Auslagerung: Auslagerungsrichtlinien als Basis für die Steuerung
Welche Anforderungen stellt die EBA an die Einführung von Auslagerungsrichtlinien? Auslagerung: Auslagerungsrichtlinien als Basis für die Steuerung sind durch das Leitungsorgan zu erlassen. Das Leitungsorgan eines Instituts oder Zahlungsinstituts, das Auslagerungsvereinbarungen geschlossen hat oder den Abschluss solcher Vereinbarungen plant, hat schriftliche Auslagerungsrichtlinien zu genehmigen, diese regelmäßig zu überprüfen und zu aktualisieren.
Deren Umsetzung ist auch auf individueller, teilkonsolidierter oder konsolidierter Basis sicherzustellen. Für Institute sollten die Auslagerungsrichtlinien in Einklang mit Abschnitt 8 der Leitlinien der EBA zur internen Governance stehen und insbesondere sollten sie die in Abschnitt 18 (Neue Produkte und wesentliche Änderungen) dieser Leitlinien festgelegten Anforderungen berücksichtigen. Die Zahlungsinstitute können zudem ihre Richtlinien mit den Abschnitten 8 und 18 der Leitlinien der EBA zur internen Governance abstimmen.
Die wichtigsten 14 Kriterien, welche mit den Auslagerungsrichtlinien zu regeln sind, haben wir Ihnen in unserem Informationsblog zusammengefasst.
Auslagerung: Auslagerungsrichtlinien als Basis für die Steuerung
Die Richtlinie soll die zentralen Phasen des Lebenszyklus von Auslagerungsvereinbarungen umfassen. Hierzu gehören auch Definitionen der Grundsätze, Zuständigkeiten und Prozesse bezüglich Auslagerungen. Insbesondere sollte die Richtlinie mindestens folgende 14 Kriterien abdecken:
- Zuständigkeiten des Leitungsorgans in Einklang mit Absatz 36 der EBA Leitlinie Auslagerung, gegebenenfalls einschließlich seiner Beteiligung an der Entscheidungsfindung zur Auslagerung kritischer oder wesentlicher Funktionen.
- Einbindung der Geschäftsbereiche, der internen Kontrollfunktionen und sonstiger Personen in Auslagerungsvereinbarungen.
- Planung von Auslagerungsvereinbarungen, einschließlich der Definition von Geschäftsanforderungen bezüglich Auslagerungsvereinbarungen sowie der Kriterien, einschließlich derjenigen gemäß Abschnitt 4, und der Prozesse für die Ermittlung kritischer oder wesentlicher Funktionen.
- Ermittlung, Bewertung und Steuerung von Risiken gemäß Abschnitt 12.2 der EBA-Leitlinien.
- Due-Diligence-Prüfung von künftigen Dienstleistern, einschließlich der nach Abschnitt 12.3 der EBA Leitlinien erforderlichen Maßnahmen.
- Verfahren zur Ermittlung, Bewertung, Steuerung und Minderung potenzieller Interessenkonflikte gemäß Abschnitt 8 der EBA Leitlinien.
- Planung der Geschäftsfortführung gemäß Abschnitt 9 der EBA Leitlinien.
- Genehmigungsprozesses für neue Auslagerungsvereinbarungen.
- Umsetzung, Überwachung und das Management von Auslagerungsvereinbarungen, einschließlich der laufenden Bewertung der Leistung des Dienstleisters in Einklang mit Abschnitt 14 der EBA Leitlinien.
- Verfahren für die Benachrichtigung über und die Reaktion auf Änderungen einer Auslagerungsvereinbarung oder bezüglich eines Dienstleisters (z. B. seiner Finanzlage, Organisations- oder Eigentumsstrukturen, Weiterverlagerungen).
- Unabhängigen Prüfung der Erfüllung der rechtlichen und aufsichtlichen Anforderungen und Richtlinien.
- Regelungen zum Verlängerungsverfahren.
- Dokumentation und Führung von Aufzeichnungen unter Berücksichtigung der Anforderungen in Abschnitt 11 der EBA Leitlinien Auslagerungen.
- Ausstiegsstrategien und Kündigungsverfahren, einschließlich der Anforderung eines dokumentierten Ausstiegsplans für jede auszulagernde kritische oder wesentliche Funktion, wenn ein solcher Ausstieg unter Berücksichtigung möglicher Dienstleistungsunterbrechungen oder einer unerwarteten Beendigung einer Auslagerungsvereinbarung für möglich erachtet wird.
Auslagerung: Auslagerungsrichtlinien als Basis des Auslagerungscontrollings
Bei den Auslagerungsrichtlinien sollte zwischen Folgendem unterschieden werden:
- Auslagerung kritischer oder wesentlicher Funktionen und sonstigen Auslagerungsvereinbarungen;
- Auslagerung an Dienstleister, die von einer zuständigen Behörde zugelassen sind bzw. bei denen dies nicht der Fall ist;
- gruppeninternen Auslagerungsvereinbarungen, Auslagerungsvereinbarungen innerhalb desselben institutsbezogenen Sicherungssystems (einschließlich Einrichtungen, die sich individuell oder kollektiv im Eigentum von Instituten innerhalb desselben institutsbezogenen Sicherungssystems befinden) und Auslagerungen an Einrichtungen außerhalb der Gruppe; sowie
- Auslagerung an Dienstleister mit Sitz in einem Mitgliedstaat oder in Drittstaaten.
Die Institute und Zahlungsinstitute sollten sicherstellen, dass die Richtlinien die Ermittlung der folgenden potenziellen Auswirkungen von kritischen oder wesentlichen Auslagerungsvereinbarungen abdecken und dass diese beim Entscheidungsprozess berücksichtigt werden:
- das Risikoprofil des Instituts;
- die Fähigkeit, den Dienstleister zu überwachen und die Risiken zu steuern;
- die Maßnahmen zur Geschäftsfortführung und
- die Ausübung ihrer Geschäftstätigkeit.
Die Teilnehmer haben zum Thema Auslagerungscontrolling folgende Seminare besucht:
MaRisk 6.0 – neue Anforderungen an das Risikomanagement
Auslagerungen im Fokus der Bankenaufsicht
MaRisk-Compliance – BAIT – Interne Revision
Neue MaRisk – Risikotragfähigkeit – SREP – ICAAP
Neue MaRisk – Fahrplan für die Praxis
Auslagerung: Kritische oder wesentliche Funktionen
[…] Auslagerung: Kritische oder wesentliche Funktionen […]
Neue EBA Leitlinien Auslagerungen: Was ist zu beachten?
[…] rechtspflichtig. Zudem muss sie auf Ebene des Institutes sowie auf Gruppenebene eine schriftliche „Outsourcing Policy“ verabschieden und deren Umsetzung sicherstellen. Die Institute müssen eine interne Organisation […]