Artykuł 18

1. Podmioty zobowiązane mogą zlecać usługodawcom zadania wynikające z niniejszego rozporządzenia. Podmiot zobowiązany powiadamia podmiot sprawujący nadzór o zleceniu zadań na zasadzie outsourcingu przed rozpoczęciem przez usługodawcę wykonywania zadań zleconych na zasadzie outsourcingu.

2. Wykonując zadania na podstawie niniejszego artykułu, usługodawców uznaje się za część podmiotu zobowiązanego, w tym w przypadku gdy są oni zobowiązani do przeglądania centralnych rejestrów, o których mowa w art. 10 dyrektywy (UE) 2024/1640 (zwanych dalej „centralnymi rejestrami”), do celów stosowania środków należytej staranności wobec klienta w imieniu podmiotu zobowiązanego.

Podmiot zobowiązany ponosi pełną odpowiedzialność za wszelkie działania, niezależnie od tego, czy chodzi o działanie czy zaniechanie, związane z wykonywanymi przez usługodawców zadaniami zleconymi na zasadzie outsourcingu.

W odniesieniu do każdego zadania zleconego na zasadzie outsourcingu podmiot zobowiązany musi być w stanie wykazać podmiot sprawujący nadzór, że rozumie uzasadnienie działalności prowadzonej przez usługodawcę i podejście przyjęte przy ich realizacji oraz że takie działania ograniczają szczególne ryzyka, na które narażony jest podmiot zobowiązany.

3. Zadania zlecane na zasadzie outsourcingu zgodnie z ust. 1 niniejszego artykułu nie są podejmowane w sposób, który istotnie pogarszałby jakość strategii i procedur podmiotu zobowiązanego mających na celu spełnienie wymogów niniejszego rozporządzenia oraz rozporządzenia (UE) 2023/1113 oraz wprowadzonych środków kontroli służących sprawdzeniu tych strategii i procedur. Następujące zadania w żadnym wypadku nie mogą być zlecane na zasadzie outsourcingu:

a) proponowanie i zatwierdzanie oceny ryzyka obejmującej całą działalność podmiotu zobowiązanego zgodnie z art. 10 ust. 2;

b) zatwierdzanie wewnętrznych strategii, procedur i środków kontroli podmiotu zobowiązanego zgodnie z art. 9;

c) podejmowanie decyzji w sprawie profilu ryzyka, który należy przypisać klientowi;

d) podejmowanie decyzji o nawiązaniu stosunków gospodarczych lub przeprowadzenie transakcji sporadycznej z klientem;

e) zgłaszanie FIU podejrzanych działań zgodnie z art. 69 lub sprawozdań opartych na wartościach progowych zgodnie z art. 74 i 80, z wyjątkiem sytuacji, gdy takie działania są zlecane na zasadzie outsourcingu innemu podmiotowi zobowiązanemu należącemu do tej samej grupy i mającemu siedzibę w tym samym państwie członkowskim;

f) zatwierdzanie kryteriów wykrywania podejrzanych lub nietypowych transakcji i działań.

4. Zanim podmiot zobowiązany zleci zadanie na zasadzie outsourcingu zgodnie z ust. 1, upewnia się, że usługodawca posiada wystarczające kwalifikacje do wykonywania zadań, które mają zostać zlecone na zasadzie outsourcingu.

W przypadku gdy podmiot zobowiązany zleca zadanie na zasadzie outsourcingu zgodnie z ust. 1, zapewnia, aby usługodawca, jak również każdy kolejny usługodawca wykonujący zadania na zasadzie podoutsourcingu stosował strategie i procedury przyjęte przez podmiot zobowiązany. Warunki wykonywania takich zadań określa pisemna umowa między podmiotem zobowiązanym a usługodawcą. Podmiot zobowiązany przeprowadza regularne kontrole w celu upewnienia się co do skutecznego wdrożenia takich strategii i procedur przez usługodawcę. Częstotliwość takich kontroli jest określana na podstawie krytycznego charakteru zadań zlecanych na zasadzie outsourcingu.

5. Podmioty zobowiązane zapewniają, aby outsourcing nie odbywał się w sposób, który w istotny sposób ograniczałby zdolność organów nadzorczych do monitorowania i prześledzenia przestrzegania przez podmiot zobowiązany niniejszego rozporządzenia i rozporządzenia (UE) 2023/1113.

6. Na zasadzie odstępstwa od ust. 1 podmioty zobowiązane nie mogą zlecać na zasadzie outsourcingu zadań wynikających z wymogów niniejszego rozporządzenia usługodawcom mającym miejsce zamieszkania lub siedzibę w państwach trzecich wskazanych zgodnie z rozdziałem III sekcja 2, chyba że spełnione są wszystkie następujące warunki:

a) podmiot zobowiązany zleca zadania na zasadzie outsourcingu wyłącznie usługodawcy należącemu do tej samej grupy;

b) grupa stosuje strategie i procedury w zakresie przeciwdziałania praniu pieniędzy i finansowania terroryzmu, środki należytej staranności wobec klienta oraz zasady przechowywania dokumentacji, które są w pełni zgodne z niniejszym rozporządzeniem lub z równoważnymi przepisami w państwach trzecich;

c) skuteczne wdrożenie wymogów, o których mowa w lit. b) niniejszego ustępu, jest nadzorowane na poziomie grupy przez organ nadzorczy państwa członkowskiego pochodzenia zgodnie z rozdziałem IV dyrektywy (UE) 2024/1640.

7. Na zasadzie odstępstwa od ust. 3, w przypadku gdy przedsiębiorstwo zbiorowego inwestowania nie posiada osobowości prawnej lub posiada jedynie zarząd i powierzyło innemu podmiotowi przetwarzanie subskrypcji i gromadzenie środków pieniężnych zdefiniowanych w art. 4 pkt 25 dyrektywy (UE) 2015/2366 od inwestorów, może ono zlecić na zasadzie outsourcingu wykonanie zadania, o którym mowa w ust. 3 lit. c), d) i e), jednemu ze swoich usługodawców.

Zlecanie zadań na zasadzie outsourcingu, o którym mowa w akapicie pierwszym niniejszego ustępu, może mieć miejsce dopiero po tym, jak przedsiębiorstwo zbiorowego inwestowania powiadomiło podmiot sprawujący nadzór o zamiarze zlecania zadań na zasadzie outsourcingu zgodnie z ust. 1, a podmiot sprawujący nadzór zatwierdził takie zlecanie zadań na zasadzie outsourcingu, biorąc pod uwagę:

a) zasoby, doświadczenie i wiedzę usługodawcy w zakresie zapobiegania praniu pieniędzy i finansowaniu terroryzmu;

b) wiedzę usługodawcy na temat rodzaju działalności lub transakcji przeprowadzanych przez przedsiębiorstwo zbiorowego inwestowania.

8. Do dnia 10 lipca 2027 r. AMLA wyda skierowane do podmiotów zobowiązanych wytyczne dotyczące:

a) ustanowienia stosunków w zakresie zlecania zadań na zasadzie outsourcingu, w tym wszelkich kolejnych stosunków w zakresie zlecania zadań na zasadzie outsourcingu, zgodnie z niniejszym artykułem, zarządzania nimi oraz ustanowienia procedur monitorowania wypełniania funkcji przez usługodawcę, a w szczególności tych funkcji, które należy uznać za krytyczne;

b) ról i odpowiedzialności podmiotu zobowiązanego i usługodawcy w ramach umowy dotyczącej zlecania zadań na zasadzie outsourcingu;

c) sposobów podejścia nadzorczego do zlecania zadań na zasadzie outsourcingu oraz oczekiwań nadzorczych dotyczących zlecania na zasadzie outsourcingu zadań w zakresie funkcji krytycznych.