§ 1
1. Τα Τ.Ε.Α. μπορούν να αναθέσουν οποιεσδήποτε δραστηριότητες, περιλαμβανομένων βασικών λειτουργιών και της διαχείρισης τους, συνολικά ή μερικά, σε άλλα φυσικά ή νομικά πρόσωπα που ενεργούν για λογαριασμό τους.
§ 2
2. Τα Τ.Ε.Α. παραμένουν πλήρως υπεύθυνα για τη συμμόρφωση προς τις υποχρεώσεις τους που απορρέουν από τις διατάξεις του παρόντος όταν αναθέτουν εξωτερικά εργασίες που περιλαμβάνονται στις βασικές λειτουργίες ή οποιεσδήποτε άλλες δραστηριότητες.
§ 3
3. Η εξωτερική ανάθεση βασικών λειτουργιών ή άλλων δραστηριοτήτων δεν πραγματοποιείται κατά τρόπο που να οδηγεί σε οποιαδήποτε από τις κατωτέρω καταστάσεις:
α) μείωση της ποιότητας του συστήματος διακυβέρνησης του Τ.Ε.Α.,
β) αδικαιολόγητη αύξηση του λειτουργικού κινδύνου,
γ) μείωση της ικανότητας της Αρμόδιας Αρχής να παρακολουθεί τη συμμόρφωση του Τ.Ε.Α. προς τις υποχρεώσεις του,
δ) υπονόμευση της συνεχούς και ικανοποιητικής παροχής υπηρεσιών στα μέλη και τους δικαιούχους.
§ 4
4. Τα Τ.Ε.Α. διασφαλίζουν την ορθή λειτουργία των εξωτερικά ανατιθέμενων δραστηριοτήτων μέσω της διαδικασίας επιλογής παρόχου υπηρεσιών και της συνεχούς παρακολούθησης των δραστηριοτήτων του εν λόγω παρόχου υπηρεσιών.
§ 5
5. Τα Τ.Ε.Α. που αναθέτουν εξωτερικά βασικές λειτουργίες, τη διαχείρισή τους ή άλλες δραστηριότητες που καλύπτονται από τις διατάξεις του παρόντος, συνάπτουν έγγραφη σύμβαση με τον πάροχο υπηρεσιών, στην οποία προσδιορίζονται σαφώς τα δικαιώματα και οι υποχρεώσεις των συμβαλλομένων μερών.
Η σύμβαση αναφέρει ιδίως με σαφήνεια όλες τις ακόλουθες απαιτήσεις:
α) τα καθήκοντα και τις ευθύνες αμφοτέρων των εμπλεκόμενων μερών,
β) τη δέσμευση του παρόχου υπηρεσιών να συμμορφώνεται με όλες τις ισχύουσες νομοθετικές και κανονιστικές απαιτήσεις και κατευθυντήριες γραμμές, καθώς και πολιτικές που έχουν εγκριθεί από το Τ.Ε.Α. και να συνεργάζεται με την Αρμόδια Αρχή όσον αφορά στη λειτουργία ή τη δραστηριότητα που του έχει ανατεθεί,
γ) την υποχρέωση του παρόχου υπηρεσιών να γνωστοποιεί κάθε εξέλιξη που ενδέχεται να έχει σημαντική επίπτωση στην ικανότητά του να ασκήσει τα καθήκοντα και τις δραστηριότητες που του έχουν ανατεθεί αποτελεσματικά και σύμφωνα με τις ισχύουσες νομοθετικές και κανονιστικές απαιτήσεις,
δ) πρόβλεψη περιόδου προειδοποίησης για την καταγγελία της σύμβασης από τον πάροχο της υπηρεσίας, η οποία πρέπει να είναι αρκετά μεγάλη ώστε να επιτρέπει στο Τ.Ε.Α. να βρει εναλλακτική λύση,
ε) τη δυνατότητα του Τ.Ε.Α. να καταγγείλει τη συμφωνία εξωτερικής ανάθεσης, εάν αυτό είναι απαραίτητο, χωρίς να θίγονται η συνέχεια και η ποιότητα των υπηρεσιών που παρέχει στα μέλη του και στους δικαιούχους παροχών,
στ) την πραγματική πρόσβαση του Τ.Ε.Α., του εξωτερικού ελεγκτή του και της Αρμόδιας Αρχής σε όλες τις πληροφορίες που αφορούν στα καθήκοντα και τις δραστηριότητες της εξωτερικής ανάθεσης, συμπεριλαμβανομένης της διεξαγωγής επιτόπιων ελέγχων στις εγκαταστάσεις του παρόχου των υπηρεσιών,
ζ) τη δυνατότητα της Αρμόδιας Αρχής, όταν ενδείκνυται και είναι αναγκαίο για τους σκοπούς της εποπτείας, να απευθύνει ερωτήσεις απευθείας στον πάροχο υπηρεσιών στις οποίες ο πάροχος υπηρεσιών απαντά,
η) τους όρους και τις προϋποθέσεις, κατά περίπτωση, βάσει των οποίων ο πάροχος υπηρεσιών μπορεί να αναθέσει με υπεργολαβία οποιοδήποτε από τα ανατεθέντα καθήκοντα και τις δραστηριότητες και ότι τα καθήκοντα και οι ευθύνες του παρόχου της υπηρεσίας που απορρέουν από τη συμφωνία με το Τ.Ε.Α. δεν επηρεάζονται από τυχόν ανάθεση με υπεργολαβία,
θ) διασφάλιση ότι ο πάροχος υπηρεσιών έχει επαρκή σχέδια έκτακτης ανάγκης για να αντιμετωπίσει καταστάσεις έκτακτης ανάγκης ή επιχειρηματικές διαταραχές και κατά περιόδους πραγματοποιεί δοκιμές των εφεδρικών συστημάτων, όταν είναι απαραίτητο, λαμβανομένων υπόψη των αρμοδιοτήτων και των δραστηριοτήτων της εξωτερικής ανάθεσης.
§ 6
6. Τα Τ.Ε.Α. ενημερώνουν αμελλητί την αρμόδια αρχή για κάθε εξωτερική ανάθεση των δραστηριοτήτων που καλύπτονται από τις διατάξεις του παρόντος. Όταν η εξωτερική ανάθεση σχετίζεται με εργασίες που περιλαμβάνονται στις κρίσιμες λειτουργίες, το Τ.Ε.Α. υποχρεούται να ενημερώνει την αρμόδια αρχή πριν τεθεί σε ισχύ η σχετική συμφωνία, παρέχοντας κάθε σχετική πληροφόρηση ώστε να διαπιστώνεται η συμμόρφωση με το παρόν. Τα Τ.Ε.Α. πληροφορούν την αρμόδια αρχή, πριν τεθεί σε ισχύ η σχετική συμφωνία. Τα Τ.Ε.Α. πληροφορούν την Αρμόδια Αρχή για κάθε σημαντική εξέλιξη που αφορά οποιεσδήποτε από τις εξωτερικά ανατιθέμενες δραστηριότητες.
§ 7
7. Η Αρμόδια Αρχή δύναται να ζητά, οποτεδήποτε, από τα Τ.Ε.Α. και από τους παρόχους υπηρεσιών πληροφορίες και στοιχεία σχετικά με τις εξωτερικά ανατιθέμενες βασικές λειτουργίες ή οποιεσδήποτε άλλες δραστηριότητες, αποκλειομένης της περίπτωσης προβολής απορρήτου ή ρήτρας εμπιστευτικότητας προς αυτήν.
§ 8
8. Η Αρμόδια Αρχή απαγορεύει την εξωτερική ανάθεση εφόσον, κατά την άποψή της, συντρέχει οιοσδήποτε εκ των λόγων της παρ. 3.