Anl. 5 — BWG

1. Der Dienstleister hat über die Eignung, die Kapazität sowie alle gesetzlich vorgeschriebenen Zulassungen zu verfügen, um die ausgelagerten Aufgaben, Dienstleistungen oder Tätigkeiten zuverlässig und professionell auszuführen;

2. der Dienstleister hat die ausgelagerten Dienstleistungen wirkungsvoll auszuführen, das Kreditinstitut hat zu diesem Zweck Methoden für die Bewertung seiner Leistungen festzulegen;

3. der Dienstleister hat die Ausführung der ausgelagerten Aufgaben ordnungsgemäß zu überwachen und die mit der Auslagerung verbundenen Risiken angemessen zu steuern;

4. falls Zweifel bestehen, dass der Dienstleister seine Aufgaben wirkungsvoll und unter Einhaltung aller geltenden Rechts- und Verwaltungsvorschriften ausführt, haben angemessene Schritte eingeleitet zu werden;

5. das Kreditinstitut hat weiterhin mittels der hiefür notwendigen Fachkenntnisse die ausgelagerten Aufgaben wirkungsvoll zu überwachen und die mit der Auslagerung verbundenen Risiken zu steuern;

6. der Dienstleister hat dem Kreditinstitut unverzüglich jede Entwicklung zur Kenntnis zu bringen, die seine Fähigkeit, die ausgelagerten Aufgaben wirkungsvoll und unter Einhaltung aller geltenden Rechts- und Verwaltungsvorschriften auszuführen, wesentlich beeinträchtigen könnte;

7. das Kreditinstitut muss die Auslagerungsvereinbarung erforderlichenfalls kündigen können, ohne dass dies die Kontinuität und Qualität der für seine Kunden erbrachten Dienstleistungen beeinträchtigt;

8. der Dienstleister hat in Bezug auf die ausgelagerten Tätigkeiten mit der FMA und der Oesterreichischen Nationalbank zusammenzuarbeiten;

9. das Kreditinstitut, seine Bankprüfer, die FMA und die Oesterreichische Nationalbank müssen tatsächlich Zugang zu den mit den ausgelagerten Tätigkeiten zusammenhängenden Daten und zu den Geschäftsräumen des Dienstleisters haben. Die FMA und die Oesterreichische Nationalbank müssen von diesen Zugangsrechten Gebrauch machen können;

10. der Dienstleister hat alle vertraulichen Informationen, die das Kreditinstitut und seine Kunden betreffen, zu schützen;

11. das Kreditinstitut und der Dienstleister haben einen Notfallplan festzulegen und dessen kontinuierliche Einhaltung sicherzustellen, der bei einem Systemausfall die Speicherung der Daten gewährleistet und regelmäßige Tests der Backup Systeme vorsieht, sollte dies angesichts der ausgelagerten Funktion, Dienstleistung oder Tätigkeit erforderlich sein;

12. bei Auslagerungen an einen Dienstleister mit Sitz im Drittland hat das Kreditinstitut die politischen, rechtlichen und wirtschaftlichen Entwicklungen im Drittland laufend zu überwachen und rechtzeitig sicherzustellen, dass allfällige negative Entwicklungen die Wahrnehmung der behördlichen Aufgaben der FMA nicht beeinträchtigen oder, sofern dies nicht möglich ist, der FMA diesen Umstand unverzüglich anzuzeigen und ohne schuldhafte Verzögerung die Auslagerung zu widerrufen.