Νέο πλαίσιο εξωτερικής ανάθεσης λειτουργιών εποπτευόμενων ιδρυμάτων
07/10/20, 15:28Εξειδικεύει το ρυθμιστικό πλαίσιο για την εξωτερική ανάθεση λειτουργιών των εποπτευόμενων ιδρυμάτων (outsourcing) η Τράπεζα της Ελλάδος, με Πράξη Εκτελεστικής Επιτροπής, που εξέδωσε. Με την πράξη αυτή, υιοθετούνται οι κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών (ΕΑΤ) σχετικά με την εξωτερική ανάθεση δραστηριοτήτων.
Στις εν λόγω κατευθυντήριες γραμμές έχουν ενσωματωθεί και οι συστάσεις της ΕΑΤ σχετικά με την εξωτερική ανάθεση δραστηριοτήτων σε παρόχους υπηρεσιών υπολογιστικού νέφους (cloud service providers). Με την νέα Πράξη καταργείται το υφιστάμενο πλαίσιο για την εξωτερική ανάθεση λειτουργιών, σύμφωνα με το Παράρτημα 1 της Πράξης Διοικητή 2577/9.3.2006.
Το νέο πλαίσιο για την εξωτερική ανάθεση λειτουργιών περιλαμβάνει σαφή ορισμό της έννοιας της εξωτερικής ανάθεσης λειτουργιών, καθώς και της έννοιας των κρίσιμων ή σημαντικών λειτουργιών. Επιπλέον, περιλαμβάνει συγκεκριμένες απαιτήσεις εσωτερικής διακυβέρνησης και υποχρεώσεις των ιδρυμάτων, τόσο σε προσυμβατικό όσο και σε συμβατικό στάδιο που στοχεύουν στην αποτελεσματικότερη διαχείριση των κινδύνων που ενέχουν οι συμφωνίες εξωτερικής ανάθεσης. Λόγω του αυξημένου κινδύνου που ενέχουν οι συμφωνίες εξωτερικής ανάθεσης κρίσιμων ή σημαντικών λειτουργιών, θεσπίζονται περισσότερες υποχρεώσεις για την εξωτερική ανάθεση τέτοιων λειτουργιών.
Στόχος της Πράξης είναι η υιοθέτηση ενός εναρμονισμένου πλαισίου για την εξωτερική ανάθεση λειτουργιών για το σύνολο των εποπτευόμενων από την Τράπεζα της Ελλάδος ιδρυμάτων. Γι’ αυτό απευθύνεται τόσο στα πιστωτικά όσο και στα χρηματοδοτικά ιδρύματα, συμπεριλαμβανομένων των ιδρυμάτων πληρωμών και των ιδρυμάτων ηλεκτρονικού χρήματος.
Τα ιδρύματα, βάσει του νέου πλαισίου, ενημερώνουν την Τράπεζα της Ελλάδος για τις σκοπούμενες συμφωνίες εξωτερικής ανάθεσης κρίσιμων ή σημαντικών λειτουργιών πριν από την υπογραφή της σύμβασης εξωτερικής ανάθεσης, χωρίς όμως να απαιτείται σχετική εγκριτική απόφαση από την Τράπεζα της Ελλάδος, ώστε να διευκολύνεται και να επιταχύνεται η διαδικασία εξωτερικής ανάθεσης. Ωστόσο, σε κάθε περίπτωση που κριθεί ότι δεν πληρούνται οι σχετικές εποπτικές απαιτήσεις, η Τράπεζα της Ελλάδος μπορεί να μην επιτρέψει την εξωτερική ανάθεση λειτουργιών ή και να ζητήσει τη διακοπή κάποιας συμφωνίας εξωτερικής ανάθεσης που είναι σε ισχύ.
Προκειμένου να διασφαλιστεί η ύπαρξη επαρκούς και τυποποιημένης πληροφόρησης για τις συμφωνίες εξωτερικής ανάθεσης από το σύνολο των ιδρυμάτων, το νέο πλαίσιο εισάγει την υποχρέωση τήρησης από τα ιδρύματα ενός μητρώου πληροφοριών για το σύνολο των συμφωνιών εξωτερικής ανάθεσης, σύμφωνα με το υπόδειγμα του Παραρτήματος της Πράξης. Τα ιδρύματα θέτουν στη διάθεση της Τράπεζας της Ελλάδος, κατόπιν αιτήματός της, το εν λόγω μητρώο, καθώς και οποιαδήποτε άλλη πληροφορία που είναι αναγκαία για την άσκηση αποτελεσματικής εποπτείας.
