Articolul 86
Art. 86 din NORMĂ nr. 17 din 18 decembrie 2003 privind organizarea şi controlul intern al activităţii instituţiilor de credit şi administrarea riscurilor semnificative, precum şi organizarea şi desfăşurarea activităţii de audit intern a instituţiilor de credit
- Capitolul III Administrarea riscurilor semnificative
- Secţiunea a 4-a Administrarea riscurilor asociate activităţilor externalizate
(1) Instituțiile de credit pot externaliza activități doar în condițiile încheierii de contracte cu societăți prestatoare de servicii auxiliare sau conexe.
(2) Contractele încheiate cu societăți prestatoare de servicii auxiliare sau conexe în legătură cu activitățile externalizate trebuie să fie în formă scrisă și să asigure o alocare clară a responsabilităților fiecărei părți.
(3) Instituțiile de credit vor putea încheia contracte cu societăți prestatoare de servicii auxiliare sau conexe, în legătură cu activitățile externalizate, în următoarele condiții:
a) asigurarea existenței unor date actualizate și a altor informații la nivelul instituției de credit;
b) asigurarea accesului unor entități din România (Banca Națională a României, autorități sau instituții publice, casa centrală a cooperativelor de credit) la datele și informațiile aferente operațiunilor din România, în cazul externalizării unor activități în afara granițelor țării;
c) asigurarea securității/confidențialității datelor, cel puțin prin următoarele măsuri: angajamentul societății prestatoare de servicii auxiliare sau conexe și al personalului acesteia de a se supune regulilor de confidențialitate, drepturile contractuale ale instituției de credit de a lua măsuri împotriva societății prestatoare de servicii auxiliare sau conexe în cazul încălcării confidențialității, separarea datelor instituției de credit de cele ale societății prestatoare de servicii auxiliare sau conexe și de cele ale altor clienți ai acesteia.