art. 35

Artykuł 35 Outsourcing 1.   W przypadku gdy CCP zleca funkcje operacyjne, usługi czy działalność na zasadzie outsourcingu, pozostaje on w pełni odpowiedzialny za wywiązywanie się ze swoich obowiązków wynikających z niniejszego rozporządzenia i zapewnia w każdym czasie, aby: a) outsourcing nie prowadził do przekazania odpowiedzialności; b) nie uległy zmianie stosunek i obowiązki CCP wobec jego członków rozliczających lub, w stosownych przypadkach, wobec ich klientów; c) nie nastąpiła faktyczna zmiana warunków udzielenia zezwolenia CCP; d) outsourcing nie uniemożliwiał pełnienia funkcji związanych z nadzorem i dozorem, w tym dostępu na miejscu do stosownych informacji niezbędnych do wypełnienia tych zadań; e) outsourcing nie prowadził do pozbawienia CCP niezbędnych systemów i kontroli zarządzania ryzykiem, na jakie jest narażony; f) usługodawca stosował się do wymogów dotyczących ciągłości działania równorzędnych tym, które musi spełniać CCP zgodnie z niniejszym rozporządzeniem; g) CCP zachowywał niezbędną wiedzę specjalistyczną i zasoby pozwalające na dokonanie oceny jakości świadczonych usług oraz zdolności organizacyjnej i adekwatności kapitałowej usługodawcy oraz nadzorowanie zleconych na zasadzie outsourcingu funkcji i zarządzanie ryzykiem związanym z outsourcingiem, a także na bieżąco nadzorował te funkcje i zarządzał tym ryzykiem; h) CCP posiadał bezpośredni dostęp do odpowiednich informacji dotyczących funkcji zleconych na zasadzie outsourcingu; i) usługodawca współpracował z właściwym organem w związku z działaniami będącymi przedmiotem outsourcingu; j) usługodawca zapewniał ochronę wszelkich informacji poufnych związanych z CCP oraz jego członkami rozliczającymi i klientami lub, w przypadku gdy ten usługodawca posiada siedzibę w kraju trzecim – zapewniał, aby standardy w zakresie ochrony danych w tym kraju trzecim lub standardy określone w porozumieniu między zainteresowanymi stronami były porównywalne ze standardami ochrony danych obowiązującymi w Unii. CCP nie może zlecać na zasadzie outsourcingu głównych działań związanych z zarządzaniem ryzykiem, chyba że taki outsourcing został zatwierdzony przez właściwy organ. 2.   Właściwy organ wymaga od CCP wyraźnego podziału oraz określenia w pisemnej umowie praw i obowiązków CCP i usługodawcy. 3.   CCP udostępnia właściwemu organowi na żądanie wszelkie informacje niezbędne temu organowi do oceny, czy przy wykonywaniu działań będących przedmiotem outsourcingu zachowana jest zgodność z niniejszym rozporządzeniem. ROZDZIAŁ 2 Zasady prowadzenia działalności