Artykuł 9

Kryteria zapewniające, aby czynności w zakresie oceny zlecane na zasadzie outsourcingu nie ograniczały w istotny sposób zdolności ESMA do nadzorowania przestrzegania przepisów przez kontrolerów zewnętrznych

W ramach zapewnienia, aby outsourcing nie ograniczał w istotny sposób zdolności ESMA do nadzorowania przestrzegania przez kontrolerów zewnętrznych przepisów rozporządzenia (UE) 2023/2631, kontrolerzy zewnętrzni zapewniają spełnienie następujących kryteriów:

a) stale dysponuje odpowiednią dokumentacją i ewidencją wszystkich imion i nazwisk oraz stanowisk osób odpowiedzialnych za zatwierdzanie i monitorowanie outsourcingu;

b) dostawca usług będący osobą trzecią jest w stanie dostarczyć kontrolerowi zewnętrznemu wszystkich niezbędnych informacji dotyczących czynności w zakresie oceny zleconych na zasadzie outsourcingu, wymaganych przez kontrolera zewnętrznego do wykazania, że kontroler zewnętrzny przestrzega przepisów rozporządzenia (UE) 2023/2631;

c) w przypadku gdy czynności w zakresie oceny są zlecane na zasadzie outsourcingu dostawcy usług będącego osobą trzecią z państwa trzeciego, kontroler zewnętrzny i dostawca usług będący osobą trzecią posiadają procedury zapewniające zarządzanie ryzykiem wynikającym z następujących czynników:

(i) rozbieżne wymogi regulacyjne lub systemy prawne;

(ii) brak strategii wyjścia lub jej nieterminowa realizacja w przypadku przerw w świadczeniu usług lub awarii;

(iii) incydenty związane z bezpieczeństwem informacji i danych;

(iv) naruszenie poufnego charakteru informacji;

(v) brak możliwości szybkiego dostępu ESMA i kontrolera zewnętrznego do zewnętrznych rejestrów, w tym w przypadku gdy rejestry te są przechowywane w jurysdykcjach państw trzecich.