NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. 150/2013
ze dne 19. prosince 2012,
kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 648/2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů, pokud jde o regulační technické normy blíže určující náležitosti žádosti o registraci registru obchodních údajů
(Text s významem pro EHP)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na stanovisko Evropské centrální banky (1),
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 648/2012 ze dne 4. července 2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů (2), a zejména na čl. 56 odst. 3 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Je třeba stanovit pravidla uvádějící, které informace se mají poskytnout Evropskému orgánu pro cenné papíry a trhy v rámci žádosti o registraci registru obchodních údajů.
(2)
Jakákoli osoba žádající o registraci registru obchodních údajů by měla poskytnout informace o struktuře svých vnitřních kontrol a nezávislosti svých řídících orgánů, aby Evropský orgán pro cenné papíry a trhy mohl posoudit, zda struktura správy a řízení společnosti zajišťuje nezávislost registru obchodních údajů a zda uvedená struktura a její postupy pro podávání zpráv jsou přiměřené.
(3)
Evropský orgán pro cenné papíry a trhy, zřízený nařízením Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2012 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy) (3), odpovídá za registraci registrů obchodních údajů podle hlavy VI nařízení (EU) č. 648/2012 a dohled nad nimi. Aby Evropskému orgánu pro cenné papíry a trhy umožnil posoudit dobrou pověst, jakož i zkušenosti a znalosti vrcholného vedení budoucího registru obchodních údajů, měl by žádající registr obchodních údajů poskytnout příslušné informace k provedení takového posouzení.
(4)
Registr obchodních údajů, který podává žádost, by měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace prokazující, že má průběžně k dispozici nezbytné finanční zdroje k výkonu svých funkcí a odpovídající opatření pro zachování provozu.
(5)
Přestože pokud registr obchodních údajů provozuje činnost prostřednictvím poboček, nejedná se o samostatné právnické osoby, je třeba poskytnout informace o pobočkách samostatně, aby Evropský orgán pro cenné papíry a trhy mohl jasně identifikovat postavení poboček v organizační struktuře registru obchodních údajů, posoudit připravenost a způsobilost vrcholného vedení pobočky k výkonu funkce a vyhodnotit, zda zavedené kontrolní mechanismy, útvar compliance a další funkce lze považovat za dostatečně široce koncipované, aby vhodným způsobem identifikovaly, hodnotily a řídily riziko v pobočkách.
(6)
Je důležité, aby žadatel poskytl Evropskému orgánu pro cenné papíry a trhy informace o doplňkových službách, jiných liniích podnikání, které registr obchodních údajů nabízí mimo svou hlavní činnost podávání zpráv o derivátech, zejména pokud jde o jeho hlavní činnost regulatorního výkaznictví.
(7)
Aby mohl Evropský orgán pro cenné papíry a trhy posoudit kontinuitu a řádnou funkci technologických systémů registru obchodních údajů, který podává žádost, měl by mu uvedený žadatel poskytnout popis příslušných technologických systémů a toho, jak jsou řízeny. Žadatel by měl rovněž popsat veškeré dohody o outsourcingu, které jsou relevantní pro jeho služby.
(8)
Poplatky spojené se službami poskytovanými registry obchodních údajů představují významnou informaci, která účastníkům trhu umožňuje informovanou volbu, a měly by proto být součástí žádosti o registraci registru obchodních údajů.
(9)
Vzhledem k tomu, že se na údaje uchovávané registry obchodních údajů spoléhají účastníci trhu a regulační orgány, měly by být v žádosti o registraci registru obchodních údajů zřetelně rozpoznatelné přísné požadavky na fungování a vedení záznamů.
(10)
Nezbytným prvkem žádosti o registraci registru obchodních údajů jsou modely řízení rizik spojené s jím poskytovanými službami, aby mohli účastníci trhu provést informovanou volbu.
(11)
Za účelem zajištění plného přístupu k registru obchodních údajů je třetím poskytovatelům služeb udělen nediskriminační přístup k informacím uchovávaným registrem obchodních údajů za podmínky, že k tomu subjekt, od něhož údaje pochází, a příslušné protistrany daly souhlas. Žádající registr obchodních údajů by proto měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace o svých strategiích a postupech ohledně přístupu.
(12)
Aby mohl účinně plnit své povinnosti týkající se povolování, měl by Evropský orgán pro cenné papíry a trhy obdržet veškeré informace od registrů obchodních údajů, spřízněných třetích osob a třetích osob, které registry obchodních údajů využívají v rámci outsourcingu provozních funkcí nebo činností. Tyto informace jsou nezbytné k posouzení nebo dokončení posouzení žádosti o registraci a v ní obsažené dokumentace.
(13)
Toto nařízení vychází z návrhů regulačních technických norem předložených Komisi Evropským orgánem pro cenné papíry a trhy.
(14)
V souladu s článkem 10 nařízení (EU) č. 1095/2010 uskutečnil Evropský orgán pro cenné papíry a trhy otevřené veřejné konzultace o návrzích regulačních technických norem, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v oblasti cenných papírů a trhů zřízenou podle článku 37 uvedeného nařízení,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA 1
REGISTRACE
ODDÍL 1
Obecná ustanovení
Článek 1
Identifikace, právní forma a kategorie derivátů
1. V žádosti o registraci registru obchodních údajů se uvede žadatel a činnosti, které má v úmyslu vykonávat a které vyžadují, aby byl zaregistrován jako registr obchodních údajů.
2. Žádost o registraci registru obchodních údajů obsahuje zejména tyto informace:
a)
název žadatele a sídlo v Unii;
b)
výpis z příslušného obchodního nebo soudního rejstříku nebo jinou certifikovanou formu důkazu o sídle a rozsahu obchodních činností žadatele, platný k datu žádosti;
c)
informace o kategoriích derivátů, pro které si žadatel přeje být zaregistrován;
d)
stanovy a případně další zákonnou dokumentaci uvádějící, že žadatel má vykonávat služby registru obchodních údajů;
e)
zápis ze zasedání, na němž rada schválila žádost;
f)
jméno a kontaktní údaje osoby (osob) odpovědné (odpovědných) za dodržování předpisů, nebo jakýchkoli jiných pracovníků, kteří posuzují dodržování předpisů ze strany žadatele;
g)
provozní plán, včetně uvedení místa výkonu hlavních obchodních činností;
h)
identifikace veškerých poboček a případně struktury skupiny;
i)
jakoukoli službu mimo funkce registru obchodních údajů, kterou má žadatel v úmyslu poskytovat;
j)
veškeré informace o jakémkoli probíhajícím soudním, správním, rozhodčím nebo jiném sporném řízení, jehož se žadatel účastní, bez ohledu na jeho druh, zejména v souvislosti se záležitostmi daní a insolvence a v němž mohou vzniknout významné finanční nebo reputační náklady, nebo o jakémkoli ukončeném řízení, jež může dosud mít významný dopad na náklady registru obchodních údajů.
3. Na žádost Evropského orgánu pro cenné papíry a trhy mu žadatel v průběhu posuzování žádosti o registraci rovněž zašle dodatečné informace, pokud jsou takové informace nutné k posouzení schopnosti žadatele splnit požadavky stanovené v článcích 56 až 59 nařízení (EU) č. 648/2012 a k tomu, aby Evropský orgán pro cenné papíry a trhy řádně interpretoval a analyzoval dokumentaci, jež byla nebo má být předložena.
4. Pokud se žadatel domnívá, že se na něj určitý požadavek tohoto nařízení nevztahuje, jasně tento požadavek ve své žádosti uvede a rovněž vysvětlí, proč se na něj nevztahuje.
Článek 2
Strategie a postupy
Pokud mají být poskytnuty informace o strategiích nebo postupech, žadatel zajistí, aby strategie nebo postupy zahrnovaly všechny následující prvky nebo aby k nim byly tyto prvky připojeny:
a)
uvedení osoby odpovědné za schválení a zachování strategií a postupů;
b)
popis toho, jak bude zajišťováno dodržování strategií a postupů a jak budou kontrolovány, a uvedení osoby odpovědné za dodržování v této souvislosti;
c)
popis opatření, jež mají být přijata v případě porušení strategií a postupů;
d)
uvedení postupu, jakým se má Evropskému orgánu pro cenné papíry a trhy hlásit závažné porušení strategií nebo postupů, jež může vyústit v porušení podmínek pro počáteční registraci.
ODDÍL 2
Vlastnictví
Článek 3
Vlastnictví registru obchodních údajů
1. Žádost o registraci registru obchodních údajů obsahuje:
a)
seznam všech osob nebo subjektů, které přímo nebo nepřímo drží 5 % nebo více kapitálu nebo hlasovacích práv žadatele nebo jejichž podíl umožňuje podstatně ovlivnit řízení žadatele;
b)
seznam všech společností, v nichž osoba uvedená v písmeni a) drží 5 % nebo více kapitálu nebo hlasovacích práv nebo na jejichž řízení uplatňuje uvedená osoba podstatný vliv.
2. Pokud má žadatel mateřskou společnost, pak:
a)
uvede sídlo;
b)
uvede, zda je mateřská společnost povolena nebo registrována a zda podléhá dohledu, a je-li tomu tak, uvede případné referenční číslo a název odpovědného orgánu dohledu.
Článek 4
Schéma vlastnictví
1. Žádost o registraci registru obchodních údajů obsahuje schéma zachycující vlastnické vztahy mezi mateřskou společností, dceřinými společnostmi a všemi dalšími navázanými subjekty nebo pobočkami.
2. K identifikaci společností uvedených ve schématu podle odstavce 1 slouží úplný název, právní forma a sídlo.
ODDÍL 3
Organizační struktura, řízení a dodržování předpisů
Článek 5
Organizační schéma
1. Žádost o registraci registru obchodních údajů obsahuje organizační schéma zachycující organizační strukturu žadatele, včetně struktury případných doplňkových služeb.
2. Schéma obsahuje informace o totožnosti osob odpovědných za každou významnou funkci, včetně vrcholného vedení a osob, které řídí činnost veškerých poboček.
Článek 6
Správa a řízení společnosti
1. Žádost o registraci registru obchodních údajů obsahuje informace o interních strategiích správy a řízení žadatele a o postupech a rámci, kterým se řídí jeho vrcholné vedení včetně rady, jejích neexekutivních členů a výborů, jsou-li ustaveny.
2. Uvedené informace zahrnují popis procesu výběru, jmenování, hodnocení výkonnosti a odvolání vrcholného vedení a členů rady.
3. Pokud žadatel dodržuje uznaný kodex chování v oblasti správy a řízení společností, v žádosti o registraci registru obchodních údajů se tento kodex označí a vysvětlí se veškeré situace, v nichž se žadatel od kodexu odchyluje.
Článek 7
Vnitřní kontroly
1. Žádost o registraci registru obchodních údajů obsahuje přehled vnitřních kontrol žadatele. Přehled zahrnuje informace o jeho útvaru compliance, útvaru přezkumu, posuzování rizik, mechanismech vnitřní kontroly a jeho mechanismech pro interní audit.
2. Přehled obsahuje informace o těchto otázkách:
a)
strategie a postupy vnitřní kontroly žadatele;
b)
sledování a hodnocení přiměřenosti a efektivity systémů žadatele;
c)
kontrola a ochrana systémů zpracování informací žadatele;
d)
vnitřní orgány pověřené hodnocením zjištění.
3. Žádost o registraci registru obchodních údajů obsahuje následující informace o útvaru interního auditu žadatele:
a)
vysvětlení, jak je jeho metodika interního auditu vypracována a uplatňována s ohledem na povahu činností žadatele, jejich složitosti a rizika;
b)
plán práce na tři roky od data žádosti.
Článek 8
Dodržování předpisů
Žádost o registraci registru obchodních údajů obsahuje následující informace o strategiích a postupech žadatele zaměřených na dodržování nařízení (EU) č. 648/2012:
a)
popis úkolů osob odpovědných za dodržování předpisů a jakýchkoli ostatních pracovníků, kteří posuzují dodržování předpisů, včetně popisu toho, jak bude zajištěna nezávislost útvaru compliance na ostatních činnostech;
b)
vnitřní strategie a postupy koncipované s cílem zajistit, aby žadatel, včetně jeho manažerů a zaměstnanců, dodržoval veškerá ustanovení nařízení (EU) č. 648/2012, včetně popisu úkolů rady a vrcholného vedení;
c)
je-li k dispozici, nejaktuálnější interní zprávu vypracovanou osobami odpovědnými za dodržování předpisů nebo jakýmikoli ostatními pracovníky žadatele, kteří posuzují dodržování předpisů;
Článek 9
Vrcholné vedení a členové rady
1. Žádost o registraci registru obchodních údajů obsahuje ve vztahu ke každému členovi vrcholného vedení a každému členovi rady následující informace a dokumenty:
a)
kopii životopisu pro posouzení přiměřených zkušeností a znalostí k řádnému plnění jeho úkolů;
b)
podrobnosti o jakémkoli odsouzení za trestné činy v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou, zejména prostřednictvím úředního osvědčení, je-li v příslušném členském státě k dispozici;
c)
vlastní prohlášení o dobré pověsti v souvislosti s poskytováním finančních nebo datových služeb, v němž každý člen vrcholného vedení a rady uvede, zda:
i)
byl odsouzen za trestný čin v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou,
ii)
byl subjektem jakýchkoli negativních rozhodnutí v jakémkoli řízení disciplinární povahy zahájeného orgánem dohledu nebo vládními orgány nebo agenturami nebo zda je subjektem jakéhokoli takového řízení, jež dosud nebylo uzavřeno,
iii)
byl subjektem jakýchkoli negativních soudních zjištění v občanskoprávním řízení před soudem v souvislosti s poskytováním finančních nebo datových služeb nebo pochybením, podvodem nebo řízením podniku,
iv)
byl členem rady nebo vrcholného vedení podniku, jemuž regulační orgán odebral registraci nebo povolení,
v)
mu bylo odepřeno právo vykonávat činnosti, které vyžadují registraci nebo povolení ze strany regulačního orgánu,
vi)
byl členem rady nebo vrcholného vedení podniku, který dospěl k úpadku nebo likvidaci, přičemž byl s podnikem spojen nebo k úpadku nebo likvidaci došlo do jednoho roku od doby, kdy přestal být s podnikem spojen,
vii)
byl členem rady nebo vrcholného vedení podniku, jenž byl subjektem negativního rozhodnutí nebo sankce regulačního orgánu,
viii)
byl jiným způsobem pokutován, byla mu pozastavena činnost, ztratil způsobilost nebo byl jinak sankcionován v souvislosti s podvodem nebo zpronevěrou nebo v souvislosti s poskytováním finančních nebo datových služeb, ze strany vládního nebo regulačního orgánu nebo profesní organizace,
ix)
ztratil způsobilost vykonávat funkci člena rady, způsobilost vykonávat řídící funkci, byl propuštěn ze zaměstnání nebo jiné funkce v podniku v důsledku pochybení nebo nezákonných postupů;
d)
prohlášení o jakýchkoli možných střetech zájmů, které mohou členové vrcholného vedení a rady mít při výkonu svých funkcí, a o tom, jak jsou tyto střety zvládány.
2. Veškeré informace, které Evropský orgán pro cenné papíry a trhy obdrží podle odstavce 1, se použijí výlučně pro účely registrace a průběžného dodržování podmínek registrace žádajícího registru obchodních údajů.
ODDÍL 4
Personál a odměňování
Článek 10
Personální politika a postupy
Žádost o registraci registru obchodních údajů obsahuje tyto strategie a postupy:
a)
kopii politiky odměňování vrcholného vedení, členů rady a pracovníků útvarů rizika a kontroly žadatele;
b)
popis opatření, která žadatel zavedl ke zmírnění rizika přílišné závislosti na jednotlivých zaměstnancích.
Článek 11
Způsobilost a odbornost
Žádost o registraci registru obchodních údajů obsahuje tyto informace o pracovnících žadatele:
a)
obecný seznam zaměstnanců s uvedením jejich funkcí a kvalifikací podle jednotlivých funkcí;
b)
konkrétní popis zaměstnanců v oblasti informačních technologií, kteří zajišťují služby registru obchodních údajů, s uvedením jejich funkcí a kvalifikací pro jednotlivé pracovníky;
c)
popis funkcí a kvalifikací všech pracovníků odpovědných za interní audit, vnitřní kontroly, činnost compliance, posouzení rizika a interní přezkum;
d)
identifikaci přidělených pracovníků a pracovníků zaměstnaných v rámci outsourcingu;
e)
podrobnosti o odborné přípravě a rozvoji relevantních pro činnost registru obchodních údajů, včetně všech zkoušek nebo jiného formálního hodnocení požadovaného pro pracovníky v souvislosti s činností registru obchodních údajů.
ODDÍL 5
Finanční zdroje pro výkon činnosti registru obchodních údajů
Článek 12
Finanční zprávy a obchodní plány
1. Žádost o registraci registru obchodních údajů obsahuje tyto finanční a obchodní informace o žadateli:
a)
úplný soubor finančních výkazů vypracovaných podle mezinárodních standardů přijatých v souladu s článkem 3 nařízení Evropského parlamentu a Rady (ES) č. 1606/2002 ze dne 19. července o uplatňování mezinárodních účetních standardů (4);
b)
pokud jsou finanční výkazy žadatele předmětem povinného auditu ve smyslu definice v čl. 2 odst. 1 směrnice Evropského parlamentu a Rady 2006/43/ES ze dne 17. května 2006 o povinném auditu ročních a konsolidovaných účetních závěrek (5), finanční zprávy zahrnou zprávu o auditu ročních a konsolidovaných finančních výkazů;
c)
pokud žadatel podléhá auditu, jméno a vnitrostátní registrační číslo externího auditora;
d)
finanční obchodní plán uvažující různé obchodní scénáře poskytování služeb registru obchodních údajů v průběhu minimálně tříletého referenčního období.
2. Pokud nejsou finanční informace z minulosti uvedené v odstavci 1 k dispozici, žádost o registraci registru obchodních údajů obsahuje tyto informace o žadateli:
a)
pro forma prohlášení prokazující řádné zdroje a očekávanou obchodní situaci šest měsíců po registraci;
b)
průběžnou finanční zprávu, pokud finanční výkazy za požadované období dosud nejsou k dispozici;
c)
výkaz o finančním stavu, jako je rozvaha, výsledovka, změny ve vlastním kapitálu a peněžních tocích a poznámky obsahující souhrn účetních politik a další vysvětlující poznámky.
3. Žádost o registraci registru obchodních údajů obsahuje auditované roční finanční výkazy jakékoli mateřské společnosti za tři účetní období předcházející datu žádosti.
4. Žádost o registraci registru obchodních údajů rovněž obsahuje tyto finanční informace o žadateli:
a)
nástin budoucích plánů týkajících se založení dceřiných společností a jejich umístění;
b)
popis obchodních činností, které zamýšlí žadatel provádět, s upřesněním činností veškerých dceřiných společností nebo poboček.
ODDÍL 6
Střety zájmů
Článek 13
Zvládání střetů zájmů
Žádost o registraci registru obchodních údajů obsahuje tyto informace o strategiích a postupech, které žadatel zavedl pro zvládání střetů zájmů:
a)
strategie a postupy týkající se identifikace a zvládání střetů zájmů a informování o nich a popis procesu používaného k zajištění toho, aby si příslušné osoby byly těchto strategií a postupů vědomy;
b)
jakákoli další opatření a kontroly zavedené k zajištění toho, aby byly splněny požadavky ohledně zvládání střetů zájmů uvedené v písmeni a).
Článek 14
Důvěrnost
1. Žádost o registraci registru obchodních údajů obsahuje vnitřní strategie a mechanismy bránící jakémukoli využití informací uložených v budoucím registru obchodních údajů:
a)
pro neoprávněné účely;
b)
pro poskytnutí důvěrných informací;
c)
jejichž obchodní využití není povoleno.
2. Obsahuje popis vnitřních postupů pro udělování povolení pracovníkům k použití hesel pro přístup k údajům, přičemž se uvede účel, pro který pracovníci k údajům přistupují, rozsah prohlížených údajů a veškerá omezení využití údajů.
3. Žadatel poskytne Evropskému orgánu pro cenné papíry a trhy informace o procesech vedení záznamů, v nichž je identifikován každý pracovník, jenž k údajům přistupuje, čas přístupu, povaha prohlížených údajů a účel přístupu.
Článek 15
Přehled střetů zájmů a jejich zmírňování
1. Žádost o registraci registru obchodních údajů obsahuje přehled (aktuální v době podání žádosti) existujících významných střetů zájmů ve vztahu k jakýmkoli doplňkovým nebo jiným souvisejícím službám poskytovaným žadatelem a popis toho, jak jsou tyto střety zájmů zvládány.
2. Pokud je žadatel součástí skupiny, zahrne do přehledu jakékoli významné střety zájmů vyplývající z existence jiných podniků ve skupině a popis toho, jak jsou tyto střety zájmů zvládány.
ODDÍL 7
Zdroje a postupy
Článek 16
Zdroje v oblasti informačních technologií a outsourcing
Žádost o registraci registru obchodních údajů obsahuje popis těchto záležitostí:
a)
systémů a uživatelských zařízení vytvořených žadatelem za účelem poskytování služeb klientům, včetně kopie jakéhokoli uživatelského manuálu a vnitřních postupů;
b)
investiční politiky a strategie obnovy týkajících se zdrojů informačních technologií žadatele;
c)
dohod o outsourcingu, které žadatel uzavřel, spolu s metodami používanými ke sledování kvality funkcí zajišťovaných formou outsourcingu a kopiemi smluv, jimiž se tato ujednání řídí.
Článek 17
Doplňkové služby
Pokud žadatel, podnik v jeho skupině nebo podnik, s nímž má žadatel významnou smlouvu týkající se služeb pro obchodování nebo služeb po uzavření obchodu, nabízí nebo má v plánu nabízet jakékoli doplňkové služby, jeho žádost o registraci registru obchodních údajů obsahuje popis:
a)
doplňkových služeb, které žadatel nebo jeho mateřská skupina provádí, a popis jakýchkoli smluv registru obchodních údajů se společnostmi nabízejícími služby pro obchodování, služby po uzavření obchodu nebo jiné související služby, jakož i kopie takových smluv;
b)
postupů a strategií, které zajistí provozní oddělení služeb registru obchodních údajů žadatele od ostatních linií podnikání, a to včetně případů, kdy samostatnou linii podnikání provozuje registr obchodních údajů, společnost patřící do jeho holdingové společnosti nebo jakákoli jiná společnost, s níž má významnou smlouvu v souvislosti s obchodováním, operacemi po uzavření obchodu nebo linií podnikání.
ODDÍL 8
Pravidla pro přístup
Článek 18
Transparentnost v souvislosti s pravidly pro přístup
Žádost o registraci registru obchodních údajů obsahuje:
a)
strategie a postupy pro přístup, na jejichž základě uživatelé přistupují k údajům v registru obchodních údajů, včetně veškerých procesů, v jejichž rámci musí uživatelé doplňovat nebo měnit zaregistrované smlouvy;
b)
kopii podmínek stanovujících práva a povinnosti uživatelů;
c)
popis různých kategorií přístupu dostupných uživatelům, existuje-li více než jedna;
d)
strategie a postupy ohledně přístupu, na jejichž základě mají ostatní poskytovatelé služeb nediskriminační přístup k informacím uchovávaným registrem obchodních údajů, pokud k tomu příslušné protistrany daly souhlas.
Článek 19
Transparentnost v souvislosti s mechanismy dodržování předpisů a správností údajů
Žádost o registraci registru obchodních údajů obsahuje postupy zavedené žadatelem s cílem ověřit:
a)
že oznamující protistrana nebo subjekt předkládající údaje dodržely požadavky na oznamování;
b)
správnost oznamovaných informací;
c)
že pokud protistrany podávají oznámení různým registrům obchodních údajů, dané údaje je možné srovnat.
Článek 20
Transparentnost v souvislosti s cenovou politikou
Žádost o registraci registru obchodních údajů obsahuje žadatelův popis jeho:
a)
cenové politiky včetně jakýchkoli existujících slev a rabatů a podmínek využití uvedených snížení;
b)
struktury poplatků za poskytování jakýchkoli doplňkových služeb, včetně odhadovaných nákladů na služby registru obchodních údajů a doplňkové služby, spolu s podrobnostmi o metodách účtování oddělených nákladů, které mohou žadateli vzniknout při poskytování služeb registru obchodních údajů a doplňkových služeb;
c)
metod užívaných ke zpřístupňování informací klientům, zejména vykazujícím jednotkám, a potenciálním klientům, včetně kopie struktury poplatků, v níž musí být služby registru obchodních údajů oddělené od doplňkových služeb.
ODDÍL 9
Funkční spolehlivost
Článek 21
Operační riziko
Žádost o registraci registru obchodních údajů obsahuje:
a)
podrobný popis dostupných zdrojů a postupů vytvořených pro identifikaci a zmírnění operačního rizika a jakýchkoli jiných významných rizik, jimž je žadatel vystaven, včetně kopie příslušných manuálů a vnitřních postupů;
b)
popis čistých likvidních aktiv financovaných vlastním kapitálem, určených ke krytí možných běžných ztrát z činnosti v zájmu pokračujícího poskytování služeb v rámci fungujícího podniku, a posouzení dostatečnosti finančních zdrojů žadatele pro účely krytí operačního rizika ukončení nebo reorganizace kritických operací a služeb po období nejméně šesti měsíců;
c)
plán zachování provozu žadatele a popis postupu jeho aktualizace. Plán obsahuje zejména:
i)
veškeré obchodní procesy, postupy eskalace a související systémy, které mají kritický význam pro zajištění služeb žadatele o registraci registru obchodních údajů, včetně veškerých relevantních služeb zajišťovaných v rámci outsourcingu a včetně strategie, politiky a cílů registru obchodních údajů pro zajištění kontinuity těchto procesů,
ii)
ujednání s ostatními poskytovateli infrastruktury finančního trhu, včetně ostatních registrů obchodních údajů,
iii)
mechanismy zajišťující minimální úroveň kritických funkcí a očekávaný časový rozvrh plné obnovy uvedených procesů,
iv)
maximální přijatelnou dobu obnovy obchodních procesů a systémů s ohledem na lhůtu pro podávání zpráv registrům obchodních údajů stanovenou v článku 9 nařízení (EU) č. 648/2012 a na objem údajů, který musí registr obchodních údajů v uvedeném denním období zpracovat,
v)
postupy zabývající se zaznamenáváním a přezkumem incidentů,
vi)
testovací program a výsledky veškerých testů,
vii)
počet dostupných alternativních technických a operačních prostorů, jejich umístění, zdroje ve srovnání s hlavními prostory a postupy zachování provozu stanovené pro případ, kdy je nutné použít alternativní prostory,
viii)
informace o přístupu k alternativním prostorám činnosti, aby mohli pracovníci zajistit kontinuitu služeb, pokud hlavní kancelářské prostory nejsou k dispozici;
d)
popis mechanismů zajišťujících činnost registru obchodních údajů žadatele v případě přerušení a popis účasti uživatelů registru obchodních údajů a jiných třetích osob na těchto mechanismech.
ODDÍL 10
Vedení záznamů
Článek 22
Strategie vedení záznamů
1. Žádost o registraci registru obchodních údajů obsahuje informace o přijetí a správě údajů, včetně veškerých strategií a postupů, které žadatel zavedl s cílem zajistit:
a)
včasnou a správnou registraci oznamovaných informací;
b)
že jsou údaje uchovávány online i offline;
c)
že jsou údaje řádně zálohovány pro účely zachování provozu.
2. Žádost o registraci registru obchodních údajů obsahuje popis systémů vedení záznamů, strategie a postupy používané k zajištění toho, aby byly řádně zaznamenávány změny informací a aby probíhal správný výpočet pozic v souladu s příslušnými požadavky právních a správních předpisů.
ODDÍL 11
Dostupnost údajů
Článek 23
Mechanismy pro dostupnost údajů
Žádost o registraci registru obchodních údajů obsahuje popis zdrojů, metod a způsobů, které žadatel použije k usnadnění přístupu k informacím v souladu s čl. 81 odst. 1, 3 a 5 nařízení (EU) č. 648/2012 o transparentnosti a dostupnosti údajů, jakož i:
a)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu k údajům obsaženým v registru pro veřejnost v souladu s čl. 81 odst. 1 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií;
b)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro příslušné orgány v souladu s čl. 81 odst. 3 nařízení (EU) č. 648/2012, četnost aktualizací a kontroly a ověřování, jež může registr obchodních údajů zřídit pro filtrování přístupu, spolu s kopií konkrétních manuálů a vnitřních strategií;
c)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro protistrany ze smluv v souladu s čl. 80 odst. 5 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií.
Článek 24
Ověřování přesnosti a úplnosti žádosti
1. K veškerým informacím předloženým Evropskému orgánu pro cenné papíry a trhy v průběhu registrace se přikládá průvodní dopis podepsaný členem rady registru obchodních údajů a členem vrcholného vedení, jenž potvrzuje, že předložené informace jsou ke dni podání přesné a úplné podle jejich nejlepšího vědomí a svědomí.
2. Pokud je to na místě, připojí se k uvedeným informacím rovněž příslušná podniková právní dokumentace osvědčující přesnost údajů.
Článek 25
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 19. prosince 2012.
GEDELEGEERDE VERORDENING (EU) Nr. 150/2013 VAN DE COMMISSIE
van 19 december 2012
tot aanvulling van Verordening (EU) nr. 648/2012 van het Europees Parlement en de Raad betreffende otc-derivaten, centrale tegenpartijen en transactieregisters met technische reguleringsnormen tot nadere bepaling van de gegevens die in de aanvraag tot registratie als transactieregister moeten worden opgenomen
(Voor de EER relevante tekst)
DE EUROPESE COMMISSIE,
Gezien het Verdrag betreffende de werking van de Europese Unie,
Gezien het advies van de Europese Centrale Bank (1),
Gezien Verordening (EU) nr. 648/2012 van het Europees Parlement en de Raad van 4 juli 2012 betreffende otc-derivaten, centrale tegenpartijen en transactieregisters (2), en met name artikel 56, lid 3,
Overwegende hetgeen volgt:
(1)
Er dienen regels te worden vastgesteld tot nadere bepaling van de informatie die in een aanvraag tot registratie als transactieregister aan de Europese Autoriteit voor effecten en markten (ESMA, European Securities and Markets Authority) moet worden verstrekt.
(2)
Iedere persoon die een aanvraag tot registratie als transactieregister indient, moet informatie verstrekken over de structuur van zijn interne controles en de onafhankelijkheid van zijn bestuursorganen opdat de ESMA kan beoordelen of de structuur van de corporate governance de onafhankelijkheid van het transactieregister verzekert en of die structuur en zijn rapportageprocedures adequaat zijn.
(3)
Overeenkomstig titel VI van Verordening (EU) nr. 648/2012 is de bij Verordening (EU) nr. 1095/2010 van het Europees Parlement en de Raad van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Autoriteit voor effecten en markten) (3) opgerichte ESMA verantwoordelijk voor de registratie van en het toezicht op transactieregisters. Om de ESMA in staat te stellen zowel de betrouwbaarheid als de ervaring en bekwaamheid van de hoogste leiding van het toekomstige transactieregister te beoordelen, moet een aanvragend transactieregister de voor het verrichten van een dergelijke beoordeling benodigde informatie verstrekken.
(4)
Het aanvragende transactieregister moet de ESMA informatie verstrekken die aantoont dat het beschikt over de nodige financiële middelen om zijn taken continu te vervullen, alsook over adequate regelingen ter verzekering van de continuïteit van de bedrijfsuitoefening.
(5)
Hoewel de bijkantoren van een eventueel met dergelijke kantoren werkend transactieregister geen aparte rechtspersoonlijkheid hebben, moeten toch afzonderlijke gegevens over bijkantoren worden verstrekt opdat de ESMA in staat is zich een duidelijk beeld te vormen van de positie van de bijkantoren in de organisatiestructuur van het transactieregister, de betrouwbaarheid en deskundigheid van de hoogste leiding van de bijkantoren te toetsen, en te beoordelen of de bestaande controlemechanismen en compliance- en andere functies mogen worden aangemerkt als zijnde deugdelijk en afdoende om de risico’s van de bijkantoren op adequate wijze te onderkennen, te evalueren en te beheren.
(6)
Het is van belang dat een aanvrager de ESMA informatie verstrekt over nevendiensten of andere bedrijfslijnen die het transactieregister naast zijn kernactiviteit van rapportage over derivaten aanbiedt, met name wat zijn centrale kernactiviteit van rapportage voor toezichtdoeleinden betreft.
(7)
Om de ESMA in staat te stellen de continuïteit en ordelijke werking van de technologische systemen van een aanvragend transactieregister te beoordelen, moet de betrokken aanvrager de ESMA beschrijvingen bezorgen van deze technologische systemen in kwestie en van de wijze waarop zij worden beheerd. De aanvrager moet ook een beschrijving geven van alle voor zijn diensten relevante uitbestedingsregelingen.
(8)
Informatie over de vergoedingen die met de door transactieregisters verrichte diensten samenhangen, is belangrijk opdat marktdeelnemers een geïnformeerde keuze kunnen maken en moet derhalve deel uitmaken van de aanvraag tot registratie als transactieregister.
(9)
Aangezien marktdeelnemers en toezichthouders vertrouwen op de door transactieregisters bewaarde gegevens, moeten de strikt operationele vereisten en de vereisten inzake het bijhouden van gegevens duidelijk te onderscheiden zijn in de registratieaanvraag van een transactieregister.
(10)
Informatie over de risicobeheermodellen die met de door een transactieregister verrichte diensten samenhangen, is een noodzakelijk element in een registratieaanvraag opdat marktdeelnemers een geïnformeerde keuze kunnen maken.
(11)
Om volledige toegang tot het transactieregister te waarborgen, wordt aan derde dienstverrichters op niet-discriminerende basis toegang tot de door het transactieregister bewaarde informatie verleend, op voorwaarde dat de entiteit die de gegevens heeft verstrekt en de relevante tegenpartijen daarvoor toestemming hebben gegeven. Een aanvragend transactieregister moet de ESMA derhalve informatie over zijn toegangsbeleid en -procedures verstrekken.
(12)
Opdat de ESMA haar vergunningverleningstaken doeltreffend kan uitvoeren, moet zij alle informatie ontvangen van transactieregisters, gelieerde derden en derden aan wie de transactieregisters operationele functies en activiteiten hebben uitbesteed. Dergelijke informatie is noodzakelijk voor de beoordeling of voltooiing van de beoordeling van de registratieaanvraag en de daarin vervatte documentatie te toetsen en te vervolledigen.
(13)
Deze verordening is gebaseerd op de ontwerpen van technische reguleringsnormen die de ESMA aan de Commissie heeft voorgelegd.
(14)
Overeenkomstig artikel 10 van Verordening (EU) nr. 1095/2010 heeft de ESMA openbare raadplegingen over de ontwerpen van technische reguleringsnormen gehouden, de mogelijke daaraan verbonden kosten en voordelen geanalyseerd en de bij artikel 37 van genoemde verordening opgerichte ESMA-Stakeholdergroep effecten en markten om advies verzocht,
HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
HOOFDSTUK 1
REGISTRATIE
AFDELING 1
Algemeen
Artikel 1
Identificatie, rechtsvorm en derivatenklassen
1. In een aanvraag tot registratie als transactieregister wordt de aanvrager geïdentificeerd en wordt vermeld welke activiteiten hij voornemens is uit te oefenen waardoor hij als transactieregister moet worden geregistreerd.
2. De aanvraag tot registratie als transactieregister bevat in het bijzonder de volgende informatie:
a)
de firmanaam van de aanvrager en het wettelijk adres binnen de Unie;
b)
een uittreksel uit het toepasselijke handelsregister, dan wel een ander officieel bewijsstuk van de plaats van oprichting en de reikwijdte van de bedrijfsactiviteiten van de aanvrager, op de datum van de aanvraag;
c)
informatie over de derivatenklassen waarvoor de aanvrager wenst te worden geregistreerd;
d)
de statuten en, in voorkomend geval, andere wettelijke documenten waarin staat dat de aanvrager voornemens is transactieregisterdiensten te verrichten;
e)
de notulen van de vergadering waarop de raad de aanvraag heeft goedgekeurd;
f)
de naam en contactgegevens van de voor de compliance verantwoordelijke perso(o)n(en), of van andere bij compliancetoetsingen betrokken personeelsleden van de aanvrager;
g)
het programma van werkzaamheden, waarin wordt aangegeven waar de belangrijkste bedrijfsactiviteiten zullen worden verricht;
h)
de identificatie van eventuele dochterondernemingen en, in voorkomend geval, de groepsstructuur;
i)
alle andere diensten dan de transactieregisterfunctie die de aanvrager voornemens is te verrichten;
j)
alle informatie over aanhangige gerechtelijke, administratieve, arbitrage- of andere geschilprocedures van gelijk welke aard waarin de aanvrager partij kan zijn, en met name die welke op fiscale en insolventiekwesties betrekking hebben en waarmee aanzienlijke financiële of reputatiekosten gemoeid kunnen zijn, dan wel enigerlei niet-aanhangige procedures die wel nog grote gevolgen voor de kosten van het transactieregister kunnen hebben.
3. Op haar verzoek doet een aanvrager de ESMA tijdens het onderzoek van de registratieaanvraag ook aanvullende informatie toekomen ingeval dergelijke informatie is vereist om te beoordelen of de aanvrager in staat is aan de vereisten van de artikelen 56 tot en met 59 van Verordening (EU) nr. 648/2012 te voldoen, en opdat de ESMA de in te dienen of reeds ingediende documenten naar behoren kan interpreteren en analyseren.
4. Indien een aanvrager oordeelt dat een vereiste van deze verordening niet op hem van toepassing is, vermeldt hij het vereiste duidelijk in zijn aanvraag en legt hij tevens uit waarom dat vereiste niet van toepassing is.
Artikel 2
Gedragslijnen en procedures
Ingeval informatie over gedragslijnen of procedures moet worden verstrekt, zorgt een aanvrager ervoor dat de gegevens over de gedragslijnen en procedures de volgende elementen bevatten of daarvan vergezeld gaan:
a)
een vermelding van de persoon die voor de goedkeuring en handhaving van de gedragslijnen en procedures verantwoordelijk is;
b)
een beschrijving van de wijze waarop de naleving van de gedragslijnen en procedures zal worden afgedwongen en gemonitord, met vermelding van de persoon die in dit verband voor de naleving verantwoordelijk is;
c)
een beschrijving van de te treffen maatregelen in geval van een inbreuk op de gedragslijnen en procedures;
d)
een beschrijving van de procedure voor de rapportage aan de ESMA van een op de gedragslijnen of procedures gepleegde wezenlijke inbreuk die in een schending van de voorwaarden voor de initiële registratie kan resulteren.
AFDELING 2
Eigendom
Artikel 3
Eigendom van het transactieregister
1. Een aanvraag tot registratie als transactieregister bevat het volgende:
a)
een lijst met de naam van alle personen of entiteiten die rechtstreeks of middellijk ten minste 5 % van het kapitaal of de stemrechten van de aanvrager bezitten of wier deelneming de mogelijkheid inhoudt invloed van betekenis op de bedrijfsvoering van de aanvrager uit te oefenen;
b)
een lijst van alle ondernemingen waarin een onder a) bedoelde persoon ten minste 5 % van het kapitaal of de stemrechten bezit of over de bedrijfsvoering waarvan deze persoon invloed van betekenis uitoefent.
2. Ingeval de aanvrager een moederonderneming heeft, vermeldt hij het volgende:
a)
het wettelijke adres van de moederonderneming;
b)
of de moederonderneming een vergunning heeft of geregistreerd is en onder toezicht staat, en, wanneer zulks het geval is, het referentienummer en de naam van de verantwoordelijke toezichthoudende autoriteit.
Artikel 4
Eigendomsstructuurschema
1. Een aanvraag tot registratie als transactieregister bevat een schema met de eigendomsverbanden tussen de moederonderneming, de dochterondernemingen en alle andere verbonden entiteiten of bijkantoren.
2. De ondernemingen die in het in lid 1 bedoelde schema voorkomen, worden geïdentificeerd aan de hand van hun volledige naam, hun rechtsvorm en hun wettelijke adres.
AFDELING 3
Organisatiestructuur, governance en compliance
Artikel 5
Organisatieschema
1. Een aanvraag tot registratie als transactieregister bevat een organisatieschema met de organisatiestructuur van de aanvrager, met inbegrip van de organisatiestructuur van eventuele nevendiensten.
2. Het schema bevat informatie over de identiteit van de persoon die voor elke belangrijke taak verantwoordelijk is, met inbegrip van de hoogste leiding en de personen die de activiteiten van eventuele bijkantoren leiden.
Artikel 6
Corporate governance
1. Een aanvraag tot registratie als transactieregister bevat informatie over de door de aanvrager gehanteerde interne gedragslijnen op het gebied van corporate governance en de procedures voor en het mandaat van zijn hoogste leiding, met inbegrip van de raad, de niet bij het dagelijks bestuur betrokken leden en eventuele commissies.
2. Deze informatie omvat een beschrijving van de selectieprocedure, de benoeming, de prestatiebeoordeling en het ontslag van de hoogste leiding en leden van de raad.
3. Ingeval de aanvrager zich houdt aan een erkende gedragscode op het gebied van corporate governance, wordt in de aanvraag tot registratie als transactieregister aangegeven om welke code het gaat en uitgelegd waarom de aanvrager in sommige situaties van de code afwijkt.
Artikel 7
Interne controles
1. Een aanvraag tot registratie als transactieregister bevat een overzicht van de interne controles van de aanvrager. Dit overzicht bevat informatie over zijn compliancefunctie, toetsingsfunctie, risicobeoordeling, internecontrolemechanismen en regelingen van zijn internecontrolefunctie.
2. Het overzicht bevat informatie over de volgende aspecten:
a)
het internecontrolebeleid en de internecontroleprocedures van de aanvrager;
b)
de monitoring en evaluatie van de deugdelijkheid en doeltreffendheid van de systemen van de aanvrager;
c)
de controle en beveiliging van de informatieverwerkingssystemen van de aanvrager;
d)
de interne organen die met de evaluatie van de bevindingen zijn belast.
3. Een aanvraag tot registratie als transactieregister bevat de volgende informatie over de internecontrolefunctie van de aanvrager:
a)
een beschrijving van de wijze waarop zijn internecontrolemethodologie is ontwikkeld en wordt toegepast, rekening houdend met de aard van de activiteiten, de complexiteit en de risico’s van de aanvrager;
b)
een werkplan voor de drie jaar na de datum van de aanvraag.
Artikel 8
Naleving van de regelgeving
Een aanvraag tot registratie als transactieregister bevat de volgende informatie over de gedragslijnen en procedures voor het waarborgen van de naleving van Verordening (EU) nr. 648/2012:
a)
een beschrijving van de rol van de voor de compliance verantwoordelijke personen en van alle andere bij compliancetoetsingen betrokken personeelsleden, met vermelding van de wijze waarop de onafhankelijkheid van de compliancefunctie van de rest van de bedrijfsactiviteiten zal worden gegarandeerd;
b)
de interne gedragslijnen en procedures die moeten waarborgen dat de aanvrager, met inbegrip van zijn bestuurders en werknemers, zich voegen naar het bepaalde in Verordening (EU) nr. 648/2012, met inbegrip van een beschrijving van de rol van de raad en de hoogste leiding;
c)
indien dit beschikbaar is, het meest recente interne verslag dat is opgesteld door de voor de compliance verantwoordelijke personen of door andere bij compliancetoetsingen betrokken personeelsleden van de aanvrager.
Artikel 9
Hoogste leiding en leden van de raad
1. Een aanvraag tot registratie als transactieregister bevat de volgende informatie over ieder lid van de hoogste leiding en ieder lid van de raad:
a)
een kopie van het curriculum vitae om te kunnen beoordelen of zij over voldoende ervaring en kennis beschikken om hun verantwoordelijkheden naar behoren te kunnen vervullen;
b)
nadere bijzonderheden over eventuele veroordelingen voor een strafbaar feit in verband met het verrichten van financiële of datadiensten of in verband met fraude of verduistering, met name via een officieel attest indien dit in de betrokken lidstaat beschikbaar is;
c)
een eigen verklaring van betrouwbaarheid in verband met het verrichten van een financiële of datadienst, waarin ieder lid van de hoogste leiding en de raad verklaart of hij:
i)
voor een strafbaar feit in verband met het verrichten van financiële of datadiensten of in verband met fraude of verduistering is veroordeeld;
ii)
het voorwerp heeft uitgemaakt van een negatieve beslissing in het kader van een door een toezichthoudende autoriteit of overheidsinstanties of -diensten ingeleide procedure van disciplinaire aard of onderworpen is aan een dergelijke procedure die nog niet is afgesloten;
iii)
het voorwerp heeft uitgemaakt van een bewezenverklaring in het kader van burgerlijke rechtsvorderingen in verband met het verrichten van financiële of datadiensten, dan wel voor laakbaar gedrag of fraude bij het bestuur van een bedrijf;
iv)
deel heeft uitgemaakt van de raad of hoogste leiding van een onderneming waarvan de registratie of vergunning door een toezichthoudende autoriteit is ingetrokken;
v)
het recht is ontzegd om activiteiten uit te oefenen waarvoor de registratie of de verlening van een vergunning door een toezichthoudende autoriteit is vereist;
vi)
deel heeft uitgemaakt van de raad of hoogste leiding van een onderneming die in staat van insolventie of liquidatie is komen te verkeren terwijl deze persoon aan de onderneming verbonden was of binnen een jaar nadat de persoon niet langer aan de onderneming verbonden was;
vii)
deel heeft uitgemaakt van de raad of hoogste leiding van een onderneming die het voorwerp is geweest van een negatieve beslissing of sanctie door een toezichthoudende autoriteit;
viii)
anderszins door een overheidsorgaan, toezichthoudende instantie of beroepsorganisatie is beboet of geschorst, uit zijn functie is ontheven, dan wel onderworpen is geweest aan enigerlei andere sanctie in verband met fraude of verduistering met betrekking tot het verrichten van financiële of datadiensten;
ix)
zijn bevoegdheid heeft verloren om als directeur of bestuurder op te treden, dan wel is ontslagen als werknemer of uit een andere functie bij een onderneming als gevolg van ernstige fouten of onregelmatigheden;
d)
een beschrijving van alle potentiële belangenconflicten waarmee de hoogste leiding en de leden van de raad bij de uitvoering van hun taken kunnen worden geconfronteerd en van de wijze waarop deze conflicten worden beheerd.
2. Alle informatie die de ESMA uit hoofde van lid 1 ontvangt, wordt uitsluitend gebruikt voor registratiedoeleinden en om na te gaan of het aanvragende transactieregister te allen tijde aan de registratievoorwaarden voldoet.
AFDELING 4
Personeel en beloning
Artikel 10
Gedragslijnen en procedures voor het personeel
Een aanvraag tot registratie als transactieregister bevat de volgende gedragslijnen en procedures:
a)
een beschrijving van het gevoerde beloningsbeleid voor de hoogste leiding, de leden van de raad en het in risico- en controlefuncties werkzame personeel van de aanvrager;
b)
een beschrijving van de door de aanvrager getroffen maatregelen om het risico van een te grote afhankelijkheid van individuele werknemers te limiteren.
Artikel 11
Deskundigheid en betrouwbaarheid
Een aanvraag tot registratie als transactieregister bevat de volgende informatie over het personeel van de aanvrager:
a)
een algemene lijst van de personeelsleden, met vermelding van hun taak en kwalificaties per taak;
b)
een specifieke beschrijving van het IT-personeel dat voor het verrichten van transactieregisterdiensten wordt ingezet, met vermelding van de taak en de kwalificaties van ieder personeelslid;
c)
een beschrijving van de taken en kwalificaties van iedere persoon die verantwoordelijk is voor interne audit, interne controles, compliance, risicobeoordeling en interne toetsing;
d)
de identiteit van de eigen personeelsleden en van de personeelsleden die in het kader van een uitbestedingsregeling werkzaam zijn;
e)
bijzonderheden betreffende de voor het transactieregisterbedrijf relevante opleiding en ontwikkeling, met inbegrip van elk onderzoek of ander type van verplichte formele personeelsevaluatie in verband met de uitvoering van transactieregisteractiviteiten.
AFDELING 5
Financiële middelen voor de werking van het transactieregister
Artikel 12
Financiële verslagen en bedrijfsplannen
1. Een aanvraag tot registratie als transactieregister bevat de volgende financiële en bedrijfsinformatie over de aanvrager:
a)
een volledige jaarrekening, opgesteld conform de internationale standaarden die overeenkomstig artikel 3 van Verordening (EG) nr. 1606/2002 van het Europees Parlement en de Raad (4) betreffende de toepassing van internationale standaarden voor jaarrekeningen zijn vastgesteld;
b)
ingeval de jaarrekening van de aanvrager aan wettelijke controle in de zin van artikel 2, punt 1, van Richtlijn 2006/43/EG van het Europees Parlement en de Raad van 17 mei 2006 betreffende de wettelijke controles van jaarrekeningen en geconsolideerde jaarrekeningen onderworpen is (5), bevatten de financiële verslagen het verslag over de controle van de jaarrekening en de geconsolideerde jaarrekening;
c)
indien de aanvrager wordt gecontroleerd, naam en nationaal registratienummer van de externe auditor;
d)
een financieel bedrijfsplan waarin verschillende bedrijfsscenario’s voor transactieregisterdiensten worden onderzocht over een referentieperiode van ten minste drie jaar.
2. Wanneer de in lid 1 bedoelde historische financiële informatie niet beschikbaar is, bevat een aanvraag tot registratie als transactieregister de volgende informatie over de aanvrager:
a)
de pro-formajaarrekening waaruit de beschikbaarheid van voldoende middelen en de verwachte status van het bedrijf zes maanden na registratie blijkt;
b)
een tussentijds financieel verslag indien de financiële overzichten voor de vereiste periode nog niet beschikbaar zijn;
c)
een overzicht van de financiële positie, zoals een balans, een winst-en-verliesrekening, vermogensmutaties, kasstromen en de daarmee samenhangende toelichtingen, met inbegrip van een samenvatting van de grondslagen voor financiële verslaggeving en andere toelichtingen.
3. Een aanvraag tot registratie als transactieregister bevat de gecontroleerde jaarrekening van een eventuele moederonderneming voor de drie aan de datum van de aanvraag voorafgaande boekjaren.
4. Een aanvraag tot registratie als transactieregister bevat tevens de volgende financiële over de aanvrager:
a)
een indicatie van toekomstige plannen voor de vestiging van dochterondernemingen en de locatie ervan;
b)
een beschrijving van de bedrijfsactiviteiten die de aanvrager voornemens is te ontplooien, met nadere precisering van de activiteiten van eventuele dochterondernemingen of bijkantoren.
AFDELING 6
Belangenconflicten
Artikel 13
Beheer van belangenconflicten
Een aanvraag tot registratie als transactieregister bevat de volgende informatie over door de aanvrager ingevoerde gedragslijnen en procedures voor het beheer van belangenconflicten:
a)
gedragslijnen en procedures voor het onderkennen, beheren en openbaar maken van belangenconflicten en een beschrijving van de gevolgde procedure om ervoor te zorgen dat de betrokken personen zich bewust zijn van de gedragslijnen en procedures;
b)
alle andere maatregelen en controles waarin is voorzien om ervoor te zorgen dat aan de onder a) bedoelde vereisten inzake het beheer van belangenconflicten is voldaan.
Artikel 14
Vertrouwelijkheid
1. Een aanvraag tot registratie als transactieregister bevat de interne gedragslijnen en mechanismen die voorkomen dat de in het toekomstige transactieregister opgeslagen gegevens worden gebruikt voor:
a)
onrechtmatige doeleinden;
b)
de openbaarmaking van vertrouwelijke informatie;
c)
commerciële doeleinden.
2. Genoemde aanvraag bevat een beschrijving van de interne procedures betreffende de voor de personeelsleden geldende toelatingen voor het gebruik van wachtwoorden om toegang te krijgen tot gegevens, waarbij de bedoelingen van het personeelslid, de reikwijdte van de geraadpleegde gegevens en eventuele beperkingen op het gebruik van gegevens nader worden beschreven.
3. De aanvrager bezorgt de ESMA informatie over de procedures voor het bijhouden van een logboek waarin het volgende wordt vermeld: ieder personeelslid dat de gegevens heeft geraadpleegd, het tijdstip waarop de gegevens zijn geraadpleegd, de aard van de geraadpleegde gegevens en de bedoeling waarmee de gegevens zijn geraadpleegd.
Artikel 15
Overzicht en beperking van belangenconflicten
1. Een aanvraag tot registratie als transactieregister bevat een ten tijde van de aanvraag actueel overzicht van bestaande wezenlijke belangenconflicten in verband met enigerlei nevendiensten of andere gelieerde diensten die door de aanvrager worden verricht, alsook een beschrijving van de wijze waarop deze belangenconflicten worden beheerd.
2. Ingeval een aanvrager deel uitmaakt van een groep, bevat het overzicht alle wezenlijke belangenconflicten die aan andere ondernemingen binnen de groep toe te schrijven zijn, alsook een beschrijving van de wijze waarop deze conflicten worden beheerd.
AFDELING 7
Hulpmiddelen en procedures
Artikel 16
IT-hulpmiddelen en uitbesteding
De aanvraag tot registratie als transactieregister bevat een beschrijving van het volgende:
a)
de door de aanvrager ontwikkelde systemen en gebruikersfaciliteiten voor het verrichten van diensten ten behoeve van cliënten, met inbegrip van een kopie van enigerlei bestaande handleidingen en interne procedures;
b)
het investerings- en vernieuwingsbeleid ten aanzien van IT-hulpmiddelen van de aanvrager;
c)
door de aanvrager getroffen uitbestedingsregelingen, samen met de gevolgde methoden om het dienstverleningsniveau van de uitbestede functies te monitoren en een kopie van de contracten die op dergelijke regelingen van toepassing zijn.
Artikel 17
Nevendiensten
Ingeval een aanvrager, een onderneming binnen zijn groep, dan wel een onderneming waarmee de aanvrager een materiële overeenkomst betreffende transactie- of transactieverwerkende diensten heeft gesloten, nevendiensten aanbiedt of voornemens is aan te bieden, dan bevat zijn aanvraag tot registratie als transactieregister een beschrijving van:
a)
de nevendiensten die de aanvrager, of zijn groep, verricht en een beschrijving van elke overeenkomst die het transactieregister eventueel heeft gesloten met ondernemingen die transactie-, transactieverwerkende of andere gelieerde diensten aanbieden, alsook een kopie van dergelijke overeenkomsten;
b)
de gedragslijnen en procedures die de operationele scheiding zullen verzekeren tussen de transactieregisterdiensten en andere bedrijfslijnen van de aanvrager, ook ingeval een aparte bedrijfslijn wordt beheerd door het transactieregister, een onderneming die deel uitmaakt van een holding, dan wel enigerlei andere onderneming waarbinnen hij een materiële overeenkomst heeft gesloten in de context van de transactie- of transactieverwerkingsketen of -bedrijfslijn.
AFDELING 8
Toegangsregels
Artikel 18
Transparantie over toegangsregels
Een aanvraag tot registratie als transactieregister bevat het volgende:
a)
het toegangsbeleid en de toegangsprocedures op grond waarvan gebruikers toegang krijgen tot gegevens in een transactieregister, met inbegrip van eventuele procedures die gebruikers moeten volgen om geregistreerde contracten eventueel te wijzigen of aan te passen;
b)
een kopie van de voorwaarden met de rechten en plichten van gebruikers;
c)
een beschrijving van de verschillende bestaande categorieën van gebruikerstoegang indien er meer dan een is;
d)
het toegangsbeleid en de toegangsprocedures op grond waarvan aan andere dienstverrichters op niet-discriminerende basis toegang tot de door het transactieregister bewaarde informatie wordt verleend, mits de relevante tegenpartijen daarvoor toestemming hebben gegeven.
Artikel 19
Transparantie over complianceregelingen en juistheid van gegevens
Een aanvraag tot registratie als transactieregister bevat de procedures waarin de aanvrager heeft voorzien om het volgende te verifiëren:
a)
de naleving door de rapporterende tegenpartij of mededelende entiteit van de rapportageverplichtingen;
b)
de juistheid van de gerapporteerde informatie;
c)
of het mogelijk is de gegevens van transactieregisters op elkaar af te stemmen indien tegenpartijen aan verschillende transactieregisters rapporteren.
Artikel 20
Transparantie van het prijsbeleid
Een aanvraag tot registratie als transactieregister bevat een beschrijving van het volgende:
a)
het prijsbeleid van de aanvrager, met inbegrip van alle bestaande kortingen en rabatten en de voorwaarden om van deze prijsreducties te profiteren;
b)
de vergoedingenstructuur van de aanvrager voor het verrichten van nevendiensten, met inbegrip van de geraamde kosten van de transactieregisterdiensten en nevendiensten, samen met de bijzonderheden van de gehanteerde methoden om de aparte kosten te berekenen die eventueel door de aanvrager worden gemaakt wanneer hij transactieregisterdiensten en nevendiensten verricht;
c)
de door de aanvrager gehanteerde methoden om informatie beschikbaar te stellen aan cliënten (met name rapporterende entiteiten) en potentiële cliënten, met inbegrip van een kopie van de vergoedingenstructuur waarin transactieregisterdiensten en nevendiensten zijn ontbundeld.
AFDELING 9
Operationele betrouwbaarheid
Artikel 21
Operationeel risico
Een aanvraag tot registratie als transactieregister bevat het volgende:
a)
een gedetailleerde beschrijving van de beschikbare middelen en ingestelde procedures voor het onderkennen en limiteren van het operationele risico en elk ander wezenlijk risico waaraan de aanvrager is blootgesteld, met inbegrip van een kopie van enigerlei relevante handleidingen en interne procedures;
b)
een beschrijving van de met eigen vermogen gefinancierde liquide netto-activa ter dekking van potentiële algemene bedrijfsverliezen teneinde diensten als „going concern” te kunnen blijven verrichten, alsook een toetsing van de toereikendheid van zijn financiële middelen om over een periode van ten minste zes maanden de operationele kosten van een liquidatie of reorganisatie van de kritieke activiteiten en diensten te kunnen dekken;
c)
het continuïteitsplan van de aanvrager en een indicatie van het beleid voor de bijwerking van het plan. Het plan omvat met name het volgende:
i)
alle bedrijfsprocessen, escalatieprocedures en daarmee samenhangende systemen die van kritiek belang zijn voor het verzekeren van de dienstverlening van het aanvragende transactieregister, met inbegrip van alle desbetreffende uitbestede diensten en met inbegrip van de strategie, het beleid en de doelstellingen van het transactieregister met het oog op de bevordering van de continuïteit van deze processen en procedures;
ii)
de regelingen die samen met andere aanbieders van infrastructuur van de financiële markten, zoals onder meer andere transactieregisters, zijn getroffen;
iii)
de regelingen om een minimumniveau van dienstverlening van de kritieke functies te verzekeren en de tijd die het volledige herstel van deze functies naar verwachting in beslag zal nemen;
iv)
de maximaal aanvaardbare herstelperiode voor bedrijfsprocessen en -systemen, rekening houdend met de in artikel 9 van Verordening (EU) nr. 648/2012 vastgestelde uiterste termijn voor de rapportage aan transactieregisters en de hoeveelheid gegevens die het transactieregister binnen die dagelijkse periode moet verwerken;
v)
de procedures voor de registratie en evaluatie van incidenten;
vi)
testprogramma en testresultaten;
vii)
het beschikbare aantal alternatieve technische en operationele locaties, de plaats waar deze zich bevinden, de aldaar beschikbare middelen in vergelijking met de hoofdlocatie en de procedures ter verzekering van de continuïteit van de bedrijfsuitoefening waarin is voorzien ingeval van alternatieve locaties moet worden gebruikgemaakt;
viii)
informatie over de toegang tot een secundaire bedrijfslocatie die het personeel in staat moet stellen de continuïteit van de dienstverlening te verzekeren indien een hoofdlocatie niet beschikbaar is;
d)
een beschrijving van de getroffen regelingen om de transactieregisteractiviteiten van de aanvrager te verzekeren, alsook van de betrokkenheid van transactieregistergebruikers en andere derden daarbij.
AFDELING 10
Bijhouden van gegevens
Artikel 22
Beleid inzake het bijhouden van gegevens
1. Een aanvraag tot registratie als transactieregister bevat informatie over de ontvangst en het beheer van gegevens, met inbegrip van alle gedragslijnen en procedures waarin de aanvrager heeft voorzien om het volgende te garanderen:
a)
een tijdige en juiste registratie van de gerapporteerde informatie;
b)
dat de gegevens zowel online als offline worden bewaard;
c)
dat de gegevens afdoende worden gekopieerd om voor continuïteitsdoeleinden te kunnen worden gebruikt.
2. Een aanvraag tot registratie als transactieregister bevat een beschrijving van de systemen, gedragslijnen en procedures voor het bijhouden van gegevens waarvan wordt gebruikgemaakt om te garanderen dat informatie naar behoren wordt aangepast en dat posities correct worden berekend in overeenstemming met de toepasselijke voorschriften.
AFDELING 11
Beschikbaarheid van gegevens
Artikel 23
Mechanismen ter verzekering van de beschikbaarheid van gegevens
Naast een beschrijving van de hulpmiddelen, methoden en kanalen waarvan de aanvrager zal gebruikmaken om overeenkomstig het bepaalde in artikel 81, leden 1, 3 en 5, van Verordening (EU) nr. 648/2012 met betrekking tot de transparantie en beschikbaarheid van gegevens de toegang tot de informatie te faciliteren, bevat een aanvraag tot registratie als transactieregister ook het volgende:
a)
een beschrijving van de hulpmiddelen, methoden en kanalen waarvan het transactieregister zal gebruikmaken om overeenkomstig artikel 81, lid 1, van Verordening (EU) nr. 648/2012 de publiekstoegang tot de daarin vervatte gegevens te faciliteren, en van de frequentie van de bijwerkingen, alsook een kopie van de desbetreffende handleidingen en interne gedragslijnen;
b)
een beschrijving van de hulpmiddelen, methoden en faciliteiten waarvan het transactieregister zal gebruikmaken om overeenkomstig artikel 81, lid 3, van Verordening (EU) nr. 648/2012 de toegang van de betrokken autoriteiten tot zijn informatie te faciliteren, van de frequentie van de bijwerkingen en van de controles en verificaties die het transactieregister in het kader van het toegangsfilteringsproces eventueel kan invoeren, alsook een kopie van de desbetreffende handleidingen en interne gedragslijnen;
c)
een beschrijving van de hulpmiddelen, methoden en kanalen waarvan het transactieregister zal gebruikmaken om overeenkomstig artikel 80, lid 5, van Verordening (EU) nr. 648/2012 de toegang van partijen bij een contract tot zijn informatie te faciliteren, en van de frequentie van de bijwerkingen, alsook een kopie van de desbetreffende handleidingen en interne gedragslijnen.
Artikel 24
Verificatie van de juistheid en volledigheid van de aanvraag
1. Alle in de loop van het registratieproces aan de ESMA medegedeelde gegevens gaan vergezeld van een brief die door een lid van de raad van het transactieregister en een lid van de hoogste leiding is ondertekend en waarin wordt bevestigd dat de medegedeelde gegevens op de datum van de mededeling ervan voor zover hun bekend juist en volledig zijn.
2. Indien zulks relevant is, gaan de gegevens ook vergezeld van de desbetreffende juridische bedrijfsdocumentatie die de juistheid van de gegevens attesteert.
Artikel 25
Inwerkingtreding
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
Gedaan te Brussel, 19 december 2012.