(art. 11 LIMF)
1 Il y a externalisation au sens de l’art. 11, al. 1, LIMF lorsqu’une infrastructure des marchés financiers charge un prestataire de services d’assumer de manière autonome et durable un service essentiel pour elle au sens de l’art. 12.
2 L’accord conclu avec le prestataire de services doit notamment régler:
- a.
- le service à externaliser et les prestations du prestataire concerné;
- b.
- les compétences ainsi que les droits et obligations mutuels, en particulier les droits de consultation, d’instruction et de contrôle de l’infrastructure des marchés financiers;
- c.
- les exigences de sécurité auxquelles le prestataire de services doit satisfaire;
- d.
- le respect du secret des affaires de l’infrastructure des marchés financiers par le prestataire de services et, si des données protégées par la loi sont communiquées à ce dernier, le respect du secret professionnel;
- e.
- le droit de consultation et d’accès de la révision interne, de la société d’audit et de la FINMA ainsi que, pour les infrastructures des marchés financiers d’importance systémique, de la Banque nationale suisse (BNS).
3 L’infrastructure des marchés financiers doit sélectionner, instruire et contrôler soigneusement le prestataire de services. Elle tient compte des services externalisés dans son système de contrôle interne et surveille en permanence les prestations qui lui sont fournies.
4 En cas d’externalisation à l’étranger, des mesures techniques et organisationnelles appropriées doivent garantir le respect du secret professionnel et de la protection des données en vertu du droit suisse. Les partenaires contractuels d’une infrastructure des marchés financiers dont les données pourraient être communiquées à un prestataire de services à l’étranger doivent être informés en conséquence.
5 L’infrastructure des marchés financiers, sa révision interne, la société d’audit et la FINMA ainsi que, pour les infrastructures des marchés financiers d’importance systémique, la BNS doivent pouvoir consulter et vérifier les services externalisés.
6 Les al. 1 à 5 ne s’appliquent pas lorsqu’un dépositaire central externalise une partie de ses services ou de ses activités auprès d’une plate-forme technique qui relie, en tant que service public, des systèmes de règlement d’opérations sur valeurs mobilières. Ce type d’externalisation doit être régi par son propre cadre juridique et opérationnel. Celui-ci requiert l’approbation de la FINMA.