35. Article

Ārpakalpojumu politikā un procedūrās iestāde iekļauj ārpakalpojumu izmantošanas procesa galvenos posmus, ārpakalpojumu izmantošanas principus, atbildību un pienākumus un nosaka vismaz: 35.1. iestādes pārvaldes institūciju pienākumus atbilstoši šo noteikumu 26. punktā noteiktajam un lēmumu pieņemšanas procesu kritiski svarīgu vai nozīmīgu funkciju deleģēšanai ārpakalpojumu sniedzējiem; 35.2. iestādes iekšējās kontroles funkciju (tai skaitā risku kontroles funkcijas, darbības atbilstības kontroles funkcijas, iekšējā audita funkcijas) un biznesa funkciju lomu, kā arī citu personu iesaistīšanu ārpakalpojumu izmantošanas procesā; 35.3. ārpakalpojumu izmantošanas plānošanu, tai skaitā: 35.3.1. prasības ārpakalpojumu izmantošanai; 35.3.2. kritiski svarīgu vai nozīmīgu funkciju noteikšanas kritēriju piemērošanas kārtību; 35.3.3. riska identificēšanas, novērtēšanas un pārvaldības kārtību; 35.3.4. prasības plānoto ārpakalpojumu sniedzēju piemērotības novērtēšanai, tostarp atbilstoši šo noteikumu X nodaļas prasībām; 35.3.5. procedūras iespējamo interešu konfliktu identificēšanai, novērtēšanai, pārvaldībai un mazināšanai; 35.3.6. pasākumus darbības nepārtrauktības plānošanai saskaņā ar šo noteikumu VII nodaļas prasībām; 35.3.7. jaunu ārpakalpojumu izmantošanas apstiprināšanas procesu; 35.4. ārpakalpojumu izmantošanas uzraudzību un pārvaldību, tai skaitā: 35.4.1. ārpakalpojumu sniedzēja pastāvīgu un regulāru izpildes novērtējumu saskaņā ar šo noteikumu XV nodaļas prasībām; 35.4.2. procedūras, kas nosaka informācijas par izmaiņām attiecībā uz ārpakalpojumu izmantošanu vai ārpakalpojumu sniedzēju saņemšanu (piemēram, ārpakalpojumu sniedzēja finansiālais stāvoklis, izmaiņas ārpakalpojumu sniedzēja organizatoriskajā vai īpašumtiesību struktūrā, ārpakalpojumu tālāka deleģēšana); 35.4.3. neatkarīgu pārbaužu un revīzijas veikšanu, lai novērtētu atbilstību iestādes darbību regulējošo normatīvo aktu prasībām un iestādes ārpakalpojumu politikai un procedūrām; 35.4.4. darbības atjaunošanas procesus; 35.4.5. ārpakalpojumu dokumentēšanu un reģistrēšanu, ņemot vērā šo noteikumu X nodaļas prasības; 35.4.6. ārpakalpojumu izbeigšanas stratēģijas sagatavošanas un sadarbības pārtraukšanas procesus, paredzot, ka dokumentēta ārpakalpojumu izbeigšanas stratēģija tiek sagatavota katrai kritiski svarīgai vai nozīmīgai funkcijai, kuru plānots deleģēt ārpakalpojumu sniedzējam, ja iestāde šādu ārpakalpojumu izbeigšanu uzskata par iespējamu, ņemot vērā potenciālo ārpakalpojumu sniegšanas pārtraukumu vai neplānotu ārpakalpojumu līguma pārtraukšanu. 36