Czy Twoj outsourcing jest istotny i wymaga notyfikacji KNF?
Oceń outsourcing bankowy i ubezpieczeniowy w kilka kliknięć: typ instytucji, charakter funkcji (outsourcing ICT wg DORA albo funkcja nie-ICT), kryteria funkcji istotnej i wynikajacy z nich obowiazek zawiadomienia. Panel na zywo pokazuje status istotnosci, notyfikacje KNF oraz obowiazki z art. 6a-6d Prawa bankowego, Wyplacalnosc II i EBA/GL/2019/02. Odpowiedzi zapisuja sie w przegladarce i w linku, ktorym mozesz sie podzielic.
Najczestsze pytania: outsourcing istotny i notyfikacja KNF
Czym rozni sie outsourcing ICT od zwyklego outsourcingu?
Outsourcing ICT (systemy, chmura, przetwarzanie danych) w sektorze finansowym prowadzisz wg DORA, ktora jest lex specialis wobec krajowego rezimu outsourcingu. Zwykly outsourcing nie-ICT (obsluga gotowkowa, kadry, windykacja) oceniasz wg przepisow sektorowych i EBA/GL/2019/02. Inne podstawy prawne, inne klauzule, inne terminy notyfikacji i osobne rejestry.
Kiedy trzeba zawiadomic KNF o outsourcingu?
Bank zawiadamia KNF co najmniej 14 dni przed zawarciem umowy tylko przy elemencie zagranicznym (przedsiebiorca zagraniczny lub wykonywanie czynnosci poza terytorium panstwa czlonkowskiego) oraz niezwlocznie przy powierzeniu w nastepstwie sily wyzszej; pozostale powierzenia krajowe obejmuje ewidencja umow. Zaklad ubezpieczen zawiadamia KNF co najmniej 30 dni przed wejsciem w zycie umowy outsourcingu funkcji podstawowej lub waznej oraz przed istotna zmiana.
Czy chmura to zawsze outsourcing istotny?
Nie. Sama chmura nie przesadza o istotnosci. Usluga chmurowa jest wzmocnionym rezimem DORA dopiero wtedy, gdy wspiera funkcje krytyczna lub istotna podmiotu; wtedy dochodza pelne klauzule art. 30, prawo audytu, strategia wyjscia i wpis do rejestru informacji raportowanego do KNF. Chmura niewspierajaca takiej funkcji trafia do rejestru w trybie podstawowym.
Czy dostawca moze wylaczyc odpowiedzialnosc za outsourcing?
W outsourcingu bankowym nie. Prawo bankowe art. 6b zakazuje umownego wylaczenia lub ograniczenia odpowiedzialnosci outsourcera wobec banku za szkody wyrzadzone klientom w nastepstwie niewykonania lub nienalezytego wykonania umowy. Klauzula ograniczajaca ta odpowiedzialnosc jest bezskuteczna.
Jak wyglada plan wyjscia z outsourcingu istotnego?
Plan wyjscia to udokumentowana i przetestowana sciezka odzyskania funkcji: insourcing z powrotem do organizacji albo przeniesienie do dostawcy zastepczego, z okreslonym czasem, zasobami i danymi do przeniesienia. Dla powierzen istotnych jest warunkiem dopuszczalnosci powierzenia, a jego status stanowi pole zawiadomienia nadzorczego.
Narzedzie ma charakter informacyjny i nie stanowi porady prawnej. Przypadki graniczne (strefa 5-7 punktow, powierzenia mieszane, wewnatrzgrupowe) skonsultuj z prawnikiem. Outsourcing ICT: sprawdz kalkulator DORA. Kompletna dokumentacja outsourcingu i ryzyka dostawcow: pakiet TPRM + outsourcing.