9. člen
(prenos pomembnih poslovnih procesov na zunanje izvajalce)
(1)
Upravljavec AIS mora pri sklenitvi pogodbe o prenosu izvajanja pomembnih poslovnih procesov zagotoviti, da pri tem ne pride do prenosa odgovornosti upravljavca AIS in njegovih organov vodenja ali nadzora v zvezi s spoštovanjem pravil, ki se uporabljajo pri opravljanju posameznih storitev, in nadzora nad spoštovanjem teh pravil, na druge osebe, ter da pogoji, na podlagi katerih je upravljavec AIS pridobil dovoljenje za opravljanje storitev gospodarjenja s finančnimi instrumenti in pomožne storitve, ostanejo izpolnjeni.
(2)
Upravljavec AIS mora zagotoviti ustrezno skrbnost pri sklenitvi, izvajanju ali prekinitvi pogodbe o prenosu pomembnih poslovnih procesov na zunanjega izvajalca, zlasti pa mora zagotoviti, da:
1.
ima zunanji izvajalec sposobnost, zmogljivost in vsa zakonsko zahtevana dovoljenja, da funkcije, storitve ali dejavnosti, opravlja zanesljivo in strokovno;
2.
zunanji izvajalec storitve izvaja učinkovito; upravljavec AIS mora vzpostaviti metode za ocenjevanje standarda uspešnosti izvajalca storitev;
3.
zunanji izvajalec ustrezno nadzoruje izvajanje funkcij in primerno upravlja s tveganji, ki so povezana z zunanjim izvajanjem;
4.
ima sprejete ustrezne postopke, če ugotovi, da zunanji izvajalec ne more opravljati funkcij učinkovito in v skladu z veljavnimi predpisi;
5.
ima ustrezne zmogljivosti za učinkovit nadzor funkcij, oddanih v zunanje izvajanje, in upravljanje s tveganji, povezanimi z zunanjim izvajanjem, ter nadzorovati navedene funkcije in upravljati navedena tveganja; če je pogodba o prenosu pomembnih poslovnih procesov sklenjena z zunanji izvajalcem, ki je sestavni del iste investicijske skupine kot upravljavec AIS, se pri tem ustrezno upošteva možnost vplivanja upravljavca AIS na zunanjega izvajalca;
6.
zunanji izvajalec upravljavcu AIS razkrije vse dogodke, ki bi lahko pomembno vplivali na njegovo zmožnost izvajanja funkcij na učinkovit način in v skladu z veljavnimi predpisi;
7.
lahko, če je potrebno, prekine pogodbo o prenosu pomembnih poslovnih procesov na drugo osebo brez posledic za kontinuiteto in kakovost izvajanja storitev za stranke;
8.
zunanji izvajalec spoštuje navodila upravljavca AIS;
9.
imajo upravljavec AIS sam, njegov revizor in Agencija učinkovit dostop do podatkov, ki se nanašajo na dejavnosti, oddane v zunanje izvajanje, in na poslovne prostore zunanjega izvajalca;
10.
zunanji izvajalec varuje vse zaupne informacije, ki zadevajo upravljavca AIS in njene stranke;
11.
zunanji izvajalec izvaja določbe 9. člena tega sklepa za osebe, ki imajo pri njem smiselno položaj zadevne osebe;
12.
imata upravljavec AIS in zunanji izvajalec vzpostavljen krizni načrt za izvajanje ukrepov v primeru kriznega dogodka ter zagotovljeno redno testiranje varnostne opreme, če je to potrebno ob upoštevanju funkcije, storitve ali dejavnosti.
(3)
Pogodba o prenosu izvajanja pomembnih poslovnih procesov mora biti sklenjena v pisni obliki.