Anexa nr. 11

a) un număr de referință pentru fiecare acord de externalizare;

b) data de începere și, după caz, data de reînnoire a contractului, data de încetare și/sau perioadele de preaviz pentru furnizorul extern și pentru instituția de credit;

c) o descriere succintă a funcțiilor externalizate, inclusiv a datelor externalizate, și dacă au fost transferate sau nu date cu caracter personal sau dacă prelucrarea lor este externalizată către un furnizor extern;

d) o categorie atribuită de instituția de credit care reflectă natura funcției externalizate, astfel cum se menționează la lit. c), cum ar fi, de exemplu, tehnologia informației, funcție de control, care trebuie să faciliteze identificarea diferitelor tipuri de acorduri;

e) numele furnizorului extern, numărul de înregistrare al societății, codul de identificare a entității juridice (dacă este disponibil), adresa sediului social și alte date de contact relevante, precum și denumirea societății-mamă (dacă este cazul);

f) țara sau țările în care serviciul urmează să fie prestat, inclusiv locația datelor (și anume țara sau regiunea);

g) dacă funcția externalizată este considerată sau nu critică sau importantă, inclusiv, dacă este cazul, un rezumat succint al motivelor pentru care funcția externalizată este considerată critică sau importantă;

h) în cazul externalizării către un furnizor extern de servicii de tip cloud, serviciile de tip cloud și modelele de implementare, și anume publice/private/hibride/comunitare, precum și natura specifică a datelor care urmează să fie deținute și locațiile (și anume țări sau regiuni) unde datele respective sunt stocate;

i) data celei mai recente evaluări a caracterului critic sau a importanței funcției externalizate;

j) în cazul externalizării în lanț, numele subcontractanților, inclusiv țara în care sunt înregistrați subcontractanții, în care se prestează serviciul și, dacă este cazul, locația (și anume țara sau regiunea) unde sunt stocate datele, indicând dacă funcția care urmează să fie subcontractată este considerată sau nu critică sau importantă sau dacă partea funcției critice sau importante care urmează să fie subcontractată este în sine critică sau importantă.

a) instituțiile de credit și alte entități care intră în perimetrul de consolidare prudențială sau în cadrul sistemului instituțional de protecție, după caz, care utilizează externalizarea;

b) dacă furnizorul extern sau furnizorul extern subcontractant face parte sau nu din grup, dacă este sau nu membru al unui sistem instituțional de protecție, dacă este sau nu deținut de instituții din cadrul grupului sau dacă este sau nu deținut de membri ai unui sistem instituțional de protecție, sfera de activitate, autorizația deținută pentru desfășurarea activității externalizate, dacă este cazul, piața de operare și poziția de piață a acestuia, jurisdicția aplicabilă, acționariatul și, dacă este cazul, indicarea apartenenței furnizorului extern la grupul din care face parte instituția de credit și precizarea includerii sau nu a acestuia în supravegherea consolidată la nivel de grup;

c) data celei mai recente evaluări a riscurilor și un rezumat succint al principalelor rezultate;

d) persoana sau organul de conducere al instituției de credit care a aprobat acordul de externalizare și numărul/data actului de aprobare;

e) legea aplicabilă acordului de externalizare;

f) data celui mai recent audit și data următoarelor audituri programate, dacă este cazul;

g) un rezultat al evaluării substituibilității furnizorului extern, cum ar fi, de exemplu, simplu, dificil sau imposibil, posibilitatea de reintegrare a unei funcții critice sau importante în cadrul instituției de credit sau impactul întreruperii funcției critice sau importante;

h) identificarea unor furnizori externi alternativi în conformitate cu lit. g);

i) dacă funcția critică sau importantă externalizată sprijină operațiuni economice a căror executare la timp este esențială pentru instituția de credit;

j) costul bugetar anual estimat.