18. člen
(Pravila uporabe zunanjih izvajalcev)
(1)
Če banka uporablja zunanje izvajalce pri izvajanju svojih poslovnih dejavnosti, morajo politike prevzemanja tveganj in upravljanja s tveganji vključevati tudi politiko uporabe zunanjih izvajalcev. Ta politika mora vključevati najmanj naslednje elemente:
(a)
pristop banke k uporabi zunanjih izvajalcev in zagotavljanju ustrezne kakovosti storitev,
(b)
osnovna načela oziroma usmeritve glede upravljanja s tveganji iz naslova uporabe zunanjih izvajalcev,
(c)
pristop k zagotavljanju neprekinjenega poslovanja v zvezi z dejavnostmi, predanimi v izvajanje zunanjim izvajalcem,
(d)
strategijo ukrepanja za primer pričakovane ali nepričakovane prekinitve pogodbenega razmerja z zunanjim izvajalcem.
(2)
Banka mora zagotoviti, da uporaba zunanjih izvajalcev ne oslabi:
(a)
izvajanja njenih poslovnih dejavnosti,
(b)
procesa upravljanja s tveganji,
(c)
sistema notranjih kontrol.
Banka mora organizirati uporabo zunanjih izvajalcev na način, ki ji omogoča nepretrgano spremljanje delovanja zunanjih izvajalcev ter upravljanje s tveganji, ki izhajajo iz uporabe zunanjih izvajalcev.
(3)
Banka mora imeti dokumentiran načrt uporabe zunanjih izvajalcev. Načrt mora vključevati naslednje elemente:
(a)
način upravljanja s tveganji iz naslova uporabe zunanjih izvajalcev,
(b)
zagotavljanje učinkovitega poročanja o tveganjih iz naslova uporabe zunanjih izvajalcev,
(c)
spremljanje skladnosti delovanja zunanjega izvajalca z veljavno zakonodajo in drugimi predpisi,
(d)
vključevanje službe notranje revizije v pregledovanje ustreznosti uporabe in delovanja zunanjih izvajalcev.
(4)
Banka mora zagotoviti, da so pogodbene pravice ter obveznosti banke in zunanjega izvajalca natančno opredeljene in razumljive. Pogodbene pravice banke morajo vključevati možnost predčasne prekinitve pogodbenega razmerja z zunanjim izvajalcem na zahtevo banke. Pogodbene obveznosti zunanjega izvajalca morajo vključevati:
(a)
zaščito podatkov banke,
(b)
skladnost delovanja zunanjega izvajalca z veljavno zakonodajo in drugimi predpisi,
(c)
popoln dostop banke do vseh prostorov in podatkov zunanjega izvajalca in njeno neomejeno pravico do pregleda teh prostorov in revizije teh podatkov.
(5)
Zunanji izvajalec mora na temelju pogodbe o ravni kakovosti storitev ("Service Level Agreement") zagotoviti z banko dogovorjeno raven kakovost storitev. Pogodba o ravni kakovosti storitev mora vsebovati kvantitativna in/ali kvalitativna merila, na podlagi katerih lahko zunanji izvajalec in banka ocenita ustreznost kakovosti zadevne storitve. Če raven kakovosti storitev ni v skladu s to pogodbo, mora banka nemudoma sprejeti ustrezne korektivne ukrepe.