Articolul 85
Art. 85 din NORMĂ nr. 17 din 18 decembrie 2003 privind organizarea şi controlul intern al activităţii instituţiilor de credit şi administrarea riscurilor semnificative, precum şi organizarea şi desfăşurarea activităţii de audit intern a instituţiilor de credit
- Capitolul III Administrarea riscurilor semnificative
- Secţiunea a 4-a Administrarea riscurilor asociate activităţilor externalizate
(1) Instituțiile de credit trebuie să dispună de politici privind externalizarea activităților auxiliare sau conexe în raport cu activitățile principale.
(2) Instituțiile de credit trebuie să dispună de proceduri de administrare a riscurilor asociate activităților externalizate, respectiv a riscului juridic, a riscului reputațional și a riscului operațional.
(3) Procedurile de administrare a riscurilor asociate activităților externalizate se vor referi cel puțin la următoarele:
a) luarea deciziilor privind externalizarea unor noi activități sau modificarea celor existente;
b) selectarea și evaluarea societăților prestatoare de servicii auxiliare sau conexe în legătură cu aspecte cum ar fi: solvabilitatea, reputația, familiarizarea cu specificul sectorului instituțiilor de credit, calitatea serviciilor prestate, organizarea activității și controlul intern, existența unui personal competent, existența unui plan alternativ de redresare a activității, asigurarea confidențialității informației, în special în cazul celei legate de instrumentele de plată electronică;
c) monitorizarea modului în care societățile prestatoare de servicii auxiliare sau conexe desfășoară activitățile externalizate;
d) elaborarea de planuri alternative și stabilirea costurilor și resurselor necesare pentru schimbarea societăților prestatoare de servicii auxiliare sau conexe.