1. Zavezanci lahko naloge, ki izhajajo iz te uredbe, oddajo v zunanje izvajanje ponudnikom storitev. Zavezanec obvesti nadzornika o zunanjem izvajanju, preden ponudnik storitev začne opravljati naloge, oddane v zunanje izvajanje.
2. Pri opravljanju nalog iz tega člena se ponudniki storitev štejejo za del zavezanca, tudi kadar morajo vpogledati v osrednje registre iz člena 10 Direktive (EU) 2024/1640 (v nadaljnjem besedilu: osrednji registri) za namene izvajanja skrbnega pregleda strank v imenu zavezanca.
Zavezanec je še naprej v celoti odgovoren za vsa dejanja, povezana z nalogami, oddanimi v zunanje izvajanje, ki jih izvajajo ponudniki storitev, ne glede na to, ali gre za storitev ali opustitev dejanja.
Zavezanec mora za vsako nalogo, oddano v zunanje izvajanje, biti sposoben nadzorniku dokazati, da razume razloge za dejavnosti, ki jih izvaja ponudnik storitev, in pristop, uporabljen pri njihovem izvajanju, ter da take dejavnosti zmanjšujejo specifična tveganja, katerim je izpostavljen zavezanec.
3. Naloge, oddane v zunanje izvajanje na podlagi odstavka 1 tega člena, se ne izvajajo tako, da bi to bistveno škodilo kakovosti politik in postopkov zavezanca za izpolnjevanje zahtev iz te uredbe in Uredbe (EU) 2023/1113 ter vzpostavljenih kontrol za preverjanje teh politik in postopkov. V zunanje izvajanje se nikoli ne oddajo naslednje naloge:
(a) | predlog in odobritev ocene tveganja za celotno poslovanje zavezanca na podlagi člena 10(2); |
(b) | odobritev notranjih politik, postopkov in kontrol zavezanca na podlagi člena 9; |
(c) | odločitev o profilu tveganja, ki ga je treba pripisati stranki; |
(d) | odločitev o sklenitvi poslovnega odnosa ali izvedbi občasne transakcije s stranko; |
(e) | prijava sumljivih dejavnosti FIU na podlagi člena 69 ali poročila na podlagi pragov na podlagi členov 74 in 80, razen kadar se take dejavnosti oddajo v zunanje izvajanje drugemu zavezancu, ki pripada isti skupini in ima sedež v isti državi članici; |
(f) | odobritev indikatorjev za prepoznavanje sumljivih ali neobičajnih transakcij in dejavnosti. |
4. Preden zavezanec odda nalogo v zunanje izvajanje na podlagi odstavka 1, se prepriča, da je ponudnik storitev dovolj usposobljen za izvajanje nalog, ki se oddajo v zunanje izvajanje.
Kadar zavezanec na podlagi z odstavka 1 odda nalogo v zunanje izvajanje, zagotovi, da ponudnik storitev in vsi nadaljnji zunanji izvajalci storitev uporabljajo politike in postopke, ki jih sprejme zavezanec. Pogoji za izvajanje takih nalog se določijo v pisnem dogovoru med zavezancem in ponudnikom storitev. Zavezanec izvaja redne kontrole za zagotovitev, da ponudnik storitev učinkovito izvaja take politike in postopke. Pogostost takih kontrol se določi na podlagi kritične narave nalog, oddanih v zunanje izvajanje.
5. Zavezanci zagotovijo, da zunanje izvajanje ne poteka tako, da bi bistveno oviralo zmožnost nadzornih organov, da nadzirajo in sledijo, ali zavezanec izpolnjuje to uredbo in Uredbo (EU) 2023/1113.
6. Z odstopanjem od odstavka 1 zavezanci nalog, ki izhajajo iz zahtev v okviru te uredbe, ne smejo oddati v zunanje izvajanje ponudnikom storitev, ki prebivajo ali imajo sedež v tretjih državah, opredeljenih na podlagi poglavja III, oddelek 2, razen če so izpolnjeni vsi naslednji pogoji:
(a) | zavezanec naloge odda v zunanje izvajanje izključno ponudniku storitev, ki je del iste skupine; |
(b) | skupina uporablja politike in postopke za PPDFT, ukrepe skrbnega pregleda strank in pravila o vodenju evidenc, ki so popolnoma skladni s to uredbo ali enakovrednimi pravili v tretjih državah; |
(c) | učinkovito izvajanje zahtev iz točke (b) tega odstavka na ravni skupine nadzira nadzorni organ matične države članice v skladu s poglavjem IV Direktive (EU) 2024/1640. |
7. Z odstopanjem od odstavka 3 lahko kolektivni naložbeni podjem, ki ni pravna oseba ali ima le upravni odbor in je prenesel obdelavo vpisov in zbiranje denarnih sredstev vlagateljev, kot so opredeljena v členu 4, točka 25, Direktive (EU) 2015/2366, na drug subjekt, odda nalogo iz odstavka 3, točke (c), (d) in (e), v zunanje izvajanje enemu od svojih ponudnikov storitev.
Zunanje izvajanje iz prvega pododstavka tega odstavka se lahko izvede šele potem, ko kolektivni naložbeni podjem na podlagi odstavka 1 sporoči nadzorniku, da namerava nalogo oddati v zunanje izvajanje, in je nadzornik tako zunanje izvajanje odobril ob upoštevanju:
(a) | virov, izkušenj in znanja ponudnika storitev v zvezi s preprečevanjem pranja denarja in financiranja terorizma; |
(b) | poznavanja vrste dejavnosti ali transakcij, ki jih izvaja kolektivni naložbeni podjem, s strani izvajalca storitev. |
8. Organ AMLA do 10. julija 2027 izda smernice, namenjene zavezancem, o:
(a) | vzpostavitvi razmerij z zunanjimi izvajalci, vključno z vsemi nadaljnjimi razmerji z zunanjimi izvajalci, v skladu s tem členom, njihovem upravljanju in postopkih za spremljanje izvajanja funkcij s strani ponudnika storitev in predvsem tistih funkcij, ki se štejejo za kritične; |
(b) | vlogah in odgovornosti zavezanca in ponudnika storitev v okviru dogovora o zunanjem izvajanju; |
(c) | nadzornih pristopih k zunanjemu izvajanju in pričakovanjih nadzornikov glede zunanjega izvajanja kritičnih funkcij. |