Obsah (4)

§ 373§ 32§ 14§ 4

BEK H#LOKDOK04 B B20200072305 CQ001234 214260 Bekendtgørelse om outsourcing for gruppe 2-forsikringsselskaber, Arbejdsmarkedets Tillægspension

Lønmodtagernes Dyrtidsfond 2020 2020-05-28 2020-05-30 2024-12-14 Historic 723 Lovtidende A 2020-05-30 2024-12-13 A20140110929 2014-10-09 Bekendtgørelse af lov om Lønmodtagernes Dyrtidsfond A20240101329 2024-08-21 Bekendtgørelse af lov om finansiel virksomhed A20240114229 2024-11-01 Bekendtgørelse af lov om Arbejdsmarkedets Tillægspension Nej Simon Kollerup Julie Sonne Erhvervsministeriet Erhvervsmin.,\nFinanstilsynet, j.nr. 162-0042 Erhvervsministeriet Finanstilsynet Bekendtgørelse om outsourcing for gruppe 2-forsikringsselskaber, Arbejdsmarkedets Tillægspension

Lønmodtagernes Dyrtidsfond I medfør af § 72 b, stk. 6,

§ 373, stk.

4, i lov om finansiel virksomhed, jf. lovbekendtgørelse nr. 937 af

1. september 2019, som ændret ved lov nr. 641 af
2. maj 2020, § 23 c, stk. 6,

§ 32a, stk.

2, i lov om Arbejdsmarkedets Tillægspension, jf. lovbekendtgørelse nr. 1110 af

1. oktober 2014, som ændret ved lov nr. 641 af
2. maj 2020, § 4 d, stk. 6,

§ 14a, stk.

2, i lov om Lønmodtagernes Dyrtidsfond, jf. lovbekendtgørelse nr. 1109 af

1. oktober 2014, som ændret ved lov nr. 641 af
2. maj 2020, fastsættes: Kapitel 1 Anvendelsesområde §
3. Bekendtgørelsen finder anvendelse når følgende virksomheder gør brug af outsourcing: 1) Gruppe 2-forsikringsselskaber. 2) Lønmodtagernes Dyrtidsfond. 3) Arbejdsmarkedets Tillægspension. Kapitel 2 Outsourcingpolitik §
4. Outsourcingvirksomheden skal udarbejde en skriftlig outsourcingpolitik, hvis virksomheden outsourcer eller påtænker at outsource en funktion eller aktivitet, som er underlagt Finanstilsynets tilsyn, til en tjenesteyder. Politikken skal tage hensyn til indvirkningen af outsourcing på virksomheden

fastlægge de rapporterings-

overvågningssystemer, der skal indføres i forbindelse med outsourcing. Stk. 2. Outsourcingpolitikken skal godkendes af outsourcingvirksomhedens bestyrelse. Bestyrelsen skal løbende

mindst én gang årligt vurdere, om politikken er betryggende i forhold til virksomhedens forretningsmæssige aktiviteter, organisation

ressourcer. Stk. 3. Bestyrelsen skal løbende vurdere, om outsourcingpolitikken overholdes

opgavevaretagelsen foregår betryggende. Vurderingerne skal foretages på baggrund af den rapportering

overvågning af de outsourcede aktiviteter, der indføres i forbindelse med outsourcing. Stk. 4. Bestyrelsens ansvar

opgaver efter stk. 2

3

§ 4kan ikke outsources.

Kapitel 3 Kritisk eller vigtig outsourcing § 3. Outsourcingvirksomheden skal opfylde følgende krav ved outsourcing af kritiske eller vigtige operationelle funktioner eller aktiviteter: 1) Outsourcingvirksomheden skal sikre, at de relevante aspekter af tjenesteyderens risikostyrings-

interne kontrolsystemer er tilstrækkelige til at sikre, at outsourcingen ikke medfører en væsentlig forringelse af kvaliteten af ledelsessystemet eller en unødig forøgelse af den operationelle risiko i outsourcingvirksomheden. 2) Outsourcingvirksomheden skal tage behørigt hensyn til de outsourcede funktioner eller aktiviteter i sin virksomhedsstyring for at sikre, at outsourcingen ikke medfører en væsentlig forringelse af effektiviteten af de interne kontrolsystemer eller en unødig forøgelse af den operationelle risiko i outsourcingvirksomheden. 3) Outsourcingvirksomheden skal sikre, at tjenesteyderen har de nødvendige ressourcer til at udføre de outsourcede funktioner eller aktiviteter korrekt

pålideligt,

at alle tjenesteyderens medarbejdere, som skal beskæftige sig med de outsourcede funktioner eller aktiviteter, er kvalificerede

pålidelige. 4) Outsourcingvirksomheden skal sikre, at tjenesteyderen har fyldestgørende beredskabsplaner til at håndtere nødsituationer eller forretningsforstyrrelser,

regelmæssigt teste backupfunktioner, hvor det er nødvendigt, under hensyntagen til de outsourcede funktioner

aktiviteter. §

1. Outsourcingvirksomhedens bestyrelse træffer beslutning om outsourcing af kritiske eller vigtige operationelle funktioner eller aktiviteter. Stk.
2. Ved valg af tjenesteyder til at varetage en kritisk eller vigtig operationel funktion eller aktivitet skal bestyrelsen sikre følgende: 1) Der er gennemført en detaljeret undersøgelse af tjenesteyderen for at sikre, at tjenesteyderen har evne, kapacitet

eventuel lovpligtig tilladelse til at levere de nødvendige funktioner eller aktiviteter tilfredsstillende under hensyntagen til outsourcingvirksomhedens mål

behov. 2) Tjenesteyderen har truffet alle foranstaltninger til at sikre, at ingen udtrykkelige eller potentielle interessekonflikter vil stå i vejen for at opfylde outsourcingvirksomhedens behov. 3) Der foreligger en skriftlig aftale mellem outsourcingvirksomheden

tjenesteyderen, som klart definerer outsourcingvirksomhedens

tjenesteyderens rettigheder

forpligtelser. 4) De generelle vilkår

betingelser for outsourcingaftalen er forklaret til

godkendt af bestyrelsen. 5) Outsourcingen ikke medfører risiko for overtrædelse af relevant lovgivning navnlig med hensyn til regler om databeskyttelse. 6) Tjenesteyderen er underlagt de samme bestemmelser om sikkerhed

fortrolighed i forhold til oplysninger om outsourcingvirksomheden

dens forsikringstagere, medlemmer, kunder, begunstigede m.v., som gælder for outsourcingvirksomheden. Stk. 3. Er outsourcingvirksomheden

tjenesteyderen del af samme koncern, skal outsourcingvirksomheden ved beslutning om outsourcing af kritiske eller vigtige operationelle funktioner eller aktiviteter tage hensyn til, i hvilken grad outsourcingvirksomheden kontrollerer tjenesteyderen eller har mulighed for at få indflydelse på dens handlinger. § 5. Outsourcingvirksomheden

tjenesteyderen skal indgå en skriftlig aftale, der som minimum fastsætter følgende: 1) Parternes pligter

ansvarsområder. 2) Tjenesteyderens forpligtelse til at overholde: a) alle gældende love, myndighedskrav

retningslinjer

b) outsourcingvirksomhedens relevante

gældende politikker. 3) Tjenesteyderens forpligtelse til at samarbejde med Finanstilsynet med hensyn til den outsourcede funktion eller aktivitet. 4) Tjenesteyderens forpligtelse til at oplyse outsourcingvirksomheden om enhver hændelse, der kan have en væsentlig indvirkning på tjenesteyderens mulighed for at udføre de outsourcede funktioner eller aktiviteter effektivt

i overensstemmelse med de gældende love

myndighedskrav. 5) Et opsigelsesvarsel for tjenesteyderen, som er langt nok til, at outsourcingvirksomheden kan finde en anden måde at varetage den pågældende opgave på. 6) At outsourcingvirksomheden om nødvendigt kan bringe outsourcingaftalen til ophør,

at tjenesteyderen i den forbindelse er forpligtet til at opfylde aftalen loyalt, så ophævelsen ikke afbryder eller forringer kvaliteten af leveringen af den outsourcede funktion eller aktivitet. 7) At outsourcingvirksomheden har ret til at indhente

blive underrettet om de outsourcede funktioner eller aktiviteter

tjenesteyderens udførelse deraf

ret til at udstede generelle retningslinjer

individuelle instrukser hos tjenesteyderen vedrørende det, der skal tages højde for under udførelsen af de outsourcede funktioner eller aktiviteter, i det omfang det ikke fremgår af kontrakten. 8) At tjenesteyderen skal beskytte eventuelle fortrolige oplysninger

personoplysninger om outsourcingvirksomheden

dens forsikringstagere, medlemmer, kunder, begunstigede m.v. 9) At outsourcingvirksomheden, dens eksterne revisor

Finanstilsynet har effektiv adgang til alle oplysninger om de outsourcede funktioner

aktiviteter, f.eks. til at gennemføre kontrol i tjenesteyderens lokaler. 10) At Finanstilsynet, hvor det er relevant

nødvendigt, kan stille spørgsmål direkte til tjenesteyderen, som tjenesteyderen skal svare på. 11) Vilkår

betingelser, hvor det er relevant, for tjenesteyderens videreoutsourcing af de outsourcede funktioner eller aktiviteter. 12) At tjenesteyderens pligter

ansvarsområder i henhold til aftalen med outsourcingvirksomheden ikke berøres af videreoutsourcing af de outsourcede funktioner eller aktiviteter. Kapitel 4 Dispensationsadgang §

1. Finanstilsynet kan i særlige tilfælde dispensere fra bestemmelserne i bekendtgørelsen. Kapitel 5 Straf §
2. Overtrædelse af §§ 2-5 straffes med bøde. Stk.
3. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens
4. kapitel. Kapitel 6 Ikrafttræden §
5. Bekendtgørelsen træder i kraft den
6. juli 2020.