Artykuł 4

1. Aby ocenić zgodność z wymogiem dotyczącym solidności i integralności systemów ratingowych określonym w art. 144 ust. 1 rozporządzenia (UE) nr 575/2013 w przypadku gdy instytucja zleciła osobie trzeciej zadania, działania lub funkcje związane z opracowywaniem, wdrażaniem i walidacją swoich systemów ratingowych lub zakupiła system ratingowy lub dane zbiorcze od osoby trzeciej, właściwy organ sprawdza, czy to zlecenie lub zakup nie utrudnia stosowania niniejszego rozporządzenia, oraz sprawdza, czy:

a) kadra kierownicza wyższego szczebla instytucji w rozumieniu art. 3 ust. 1 pkt 9 dyrektywy 2013/36/UE („kadra kierownicza wyższego szczebla”), a także organ zarządzający instytucji lub komitet wyznaczony przez ten organ zarządzający aktywnie uczestniczą w nadzorze i podejmowaniu decyzji dotyczących zadań, działań lub funkcji zlecanych osobie trzeciej lub dotyczących systemów ratingowych uzyskanych od stron trzecich;

b) personel instytucji posiada wystarczającą wiedzę i znajomość zadań, działań lub funkcji zlecanych osobom trzecim oraz struktury danych i systemów ratingowych uzyskanych od osób trzecich;

c) zapewniona jest ciągłość funkcji lub procesów zleconych na zewnątrz, w tym poprzez odpowiednie plany awaryjne;

d) audyt wewnętrzny lub inne kontrole zadań, działań i funkcji zlecanych osobom trzecim nie zostały ograniczone lub utrudnione w wyniku udziału osoby trzeciej;

e) właściwy organ ma zapewniony pełny dostęp do wszystkich istotnych informacji.

2. Jeżeli w zadaniach związanych z opracowaniem systemu ratingowego i szacowaniem ryzyka dla instytucji uczestniczy osoba trzecia, właściwy organ sprawdza, czy:

a) zapewniona została zgodność z ust. 1 lit. a)–e);

b) czynności walidacyjne w odniesieniu do tych systemów ratingowych i tych oszacowań ryzyka nie są wykonywane przez tę osobę trzecią;

c) osoba trzecia dostarcza instytucji informacje niezbędne do wykonania tych czynności walidacyjnych.

3. Jeżeli do celów opracowania systemu ratingowego i oszacowania parametrów ryzyka instytucja wykorzystuje dane zbiorcze z różnych instytucji, a osoba trzecia opracowuje system ratingowy, osoba trzecia może wspomagać instytucję w jej czynnościach walidacyjnych, wykonując te zadania walidacyjne, które wymagają dostępu do danych zbiorczych.

4. Do celów stosowania ust. 1, 2 i 3 właściwe organy stosują wszystkie następujące metody:

a) dokonują przeglądu umów zawartych z osobą trzecią i innych istotnych dokumentów, które określają zadania osoby trzeciej;

b) uzyskują pisemne oświadczenia od odpowiednich pracowników instytucji lub osoby trzeciej, której zlecono dane zadanie, działanie lub funkcję, lub przeprowadzają z nimi rozmowy;

c) uzyskują pisemne oświadczenia od kadry kierowniczej wyższego szczebla lub organu zarządzającego instytucji, lub osoby trzeciej, której zlecono dane zadanie, działanie lub funkcję, lub komitetu instytucji wyznaczonego przez organ zarządzający, lub przeprowadzają z nimi rozmowy;

d) dokonują, w stosownych przypadkach, przeglądu innych istotnych dokumentów instytucji lub osoby trzeciej.