Article L354-3 of the French Insurance Code

Insurance and reinsurance undertakings shall remain fully responsible for compliance with their obligations when outsourcing insurance or reinsurance functions or activities.

Insurance and reinsurance undertakings shall refrain from outsourcing significant or critical business activities or functions where such outsourcing could seriously impair the quality of the system of governance of the undertaking concerned, unduly increase operational risk, impair the ability of supervisory authorities to verify compliance with the obligations of the undertaking concerned, or adversely affect the continued provision of a satisfactory level of service to policyholders, contract holders and beneficiaries, and reinsured undertakings.

Insurance and reinsurance undertakings shall inform the Autorité de contrôle prudentiel et de résolution in advance and in a timely manner of their intention to outsource important or critical activities or functions and of any subsequent material developments concerning those functions or activities.

Insurance and reinsurance undertakings which outsource an insurance or reinsurance function or activity shall take steps to ensure that the service provider cooperates with the Autorité de contrôle prudentiel et de résolution in the performance of the outsourced function or activity, and that the undertaking, the persons responsible for auditing its accounts and the Autorité de contrôle prudentiel et de résolution have effective access to the data relating to the outsourced functions or activities.

A decree of the Conseil d’Etat shall specify the conditions of application of this article.

Original in French

Article L354-3

Les entreprises d’assurance et de réassurance conservent l’entière responsabilité du respect des obligations qui leur incombent lorsqu’elles recourent à l’externalisation des fonctions ou des activités d’assurance ou de réassurance.

Elles s’abstiennent d’externaliser des activités ou des fonctions opérationnelles importantes ou critiques, lorsque cette externalisation serait susceptible de compromettre gravement la qualité du système de gouvernance de l’entreprise concernée, d’accroître indûment le risque opérationnel, de compromettre la capacité des autorités de contrôle à vérifier que l’entreprise concernée se conforme bien à ses obligations ou de nuire à la prestation continue d’un niveau de service satisfaisant à l’égard des assurés, souscripteurs et bénéficiaires de contrats et entreprises réassurées.

Les entreprises d’assurance et de réassurance informent préalablement, et en temps utile, l’Autorité de contrôle prudentiel et de résolution de leur intention d’externaliser des activités ou des fonctions importantes ou critiques ainsi que de toute évolution importante ultérieure concernant ces fonctions ou ces activités.

Les entreprises d’assurance et de réassurance qui externalisent une fonction ou une activité d’assurance ou de réassurance, prennent les dispositions garantissant que le prestataire de services coopère avec l’Autorité de contrôle prudentiel et de résolution, dans l’exercice de la fonction ou l’activité externalisée, et que l’entreprise, les personnes chargées du contrôle de ses comptes ainsi que l’Autorité de contrôle prudentiel et de résolution puissent avoir effectivement accès aux données afférentes aux fonctions ou aux activités externalisées.

Un décret en Conseil d’Etat précise les conditions d’application du présent article.