Styrelsen eller verkställande direktören bör upprätta interna regler om vilka tillståndspliktiga verksamheter, eller verksamheter som har ett naturligt samband med finansiell verksamhet eller dess stödfunktioner, som kan läggas ut och hur detta ska göras.
Av de interna reglerna bör åtminstone följande framgå:
• vilka krav som ska ställas på företagets beställarkompetens,
• hur risker med utläggningen ska hanteras,
• att företaget ska försäkra sig om att uppdragstagaren skyddar konfidentiell
information både när det gäller företaget och dess kunder,
• hur företaget ska styra och följa upp hur uppdraget utförs samt revidera den
utlagda verksamheten,
• vilka krav som dels ska ställas på kompetens hos uppdragstagaren, dels på
intern kontroll och kvalitet, samt uppdragstagarens möjligheter att långsiktigt fullgöra sitt uppdrag,
• att företaget och uppdragstagaren ska upprätta och vidmakthålla beredskapsplaner för oförutsedda händelser, inklusive en kris- och katastrofplanering som löpande ska testas,
• att det ska säkerställas att Finansinspektionen fortsättningsvis kan driva en
effektiv tillsyn över företaget, liksom att företagets skyldigheter mot
Finansinspektionen eller företagets kunder inte åsidosätts,
• att det ska upprättas beredskapsplaner och strategier för hur uppdraget ska
kunna avslutas och verksamheten återtas till företaget, utan betydande störningar av viktig verksamhet,
• att det ska upprättas ett skriftligt avtal, som reglerar servicenivå, parternas
rättigheter och skyldigheter samt övriga frågor enligt dessa allmänna råd.
