EBA/GL/2019/02EBA

Richtsnoeren inzake uitbesteding

Het Europese kader voor uitbesteding in het bankwezen: register van de uitbestedingsregelingen, kriticiteitsanalyse, due diligence, verplichte contractclausules, auditrechten en exitstrategieën. DORA heeft deze architectuur overgenomen en aangescherpt voor ICT-dienstverleners.

Officiële tekst

Voor wie het geldt

Inkoopafdelingen in de financiële sector
Contractjuristen
Managers risico van derden

Hoofdlijnen

De exitstrategie moet vóór de ondertekening gedocumenteerd en testbaar zijn, niet erna
In het register moeten de kritieke of belangrijke functies worden onderscheiden
Onderaanneming in de keten moet uitdrukkelijk worden toegestaan en worden bijgehouden

Elke uitbestedingsregeling die een instelling aangaat, of die nu kritiek is of niet.