KOMMISSIONENS DELEGEREDE FORORDNING (EU) Nr. 150/2013
af 19. december 2012
om udbygning af Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 om OTC-derivater, centrale modparter og transaktionsregistre for så vidt angår reguleringsmæssige tekniske standarder for de oplysninger, som transaktionsregistre skal afgive ved ansøgning om registrering
(EØS-relevant tekst)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til udtalelse fra Den Europæiske Centralbank (1),
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 af 4. juli 2012 om OTC-derivater, centrale modparter og transaktionsregistre (2), særlig artikel 56, stk. 3, og
ud fra følgende betragtninger:
(1)
Der bør fastsættes bestemmelser om, hvilke oplysninger der skal indgives til Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) ved ansøgning om registrering som transaktionsregister.
(2)
Personer, der ansøger om registrering som transaktionsregister, bør indgive oplysninger om strukturen af deres interne kontrol og de styrende organers uafhængighed, således at ESMA kan bedømme, hvorvidt ledelsesstrukturen giver sikkerhed for, at transaktionsregistret er uafhængigt, og hvorvidt denne struktur og rapporteringsrutinerne er tilfredsstillende.
(3)
ESMA, der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed) (3), er ansvarlig for registrering af og tilsyn med transaktionsregistre i henhold til afsnit VI i forordning (EU) nr. 648/2012. For at ESMA skal kunne vurdere, hvorvidt den fremtidige øverste ledelse for transaktionsregistret har et godt omdømme og tilstrækkelig erfaring og kompetence, bør et transaktionsregister, der ansøger om registrering, indgive de relevante oplysninger for en sådan vurdering.
(4)
Det ansøgende transaktionsregister bør indgive oplysninger til ESMA for at dokumentere, at det har de nødvendige økonomiske ressourcer til rådighed til løbende at varetage sine opgaver og egnede ordninger for forretningskontinuitet.
(5)
Hvis et transaktionsregister driver virksomhed via filialer, er disse ganske vist ikke særskilte juridiske personer, men der bør indgives særskilte oplysninger om filialer, således at ESMA klart kan danne sig et billede af filialernes stilling i transaktionsregistrets organisationsstruktur, vurdere deres øverste ledelses egnethed og kapacitet og vurdere, hvorvidt de kontrolmekanismer og funktioner, herunder compliancefunktionen, der er indført, kan betragtes som robuste og tilstrækkelige til at identificere, evaluere og håndtere filialernes risici på passende vis.
(6)
Det er vigtigt, at ansøgere til ESMA indgiver oplysninger om accessoriske tjenester eller andre forretningsområder, som transaktionsregistret tilbyder ud over sin hovedaktivitet, dvs. indberetning af derivathandler, navnlig for så vidt angår dets centrale hovedaktivitet, nemlig indberetning i reguleringssammenhæng.
(7)
For at ESMA skal kunne vurdere, hvorvidt der er kontinuitet og regelmæssighed i en ansøgers transaktionsregisters teknologiske systemer, bør ansøgeren til ESMA indgive beskrivelser af de relevante teknologiske systemer og af, hvordan de forvaltes. Ansøgeren bør også beskrive eventuelle outsourcingaftaler, der er relevante for ansøgerens tjenesteydelser.
(8)
Oplysninger om de gebyrer, der er forbundet med de tjenesteydelser, som leveres af transaktionsregistre, er vigtige, hvis markedsdeltagerne skal have mulighed for at foretage et informeret valg, og bør derfor indgå i ansøgningen om registrering som transaktionsregister.
(9)
Da markedsdeltagerne og reguleringsmyndighederne er afhængige af de data, der opbevares af transaktionsregistre, bør der af et transaktionsregisters ansøgning om registrering klart fremgå strenge operationelle krav og strenge krav om opbevaring af optegnelser.
(10)
Risikostyringsmodellerne i tilknytning til et transaktionsregisters tjenesteydelser er et nødvendigt element i registrets ansøgning om registrering, hvis markedsdeltagerne skal kunne foretage et informeret valg.
(11)
For at sikre fuld adgang til transaktionsregistret gives tredjeparttjenesteleverandører ikke-diskriminerende adgang til oplysninger, der opbevares af transaktionsregistret, på betingelse af at den enhed, der leverer dataene, og de relevante modparter har givet deres samtykke. Et ansøgende transaktionsregister bør derfor give ESMA oplysninger om sine adgangspolitikker og -procedurer.
(12)
For at ESMA skal kunne udføre sine anerkendelsesopgaver effektivt, bør ESMA modtage fuldstændige oplysninger fra transaktionsregistre, tilknyttede tredjeparter og tredjeparter, hvortil transaktionsregistrene har outsourcet operationelle funktioner eller aktiviteter. Sådanne oplysninger er nødvendige ved vurdering eller færdigvurdering af ansøgninger om registrering og dokumentationen heri.
(13)
Denne forordning er baseret på ESMA's udkast til reguleringsmæssige tekniske standarder, som er fremsendt til Kommissionen.
(14)
I overensstemmelse med artikel 10 i forordning (EU) nr. 1095/2010 har ESMA afholdt åbne offentlige høringer om udkastet til gennemførelsesmæssige tekniske standarder, analyseret de potentielle omkostninger og fordele samt indhentet en udtalelse fra ESMA's interessentgruppe for værdipapirer og markeder, der er nedsat i henhold artikel 37 i nævnte forordning -
VEDTAGET DENNE FORORDNING:
KAPITEL 1
REGISTRERING
AFDELING 1
Almindelige bestemmelser
Artikel 1
Identifikation, juridisk status og derivatklasse
1. Det skal af en ansøgning om registrering som transaktionsregister fremgå, hvem ansøgeren er, og den skal indeholde oplysninger om de aktiviteter, som ansøgeren har til hensigt at udøve, og som kræver registrering som transaktionsregister.
2. Ansøgningen om registrering som transaktionsregister skal navnlig indeholde følgende oplysninger:
a)
ansøgerens selskabsnavn og adresse på dennes hjemsted i Unionen
b)
en udskrift fra det relevante handelsregister eller den relevante dombog eller en anden form for bekræftet dokumentation for ansøgerens hovedsæde og erhvervsaktivitet, idet de pågældende oplysninger skal være gældende på ansøgningsdatoen
c)
oplysninger om de derivatklasser, for hvilke ansøgeren ønsker at blive registreret
d)
selskabsvedtægterne og, hvis det er relevant, anden lovpligtig dokumentation med oplysning om, at ansøgeren vil levere tjenesteydelser som transaktionsregister
e)
referat af det møde, hvor bestyrelsen godkendte ansøgningen
f)
navn og kontaktoplysninger på den eller de personer, der er ansvarlige for compliance, eller andet personale, der er involveret i compliancevurderinger for ansøgeren
g)
driftsplanen, herunder oplysninger om, hvor hovedforretningsaktiviteterne finder sted
h)
oplysninger om eventuelle datterselskaber og i givet fald koncernstrukturen
i)
tjenesteydelser, ud over funktionen som transaktionsregister, som ansøgeren har til hensigt at levere
j)
oplysninger om verserende retslige eller administrative procedurer, voldgiftssager eller andre retssager, uanset art, som ansøgeren eventuelt er part i, navnlig hvad angår skat og konkurs, og hvor der kan opstå væsentlige økonomiske eller omdømmemæssige omkostninger, eller ikke-verserende sager, som stadig kan have væsentlige konsekvenser for transaktionsregistrets omkostninger.
3. Hvis ESMA anmoder herom, skal ansøgerne også indgive supplerende oplysninger under behandlingen af ansøgningen om registrering, hvis sådanne oplysninger er nødvendige for vurderingen af ansøgernes evne til at opfylde kravene i artikel 56 til 59 i forordning (EU) nr. 648/2012, og for, at ESMA behørigt kan fortolke og analysere den dokumentation, der skal indgives eller allerede er indgivet.
4. Hvis en ansøger finder, at et krav i denne forordning ikke finder anvendelse på ansøgeren, skal ansøgeren tydeligt angive dette krav i sin ansøgning og gøre rede for, hvorfor et sådant krav ikke finder anvendelse.
Artikel 2
Politikker og procedurer
Hvis der skal indgives oplysninger om politikker og procedurer, skal ansøgere sikre, at disse oplysninger indeholder samtlige følgende elementer eller ledsages heraf:
a)
oplysninger om den ansvarlige for godkendelse og vedligeholdelse af politikker og procedurer
b)
en beskrivelse af, hvorledes overholdelse af politikker og procedurer sikres og overvåges, og den ansvarlige for overholdelsen
c)
en beskrivelse af de foranstaltninger, der skal træffes i tilfælde af en tilsidesættelse af politikker og procedurer
d)
oplysninger om proceduren for indberetning til ESMA om væsentlige overtrædelser af politikker eller procedurer, der gør, at betingelserne for den første registrering ikke længere er opfyldt.
AFDELING 2
Ejerforhold
Artikel 3
Transaktionsregistrets ejerforhold
1. Ansøgninger om registrering som transaktionsregister skal indeholde:
a)
en liste med navnene på alle personer eller enheder, som direkte eller indirekte ejer mindst 5 % af ansøgerens kapital eller stemmerettigheder, eller hvis besiddelse giver mulighed for at udøve en væsentlig indflydelse på forvaltningen af ansøgeren
b)
en liste over samtlige virksomheder, hvori en person som anført i litra a) har en kapitalandel på mindst 5 % eller besidder mindst 5 % af stemmerettighederne, eller på hvis forvaltning en sådan person har en væsentlig indflydelse.
2. Hvis ansøgeren har et moderselskab, skal ansøgeren:
a)
angive hjemstedet
b)
angive, hvorvidt moderselskabet er godkendt eller registreret og underlagt tilsyn, og hvis dette er tilfældet, angive dets eventuelle referencenummer og navnet på den ansvarlige tilsynsmyndighed.
Artikel 4
Ejerskabsorganigram
1. En ansøgning om registrering som transaktionsregister skal indeholde et organigram, der viser ejerskabsrelationerne mellem moderselskabet, datterselskaberne og andre tilknyttede enheder eller filialer.
2. De foretagender, som fremgår af det i stk. 1 omhandlede organigram, skal angives med fuldstændigt navn, retlig status og hjemsted.
AFDELING 3
Organisatorisk struktur, governance og compliance
Artikel 5
Organigram
1. En ansøgning om registrering som transaktionsregister skal indeholde et organigram med nærmere oplysninger om ansøgerens organisatoriske struktur, herunder for eventuelle accessoriske tjenester.
2. Organigrammet skal indeholde oplysninger om, hvem der er ansvarlig for hver central funktion, herunder om den øverste ledelse og personer, der administrerer eventuelle filialers aktiviteter.
Artikel 6
Selskabsledelse
1. Ansøgninger om registrering som transaktionsregister skal indeholde oplysninger om ansøgerens interne politikker for god selskabsledelse og de procedurer og bestemmelser, der gælder for den øverste ledelse, herunder bestyrelsen, de bestyrelsesmedlemmer, der ikke indgår i ledelsen, og eventuelt nedsatte udvalg.
2. I disse oplysninger skal indgå en beskrivelse af, hvordan medlemmer af den øverste ledelse og bestyrelsen udvælges, udnævnes, resultatvurderes og fjernes.
3. Hvis ansøgeren har tilsluttet sig en anerkendt adfærdskodeks for god selskabsledelse, skal ansøgningen om registrering som transaktionsregister indeholde oplysninger om denne kodeks, og der skal i ansøgningen redegøres for enhver situation, hvor ansøgeren afviger fra kodeksen.
Artikel 7
Intern kontrol
1. Ansøgninger om registrering som transaktionsregister skal indeholde en oversigt over ansøgerens interne kontrolforanstaltninger. Heri skal indgå oplysninger om ansøgerens compliancefunktion, kontrolfunktion, risikovurdering, interne kontrolmekanismer og foranstaltninger truffet af ansøgerens interne revisionsfunktion.
2. Oversigten skal indeholde oplysninger om følgende:
a)
ansøgerens interne kontrolpolitikker og -procedurer
b)
overvågningen og evalueringen af, om ansøgerens systemer er tilstrækkelige og effektive
c)
kontrol- og sikkerhedsforanstaltninger i forbindelse med ansøgerens it-systemer
d)
de interne organer, der er ansvarlige for evaluering af resultaterne af den interne kontrol.
3. Ansøgninger om registrering som transaktionsregister skal indeholde følgende oplysninger om ansøgerens interne revisionsfunktion:
a)
en redegørelse for, hvorledes ansøgerens interne revisionsmetoder udvikles og finder anvendelse i overensstemmelse med de særlige forhold, der gælder for ansøgerens aktiviteter, og deres kompleksitet og risikoniveau
b)
en arbejdsplan for de kommende tre år efter datoen for indgivelse af ansøgningen.
Artikel 8
Overholdelse af forordningens bestemmelser
Ansøgninger om registrering som transaktionsregister skal indeholde følgende oplysninger om ansøgerens politikker og procedurer for at sikre overholdelse af forordning (EU) nr. 648/2012:
a)
en beskrivelse af de opgaver, der er tillagt de personer, der er ansvarlige for compliance, og andet personale, der er inddraget i vurdering af overholdelsen, herunder, hvordan det sikres, at compliancefunktionen er uafhængig af øvrige funktioner
b)
de interne politikker og procedurer, der skal sikre, at ansøgeren, herunder dennes ledelse og ansatte, overholder alle bestemmelser i forordning (EU) nr. 648/2012, herunder en beskrivelse af bestyrelsens og den øverste ledelses rolle
c)
hvis en sådan foreligger, den seneste interne rapport udarbejdet af de personer, der er ansvarlige for compliance, eller andet personale, der er involveret i compliancevurderinger hos ansøgeren.
Artikel 9
Øverste ledelse og bestyrelsesmedlemmer
1. Ansøgninger om registrering som transaktionsregister skal indeholde følgende oplysninger om hvert medlem af den øverste ledelse og hvert medlem af bestyrelsen:
a)
en kopi af cv'et for at gøre det muligt at vurdere, om de pågældende har tilstrækkelig erfaring og viden til behørigt at varetage deres opgaver
b)
oplysninger om eventuelle straffedomme i forbindelse med leveringen af finansielle tjenesteydelser eller databehandlingstjenesteydelser eller i forbindelse med svig eller underslæb, fortrinsvis i form af en officiel attest, hvis sådanne anvendes i den pågældende medlemsstat
c)
en egenerklæring om godt omdømme i tilknytning til leveringen af en finansiel tjenesteydelse eller databehandlingstjenesteydelse, hvor hvert medlem af den øverste ledelse og bestyrelsen erklærer, hvorvidt:
i)
de har været straffet i henhold til straffeloven i forbindelse med leveringen af finansielle tjenesteydelser eller databehandlingstjenesteydelser eller i forbindelse med svig eller underslæb
ii)
der er blevet truffet en afgørelse, der går dem imod, i en disciplinærsag rejst af en tilsynsmyndighed eller offentlige organer eller kontorer, eller de er genstand for en sådan sag, der ikke er afsluttet
iii)
der er blevet truffet en afgørelse, der går dem imod, i en civil retssag i forbindelse med levering af finansielle tjenesteydelser eller databehandlingstjenesteydelser eller for uregelmæssigheder eller svig ved administrationen af en virksomhed
iv)
de har været medlem af bestyrelsen eller den øverste ledelse for en virksomhed, hvis registrering eller tilladelse er blevet trukket tilbage af en tilsynsmyndighed
v)
de er blevet nægtet ret til at udøve aktiviteter, der kræver registrering eller tilladelse fra et tilsynsorgan
vi)
de har været medlem af bestyrelsen eller den øverste ledelse for en virksomhed, der er gået konkurs eller har været under likvidation, mens de var tilknyttet virksomheden, eller mindre end et år efter at de ophørte med at være tilknyttet virksomheden
vii)
de har været medlem af bestyrelsen eller den øverste ledelse for en virksomhed, over for hvilken en tilsynsmyndighed har truffet en afgørelse, som går virksomheden imod, eller af denne er blevet pålagt en sanktion
viii)
de på anden måde af et offentligt organ, en tilsynsmyndighed eller en faglig organisation er blevet pålagt bøder, suspenderet, erklæret for uegnet eller pålagt en anden sanktion i tilknytning til svig eller underslæb eller i forbindelse med levering af finansielle tjenesteydelser eller databehandlingstjenesteydelser
ix)
de er blevet frataget retten til at fungere som direktør eller til at varetage en ledende stilling, eller hvis ansættelse i eller anden tilknytning til en virksomhed er blevet ophævet som følge af embedsforseelse eller uregelmæssigheder
d)
en erklæring om eventuelle interessekonflikter, som den øverste ledelse og bestyrelsesmedlemmerne måtte have ved udførelsen af deres opgaver, og en redegørelse for, hvordan disse konflikter håndteres.
2. Oplysninger, som ESMA modtager i medfør af stk. 1, må kun anvendes til registreringsformål og kontrol med, at betingelserne for det ansøgende transaktionsregisters registrering løbende er opfyldt.
AFDELING 4
Personale og aflønning
Artikel 10
Personalepolitikker og -procedurer
Ansøgninger om registrering som transaktionsregister skal indeholde oplysninger om følgende politikker og procedurer:
a)
en kopi af aflønningspolitikken for den øverste ledelse, bestyrelsesmedlemmerne og det personale, der er ansat i ansøgerens risiko- og kontrolfunktioner
b)
en beskrivelse af de foranstaltninger, som ansøgeren har indført for at reducere risikoen ved at være alt for afhængig af enkelte ansatte.
Artikel 11
Egnethed og kapacitet
Ansøgninger om registrering som transaktionsregister skal indeholde følgende oplysninger om ansøgerens personale:
a)
en generel liste over ansat personale med oplysninger om deres rolle og kvalifikationer pr. rolle
b)
en specifik beskrivelse af det it-personale, der er ansat til udførelse af transaktionsregisteropgaver, med oplysninger om deres rolle og den enkeltes kvalifikationer
c)
en beskrivelse af roller og kvalifikationer for hver enkelt ansat, der er ansvarlig for intern revision, intern kontrol, compliance, risikovurdering og intern vurdering
d)
angivelse af de medlemmer af personalet, der er afsat til transaktionsregisteropgaver, og de medlemmer af personalet, der arbejder under en outsourcingordning
e)
transaktionsregisterrelevant uddannelse og udvikling, herunder enhver eksamen eller andre former for formelt kompetencebevis, som er nødvendig for udøvelsen af transaktionsregisteraktiviteter.
AFDELING 5
Finansielle ressourcer til udøvelse af virksomhed som transaktionsregister
Artikel 12
Regnskabsrapporter og forretningsplaner
1. Ansøgninger om registrering som transaktionsregister skal indeholde følgende regnskabs- og forretningsoplysninger om ansøgeren:
a)
et fuldstændigt sæt regnskaber udarbejdet i henhold til internationale standarder, der er indført i overensstemmelse med artikel 3 i Europa-Parlamentets og Rådets forordning (EF) nr. 1606/2002 af 19. juli 2002 om anvendelse af internationale regnskabsstandarder (4)
b)
hvis et transaktionsregisters regnskaber er omfattet af lovpligtig revision som defineret i artikel 2, nr. 1, i Europa-Parlamentets og Rådets direktiv 2006/43/EF af 17. maj 2006 om lovpligtig revision af årsregnskaber og konsoliderede regnskaber (5), skal regnskabsrapporterne omfatte revisionsrapporten om årsregnskaberne og de konsoliderede regnskaber
c)
hvis ansøgeren er underkastet revision, navnet og det nationale registreringsnummer på den eksterne revisor
d)
en finansiel forretningsplan indeholdende forskellige forretningsscenarier for transaktionsregistertjenesteydelser for en referenceperiode på mindst tre år.
2. Hvis historiske finansielle oplysninger som omhandlet i stk. 1 ikke er til rådighed, skal en ansøgning om registrering som transaktionsregister indeholde følgende oplysninger om ansøgeren:
a)
proformaerklæringen til dokumentation af fornødne ressourcer og forventet forretningsstatus seks måneder efter registreringen
b)
en foreløbig regnskabsrapport, hvis regnskaberne endnu ikke foreligger for den krævede periode
c)
en erklæring om den økonomiske stilling, f.eks. en balance, en resultatopgørelse, egenkapitalbevægelser, ændringer i betalingsstrømme, samt en sammenfattende redegørelse for regnskabspolitikken og andre forklarende noter.
3. Ansøgninger om registrering som transaktionsregister skal indeholde de reviderede årsregnskaber for et eventuelt moderselskab for de tre regnskabsår forud for datoen for indgivelse af ansøgning.
4. Ansøgninger om registrering som transaktionsregister skal desuden indeholde følgende regnskabs- og forretningsoplysninger om ansøgeren:
a)
en angivelse af fremtidsplanerne for etableringen af datterselskaber samt deres placering
b)
en beskrivelse af de forretningsaktiviteter, som ansøgeren agter at udføre, med en præcisering af eventuelle datterselskabers eller filialers aktiviteter.
AFDELING 6
Interessekonflikter
Artikel 13
Håndtering af interessekonflikter
Ansøgninger om registrering som transaktionsregister skal indeholde følgende oplysninger om de politikker og procedurer for håndtering af interessekonflikter, som ansøgeren har indført:
a)
politikker og procedurer vedrørende identificering, håndtering og offentliggørelse af interessekonflikter og en beskrivelse af den procedure, der anvendes for at sikre, at de relevante personer er opmærksomme på politikkerne og procedurerne
b)
andre foranstaltninger og anden kontrol, der er indført for at sikre, at de i litra a) omhandlede krav vedrørende håndtering af interessekonflikter opfyldes
Artikel 14
Fortrolighed
1. Ansøgninger om registrering som transaktionsregister skal indeholde oplysninger om de interne politikker og ordninger, der skal forhindre, at oplysninger, der opbevares i det fremtidige transaktionsregister, anvendes:
a)
til ulovlige formål
b)
på en sådan måde, at fortrolige oplysninger bliver offentligt kendt
c)
til kommercielle formål.
2. Ansøgningen skal indeholde en beskrivelse af de interne procedurer for personalets muligheder for at anvende passwords for at få adgang til dataene med en beskrivelse af formålet med personalets adgang, omfanget af de data, der gives adgang til, og eventuelle begrænsninger for anvendelsen af dataene.
3. Ansøgere skal til ESMA indgive oplysninger om proceduren for at føre log over medlemmer af personalet, der gør brug af adgang til dataene, tidspunktet for adgangen, arten af de pågældende data samt formålet.
Artikel 15
Oversigt over interessekonflikter og forebyggelse af sådanne
1. Ansøgninger om registrering som transaktionsregister skal indeholde en på tidspunktet for ansøgningen ajourført oversigt over eksisterende væsentlige interessekonflikter i relation til accessoriske eller andre tilknyttede tjenesteydelser, der leveres af ansøgeren, og en beskrivelse af, hvordan disse håndteres.
2. Hvis en ansøger indgår i en koncern, skal oversigten indbefatte eventuelle interessekonflikter, der udgår fra de øvrige foretagender inden for gruppen, samt oplysninger om, hvordan disse konflikter håndteres.
AFDELING 7
Ressourcer og procedurer
Artikel 16
It-ressourcer og outsourcing
Ansøgninger om registrering som transaktionsregister skal indeholde en beskrivelse af følgende:
a)
de systemer og brugerfaciliteter, som ansøgeren har udviklet for at levere tjenesteydelser til kunderne, herunder et eksemplar af eventuelle brugermanualer og interne procedurer
b)
investerings- og udskiftningspolitikkerne for ansøgerens it-ressourcer
c)
outsourcingordninger, som ansøgeren har indgået, herunder de metoder, som anvendes til at overvåge serviceniveauet for de outsourcede funktioner samt en kopi af kontrakterne om sådanne ordninger.
Artikel 17
Accessoriske tjenesteydelser
Hvis en ansøger, et foretagende i ansøgerens gruppe eller et foretagende, med hvilket ansøgeren har en aftale om handels- eller efterhandelstjenesteydelser, tilbyder eller planlægger at tilbyde accessoriske tjenesteydelser, skal ansøgningen om registrering som transaktionsregister indeholde en beskrivelse af:
a)
de accessoriske tjenesteydelser, som ansøgeren, eller dennes moderkoncern, leverer, og en beskrivelse af aftaler, om transaktionsregistret måtte have med selskaber, der leverer handels- eller efterhandelstjenesteydelser eller andre tilknyttede tjenesteydelser, samt kopier af sådanne aftaler
b)
procedurer og politikker, der sikrer driftsmæssig adskillelse mellem ansøgerens transaktionsregistertjenesteydelser og andre forretningsområder, også i de tilfælde, hvor transaktionsregistret, et selskab, der tilhører dets holdingselskab, eller et andet selskab, med hvilket det har en aftale som led i handels- eller efterhandelskæden, har aktiviteter på et separat forretningsområde.
AFDELING 8
Adgangsregler
Artikel 18
Gennemsigtighed vedrørende adgangsregler
Ansøgninger om registrering som transaktionsregister skal indeholde:
a)
de adgangspolitikker og -procedurer, der gælder for brugeres adgang til data i transaktionsregistret, herunder procedurer, der følges, hvis brugere har behov for at ændre registrerede aftaler
b)
et eksemplar af betingelserne for brugernes rettigheder og pligter
c)
en beskrivelse af de forskellige kategorier af brugeradgang, hvis der er mere end en
d)
politikkerne og procedurerne for, at andre tjenesteydere kan få ikke-diskriminerende adgang til oplysninger i transaktionsregistret, hvis de relevante modparter har givet deres samtykke.
Artikel 19
Gennemsigtighed vedrørende complianceordninger og dataenes korrekthed
Ansøgninger om registrering som transaktionsregister skal indeholde oplysninger om ansøgerens procedurer til kontrol af:
a)
at den indberettende modpart eller enhed overholder indberetningskravene
b)
at de indberettede oplysninger er korrekte
c)
at der kan ske dataafstemning mellem transaktionsregistrene, hvis modparter indberetter til forskellige transaktionsregistre.
Artikel 20
Gennemsigtighed vedrørende prispolitik
Ansøgninger om registrering som transaktionsregister skal indeholde en beskrivelse af følgende:
a)
prispolitikken, herunder gældende nedslag og rabatter og betingelserne for at opnå sådanne
b)
gebyrstrukturen vedrørende eventuelle accessoriske tjenesteydelser, herunder de anslåede omkostninger ved transaktionsregistertjenesteydelser og accessoriske tjenesteydelser, herunder oplysninger om metoderne til separat beregning af de omkostninger, som ansøgeren kan have ved levering af transaktionsregistertjenesteydelser og accessoriske tjenesteydelser
c)
de metoder, der anvendes til at stille oplysningerne til rådighed for kunderne, bl.a. de indberettende enheder, og kommende kunder, herunder et eksemplar af gebyrstrukturen, idet gebyrerne for hhv. transaktionsregistertjenesteydelser og accessoriske tjenesteydelser skal fremgå særskilt.
AFDELING 9
Operationel pålidelighed
Artikel 21
Operationel risiko
Ansøgninger om registrering som transaktionsregister skal indeholde:
a)
en detaljeret beskrivelse af de til rådighed stående ressourcer og de indførte procedurer til identificering og forebyggelse af operationel risiko og anden væsentlig risiko, som ansøgeren er udsat for, herunder et eksemplar af relevante manualer og dokumenter om interne procedurer
b)
en beskrivelse af de egenkapitalfinansierede likvide aktiver, der er til rådighed til at dække potentielle generelle driftstab, således at der fortsat kan leveres tjenesteydelser som en going concern, og en vurdering af, om ansøgerens finansielle ressourcer er tilstrækkelige til at dække omkostningerne ved en afvikling eller omorganisering af de kritiske aktiviteter og tjenesteydelser over en periode på mindst seks måneder
c)
ansøgerens plan for forretningskontinuitet og en redegørelse for politikken for ajourføring af planen. Planen skal især indeholde følgende:
i)
alle forretningsprocesser, eskalationsprocedurer og tilknyttede systemer, som er kritiske for at sikre, at ansøgeren kan levere tjenesteydelser som transaktionsregister, herunder relevante outsourcede tjenesteydelser og strategien, politikken og målene for transaktionsregistret med henblik på fortsættelsen af disse processer
ii)
de indgåede ordninger med andre infrastrukturleverandører til det finansielle marked, herunder andre transaktionsregistre
iii)
ordningerne til sikring af et minimumsserviceniveau for de kritiske funktioner og den forventede tidsramme for fuldstændig genoptagelse af disse processer
iv)
den maksimalt acceptable genoptagelsestid for forretningsprocesser og -systemer under hensyn til fristen for indberetning til transaktionsregistre, jf. artikel 9 i forordning (EU) nr. 648/2012, og mængden af data, som transaktionsregistret skal behandle inden for denne endagsperiode
v)
procedurerne for logning af hændelser samt for kontrol
vi)
testprogram og resultaterne af gennemførte tests
vii)
antallet af alternative tekniske og operationelle driftssteder, deres placering, deres ressourcer sammenlignet med hoveddriftsstedet og de indførte procedurer til sikring af forretningskontinuiteten, hvis det er nødvendigt at anvende alternative driftssteder
viii)
oplysninger om adgang til et sekundært forretningssted, der giver personalet mulighed for at sikre servicekontinuitet, hvis et hovedforretningssted ikke er tilgængeligt
d)
en beskrivelse af ordningerne til sikring af ansøgerens aktiviteter som transaktionsregister i tilfælde af forretningsforstyrrelser samt af, hvordan brugerne af transaktionsregistret og andre tredjeparter er involveret heri.
AFDELING 10
Opbevaring af dokumentation
Artikel 22
Politik for opbevaring af dokumentation
1. Ansøgninger om registrering som transaktionsregister skal indeholde oplysninger om modtagelse og forvaltning af data, herunder politikker og procedurer, som ansøgeren har indført for at sikre:
a)
en hurtig og korrekt registrering af de indberettede oplysninger
b)
at dataene opbevares både online og offline
c)
at datene er kopieres behørigt med henblik på forretningskontinuitet.
2. Ansøgninger om registrering som transaktionsregister skal indeholde en beskrivelse af systemerne til opbevaring af dokumentation samt af de politikker og procedurer, der anvendes for at sikre, at oplysninger ændres behørigt, og at positioner beregnes korrekt i overensstemmelse med de relevante ved lov eller administrativt fastsatte bestemmelser.
AFDELING 11
Datatilgængelighed
Artikel 23
Ordninger for datatilgængelighed
Ansøgninger om registrering som transaktionsregister skal indeholde en beskrivelse af de ressourcer, metoder og kanaler, som ansøgeren vil anvende for at give adgang til oplysninger i overensstemmelse med artikel 81, stk. 1, 3 og 5, i forordning (EU) nr. 648/2012 vedrørende gennemsigtighed og datatilgængelighed, samt:
a)
en beskrivelse af de ressourcer, metoder og kanaler, som transaktionsregistret vil anvende for at give offentligheden adgang til oplysningerne heri i overensstemmelse med artikel 81, stk. 1, i forordning (EU) nr. 648/2012, og hyppigheden af ajourføringer samt et eksemplar af særlige manualer og dokumenter med interne politikker
b)
en beskrivelse af de ressourcer, metoder og faciliteter, som transaktionsregistret vil anvende for at give de relevante myndigheder adgang til sine oplysninger i overensstemmelse med artikel 81, stk. 3, i forordning (EU) nr. 648/2012, hyppigheden af ajourføringer samt kontroller og tjek, som transaktionsregistret kan indføre i forbindelse med adgangsfiltrering, samt et eksemplar af særlige manualer og dokumenter med interne procedurer.
c)
en beskrivelse af de ressourcer, metoder og kanaler, som transaktionsregistret vil anvende for at give aftalemodparter adgang til sine oplysninger i overensstemmelse med artikel 80, stk. 5, i forordning (EU) nr. 648/2012, og hyppigheden af ajourføringer samt et eksemplar af særlige manualer og dokumenter med interne politikker.
Artikel 24
Kontrol af ansøgningens korrekthed og fuldstændighed
1. Alle oplysninger, der indgives til ESMA som led i registreringsproceduren, skal være ledsaget af en erklæring, undertegnet af et medlem af transaktionsregistrets bestyrelse og af den øverste ledelse, hvormed det bekræftes, at de indgivne oplysninger efter bedste overbevisning og på datoen for deres indgivelse er korrekte og fuldstændige.
2. Oplysningerne skal i givet fald også være ledsaget af den relevante juridiske virksomhedsdokumentation til bekræftelse af dataenes rigtighed.
Artikel 25
Ikrafttrædelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 19. december 2012.
NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. 150/2013
ze dne 19. prosince 2012,
kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 648/2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů, pokud jde o regulační technické normy blíže určující náležitosti žádosti o registraci registru obchodních údajů
(Text s významem pro EHP)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na stanovisko Evropské centrální banky (1),
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 648/2012 ze dne 4. července 2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů (2), a zejména na čl. 56 odst. 3 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Je třeba stanovit pravidla uvádějící, které informace se mají poskytnout Evropskému orgánu pro cenné papíry a trhy v rámci žádosti o registraci registru obchodních údajů.
(2)
Jakákoli osoba žádající o registraci registru obchodních údajů by měla poskytnout informace o struktuře svých vnitřních kontrol a nezávislosti svých řídících orgánů, aby Evropský orgán pro cenné papíry a trhy mohl posoudit, zda struktura správy a řízení společnosti zajišťuje nezávislost registru obchodních údajů a zda uvedená struktura a její postupy pro podávání zpráv jsou přiměřené.
(3)
Evropský orgán pro cenné papíry a trhy, zřízený nařízením Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2012 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy) (3), odpovídá za registraci registrů obchodních údajů podle hlavy VI nařízení (EU) č. 648/2012 a dohled nad nimi. Aby Evropskému orgánu pro cenné papíry a trhy umožnil posoudit dobrou pověst, jakož i zkušenosti a znalosti vrcholného vedení budoucího registru obchodních údajů, měl by žádající registr obchodních údajů poskytnout příslušné informace k provedení takového posouzení.
(4)
Registr obchodních údajů, který podává žádost, by měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace prokazující, že má průběžně k dispozici nezbytné finanční zdroje k výkonu svých funkcí a odpovídající opatření pro zachování provozu.
(5)
Přestože pokud registr obchodních údajů provozuje činnost prostřednictvím poboček, nejedná se o samostatné právnické osoby, je třeba poskytnout informace o pobočkách samostatně, aby Evropský orgán pro cenné papíry a trhy mohl jasně identifikovat postavení poboček v organizační struktuře registru obchodních údajů, posoudit připravenost a způsobilost vrcholného vedení pobočky k výkonu funkce a vyhodnotit, zda zavedené kontrolní mechanismy, útvar compliance a další funkce lze považovat za dostatečně široce koncipované, aby vhodným způsobem identifikovaly, hodnotily a řídily riziko v pobočkách.
(6)
Je důležité, aby žadatel poskytl Evropskému orgánu pro cenné papíry a trhy informace o doplňkových službách, jiných liniích podnikání, které registr obchodních údajů nabízí mimo svou hlavní činnost podávání zpráv o derivátech, zejména pokud jde o jeho hlavní činnost regulatorního výkaznictví.
(7)
Aby mohl Evropský orgán pro cenné papíry a trhy posoudit kontinuitu a řádnou funkci technologických systémů registru obchodních údajů, který podává žádost, měl by mu uvedený žadatel poskytnout popis příslušných technologických systémů a toho, jak jsou řízeny. Žadatel by měl rovněž popsat veškeré dohody o outsourcingu, které jsou relevantní pro jeho služby.
(8)
Poplatky spojené se službami poskytovanými registry obchodních údajů představují významnou informaci, která účastníkům trhu umožňuje informovanou volbu, a měly by proto být součástí žádosti o registraci registru obchodních údajů.
(9)
Vzhledem k tomu, že se na údaje uchovávané registry obchodních údajů spoléhají účastníci trhu a regulační orgány, měly by být v žádosti o registraci registru obchodních údajů zřetelně rozpoznatelné přísné požadavky na fungování a vedení záznamů.
(10)
Nezbytným prvkem žádosti o registraci registru obchodních údajů jsou modely řízení rizik spojené s jím poskytovanými službami, aby mohli účastníci trhu provést informovanou volbu.
(11)
Za účelem zajištění plného přístupu k registru obchodních údajů je třetím poskytovatelům služeb udělen nediskriminační přístup k informacím uchovávaným registrem obchodních údajů za podmínky, že k tomu subjekt, od něhož údaje pochází, a příslušné protistrany daly souhlas. Žádající registr obchodních údajů by proto měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace o svých strategiích a postupech ohledně přístupu.
(12)
Aby mohl účinně plnit své povinnosti týkající se povolování, měl by Evropský orgán pro cenné papíry a trhy obdržet veškeré informace od registrů obchodních údajů, spřízněných třetích osob a třetích osob, které registry obchodních údajů využívají v rámci outsourcingu provozních funkcí nebo činností. Tyto informace jsou nezbytné k posouzení nebo dokončení posouzení žádosti o registraci a v ní obsažené dokumentace.
(13)
Toto nařízení vychází z návrhů regulačních technických norem předložených Komisi Evropským orgánem pro cenné papíry a trhy.
(14)
V souladu s článkem 10 nařízení (EU) č. 1095/2010 uskutečnil Evropský orgán pro cenné papíry a trhy otevřené veřejné konzultace o návrzích regulačních technických norem, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v oblasti cenných papírů a trhů zřízenou podle článku 37 uvedeného nařízení,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA 1
REGISTRACE
ODDÍL 1
Obecná ustanovení
Článek 1
Identifikace, právní forma a kategorie derivátů
1. V žádosti o registraci registru obchodních údajů se uvede žadatel a činnosti, které má v úmyslu vykonávat a které vyžadují, aby byl zaregistrován jako registr obchodních údajů.
2. Žádost o registraci registru obchodních údajů obsahuje zejména tyto informace:
a)
název žadatele a sídlo v Unii;
b)
výpis z příslušného obchodního nebo soudního rejstříku nebo jinou certifikovanou formu důkazu o sídle a rozsahu obchodních činností žadatele, platný k datu žádosti;
c)
informace o kategoriích derivátů, pro které si žadatel přeje být zaregistrován;
d)
stanovy a případně další zákonnou dokumentaci uvádějící, že žadatel má vykonávat služby registru obchodních údajů;
e)
zápis ze zasedání, na němž rada schválila žádost;
f)
jméno a kontaktní údaje osoby (osob) odpovědné (odpovědných) za dodržování předpisů, nebo jakýchkoli jiných pracovníků, kteří posuzují dodržování předpisů ze strany žadatele;
g)
provozní plán, včetně uvedení místa výkonu hlavních obchodních činností;
h)
identifikace veškerých poboček a případně struktury skupiny;
i)
jakoukoli službu mimo funkce registru obchodních údajů, kterou má žadatel v úmyslu poskytovat;
j)
veškeré informace o jakémkoli probíhajícím soudním, správním, rozhodčím nebo jiném sporném řízení, jehož se žadatel účastní, bez ohledu na jeho druh, zejména v souvislosti se záležitostmi daní a insolvence a v němž mohou vzniknout významné finanční nebo reputační náklady, nebo o jakémkoli ukončeném řízení, jež může dosud mít významný dopad na náklady registru obchodních údajů.
3. Na žádost Evropského orgánu pro cenné papíry a trhy mu žadatel v průběhu posuzování žádosti o registraci rovněž zašle dodatečné informace, pokud jsou takové informace nutné k posouzení schopnosti žadatele splnit požadavky stanovené v článcích 56 až 59 nařízení (EU) č. 648/2012 a k tomu, aby Evropský orgán pro cenné papíry a trhy řádně interpretoval a analyzoval dokumentaci, jež byla nebo má být předložena.
4. Pokud se žadatel domnívá, že se na něj určitý požadavek tohoto nařízení nevztahuje, jasně tento požadavek ve své žádosti uvede a rovněž vysvětlí, proč se na něj nevztahuje.
Článek 2
Strategie a postupy
Pokud mají být poskytnuty informace o strategiích nebo postupech, žadatel zajistí, aby strategie nebo postupy zahrnovaly všechny následující prvky nebo aby k nim byly tyto prvky připojeny:
a)
uvedení osoby odpovědné za schválení a zachování strategií a postupů;
b)
popis toho, jak bude zajišťováno dodržování strategií a postupů a jak budou kontrolovány, a uvedení osoby odpovědné za dodržování v této souvislosti;
c)
popis opatření, jež mají být přijata v případě porušení strategií a postupů;
d)
uvedení postupu, jakým se má Evropskému orgánu pro cenné papíry a trhy hlásit závažné porušení strategií nebo postupů, jež může vyústit v porušení podmínek pro počáteční registraci.
ODDÍL 2
Vlastnictví
Článek 3
Vlastnictví registru obchodních údajů
1. Žádost o registraci registru obchodních údajů obsahuje:
a)
seznam všech osob nebo subjektů, které přímo nebo nepřímo drží 5 % nebo více kapitálu nebo hlasovacích práv žadatele nebo jejichž podíl umožňuje podstatně ovlivnit řízení žadatele;
b)
seznam všech společností, v nichž osoba uvedená v písmeni a) drží 5 % nebo více kapitálu nebo hlasovacích práv nebo na jejichž řízení uplatňuje uvedená osoba podstatný vliv.
2. Pokud má žadatel mateřskou společnost, pak:
a)
uvede sídlo;
b)
uvede, zda je mateřská společnost povolena nebo registrována a zda podléhá dohledu, a je-li tomu tak, uvede případné referenční číslo a název odpovědného orgánu dohledu.
Článek 4
Schéma vlastnictví
1. Žádost o registraci registru obchodních údajů obsahuje schéma zachycující vlastnické vztahy mezi mateřskou společností, dceřinými společnostmi a všemi dalšími navázanými subjekty nebo pobočkami.
2. K identifikaci společností uvedených ve schématu podle odstavce 1 slouží úplný název, právní forma a sídlo.
ODDÍL 3
Organizační struktura, řízení a dodržování předpisů
Článek 5
Organizační schéma
1. Žádost o registraci registru obchodních údajů obsahuje organizační schéma zachycující organizační strukturu žadatele, včetně struktury případných doplňkových služeb.
2. Schéma obsahuje informace o totožnosti osob odpovědných za každou významnou funkci, včetně vrcholného vedení a osob, které řídí činnost veškerých poboček.
Článek 6
Správa a řízení společnosti
1. Žádost o registraci registru obchodních údajů obsahuje informace o interních strategiích správy a řízení žadatele a o postupech a rámci, kterým se řídí jeho vrcholné vedení včetně rady, jejích neexekutivních členů a výborů, jsou-li ustaveny.
2. Uvedené informace zahrnují popis procesu výběru, jmenování, hodnocení výkonnosti a odvolání vrcholného vedení a členů rady.
3. Pokud žadatel dodržuje uznaný kodex chování v oblasti správy a řízení společností, v žádosti o registraci registru obchodních údajů se tento kodex označí a vysvětlí se veškeré situace, v nichž se žadatel od kodexu odchyluje.
Článek 7
Vnitřní kontroly
1. Žádost o registraci registru obchodních údajů obsahuje přehled vnitřních kontrol žadatele. Přehled zahrnuje informace o jeho útvaru compliance, útvaru přezkumu, posuzování rizik, mechanismech vnitřní kontroly a jeho mechanismech pro interní audit.
2. Přehled obsahuje informace o těchto otázkách:
a)
strategie a postupy vnitřní kontroly žadatele;
b)
sledování a hodnocení přiměřenosti a efektivity systémů žadatele;
c)
kontrola a ochrana systémů zpracování informací žadatele;
d)
vnitřní orgány pověřené hodnocením zjištění.
3. Žádost o registraci registru obchodních údajů obsahuje následující informace o útvaru interního auditu žadatele:
a)
vysvětlení, jak je jeho metodika interního auditu vypracována a uplatňována s ohledem na povahu činností žadatele, jejich složitosti a rizika;
b)
plán práce na tři roky od data žádosti.
Článek 8
Dodržování předpisů
Žádost o registraci registru obchodních údajů obsahuje následující informace o strategiích a postupech žadatele zaměřených na dodržování nařízení (EU) č. 648/2012:
a)
popis úkolů osob odpovědných za dodržování předpisů a jakýchkoli ostatních pracovníků, kteří posuzují dodržování předpisů, včetně popisu toho, jak bude zajištěna nezávislost útvaru compliance na ostatních činnostech;
b)
vnitřní strategie a postupy koncipované s cílem zajistit, aby žadatel, včetně jeho manažerů a zaměstnanců, dodržoval veškerá ustanovení nařízení (EU) č. 648/2012, včetně popisu úkolů rady a vrcholného vedení;
c)
je-li k dispozici, nejaktuálnější interní zprávu vypracovanou osobami odpovědnými za dodržování předpisů nebo jakýmikoli ostatními pracovníky žadatele, kteří posuzují dodržování předpisů;
Článek 9
Vrcholné vedení a členové rady
1. Žádost o registraci registru obchodních údajů obsahuje ve vztahu ke každému členovi vrcholného vedení a každému členovi rady následující informace a dokumenty:
a)
kopii životopisu pro posouzení přiměřených zkušeností a znalostí k řádnému plnění jeho úkolů;
b)
podrobnosti o jakémkoli odsouzení za trestné činy v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou, zejména prostřednictvím úředního osvědčení, je-li v příslušném členském státě k dispozici;
c)
vlastní prohlášení o dobré pověsti v souvislosti s poskytováním finančních nebo datových služeb, v němž každý člen vrcholného vedení a rady uvede, zda:
i)
byl odsouzen za trestný čin v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou,
ii)
byl subjektem jakýchkoli negativních rozhodnutí v jakémkoli řízení disciplinární povahy zahájeného orgánem dohledu nebo vládními orgány nebo agenturami nebo zda je subjektem jakéhokoli takového řízení, jež dosud nebylo uzavřeno,
iii)
byl subjektem jakýchkoli negativních soudních zjištění v občanskoprávním řízení před soudem v souvislosti s poskytováním finančních nebo datových služeb nebo pochybením, podvodem nebo řízením podniku,
iv)
byl členem rady nebo vrcholného vedení podniku, jemuž regulační orgán odebral registraci nebo povolení,
v)
mu bylo odepřeno právo vykonávat činnosti, které vyžadují registraci nebo povolení ze strany regulačního orgánu,
vi)
byl členem rady nebo vrcholného vedení podniku, který dospěl k úpadku nebo likvidaci, přičemž byl s podnikem spojen nebo k úpadku nebo likvidaci došlo do jednoho roku od doby, kdy přestal být s podnikem spojen,
vii)
byl členem rady nebo vrcholného vedení podniku, jenž byl subjektem negativního rozhodnutí nebo sankce regulačního orgánu,
viii)
byl jiným způsobem pokutován, byla mu pozastavena činnost, ztratil způsobilost nebo byl jinak sankcionován v souvislosti s podvodem nebo zpronevěrou nebo v souvislosti s poskytováním finančních nebo datových služeb, ze strany vládního nebo regulačního orgánu nebo profesní organizace,
ix)
ztratil způsobilost vykonávat funkci člena rady, způsobilost vykonávat řídící funkci, byl propuštěn ze zaměstnání nebo jiné funkce v podniku v důsledku pochybení nebo nezákonných postupů;
d)
prohlášení o jakýchkoli možných střetech zájmů, které mohou členové vrcholného vedení a rady mít při výkonu svých funkcí, a o tom, jak jsou tyto střety zvládány.
2. Veškeré informace, které Evropský orgán pro cenné papíry a trhy obdrží podle odstavce 1, se použijí výlučně pro účely registrace a průběžného dodržování podmínek registrace žádajícího registru obchodních údajů.
ODDÍL 4
Personál a odměňování
Článek 10
Personální politika a postupy
Žádost o registraci registru obchodních údajů obsahuje tyto strategie a postupy:
a)
kopii politiky odměňování vrcholného vedení, členů rady a pracovníků útvarů rizika a kontroly žadatele;
b)
popis opatření, která žadatel zavedl ke zmírnění rizika přílišné závislosti na jednotlivých zaměstnancích.
Článek 11
Způsobilost a odbornost
Žádost o registraci registru obchodních údajů obsahuje tyto informace o pracovnících žadatele:
a)
obecný seznam zaměstnanců s uvedením jejich funkcí a kvalifikací podle jednotlivých funkcí;
b)
konkrétní popis zaměstnanců v oblasti informačních technologií, kteří zajišťují služby registru obchodních údajů, s uvedením jejich funkcí a kvalifikací pro jednotlivé pracovníky;
c)
popis funkcí a kvalifikací všech pracovníků odpovědných za interní audit, vnitřní kontroly, činnost compliance, posouzení rizika a interní přezkum;
d)
identifikaci přidělených pracovníků a pracovníků zaměstnaných v rámci outsourcingu;
e)
podrobnosti o odborné přípravě a rozvoji relevantních pro činnost registru obchodních údajů, včetně všech zkoušek nebo jiného formálního hodnocení požadovaného pro pracovníky v souvislosti s činností registru obchodních údajů.
ODDÍL 5
Finanční zdroje pro výkon činnosti registru obchodních údajů
Článek 12
Finanční zprávy a obchodní plány
1. Žádost o registraci registru obchodních údajů obsahuje tyto finanční a obchodní informace o žadateli:
a)
úplný soubor finančních výkazů vypracovaných podle mezinárodních standardů přijatých v souladu s článkem 3 nařízení Evropského parlamentu a Rady (ES) č. 1606/2002 ze dne 19. července o uplatňování mezinárodních účetních standardů (4);
b)
pokud jsou finanční výkazy žadatele předmětem povinného auditu ve smyslu definice v čl. 2 odst. 1 směrnice Evropského parlamentu a Rady 2006/43/ES ze dne 17. května 2006 o povinném auditu ročních a konsolidovaných účetních závěrek (5), finanční zprávy zahrnou zprávu o auditu ročních a konsolidovaných finančních výkazů;
c)
pokud žadatel podléhá auditu, jméno a vnitrostátní registrační číslo externího auditora;
d)
finanční obchodní plán uvažující různé obchodní scénáře poskytování služeb registru obchodních údajů v průběhu minimálně tříletého referenčního období.
2. Pokud nejsou finanční informace z minulosti uvedené v odstavci 1 k dispozici, žádost o registraci registru obchodních údajů obsahuje tyto informace o žadateli:
a)
pro forma prohlášení prokazující řádné zdroje a očekávanou obchodní situaci šest měsíců po registraci;
b)
průběžnou finanční zprávu, pokud finanční výkazy za požadované období dosud nejsou k dispozici;
c)
výkaz o finančním stavu, jako je rozvaha, výsledovka, změny ve vlastním kapitálu a peněžních tocích a poznámky obsahující souhrn účetních politik a další vysvětlující poznámky.
3. Žádost o registraci registru obchodních údajů obsahuje auditované roční finanční výkazy jakékoli mateřské společnosti za tři účetní období předcházející datu žádosti.
4. Žádost o registraci registru obchodních údajů rovněž obsahuje tyto finanční informace o žadateli:
a)
nástin budoucích plánů týkajících se založení dceřiných společností a jejich umístění;
b)
popis obchodních činností, které zamýšlí žadatel provádět, s upřesněním činností veškerých dceřiných společností nebo poboček.
ODDÍL 6
Střety zájmů
Článek 13
Zvládání střetů zájmů
Žádost o registraci registru obchodních údajů obsahuje tyto informace o strategiích a postupech, které žadatel zavedl pro zvládání střetů zájmů:
a)
strategie a postupy týkající se identifikace a zvládání střetů zájmů a informování o nich a popis procesu používaného k zajištění toho, aby si příslušné osoby byly těchto strategií a postupů vědomy;
b)
jakákoli další opatření a kontroly zavedené k zajištění toho, aby byly splněny požadavky ohledně zvládání střetů zájmů uvedené v písmeni a).
Článek 14
Důvěrnost
1. Žádost o registraci registru obchodních údajů obsahuje vnitřní strategie a mechanismy bránící jakémukoli využití informací uložených v budoucím registru obchodních údajů:
a)
pro neoprávněné účely;
b)
pro poskytnutí důvěrných informací;
c)
jejichž obchodní využití není povoleno.
2. Obsahuje popis vnitřních postupů pro udělování povolení pracovníkům k použití hesel pro přístup k údajům, přičemž se uvede účel, pro který pracovníci k údajům přistupují, rozsah prohlížených údajů a veškerá omezení využití údajů.
3. Žadatel poskytne Evropskému orgánu pro cenné papíry a trhy informace o procesech vedení záznamů, v nichž je identifikován každý pracovník, jenž k údajům přistupuje, čas přístupu, povaha prohlížených údajů a účel přístupu.
Článek 15
Přehled střetů zájmů a jejich zmírňování
1. Žádost o registraci registru obchodních údajů obsahuje přehled (aktuální v době podání žádosti) existujících významných střetů zájmů ve vztahu k jakýmkoli doplňkovým nebo jiným souvisejícím službám poskytovaným žadatelem a popis toho, jak jsou tyto střety zájmů zvládány.
2. Pokud je žadatel součástí skupiny, zahrne do přehledu jakékoli významné střety zájmů vyplývající z existence jiných podniků ve skupině a popis toho, jak jsou tyto střety zájmů zvládány.
ODDÍL 7
Zdroje a postupy
Článek 16
Zdroje v oblasti informačních technologií a outsourcing
Žádost o registraci registru obchodních údajů obsahuje popis těchto záležitostí:
a)
systémů a uživatelských zařízení vytvořených žadatelem za účelem poskytování služeb klientům, včetně kopie jakéhokoli uživatelského manuálu a vnitřních postupů;
b)
investiční politiky a strategie obnovy týkajících se zdrojů informačních technologií žadatele;
c)
dohod o outsourcingu, které žadatel uzavřel, spolu s metodami používanými ke sledování kvality funkcí zajišťovaných formou outsourcingu a kopiemi smluv, jimiž se tato ujednání řídí.
Článek 17
Doplňkové služby
Pokud žadatel, podnik v jeho skupině nebo podnik, s nímž má žadatel významnou smlouvu týkající se služeb pro obchodování nebo služeb po uzavření obchodu, nabízí nebo má v plánu nabízet jakékoli doplňkové služby, jeho žádost o registraci registru obchodních údajů obsahuje popis:
a)
doplňkových služeb, které žadatel nebo jeho mateřská skupina provádí, a popis jakýchkoli smluv registru obchodních údajů se společnostmi nabízejícími služby pro obchodování, služby po uzavření obchodu nebo jiné související služby, jakož i kopie takových smluv;
b)
postupů a strategií, které zajistí provozní oddělení služeb registru obchodních údajů žadatele od ostatních linií podnikání, a to včetně případů, kdy samostatnou linii podnikání provozuje registr obchodních údajů, společnost patřící do jeho holdingové společnosti nebo jakákoli jiná společnost, s níž má významnou smlouvu v souvislosti s obchodováním, operacemi po uzavření obchodu nebo linií podnikání.
ODDÍL 8
Pravidla pro přístup
Článek 18
Transparentnost v souvislosti s pravidly pro přístup
Žádost o registraci registru obchodních údajů obsahuje:
a)
strategie a postupy pro přístup, na jejichž základě uživatelé přistupují k údajům v registru obchodních údajů, včetně veškerých procesů, v jejichž rámci musí uživatelé doplňovat nebo měnit zaregistrované smlouvy;
b)
kopii podmínek stanovujících práva a povinnosti uživatelů;
c)
popis různých kategorií přístupu dostupných uživatelům, existuje-li více než jedna;
d)
strategie a postupy ohledně přístupu, na jejichž základě mají ostatní poskytovatelé služeb nediskriminační přístup k informacím uchovávaným registrem obchodních údajů, pokud k tomu příslušné protistrany daly souhlas.
Článek 19
Transparentnost v souvislosti s mechanismy dodržování předpisů a správností údajů
Žádost o registraci registru obchodních údajů obsahuje postupy zavedené žadatelem s cílem ověřit:
a)
že oznamující protistrana nebo subjekt předkládající údaje dodržely požadavky na oznamování;
b)
správnost oznamovaných informací;
c)
že pokud protistrany podávají oznámení různým registrům obchodních údajů, dané údaje je možné srovnat.
Článek 20
Transparentnost v souvislosti s cenovou politikou
Žádost o registraci registru obchodních údajů obsahuje žadatelův popis jeho:
a)
cenové politiky včetně jakýchkoli existujících slev a rabatů a podmínek využití uvedených snížení;
b)
struktury poplatků za poskytování jakýchkoli doplňkových služeb, včetně odhadovaných nákladů na služby registru obchodních údajů a doplňkové služby, spolu s podrobnostmi o metodách účtování oddělených nákladů, které mohou žadateli vzniknout při poskytování služeb registru obchodních údajů a doplňkových služeb;
c)
metod užívaných ke zpřístupňování informací klientům, zejména vykazujícím jednotkám, a potenciálním klientům, včetně kopie struktury poplatků, v níž musí být služby registru obchodních údajů oddělené od doplňkových služeb.
ODDÍL 9
Funkční spolehlivost
Článek 21
Operační riziko
Žádost o registraci registru obchodních údajů obsahuje:
a)
podrobný popis dostupných zdrojů a postupů vytvořených pro identifikaci a zmírnění operačního rizika a jakýchkoli jiných významných rizik, jimž je žadatel vystaven, včetně kopie příslušných manuálů a vnitřních postupů;
b)
popis čistých likvidních aktiv financovaných vlastním kapitálem, určených ke krytí možných běžných ztrát z činnosti v zájmu pokračujícího poskytování služeb v rámci fungujícího podniku, a posouzení dostatečnosti finančních zdrojů žadatele pro účely krytí operačního rizika ukončení nebo reorganizace kritických operací a služeb po období nejméně šesti měsíců;
c)
plán zachování provozu žadatele a popis postupu jeho aktualizace. Plán obsahuje zejména:
i)
veškeré obchodní procesy, postupy eskalace a související systémy, které mají kritický význam pro zajištění služeb žadatele o registraci registru obchodních údajů, včetně veškerých relevantních služeb zajišťovaných v rámci outsourcingu a včetně strategie, politiky a cílů registru obchodních údajů pro zajištění kontinuity těchto procesů,
ii)
ujednání s ostatními poskytovateli infrastruktury finančního trhu, včetně ostatních registrů obchodních údajů,
iii)
mechanismy zajišťující minimální úroveň kritických funkcí a očekávaný časový rozvrh plné obnovy uvedených procesů,
iv)
maximální přijatelnou dobu obnovy obchodních procesů a systémů s ohledem na lhůtu pro podávání zpráv registrům obchodních údajů stanovenou v článku 9 nařízení (EU) č. 648/2012 a na objem údajů, který musí registr obchodních údajů v uvedeném denním období zpracovat,
v)
postupy zabývající se zaznamenáváním a přezkumem incidentů,
vi)
testovací program a výsledky veškerých testů,
vii)
počet dostupných alternativních technických a operačních prostorů, jejich umístění, zdroje ve srovnání s hlavními prostory a postupy zachování provozu stanovené pro případ, kdy je nutné použít alternativní prostory,
viii)
informace o přístupu k alternativním prostorám činnosti, aby mohli pracovníci zajistit kontinuitu služeb, pokud hlavní kancelářské prostory nejsou k dispozici;
d)
popis mechanismů zajišťujících činnost registru obchodních údajů žadatele v případě přerušení a popis účasti uživatelů registru obchodních údajů a jiných třetích osob na těchto mechanismech.
ODDÍL 10
Vedení záznamů
Článek 22
Strategie vedení záznamů
1. Žádost o registraci registru obchodních údajů obsahuje informace o přijetí a správě údajů, včetně veškerých strategií a postupů, které žadatel zavedl s cílem zajistit:
a)
včasnou a správnou registraci oznamovaných informací;
b)
že jsou údaje uchovávány online i offline;
c)
že jsou údaje řádně zálohovány pro účely zachování provozu.
2. Žádost o registraci registru obchodních údajů obsahuje popis systémů vedení záznamů, strategie a postupy používané k zajištění toho, aby byly řádně zaznamenávány změny informací a aby probíhal správný výpočet pozic v souladu s příslušnými požadavky právních a správních předpisů.
ODDÍL 11
Dostupnost údajů
Článek 23
Mechanismy pro dostupnost údajů
Žádost o registraci registru obchodních údajů obsahuje popis zdrojů, metod a způsobů, které žadatel použije k usnadnění přístupu k informacím v souladu s čl. 81 odst. 1, 3 a 5 nařízení (EU) č. 648/2012 o transparentnosti a dostupnosti údajů, jakož i:
a)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu k údajům obsaženým v registru pro veřejnost v souladu s čl. 81 odst. 1 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií;
b)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro příslušné orgány v souladu s čl. 81 odst. 3 nařízení (EU) č. 648/2012, četnost aktualizací a kontroly a ověřování, jež může registr obchodních údajů zřídit pro filtrování přístupu, spolu s kopií konkrétních manuálů a vnitřních strategií;
c)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro protistrany ze smluv v souladu s čl. 80 odst. 5 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií.
Článek 24
Ověřování přesnosti a úplnosti žádosti
1. K veškerým informacím předloženým Evropskému orgánu pro cenné papíry a trhy v průběhu registrace se přikládá průvodní dopis podepsaný členem rady registru obchodních údajů a členem vrcholného vedení, jenž potvrzuje, že předložené informace jsou ke dni podání přesné a úplné podle jejich nejlepšího vědomí a svědomí.
2. Pokud je to na místě, připojí se k uvedeným informacím rovněž příslušná podniková právní dokumentace osvědčující přesnost údajů.
Článek 25
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 19. prosince 2012.