业务外包涉及的法规主要有两方面,一方面是关于业务外包管理的一般规定,另一方面是关于特定类型业务外包(如服务外包)的特殊规定。以下是对这两方面法规的详细阐述:
一、业务外包管理的一般规定
这主要体现在《企业内部控制应用指引第13号——业务外包》中,该指引旨在加强业务外包管理,规范业务外包行为,防范业务外包风险。主要内容包括:
定义与范围:
- 业务外包是指企业利用专业化分工优势,将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经营行为。
- 指引不涉及工程项目外包。
分类管理:
- 企业应当对外包业务实施分类管理,通常划分为重大外包业务和一般外包业务。
风险管理:
- 企业应当关注外包范围和价格确定不合理、承包方选择不当、业务外包监控不严等风险。
管理制度:
- 企业应当建立和完善业务外包管理制度,明确相关部门和岗位的职责权限,强化业务外包全过程的监控。
承包方选择:
- 企业应当按照批准的业务外包实施方案选择承包方,承包方应具备相应的专业资质和从业经验。
合同签订:
- 企业应当与承包方签订业务外包合同,明确双方权利和义务、服务和质量标准、保密事项等。
实施与管理:
- 企业应当加强业务外包实施的管理,确保承包方严格履行业务外包合同,并做好与承包方的对接工作。
费用结算与验收:
- 企业应当按照国家统一的会计准则制度,加强对外包业务的核算与监督,做好业务外包费用结算工作,并在合同执行完成后进行验收。
二、特定类型业务外包的特殊规定
对于服务外包业务,特别是涉及信息保护的服务外包业务,有专门的法规进行规范,如《关于境内企业承接服务外包业务信息保护的若干规定》。该规定旨在促进承接服务外包业务的中国境内企业妥善保护保密信息,维护公平竞争环境。主要内容包括:
定义与范围:
- 承接服务外包业务是指接包方通过合同向境内外的企业、机构、组织或个人提供的信息技术外包服务、技术性业务流程外包服务等服务的行为。
保密信息定义:
- 保密信息是指接包方在承接服务外包业务过程中从发包方所获取,且发包方采取了保密措施且不为公众知悉的业务资料或数据。
保密义务:
- 接包方及其股东、董事、监事、经理和员工不得违反服务外包合同的约定,披露、使用或者允许他人使用其所掌握的发包方的保密信息。
保密措施:
- 接包方应采取合理的、具体的、有效的保密措施,包括限定涉密人员范围、对保密信息载体及其存储场所采取技术物理控制等。
保密协议与培训:
- 接包方应通过与员工签订保密协议、竞业禁止协议等措施确保信息安全,并加强对员工的信息安全培训。
法律责任:
- 接包方违反保密协议或服务外包合同中的保密条款,发包方可以提起仲裁或向法院起诉。
综上所述,业务外包涉及的法规较为全面,既包括了业务外包管理的一般规定,也包括了特定类型业务外包的特殊规定。企业在开展业务外包时,应严格遵守相关法律法规,确保业务外包的合法性和合规性。