Nou Regulamentul 1143/12-iun-2025 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European şi al Consiliului în ceea ce priveşte standardele tehnice de reglementare privind cerinţele în materie de autorizare şi cerinţele organizatorice aplicabile mecanismelor de publicare aprobate şi mecanismelor de raportare aprobate, precum şi privind cerinţele de autorizare aplicabile furnizorilor de sisteme centralizate de raportare, şi de abrogare a Regulamentului delegat (UE) 2017/571 al Comisiei

Acte UE

Jurnalul Oficial seria L

Neintrat în vigoare

Versiune de la: 3 Noiembrie 2025

Regulamentul 1143/12-iun-2025 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European şi al Consiliului în ceea ce priveşte standardele tehnice de reglementare privind cerinţele în materie de autorizare şi cerinţele organizatorice aplicabile mecanismelor de publicare aprobate şi mecanismelor de raportare aprobate, precum şi privind cerinţele de autorizare aplicabile furnizorilor de sisteme centralizate de raportare, şi de abrogare a Regulamentului delegat (UE) 2017/571 al Comisiei

Dată act: 12-iun-2025

Emitent: Comisia Europeana

(1)Conform definiţiei de la articolul 2 alineatul (1) punctul 36a din Regulamentul (UE) nr. 600/2014, furnizorii de servicii de raportare a datelor sunt mecanismele de publicare aprobate (APA), mecanismele de raportare aprobate (ARM) şi furnizorii de sisteme centralizate de raportare (CTP). Deşi aceste tipuri de entităţi desfăşoară activităţi diferite de raportare a datelor, Regulamentul (UE) nr. 600/2014 şi Regulamentul delegat (UE) 2017/571 al Comisiei (²) au prevăzut o procedură de autorizare similară pentru ele. Regulamentul (UE) 2024/791 al Parlamentului European şi al Consiliului (³) a modificat Regulamentul (UE) nr. 600/2014 pentru a introduce o distincţie între, pe de o parte, procedura de autorizare aplicabilă APA-urilor şi ARM-urilor şi, pe de altă parte, procedura de autorizare aplicabilă CTP-urilor. De asemenea, Regulamentul (UE) 2024/791 a modificat cerinţele organizatorice aplicabile CTP-urilor. Totodată, începând din 2025, furnizorii de servicii de raportare a datelor trebuie să respecte Regulamentul (UE) 2022/2554 al Parlamentului European şi al Consiliului (⁴). Pentru a reflecta aceste modificări, Regulamentul delegat (UE) 2017/571 ar trebui abrogat şi înlocuit cu un nou regulament.

(2)Pentru a permite Autorităţii Europene pentru Valori Mobiliare şi Pieţe (ESMA) sau, după caz, autorităţii naţionale competente să evalueze dacă APA sau ARM dispune de suficiente resurse umane şi capacităţi de supraveghere a activităţii sale, structura organizatorică menţionată la articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014 ar trebui să identifice cine este responsabil de diferitele activităţi ale respectivului APA sau ARM. Pentru a identifica domeniile care pot afecta independenţa APA-ului sau a ARM-ului şi pot da naştere unui conflict de interese, structura organizatorică ar trebui să includă nu numai serviciile de raportare a datelor furnizate de APA sau de ARM, ci şi orice alte servicii furnizate de acestea. Pentru a permite autorităţilor competente să evalueze dacă politicile, procedurile şi structura de guvernanţă corporativă asigură independenţa APA-ului sau a ARM-ului şi evitarea conflictelor de interese, un solicitant care doreşte să obţină o autorizaţie de funcţionare ca APA sau ARM ar trebui să furnizeze, de asemenea, informaţii privind componenţa, funcţionarea şi independenţa organelor sale de conducere.

(3)Pot apărea conflicte de interese între, pe de o parte, APA-uri sau ARM-uri şi, pe de altă parte, clienţii care utilizează serviciile acestora pentru a-şi îndeplini obligaţiile de reglementare şi alte entităţi care achiziţionează date de la APA-uri sau ARM-uri. Aceste conflicte pot apărea în special atunci când APA sau ARM desfăşoară alte activităţi, inclusiv în calitate de operator de piaţă, firmă de investiţii sau registru central de tranzacţii. Nesoluţionarea unui conflict de interese ar putea încuraja APA-urile sau ARM-urile să întârzie publicarea sau transmiterea datelor ori să efectueze tranzacţii pe baza informaţiilor confidenţiale primite. Prin urmare, APA-urile şi ARM-urile ar trebui să aplice şi să menţină măsuri administrative eficace pentru a identifica, a preveni şi a gestiona conflictele de interese existente şi potenţiale, inclusiv prin întocmirea unui inventar al conflictelor de interese, prin punerea în aplicare a unor politici şi proceduri adecvate pentru gestionarea acestor conflicte şi, dacă este necesar, prin separarea funcţiilor operaţionale şi a personalului pentru a limita fluxul de informaţii sensibile între diferitele domenii de activitate.

(4)Pentru a se asigura că toţi membrii organului de conducere al unui APA sau ARM au o reputaţie suficient de bună, deţin suficiente cunoştinţe, competenţe şi experienţă şi dedică suficient timp pentru a-şi îndeplini sarcinile, astfel cum se prevede la articolul 27f din Regulamentul (UE) nr. 600/2014, APA-urile şi ARM-urile ar trebui să fie în măsură să demonstreze că dispun de un sistem solid de numire şi de evaluare a performanţei membrilor organului de conducere, că există linii de raportare clare şi că organul de conducere primeşte rapoarte periodice.

(5)Mediul de control intern al APA-urilor şi ARM-urilor este o parte esenţială a structurii lor organizatorice, astfel cum se menţionează la articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014. Pentru a permite ESMA sau, după caz, autorităţii naţionale competente să evalueze dacă APA-urile şi ARM-urile au luat, la momentul autorizării iniţiale, toate măsurile necesare pentru a-şi îndeplini obligaţiile, acestea ar trebui să transmită autorităţii competente informaţii cu privire la mediul lor de control intern, inclusiv informaţii referitoare la funcţiile de control intern, de conformitate, de gestionare a riscurilor şi de audit intern.

(6)APA-urile şi ARM-urile intră sub incidenţa Regulamentului (UE) 2022/2554 şi, prin urmare, sunt supuse cerinţelor privind rezilienţa operaţională digitală prevăzute de acesta. Astfel, un APA sau un ARM solicitant ar trebui să demonstreze ESMA sau, după caz, autorităţii naţionale competente că îndeplineşte toate obligaţiile aplicabile în temeiul regulamentului respectiv. Un APA sau un ARM solicitant ar trebui să demonstreze respectarea, în special, a obligaţiilor din domeniul gestionării riscurilor care ţin de tehnologia informaţiei şi comunicaţiilor (TIC), al gestionării riscurilor TIC generate de terţi, al continuităţii activităţii şi al infrastructurii de backup, al testării şi capacităţii, al securităţii şi al raportării incidentelor.

(7)APA-urile sau ARM-urile ar trebui să monitorizeze dacă datele pe care le publică sau le transmit sunt exacte şi complete. De asemenea, ele ar trebui să se asigure că dispun de mecanisme de detectare a erorilor sau a omisiunilor imputabile clienţilor sau pentru care sunt ele însele răspunzătoare. În cazul ARM-urilor, pot fi avute în vedere în acest sens verificări ale concordanţei dintre un eşantion de date transmise către ARM de o firmă de investiţii sau generate de ARM în numele firmei de investiţii şi datele corespunzătoare furnizate de autoritatea competentă. Frecvenţa şi amploarea acestor verificări ar trebui să fie proporţionale cu volumul de date gestionate de către ARM şi cu măsura în care respectivul mecanism de raportare generează rapoarte referitoare la tranzacţii pe baza datelor clienţilor sau transmite rapoarte referitoare la tranzacţii completate de către clienţi. În vederea asigurării unei raportări prompte şi fără erori sau omisiuni, ARM-urile ar trebui să monitorizeze în mod continuu performanţele sistemelor lor.

(8)Un ARM care este responsabil pentru producerea unei erori sau a unei omisiuni ar trebui să o corecteze fără întârziere. Totodată, respectivul ARM ar trebui să informeze ESMA sau, după caz, autoritatea naţională competentă şi orice altă autoritate competentă căreia îi transmite rapoarte cu privire la o astfel de eroare sau omisiune şi la corectarea acesteia. Pentru a permite unui client să îşi adapteze evidenţele interne pentru a ţine seama de informaţiile transmise de ARM autorităţii competente în numele clientului, un ARM ar trebui, de asemenea, să notifice clienţilor săi detaliile erorii sau ale omisiunii şi să le furnizeze un raport actualizat referitor la tranzacţii.

(9)APA-urile ar trebui să fie în măsură să şteargă şi să modifice informaţiile primite de la o firmă de investiţii care transmite raportul referitor la tranzacţii în cazul în care aceasta se confruntă cu dificultăţi tehnice şi nu poate şterge sau modifica ea însăşi informaţiile. Cu toate acestea, întrucât APA-urile nu pot avea certitudinea că o eroare sau o omisiune detectată este într-adevăr incorectă, având în vedere că nu au participat la tranzacţia executată, acestea nu ar trebui să fie responsabile cu corectarea informaţiilor din rapoartele publicate atunci când eroarea sau omisiunea este imputabilă firmei de investiţii care transmite raportul referitor la tranzacţii.

(12)Pentru a asigura eficienţa difuzării de informaţii de către APA-uri, precum şi facilitatea accesului şi a utilizării acestor informaţii de către participanţii la piaţă, informaţiile respective ar trebui să fie publicate într-un format prelucrabil automat, prin intermediul unor canale solide care să permită accesul automat la acestea. Este posibil ca site-urile web să nu ofere întotdeauna o arhitectură solidă şi suficient de scalabilă şi să nu permită întotdeauna accesul automat şi facil la date. Totuşi, aceste constrângeri tehnologice ar putea fi depăşite în viitor. Prin urmare, nu ar trebui impusă o anumită tehnologie. În schimb, ar trebui stabilite criteriile pe care trebuie să le îndeplinească tehnologia aleasă.

(13)Pentru a permite ESMA să evalueze dacă un solicitant al unei autorizaţii de funcţionare ca CTP a luat, la momentul depunerii cererii de autorizare, toate măsurile necesare pentru îndeplinirea criteriilor prevăzute la articolul 27da alineatul (2) din Regulamentul (UE) nr. 600/2014, solicitantul respectiv ar trebui să furnizeze, în cererea sa de autorizare, un program de activitate, o organigramă şi o diagramă a structurii de proprietate. Pentru a permite ESMA să evalueze dacă un solicitant al unei autorizaţii de funcţionare ca CTP dispune de suficiente resurse umane şi capacităţi de supraveghere a activităţii sale, organigrama ar trebui să indice cine este responsabil pentru diferitele activităţi. În plus, pentru a permite ESMA să identifice domeniile care pot afecta independenţa unui CTP şi care pot genera un conflict de interese, organigrama ar trebui nu numai să acopere serviciului de sistem centralizat de raportare, ci să includă şi orice alte servicii pe care intenţionează să le furnizeze CTP solicitant. În cele din urmă, pentru a permite ESMA să evalueze dacă politicile, procedurile şi structura de guvernanţă corporativă asigură atât independenţa CTP, cât şi evitarea conflictelor de interese, un solicitant al unei autorizaţii de funcţionare ca CTP ar trebui să furnizeze, de asemenea, informaţii cu privire la componenţa, funcţionarea şi independenţa organelor sale de conducere şi la mediul său de control intern.

(14)Pentru a se asigura că toţi membrii organului de conducere al unui CTP sunt persoane care au o reputaţie suficient de bună şi deţin suficiente cunoştinţe, competenţe şi experienţă, un solicitant al unei autorizaţii de funcţionare ca CTP ar trebui să fie în măsură să demonstreze că dispune de un sistem solid de numire şi de evaluare a performanţei membrilor organului de conducere, că există linii clare de raportare şi că organul de conducere primeşte rapoarte periodice.

(15)Pot apărea conflicte de interese între, pe de o parte, CTP şi, pe de altă parte, contribuitorii de date sau utilizatorii de date. Aceste conflicte pot apărea în special atunci când CTP-ul desfăşoară alte activităţi, inclusiv în calitate de operator de piaţă, firmă de investiţii sau registru central de tranzacţii. În cadrul guvernanţei sale corporative, un solicitant al unei autorizaţii de funcţionare ca CTP ar trebui să dovedească ESMA că a instituit cadre adecvate pentru identificarea, prevenirea şi gestionarea conflictelor de interese existente şi potenţiale, inclusiv prin întocmirea unui inventar al conflictelor de interese, prin punerea în aplicare a unor politici şi proceduri adecvate pentru gestionarea conflictelor respective şi, dacă este necesar, prin separarea funcţiilor operaţionale şi a personalului pentru a limita fluxul de informaţii sensibile între diferitele domenii de activitate ale CTP-ului.

(16)Externalizarea unor activităţi, în special a funcţiilor critice şi importante, poate constitui o modificare semnificativă a condiţiilor de autorizare a unui CTP. Pentru a se asigura că externalizarea activităţilor nu afectează capacitatea CTP-ului de a-şi îndeplini obligaţiile care îi revin în temeiul Regulamentului (UE) nr. 600/2014 sau nu conduce la conflicte de interese, CTP-ul ar trebui să fie în măsură să demonstreze că exercită o supraveghere şi un control suficiente asupra respectivelor activităţi.

(18)Un solicitant al unei autorizaţii de funcţionare ca CTP ar trebui să dovedească faptul că sistemele sale sunt în măsură să integreze date provenite de la locurile de tranzacţionare şi de la APA-uri, precum şi să consolideze şi să publice informaţiile respective fără întreruperi. Un astfel de solicitant ar trebui, de asemenea, să îşi demonstreze capacitatea de a consolida şi de a publica date în conformitate cu cerinţele prevăzute în Regulamentul delegat (UE) 2025/1155 al Comisiei (⁵).

(⁵)Regulamentul delegat (UE) 2025/1155 al Comisiei din 12 iunie 2025 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European şi al Consiliului în ceea ce priveşte standardele tehnice de reglementare care precizează datele de intrare şi de ieşire ale sistemelor centralizate de raportare, sincronizarea ceasurilor profesionale şi redistribuirea veniturilor de către furnizorul de sisteme centralizate de raportare pentru acţiuni şi fonduri tranzacţionate la bursă şi de abrogare a Regulamentului delegat (UE) 2017/574 al Comisiei (JO L, 2025/1155, 3.11.2025, ELI: http://data.europa.eu/eli/reg_del/2025/1155/oj).

(19)Pentru a demonstra nivelul rezonabil al taxelor pe care solicitantul unei autorizaţii de funcţionare ca CTP intenţionează să le perceapă clienţilor săi, solicitantul respectiv ar trebui să furnizeze ESMA politica sa privind datele de piaţă, inclusiv o explicaţie detaliată a modelelor de acordare a licenţelor şi lista taxelor avută în vedere, în temeiul articolului 17 din Regulamentul delegat (UE) 2025/1156 al Comisiei (⁶). Un solicitant al unei autorizaţii de funcţionare ca CTP pentru obligaţiuni ar trebui să comunice orice mecanisme de redistribuire a veniturilor către contribuitorii de date, astfel cum se menţionează la articolul 27h alineatul (5) din Regulamentul (UE) nr. 600/2014.

(22)Informaţiile transmise autorităţilor competente trebuie să conţină informaţii privind identitatea membrilor organului de conducere al unui furnizor de servicii de raportare a datelor şi caracterul adecvat al acestora. Astfel de informaţii includ date cu caracter personal. În conformitate cu principiul reducerii la minimum a datelor, consacrat la articolul 5 alineatul (1) litera (c) din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului (⁷), ar trebui solicitate numai datele cu caracter personal necesare pentru a permite autorităţii competente să evalueze capacitatea membrilor organului de conducere al unui furnizor de servicii de raportare a datelor de a respecta cerinţele prevăzute în Regulamentul (UE) nr. 600/2014. Prelucrarea datelor cu caracter personal în sensul prezentului regulament ar trebui să fie efectuată în conformitate cu dreptul Uniunii privind protecţia datelor cu caracter personal. În această privinţă, orice prelucrare a datelor cu caracter personal efectuată de autorităţile naţionale competente în aplicarea prezentului regulament ar trebui să aibă loc în conformitate cu Regulamentul (UE) 2016/679, precum şi cu cerinţele naţionale privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea acestor date. Orice prelucrare a datelor cu caracter personal efectuată de ESMA în aplicarea prezentului regulament ar trebui să aibă loc în conformitate cu Regulamentul (UE) 2018/1725 al Parlamentului European şi al Consiliului (⁸). Pentru a permite autorităţilor competente să efectueze evaluarea în scopul autorizării iniţiale şi al supravegherii continue, asigurând în acelaşi timp garanţii adecvate, datele cu caracter personal referitoare la buna reputaţie a unui membru al organului de conducere ar trebui păstrate de furnizorii de servicii de raportare a datelor şi de autorităţile competente pentru o perioadă de cel mult cinci ani după ce membrul respectiv a încetat să îşi îndeplinească funcţia.

(24)ESMA a efectuat consultări publice deschise cu privire la proiectele de standarde tehnice de reglementare pe care se bazează prezentul regulament, a analizat costurile şi beneficiile potenţiale aferente şi a solicitat avizul Grupului părţilor interesate din domeniul valorilor mobiliare şi pieţelor, instituit în temeiul articolului 37 din Regulamentul (UE) nr. 1095/2010 al Parlamentului European şi al Consiliului (⁹).

(26)Standardele tehnice de reglementare care urmează să fie adoptate pe baza împuternicirilor prevăzute la articolul 27d alineatul (4), la articolul 27db alineatul (7), la articolul 27g alineatele (6) şi (8) şi la articolul 27i alineatul (5) din Regulamentul (UE) nr. 600/2014 ar trebui reunite într-un singur regulament delegat al Comisiei, astfel încât toate dispoziţiile referitoare la condiţiile de autorizare pentru furnizorii de servicii de raportare a datelor să fie consolidate într-un singur regulament,

CAPITOLUL I:CERINŢELE ÎN MATERIE DE AUTORIZARE ŞI CERINŢELE ORGANIZATORICE APLICABILE APA-URILOR ŞI ARM-URILOR

SECŢIUNEA I:Cerinţe de autorizare aplicabile APA-urilor şi ARM-urilor

Art. 1: Informaţii furnizate autorităţilor competente

Art. 2: Informaţii privind organizarea

(1)Programul de activitate menţionat la articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014 include următoarele:

c)informaţii privind politicile şi procedurile în materie de conformitate ale solicitantului care doreşte să obţină o autorizaţie de exploatare a unui APA sau a unui ARM, inclusiv:

Art. 3: Informaţii privind structura de proprietate

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare:

Art. 4: Informaţii privind guvernanţa corporativă

Art. 5: Informaţii privind membrii organului de conducere

d)dovada absenţei cazierului judiciar în legătură cu infracţiunile de spălare a banilor, finanţare a terorismului, furnizare de servicii financiare sau de gestionare de date, acte de fraudă sau de deturnare de fonduri, în special sub forma unui extras oficial sau, în cazul în care un astfel de document nu este disponibil în statul membru relevant, a unei declaraţii pe proprie răspundere privind buna reputaţie şi prin autorizarea ESMA sau, după caz, a autorităţii naţionale competente să solicite informaţii referitoare la eventuale condamnări pentru vreo faptă de natură penală în legătură cu spălarea banilor, finanţarea terorismului, furnizarea de servicii financiare sau de gestionare de date sau în legătură cu acte de fraudă sau de deturnare de fonduri;

e)o declaraţie pe proprie răspundere privind buna reputaţie şi autorizarea ESMA sau, după caz, a autorităţii naţionale competente să solicite informaţii din care să reiasă dacă membrul:

(2)Informaţiile prevăzute la alineatul (1) se includ, de asemenea, în comunicările menţionate la articolul 27f alineatul (2) din Regulamentul (UE) nr. 600/2014 în ceea ce priveşte APA-urile şi ARM-urile. Un APA sau un ARM comunică prin mijloace electronice ESMA sau, după caz, autorităţii naţionale competente orice modificare a componenţei organului său de conducere înainte ca o astfel de modificare să se producă.

(5)În cazul în care dovada menţionată în la alineatul (1) punctul (d) conţine informaţii privind alte condamnări penale decât cele enumerate în dispoziţia respectivă, un APA sau un ARM se asigură că numai persoanele responsabile cu evaluarea caracterului adecvat al membrilor ai organului de conducere au acces la aceste informaţii. Aceste informaţii se stochează separat de celelalte informaţii referitoare la un membru al organului de conducere. Se ţin evidenţe privind accesul la aceste informaţii. Informaţiile nu se stochează în cazul în care se referă la candidaţi pentru funcţia de membri ai organului de conducere care nu au fost numiţi.

Art. 6: Informaţii privind controalele interne

(2)Informaţiile detaliate menţionate la alineatul (1) trebuie să includă:

(3)În ceea ce priveşte funcţia de audit intern a solicitantului, informaţiile detaliate menţionate la alineatul (1) includ următoarele:

Art. 7: Informaţii privind rezilienţa operaţională digitală

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare dovezi ale conformităţii cu cerinţele privind organizarea şi capacităţile de gestionare a riscurilor TIC, strategia privind rezilienţa operaţională digitală şi testarea acesteia, gestionarea incidentelor şi gestionarea riscurilor TIC generate de terţi în temeiul Regulamentului (UE) 2022/2554.

SECŢIUNEA II:Cerinţele organizatorice aplicabile APA-urilor şi ARM-urilor

Art. 8: Conflictele de interese

(1)Un APA sau un ARM instituie şi menţine măsuri administrative eficace menite să prevină conflictele de interese cu clienţii care utilizează serviciile sale pentru a-şi îndeplini obligaţiile care decurg din reglementări şi cu alte entităţi care achiziţionează date de la APA-uri sau ARM-uri. Astfel de măsuri trebuie să includă politici şi proceduri pentru identificarea, gestionarea şi divulgarea conflictelor de interese existente şi potenţiale şi trebuie să conţină:

(2)Inventarul conflictelor de interese menţionat la alineatul (1) litera (a) include conflictele de interese generate de situaţiile în care APA-ul sau ARM-ul:

Art. 9: Cerinţe organizatorice privind externalizarea

(1)Un APA sau un ARM care dispune ca activităţile să fie efectuate în numele său de către furnizori de servicii terţi, inclusiv de către întreprinderi cu care are legături strânse, se asigură că furnizorul de servicii terţ are capacitatea şi competenţa de a desfăşura activităţile respective într-un mod fiabil şi profesionist.

(3)Un APA sau un ARM rămâne răspunzător pentru orice activitate externalizată şi adoptă măsuri organizatorice menite să asigure:

Art. 10: Administrarea informaţiilor incomplete sau potenţial eronate de către APA-uri

(5)Un APA instituie şi menţine măsuri corespunzătoare pentru a identifica, în momentul primirii acestora, rapoartele referitoare la tranzacţii care sunt incomplete sau care conţin informaţii susceptibile de a fi eronate. Aceste măsuri trebuie să includă alerte automate privind preţul şi volumul, luând în considerare:

Art. 11: Gestionarea informaţiilor incomplete sau potenţial eronate de către ARM-uri

(1)Un ARM instituie şi menţine măsuri corespunzătoare pentru a identifica rapoartele referitoare la tranzacţii care sunt incomplete sau care conţin erori evidente imputabile clienţilor. Un ARM efectuează validarea rapoartelor referitoare la tranzacţii pe baza cerinţelor stabilite la articolul 26 din Regulamentul (UE) nr. 600/2014 în ceea ce priveşte câmpul, formatul şi conţinutul câmpurilor în conformitate cu tabelul 1 din anexa I la Regulamentul delegat (UE) 2017/590 al Comisiei (¹⁰).

Art. 12: Conectivitatea ARM-urilor

Art. 13: Cerinţe privind prelucrarea automată aplicabile APA-urilor

(2)Se consideră că informaţiile sunt publicate într-un format prelucrabil automat în cazul în care sunt îndeplinite toate condiţiile următoare:

(3)APA-urile:

Art. 14: Detalii privind tranzacţiile care trebuie să fie publicate de APA-uri

(a)în cazul tranzacţiilor executate care au drept obiect acţiunile, certificatele de depozit, fondurile tranzacţionate la bursă, certificatele şi alte instrumente financiare similare, detaliile tranzacţiei, specificate în tabelul 3 din anexa I la Regulamentul delegat (UE) 2017/587 al Comisiei (¹¹), precum şi utilizarea marcajelor corespunzătoare enumerate în tabelul 4 din anexa I la Regulamentul delegat (UE) 2017/587;

(¹¹)Regulamentul delegat (UE) 2017/587 al Comisiei din 14 iulie 2016 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European şi al Consiliului privind pieţele instrumentelor financiare în ceea ce priveşte standardele tehnice de reglementare referitoare la cerinţele în materie de transparenţă pentru locurile de tranzacţionare şi firmele de investiţii în legătură cu acţiunile, certificatele de depozit, fondurile tranzacţionate la bursă, certificatele şi alte instrumente financiare similare şi la obligaţia de tranzacţionare a anumitor acţiuni într-un loc de tranzacţionare sau printr-un operator independent (JO L 87, 31.3.2017, p. 387, ELI: http://data.europa.eu/eli/reg_del/2017/587/oj).

(b)în cazul tranzacţiilor executate care au drept obiect obligaţiunile, produsele financiare structurate, certificatele de emisii şi instrumentele financiare derivate, detaliile tranzacţiei, specificate în tabelul 2 din anexa II la Regulamentul delegat (UE) 2017/583 al Comisiei (¹²), precum şi utilizarea marcajelor corespunzătoare enumerate în tabelul 3 din anexa II la Regulamentul delegat (UE) 2017/583.

(¹²)Regulamentul delegat (UE) 2017/583 al Comisiei din 14 iulie 2016 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European şi al Consiliului privind pieţele instrumentelor financiare cu privire la standarde tehnice de reglementare privind cerinţele în materie de transparenţă pentru locurile de tranzacţionare şi firmele de investiţii, în ceea ce priveşte obligaţiunile, produsele financiare structurate, certificatele de emisii şi instrumentele financiare derivate (JO L 87, 31.3.2017, p. 229, ELI: http://data.europa.eu/eli/reg_del/2017/583/oj).

CAPITOLUL II:CERINŢE DE AUTORIZARE APLICABILE CTP-URILOR

Art. 15: Transmiterea de informaţii către ESMA

Art. 16: Informaţii privind structura de proprietate

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a unui CT în temeiul articolului 27db din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare:

Art. 17: Informaţii privind organizarea

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a unui CT în temeiul articolului 27db din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare următoarele informaţii privind organizarea:

c)informaţii referitoare la politicile şi procedurile în materie de conformitate instituite de CTP, inclusiv:

Art. 18: Informaţii privind guvernanţa corporativă

Art. 19: Informaţii privind membrii organului de conducere

d)dovada absenţei cazierului judiciar în legătură cu infracţiunile de spălare a banilor, finanţare a terorismului, furnizare de servicii financiare sau de gestionare de date, acte de fraudă sau deturnare de fonduri, sub forma unui extras oficial sau, în cazul în care un astfel de document nu este disponibil în statul membru relevant, a unei declaraţii pe proprie răspundere privind buna reputaţie şi prin autorizarea ESMA să solicite informaţii referitoare la eventuale condamnări pentru vreo faptă de natură penală în legătură cu spălarea banilor, finanţarea terorismului, furnizarea de servicii financiare sau de gestionare de date sau în legătură cu acte de fraudă sau de deturnare de fonduri;

e)o declaraţie pe proprie răspundere privind buna reputaţie şi autorizarea ESMA să solicite informaţii din care să reiasă dacă membrul:

(2)Informaţiile prevăzute la alineatul (1) se includ, de asemenea, în comunicările menţionate la articolul 27f alineatul (2) din Regulamentul (UE) nr. 600/2014 în ceea ce priveşte CTP-urile. Un CTP comunică ESMA prin mijloace electronice orice modificare a componenţei organului său de conducere înainte ca o astfel de modificare să se producă.

(5)În cazul în care dovada menţionată în la alineatul (1) punctul (d) conţine informaţii privind alte condamnări penale decât cele enumerate în dispoziţia respectivă, un CTP se asigură că numai persoanele responsabile cu evaluarea caracterului adecvat al membrilor ai organului de conducere au acces la aceste informaţii. Aceste informaţii se stochează separat de celelalte informaţii referitoare la un membru al organului de conducere. Se ţin evidenţe privind accesul la aceste informaţii. Informaţiile nu se stochează în cazul în care se referă la candidaţi pentru funcţia de membri ai organului de conducere care nu au fost numiţi.

Art. 20: Informaţii privind controalele interne

(2)Informaţiile detaliate prevăzute la alineatul (1) trebuie să includă:

(3)În ceea ce priveşte funcţia de audit intern a solicitantului, informaţiile detaliate menţionate la alineatul (1) includ următoarele:

Art. 21: Informaţii privind conflictele de interese

Art. 22: Informaţii privind exploatarea activităţii

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a unui CT în temeiul articolului 27db din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare:

Art. 23: Informaţii privind externalizarea

(4)Solicitantul furnizează dovezi că rămâne răspunzător pentru orice activitate externalizată şi adoptă măsuri organizatorice menite să asigure:

Art. 25: Informaţii privind rezilienţa operaţională digitală

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a unui CT în temeiul articolului 27db din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare dovezi ale conformităţii cu cerinţele privind organizarea şi capacităţile de gestionare a riscurilor TIC, strategia privind rezilienţa operaţională digitală şi testarea acesteia, gestionarea incidentelor şi monitorizarea riscurilor TIC generate de părţi terţe în temeiul Regulamentului (UE) 2022/2554.

Art. 26: Informaţii privind eficienţa energetică

(1)Un solicitant care doreşte să obţină o autorizaţie de exploatare a un CT în temeiul articolului 27db din Regulamentul (UE) nr. 600/2014 furnizează în cererea sa de autorizare informaţii privind rata preconizată a eficacităţii utilizării energiei electrice, astfel cum este definită de ISO/IEC 30134-2:2016 (¹³), precum şi privind cele mai bune practici menţionate în cea mai recentă versiune a Codului european de conduită privind eficienţa energetică a centrelor de date.

(2)În sensul ratei preconizate a eficacităţii utilizării energiei electrice, menţionată la alineatul (1), solicitantul ia în considerare activităţile prevăzute la punctul 8.1 din anexele I şi II la Regulamentul delegat (UE) 2021/2139 al Comisiei (¹⁴).

(¹⁴)Regulamentul delegat (UE) 2021/2139 al Comisiei din 4 iunie 2021 de completare a Regulamentului (UE) 2020/852 al Parlamentului European şi al Consiliului prin stabilirea criteriilor tehnice de examinare pentru a determina condiţiile în care o activitate economică se califică drept activitate care contribuie în mod substanţial la atenuarea schimbărilor climatice sau la adaptarea la schimbările climatice şi pentru a stabili dacă activitatea economică respectivă aduce prejudicii semnificative vreunuia dintre celelalte obiective de mediu (JO L 442, 9.12.2021, p. 1, ELI: http://data.europa.eu/eli/reg_del/2021/2139/oj).

Art. 27: Informaţii privind măsurile luate pentru păstrarea evidenţelor

Art. 29: Informaţii privind primirea, consolidarea şi difuzarea datelor, precum şi privind calitatea datelor