NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. 150/2013
ze dne 19. prosince 2012,
kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 648/2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů, pokud jde o regulační technické normy blíže určující náležitosti žádosti o registraci registru obchodních údajů
(Text s významem pro EHP)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na stanovisko Evropské centrální banky (1),
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 648/2012 ze dne 4. července 2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů (2), a zejména na čl. 56 odst. 3 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Je třeba stanovit pravidla uvádějící, které informace se mají poskytnout Evropskému orgánu pro cenné papíry a trhy v rámci žádosti o registraci registru obchodních údajů.
(2)
Jakákoli osoba žádající o registraci registru obchodních údajů by měla poskytnout informace o struktuře svých vnitřních kontrol a nezávislosti svých řídících orgánů, aby Evropský orgán pro cenné papíry a trhy mohl posoudit, zda struktura správy a řízení společnosti zajišťuje nezávislost registru obchodních údajů a zda uvedená struktura a její postupy pro podávání zpráv jsou přiměřené.
(3)
Evropský orgán pro cenné papíry a trhy, zřízený nařízením Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2012 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy) (3), odpovídá za registraci registrů obchodních údajů podle hlavy VI nařízení (EU) č. 648/2012 a dohled nad nimi. Aby Evropskému orgánu pro cenné papíry a trhy umožnil posoudit dobrou pověst, jakož i zkušenosti a znalosti vrcholného vedení budoucího registru obchodních údajů, měl by žádající registr obchodních údajů poskytnout příslušné informace k provedení takového posouzení.
(4)
Registr obchodních údajů, který podává žádost, by měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace prokazující, že má průběžně k dispozici nezbytné finanční zdroje k výkonu svých funkcí a odpovídající opatření pro zachování provozu.
(5)
Přestože pokud registr obchodních údajů provozuje činnost prostřednictvím poboček, nejedná se o samostatné právnické osoby, je třeba poskytnout informace o pobočkách samostatně, aby Evropský orgán pro cenné papíry a trhy mohl jasně identifikovat postavení poboček v organizační struktuře registru obchodních údajů, posoudit připravenost a způsobilost vrcholného vedení pobočky k výkonu funkce a vyhodnotit, zda zavedené kontrolní mechanismy, útvar compliance a další funkce lze považovat za dostatečně široce koncipované, aby vhodným způsobem identifikovaly, hodnotily a řídily riziko v pobočkách.
(6)
Je důležité, aby žadatel poskytl Evropskému orgánu pro cenné papíry a trhy informace o doplňkových službách, jiných liniích podnikání, které registr obchodních údajů nabízí mimo svou hlavní činnost podávání zpráv o derivátech, zejména pokud jde o jeho hlavní činnost regulatorního výkaznictví.
(7)
Aby mohl Evropský orgán pro cenné papíry a trhy posoudit kontinuitu a řádnou funkci technologických systémů registru obchodních údajů, který podává žádost, měl by mu uvedený žadatel poskytnout popis příslušných technologických systémů a toho, jak jsou řízeny. Žadatel by měl rovněž popsat veškeré dohody o outsourcingu, které jsou relevantní pro jeho služby.
(8)
Poplatky spojené se službami poskytovanými registry obchodních údajů představují významnou informaci, která účastníkům trhu umožňuje informovanou volbu, a měly by proto být součástí žádosti o registraci registru obchodních údajů.
(9)
Vzhledem k tomu, že se na údaje uchovávané registry obchodních údajů spoléhají účastníci trhu a regulační orgány, měly by být v žádosti o registraci registru obchodních údajů zřetelně rozpoznatelné přísné požadavky na fungování a vedení záznamů.
(10)
Nezbytným prvkem žádosti o registraci registru obchodních údajů jsou modely řízení rizik spojené s jím poskytovanými službami, aby mohli účastníci trhu provést informovanou volbu.
(11)
Za účelem zajištění plného přístupu k registru obchodních údajů je třetím poskytovatelům služeb udělen nediskriminační přístup k informacím uchovávaným registrem obchodních údajů za podmínky, že k tomu subjekt, od něhož údaje pochází, a příslušné protistrany daly souhlas. Žádající registr obchodních údajů by proto měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace o svých strategiích a postupech ohledně přístupu.
(12)
Aby mohl účinně plnit své povinnosti týkající se povolování, měl by Evropský orgán pro cenné papíry a trhy obdržet veškeré informace od registrů obchodních údajů, spřízněných třetích osob a třetích osob, které registry obchodních údajů využívají v rámci outsourcingu provozních funkcí nebo činností. Tyto informace jsou nezbytné k posouzení nebo dokončení posouzení žádosti o registraci a v ní obsažené dokumentace.
(13)
Toto nařízení vychází z návrhů regulačních technických norem předložených Komisi Evropským orgánem pro cenné papíry a trhy.
(14)
V souladu s článkem 10 nařízení (EU) č. 1095/2010 uskutečnil Evropský orgán pro cenné papíry a trhy otevřené veřejné konzultace o návrzích regulačních technických norem, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v oblasti cenných papírů a trhů zřízenou podle článku 37 uvedeného nařízení,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA 1
REGISTRACE
ODDÍL 1
Obecná ustanovení
Článek 1
Identifikace, právní forma a kategorie derivátů
1. V žádosti o registraci registru obchodních údajů se uvede žadatel a činnosti, které má v úmyslu vykonávat a které vyžadují, aby byl zaregistrován jako registr obchodních údajů.
2. Žádost o registraci registru obchodních údajů obsahuje zejména tyto informace:
a)
název žadatele a sídlo v Unii;
b)
výpis z příslušného obchodního nebo soudního rejstříku nebo jinou certifikovanou formu důkazu o sídle a rozsahu obchodních činností žadatele, platný k datu žádosti;
c)
informace o kategoriích derivátů, pro které si žadatel přeje být zaregistrován;
d)
stanovy a případně další zákonnou dokumentaci uvádějící, že žadatel má vykonávat služby registru obchodních údajů;
e)
zápis ze zasedání, na němž rada schválila žádost;
f)
jméno a kontaktní údaje osoby (osob) odpovědné (odpovědných) za dodržování předpisů, nebo jakýchkoli jiných pracovníků, kteří posuzují dodržování předpisů ze strany žadatele;
g)
provozní plán, včetně uvedení místa výkonu hlavních obchodních činností;
h)
identifikace veškerých poboček a případně struktury skupiny;
i)
jakoukoli službu mimo funkce registru obchodních údajů, kterou má žadatel v úmyslu poskytovat;
j)
veškeré informace o jakémkoli probíhajícím soudním, správním, rozhodčím nebo jiném sporném řízení, jehož se žadatel účastní, bez ohledu na jeho druh, zejména v souvislosti se záležitostmi daní a insolvence a v němž mohou vzniknout významné finanční nebo reputační náklady, nebo o jakémkoli ukončeném řízení, jež může dosud mít významný dopad na náklady registru obchodních údajů.
3. Na žádost Evropského orgánu pro cenné papíry a trhy mu žadatel v průběhu posuzování žádosti o registraci rovněž zašle dodatečné informace, pokud jsou takové informace nutné k posouzení schopnosti žadatele splnit požadavky stanovené v článcích 56 až 59 nařízení (EU) č. 648/2012 a k tomu, aby Evropský orgán pro cenné papíry a trhy řádně interpretoval a analyzoval dokumentaci, jež byla nebo má být předložena.
4. Pokud se žadatel domnívá, že se na něj určitý požadavek tohoto nařízení nevztahuje, jasně tento požadavek ve své žádosti uvede a rovněž vysvětlí, proč se na něj nevztahuje.
Článek 2
Strategie a postupy
Pokud mají být poskytnuty informace o strategiích nebo postupech, žadatel zajistí, aby strategie nebo postupy zahrnovaly všechny následující prvky nebo aby k nim byly tyto prvky připojeny:
a)
uvedení osoby odpovědné za schválení a zachování strategií a postupů;
b)
popis toho, jak bude zajišťováno dodržování strategií a postupů a jak budou kontrolovány, a uvedení osoby odpovědné za dodržování v této souvislosti;
c)
popis opatření, jež mají být přijata v případě porušení strategií a postupů;
d)
uvedení postupu, jakým se má Evropskému orgánu pro cenné papíry a trhy hlásit závažné porušení strategií nebo postupů, jež může vyústit v porušení podmínek pro počáteční registraci.
ODDÍL 2
Vlastnictví
Článek 3
Vlastnictví registru obchodních údajů
1. Žádost o registraci registru obchodních údajů obsahuje:
a)
seznam všech osob nebo subjektů, které přímo nebo nepřímo drží 5 % nebo více kapitálu nebo hlasovacích práv žadatele nebo jejichž podíl umožňuje podstatně ovlivnit řízení žadatele;
b)
seznam všech společností, v nichž osoba uvedená v písmeni a) drží 5 % nebo více kapitálu nebo hlasovacích práv nebo na jejichž řízení uplatňuje uvedená osoba podstatný vliv.
2. Pokud má žadatel mateřskou společnost, pak:
a)
uvede sídlo;
b)
uvede, zda je mateřská společnost povolena nebo registrována a zda podléhá dohledu, a je-li tomu tak, uvede případné referenční číslo a název odpovědného orgánu dohledu.
Článek 4
Schéma vlastnictví
1. Žádost o registraci registru obchodních údajů obsahuje schéma zachycující vlastnické vztahy mezi mateřskou společností, dceřinými společnostmi a všemi dalšími navázanými subjekty nebo pobočkami.
2. K identifikaci společností uvedených ve schématu podle odstavce 1 slouží úplný název, právní forma a sídlo.
ODDÍL 3
Organizační struktura, řízení a dodržování předpisů
Článek 5
Organizační schéma
1. Žádost o registraci registru obchodních údajů obsahuje organizační schéma zachycující organizační strukturu žadatele, včetně struktury případných doplňkových služeb.
2. Schéma obsahuje informace o totožnosti osob odpovědných za každou významnou funkci, včetně vrcholného vedení a osob, které řídí činnost veškerých poboček.
Článek 6
Správa a řízení společnosti
1. Žádost o registraci registru obchodních údajů obsahuje informace o interních strategiích správy a řízení žadatele a o postupech a rámci, kterým se řídí jeho vrcholné vedení včetně rady, jejích neexekutivních členů a výborů, jsou-li ustaveny.
2. Uvedené informace zahrnují popis procesu výběru, jmenování, hodnocení výkonnosti a odvolání vrcholného vedení a členů rady.
3. Pokud žadatel dodržuje uznaný kodex chování v oblasti správy a řízení společností, v žádosti o registraci registru obchodních údajů se tento kodex označí a vysvětlí se veškeré situace, v nichž se žadatel od kodexu odchyluje.
Článek 7
Vnitřní kontroly
1. Žádost o registraci registru obchodních údajů obsahuje přehled vnitřních kontrol žadatele. Přehled zahrnuje informace o jeho útvaru compliance, útvaru přezkumu, posuzování rizik, mechanismech vnitřní kontroly a jeho mechanismech pro interní audit.
2. Přehled obsahuje informace o těchto otázkách:
a)
strategie a postupy vnitřní kontroly žadatele;
b)
sledování a hodnocení přiměřenosti a efektivity systémů žadatele;
c)
kontrola a ochrana systémů zpracování informací žadatele;
d)
vnitřní orgány pověřené hodnocením zjištění.
3. Žádost o registraci registru obchodních údajů obsahuje následující informace o útvaru interního auditu žadatele:
a)
vysvětlení, jak je jeho metodika interního auditu vypracována a uplatňována s ohledem na povahu činností žadatele, jejich složitosti a rizika;
b)
plán práce na tři roky od data žádosti.
Článek 8
Dodržování předpisů
Žádost o registraci registru obchodních údajů obsahuje následující informace o strategiích a postupech žadatele zaměřených na dodržování nařízení (EU) č. 648/2012:
a)
popis úkolů osob odpovědných za dodržování předpisů a jakýchkoli ostatních pracovníků, kteří posuzují dodržování předpisů, včetně popisu toho, jak bude zajištěna nezávislost útvaru compliance na ostatních činnostech;
b)
vnitřní strategie a postupy koncipované s cílem zajistit, aby žadatel, včetně jeho manažerů a zaměstnanců, dodržoval veškerá ustanovení nařízení (EU) č. 648/2012, včetně popisu úkolů rady a vrcholného vedení;
c)
je-li k dispozici, nejaktuálnější interní zprávu vypracovanou osobami odpovědnými za dodržování předpisů nebo jakýmikoli ostatními pracovníky žadatele, kteří posuzují dodržování předpisů;
Článek 9
Vrcholné vedení a členové rady
1. Žádost o registraci registru obchodních údajů obsahuje ve vztahu ke každému členovi vrcholného vedení a každému členovi rady následující informace a dokumenty:
a)
kopii životopisu pro posouzení přiměřených zkušeností a znalostí k řádnému plnění jeho úkolů;
b)
podrobnosti o jakémkoli odsouzení za trestné činy v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou, zejména prostřednictvím úředního osvědčení, je-li v příslušném členském státě k dispozici;
c)
vlastní prohlášení o dobré pověsti v souvislosti s poskytováním finančních nebo datových služeb, v němž každý člen vrcholného vedení a rady uvede, zda:
i)
byl odsouzen za trestný čin v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou,
ii)
byl subjektem jakýchkoli negativních rozhodnutí v jakémkoli řízení disciplinární povahy zahájeného orgánem dohledu nebo vládními orgány nebo agenturami nebo zda je subjektem jakéhokoli takového řízení, jež dosud nebylo uzavřeno,
iii)
byl subjektem jakýchkoli negativních soudních zjištění v občanskoprávním řízení před soudem v souvislosti s poskytováním finančních nebo datových služeb nebo pochybením, podvodem nebo řízením podniku,
iv)
byl členem rady nebo vrcholného vedení podniku, jemuž regulační orgán odebral registraci nebo povolení,
v)
mu bylo odepřeno právo vykonávat činnosti, které vyžadují registraci nebo povolení ze strany regulačního orgánu,
vi)
byl členem rady nebo vrcholného vedení podniku, který dospěl k úpadku nebo likvidaci, přičemž byl s podnikem spojen nebo k úpadku nebo likvidaci došlo do jednoho roku od doby, kdy přestal být s podnikem spojen,
vii)
byl členem rady nebo vrcholného vedení podniku, jenž byl subjektem negativního rozhodnutí nebo sankce regulačního orgánu,
viii)
byl jiným způsobem pokutován, byla mu pozastavena činnost, ztratil způsobilost nebo byl jinak sankcionován v souvislosti s podvodem nebo zpronevěrou nebo v souvislosti s poskytováním finančních nebo datových služeb, ze strany vládního nebo regulačního orgánu nebo profesní organizace,
ix)
ztratil způsobilost vykonávat funkci člena rady, způsobilost vykonávat řídící funkci, byl propuštěn ze zaměstnání nebo jiné funkce v podniku v důsledku pochybení nebo nezákonných postupů;
d)
prohlášení o jakýchkoli možných střetech zájmů, které mohou členové vrcholného vedení a rady mít při výkonu svých funkcí, a o tom, jak jsou tyto střety zvládány.
2. Veškeré informace, které Evropský orgán pro cenné papíry a trhy obdrží podle odstavce 1, se použijí výlučně pro účely registrace a průběžného dodržování podmínek registrace žádajícího registru obchodních údajů.
ODDÍL 4
Personál a odměňování
Článek 10
Personální politika a postupy
Žádost o registraci registru obchodních údajů obsahuje tyto strategie a postupy:
a)
kopii politiky odměňování vrcholného vedení, členů rady a pracovníků útvarů rizika a kontroly žadatele;
b)
popis opatření, která žadatel zavedl ke zmírnění rizika přílišné závislosti na jednotlivých zaměstnancích.
Článek 11
Způsobilost a odbornost
Žádost o registraci registru obchodních údajů obsahuje tyto informace o pracovnících žadatele:
a)
obecný seznam zaměstnanců s uvedením jejich funkcí a kvalifikací podle jednotlivých funkcí;
b)
konkrétní popis zaměstnanců v oblasti informačních technologií, kteří zajišťují služby registru obchodních údajů, s uvedením jejich funkcí a kvalifikací pro jednotlivé pracovníky;
c)
popis funkcí a kvalifikací všech pracovníků odpovědných za interní audit, vnitřní kontroly, činnost compliance, posouzení rizika a interní přezkum;
d)
identifikaci přidělených pracovníků a pracovníků zaměstnaných v rámci outsourcingu;
e)
podrobnosti o odborné přípravě a rozvoji relevantních pro činnost registru obchodních údajů, včetně všech zkoušek nebo jiného formálního hodnocení požadovaného pro pracovníky v souvislosti s činností registru obchodních údajů.
ODDÍL 5
Finanční zdroje pro výkon činnosti registru obchodních údajů
Článek 12
Finanční zprávy a obchodní plány
1. Žádost o registraci registru obchodních údajů obsahuje tyto finanční a obchodní informace o žadateli:
a)
úplný soubor finančních výkazů vypracovaných podle mezinárodních standardů přijatých v souladu s článkem 3 nařízení Evropského parlamentu a Rady (ES) č. 1606/2002 ze dne 19. července o uplatňování mezinárodních účetních standardů (4);
b)
pokud jsou finanční výkazy žadatele předmětem povinného auditu ve smyslu definice v čl. 2 odst. 1 směrnice Evropského parlamentu a Rady 2006/43/ES ze dne 17. května 2006 o povinném auditu ročních a konsolidovaných účetních závěrek (5), finanční zprávy zahrnou zprávu o auditu ročních a konsolidovaných finančních výkazů;
c)
pokud žadatel podléhá auditu, jméno a vnitrostátní registrační číslo externího auditora;
d)
finanční obchodní plán uvažující různé obchodní scénáře poskytování služeb registru obchodních údajů v průběhu minimálně tříletého referenčního období.
2. Pokud nejsou finanční informace z minulosti uvedené v odstavci 1 k dispozici, žádost o registraci registru obchodních údajů obsahuje tyto informace o žadateli:
a)
pro forma prohlášení prokazující řádné zdroje a očekávanou obchodní situaci šest měsíců po registraci;
b)
průběžnou finanční zprávu, pokud finanční výkazy za požadované období dosud nejsou k dispozici;
c)
výkaz o finančním stavu, jako je rozvaha, výsledovka, změny ve vlastním kapitálu a peněžních tocích a poznámky obsahující souhrn účetních politik a další vysvětlující poznámky.
3. Žádost o registraci registru obchodních údajů obsahuje auditované roční finanční výkazy jakékoli mateřské společnosti za tři účetní období předcházející datu žádosti.
4. Žádost o registraci registru obchodních údajů rovněž obsahuje tyto finanční informace o žadateli:
a)
nástin budoucích plánů týkajících se založení dceřiných společností a jejich umístění;
b)
popis obchodních činností, které zamýšlí žadatel provádět, s upřesněním činností veškerých dceřiných společností nebo poboček.
ODDÍL 6
Střety zájmů
Článek 13
Zvládání střetů zájmů
Žádost o registraci registru obchodních údajů obsahuje tyto informace o strategiích a postupech, které žadatel zavedl pro zvládání střetů zájmů:
a)
strategie a postupy týkající se identifikace a zvládání střetů zájmů a informování o nich a popis procesu používaného k zajištění toho, aby si příslušné osoby byly těchto strategií a postupů vědomy;
b)
jakákoli další opatření a kontroly zavedené k zajištění toho, aby byly splněny požadavky ohledně zvládání střetů zájmů uvedené v písmeni a).
Článek 14
Důvěrnost
1. Žádost o registraci registru obchodních údajů obsahuje vnitřní strategie a mechanismy bránící jakémukoli využití informací uložených v budoucím registru obchodních údajů:
a)
pro neoprávněné účely;
b)
pro poskytnutí důvěrných informací;
c)
jejichž obchodní využití není povoleno.
2. Obsahuje popis vnitřních postupů pro udělování povolení pracovníkům k použití hesel pro přístup k údajům, přičemž se uvede účel, pro který pracovníci k údajům přistupují, rozsah prohlížených údajů a veškerá omezení využití údajů.
3. Žadatel poskytne Evropskému orgánu pro cenné papíry a trhy informace o procesech vedení záznamů, v nichž je identifikován každý pracovník, jenž k údajům přistupuje, čas přístupu, povaha prohlížených údajů a účel přístupu.
Článek 15
Přehled střetů zájmů a jejich zmírňování
1. Žádost o registraci registru obchodních údajů obsahuje přehled (aktuální v době podání žádosti) existujících významných střetů zájmů ve vztahu k jakýmkoli doplňkovým nebo jiným souvisejícím službám poskytovaným žadatelem a popis toho, jak jsou tyto střety zájmů zvládány.
2. Pokud je žadatel součástí skupiny, zahrne do přehledu jakékoli významné střety zájmů vyplývající z existence jiných podniků ve skupině a popis toho, jak jsou tyto střety zájmů zvládány.
ODDÍL 7
Zdroje a postupy
Článek 16
Zdroje v oblasti informačních technologií a outsourcing
Žádost o registraci registru obchodních údajů obsahuje popis těchto záležitostí:
a)
systémů a uživatelských zařízení vytvořených žadatelem za účelem poskytování služeb klientům, včetně kopie jakéhokoli uživatelského manuálu a vnitřních postupů;
b)
investiční politiky a strategie obnovy týkajících se zdrojů informačních technologií žadatele;
c)
dohod o outsourcingu, které žadatel uzavřel, spolu s metodami používanými ke sledování kvality funkcí zajišťovaných formou outsourcingu a kopiemi smluv, jimiž se tato ujednání řídí.
Článek 17
Doplňkové služby
Pokud žadatel, podnik v jeho skupině nebo podnik, s nímž má žadatel významnou smlouvu týkající se služeb pro obchodování nebo služeb po uzavření obchodu, nabízí nebo má v plánu nabízet jakékoli doplňkové služby, jeho žádost o registraci registru obchodních údajů obsahuje popis:
a)
doplňkových služeb, které žadatel nebo jeho mateřská skupina provádí, a popis jakýchkoli smluv registru obchodních údajů se společnostmi nabízejícími služby pro obchodování, služby po uzavření obchodu nebo jiné související služby, jakož i kopie takových smluv;
b)
postupů a strategií, které zajistí provozní oddělení služeb registru obchodních údajů žadatele od ostatních linií podnikání, a to včetně případů, kdy samostatnou linii podnikání provozuje registr obchodních údajů, společnost patřící do jeho holdingové společnosti nebo jakákoli jiná společnost, s níž má významnou smlouvu v souvislosti s obchodováním, operacemi po uzavření obchodu nebo linií podnikání.
ODDÍL 8
Pravidla pro přístup
Článek 18
Transparentnost v souvislosti s pravidly pro přístup
Žádost o registraci registru obchodních údajů obsahuje:
a)
strategie a postupy pro přístup, na jejichž základě uživatelé přistupují k údajům v registru obchodních údajů, včetně veškerých procesů, v jejichž rámci musí uživatelé doplňovat nebo měnit zaregistrované smlouvy;
b)
kopii podmínek stanovujících práva a povinnosti uživatelů;
c)
popis různých kategorií přístupu dostupných uživatelům, existuje-li více než jedna;
d)
strategie a postupy ohledně přístupu, na jejichž základě mají ostatní poskytovatelé služeb nediskriminační přístup k informacím uchovávaným registrem obchodních údajů, pokud k tomu příslušné protistrany daly souhlas.
Článek 19
Transparentnost v souvislosti s mechanismy dodržování předpisů a správností údajů
Žádost o registraci registru obchodních údajů obsahuje postupy zavedené žadatelem s cílem ověřit:
a)
že oznamující protistrana nebo subjekt předkládající údaje dodržely požadavky na oznamování;
b)
správnost oznamovaných informací;
c)
že pokud protistrany podávají oznámení různým registrům obchodních údajů, dané údaje je možné srovnat.
Článek 20
Transparentnost v souvislosti s cenovou politikou
Žádost o registraci registru obchodních údajů obsahuje žadatelův popis jeho:
a)
cenové politiky včetně jakýchkoli existujících slev a rabatů a podmínek využití uvedených snížení;
b)
struktury poplatků za poskytování jakýchkoli doplňkových služeb, včetně odhadovaných nákladů na služby registru obchodních údajů a doplňkové služby, spolu s podrobnostmi o metodách účtování oddělených nákladů, které mohou žadateli vzniknout při poskytování služeb registru obchodních údajů a doplňkových služeb;
c)
metod užívaných ke zpřístupňování informací klientům, zejména vykazujícím jednotkám, a potenciálním klientům, včetně kopie struktury poplatků, v níž musí být služby registru obchodních údajů oddělené od doplňkových služeb.
ODDÍL 9
Funkční spolehlivost
Článek 21
Operační riziko
Žádost o registraci registru obchodních údajů obsahuje:
a)
podrobný popis dostupných zdrojů a postupů vytvořených pro identifikaci a zmírnění operačního rizika a jakýchkoli jiných významných rizik, jimž je žadatel vystaven, včetně kopie příslušných manuálů a vnitřních postupů;
b)
popis čistých likvidních aktiv financovaných vlastním kapitálem, určených ke krytí možných běžných ztrát z činnosti v zájmu pokračujícího poskytování služeb v rámci fungujícího podniku, a posouzení dostatečnosti finančních zdrojů žadatele pro účely krytí operačního rizika ukončení nebo reorganizace kritických operací a služeb po období nejméně šesti měsíců;
c)
plán zachování provozu žadatele a popis postupu jeho aktualizace. Plán obsahuje zejména:
i)
veškeré obchodní procesy, postupy eskalace a související systémy, které mají kritický význam pro zajištění služeb žadatele o registraci registru obchodních údajů, včetně veškerých relevantních služeb zajišťovaných v rámci outsourcingu a včetně strategie, politiky a cílů registru obchodních údajů pro zajištění kontinuity těchto procesů,
ii)
ujednání s ostatními poskytovateli infrastruktury finančního trhu, včetně ostatních registrů obchodních údajů,
iii)
mechanismy zajišťující minimální úroveň kritických funkcí a očekávaný časový rozvrh plné obnovy uvedených procesů,
iv)
maximální přijatelnou dobu obnovy obchodních procesů a systémů s ohledem na lhůtu pro podávání zpráv registrům obchodních údajů stanovenou v článku 9 nařízení (EU) č. 648/2012 a na objem údajů, který musí registr obchodních údajů v uvedeném denním období zpracovat,
v)
postupy zabývající se zaznamenáváním a přezkumem incidentů,
vi)
testovací program a výsledky veškerých testů,
vii)
počet dostupných alternativních technických a operačních prostorů, jejich umístění, zdroje ve srovnání s hlavními prostory a postupy zachování provozu stanovené pro případ, kdy je nutné použít alternativní prostory,
viii)
informace o přístupu k alternativním prostorám činnosti, aby mohli pracovníci zajistit kontinuitu služeb, pokud hlavní kancelářské prostory nejsou k dispozici;
d)
popis mechanismů zajišťujících činnost registru obchodních údajů žadatele v případě přerušení a popis účasti uživatelů registru obchodních údajů a jiných třetích osob na těchto mechanismech.
ODDÍL 10
Vedení záznamů
Článek 22
Strategie vedení záznamů
1. Žádost o registraci registru obchodních údajů obsahuje informace o přijetí a správě údajů, včetně veškerých strategií a postupů, které žadatel zavedl s cílem zajistit:
a)
včasnou a správnou registraci oznamovaných informací;
b)
že jsou údaje uchovávány online i offline;
c)
že jsou údaje řádně zálohovány pro účely zachování provozu.
2. Žádost o registraci registru obchodních údajů obsahuje popis systémů vedení záznamů, strategie a postupy používané k zajištění toho, aby byly řádně zaznamenávány změny informací a aby probíhal správný výpočet pozic v souladu s příslušnými požadavky právních a správních předpisů.
ODDÍL 11
Dostupnost údajů
Článek 23
Mechanismy pro dostupnost údajů
Žádost o registraci registru obchodních údajů obsahuje popis zdrojů, metod a způsobů, které žadatel použije k usnadnění přístupu k informacím v souladu s čl. 81 odst. 1, 3 a 5 nařízení (EU) č. 648/2012 o transparentnosti a dostupnosti údajů, jakož i:
a)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu k údajům obsaženým v registru pro veřejnost v souladu s čl. 81 odst. 1 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií;
b)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro příslušné orgány v souladu s čl. 81 odst. 3 nařízení (EU) č. 648/2012, četnost aktualizací a kontroly a ověřování, jež může registr obchodních údajů zřídit pro filtrování přístupu, spolu s kopií konkrétních manuálů a vnitřních strategií;
c)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro protistrany ze smluv v souladu s čl. 80 odst. 5 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií.
Článek 24
Ověřování přesnosti a úplnosti žádosti
1. K veškerým informacím předloženým Evropskému orgánu pro cenné papíry a trhy v průběhu registrace se přikládá průvodní dopis podepsaný členem rady registru obchodních údajů a členem vrcholného vedení, jenž potvrzuje, že předložené informace jsou ke dni podání přesné a úplné podle jejich nejlepšího vědomí a svědomí.
2. Pokud je to na místě, připojí se k uvedeným informacím rovněž příslušná podniková právní dokumentace osvědčující přesnost údajů.
Článek 25
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 19. prosince 2012.
DELEGOVANÉ NARIADENIE KOMISIE (EÚ) č. 150/2013
z 19. decembra 2012,
ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) č. 648/2012 o mimoburzových derivátoch, centrálnych protistranách a archívoch obchodných údajov, pokiaľ ide o regulačné technické normy bližšie určujúce podrobnosti žiadosti o registráciu za archív obchodných údajov
(Text s významom pre EHP)
EURÓPSKA KOMISIA,
so zreteľom na Zmluvu o fungovaní Európskej únie,
so zreteľom na stanovisko Európskej centrálnej banky (1),
so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) č. 648/2012 zo 4. júla 2012 o mimoburzových derivátoch, centrálnych protistranách a archívoch obchodných údajov (2), a najmä na jeho článok 56 ods. 3,
keďže:
(1)
Mali by sa stanoviť pravidlá stanovujúce informácie, ktoré sa majú poskytnúť Európskemu orgánu pre cenné papiere a trhy (ESMA - European Securities and Markets Authority) ako súčasť žiadosti o registráciu za archív obchodných údajov.
(2)
Každá osoba, ktorá žiada o registráciu za archív obchodných údajov, by mala poskytnúť informácie o štruktúre svojich vnútorných kontrol a nezávislosti svojich riadiacich orgánov s cieľom umožniť ESMA posúdiť, či štruktúra správy a riadenia spoločnosti zabezpečuje nezávislosť archívu obchodných údajov a či sú uvedená štruktúra a jej postupy ohlasovania primerané.
(3)
ESMA, zriadený nariadením Európskeho parlamentu a Rady (EÚ) č. 1095/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre cenné papiere a trhy) (3), je zodpovedný za registráciu archívov obchodných údajov a dohľad nad nimi podľa hlavy VI nariadenia (EÚ) č. 648/2012. Na to, aby orgánu ESMA umožnil posúdiť dobrú povesť, ako aj skúsenosti a zručnosti vrcholového manažmentu budúceho archívu obchodných údajov, mal by žiadajúci archív obchodných údajov poskytnúť príslušné informácie na vykonanie takéhoto posúdenia.
(4)
Žiadajúci archív obchodných údajov by mal ESMA poskytnúť informácie, aby preukázal, že má priebežne k dispozícii potrebné finančné zdroje na výkon svojich funkcií a príslušné opatrenia na zabezpečenie kontinuity podnikateľskej činnosti.
(5)
Aj keď archív obchodných údajov vykonáva činnosť prostredníctvom pobočiek, nie sú to samostatné právnické osoby, mali by sa informácie o pobočkách poskytnúť samostatne s cieľom umožniť ESMA jasne identifikovať postavenie pobočiek v organizačnej štruktúre archívu obchodných údajov, posúdiť vhodnosť na výkon povinností a primeranosť vrcholového manažmentu pobočiek a vyhodnotiť, či sú zavedené kontrolné mechanizmy, dodržiavanie predpisov a ďalšie funkcie považované za spoľahlivé a dostatočné na vhodnú identifikáciu, hodnotenie a riadenie rizík vo vzťahu k pobočkám.
(6)
Je dôležité, aby žiadateľ poskytol ESMA informácie o doplnkových službách alebo iných obchodných líniách, ktoré archív obchodných údajov ponúka mimo svojich hlavných činností ohlasovania derivátov, najmä pokiaľ ide o jeho ústrednú hlavnú činnosť regulačného ohlasovania.
(7)
Aby mohol ESMA posúdiť kontinuitu a riadnu funkciu technologických systémov žiadajúceho archívu obchodných údajov, uvedený žiadateľ by mal ESMA poskytnúť opis uvedených príslušných technologických systémov a spôsobu, ako sú riadené. Žiadateľ by mal takisto opísať všetky dohody o externom zabezpečovaní činností, ktoré sú relevantné pre jeho služby.
(8)
Poplatky spojené so službami poskytovanými archívmi obchodných údajov sú dôležitými informáciami, ktoré účastníkom trhu umožňujú robiť informované rozhodnutia, a mali by preto byť súčasťou žiadosti o registráciu za archív obchodných údajov.
(9)
Vzhľadom na to, že na údaje uchovávané archívmi obchodných údajov sa spoliehajú účastníci trhu a regulačné orgány, mali by byť prísne požiadavky na prevádzku a uchovávanie záznamov v žiadosti o registráciu archívu obchodných údajov jasne rozlíšiteľné.
(10)
Modely riadenia rizík spojené so službami poskytovanými archívom obchodných údajov sú potrebnou položkou v jeho žiadosti o registráciu, aby sa účastníkom trhu umožnilo urobiť informované rozhodnutie.
(11)
S cieľom zabezpečiť plný prístup k archívu obchodných údajov sa tretím stranám, ktoré sú poskytovateľmi služieb, udeľuje nediskriminačný prístup k informáciám uchovávaným archívom obchodných údajov pod podmienkou, že subjekt poskytujúci údaje a relevantné protistrany na to dali súhlas. Žiadajúci archív obchodných údajov by preto mal orgánu ESMA poskytnúť informácie o svojich politikách a postupoch týkajúcich sa prístupu.
(12)
ESMA by mal na účely účinného plnenia svojich povinností týkajúcich sa povoľovania dostať všetky informácie od archívov obchodných údajov, spriaznených tretích strán a tretích strán, ktoré pre archívy obchodných údajov externe zabezpečujú prevádzkové funkcie a činnosti. Takéto informácie sú nevyhnutné na posúdenie alebo dokončenie posúdenia žiadosti o registráciu a v nej obsiahnutej dokumentácie.
(13)
Toto nariadenie vychádza z návrhu regulačných technických noriem, ktoré ESMA predložil Komisii.
(14)
V súlade s článkom 10 nariadenia (EÚ) č. 1095/2010 uskutočnil ESMA otvorené verejné konzultácie k návrhu regulačných technických noriem, analyzoval možné súvisiace náklady a prínosy a požiadal o stanovisko skupinu zainteresovaných strán v oblasti cenných papierov a trhov orgánu ESMA založenú v súlade s článkom 37 uvedeného nariadenia,
PRIJALA TOTO NARIADENIE:
KAPITOLA 1
REGISTRÁCIA
ODDIEL 1
Všeobecné ustanovenia
Článok 1
Identifikácia, právna forma a trieda derivátov
1. V žiadosti o registráciu za archív obchodných údajov sa uvedie žiadateľ a činnosti, ktoré plánuje vykonávať a ktoré vyžadujú, aby bol zaregistrovaný za archív obchodných údajov.
2. Žiadosť o registráciu za archív obchodných údajov obsahuje najmä tieto informácie:
a)
obchodný názov žiadateľa a adresu sídla v Únii;
b)
výpis z príslušného obchodného alebo súdneho registra alebo inú formu overených dôkazov o mieste založenia a rozsahu obchodnej činnosti žiadateľa, platný k dátumu žiadosti;
c)
informácie o triedach derivátov, pre ktoré chce byť žiadateľ zaregistrovaný;
d)
stanovy a prípadne ďalšiu zákonnú dokumentáciu, v ktorej sa uvádza, že žiadateľ má vykonávať služby archívu obchodných údajov;
e)
zápisnicu zo zasadnutia, na ktorom rada schválila žiadosť;
f)
meno a kontaktné údaje osoby/osôb zodpovednej/zodpovedných za dodržiavanie predpisov alebo akýchkoľvek iných zamestnancov zapojených do posudzovania dodržiavania predpisov zo strany žiadateľa;
g)
program operácií vrátane uvedenia miesta hlavných obchodných činností;
h)
identifikáciu všetkých dcérskych podnikov a prípadne štruktúru skupiny;
i)
všetky služby iné než funkcia archívu obchodných údajov, ktoré žiadateľ plánuje poskytovať;
j)
všetky informácie o akomkoľvek prebiehajúcom súdnom, správnom, rozhodcovskom alebo inom sporovom konaní, na ktorom sa žiadateľ zúčastňuje, bez ohľadu na jeho druh, predovšetkým pokiaľ ide o daňové záležitosti alebo záležitosti týkajúce sa platobnej neschopnosti, a v ktorom môžu vzniknúť významné finančné alebo reputačné náklady, alebo o akomkoľvek ukončenom konaní, ktoré môže mať stále významný vplyv na náklady archívu obchodných údajov.
3. Na žiadosť ESMA mu žiadatelia v priebehu posudzovania žiadosti o registráciu takisto zašlú dodatočné informácie, ak sú takéto informácie potrebné na posúdenie schopnosti žiadateľov spĺňať požiadavky stanovené v článkoch 56 až 59 nariadenia (EÚ) č. 648/2012 a na to, aby ESMA riadne vyložil a analyzoval dokumentáciu, ktorá sa má predložiť alebo ktorá už bola predložená.
4. Ak žiadateľ zastáva názor, že určitá požiadavka tohto nariadenia sa na neho nevzťahuje, vo svojej žiadosti jasne uvedie, o ktorú požiadavku ide, a takisto poskytne vysvetlenie, prečo sa nevzťahuje.
Článok 2
Politiky a postupy
Ak sa majú poskytnúť informácie týkajúce sa politík alebo postupov, žiadateľ zabezpečí, aby politiky alebo postupy obsahovali všetky tieto položky alebo aby k nim boli pripojené všetky tieto položky:
a)
uvedenie osoby zodpovednej za schválenie a zachovávanie politík a postupov;
b)
opis toho, ako sa zabezpečí súlad s politikami a postupmi a ako sa bude monitorovať, a uvedenie osoby zodpovednej za súlad v tejto súvislosti;
c)
opis opatrení, ktoré sa prijmú v prípade porušenia politík a postupov;
d)
uvedenie postupu, ktorým sa orgánu ESMA ohlási akékoľvek závažné porušenie politík alebo postupov, ktoré môže vyústiť do porušenia podmienok prvotnej registrácie.
ODDIEL 2
Vlastníctvo
Článok 3
Vlastníctvo archívu obchodných údajov
1. Žiadosť o registráciu za archív obchodných údajov obsahuje:
a)
zoznam obsahujúci meno každej osoby alebo názov každého subjektu, ktoré priamo alebo nepriamo držia 5 % alebo viac kapitálu, alebo hlasovacích práv žiadateľa, alebo ktorých držba umožňuje vykonávať podstatný vplyv nad riadením žiadateľa;
b)
zoznam všetkých podnikov, v ktorých osoba uvedená v písmene a) drží 5 % alebo viac kapitálu, alebo hlasovacích práv, alebo nad ktorých riadením vykonáva podstatný vplyv.
2. Ak má žiadateľ materský podnik, žiadateľ:
a)
uvedie adresu sídla;
b)
uvedie, či je materský podnik povolený, alebo registrovaný, a či sa na neho vzťahuje dohľad, a ak tomu tak je, uvedie jeho prípadné referenčné číslo a názov zodpovedného orgánu dohľadu.
Článok 4
Schéma vlastníctva
1. Žiadosť o registráciu za archív obchodných údajov obsahuje schému znázorňujúcu vlastnícke väzby medzi materským podnikom, dcérskymi podnikmi a akýmikoľvek inými pridruženými subjektmi alebo pobočkami.
2. Podniky zobrazené v schéme, na ktorú odkazuje odsek 1, sa označujú svojím celým názvom, právnou formou a adresou sídla.
ODDIEL 3
Organizačná štruktúra, správa a riadenie a súlad
Článok 5
Organizačná schéma
1. Žiadosť o registráciu za archív obchodných údajov obsahuje organizačnú schému, v ktorej sa podrobne uvádza organizačná štruktúra žiadateľa vrátane štruktúry prípadných doplnkových služieb.
2. Uvedená schéma obsahuje informácie o totožnosti osoby zodpovednej za každú významnú funkciu vrátane vrcholového manažmentu a osôb, ktoré riadia činnosti všetkých pobočiek.
Článok 6
Správa a riadenie spoločnosti
1. Žiadosť o registráciu za archív obchodných údajov obsahuje informácie týkajúce sa vnútorných politík žiadateľa v oblasti správy a riadenia a postupov a referenčného rámca, ktorým sa riadi jeho vrcholový manažment vrátane rady, jej nevýkonných členov a výborov, ak sú ustanovené.
2. Uvedené informácie zahŕňajú opis výberového procesu, vymenovania, hodnotenia výkonnosti a odvolania vrcholového manažmentu a členov rady.
3. Ak žiadateľ dodržiava schválený kódex správy a riadenia, v žiadosti o registráciu za archív obchodných údajov sa tento kódex uvedie a vysvetlia sa všetky situácie, v ktorých sa žiadateľ odchyľuje od tohto kódexu.
Článok 7
Vnútorné kontroly
1. Žiadosť o registráciu za archív obchodných údajov obsahuje prehľad vnútorných kontrol žiadateľa. To zahŕňa informácie o jeho funkcii dodržiavania súladu s predpismi, funkcii preskúmania, posudzovaní rizík, mechanizmoch vnútornej kontroly a jeho mechanizmoch funkcie vnútorného auditu.
2. Prehľad obsahuje informácie o týchto záležitostiach:
a)
politiky a postupy žiadateľov týkajúce sa vnútornej kontroly;
b)
monitorovanie a hodnotenie primeranosti a účinnosti systémov žiadateľa;
c)
kontrola a zabezpečenie systémov žiadateľa týkajúcich sa spracovania informácií;
d)
vnútorné orgány poverené vyhodnocovaním zistení.
3. Žiadosť o registráciu za archív obchodných údajov obsahuje tieto informácie, pokiaľ ide o funkciu vnútorného auditu žiadateľa:
a)
vysvetlenie, ako je jeho metodika vnútorného auditu vypracovaná a uplatňovaná, berúc do úvahy povahu, komplexnosť a riziká činností žiadateľa;
b)
plán práce na tri roky od dátumu žiadosti.
Článok 8
Dodržiavanie predpisov
Žiadosť o registráciu za archív obchodných údajov obsahuje tieto informácie o politikách a postupoch žiadateľa na zabezpečenie dodržiavania nariadenia (EÚ) č. 648/2012:
a)
opis úloh osôb zodpovedných za dodržiavanie predpisov a akýchkoľvek iných zamestnancov, ktorí sú zapojení do posudzovania dodržiavania predpisov, vrátane toho, ako sa zabezpečí nezávislosť funkcie dodržiavania súladu s predpismi od zvyšných činností;
b)
vnútorné politiky a postupy na zabezpečenie toho, aby žiadateľ vrátane svojich manažérov a zamestnancov dodržiaval všetky ustanovenia nariadenia (EÚ) č. 648/2012 vrátane opisu úloh rady a vrcholového manažmentu;
c)
ak je k dispozícii, najaktuálnejšiu internú správu vypracovanú osobami zodpovednými za dodržiavanie predpisov alebo akýmikoľvek inými zamestnancami zapojenými do posudzovania dodržiavania predpisov u žiadateľa.
Článok 9
Vrcholový manažment a členovia rady
1. Žiadosť o registráciu za archív obchodných údajov obsahuje tieto informácie, pokiaľ ide o každého člena vrcholového manažmentu a každého člena rady:
a)
kópiu životopisu s cieľom umožniť posúdenie primeraných skúseností a znalostí na náležitý výkon ich zodpovedností;
b)
podrobnosti o akýchkoľvek trestnoprávnych odsúdeniach v spojitosti s poskytovaním finančných alebo dátových služieb alebo v súvislosti s podvodom alebo spreneverou, najmä prostredníctvom úradného osvedčenia, ak je v príslušnom členskom štáte k dispozícii;
c)
vlastné vyhlásenie o dobrej povesti v súvislosti s poskytovaním finančných alebo dátových služieb, v ktorom každý člen vrcholového manažmentu a rady uvedie, či:
i)
bol odsúdený za trestný čin v spojitosti s poskytovaním finančných alebo dátových služieb alebo v súvislosti s podvodom alebo spreneverou;
ii)
bol predmetom negatívneho rozhodnutia v akomkoľvek konaní disciplinárnej povahy, ktoré viedol regulačný alebo vládny orgán, alebo agentúry, alebo či je predmetom akéhokoľvek takéhoto konania, ktoré nebolo uzatvorené;
iii)
bol predmetom negatívneho súdneho zistenia v občianskoprávnom konaní pred súdom v spojitosti s poskytovaním finančných alebo dátových služieb alebo za pochybenie alebo podvod v riadení podniku;
iv)
bol členom rady alebo vrcholového manažmentu podniku, ktorému regulačný orgán odobral registráciu alebo povolenie;
v)
mu bolo odoprené právo vykonávať činnosti, ktoré vyžadujú registráciu alebo povolenie regulačným orgánom;
vi)
bol členom rady alebo vrcholového manažmentu podniku, ktorý sa dostal do platobnej neschopnosti alebo likvidácie v čase, keď táto osoba bola spojená s podnikom, alebo do jedného roku po tom, ako táto osoba prestala mať s týmto podnikom spojitosť;
vii)
bol členom rady alebo vrcholového manažmentu podniku, ktorý bol predmetom negatívneho rozhodnutia alebo sankcie regulačného orgánu;
viii)
bol iným spôsobom pokutovaný, bola mu pozastavená činnosť, bol vyhlásený za nespôsobilého alebo bol predmetom inej sankcie v súvislosti s podvodom, spreneverou alebo v spojitosti s poskytovaním finančných alebo dátových služieb zo strany vládneho alebo regulačného orgánu alebo profesijnej organizácie;
ix)
stratil spôsobilosť pôsobiť na mieste riaditeľa, spôsobilosť vykonávať riadiacu funkciu, bol prepustený zo zamestnania alebo iného miesta v podniku v dôsledku pochybenia alebo nezákonných postupov;
d)
vyhlásenie o akomkoľvek možnom konflikte záujmov, ktorý môžu členovia vrcholového manažmentu a členovia rady mať pri výkone svojich povinností, a o spôsobe, ako sa tieto konflikty riešia.
2. Akékoľvek informácie, ktoré ESMA dostane podľa odseku 1, sa použijú len na účely registrácie a priebežného dodržiavania podmienok registrácie žiadajúceho archívu obchodných údajov.
ODDIEL 4
Zamestnanci a odmeňovanie
Článok 10
Politiky a postupy týkajúce sa zamestnancov
Žiadosť o registráciu za archív obchodných údajov obsahuje tieto politiky a postupy:
a)
kópiu politiky odmeňovania vrcholového manažmentu, členov rady a zamestnancov funkcie rizika a kontroly žiadateľa;
b)
opis opatrení, ktoré žiadateľ zaviedol na zmiernenie rizika nadmernej závislosti od jednotlivých zamestnancov.
Článok 11
Vhodnosť a odbornosť
Žiadosť o registráciu za archív obchodných údajov obsahuje tieto informácie o zamestnancoch žiadateľa:
a)
všeobecný zoznam zamestnancov s uvedením ich úloh a kvalifikácií podľa úlohy;
b)
konkrétny opis zamestnancov v oblasti informačných technológií, ktorí zabezpečujú služby archívu obchodných údajov, s uvedením úloh a kvalifikácií každého jednotlivca;
c)
opis úloh a kvalifikácií každého jednotlivca zodpovedného za vnútorný audit, vnútorné kontroly, dodržiavanie predpisov, posudzovanie rizík a vnútorné preskúmanie;
d)
identifikáciu pridelených zamestnancov a tých zamestnancov, ktorí pracujú v rámci dohody o externom zabezpečovaní činností;
e)
podrobnosti o odbornej príprave a školeniach relevantných pre činnosť archívu obchodných údajov vrátane všetkých skúšok alebo iného formálneho hodnotenia požadovaného pre zamestnancov, pokiaľ ide o výkon činností archívu obchodných údajov.
ODDIEL 5
Finančné zdroje pre výkon činnosti archívu obchodných údajov
Článok 12
Finančné správy a obchodné plány
1. Žiadosť o registráciu za archív obchodných údajov obsahuje tieto finančné a obchodné informácie o žiadateľovi:
a)
úplný súbor finančných výkazov zostavených podľa medzinárodných štandardov prijatých v súlade s článkom 3 nariadenia Európskeho parlamentu a Rady (ES) č. 1606/2002 (4) o uplatňovaní medzinárodných účtovných noriem;
b)
ak sú finančné výkazy žiadateľa predmetom štatutárneho auditu v zmysle vymedzenia v článku 2 ods. 1 smernice Európskeho parlamentu a Rady 2006/43/ES zo 17. mája 2006 o štatutárnom audite ročných účtovných závierok a konsolidovaných účtovných závierok (5), finančné správy zahŕňajú správu o audite ročných a konsolidovaných finančných výkazov;
c)
ak žiadateľ podlieha auditu, meno a vnútroštátne registračné číslo externého audítora;
d)
finančný obchodný plán berúci do úvahy rôzne obchodné scenáre pre služby archívu obchodných údajov v priebehu minimálne trojročného referenčného obdobia.
2. Ak nie sú historické finančné informácie uvedené v odseku 1 k dispozícii, žiadosť o registráciu za archív obchodných údajov obsahuje tieto informácie o žiadateľovi:
a)
pro forma vyhlásenie preukazujúce náležité zdroje a očakávanú obchodnú situáciu šesť mesiacov po udelení registrácie;
b)
priebežnú finančnú správu, ak finančné výkazy za požadované obdobie nie sú ešte k dispozícii;
c)
výkaz o finančnom stave, ako je súvaha, výkaz ziskov a strát, zmeny vlastného imania a v peňažných tokoch a poznámky obsahujúce súhrn účtovných politík a ďalšie vysvetľujúce poznámky.
3. Žiadosť o registráciu za archív obchodných údajov obsahuje auditované ročné finančné výkazy akéhokoľvek materského podniku za tri finančné roky predchádzajúce dátumu žiadosti.
4. Žiadosť o registráciu za archív obchodných údajov takisto obsahuje tieto finančné informácie o žiadateľovi:
a)
uvedenie plánov do budúcnosti pre založenie dcérskych podnikov a ich umiestnenie;
b)
opis obchodných činností, ktoré žiadateľ plánuje vykonávať, s bližším určením činností všetkých dcérskych podnikov alebo pobočiek.
ODDIEL 6
Konflikty záujmov
Článok 13
Riešenie konfliktov záujmov
Žiadosť o registráciu za archív obchodných údajov obsahuje tieto informácie o politikách a postupoch riešenia konfliktov záujmov, ktoré zaviedol žiadateľ:
a)
politiky a postupy týkajúce sa identifikácie, riešenia a zverejňovania konfliktov záujmov a opis procesu používaného na zabezpečenie toho, že príslušné osoby sú informované o týchto politikách a postupoch;
b)
všetky ďalšie opatrenia a kontroly zavedené na zabezpečenie toho, aby boli splnené požiadavky uvedené v písmene a) týkajúce sa riešenia konfliktov záujmov.
Článok 14
Dôvernosť
1. Žiadosť o registráciu za archív obchodných údajov obsahuje vnútorné politiky a mechanizmy na zabránenie akémukoľvek použitiu informácií uložených v budúcom archíve obchodných údajov:
a)
na nezákonné účely;
b)
na poskytnutie dôverných informácií;
c)
ktorých obchodné použitie nie je povolené.
2. Uvedená žiadosť zahŕňa opis vnútorných postupov pre udeľovanie povolení zamestnancom na používanie hesiel na prístup k údajom, pričom sa uvedie účel prístupu zamestnancov, rozsah prehliadaných údajov a všetky obmedzenia používania údajov.
3. Žiadatelia poskytnú orgánu ESMA informácie o procesoch vedenia záznamov, v ktorých sa identifikuje každý zamestnanec pristupujúci k údajom, čas prístupu, povaha sprístupnených údajov a účel.
Článok 15
Zoznam konfliktov záujmov a ich zmierňovanie
1. Žiadosť o registráciu za archív obchodných údajov obsahuje aktuálny zoznam existujúcich významných konfliktov záujmov, ktoré existovali v čase podania žiadosti vo vzťahu k akýmkoľvek doplnkovým službám alebo iným súvisiacim službám poskytovaným žiadateľom, a opis toho, ako sa uvedené konflikty záujmov riešia.
2. Ak je žiadateľ súčasťou skupiny, zoznam zahŕňa všetky významné konflikty záujmov vyplývajúce z iných podnikov v skupine a opis toho, ako sa uvedené konflikty záujmov riešia.
ODDIEL 7
Zdroje a postupy
Článok 16
Zdroje v oblasti informačných technológií a externé zabezpečovanie činností
Žiadosť o registráciu za archív obchodných údajov obsahuje opis týchto záležitostí:
a)
systémov a užívateľských zariadení vytvorených žiadateľom s cieľom poskytovať služby klientom vrátane kópie všetkých užívateľských manuálov a vnútorných postupov;
b)
investičných politík a politík obnovy týkajúcich sa zdrojov v oblasti informačných technológií žiadateľa;
c)
dohôd o externom zabezpečovaní činností, ktoré žiadateľ uzavrel, spolu s metódami používanými na monitorovanie úrovne služby externe zabezpečovaných funkcií a kópiou zmlúv, ktorými sa takéto dohody riadia.
Článok 17
Doplnkové služby
Ak žiadateľ, podnik v jeho skupine alebo podnik, s ktorým má žiadateľ významnú zmluvu týkajúcu sa služby obchodovania alebo služby po uzatvorení obchodu, ponúka alebo plánuje ponúkať akékoľvek doplnkové služby, jeho žiadosť o registráciu za archív obchodných údajov obsahuje opis:
a)
doplnkových služieb, ktoré žiadateľ alebo jeho materská skupina vykonáva, a opis všetkých zmlúv, ktoré môže archív obchodných údajov mať so spoločnosťami ponúkajúcimi služby obchodovania, služby po uzavretí obchodu alebo iné súvisiace služby, ako aj kópie takýchto zmlúv;
b)
postupov a politík, ktorými sa zabezpečí prevádzkové oddelenie služieb archívu obchodných údajov žiadateľa od ostatných obchodných línií, a to aj v prípade, keď samostatnú obchodnú líniu prevádzkuje archív obchodných údajov, spoločnosť patriaca do jeho holdingovej spoločnosti alebo ktorákoľvek iná spoločnosť, s ktorou má významnú zmluvu v súvislosti s procesom obchodovania alebo procesom po obchodovaní alebo obchodnou líniou.
ODDIEL 8
Pravidlá prístupu
Článok 18
Transparentnosť v súvislosti s pravidlami prístupu
Žiadosť o registráciu za archív obchodných údajov obsahuje:
a)
politiky a postupy týkajúce sa prístupu, na základe ktorých užívatelia pristupujú k údajom v archíve obchodných údajov, vrátane všetkých procesov, na základe ktorých môžu užívatelia potrebovať meniť a dopĺňať alebo upravovať zaregistrované zmluvy;
b)
kópiu podmienok stanovujúcich práva a povinnosti užívateľov;
c)
opis rôznych kategórií prístupu dostupných užívateľom, ak existuje viac ako jedna;
d)
politiky a postupy týkajúce sa prístupu, na základe ktorých môžu mať ostatní poskytovatelia služieb nediskriminačný prístup k informáciám uchovávaným archívom obchodných údajov, ak relevantné protistrany na to dali súhlas.
Článok 19
Transparentnosť v súvislosti s mechanizmami dodržiavania predpisov a správnosťou údajov
Žiadosť o registráciu za archív obchodných údajov obsahuje postupy zavedené žiadateľom s cieľom overiť:
a)
dodržiavanie požiadaviek na ohlasovanie ohlasujúcou protistranou alebo predkladajúcim subjektom;
b)
správnosť ohlasovaných informácií;
c)
ak protistrany ohlasujú informácie rôznym archívom obchodných údajov, údaje sa môžu odsúhlasiť medzi archívmi obchodných údajov.
Článok 20
Transparentnosť v súvislosti s cenovou politikou
Žiadosť o registráciu za archív obchodných údajov obsahuje opis:
a)
žiadateľovej cenovej politiky vrátane všetkých existujúcich zliav a rabatov a podmienok využitia takýchto znížení ceny;
b)
žiadateľovej štruktúry poplatkov za poskytovanie akýchkoľvek doplnkových služieb vrátane odhadovaných nákladov na služby archívu obchodných údajov a doplnkové služby spolu s podrobnosťami o metódach účtovania oddelených nákladov, ktoré môžu žiadateľovi vzniknúť pri poskytovaní služieb archívu obchodných údajov a doplnkových služieb;
c)
žiadateľových metód používaných na sprístupnenie informácií klientom, najmä ohlasujúcim subjektom a potenciálnym klientom vrátane kópie štruktúry poplatkov, ak sú služby archívu obchodných údajov a doplnkové služby oddelené.
ODDIEL 9
Prevádzková spoľahlivosť
Článok 21
Prevádzkové riziko
Žiadosť o registráciu za archív obchodných údajov obsahuje:
a)
podrobný opis dostupných zdrojov a postupov na identifikáciu a zmiernenie prevádzkového rizika a akýchkoľvek iných významných rizík, ktorým je žiadateľ vystavený, vrátane kópie všetkých príslušných manuálov a vnútorných postupov;
b)
opis čistých likvidných aktív financovaných vlastným kapitálom na pokrytie prípadných strát z bežnej činnosti s cieľom pokračovať v poskytovaní služieb ako nepretržite pokračujúci podnik, posúdenie dostatočnosti jeho finančných zdrojov na účely krytia prevádzkových nákladov na likvidáciu alebo reorganizáciu kritických operácií a služieb počas obdobia najmenej šiestich mesiacov;
c)
plán kontinuity podnikateľskej činnosti žiadateľa a uvedenie politiky pre aktualizáciu tohto plánu. Plán obsahuje najmä:
i)
všetky obchodné procesy, postupy eskalácie a súvisiace systémy, ktoré majú kritický význam pre zabezpečenie služieb žiadateľa archívu obchodných údajov, vrátane všetkých relevantných externe zabezpečovaných služieb a vrátane stratégie, politiky a cieľov archívu obchodných údajov na dosiahnutie kontinuity týchto procesov;
ii)
uzavreté dohody s ostatnými poskytovateľmi infraštruktúry finančného trhu vrátane ostatných archívov obchodných údajov;
iii)
opatrenia na zabezpečenie minimálnej úrovne služieb kritických funkcií a očakávaný čas dokončenia plnej obnovy uvedených procesov;
iv)
maximálny prijateľný čas obnovy obchodných procesov a systémov, berúc do úvahy lehotu na ohlasovanie archívom obchodných údajov, ako sa stanovuje v článku 9 nariadenia (EÚ) č. 648/2012, a objem údajov, ktoré musí archív obchodných údajov v uvedenom dennom období spracovať;
v)
postupy zaznamenávania a preskúmavania incidentov;
vi)
testovací program a výsledky všetkých testov;
vii)
počet dostupných alternatívnych technických a prevádzkových priestorov, ich umiestnenie, zdroje v porovnaní s hlavnými priestormi a postupy zachovania kontinuity podnikateľských činností zavedené pre prípad, že sa musia použiť alternatívne priestory;
viii)
informácie o prístupe k sekundárnym priestorom činnosti, aby mohli zamestnanci zabezpečiť kontinuitu služby, ak hlavné kancelárske priestory nie sú k dispozícii;
d)
opis opatrení na zabezpečenie činností archívu obchodných údajov žiadateľa v prípade výpadku a účasť užívateľov archívu obchodných údajov a iných tretích strán na týchto opatreniach.
ODDIEL 10
Uchovávanie záznamov
Článok 22
Politika uchovávania záznamov
1. Žiadosť o registráciu za archív obchodných údajov obsahuje informácie o prijatí a správe údajov vrátane všetkých politík a postupov, ktoré žiadateľ zaviedol na zabezpečenie:
a)
včasnej a správnej registrácie ohlasovaných informácií;
b)
toho, že údaje sa uchovávajú online aj offline;
c)
toho, že údaje sú náležite zálohované na účely kontinuity podnikateľských činností.
2. Žiadosť o registráciu za archív obchodných údajov obsahuje opis systémov, politík a postupov uchovávania záznamov, ktoré sa používajú na zabezpečenie toho, aby sa informácie primerane upravovali a aby sa pozície vypočítavali správne v súlade s príslušnými požiadavkami právnych predpisov alebo regulačnými požiadavkami.
ODDIEL 11
Dostupnosť údajov
Článok 23
Mechanizmy pre dostupnosť údajov
Žiadosť o registráciu za archív obchodných údajov obsahuje opis zdrojov, metód a kanálov, ktoré žiadateľ použije na uľahčenie prístupu k informáciám v súlade s článkom 81 ods. 1, 3 a 5 nariadenia (EÚ) č. 648/2012 o transparentnosti a dostupnosti údajov, spolu:
a)
s opisom zdrojov, metód a kanálov, ktoré archív obchodných údajov použije s cieľom uľahčiť prístup k údajom v ňom obsiahnutých pre verejnosť v súlade s článkom 81 ods. 1 nariadenia (EÚ) č. 648/2012, a frekvencie aktualizácií spolu s kópiou konkrétnych manuálov a vnútorných politík;
b)
s opisom zdrojov, metód a zariadení, ktoré archív obchodných údajov použije s cieľom uľahčiť prístup k svojim informáciám pre príslušné orgány v súlade s článkom 81 ods. 3 nariadenia (EÚ) č. 648/2012, frekvencie aktualizácií a kontrol a overovaní, ktoré môže archív obchodných údajov zaviesť na filtrovanie prístupu, spolu s kópiou konkrétnych manuálov a vnútorných politík;
c)
s opisom zdrojov, metód a kanálov, ktoré archív obchodných údajov použije s cieľom uľahčiť prístup k svojim informáciám pre zmluvné protistrany v súlade s článkom 80 ods. 5 nariadenia (EÚ) č. 648/2012, a frekvencie aktualizácií spolu s kópiou konkrétnych manuálov a vnútorných politík.
Článok 24
Overovanie presnosti a úplnosti žiadosti
1. Ku všetkým informáciám predloženým orgánu ESMA počas procesu registrácie sa prikladá list podpísaný členom rady archívu obchodných údajov a vrcholového manažmentu, ktorým sa potvrdzuje, že predložené informácie sú ku dňu uvedeného predloženia presné a úplné podľa ich najlepšieho vedomia.
2. K týmto informáciám sa prípadne priloží aj príslušná podniková právna dokumentácia osvedčujúca presnosť údajov.
Článok 25
Nadobudnutie účinnosti
Toto nariadenie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.
Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.
V Bruseli 19. decembra 2012