L_202502180LV.000101.fmx.xml

KOMISIJAS DELEĢĒTĀ REGULA (ES) 2025/2180

(2025. gada 12. septembris),

ar ko Eiropas Parlamenta un Padomes Regulu (ES) 2023/2631 papildina attiecībā uz regulatīvajiem tehniskajiem standartiem, kuros precizēti ārējo pārbaudītāju reģistrācijas nosacījumi, ārējo pārbaudītāju pareizas un piesardzīgas pārvaldības, ārējo pārbaudītāju darbinieku zināšanu, pieredzes un apmācības līmeņa atbilstības izvērtēšanas kritēriji un nosacījumi, saskaņā ar kuriem ārējie pārbaudītāji var uzticēt savas izvērtēšanas darbības ārpakalpojumu sniedzējiem

(Dokuments attiecas uz EEZ)

EIROPAS KOMISIJA,

ņemot vērā Līgumu par Eiropas Savienības darbību,

ņemot vērā Eiropas Parlamenta un Padomes Regulu (ES) 2023/2631 (2023. gada 22. novembris) par Eiropas zaļajām obligācijām un fakultatīvu informācijas atklāšanu attiecībā uz obligācijām, ko tirgo kā vides ziņā ilgtspējīgas, un ar ilgtspēju saistītām obligācijām (1), jo īpaši tās 23. panta 6. punkta trešo daļu, 27. panta 2. punkta trešo daļu, 28. panta 3. punkta trešo daļu un 33. panta 7. punkta trešo daļu,

tā kā:

(1)

Lai nodrošinātu, ka ārējais pārbaudītājs pilda savus regulatīvos pienākumus, ārkārtīgi svarīga ir ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu labā reputācija. Labas reputācijas izvērtēšanas pamatā vajadzētu būt informācijai par minēto personu iepriekšējām darbībām, tai skaitā informācijai par iespējamiem attiecīgiem notiesājošiem spriedumiem, iepriekšējiem pārkāpumiem, rupju nolaidību, interešu konfliktu nepareizu pārvaldību vai neatkarības un objektivitātes mazināšanos, kā arī informācijai par viņu godīgumu, integritāti un reputāciju.

(2)

Ņemot vērā to, ka augstākā līmeņa vadība un valdes locekļi ir atbildīgi par ārējā pārbaudītāja darbībām, viņiem vajadzētu būt pietiekamam prasmju, profesionālās kvalifikācijas un pieredzes līmenim. Izvērtēšanā par to, vai minēto prasmju, profesionālās kvalifikācijas un pieredzes līmenis ir pietiekams, būtu jāņem vērā visu augstākā līmeņa vadības un valdes locekļu curriculum vitae, tai skaitā jaunākā informācija par izglītību, apmācību un nodarbinātības vēsturi. Izvērtēšanā būtu jāņem vērā arī augstākā līmeņa vadības un valdes kopējais sastāvs un daudzveidība un to locekļu kolektīvās prasmes, profesionālā kvalifikācija un pieredze, kas ir būtiska ārējā pārbaudītāja darbībām un riskiem, kuriem minētais ārējais pārbaudītājs ir pakļauts.

(3)

Lai nodrošinātu ārējo pārbaužu nepārtrauktību un regularitāti, ārējam pārbaudītājam būtu jānodarbina atbilstošs skaits analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu skaits. Šajā ziņā būtu jāņem vērā informācija par ārējā pārbaudītāja personāla komplektēšanas kārtību attiecībā uz analītiķiem, darbiniekiem un citām izvērtēšanas darbībās tieši iesaistītajām personām. Minētajai informācijai būtu jāietver informācija par pastāvīgo un pagaidu līgumu skaitu, iespējamām turpmākajām izvērtēšanas darbībām un iemesliem, kāpēc ārējais pārbaudītājs uzskata, ka analītiskie resursi ir pietiekami.

(4)

Lai nodrošinātu ārējo pārbaužu kvalitāti, analītiķiem, darbiniekiem un citām izvērtēšanas darbībās tieši iesaistītajām personām vajadzētu būt atbilstošam zināšanu, pieredzes un apmācības līmenim. Izvērtēšanā būtu jāņem vērā minēto personu izglītība, apmācība un nodarbinātības vēsture. Turklāt ārējiem pārbaudītājiem būtu jāievieš apmācības un attīstības plāni visiem izvērtēšanas darbībās tieši iesaistītajiem darbiniekiem.

(5)

Lai panāktu, ka lēmumu pieņemšanas struktūras nodrošina ārējā pārbaudītāja pareizu un piesardzīgu pārvaldību, ārējiem pārbaudītājiem vajadzētu būt izveidotai tādai korporatīvās pārvaldības kārtībai, kurā precizēta to pārvaldības struktūru, piemēram, valdes, uzraudzības struktūras un attiecīgo komiteju, organizācija, darbības joma, mērķis un darbība.

(6)

Pareizas un piesardzīgas pārvaldības svarīgs elements ir arī pārredzamas un efektīvas organizatoriskās struktūras uzturēšana. Lai nodrošinātu savas organizatoriskās struktūras pārredzamību un efektivitāti, ārējiem pārbaudītājiem vajadzētu būt izveidotai skaidrai ziņošanas kārtībai, pienākumiem un saziņas kanāliem, kas veicina pārskatatbildību un lēmumu pieņemšanu. Tā paša iemesla dēļ ārējiem pārbaudītājiem būtu jāīsteno un pienācīgi jādokumentē atbilstoša politika un procedūras attiecībā uz to pārvaldības struktūrām, iekšējo kontroli, darbības nepārtrauktību, informācijas apstrādes sistēmām, uzskaiti, administrēšanu un grāmatvedību.

(7)

Ņemot vērā iekšējās kontroles funkciju nozīmīgumu ārējā pārbaudītāja pareizā un piesardzīgā pārvaldībā, ārējiem pārbaudītājiem būtu jāievieš iekšējas kontroles sistēma, kas nodrošina, ka par šīs funkcijas veikšanu atbildīgās personas, ir pienācīgi pilnvarotas un ka tās ir skaidri nošķirtas no to pārraudzībā esošajām darbības jomām.

(8)	Lai nodrošinātu Regulā (ES) 2023/2361 noteikto pienākumu izpildes pareizu un piesardzīgu pārvaldību, ārējiem pārbaudītājiem būtu jānodrošina, ka minētās regulas prasību ievērošanai vajadzīgās politikas un procedūras apstiprina to valde.

(9)

Ārējā pārbaudītāja interešu konfliktu pārvaldības sistēmai būtu jāietver visaptveroša valdes apstiprināta interešu konfliktu politika un interešu konfliktu saraksts. Interešu konfliktu politikā būtu jāietver riska pārvaldības procedūras un kontroles pasākumi, kas pārredzamā veidā identificē, novērš vai pārvalda faktiskos vai potenciālos interešu konfliktus un atklāj informāciju par tiem. Minētajā politikā būtu arī jānosaka, kuri interešu konflikti, ārējā pārbaudītāja ieskatā, ir jāpārvalda vai par tiem jāatklāj informācija pārredzamā veidā un kuri interešu konflikti ir jānovērš. Turklāt minētajā politikā būtu jāparedz pienācīga tādu situāciju pārraudzība un pārvaldība, kurās var tikt apdraudēts profesionālais spriedums vai lēmumu pieņemšana.

(10)

Ārējiem pārbaudītājiem būtu jāizvērtē, vai pakalpojumu sniedzēji, kas ir trešās personas, spēj uzticami un profesionāli veikt izvērtēšanas darbības. Šajā sakarā ārējiem pārbaudītājiem būtu jāapsver, vai pakalpojumu sniedzēja, kas ir trešā persona, speciālās zināšanas un pieejamība ir atbilstoša ārpakalpojumu sniedzējam uzticēto darbību veikšanai. Šajā nolūkā ārējiem pārbaudītājiem būtu jāņem vērā galvenie elementi, kuri saistīti ar pakalpojumu sniedzēju, kas ir trešā persona, un ārpakalpojuma līgumu, piemēram, tā darījumdarbības modelis, personāla kvalifikācija, kontroles sistēma, automatizācijas un tehnoloģiju izmantošana ārpakalpojumu sniedzējiem uzticētajās izvērtēšanas darbībās un tā normatīvā atbilstība.

(11)

Ārējiem pārbaudītājiem būtu jānodrošina, ka izvērtēšanas darbību uzticēšana ārpakalpojumam būtiski nepasliktina to iekšējās kontroles kvalitāti. Šajā sakarā ārējiem pārbaudītājiem būtu jāizvērtē, cik lielā mērā tie paļaujas uz pakalpojumu sniedzēju, kas ir trešā persona, un jāuzrauga un jākontrolē darbības, ar kurām novērš ārpakalpojumu radītos riskus, jo īpaši attiecībā uz trešām valstīm. Ārējiem pārbaudītājiem būtu jāpiemēro tāda iekšējā kontrole, kas nodrošina atbilstošu pasākumu ieviešanu attiecībā uz pakalpojumu sniedzēja, kas ir trešā persona, sniegto pakalpojumu kvalitāti. Ārējiem pārbaudītājiem būtu jāievieš atbilstoša prakse attiecībā uz dokumentāciju un uzskaiti, kuru veic pakalpojumu sniedzēji, kas ir trešās personas. Tai būtu jānodrošina, ka ārējam pārbaudītājam un Eiropas Vērtspapīru un tirgu iestādei (EVTI) ir piekļuve visai nepieciešamajai informācijai un ka izvērtēšanas darbību uzticēšana ārpakalpojumu sniedzējam nemazina EVTI spēju uzraudzīt ārējā pārbaudītāja atbilstību Regulai (ES) 2023/2631.

(12)	Lai nodrošinātu ārpakalpojumu sniedzējam uzticēto darbību pietiekamu pārraudzības pakāpi, ārējiem pārbaudītājiem būtu regulāri jāveic izvērtēšana.

(13)

Regulatīvie tehniskie standarti, kas jāpieņem, pamatojoties uz Regulas (ES) 2023/2631 23. panta 6. punkta trešajā daļā, 27. panta 2. punkta trešajā daļā, 28. panta 3. punkta trešajā daļā un 33. panta 7. punkta trešajā daļā noteiktajiem pilnvarojumiem, būtu jāapvieno vienā Komisijas deleģētajā regulā, lai nodrošinātu visu ārējo pārbaudītāju reģistrāciju precizējošo noteikumu konsolidēšanu vienā regulā.

(14)

EVTI iesniegtā informācija var ietvert informāciju par pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu identitāti, kā arī analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu atbilstību. Šāda informācija ietver personas datus. Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (2) 4. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu būtu jāpieprasa tikai tādi personas dati, kas ir vajadzīgi, lai EVTI varētu izvērtēt pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības, valdes locekļu, kā arī analītiķu, darbinieku un citu novērtēšanas darbībās tieši iesaistīto personu spēju izpildīt Regulā (ES) 2023/2631 noteiktās prasības.

(15)

Šajā regulā ir ievērotas pamattiesības un principi, kas atzīti Eiropas Savienības Pamattiesību hartā, jo īpaši tiesības uz personas datu aizsardzību. Personas datu apstrāde šīs regulas nolūkos būtu jāveic saskaņā ar Savienības tiesību aktiem par personas datu aizsardzību. Šajā sakarā EVTI, piemērojot šo regulu, jebkāda personas datus apstrāde būtu jāveic saskaņā ar Regulu (ES) 2018/1725. Jebkāda personas datu apstrāde, kuru, piemērojot šo regulu, veic subjekti, kas iesniedz pieteikumu kā ārējie pārbaudītāji, būtu jāveic saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (3) un valstu prasībām par fizisku personu aizsardzību attiecībā uz personas datu apstrādi.

(16)

Lai EVTI varētu veikt izvērtēšanu reģistrācijas un pastāvīgas uzraudzības nolūkos, vienlaikus nodrošinot pienācīgus aizsardzības pasākumus, ārējiem pārbaudītājiem un EVTI būtu jāglabā personas dati, kas attiecas uz ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu labo reputāciju, ne ilgāk kā piecus gadus pēc tam, kad minētais loceklis ir beidzis pildīt savas funkcijas vai attiecīgā ārējā pārbaudītāja reģistrācija tikusi atsaukta.

(17)	Saskaņā ar Regulas (ES) 2018/1725 42. panta 1. punktu ir notikusi apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju, kas 2025. gada 7. jūlijā sniedzis atzinumu.

(18)	Šīs regulas pamatā ir regulatīvo tehnisko standartu projekts, ko Komisijai iesniegusi EVTI.

(19)

EVTI ir veikusi atklātas sabiedriskās apspriešanas par regulatīvo tehnisko standartu projektu, kas ir šīs regulas pamatā, analizējusi potenciālās saistītās izmaksas un ieguvumus un konsultējusies ar Vērtspapīru un tirgu nozares ieinteresēto personu grupu, kura izveidota saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 1095/2010 (4) 37. pantu,

IR PIEŅĒMUSI ŠO REGULU.

1. pants

Kritēriji, pēc kuriem nosaka pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu labās reputācijas pietiekamību

1. Regulas (ES) 2023/2631 23. panta 2. punkta a) apakšpunkta i) punkta vajadzībām pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu labo reputāciju uzskata par pietiekamu, ja minēto personu iepriekšējās darbības saistībā ar pareizas un piesardzīgas pārvaldības jomu pierāda, ka tie spēj pildīt savas funkcijas godīgi un godprātīgi.

2. Piemērojot šā panta 1. punktu, EVTI ņem vērā šādu informāciju:

pierādījumus, jo īpaši oficiālas izziņas veidā, par sodāmības neesību saistībā ar nelikumīgi iegūtu līdzekļu legalizēšanu, teroristu finansēšanu, finanšu pakalpojumu vai datu pakalpojumu sniegšanu, krāpšanas vai līdzekļu piesavināšanās darbībām vai, ja šāda izziņa attiecīgajā dalībvalstī nav pieejama, pašdeklarāciju par labu reputāciju un atļauju EVTI pieprasīt no attiecīgajām iestādēm šādu informāciju par to, vai minētais loceklis ir notiesāts par noziedzīgu nodarījumu saistībā ar nelikumīgi iegūtu līdzekļu legalizāciju, teroristu finansēšanu, finanšu pakalpojumu vai datu pakalpojumu sniegšanu vai saistībā ar krāpšanas vai līdzekļu piesavināšanās darbībām;

katra augstākā līmeņa vadības un valdes locekļa pašdeklarāciju par to, vai:

i)	minētais loceklis ir notiesāts par jebkādu noziedzīgu nodarījumu, ja nav pierādījumu par sodāmības neesību;

ii)	attiecībā uz viņu ir pieņemts nelabvēlīgs lēmums jebkādā tādā disciplinārā procesā saistībā ar finanšu pakalpojumu vai ar ilgtspēju saistītu pakalpojumu sniegšanu, ko ierosinājusi regulatīvā iestāde vai valdības struktūra;

iii)	attiecībā uz viņu ir izdarīts nelabvēlīgs tiesas atzinums civillietas tiesvedībā saistībā ar finanšu vai ar ilgtspēju saistītu pakalpojumu sniegšanu, par profesionālās ētikas pārkāpumu vai krāpšanu kāda tiesību subjekta pārvaldībā;

iv)	šī persona ir bijusi iesaistīta tāda uzņēmuma augstākā līmeņa vadībā vai valdē, attiecībā uz kuru regulatīva iestāde ir pieņēmusi nelabvēlīgu lēmumu vai sodu vai kura reģistrāciju vai atļauju regulatīva iestāde ir anulējusi;

v)	šai personai ir atteiktas tiesības veikt darbības, kam nepieciešama regulatīvas iestādes reģistrācija vai atļauja;

vi)	attiecībā uz viņu regulatīvā iestāde ir veikusi atbilstības un piemērotības novērtējumu, kura rezultātā ir pieņemts negatīvs lēmums vai sniegts pozitīvs novērtējums, bet ar īpašiem nosacījumiem;

vii)	attiecīgā persona ir bijusi iesaistīta tāda uzņēmuma augstākā līmeņa vadībā vai valdē, kurš nonācis maksātnespējas, likvidācijas vai tiesiskās aizsardzības procesā laikā, kad uzņēmums attiecīgo personu nodarbināja, vai gada laikā pēc tam, kad uzņēmums attiecīgo personu pārstāja nodarbināt;

viii)

profesionāla organizācija, kas saistīta ar finanšu vai komercdarbību, attiecīgajai personai ir piemērojusi naudas sodu, diskvalificējusi vai piemērojusi jebkādas citas sankcijas;

ix)	šī persona ir tikusi atstādināta no direktora amata, atstādināta no darbības jebkurā vadītāja amatā, atlaista no algota darbinieka amata vai cita amata uzņēmumā saistībā ar amatpārkāpumiem un nelikumībām;

x)	personai ir vai ir bijušas jebkādas attiecības, amati vai iesaiste, kas varētu tieši vai netieši ietekmēt ārējā pārbaudītāja intereses un tā veikto izvērtēšanas darbību integritāti;

Pieteikuma iesniedzējs ārējais pārbaudītājs nodrošina, ka tikai par pieteikumu atbildīgajām personām ir piekļuve 2. punkta a) apakšpunktā minētajai informācijai. Minēto informāciju glabā atsevišķi no citas informācijas par ārējā pārbaudītāja augstākā līmeņa vadību un valdes locekļiem. Piekļuvi minētajai informācijai reģistrē. Minēto informāciju neglabā, ja tā attiecas uz pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības kandidātiem un valdes locekļiem, kas nav iecelti amatā;

EVTI nodrošina, ka piekļuve 2. punkta a) apakšpunktā minētajai informācijai ir tikai tām personām, kuras ir atbildīgas par pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu piemērotības novērtējumu. Minēto informāciju glabā atsevišķi no citas informācijas par ārējā pārbaudītāja augstākā līmeņa vadību un valdes locekļiem. Piekļuvi minētajai informācijai reģistrē. Minēto informāciju neglabā, ja tā attiecas uz pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības kandidātiem un valdes locekļiem, kas nav iecelti amatā;

ārējie pārbaudītāji un EVTI glabā personas datus, kas attiecas uz ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu labo reputāciju, tik ilgi, cik tas ir nepieciešams attiecīgi sākotnējās reģistrācijas un pastāvīgās uzraudzības izvērtēšanai, un ne ilgāk kā piecus gadus pēc tam, kad minētais loceklis ir beidzis pildīt savas funkcijas vai attiecīgā ārējā pārbaudītāja reģistrācija tikusi atsaukta.

2. pants

Kritēriji, pēc kuriem nosaka pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu prasmju, profesionālās kvalifikācijas un attiecīgās pieredzes līmeņa pietiekamību

1. EVTI nosaka, ka pieteikuma iesniedzēja ārējā pārbaudītāja augstākā līmeņa vadības un valdes locekļu prasmju, profesionālās kvalifikācijas un attiecīgās pieredzes līmenis ir pietiekams, kā minēts Regulas (ES) 2023/2631 23. panta 2. punkta a) apakšpunkta ii)–iv) punktā, ja minētās prasmes, kvalifikācijas un minētā pieredze atbilst pieteikuma iesniedzēja ārējā pārbaudītāja veicamo ārējo pārbaužu būtībai un mērogam, kā arī uzdevumiem, kas ārējiem pārbaudītājiem jāveic saskaņā ar minēto regulu.

2. Piemērojot šā panta 1. punktu, EVTI ņem vērā šādu informāciju:

atjauninātu katra ārējā pārbaudītāja augstākā līmeņa vadības locekļa un valdes locekļa curriculum vitae, kurā sīki izklāstīta informācija, kas ir būtiska uzdevumiem, kuri ārējiem pārbaudītājiem jāveic saskaņā ar Regulu (ES) 2023/2631, tai skaitā:

i)	sīkāka informācija par izglītību, arī akadēmisko un profesionālo sertifikāciju, un citu attiecīgu apmācību;

ii)	nodarbinātības vēsture, tai skaitā veikto funkciju darbības joma un ilgums, uzsverot visas darbības, kas ir svarīgas ārējo pārbaudītāju darījumdarbībai;

b)	izglītībā un apmācībā iegūto zināšanu atbilstību finanšu vai ar ilgtspēju saistītiem pakalpojumiem ārējo pārbaudītāju darījumdarbības kontekstā;

c)	attiecīgo profesionālo pieredzi, kas gūta darbībās, kuras saistītas ar tādiem ārējā pārbaudītāja veicamajiem uzdevumiem kā kvalitātes nodrošināšana, kvalitātes kontrole, pirmsemisijas, pēcemisijas un ietekmes ziņojumu pārbaudes, otrās puses atbilstības atzinuma vai finanšu pakalpojumu sniegšana;

d)	augstākā līmeņa vadības un valdes locekļu kolektīvās un jaunākās prasmes, profesionālās kvalifikācijas un pieredzi, kas būtiska uzdevumiem, kuri ārējiem pārbaudītājiem jāveic saskaņā ar Regulu (ES) 2023/2631, un saistītos riskus.

3. pants

Kritēriji, pēc kuriem nosaka analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu skaita pietiekamību

1. EVTI nosaka, ka analītiķu, darbinieku un citu ārējā pārbaudītāja izvērtēšanas darbībās tieši iesaistīto personu skaits ir pietiekams, kā minēts Regulas (ES) 2023/2631 23. panta 2. punkta b) apakšpunktā, ja šis skaits atbilst ārējā pārbaudītāja veicamo ārējo pārbaužu būtībai un mērogam, kā arī uzdevumiem, kas ārējiem pārbaudītājiem jāveic saskaņā ar minēto regulu.

2. Piemērojot šā panta 1. punktu, EVTI ņem vērā šādu informāciju:

a)	analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu kopējo skaitu, viņu darba stāžu, viņu darba aprakstus, to, vai viņu darba līgumi ir pastāvīgi vai pagaidu, un iemeslus, kāpēc ārējais pārbaudītājs uzskata, ka šis skaits un funkcijas ir atbilstīgi;

b)	nākamajos 24 mēnešos veicamo ārējo pārbaužu paredzamo skaitu un ilgumu un iemeslus, kāpēc ārējais pārbaudītājs uzskata, ka darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu skaits ir samērīgs ar turpmāk veicamo ārējo pārbaužu skaitu un ilgumu.

4. pants

Kritēriji, pēc kuriem nosaka analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu zināšanu, pieredzes un apmācības līmeņa pietiekamību

1. EVTI nosaka, ka analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu zināšanas, pieredze un apmācības līmenis ir pietiekami, kā minēts Regulas (ES) 2023/2631 23. panta 2. punkta a) apakšpunktā, ja zināšanas, pieredze un apmācība atbilst ārējā pārbaudītāja veicamo ārējo pārbaužu būtībai un mērogam, kā arī uzdevumiem, kas ārējiem pārbaudītājiem jāveic saskaņā ar minēto regulu.

2. Piemērojot šā panta 1. punktu, EVTI ņem vērā šādu informāciju:

a)	izvērtēšanas darbību veidu, ko izvērtēšanas darbībās tieši iesaistītajām personām paredzēts veikt nākamajos 24 mēnešos;

b)	šā punkta a) apakšpunktā minēto personu nodarbinātības vēsturi, arī iepriekšējos amatos sniegto pakalpojumu veidu un ilgumu un pildītos pienākumus;

c)	šā punkta a) apakšpunktā minēto personu pieredzi saistībā ar kvalitātes nodrošināšanu, kvalitātes kontroli, pirmsemisijas, pēcemisijas un ietekmes ziņojumu pārbaudēm, otrās puses atbilstības atzinumu vai finanšu pakalpojumu sniegšanu;

d)	šā punkta a) apakšpunktā minēto personu izglītību un visus attiecīgos iegūtos profesionālos sertifikātus vai kvalifikācijas;

e)	citus šā punkta a) apakšpunktā minēto personu profesionālos un akadēmiskos sasniegumus, kas ir būtiski to funkciju būtībai;

f)	šā punkta a) apakšpunktā minēto personu apmācības un attīstības plānu;

g)	attiecīgā gadījumā – automatizācijas tehnoloģijas izmantošanu izvērtēšanas darbībās.

3. Ārējie pārbaudītāji nodrošina, ka, nosakot, vai analītiķu, darbinieku un citu personu, kuru pakalpojumi tiek nodoti to rīcībā vai kontrolē un kuras ir tieši iesaistītas izvērtēšanas darbībās, zināšanu, pieredzes un apmācības līmenis ir pietiekams, kā minēts Regulas (ES) 2023/2631 28. panta 1. punktā, tie ņem vērā šā panta 2. punktā minēto informāciju.

5. pants

Kritēriji, pēc kuriem novērtē ārējā pārbaudītāja pareizu un piesardzīgu pārvaldību

1. Savas pareizās un piesardzīgas pārvaldības izvērtēšanā ārējie pārbaudītāji nodrošina, ka ir izpildīti šādi kritēriji:

a)	korporatīvās pārvaldības kārtība – kā minimums – precizē ārējā pārbaudītāja pārvaldības struktūru organizāciju, darbības jomu, mērķi un darbību, tai skaitā skaidru ziņošanas kārtību, pienākumus, atbildību un saziņas kanālus;

b)	ir izveidota iekšējas kontroles sistēma;

c)	organizatoriskā kārtība nodrošina izvērtēšanas darbību veikšanas nepārtrauktību un regularitāti, sniegto pakalpojumu uzskaites ierakstu konfidencialitātes un drošības aizsardzību, pareizas administratīvās un grāmatvedības procedūras un atbilstīgas informācijas apstrādes sistēmas;

d)	trauksmes cēlēju anonimitāte ir aizsargāta un represijas ir aizliegtas;

e)	darījumi ar saistītām pusēm, darbinieku personīgo kontu darījumi, ārējā darījumdarbība un dāvanu un viesmīlības pieņemšana tiek konsekventi pārbaudīti;

f)	tiek nodrošināta to darbinieku neatkarība, uz kuriem attiecas mainīgā atalgojuma kārtība;

g)	ārējā pārbaudītāja valde pieņem politiku un procedūras saskaņā ar šo regulu.

2. Piemērojot šā panta 1. punkta b) apakšpunktu, ārējie pārbaudītāji nodrošina, ka iekšējās kontroles sistēma atbilst šādiem kritērijiem:

a)	iekšējās kontroles mehānismi ir pielāgoti ārējā pārbaudītāja darbības būtībai, mērogam un sarežģītībai;

b)	par iekšējo kontroli atbildīgās personas spēj iegūt informāciju, kas vajadzīga to funkciju veikšanai, un ziņo par saviem konstatējumiem ārējā pārbaudītāja valdei;

c)	iekšējās kontroles funkcijas ir neatkarīgas un skaidri nošķirtas no darbības jomām, kas veic izvērtēšanas darbības.

3. Ārējais pārbaudītājs 1. un 2. punktā minētos kritērijus izvērtē pirms ārējās pārbaudes darbību nodrošināšanas un turpmāk vismaz reizi 24 mēnešos vai tiklīdz uzzina par būtiskām novirzēm no kritērijiem.

6. pants

Kritēriji interešu konfliktu pārvaldības izvērtēšanai

1. Izvērtējot interešu konfliktu pārvaldību, ārējie pārbaudītāji nodrošina, ka ir izpildīti šādi kritēriji:

a)	pastāv interešu konfliktu politika;

b)	pastāv efektīvs atbilstības nodrošināšanas process, kas ir atbilstošs, lai to izmantotu interešu konfliktu politikas īstenošanas uzraudzībai, tai skaitā valdes pārraudzība;

pastāv procedūras augstākā līmeņa vadītāju, valdes locekļu, analītiķu, darbinieku un visu citu fizisko personu, kuru pakalpojumi ir nodoti ārējā pārbaudītāja rīcībā vai kontrolē, apmācībai un izpratnes veicināšanai par interešu konfliktu politikas saturu, arī pirms minētās personas pirmoreiz sāk pildīt savus pienākumus;

d)	tiek uzturēts to faktisko vai potenciālo interešu konfliktu saraksts, kas attiecas uz ārējo pārbaudītāju, un tas ietver ierosinātos riska mazināšanas pasākumus;

e)	ir ieviestas riska pārvaldības procedūras un preventīvas un konstatējošas kontroles attiecībā uz interešu konfliktu identificēšanu, novēršanu, pārvaldību un informācijas atklāšanu par tiem;

f)	tiek identificēti interešu konflikti, kuri jānovērš vai jāpārvalda un kuru informācija jāatklāj pārredzamā veidā;

g)	tiek nodrošināta analītiķu, darbinieku un citu izvērtēšanas darbībās tieši iesaistīto personu neatkarība.

2. Ārējais pārbaudītājs 1. punktā minētos kritērijus izvērtē pirms ārējo pārbaudes darbību veikšanas un turpmāk vismaz reizi 24 mēnešos vai tiklīdz uzzina par būtiskām novirzēm attiecībā uz interešu konfliktu pārvaldību.

7. pants

Kritēriji, pēc kuriem novērtē pakalpojumu sniedzēju, kas ir trešās personas, spēju un kapacitāti veikt izvērtēšanas darbības

1. Izvērtējot, vai pakalpojumu sniedzēji, kas ir trešās personas, spēj un vai tiem ir vajadzīgā kapacitāte uzticami un profesionāli veikt izvērtēšanas darbības, ārējie pārbaudītāji nodrošina, ka ir izpildīti šādi kritēriji:

a)	pakalpojumu sniedzējam, kas ir trešā persona, ir speciālās zināšanas par ārpakalpojumu sniedzējam uzticēto darbību jomām;

b)	pakalpojumu sniedzējs, kas ir trešā persona, ir pieejams ārpakalpojumu sniedzējam uzticēto darbību veikšanai plānotās ārpakalpojuma izmantošanas laikā;

c)	pakalpojumu sniedzējs, kas ir trešā persona, ir ieviesis iekšējas kontroles sistēmu, lai nodrošinātu ārpakalpojumu sniedzējam uzticēto darbību pienācīgu izpildi.

2. Šā panta 1. punktā minētajā izvērtējumā attiecībā uz pakalpojumu sniedzēju, kas ir trešā persona, ņem vērā šādu informāciju:

a)	darījumdarbības modeli, piedāvātos pakalpojumus, īpašumtiesības, grupas struktūru un regulētas vai uzraudzītas vienības statusu;

b)	to darbinieku kvalifikāciju, kuri iesaistīti ārpakalpojumu sniedzējam uzticētajās izvērtēšanas darbībās;

c)	politiku un procedūras ārpakalpojumu sniedzējam uzticēto darbību veikšanai, tai skaitā precīzas un uzticamas informācijas un datu izmantošanu;

d)	ieviestās kontroles un uzraudzības darbības, kas nodrošina politikas un procedūru efektīvu piemērošanu ārpakalpojumu sniedzējam uzticēto darbību veikšanai;

e)	attiecīgā gadījumā – automatizācijas tehnoloģijas izmantošanu izvērtēšanas darbībās;

f)	juridiskās un normatīvās prasības, kuras piemērojamas tāda pakalpojumu sniedzēja darbībām, kas ir trešā persona.

8. pants

Kritēriji, saskaņā ar kuriem nodrošina, ka izvērtēšanas darbību uzticēšana ārpakalpojumu sniedzējam būtiski nepasliktina ārējā pārbaudītāja iekšējās kontroles kvalitāti

Nodrošinot, ka izvērtēšanas darbību uzticēšana ārpakalpojumu sniedzējam būtiski nepasliktina to iekšējās kontroles kvalitāti, ārējie pārbaudītāji nodrošina, ka ir izpildīti šādi kritēriji:

a)	paredzamais ārpakalpojumu sniedzējam uzticamo izvērtēšanas darbību skaits un veids nerada pārmērīgu paļaušanos uz pakalpojumu sniedzēju, kas ir trešā persona;

b)	ir ieviesti aizsardzības pasākumi, lai pārvaldītu ar ārpakalpojumu izmantošanu saistītos riskus, tai skaitā atkarības riskus saistībā ar ārpakalpojumu sniedzējam uzticēto izvērtēšanas darbību veikšanu;

c)	ir ieviesti pasākumi pakalpojumu nepārtrauktības nodrošināšanai, tai skatā ārkārtēju situāciju plāni un rezerves iekārtu periodiska testēšana;

d)	ir ieviesti pasākumi datu un sistēmu drošībai, tai skaitā saistībā ar mākoņdatošanas tehnoloģiju jebkādu izmantošanu;

e)	ir ieviesti aizsardzības pasākumi, lai nodrošinātu, ka ārējais pārbaudītājs spēj uzraudzīt un pārraudzīt ārpakalpojumu sniedzējiem uzticētās izvērtēšanas darbības;

f)	ja pakalpojumu sniedzējam, kas ir trešā persona, saskaņā ar līgumu ir atļauts izvērtēšanas darbību veikšanu nodot tālāk citam ārpakalpojumu sniedzējam, minētās darbības atbilst a)–e) apakšpunktā noteiktajiem kritērijiem.

9. pants

Kritēriji, saskaņā ar kuriem nodrošina, ka izvērtēšanas darbību uzticēšana ārpakalpojumu sniedzējam būtiski nemazina EVTI spēju uzraudzīt ārējo pārbaudītāju atbilstību

Nodrošinot, ka ārpakalpojumu izmantošana būtiski neietekmē EVTI spēju uzraudzīt ārējo pārbaudītāju atbilstību Regulai (ES) 2023/2631, ārējie pārbaudītāji nodrošina, ka ir izpildīti šādi kritēriji:

a)	tiek uzturēta atbilstoša līmeņa dokumentācija un uzskaite attiecībā uz visiem to personu vārdiem un amatiem, kuras ir atbildīgas par ārpakalpojumu izmantošanas apstiprināšanu un uzraudzību;

b)	pakalpojumu sniedzējs, kas ir trešā persona, spēj sniegt ārējam pārbaudītājam visu nepieciešamo informāciju par ārpakalpojumu sniedzējiem uzticētajām izvērtēšanas darbībām, ko pieprasa ārējais pārbaudītājs, lai pierādītu ārējā pārbaudītāja atbilstību Regulai (ES) 2023/2631;

ja izvērtēšanas darbības tiek uzticētas ārpakalpojumu sniedzējam, kas ir trešā persona kādā trešā valstī, ārējais pārbaudītājs un pakalpojumu sniedzējs, kas ir trešā persona, ievieš procedūras, kas nodrošina to risku pārvaldību, kuri izriet no:

i)	atšķirīgām regulatīvajām prasībām vai tiesību sistēmām;

ii)	izejas stratēģiju trūkuma vai nesavlaicīgas izpildes pakalpojumu traucējumu vai atteices gadījumā;

iii)	informācijas un datu drošības incidentiem;

iv)	informācijas konfidencialitātes pārkāpumiem;

v)	situācijas, kurā EVTI un ārējam pārbaudītājam nav tūlītējas piekļuves trešo personu ierakstiem, tai skaitā, ja minētie ieraksti tiek glabāti trešo valstu jurisdikcijās.

10. pants

Kritēriju, ko piemēro attiecībā uz izvērtēšanas darbību uzticēšanu ārpakalpojumu sniedzējiem, izvērtējums

Ārējie pārbaudītāji izvērtē atbilstību šajā regulā noteiktajiem kritērijiem pirms ārpakalpojumu sniedzējiem uzticētās izvērtēšanas darbības sākšanas un turpmāk vismaz reizi 24 mēnešos vai tiklīdz uzzina par būtiskām novirzēm pakalpojumu sniedzēju, kas ir trešās personas, spējā uzticami un profesionāli veikt izvērtēšanas darbības.

11. pants

Stāšanās spēkā

Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.

Šī regula uzliek saistības kopumā un ir tieši piemērojama visās dalībvalstīs.

Briselē, 2025. gada 12. septembrī

Komisijas vārdā –

priekšsēdētāja

Ursula VON DER LEYEN

(1) OV L, 2023/2631, 30.11.2023., ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2) Eiropas Parlamenta un Padomes Regula (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (OV L 295, 21.11.2018., 39. lpp., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3) Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (OV L 119, 4.5.2016., 1. lpp., ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Eiropas Parlamenta un Padomes Regula (ES) Nr. 1095/2010 (2010. gada 24. novembris), ar ko izveido Eiropas Uzraudzības iestādi (Eiropas Vērtspapīru un tirgu iestādi), groza Lēmumu Nr. 716/2009/EK un atceļ Komisijas Lēmumu 2009/77/EK (OV L 331, 15.12.2010., 84. lpp., ELI: http://data.europa.eu/eli/reg/2010/1095/oj).