Artykuł 21

1. Wniosek o rejestrację jako repozytorium sekurytyzacji wykazuje, że w przypadku gdy wnioskodawca organizuje prowadzenie działań w jego imieniu przez osoby trzecie, w tym przez przedsiębiorstwa, z którymi ma bliskie powiązania, zapewnia, aby taka osoba trzecia posiadała zdolność i możliwość prowadzenia tych działań w sposób niezawodny i profesjonalny.

2. Wniosek o rejestrację jako repozytorium sekurytyzacji określa lub zawiera wszystkie następujące informacje:

a) opis zakresu działań do zlecenia na zasadzie outsourcingu, a także szczegółowości i zakresu działań zlecanych na zasadzie outsourcingu;

b) kopię stosownej umowy o gwarantowanym poziomie usług z jasnym podziałem ról i zadań, wskaźniki i cele w odniesieniu do każdej kluczowej funkcji wnioskodawcy, której realizację zlecono na zasadzie outsourcingu, metody stosowane do monitorowania jakości usług w odniesieniu do funkcji zleconych na zasadzie outsourcingu oraz środki lub działania, jakie należy zastosować w przypadku nieosiągnięcia celów w zakresie poziomu usług;

c) kopie umów dotyczących takich umów o gwarantowanym poziomie usług, w tym wskazanie usługodawcy będącego osobą trzecią;

d) kopię wszelkich sprawozdań zewnętrznych z działań zleconych na zasadzie outsourcingu, jeżeli są dostępne;

e) szczegółowe informacje dotyczące środków i zasad organizacyjnych w odniesieniu do outsourcingu i związanego z tym ryzyka, jak określono w ust. 4;

3. Wniosek o rejestrację wykazuje, że outsourcing nie zmniejsza zdolności wnioskodawcy do pełnienia funkcji kierownictwa wyższego szczebla lub organu zarządzającego.

4. Wniosek o rejestrację jako repozytorium sekurytyzacji zawiera informacje wystarczające do wykazania, w jaki sposób wnioskodawca pozostaje odpowiedzialny za wszelką działalność zleconą na zasadzie outsourcingu, oraz opis środków organizacyjnych podjętych przez wnioskodawcę w celu zagwarantowania, że:

a) usługodawca będący osobą trzecią realizuje działania zlecone na zasadzie outsourcingu w sposób skuteczny i zgodnie z obowiązującymi przepisami i wymogami regulacyjnymi oraz że usługodawca będący osobą trzecią w odpowiedni sposób zaradza stwierdzonym uchybieniom;

b) wnioskodawca prowadzi identyfikację ryzyka w odniesieniu do działań zleconych na zasadzie outsourcingu i odpowiednie okresowe monitorowanie tego ryzyka;

c) istnieją odpowiednie procedury kontrolne w odniesieniu do działań zleconych na zasadzie outsourcingu, w tym skuteczne nadzorowanie tych działań i ryzyka w ramach wnioskodawcy;

d) zapewniona jest odpowiednia ciągłość działania w odniesieniu do działań zleconych na zasadzie outsourcingu.

Do celów akapitu pierwszego lit. d) wnioskodawca dostarcza informacje na temat uzgodnień dotyczących ciągłości działania usługodawcy będącego osobą trzecią, w tym dokonaną przez wnioskodawcę ocenę jakości tych uzgodnień dotyczących ciągłości działania oraz, w razie potrzeby, wszelkich ulepszeń tych uzgodnień dotyczących ciągłości działania, których zażądał wnioskodawca.

5. W przypadku gdy usługodawcę będącego osobą trzecią nadzoruje organ regulacyjny wniosek o rejestrację zawiera również informacje wykazujące, że usługodawca będący osobą trzecią współpracuje z tym organem w związku z działaniami zleconymi na zasadzie outsourcingu.