Artykuł 23

(Art. 27da ust. 2 lit. a) i l) rozporządzenia (UE) nr 600/2014)

1. Wnioskodawca ubiegający się o udzielenie zezwolenia na prowadzenie systemu publikacji informacji skonsolidowanych, który zleca wykonywanie działań w jego imieniu przez dostawców usług będących osobami trzecimi, w tym przedsiębiorstwa, z którymi ma on bliskie powiązania, przedstawia w swoim wniosku o udzielenie zezwolenia potwierdzenie, że dostawca usług będący osobą trzecią ma możliwość i zdolność wykonywania tych działań w sposób niezawodny i profesjonalny.

2. Wnioskodawca określa, które z działań mają zostać zlecone na zasadzie outsourcingu, a także określa poziom zasobów ludzkich i technicznych potrzebnych do realizacji każdego z tych działań.

3. Wnioskodawca, który zleca działania na zasadzie outsourcingu, przedstawia dowód, że outsourcing nie ogranicza jego zdolności lub uprawnień do pełnienia funkcji kadry kierowniczej wyższego szczebla lub organu zarządzającego.

4. Wnioskodawca przedstawia dowód, że pozostaje odpowiedzialny za wszelkie działania zlecone na zasadzie outsourcingu i przyjmuje środki organizacyjne, aby zapewnić:

a) dokonywanie przez niego oceny, czy dostawca usług będący osobą trzecią wykonuje działania zlecone na zasadzie outsourcingu w sposób skuteczny i zgodnie z obowiązującymi przepisami i wymogami regulacyjnymi oraz czy w odpowiedni sposób zaradza stwierdzonym uchybieniom;

b) identyfikację ryzyka w odniesieniu do działań zleconych na zasadzie outsourcingu oraz odpowiednie okresowe monitorowanie;

c) odpowiednie procedury kontrolne w odniesieniu do działań zleconych na zasadzie outsourcingu, w tym skuteczne nadzorowanie tych działań i związanego z nimi ryzyka u CTP;

d) odpowiednią ciągłość działania w odniesieniu do działań zleconych na zasadzie outsourcingu.

Do celów lit. d) wnioskodawca pozyskuje informacje na temat rozwiązań w zakresie ciągłości działania u dostawcy usług będącego osobą trzecią, ocenia ich jakość oraz, jeżeli jest to konieczne, zwraca się o ich ulepszenie.

5. W przypadku gdy wnioskodawca zleca na zasadzie outsourcingu jakąkolwiek kluczową lub ważną funkcję, przekazuje ESMA:

a) dane identyfikacyjne dostawcy usług będącego osobą trzecią;

b) środki i zasady organizacyjne w odniesieniu do outsourcingu i związane z tym ryzyko, jak określono w ust. 4;

c) wewnętrzne lub zewnętrzne sprawozdania dotyczące działań zleconych na zasadzie outsourcingu.