33. Article

Iestāde politikā un procedūrās iekļauj ārpakalpojumu izmantošanas procesa galvenos posmus, ārpakalpojumu izmantošanas principus, atbildību un pienākumus un nosaka vismaz: 33.1. vadības struktūras pienākumus atbilstoši šo noteikumu 25. punktā noteiktajam un lēmumu pieņemšanas procesu kritiski svarīgu vai nozīmīgu funkciju deleģēšanai ārpakalpojumu sniedzējiem; 33.2. iestādes iekšējās kontroles funkciju (tostarp risku kontroles, darbības atbilstības kontroles, iekšējā audita) un biznesa funkciju lomu, kā arī citu personu iesaistīšanu ārpakalpojumu izmantošanas procesā; 33.3. ārpakalpojumu izmantošanas plānošanu, tostarp: 33.3.1. prasības ārpakalpojumu izmantošanai; 33.3.2. kritiski svarīgu vai nozīmīgu funkciju noteikšanas kritērijus; 33.3.3. riska identificēšanas, novērtēšanas un pārvaldības kārtību; 33.3.4. prasības plānoto ārpakalpojumu sniedzēju piemērotības novērtēšanai, tostarp šo noteikumu XI nodaļā minētos pasākumus; 33.3.5. procedūras iespējamo interešu konfliktu identificēšanai, novērtēšanai, pārvaldībai un mazināšanai; 33.3.6. pasākumus darbības nepārtrauktības plānošanai saskaņā ar šo noteikumu VIII nodaļā noteikto; 33.3.7. jaunu ārpakalpojumu izmantošanas apstiprināšanas procesu; 33.4. ārpakalpojumu izmantošanas uzraudzību un pārvaldību, tostarp: 33.4.1. ārpakalpojumu sniedzēja pastāvīgu un regulāru izpildes novērtējumu saskaņā ar šo noteikumu XVII nodaļas prasībām; 33.4.2. procedūras, kas nosaka informācijas par izmaiņām attiecībā uz ārpakalpojumu izmantošanu vai ārpakalpojumu sniedzēju saņemšanu (piemēram, finansiālais stāvoklis, izmaiņas organizatoriskajā vai īpašumtiesību struktūrā, ārpakalpojumu tālāka deleģēšana); 33.4.3. neatkarīgu pārbaužu un revīzijas veikšanu, lai novērtētu atbilstību regulējošajām prasībām un politikas nostādnēm; 33.4.4. darbības atjaunošanas procesus; 33.5. ārpakalpojumu dokumentēšanu un reģistrēšanu, ņemot vērā šo noteikumu IX nodaļas prasības; 33.6. ārpakalpojumu izbeigšanas stratēģijas un sadarbības pārtraukšanas procesus, tostarp prasību sagatavot dokumentētu ārpakalpojumu izbeigšanas stratēģiju katrai kritiski svarīgai vai nozīmīgai funkcijai, kuru plānots deleģēt ārpakalpojumu sniedzējam, ja iestāde šādu pakalpojumu izbeigšanu uzskata par iespējamu, ņemot vērā potenciālo pakalpojumu sniegšanas pārtraukumu vai neplānotu ārpakalpojumu līguma pārtraukšanu. 34