25. člen
(uporaba zunanjih izvajalcev)
(1)
Če upravljavec plačilnega sistema uporablja zunanje izvajalce pri izvajanju storitev upravljanja plačilnega sistema, mora politika upravljanja s tveganji vključevati tudi politiko uporabe zunanjih izvajalcev. Ta politika mora vključevati najmanj naslednje elemente:
(2)
Upravljavec plačilnega sistema mora zagotoviti, da uporaba zunanjih izvajalcev ne oslabi izvajanja njegovih dejavnosti, procesa upravljanja s tveganji in sistema notranjih kontrol.
(3)
Upravljavec plačilnega sistema mora organizirati uporabo zunanjih izvajalcev na način, ki mu omogoča nepretrgano spremljanje delovanja zunanjih izvajalcev ter upravljanje s tveganji, ki izhajajo iz uporabe zunanjih izvajalcev.
(4)
Upravljavec plačilnega sistema mora imeti dokumentiran načrt uporabe zunanjih izvajalcev. Načrt mora vključevati naslednje elemente:
(5)
Upravljavec plačilnega sistema mora zagotoviti, da so pogodbene pravice ter obveznosti upravljavca plačilnega sistema in zunanjega izvajalca natančno opredeljene in razumljive. Pogodbene pravice upravljavca plačilnega sistema morajo vključevati možnost predčasne prekinitve pogodbenega razmerja z zunanjim izvajalcem v primeru kršitev pogodbenih obveznosti s strani zunanjega izvajalca. Pogodbene obveznosti zunanjega izvajalca morajo vključevati:
(6)
Zunanji izvajalec mora na temelju pogodbe o ravni kakovosti storitev zagotoviti z upravljavcem plačilnega sistema dogovorjeno raven kakovosti storitev. Pogodba o ravni kakovosti storitev mora vsebovati kvantitativna in kvalitativna merila, na podlagi katerih lahko zunanji izvajalec in banka ocenita ustreznost kakovosti zadevne storitve. Če raven kakovosti storitev ni v skladu s to pogodbo, mora upravljavec plačilnega sistema nemudoma sprejeti ustrezne korektivne ukrepe.