NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) č. 150/2013
ze dne 19. prosince 2012,
kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 648/2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů, pokud jde o regulační technické normy blíže určující náležitosti žádosti o registraci registru obchodních údajů
(Text s významem pro EHP)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na stanovisko Evropské centrální banky (1),
s ohledem na nařízení Evropského parlamentu a Rady (EU) č. 648/2012 ze dne 4. července 2012 o OTC derivátech, ústředních protistranách a registrech obchodních údajů (2), a zejména na čl. 56 odst. 3 uvedeného nařízení,
vzhledem k těmto důvodům:
(1)
Je třeba stanovit pravidla uvádějící, které informace se mají poskytnout Evropskému orgánu pro cenné papíry a trhy v rámci žádosti o registraci registru obchodních údajů.
(2)
Jakákoli osoba žádající o registraci registru obchodních údajů by měla poskytnout informace o struktuře svých vnitřních kontrol a nezávislosti svých řídících orgánů, aby Evropský orgán pro cenné papíry a trhy mohl posoudit, zda struktura správy a řízení společnosti zajišťuje nezávislost registru obchodních údajů a zda uvedená struktura a její postupy pro podávání zpráv jsou přiměřené.
(3)
Evropský orgán pro cenné papíry a trhy, zřízený nařízením Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2012 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy) (3), odpovídá za registraci registrů obchodních údajů podle hlavy VI nařízení (EU) č. 648/2012 a dohled nad nimi. Aby Evropskému orgánu pro cenné papíry a trhy umožnil posoudit dobrou pověst, jakož i zkušenosti a znalosti vrcholného vedení budoucího registru obchodních údajů, měl by žádající registr obchodních údajů poskytnout příslušné informace k provedení takového posouzení.
(4)
Registr obchodních údajů, který podává žádost, by měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace prokazující, že má průběžně k dispozici nezbytné finanční zdroje k výkonu svých funkcí a odpovídající opatření pro zachování provozu.
(5)
Přestože pokud registr obchodních údajů provozuje činnost prostřednictvím poboček, nejedná se o samostatné právnické osoby, je třeba poskytnout informace o pobočkách samostatně, aby Evropský orgán pro cenné papíry a trhy mohl jasně identifikovat postavení poboček v organizační struktuře registru obchodních údajů, posoudit připravenost a způsobilost vrcholného vedení pobočky k výkonu funkce a vyhodnotit, zda zavedené kontrolní mechanismy, útvar compliance a další funkce lze považovat za dostatečně široce koncipované, aby vhodným způsobem identifikovaly, hodnotily a řídily riziko v pobočkách.
(6)
Je důležité, aby žadatel poskytl Evropskému orgánu pro cenné papíry a trhy informace o doplňkových službách, jiných liniích podnikání, které registr obchodních údajů nabízí mimo svou hlavní činnost podávání zpráv o derivátech, zejména pokud jde o jeho hlavní činnost regulatorního výkaznictví.
(7)
Aby mohl Evropský orgán pro cenné papíry a trhy posoudit kontinuitu a řádnou funkci technologických systémů registru obchodních údajů, který podává žádost, měl by mu uvedený žadatel poskytnout popis příslušných technologických systémů a toho, jak jsou řízeny. Žadatel by měl rovněž popsat veškeré dohody o outsourcingu, které jsou relevantní pro jeho služby.
(8)
Poplatky spojené se službami poskytovanými registry obchodních údajů představují významnou informaci, která účastníkům trhu umožňuje informovanou volbu, a měly by proto být součástí žádosti o registraci registru obchodních údajů.
(9)
Vzhledem k tomu, že se na údaje uchovávané registry obchodních údajů spoléhají účastníci trhu a regulační orgány, měly by být v žádosti o registraci registru obchodních údajů zřetelně rozpoznatelné přísné požadavky na fungování a vedení záznamů.
(10)
Nezbytným prvkem žádosti o registraci registru obchodních údajů jsou modely řízení rizik spojené s jím poskytovanými službami, aby mohli účastníci trhu provést informovanou volbu.
(11)
Za účelem zajištění plného přístupu k registru obchodních údajů je třetím poskytovatelům služeb udělen nediskriminační přístup k informacím uchovávaným registrem obchodních údajů za podmínky, že k tomu subjekt, od něhož údaje pochází, a příslušné protistrany daly souhlas. Žádající registr obchodních údajů by proto měl Evropskému orgánu pro cenné papíry a trhy poskytnout informace o svých strategiích a postupech ohledně přístupu.
(12)
Aby mohl účinně plnit své povinnosti týkající se povolování, měl by Evropský orgán pro cenné papíry a trhy obdržet veškeré informace od registrů obchodních údajů, spřízněných třetích osob a třetích osob, které registry obchodních údajů využívají v rámci outsourcingu provozních funkcí nebo činností. Tyto informace jsou nezbytné k posouzení nebo dokončení posouzení žádosti o registraci a v ní obsažené dokumentace.
(13)
Toto nařízení vychází z návrhů regulačních technických norem předložených Komisi Evropským orgánem pro cenné papíry a trhy.
(14)
V souladu s článkem 10 nařízení (EU) č. 1095/2010 uskutečnil Evropský orgán pro cenné papíry a trhy otevřené veřejné konzultace o návrzích regulačních technických norem, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v oblasti cenných papírů a trhů zřízenou podle článku 37 uvedeného nařízení,
PŘIJALA TOTO NAŘÍZENÍ:
KAPITOLA 1
REGISTRACE
ODDÍL 1
Obecná ustanovení
Článek 1
Identifikace, právní forma a kategorie derivátů
1. V žádosti o registraci registru obchodních údajů se uvede žadatel a činnosti, které má v úmyslu vykonávat a které vyžadují, aby byl zaregistrován jako registr obchodních údajů.
2. Žádost o registraci registru obchodních údajů obsahuje zejména tyto informace:
a)
název žadatele a sídlo v Unii;
b)
výpis z příslušného obchodního nebo soudního rejstříku nebo jinou certifikovanou formu důkazu o sídle a rozsahu obchodních činností žadatele, platný k datu žádosti;
c)
informace o kategoriích derivátů, pro které si žadatel přeje být zaregistrován;
d)
stanovy a případně další zákonnou dokumentaci uvádějící, že žadatel má vykonávat služby registru obchodních údajů;
e)
zápis ze zasedání, na němž rada schválila žádost;
f)
jméno a kontaktní údaje osoby (osob) odpovědné (odpovědných) za dodržování předpisů, nebo jakýchkoli jiných pracovníků, kteří posuzují dodržování předpisů ze strany žadatele;
g)
provozní plán, včetně uvedení místa výkonu hlavních obchodních činností;
h)
identifikace veškerých poboček a případně struktury skupiny;
i)
jakoukoli službu mimo funkce registru obchodních údajů, kterou má žadatel v úmyslu poskytovat;
j)
veškeré informace o jakémkoli probíhajícím soudním, správním, rozhodčím nebo jiném sporném řízení, jehož se žadatel účastní, bez ohledu na jeho druh, zejména v souvislosti se záležitostmi daní a insolvence a v němž mohou vzniknout významné finanční nebo reputační náklady, nebo o jakémkoli ukončeném řízení, jež může dosud mít významný dopad na náklady registru obchodních údajů.
3. Na žádost Evropského orgánu pro cenné papíry a trhy mu žadatel v průběhu posuzování žádosti o registraci rovněž zašle dodatečné informace, pokud jsou takové informace nutné k posouzení schopnosti žadatele splnit požadavky stanovené v článcích 56 až 59 nařízení (EU) č. 648/2012 a k tomu, aby Evropský orgán pro cenné papíry a trhy řádně interpretoval a analyzoval dokumentaci, jež byla nebo má být předložena.
4. Pokud se žadatel domnívá, že se na něj určitý požadavek tohoto nařízení nevztahuje, jasně tento požadavek ve své žádosti uvede a rovněž vysvětlí, proč se na něj nevztahuje.
Článek 2
Strategie a postupy
Pokud mají být poskytnuty informace o strategiích nebo postupech, žadatel zajistí, aby strategie nebo postupy zahrnovaly všechny následující prvky nebo aby k nim byly tyto prvky připojeny:
a)
uvedení osoby odpovědné za schválení a zachování strategií a postupů;
b)
popis toho, jak bude zajišťováno dodržování strategií a postupů a jak budou kontrolovány, a uvedení osoby odpovědné za dodržování v této souvislosti;
c)
popis opatření, jež mají být přijata v případě porušení strategií a postupů;
d)
uvedení postupu, jakým se má Evropskému orgánu pro cenné papíry a trhy hlásit závažné porušení strategií nebo postupů, jež může vyústit v porušení podmínek pro počáteční registraci.
ODDÍL 2
Vlastnictví
Článek 3
Vlastnictví registru obchodních údajů
1. Žádost o registraci registru obchodních údajů obsahuje:
a)
seznam všech osob nebo subjektů, které přímo nebo nepřímo drží 5 % nebo více kapitálu nebo hlasovacích práv žadatele nebo jejichž podíl umožňuje podstatně ovlivnit řízení žadatele;
b)
seznam všech společností, v nichž osoba uvedená v písmeni a) drží 5 % nebo více kapitálu nebo hlasovacích práv nebo na jejichž řízení uplatňuje uvedená osoba podstatný vliv.
2. Pokud má žadatel mateřskou společnost, pak:
a)
uvede sídlo;
b)
uvede, zda je mateřská společnost povolena nebo registrována a zda podléhá dohledu, a je-li tomu tak, uvede případné referenční číslo a název odpovědného orgánu dohledu.
Článek 4
Schéma vlastnictví
1. Žádost o registraci registru obchodních údajů obsahuje schéma zachycující vlastnické vztahy mezi mateřskou společností, dceřinými společnostmi a všemi dalšími navázanými subjekty nebo pobočkami.
2. K identifikaci společností uvedených ve schématu podle odstavce 1 slouží úplný název, právní forma a sídlo.
ODDÍL 3
Organizační struktura, řízení a dodržování předpisů
Článek 5
Organizační schéma
1. Žádost o registraci registru obchodních údajů obsahuje organizační schéma zachycující organizační strukturu žadatele, včetně struktury případných doplňkových služeb.
2. Schéma obsahuje informace o totožnosti osob odpovědných za každou významnou funkci, včetně vrcholného vedení a osob, které řídí činnost veškerých poboček.
Článek 6
Správa a řízení společnosti
1. Žádost o registraci registru obchodních údajů obsahuje informace o interních strategiích správy a řízení žadatele a o postupech a rámci, kterým se řídí jeho vrcholné vedení včetně rady, jejích neexekutivních členů a výborů, jsou-li ustaveny.
2. Uvedené informace zahrnují popis procesu výběru, jmenování, hodnocení výkonnosti a odvolání vrcholného vedení a členů rady.
3. Pokud žadatel dodržuje uznaný kodex chování v oblasti správy a řízení společností, v žádosti o registraci registru obchodních údajů se tento kodex označí a vysvětlí se veškeré situace, v nichž se žadatel od kodexu odchyluje.
Článek 7
Vnitřní kontroly
1. Žádost o registraci registru obchodních údajů obsahuje přehled vnitřních kontrol žadatele. Přehled zahrnuje informace o jeho útvaru compliance, útvaru přezkumu, posuzování rizik, mechanismech vnitřní kontroly a jeho mechanismech pro interní audit.
2. Přehled obsahuje informace o těchto otázkách:
a)
strategie a postupy vnitřní kontroly žadatele;
b)
sledování a hodnocení přiměřenosti a efektivity systémů žadatele;
c)
kontrola a ochrana systémů zpracování informací žadatele;
d)
vnitřní orgány pověřené hodnocením zjištění.
3. Žádost o registraci registru obchodních údajů obsahuje následující informace o útvaru interního auditu žadatele:
a)
vysvětlení, jak je jeho metodika interního auditu vypracována a uplatňována s ohledem na povahu činností žadatele, jejich složitosti a rizika;
b)
plán práce na tři roky od data žádosti.
Článek 8
Dodržování předpisů
Žádost o registraci registru obchodních údajů obsahuje následující informace o strategiích a postupech žadatele zaměřených na dodržování nařízení (EU) č. 648/2012:
a)
popis úkolů osob odpovědných za dodržování předpisů a jakýchkoli ostatních pracovníků, kteří posuzují dodržování předpisů, včetně popisu toho, jak bude zajištěna nezávislost útvaru compliance na ostatních činnostech;
b)
vnitřní strategie a postupy koncipované s cílem zajistit, aby žadatel, včetně jeho manažerů a zaměstnanců, dodržoval veškerá ustanovení nařízení (EU) č. 648/2012, včetně popisu úkolů rady a vrcholného vedení;
c)
je-li k dispozici, nejaktuálnější interní zprávu vypracovanou osobami odpovědnými za dodržování předpisů nebo jakýmikoli ostatními pracovníky žadatele, kteří posuzují dodržování předpisů;
Článek 9
Vrcholné vedení a členové rady
1. Žádost o registraci registru obchodních údajů obsahuje ve vztahu ke každému členovi vrcholného vedení a každému členovi rady následující informace a dokumenty:
a)
kopii životopisu pro posouzení přiměřených zkušeností a znalostí k řádnému plnění jeho úkolů;
b)
podrobnosti o jakémkoli odsouzení za trestné činy v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou, zejména prostřednictvím úředního osvědčení, je-li v příslušném členském státě k dispozici;
c)
vlastní prohlášení o dobré pověsti v souvislosti s poskytováním finančních nebo datových služeb, v němž každý člen vrcholného vedení a rady uvede, zda:
i)
byl odsouzen za trestný čin v souvislosti s poskytováním finančních nebo datových služeb nebo v souvislosti s podvodem nebo zpronevěrou,
ii)
byl subjektem jakýchkoli negativních rozhodnutí v jakémkoli řízení disciplinární povahy zahájeného orgánem dohledu nebo vládními orgány nebo agenturami nebo zda je subjektem jakéhokoli takového řízení, jež dosud nebylo uzavřeno,
iii)
byl subjektem jakýchkoli negativních soudních zjištění v občanskoprávním řízení před soudem v souvislosti s poskytováním finančních nebo datových služeb nebo pochybením, podvodem nebo řízením podniku,
iv)
byl členem rady nebo vrcholného vedení podniku, jemuž regulační orgán odebral registraci nebo povolení,
v)
mu bylo odepřeno právo vykonávat činnosti, které vyžadují registraci nebo povolení ze strany regulačního orgánu,
vi)
byl členem rady nebo vrcholného vedení podniku, který dospěl k úpadku nebo likvidaci, přičemž byl s podnikem spojen nebo k úpadku nebo likvidaci došlo do jednoho roku od doby, kdy přestal být s podnikem spojen,
vii)
byl členem rady nebo vrcholného vedení podniku, jenž byl subjektem negativního rozhodnutí nebo sankce regulačního orgánu,
viii)
byl jiným způsobem pokutován, byla mu pozastavena činnost, ztratil způsobilost nebo byl jinak sankcionován v souvislosti s podvodem nebo zpronevěrou nebo v souvislosti s poskytováním finančních nebo datových služeb, ze strany vládního nebo regulačního orgánu nebo profesní organizace,
ix)
ztratil způsobilost vykonávat funkci člena rady, způsobilost vykonávat řídící funkci, byl propuštěn ze zaměstnání nebo jiné funkce v podniku v důsledku pochybení nebo nezákonných postupů;
d)
prohlášení o jakýchkoli možných střetech zájmů, které mohou členové vrcholného vedení a rady mít při výkonu svých funkcí, a o tom, jak jsou tyto střety zvládány.
2. Veškeré informace, které Evropský orgán pro cenné papíry a trhy obdrží podle odstavce 1, se použijí výlučně pro účely registrace a průběžného dodržování podmínek registrace žádajícího registru obchodních údajů.
ODDÍL 4
Personál a odměňování
Článek 10
Personální politika a postupy
Žádost o registraci registru obchodních údajů obsahuje tyto strategie a postupy:
a)
kopii politiky odměňování vrcholného vedení, členů rady a pracovníků útvarů rizika a kontroly žadatele;
b)
popis opatření, která žadatel zavedl ke zmírnění rizika přílišné závislosti na jednotlivých zaměstnancích.
Článek 11
Způsobilost a odbornost
Žádost o registraci registru obchodních údajů obsahuje tyto informace o pracovnících žadatele:
a)
obecný seznam zaměstnanců s uvedením jejich funkcí a kvalifikací podle jednotlivých funkcí;
b)
konkrétní popis zaměstnanců v oblasti informačních technologií, kteří zajišťují služby registru obchodních údajů, s uvedením jejich funkcí a kvalifikací pro jednotlivé pracovníky;
c)
popis funkcí a kvalifikací všech pracovníků odpovědných za interní audit, vnitřní kontroly, činnost compliance, posouzení rizika a interní přezkum;
d)
identifikaci přidělených pracovníků a pracovníků zaměstnaných v rámci outsourcingu;
e)
podrobnosti o odborné přípravě a rozvoji relevantních pro činnost registru obchodních údajů, včetně všech zkoušek nebo jiného formálního hodnocení požadovaného pro pracovníky v souvislosti s činností registru obchodních údajů.
ODDÍL 5
Finanční zdroje pro výkon činnosti registru obchodních údajů
Článek 12
Finanční zprávy a obchodní plány
1. Žádost o registraci registru obchodních údajů obsahuje tyto finanční a obchodní informace o žadateli:
a)
úplný soubor finančních výkazů vypracovaných podle mezinárodních standardů přijatých v souladu s článkem 3 nařízení Evropského parlamentu a Rady (ES) č. 1606/2002 ze dne 19. července o uplatňování mezinárodních účetních standardů (4);
b)
pokud jsou finanční výkazy žadatele předmětem povinného auditu ve smyslu definice v čl. 2 odst. 1 směrnice Evropského parlamentu a Rady 2006/43/ES ze dne 17. května 2006 o povinném auditu ročních a konsolidovaných účetních závěrek (5), finanční zprávy zahrnou zprávu o auditu ročních a konsolidovaných finančních výkazů;
c)
pokud žadatel podléhá auditu, jméno a vnitrostátní registrační číslo externího auditora;
d)
finanční obchodní plán uvažující různé obchodní scénáře poskytování služeb registru obchodních údajů v průběhu minimálně tříletého referenčního období.
2. Pokud nejsou finanční informace z minulosti uvedené v odstavci 1 k dispozici, žádost o registraci registru obchodních údajů obsahuje tyto informace o žadateli:
a)
pro forma prohlášení prokazující řádné zdroje a očekávanou obchodní situaci šest měsíců po registraci;
b)
průběžnou finanční zprávu, pokud finanční výkazy za požadované období dosud nejsou k dispozici;
c)
výkaz o finančním stavu, jako je rozvaha, výsledovka, změny ve vlastním kapitálu a peněžních tocích a poznámky obsahující souhrn účetních politik a další vysvětlující poznámky.
3. Žádost o registraci registru obchodních údajů obsahuje auditované roční finanční výkazy jakékoli mateřské společnosti za tři účetní období předcházející datu žádosti.
4. Žádost o registraci registru obchodních údajů rovněž obsahuje tyto finanční informace o žadateli:
a)
nástin budoucích plánů týkajících se založení dceřiných společností a jejich umístění;
b)
popis obchodních činností, které zamýšlí žadatel provádět, s upřesněním činností veškerých dceřiných společností nebo poboček.
ODDÍL 6
Střety zájmů
Článek 13
Zvládání střetů zájmů
Žádost o registraci registru obchodních údajů obsahuje tyto informace o strategiích a postupech, které žadatel zavedl pro zvládání střetů zájmů:
a)
strategie a postupy týkající se identifikace a zvládání střetů zájmů a informování o nich a popis procesu používaného k zajištění toho, aby si příslušné osoby byly těchto strategií a postupů vědomy;
b)
jakákoli další opatření a kontroly zavedené k zajištění toho, aby byly splněny požadavky ohledně zvládání střetů zájmů uvedené v písmeni a).
Článek 14
Důvěrnost
1. Žádost o registraci registru obchodních údajů obsahuje vnitřní strategie a mechanismy bránící jakémukoli využití informací uložených v budoucím registru obchodních údajů:
a)
pro neoprávněné účely;
b)
pro poskytnutí důvěrných informací;
c)
jejichž obchodní využití není povoleno.
2. Obsahuje popis vnitřních postupů pro udělování povolení pracovníkům k použití hesel pro přístup k údajům, přičemž se uvede účel, pro který pracovníci k údajům přistupují, rozsah prohlížených údajů a veškerá omezení využití údajů.
3. Žadatel poskytne Evropskému orgánu pro cenné papíry a trhy informace o procesech vedení záznamů, v nichž je identifikován každý pracovník, jenž k údajům přistupuje, čas přístupu, povaha prohlížených údajů a účel přístupu.
Článek 15
Přehled střetů zájmů a jejich zmírňování
1. Žádost o registraci registru obchodních údajů obsahuje přehled (aktuální v době podání žádosti) existujících významných střetů zájmů ve vztahu k jakýmkoli doplňkovým nebo jiným souvisejícím službám poskytovaným žadatelem a popis toho, jak jsou tyto střety zájmů zvládány.
2. Pokud je žadatel součástí skupiny, zahrne do přehledu jakékoli významné střety zájmů vyplývající z existence jiných podniků ve skupině a popis toho, jak jsou tyto střety zájmů zvládány.
ODDÍL 7
Zdroje a postupy
Článek 16
Zdroje v oblasti informačních technologií a outsourcing
Žádost o registraci registru obchodních údajů obsahuje popis těchto záležitostí:
a)
systémů a uživatelských zařízení vytvořených žadatelem za účelem poskytování služeb klientům, včetně kopie jakéhokoli uživatelského manuálu a vnitřních postupů;
b)
investiční politiky a strategie obnovy týkajících se zdrojů informačních technologií žadatele;
c)
dohod o outsourcingu, které žadatel uzavřel, spolu s metodami používanými ke sledování kvality funkcí zajišťovaných formou outsourcingu a kopiemi smluv, jimiž se tato ujednání řídí.
Článek 17
Doplňkové služby
Pokud žadatel, podnik v jeho skupině nebo podnik, s nímž má žadatel významnou smlouvu týkající se služeb pro obchodování nebo služeb po uzavření obchodu, nabízí nebo má v plánu nabízet jakékoli doplňkové služby, jeho žádost o registraci registru obchodních údajů obsahuje popis:
a)
doplňkových služeb, které žadatel nebo jeho mateřská skupina provádí, a popis jakýchkoli smluv registru obchodních údajů se společnostmi nabízejícími služby pro obchodování, služby po uzavření obchodu nebo jiné související služby, jakož i kopie takových smluv;
b)
postupů a strategií, které zajistí provozní oddělení služeb registru obchodních údajů žadatele od ostatních linií podnikání, a to včetně případů, kdy samostatnou linii podnikání provozuje registr obchodních údajů, společnost patřící do jeho holdingové společnosti nebo jakákoli jiná společnost, s níž má významnou smlouvu v souvislosti s obchodováním, operacemi po uzavření obchodu nebo linií podnikání.
ODDÍL 8
Pravidla pro přístup
Článek 18
Transparentnost v souvislosti s pravidly pro přístup
Žádost o registraci registru obchodních údajů obsahuje:
a)
strategie a postupy pro přístup, na jejichž základě uživatelé přistupují k údajům v registru obchodních údajů, včetně veškerých procesů, v jejichž rámci musí uživatelé doplňovat nebo měnit zaregistrované smlouvy;
b)
kopii podmínek stanovujících práva a povinnosti uživatelů;
c)
popis různých kategorií přístupu dostupných uživatelům, existuje-li více než jedna;
d)
strategie a postupy ohledně přístupu, na jejichž základě mají ostatní poskytovatelé služeb nediskriminační přístup k informacím uchovávaným registrem obchodních údajů, pokud k tomu příslušné protistrany daly souhlas.
Článek 19
Transparentnost v souvislosti s mechanismy dodržování předpisů a správností údajů
Žádost o registraci registru obchodních údajů obsahuje postupy zavedené žadatelem s cílem ověřit:
a)
že oznamující protistrana nebo subjekt předkládající údaje dodržely požadavky na oznamování;
b)
správnost oznamovaných informací;
c)
že pokud protistrany podávají oznámení různým registrům obchodních údajů, dané údaje je možné srovnat.
Článek 20
Transparentnost v souvislosti s cenovou politikou
Žádost o registraci registru obchodních údajů obsahuje žadatelův popis jeho:
a)
cenové politiky včetně jakýchkoli existujících slev a rabatů a podmínek využití uvedených snížení;
b)
struktury poplatků za poskytování jakýchkoli doplňkových služeb, včetně odhadovaných nákladů na služby registru obchodních údajů a doplňkové služby, spolu s podrobnostmi o metodách účtování oddělených nákladů, které mohou žadateli vzniknout při poskytování služeb registru obchodních údajů a doplňkových služeb;
c)
metod užívaných ke zpřístupňování informací klientům, zejména vykazujícím jednotkám, a potenciálním klientům, včetně kopie struktury poplatků, v níž musí být služby registru obchodních údajů oddělené od doplňkových služeb.
ODDÍL 9
Funkční spolehlivost
Článek 21
Operační riziko
Žádost o registraci registru obchodních údajů obsahuje:
a)
podrobný popis dostupných zdrojů a postupů vytvořených pro identifikaci a zmírnění operačního rizika a jakýchkoli jiných významných rizik, jimž je žadatel vystaven, včetně kopie příslušných manuálů a vnitřních postupů;
b)
popis čistých likvidních aktiv financovaných vlastním kapitálem, určených ke krytí možných běžných ztrát z činnosti v zájmu pokračujícího poskytování služeb v rámci fungujícího podniku, a posouzení dostatečnosti finančních zdrojů žadatele pro účely krytí operačního rizika ukončení nebo reorganizace kritických operací a služeb po období nejméně šesti měsíců;
c)
plán zachování provozu žadatele a popis postupu jeho aktualizace. Plán obsahuje zejména:
i)
veškeré obchodní procesy, postupy eskalace a související systémy, které mají kritický význam pro zajištění služeb žadatele o registraci registru obchodních údajů, včetně veškerých relevantních služeb zajišťovaných v rámci outsourcingu a včetně strategie, politiky a cílů registru obchodních údajů pro zajištění kontinuity těchto procesů,
ii)
ujednání s ostatními poskytovateli infrastruktury finančního trhu, včetně ostatních registrů obchodních údajů,
iii)
mechanismy zajišťující minimální úroveň kritických funkcí a očekávaný časový rozvrh plné obnovy uvedených procesů,
iv)
maximální přijatelnou dobu obnovy obchodních procesů a systémů s ohledem na lhůtu pro podávání zpráv registrům obchodních údajů stanovenou v článku 9 nařízení (EU) č. 648/2012 a na objem údajů, který musí registr obchodních údajů v uvedeném denním období zpracovat,
v)
postupy zabývající se zaznamenáváním a přezkumem incidentů,
vi)
testovací program a výsledky veškerých testů,
vii)
počet dostupných alternativních technických a operačních prostorů, jejich umístění, zdroje ve srovnání s hlavními prostory a postupy zachování provozu stanovené pro případ, kdy je nutné použít alternativní prostory,
viii)
informace o přístupu k alternativním prostorám činnosti, aby mohli pracovníci zajistit kontinuitu služeb, pokud hlavní kancelářské prostory nejsou k dispozici;
d)
popis mechanismů zajišťujících činnost registru obchodních údajů žadatele v případě přerušení a popis účasti uživatelů registru obchodních údajů a jiných třetích osob na těchto mechanismech.
ODDÍL 10
Vedení záznamů
Článek 22
Strategie vedení záznamů
1. Žádost o registraci registru obchodních údajů obsahuje informace o přijetí a správě údajů, včetně veškerých strategií a postupů, které žadatel zavedl s cílem zajistit:
a)
včasnou a správnou registraci oznamovaných informací;
b)
že jsou údaje uchovávány online i offline;
c)
že jsou údaje řádně zálohovány pro účely zachování provozu.
2. Žádost o registraci registru obchodních údajů obsahuje popis systémů vedení záznamů, strategie a postupy používané k zajištění toho, aby byly řádně zaznamenávány změny informací a aby probíhal správný výpočet pozic v souladu s příslušnými požadavky právních a správních předpisů.
ODDÍL 11
Dostupnost údajů
Článek 23
Mechanismy pro dostupnost údajů
Žádost o registraci registru obchodních údajů obsahuje popis zdrojů, metod a způsobů, které žadatel použije k usnadnění přístupu k informacím v souladu s čl. 81 odst. 1, 3 a 5 nařízení (EU) č. 648/2012 o transparentnosti a dostupnosti údajů, jakož i:
a)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu k údajům obsaženým v registru pro veřejnost v souladu s čl. 81 odst. 1 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií;
b)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro příslušné orgány v souladu s čl. 81 odst. 3 nařízení (EU) č. 648/2012, četnost aktualizací a kontroly a ověřování, jež může registr obchodních údajů zřídit pro filtrování přístupu, spolu s kopií konkrétních manuálů a vnitřních strategií;
c)
popis zdrojů, metod a způsobů, které registr obchodních údajů použije k usnadnění přístupu ke svým informacím pro protistrany ze smluv v souladu s čl. 80 odst. 5 nařízení (EU) č. 648/2012 a četnost aktualizací, spolu s kopií konkrétních manuálů a vnitřních strategií.
Článek 24
Ověřování přesnosti a úplnosti žádosti
1. K veškerým informacím předloženým Evropskému orgánu pro cenné papíry a trhy v průběhu registrace se přikládá průvodní dopis podepsaný členem rady registru obchodních údajů a členem vrcholného vedení, jenž potvrzuje, že předložené informace jsou ke dni podání přesné a úplné podle jejich nejlepšího vědomí a svědomí.
2. Pokud je to na místě, připojí se k uvedeným informacím rovněž příslušná podniková právní dokumentace osvědčující přesnost údajů.
Článek 25
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
V Bruselu dne 19. prosince 2012.
KOMISIJOS DELEGUOTASIS REGLAMENTAS (ES) Nr. 150/2013
2012 m. gruodžio 19 d.
kuriuo Europos Parlamento ir Tarybos reglamentas (ES) Nr. 648/2012 dėl ne biržos išvestinių finansinių priemonių, pagrindinių sandorio šalių ir sandorių duomenų saugyklų yra papildomas nuostatomis dėl techninių reguliavimo standartų, kuriuose išsamiai nustatomi sandorių duomenų saugyklos registracijos paraiškoje pateiktini duomenys
(Tekstas svarbus EEE)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
atsižvelgdama į Europos Centrinio Banko nuomonę (1),
atsižvelgdama į 2012 m. liepos 4 d. Europos Parlamento ir Tarybos reglamentą (ES) Nr. 648/2012 dėl ne biržos išvestinių finansinių priemonių, pagrindinių sandorio šalių ir sandorių duomenų saugyklų (2), visų pirma į jo 56 straipsnio 3 dalį,
kadangi:
(1)
reikėtų nustatyti taisykles, kuriomis paaiškinama, kokią informaciją reikia pateikti Europos vertybinių popierių ir rinkų institucijai (EVPRI) sandorių duomenų saugyklos registracijos paraiškoje;
(2)
visi asmenys, teikiantys sandorių duomenų saugyklos registracijos paraišką, turėtų pateikti informacijos apie savo vidaus kontrolę ir valdymo organų nepriklausomumą, kad EVPRI galėtų įvertinti, ar įmonės valdymo struktūra užtikrina sandorių duomenų saugyklos nepriklausomumą ir ar ta struktūra ir jos ataskaitų teikimo tvarka yra tinkamos;
(3)
Europos vertybinių popierių ir rinkų institucija, įsteigta 2010 m. lapkričio 24 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 1095/2010, kuriuo įsteigiama Europos priežiūros institucija (Europos vertybinių popierių ir rinkų institucija) (3), yra atsakinga už sandorių duomenų saugyklų registraciją ir priežiūrą pagal Reglamento (ES) Nr. 648/2012 VI antraštinę dalį. Kad EVPRI galėtų įvertinti būsimos sandorių duomenų saugyklos vyresniosios vadovybės gerą reputaciją, patirtį ir įgūdžius, paraišką teikianti sandorių duomenų saugykla turėtų pateikti atitinkamos informacijos tokiam įvertinimui atlikti;
(4)
paraišką teikianti sandorių duomenų saugykla turėtų pateikti EVPRI informacijos, iš kurios būtų matyti, kad ši saugykla nuolatos valdo finansinius išteklius, reikalingus jos funkcijoms atlikti, ir laikosi tinkamos veiklos tęstinumo tvarkos;
(5)
tačiau tais atvejais, kai sandorių duomenų saugykla turi filialų, kurie nėra atskiri juridiniai asmenys, reikėtų atskirai pateikti informacijos apie filialus, kad EVPRI galėtų aiškiai nustatyti šių filialų vietą sandorių duomenų saugyklos organizacinėje struktūroje, įvertinti filialų vyresniosios vadovybės pajėgumą ir tinkamumą bei nustatyti, ar esami kontrolės mechanizmai, atitikties užtikrinimo ir kitos funkcijos yra pakankamai veiksmingi filialo rizikai nustatyti, įvertinti ir valdyti tinkamu būdu;
(6)
svarbu, kad pareiškėjas pateiktų EVPRI informacijos apie papildomas paslaugas arba kitas verslo linijas, kuriomis sandorių duomenų saugykla užsiima greta pagrindinės savo veiklos teikti ataskaitas apie išvestines finansines priemones, visų pirma greta svarbiausios pagrindinės veiklos teikti su reguliavimu susijusias ataskaitas;
(7)
kad EVPRI galėtų įvertinti paraišką teikiančios sandorių duomenų saugyklos technologinių sistemų tęstinumą ir sklandų veikimą, pareiškėjas turėtų pateikti EVPRI šių atitinkamų technologinių sistemų aprašymus ir nurodyti, kaip jos valdomos. Be to, pareiškėjas turėtų apibūdinti visus užsakomųjų paslaugų susitarimus, kurie susiję su jo teikiamomis paslaugomis;
(8)
sandorių duomenų saugyklų teikiamų paslaugų įkainiai rinkos dalyviams leidžia priimti informacija grindžiamus sprendimus, todėl jie turėtų būti nurodyti sandorių duomenų saugyklos registracijos paraiškoje;
(9)
atsižvelgiant į tai, kad rinkos dalyviai ir reguliavimo institucijos remiasi sandorių duomenų saugyklose saugomais duomenimis, sandorių duomenų saugyklos registracijos paraiškoje reikėtų aiškiai nurodyti griežtus veiklos ir duomenų saugojimo reikalavimus;
(10)
siekiant sudaryti sąlygas rinkos dalyviams priimti informacija grindžiamus sprendimus, sandorių duomenų saugyklos registracijos paraiškoje būtina nurodyti su sandorių duomenų saugyklų teikiamomis paslaugomis susijusius rizikos valdymo modelius;
(11)
siekiant užtikrinti neribotą prieigą prie sandorių duomenų saugyklos turimų duomenų, paslaugų teikėjams, kurie yra trečiosios šalys, suteikiama nediskriminacinė prieiga prie saugyklos saugomos informacijos su sąlyga, kad duomenis teikiantis subjektas ir atitinkamos sandorio šalys davė sutikimą. Todėl paraišką teikianti sandorių duomenų saugykla turėtų pateikti EVPRI informacijos apie savo prieigos suteikimo politiką ir procedūras;
(12)
kad galėtų veiksmingai vykdyti savo leidimų teikimo pareigas, EVPRI turėtų iš sandorių duomenų saugyklų, susijusių trečiųjų šalių ir trečiųjų šalių, kurioms sandorių duomenų saugyklos yra perdavusios veiklos funkcijas ir veiklą, gauti visą reikalingą informaciją. Ši informacija reikalinga registracijos paraiškai ir su ja pateiktiems dokumentams įvertinti arba tokiam vertinimui užbaigti;
(13)
šis reglamentas grindžiamas EVPRI Komisijai pateiktais techninių reguliavimo standartų projektais;
(14)
pagal Reglamento (ES) Nr. 1095/2010 10 straipsnį EVPRI surengė atviras viešas konsultacijas dėl tų techninių reguliavimo standartų projektų, išnagrinėjo galimas su jais susijusias sąnaudas ir naudą ir paprašė, kad EVPRI Vertybinių popierių ir rinkų suinteresuotųjų subjektų grupė, įsteigta pagal to reglamento 37 straipsnį, pateiktų savo nuomonę,
PRIĖMĖ ŠĮ REGLAMENTĄ:
1 SKYRIUS
REGISTRACIJA
1 SKIRSNIS
Bendrosios nuostatos
1 straipsnis
Identifikavimas, teisinis statusas ir išvestinių finansinių priemonių klasė
1. Sandorių duomenų saugyklos registracijos paraiškoje nurodoma pareiškėjo tapatybė ir jo planuojama veikla, kuri turi būti registruojama kaip sandorių duomenų saugyklos veikla.
2. Sandorių duomenų saugyklos registracijos paraiškoje visų pirma pateikiama ši informacija:
a)
pareiškėjo įmonės pavadinimas ir juridinis adresas Sąjungoje;
b)
išrašas iš atitinkamo prekybos arba teismų registro arba kitokios formos pareiškėjo steigimo vietos ir ūkinės veiklos srities patvirtintas įrodymas, kuris galioja paraiškos teikimo dieną;
c)
informacija apie išvestinių finansinių priemonių, kurių atžvilgiu pareiškėjas pageidauja būti įregistruotas, klases;
d)
įstatai ir tam tikrais atvejais kiti teisės aktais numatyti dokumentai, kuriuose nurodoma, kad pareiškėjas planuoja teikti sandorių duomenų saugyklos paslaugas;
e)
susirinkimo, kuriame valdyba patvirtino paraišką, protokolas;
f)
už atitikties užtikrinimą atsakingo (-ų) asmens (-ų) arba kitų darbuotojų, vertinančių pareiškėjo atitiktį, vardas, pavardė ir kontaktiniai duomenys;
g)
veiksmų programa, nurodant vietą, kurioje vykdoma pagrindinė ūkinė veikla;
h)
visų patronuojamųjų įmonių ir tam tikrais atvejais grupės struktūros identifikavimas;
i)
visos paslaugos, kurias pareiškėjas ketina teikti greta sandorių duomenų saugyklos funkcijų;
j)
visa informacija apie visas visų rūšių vykstančias teismines, administracines, arbitražo ar kitokias bylinėjimosi procedūras, kurių šalimi pareiškėjas gali būti, visų pirma su mokesčiais ir nemokumu susijusias procedūras bei procedūras, dėl kurių gali atsirasti reikšmingų finansinių arba su reputacija susijusių sąnaudų, arba visas jau pasibaigusias procedūras, kurios vis dar gali turėti esminį poveikį sandorių duomenų saugyklos sąnaudoms.
3. EVPRI prašymu registracijos paraiškos nagrinėjimo metu pareiškėjai taip pat siunčia jai papildomos informacijos, kuri reikalinga pareiškėjų pajėgumui įvykdyti Reglamento (ES) Nr. 648/2012 56-59 straipsniuose nustatytus reikalavimus įvertinti ir EVPRI tinkamai suprasti ir išnagrinėti pateiktinus arba jau pateiktus dokumentus.
4. Jei pareiškėjas mano, kad šio reglamento reikalavimas jam netaikytinas, jis aiškiai nurodo tą reikalavimą savo paraiškoje, paaiškindamas, kodėl tas reikalavimas jam netaikomas.
2 straipsnis
Politika ir procedūros
Kai privaloma pateikti informacijos apie politiką ar procedūras, pareiškėjas užtikrina, kad politikos arba procedūrų aprašyme būtų nurodyti arba prie aprašymo būtų pridėti tokie duomenys:
a)
nurodomas asmuo, atsakingas už politikos ir procedūrų patvirtinimą ir atnaujinimą;
b)
aprašoma, kaip bus užtikrinamas ir stebimas politikos ir procedūrų vykdymas, ir nurodomas už tai atsakingas asmuo;
c)
aprašomos priemonės, kurių bus imtasi politikos ir procedūrų nesilaikymo atvejais;
d)
nurodoma procedūra, kurios laikantis EVPRI pranešama apie esminį politikos arba procedūrų pažeidimą, galintį lemti pradinės registracijos sąlygų pažeidimą.
2 SKIRSNIS
Nuosavybė
3 straipsnis
Sandorių duomenų saugyklos savininkai
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama:
a)
sąrašas visų asmenų arba subjektų, kuriems tiesiogiai ar netiesiogiai priklauso 5 % ar daugiau pareiškėjo kapitalo arba balsavimo teisių arba kurių nuosavybė suteikia jiems teisę daryti svarią įtaką pareiškėjo valdymui;
b)
sąrašas visų įmonių, kurių 5 % ar daugiau kapitalo arba balsavimo teisių priklauso a punkte nurodytam asmeniui arba kurių valdymui tokie asmenys daro svarią įtaką.
2. Kai pareiškėjas turi patronuojančiąją įmonę, pareiškėjas:
a)
nurodo jos juridinį adresą;
b)
nurodo, ar patronuojančioji įmonė turi veiklos leidimą arba yra registruota ir prižiūrima, ir jei taip, pateikia atitinkamą registracijos numerį ir atsakingos priežiūros institucijos pavadinimą.
4 straipsnis
Nuosavybės schema
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama schema, kurioje vaizduojami nuosavybės ryšiai tarp patronuojančiosios įmonės, patronuojamųjų įmonių ir visų kitų susijusių subjektų ar filialų.
2. Schemoje 1 dalyje nurodytos įmonės vaizduojamos nurodant visą jų pavadinimą, teisinį statusą ir juridinį adresą.
3 SKIRSNIS
Organizacinė struktūra, valdymas ir atitiktis
5 straipsnis
Organizacinė schema
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama organizacinė schema, kurioje išsamiai pavaizduojama pareiškėjo organizacinė struktūra, įskaitant visų papildomų paslaugų struktūrą.
2. Schemoje pateikiama informacijos apie visas esmines pareigas, įskaitant vyresniąją vadovybę ir filialų veiklai vadovaujančius asmenis, einančių asmenų tapatybę.
6 straipsnis
Įmonių valdymas
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama informacijos apie pareiškėjo vidaus įmonės valdymo politiką, procedūras ir technines užduotis, kuriomis vadovaujasi jo vyresnioji vadovybė, įskaitant valdybą, jos nevykdomuosius narius ir (jei įsteigti) komitetus.
2. Ši informacija apima vyresniosios vadovybės ir valdybos narių atrankos proceso, skyrimo, veiklos rezultatų vertinimo ir atleidimo aprašymą.
3. Jei pareiškėjas laikosi pripažinto įmonių valdymo etikos kodekso, sandorių duomenų saugyklos registracijos paraiškoje nurodomas šis kodeksas ir paaiškinama, kokiose situacijose pareiškėjas nuo šio kodekso nukrypsta.
7 straipsnis
Vidaus kontrolė
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama pareiškėjo vidaus kontrolės apžvalga. Tai apima informaciją apie pareiškėjo atitikties užtikrinimo funkciją, peržiūros funkciją, rizikos vertinimą, vidaus kontrolės mechanizmus ir vidaus audito funkcijos principus.
2. Apžvalgoje pateikiama informacijos apie:
a)
pareiškėjo vidaus kontrolės politiką ir procedūras;
b)
pareiškėjo sistemų tinkamumo ir veiksmingumo stebėjimą ir vertinimą;
c)
pareiškėjo informacijos tvarkymo sistemų kontrolę ir apsaugą;
d)
už nustatytų faktų vertinimą atsakingus vidaus organus.
3. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėjo vidaus audito funkciją:
a)
paaiškinimas, kaip, atsižvelgiant į pareiškėjo veiklą, sudėtingumą ir riziką, kuriami ir taikomi pareiškėjo vidaus audito metodai;
b)
veiklos planas trejų metų laikotarpiui nuo paraiškos datos.
8 straipsnis
Taisyklių laikymasis
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėjo politiką ir procedūras, kuriomis užtikrinamas Reglamento (ES) Nr. 648/2012 laikymasis:
a)
už atitikties užtikrinimą atsakingų asmenų ir kitų darbuotojų, vertinančių pareiškėjo atitiktį, pareigų aprašymas, nurodant, kaip bus užtikrinamas atitikties užtikrinimo funkcijos nepriklausomumas nuo likusių veiklos sričių;
b)
vidaus politika ir procedūros, kuriomis siekiama užtikrinti, kad pareiškėjas, įskaitant jo vadovus ir darbuotojus, laikytųsi visų Reglamento (ES) Nr. 648/2012 nuostatų, įskaitant valdybos ir vyresniosios vadovybės pareigų aprašymą;
c)
tam tikrais atvejais naujausia vidaus ataskaita, kurią parengė už atitikties užtikrinimą atsakingi asmenys arba kiti darbuotojai, vertinantys pareiškėjo atitiktį.
9 straipsnis
Vyresnioji vadovybė ir valdybos nariai
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama ši informacija apie kiekvieną vyresniosios vadovybės ir valdybos narį:
a)
gyvenimo aprašymo, pagal kurį būtų galima vertinti atitinkamą patirtį ir žinias, leidžiančias tinkamai vykdyti jų pareigas, kopija;
b)
informacija apie teistumą, susijusį su finansinių arba duomenų paslaugų teikimu arba sukčiavimo ar lėšų pasisavinimo nusižengimais, pateikiama oficialioje pažymoje, jei tokia atitinkamoje valstybėje narėje išduodama;
c)
geros reputacijos finansinių arba duomenų paslaugų teikimo srityje deklaracija, kurioje kiekvienas vyresniosios vadovybės ir valdybos narys nurodo, ar:
i)
yra teistas už nusikalstamą veiką, susijusią su finansinių arba duomenų paslaugų teikimu arba sukčiavimo ar lėšų pasisavinimo nusižengimais;
ii)
jo atžvilgiu priežiūros institucijos, Vyriausybinės institucijos arba tarnybų pradėtame drausminio pobūdžio procese priimtas nepalankus sprendimas arba toks jo atžvilgiu pradėtas procesas dar neužbaigtas;
iii)
jo atžvilgiu teismo civilinėje byloje, susijusioje su finansinių arba duomenų paslaugų teikimu, netinkamu elgesiu arba sukčiavimu valdant juridinį asmenį, priimtos nepalankios teismo išvados;
iv)
buvo įmonės, kurios registraciją arba veiklos leidimą panaikino priežiūros institucija, valdybos arba vyresniosios vadovybės narys;
v)
jam buvo atsisakyta suteikti teisę vykdyti veiklą, kuriai būtina priežiūros institucijos suteikta registracija arba veiklos leidimas;
vi)
buvo įmonės, kuri bankrutavo arba buvo likviduota, kai jis buvo su ta įmone susijęs arba per vienų metų laikotarpį po to, kai jo ir tos įmonės ryšiai nutrūko, valdybos arba vyresniosios vadovybės narys;
vii)
buvo įmonės, kurios atžvilgiu priežiūros institucija priėmė nepalankų sprendimą arba kuriai skyrė nuobaudą, valdybos arba vyresniosios vadovybės narys;
viii)
vyriausybinė, priežiūros arba profesinė institucija jam skyrė kitokias baudas, laikinai nušalino, diskvalifikavo arba taikė kitokias sankcijas dėl sukčiavimo ir lėšų pasisavinimo arba sankcijas, susijusias su finansinių arba duomenų paslaugų teikimu;
ix)
jis buvo netekęs teisės eiti direktoriaus ar kito vadovo pareigų, atleistas iš darbo ar kito posto įmonėje dėl profesinio nusižengimo arba neteisėtų veiksmų;
d)
visų galimų interesų konfliktų, kurie gali kilti vyresniajai vadovybei ir valdybos nariams vykdant savo pareigas, deklaracija nurodant, kaip šie konfliktai valdomi.
2. Visa informacija, kurią EVPRI gauna pagal 1 dalį, visada yra naudojama tik registracijos ir sandorių duomenų saugyklos registracijos sąlygų atitikties užtikrinimo tikslais.
4 SKIRSNIS
Personalas ir atlyginimai
10 straipsnis
Personalo politika ir procedūros
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama informacijos apie šią politiką ir procedūras:
a)
vyresniosios vadovybės, valdybos narių ir personalo, įdarbinto pareiškėjo rizikos ir kontrolės funkcijoms vykdyti, atlyginimų politikos kopija;
b)
naudojamų priemonių, kuriomis pareiškėjas mažina pernelyg didelio kliovimosi atskirais darbuotojais riziką, aprašymas.
11 straipsnis
Pajėgumas ir tinkamumas
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėjo personalą:
a)
bendras įdarbintų darbuotojų sąrašas, nurodant jų pareigas ir pareigoms reikalingą kvalifikaciją;
b)
informacinių technologijų darbuotojų, įdarbintų teikti sandorių duomenų saugyklos paslaugas, tikslus aprašymas, nurodant jų pareigas ir kiekvieno darbuotojo kvalifikaciją;
c)
kiekvieno iš asmenų, atsakingų už vidaus auditą, vidaus kontrolę, atitikties užtikrinimą, rizikos vertinimą ir vidaus peržiūrą, pareigų ir kvalifikacijų aprašymas;
d)
darbuotojų, vykdančių tik susijusias funkcijas, ir darbuotojų, kurie dirba pagal užsakomųjų paslaugų susitarimus, tapatybė;
e)
informacija apie su sandorių duomenų saugyklos veikla susijusį mokymą ir tobulinimąsi, įskaitant visus egzaminus ar kitos rūšies oficialų įvertinimą, reikalingus, kad personalas galėtų vykdyti sandorių duomenų saugyklos veiklą.
5 SKIRSNIS
Sandorių duomenų saugyklos veiklos vykdymo finansiniai ištekliai
12 straipsnis
Finansinės ataskaitos ir verslo planai
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios finansinės ir verslo informacijos apie pareiškėją:
a)
visas rinkinys finansinių ataskaitų, parengtų laikantis tarptautinių standartų, priimtų pagal 2002 m. liepos 19 d. Europos Parlamento ir Tarybos reglamento (EB) Nr. 1606/2002 (4) dėl tarptautinių apskaitos standartų taikymo 3 straipsnį;
b)
jeigu pareiškėjo finansinėms ataskaitoms taikomas teisės aktų nustatytas auditas, kaip apibrėžta 2006 m. gegužės 17 d. Europos Parlamento ir Tarybos direktyvos 2006/43/EB dėl teisės aktų nustatyto metinės finansinės atskaitomybės ir konsoliduotos finansinės atskaitomybės audito (5) 2 straipsnio 1 dalyje, finansinės ataskaitos pateikiamos kartu su metinių ir konsoliduotų finansinių ataskaitų audito išvada;
c)
jei pareiškėjas yra audituojamas, nurodomas išorės auditoriaus pavadinimas ir nacionalinis registracijos numeris;
d)
finansinis verslo planas, kuriame nagrinėjamos įvairios sandorių duomenų saugyklos paslaugų verslo galimybės bent per trejų metų orientacinį laikotarpį.
2. Jeigu 1 dalyje nurodytos praeities finansinės informacijos nėra, sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie pareiškėją:
a)
formali ataskaita, kurioje nurodomi tinkami ištekliai ir planuojama verslo padėtis praėjus šešiems mėnesiams po įregistravimo datos;
b)
tarpinė finansinė ataskaita, kai finansinių ataskaitų už reikiamą ataskaitinį laikotarpį dar nėra;
c)
finansinės būklės ataskaita, kaip antai balansas, pelno ir nuostolių ataskaita, nuosavo kapitalo pokyčių ataskaita, pinigų srautų ataskaita, aiškinamasis raštas, kuriame pateikiama apskaitos politikos santrauka, ir kiti paaiškinimai.
3. Sandorių duomenų saugyklos registracijos paraiškoje pateikiamos patronuojančiosios įmonės metinės finansinės ataskaitos už trejus paskutinius finansinius metus iki paraiškos pateikimo datos.
4. Sandorių duomenų saugyklos registracijos paraiškoje taip pat pateikiama tokios finansinės informacijos apie pareiškėją:
a)
ateities planai steigti patronuojamąsias įmones ir jų vieta;
b)
ūkinės veiklos, kurią planuoja vykdyti pareiškėjas, aprašymas, nurodant visų patronuojamųjų įmonių arba filialų veiklą.
6 SKIRSNIS
Interesų konfliktai
13 straipsnis
Interesų konfliktų valdymas
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama tokios informacijos apie interesų konfliktų valdymo politiką ir procedūras, kurias taiko pareiškėjas:
a)
politika ir procedūros, skirtos interesų konfliktams nustatyti, valdyti ir atskleisti, ir proceso, kuriuo užtikrinama, kad atitinkami asmenys būtų susipažinę su šia politika ir procedūromis, aprašymas;
b)
visos kitos priemonės ir kontrolės priemonės, kurias pareiškėjas taiko, siekdamas užtikrinti, kad būtų laikomasi interesų konfliktų valdymo reikalavimų, nurodytų a punkte.
14 straipsnis
Konfidencialumas
1. Sandorių duomenų saugyklos registracijos paraiškoje nurodoma vidaus politika ir mechanizmai, kuriais užkertamas kelias naudoti informaciją, laikomą būsimoje sandorių duomenų saugykloje:
a)
neteisėtais tikslais;
b)
atskleidžiant konfidencialią informaciją;
c)
siekiant panaudoti informaciją, kurios naudoti komerciniais tikslais neleidžiama.
2. Paraiškoje pateikiamas vidaus procedūrų, pagal kurias personalui suteikiami leidimai naudoti duomenų prieigos slaptažodžius, aprašymas, nurodant darbuotojų tikslus, peržiūrimų duomenų mastą ir visus duomenų naudojimo apribojimus.
3. Pareiškėjai pateikia EVPRI informacijos apie procesus, pagal kuriuos pildomas žurnalas, kuriame nurodoma kiekvieno duomenis naudojančio darbuotojo tapatybė, prieigos laikas, naudotų duomenų pobūdis ir jų naudojimo tikslas.
15 straipsnis
Interesų konfliktų sąrašas ir švelninimas
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiamas paraiškos pateikimo metu aktualiausias esamų esminių interesų konfliktų sąrašas, apimantis visus interesų konfliktus, susijusius su papildomomis ar kitomis susijusiomis paslaugomis, kurias teikia pareiškėjas, ir šių interesų konfliktų valdymo būdų aprašymas.
2. Kai pareiškėjas priklauso įmonių grupei, į sąrašą jis įtraukia visus esminius interesų konfliktus, kylančius dėl kitų tai pačiai įmonių grupei priklausančių įmonių, ir nurodo, kaip šie interesų konfliktai valdomi.
7 SKIRSNIS
Ištekliai ir procedūros
16 straipsnis
Informacinių technologijų ištekliai ir užsakomosios paslaugos
Sandorių duomenų saugyklos registracijos paraiškoje pateikiami šie aprašymai:
a)
sistemų ir vartotojų infrastruktūros, kurią sukūrė pareiškėjas klientams aptarnauti, aprašymas kartu su visų vartotojo instrukcijų ir vidaus procedūrų kopijomis;
b)
pareiškėjo investicijų į informacinių technologijų išteklius politikos ir šių technologijų atnaujinimo politikos aprašymas;
c)
pareiškėjo sudarytų užsakomųjų paslaugų susitarimų aprašymas, nurodant taikomus užsakomųjų funkcijų paslaugų kokybės stebėjimo metodus ir pateikiant tokiems susitarimams galiojančių sutarčių kopijas.
17 straipsnis
Papildomos paslaugos
Kai pareiškėjas, tai pačiai įmonių grupei priklausanti įmonė arba įmonė, su kuria pareiškėjas yra sudaręs esminį susitarimą dėl prekybos arba poprekybinių paslaugų, siūlo arba planuoja siūlyti kokias nors papildomas paslaugas, sandorių duomenų saugyklos registracijos paraiškoje pateikiami tokie aprašymai:
a)
pareiškėjo arba jo patronuojančiosios grupės teikiamų papildomų paslaugų aprašymas ir visų susitarimų, kuriuos sandorių duomenų saugykla gali būti pasirašiusi su įmonėmis, teikiančiomis prekybos, poprekybines ar kitokias susijusias paslaugas, aprašymas kartu su tokių susitarimų kopijomis;
b)
procedūrų ir politikos, kuriomis užtikrinamas pareiškėjo sandorių duomenų saugyklos paslaugų veiklos atskyrimas nuo kitų verslo linijų, aprašymas, taip pat ir tuo atveju, kai sandorių duomenų saugykla, įmonė, priklausanti saugyklos kontroliuojančiajai bendrovei, arba kita įmonė, su kuria saugykla yra sudariusi esminį susitarimą dėl prekybos ar poprekybinės grandinės arba verslo linijos, turi atskirą verslo liniją.
8 SKIRSNIS
Prieigos taisyklės
18 straipsnis
Prieigos taisyklių skaidrumas
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama:
a)
prieigos politika ir procedūros, kuriomis vadovaudamiesi vartotojai naudojasi sandorių duomenų saugyklos duomenimis, įskaitant visus procesus, kurių laikantis vartotojams gali tekti papildyti arba pakeisti registruotus sandorius;
b)
vartotojo teisių ir įsipareigojimų sąlygų kopija;
c)
įvairių vartotojų prieigos kategorijų aprašymas, jei kategorijų daugiau nei viena;
d)
prieigos politika ir procedūros, pagal kurias kiti paslaugų teikėjai gali turėti neribotą prieigą prie sandorių duomenų saugyklos turimų duomenų, jeigu atitinkamos sandorio šalys davė sutikimą.
19 straipsnis
Atitikties užtikrinimo tvarkos skaidrumas ir duomenų tikslumas
Sandorių duomenų saugyklos registracijos paraiškoje nurodomos procedūros, kurias taiko pareiškėjas, siekdamas patikrinti:
a)
ataskaitą teikiančios sandorio šalies arba pateikiančio subjekto atitiktį ataskaitų teikimo reikalavimams;
b)
pateiktos informacijos teisingumą;
c)
ar šiai saugyklai pateikti duomenys atitinka kitai saugyklai pateiktus duomenis, jei sandorio šalys duomenis teikia skirtingoms saugykloms.
20 straipsnis
Kainodaros politikos skaidrumas
Sandorių duomenų saugyklos registracijos paraiškoje aprašoma pareiškėjo:
a)
kainodaros politika, įskaitant teikiamas nuolaidas ir permokos grąžinimą bei sąlygas, kuriomis jos taikomos;
b)
visų papildomų paslaugų teikimo mokesčių struktūra, įskaitant sandorių duomenų saugyklos paslaugų ir papildomų paslaugų apskaičiuotas sąnaudas, išsamiai nurodant metodus, kaip apskaičiuojamos atskiros sąnaudos, kurias gali patirti pareiškėjas, teikdamas sandorių duomenų saugyklos paslaugas ir papildomas paslaugas;
c)
metodai, kuriais informuojami klientai, visų pirma ataskaitas teikiantys subjektai, ir būsimi klientai, pateikiant mokesčių struktūros kopiją, iš kurios matyti, kad sandorių duomenų saugyklos paslaugų ir papildomų paslaugų mokesčiai yra atskirti.
9 SKIRSNIS
Veiklos patikimumas
21 straipsnis
Veiklos rizika
Sandorių duomenų saugyklos registracijos paraiškoje pateikiama:
a)
turimų išteklių ir procedūrų, skirtų veiklos rizikai ir visai kitai pareiškėjui gresiančiai reikšmingai rizikai nustatyti ir mažinti, išsamus aprašymas, pateikiant visų atitinkamų instrukcijų ir vidaus procedūrų kopijas;
b)
likvidaus grynojo turto, finansuojamo iš nuosavo kapitalo siekiant padengti galimus bendrus veiklos nuostolius, kad būtų galima toliau teikti paslaugas darant veiklos tęstinumo prielaidą, aprašymas ir pareiškėjo finansinių išteklių pakankamumo įvertinimas, kuriuo siekiama nustatyti, ar šių išteklių pakanka ypatingos svarbos veiklos ir paslaugų nutraukimo arba reorganizavimo veiklos sąnaudoms padengti per bent 6 mėnesių laikotarpį;
c)
pareiškėjo veiklos tęstinumo planas, nurodant plano atnaujinimo politiką. Visų pirma planą sudaro:
i)
visi verslo procesai, problemų sprendimo procedūros ir susijusios sistemos, be kurių būtų neįmanoma užtikrinti paraišką teikiančios sandorių duomenų saugyklos paslaugų teikimo, įskaitant visas atitinkamas užsakomąsias paslaugas ir sandorių duomenų saugyklos taikomą strategiją, politiką ir tikslus šių procesų tęstinumui užtikrinti;
ii)
susitarimai su kitais finansų rinkos infrastruktūros teikėjais, įskaitant kitas sandorių duomenų saugyklas;
iii)
susitarimai, pagal kuriuos užtikrinamas būtinas ypatingos svarbos funkcijų paslaugų lygis, ir planuojamas šių procesų visiško atkūrimo laikas;
iv)
ilgiausias priimtinas verslo procesų ir sistemų atkūrimo laikas, atsižvelgiant į ataskaitų teikimo sandorių duomenų saugykloms terminą, numatytą Reglamento (ES) Nr. 648/2012 9 straipsnyje, ir duomenų kiekį, kurį sandorių duomenų saugykla turi apdoroti per tą dienos laikotarpį;
v)
procedūros, kurių laikantis registruojami incidentai ir peržiūros;
vi)
testavimo programa ir visų testavimų rezultatai;
vii)
alternatyvių esamų techninių ir veiklos vietų skaičius, jų vieta, ištekliai, palyginti su pagrindine vieta, ir veiklos tęstinumo procedūros, taikomos tais atvejais, kai reikia panaudoti atsargines vietas;
viii)
informacija apie patekimą į antrinę veiklos vietą, kad būtų sudarytos sąlygos darbuotojams užtikrinti paslaugų tęstinumą, jei pirmine veiklos vieta negalima naudotis;
d)
tvarkos, pagal kurią užtikrinama pareiškėjo sandorių duomenų saugyklos veikla sutrikdymo atveju, ir sandorių duomenų saugyklos vartotojų ir kitų trečiųjų šalių dalyvavimo aprašymas.
10 SKIRSNIS
Duomenų saugojimas
22 straipsnis
Duomenų saugojimo politika
1. Sandorių duomenų saugyklos registracijos paraiškoje pateikiama informacijos apie duomenų gavimą ir administravimą, įskaitant politiką ir procedūras, kurias pareiškėjas taiko, kad užtikrintų:
a)
pateiktos informacijos registravimą laiku ir tiksliai;
b)
duomenų išsaugojimą tiek prisijungus, tiek atsijungus nuo interneto;
c)
tinkamą duomenų kopijavimą veiklos tęstinumo tikslais.
2. Sandorių duomenų saugyklos registracijos paraiškoje pateikiamas duomenų saugojimo sistemų, politikos ir procedūrų, taikomų užtikrinti tinkamam informacijos keitimui ir teisingam pozicijų apskaičiavimui pagal atitinkamus teisės aktų arba reguliavimo reikalavimus, aprašymas.
11 SKIRSNIS
Duomenų prieinamumas
23 straipsnis
Duomenų prieinamumo mechanizmai
Sandorių duomenų saugyklos registracijos paraiškoje pateikiamas išteklių, metodų ir kanalų, kuriais naudodamasis pareiškėjas suteiks prieigą prie informacijos pagal Reglamento (ES) Nr. 648/2012 81 straipsnio (Skaidrumas ir duomenų prieinamumas) 1, 3 ir 5 dalis, aprašymas, kartu pateikiant:
a)
išteklių, metodų ir kanalų, kuriais naudodamasi sandorių duomenų saugykla suteiks viešą prieigą prie savo saugomų duomenų pagal Reglamento (ES) Nr. 648/2012 81 straipsnio 1 dalį, aprašymą, nurodant atnaujinimo periodiškumą ir pateikiant konkrečių instrukcijų ir vidaus politikos kopiją;
b)
išteklių, metodų ir infrastruktūros, kuriais naudodamasi sandorių duomenų saugykla atitinkamoms valdžios institucijoms suteiks prieigą prie savo saugomos informacijos pagal Reglamento (ES) Nr. 648/2012 81 straipsnio 3 dalį, aprašymą, nurodant atnaujinimo periodiškumą, kontrolę ir patikrinimus, kuriuos sandorių duomenų saugykla gali nustatyti siekdama filtruoti prieigos procesą, bei pateikiant konkrečių instrukcijų ir vidaus politikos kopiją;
c)
išteklių, metodų ir kanalų, kuriais naudodamasi sandorių duomenų saugykla sandorio šalims suteiks prieigą prie savo saugomų duomenų pagal Reglamento (ES) Nr. 648/2012 80 straipsnio 5 dalį, aprašymą, nurodant atnaujinimo periodiškumą ir pateikiant konkrečių instrukcijų ir vidaus politikos kopiją.
24 straipsnis
Paraiškos tikslumo ir išsamumo patikrinimas
1. Visa informacija, teikiama EVPRI per registracijos procesą, yra teikiama kartu su raštu, pasirašytu sandorių duomenų saugyklos valdybos ir vyresniosios vadovybės nario, patvirtinančio, kad, jų žiniomis, paraiškos pateikimo dieną pateikta informacija yra tiksli ir išsami.
2. Atitinkamais atvejais prie informacijos pridedami susiję įmonės teisiniai dokumentai, patvirtinantys duomenų tikslumą.
25 straipsnis
Įsigaliojimas
Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.
Priimta Briuselyje 2012 m. gruodžio 19 d.