( 가이드라인 8 )
○ 모든 업무위탁 계약은 공식적이고 종합적이어야 함. 업무위탁계약은 수탁자가 대외비 정보를 보호할 의무가 있음을 명시하여야 함
( 가이드라인 9 )
○ 수탁자 관리와 관련하여 업무위탁 금융회사는 합의서(written agreement)에 양 당사자 간의 책임 소지 및 업무수행의 품질 보장 등을 반영하여야 함
( 가이드라인 10 )
○ 업무위탁 금융회사는 재위탁 등 체인 업무위탁과 관련된 위험을 추가적으로 고려해야 함
○ 업무위탁 금융회사는 재위탁에 따른 권리·의무 관계가 원래 위탁에서의 법률관계와 동일한 경우에 한 해 재위탁에 동의하여야 함
○ 업무위탁 금융회사는 기존 위탁의 수탁자가 본인에게 제공하여야 할 서비스가 제공되지 못하는 상황을 초래할 수 있는 재위탁에 따른 하청업체의 서비스 제공 실패 가능성을 염두에 두고 이에 대비할 수 있어야 함
3. Part 3 : 감독당국 관련
( 가이드라인 11 )
○ 감독당국은 업무위탁 금융회사가 수탁자로부터 받는 관련 데이터에 접근할 수 있어야 하며, 관련법상 허용될 경우 수탁자에 대해 현장검사(on-site inspection)할 수 있어야 함
( 가이드라인 12 )
○ 감독 기관은 집중위험(concentration risk)을 고려해야 함