ORDIN nr. 12 din 5 iulie 2011

(2) Externalizarea unor activități nu trebuie să afecteze desfășurarea activității asigurătorului/reasigurătorului și nici supravegherea prudențială exercitată de Comisia de Supraveghere a Asigurărilor.

(3) Conducerea asigurătorului/reasigurătorului rămâne răspunzătoare pentru activitățile externalizate și riscurile asociate externalizării.

(4) Asigurătorul/Reasigurătorul trebuie să dispună permanent de un sistem alternativ adecvat de competențe care să permită în orice moment reluarea controlului direct asupra activităților externalizate, în cazul rezilierii contractelor cu furnizorii de servicii.

(5) Procedurile de management al riscurilor asociate activităților externalizate vor include cel puțin următoarele:

a) hotărârea organului competent privind aprobarea externalizării unor activități sau modificarea unora existente;

b) fundamentarea necesității externalizării activităților respective, descrierea activităților, prezentarea riscurilor care derivă din externalizare;

c) selectarea și evaluarea societăților care preiau activitățile de la asigurători/reasigurători, cu privire la: poziția acestora pe piața în care își desfășoară activitatea, reputația, familiarizarea cu specificul sectorului asigurărilor, calitatea serviciilor prestate, organizarea activității și controlul intern, existența unui personal competent, existența unui plan alternativ de redresare a activității, asigurarea confidențialității informației, jurisdicția aplicabilă;

d) asigurarea monitorizării și a evaluării corespunzătoare de către conducerea asigurătorului/reasigurătorului a modului în care furnizorii de servicii desfășoară activitățile externalizate;

e) elaborarea de planuri alternative și stabilirea costurilor și a resurselor necesare pentru schimbarea furnizorilor externi.

(1) Asigurătorii/Reasigurătorii pot externaliza anumite activități numai după aprobarea prealabilă de către Comisia de Supraveghere a Asigurărilor.

(2) Comisia de Supraveghere a Asigurărilor va analiza necesitatea externalizării anumitor activități, precum și proiectele contractelor cu furnizorii.

(3) Contractele încheiate cu furnizorii externi trebuie să fie în formă scrisă și să cuprindă în mod clar responsabilitățile fiecărei părți:

a) asigurarea respectării de către furnizorul de servicii a prevederilor legislației în vigoare și a normelor emise de Comisia de Supraveghere a Asigurărilor;

b) asigurarea furnizării de către societatea prestatoare de servicii a tuturor datelor solicitate de asigurător/reasigurător și de către Comisia de Supraveghere a Asigurărilor privind desfășurarea activității externalizate;

c) existența prevederii referitoare la obligația furnizorului extern de a permite accesul complet la datele/informațiile sale organelor competente ale asigurătorului în vederea verificării, auditării și inspectării activității externalizate;

d) stabilirea obligației furnizorului de a permite accesul direct la datele acestuia referitoare la activitatea externalizată de asigurător/reasigurător, precum și posibilitatea efectuării în orice moment a inspecțiilor la fața locului de către reprezentanții Comisiei de Supraveghere a Asigurărilor;

e) prevederi cu privire la obligația furnizorului extern de a asigura securitatea/confidențialitatea datelor asigurătorului/ reasigurătorului, existența angajamentului acestui furnizor, precum și a măsurilor împotriva nerespectării angajamentului.

(1) Asigurătorii/Reasigurătorii nu pot externaliza următoarele activități:

a) activitatea de audit intern;

b) organizarea și conducerea contabilității proprii, respectiv contabilitatea financiară și contabilitatea de gestiune adaptate la specificul activității de asigurare/reasigurare;

c) organizarea și desfășurarea activității juridice curente, în conformitate cu dispozițiile Legii nr. 514/2003 privind organizarea și exercitarea profesiei de consilier juridic, cu completările ulterioare;

d) activitatea de investiții, în ceea ce privește plasarea și gestionarea activelor admise să acopere rezervele tehnice brute;

e) activitățile de administrare a bazelor de date și a sistemelor informatice interne, activități de generare de rapoarte sau date statistice privind informațiile electronice asociate activităților de asigurare;

f) activitatea de constatare și lichidare a daunelor, pentru asigurarea obligatorie de răspundere civilă pentru prejudicii produse prin accidente de vehicule RCA, pe teritoriul României.

(2) Pentru aprobarea externalizării unor activități, asigurătorii/reasigurătorii vor transmite spre analiză Comisiei de Supraveghere a Asigurărilor documentația, cu 60 de zile înainte de a se încheia contractul de externalizare.

(3) Asigurătorii/Reasigurătorii vor prezenta Comisiei de Supraveghere a Asigurărilor documentele și informațiile prevăzute la art. 53 alin. (5) și proiectul contractului de externalizare.

(4) În situația aprobării externalizării unor activități, Comisia de Supraveghere a Asigurărilor poate impune anumite condiții cu privire la furnizorul extern sau poate să nu aprobe prin decizie motivată externalizarea unor activități.

(2) Raportul trebuie să fie asumat de conducerea asigurătorului, reprezentată de consiliul de administrație/supraveghere sau de directorat, care este deplin răspunzătoare de eficiența programului de reasigurare utilizat în perioada de referință a raportului.

(3) Raportul trebuie să prezinte informații referitoare la următoarele aspecte:

a) strategia aprobată de conducere și explicații cu privire la adecvarea programului de reasigurare în funcție de profilul de risc al asigurătorului, descrierea procedurilor menite să asigure prudența alegerii programului de reasigurare, evitarea concentrării riscurilor cedate pe o singură piață și unui singur reasigurător;

b) criteriile calitative și cantitative care au stat la baza selectării formelor de reasigurare și la adoptarea programului de reasigurare;

c) criteriile de selectare a reasigurătorilor, piața de operare, jurisdicția aplicabilă, indicarea apartenenței reasigurătorilor la grupul din care face parte asigurătorul, analizarea riscului de credit al acestora;

d) descrierea detaliată a programului de reasigurare cu referire la riscurile cedate, la acumularea răspunderilor asumate prin contractele de asigurare pentru fiecare clasă de asigurare, la nivelul reținerii proprii, pe total activitate și pe fiecare clasă de asigurare, a sumelor cedate în reasigurare, descrierea modului de înregistrare în evidențele tehnice și contabile a polițelor acoperite de reasigurare și de gestionare a acestora, descrierea decontărilor realizate cu reasigurătorii conform contractelor încheiate, procedurile de monitorizare a daunelor apărute și de recuperare a sumelor care sunt în sarcina reasigurătorilor;

e) menționarea departamentelor și a persoanelor care monitorizează și răspund de îndeplinirea prevederilor contractelor de reasigurare, descrierea procedurilor de evaluare periodică a performanțelor acestora și măsurile luate de conducerea societății în funcție de rezultatele evaluării;

f) descrierea rezultatelor testelor de stres sau a scenariilor derulate de societate pentru evaluarea riscurilor rezultate din contractele de reasigurare;

g) precizarea (dacă este cazul) a valorii sumelor derulate prin alte forme de acoperire a riscurilor care nu sunt aferente reasigurărilor tradiționale;

h) descrierea riscurilor de catastrofe naturale subscrise, a capacității contractului de reasigurare distinct pe fiecare clasă de asigurare, a calculului daunei maxime posibile și a modului în care a fost constituită, menținută și eventual eliberată rezerva de catastrofă pe fiecare clasă de asigurare;

i) rezultatele analizei comparative a programelor de reasigurare derulate în anul de referință al raportului și în anul anterior acestuia;

j) descrierea strategiei de reasigurare pentru anul în curs și a motivelor care au condus la menținerea unei strategii similare din anul anterior sau la o eventuală modificare a acesteia.

(2) În cazul în care Comisia de Supraveghere a Asigurărilor constată că strategia de reasigurare și programul utilizat nu corespund cerințelor de natură prudențială prevăzute de legislația în vigoare, poate dispune măsurile necesare modificării acestei strategii.

(2) Prevederile art. 60^1-60^3 se aplică și reasigurătorilor pentru programul de retrocesiune."

(1) Prezentul ordin se publică în Monitorul Oficial al României, Partea I, și intră în vigoare la data publicării, cu excepția art. I pct. 1, care intră în vigoare la data de 1 ianuarie 2012.

(2) La data intrării în vigoare a prezentului ordin se abrogă Ordinul președintelui Comisiei de Supraveghere a Asigurărilor nr. 7/2011 pentru modificarea și completarea Normelor privind principiile de organizare a unui sistem de control intern și management al riscurilor, precum și organizarea și desfășurarea activității de audit intern la asigurători/reasigurători, aprobate prin Ordinul președintelui Comisiei de Supraveghere a Asigurărilor nr. 18/2009, publicat în Monitorul Oficial al României, Partea I, nr. 325 din 11 mai 2011.