21. § 11 a 12 včetně poznámky pod čarou č. 8 znějí:
㤠11
(1) Pokud některou činnost, kterou by jinak vykonávala nebo mohla vykonávat povinná osoba, zajišťuje pro povinnou osobu na smluvním základě jiná osoba (dále jen „outsourcing“), povinná osoba se tím nezbavuje žádné ze svých odpovědností za činnosti, které jsou předmětem outsourcingu.
(2) Povinná osoba zajistí, aby v souvislosti se sjednáním nebo využíváním outsourcingu
a) nebyl omezen soulad činností, které jsou předmětem outsourcingu, s příslušnými právními předpisy, možnost jejich kontroly povinnou osobou, plnění informačních povinností vůči České národní bance, výkon dohledu, včetně případné kontroly skutečností podléhajících dohledu u poskytovatele outsourcingu, a provedení auditu účetní závěrky a dalších ověření stanovených jinými právními předpisy⁸),
b) nebyly ohroženy předpoklady pro řádný a obezřetný výkon činnosti povinné osoby,
c) nebyly dotčeny právní vztahy povinné osoby s klientem a
d) byla stanovena pravidla kontroly činností, které jsou předmětem outsourcingu, včetně případné kontroly skutečností týkajících se outsourcingu u jeho poskytovatele.
(3) Povinná osoba uzavírá smlouvu upravující outsourcing způsobem, který umožňuje zachycení jejího obsahu, kontrolovatelnost a případnou vymahatelnost, jakož i uchovatelnost.
Dozorčí rada, kontrolní komise nebo jiný orgán povinné osoby s obdobnou působností (dále jen „dozorčí orgán“) dohlíží, zda řídicí a kontrolní systém je funkční a efektivní, a alespoň jednou ročně toto vyhodnocuje. V rámci plnění této povinnosti dozorčí orgán pravidelně jedná také o záležitostech, které se týkají strategického směřování povinné osoby a usměrňování rizik, kterým je nebo by mohla být povinná osoba vystavena.
⁸) Například § 22 odst. 2 zákona č. 21/1992 Sb., ve znění pozdějších předpisů.“.