Artykuł 38

1. Z zastrzeżeniem art. 49 państwa członkowskie zapewniają, aby zakłady ubezpieczeń i zakłady reasekuracji, które dokonują outsourcingu danej funkcji lub działalności ubezpieczeniowej lub reasekuracyjnej, podejmowały działania niezbędne do zapewnienia spełnienia następujących warunków:

a) dostawca usług musi współpracować z organami sprawującymi nadzór nad zakładem ubezpieczeń i zakładem reasekuracji w związku z funkcją lub działaniem zleconym w ramach outsourcingu;

b) zakłady ubezpieczeń i zakłady reasekuracji, ich biegli rewidenci i organy nadzoru muszą posiadać faktyczny dostęp do danych związanych z funkcjami lub działaniami zlecanymi w drodze outsourcingu;

c) organy nadzoru muszą posiadać rzeczywisty dostęp do lokali dostawcy usług i muszą być w stanie egzekwować te prawa dostępu.

2. Państwo członkowskie, w którym umiejscowiony jest dostawca usług, zezwala organom sprawującym nadzór nad zakładem ubezpieczeń lub zakładem reasekuracji na przeprowadzenie samodzielnie lub za pośrednictwem osób, które wyznaczają do tego celu, kontroli na miejscu w lokalu dostawcy usług. Organ nadzoru zakładu ubezpieczeń lub zakładu reasekuracji informuje odpowiedni organ państwa członkowskiego dostawcy usług, zanim przeprowadzi kontrolę na miejscu. W przypadku podmiotów nienadzorowanych właściwym organem jest organ nadzoru.

Organy nadzoru państwa członkowskiego zakładu ubezpieczeń lub zakładu reasekuracji mogą powierzyć zadanie przeprowadzenia takich kontroli na miejscu organom nadzoru państwa członkowskiego, w którym umiejscowiony jest dostawca usług.

W przypadku gdy organ nadzoru powiadomił odpowiedni organ państwa członkowskiego dostawcy usług o zamiarze przeprowadzenia kontroli na miejscu zgodnie z niniejszym ustępem lub w przypadku gdy ten organ przeprowadza kontrolę na miejscu zgodnie z akapitem pierwszym w sytuacji, gdy tamten organ nadzoru nie może w praktyce wykonać przysługującego mu prawa do przeprowadzenia kontroli na miejscu, organ nadzoru może skierować sprawę do EIOPA i zwrócić się o jego pomoc zgodnie z art. 19 rozporządzenia (UE) nr 1094/2010. W takim przypadku EIOPA może podjąć działania zgodnie z uprawnieniami przyznanymi mu na mocy tego artykułu.

Zgodnie z art. 21 rozporządzenia (UE) nr 1094/2010 EIOPA jest uprawniony do uczestnictwa w kontroli na miejscu przeprowadzanej wspólnie przez co najmniej dwa organy nadzoru.