Член 73

Възлагане на дейности на външни изпълнители

1. Когато възлагат услуги или дейности на трети лица за изпълнението на оперативни функции, доставчиците на услуги за криптоактиви предприемат всички разумни мерки за избягването на допълнителен оперативен риск. Те продължават да носят пълна отговорност за изпълнението на всички свои задължения съгласно настоящия дял и гарантират по всяко време спазването на посочените по-долу условия:

а) възлагането на дейности на външни изпълнители не води до делегиране на отговорността на доставчиците на услуги за криптоактиви;

б) възлагането на дейности на външни изпълнители не променя отношенията между доставчиците на услуги за криптоактиви и техните клиенти, нито задълженията на доставчиците на услуги за криптоактиви към техните клиенти;

в) възлагането на дейности на външни изпълнители не променя условията за лицензиране на доставчиците на услуги за криптоактиви;

г) третите лица, участващи във възлагането на дейности на външни изпълнители, сътрудничат на компетентния орган на държавата членка по произход на доставчиците на услуги за криптоактиви, а възлагането на дейности на външни изпълнители не възпрепятства упражняването на надзорните функции на компетентния орган, в т.ч. достъпа на място за придобиване на всяка имаща отношение информация, необходима за изпълнението на тези функции;

д) доставчиците на услуги за криптоактиви поддържат експертните познания и средства, необходими за непрекъснатото оценяване на качеството на предоставяните услуги, за ефективно наблюдение на възложените на външни изпълнители услуги и за управление на рисковете, свързани с възлагането на дейности на външни изпълнители;

е) доставчиците на услуги за криптоактиви имат пряк достъп до съответната информация за възложените на външни изпълнители услуги;

ж) доставчиците на услуги за криптоактиви гарантират, че третите лица, участващи във възлагането на дейности на външни изпълнители, отговарят на стандартите на Съюза за защита на данните.

За целите на буква ж) от първа алинея доставчиците на услуги за криптоактиви отговарят за включването на стандартите за защита на данните в писмените споразумения, посочени в параграф 3.

2. Доставчиците на услуги за криптоактиви разполагат с политика за възлагане на дейности на външни изпълнители, включително планове за непредвидени обстоятелства и стратегии за прекратяване на отношенията, при отчитане на мащаба, естеството и обхвата на предоставяните услуги за криптоактиви.

3. Доставчиците на услуги за криптоактиви определят в писмено споразумение своите права и задължения, както и правата и задълженията на третите лица, на които възлагат услуги или дейности. В споразуменията за възлагане се дава право на доставчиците на услуги за криптоактиви да прекратят тези споразумения.

4. При поискване доставчиците на услуги за криптоактиви и третите лица предоставят на компетентните органи и на другите съответни органи цялата необходима информация, за да могат тези органи да оценят съответствието на възложените на външни изпълнители дейности с изискванията на настоящия дял.