Artykuł 35

1. W przypadku gdy CCP zleca funkcje operacyjne, usługi czy działalność na zasadzie outsourcingu, pozostaje on w pełni odpowiedzialny za wywiązywanie się ze swoich obowiązków wynikających z niniejszego rozporządzenia i zapewnia w każdym czasie, aby:

a) outsourcing nie prowadził do przekazania odpowiedzialności;

b) nie uległy zmianie stosunek i obowiązki CCP wobec jego członków rozliczających lub, w stosownych przypadkach, wobec ich klientów;

c) nie nastąpiła faktyczna zmiana warunków udzielenia zezwolenia CCP;

d) outsourcing nie uniemożliwiał pełnienia funkcji związanych z nadzorem i dozorem, w tym dostępu na miejscu do stosownych informacji niezbędnych do wypełnienia tych zadań;

e) outsourcing nie prowadził do pozbawienia CCP niezbędnych systemów i kontroli zarządzania ryzykiem, na jakie jest narażony;

f) usługodawca stosował się do wymogów dotyczących ciągłości działania równorzędnych tym, które musi spełniać CCP zgodnie z niniejszym rozporządzeniem;

g) CCP zachowywał niezbędną wiedzę specjalistyczną i zasoby pozwalające na dokonanie oceny jakości świadczonych usług oraz zdolności organizacyjnej i adekwatności kapitałowej usługodawcy oraz nadzorowanie zleconych na zasadzie outsourcingu funkcji i zarządzanie ryzykiem związanym z outsourcingiem, a także na bieżąco nadzorował te funkcje i zarządzał tym ryzykiem;

h) CCP posiadał bezpośredni dostęp do odpowiednich informacji dotyczących funkcji zleconych na zasadzie outsourcingu;

i) usługodawca współpracował z właściwym organem w związku z działaniami będącymi przedmiotem outsourcingu;

j) usługodawca zapewniał ochronę wszelkich informacji poufnych związanych z CCP oraz jego członkami rozliczającymi i klientami lub, w przypadku gdy ten usługodawca posiada siedzibę w kraju trzecim – zapewniał, aby standardy w zakresie ochrony danych w tym kraju trzecim lub standardy określone w porozumieniu między zainteresowanymi stronami były porównywalne ze standardami ochrony danych obowiązującymi w Unii.

CCP nie może zlecać na zasadzie outsourcingu głównych działań związanych z zarządzaniem ryzykiem, chyba że taki outsourcing został zatwierdzony przez właściwy organ. Ta decyzja właściwego organu podlega opinii kolegium, o którym mowa w art. 18, na podstawie art. 19 oraz opinii ESMA na podstawie art. 24a ust. 7 akapit pierwszy lit. bc), wydanej zgodnie z procedurą określoną w art. 17b.

2. Właściwy organ wymaga od CCP wyraźnego podziału oraz określenia w pisemnej umowie praw i obowiązków CCP i usługodawcy.

3. CCP udostępnia właściwemu organowi na żądanie wszelkie informacje niezbędne temu organowi, ESMA i kolegium, o którym mowa w art. 18, do oceny, czy przy wykonywaniu działań będących przedmiotem outsourcingu zachowana jest zgodność z niniejszym rozporządzeniem.