Article 8

Article 8. Externalització de funcions

1. Quan les entitats operatives del sistema financer tinguin intenció d’externalitzar funcions operatives, n’han d’informar degudament l’AFA i obtenir-ne la corresponent autorització prèvia.

En aquest sentit, les entitats operatives del sistema financer han de fer una anàlisi i una valoració sobre el potencial acord d’externalització per determinar si afecta a funcions rellevants i crítiques, per concloure sobre la idoneïtat del proveïdor de serveis, els potencials conflictes d’interès, i per avaluar els riscos operatius, legals, reputacionals i de compliment normatiu que l’externalització per la qual se sol·licita autorització prèvia podria comportar.

Aquesta valoració ha de tenir en compte, entre d’altres, els efectes de l’externalització dins de l’estructura organitzativa i de gestió interna de la pròpia entitat i les mesures necessàries per garantir en tot moment la continuïtat de la seva activitat, mitjançant l’establiment de polítiques, procediments i mecanismes de control intern adequats, especialment en cas que l’externalització plantejada contempli una eventual sotscontractació a terceres parts.

A més, aquesta anàlisi ha de contenir una valoració de les clàusules contractuals en què es formalitzaria l’externalització amb el proveïdor del servei per garantir que aquestes compleixen amb tots els requeriments legals vigents, i en particular els continguts en aquest article.

L’externalització de funcions operatives rellevants, inclosos els sistemes informàtics, no pot dur-se a terme de manera que afecti significativament la qualitat del control intern de l’entitat i la capacitat de l’AFA de controlar i fer un seguiment a posteriori del compliment per part de l’entitat operativa del sistema financer de totes les obligacions establertes per la legislació vigent.

A l’efecte del subparàgraf anterior, una funció operativa és considerada rellevant si una anomalia o deficiència en el seu funcionament pot afectar sensiblement el compliment continuat de l’entitat amb els requisits de la seva autorització com a entitat operativa del sistema financer o altres obligacions en virtut de la legislació vigent.

Quan les entitats externalitzin funcions operatives rellevants, han de complir amb els requisits següents:

a) L’externalització no pot implicar la delegació o exoneració per part de l’alta direcció de la seva responsabilitat;

b) la relació i les obligacions de l’entitat respecte als seus clients/usuaris no es poden alterar; en cap cas l’externalització de funcions pot comportar l’exoneració de la responsabilitat de les entitats operatives del sistema financer davant dels seus clients;

c) les condicions que l’entitat ha de complir per a ser autoritzada i seguir sent-ho no poden quedar perjudicades i han d’adoptar mesures adequades per evitar que augmenti indegudament el risc operatiu; i

d) cap de les altres condicions a què es va condicionar l’autorització de l’entitat no poden ser eliminades o modificades.

2. Quan les entitats operatives del sistema financer confiïn a tercers la prestació de funcions operatives, han de prendre les mesures necessàries per tal de garantir que es compleixin els requisits de la legislació vigent i que els nivells de protecció aplicats siguin com a mínim equivalents als que aplica la pròpia entitat operativa del sistema financer.

3. En qualsevol cas, les entitats operatives del sistema financer segueixen sent plenament responsables de tota actuació de qualsevol proveïdor de serveis a la qual hagin externalitzat les seves funcions o activitats.

4. Les entitats operatives del sistema financer han de comunicar sense dilacions indegudes a l’AFA tota modificació en relació amb l’externalització de funcions.

5. L’AFA pot emetre comunicats tècnics o guies complementàries en relació amb els requeriments vinculats als acords d’externalització que puguin dur a terme les entitats operatives del sistema financer andorrà.