18. člen
(pravila uporabe zunanjih izvajalcev)
(1)
Če borznoposredniška družba uporablja zunanje izvajalce pri izvajanju svojih poslovnih dejavnosti, morajo politike prevzemanja tveganj in upravljanja s tveganji vključevati tudi politiko uporabe zunanjih izvajalcev. Ta politika mora vključevati najmanj naslednje elemente:
(a)
pristop borznoposredniške družbe k uporabi zunanjih izvajalcev in zagotavljanju ustrezne kakovosti storitev,
(b)
osnovna načela oziroma usmeritve glede upravljanja s tveganji iz naslova uporabe zunanjih izvajalcev,
(c)
pristop k zagotavljanju neprekinjenega poslovanja v zvezi z dejavnostmi, predanimi v izvajanje zunanjim izvajalcem,
(d)
strategijo ukrepanja za primer pričakovane ali nepričakovane prekinitve pogodbenega razmerja z zunanjim izvajalcem.
(2)
Borznoposredniška družba mora zagotoviti, da uporaba zunanjih izvajalcev ne oslabi:
(a)
izvajanja njenih poslovnih dejavnosti,
(b)
procesa upravljanja s tveganji,
(c)
sistema notranjih kontrol.
Borznoposredniška družba mora organizirati uporabo zunanjih izvajalcev na način, ki ji omogoča nepretrgano spremljanje delovanja zunanjih izvajalcev ter upravljanje s tveganji, ki izhajajo iz uporabe zunanjih izvajalcev.
(3)
Borznoposredniška družba mora imeti dokumentiran načrt uporabe zunanjih izvajalcev. Načrt mora vključevati naslednje elemente:
(a)
način upravljanja s tveganji iz naslova uporabe zunanjih izvajalcev,
(b)
zagotavljanje učinkovitega poročanja o tveganjih iz naslova uporabe zunanjih izvajalcev,
(c)
spremljanje skladnosti delovanja zunanjega izvajalca z veljavno zakonodajo in drugimi predpisi,
(d)
vključevanje službe notranje revizije v pregledovanje ustreznosti uporabe in delovanja zunanjih izvajalcev.
(4)
Borznoposredniška družba mora zagotoviti, da so pogodbene pravice ter obveznosti borznoposredniške družbe in zunanjega izvajalca natančno opredeljene in razumljive. Pogodbene pravice borznoposredniške družbe morajo vključevati možnost predčasne prekinitve pogodbenega razmerja z zunanjim izvajalcem na zahtevo borznoposredniške družbe. Pogodbene obveznosti zunanjega izvajalca morajo vključevati:
(a)
zaščito podatkov borznoposredniške družbe,
(b)
skladnost delovanja zunanjega izvajalca z veljavno zakonodajo in drugimi predpisi,
(c)
dostop borznoposredniške družbe do vseh prostorov in podatkov zunanjega izvajalca in njeno neomejeno pravico do pregleda teh prostorov in revizije teh podatkov, ki zadevajo opravljanje storitev za borznoposredniško družbo.
(5)
Zunanji izvajalec mora na temelju pogodbe o ravni kakovosti storitev ("Service Level Agreement") zagotoviti z borznoposredniško družbo dogovorjeno raven kakovosti storitev. Pogodba o ravni kakovosti storitev mora vsebovati kvantitativna in/ali kvalitativna merila, na podlagi katerih lahko zunanji izvajalec in borznoposredniška družba ocenita ustreznost kakovosti zadevne storitve. Če raven kakovosti storitev ni v skladu s to pogodbo, mora borznoposredniška družba nemudoma sprejeti ustrezne korektivne ukrepe.