BEK 1534/2024 Art. 4

Outsourcingvirksomhedens bestyrelse træffer beslutning om outsourcing af kritiske eller vigtige operationelle funktioner eller aktiviteter.

Stk. 2. Ved valg af tjenesteyder til at varetage en kritisk eller vigtig operationel funktion eller aktivitet skal bestyrelsen sikre følgende: 1) Der er gennemført en detaljeret undersøgelse af tjenesteyderen for at sikre, at tjenesteyderen har evne, kapacitet og eventuel lovpligtig tilladelse til at levere de nødvendige funktioner eller aktiviteter tilfredsstillende under hensyntagen til outsourcingvirksomhedens mål og behov. 2) Tjenesteyderen har truffet alle foranstaltninger til at sikre, at ingen udtrykkelige eller potentielle interessekonflikter vil stå i vejen for at opfylde outsourcingvirksomhedens behov. 3) Der foreligger en skriftlig aftale mellem outsourcingvirksomheden og tjenesteyderen, som klart definerer outsourcingvirksomhedens og tjenesteyderens rettigheder og forpligtelser. 4) De generelle vilkår og betingelser for outsourcingaftalen er forklaret til og godkendt af bestyrelsen. 5) Outsourcingen ikke medfører risiko for overtrædelse af relevant lovgivning navnlig med hensyn til regler om databeskyttelse. 6) Tjenesteyderen er underlagt de samme bestemmelser om sikkerhed og fortrolighed i forhold til oplysninger om outsourcingvirksomheden og dens forsikringstagere, medlemmer, kunder, begunstigede m.v., som gælder for outsourcingvirksomheden.

Stk. 3. Er outsourcingvirksomheden og tjenesteyderen del af samme koncern, skal outsourcingvirksomheden ved beslutning om outsourcing af kritiske eller vigtige operationelle funktioner eller aktiviteter tage hensyn til, i hvilken grad outsourcingvirksomheden kontrollerer tjenesteyderen eller har mulighed for at få indflydelse på dens handlinger.