Artykuł 9

(Art. 27g ust. 3 i art. 27i ust. 2 rozporządzenia (UE) nr 600/2014)

1. APA lub ARM, który zleca wykonywanie działań w jego imieniu przez dostawców usług będących osobami trzecimi, w tym przedsiębiorstwa, z którymi ma on bliskie powiązania, zapewnia, aby dostawca usług będący osobą trzecią miał możliwość i zdolność wykonywania tych działań w sposób niezawodny i profesjonalny.

APA lub ARM określa, które z działań mają zostać zlecone na zasadzie outsourcingu, a także określa poziom zasobów ludzkich i technicznych potrzebnych do wykonywania każdego z tych działań.

2. APA lub ARM, który zleca działania na zasadzie outsourcingu, zapewnia, by outsourcing nie ograniczał jego zdolności lub uprawnień do pełnienia funkcji kadry kierowniczej wyższego szczebla lub organu zarządzającego.

3. APA lub ARM pozostaje odpowiedzialny za wszelkie działania zlecone na zasadzie outsourcingu i przyjmuje środki organizacyjne, aby zapewnić:

a) dokonywanie przez niego oceny, czy dostawca usług będący osobą trzecią wykonuje działania zlecone na zasadzie outsourcingu w sposób skuteczny i zgodnie z obowiązującymi przepisami i wymogami regulacyjnymi oraz czy w odpowiedni sposób zaradza stwierdzonym uchybieniom;

b) identyfikację ryzyka w odniesieniu do działań zleconych na zasadzie outsourcingu oraz odpowiednie okresowe monitorowanie;

c) odpowiednie procedury kontrolne w odniesieniu do działań zleconych na zasadzie outsourcingu, w tym skuteczne nadzorowanie tych działań i związanego z nimi ryzyka u APA lub ARM;

d) odpowiednią ciągłość działania w odniesieniu do działań zleconych na zasadzie outsourcingu.

Do celów lit. d) APA lub ARM pozyskuje informacje na temat rozwiązań w zakresie ciągłości działania u dostawcy usług będącego osobą trzecią, ocenia ich jakość oraz, jeżeli jest to konieczne, zwraca się o ich ulepszenie.

4. APA lub ARM zapewnia, aby zewnętrzny dostawca usług współpracował z ESMA lub, w stosownych przypadkach, z właściwym organem krajowym, w związku z działalnością zleconą na zasadzie outsourcingu.

5. W przypadku gdy APA lub ARM zleca na zasadzie outsourcingu kluczową lub ważną funkcję, przekazuje ESMA lub, w stosownych przypadkach, właściwemu organowi krajowemu:

a) dane identyfikacyjne dostawcy usług będącego osobą trzecią;

b) środki organizacyjne w odniesieniu do outsourcingu i związane z nim ryzyko, jak określono w ust. 3;

c) wewnętrzne lub zewnętrzne sprawozdania dotyczące działań zleconych na zasadzie outsourcingu.