Implementering av EBAs riktlinjer om outsourcing

Om tre månader ska ni som bank, kreditinstitut, värdepappersföretag, betalningsinstitut och institut för elektroniska pengar ha implementerat den Europeiska Bankmyndighetens nya regler om outsourcing. Har ni koll på vad som måste göras?

I början av 2019 utfärdade Europeiska Bankmyndigheten riktlinjer (EBA/GL/2019/02, nedan ”EBA:s Riktlinjer”) som ställer omfattande krav på bankers och betalningsinstituts interna och externa arbete avseende utkontraktering. Riktlinjerna kräver att alla nya eller uppdaterade outsourcingavtal är i linje med regelverket efter den 30 september 2019. Därutöver krävs att alla avtal, även befintliga och löpande, uppdateras och är i linje med regelverket senast den 31 december 2021.

Vem gäller EBA:s Riktlinjer för

Riktlinjerna gäller för kreditinstitut, värdepappersföretag, betalningsinstitut och institut för elektroniska pengar som vidtar eller har vidtagit någon form av utkontraktering (d.v.s. outsourcing eller utläggning av verksamhet) av en process, tjänst eller verksamhet som realistiskt skulle kunnat ha utförts av institutet eller företaget självt.

Vad EBA:s Riktlinjer kräver att ni måste göra
För att uppfylla kraven i EBA:s Riktlinjer måste ni bl.a. vidta följande åtgärder:

(i)   Företagsbesiktning och riskanalys. Innan dess att utkontraktering sker måste ni genomföra en grundlig företagsbesiktning av leverantören samt en djupgående riskanalys avseende bl.a. den operativa risken och om intressekonflikter uppstår eller förekommer med anledning av avtalet.
(ii)  Särskilda avtalskrav. All form av utkontraktering måste regleras av skriftliga avtal som innehåller specifika krav och regleringar i enlighet med EBA:s Riktlinjer.
(iii)  Policy för outsourcing. En intern policy för outsourcing måste upprättas.
(iv)  Register över all utkontraktering. Ett register måste upprättas och löpande uppdateras över samtliga outsourcingarrangemang.

Vi hjälper er
Har ni en outsourcingpolicy på plats? Är alla era befintliga outsourcingavtal och outsourcingarrangemang i linje med EBA:s Riktlinjer? Vi på Setterwalls har god erfarenhet av att bl.a. hålla utbildningar avseende EBA:s Riktlinjer samt att ta fram avtalsmallar, interna policyer, styrdokument och riktlinjer som hjälper er att efterleva kraven i EBA:s Riktlinjer.

Välkommen att kontakta oss för att säkerställa att ni och era outsourcingarrangemang är i linje med reglerna.