29. člen
(politika uporabe zunanjih izvajalcev)
(1)
Borznoposredniška družba mora z namenom upravljanja tveganj, ki izhajajo iz uporabe zunanjih izvajalcev, imeti in uresničevati politiko uporabe zunanjih izvajalcev. Ta politika vključuje:
1.
opredelitev, kaj borznoposredniška družba šteje za zunanjega izvajalca;
2.
pristop borznoposredniške družbe k uporabi zunanjih izvajalcev ter zagotavljanju ustrezne kakovosti njihovih storitev;
3.
osnovna načela oziroma usmeritve glede upravljanja tveganj iz naslova uporabe zunanjih izvajalcev;
4.
pristop k zagotavljanju neprekinjenega poslovanja v zvezi z dejavnostmi, predanimi v izvajanje zunanjim izvajalcem;
5.
nabor ukrepov za primer nepričakovane prekinitve pogodbenega razmerja z zunanjimi izvajalci.
(2)
Borznoposredniška družba mora zagotoviti, da uporaba zunanjih izvajalcev ne oslabi:
1.
izvajanja njenih poslovnih dejavnosti;
2.
obvladovanja tveganj iz prvega odstavka 23. člena tega sklepa in
3.
mehanizmov notranjih kontrol iz prvega odstavka 31. člena tega sklepa.
(3)
Borznoposredniška družba mora imeti dokumentiran načrt uporabe zunanjih izvajalcev, vključno s podrobno opredelitvijo:
1.
načina upravljanja tveganj iz naslova uporabe zunanjih izvajalcev;
2.
poročil o tveganjih iz naslova uporabe zunanjih izvajalcev;
3.
odgovornosti za spremljanje skladnosti delovanja zunanjih izvajalcev s predpisi, standardi in notranjimi akti borznoposredniške družbe.
(4)
Borznoposredniška družba mora zagotoviti, da so pogodbene pravice ter obveznosti borznoposredniške družbe in zunanjih izvajalcev natančno opredeljene in razumljive. Pogodbene pravice borznoposredniške družbe morajo vključevati možnost predčasne prekinitve pogodbenega razmerja z zunanjimi izvajalci na zahtevo borznoposredniške družbe. Pogodbene obveznosti zunanjih izvajalcev morajo vključevati:
1.
zaščito podatkov borznoposredniške družbe;
2.
skladnost delovanja zunanjih izvajalcev s predpisi in standardi;
3.
popoln dostop pooblaščenih oseb ali funkcij borznoposredniške družbe do vseh prostorov in podatkov zunanjih izvajalcev, ki so v zvezi z opravljanjem zadevnih dejavnosti ter pravico do pregleda teh prostorov in podatkov.
(5)
Zunanji izvajalec mora na temelju pogodbe o ravni kakovosti storitev zagotoviti dogovorjeno raven kakovosti storitev. Pogodba o ravni kakovosti storitev mora vsebovati kvantitativna in/ali kvalitativna merila, na podlagi katerih lahko borznoposredniška družba in zunanji izvajalec ocenita ustreznost kakovosti storitev. Če raven kakovosti storitev ni v skladu s pogodbo o ravni kakovosti storitev, mora borznoposredniška družba sprejeti ustrezne ukrepe.