Вимоги до передачі важливих операційних функцій на аутсорсинг
72. АРА приймає рішення щодо передачі важливих операційних функцій на аутсорсинг за умови:
1) розроблення положення про передачу операційних функцій на аутсорсинг;
2) обґрунтованої доцільності передавання функцій на аутсорсинг;
3) забезпечення конфіденційності, що передбачає захист персональних даних, конфіденційної інформації та іншої інформації з обмеженим доступом рейтингованого суб’єкта відповідно до законодавства від несанкціонованого доступу та розголошення такої інформації;
4) належного управління ризиками, що пов'язані з передаванням функцій на аутсорсинг та виконанням надавачем послуг аутсорсингу таких функцій;
5) укладання договору з надавачем послуг, істотними умовами якого є, зокрема: перелік важливих операційних функцій, які передаються, строк їх надання, права та обов’язки сторін;
6) забезпечення регулярного проведення оцінки ефективності послуг їх надавачем за договором аутсорсингу але не рідше ніж один раз в рік.
73. АРА, яка використовує аутсорсинг, несе повну та безумовну відповідальність за дії надавача послуг за договором аутсорсингу, що вчиняються ним на виконання договору.
74. АРА інформує НКЦПФР про укладення договору аутсорсингу, зміни в умовах договору, а також про припинення такого договору в порядку та строки, визначені НКЦПФР.
75. Аутсорсинг важливої операційної функції аналізу об’єкта рейтингування здійснюється за згодою рейтингованого суб’єкта на умовах договору.
76. У разі здійснення АРА аутсорсингу важливих операційних функцій, такий аутсорсинг не повинен знижувати якість внутрішнього контролю у такому АРА та ускладнювати здійснення НКЦПФР нагляду за дотриманням вимог законодавства.