Аутсорсинг
1. Якщо ЦДЦП передає послуги або види діяльності на аутсорсинг третій особі, він зберігає повну відповідальність за виконання всіх своїх обов’язків згідно із цим Регламентом і повинен постійно відповідати таким умовам:
(a) аутсорсинг не повинен призводити до делегування його відповідальності;
(b) відносини та обов’язки ЦДЦП перед його учасниками або емітентами не змінюються;
(c) умови авторизації ЦДЦП, по суті, не змінюються;
(d) аутсорсинг не перешкоджає виконанню функцій нагляду та оверсайту, включно з правом доступу на місцях для отримання будь-якої релевантної інформації, необхідної для виконання таких функцій;
(e) аутсорсинг не призводить до позбавлення ЦДЦП систем і засобів контролю, необхідних для управління ризиками, яких він зазнає;
(f) ЦДЦП має експертні знання та ресурси, необхідні для оцінювання якості послуг, що надаються, відповідності організаційної структури та достатності капіталу надавача послуг, для здійснення дієвого нагляду за послугами, переданими на аутсорсинг, і для поточного управління ризиками, пов’язаними з аутсорсингом;
(g) ЦДЦП має прямий доступ до релевантної інформації про передані на аутсорсинг послуги;
(h) надавач послуг співпрацює з компетентним органом і відповідними органами з питань здійснення діяльності, переданої на аутсорсинг;
(i) ЦДЦП забезпечує відповідність надавачів послуг усім стандартам, встановленим відповідним правом у сфері захисту даних, які застосовувалися би, якби надавачі послуг були засновані в Союзі. ЦДЦП відповідає за забезпечення визначення таких стандартів у договорі між сторонами та їх підтримання.
2. ЦДЦП повинен визначити в письмовому договорі свої права та обов’язки, а також права та обов’язки надавача послуг. Договір аутсорсингу повинен передбачати можливість ЦДЦП розірвати договір.
3. ЦДЦП і надавач послуг повинні, за запитом, надавати компетентному органу та відповідним органам всю необхідну інформацію, щоб вони могли оцінити відповідність діяльності, переданої на аутсорсинг, вимогам цього Регламенту.
4. Аутсорсинг основних послуг підлягає авторизації компетентним органом згідно зі статтею 19.
5. Параграфи 1-4 не застосовуються, якщо ЦДЦП передає деякі свої послуги або види діяльності на аутсоринг публічному суб’єкту та якщо такий аутсорсинг регулюється спеціальними правовими, регуляторними та операційними рамками, які були спільно погоджені та задокументовані публічним суб’єктом і відповідним ЦДЦП, а також погоджені компетентними органами на основі вимог, встановлених у цьому Регламенті.