Artykuł 31

(art. 16 ustęp 2 i art. 16 ust. 5 akapit pierwszy dyrektywy 2014/65/UE)

1. Firmy inwestycyjne zlecające w drodze outsourcingu podstawowe lub istotne funkcje operacyjne zachowują pełną odpowiedzialność za wykonanie wszystkich spoczywających na nich zobowiązań wynikających z dyrektywy 2014/65/UE i spełniają następujące warunki:

a) outsourcing nie prowadzi do delegowania przez kierownictwo wyższego szczebla swoich obowiązków;

b) stosunek i zobowiązania firmy inwestycyjnej wobec swoich klientów, wynikające z przepisów dyrektywy 2014/65/UE, nie ulegają zmianie;

c) outsourcing nie osłabia warunków, jakie musi spełnić firma inwestycyjna, aby uzyskać i utrzymać zezwolenie zgodnie z art. 5 dyrektywy 2014/65/UE;

d) żaden z innych warunków, na podstawie których udzielono firmie zezwolenia, nie przestaje obowiązywać ani nie ulega zmianie.

2. Firmy inwestycyjne zawierają z usługodawcami umowy outsourcingu, których przedmiotem są funkcje operacyjne o podstawowym lub istotnym znaczeniu, zarządzają nimi i rozwiązują je z należytą wprawą, rozwagą i starannością oraz podejmują niezbędne kroki w celu zapewnienia spełnienia następujących warunków:

a) usługodawca ma umiejętności, możliwości, należyte zasoby, odpowiednią strukturę organizacyjną sprzyjającą wykonywaniu zleconych w drodze outsourcingu funkcji oraz wszelkie wymagane prawem zezwolenia do wykonania zleconych funkcji w sposób niezawodny i profesjonalny;

b) usługodawca wykonuje zlecone w drodze outsourcingu usługi skutecznie i zgodnie z mającym zastosowanie prawem i wymogami regulacyjnymi; w tym celu firma ustanawia metody i procedury oceny standardu działania usługodawcy oraz bieżącego przeglądu świadczonych przez niego usług;

c) usługodawca właściwie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji oraz odpowiednio zarządza ryzykiem związanym z outsourcingiem;

d) podejmowane są odpowiednie działania, jeśli okaże się, że usługodawca może nie wykonywać zleconych mu funkcji w sposób skuteczny lub zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;

e) firma inwestycyjna skutecznie nadzoruje wykonywanie zleconych w drodze outsourcingu funkcji lub usług i zarządza ryzykiem związanym z outsourcingiem; w tym celu firma zachowuje niezbędną wiedzę specjalistyczną i zasoby pozwalające na efektywne nadzorowanie zleconych w drodze outsourcingu funkcji i zarządzanie tym ryzykiem;

f) usługodawca ujawnia firmie inwestycyjnej wszelkie fakty mogące w sposób istotny wpłynąć na wykonanie zleconych mu w drodze outsourcingu funkcji w sposób skuteczny i zgodny z mającymi zastosowanie przepisami i wymogami regulacyjnymi;

g) firma inwestycyjna ma możliwość rozwiązania w razie konieczności ze skutkiem natychmiastowym, jeśli leży to w interesie jej klientów, umowy outsourcingu bez szkody dla ciągłości i jakości usług świadczonych na rzecz klientów;

h) usługodawca współpracuje z właściwymi organami firmy inwestycyjnej w związku z funkcjami będącymi przedmiotem outsourcingu;

i) firma inwestycyjna, jej audytorzy i odpowiednie właściwe organy mają skuteczny dostęp do danych związanych z funkcjami będącymi przedmiotem outsourcingu oraz do odpowiedniego lokalu przedsiębiorstwa usługodawcy, o ile jest to niezbędne w celu sprawowania skutecznego nadzoru zgodnie z niniejszym artykułem, a właściwe organy mają możliwość korzystania z tego prawa dostępu;

j) usługodawca chroni wszelkie poufne informacje dotyczące firmy inwestycyjnej i jej klientów;

k) firma inwestycyjna i usługodawca ustanawiają, wdrażają i utrzymują plan awaryjny przewidujący sposoby odzyskiwania danych w przypadkach awarii wywołanych katastrofą oraz prowadzą okresowe testy narzędzi archiwizacji, tam gdzie to konieczne, biorąc pod uwagę funkcję, usługę lub działalność będące przedmiotem outsourcingu;

l) firma inwestycyjna zapewnia utrzymanie ciągłości i jakości funkcji lub usług zleconych w drodze outsourcingu również w przypadku zakończenia outsourcingu, bądź poprzez przeniesienie funkcji lub usług zleconych w drodze outsourcingu na inną osobę trzecią, bądź poprzez wykonywanie ich samodzielnie.

3. Odpowiednie prawa i obowiązki firm inwestycyjnych i usługodawcy są w sposób jasny rozdzielone i określone w pisemnej umowie. Firma inwestycyjna zachowuje zwłaszcza swoje prawo do udzielania instrukcji i zakończenia outsourcingu, prawo do informacji oraz prawo do inspekcji i dostępu do ksiąg oraz pomieszczeń. W umowie zastrzega się, że outsourcing realizowany przez usługodawcę odbywa się wyłącznie za pisemną zgodą firmy inwestycyjnej.

4. W przypadku gdy firma inwestycyjna i usługodawca są członkami tej samej grupy, firma inwestycyjna może w celu dostosowania się do przepisów niniejszego artykułu oraz art. 32 uwzględniać stopień kontroli, jaką sprawuje nad usługodawcą, oraz zakres, w jakim może wpływać na jego działania.

5. Firmy inwestycyjne udostępniają na wniosek właściwemu organowi wszelkie informacje umożliwiające temu organowi nadzorowanie zgodności zleconych w drodze outsourcingu funkcji z wymogami dyrektywy 2014/65/UE i jej środków wykonawczych.