BEK 105/2023 Art. 7

En virksomhed omfattet af § 1 kan outsource indberetningen af større drifts- og sikkerhedshændelser efter § 3, jf. §§ 4-6, til en tredjepart, når følgende betingelser er opfyldt, jf. dog stk. 2: 1) Virksomheden underretter forinden Finanstilsynet om outsourcingen af indberetningen. 2) Den formelle kontrakt mellem virksomheden og tredjeparten, der er grundlaget for outsourcingen af indberetningen, fastlægger entydigt opgavefordelingen mellem parterne. 3) Fortroligheden af følsomme data samt kvaliteten, sammenhængen, integriteten og pålideligheden af de oplysninger, der gives til Finanstilsynet, er forsvarligt sikret.

Stk. 2. Virksomheder omfattet af § 1, nr. 3 og 4, skal foruden stk. 1 opfylde de krav til outsourcing af væsentlige driftsmæssige funktioner, som er fastlagt i §§ 39 og 40 i lov om betalinger.

Stk. 3. Den virksomhed, der efter stk. 1 outsourcer indberetningen efter § 3, har fortsat ansvaret for opfyldelsen af de krav til indberetningen, der følger af §§ 4-6, samt for de oplysninger, der afgives til Finanstilsynet.

Stk. 4. Virksomheden skal underrette Finanstilsynet, hvis virksomheden trækker outsourcing efter stk. 1 tilbage. Virksomheden skal desuden underrette Finanstilsynet om enhver væsentlig ændring, der berører tredjeparten og dennes evne til at opfylde indberetningsforpligtelsen.