Info

Article 23 - Informations sur l’externalisation

article 27 quinquies bis

, paragraphe 2, points a) et l), du règlement (UE) no 600/2014]

1.

Un demandeur qui sollicite un agrément pour exploiter un système consolidé de publication et qui prend des dispositions pour faire exercer des activités pour son compte par des prestataires de services tiers, y compris par des entreprises avec lesquelles il a des liens étroits, confirme dans sa demande d’agrément que ces prestataires de service tiers ont les aptitudes et les capacités nécessaires pour exercer ces activités de manière fiable et professionnelle.

2.

Le demandeur précise quelles activités seront externalisées, ainsi que les ressources humaines et techniques nécessaires à l’exercice de chacune de ces activités.

3.

Le demandeur qui externalise des activités apporte la preuve que cette externalisation ne diminue pas son aptitude à exercer ou son pouvoir d’exercer des fonctions de direction générale ou d’organe de direction.

4.

Le demandeur apporte la preuve qu’il conserve la responsabilité de toutes les activités externalisées et adopte des mesures organisationnelles garantissant:

a)

qu’il évalue si le prestataire de services tiers exerce les activités externalisées de manière efficace et conforme aux dispositions législatives et aux exigences réglementaires applicables et remédie de manière adéquate aux défaillances constatées;

b)

l’identification des risques relatifs aux activités externalisées et un suivi périodique adéquat;

c)

des procédures de contrôle adéquates des activités externalisées, incluant une surveillance effective des activités et de leurs risques au sein du CTP;

d)

une continuité suffisante des activités externalisées.

Aux fins du point d), le demandeur obtient des informations sur les mécanismes de continuité des activités du prestataire de services tiers, en évalue la qualité et, au besoin, en demande l’amélioration.

5.

Lorsque le demandeur externalise une fonction critique ou importante, il communique à l’AEMF:

a)

l’identité du prestataire de services tiers;

b)

les mesures et politiques organisationnelles, définies au paragraphe 4, concernant l’externalisation et les risques qu’elle comporte;

c)

des rapports internes ou externes sur les activités externalisées.