1. L'impresa che esternalizza funzioni o attività relative all'attività assicurativa o riassicurativa conserva la piena responsabilità dell'osservanza degli obblighi ad essa imposti da norme legislative, regolamentari e dalle disposizioni dell'Unione europea direttamente applicabili.
2. L'impresa che esternalizza funzioni o attività essenziali o importanti garantisce che le relative modalità siano tali da non determinare anche uno solo dei seguenti effetti:
a) arrecare un grave pregiudizio alla qualità del sistema di governo societario dell'impresa;
b) determinare un indebito incremento del rischio operativo;
c) compromettere la capacità dell'IVASS di verificare l'osservanza degli obblighi gravanti sull'impresa;
d) compromettere la capacità dell'impresa di fornire un servizio continuo e soddisfacente ai contraenti, agli assicurati e agli aventi diritto ad una prestazione assicurativa.
3. L'impresa informa tempestivamente l'IVASS prima dell'esternalizzazione di funzioni o attività essenziali o importanti nonché di significativi sviluppi successivi in relazione all'esternalizzazione di tali funzioni o compiti.
4. L'IVASS con regolamento stabilisce i termini e le condizioni per l'esternalizzazione delle funzioni o delle attività, di cui ai commi 2 e 3.
5. L'impresa che esternalizza una funzione o un'attività di assicurazione o di riassicurazione adotta le misure necessarie ad assicurare che siano soddisfatte le seguenti condizioni:
a) il fornitore del servizio cooperi con l'IVASS in relazione alla funzione o all'attività esternalizzata;
b) l'impresa, i revisori e l'IVASS abbiano accesso effettivo ai dati relativi alle funzioni o attività esternalizzate;
c) l'IVASS abbia un accesso effettivo ai locali commerciali del fornitore del servizio e sia in grado di esercitare tali diritti di accesso.