BEK 1534/2024 ст. 3

Outsourcingvirksomheden skal opfylde følgende krav ved outsourcing af kritiske eller vigtige operationelle funktioner eller aktiviteter: 1) Outsourcingvirksomheden skal sikre, at de relevante aspekter af tjenesteyderens risikostyrings- og interne kontrolsystemer er tilstrækkelige til at sikre, at outsourcingen ikke medfører en væsentlig forringelse af kvaliteten af ledelsessystemet eller en unødig forøgelse af den operationelle risiko i outsourcingvirksomheden. 2) Outsourcingvirksomheden skal tage behørigt hensyn til de outsourcede funktioner eller aktiviteter i sin virksomhedsstyring for at sikre, at outsourcingen ikke medfører en væsentlig forringelse af effektiviteten af de interne kontrolsystemer eller en unødig forøgelse af den operationelle risiko i outsourcingvirksomheden. 3) Outsourcingvirksomheden skal sikre, at tjenesteyderen har de nødvendige ressourcer til at udføre de outsourcede funktioner eller aktiviteter korrekt og pålideligt, og at alle tjenesteyderens medarbejdere, som skal beskæftige sig med de outsourcede funktioner eller aktiviteter, er kvalificerede og pålidelige. 4) Outsourcingvirksomheden skal sikre, at tjenesteyderen har fyldestgørende beredskabsplaner til at håndtere nødsituationer eller forretningsforstyrrelser, og regelmæssigt teste backupfunktioner, hvor det er nødvendigt, under hensyntagen til de outsourcede funktioner og aktiviteter.