Outsourcing

Det är i dag vanligt förekommande att finansiella företag genom uppdragsavtal (outsourcing) lägger ut delar av sin verksamhet på en tredje part, antingen inom samma koncern eller externt. Fördelarna med outsourcing är i många fall att det ger tillgång till högre kostnadseffektivitet, flexibilitet och tillgång till specialistkompetens.

Den utlagda verksamheten kan avse processer, funktioner eller tjänster som är mer eller mindre centrala för den tillståndspliktiga verksamheten och dess kontinuitet. Vanliga exempel på uppdragsavtal är sådana som rör kontrollfunktioner (regelefterlevnad, riskhantering och internrevision) och IT-relaterade tjänster som inte sällan tillhandahålls av molntjänstleverantörer.

Användandet av uppdragstagare medför tredjepartsrisker som är viktiga att följa upp och kontrollera. Regelverket om outsourcing i finanssektorn har de senaste åren skärpts och ställer detaljerade krav bland annat på hur uppdragsavtal ska utformas och hur den löpande relationen med uppdragstagaren ska hanteras och följas upp. Vidare har implementeringen av Digital Operational Resilience Act (DORA) medfört omfattande krav på finansiella företags informationssäkerhetsarbete och hantering av IKT risker, där regleringen om anlitandet av tredjepartsleverantörer är central. De krav som ställs på finansiella företag enligt outsourcingregelverket och i förekommande fall DORA är omfattande och komplexa och innebär bland annat att omfattande analyser och riskbedömningar måste göras både inför och under ett avtalsförhållande med tredje part.

Vi bistår alla typer av finansiella företag med att utforma processer för outsourcing och tredjepartshantering. Vår rådgivning tar bland annat sikte på den initiala företagsbesiktningen (due diligence) av leverantören, väsentlighetsbedömning, riskanalys, upprättande och förhandling av avtal enligt både outsourcingregelverket och DORA samt utformandet av processer för uppföljning och utvärdering. Vi bistår även med framtagandet av avtalsregister och företagets interna policy för outsourcing.