ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) № 150/2013 НА КОМИСИЯТА
от 19 декември 2012 година
за допълнение на Регламент (ЕС) № 648/2012 на Европейския парламент и на Съвета относно извънборсовите деривати, централните контрагенти и регистрите на трансакции по отношение на регулаторните технически стандарти за определяне на подробни изисквания за заявленията за регистрация като регистър на трансакции
(текст от значение за ЕИП)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид становището на Европейската централна банка (1),
като взе предвид Регламент (ЕС) № 648/2012 на Европейския парламент и на Съвета от 4 юли 2012 година относно извънборсовите деривати, централните контрагенти и регистрите на трансакции (2), и по-специално член 56, параграф 3 от него,
като има предвид, че:
(1)
Следва да бъдат установени разпоредби за определяне на информацията, която трябва да бъде представяна на Европейския орган за ценни книжа и пазари (ЕОЦКП) във всяко заявление за регистрация като регистър на трансакции.
(2)
Всяко лице, което подава заявление за регистрация като регистър на трансакции, следва да представи информация за структурата на своите звена за вътрешен контрол и за независимостта на управителните си органи, за да може ЕОЦКП да прецени дали управленската структура на предприятието осигурява независимост на регистъра на трансакции и дали тази структура и отчетните практики са подходящи.
(3)
ЕОЦКП, учреден с Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски орган за ценни книжа и пазари) (3), отговаря за регистрацията и надзора върху регистрите на трансакции съгласно дял VI от Регламент (ЕС) № 648/2012. За да може ЕОЦКП да преценява дали подаващият заявление за регистрация регистър на трансакции има добра репутация и да оценява опита и уменията на висшия му ръководен състав, този регистър на трансакции следва да представи необходимата за тази преценка информация.
(4)
Всеки подаващ заявление регистър на трансакции следва да представи на ЕОЦКП информация, с която да покаже, че разполага с финансовите средства, необходими за непрекъснатото изпълнение на функциите му, и с подходящи правила за осигуряване на непрекъснатост на дейността.
(5)
Макар че когато даден регистър на трансакции извършва дейност чрез клонове, тези клонове не са отделни юридически лица, за тях следва да се представя отделна информация, за да може ЕОЦКП ясно да определи мястото им в организационната структура на регистъра на трансакции, да оцени квалификацията и надеждността на висшия им ръководен състав и да прецени дали механизмите за контрол, звеното за спазване на нормативните изисквания и другите създадени звена са достатъчно надеждни, за да установяват, измерват и управляват адекватно рисковете пред клоновете.
(6)
Важно е всеки заявител да представи на ЕОЦКП информация за допълнителните услуги или за другите видове дейност, които регистърът на трансакции ще предлага извън основната си дейност по отчитане на сделки с деривати, особено що се отнася до централната основна дейност по отчитане за регулаторни цели.
(7)
За да може ЕОЦКП да преценява дали технологичните системи на подаващия заявление регистър на трансакции осигуряват непрекъснатост на дейността и функционират правилно, заявителят следва да представи на ЕОЦКП описания на съответните технологични системи и начина им на управление. Заявителят следва също така да опише евентуалните си договорености за възлагане на дейности на външен изпълнител, които са от значение за предоставяните от него услуги.
(8)
Информацията за таксите за предоставяните от регистрите на трансакции услуги е необходима, за да могат пазарните участници да правят информиран избор, и затова следва да бъде включвана в заявленията им за регистрация.
(9)
Като се има предвид, че пазарните участници и регулаторните органи разчитат на данните, съхранявани от регистрите на трансакции, в заявленията за регистрация като регистър на трансакции следва да има ясна информация във връзка със строгите изисквания за дейността и за съхранението на документация с данни.
(10)
Моделите за управление на риска, свързан с предоставяните от регистрите на трансакции услуги, трябва да бъдат отразени в заявленията им за регистрация, за да могат пазарните участници да правят информиран избор.
(11)
За да се осигури пълен достъп до услугите на регистрите на трансакции, на доставчиците на услуги - трети лица, се предоставя равноправен достъп до информацията, съхранявана от регистрите на трансакции, при условие че лицето, предоставящо данните, и съответните контрагенти са дали съгласието си. Затова всеки подаващ заявление регистър на трансакции следва да представи на ЕОЦКП информация за своите правила и процедури за достъп.
(12)
За да изпълнява ефективно своите задължения за лицензиране, ЕОЦКП следва да получава цялата информация от регистрите на трансакции, свързаните с тях трети лица и третите лица, на които регистрите на трансакции са възложили изпълнението на оперативни функции и дейности. Тази информация е необходима за разглеждането или завършването на разглеждането на заявлението за регистрация и придружаващите го документи.
(13)
Настоящият регламент е изготвен въз основа на проектите на регулаторни технически стандарти, предадени на Комисията от ЕОЦКП.
(14)
Съгласно член 10 от Регламент (ЕС) № 1095/2010 ЕОЦКП проведе открити обществени консултации по проектите на регулаторни технически стандарти, въз основа на които е изготвен настоящият регламент, анализира потенциалните разходи и ползи и поиска становище от Групата на участниците от сектора на ценните книжа и пазарите, създадена по член 37 от посочения регламент,
ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА 1
РЕГИСТРАЦИЯ
РАЗДЕЛ 1
Общи разпоредби
Член 1
Идентификация, правна форма, клас на дериватите
1. Във всяко заявление за регистрация като регистър на трансакции се посочват идентификационните данни на заявителя и дейностите, които възнамерява да извършва и които налагат да бъде регистриран като регистър на трансакции.
2. Заявлението за регистрация като регистър на трансакции съдържа по-специално следната информация:
а)
фирма, седалище и адрес на заявителя в рамките на Съюза;
б)
извлечение от съответния търговски или съдебен регистър или друго официално доказателство за мястото на учредяване и за предмета на дейност на заявителя, валидно към датата на заявлението;
в)
информация за класовете деривати, за чието отчитане регистърът на трансакции подава заявление за регистрация;
г)
учредителния акт и - в съответните случаи - други изисквани по закон документи, от които е видно, че заявителят ще извършва услуги като регистър на трансакции;
д)
протокола от събранието, на което управителният съвет е одобрил заявлението;
е)
името и данните за контакт на лицето или лицата, които отговарят за спазването на нормативните изисквания от страна на регистъра на трансакции, или на други служители, участващи в оценяването на спазването на нормативните изисквания;
ж)
план за дейността, в т.ч. информация за мястото, където се извършват основните стопански дейности;
з)
идентификационни данни на клоновете (ако има такива) и - в съответните случаи - информация за структурата на групата;
и)
услугите, които заявителят възнамерява да предоставя извън регистрирането на трансакции;
й)
информация за евентуални висящи съдебни, административни, арбитражни или други производства по уреждане на спорове (независимо от характера им), по които заявителят е страна, особено по данъчни въпроси и въпроси, свързани с несъстоятелност, и при риск от възникване на значителни финансови или свързани с репутацията разходи, или за други приключени производства, които може все още да оказват значителен ефект върху разходите на регистрите на трансакции.
3. По искане на ЕОЦКП заявителите му изпращат допълнителна информация по време на разглеждането на заявлението за регистрация, когато такава информация е нужна, за да бъде оценена способността на заявителя да спазва изискванията по членове 56-59 от Регламент (ЕС) № 648/2012 и за да може ЕОЦКП надлежно да разтълкува и анализира документите, които ще бъдат или вече са били предадени.
4. Когато заявителят смята, че определено изискване от настоящия регламент не е приложимо за него, в заявлението си той ясно посочва това изискване и разяснява защо то не е приложимо за него.
Член 2
Правила и процедури
Когато трябва да бъде представена информация за правилата или процедурите, заявителят гарантира, че в тази информация или като допълнение към нея се посочва следното:
а)
лицето, което отговаря за одобряването и поддържането на правилата и процедурите;
б)
начинът, по който се осигурява и следи спазването на правилата и процедурите, и отговорното за това лице;
в)
мерките, които се предприемат при нарушение на правилата и процедурите;
г)
процедурата за уведомяване на ЕОЦКП за съществени нарушения на правилата или процедурите, които могат да доведат до неспазване на условията за първоначалната регистрация.
РАЗДЕЛ 2
Собственици
Член 3
Собственици на регистъра на трансакции
1. Заявлението за регистрация като регистър на трансакции съдържа:
а)
списък с имената или наименованията на всички физически или юридически лица, които пряко или косвено притежават 5 % или повече от капитала на заявителя или от правата му на глас или които поради притежавания от тях дял имат възможност да упражняват значително влияние върху управлението на заявителя;
б)
списък на всички предприятия, в които всяко от лицата по буква а) притежава 5 % или повече от капитала или от правата на глас или в които упражнява значително влияние върху управлението.
2. Когато заявителят има дружество майка, той посочва:
а)
седалището и адреса на дружеството майка;
б)
дали дружеството майка е лицензирано или регистрирано и дали е поднадзорно лице; ако това е така, се посочва референтен номер на дружеството и наименованието на компетентния надзорен орган.
Член 4
Схема на собствеността
1. Всяко заявление за регистрация като регистър на трансакции съдържа схема, която показва отношенията на собственост между дружеството майка, дъщерните дружества и евентуалните други свързани лица или клонове.
2. В тази схема се посочват пълната фирма, правната форма, седалището и адреса.
РАЗДЕЛ 3
Организационна структура, управление и спазване на нормативните изисквания
Член 5
Органиграма
1. Всяко заявление за регистрация като регистър на трансакции съдържа органиграма, която показва организационната структура на заявителя, вкл. звената, предоставящи допълнителни услуги (ако има такива).
2. В органиграмата се посочват лицата, които отговарят за изпълнението на всяка значима функция, в т.ч. членовете на висшето ръководство и лицата, които управляват дейността на клоновете.
Член 6
Управление на дружеството
1. Всяко заявление за регистрация като регистър на трансакции съдържа информация относно вътрешните правила на заявителя за управление на предприятието и относно процедурите и правомощията, съгласно които работи висшето му ръководство, включително ръководният съвет, неизпълнителните му членове и комитетите (ако има такива).
2. Тази информация включва описание на процесите на подбор, назначаване, оценяване на резултатите и отстраняване на членове на висшия ръководен състав и ръководния съвет.
3. Ако заявителят е подписал признат корпоративен кодекс за дейността, в заявлението за регистрация като регистър на трансакции се посочва този кодекс и се представя разяснение в случаите, когато заявителят се отклонява от предписанията му.
Член 7
Вътрешен контрол
1. Заявлението за регистрация като регистър на трансакции съдържа обзор на вътрешния контрол на заявителя. Той включва информация за звеното за спазване на нормативните изисквания, звеното за преглед на правилата и процедурите, оценяването на риска, механизмите за вътрешен контрол и правилата за звеното за вътрешен одит.
2. Обзорът съдържа информация за следното:
а)
правилата и процедурите за вътрешен контрол на заявителя;
б)
наблюдението и оценяването на адекватността и ефективността на системите на заявителя;
в)
контрола и защитата на системите за обработка на информация на заявителя;
г)
вътрешните органи, отговарящи за разглеждането на констатациите.
3. Заявлението за регистрация като регистър на трансакции съдържа следната информация за звеното за вътрешен одит на заявителя:
а)
как се разработва и прилага методологията за вътрешния одит в съответствие с характера и сложността на дейностите на заявителя и свързаните с тях рискове;
б)
работен план за период от три години от датата на заявлението.
Член 8
Спазване на нормативните изисквания
Заявлението за регистрация като регистър на трансакции съдържа следната информация за правилата и процедурите на заявителя, осигуряващи спазване на изискванията на Регламент (ЕС) № 648/2012:
а)
описание на функциите на лицата, които отговарят за спазването на нормативните изисквания, и на другите лица, които участват в оценяването на спазването на нормативните изисквания, в т.ч. описание на средствата, с които се гарантира независимостта на дейността по спазване на нормативните изисквания от другите дейности на заявителя;
б)
вътрешните правила и процедури, с които се гарантира, че заявителят, вкл. ръководителите и служителите му, спазват всички разпоредби на Регламент (ЕС) № 648/2012, в т.ч. описание на функциите на ръководния съвет и висшия ръководен състав;
в)
когато има такъв - последният вътрешен доклад, изготвен от лицата, които отговарят за спазването на нормативните изисквания, или от други служители, участващи в оценяването на спазването на нормативните изисквания.
Член 9
Висш ръководен състав и членове на ръководния съвет
1. Заявлението за регистрация като регистър на трансакции съдържа следната информация за всеки член на висшия ръководен състав и всеки член на ръководния съвет, включително:
а)
копие от автобиографията на лицето, за да може да бъде преценено дали то има подходящ опит и знания, за да изпълнява адекватно задълженията си;
б)
подробни сведения за издадени присъди за извършени престъпления във връзка с предоставянето на финансови или информационни услуги или за извършени измами или злоупотреби, по-специално под формата на официално свидетелство, ако такова се издава в съответната държава членка;
в)
собственоръчна декларация за добрата репутация във връзка с предоставянето на финансови или информационни услуги, в която всеки член на висшия ръководен състав или на ръководния съвет заявява следното:
i)
дали е бил осъждан за извършени престъпления във връзка с предоставянето на финансови или информационни услуги или за извършени измами или злоупотреби;
ii)
дали спрямо него са постановявани неблагоприятни решения по производства за дисциплинарни нарушения от страна на регулаторен орган, държавен орган или ведомство и дали спрямо него има открити такива производства, които още не са приключили;
iii)
дали спрямо него са постановявани неблагоприятни решения по граждански съдебни производства във връзка с предоставянето на финансови или информационни услуги или за неправомерно поведение или измама във връзка с управлението на предприятие;
iv)
дали е бил член на ръководния съвет или висшия ръководен състав на дружество, чиято регистрация е била прекратена или чийто лиценз е бил отнет от страна на регулаторен орган;
v)
дали му е било отказвано правото да извършва дейности, за които е необходима регистрация или лиценз от регулаторен орган;
vi)
дали е бил член на ръководния съвет или висшия ръководен състав на дружество, което е било обявено в несъстоятелност или ликвидация по времето, когато съответното лице е имало отношения с дружеството, или до една година след прекратяването на отношенията на това лице с дружеството;
vii)
дали е бил член на ръководния съвет или висшия ръководен състав на дружество, по отношение на което е постановено неблагоприятно решение или наказание от страна на регулаторен орган;
viii)
дали са му били налагани глоби, дали му е била налагана временна забрана да упражнява професията или дейността си, дали е бил лишен от правото да упражнява професията или дейността си или дали са му били налагани други наказания от страна на държавни, регулаторни или браншови органи за измама или злоупотреба във връзка с предоставянето на финансови или информационни услуги;
ix)
дали е бил лишен от правото да заема длъжността на директор или други управленски длъжности, дали е бил освобождаван от заеманата длъжност в дружество в резултат на правонарушения или злоупотреби.
г)
декларация за възможните конфликти на интереси, в които членовете на висшия ръководен състав и членовете на ръководния съвет могат да изпаднат при изпълнението на задълженията си, и за начина на управление на тези конфликти на интереси.
2. Всяка информация, получена от ЕОЦКП по реда на параграф 1, се използва само за целите на регистрацията и постоянното спазване на изискванията за регистрация от подаващия заявлението регистър на трансакции.
РАЗДЕЛ 4
Служители и възнаграждения
Член 10
Правила и процедури по отношение на служителите
Заявлението за регистрация като регистър на трансакции съдържа следната информация за правилата и процедурите:
а)
копие от правилата за възнагражденията на висшия ръководен състав, членовете на ръководния съвет и служителите, работещи в звеното по риска и контролното звено на заявителя;
б)
описание на мерките, въведени от заявителя за намаляване на риска от прекомерно разчитане на отделни служители.
Член 11
Квалификация и надеждност
Заявлението за регистрация като регистър на трансакции съдържа следната информация за служителите на заявителя:
а)
общ списък на наетите служители, в който се посочват функциите им и квалификациите за всяка функция;
б)
конкретно описание на служителите в областта на информационните технологии, наети за предоставяне на услугите на регистъра на трансакции, като се посочват функциите и квалификациите за всеки отделен служител;
в)
описание на функциите и квалификациите на всеки служител, който отговаря за вътрешния одит, вътрешния контрол, спазването на нормативните изисквания, оценяването на риска и вътрешния преглед на правилата и процедурите;
г)
служителите, които изцяло отговарят за определена дейност, и служителите, които работят по споразумение за възлагане на дейности на външен изпълнител;
д)
подробни сведения за обучението и повишението на квалификацията във връзка с дейността на регистъра на трансакции, в т.ч. изпитването или други видове официално оценяване, които трябва да премине дадено лице, за да може да изпълнява функции по регистриране на трансакции.
РАЗДЕЛ 5
Финансови средства за дейността на регистъра на трансакции
Член 12
Финансови отчети и финансово-икономически планове
1. Заявлението за регистрация като регистър на трансакции съдържа следната финансова и икономическа информация за заявителя:
а)
пълен набор от финансови отчети, които са изготвени по международните стандарти, приети по член 3 от Регламент (ЕО) № 1606/2002 на Европейския парламент и на Съвета от 19 юли 2002 г. за прилагането на международните счетоводни стандарти (4);
б)
когато финансовите отчети на заявителя подлежат на задължителен одит по смисъла на член 2, параграф 1 от Директива 2006/43/ЕО на Европейския парламент и на Съвета от 17 май 2006 година относно задължителния одит на годишните счетоводни отчети и консолидираните счетоводни отчети (5), във финансовите отчети се включва одитният доклад за годишния и консолидирания финансов отчет;
в)
ако заявителят подлежи на задължителен одит, се посочват името или наименованието на външния одитор и националният му регистрационен номер;
г)
финансово-икономически план, в който се разглеждат различни икономически сценарии за предоставянето на услуги по регистриране на трансакции и който обхваща период от най-малко три години.
2. Когато няма финансова информация за минали периоди съгласно параграф 1, заявлението за регистрация като регистър на трансакции съдържа следната информация за заявителя:
а)
разчет, който показва, че заявителят ще разполага с достатъчно средства, и отразява очакваното му финансово-икономическо състояние шест месеца след регистрацията му;
б)
междинен финансов отчет, когато финансовите отчети за изисквания период не са готови;
в)
отчет за финансовото състояние, например счетоводен баланс, отчет за доходите, отчет за промените в собствения капитал и отчет за паричните потоци и пояснителни приложения, съдържащи обобщена информация за счетоводната политика и друга пояснителна информация.
3. Заявлението за регистрация като регистър на трансакции съдържа одитираните годишни финансови отчети на дружеството майка за трите финансови години преди датата на заявлението.
4. Заявлението за регистрация като регистър на трансакции съдържа и следната финансова информация за заявителя:
а)
сведения за плановете за учредяване на дъщерни дружества и местоположението им;
б)
описание на дейността, която заявителят планира да извършва, вкл. дейността на дъщерните дружества и клоновете.
РАЗДЕЛ 6
Конфликти на интереси
Член 13
Управление на конфликтите на интереси
Заявлението за регистрация като регистър на трансакции съдържа следната информация за въведените от заявителя правила и процедури за управление на конфликтите на интереси:
а)
правилата и процедурите за установяване, управление и оповестяване на конфликтите на интереси и описание на процеса, който се използва, за да се гарантира, че съответните лица познават правилата и процедурите;
б)
други мерки и контролни механизми, които са въведени, за да се осигури спазването на изискванията за управление на конфликтите на интереси по буква а);
Член 14
Поверителност
1. Заявлението за регистрация като регистър на трансакции съдържа следната информация за вътрешните правила и механизми, с които се предотвратява употребата на данни, съхранявани в бъдещия регистър на трансакции, в следните случаи:
а)
когато употребата на тези данни е за незаконни цели;
б)
когато има разкриване на поверителна информация;
в)
когато употребата на тези данни не е разрешена за търговски цели.
2. Заявлението за регистрация по предходния параграф съдържа описание на вътрешните процедури за издаване на разрешения на служителите за използване на пароли за достъп до данни, като се посочва и за какви цели ще използват данните тези служители, обхватът на данните и ограниченията за употребата им.
3. Заявителите представят на ЕОЦКП информация за процесите, използвани за поддържане на дневник, в който се съхранява информация за всеки извършващ справка с данните служител, за датата и часа на справката, за естеството на данните - обект на справката, и за целта на справката.
Член 15
Проучване и разрешаване на конфликтите на интереси
1. Заявлението за регистрация като регистър на трансакции съдържа резултатите от актуално към датата на заявлението проучване на съществуващите значими конфликти на интереси във връзка с допълнителни или други свързани услуги, предоставяни от заявителя, и описание на начина на управление на тези конфликти на интереси.
2. Когато заявителят е част от група дружества, в резултатите от проучването се посочват всички значими конфликти на интереси, свързани с други дружества от същата група, и описание на начина на управление на тези конфликти на интереси.
РАЗДЕЛ 7
Ресурси и процедури
Член 16
Информационнотехнологични ресурси и възлагане на дейности на външни изпълнители
Заявлението за регистрация като регистър на трансакции съдържа описание на:
а)
системите и потребителските приложения, разработени от заявителя за предоставяне на услуги на клиентите му, като се представя и копие на ръководството за употреба и вътрешните процедури;
б)
инвестиционната политика на заявителя и политиката му за обновяване на информационнотехнологичните ресурси;
в)
споразуменията за възлагане на дейности на външни изпълнители, сключени от заявителя, както и методите, използвани за контрол върху качеството на извършваните от външни изпълнители дейности, и копие от договорите, уреждащи тези споразумения.
Член 17
Допълнителни услуги
Когато заявител, дружество от неговата група или дружество, с което заявителят има значимо споразумение, отнасящо се до предоставяне на услуги, свързани със сключването на сделки, или услуги след сключването на сделките, предлага или планира да предлага допълнителни услуги, заявлението му за регистрация като регистър на трансакции съдържа описание на:
а)
допълнителните услуги, извършвани от заявителя или групата на дружеството майка, и споразуменията, които регистърът на трансакции е сключил с дружества, предлагащи услуги, свързани със сключването на сделки, или услуги след сключването на сделките, или други подобни услуги, както и копия от тези споразумения;
б)
процедурите и правилата, които ще осигурят оперативно разделение между услугите на заявителя по регистриране на трансакции и другите му дейности, включително когато отделна дейност се извършва от регистъра на трансакции, от дъщерно дружество на неговия холдинг или от друго дружество, с което той има значимо споразумение в контекста на услугите, свързани със сключването на сделки, на услугите след сключването на сделките или на друга дейност.
РАЗДЕЛ 8
Правила за достъпа
Член 18
Прозрачност на правилата за достъпа
Заявлението за регистрация като регистър на трансакции съдържа:
а)
правилата и процедурите, по които ползвателите получават достъп до данните в регистъра на трансакции, в т.ч. процесите, чрез които ползвателите могат да изменят регистрираните данни за договори;
б)
копие от условията, които определят правата и задълженията на ползвателите;
в)
описание на различните категории достъп за ползвателите (ако има няколко категории);
г)
правилата и процедурите за достъп, съгласно които други доставчици на услуги могат да получат при равноправни условия достъп до данните, поддържани от регистъра на трансакции, когато съответните контрагенти са дали съгласие.
Член 19
Прозрачност на правилата за спазване на нормативните изисквания и точността на данните
Заявлението за регистрация като регистър на трансакции съдържа информация за процедурите, които заявителят е въвел за проверка на:
а)
спазването на нормативните изисквания за отчетността от страна на отчитащия се контрагент или представящото отчета лице;
б)
верността на информацията в отчета;
в)
възможността за равняване на данните в различните регистри на трансакции, ако контрагентите се отчитат пред различни регистри на трансакции.
Член 20
Прозрачност на правилата за ценообразуване
Заявлението за регистрация като регистър на трансакции съдържа описание на:
а)
правилата на заявителя за ценообразуване, в т.ч. предоставяните отбиви и отстъпки и условията за ползването им;
б)
тарифа за таксите за допълнителните услуги, в т.ч. разчети за разходите за услугите по регистрация на трансакции и допълнителните услуги, както и подробни сведения за методите, използвани за отчитане на отделните разходи, които може да възникнат за заявителя при предоставянето на услуги по регистрация на трансакции и допълнителни услуги;
в)
методите, използвани за предоставянето на информацията на клиентите (по-конкретно отчитащите се лица) и бъдещите клиенти, в т.ч копие от тарифата за таксите, в която поотделно се посочват таксите за услугите по регистриране на трансакции и за допълнителните услуги.
РАЗДЕЛ 9
Операционна надеждност
Член 21
Операционен риск
Заявлението за регистрация като регистър на трансакции съдържа:
а)
подробно описание на наличните ресурси и процедурите за установяване и намаляване на операционния риск и на всеки друг съществен риск, на който заявителят е изложен, включително копия от наръчници и вътрешни процедури;
б)
описание на нетните ликвидни активи, финансирани чрез собствен капитал за покриване на потенциални икономически загуби с цел да се продължи предоставянето на услуги като действащо предприятие, както и оценка на достатъчността на финансовите средства за покриване на оперативните загуби при прекратяване или реорганизация на най-важните дейности и услуги за период от най-малко 6 месеца;
в)
плана за непрекъснатост на дейността и сведения за правилата за актуализиране на плана. По-специално, планът включва:
i)
всички свързани с дейността процеси, процедури за управление на кризи и свързаните с тях системи, които са от ключово значение за осигуряване на услугите по регистриране на трансакции от заявителя, в т.ч. значими дейности, възложени на външни изпълнители, както и стратегията, политиката и целите на регистъра на трансакции за осигуряване на непрекъснатостта на тези процеси;
ii)
договореностите с други доставчици на инфраструктурни услуги на финансовите пазари, в т.ч. с други регистри на трансакции;
iii)
механизмите за осигуряване на минимално равнище на действие на функциите от ключово значение и очакваните срокове за пълното възстановяване на тези процеси;
iv)
максимално допустимия срок за възстановяване на свързаните с дейността процеси и системи, като се имат предвид срокът за отчитане пред регистрите на трансакции по член 9 от Регламент (ЕС) № 648/2012 и обемът на данните, които регистърът на трансакции трябва да обработи в съответния еднодневен срок;
v)
процедурите за записването на инцидентите в дневник и разглеждането им;
vi)
програмата за извършване на тестове и резултатите от тези тестове;
vii)
броя на наличните заместващи технически и операционни обекти, местоположението им, ресурсите им в сравнение с главния обект и въведените процедури за непрекъснатост на дейността при необходимост от използване на заместващите обекти;
viii)
информация за достъпа до второстепенен обект на дружеството, за да могат служителите да осигурят непрекъснатост на дейността, когато основният обект не може да бъде използван;
г)
описание на механизмите за осигуряване изпълнението на дейностите на заявителя по регистриране на трансакции при срив и участието на ползвателите на услугите на регистъра на трансакции и на трети лица в тях.
РАЗДЕЛ 10
Съхранение на документацията с данни
Член 22
Правила за съхранение на документацията с данни
1. Заявлението за регистрация като регистър на трансакции съдържа информация за получаването и управлението на данни, в т.ч. за правилата и процедурите, въведени от заявителя за гарантиране на следното:
а)
своевременно и точно регистриране на получаваните данни;
б)
че данните се поддържат онлайн и офлайн;
в)
че данните се копират по подходящ начин, за да се осигури непрекъснатост на дейността.
2. Заявлението за регистрация като регистър на трансакции съдържа описание на системите, правилата и процедурите за съхранение на документацията с данни, които се използват, за да се гарантира, че данните се изменят по подходящ начин и че позициите се изчисляват правилно съгласно съответните законови или подзаконови изисквания.
РАЗДЕЛ 11
Наличност на данните
Член 23
Механизми за осигуряване на достъп до данните
Заявлението за регистрация като регистър на трансакции съдържа описание на ресурсите, методите и каналите, които заявителят ще използва за улесняване на достъпа до данните съгласно разпоредбите на член 81, параграфи 1, 3 и 5 от Регламент (ЕС) № 648/2012, отнасящи се до прозрачността и достъпа до данните, както и:
а)
описание на ресурсите, методите и каналите, които заявителят ще използва за улесняване на обществения достъп до съхраняваните при него данни съгласно член 81, параграф 1 от Регламент (ЕС) № 648/2012, и периодичността на актуализацията на данните, заедно с копие от съответните наръчници и вътрешни правила;
б)
описание на ресурсите, методите и средствата, които заявителят ще използва за улесняване на достъпа на органите по член 81, параграф 3 от Регламент (ЕС) № 648/2012 до съхраняваните при него данни, периодичността на актуализацията на данните и контрола и проверките, които регистърът на трансакции може да въведе за процеса на филтриране на достъпа, заедно с копие от съответните наръчници и вътрешни процедури;
в)
описание на ресурсите, методите и каналите, които заявителят ще използва за улесняване на достъпа на страните по договорите до съхраняваните при него данни съгласно член 80, параграф 5 от Регламент (ЕС) № 648/2012, и периодичността на актуализацията на данните, заедно с копие от съответните наръчници и вътрешни правила.
Член 24
Удостоверяване на точността и пълнотата на заявлението
1. Всяка информация, представена на ЕОЦКП по време на процеса по регистрация, се придружава от писмо, което е подписано от член на ръководния съвет и на висшия ръководен състав на регистъра на трансакции и с което съответното лице удостоверява, че представената информация е точна и пълна към датата на предаването ѝ, доколкото му е известно.
2. В съответните случаи информацията се придружава и от дружествени документи, удостоверяващи точността на данните.
Член 25
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Брюксел на 19 декември 2012 година.
KOMISIJOS DELEGUOTASIS REGLAMENTAS (ES) Nr. 150/2013
2012 m. gruodžio 19 d.
kuriuo Europos Parlamento ir Tarybos reglamentas (ES) Nr. 648/2012 dėl ne biržos išvestinių finansinių priemonių, pagrindinių sandorio šalių ir sandorių duomenų saugyklų yra papildomas nuostatomis dėl techninių reguliavimo standartų, kuriuose išsamiai nustatomi sandorių duomenų saugyklos registracijos paraiškoje pateiktini duomenys
(Tekstas svarbus EEE)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į Europos Centrinio Banko nuomonę (1),
atsižvelgdama į 2012 m. liepos 4 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 648/2012 dėl ne biržos išvestinių finansinių priemonių, pagrindinių sandorio šalių ir sandorių duomenų saugyklų (2), visų pirma į jo 56 straipsnio 3 dalį,
kadangi:
(1)
reikėtų nustatyti taisykles, kuriomis paaiškinama, kokią informaciją reikia pateikti Europos vertybinių popierių ir rinkų institucijai (EVPRI) sandorių duomenų saugyklos registracijos paraiškoje;
(2)
visi asmenys, teikiantys sandorių duomenų saugyklos registracijos paraišką, turėtų pateikti informacijos apie savo vidaus kontrolę ir valdymo organų nepriklausomumą, kad EVPRI galėtų įvertinti, ar įmonės valdymo struktūra užtikrina sandorių duomenų saugyklos nepriklausomumą ir ar ta struktūra ir jos ataskaitų teikimo tvarka yra tinkamos;
(3)
Europos vertybinių popierių ir rinkų institucija, įsteigta 2010 m. lapkričio 24 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 1095/2010, kuriuo įsteigiama Europos priežiūros institucija (Europos vertybinių popierių ir rinkų institucija) (3), yra atsakinga už sandorių duomenų saugyklų registraciją ir priežiūrą pagal Reglamento (ES) Nr. 648/2012 VI antraštinę dalį. Kad EVPRI galėtų įvertinti būsimos sandorių duomenų saugyklos vyresniosios vadovybės gerą reputaciją, patirtį ir įgūdžius, paraišką teikianti sandorių duomenų saugykla turėtų pateikti atitinkamos informacijos tokiam įvertinimui atlikti;
(4)
paraišką teikianti sandorių duomenų saugykla turėtų pateikti EVPRI informacijos, iš kurios būtų matyti, kad ši saugykla nuolatos valdo finansinius išteklius, reikalingus jos funkcijoms atlikti, ir laikosi tinkamos veiklos tęstinumo tvarkos;
(5)
tačiau tais atvejais, kai sandorių duomenų saugykla turi filialų, kurie nėra atskiri juridiniai asmenys, reikėtų atskirai pateikti informacijos apie filialus, kad EVPRI galėtų aiškiai nustatyti šių filialų vietą sandorių duomenų saugyklos organizacinėje struktūroje, įvertinti filialų vyresniosios vadovybės pajėgumą ir tinkamumą bei nustatyti, ar esami kontrolės mechanizmai, atitikties užtikrinimo ir kitos funkcijos yra pakankamai veiksmingi filialo rizikai nustatyti, įvertinti ir valdyti tinkamu būdu;
(6)
svarbu, kad pareiškėjas pateiktų EVPRI informacijos apie papildomas paslaugas arba kitas verslo linijas, kuriomis sandorių duomenų saugykla užsiima greta pagrindinės savo veiklos teikti ataskaitas apie išvestines finansines priemones, visų pirma greta svarbiausios pagrindinės veiklos teikti su reguliavimu susijusias ataskaitas;
(7)
kad EVPRI galėtų įvertinti paraišką teikiančios sandorių duomenų saugyklos technologinių sistemų tęstinumą ir sklandų veikimą, pareiškėjas turėtų pateikti EVPRI šių atitinkamų technologinių sistemų aprašymus ir nurodyti, kaip jos valdomos. Be to, pareiškėjas turėtų apibūdinti visus užsakomųjų paslaugų susitarimus, kurie susiję su jo teikiamomis paslaugomis;
(8)
sandorių duomenų saugyklų teikiamų paslaugų įkainiai rinkos dalyviams leidžia priimti informacija grindžiamus sprendimus, todėl jie turėtų būti nurodyti sandorių duomenų saugyklos registracijos paraiškoje;
(9)
atsižvelgiant į tai, kad rinkos dalyviai ir reguliavimo institucijos remiasi sandorių duomenų saugyklose saugomais duomenimis, sandorių duomenų saugyklos registracijos paraiškoje reikėtų aiškiai nurodyti griežtus veiklos ir duomenų saugojimo reikalavimus;
(10)
siekiant sudaryti sąlygas rinkos dalyviams priimti informacija grindžiamus sprendimus, sandorių duomenų saugyklos registracijos paraiškoje būtina nurodyti su sandorių duomenų saugyklų teikiamomis paslaugomis susijusius rizikos valdymo modelius;
(11)
siekiant užtikrinti neribotą prieigą prie sandorių duomenų saugyklos turimų duomenų, paslaugų teikėjams, kurie yra trečiosios šalys, suteikiama nediskriminacinė prieiga prie saugyklos saugomos informacijos su sąlyga, kad duomenis teikiantis subjektas ir atitinkamos sandorio šalys davė sutikimą. Todėl paraišką teikianti sandorių duomenų saugykla turėtų pateikti EVPRI informacijos apie savo prieigos suteikimo politiką ir procedūras;
(12)
kad galėtų veiksmingai vykdyti savo leidimų teikimo pareigas, EVPRI turėtų iš sandorių duomenų saugyklų, susijusių trečiųjų šalių ir trečiųjų šalių, kurioms sandorių duomenų saugyklos yra perdavusios veiklos funkcijas ir veiklą, gauti visą reikalingą informaciją. Ši informacija reikalinga registracijos paraiškai ir su ja pateiktiems dokumentams įvertinti arba tokiam vertinimui užbaigti;
(13)
šis reglamentas grindžiamas EVPRI Komisijai pateiktais techninių reguliavimo standartų projektais;
(14)
pagal Reglamento (ES) Nr. 1095/2010 10 straipsnį EVPRI surengė atviras viešas konsultacijas dėl tų techninių reguliavimo standartų projektų, išnagrinėjo galimas su jais susijusias sąnaudas ir naudą ir paprašė, kad EVPRI Vertybinių popierių ir rinkų suinteresuotųjų subjektų grupė, įsteigta pagal to reglamento 37 straipsnį, pateiktų savo nuomonę,
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 SKYRIUS
REGISTRACIJA
1 SKIRSNIS
Bendrosios nuostatos
1 straipsnis
Identifikavimas, teisinis statusas ir išvestinių finansinių priemonių klasė
1. Sandorių duomenų saugyklos registracijos paraiškoje nurodoma pareiškėjo tapatybė ir jo planuojama veikla, kuri turi būti registruojama kaip sandorių duomenų saugyklos veikla.
2. Sandorių duomenų saugyklos registracijos paraiškoje visų pirma pateikiama ši informacija:
a)
pareiškėjo įmonės pavadinimas ir juridinis adresas Sąjungoje;
b)
išrašas iš atitinkamo prekybos arba teismų registro arba kitokios formos pareiškėjo steigimo vietos ir ūkinės veiklos srities patvirtintas įrodymas, kuris galioja paraiškos teikimo dieną;
c)
informacija apie išvestinių finansinių priemonių, kurių atžvilgiu pareiškėjas pageidauja būti įregistruotas, klases;
d)
įstatai ir tam tikrais atvejais kiti teisės aktais numatyti dokumentai, kuriuose nurodoma, kad pareiškėjas planuoja teikti sandorių duomenų saugyklos paslaugas;
e)
susirinkimo, kuriame valdyba patvirtino paraišką, protokolas;
f)
už atitikties užtikrinimą atsakingo (-ų) asmens (-ų) arba kitų darbuotojų, vertinančių pareiškėjo atitiktį, vardas, pavardė ir kontaktiniai duomenys;
g)
veiksmų programa, nurodant vietą, kurioje vykdoma pagrindinė ūkinė veikla;
h)
visų patronuojamųjų įmonių ir tam tikrais atvejais grupės struktūros identifikavimas;
i)
visos paslaugos, kurias pareiškėjas ketina teikti greta sandorių duomenų saugyklos funkcijų;
j)
visa informacija apie visas visų rūšių vykstančias teismines, administracines, arbitražo ar kitokias bylinėjimosi procedūras, kurių šalimi pareiškėjas gali būti, visų pirma su mokesčiais ir nemokumu susijusias procedūras bei procedūras, dėl kurių gali atsirasti reikšmingų finansinių arba su reputacija susijusių sąnaudų, arba visas jau pasibaigusias procedūras, kurios vis dar gali turėti esminį poveikį sandorių duomenų saugyklos sąnaudoms.
3. EVPRI prašymu registracijos paraiškos nagrinėjimo metu pareiškėjai taip pat siunčia jai papildomos informacijos, kuri reikalinga pareiškėjų pajėgumui įvykdyti Reglamento (ES) Nr. 648/2012 56-59 straipsniuose nustatytus reikalavimus įvertinti ir EVPRI tinkamai suprasti ir išnagrinėti pateiktinus arba jau pateiktus dokumentus.
4. Jei pareiškėjas mano, kad šio reglamento reikalavimas jam netaikytinas, jis aiškiai nurodo tą reikalavimą savo paraiškoje, paaiškindamas, kodėl tas reikalavimas jam netaikomas.
2 straipsnis
Politika ir procedūros
Kai privaloma pateikti informacijos apie politiką ar procedūras, pareiškėjas užtikrina, kad politikos arba procedūrų aprašyme būtų nurodyti arba prie aprašymo būtų pridėti tokie duomenys:
a)
nurodomas asmuo, atsakingas už politikos ir procedūrų patvirtinimą ir atnaujinimą;
b)
aprašoma, kaip bus užtikrinamas ir stebimas politikos ir procedūrų vykdymas, ir nurodomas už tai atsakingas asmuo;
c)
aprašomos priemonės, kurių bus imtasi politikos ir procedūrų nesilaikymo atvejais;
d)
nurodoma procedūra, kurios laikantis EVPRI pranešama apie esminį politikos arba procedūrų pažeidimą, galintį lemti pradinės registracijos sąlygų pažeidimą.
2 SKIRSNIS
Nuosavybė
3 straipsnis
Sandorių duomenų saugyklos savininkai
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama:
a)
sąrašas visų asmenų arba subjektų, kuriems tiesiogiai ar netiesiogiai priklauso 5 % ar daugiau pareiškėjo kapitalo arba balsavimo teisių arba kurių nuosavybė suteikia jiems teisę daryti svarią įtaką pareiškėjo valdymui;
b)
sąrašas visų įmonių, kurių 5 % ar daugiau kapitalo arba balsavimo teisių priklauso a punkte nurodytam asmeniui arba kurių valdymui tokie asmenys daro svarią įtaką.
2. Kai pareiškėjas turi patronuojančiąją įmonę, pareiškėjas:
a)
nurodo jos juridinį adresą;
b)
nurodo, ar patronuojančioji įmonė turi veiklos leidimą arba yra registruota ir prižiūrima, ir jei taip, pateikia atitinkamą registracijos numerį ir atsakingos priežiūros institucijos pavadinimą.
4 straipsnis
Nuosavybės schema
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama schema, kurioje vaizduojami nuosavybės ryšiai tarp patronuojančiosios įmonės, patronuojamųjų įmonių ir visų kitų susijusių subjektų ar filialų.
2. Schemoje 1 dalyje nurodytos įmonės vaizduojamos nurodant visą jų pavadinimą, teisinį statusą ir juridinį adresą.
3 SKIRSNIS
Organizacinė struktūra, valdymas ir atitiktis
5 straipsnis
Organizacinė schema
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama organizacinė schema, kurioje išsamiai pavaizduojama pareiškėjo organizacinė struktūra, įskaitant visų papildomų paslaugų struktūrą.
2. Schemoje pateikiama informacijos apie visas esmines pareigas, įskaitant vyresniąją vadovybę ir filialų veiklai vadovaujančius asmenis, einančių asmenų tapatybę.
6 straipsnis
Įmonių valdymas
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama informacijos apie pareiškėjo vidaus įmonės valdymo politiką, procedūras ir technines užduotis, kuriomis vadovaujasi jo vyresnioji vadovybė, įskaitant valdybą, jos nevykdomuosius narius ir (jei įsteigti) komitetus.
2. Ši informacija apima vyresniosios vadovybės ir valdybos narių atrankos proceso, skyrimo, veiklos rezultatų vertinimo ir atleidimo aprašymą.
3. Jei pareiškėjas laikosi pripažinto įmonių valdymo etikos kodekso, sandorių duomenų saugyklos registracijos paraiškoje nurodomas šis kodeksas ir paaiškinama, kokiose situacijose pareiškėjas nuo šio kodekso nukrypsta.
7 straipsnis
Vidaus kontrolė
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama pareiškėjo vidaus kontrolės apžvalga. Tai apima informaciją apie pareiškėjo atitikties užtikrinimo funkciją, peržiūros funkciją, rizikos vertinimą, vidaus kontrolės mechanizmus ir vidaus audito funkcijos principus.
2. Apžvalgoje pateikiama informacijos apie:
a)
pareiškėjo vidaus kontrolės politiką ir procedūras;
b)
pareiškėjo sistemų tinkamumo ir veiksmingumo stebėjimą ir vertinimą;
c)
pareiškėjo informacijos tvarkymo sistemų kontrolę ir apsaugą;
d)
už nustatytų faktų vertinimą atsakingus vidaus organus.
3. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėjo vidaus audito funkciją:
a)
paaiškinimas, kaip, atsižvelgiant į pareiškėjo veiklą, sudėtingumą ir riziką, kuriami ir taikomi pareiškėjo vidaus audito metodai;
b)
veiklos planas trejų metų laikotarpiui nuo paraiškos datos.
8 straipsnis
Taisyklių laikymasis
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėjo politiką ir procedūras, kuriomis užtikrinamas Reglamento (ES) Nr. 648/2012 laikymasis:
a)
už atitikties užtikrinimą atsakingų asmenų ir kitų darbuotojų, vertinančių pareiškėjo atitiktį, pareigų aprašymas, nurodant, kaip bus užtikrinamas atitikties užtikrinimo funkcijos nepriklausomumas nuo likusių veiklos sričių;
b)
vidaus politika ir procedūros, kuriomis siekiama užtikrinti, kad pareiškėjas, įskaitant jo vadovus ir darbuotojus, laikytųsi visų Reglamento (ES) Nr. 648/2012 nuostatų, įskaitant valdybos ir vyresniosios vadovybės pareigų aprašymą;
c)
tam tikrais atvejais naujausia vidaus ataskaita, kurią parengė už atitikties užtikrinimą atsakingi asmenys arba kiti darbuotojai, vertinantys pareiškėjo atitiktį.
9 straipsnis
Vyresnioji vadovybė ir valdybos nariai
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama ši informacija apie kiekvieną vyresniosios vadovybės ir valdybos narį:
a)
gyvenimo aprašymo, pagal kurį būtų galima vertinti atitinkamą patirtį ir žinias, leidžiančias tinkamai vykdyti jų pareigas, kopija;
b)
informacija apie teistumą, susijusį su finansinių arba duomenų paslaugų teikimu arba sukčiavimo ar lėšų pasisavinimo nusižengimais, pateikiama oficialioje pažymoje, jei tokia atitinkamoje valstybėje narėje išduodama;
c)
geros reputacijos finansinių arba duomenų paslaugų teikimo srityje deklaracija, kurioje kiekvienas vyresniosios vadovybės ir valdybos narys nurodo, ar:
i)
yra teistas už nusikalstamą veiką, susijusią su finansinių arba duomenų paslaugų teikimu arba sukčiavimo ar lėšų pasisavinimo nusižengimais;
ii)
jo atžvilgiu priežiūros institucijos, Vyriausybinės institucijos arba tarnybų pradėtame drausminio pobūdžio procese priimtas nepalankus sprendimas arba toks jo atžvilgiu pradėtas procesas dar neužbaigtas;
iii)
jo atžvilgiu teismo civilinėje byloje, susijusioje su finansinių arba duomenų paslaugų teikimu, netinkamu elgesiu arba sukčiavimu valdant juridinį asmenį, priimtos nepalankios teismo išvados;
iv)
buvo įmonės, kurios registraciją arba veiklos leidimą panaikino priežiūros institucija, valdybos arba vyresniosios vadovybės narys;
v)
jam buvo atsisakyta suteikti teisę vykdyti veiklą, kuriai būtina priežiūros institucijos suteikta registracija arba veiklos leidimas;
vi)
buvo įmonės, kuri bankrutavo arba buvo likviduota, kai jis buvo su ta įmone susijęs arba per vienų metų laikotarpį po to, kai jo ir tos įmonės ryšiai nutrūko, valdybos arba vyresniosios vadovybės narys;
vii)
buvo įmonės, kurios atžvilgiu priežiūros institucija priėmė nepalankų sprendimą arba kuriai skyrė nuobaudą, valdybos arba vyresniosios vadovybės narys;
viii)
vyriausybinė, priežiūros arba profesinė institucija jam skyrė kitokias baudas, laikinai nušalino, diskvalifikavo arba taikė kitokias sankcijas dėl sukčiavimo ir lėšų pasisavinimo arba sankcijas, susijusias su finansinių arba duomenų paslaugų teikimu;
ix)
jis buvo netekęs teisės eiti direktoriaus ar kito vadovo pareigų, atleistas iš darbo ar kito posto įmonėje dėl profesinio nusižengimo arba neteisėtų veiksmų;
d)
visų galimų interesų konfliktų, kurie gali kilti vyresniajai vadovybei ir valdybos nariams vykdant savo pareigas, deklaracija nurodant, kaip šie konfliktai valdomi.
2. Visa informacija, kurią EVPRI gauna pagal 1 dalį, visada yra naudojama tik registracijos ir sandorių duomenų saugyklos registracijos sąlygų atitikties užtikrinimo tikslais.
4 SKIRSNIS
Personalas ir atlyginimai
10 straipsnis
Personalo politika ir procedūros
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama informacijos apie šią politiką ir procedūras:
a)
vyresniosios vadovybės, valdybos narių ir personalo, įdarbinto pareiškėjo rizikos ir kontrolės funkcijoms vykdyti, atlyginimų politikos kopija;
b)
naudojamų priemonių, kuriomis pareiškėjas mažina pernelyg didelio kliovimosi atskirais darbuotojais riziką, aprašymas.
11 straipsnis
Pajėgumas ir tinkamumas
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėjo personalą:
a)
bendras įdarbintų darbuotojų sąrašas, nurodant jų pareigas ir pareigoms reikalingą kvalifikaciją;
b)
informacinių technologijų darbuotojų, įdarbintų teikti sandorių duomenų saugyklos paslaugas, tikslus aprašymas, nurodant jų pareigas ir kiekvieno darbuotojo kvalifikaciją;
c)
kiekvieno iš asmenų, atsakingų už vidaus auditą, vidaus kontrolę, atitikties užtikrinimą, rizikos vertinimą ir vidaus peržiūrą, pareigų ir kvalifikacijų aprašymas;
d)
darbuotojų, vykdančių tik susijusias funkcijas, ir darbuotojų, kurie dirba pagal užsakomųjų paslaugų susitarimus, tapatybė;
e)
informacija apie su sandorių duomenų saugyklos veikla susijusį mokymą ir tobulinimąsi, įskaitant visus egzaminus ar kitos rūšies oficialų įvertinimą, reikalingus, kad personalas galėtų vykdyti sandorių duomenų saugyklos veiklą.
5 SKIRSNIS
Sandorių duomenų saugyklos veiklos vykdymo finansiniai ištekliai
12 straipsnis
Finansinės ataskaitos ir verslo planai
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios finansinės ir verslo informacijos apie pareiškėją:
a)
visas rinkinys finansinių ataskaitų, parengtų laikantis tarptautinių standartų, priimtų pagal 2002 m. liepos 19 d. Europos Parlamento ir Tarybos reglamento (EB) Nr. 1606/2002 (4) dėl tarptautinių apskaitos standartų taikymo 3 straipsnį;
b)
jeigu pareiškėjo finansinėms ataskaitoms taikomas teisės aktų nustatytas auditas, kaip apibrėžta 2006 m. gegužės 17 d. Europos Parlamento ir Tarybos direktyvos 2006/43/EB dėl teisės aktų nustatyto metinės finansinės atskaitomybės ir konsoliduotos finansinės atskaitomybės audito (5) 2 straipsnio 1 dalyje, finansinės ataskaitos pateikiamos kartu su metinių ir konsoliduotų finansinių ataskaitų audito išvada;
c)
jei pareiškėjas yra audituojamas, nurodomas išorės auditoriaus pavadinimas ir nacionalinis registracijos numeris;
d)
finansinis verslo planas, kuriame nagrinėjamos įvairios sandorių duomenų saugyklos paslaugų verslo galimybės bent per trejų metų orientacinį laikotarpį.
2. Jeigu 1 dalyje nurodytos praeities finansinės informacijos nėra, sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėją:
a)
formali ataskaita, kurioje nurodomi tinkami ištekliai ir planuojama verslo padėtis praėjus šešiems mėnesiams po įregistravimo datos;
b)
tarpinė finansinė ataskaita, kai finansinių ataskaitų už reikiamą ataskaitinį laikotarpį dar nėra;
c)
finansinės būklės ataskaita, kaip antai balansas, pelno ir nuostolių ataskaita, nuosavo kapitalo pokyčių ataskaita, pinigų srautų ataskaita, aiškinamasis raštas, kuriame pateikiama apskaitos politikos santrauka, ir kiti paaiškinimai.
3. Sandorių duomenų saugyklos registracijos paraiškoje pateikiamos patronuojančiosios įmonės metinės finansinės ataskaitos už trejus paskutinius finansinius metus iki paraiškos pateikimo datos.
4. Sandorių duomenų saugyklos registracijos paraiškoje taip pat pateikiama tokios finansinės informacijos apie pareiškėją:
a)
ateities planai steigti patronuojamąsias įmones ir jų vieta;
b)
ūkinės veiklos, kurią planuoja vykdyti pareiškėjas, aprašymas, nurodant visų patronuojamųjų įmonių arba filialų veiklą.
6 SKIRSNIS
Interesų konfliktai
13 straipsnis
Interesų konfliktų valdymas
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie interesų konfliktų valdymo politiką ir procedūras, kurias taiko pareiškėjas:
a)
politika ir procedūros, skirtos interesų konfliktams nustatyti, valdyti ir atskleisti, ir proceso, kuriuo užtikrinama, kad atitinkami asmenys būtų susipažinę su šia politika ir procedūromis, aprašymas;
b)
visos kitos priemonės ir kontrolės priemonės, kurias pareiškėjas taiko, siekdamas užtikrinti, kad būtų laikomasi interesų konfliktų valdymo reikalavimų, nurodytų a punkte.
14 straipsnis
Konfidencialumas
1. Sandorių duomenų saugyklos registracijos paraiškoje nurodoma vidaus politika ir mechanizmai, kuriais užkertamas kelias naudoti informaciją, laikomą būsimoje sandorių duomenų saugykloje:
a)
neteisėtais tikslais;
b)
atskleidžiant konfidencialią informaciją;
c)
siekiant panaudoti informaciją, kurios naudoti komerciniais tikslais neleidžiama.
2. Paraiškoje pateikiamas vidaus procedūrų, pagal kurias personalui suteikiami leidimai naudoti duomenų prieigos slaptažodžius, aprašymas, nurodant darbuotojų tikslus, peržiūrimų duomenų mastą ir visus duomenų naudojimo apribojimus.
3. Pareiškėjai pateikia EVPRI informacijos apie procesus, pagal kuriuos pildomas žurnalas, kuriame nurodoma kiekvieno duomenis naudojančio darbuotojo tapatybė, prieigos laikas, naudotų duomenų pobūdis ir jų naudojimo tikslas.
15 straipsnis
Interesų konfliktų sąrašas ir švelninimas
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiamas paraiškos pateikimo metu aktualiausias esamų esminių interesų konfliktų sąrašas, apimantis visus interesų konfliktus, susijusius su papildomomis ar kitomis susijusiomis paslaugomis, kurias teikia pareiškėjas, ir šių interesų konfliktų valdymo būdų aprašymas.
2. Kai pareiškėjas priklauso įmonių grupei, į sąrašą jis įtraukia visus esminius interesų konfliktus, kylančius dėl kitų tai pačiai įmonių grupei priklausančių įmonių, ir nurodo, kaip šie interesų konfliktai valdomi.
7 SKIRSNIS
Ištekliai ir procedūros
16 straipsnis
Informacinių technologijų ištekliai ir užsakomosios paslaugos
Sandorių duomenų saugyklos registracijos paraiškoje pateikiami šie aprašymai:
a)
sistemų ir vartotojų infrastruktūros, kurią sukūrė pareiškėjas klientams aptarnauti, aprašymas kartu su visų vartotojo instrukcijų ir vidaus procedūrų kopijomis;
b)
pareiškėjo investicijų į informacinių technologijų išteklius politikos ir šių technologijų atnaujinimo politikos aprašymas;
c)
pareiškėjo sudarytų užsakomųjų paslaugų susitarimų aprašymas, nurodant taikomus užsakomųjų funkcijų paslaugų kokybės stebėjimo metodus ir pateikiant tokiems susitarimams galiojančių sutarčių kopijas.
17 straipsnis
Papildomos paslaugos
Kai pareiškėjas, tai pačiai įmonių grupei priklausanti įmonė arba įmonė, su kuria pareiškėjas yra sudaręs esminį susitarimą dėl prekybos arba poprekybinių paslaugų, siūlo arba planuoja siūlyti kokias nors papildomas paslaugas, sandorių duomenų saugyklos registracijos paraiškoje pateikiami tokie aprašymai:
a)
pareiškėjo arba jo patronuojančiosios grupės teikiamų papildomų paslaugų aprašymas ir visų susitarimų, kuriuos sandorių duomenų saugykla gali būti pasirašiusi su įmonėmis, teikiančiomis prekybos, poprekybines ar kitokias susijusias paslaugas, aprašymas kartu su tokių susitarimų kopijomis;
b)
procedūrų ir politikos, kuriomis užtikrinamas pareiškėjo sandorių duomenų saugyklos paslaugų veiklos atskyrimas nuo kitų verslo linijų, aprašymas, taip pat ir tuo atveju, kai sandorių duomenų saugykla, įmonė, priklausanti saugyklos kontroliuojančiajai bendrovei, arba kita įmonė, su kuria saugykla yra sudariusi esminį susitarimą dėl prekybos ar poprekybinės grandinės arba verslo linijos, turi atskirą verslo liniją.
8 SKIRSNIS
Prieigos taisyklės
18 straipsnis
Prieigos taisyklių skaidrumas
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama:
a)
prieigos politika ir procedūros, kuriomis vadovaudamiesi vartotojai naudojasi sandorių duomenų saugyklos duomenimis, įskaitant visus procesus, kurių laikantis vartotojams gali tekti papildyti arba pakeisti registruotus sandorius;
b)
vartotojo teisių ir įsipareigojimų sąlygų kopija;
c)
įvairių vartotojų prieigos kategorijų aprašymas, jei kategorijų daugiau nei viena;
d)
prieigos politika ir procedūros, pagal kurias kiti paslaugų teikėjai gali turėti neribotą prieigą prie sandorių duomenų saugyklos turimų duomenų, jeigu atitinkamos sandorio šalys davė sutikimą.
19 straipsnis
Atitikties užtikrinimo tvarkos skaidrumas ir duomenų tikslumas
Sandorių duomenų saugyklos registracijos paraiškoje nurodomos procedūros, kurias taiko pareiškėjas, siekdamas patikrinti:
a)
ataskaitą teikiančios sandorio šalies arba pateikiančio subjekto atitiktį ataskaitų teikimo reikalavimams;
b)
pateiktos informacijos teisingumą;
c)
ar šiai saugyklai pateikti duomenys atitinka kitai saugyklai pateiktus duomenis, jei sandorio šalys duomenis teikia skirtingoms saugykloms.
20 straipsnis
Kainodaros politikos skaidrumas
Sandorių duomenų saugyklos registracijos paraiškoje aprašoma pareiškėjo:
a)
kainodaros politika, įskaitant teikiamas nuolaidas ir permokos grąžinimą bei sąlygas, kuriomis jos taikomos;
b)
visų papildomų paslaugų teikimo mokesčių struktūra, įskaitant sandorių duomenų saugyklos paslaugų ir papildomų paslaugų apskaičiuotas sąnaudas, išsamiai nurodant metodus, kaip apskaičiuojamos atskiros sąnaudos, kurias gali patirti pareiškėjas, teikdamas sandorių duomenų saugyklos paslaugas ir papildomas paslaugas;
c)
metodai, kuriais informuojami klientai, visų pirma ataskaitas teikiantys subjektai, ir būsimi klientai, pateikiant mokesčių struktūros kopiją, iš kurios matyti, kad sandorių duomenų saugyklos paslaugų ir papildomų paslaugų mokesčiai yra atskirti.
9 SKIRSNIS
Veiklos patikimumas
21 straipsnis
Veiklos rizika
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama:
a)
turimų išteklių ir procedūrų, skirtų veiklos rizikai ir visai kitai pareiškėjui gresiančiai reikšmingai rizikai nustatyti ir mažinti, išsamus aprašymas, pateikiant visų atitinkamų instrukcijų ir vidaus procedūrų kopijas;
b)
likvidaus grynojo turto, finansuojamo iš nuosavo kapitalo siekiant padengti galimus bendrus veiklos nuostolius, kad būtų galima toliau teikti paslaugas darant veiklos tęstinumo prielaidą, aprašymas ir pareiškėjo finansinių išteklių pakankamumo įvertinimas, kuriuo siekiama nustatyti, ar šių išteklių pakanka ypatingos svarbos veiklos ir paslaugų nutraukimo arba reorganizavimo veiklos sąnaudoms padengti per bent 6 mėnesių laikotarpį;
c)
pareiškėjo veiklos tęstinumo planas, nurodant plano atnaujinimo politiką. Visų pirma planą sudaro:
i)
visi verslo procesai, problemų sprendimo procedūros ir susijusios sistemos, be kurių būtų neįmanoma užtikrinti paraišką teikiančios sandorių duomenų saugyklos paslaugų teikimo, įskaitant visas atitinkamas užsakomąsias paslaugas ir sandorių duomenų saugyklos taikomą strategiją, politiką ir tikslus šių procesų tęstinumui užtikrinti;
ii)
susitarimai su kitais finansų rinkos infrastruktūros teikėjais, įskaitant kitas sandorių duomenų saugyklas;
iii)
susitarimai, pagal kuriuos užtikrinamas būtinas ypatingos svarbos funkcijų paslaugų lygis, ir planuojamas šių procesų visiško atkūrimo laikas;
iv)
ilgiausias priimtinas verslo procesų ir sistemų atkūrimo laikas, atsižvelgiant į ataskaitų teikimo sandorių duomenų saugykloms terminą, numatytą Reglamento (ES) Nr. 648/2012 9 straipsnyje, ir duomenų kiekį, kurį sandorių duomenų saugykla turi apdoroti per tą dienos laikotarpį;
v)
procedūros, kurių laikantis registruojami incidentai ir peržiūros;
vi)
testavimo programa ir visų testavimų rezultatai;
vii)
alternatyvių esamų techninių ir veiklos vietų skaičius, jų vieta, ištekliai, palyginti su pagrindine vieta, ir veiklos tęstinumo procedūros, taikomos tais atvejais, kai reikia panaudoti atsargines vietas;
viii)
informacija apie patekimą į antrinę veiklos vietą, kad būtų sudarytos sąlygos darbuotojams užtikrinti paslaugų tęstinumą, jei pirmine veiklos vieta negalima naudotis;
d)
tvarkos, pagal kurią užtikrinama pareiškėjo sandorių duomenų saugyklos veikla sutrikdymo atveju, ir sandorių duomenų saugyklos vartotojų ir kitų trečiųjų šalių dalyvavimo aprašymas.
10 SKIRSNIS
Duomenų saugojimas
22 straipsnis
Duomenų saugojimo politika
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama informacijos apie duomenų gavimą ir administravimą, įskaitant politiką ir procedūras, kurias pareiškėjas taiko, kad užtikrintų:
a)
pateiktos informacijos registravimą laiku ir tiksliai;
b)
duomenų išsaugojimą tiek prisijungus, tiek atsijungus nuo interneto;
c)
tinkamą duomenų kopijavimą veiklos tęstinumo tikslais.
2. Sandorių duomenų saugyklos registracijos paraiškoje pateikiamas duomenų saugojimo sistemų, politikos ir procedūrų, taikomų užtikrinti tinkamam informacijos keitimui ir teisingam pozicijų apskaičiavimui pagal atitinkamus teisės aktų arba reguliavimo reikalavimus, aprašymas.
11 SKIRSNIS
Duomenų prieinamumas
23 straipsnis
Duomenų prieinamumo mechanizmai
Sandorių duomenų saugyklos registracijos paraiškoje pateikiamas išteklių, metodų ir kanalų, kuriais naudodamasis pareiškėjas suteiks prieigą prie informacijos pagal Reglamento (ES) Nr. 648/2012 81 straipsnio (Skaidrumas ir duomenų prieinamumas) 1, 3 ir 5 dalis, aprašymas, kartu pateikiant:
a)
išteklių, metodų ir kanalų, kuriais naudodamasi sandorių duomenų saugykla suteiks viešą prieigą prie savo saugomų duomenų pagal Reglamento (ES) Nr. 648/2012 81 straipsnio 1 dalį, aprašymą, nurodant atnaujinimo periodiškumą ir pateikiant konkrečių instrukcijų ir vidaus politikos kopiją;
b)
išteklių, metodų ir infrastruktūros, kuriais naudodamasi sandorių duomenų saugykla atitinkamoms valdžios institucijoms suteiks prieigą prie savo saugomos informacijos pagal Reglamento (ES) Nr. 648/2012 81 straipsnio 3 dalį, aprašymą, nurodant atnaujinimo periodiškumą, kontrolę ir patikrinimus, kuriuos sandorių duomenų saugykla gali nustatyti siekdama filtruoti prieigos procesą, bei pateikiant konkrečių instrukcijų ir vidaus politikos kopiją;
c)
išteklių, metodų ir kanalų, kuriais naudodamasi sandorių duomenų saugykla sandorio šalims suteiks prieigą prie savo saugomų duomenų pagal Reglamento (ES) Nr. 648/2012 80 straipsnio 5 dalį, aprašymą, nurodant atnaujinimo periodiškumą ir pateikiant konkrečių instrukcijų ir vidaus politikos kopiją.
24 straipsnis
Paraiškos tikslumo ir išsamumo patikrinimas
1. Visa informacija, teikiama EVPRI per registracijos procesą, yra teikiama kartu su raštu, pasirašytu sandorių duomenų saugyklos valdybos ir vyresniosios vadovybės nario, patvirtinančio, kad, jų žiniomis, paraiškos pateikimo dieną pateikta informacija yra tiksli ir išsami.
2. Atitinkamais atvejais prie informacijos pridedami susiję įmonės teisiniai dokumentai, patvirtinantys duomenų tikslumą.
25 straipsnis
Įsigaliojimas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2012 m. gruodžio 19 d.