Art. 23
Informations sur l’externalisation
En vigueur depuis le 12 juin 2025
Article 23
Informations sur l’externalisation
[Article 27 quinquies bis, paragraphe 2, points a) et l), du règlement (UE) no 600/2014]
1. Un demandeur qui sollicite un agrément pour exploiter un système consolidé de publication et qui prend des dispositions pour faire exercer des activités pour son compte par des prestataires de services tiers, y compris par des entreprises avec lesquelles il a des liens étroits, confirme dans sa demande d’agrément que ces prestataires de service tiers ont les aptitudes et les capacités nécessaires pour exercer ces activités de manière fiable et professionnelle.
2. Le demandeur précise quelles activités seront externalisées, ainsi que les ressources humaines et techniques nécessaires à l’exercice de chacune de ces activités.
3. Le demandeur qui externalise des activités apporte la preuve que cette externalisation ne diminue pas son aptitude à exercer ou son pouvoir d’exercer des fonctions de direction générale ou d’organe de direction.
4. Le demandeur apporte la preuve qu’il conserve la responsabilité de toutes les activités externalisées et adopte des mesures organisationnelles garantissant:
a)
qu’il évalue si le prestataire de services tiers exerce les activités externalisées de manière efficace et conforme aux dispositions législatives et aux exigences réglementaires applicables et remédie de manière adéquate aux défaillances constatées;
b)
l’identification des risques relatifs aux activités externalisées et un suivi périodique adéquat;
c)
des procédures de contrôle adéquates des activités externalisées, incluant une surveillance effective des activités et de leurs risques au sein du CTP;
d)
une continuité suffisante des activités externalisées.
Aux fins du point d), le demandeur obtient des informations sur les mécanismes de continuité des activités du prestataire de services tiers, en évalue la qualité et, au besoin, en demande l’amélioration.
5. Lorsque le demandeur externalise une fonction critique ou importante, il communique à l’AEMF:
a)
l’identité du prestataire de services tiers;
b)
les mesures et politiques organisationnelles, définies au paragraphe 4, concernant l’externalisation et les risques qu’elle comporte;
c)
des rapports internes ou externes sur les activités externalisées.
Historique des versions
Cet article n'a jamais été modifié depuis sa publication.
Vos annotations
Proeli:reg_del:2025:1143:oj#art-23