Outsourcing skal anses som kritisk eller vigtig outsourcing, hvis en fejl eller mangel ved dens udførelse væsentligt vil forringe outsourcingvirksomhedens
-
1) mulighed for at overholde betingelserne i sin tilladelse,
-
2) finansielle resultater eller
-
3) mulighed for på et forsvarligt grundlag at udøve sine aktiviteter.
Stk. 2 Outsourcing af it-opgaver, der udføres for finansielle virksomheder, skal for fælles datacentraler anses som kritisk eller vigtig outsourcing, hvis en fejl eller mangel ved dens udførelse væsentligt vil forringe de finansielle virksomheders
-
1) mulighed for at overholde betingelserne i deres tilladelse,
-
2) finansielle resultater eller
-
3) mulighed for på et forsvarligt grundlag at udøve deres aktiviteter.
Stk. 3 Outsourcing af tilladelsespligtige aktiviteter er kritisk eller vigtig outsourcing.
Stk. 4 Outsourcing af operationelle opgaver i interne kontrolfunktioner skal anses for kritisk eller vigtig outsourcing, medmindre manglende eller uhensigtsmæssig udførelse af de outsourcede processer, tjenesteydelser eller aktiviteter, ikke vil have en negativ indvirkning på effektiviteten af den interne kontrolfunktion.
Stk. 5 Outsourcingvirksomheden skal løbende vurdere, om en outsourcet proces, tjenesteydelse eller aktivitet er kritisk eller vigtig, hvis risikoen ved eller omfanget af processen, tjenesteydelsen eller aktiviteten har ændret sig væsentligt.