Чл. 24 Възлагане на оперативни функции на външни изпълнители

(1) Доставчик на услуги за криптоактиви уведомява писмено заместник-председателя за намерението си да възложи на външен изпълнител услуги или дейности за изпълнението на критична или важна оперативна функция не по-късно от 30 календарни дни преди сключването на споразумението за възлагане.

(2) Уведомлението по ал. 1 съдържа най-малко следните данни, като към него се прилагат съответните относими документи:

1. 1. наименование, правно-организационна форма, идентификационен номер (ЕИК или съответен чуждестранен идентификатор), седалище и адрес на управление на външния изпълнител, както и адрес за кореспонденция, електронен адрес и интернет страница, ако има такава;
2. 2. предмет на дейност на външния изпълнител и когато е приложимо, данни за издаден лиценз, одобрение или сертификат, относими към извършваната от него дейност;
3. 3. описание на възложената услуга или дейност, включително обхвата, начина на изпълнение, използваните информационни системи и ресурси, съответно описание на данните, които са предоставени на външния изпълнител с изрично посочване прехвърляни ли са лични данни на клиенти, както и дали тяхното обработване е възложено на изпълнителя на услугите или дейностите;
4. 4. държавите, в които ще се предоставя възложената услуга или ще се извършва възложената дейност;
5. 5. информация разполага ли външният изпълнител с план за непрекъснатост на дейността и план за възстановяването и при бедствия, съответстващи на възложената услуга или дейност;
6. 6. обобщение на извършена предварителна оценка на риска, произтичащ от възлагането на съответната услуга или дейност;
7. 7. план за действие при възникване на прекъсване или смущение в предоставянето на услугите;
8. 8. план за действие при прекратяване на договора за възлагане, с анализ на възможността услугата или дейността да бъде поета обратно от доставчика на услуги за криптоактиви или за замяна на изпълнителя;
9. 9. информация относно възможността услугата или дейността да бъде превъзложена, съответно условията за това;
10. 10. анализ за наличие или липса на конфликти на интереси във връзка с планираното възлагане или превъзлагане, включително информация за предприетите и/или предвидените мерки за предотвратяването и управлението им;
11. 11. прогнозни разходи, свързани с възлагането, изчислени на годишна база;
12. 12. данни относно ресурсите, процедурите и мерките за наблюдение и контрол, които доставчикът на услуги за криптоактиви ще прилага на регулярна база с цел осигуряване на ефективно управление и надзор върху възложената услуга или дейност;
13. 13. проект на договор за възлагане ведно с всички приложения към него.

(3) Въз основа на представените документи заместник-председателят установява спазени ли са изискванията на Регламент (ЕС) 2023/1114 и актовете по прилагането му във връзка с планираното възлагане. Ако в рамките на срока по ал. 1 заместник-председателят не издаде забрана за възлагане на услуга или дейност за изпълнението на критичната или важна оперативна функция, доставчикът на услуги за криптоактиви може да извърши планираното възлагане.

(4) Ако заместник-председателят изиска допълнителни доказателства и информация относно обстоятелствата по ал. 2, срокът по ал. 1 спира да тече за времето на тяхното представяне, но за не повече от 14 дни.

(5) Външният изпълнител по ал. 1 може да превъзложи изпълнението на една или повече от възложените му услуги или дейности за изпълнението на критична или важна оперативна функция на подизпълнител, ако са спазени следните условия:

1. 1. доставчикът на услуги за криптоактиви е уведомил заместник-председателя не по-късно от 14 календарни дни преди планираното превъзлагане;
2. 2. доставчикът на услуги за криптоактиви е дал предварително изрично писмено съгласие за превъзлагането;
3. 3. на доставчика на услуги за криптоактиви са предоставени данни за лицата, на които се предвижда да бъде превъзложена услугата или дейността, включително държавата, в която са регистрирани подизпълнителите, мястото, където ще се извършват услугите, и ако е приложимо, мястото на съхранение на данните, които се предоставят;
4. 4. на доставчика на услуги за криптоактиви е предоставено описание на услугите и дейностите, които ще бъдат превъзложени, както и мерките за осигуряване на надзор, контрол и непрекъснатост на дейността във връзка с превъзлагането.

(6) Възлагането и превъзлагането на услуги и дейности по ал. 1 не освобождава доставчика на услуги за криптоактиви от отговорност за изпълнението на всички свои задължения съгласно Регламент (ЕС) 2023/1114 и актовете по прилагането му.

(7) Извън случаите на ал. 1, доставчикът на услуги за криптоактиви уведомява заместник-председателя най-късно до края на работния ден, следващ сключването на договор с външен изпълнител, относно сключването и съществените условия на договора за възлагане услуги или дейности.

(8) Възлагането на услуги и дейности по ал. 7 не освобождава доставчика на услуги за криптоактиви от отговорност за изпълнението на всички свои задължения съгласно Регламент (ЕС) 2023/1114 и актовете по прилагането му.