L_202502180EL.000101.fmx.xml

ΚΑΤ’ ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2025/2180 ΤΗΣ ΕΠΙΤΡΟΠΗΣ

της 12ης Σεπτεμβρίου 2025

για τη συμπλήρωση του κανονισμού (ΕΕ) 2023/2631 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα ρυθμιστικά τεχνικά πρότυπα για τον προσδιορισμό των προϋποθέσεων καταχώρισης των εξωτερικών αξιολογητών, των κριτηρίων για την αξιολόγηση της ορθής και συνετής διαχείρισης των εξωτερικών αξιολογητών, της καταλληλότητας των γνώσεων, της πείρας και της κατάρτισης των εργαζομένων των εξωτερικών αξιολογητών, καθώς και των προϋποθέσεων υπό τις οποίες οι εξωτερικοί αξιολογητές μπορούν να αναθέτουν σε εξωτερικούς αναδόχους τις δραστηριότητες αξιολόγησής τους

(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) 2023/2631 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 22ας Νοεμβρίου 2023, σχετικά με τα ευρωπαϊκά πράσινα ομόλογα και τις προαιρετικές δημοσιοποιήσεις για τα ομόλογα που διατίθενται στην αγορά ως περιβαλλοντικά βιώσιμα και για τα συνδεόμενα με τη βιωσιμότητα ομόλογα (1), και ιδίως το άρθρο 23 παράγραφος 6 τρίτο εδάφιο, το άρθρο 27 παράγραφος 2 τρίτο εδάφιο, το άρθρο 28 παράγραφος 3 τρίτο εδάφιο και το άρθρο 33 παράγραφος 7 τρίτο εδάφιο,

Εκτιμώντας τα ακόλουθα:

(1)

Η καλή φήμη των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου εξωτερικού αξιολογητή είναι υψίστης σημασίας για να διασφαλίζεται ότι ο εξωτερικός αξιολογητής εκπληρώνει τις κανονιστικές υποχρεώσεις του. Η αξιολόγηση της καλής φήμης θα πρέπει να βασίζεται σε πληροφορίες σχετικά με τις προηγούμενες δραστηριότητες των εν λόγω προσώπων, συμπεριλαμβανομένων πληροφοριών για πιθανές σχετικές ποινικές καταδίκες, παλαιότερα παραπτώματα, βαριά αμέλεια, κακοδιαχείριση συγκρούσεων συμφερόντων ή πλήγματα στην ανεξαρτησία και την αντικειμενικότητα, καθώς και πληροφοριών σχετικά με την ειλικρίνεια, την ακεραιότητα και τη φήμη τους.

(2)

Δεδομένου ότι τα ανώτερα διοικητικά στελέχη και τα μέλη του συμβουλίου λογοδοτούν για τις δραστηριότητες του εξωτερικού αξιολογητή, θα πρέπει να διαθέτουν επαρκείς ικανότητες, επαγγελματικά προσόντα και πείρα. Για να αξιολογηθεί αν οι εν λόγω ικανότητες, τα επαγγελματικά προσόντα και η πείρα είναι επαρκή, θα πρέπει να λαμβάνεται υπόψη το βιογραφικό σημείωμα όλων των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου, συμπεριλαμβανομένων επικαιροποιημένων πληροφοριών σχετικά με την εκπαίδευση, την κατάρτιση και το ιστορικό απασχόλησης. Στην αξιολόγηση θα πρέπει επίσης να λαμβάνονται υπόψη η συνολική σύνθεση και πολυμορφία των ανώτερων διοικητικών στελεχών και του διοικητικού συμβουλίου, καθώς και οι συλλογικές ικανότητες, τα επαγγελματικά προσόντα και η πείρα των μελών τους, όπως σχετίζονται με τις δραστηριότητες του εξωτερικού αξιολογητή και τους κινδύνους στους οποίους εκτίθεται ο εν λόγω εξωτερικός αξιολογητής.

(3)

Για τη διασφάλιση της συνέχειας και της κανονικότητας των εξωτερικών αξιολογήσεων, ο εξωτερικός αξιολογητής θα πρέπει να απασχολεί κατάλληλο αριθμό αναλυτών, εργαζομένων και προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης. Στο πλαίσιο αυτό, θα πρέπει να λαμβάνονται υπόψη οι πληροφορίες σχετικά με τις ρυθμίσεις στελέχωσης του εξωτερικού αξιολογητή για αναλυτές, εργαζομένους και πρόσωπα που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης. Οι εν λόγω πληροφορίες θα πρέπει να περιλαμβάνουν τον αριθμό των συμβάσεων ορισμένου και αορίστου χρόνου, τις πιθανές μελλοντικές δραστηριότητες αξιολόγησης και τους λόγους για τους οποίους ο εξωτερικός αξιολογητής θεωρεί επαρκείς τους αναλυτικούς πόρους.

(4)

Για να διασφαλιστεί η ποιότητα των εξωτερικών αξιολογήσεων, οι αναλυτές, οι εργαζόμενοι και άλλα πρόσωπα που συμμετέχουν άμεσα στις δραστηριότητες αξιολόγησης θα πρέπει να διαθέτουν επαρκή επίπεδα γνώσεων, πείρας και κατάρτισης. Στην αξιολόγηση θα πρέπει να λαμβάνεται υπόψη το ιστορικό εκπαίδευσης, κατάρτισης και απασχόλησης των εν λόγω ατόμων. Επιπλέον, οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν σχέδια κατάρτισης και ανάπτυξης για όλους τους εργαζομένους που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης.

(5)

Για να διασφαλιστεί ότι οι δομές λήψης αποφάσεων προβλέπουν την ορθή και συνετή διαχείριση του εξωτερικού αξιολογητή, οι εξωτερικοί αξιολογητές θα πρέπει να διαθέτουν ρυθμίσεις εταιρικής διακυβέρνησης που προσδιορίζουν την οργάνωση, το πεδίο εφαρμογής, τον σκοπό και τη λειτουργία των οικείων οργάνων διακυβέρνησης, όπως το διοικητικό συμβούλιο, το εποπτικό όργανο και οι σχετικές επιτροπές.

(6)

Η διατήρηση διαφανούς και αποτελεσματικής οργανωτικής δομής αποτελεί επίσης βασική συνιστώσα της ορθής και συνετής διαχείρισης. Για να διασφαλιστούν η διαφάνεια και η αποτελεσματικότητα της οργανωτικής δομής τους, οι εξωτερικοί αξιολογητές θα πρέπει να διαθέτουν σαφείς γραμμές αναφοράς, αρμοδιότητες και διαύλους επικοινωνίας που ενθαρρύνουν τη λογοδοσία και τη λήψη αποφάσεων. Για τον ίδιο λόγο, οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν και να τεκμηριώνουν δεόντως κατάλληλες πολιτικές και διαδικασίες όσον αφορά τις δομές διακυβέρνησής τους, τους εσωτερικούς ελέγχους, την επιχειρησιακή συνέχεια, τα συστήματα επεξεργασίας πληροφοριών, την τήρηση αρχείων, τη διοίκηση και τη λογιστική.

(7)

Δεδομένης της σημασίας των λειτουργιών εσωτερικού ελέγχου για την ορθή και συνετή διαχείριση εξωτερικού αξιολογητή, οι εξωτερικοί αξιολογητές θα πρέπει να θεσπίσουν ένα πλαίσιο εσωτερικού ελέγχου που θα διασφαλίζει ότι τα πρόσωπα που είναι υπεύθυνα για την εκτέλεση της εν λόγω λειτουργίας έχουν λάβει τη δέουσα εξουσία και ότι υπάρχει σαφής διαχωρισμός από τους επιχειρηματικούς τομείς που επιβλέπουν.

(8)

Για να διασφαλίσουν την ορθή και συνετή διαχείριση της συμμόρφωσης με τις υποχρεώσεις τους δυνάμει του κανονισμού (ΕΕ) 2023/2361, οι εξωτερικοί αξιολογητές θα πρέπει να διασφαλίζουν ότι οι πολιτικές και οι διαδικασίες που είναι αναγκαίες για τη συμμόρφωση με τον εν λόγω κανονισμό εγκρίνονται από το διοικητικό τους συμβούλιο.

(9)

Το πλαίσιο διαχείρισης των συγκρούσεων συμφερόντων εξωτερικού αξιολογητή θα πρέπει να περιλαμβάνει ολοκληρωμένη πολιτική για τις συγκρούσεις συμφερόντων εγκεκριμένη από το διοικητικό συμβούλιο, καθώς και κατάλογο των συγκρούσεων συμφερόντων. Η πολιτική για τις συγκρούσεις συμφερόντων θα πρέπει να περιλαμβάνει διαδικασίες διαχείρισης κινδύνων και ελέγχους για τον εντοπισμό, την εξάλειψη ή τη διαχείριση και δημοσιοποίηση με διαφανή τρόπο των πραγματικών ή δυνητικών συγκρούσεων συμφερόντων. Η εν λόγω πολιτική θα πρέπει επίσης να προσδιορίζει τις συγκρούσεις συμφερόντων οι οποίες, κατά τη γνώμη του εξωτερικού αξιολογητή, πρέπει να αντιμετωπίζονται ή να δημοσιοποιούνται με διαφανή τρόπο και τις συγκρούσεις συμφερόντων που πρέπει να εξαλειφθούν. Επιπλέον, η εν λόγω πολιτική θα πρέπει να προβλέπει κατάλληλη εποπτεία και διαχείριση των καταστάσεων στις οποίες ενδέχεται να τεθεί σε κίνδυνο η επαγγελματική κρίση ή η λήψη αποφάσεων.

(10)

Οι εξωτερικοί αξιολογητές θα πρέπει να αξιολογούν αν οι τρίτοι πάροχοι υπηρεσιών έχουν την ικανότητα να εκτελούν δραστηριότητες αξιολόγησης με αξιόπιστο και επαγγελματικό τρόπο. Στο πλαίσιο αυτό, οι εξωτερικοί αξιολογητές θα πρέπει να εξετάζουν αν η εμπειρογνωσία και η διαθεσιμότητα του τρίτου παρόχου υπηρεσιών είναι κατάλληλες για τις δραστηριότητες που ανατίθενται σε εξωτερικούς αναδόχους. Γι’ αυτόν τον σκοπό, οι εξωτερικοί αξιολογητές θα πρέπει να λαμβάνουν υπόψη βασικά στοιχεία που σχετίζονται με τον τρίτο πάροχο υπηρεσιών και τη συμφωνία εξωτερικής ανάθεσης, όπως το επιχειρηματικό μοντέλο του, τα προσόντα του προσωπικού του, το πλαίσιο ελέγχου, η χρήση αυτοματοποίησης και τεχνολογίας στις δραστηριότητες αξιολόγησης που ανατίθενται σε εξωτερικούς αναδόχους και η κανονιστική συμμόρφωσή του.

(11)

Οι εξωτερικοί αξιολογητές θα πρέπει να διασφαλίζουν ότι η εξωτερική ανάθεση δραστηριοτήτων αξιολόγησης δεν βλάπτει ουσιωδώς την ποιότητα του εσωτερικού ελέγχου τους. Στο πλαίσιο αυτό, οι εξωτερικοί αξιολογητές θα πρέπει να αξιολογούν τον βαθμό εξάρτησής τους από τον τρίτο πάροχο υπηρεσιών και θα πρέπει να παρακολουθούν και να ελέγχουν τις δραστηριότητες που αντιμετωπίζουν τους κινδύνους που προκύπτουν από την εξωτερική ανάθεση, ιδίως σε σχέση με τρίτες χώρες. Οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν εσωτερικούς ελέγχους για να διασφαλίζουν ότι εφαρμόζονται επαρκείς ρυθμίσεις σε σχέση με την ποιότητα των υπηρεσιών που παρέχονται από τον τρίτο πάροχο υπηρεσιών. Οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν κατάλληλες πρακτικές σε σχέση με την τεκμηρίωση και την τήρηση αρχείων από τρίτους παρόχους υπηρεσιών. Μ’ αυτόν τον τρόπο θα πρέπει να διασφαλίζεται ότι ο εξωτερικός αξιολογητής και η Ευρωπαϊκή Αρχή Κινητών Αξιών και Αγορών (ΕΑΚΑΑ) έχουν πρόσβαση σε όλες τις απαραίτητες πληροφορίες και ότι η εξωτερική ανάθεση δραστηριοτήτων αξιολόγησης δεν θίγει την ικανότητα της ΕΑΚΑΑ να εποπτεύει τη συμμόρφωση του εξωτερικού αξιολογητή με τον κανονισμό (ΕΕ) 2023/2631.

(12)	Για να διασφαλιστεί επαρκής βαθμός εποπτείας των δραστηριοτήτων που ανατίθενται σε εξωτερικούς αναδόχους, οι εξωτερικοί αξιολογητές θα πρέπει να διενεργούν τακτικές αξιολογήσεις.

(13)

Τα ρυθμιστικά τεχνικά πρότυπα που πρέπει να εκδοθούν βάσει των εξουσιοδοτήσεων που προβλέπονται στο άρθρο 23 παράγραφος 6 τρίτο εδάφιο, στο άρθρο 27 παράγραφος 2 τρίτο εδάφιο, στο άρθρο 28 παράγραφος 3 τρίτο εδάφιο και στο άρθρο 33 παράγραφος 7 τρίτο εδάφιο του κανονισμού (ΕΕ) 2023/2631 θα πρέπει να ομαδοποιηθούν σ’ έναν ενιαίο κατ’ εξουσιοδότηση κανονισμό της Επιτροπής, ώστε να διασφαλιστεί ότι όλες οι διατάξεις που προσδιορίζουν την καταχώριση των εξωτερικών αξιολογητών ενοποιούνται σε έναν κανονισμό.

(14)

Οι πληροφορίες που υποβάλλονται στην ΕΑΚΑΑ μπορούν να περιέχουν πληροφορίες σχετικά με την ταυτότητα των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή, καθώς και την καταλληλότητα των αναλυτών, εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης. Οι εν λόγω πληροφορίες περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα. Σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων που κατοχυρώνεται στο άρθρο 4 παράγραφος 1 στοιχείο γ) του κανονισμού (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2), θα πρέπει να ζητούνται μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι αναγκαία για να μπορέσει η ΕΑΚΑΑ να αξιολογήσει την ικανότητα των ανώτερων διοικητικών στελεχών, των μελών του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή, καθώς και των αναλυτών, εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης, να συμμορφώνονται με τις απαιτήσεις που ορίζονται στον κανονισμό (ΕΕ) αριθ. 2023/2631.

(15)

Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που αναγνωρίζονται από τον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, και κυρίως το δικαίωμα προστασίας των δεδομένων προσωπικού χαρακτήρα. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς του παρόντος κανονισμού θα πρέπει να πραγματοποιείται σύμφωνα με το ενωσιακό δίκαιο για την προστασία των δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο αυτό, κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από την ΕΑΚΑΑ κατ’ εφαρμογή του παρόντος κανονισμού θα πρέπει να πραγματοποιείται σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725. Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από οντότητες που υποβάλλουν αίτηση για εξωτερικοί αξιολογητές θα πρέπει να διεξάγεται σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3) και τις εθνικές απαιτήσεις για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

(16)

Για να μπορεί η ΕΑΚΑΑ να διενεργεί την αξιολόγηση για τους σκοπούς της καταχώρισης και της συνεχούς εποπτείας, διασφαλίζοντας παράλληλα κατάλληλες εγγυήσεις, τα δεδομένα προσωπικού χαρακτήρα που αφορούν την καλή φήμη των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου εξωτερικού αξιολογητή θα πρέπει να τηρούνται από τους εξωτερικούς αξιολογητές και την ΕΑΚΑΑ για διάστημα που δεν υπερβαίνει τα πέντε έτη αφότου το εν λόγω μέλος έπαυσε να εκτελεί τα καθήκοντά του ή στην περίπτωση ανάκλησης της καταχώρισης του οικείου εξωτερικού αξιολογητή.

(17)	Ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725, ο οποίος γνωμοδότησε στις 7 Ιουλίου 2025.

(18)	Ο παρών κανονισμός βασίζεται στα σχέδια ρυθμιστικών τεχνικών προτύπων που υποβλήθηκαν στην Επιτροπή από την ΕΑΚΑΑ.

(19)

Η ΕΑΚΑΑ διεξήγαγε ανοικτές δημόσιες διαβουλεύσεις σχετικά με τα σχέδια ρυθμιστικών τεχνικών προτύπων στα οποία βασίζεται ο παρών κανονισμός, προέβη σε ανάλυση του δυνητικού σχετικού κόστους και οφέλους και ζήτησε τις συμβουλές της ομάδας συμφεροντούχων κινητών αξιών και αγορών που έχει συσταθεί σύμφωνα με το άρθρο 37 του κανονισμού (ΕΕ) αριθ. 1095/2010 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4),

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Κριτήρια για τον προσδιορισμό της επαρκώς καλής φήμης των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή

1. Για τους σκοπούς του άρθρου 23 παράγραφος 2 στοιχείο α) σημείο i) του κανονισμού (ΕΕ) 2023/2631, η καλή φήμη των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή θεωρείται επαρκής όταν οι προηγούμενες δραστηριότητες των εν λόγω προσώπων, στον τομέα της ορθής και συνετής διαχείρισης, καταδεικνύουν ότι είναι σε θέση να εκτελούν τα καθήκοντά τους με ειλικρίνεια και ακεραιότητα.

2. Για τους σκοπούς της παραγράφου 1, η ΕΑΚΑΑ λαμβάνει υπόψη τις ακόλουθες πληροφορίες:

α)

απόδειξη ύπαρξης λευκού ποινικού μητρώου όσον αφορά τη νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες, τη χρηματοδότηση της τρομοκρατίας, την παροχή χρηματοοικονομικών ή συναφών με δεδομένα υπηρεσιών, τις πράξεις απάτης ή απιστίας, κυρίως μέσω επίσημου πιστοποιητικού ή, εάν δεν είναι διαθέσιμο τέτοιο πιστοποιητικό στο οικείο κράτος μέλος, υπεύθυνη δήλωση του ιδίου του ενδιαφερομένου περί καλής φήμης και εξουσιοδότηση προς την ΕΑΚΑΑ να ζητήσει τις πληροφορίες αυτές από τις σχετικές αρχές σε σχέση με το αν το εν λόγω μέλος έχει καταδικαστεί για ποινικό αδίκημα σε σχέση με νομιμοποίηση εσόδων από εγκληματικές δραστηριότητες, χρηματοδότηση της τρομοκρατίας, παροχή χρηματοοικονομικών ή συναφών με δεδομένα υπηρεσιών ή σε σχέση με πράξεις απάτης ή απιστίας·

β)

υπεύθυνη δήλωση από καθένα από τα ανώτερα διοικητικά στελέχη και τα μέλη του διοικητικού συμβουλίου σχετικά με το αν το εν λόγω πρόσωπο:

i)	όποτε δεν υπάρχουν διαθέσιμα αποδεικτικά στοιχεία για την απουσία ποινικού μητρώου, έχει καταδικαστεί για οποιοδήποτε ποινικό αδίκημα·

ii)	έχει ηττηθεί στο πλαίσιο πειθαρχικής διαδικασίας σε σχέση με την παροχή χρηματοοικονομικών ή συναφών με τη βιωσιμότητα υπηρεσιών που κίνησε ρυθμιστική αρχή ή κρατικός φορέας·

iii)	έχει αποτελέσει αντικείμενο κυρώσεων σε αστική δίκη σε σχέση με την παροχή χρηματοοικονομικών ή συναφών με τη βιωσιμότητα υπηρεσιών ή για παρατυπία ή απάτη όσον αφορά τη διαχείριση νομικού προσώπου·

iv)	έχει συμμετάσχει στο ανώτερο διοικητικό όργανο ή στο διοικητικό συμβούλιο επιχείρησης που έχει αποτελέσει αντικείμενο δυσμενούς απόφασης ή ποινής από ρυθμιστική αρχή ή της οποίας έχει ανακληθεί η καταχώριση ή η άδεια από ρυθμιστική αρχή·

v)	έχει στερηθεί το δικαίωμα να ασκεί δραστηριότητες που απαιτούν καταχώριση ή άδεια από ρυθμιστική αρχή·

vi)	έχει υποβληθεί σε αξιολόγηση καταλληλότητας και εντιμότητας από ρυθμιστικό φορέα, η οποία κατέληξε σε αρνητική απόφαση, ή σε θετική αξιολόγηση υπό συγκεκριμένες προϋποθέσεις·

vii)	έχει συμμετάσχει στο ανώτερο διοικητικό όργανο ή στο διοικητικό συμβούλιο επιχείρησης που έχει κηρύξει πτώχευση, είναι υπό εκκαθάριση ή αναγκαστική διαχείριση, ενώ το πρόσωπο εργαζόταν για την επιχείρηση ή εντός ενός έτους από τότε που το πρόσωπο έπαυσε να εργάζεται για την επιχείρηση·

viii)

έχει αποτελέσει αντικείμενο καταδίκης, αναστολής ή αποκλεισμού από την άσκηση καθηκόντων ή οποιασδήποτε άλλης κύρωσης από επαγγελματικό φορέα σε σχέση με χρηματοοικονομικές ή εμπορικές δραστηριότητες·

ix)	έχει αποκλειστεί από διοικητικά καθήκοντα, από καθήκοντα διευθυντικού στελέχους, έχει απολυθεί από θέση απασχόλησης ή άλλο διορισμό του σε επιχείρηση, συνεπεία παραπτωμάτων ή παρατυπιών·

x)	έχει ή είχε σχέση, θέση ή συμμετοχή που θα μπορούσε, άμεσα ή έμμεσα, να επηρεάσει τα συμφέροντα εξωτερικού αξιολογητή και την ακεραιότητα των δραστηριοτήτων αξιολόγησής του.

γ)

ο αιτών εξωτερικός αξιολογητής διασφαλίζει ότι μόνο τα πρόσωπα που είναι υπεύθυνα για την αίτηση έχουν πρόσβαση στις πληροφορίες που αναφέρονται στην παράγραφο 2 στοιχείο α).. Οι εν λόγω πληροφορίες αποθηκεύονται χωριστά από άλλες πληροφορίες που αφορούν τα ανώτερα διοικητικά στελέχη και τα μέλη του διοικητικού συμβουλίου εξωτερικού αξιολογητή. Η πρόσβαση στις συγκεκριμένες πληροφορίες καταγράφεται. Οι εν λόγω πληροφορίες δεν αποθηκεύονται όταν αφορούν υποψήφια ανώτερα διοικητικά στελέχη και μέλη του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή που δεν έχουν διοριστεί·

δ)

η ESMA διασφαλίζει ότι μόνο τα πρόσωπα που είναι υπεύθυνα για την αξιολόγηση της καταλληλότητας των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή έχουν πρόσβαση στις πληροφορίες που αναφέρονται στην παράγραφο 2 στοιχείο α). Οι εν λόγω πληροφορίες αποθηκεύονται χωριστά από άλλες πληροφορίες που αφορούν τα ανώτερα διοικητικά στελέχη και τα μέλη του διοικητικού συμβουλίου εξωτερικού αξιολογητή. Η πρόσβαση στις συγκεκριμένες πληροφορίες καταγράφεται. Οι εν λόγω πληροφορίες δεν αποθηκεύονται όταν αφορούν υποψήφια ανώτερα διοικητικά στελέχη και μέλη του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή που δεν έχουν διοριστεί·

ε)

τα δεδομένα προσωπικού χαρακτήρα που αφορούν την καλή φήμη των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου εξωτερικού αξιολογητή τηρούνται από τους εξωτερικούς αξιολογητές και την ΕΑΚΑΑ για όσο διάστημα είναι αναγκαίο για την αξιολόγηση της αρχικής καταχώρισης και της συνεχούς εποπτείας, κατά περίπτωση, και όχι περισσότερο από πέντε έτη αφότου το εν λόγω μέλος έπαυσε να ασκεί τα καθήκοντά του ή σε περίπτωση ανάκλησης της καταχώρισης του οικείου εξωτερικού αξιολογητή.

Άρθρο 2

Κριτήρια για τον προσδιορισμό επαρκών ικανοτήτων και επαγγελματικών προσόντων και σχετικής πείρας των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου του αιτούντος εξωτερικού αξιολογητή

1. Η ΕΑΚΑΑ κρίνει ότι επαρκούν οι ικανότητες, τα επαγγελματικά προσόντα και η σχετική πείρα των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου αιτούντος εξωτερικού αξιολογητή, όπως αναφέρεται στο άρθρο 23 παράγραφος 2 στοιχείο α) σημεία ii) έως iv) του κανονισμού (ΕΕ) 2023/2631, όταν οι εν λόγω ικανότητες, τα προσόντα και η εν λόγω πείρα είναι κατάλληλα για τη φύση και την κλίμακα των εξωτερικών αξιολογήσεων που πρέπει να διενεργούνται από τον αιτούντα εξωτερικό αξιολογητή και για τα καθήκοντα που απαιτούνται από τους εξωτερικούς αξιολογητές σύμφωνα με τον εν λόγω κανονισμό.

2. Για τους σκοπούς της παραγράφου 1, η ΕΑΚΑΑ λαμβάνει υπόψη τις ακόλουθες πληροφορίες:

α)

επικαιροποιημένο βιογραφικό σημείωμα κάθε ανώτερου διοικητικού στελέχους και κάθε μέλους του διοικητικού συμβουλίου εξωτερικού αξιολογητή, στο οποίο παρατίθενται λεπτομερείς πληροφορίες σχετικά με τα καθήκοντα που απαιτούνται από τους εξωτερικούς αξιολογητές σύμφωνα με τον κανονισμό (ΕΕ) 2023/2631, στις οποίες περιλαμβάνονται τα εξής:

i)	λεπτομερή στοιχεία σχετικά με την εκπαίδευση, συμπεριλαμβανομένων των ακαδημαϊκών και επαγγελματικών πιστοποιήσεων, και άλλη σχετική κατάρτιση·

ii)	το ιστορικό απασχόλησης, συμπεριλαμβανομένων του πεδίου εφαρμογής και της διάρκειας των εκτελούμενων καθηκόντων, με επισήμανση τυχόν δραστηριοτήτων που αφορούν την επιχειρηματική δραστηριότητα των εξωτερικών αξιολογητών·

β)	τη συνάφεια των γνώσεων που αποκτώνται μέσω της εκπαίδευσης και της κατάρτισης με τις χρηματοοικονομικές υπηρεσίες ή τις υπηρεσίες που συνδέονται με τη βιωσιμότητα για την επιχειρηματική δραστηριότητα των εξωτερικών αξιολογητών·

γ)

τη συνάφεια της επαγγελματικής πείρας που αποκτάται από δραστηριότητες συναφείς με τα καθήκοντα προς εκτέλεση από τον εξωτερικό αξιολογητή, όπως η διασφάλιση ποιότητας, ο ποιοτικός έλεγχος, η διενέργεια αξιολογήσεων πριν και μετά την έκδοση και αξιολογήσεων εκθέσεων αντικτύπου, καθώς και η παροχή γνωμοδοτήσεων ευθυγράμμισης από δεύτερο μέρος ή χρηματοοικονομικών υπηρεσιών·

δ)

τις συλλογικές και επικαιροποιημένες δεξιότητες, τα επαγγελματικά προσόντα και την πείρα των ανώτερων διοικητικών στελεχών και των μελών του διοικητικού συμβουλίου σε σχέση με τα καθήκοντα που απαιτούνται από τους εξωτερικούς αξιολογητές σύμφωνα με τον κανονισμό (ΕΕ) 2023/2631, καθώς και τους συναφείς κινδύνους.

Άρθρο 3

Κριτήρια για τον προσδιορισμό του επαρκούς αριθμού αναλυτών, εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης

1. Η ΕΑΚΑΑ κρίνει ότι είναι επαρκής ο αριθμός των αναλυτών, των εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης εξωτερικού αξιολογητή, όπως αναφέρεται στο άρθρο 23 παράγραφος 2 στοιχείο β) του κανονισμού (ΕΕ) 2023/2631, όταν ο αριθμός είναι κατάλληλος για τη φύση και την κλίμακα των εξωτερικών αξιολογήσεων που πρέπει να διενεργούνται από τον εξωτερικό αξιολογητή και για τα καθήκοντα που απαιτούνται από τους εξωτερικούς αξιολογητές σύμφωνα με τον εν λόγω κανονισμό.

2. Για τους σκοπούς της παραγράφου 1, η ΕΑΚΑΑ λαμβάνει υπόψη τις ακόλουθες πληροφορίες:

α)

τον συνολικό αριθμό αναλυτών, εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης, την αρχαιότητά τους, την περιγραφή των καθηκόντων τους, το αν οι συμβάσεις εργασίας τους είναι αορίστου ή ορισμένου χρόνου και τους λόγους για τους οποίους ο εξωτερικός αξιολογητής θεωρεί κατάλληλους τους αριθμούς και τους ρόλους·

β)

τον αναμενόμενο αριθμό και τη διάρκεια των εξωτερικών αξιολογήσεων που θα υλοποιηθούν εντός των επόμενων 24 μηνών, καθώς και τους λόγους για τους οποίους ο εξωτερικός αξιολογητής θεωρεί ότι ο αριθμός των εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης είναι ανάλογος προς τον αριθμό και τη διάρκεια των μελλοντικών εξωτερικών αξιολογήσεων.

Άρθρο 4

Κριτήρια για τον προσδιορισμό του επαρκούς επιπέδου γνώσεων, πείρας και κατάρτισης των αναλυτών, εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης

1. Η ΕΑΚΑΑ κρίνει ότι είναι επαρκείς οι γνώσεις, η πείρα και η κατάρτιση των αναλυτών, των εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης, όπως αναφέρεται στο άρθρο 23 παράγραφος 2 στοιχείο α) του κανονισμού (ΕΕ) 2023/2631, όταν οι γνώσεις, η πείρα και η κατάρτιση είναι κατάλληλες για τη φύση και την κλίμακα των εξωτερικών αξιολογήσεων που πρέπει να διενεργούνται από τον εξωτερικό αξιολογητή και για τα καθήκοντα που απαιτούνται από τους εξωτερικούς αξιολογητές σύμφωνα με τον εν λόγω κανονισμό.

2. Για τους σκοπούς της παραγράφου 1, η ΕΑΚΑΑ λαμβάνει υπόψη τις ακόλουθες πληροφορίες:

α)	το είδος των δραστηριοτήτων αξιολόγησης που αναμένεται να παράσχουν τα πρόσωπα που συμμετέχουν άμεσα στις δραστηριότητες αξιολόγησης εντός των επόμενων 24 μηνών·

β)	το ιστορικό απασχόλησης των προσώπων που αναφέρονται στο στοιχείο α), συμπεριλαμβανομένης της φύσης και της διάρκειας των υπηρεσιών που παρείχαν σε προηγούμενες θέσεις, και των αρμοδιοτήτων που κατείχαν·

γ)

την πείρα των προσώπων που αναφέρονται στο στοιχείο α) σε σχέση με τη διασφάλιση ποιότητας, τον ποιοτικό έλεγχο, τη διενέργεια αξιολογήσεων πριν και μετά την έκδοση και αξιολογήσεων εκθέσεων αντικτύπου, καθώς και την παροχή γνωμοδοτήσεων ευθυγράμμισης από δεύτερο μέρος ή χρηματοοικονομικών υπηρεσιών·

δ)	το εκπαιδευτικό υπόβαθρο των προσώπων που αναφέρονται στο στοιχείο α) και τυχόν σχετικές επαγγελματικές πιστοποιήσεις ή προσόντα που έχουν αποκτήσει·

ε)	άλλα επαγγελματικά και ακαδημαϊκά επιτεύγματα των προσώπων που αναφέρονται στο στοιχείο α), τα οποία σχετίζονται με τη φύση των καθηκόντων τους·

στ)	το σχέδιο κατάρτισης και ανάπτυξης για τα πρόσωπα που αναφέρονται στο στοιχείο α)·

ζ)	κατά περίπτωση, τη χρήση τεχνολογίας αυτοματοποίησης στις δραστηριότητες αξιολόγησης.

3. Οι εξωτερικοί αξιολογητές διασφαλίζουν ότι λαμβάνουν υπόψη τις πληροφορίες που αναφέρονται στην παράγραφο 2 του παρόντος άρθρου για να προσδιορίσουν αν επαρκούν οι γνώσεις, η πείρα και η κατάρτιση των αναλυτών, των εργαζομένων και άλλων προσώπων των οποίων οι υπηρεσίες τίθενται στη διάθεσή τους ή υπό τον έλεγχό τους και τα οποία συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης, όπως αναφέρεται στο άρθρο 28 παράγραφος 1 του κανονισμού (ΕΕ) 2023/2631.

Άρθρο 5

Κριτήρια για την αξιολόγηση της ορθής και συνετής διαχείρισης από εξωτερικούς αξιολογητές

1. Κατά την αξιολόγηση της ορθής και συνετής διαχείρισής τους, οι εξωτερικοί αξιολογητές διασφαλίζουν ότι πληρούνται τα ακόλουθα κριτήρια:

α)	οι ρυθμίσεις εταιρικής διακυβέρνησης προσδιορίζουν τουλάχιστον την οργάνωση, το πεδίο εφαρμογής, τον σκοπό και τη λειτουργία των οργάνων διακυβέρνησης του εξωτερικού αξιολογητή, συμπεριλαμβανομένων σαφών γραμμών αναφοράς, αρμοδιοτήτων των ρόλων και διαύλων επικοινωνίας·

β)	υπάρχει πλαίσιο εσωτερικού ελέγχου·

γ)

οι οργανωτικές ρυθμίσεις διασφαλίζουν τη συνέχεια και την κανονικότητα κατά την εκτέλεση των δραστηριοτήτων αξιολόγησης, διαφυλάσσοντας την εμπιστευτικότητα και την ασφάλεια των αρχείων των παρεχόμενων υπηρεσιών, ορθές διοικητικές και λογιστικές διαδικασίες και κατάλληλα συστήματα επεξεργασίας πληροφοριών·

δ)	διασφαλίζεται η ανωνυμία των πληροφοριοδοτών δημοσίου συμφέροντος και απαγορεύονται τα αντίποινα·

ε)	οι συναλλαγές με συνδεδεμένα μέρη, η διενέργεια συναλλαγών μέσω προσωπικών λογαριασμών των εργαζομένων, οι εξωτερικές επιχειρηματικές δραστηριότητες και η αποδοχή δώρων και φιλοξενίας επανεξετάζονται συστηματικά·

στ)	διασφαλίζεται η ανεξαρτησία των εργαζομένων που υπόκεινται σε ρυθμίσεις μεταβλητής αμοιβής·

ζ)	το διοικητικό συμβούλιο του εξωτερικού αξιολογητή εγκρίνει τις πολιτικές και τις διαδικασίες σύμφωνα με τον παρόντα κανονισμό.

2. Για τους σκοπούς της παραγράφου 1 στοιχείο β), οι εξωτερικοί αξιολογητές διασφαλίζουν ότι το πλαίσιο εσωτερικού ελέγχου πληροί τα ακόλουθα κριτήρια:

α)	οι μηχανισμοί εσωτερικού ελέγχου είναι προσαρμοσμένοι στη φύση, την κλίμακα και την πολυπλοκότητα του εξωτερικού αξιολογητή·

β)	τα πρόσωπα που είναι υπεύθυνα για τους εσωτερικούς ελέγχους είναι σε θέση να λαμβάνουν τις πληροφορίες που είναι απαραίτητες για την εκτέλεση των καθηκόντων τους και να αναφέρουν τα ευρήματά τους στο διοικητικό συμβούλιο του εξωτερικού αξιολογητή·

γ)	οι λειτουργίες εσωτερικού ελέγχου είναι ανεξάρτητες και σαφώς διαχωρισμένες από τους επιχειρηματικούς τομείς που εκτελούν τις δραστηριότητες αξιολόγησης.

3. Ο εξωτερικός αξιολογητής αξιολογεί τα κριτήρια που αναφέρονται στις παραγράφους 1 και 2 πριν από την άσκηση δραστηριοτήτων εξωτερικής αξιολόγησης και στη συνέχεια τουλάχιστον μία φορά κάθε 24 μήνες ή μόλις ο εξωτερικός αξιολογητής αντιληφθεί σημαντικές αποκλίσεις από τα κριτήρια.

Άρθρο 6

Κριτήρια για την αξιολόγηση της διαχείρισης των συγκρούσεων συμφερόντων

1. Κατά την αξιολόγηση της διαχείρισης των συγκρούσεων συμφερόντων, οι εξωτερικοί αξιολογητές διασφαλίζουν ότι πληρούνται τα ακόλουθα κριτήρια:

α)	υπάρχει πολιτική σχετικά με τις συγκρούσεις συμφερόντων·

β)	υπάρχει αποτελεσματική διαδικασία συμμόρφωσης που είναι κατάλληλη για την παρακολούθηση της εφαρμογής της πολιτικής για τις συγκρούσεις συμφερόντων, συμπεριλαμβανομένης της εποπτείας του διοικητικού συμβουλίου·

γ)

υπάρχουν διαδικασίες για την κατάρτιση και την ευαισθητοποίηση σχετικά με το περιεχόμενο της πολιτικής για τις συγκρούσεις συμφερόντων των ανώτερων διοικητικών στελεχών, των μελών του διοικητικού συμβουλίου, των αναλυτών, των εργαζομένων και κάθε άλλου φυσικού προσώπου οι υπηρεσίες του οποίου τίθενται στη διάθεση ή υπό τον έλεγχο του εξωτερικού αξιολογητή, μεταξύ άλλων προτού τα εν λόγω πρόσωπα αναλάβουν καθήκοντα πρώτη φορά·

δ)	τηρείται κατάλογος των πραγματικών ή δυνητικών συγκρούσεων συμφερόντων που αφορούν τον εξωτερικό αξιολογητή, συμπεριλαμβανομένων των προτεινόμενων μέτρων μετριασμού·

ε)	εφαρμόζονται διαδικασίες διαχείρισης κινδύνων καθώς και έλεγχοι πρόληψης και εντοπισμού όσον αφορά τον εντοπισμό, την εξάλειψη, τη διαχείριση και τη δημοσιοποίηση συγκρούσεων συμφερόντων·

στ)	προσδιορίζονται οι συγκρούσεις συμφερόντων που πρέπει να εξαλειφθούν ή να αντιμετωπιστούν και να δημοσιοποιηθούν με διαφανή τρόπο·

ζ)	διασφαλίζεται η ανεξαρτησία των αναλυτών, των εργαζομένων και άλλων προσώπων που συμμετέχουν άμεσα σε δραστηριότητες αξιολόγησης.

2. Ο εξωτερικός αξιολογητής αξιολογεί τα κριτήρια που αναφέρονται στην παράγραφο 1 πριν από την άσκηση δραστηριοτήτων εξωτερικής αξιολόγησης και στη συνέχεια τουλάχιστον μία φορά κάθε 24 μήνες ή μόλις ο εξωτερικός αξιολογητής αντιληφθεί σημαντικές αποκλίσεις σε σχέση με τη διαχείριση των συγκρούσεων συμφερόντων.

Άρθρο 7

Κριτήρια για την αξιολόγηση της δυνατότητας και της ικανότητας τρίτων παρόχων υπηρεσιών να εκτελούν δραστηριότητες αξιολόγησης

1. Όταν αξιολογούν αν οι τρίτοι πάροχοι υπηρεσιών είναι σε θέση και έχουν την ικανότητα να εκτελούν δραστηριότητες αξιολόγησης με αξιόπιστο και επαγγελματικό τρόπο, οι εξωτερικοί αξιολογητές διασφαλίζουν ότι πληρούνται τα ακόλουθα κριτήρια:

α)	ο τρίτος πάροχος υπηρεσιών διαθέτει εμπειρογνωσία στο αντικείμενο των δραστηριοτήτων που ανατίθενται σε εξωτερικούς αναδόχους·

β)	ο τρίτος πάροχος υπηρεσιών είναι διαθέσιμος για την άσκηση των δραστηριοτήτων που ανατίθενται σε εξωτερικούς αναδόχους καθ’ όλη τη διάρκεια της προγραμματισμένης εξωτερικής ανάθεσης·

γ)	ο τρίτος πάροχος υπηρεσιών διαθέτει πλαίσιο εσωτερικού ελέγχου για να διασφαλίζει την επαρκή εκτέλεση των δραστηριοτήτων που ανατίθενται σε εξωτερικούς αναδόχους.

2. Στην αξιολόγηση που αναφέρεται στην παράγραφο 1 λαμβάνονται υπόψη οι ακόλουθες πληροφορίες σε σχέση με τον τρίτο πάροχο υπηρεσιών:

α)	το επιχειρηματικό μοντέλο, οι παρεχόμενες υπηρεσίες, η ιδιοκτησία, η δομή του ομίλου και το καθεστώς ρυθμιζόμενης ή εποπτευόμενης οντότητας·

β)	τα προσόντα του προσωπικού που συμμετέχει στις δραστηριότητες αξιολόγησης που ανατίθενται σε εξωτερικούς αναδόχους·

γ)	οι πολιτικές και οι διαδικασίες που εφαρμόζονται για την εκτέλεση των δραστηριοτήτων που ανατίθενται σε εξωτερικούς αναδόχους, συμπεριλαμβανομένης της χρήσης ακριβών και αξιόπιστων πληροφοριών και δεδομένων·

δ)	οι έλεγχοι και οι δραστηριότητες παρακολούθησης που εφαρμόζονται για τη διασφάλιση της αποτελεσματικής εφαρμογής των πολιτικών και των διαδικασιών για την εκτέλεση των δραστηριοτήτων που ανατίθενται σε εξωτερικούς αναδόχους·

ε)	κατά περίπτωση, τη χρήση τεχνολογίας αυτοματοποίησης στις δραστηριότητες αξιολόγησης·

στ)	νομικές και κανονιστικές απαιτήσεις που ισχύουν για τις δραστηριότητες του τρίτου παρόχου υπηρεσιών.

Άρθρο 8

Κριτήρια που διασφαλίζουν ότι η εξωτερική ανάθεση δραστηριοτήτων αξιολόγησης δεν βλάπτει ουσιωδώς την ποιότητα του εσωτερικού ελέγχου του εξωτερικού αξιολογητή

Όταν διασφαλίζουν ότι η εξωτερική ανάθεση δραστηριοτήτων αξιολόγησης δεν βλάπτει ουσιωδώς την ποιότητα του εσωτερικού ελέγχου τους, οι εξωτερικοί αξιολογητές διασφαλίζουν ότι πληρούνται τα ακόλουθα κριτήρια:

α)	ο αναμενόμενος αριθμός και το είδος των δραστηριοτήτων αξιολόγησης που πρόκειται να ανατεθούν σε εξωτερικούς αναδόχους δεν οδηγούν σε υπερβολική εξάρτηση από τον τρίτο πάροχο υπηρεσιών·

β)	ισχύουν εγγυήσεις για τη διαχείριση των κινδύνων που συνεπάγεται η εξωτερική ανάθεση, συμπεριλαμβανομένων των κινδύνων εξάρτησης για την παροχή των δραστηριοτήτων αξιολόγησης που ανατίθενται σε εξωτερικούς αναδόχους·

γ)	εφαρμόζονται ρυθμίσεις για τη συνέχεια της υπηρεσίας, συμπεριλαμβανομένων σχεδίων έκτακτης ανάγκης και περιοδικών δοκιμών των εφεδρικών εγκαταστάσεων·

δ)	εφαρμόζονται ρυθμίσεις για την ασφάλεια των δεδομένων και των συστημάτων, συμπεριλαμβανομένης οποιασδήποτε χρήσης της τεχνολογίας υπολογιστικού νέφους·

ε)	ισχύουν εγγυήσεις που διασφαλίζουν ότι ο εξωτερικός αξιολογητής είναι σε θέση να παρακολουθεί και να εποπτεύει τις δραστηριότητες αξιολόγησης που ανατίθενται σε εξωτερικούς αναδόχους·

στ)	όταν βάσει σύμβασης επιτρέπεται στον τρίτο πάροχο υπηρεσιών να αναθέσει περαιτέρω την εκτέλεση των δραστηριοτήτων αξιολόγησης, οι εν λόγω δραστηριότητες πληρούν τα κριτήρια που ορίζονται στα στοιχεία α) έως ε).

Άρθρο 9

Κριτήρια που διασφαλίζουν ότι η εξωτερική ανάθεση δραστηριοτήτων αξιολόγησης δεν βλάπτει ουσιωδώς την ικανότητα της ΕΑΚΑΑ να εποπτεύει τους εξωτερικούς αξιολογητές

Όταν διασφαλίζουν ότι η εξωτερική ανάθεση δεν βλάπτει ουσιωδώς την ικανότητα της ΕΑΚΑΑ να εποπτεύει τη συμμόρφωση των εξωτερικών αξιολογητών με τον κανονισμό (ΕΕ) 2023/2631, οι εξωτερικοί αξιολογητές διασφαλίζουν ότι πληρούνται τα ακόλουθα κριτήρια:

α)	τηρείται κατάλληλο επίπεδο τεκμηρίωσης και τήρησης αρχείων για όλα τα ονόματα και τις θέσεις των προσώπων που είναι υπεύθυνα για την έγκριση και την παρακολούθηση της εξωτερικής ανάθεσης·

β)

ο τρίτος πάροχος υπηρεσιών είναι σε θέση να παράσχει στον εξωτερικό αξιολογητή όλες τις απαραίτητες πληροφορίες σχετικά με τις δραστηριότητες αξιολόγησης που ανατίθενται σε εξωτερικούς αναδόχους, τις οποίες απαιτεί ο εξωτερικός αξιολογητής για να αποδείξει τη συμμόρφωσή του με τον κανονισμό (ΕΕ) 2023/2631·

γ)

όταν οι δραστηριότητες αξιολόγησης ανατίθενται σε τρίτο πάροχο υπηρεσιών τρίτης χώρας, ο εξωτερικός αξιολογητής και ο τρίτος πάροχος υπηρεσιών εφαρμόζουν διαδικασίες που διασφαλίζουν τη διαχείριση των κινδύνων που απορρέουν από τα ακόλουθα:

i)	αποκλίνουσες κανονιστικές απαιτήσεις ή αποκλίνοντα νομικά συστήματα·

ii)	απουσία ή μη έγκαιρη εκτέλεση στρατηγικών εξόδου σε περίπτωση διακοπής της υπηρεσίας ή αστοχίας·

iii)	συμβάντα που αφορούν την ασφάλεια πληροφοριών και δεδομένων·

iv)	παραβίαση εμπιστευτικών πληροφοριών·

v)	έλλειψη άμεσης πρόσβασης της ΕΑΚΑΑ και του εξωτερικού αξιολογητή στα αρχεία τρίτων, μεταξύ άλλων όταν τα εν λόγω αρχεία τηρούνται σε δικαιοδοσίες τρίτων χωρών.

Άρθρο 10

Αξιολόγηση των κριτηρίων εξωτερικής ανάθεσης δραστηριοτήτων αξιολόγησης

Οι εξωτερικοί αξιολογητές αξιολογούν τη συμμόρφωση με τα κριτήρια που ορίζονται στον παρόντα κανονισμό πριν από την έναρξη της δραστηριότητας αξιολόγησης που ανατίθεται σε εξωτερικούς αναδόχους και στη συνέχεια, τουλάχιστον μία φορά κάθε 24 μήνες, ή μόλις ο εξωτερικός αξιολογητής αντιληφθεί σημαντικές αποκλίσεις στην ικανότητα των τρίτων παρόχων υπηρεσιών να εκτελούν τις δραστηριότητες αξιολόγησης με αξιόπιστο και επαγγελματικό τρόπο.

Άρθρο 11

Έναρξη ισχύος

Ο παρών κανονισμός αρχίζει να ισχύει και εφαρμόζεται την εικοστή ημέρα από τη δημοσίευσή του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Βρυξέλλες, 12 Σεπτεμβρίου 2025.

Για την Επιτροπή

Η Πρόεδρος

Ursula VON DER LEYEN

(1) ΕΕ L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2) Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3) Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (ΕΕ L 119 της 4.5.2016, σ. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Κανονισμός (ΕΕ) αριθ. 1095/2010 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Νοεμβρίου 2010, σχετικά με τη σύσταση Ευρωπαϊκής Εποπτικής Αρχής (Ευρωπαϊκή Αρχή Κινητών Αξιών και Αγορών), την τροποποίηση της απόφασης αριθ. 716/2009/ΕΚ και την κατάργηση της απόφασης 2009/77/ΕΚ (ΕΕ L 331 της 15.12.2010, σ. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).