L_202502180BG.000101.fmx.xml

ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2025/2180 НА КОМИСИЯТА

от 12 септември 2025 година

за допълнение на Регламент (ЕС) 2023/2631 на Европейския парламент и на Съвета по отношение на регулаторните технически стандарти за определяне на условията за регистрация на външните проверители, критериите за оценка на стабилното и разумното управление на външните проверители, подходящото ниво на знанията, опита и обучението на служителите на външните проверители и условията, при които външните проверители могат да възлагат на външни изпълнители своите дейности по оценяване

(текст от значение за ЕИП)

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) 2023/2631 на Европейския парламент и на Съвета от 22 ноември 2023 г. относно европейските зелени облигации и незадължителното разкриване на информация за облигации, предлагани на пазара като екологично устойчиви и за облигации, свързани с устойчивостта (1), и по-специално член 23, параграф 6, трета алинея, член 27, параграф 2, трета алинея, член 28, параграф 3, трета алинея и член 33, параграф 7, трета алинея от него,

като има предвид, че:

(1)

Добрата репутация на висшето ръководство и на членовете на управителния орган на външния проверител е от първостепенно значение, за да се гарантира, че външният проверител изпълнява регулаторните си задължения. Оценяването на добрата репутация следва да се основава на информация за предходните дейности на тези лица, включително информация за евентуални относими присъди, противозаконни деяния, извършени в миналото, груба небрежност, неправилно управление на конфликти на интереси или нарушения на независимостта и обективността, както и информация за тяхната честност, почтеност и репутация.

(2)

Като се има предвид, че висшето ръководство и членовете на управителния орган носят отговорност за дейностите на външния проверител, те следва да притежават достатъчно умения, професионални квалификации и опит. При оценката на това дали тези умения, професионални квалификации и опит са достатъчни следва да се вземе предвид автобиографията на всички членове на висшето ръководство и на управителния орган, включително актуална информация за образованието, обучението и трудовата биография. При оценката следва също така да се вземат предвид цялостният състав и индивидуалните членове на висшето ръководство и на управителния орган, както и колективните умения, професионалните квалификации и опитът на техните членове, които са от значение за дейностите на външния проверител и рисковете, на които е изложен този външен проверител.

(3)

За да се гарантира непрекъснатостта и редовността на външните проверки, външният проверител следва да наема подходящ брой анализатори, служители и лица, които участват пряко в дейностите по оценяване. Във връзка с това следва да се вземе предвид информацията относно организацията на персонала на външния проверител, що се отнася до анализаторите, служителите и лицата, пряко участващи в дейностите по оценяване. Тази информация следва да включва броя на постоянните и временните договори, вероятните бъдещи дейности по оценяване и причините, поради които външният проверител счита, че аналитичните ресурси са достатъчни.

(4)

За да се гарантира качеството на външните проверки, анализаторите, служителите и другите лица, пряко участващи в дейностите по оценяване, следва да имат подходящи нива на знания, опит и обучение. При оценката следва да се вземат предвид образованието, обучението и трудовата биография на тези лица. Освен това външните проверители следва да въведат планове за обучение и развитие за всички служители, пряко участващи в дейностите по оценяване.

(5)

За да се гарантира, че структурите за вземане на решения осигуряват стабилно и разумно управление на външния проверител, външните проверители следва да разполагат с правила за корпоративно управление, в които се определят организацията, обхватът, целта и функционирането на техните ръководни органи, като например управителния орган, надзорния орган и съответните комитети.

(6)

Поддържането на прозрачна и ефективна организационна структура също е ключов елемент на стабилното и разумното управление. За да се осигури прозрачност и ефективност на организационната структура на външните проверители, те следва да разполагат с ясни йерархични линии, отговорности и канали за комуникация, които насърчават отчетността и вземането на решения. По същата причина външните проверители следва да прилагат и надлежно да документират подходящи политики и процедури по отношение на своите структури на управление, вътрешен контрол, непрекъснатост на дейността, системи за обработка на информация, водене на регистри, администриране и счетоводство.

(7)

Като се има предвид значението на функциите за вътрешен контрол за стабилното и разумното управление на външния проверител, външните проверители следва да въведат рамка за вътрешен контрол, която да гарантира, че лицата, отговарящи за изпълнението на тази функция, са надлежно оправомощени и че е налице ясно разделение от стопанските дейности, върху които те упражняват надзор.

(8)	За да се гарантира стабилно и разумно управление на спазването на задълженията на външните проверители съгласно Регламент (ЕС) 2023/2361, те следва да гарантират, че политиките и процедурите, необходими за спазването на посочения регламент, са одобрени от техния управителен орган.

(9)

Рамката за управление на конфликтите на интереси на външния проверител следва да съдържа всеобхватна политика относно конфликтите на интереси, одобрена от управителния орган, както и списък на конфликтите на интереси. Тази политика следва да съдържа процедури за управление на риска и механизми за контрол с цел установяване, премахване или управление и разкриване по прозрачен начин на действителни или потенциални конфликти на интереси. В нея следва също така да се установи кои от проверяваните от външния проверител конфликти на интереси трябва да бъдат управлявани или разкрити по прозрачен начин, и кои — да бъдат отстранени. Освен това политиката следва да предвижда подходящ надзор и управление на ситуации, при които професионалната преценка или вземането на решения могат да бъдат компрометирани.

(10)

Външните проверители следва да оценяват дали доставчиците на услуги трети страни имат капацитета да извършват дейностите по оценяване надеждно и професионално. Във връзка с това външните проверители следва да преценят дали експертният опит и времето, през което доставчикът на услуги трета страна е на разположение, са подходящи с оглед на възложените му дейности. За тази цел външните проверители следва да вземат предвид ключови елементи, свързани с доставчика на услуги трета страна и споразумението за възлагане на дейности на външни изпълнители, като например неговия модел на стопанска дейност, квалификацията на неговия персонал, рамката за контрол, използването на автоматизация и технологии при възложените им дейности по оценяване и спазването на регулаторните изисквания.

(11)

Външните проверители следва да гарантират, че възлагането на външни изпълнители на дейности по оценяване не влошава съществено качеството на техния вътрешен контрол. Във връзка с това външните проверители следва да оценят степента, в която разчитат на доставчика на услуги трета страна, и следва да наблюдават и контролират дейностите, насочени към справяне с рисковете, произтичащи от възлагането на дейности на външни изпълнители, по-специално по отношение на трети държави. Външните проверители следва да прилагат механизми за вътрешен контрол, за да гарантират, че са въведени подходящи мерки във връзка с качеството на услугата, предоставяна от доставчика на услуги трета страна. Външните проверители следва да въведат подходящи практики по отношение на документацията и воденето на регистри от доставчици на услуги трети страни. Това следва да гарантира, че външният проверител и Европейският орган за ценни книжа и пазари (ЕОЦКП) имат достъп до цялата необходима информация и че възлагането на външни изпълнители на дейности по оценяване не нарушава способността на ЕОЦКП да упражнява надзор по отношение на спазването на Регламент (ЕС) 2023/2631 от страна на външния проверител.

(12)	За да се гарантира достатъчна степен на надзор върху възложените на външни изпълнители дейности, външните проверители следва да извършват редовни оценки.

(13)

Регулаторните технически стандарти, които трябва да бъдат приети въз основа на правомощията, предвидени в член 23, параграф 6, трета алинея, член 27, параграф 2, трета алинея, член 28, параграф 3, трета алинея и член 33, параграф 7, трета алинея от Регламент (ЕС) 2023/2631, следва да бъдат обединени в един делегиран регламент на Комисията, за да се гарантира, че всички разпоредби, регламентиращи регистрацията на външните проверители, са консолидирани в един регламент.

(14)

Информацията, предоставена на ЕОЦКП, може да съдържа информация за самоличността на членовете на висшето ръководство и на управителния орган на заявителя за външен проверител, както и на анализаторите, служителите и други лица, пряко участващи в дейностите по оценяване, отнасяща се до тяхната пригодност. Тези сведения включват лични данни. В съответствие с принципа за свеждане на данните до минимум, залегнал в член 4, параграф 1, буква в) от Регламент (ЕС) № 2018/1725 на Европейския парламент и на Съвета (2), следва да се изискват само лични данни, които са необходими, за да може ЕОЦКП да оцени способността на висшето ръководство, членовете на управителния орган на заявителя за външен проверител, както и анализаторите, служителите и другите лица, пряко участващи в дейностите по оценяване, да спазват изискванията, определени в Регламент (ЕС) 2023/2631.

(15)

Настоящият регламент зачита основните права и съблюдава принципите, признати с Хартата на основните права на Европейския съюз, и по-специално правото на защита на личните данни. Обработването на лични данни за целите на настоящия регламент следва да се извършва в съответствие с правото на Съюза относно защитата на личните данни. Поради това, когато ЕОЦКП обработва лични данни в изпълнение на настоящия регламент, той следва да съблюдава Регламент (ЕС) 2018/1725. Всяко обработване на лични данни, извършвано от субекти, които подават заявление за външен проверител в рамките на прилагането на настоящия регламент, следва да се извършва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (3) и националните изисквания за защита на физическите лица при обработването на лични данни.

(16)

За да може ЕОЦКП да извършва оценката за целите на регистрацията и текущия надзор, като същевременно се осигурят подходящи предпазни мерки, личните данни, свързани с добрата репутация на висшето ръководство и членовете на управителния орган на външния проверител, следва да се съхраняват от външните проверители и ЕОЦКП за не повече от пет години след като този член е престанал да изпълнява функциите си или в случай на оттегляне на регистрацията на съответния външен проверител.

(17)	В съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 беше проведена консултация с Европейския надзорен орган по защита на данните, който прие становище на 7 юли 2025 г.

(18)	Настоящият регламент е изготвен въз основа на проекта на регулаторни технически стандарти, представен на Комисията от ЕОЦКП.

(19)

ЕОЦКП проведе открити обществени консултации относно проекта на регулаторните технически стандарти, въз основа на който е изготвен настоящият регламент, анализира потенциалните разходи и ползи и поиска становището на Групата на участниците от сектора на ценните книжа и пазарите, създадена в съответствие с член 37 от Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета (4),

ПРИЕ НАСТОЯЩИЯ РЕГЛАМЕНТ:

Член 1

Критерии за определяне на достатъчно добрата репутация на висшето ръководство и на членовете на управителния орган на заявителя за външен проверител

1. За целите на член 23, параграф 2, буква а), точка i) от Регламент (ЕС) 2023/2631 добрата репутация на висшето ръководство и на членовете на управителния орган на заявителя за външен проверител се счита за достатъчна, когато предходните дейности на тези лица по отношение на стабилното и разумното управление доказват, че те са в състояние да изпълняват функциите си честно и почтено.

2. За целите на параграф 1 ЕОЦКП взема предвид следната информация:

а)

официално удостоверение, че лицето не е осъждано за пране на пари, финансиране на тероризма, предоставяне на финансови услуги или на услуги за данни, измама или злоупотреба, а ако такова не се издава в съответната държава членка, декларация от самото лице, че притежава добра репутация, както и разрешение на ЕОЦКП да изиска такава информация от съответните органи или да провери дали лицето е било осъждано за пране на пари, финансиране на тероризма, предоставяне на финансови услуги или на услуги за данни, измама или злоупотреба;

б)

лична декларация от всеки от членовете на висшето ръководство и на управителния орган:

i)	дали това лице, когато не е налице доказателство за отсъствието за досие на съдимост, е бил осъждано за престъпление;

ii)	дали спрямо това лице е било постановено неблагоприятно решение по дисциплинарно производство във връзка с предоставянето на финансови услуги или услуги, свързани с устойчивостта, образувано от регулаторен или държавен орган;

iii)	дали спрямо това лице са постановявани неблагоприятни решения по граждански съдебни производства във връзка с предоставянето на финансови услуги или услуги във връзка с устойчивостта или за неправомерно поведение или измама при управлението на юридическо лице;

iv)	дали лицето е участвало във висшето ръководство или управителния орган на дружество, по отношение на което е постановено неблагоприятно решение или наказание от страна на регулаторен орган или чиято регистрация или лиценз са били отнети от регулаторен орган;

v)	дали на лицето е било отказвано правото да извършва дейности, за които е необходима регистрация или разрешение от регулаторен орган;

vi)	дали лицето е бил подложено на оценка за пригодност и добро поведение от регулаторен орган, която е довела до отрицателно решение, или положителна оценка при спазване на определени условия;

vii)

дали лицето е участвало във висшето ръководство или управителния орган на предприятие, което е било обявено в несъстоятелност, ликвидация или режим на управление през периода, когато лицето е било наето на работа в предприятието, или до една година след прекратяването на трудовото правоотношение на лицето с предприятието;

viii)

дали дейността на лицето е била временно преустановявана, дали то е било глобявано, лишавано от права или е било обект на друга санкция от професионална организация, свързана с финансови или търговски дейности;

ix)	дали лицето е било лишавано от правото да заема длъжността на директор или други управленски длъжности, дали е било освобождавано от заеманата длъжност в дружество в резултат на неправомерно поведение или злоупотреба;

x)	дали лицето има или е имало каквито и да било отношения, позиции или участие, които биха могли пряко или косвено да засегнат интересите на външен проверител и почтеността на неговите дейности по оценяване;

в)

Заявителят за външен проверител гарантира, че само лицата, отговарящи за заявлението, имат достъп до информацията, посочена в параграф 2, буква а). Тази информация се съхранява отделно от друга информация относно висшето ръководство и членовете на управителния орган на външния проверител. Достъпът до тази информация се записва. Информацията не се съхранява, когато се отнася до кандидати за членове на висшето ръководство и членове на управителния орган на заявител за външен проверител, които не са били назначени;

г)

ЕОЦКП гарантира, че само лицата, отговарящи за оценката на пригодността на висшето ръководство и на членовете на управителния орган на заявителя за външен проверител, имат достъп до информацията, посочена в параграф 2, буква а). Тази информация се съхранява отделно от друга информация относно висшето ръководство и членовете на управителния орган на външния проверител. Достъпът до тази информация се записва. Информацията не се съхранява, когато се отнася до кандидати за членове на висшето ръководство и членове на управителния орган на заявител за външен проверител, които не са били назначени;

д)

Личните данни, свързани с добрата репутация на висшето ръководство и членовете на управителния орган на външния проверител, се съхраняват от външните проверители и ЕОЦКП толкова дълго, колкото е необходимо за оценката на първоначалната регистрация и текущия надзор, според случая, и не по-дълго от пет години след като този член е престанал да изпълнява функциите си или в случай на оттегляне на регистрацията на съответния външен проверител.

Член 2

Критерии за определяне на достатъчни умения, професионални квалификации и съответен опит на висшето ръководство и на членовете на управителния орган на заявителя за външен проверител

1. ЕОЦКП определя уменията, професионалните квалификации и съответния опит на висшето ръководство и членовете на управителния орган на заявителя за външен проверител като достатъчни, както е посочено в член 23, параграф 2, буква а), точки ii)—iv) от Регламент (ЕС) 2023/2631, когато тези умения, квалификации и опит са подходящи за естеството и мащаба на външните проверки, които трябва да се извършват от заявителя за външен проверител, и за задачите, изисквани от външните проверители съгласно посочения регламент.

2. За целите на параграф 1 ЕОЦКП взема предвид следната информация:

а)

актуална автобиография на всеки член на висшето ръководство и на управителния орган на външния проверител, в която се съдържа подробна информация, свързана със задачите, които се изискват от външните проверители съгласно Регламент (ЕС) 2023/2631, в това число:

i)	подробна информация за образованието, включително академичното и професионалното сертифициране, и друго подходящо обучение;

ii)	трудова биография, включително обхвата и продължителността на изпълняваните функции, като се наблегне на всички дейности, свързани със задачите на външните проверители;

б)	значимостта на знанията, придобити чрез образование и обучение, за финансовите услуги или услугите във връзка с устойчивостта, за дейността на външните проверители;

в)

значимостта на професионалния опит, придобит в дейности, свързани със задачите, които външният проверител трябва да изпълнява, като удостоверяване на качеството, контрол на качеството, извършване на проверки преди и след емитирането, както и проверки на докладите за въздействието, и осигуряване на становища на трето лице относно съобразяването или финансовите услуги;

г)	колективните и актуалните умения, професионалните квалификации и опита на висшето ръководство и членовете на управителния орган, свързани със задачите, изисквани от външните проверители съгласно Регламент (ЕС) 2023/2631, и свързаните с тях рискове.

Член 3

Критерии за определяне на достатъчния брой анализатори, служители и други лица, пряко участващи в дейностите по оценяване

1. ЕОЦКП определя броя на работещите в рамките на външния проверител анализатори, служители и други лица, пряко участващи в дейностите по оценяване, като достатъчен, както е посочено в член 23, параграф 2, буква б) от Регламент (ЕС) 2023/2631, когато броят им е съобразен с естеството и мащаба на външните проверки, които трябва да се извършват от външния проверител, и задачите, изисквани от външните проверители съгласно посочения регламент.

2. За целите на параграф 1 ЕОЦКП взема предвид следната информация:

а)	общия брой анализатори, служители и други лица, пряко участващи в дейностите по оценяване, тяхното старшинство, длъжностните им характеристики, постоянния или временния характер на трудовите им договори и причините, поради които външният проверител счита, че броят и функциите им са подходящи;

б)

очаквания брой и продължителност на външните проверки, които трябва да бъдат представени през следващите 24 месеца, и причините, поради които външният проверител счита, че броят на служителите и другите лица, пряко участващи в дейностите по оценяване, е съизмерим с броя и продължителността на бъдещите външни проверки.

Член 4

Критерии за определяне на достатъчното ниво на знания, опит и обучение на анализатори, служители и други лица, пряко участващи в дейностите по оценяване

1. ЕОЦКП определя, че знанията, опитът и обучението на анализаторите, служителите и другите лица, пряко участващи в дейностите по оценяване, са достатъчни, както е посочено в член 23, параграф 2, буква а) от Регламент (ЕС) 2023/2631, когато знанията, опитът и обучението са съобразени с естеството и мащаба на външните проверки, които трябва да се извършват от външния проверител, и задачите, изисквани от външните проверители съгласно посочения регламент.

2. За целите на параграф 1 ЕОЦКП взема предвид следната информация:

а)	вида на дейностите по оценяване, които се очаква да бъдат предоставени от лицата, пряко участващи в дейностите по оценяване, през следващите 24 месеца;

б)	трудовата биография на лицата, посочени в буква а), включително естеството и продължителността на услугите, предоставяни на предишни длъжности, и изпълняваните отговорности;

в)

опита на лицата, посочени в буква а), който е свързан с удостоверяването на качеството, контрола на качеството, извършването на проверки преди и след емитирането, както и проверки на докладите за въздействието, и осигуряването на становища на трето лице относно съобразяването или финансовите услуги;

г)	образованието на лицата, посочени в буква а), и всички съответни получени професионални удостоверения или квалификации;

д)	други професионални и академични постижения на лицата, посочени в буква а), които са от значение за естеството на техните функции;

е)	плана за обучение и развитие на лицата, посочени в буква а);

ж)	когато е приложимо, използването на технология за автоматизация в дейностите по оценяване.

3. Външните проверители гарантират, че вземат предвид информацията, посочена в параграф 2 от настоящия член, за да определят дали знанията, опита и обучението на анализаторите, служителите и другите лица, чиито услуги са предоставени на тяхно разположение или под техен контрол и които участват пряко в дейностите по оценяване, са достатъчни, както е посочено в член 28, параграф 1 от Регламент (ЕС) № 2023/2631.

Член 5

Критерии за оценка на стабилното и разумното управление от външни проверители

1. Когато оценяват своето стабилно и разумно управление, външните проверители гарантират, че са изпълнени следните критерии:

а)	в правилата за корпоративно управление са посочени най-малко организацията, обхватът, целта и функционирането на управителните органи на външния проверител, включително ясни йерархични линии, отговорности на функциите и канали за комуникация;

б)	налице е рамка за вътрешен контрол;

в)	организационните мерки гарантират непрекъснатост и редовност на изпълнението на дейностите по оценяване, защита на поверителността и сигурността на документацията за предоставените услуги, надеждни административни и счетоводни процедури и подходящи системи за обработка на информацията;

г)	анонимността на лицата, сигнализиращи за нередности, е гарантирана, а ответните действия са забранени;

д)	сделките със свързани лица, търговията за собствена сметка от страна на служители, външните стопански дейности и приемането на подаръци и гостоприемство се подлагат на проверка по последователен начин;

е)	гарантирана е независимостта на служителите, спрямо които се прилагат договорености за променливо възнаграждение;

ж)	управителният орган на външния проверител приема политиките и процедурите в съответствие с настоящия регламент.

2. За целите на параграф 1, буква б) външните проверители гарантират, че рамката за вътрешен контрол отговаря на следните критерии:

а)	механизмите за вътрешен контрол са адаптирани към естеството, мащаба и сложността на външния проверител;

б)	лицата, отговарящи за вътрешния контрол, са в състояние да получат информацията, необходима за изпълнението на тяхната функция, и да докладват констатациите си на управителния орган на външния проверител;

в)	функциите за вътрешен контрол са независими и ясно отделени от стопанските функции, извършващи дейностите по оценяване.

3. Външният проверител оценява критериите, посочени в параграфи 1 и 2, преди да извърши дейности по външна проверка и след това най-малко веднъж на всеки 24 месеца или веднага след като външният проверител узнае за значителни отклонения от критериите.

Член 6

Критерии за оценка на управлението на конфликти на интереси

1. Когато оценяват управлението на конфликтите на интереси, външните проверители гарантират, че са изпълнени следните критерии:

а)	налице е политика по отношение на конфликтите на интереси;

б)	налице е ефективен процес на спазване на изискванията, който е подходящ за наблюдение на изпълнението на политиката относно конфликтите на интереси, включително надзор от управителния орган;

в)

налице са процедури за обучение и повишаване на осведомеността относно съдържанието на политиката относно конфликтите на интереси за висшето ръководство, членовете на управителния орган, анализаторите, служителите и всяко друго физическо лице, чиито услуги са предоставени на разположение или под контрола на външния проверител, включително преди тези лица да встъпят в длъжност за първи път.

г)	води се опис на действителните или потенциалните конфликти на интереси, свързани с външния проверител, включително предложените мерки за смекчаване;

д)	въведени са процедури за управление на риска и проверки за предотвратяване и откриване по отношение на установяването, отстраняването, управлението и разкриването на конфликти на интереси;

е)	конфликтите на интереси, които трябва да бъдат отстранени или управлявани и разкрити по прозрачен начин, са установени;

ж)	гарантирана е независимостта на анализаторите, служителите и другите лица, пряко участващи в дейностите по оценяване.

2. Външният проверител оценява критериите, посочени в параграф 1, преди да извърши дейности по външна проверка и след това най-малко веднъж на всеки 24 месеца или веднага след като узнае за значителни отклонения, свързани с управлението на конфликти на интереси.

Член 7

Критерии за оценка на способността и капацитета на доставчиците на услуги трети страни да извършват дейности по оценяване

1. Когато оценяват дали доставчиците на услуги трети страни са в състояние и имат капацитет да извършват надеждно и професионално дейности по оценяване, външните проверители гарантират, че са изпълнени следните критерии:

а)	доставчикът на услуги трета страна разполага с експертен опит по въпросите, свързани с възложените му дейности;

б)	доставчикът на услуги трета страна е на разположение за извършване на възложените му дейности за срока на планираното възлагане на дейностите;

в)	доставчикът на услуги трета страна разполага с рамка за вътрешен контрол, за да гарантира адекватното изпълнение на възложените му дейности.

2. При оценката, посочена в параграф 1, се взема предвид следната информация по отношение на доставчика на услуги трета страна:

а)	моделът на стопанска дейност, предлаганите услуги, собствеността, структурата на групата и статутът на регулирано или поднадзорно лице;

б)	квалификацията на персонала, участващ във възложените дейности по оценяване;

в)	въведените политики и процедури за изпълнението на възложените дейности, включително използването на точна и надеждна информация и данни;

г)	въведените контролни и мониторингови дейности, за да се гарантира ефективното прилагане на политиките и процедурите за изпълнението на възложените дейности;

д)	когато е приложимо, използването на технология за автоматизация в дейностите по оценяване.

е)	правни и регулаторни изисквания, приложими към дейностите на доставчика на услуги трета страна.

Член 8

Критерии, с които се гарантира, че възлагането на външни изпълнители на дейности по оценяване не влошава съществено качеството на вътрешния контрол на външния проверител

Когато гарантират, че възлагането на външни изпълнители на дейности по оценяване не влошава съществено качеството на техния вътрешен контрол, външните проверители гарантират, че са изпълнени следните критерии:

а)	очакваният брой и вид на дейностите по оценяване, които ще бъдат възложени на външни изпълнители, не водят до прекомерно разчитане на доставчика на услуги трета страна;

б)	въведени са предпазни мерки за управление на рисковете, свързани с възлагането на дейности на външни изпълнители, включително рисковете от зависимост за предоставянето на възложените на външни изпълнители дейности по оценяване;

в)	въведени са мерки за непрекъснатост на обслужването, включително планове за действие при извънредни ситуации и периодично изпитване на резервните съоръжения;

г)	въведени са мерки за сигурността на данните и системите, включително при използването на технологии в облак;

д)	въведени са предпазни мерки, за да се гарантира, че външният проверител е в състояние да наблюдава и да упражнява надзор върху възложените на външни изпълнители дейности по оценяване;

е)	когато на доставчика на услуги трета страна по силата на договор е разрешено допълнително да възлага на външни подизпълнители дейностите по оценяване, тези дейности отговарят на критериите, посочени в букви а)—д).

Член 9

Критерии, с които се гарантира, че възлагането на външни изпълнители на дейности по оценяване не влошава съществено способността на ЕОЦКП да упражнява надзор върху спазването на изискванията от страна на външните проверители

Когато се гарантира, че възлагането на дейности на външни изпълнители не влошава съществено способността на ЕОЦКП да упражнява надзор върху спазването на Регламент (ЕС) 2023/2631 от страна на външните проверители, външните проверители гарантират, че са изпълнени следните критерии:

а)	поддържа се подходящо ниво на документиране и водене на регистри на всички имена и длъжности на лицата, отговарящи за одобряването и мониторинга на възлагането на дейности на външни изпълнители;

б)	доставчикът на услуги трета страна е в състояние да предостави на външния проверител цялата необходима информация относно възложените дейности по оценяване, изисквана от външния проверител, за да докаже, че външният проверител спазва Регламент (ЕС) 2023/2631;

в)

когато дейностите по оценяване са възложени на доставчик на услуги трета страна от трета държава, външният проверител и доставчикът на услуги трета страна разполагат с процедури, гарантиращи управлението на рисковете, произтичащи от следното:

i)	различаващи се регулаторни изисквания или правни системи;

ii)	липса или ненавременно изпълнение на стратегии за изход в случай на прекъсване или неизправност на услугата;

iii)	инциденти, свързани със сигурността на информацията и данните;

iv)	нарушаване на поверителна информация;

v)	липса на бърз достъп на ЕОЦКП и външния проверител до данните на трети страни, включително когато тези данни се съхраняват в юрисдикции на трети държави.

Член 10

Оценка на критериите за възлагане на външни изпълнители на дейности по оценяване

Външните проверители оценяват спазването на критериите, определени в настоящия регламент, преди началото на възложената дейност по оценяване и след това най-малко веднъж на всеки 24 месеца или веднага щом външният проверител узнае за значителни отклонения в способността на доставчиците на услуги трети страни да извършват дейностите по оценяване надеждно и професионално.

Член 11

Влизане в сила

Настоящият регламент влиза в сила и се прилага на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.

Съставено в Брюксел на 12 септември 2025 година.

За Комисията

Председател

Ursula VON DER LEYEN

(1) ОВ L, 2023/2631, 30.11.2023 г., ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2) Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (ОВ L 295, 21.11.2018 г., стр. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ L 119, 4.5.2016 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски орган за ценни книжа и пазари), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/77/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).