Član 38. ZAKON O PLATNIM USLUGAMA

Platna institucija može izvršiti eksternalizaciju određenih operativnih poslova uključujući informaciono-tehnološke sisteme, o čemu je dužna, prije zaključenja ugovora sa pružaocem usluga eksternalizacije, obavijestiti Agenciju. Izuzetno od stava (1) ovog člana, ako platna institucija namjerava eksternalizovati materijalno značajne operativne poslove dužna je, u primjerenom roku, a najkasnije 90 dana prije zaključenja ugovora sa pružaocem usluga eksternalizacije, o tome obavijestiti Agenciju i dostaviti dokumentaciju koja dokazuje ispunjenost uslova iz st. (4), (5) i (6) ovog člana. Materijalno značajnim operativnim poslovima, u smislu stava (2) ovog člana, smatraju se poslovi čije bi pogrešno izvršavanje, odnosno neizvršavanje bitno narušilo: a) zakonitost poslovanja platne institucije; b) finansijsku stabilnost platne institucije; c) kontinuitet ispunjavanja uslova na osnovu kojih je platna institucija dobila odobrenje za pružanje platnih usluga ili d) sigurno i kontinuirano pružanje platnih usluga. Platna institucija dužna je osigurati da namjeravana eksternalizacija: a) ne mijenja odnos i obaveze platne institucije prema njenim korisnicima platnih usluga utvrđene ovim zakonom; b) ne dovodi u pitanje zakonitost poslovanja platne institucije; c) nema za posljedicu prijenos odgovornosti sa odgovornih lica platne institucije na pružaoca usluge eksternalizacije i d) ne mijenja uslove pod kojima je platna institucija dobila odobrenje za pružanje platnih usluga. Ukoliko platna institucija namjerava eksternalizovati materijalno značajne operativne poslove dužna je osigurati da, osim obaveza iz stava (4) ovog člana, namjeravana eksternalizacija: a) ne narušava kvalitet mehanizma internih kontrola platne institucije i b) ne onemogućava ili otežava obavljanje kontrole od strane Agencije. Platna institucija dužna je osigurati Agenciji obavljanje neposredne kontrole na lokaciji pružanja usluga, odnosno kod pružaoca usluga eksternalizacije, kao i pristup dokumentaciji i podacima koji su povezani sa eksternalizacijom, a u posjedu su tog pružaoca usluga. Agencija će propisati bliže uslove eksternalizacije operativnih poslova platne institucije kao i rok za dostavu obavještenja iz stava (1) ovog člana.