Artykuł 14

Warunki outsourcingu funkcji o ważnym lub podstawowym znaczeniu albo usług lub działalności inwestycyjnej

1. Państwa członkowskie czuwają nad tym, by podczas outsourcingu funkcji wykonawczych o podstawowym lub ważnym znaczeniu albo jakiegokolwiek rodzaju usług czy działalności inwestycyjnej przedsiębiorstwa inwestycyjne zachowały pełną odpowiedzialność za wykonanie zobowiązań wynikających z dyrektywy 2004/39/WE i spełniały w szczególności następujące warunki:

a) outsourcing nie może oznaczać delegowania przez kierownictwo wyższego szczebla swoich obowiązków;

b) stosunek i zobowiązania przedsiębiorstwa inwestycyjnego wobec swoich klientów, wynikające z przepisów dyrektywy 2004/39/WE, nie mogą ulec zmianie;

c) outsourcing nie może osłabiać warunków, jakie musi spełnić przedsiębiorstwo inwestycyjne, aby uzyskać i utrzymać zezwolenie zgodnie z art. 5 dyrektywy 2004/39/WE;

d) żaden z warunków, na podstawie których przyznano zezwolenie przedsiębiorstwu, nie może przestać obowiązywać ani ulec zmianie.

2. Państwa członkowskie wymagają, by zawieranie, zarządzanie i rozwiązywanie przez przedsiębiorstwo inwestycyjne umów na outsourcing z dostawcami usług, których przedmiotem są funkcje wykonawcze o podstawowym i ważnym znaczeniu lub innego rodzaju usługi i działalność inwestycyjna, odbywało się z należytą wprawą, rozwagą i starannością.

Przedsiębiorstwo podejmuje w szczególności niezbędne kroki, aby upewnić się, że spełnione są następujące warunki:

a) dostawca usług musi mieć umiejętności, możliwości i wszelkie wymagane prawem zezwolenia do wykonania zleconych funkcji, usług lub działań w sposób niezawodny i profesjonalny;

b) dostawca usług musi wykonywać zlecone usługi w sposób skuteczny; w tym celu przedsiębiorstwo ustala metody oceny jakości działania takiego dostawcy;

c) dostawca usług musi właściwie nadzorować wykonywanie zleconych zadań oraz odpowiednio zarządzać ryzykiem związanym z outsourcingiem;

d) należy podjąć odpowiednie działania w przypadku gdy okaże się, że dostawca usług może nie wykonywać zleconych mu zadań w sposób skuteczny i zgodny z obowiązującymi przepisami ustawowymi i wykonawczymi;

e) przedsiębiorstwo inwestycyjne musi utrzymywać odpowiedni poziom wiedzy specjalistycznej, koniecznej do skutecznego nadzorowania zlecanych zadań i zarządzania ryzykiem związanym z outsourcingiem, musi także nadzorować wykonywanie takich zadań i zarządzać takim ryzykiem;

f) dostawca usług musi ujawniać przedsiębiorstwu inwestycyjnemu wszelkie fakty mogące w sposób istotny wpłynąć na wykonanie zleconych mu zadań w sposób skuteczny i zgodny z obowiązującymi przepisami ustawowymi i wykonawczymi;

g) przedsiębiorstwo inwestycyjne musi mieć możliwość rozwiązania w razie konieczności umowy na outsourcing bez szkody dla ciągłości i jakości usług świadczonych na rzecz klientów;

h) dostawca usług musi współpracować z właściwymi władzami przedsiębiorstwa inwestycyjnego w związku z działaniami będącymi przedmiotem outsourcingu;

i) przedsiębiorstwo inwestycyjne, jego audytorzy i właściwe władze muszą mieć skuteczny dostęp do danych związanych z działaniami będącymi przedmiotem outsourcingu oraz do siedziby dostawcy usług, a właściwe organy muszą mieć możliwość korzystania z tego prawa dostępu;

j) dostawca usług musi chronić wszelkie poufne informacje dotyczące przedsiębiorstwa inwestycyjnego i jego klientów;

k) przedsiębiorstwo inwestycyjne i dostawca usług muszą ustanowić, wprowadzić i utrzymywać plany awaryjne przewidujące sposoby odzyskiwania danych w przypadkach awarii wywołanych katastrofą oraz prowadzić okresowe testy narzędzi archiwizacji, tam gdzie to konieczne, biorąc pod uwagę zadanie, usługę i działalność będące przedmiotem outsourcingu.

3. Państwa członkowskie wymagają, aby odpowiednie prawa i obowiązki przedsiębiorstwa inwestycyjnego i dostawcy usług były przydzielone w sposób jasny i określone w pisemnej umowie.

4. Państwa członkowskie zezwalają, by w przypadku gdy przedsiębiorstwo inwestycyjne i dostawca usług są członkami tej samej grupy, przedsiębiorstwo inwestycyjne mogło, w celu dostosowania się do przepisów niniejszego artykułu oraz art. 15, uwzględniać stopień kontroli, jaką sprawuje nad dostawcą usług, oraz zakres, w jakim może wpływać na jego działania.

5. Państwa członkowskie wymagają, by przedsiębiorstwa inwestycyjne udostępniały właściwym władzom, na wniosek tych ostatnich, wszelkie informacje umożliwiające nadzorowanie zgodności zleconych działań z wymogami niniejszej dyrektywy.