1. Povinné osoby mohou úkoly vyplývající z tohoto nařízení zajišťovat externě prostřednictvím poskytovatelů služeb. Povinná osoba uvědomí orgán dozoru o externím zajišťování činností předtím, než poskytovatel služeb zahájí provádění této externě zajišťované činnosti.
2. Při plnění úkolů podle tohoto článku se poskytovatel služeb považuje za součást povinné osoby, včetně případů, kdy jsou poskytovatelé služeb povinni nahlížet do centrálních registrů uvedených v článku 10 směrnice (EU) 2024/1640 (dále jen „centrální registry“) pro účely provádění hloubkové kontroly klienta jménem povinné osoby.
Povinná osoba zůstává plně odpovědná za jakékoli jednání, ať již konání nebo opomenutí, související s externě zajišťovanými úkoly, které provádí poskytovatelé služeb.
U každého externě zajišťovaného úkolu musí být povinná osoba schopna orgánu dozoru prokázat, že rozumí důvodům pro poskytovatelem služeb prováděné činnosti a přístupu uplatňovanému při jejich provádění a že tyto činnosti zmírňují konkrétní rizika, jimž je povinná osoba vystavena.
3. Úkoly zajišťované externě podle odstavce 1 tohoto článku nesmějí být prováděny způsobem, který by podstatně narušil kvalitu strategií a postupů, jimiž povinná osoba zajišťuje splnění požadavků tohoto nařízení a nařízení (EU) 2023/1113, a kontrol zavedených za účelem testování těchto strategií a postupů. Následující úkoly nesmí být za žádných okolností zajišťovány externě:
a) | návrh a schválení posouzení rizik v rámci celého podniku vypracovaného povinnou osobou podle čl. 10 odst. 2; |
b) | schválení vnitřních strategií, postupů a kontrol povinné osoby podle článku 9; |
c) | rozhodnutí o rizikovém profilu, který má být přiřazen klientovi; |
d) | rozhodnutí navázat obchodní vztah nebo provést příležitostnou transakci s klientem; |
e) | oznamování podezřelých činností finanční zpravodajské jednotce podle článku 69 nebo zpráv založených na prahových hodnotách podle článků 74 a 80, s výjimkou případů, kdy jsou tyto činnosti zajišťovány externě jinou povinnou osobou, která patří do stejné skupiny a je usazena ve stejném členském státě; |
f) | schválení kritérií pro odhalování podezřelých nebo neobvyklých transakcí a činností. |
4. Předtím, než povinná osoba zadá úkol externě podle odstavce 1, ujistí se, že poskytovatel služeb je k provádění úkolů, které mají být zajišťovány externě, dostatečně kvalifikovaný.
Pokud povinná osoba zadává úkol externě podle odstavce 1, zajistí, aby poskytovatel služeb, jakož i jakýkoli poskytovatel služeb provádějící další následné externí zajišťování činností uplatňoval strategie a postupy přijaté povinnou osobou. Podmínky pro plnění těchto úkolů se stanoví v písemné dohodě mezi povinnou osobou a poskytovatelem služeb. Povinná osoba provádí pravidelné kontroly za účelem ověření účinného provádění těchto strategií a postupů poskytovatelem služeb. Četnost těchto kontrol se stanoví na základě kritické povahy externě zajišťovaných činností.
5. Povinné osoby zajistí, aby externí zajišťování činností nebylo prováděno způsobem, který by podstatně narušil schopnost orgánů dohledu sledovat a zpětně ověřovat dodržování tohoto nařízení a nařízení (EU) 2023/1113 povinnou osobou.
6. Odchylně od odstavce 1 nesmějí povinné osoby externě zadávat úkoly vyplývající z požadavků podle tohoto nařízení poskytovatelům služeb, kteří mají bydliště nebo jsou usazeni ve třetích zemích určených podle kapitoly III oddílu 2, pokud nejsou splněny všechny tyto podmínky:
a) | povinná osoba externě zadává úkoly výhradně poskytovateli služeb, který je součástí téže skupiny; |
b) | skupina uplatňuje zásady a postupy v oblasti boje proti praní peněz a financování terorismu, opatření hloubkové kontroly klienta a pravidla pro uchovávání záznamů, jež jsou plně v souladu s tímto nařízením nebo s rovnocennými pravidly ve třetích zemích; |
c) | na účinné provádění požadavků uvedených v písmeni b) tohoto odstavce dohlíží na úrovni skupiny orgán dohledu domovského členského státu v souladu s kapitolou IV směrnice (EU) 2024/1640. |
7. Odchylně od odstavce 3, pokud subjekt kolektivního investování nemá právní subjektivitu nebo má pouze správní radu a přenesl zpracování upisování a shromažďování peněžních prostředků ve smyslu čl. 4 bodu 25 směrnice (EU) 2015/2366 z investorů na jiný subjekt, může úkol uvedený v odst. 3 písm. c), d) a e) tohoto článku zadat externě jednomu ze svých poskytovatelů služeb.
K externímu zajišťování činností uvedenému v prvním pododstavci tohoto odstavce může dojít až poté, co subjekt kolektivního investování o svém záměru zadat úkol externě uvědomil orgán dozoru podle odstavce 1 a orgán dozoru toto externí zajišťování schválil s přihlédnutím ke:
a) | zdrojům, zkušenostem a znalostem poskytovatele služeb v souvislosti s předcházením praní peněz a financování terorismu; |
b) | znalostem poskytovatele služeb o druhu činností nebo transakcí prováděných subjektem kolektivního investování. |
8. Do 10. července 2027 vydá AMLA obecné pokyny určené povinným osobám týkající se:
a) | navazování vztahů externího zajišťování činností, včetně vztahů jakéhokoli dalšího následného externího zajišťování činností, v souladu s tímto článkem, jejich řízení a postupů pro sledování provádění funkcí poskytovatelem služeb, a zejména těch funkcí, které je třeba považovat za zásadní; |
b) | úlohy a odpovědnosti povinné osoby a poskytovatele služeb v rámci smlouvy o externím zajišťování činností; |
c) | přístupů v oblasti dohledu uplatňovaných ve vztahu k externímu zajišťování činností, jakož i očekávání v oblasti dohledu, pokud jde o externí zajišťování zásadních funkcí. |