Член 274

1. Всяко застрахователно или презастрахователно предприятие, което възлага или възнамерява да възложи функции на външни изпълнители или животозастрахователни или презастрахователни дейности на доставчици на услуги, установява в писмена форма политика за възлагането на дейности на външни изпълнители, в която се отчита въздействието от възлагането на дейности на външни изпълнители върху неговата дейност и мерките за отчитане и наблюдение при възлагане на дейности на външни изпълнители. Предприятието гарантира, че редът и условията на споразумението за възлагане на дейности на външни изпълнители съответстват на задълженията на предприятието, както е предвидено в член 49 от Директива 2009/138/ЕО.

2. Когато застрахователното или презастрахователното предприятие и доставчикът на услуги са членове на една и съща група, при възлагане на определени критични или важни оперативни функции или дейности на външни изпълнители предприятието отчита до каква степен предприятието контролира доставчика на услуги или разполага с възможността да влияе върху неговите действия.

3. Когато във връзка с критични или важни оперативни функции или дейности се избира посоченият в параграф 1 доставчик на услуги, административният, управителният или надзорният орган гарантира, че:

а) е била осъществена надлежна проверка, която гарантира, че потенциалният доставчик на услуги разполага с възможността, капацитета, както и с всички разрешения, изисквани по закон, да осъществява възложените му функции или дейности по задоволителен начин при отчитане на целите и потребностите на предприятието;

б) доставчикът на услуги е предприел всички мерки, за да гарантира, че потребностите на възлагащото предприятие не са затсрашени от конкретен или потенциален конфликт на интереси;

в) застрахователното или презастрахователното предприятие и доставчикът на услуги са сключили писмено споразумение, в което ясно са посочени съответните права и задължения на предприятието и на доставчика на услуги;

г) общите условия на споразумението за възлагане на дейности на външни изпълнители са били надлежно разяснени на административния, управителния или надзорния орган и одобрени от него;

д) възлагането на дейности на външни изпълнители няма да доведе до нарушаване на законите, особено по отношение на изискванията за защита на данните;

е) доставчикът на услуги спазва същите изисквания във връзка със сигурността и поверителността на информацията относно застрахователното или презастрахователното предприятие или съответните му титуляри на полици и бенефициери, както и самото застрахователно или презастрахователно предприятие.

4. В посоченото в параграф 3, буква в) писмено споразумение, което се сключва между застрахователното или презастрахователното предприятие и доставчика на услуги, ясно са указани всички от следните изисквания:

а) задълженията и отговорностите на двете участващи страни;

б) поетият от доставчика на услуги ангажимент да спазва приложимите закони, нормативни изисквания и насоки, както и одобрените от застрахователното или презастрахователното предприятие политики, и да си сътрудничи с надзорния орган на предприятието във връзка с възложената функция или дейност;

в) задължението на доставчика на услуги да оповестява всяко събитие, което може да има съществено въздействие върху неговата способност да изпълнява възложените функции ефективно и в съответствие с приложимите законови и нормативни изисквания;

г) периодът на предизвестие, който е достатъчно дълъг, за прекратяване на договора от доставчика на услуги, за да може застрахователното или презастрахователното предприятие да намери алтернативно решение;

д) правото на застрахователното или презастрахователното предприятие да прекрати при необходимост споразумението за възлагане на дейности на външни изпълнители, без това да е в ущърб на непрекъснатостта и качеството на услугите, предоставяни от негова страна на титулярите на полици;

е) правото на застрахователното или презастрахователното предприятие да бъде информирано за възложените функции и дейности и тяхното осъществяване от страна на доставчика на услуги, както и правото да отправя към доставчика на услуги общи насоки и конкретни инструкции относно подробностите, които трябва да бъдат отчетени при осъществяването на възложените функции или дейности;

ж) задължението доставчикът на услуги да пази всякаква поверителна информация във връзка със застрахователното или презастрахователното предприятие и неговите титуляри на полици, бенефициери, служители, партньори, както и на всички други лица;

з) ефективен достъп на застрахователното или презастрахователното предприятие, неговия външен одитор и надзорен орган до цялата информация, свързана с възложените функции и дейности, в т.ч. проверки на място в помещенията на доставчика на услуги;

и) правото на надзорния орган, когато е целесъобразно и необходимо за целите на надзора, да отправя директно до доставчика на услуги запитвания, на които доставчикът на услуги трябва да отговори;

й) правото на застрахователното или презастрахователното предприятие да получава информация относно възложените дейности и да отправя препоръки относно възложените функции и дейности;

к) когато е приложимо, редът и условията, при които доставчикът на услуги може от своя страна да възлага на подизпълнители някоя от възложените функции и дейности;

л) гаранция, че задълженията и отговорностите на доставчика на услуги, произтичащи от споразумението му със застрахователното или презастрахователното предприятие, остават незасегнати от допълнителното възлагане на услуги на подизпълнител съгласно буква к).

5. Застрахователното или презастрахователно предприятие, което възлага критични или важни оперативни функции или дейности, отговаря на всички от следните изисквания:

а) гарантира, че съответните елементи на системите за управление на риска и за вътрешен контрол на доставчика на услуги са подходящи, за да осигурят спазването на разпоредбите на член 49, параграф 2, букви а) и б) от Директива 2009/138/ЕО;

б) отчита по целесъобразен начин в своята система за управление на риска и вътрешен контрол възложените дейности, за да осигури спазването на разпоредбите на член 49, параграф 2, букви а) и б) от Директива 2009/138/ЕО;

в) проверява дали доставчикът на услуги разполага с необходимите финансови ресурси, позволяващи му да извършва допълнителните задачи по подходящ и надежден начин, и дали всички служители на доставчика на услуги, които ще бъдат ангажирани с извършването на възложените функции или дейности, са достатъчно квалифицирани и надеждни;

г) гарантира, че доставчикът на услуги разполага с подходящи планове за действие при неотложни ситуации или сривове на дейността и при необходимост периодично изпробва системите за архивиране на данни, като отчита възложените функции и дейности.