niniejszego artykułu oraz art. 32 usługodawcy zlokalizowani w państwach trzecich (art. 16 ust. 2 i art. 16 ust. 5 akapit pierwszy dyrektywy 2014/65/UE) uwzględniać stopień kontroli, jaką sprawuje nad usługodawcą, oraz zakres, w jakim może wpływać na jego działania.
5.
Firmy inwestycyjne udostępniają na wniosek właściwemu organowi wszelkie informacje umożliwiające temu organowi nadzorowanie zgodności zleconych w drodze outsourcingu funkcji z wymogami dyrektywy 2014/65/UE i jej środków wykonawczych.
