Contractuele audit- en toegangsrechten in de financiële sector, een praktische benadering

Financiële ondernemingen dienen in de contracten die zij sluiten met geselecteerde leveranciers op grond van toepasselijke wet- en regelgeving vrijwel altijd verstrekkende audit- en toegangsrechten te bedingen. De praktijk leert dat leveranciers deze audit- en toegangsrechten - op een uitzondering na- erg vervelend vinden en deze het liefst niet of zoveel mogelijk beperkt overeenkomen. Dit is aan de onderhandelingstafel dan ook vaak één van de lastigste punten. In dit artikel wordt een beknopt overzicht gegeven van relevante wet- en regelgeving met een directe verplichting voor een financiële onderneming om contractuele audit- en toegangsrechten te bedingen in contracten met leveranciers; de minimale vereisten uit hoofde van die wet- en regelgeving, waar bepaalde (onderhandelings-)ruimte ligt en/of hoe leveranciers contractueel een bepaald comfort kan worden geboden om deze vereisten te (kunnen) accepteren.

1. In...

U heeft op dit moment geen toegang tot de volledige inhoud van dit product. U kunt alleen de inleiding en hoofdstukindeling lezen.

Wanneer u volledige toegang wenst tot alle informatie kunt u zich abonneren of inloggen als abonnee.

Verder in dit artikel:

1. Inleiding

2. EBA Guidelines on outsourcing arrangements

2.1. Definitie van Uitbesteding

2.2. Contractuele Toegangsrechten

2.3. Uitoefening van de Toegangsrechten in de praktijk

2.4. Contractuele ruimte

2.5. Niet kritieke uitbesteding

3. Digital Operation and Resilience Act

3.1. Definitie van ICT-dienst

3.2. Contractuele Toegangsrechten bij een ICT-dienst

3.3. Uitoefening van de Toegangsrechten in de praktijk

3.4. Contractuele ruimte

3.5. Geen ondersteuning van kritieke of belangrijke functies

4. Algemene verordening gegevensbescherming

4.1. Contractuele Toegangsrechten bij verwerkingen van persoonsgegevens

4.2. Uitoefening van de Toegangsrechten in de praktijk

4.3. Contractuele ruimte

5. Conclusie