TEXT consolidat: 32017R0571 — RO

Acest document are doar scop informativ și nu produce efecte juridice. Instituțiile Uniunii nu își asumă răspunderea pentru conținutul său. Versiunile autentice ale actelor relevante, inclusiv preambulul acestora, sunt cele publicate în Jurnalul Oficial al Uniunii Europene și disponibile pe site-ul EUR-Lex. Aceste texte oficiale pot fi consultate accesând linkurile integrate în prezentul document.

de completare a Directivei 2014/65/UE a Parlamentului European și a Consiliului în ceea ce privește standardele tehnice de reglementare referitoare la autorizarea, cerințele organizatorice și publicarea tranzacțiilor pentru furnizorii de servicii de raportare a datelor

(1) Un solicitant care dorește să obțină o autorizație pentru a putea furniza servicii de raportare a datelor prezintă autorității competente informațiile prevăzute la articolele 2, 3 și 4, precum și informațiile privind toate cerințele organizatorice stabilite în capitolele II și III.

(2) Furnizorul de servicii de raportare a datelor informează de îndată autoritatea competentă din statul membru de origine cu privire la orice modificare semnificativă a informațiilor furnizate la momentul autorizării și ulterior.

(1) Un solicitant care dorește să obțină o autorizație pentru a putea furniza servicii de raportare a datelor trebuie să includă în cererea sa de autorizare un program de activitate precum cel menționat la articolul 61 alineatul (2) din Directiva 2014/65/UE. Programul de activitate include cel puțin următoarele informații:

(a) informații privind structura organizatorică a solicitantului, inclusiv o organigramă și o descriere a resurselor umane, tehnice și juridice alocate activităților sale comerciale;

(b) informații referitoare la politicile și procedurile privind conformitatea instituite de furnizorul de servicii de raportare a datelor, inclusiv:

(i) numele persoanei sau al persoanelor responsabile de aprobarea și de gestionarea politicilor respective;

(ii) dispozitivele de monitorizare și de asigurare a respectării politicilor și procedurilor privind conformitatea;

(iii) măsurile care trebuie luate în cazul unei încălcări care ar putea avea ca rezultat nerespectarea condițiilor în care s-a acordat autorizația inițială;

(iv) o descriere a procedurii de informare a autorității competente cu privire la orice încălcare ce ar putea avea ca rezultat nerespectarea condițiilor în care s-a acordat autorizația inițială;

(2) Furnizorii de servicii de raportare a datelor care oferă și alte servicii decât serviciile de raportare a datelor trebuie să descrie respectivele servicii în organigramă.

(1) Un solicitant care dorește să obțină o autorizație pentru a putea furniza servicii de raportare a datelor trebuie să includă în cererea sa de autorizare informații cu privire la politicile interne de guvernanță corporativă și la procedurile care reglementează organul de conducere, cadrele superioare de conducere și, dacă au fost create, comitetele.

(a) o descriere a proceselor de selecție, numire, evaluare a performanțelor și eliberare din funcție a cadrelor superioare de conducere și a membrilor organului de conducere;

(b) o descriere a liniilor ierarhice și a frecvenței raportării către cadrele superioare de conducere și organul de conducere;

(1) Un solicitant care dorește să obțină o autorizație pentru a putea furniza servicii de raportare a datelor trebuie să includă în cererea sa de autorizare următoarele informații referitoare la fiecare membru al organului de conducere:

(a) numele, data și locul nașterii, numărul național de identificare personală sau un echivalent al acestuia, adresa și datele de contact;

(b) funcția în care persoana în cauză este sau va fi numită;

(c) un curriculum vitae care atestă deținerea de experiență și cunoștințe suficiente pentru exercitarea corespunzătoare a responsabilităților;

(d) cazierul judiciar, mai precis un extras oficial sau, în cazul în care un astfel de document nu este disponibil în statul membru relevant, o declarație pe propria răspundere privind buna reputație și autorizarea autorității competente să verifice dacă membrul în cauză a fost condamnat pentru vreo faptă de natură penală în legătură cu furnizarea de servicii financiare sau de gestionare de date sau în legătură cu acte de fraudă sau delapidare;

(e) o declarație pe propria răspundere privind buna reputație și autorizarea autorității competente să verifice dacă membrul în cauză:

(i) a făcut obiectul unei hotărâri în defavoarea sa într-o procedură de natură disciplinară inițiată de o autoritate de reglementare sau de un organism guvernamental ori face obiectul unei astfel de proceduri care nu a fost încă încheiată;

(ii) a făcut obiectul unei constatări judiciare în defavoarea sa în proceduri civile în instanță în legătură cu furnizarea de servicii financiare sau de gestionare de date ori pentru abatere sau fraudă în procesul de gestionare a activității;

(iii) a făcut parte din organul de conducere al unei întreprinderi care a făcut obiectul unei hotărâri în defavoarea sa sau al unei sancțiuni din partea unei autorități de reglementare sau a cărei înregistrare sau autorizație a fost retrasă de către o autoritate de reglementare;

(iv) nu mai are dreptul de a desfășura activități supuse unei obligații de înregistrare sau autorizare de către o autoritate de reglementare;

(v) a făcut parte din organul de conducere al unei întreprinderi care a intrat în insolvență sau lichidare în perioada în care persoana era în funcție sau în termen de un an după ce persoana a încetat să dețină funcția;

(vi) a făcut, în alt mod, obiectul unor amenzi, suspendări, descalificări sau al oricărei alte sancțiuni emise de un organism profesional în legătură cu fraude, delapidări sau cu prestarea de servicii financiare sau de gestionare de date;

(vii) nu mai are dreptul de a ocupa funcția de director, de a ocupa orice funcție de conducere sau nu mai are calitatea de angajat sau de ocupant al altui post din cadrul unei întreprinderi ca urmare a unor abateri profesionale sau deontologice;

(f) o indicație privind durata minimă care urmează să fie alocată pentru îndeplinirea funcțiilor persoanei în cadrul structurii furnizorului de servicii de raportare a datelor;

(g) o declarație privind orice conflicte de interese potențiale care ar putea exista sau apărea în îndeplinirea atribuțiilor și precizarea modului în care sunt gestionate aceste conflicte.

[Articolul 64 alineatele (3), (4) și (5), articolul 65 alineatele (4), (5) și (6) și articolul 66 alineatele (2), (3) și (4) din Directiva 2014/65/UE]

(1) Furnizorul de servicii de raportare a datelor instituie și menține dispozitive administrative eficace menite să prevină conflictele de interese cu clienții care utilizează serviciile acestuia pentru a-și îndeplini obligațiile care decurg din reglementări și cu alte entități care achiziționează date de la furnizorii de servicii de raportare a datelor. Astfel de dispozitive trebuie să includă politici și proceduri pentru identificarea, gestionarea și divulgarea conflictelor de interese existente și potențiale și trebuie să conțină:

(a) inventarul conflictelor de interese existente și potențiale, care să includă și descrierea, modul de identificare, prevenire, gestionare și divulgare a acestora;

(b) separarea atribuțiilor și a funcțiilor comerciale din cadrul structurii furnizorului de servicii de raportare a datelor, inclusiv:

(i) măsuri de prevenire și control al schimbului de informații în situațiile în care există riscul apariției unui conflict de interese;

(ii) supravegherea separată a persoanelor relevante ale căror funcții principale implică interese care ar putea fi în conflict cu cele ale unui client;

(c) o descriere a politicii tarifare aplicate pentru a stabili tarifele percepute de furnizorul de servicii de raportare a datelor și de întreprinderile cu care furnizorul de servicii de raportare a datelor are legături strânse;

(d) o descriere a politicii de remunerare a membrilor organului de conducere și a cadrelor superioare de conducere;

(e) normele privind acceptarea de bani, cadouri sau alte foloase de către personalul furnizorului de servicii de raportare a datelor și de către organul de conducere.

(2) Inventarul conflictelor de interese menționat la alineatul (1) litera (a) include conflictele de interese generate de situațiile în care furnizorul de servicii de raportare a datelor:

(a) ar putea obține un câștig financiar sau evita o pierdere financiară în detrimentul unui client;

(b) ar putea avea un interes în rezultatul serviciului furnizat unui client care să fie diferit de interesul clientului privind acel rezultat;

(c) ar putea fi stimulat să acorde prioritate propriilor interese sau interesului unui alt client sau grup de clienți, mai degrabă decât intereselor clientului căruia îi este furnizat serviciul;

(d) primește sau ar putea primi de la o persoană, alta decât clientul, în raport cu serviciul furnizat clientului, un stimulent sub formă de bani, bunuri sau servicii, altele decât comisionul sau tarifele percepute pentru serviciu.

(1) În cazul în care dispune ca activitățile să fie efectuate în numele său de către terți, inclusiv de către întreprinderile cu care are legături strânse, furnizorul de servicii de raportare a datelor se asigură că furnizorul de servicii terț are posibilitatea și capacitatea de a desfășura activitățile în mod responsabil și profesionist.

(2) Furnizorul de servicii de raportare a datelor trebuie să precizeze care dintre activități urmează să fie externalizate și să specifice inclusiv nivelul de resurse tehnice și umane necesare pentru a realiza fiecare dintre aceste activități.

(3) Furnizorul de servicii de raportare a datelor care externalizează activități se asigură că externalizarea nu îi reduce capacitatea sau prerogativele de a îndeplini funcții de conducere superioară sau funcții aferente organelor de conducere.

(4) Furnizorul de servicii de raportare a datelor rămâne răspunzător pentru orice activitate externalizată și adoptă măsuri organizatorice menite să asigure:

(a) că se evaluează dacă furnizorul de servicii terț desfășoară activitățile externalizate în mod eficace și în conformitate cu legislația și cu cerințele în materie de reglementare aplicabile și abordează în mod adecvat deficiențele identificate;

(b) identificarea riscurilor în ceea ce privește activitățile externalizate și o monitorizare periodică adecvată;

(c) proceduri adecvate de control în ceea ce privește activitățile externalizate, inclusiv supravegherea efectivă a activităților și a riscurilor asociate acestora în cadrul structurii furnizorului de servicii de raportare a datelor;

(d) continuitatea adecvată a activităților externalizate;

În sensul literei (d), furnizorul de servicii de raportare a datelor trebuie să obțină informații cu privire la dispozitivele de asigurare a continuității activității ale furnizorului de servicii terț, să evalueze calitatea acestora și, dacă este necesar, să solicite îmbunătățiri.

(5) Furnizorul de servicii de raportare a datelor se asigură că furnizorul de servicii terț cooperează cu autoritatea competentă a furnizorului de servicii de raportare a datelor în legătură cu activitățile externalizate.

(6) În cazul în care externalizează funcții critice, furnizorul de servicii de raportare a datelor furnizează autorităților competente din statul său membru de origine:

(b) măsurile organizatorice și politicile referitoare la externalizare și la riscurile asociate acesteia, astfel cum se prevede la alineatul (4);

În sensul alineatului (6) primul paragraf, o funcție este considerată ca fiind critică în cazul în care un defect sau o deficiență la nivelul performanțelor sale ar afecta semnificativ capacitatea furnizorului de servicii de raportare a datelor de a respecta fără întreruperi condițiile și obligațiile aferente autorizației sau celelalte obligații care îi revin în temeiul Directivei 2014/65/UE.

(1) Furnizorul de servicii de raportare a datelor utilizează sisteme și infrastructuri adecvate și suficient de solide pentru a garanta continuitatea și regularitatea serviciilor furnizate menționate în Directiva 2014/65/UE.

(2) Furnizorul de servicii de raportare a datelor realizează analize periodice, cel puțin anual, în care evaluează infrastructurile tehnice și politicile și procedurile conexe de care dispune, inclusiv dispozitivele de asigurare a continuității activității. Furnizorul de servicii de raportare a datelor remediază orice deficiențe identificate în cursul analizei.

(3) Furnizorul de servicii de raportare a datelor trebuie să dispună de dispozitive eficace de asigurare a continuității activității pentru a remedia incidentele perturbatoare, inclusiv:

(a) proceduri care sunt critice pentru asigurarea serviciilor furnizorului de servicii de raportare a datelor, inclusiv proceduri de escaladare, activități externalizate relevante sau dependența de furnizorii externi;

(b) dispozitive specifice de asigurare a continuității, acoperind o gamă adecvată de scenarii posibile, pe termen scurt și mediu, inclusiv deficiențele sistemelor, catastrofele naturale, întreruperea comunicațiilor, pierderea unor membri esențiali ai personalului și incapacitatea de a utiliza clădirile utilizate în mod obișnuit;

(c) dublarea componentelor hardware, permițând transferul către infrastructurile de backup, inclusiv prin conectivitatea în rețea și canalele de comunicare;

(d) sisteme de backup pentru datele critice pentru desfășurarea activității și informații actualizate cu privire la contactele necesare, care să asigure comunicarea în cadrul structurii furnizorului de servicii de raportare a datelor și cu clienții;

(e) proceduri privind deplasarea către sistemul de backup și operarea serviciilor de raportare a datelor de pe acesta;

(f) perioada maximă vizată pentru refacerea funcțiilor critice, care trebuie să fie cât mai scurtă posibil și, în orice caz, să nu depășească șase ore în cazul mecanismelor de publicare aprobate (APA) și al furnizorilor de sisteme centralizate de raportare (CTP) și să nu depășească momentul încheierii activității în următoarea zi lucrătoare în cazul mecanismelor de raportare aprobate (ARM);

(g) formarea personalului cu privire la funcționarea dispozitivelor de asigurare a continuității activității, rolul fiecărui angajat, inclusiv rolurile angajaților responsabili de operațiunile de securitate specifice care sunt gata să reacționeze imediat în cazul perturbării serviciilor.

(4) Furnizorul de servicii de raportare a datelor instituie un program de testare, revizuire și, atunci când este necesar, modificare periodică a dispozitivelor de asigurare a continuității activității.

(5) Furnizorul de servicii de raportare a datelor publică pe site-ul său și notifică de îndată autorității competente din statul său membru de origine și clienților săi orice întreruperi ale serviciului sau întreruperi ale conexiunilor, precum și timpul estimat necesar pentru reluarea serviciului obișnuit.

(6) În cazul mecanismelor de raportare aprobate, notificările menționate la alineatul (5) se transmit, de asemenea, oricărei autorități competente căreia mecanismele în cauză îi transmit rapoarte referitoare la tranzacții.

(1) Furnizorul de servicii de raportare a datelor implementează metodologii de dezvoltare și de testare clar delimitate pentru a se asigura că:

(a) funcționarea sistemelor informatice răspunde obligațiilor care decurg din reglementări ale furnizorului de servicii de raportare a datelor;

(b) mecanismele de control al conformității și al gestionării riscurilor integrate în sistemele informatice funcționează în mod corespunzător;

(2) Furnizorul de servicii de raportare a datelor trebuie, de asemenea, să utilizeze metodologiile menționate la alineatul (1) înainte și după efectuarea oricăror actualizări ale sistemelor informatice.

(3) Furnizorul de servicii de raportare a datelor informează prompt autoritatea competentă din statul membru de origine cu privire la modificările semnificative avute în vedere în ceea ce privește sistemul său informatic înainte de a implementa respectivele modificări.

(4) În cazul mecanismelor de raportare aprobate, notificările menționate la alineatul (3) se transmit, de asemenea, oricărei autorități competente căreia mecanismele în cauză îi transmit rapoarte referitoare la tranzacții.

(5) Furnizorul de servicii de raportare a datelor instituie un program continuu de revizuire periodică și, atunci când este necesar, de modificare a metodologiilor de dezvoltare și de testare.

(6) Furnizorul de servicii de raportare a datelor desfășoară teste de rezistență în mod periodic, cel puțin o dată pe an. Furnizorul de servicii de raportare a datelor include în scenariile negative ale testului de rezistență comportamentul imprevizibil al elementelor critice care compun sistemele și liniile sale de comunicație. Efectuarea testului de rezistență trebuie să identifice modul în care elementele de hardware, software și comunicații răspund amenințărilor potențiale și să evidențieze sistemele incapabile de a face față scenariilor negative. Furnizorul de servicii de raportare a datelor ia măsuri pentru a soluționa deficiențele identificate la nivelul sistemelor respective.

(a) să dispună de o capacitate suficientă pentru a-și îndeplini funcțiile fără întreruperi sau disfuncționalități, inclusiv fără omisiuni de date sau date incorecte;

(b) să dispună de o capacitate suficientă de redimensionare pentru a răspunde, fără întârzieri nejustificate, oricărei creșteri a cantității de informații care trebuie prelucrate și a numărului de cereri de acces din partea clienților săi.

(1) Furnizorul de servicii de raportare a datelor instituie și menține proceduri și dispozitive de securitate fizică și electronică pentru:

(a) protejarea sistemelor sale informatice împotriva utilizării neadecvate sau a accesului neautorizat;

(b) reducerea la minimum a riscurilor de atacuri împotriva sistemelor informatice, astfel cum sunt definite la articolul 2 litera (a) din Directiva 2013/40/UE a Parlamentului European și a Consiliului ( 1 );

(d) asigurarea securității și a integrității datelor.

(2) În cazul în care o firmă de investiții („firmă care întocmește rapoartele”) recurge la o parte terță („firmă care transmite rapoartele”) pentru a transmite informații în numele său unui ARM, respectivul ARM trebuie să dispună de proceduri și dispozitive care să garanteze că firma care transmite rapoartele nu are acces la nicio altă informație privind firma care întocmește rapoartele și la nicio informație care s-ar putea să fi fost trimisă de către firma care întocmește rapoartele către ARM, fie în mod direct, fie prin intermediul unei alte firme care transmite rapoarte.

(3) Furnizorul de servicii de raportare a datelor instituie și menține măsuri și dispozitive pentru identificarea și gestionarea promptă a riscurilor identificate la alineatul (1).

(4) În ceea ce privește încălcările măsurilor de securitate fizică și electronică menționate la alineatele (1), (2) și (3), furnizorul de servicii de raportare a datelor transmite imediat o notificare:

(a) autorității competente din statul său membru de origine și prezintă un raport privind incidentul, precizând natura incidentului, măsurile adoptate pentru a face față acestuia, precum și inițiativele luate pentru a preveni incidente similare;

(b) clienților săi care au fost afectați de încălcarea securității.

(5) În cazul mecanismelor de raportare aprobate, notificarea menționată la alineatul (4) litera (a) se transmite, de asemenea, oricăror autorități competente cărora mecanismele în cauză le transmit rapoarte referitoare la tranzacții.

Administrarea informațiilor incomplete sau potențial eronate de către APA și CTP

(1) APA și CTP instituie și mențin dispozitive corespunzătoare pentru a se asigura că publică în mod corect rapoartele comerciale primite de la firmele de investiții și, în cazul CTP, de la locurile de tranzacționare și de la APA, fără să introducă ei înșiși vreo eroare sau să omită informații, și corectează informațiile în cazul în care ei înșiși au cauzat erori sau omisiuni.

(2) APA și CTP monitorizează în mod continuu și în timp real performanțele sistemelor lor informatice, asigurându-se că publicarea rapoartelor comerciale pe care le-au primit s-a încheiat cu succes.

(3) APA și CTP realizează verificări periodice ale concordanței dintre rapoartele comerciale pe care le primesc și rapoartele comerciale pe care le publică, verificând dacă informațiile au fost corect publicate.

(4) APA trebuie să confirme primirea raportului comercial firmei de investiții care întocmește raportul și să transmită codul de identificare a tranzacției atribuit de APA. APA trebuie să reia codul de identificare a tranzacției în ceea ce privește un anumit raport comercial în orice corespondență ulterioară cu firma care întocmește rapoartele.

(5) APA instituie și mențin dispozitive corespunzătoare pentru a identifica, în momentul primirii acestora, rapoartele comerciale care sunt incomplete sau care conțin informații susceptibile de a fi eronate. Aceste dispozitive trebuie să includă alerte automate privind prețul și volumul, luând în considerare:

(a) sectorul și segmentul în care este tranzacționat instrumentul financiar;

(b) nivelurile de lichiditate, inclusiv nivelurile istorice de tranzacționare;

(d) dacă este necesar, alți parametri, în funcție de caracteristicile instrumentului financiar.

(6) În cazul în care consideră că raportul comercial pe care l-a primit este incomplet sau conține informații susceptibile de a fi eronate, mecanismul de publicare aprobat nu publică raportul comercial respectiv și alertează de îndată firma de investiții care a transmis raportul comercial.

(7) În circumstanțe excepționale, APA și CTP șterg și modifică informațiile dintr-un raport comercial la cererea entității care furnizează informațiile, atunci când aceasta nu poate anula sau modifica ea însăși informațiile din motive tehnice.

(8) APA publică politicile nediscreționare privind anularea și modificarea informațiilor din rapoartele comerciale, care includ sancțiunile pe care APA le pot impune firmelor de investiții ce furnizează rapoarte comerciale dacă, din cauza unor informații incomplete sau eronate, rapoartele comerciale au fost anulate sau modificate.

(1) ARM instituie și mențin dispozitive corespunzătoare pentru a identifica rapoartele referitoare la tranzacții care sunt incomplete sau care conțin erori evidente provocate de clienți. ARM efectuează validarea rapoartelor referitoare la tranzacții pe baza cerințelor stabilite la articolul 26 din Regulamentul (UE) nr. 600/2014 în ceea ce privește câmpul, formatul și conținutul câmpurilor în conformitate cu tabelul 1 din anexa I la Regulamentul delegat (UE) 2017/590 ( 2 ).

(2) ARM instituie și mențin dispozitive corespunzătoare pentru a identifica rapoartele referitoare la tranzacții care conțin erori sau omisiuni provocate de ele însele și pentru a corecta, inclusiv prin eliminare sau modificare, astfel de erori sau omisiuni. ARM validează câmpul, formatul și conținutul câmpurilor în conformitate cu tabelul 1 din anexa I la Regulamentul delegat (UE) 2017/590.

(3) ARM monitorizează în mod continuu și în timp real funcționarea sistemelor sale, asigurându-se că raportul referitor la tranzacție pe care l-a primit a fost transmis cu succes autorității competente în conformitate cu articolul 26 din Regulamentul (UE) nr. 600/2014.

(4) La cererea autorității competente din statul său membru de origine sau a autorității competente căreia ARM îi transmite rapoarte privind tranzacțiile, ARM realizează verificări periodice ale concordanței dintre informațiile pe care ARM le primește de la clientul său sau le generează în numele clientului în scopul raportării tranzacțiilor și eșantioanele de date furnizate de autoritatea competentă.

(5) Orice corecturi, inclusiv anulările sau modificările rapoartelor referitoare la tranzacții, care nu corectează erorile sau omisiunile provocate de un ARM se efectuează numai la cererea unui client și pentru fiecare raport referitor la tranzacție în parte. În cazul în care ARM anulează sau modifică un raport referitor la tranzacție la cererea unui client, acesta îi prezintă clientului respectivul raport actualizat.

(6) În cazul în care, înainte de a transmite raportul referitor la tranzacție, un ARM identifică o eroare sau o omisiune cauzată de client, acesta nu transmite raportul referitor la tranzacție și notifică fără întârziere firmei de investiții detaliile erorii sau omisiunii, pentru a-i permite clientului să transmită un set de informații corectate.

(7) În cazul în care un ARM sesizează erori sau omisiuni provocate de el însuși, acesta transmite imediat un raport corect și complet.

(8) ARM notifică fără întârziere clientului detaliile erorii sau omisiunii și îi furnizează acestuia o versiune actualizată a raportului referitor la tranzacție. De asemenea, ARM notifică fără întârziere eroarea sau omisiunea autorității competente din statul său membru de origine și autorității competente căreia ARM i-a transmis raportul referitor la tranzacție.

(9) Obligația de a corecta sau de a anula rapoarte incorecte referitoare la tranzacții sau de a raporta tranzacții omise nu se aplică și erorilor sau omisiunilor care au avut loc cu mai mult de cinci ani înainte de data la care ARM a luat cunoștință de astfel de erori sau omisiuni.

(1) Un ARM trebuie să dispună de politicile, dispozitivele și capacitățile tehnice necesare pentru a respecta specificațiile tehnice privind transmiterea rapoartelor referitoare la tranzacții prevăzute de autoritatea competentă din statul său membru de origine și de alte autorități competente cărora ARM le trimite rapoartele referitoare la tranzacții.

(2) ARM trebuie să dispună de politicile, dispozitivele și capacitățile tehnice adecvate pentru a primi rapoartele referitoare la tranzacții de la clienți și a le transmite înapoi informații acestora. ARM îi furnizează clientului o copie a raportului referitor la tranzacție pe care ARM l-a transmis autorității competente în numele clientului.

(a) furnizarea de date privind transparența înainte de tranzacționare;

(e) prelucrarea, distribuția și marketingul datelor și statisticilor privind instrumentele financiare, locurile de tranzacționare și a altor date legate de piață;

(f) proiectarea, gestionarea, întreținerea și marketingul hardware-ului, software-ului și rețelelor în ceea ce privește transmiterea de date și informații.

(2) Un CTP poate furniza servicii, altele decât cele menționate la alineatul (1), care sporesc eficiența pieței, cu condiția ca astfel de servicii să nu creeze un risc care să afecteze calitatea sistemului centralizat de raportare sau independența CTP și care să nu poată fi evitat sau atenuat în mod corespunzător.

[Articolul 64 alineatele (1) și (2) și articolul 65 alineatul (1) din Directiva 2014/65/UE]

(1) APA și CTP publică informațiile care trebuie făcute publice în conformitate cu articolul 64 alineatul (1) și cu articolul 65 alineatul (1) din Directiva 2014/65/UE într-un format care să poată fi citit de dispozitive electronice.

(2) CTP publică informațiile care trebuie făcute publice în conformitate cu articolul 65 alineatul (2) din Directiva 2014/65/UE într-un format care să poată fi citit de dispozitive electronice.

(3) Se consideră că informațiile sunt publicate într-un format care poate fi citit de dispozitive electronice în cazul în care sunt îndeplinite toate condițiile următoare:

(a) este vorba de un format electronic conceput pentru a fi citit în mod direct și automat de un computer;

(b) informațiile sunt stocate într-o arhitectură informatică adecvată, în conformitate cu articolul 8 alineatul (7), care permite accesul automat;

(c) suportul este suficient de solid pentru a garanta continuitatea și regularitatea furnizării serviciilor și asigură un acces adecvat în ceea ce privește viteza;

(d) informațiile pot fi accesate, citite, utilizate și copiate de un software gratuit și accesibil publicului.

În sensul primului paragraf litera (a), formatul electronic trebuie specificat prin standarde libere, deschise și care nu fac obiectul unor drepturi de proprietate.

(4) În sensul alineatului (3) litera (a), formatul electronic include tipul de fișiere sau mesaje, normele privind identificarea acestora, precum și denumirea câmpurilor și tipul de date din câmpurile pe care acestea le conțin.

(a) pun instrucțiuni la dispoziția publicului, explicând în ce mod și în ce loc pot fi accesate și utilizate cu ușurință datele și identificând inclusiv formatul electronic;

(b) fac publice orice modificări aduse instrucțiunilor menționate la litera (a) cu cel puțin trei luni înainte de intrarea lor în vigoare, cu excepția cazului în care există o nevoie urgentă și motivată temeinic ca modificările instrucțiunilor să intre în vigoare mai rapid;

Sfera de acoperire a sistemelor centralizate de raportare pentru acțiuni, certificate de depozit, fonduri tranzacționate la bursă, certificate și alte instrumente financiare similare

(1) CTP include în fluxul electronic de date informațiile făcute publice în temeiul articolelor 6 și 20 din Regulamentul (UE) nr. 600/2014 în ceea ce privește toate instrumentele financiare menționate la articolele respective.

(2) Atunci când un nou APA sau un nou loc de tranzacționare își începe activitatea, CTP include datele făcute publice de respectivul APA sau de respectivul loc de tranzacționare în fluxul electronic de date al sistemului său centralizat de raportare cât mai curând posibil și, în orice caz, în termen de cel mult șase luni de la începerea operațiunilor respectivului APA sau loc de tranzacționare.

Sfera de acoperire a sistemelor centralizate de raportare pentru obligațiuni, produse financiare structurate, certificate de emisii și instrumente financiare derivate

(1) CTP include în fluxul electronic de date informații privind una sau mai multe dintre următoarele clase de active:

(a) obligațiuni, cu excepția mărfurilor tranzacționate la bursă (ETC) și a titlurilor de datorie tranzacționate la bursă (ETN);

(e) instrumente financiare derivate pe rata dobânzii;

(f) instrumente financiare derivate pe cursul de schimb;

(g) instrumente financiare derivate pe titluri de capital;

(2) CTP include în fluxul electronic de date informațiile făcute publice în temeiul articolelor 10 și 21 din Regulamentul (UE) nr. 600/2014 care ating în același timp următoarele rate de acoperire:

(a) numărul de tranzacții publicate de CTP pentru una dintre clasele de active enumerate la alineatul (1) reprezintă cel puțin 80 % din numărul total de tranzacții din clasa de active relevantă publicate în Uniune de către toate APA și toate locurile de tranzacționare în cursul perioadei de evaluare menționate la alineatul (3);

(b) volumul tranzacțiilor publicate de CTP pentru una dintre clasele de active enumerate la alineatul (1) reprezintă cel puțin 80 % din volumul total al tranzacțiilor din clasa de active relevantă publicate în Uniune de către toate APA și toate locurile de tranzacționare în cursul perioadei de evaluare menționate la alineatul (3).

În sensul literei (b), volumul tranzacțiilor se determină în conformitate cu măsurarea volumului specificată în tabelul 4 din anexa II la Regulamentul delegat (UE) 2017/583 al Comisiei ( 3 ).

(3) CTP evaluează ratele de acoperire prevăzute la alineatul (2) la fiecare șase luni, pe baza datelor care acoperă cele 6 luni anterioare. Perioadele de evaluare încep la datele de 1 ianuarie și, respectiv, 1 iulie în fiecare an. Prima perioadă acoperă primele șase luni ale anului 2019.

(4) CTP se asigură că atinge ratele de acoperire minime prevăzute la alineatul (2) în cel mai scurt timp posibil și, în orice caz, nu mai târziu de:

(a) 31 ianuarie din anul calendaristic care urmează după perioada de la 1 ianuarie la 30 iunie;

(b) 31 iulie din anul calendaristic care urmează după perioada de la 1 iulie la 31 decembrie.

Identificarea rapoartelor comerciale originale și a rapoartelor comerciale duplicate privind acțiunile, certificatele de depozit, fondurile tranzacționate la bursă, certificatele și alte instrumente financiare similare

(1) În cazul în care un APA publică un raport care este duplicat, se înscrie codul „DUPL” în câmpul de date „reeditare”, pentru a se permite beneficiarilor datelor să facă distincția între raportul comercial original și exemplarele duplicate ale raportului comercial respectiv.

(2) În sensul alineatului (1), APA solicită fiecărei firme de investiții să respecte una dintre următoarele condiții:

(a) să certifice că raportează tranzacțiile cu un anumit instrument financiar numai prin respectivul APA;

(b) să utilizeze un mecanism de identificare ce marchează un raport ca fiind raportul original („ORGN”) și toate celelalte rapoarte ale aceleiași tranzacții ca rapoarte duplicate („DUPL”).

Publicarea rapoartelor originale privind acțiunile, certificatele de depozit, fondurile tranzacționate la bursă, certificatele și alte instrumente financiare similare

CTP nu centralizează rapoartele comerciale marcate cu codul „DUPL” în câmpul „reeditare”.

(a) în cazul tranzacțiilor executate care au drept obiect acțiunile, certificatele de depozit, fondurile tranzacționate la bursă, certificatele și alte instrumente financiare similare, detaliile unei tranzacții precum cele specificate în tabelul 2 din anexa I la Regulamentul delegat (UE) 2017/587, precum și utilizarea marcajelor corespunzătoare enumerate în tabelul 3 din anexa I la Regulamentul delegat (UE) 2017/587;

(b) în cazul tranzacțiilor executate care au drept obiect obligațiunile, produsele financiare structurate, certificatele de emisii și instrumentele financiare derivate, detaliile unei tranzacții precum cele specificate în tabelul 1 din anexa II la Regulamentul delegat (UE) 2017/583, precum și utilizarea marcajelor corespunzătoare enumerate în tabelul 2 din anexa II la Regulamentul delegat (UE) 2017/583.

(2) Atunci când publică informații cu privire la momentul în care a fost raportată tranzacția, APA trebuie să includă data și ora – precizând inclusiv secunda – la care publică tranzacția.

(3) Prin derogare de la alineatul (2), un APA care publică informații referitoare la o tranzacție executată pe un sistem electronic include data și ora – precizând inclusiv milisecunda – la care respectiva tranzacție a fost publicată în raportul său comercial.

(4) În sensul alineatului (3), un „sistem electronic” înseamnă un sistem în care ordinele pot fi tranzacționate electronic sau în care ordinele pot fi tranzacționate în afara sistemului, dar sunt promovate prin sistemul respectiv.

(5) Mărcile temporale menționate la alineatele (2) și (3) nu trebuie să difere cu mai mult de o secundă și, respectiv, o milisecundă față de momentul – exprimat ca timp universal coordonat (UTC) – publicat și gestionat de către unul dintre centrele enumerate în ultimul raport anual privind activitățile de măsurare a timpului al BIPM (Bureau International des Poids et Mesures).

APA și CTP se asigură că informațiile pe care trebuie să le facă publice sunt trimise prin toate canalele de distribuție în același timp, inclusiv în cazul în care informațiile sunt făcute publice într-o perioadă cât mai apropiată de timpul real, în limita posibilităților tehnice, sau la 15 minute după prima publicare.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Cu toate acestea, articolul 15a alineatul (4) se aplică de la 1 ianuarie 2019, iar articolul 14 alineatul (2), articolul 15 alineatele (1), (2) și (3) și articolul 20 litera (b) se aplică de la 3 septembrie 2019.

Prezentul regulament este obligatoriu în toate elementele sale și se aplică direct în toate statele membre.

( 1 ) Directiva 2013/40/UE a Parlamentului European și a Consiliului din 12 august 2013 privind atacurile împotriva sistemelor informatice și de înlocuire a Deciziei-cadru 2005/222/JAI a Consiliului (JO L 218, 14.8.2013, p. 8).

( 2 ) Regulamentul delegat (UE) 2017/590 al Comisiei din 28 iulie 2016 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare pentru raportarea tranzacțiilor către autoritățile competente (a se vedea pagina 449 din prezentul Jurnal Oficial).

( 3 ) Regulamentul delegat (UE) 2017/583 al Comisiei din 14 iulie 2016 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European și al Consiliului privind piețele instrumentelor financiare cu privire la standarde tehnice de reglementare privind cerințele în materie de transparență pentru locurile de tranzacționare și firmele de investiții, în ceea ce privește obligațiunile, produsele financiare structurate, certificatele de emisii și instrumentele financiare derivate (JO L 87, 31.3.2017, p. 229).

		Jurnalul Oficial
		NR.	Pagina	Data
►M1	REGULAMENTUL DELEGAT (UE) 2018/63 AL COMISIEI din 26 septembrie 2017	L 12	2	17.1.2018