Artykuł 30

1. W przypadku gdy CDPW zleca osobie trzeciej wykonywanie usług lub działań na zasadzie outsourcingu, pozostaje on w pełni odpowiedzialny za wywiązywanie się z wszystkich swoich obowiązków wynikających z niniejszego rozporządzenia i musi stale spełniać następujące warunki:

a) outsourcing nie prowadzi do przekazania odpowiedzialności;

b) nie następuje zmiana relacji CDPW z jego uczestnikami lub emitentami ani jego zobowiązań wobec tych uczestników lub emitentów;

c) nie następuje faktyczna zmiana warunków udzielenia zezwolenia CDPW;

d) outsourcing nie uniemożliwia wykonywania funkcji nadzoru i dozoru, w tym dostępu na miejscu w celu uzyskania wszelkich odpowiednich informacji niezbędnych do pełnienia tych funkcji;

e) outsourcing nie może prowadzić do pozbawienia CDPW systemów i środków kontroli niezbędnych do zarządzania ryzykami, na jakie jest narażony;

f) w sposób ciągły CDPW zachowuje wiedzę specjalistyczną i zasoby niezbędne do oceny jakości świadczonych usług oraz zdolności organizacyjnej i adekwatności kapitałowej usługodawcy, a także na skuteczne nadzorowanie usług zleconych na zasadzie outsourcingu i zarządzanie ryzykami związanymi z outsourcingiem;

g) CDPW ma bezpośredni dostęp do odpowiednich informacji dotyczących usług zleconych na zasadzie outsourcingu;

h) usługodawca współpracuje z właściwym organem i odpowiednimi organami w związku z działaniami zleconymi na zasadzie outsourcingu;

i) CDPW zapewnia spełnianie przez usługodawcę standardów określonych we właściwych przepisach dotyczących ochrony danych, które miałyby zastosowanie, gdyby odnośni usługodawcy mieli siedzibę w Unii. CDPW jest odpowiedzialny za zapewnienie określenia tych standardów w umowie zawieranej pomiędzy stronami oraz ich utrzymywania.

2. CDPW określa w pisemnej umowie prawa i obowiązki CDPW oraz prawa i obowiązki usługodawcy. Umowa outsourcingu musi przewidywać możliwość jej wypowiedzenia przez CDPW.

3. CDPW i usługodawca udostępniają na żądanie właściwemu organowi i odpowiednim organom wszelkie informacje niezbędne im do oceny tego, czy działania zlecone na zasadzie outsourcingu spełniają wymogi przewidziane w niniejszym rozporządzeniu.

4. Outsourcing usługi podstawowej wymaga uzyskania zezwolenia właściwego organu zgodnie z art. 19.

5. Przepisy ust. 1–4 nie mają zastosowania, gdy CDPW zleca część swoich usług lub działań na zasadzie outsourcingu podmiotowi publicznemu i gdy ten outsourcing podlega specjalnym ramom prawnym, regulacyjnym i operacyjnym, które zostały wspólnie uzgodnione i sformalizowane pomiędzy podmiotem publicznym a danym CDPW oraz zatwierdzone przez właściwe organy w oparciu o wymogi ustanowione w niniejszym rozporządzeniu.