European flag

Az Európai Unió
Hivatalos Lapja

HU

L sorozat

2025/2180

2025.12.30.

A BIZOTTSÁG (EU) 2025/2180 FELHATALMAZÁSON ALAPULÓ RENDELETE

(2025. szeptember 12.)

az (EU) 2023/2631 európai parlamenti és tanácsi rendeletnek a külső felülvizsgálók nyilvántartásba vételének feltételeit, valamint a külső felülvizsgálók körültekintő és megbízható irányításának, a külső felülvizsgálók alkalmazottai tudása, tapasztalatai és képzettsége megfelelőségének értékelésére szolgáló kritériumokat, valamint a külső felülvizsgálók által végzett értékelési tevékenységek kiszervezésének feltételeit meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről

(EGT-vonatkozású szöveg)

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel az európai zöldkötvényekről és a környezeti szempontból fenntarthatóként forgalmazott kötvényekre és a fenntarthatósághoz kapcsolódó kötvényekre vonatkozó opcionális közzétételekről szóló, 2023. november 22-i (EU) 2023/2631 európai parlamenti és tanácsi rendeletre (1) és különösen annak 23. cikke (6) bekezdésének harmadik albekezdésére, 27. cikke (2) bekezdésének harmadik albekezdésére, 28. cikke (3) bekezdésének harmadik albekezdésére és 33. cikke (7) bekezdésének harmadik albekezdésére,

mivel:

(1)

A külső felülvizsgáló felső vezetésének és igazgatótanácsa tagjainak jó hírneve kiemelkedő fontosságú annak biztosításához, hogy a külső felülvizsgáló teljesítse szabályozási kötelezettségeit. A jó hírnév értékelésének az említett személyek korábbi tevékenységeire vonatkozó információkon kell alapulnia, beleértve a vonatkozó büntetőjogi felelősséget megállapító esetleges ítéletekre, a múltbeli kötelességszegésre, a súlyos gondatlanságra, az összeférhetetlenségek nem megfelelő kezelésére vagy a függetlenség és objektivitás megsértésére vonatkozó információkat, valamint a becsületükre, feddhetetlenségükre és jó hírnevükre vonatkozó információkat.

(2)

mivel a felső vezetés és az igazgatótanács tagjai elszámoltathatók a külső felülvizsgáló tevékenységeiért, megfelelő készségekkel, szakmai képesítéssel és tapasztalattal kell rendelkezniük. Ezen készségek, szakmai képesítések és tapasztalatok megfelelőségének értékelése során figyelembe kell venni a felső vezetés és az igazgatótanács valamennyi tagjának önéletrajzát, beleértve az iskolai végzettségre, képzettségre és munkatapasztalatra vonatkozó naprakész információkat is. Az értékelés során figyelembe kell venni továbbá a felső vezetés és az igazgatótanács általános összetételét és sokféleségét, valamint tagjaik kollektív készségeit, szakmai képesítéseit és tapasztalatait, amennyiben azok a külső felülvizsgáló tevékenységei és az általa viselt kockázatok szempontjából relevánsak.

(3)

A külső felülvizsgálatok folyamatosságának és szabályszerűségének megőrzése érdekében a külső felülvizsgálónak megfelelő számú elemzőt, alkalmazottat és az értékelési tevékenységekben közvetlenül részt vevő személyt kell alkalmaznia. E tekintetben figyelembe kell venni az elemzők, az alkalmazottak és az értékelési tevékenységekben közvetlenül részt vevő személyek külső felülvizsgálójának személyzeti szabályzatára vonatkozó információkat. Ezen információknak tartalmazniuk kell az állandó és ideiglenes szerződések számát, a valószínűsíthető jövőbeli értékelési tevékenységeket, valamint azokat az okokat, amelyek miatt a külső felülvizsgáló az elemzési erőforrásokat elegendőnek véli.

(4)

A külső felülvizsgálatok minőségének biztosítása érdekében az elemzőknek, az alkalmazottaknak és az értékelési tevékenységekben közvetlenül részt vevő egyéb személyeknek megfelelő szintű tudással, tapasztalattal és képzettséggel kell rendelkezniük. Az értékelésnek figyelembe kell vennie e személyek iskolai végzettségét, képzettségét és munkatapasztalatát. Ezenfelül a külső felülvizsgálóknak képzési és fejlesztési terveket kell kidolgozniuk az értékelési tevékenységekben közvetlenül részt vevő valamennyi alkalmazott számára.

(5)

Annak érdekében, hogy a döntéshozatali struktúrák biztosítsák a külső felülvizsgáló körültekintő és megbízható irányítását, a külső felülvizsgálóknak olyan vállalatirányítási szabályokkal kell rendelkezniük, amelyek meghatározzák irányító szerveik, például az igazgatótanács, a felügyeleti szerv és az érintett bizottságok szervezését, hatókörét, célját és működését.

(6)

Az átlátható és hatékony szervezeti felépítés fenntartása szintén a körültekintő és megbízható irányítás kulcsfontosságú eleme. Szervezeti felépítésük átláthatóságának és hatékonyságának biztosítása érdekében a külső felülvizsgálóknak az elszámoltathatóságot és a döntéshozatalt ösztönző egyértelmű jelentési útvonalakkal, felelősségi körökkel és kommunikációs csatornákkal kell rendelkezniük. A külső felülvizsgálóknak ugyanezen okból irányítási struktúráik, belső kontrolljaik, üzletmenet-folytonosságuk, információfeldolgozó rendszereik, nyilvántartásuk, igazgatásuk és számvitelük szempontjából megfelelő politikákat és eljárásokat kell végrehajtaniuk és megfelelően dokumentálniuk.

(7)

Tekintettel arra, hogy a külső felülvizsgáló körültekintő és megbízható irányítása szempontjából fontosak a belsőkontroll-funkciók, a külső felülvizsgálóknak olyan belső ellenőrzési keretrendszert kell létrehozniuk, amely biztosítja, hogy az e funkció ellátásáért felelős személyek megfelelő felhatalmazással rendelkezzenek, és egyértelműen elkülönüljenek az általuk felügyelt üzletágaktól.

(8)

Az (EU) 2023/2361 rendelet szerinti kötelezettségeik teljesítésének körültekintő és megbízható irányítása érdekében a külső felülvizsgálóknak gondoskodniuk kell arról, hogy az igazgatótanácsuk jóváhagyja az említett rendeletnek való megfeleléshez szükséges politikákat és eljárásokat.

(9)

A külső felülvizsgáló összeférhetetlenség-kezelési keretrendszerének tartalmaznia kell az igazgatótanács által jóváhagyott átfogó összeférhetetlenségi politikát, valamint az összeférhetetlenségek jegyzékét. Az összeférhetetlenségi politikának kockázatkezelési eljárásokat és kontrollmechanizmusokat kell tartalmaznia a tényleges vagy lehetséges összeférhetetlenségek azonosítása, megszüntetése, vagy kezelése és átlátható módon történő közzététele érdekében. E politikának azt is meg kell határoznia, hogy a külső felülvizsgáló szerint mely összeférhetetlenségeket kell kezelni vagy átlátható módon közzétenni, és mely összeférhetetlenségeket kell megszüntetni. Ezen túlmenően az említett politikának rendelkeznie kell az olyan helyzetek megfelelő felügyeletéről és kezeléséről, amelyekben veszélybe kerülhet a szakmai megítélés vagy döntéshozatal.

(10)

A külső felülvizsgálóknak értékelniük kell, hogy a harmadik fél szolgáltatók rendelkeznek-e az értékelési tevékenységek megbízható és szakszerű elvégzéséhez szükséges kapacitással. E tekintetben a külső felülvizsgálóknak mérlegelniük kell, hogy a harmadik fél szolgáltató szakértelme és rendelkezésre állása megfelelő-e a kiszervezett tevékenységekhez. E célból a külső felülvizsgálóknak figyelembe kell venniük a harmadik fél szolgáltatóval és a kiszervezési megállapodással kapcsolatos kulcsfontosságú elemeket, például annak üzleti modelljét, személyzetének szakértelmét, az ellenőrzési keretrendszert, az automatizálás és a technológia alkalmazását a kiszervezett értékelési tevékenységek során, valamint a szabályozásnak való megfelelést.

(11)

A külső felülvizsgálóknak biztosítaniuk kell, hogy az értékelési tevékenységek kiszervezése ne befolyásolja lényegesen hátrányosan belső kontrolljuk minőségét. E tekintetben a külső felülvizsgálóknak értékelniük kell, hogy milyen mértékben függenek a harmadik fél szolgáltatótól, és nyomon kell követniük és ellenőrizniük kell a kiszervezésből eredő kockázatokat kezelő tevékenységeket, különösen harmadik országok esetében. A külső felülvizsgálóknak belső kontrollokat kell alkalmazniuk annak biztosítása érdekében, hogy a harmadik fél szolgáltató által nyújtott szolgáltatás minőségével kapcsolatban megfelelő intézkedések legyenek érvényben. A külső felülvizsgálóknak megfelelő gyakorlatokat kell bevezetniük a harmadik fél szolgáltatók dokumentálásával és nyilvántartással kapcsolatban. Mindennek biztosítania kell, hogy a külső felülvizsgáló és az Európai Értékpapírpiaci Hatóság (ESMA) hozzáférjen az összes szükséges információhoz, és hogy az értékelési tevékenységek kiszervezése ne korlátozza az ESMA azon képességét, hogy felügyelje a külső értékelőnek az (EU) 2023/2631 rendeletnek való megfelelését.

(12)

A kiszervezett tevékenységek megfelelő szintű felügyeletének biztosítása érdekében a külső felülvizsgálóknak rendszeres értékeléseket kell végezniük.

(13)

Az (EU) 2023/2631 rendelet 23. cikke (6) bekezdésének harmadik albekezdésében, 27. cikke (2) bekezdésének harmadik albekezdésében, 28. cikke (3) bekezdésének harmadik albekezdésében és 33. cikke (7) bekezdésének harmadik albekezdésében meghatározott felhatalmazások alapján elfogadandó szabályozástechnikai standardokat egyetlen felhatalmazáson alapuló bizottsági rendeletben kell egyesíteni annak biztosítása érdekében, hogy a külső felülvizsgálók nyilvántartásba vételét meghatározó valamennyi rendelkezés egy rendeletbe legyen foglalva.

(14)

Az ESMA-nak benyújtott információk adatokat tartalmazhatnak a kérelmező külső felülvizsgáló felső vezetése és igazgatótanácsa tagjainak, valamint az elemzőknek, az alkalmazottaknak és az értékelési tevékenységekben közvetlenül részt vevő egyéb személyeknek a személyazonosságára és alkalmasságára vonatkozóan. Az ilyen információk személyes adatokat is tartalmaznak. Az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (2) 4. cikke (1) bekezdésének c) pontjában foglalt adatminimalizálás elvével összhangban csak olyan személyes adatok kérhetők, amelyek az ESMA számára szükségesek annak értékelésében, hogy a kérelmező külső felülvizsgáló felső vezetésének és igazgatótanácsának tagjai, valamint az értékelési tevékenységekben közvetlenül részt vevő elemzők, alkalmazottak és más személyek meg tudnak-e felelni az (EU) 2023/2631 rendeletben meghatározott követelményeknek.

(15)

Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartája által megállapított alapelveket, különösképpen a személyes adatok védelméhez való jogot. A személyes adatok e rendelet szerinti kezelését a személyes adatok védelmére vonatkozó uniós jognak megfelelően kell végezni. E tekintetben az ESMA-nak e rendelet alkalmazásában a személyes adatokat az (EU) 2018/1725 rendelettel összhangban kell kezelnie. A külső felülvizsgálóként történő nyilvántartásba vételt kérelmező szervezeteknek e rendelet alkalmazásában a személyes adatokat az (EU) 2016/679 európai parlamenti és tanácsi rendelettel (3) és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére vonatkozó nemzeti követelményekkel összhangban kell kezelniük.

(16)

Annak érdekében, hogy az ESMA a megfelelő biztosítékok garantálása mellett elvégezhesse a nyilvántartásba vétel és a folyamatos felügyelet céljából végzett értékelést, a külső felülvizsgálóknak és az ESMA-nak meg kell őrizniük a külső felülvizsgáló felső vezetése és igazgatótanácsa tagjainak jó hírnevére vonatkozó személyes adatokat, legfeljebb öt évig azután, hogy az adott tag megszüntette funkcióját, vagy hogy az érintett külső felülvizsgáló nyilvántartásba vételét visszavonják.

(17)

Az (EU) 2018/1725 rendelet 42. cikkének (1) bekezdésével összhangban a Bizottság egyeztetett az európai adatvédelmi biztossal, aki 2025. július 7-én véleményt nyilvánított.

(18)

E rendelet alapját az ESMA által a Bizottságnak benyújtott szabályozástechnikai standardtervezetek képezik.

(19)

Az ESMA nyilvános konzultációt folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetekről, elemezte az esetlegesen kapcsolódó költségeket és hasznot, továbbá kikérte az 1095/2010/EU európai parlamenti és tanácsi rendelet 37. cikkének (4) megfelelően létrehozott Értékpapírpiaci Érdekképviseleti Csoport tanácsát,

ELFOGADTA EZT A RENDELETET:

1. cikk

A kérelmező külső felülvizsgáló felső vezetése és igazgatótanácsa tagjai kellően jó hírnevének meghatározására vonatkozó kritériumok

(1)   Az (EU) 2023/2631 rendelet 23. cikke (2) bekezdése a) pontja i. alpontjának alkalmazásában a kérelmező külső felülvizsgáló felső vezetésének és igazgatótanácsa tagjainak jó hírneve akkor tekinthető elégségesnek, ha az említett személyek korábbi, a körültekintő és megbízható irányítás területéhez kapcsolódó tevékenységei bizonyítják, hogy képesek feladataikat becsületesen és feddhetetlenül ellátni.

(2)   Az (1) bekezdés alkalmazásában az ESMA a következő információkat veszi figyelembe:

a)

a büntetlen előélet igazolása a pénzmosás, terrorizmusfinanszírozás, pénzügyi vagy adatszolgáltatások nyújtásával kapcsolatos bűncselekmény, csalás vagy sikkasztás összefüggésében – különösen erkölcsi bizonyítvánnyal –, vagy ha az adott tagállam nem állít ki ilyen igazolást, a jó hírnévről tett nyilatkozat és az ESMA-nak adott felhatalmazás arra, hogy az illetékes hatóságoktól kikérje az arra vonatkozó ilyen információkat, hogy a tagot elítélték-e korábban pénzmosással, terrorizmus finanszírozásával, pénzügyi vagy adatszolgáltatások nyújtásával, csalással vagy sikkasztással kapcsolatos bűncselekményért;

b)

a felső vezetés és az igazgatótanács minden egyes tagjának saját nyilatkozata arról, hogy:

i.

amennyiben a büntetlen előélet igazolása nem áll rendelkezésre, bármilyen bűncselekmény miatt el lett-e ítélve;

ii.

hoztak-e ellene elmarasztaló ítéletet pénzügyi vagy fenntarthatósággal kapcsolatos szolgáltatások nyújtásával kapcsolatban szabályozó hatóság vagy kormányzati szerv által indított fegyelmi eljárásban;

iii.

hoztak-e ellene pénzügyi vagy fenntarthatósággal kapcsolatos szolgáltatások nyújtásával, illetve valamely jogi személy irányítása során elkövetett szabálytalansággal vagy csalással kapcsolatban bíróság előtt folytatott polgári eljárásban elmarasztaló bírósági ítéletet;

iv.

része volt-e olyan vállalkozás felső vezetésének vagy igazgatótanácsának, amellyel szemben a szabályozó hatóság elmarasztaló ítéletet hozott vagy amelyre büntetést szabott ki, vagy amelynek nyilvántartásba vételét vagy engedélyét visszavonta;

v.

megtagadták-e tőle egy szabályozó hatóság általi nyilvántartásba vételhez vagy annak engedélyéhez kötött tevékenységek végzéséhez való jogot;

vi.

alávetették-e valamely szabályozó szervezet által elvégzett alkalmassági és szabályszerűségi értékelésnek, amely elutasító határozathoz vagy konkrét feltételekhez kötött pozitív értékeléshez vezetett;

vii.

tagja volt-e olyan vállalkozás felső vezetésének vagy igazgatótanácsának, amely fizetésképtelenné vált, felszámolás vagy csődgondnokság alá került, miközben az érintett személy a vállalkozás alkalmazásában állt, vagy a vállalkozásnál való foglalkoztatotti jogviszonyának megszűnését követő egy éven belül;

viii.

sújtotta-e pénzbírsággal, felfüggesztette-e, eltiltotta-e, vagy sújtotta-e bármilyen más szankcióval pénzügyi vagy kereskedelmi tevékenységgel foglalkozó szakmai testület;

ix.

kötelességszegés vagy szakmai mulasztás következtében eltiltották-e igazgatói vagy bármely vezetői tevékenység gyakorlásától, vagy elbocsátották-e munkaviszonyából, vagy felmentették-e egyéb tisztségéből valamely vállalkozásnál;

x.

van-e vagy volt-e olyan kapcsolata, beosztása vagy érintettsége, amely közvetlenül vagy közvetve befolyásolhatja a külső felülvizsgáló érdekeit és értékelési tevékenységeinek feddhetetlenségét;

c)

A kérelmező külső felülvizsgáló biztosítja, hogy csak a kérelemért felelős személyek férjenek hozzá a (2) bekezdés a) pontjában említett információkhoz. Ezen információkat a külső felülvizsgáló felső vezetésére és igazgatótanácsa tagjaira vonatkozó egyéb információktól elkülönítve kell tárolni. Ezen információk lekérését dokumentálni kell. Ezen információk nem tárolhatók, ha a felső vezetés tagjelöltjeire és a kérelmező külső felülvizsgáló igazgatótanácsának még nem kinevezett tagjaira vonatkoznak;

d)

Az ESMA biztosítja, hogy csak a kérelmező külső felülvizsgáló felső vezetése és igazgatótanácsának tagjai alkalmasságának értékeléséért felelős személyek férhessenek hozzá a (2) bekezdés a) pontjában említett információkhoz. Ezen információkat a külső felülvizsgáló felső vezetésére és igazgatótanácsa tagjaira vonatkozó egyéb információktól elkülönítve kell tárolni. Ezen információk lekérését dokumentálni kell. Ezen információk nem tárolhatók, ha a felső vezetés tagjelöltjeire és a kérelmező külső felülvizsgáló igazgatótanácsának még nem kinevezett tagjaira vonatkoznak;

e)

a külső felülvizsgálóknak és az ESMA-nak a külső felülvizsgáló felső vezetése és igazgatótanácsa tagjainak jó hírnevére vonatkozó személyes adatokat addig kell megőrizniük, ameddig az első nyilvántartásba vétel értékeléséhez és a folyamatos felügyelethez adott esetben szükséges, és legfeljebb öt évvel azutánig, hogy az adott tag megszüntette funkcióját, vagy hogy az érintett külső felülvizsgáló nyilvántartásba vételét visszavonják.

2. cikk

A kérelmező külső felülvizsgáló felső vezetése és igazgatótanácsának tagjai megfelelő készségének, szakmai képesítésének és releváns tapasztalatának meghatározására vonatkozó kritériumok

(1)   Az ESMA az (EU) 2023/2631 rendelet 23. cikke (2) bekezdése a) pontjának ii–iv. alpontjában említettek szerint ítéli elegendőnek a kérelmező külső felülvizsgáló felső vezetésének és igazgatótanácsa tagjainak készségeit, szakmai képesítéseit és releváns tapasztalatát, amennyiben ezek a készségek, képesítések és tapasztalat megfelelnek a kérelmező külső felülvizsgáló által elvégzendő külső felülvizsgálatok jellegének és nagyságrendjének, valamint a külső felülvizsgálók számára az említett rendelet értelmében előírt feladatoknak.

(2)   Az (1) bekezdés alkalmazásában az ESMA a következő információkat veszi figyelembe:

a)

a külső felülvizsgáló felső vezetése és igazgatótanácsa minden egyes tagjának naprakész önéletrajza, amely részletes információkat tartalmaz a külső felülvizsgálóknak az (EU) 2023/2631 rendelet értelmében előírt feladatai szempontjából, beleértve a következőket:

i.

részletek a tanulmányokról, beleértve a tudományos és szakmai képesítéseket, valamint az egyéb releváns képzéseket;

ii.

munkatapasztalatok, beleértve az ellátott feladatok körét és időtartamát, kiemelve a külső felülvizsgálók üzleti tevékenysége szempontjából releváns tevékenységeket;

b)

a tanulmányok és képzések révén szerzett ismeretek relevanciája a pénzügyi vagy fenntarthatósággal kapcsolatos szolgáltatások szempontjából a külső felülvizsgálók tevékenysége szempontjából;

c)

a külső felülvizsgáló által ellátandó feladatokkal kapcsolatos tevékenységek, például minőségbiztosítás, minőség-ellenőrzés, a kibocsátást megelőző és követő felülvizsgálatok és hatásjelentésre vonatkozó felülvizsgálatok végzése, valamint független szakértői vélemények készítése vagy pénzügyi szolgáltatások terén szerzett szakmai tapasztalat relevanciája;

d)

a felső vezetésnek és az igazgatótanács tagjainak az (EU) 2023/2631 rendelet értelmében a külső felülvizsgálók számára előírt feladatok és a kapcsolódó kockázatok szempontjából releváns készségeinek, szakmai képesítéseinek és tapasztalatainak kollektív és naprakész adatai.

3. cikk

Az értékelési tevékenységekben közvetlenül részt vevő elemzők, alkalmazottak és egyéb személyek elegendő számának meghatározására vonatkozó kritériumok

(1)   Az ESMA az (EU) 2023/2631 rendelet 23. cikke (2) bekezdésének b) pontjában említettek szerint ítéli elegendőnek a külső felülvizsgáló értékelési tevékenységeiben közvetlenül részt vevő elemzők, alkalmazottak és egyéb személyek számát, amennyiben a szám megfelel a külső felülvizsgáló által elvégzendő külső felülvizsgálatok jellegének és nagyságrendjének, valamint a külső felülvizsgálók számára az említett rendelet értelmében előírt feladatoknak.

(2)   Az (1) bekezdés alkalmazásában az ESMA a következő információkat veszi figyelembe:

a)

az értékelési tevékenységekben közvetlenül részt vevő elemzők, alkalmazottak és egyéb személyek teljes száma, hivatalban eltöltött idejük, munkaköri leírásuk, munkaszerződésük állandó vagy ideiglenes jellege, valamint annak okai, hogy a külső felülvizsgáló miért tartja megfelelőnek a számokat és a szerepköröket;

b)

a következő 24 hónapban benyújtandó külső felülvizsgálatok várható száma és időtartama, valamint annak indoklása, hogy a külső felülvizsgáló miért véli úgy, hogy az értékelési tevékenységekben közvetlenül részt vevő alkalmazottak és egyéb személyek száma arányos a jövőbeli külső felülvizsgálatok számával és időtartamával.

4. cikk

Az elemzők, az alkalmazottak és az értékelési tevékenységekben közvetlenül részt vevő egyéb személyek elegendő szintű tudásának, tapasztalatának és képzettségének meghatározására vonatkozó kritériumok

(1)   Az ESMA az (EU) 2023/2631 rendelet 23. cikke (2) bekezdésének a) pontjában említettek szerint ítéli elegendőnek az értékelési tevékenységekben közvetlenül részt vevő elemzők, alkalmazottak és más személyek tudását, tapasztalatát és képzettségét, amennyiben a tudás, tapasztalat és képzettség megfelel a külső felülvizsgáló által elvégzendő külső felülvizsgálatok jellegének és nagyságrendjének, valamint a külső felülvizsgálók számára az említett rendelet értelmében előírt feladatoknak.

(2)   Az (1) bekezdés alkalmazásában az ESMA a következő információkat veszi figyelembe:

a)

az értékelési tevékenységben közvetlenül részt vevő személyek által a következő 24 hónapban várhatóan elvégzendő értékelési tevékenységek típusa;

b)

az a) pontban említett személyek munkatapasztalata, beleértve a korábbi álláshelyeken nyújtott szolgáltatások jellegét és időtartamát, valamint a betöltött felelősségi köröket;

c)

az a) pontban említett személyeknek a minőségbiztosítás, minőség-ellenőrzés, a kibocsátást megelőző és követő felülvizsgálatok és hatásjelentésre vonatkozó felülvizsgálatok végzése, valamint független szakértői vélemények készítése vagy pénzügyi szolgáltatások terén szerzett szakmai tapasztalati;

d)

az a) pontban említett személyek iskolai tanulmányai, valamint bármely releváns szakmai igazolás vagy megszerzett szakképesítés;

e)

az a) pontban említett személyek egyéb szakmai és tudományos eredményei, amelyek funkcióik jellege szempontjából relevánsak;

f)

az a) pontban említett személyek képzési és fejlesztési terve;

g)

adott esetben automatizálási technológiának az alkalmazása az értékelési tevékenységek során.

(3)   A külső felülvizsgálók biztosítják, hogy az e cikk (2) bekezdésében említett információkat figyelembe veszik annak megállapításához, hogy elemzőik és alkalmazottaik, valamint egyéb olyan személyek, akiknek szolgáltatásai a rendelkezésükre vagy ellenőrzésük alatt állnak, és akik közvetlenül részt vesznek az értékelési tevékenységekben, rendelkeznek-e az (EU) 2023/2631 rendelet 28. cikkének (1) bekezdésében említetteknek megfelelő tudással, tapasztalattal és képzettséggel.

5. cikk

A külső felülvizsgálók körültekintő és megbízható irányításának értékelési kritériumai

(1)   Körültekintő és megbízható irányításuk értékelésekor a külső felülvizsgálóknak biztosítaniuk kell a következő kritériumok teljesülését:

a)

a vállalatirányítási szabályok meghatározzák legalább a külső felülvizsgáló irányító szerveinek szervezetét, hatókörét, célját és működését, beleértve az egyértelmű jelentési útvonalakat, a szerepekkel kapcsolatos felelősségi köröket és a kommunikációs csatornákat;

b)

létezik belső ellenőrzési keretrendszer;

c)

a szervezeti intézkedések biztosítják az értékelési tevékenységek végrehajtásának folyamatosságát és szabályszerűségét, a nyújtott szolgáltatások nyilvántartásainak bizalmasságát és biztonságát, a megbízható adminisztratív és számviteli módszereket, valamint a megfelelő információfeldolgozási rendszereket;

d)

biztosítják a visszaélést bejelentő személyek névtelenségét, és tiltják a megtorlást;

e)

a kapcsolt felekkel folytatott ügyleteket, az alkalmazottak személyes számlára történő kereskedését, az üzleti tevékenységeken kívüli tevékenységeket, valamint az ajándékok és vendéglátás elfogadását következetesen felülvizsgálják;

f)

a változó javadalmazásban részesülő alkalmazottak függetlensége biztosított;

g)

a külső felülvizsgáló igazgatótanácsa e rendelettel összhangban elfogadja a szabályzatokat és eljárásokat.

(2)   Az (1) bekezdés b) pontjának alkalmazásában a külső felülvizsgálók biztosítják, hogy a belső ellenőrzési keretrendszer megfeleljen a következő kritériumoknak:

a)

a belső ellenőrzési mechanizmusok igazodnak a külső felülvizsgáló jellegéhez, méretéhez és összetettségéhez;

b)

a belső kontrollokért felelős személyek hozzájutnak a funkcióik ellátásához szükséges információkhoz, és megállapításaikról jelentést tesznek a külső felülvizsgáló igazgatótanácsának;

c)

a belsőkontroll-funkciót betöltő egységek függetlenek, és egyértelműen elkülönülnek az értékelési tevékenységeket végző üzletágaktól.

(3)   A külső felülvizsgálónak értékelnie kell az (1) és (2) bekezdésben említett kritériumokat a külső felülvizsgálati tevékenységek elvégzése előtt, majd azt követően legalább 24 havonta egyszer, vagy amint a külső felülvizsgáló tudomást szerez a kritériumoktól való jelentős eltérésekről.

6. cikk

Az összeférhetetlenség kezelésének értékelési kritériumai

(1)   Az összeférhetetlenség kezelésének értékelésekor a külső felülvizsgálóknak biztosítaniuk kell a következő kritériumok teljesülését:

a)

létezik összeférhetetlenségi politika;

b)

hatékony megfelelési folyamat áll rendelkezésre, amely alkalmas az összeférhetetlenségi politika végrehajtásának nyomon követésére, beleértve az igazgatótanács felügyeletét is;

c)

léteznek olyan eljárások, amelyek biztosítják a képzést és az összeférhetetlenségi politika tartalmának tudatosítását a felső vezetés, az igazgatótanács tagjai, az elemzők, az alkalmazottak és bármely más olyan természetes személy számára, akinek a szolgáltatásai a külső felülvizsgáló rendelkezésére vagy ellenőrzése alatt állnak, beleértve az említett személyek hivatalba lépését megelőző időszakot is;

d)

nyilvántartást vezetnek a külső felülvizsgáló szempontjából releváns tényleges vagy lehetséges összeférhetetlenségekről, beleértve a javasolt mérséklő intézkedéseket is;

e)

az összeférhetetlenségek azonosítása, megszüntetése, kezelése és közzététele tekintetében kockázatkezelési eljárások, valamint megelőző és felderítő ellenőrzések vannak érvényben;

f)

a megszüntetésre vagy kezelésre és átlátható módon közzétételre kerülő összeférhetetlenségek azonosítva vannak;

g)

az elemzők, az alkalmazottak és az értékelési tevékenységekben közvetlenül részt vevő egyéb személyek függetlensége biztosított.

(2)   A külső felülvizsgálónak értékelnie kell az (1) bekezdésben említett kritériumokat a külső felülvizsgálati tevékenységek elvégzése előtt, majd azt követően legalább 24 havonta egyszer, vagy amint a külső felülvizsgáló tudomást szerez az összeférhetetlenség kezelésével kapcsolatos jelentős eltérésekről.

7. cikk

A harmadik fél szolgáltatók értékelési tevékenységek végzésére való képességének és kapacitásának értékelésére vonatkozó kritériumok

(1)   Annak értékelésekor, hogy a harmadik fél szolgáltatók rendelkeznek-e az értékelési tevékenységek megbízható és szakszerű elvégzéséhez szükséges kapacitással és képesek-e rá, a külső felülvizsgálóknak biztosítaniuk kell a következő kritériumok teljesülését:

a)

a harmadik fél szolgáltató szakértelemmel rendelkezik a kiszervezett tevékenységek tárgyában;

b)

a harmadik fél szolgáltató a tervezett kiszervezés időtartamára rendelkezésre áll a kiszervezett tevékenységek elvégzésére;

c)

a harmadik fél szolgáltató belső ellenőrzési keretrendszerrel rendelkezik a kiszervezett tevékenységek megfelelő végrehajtásának biztosítására.

(2)   Az (1) bekezdésben említett értékelés figyelembe veszi a harmadik fél szolgáltatóval kapcsolatos következő információkat:

a)

az üzleti modell, a kínált szolgáltatások, a tulajdonviszonyok, a csoportszerkezet és a szabályozott vagy felügyelt szervezet jogállása;

b)

a kiszervezett értékelési tevékenységekben részt vevő személyzet szakértelme;

c)

a kiszervezett tevékenységek végzésére vonatkozó szabályzatok és eljárások, beleértve pontos és megbízható információk és adatok használását;

d)

a kiszervezett tevékenységek végzésére vonatkozó szabályzatok és eljárások hatékony alkalmazását biztosító kontrollok és nyomonkövetési tevékenységek;

e)

adott esetben automatizálási technológiának az alkalmazása az értékelési tevékenységek során;

f)

a harmadik fél szolgáltató tevékenységére vonatkozó jogi és szabályozási követelmények.

8. cikk

Kritériumok annak biztosítására, hogy az értékelési tevékenységek kiszervezése ne befolyásolja lényegesen hátrányosan a külső felülvizsgáló belső kontrolljának minőségét

Annak biztosításakor, hogy az értékelési tevékenységek kiszervezése ne befolyásolja lényegesen hátrányosan a belső ellenőrzésük minőségét, a külső felülvizsgálóknak biztosítaniuk kell a következő kritériumok teljesülését:

a)

a kiszervezendő értékelési tevékenységek várható száma és típusa nem eredményezi a harmadik fél szolgáltatótól való túlzott függést;

b)

biztosítéki rendszer van érvényben a kiszervezéssel járó kockázatok, többek között a kiszervezett értékelési tevékenységek végzésétől való függés kockázatainak kezelésére;

c)

a szolgáltatás folyamatosságát biztosító intézkedések, többek között vészhelyzeti tervek és a tartalék létesítmények időszakos tesztelése van érvényben;

d)

az adatok és a rendszerek, többek között a felhőalapú technológia használatának biztonságára vonatkozó intézkedések vannak érvényben;

e)

biztosítéki rendszer van érvényben annak érdekében, hogy a külső felülvizsgáló képes legyen a kiszervezett értékelési tevékenységek nyomon követésére és felügyeletére;

f)

amennyiben a harmadik fél szolgáltató szerződéses felhatalmazást kap az értékelési tevékenységek végzésének további kiszervezésére, e tevékenységek megfelelnek az a)–e) pontban meghatározott kritériumoknak.

9. cikk

Kritériumok annak biztosítására, hogy az értékelési tevékenységek kiszervezése ne befolyásolja lényegesen hátrányosan az ESMA azon képességét, hogy felügyelje a külső felülvizsgálók megfelelését

Annak biztosításakor, hogy a kiszervezés ne befolyásolja lényegesen hátrányosan az ESMA azon képességét, hogy felügyelje a külső felülvizsgálók (EU) 2023/2631 rendeletnek való megfelelését, a külső felülvizsgálóknak biztosítaniuk kell a következő kritériumok teljesülését:

a)

a kiszervezés jóváhagyásáért és nyomon követéséért felelős személyek nevének és beosztásának megfelelő szintű dokumentálása és nyilvántartása;

b)

a harmadik fél szolgáltató képes a külső felülvizsgáló rendelkezésére bocsátani a kiszervezett értékelési tevékenységekre vonatkozó összes olyan információt, amely a külső felülvizsgálónak szükséges annak igazolásához, hogy a külső felülvizsgáló megfelel az (EU) 2023/2631 rendeletnek;

c)

amennyiben az értékelési tevékenységeket harmadik országbeli harmadik fél szolgáltatóhoz szervezik ki, a külső felülvizsgáló és a harmadik fél szolgáltató rendelkezik a következőkből eredő kockázatok kezelését biztosító eljárásokkal:

i.

eltérő szabályozási követelmények vagy jogrendszerek;

ii.

kilépési stratégiák hiánya vagy nem időben történő végrehajtása a szolgáltatás megszakadása vagy meghibásodása esetén;

iii.

információ- és adatbiztonsági incidensek;

iv.

információk bizalmas jellegének megsértése;

v.

az ESMA és a külső felülvizsgáló nem fér azonnal hozzá a harmadik felek nyilvántartásaihoz, beleértve azt az esetet is, amikor ezeket a nyilvántartásokat harmadik országbeli joghatóságokban vezetik.

10. cikk

Az értékelési tevékenységek kiszervezésére vonatkozó kritériumok értékelése

A külső felülvizsgálóknak értékelniük kell az e rendeletben meghatározott kritériumoknak való megfelelést a kiszervezett értékelési tevékenység megkezdése előtt, majd azt követően legalább 24 havonta egyszer, vagy amint a külső felülvizsgálók tudomására jut, hogy a harmadik fél szolgáltatóknak az értékelési tevékenységek megbízható és szakszerű elvégzésére vonatkozó képességében jelentős eltérések mutatkoznak.

11. cikk

Hatálybalépés

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba, és attól a naptól kezdve lesz alkalmazandó.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2025. szeptember 12-én.

a Bizottság részéről

az elnök

Ursula VON DER LEYEN

(1)   HL L, 2023/2631, 2023.11.30., ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2)  Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3)  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4)  Az Európai Parlament és a Tanács 1095/2010/EU rendelete (2010. november 24.) az európai felügyeleti hatóság (Európai Értékpapírpiaci Hatóság) létrehozásáról, a 716/2009/EK határozat módosításáról és a 2009/77/EK bizottsági határozat hatályon kívül helyezéséről (HL L 331., 2010.12.15., 84. o., ELI: http://data.europa.eu/eli/reg/2010/1095/oj).

ELI: http://data.europa.eu/eli/reg_del/2025/2180/oj

ISSN 1977-0731 (electronic edition)