Notes

• [1]
  Final Report on EBA Guidelines on outsourcing arrangements, EBA/GL/2019/02, 25 February 2019.
• [2]
  Final Report on Recommendations on outsourcing to cloud service providers, EBA/ REC/2017/03, 20 December 2017.
• [3]
  EBA Guidelines, p. 19, § 12.
• [4]
  EBA Guidelines, p. 23, § 18-19.
• [5]
  EBA Guidelines, p. 9, § 20.
• [6]
  EBA Guidelines, p. 27, § 29.
• [7]
  EBA Guidelines, p. 12, § 30.
• [8]
  EBA Guidelines, p. 10, § 22.
• [9]
  EBA Guidelines, p. 4.
• [10]
  EBA Guidelines, p. 30, § 41.
• [11]
  EBA Guidelines, p. 36, § 52 and p. 47, § 87.
• [12]
  EBA Guidelines, p.7, § 10.
• [13]
  EBA Guidelines, p. 14, § 40-43.
• [14]
  EBA Guidelines, p. 32, § 40.
• [15]
  Final report on the guidelines on outsourcing to cloud service providers of the European Securities and Markets Authority, ESMA50-157-2403, 18 December 2020.
• [16]
  EBA Guidelines, p. 11, § 24-26.
• [17]
  EBA Guidelines, p. 22, § 13-16.
• [18]
  CSSF Circular 12/552, p. 62, item 180 ; Frequently Asked Questions on the assessment of IT outsourcing materiality, 4 December 2019, question 2, CSSF.
• [19]
  This article does not outline any requirements under Circular CSSF 17/654 of 17 May 2017 on IT outsourcing relying on a cloud computing infrastructure, as amended (CSSF Circular 17/654) for outsourcings to cloud computing infrastructures and 18/698 for investment fund managers and entities carrying out the activities of registrar agents.
• [20]
  CSSF Circular 17/656, p. 2, section 1, § 182 ; M. Mey et M. Mouton, « L’Externalisation dans le Secteur Financier Luxembourgeois », in Ph. Bourin et N. Thieltgen (dir.), ALJB – Droit bancaire et financier au Luxembourg, Vol. 1, Bruxelles, Larcier, p. 494 ; CSSF Circular 12/552 p. 62, item 180 ; M. Mey et M. Mouton, « L’Externalisation dans le Secteur Financier Luxembourgeois », op. cit., p. 494 ; CSSF Circular 12/552 p. 62, item 182.
• [21]
  CSSF Circular 17/656, p. 3, § 186 ; M. Mey et M. Mouton, « L’Externalisation dans le Secteur Financier Luxembourgeois », op. cit. ; CSSF Circular 12/552 p. 62, item 182.
• [22]
  CSSF Circular 17/656, p. 3, paragraph 182 ; M. Mey et M. Mouton, « L’Externalisation dans le Secteur Financier Luxembourgeois », op. cit., p. 494, p. 512 ; CSSF Circular 12/552 p. 62, item 182.
• [23]
  CSSF Circular 12/552, p.62, section 7.4.1, paragraph 182.
• [24]
  M. Mey et M. Mouton, « L’Externalisation dans le Secteur Financier Luxembourgeois », op. cit., pp. 504-505.
• [25]
  EBA Guidelines, pp. 7, 11, 31, 56, et 66.
• [26]
  CSSF Circular 17/656, p.7, § 208.
• [27]
  CSSF Circular 17/656, p. 2, § 182.
• [28]
  The authors would like to provide special thanks to Clémence Durand for her help in the preparation of this article and related research.
• [29]
  Th. Samin, « Les nouvelles obligations pesant sur les établissements de crédit et les entreprises d’investissement en cas d’externalisation des activités », Banque et Droit, Mai-Juin 2005, n° 101, pp. 3-9.
• [30]
  See Arrêté du 31 mars 2005 modifiant le règlement du Comité de la réglementation bancaire et financière n° 97-02 du 21 février 1997 relatif au contrôle interne des établissements de crédit et des entreprises d’investissement.
• [31]
  Arrêté du 3 novembre 2014 sur le contrôle interne relatif au contrôle interne des entreprises du secteur de la banque, des services de paiement et des services d’investissement soumises au contrôle de l’ACPR.
• [32]
  ACPR, Commission des sanctions, Décision n°2019-04 du 4 février 2020 à l’égard de la société Only Payment Services. Available on 200206_decision_ops_vf.pdf (banque-france.fr).
• [33]
  Art. 1 of the 2014 Order in this respect.
• [34]
  M. de Marolles, « Quid des nouvelles Orientations de l’Autorité bancaire européenne (ABE) en matière d’externalisation pour les établissements de crédit français, depuis ce 30 septembre 2019 : une révolution ou une simple évolution ? », Banque et Droit, Janvier-Février 2020, n° 189, pp. 8-15.
• [35]
  Ibid., p.14.
• [36]
  E. Jouffin, M. Rousille and St. Fekir, « Orientations de l’Autorité bancaire européenne (ABE) en matière d’externalisation, y compris vers des fournisseurs de services en nuage (cloud) », Banque et Droit, Mai-Juin 2019, n° 185, pp. 44-49.
• [37]
  ACPR, Notice de conformité aux Orientations de l’Autorité bancaire européenne relatives à l’externalisation p. 1.
• [38]
  E. Jouffin, M. Rousille and St. Fekir, « Orientations de l’Autorité bancaire européenne (ABE) en matière d’externalisation, y compris vers des fournisseurs de services en nuage (cloud) », Banque et Droit, op. cit.
• [39]
  M. de Marolles, « Quid des nouvelles Orientations de l’Autorité bancaire européenne (ABE) en matière d’externalisation pour les établissements de crédit français, depuis ce 30 septembre 2019 : une révolution ou une simple évolution ? », Banque et Droit, op. cit.
• [40]
  The authors would like to provide special thanks to Linda Purschke for her help in preparation of this article and related to research.
• [41]
  Available on : https://www.bafin.de/SharedDocs/Veroeffentlichungen/EN/Meldung/2018/meldung_181015_ veroeffentlichung_marisk_englisch_en.html.
• [42]
  Available on : https://www.bafin.de/SharedDocs/Veroeffentlichungen/EN/Meldung/2018/meldung_180209_BAIT_en.html.
• [43]
  The new draft MaRisk published by BaFin on 26 October 2020 is still in the consultation stage (available in German language only). https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Konsultation/2020/kon_14_20_Konsultation_MaRisk.html