25. člen
(uporaba zunanjih izvajalcev)
(1)
Če upravljavec plačilnega sistema uporablja zunanje izvajalce pri izvajanju storitev upravljanja plačilnega sistema, mora politika upravljanja s tveganji vključevati tudi politiko uporabe zunanjih izvajalcev. Ta politika mora vključevati najmanj naslednje elemente:
1.
pristop upravljavca plačilnega sistema k uporabi zunanjih izvajalcev in zagotavljanju ustrezne kakovosti storitev,
2.
osnovna načela oziroma usmeritve glede upravljanja s tveganji iz naslova uporabe zunanjih izvajalcev,
3.
pristop k zagotavljanju neprekinjenega poslovanja v zvezi z dejavnostmi, predanimi v izvajanje zunanjim izvajalcem,
4.
strategijo ukrepanja za primer pričakovane ali nepričakovane prekinitve pogodbenega razmerja z zunanjim izvajalcem.
(2)
Upravljavec plačilnega sistema mora zagotoviti, da uporaba zunanjih izvajalcev ne oslabi izvajanja njegovih dejavnosti, procesa upravljanja s tveganji in sistema notranjih kontrol.
(3)
Upravljavec plačilnega sistema mora organizirati uporabo zunanjih izvajalcev na način, ki mu omogoča nepretrgano spremljanje delovanja zunanjih izvajalcev ter upravljanje s tveganji, ki izhajajo iz uporabe zunanjih izvajalcev.
(4)
Upravljavec plačilnega sistema mora imeti dokumentiran načrt uporabe zunanjih izvajalcev. Načrt mora vključevati naslednje elemente:
1.
način upravljanja s tveganji iz naslova uporabe zunanjih izvajalcev,
2.
zagotavljanje učinkovitega poročanja o tveganjih iz naslova uporabe zunanjih izvajalcev,
3.
spremljanje skladnosti delovanja zunanjega izvajalca z veljavno zakonodajo in drugimi predpisi,
4.
zagotavljanje vključenosti službe notranje revizije v pregledovanje ustreznosti uporabe in delovanja zunanjih izvajalcev.
(5)
Upravljavec plačilnega sistema mora zagotoviti, da so pogodbene pravice ter obveznosti upravljavca plačilnega sistema in zunanjega izvajalca natančno opredeljene in razumljive. Pogodbene pravice upravljavca plačilnega sistema morajo vključevati možnost predčasne prekinitve pogodbenega razmerja z zunanjim izvajalcem v primeru kršitev pogodbenih obveznosti s strani zunanjega izvajalca. Pogodbene obveznosti zunanjega izvajalca morajo vključevati:
1.
zaščito podatkov upravljavca plačilnega sistema,
2.
skladnost delovanja zunanjega izvajalca z veljavno zakonodajo in drugimi predpisi,
3.
popoln dostop upravljavca plačilnega sistema do vseh prostorov in podatkov zunanjega izvajalca in neomejeno pravico do pregleda teh prostorov in revizije teh podatkov.
(6)
Zunanji izvajalec mora na temelju pogodbe o ravni kakovosti storitev zagotoviti z upravljavcem plačilnega sistema dogovorjeno raven kakovosti storitev. Pogodba o ravni kakovosti storitev mora vsebovati kvantitativna in kvalitativna merila, na podlagi katerih lahko zunanji izvajalec in banka ocenita ustreznost kakovosti zadevne storitve. Če raven kakovosti storitev ni v skladu s to pogodbo, mora upravljavec plačilnega sistema nemudoma sprejeti ustrezne korektivne ukrepe.