EBA & EIOPA's retningslinjer forenklet med en løsning
Omdan juridisk kompleksitet til en guidet proces, og bevar overblikket over opgaver, vurderinger og processer.
Alt-i-én platform
Definer, overvåg og dokumentér alle dine outsourcingarrangementer ét sted for at eliminere ineffektivt arbejde på tværs af statiske excelark.
Opret gennemsigtighed på tværs af afdelinger
Generér rapporter med et enkelt klik
Integrer politikker, processer og exitstrategi ét samlet sted
Bliv guidet gennem processen
Vi har omdannet outsourcingbekendtgørelsen til et struktureret spørgeskema, der afspejler bekendtgørelsens regler.
Tjekliste til krav om indbygget leverandørkontrakt
Guidet trin-for-trin proces der hjælper til compliance
Kortlægning af data og visuelt overblik over alle outsourcingarrangementer
Integreret compliance & governance
Vi hjælper dig både med at blive compliant og vedligeholde din compliance med automatisering af kontroller, så du slipper for det manuelle kontrolarbejde.
Opret årshjul med automatiske kontroller
Få nemt dokumentation af vigtige og kritiske arrangementer
Træk det lovpligtige register ud til Finanstilsynet
Reducér manuelle processer, opnå større gennemsigtighed og effektivitet
Alt hvad du skal bruge i en complianceløsning til outsourcing.
Nøglefunktioner i vores outsourcingløsning
Udviklet i samarbejde med førende eksperter
I samarbejde med Plesner Advokatpartnerselskabs IT- og outsourcingteam har vi udviklet en outsourcingløsning, som kan hjælpe din organisation med at efterleve outsourcingreglerne.
Kort fortalt er vores outsourcingløsning opbygget på en måde, der sikrer, at I kan efterleve outsourcingreglerne ved at guide jer til at udføre en række praktiske opgaver. Eksempelvis har teamet i Plesner udformet hele outsourcingbekendtgørelsen som spørgsmål og leveret indhold til gap-analyseværktøjet, vurderingsværktøjer, handlingsplaner og kontrolkatalog.
Outsourcingløsningen sikrer jer desuden et fuldt overblik over alle medarbejderes håndtering af opgaver på tværs af afdelinger og systemer.
Outsourcing-compliance
Vi guider dig gennem processen trin for trin
Forretningsoverblik
Informationsindsamling
Vurderinger og gap-analyse
Mitigerende handlinger og kontroller
Dokumentation
Forretningsoverblik
Du kan kortlægge og få et overblik over omfanget af organisationens arbejde med outsourcing herunder leverandører, systemer og politikker.
INFORMATIONSINDSAMLING
Gennem en klar og struktureret spørgeramme, der afspejler outsourcingbekendtgørelsens mange regler, indsamler du og dine kolleger relevant information om de enkelte outsourcingarrangementer.
VURDERINGER OG GAP-ANALYSE
Løsningen vil understøtte dine vurderinger, herunder om outsourcingarrangementet er vigtigt eller kritisk. Gap-analysen kan vise, om eksempelvis udførte risikovurderinger er i overensstemmelse med bekendtgørelsen.
MITIGERENDE HANDLINGER OG KONTROLLER
Du får et overblik over hvilke områder, der kræver mitigerende handlinger. Du kan også monitorere indsatsen og opretholde jeres compliance med løbende kontroller af eksempelvis leverandører.
DOKUMENTATION
Du kan til enhver tid generere relevante rapporter, så du kan dokumentere indsatsen overfor relevante interessenter. Du kan eksempelvis trække det lovpligtige register over outsourcingarrangementer ud til Finanstilsynet.
Implementering af outsourcing-løsningen
For at få den bedst mulige start står Customer Success-teamet klar til at hjælpe din organisation godt i gang med et tilrettelagt implementeringsforløb.
Du har naturligvis også mulighed for at få løbende support, når behovet opstår, så du kan være sikker på at få det størst mulige udbytte af løsningen.
Se, hvordan vi kan passe ind i din forretning
Book en demo og se, hvordan vi kan hjælpe og guide dig til at få styr på jeres EBA & EIOPA cloud-outsourcing compliance.
En GRC-platform der bringer hele organisationen sammen
Styrk organisationen ved at forbinde data, teams, handlingsplaner og rapportering i en integreret GRC-platform.
Uanset om du implementerer én, to eller flere af GRC-platformens løsninger, er platformen garant for øget samarbejde, større gennemsigtighed og tidsbesparelser, som skaber stor værdi for alle.
FAQ
Indeholder RISMAs outsourcingløsning en registerfunktion, hvor vi kan registrere alle vores outsourcingarrangementer?
Ja, RISMAs outsourcingløsning giver jer mulighed for at opfylde registerkravene for både almindelige outsourcingarrangementer og vigtige eller kritiske outsourcingarrangementer.
Løsningen giver jer mulighed for at udlevere register i elektronisk læsbar form til Finanstilsynet, hvilket er et krav efter den nye outsourcingbekendtgørelse.
Er der en fordel i at vælge at systemunderstøtte vores håndtering af outsourcingarrangementer?
Det har tidligere været kutymen, at finansielle virksomheder har håndteret deres outsourcingarrangementer i Excel mv.
De nye outsourcingregler medfører dog langt flere krav til hvert enkelt outsourcingarrangement - også arrangementer der ikke er vigtige eller kritiske.Herunder gælder også skærpede krav til dokumentation af alle vurderinger, I foretager, samt at I skal kunne udlevere oplysninger fra jeres nye register i elektronisk læsbar form til Finanstilsynet.
Læs retningslinjerne for outsourcing, der afspejler EBAs guidelines.
Samtidig er det blevet tydeligt, at I skal føre mere aktivt kontrol med jeres leverandører - både for at overholde outsourcingreglerne og GDPR.
Langt de fleste brugere oplever, at muligheden for at dokumentere, registrere og monitorere outsourcingarrangementer bliver mindre komplekst og mere korrekt, når de vælger at få systemunderstøttelse til deres håndtering af outsourcingarrangementer.
Herudover sikrer I, at I let kan rykke arrangementer, hvis der sker ændringer i jeres organisation, og at hele organisationen kan samarbejde om de enkelte arrangementer. Eksempelvis er det ofte nødvendigt at procurement, risk, IT-sikkerhed, jura mv. er involveret i processen.
Er der krav til outsourcingarrangementer, der ikke er vigtige eller kritiske?
Outsourcingreglerne indeholder som noget nyt også krav til outsourcingarrangementer, der ikke er vigtige eller kritiske.
I skal blandt andet:
- foretage en risikovurdering af alle outsourcingarrangementer
- sørge for at opfylde kravene til outsourcingkontrakterne, herunder opsigelsesadgange i kontrakten
- registrere alle outsourcingarrangementer i jeres register.
Hvad medfører outsourcingreglerne for min organisation?
Outsourcingreglerne dækker over en lang række forpligtelser. Herunder nævnes blot nogle af de væsentligste.
- Din organisation skal udarbejde en outsourcingpolitik, exitstrategier samt beredskabsplaner.
- Din organisation skal gennemføre en dybdegående præoutsourcinganalyse af alle outsourcingarrangementer, herunder due diligence og undersøgelse af interessekonflikter.
- Din organisation skal lave en udførlig risikovurdering af alle outsourcingarrangementer.
- Din organisation skal vurdere, om outsourcingarrangementer er vigtige eller kritiske, og vigtige eller kritiske arrangementer skal sammen med resultatet af præoutsourcinganalysen fremlægges og godkendes af bestyrelsen.
- Din organisation skal sikre, at der udarbejdes exitplaner for alle vigtige eller kritiske outsourcingarrangementer.
- Din organisation skal sikre, at outsourcingkontrakterne overholder kontraktkravene.
- Din organisation skal føre register over alle outsourcingarrangementer og dokumentere alle vurderinger.
- Din organisation skal monitorere outsourcingarrangementer og outsourcingleverandører.