L_202502180SK.000101.fmx.xml

DELEGOVANÉ NARIADENIE KOMISIE (EÚ) 2025/2180

z 12. septembra 2025,

ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2023/2631, pokiaľ ide o regulačné technické predpisy, v ktorých sa bližšie určujú podmienky registrácie externých posudzovateľov, kritériá posudzovania spoľahlivého a obozretného riadenia externých posudzovateľov, primeranosť znalostí, skúseností a odbornej prípravy zamestnancov externých posudzovateľov a podmienky, za ktorých môžu externí posudzovatelia externe zabezpečovať svoje činnosti posudzovania

(Text s významom pre EHP)

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2023/2631 z 22. novembra 2023 o európskych zelených dlhopisoch a voliteľnom zverejňovaní informácií pri dlhopisoch uvádzaných na trh ako environmentálne udržateľné a pri dlhopisoch viazaných na udržateľnosť (1), a najmä na jeho článok 23 ods. 6 tretí pododsek, článok 27 ods. 2 tretí pododsek, článok 28 ods. 3 tretí pododsek a článok 33 ods. 7 tretí pododsek,

keďže:

(1)

Dobrá povesť vrcholového manažmentu a členov rady externého posudzovateľa má zásadný význam pri zabezpečovaní toho, aby externý posudzovateľ plnil svoje regulačné povinnosti. Posúdenie dobrej povesti by malo byť založené na informáciách o predchádzajúcich činnostiach týchto osôb vrátane informácií o prípadných relevantných odsúdeniach v trestnom konaní, predchádzajúcich pochybeniach, hrubej nedbanlivosti, nesprávnom riadení konfliktov záujmov alebo narušení nezávislosti a objektívnosti a na informáciách o ich čestnosti, bezúhonnosti a povesti.

(2)

Vzhľadom na to, že vrcholový manažment a členovia rady sú zodpovední za činnosti externého posudzovateľa, mali by mať dostatočné schopnosti, odbornú kvalifikáciu a skúsenosti. Pri posudzovaní toho, či sú tieto schopnosti, odborná kvalifikácia a skúsenosti dostatočné, by sa mali zohľadniť životopisy všetkých členov vrcholového manažmentu a rady vrátane aktuálnych informácií o vzdelaní, odbornej príprave a pracovnej histórii. Pri posudzovaní by sa malo zohľadniť aj celkové zloženie a rozmanitosť vrcholového manažmentu a rady a kolektívne schopnosti, odborná kvalifikácia a skúsenosti ich členov, ktoré sú relevantné pre činnosť externého posudzovateľa a riziká, ktorým je vystavený.

(3)

Na zabezpečenie kontinuity a pravidelnosti externých preskúmaní by mal externý posudzovateľ zamestnávať primeraný počet analytikov, zamestnancov a osôb priamo zapojených do činností posudzovania. V tejto súvislosti by sa mali zohľadniť informácie o personálnom zabezpečení externého posudzovateľa na pozíciách analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania. Tieto informácie by mali zahŕňať počet pracovných zmlúv na dobú neurčitú a na dobu určitú, pravdepodobné budúce činnosti posudzovania a dôvody, pre ktoré externý posudzovateľ považuje svoje analytické zdroje za dostatočné.

(4)

Na zabezpečenie kvality externých preskúmaní by mali mať analytici, zamestnanci a iné osoby priamo zapojené do činností posudzovania primerané úrovne znalostí, skúseností a odbornej prípravy. Pri ich posudzovaní by sa malo zohľadniť vzdelanie, odborná príprava a pracovná história týchto osôb. Okrem toho by externí posudzovatelia mali zaviesť plány odbornej prípravy a rozvoja všetkých zamestnancov priamo zapojených do činností posudzovania.

(5)

Na zabezpečenie toho, aby rozhodovacie štruktúry poskytovali spoľahlivé a obozretné riadenie externého posudzovateľa, by títo posudzovatelia mali mať zavedené mechanizmy správy a riadenia spoločnosti, v ktorých sa špecifikuje organizácia, rozsah pôsobnosti, účel a fungovanie riadiacich orgánov, ako je rada, dozorný orgán a príslušné výbory.

(6)

Ďalším kľúčovým prvkom spoľahlivého a obozretného riadenia je udržiavanie transparentnej a efektívnej organizačnej štruktúry. V záujme zabezpečenia transparentnosti a efektívnosti vlastnej organizačnej štruktúry by externí posudzovatelia mali mať jasne stanovené hierarchické vzťahy, povinnosti a komunikačné kanály, ktoré podporujú zodpovednosť a rozhodovanie. Z rovnakého dôvodu by externí posudzovatelia mali zaviesť a riadne zdokumentovať vhodné politiky a postupy týkajúce sa ich riadiacich štruktúr, vnútorných kontrol, kontinuity činnosti, systémov spracovania informácií, vedenia záznamov, administratívy a účtovníctva.

(7)

Vzhľadom na význam funkcií vnútornej kontroly pre spoľahlivé a obozretné riadenie externého posudzovateľa by externí posudzovatelia mali zaviesť rámec vnútornej kontroly, ktorý zabezpečí, aby osoby zodpovedné za výkon tejto funkcie mali primerané právomoci a aby boli ich činnosti jasne oddelené od obchodných činností, nad ktorými vykonávajú dohľad.

(8)	Na zabezpečenie spoľahlivého a obozretného riadenia dodržiavania povinností vyplývajúcich z nariadenia (EÚ) 2023/2361 by externí posudzovatelia mali zabezpečiť, aby politiky a postupy potrebné na dodržiavanie tohto nariadenia boli schválené radou.

(9)

Rámec riadenia konfliktov záujmov externého posudzovateľa by mal obsahovať komplexnú politiku v oblasti konfliktov záujmov schválenú radou a zoznam konfliktov záujmov. Politika v oblasti konfliktov záujmov by mala obsahovať postupy riadenia rizík a kontrolné mechanizmy na identifikáciu, odstraňovanie alebo riadenie a transparentné zverejňovanie skutočných alebo potenciálnych konfliktov záujmov. Táto politika by takisto mala určovať, ktoré konflikty záujmov sa majú podľa externého posudzovateľa riadiť alebo transparentne zverejňovať a ktoré konflikty záujmov sa majú odstrániť. Okrem toho by mala zabezpečovať primeraný dohľad nad situáciami, v ktorých môže byť ohrozený odborný úsudok alebo rozhodovanie, ako aj riadenie takýchto situácií.

(10)

Externí posudzovatelia by mali posúdiť, či poskytovatelia služieb, ktorí sú treťou stranou, sú schopní spoľahlivo a profesionálne vykonávať činnosti posudzovania. V tejto súvislosti by mali zvážiť, či sú odborné znalosti a dostupnosť poskytovateľa služieb, ktorý je treťou stranou, primerané externe zabezpečovaným činnostiam. Na tento účel by externí posudzovatelia mali zohľadniť kľúčové prvky týkajúce sa poskytovateľa služieb, ktorý je treťou stranou, a dohody o externom zabezpečovaní, napríklad jeho obchodný model, kvalifikácie jeho zamestnancov, kontrolný rámec, využívanie automatizácie a technológií pri externe zabezpečovaných činnostiach posudzovania a dodržiavanie predpisov.

(11)

Externí posudzovatelia by sa mali uistiť, že externé zabezpečovanie činností posudzovania závažne neohrozí kvalitu ich vnútornej kontroly. V tejto súvislosti by mali vyhodnotiť mieru svojej závislosti od poskytovateľa služieb, ktorý je treťou stranou, a mali by monitorovať a kontrolovať činnosti, ktorými sa riešia riziká vyplývajúce z externého zabezpečovania, najmä pokiaľ ide o tretie krajiny. Externí posudzovatelia by mali uplatňovať vnútorné kontroly s cieľom zabezpečiť, aby boli zavedené primerané opatrenia v súvislosti s kvalitou služieb poskytovateľa, ktorý je treťou stranou. Externí posudzovatelia by mali zaviesť primerané postupy v súvislosti s dokumentáciou a vedením záznamov zo strany poskytovateľov služieb, ktorí sú treťou stranou. Tým by sa malo zabezpečiť, aby externý posudzovateľ a Európsky orgán pre cenné papiere a trhy (ESMA) mali prístup ku všetkým potrebným informáciám a aby externé zabezpečovanie činností posudzovania neohrozilo schopnosť orgánu ESMA vykonávať dohľad nad dodržiavaním nariadenia (EÚ) 2023/2631 týmto externým posudzovateľom.

(12)	Na zabezpečenie dostatočnej miery dohľadu nad externe zabezpečovanými činnosťami by mali externí posudzovatelia vykonávať pravidelné posúdenia.

(13)

Regulačné technické predpisy, ktoré sa majú prijať na základe splnomocnení stanovených v článku 23 ods. 6 treťom pododseku, článku 27 ods. 2 treťom pododseku, článku 28 ods. 3 treťom pododseku a článku 33 ods. 7 treťom pododseku nariadenia (EÚ) 2023/2631, by sa mali spojiť do jedného delegovaného nariadenia Komisie, aby sa zabezpečilo, že všetky ustanovenia, ktorými sa bližšie určí registrácia externých posudzovateľov, budú konsolidované do jedného nariadenia.

(14)

Informácie predložené orgánu ESMA môžu obsahovať informácie o totožnosti členov vrcholového manažmentu a rady žiadajúceho externého posudzovateľa, ako aj analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania, a o ich vhodnosti. Takéto informácie zahŕňajú osobné údaje. V súlade so zásadou minimalizácie údajov zakotvenou v článku 4 ods. 1 písm. c) nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (2) by sa mali požadovať len osobné údaje, ktoré sú potrebné na to, aby orgán ESMA mohol posúdiť schopnosť vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa, ako aj analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania, splniť požiadavky stanovené v nariadení (EÚ) 2023/2631.

(15)

Toto nariadenie je v súlade so základnými právami a zásadami uznanými v Charte základných práv Európskej únie, a to najmä s právom na ochranu osobných údajov. Spracúvanie osobných údajov na účely tohto nariadenia by sa malo vykonávať v súlade s právnymi predpismi Únie o ochrane osobných údajov. V tejto súvislosti by sa každé spracúvanie osobných údajov vykonávané orgánom ESMA pri uplatňovaní tohto nariadenia malo vykonávať v súlade s nariadením (EÚ) 2018/1725. Každé spracúvanie osobných údajov vykonávané subjektmi žiadajúcimi o registráciu na vykonávanie činnosti externého posudzovateľa pri uplatňovaní tohto nariadenia by sa malo vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (3) a vnútroštátnymi požiadavkami na ochranu fyzických osôb pri spracúvaní osobných údajov.

(16)

Aby orgán ESMA mohol vykonávať posúdenie na účely registrácie a priebežného dohľadu a zároveň sa zabezpečili primerané záruky, externí posudzovatelia a orgán ESMA by mali uchovávať osobné údaje týkajúce sa dobrej povesti vrcholového manažmentu a členov rady externého posudzovateľa najviac päť rokov po tom, ako tento člen prestal vykonávať svoju funkciu, prípadne po zrušení registrácie príslušného externého posudzovateľa.

(17)	V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa uskutočnili konzultácie s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal svoje stanovisko 7. júla 2025.

(18)	Toto nariadenie vychádza z návrhu regulačných technických predpisov, ktorý Komisii predložil orgán ESMA.

(19)

Orgán ESMA uskutočnil otvorené verejné konzultácie k návrhu regulačných technických predpisov, z ktorého vychádza toto nariadenie, analyzoval možné súvisiace náklady a prínosy a požiadal o poradenstvo Skupinu zainteresovaných strán v oblasti cenných papierov a trhov vytvorenú v súlade s článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1095/2010 (4),

PRIJALA TOTO NARIADENIE:

Článok 1

Kritériá na určenie dostatočne dobrej povesti vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa

1. Na účely článku 23 ods. 2 písm. a) bodu i) nariadenia (EÚ) 2023/2631 sa dobrá povesť vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa považuje za dostatočnú, ak predchádzajúce činnosti uvedených osôb súvisiace s oblasťou spoľahlivého a obozretného riadenia preukazujú, že sú schopné vykonávať svoje funkcie čestne a bezúhonne.

2. Na účely odseku 1 orgán ESMA zohľadňuje tieto informácie:

dôkaz o neexistencii záznamov v registri trestov, pokiaľ ide o pranie špinavých peňazí, financovanie terorizmu, poskytovanie finančných služieb alebo služieb týkajúcich sa údajov, podvod alebo spreneveru, najmä formou úradného osvedčenia, alebo, ak takéto osvedčenie nie je v príslušnom členskom štáte k dispozícii, vlastného vyhlásenia o bezúhonnosti a povolenia pre orgán ESMA vyžiadať si od príslušných orgánov takéto informácie, či bol daný člen odsúdený za trestný čin v spojitosti s praním špinavých peňazí, financovaním terorizmu, poskytovaním finančných služieb alebo služieb týkajúcich sa údajov alebo v súvislosti s podvodom alebo spreneverou;

vlastné vyhlásenie každého člena vrcholového manažmentu a rady o tom, či:

i)	daný člen bol odsúdený za akýkoľvek trestný čin, ak dôkaz o neexistencii záznamov v registri trestov nie je k dispozícii;

ii)	daný člen bol predmetom negatívneho rozhodnutia v akomkoľvek konaní disciplinárnej povahy v spojitosti s poskytovaním finančných služieb alebo služieb súvisiacich s udržateľnosťou, ktoré začal regulačný orgán alebo orgán verejnej správy;

iii)	daný člen bol predmetom negatívneho súdneho rozhodnutia v občianskoprávnom konaní pred súdom v spojitosti s poskytovaním finančných služieb alebo služieb súvisiacich s udržateľnosťou alebo za pochybenie alebo podvod v riadení právneho subjektu;

iv)	daný člen bol súčasťou vrcholového manažmentu alebo rady podniku, ktorý bol predmetom negatívneho rozhodnutia alebo pokuty zo strany regulačného orgánu alebo ktorému regulačný orgán odobral registráciu alebo povolenie;

v)	danému členovi bolo odoprené právo vykonávať činnosti, ktoré vyžadujú registráciu alebo povolenie zo strany regulačného orgánu;

vi)	daný člen podliehal posúdeniu spôsobilosti a vhodnosti regulačným orgánom, ktoré viedlo k zamietavému rozhodnutiu alebo kladnému hodnoteniu za osobitných podmienok;

vii)	daný člen bol súčasťou vrcholového manažmentu alebo rady podniku, ktorý sa dostal do platobnej neschopnosti, likvidácie alebo správy v čase, keď daný člen pracoval ako zamestnanec podniku, alebo do jedného roku po tom, ako daný člen prestal pracovať ako zamestnanec podniku;

viii)

daný člen bol pokutovaný, bola mu pozastavená činnosť, bol vyhlásený za nespôsobilého alebo mu bola uložená akákoľvek iná sankcia zo strany profesijnej organizácie v súvislosti s finančnými alebo obchodnými činnosťami;

ix)	daný člen bol vyhlásený za nespôsobilého vykonávať funkciu riaditeľa, bol vyhlásený za nespôsobilého vykonávať riadiacu funkciu, bol prepustený zo zamestnania alebo z inej funkcie v podniku v dôsledku pochybenia alebo profesijného pochybenia;

x)	daný člen má alebo mal akékoľvek väzby, funkcie alebo účasti, ktoré by mohli priamo alebo nepriamo ovplyvňovať záujmy externého posudzovateľa a bezúhonnosť jeho činností posudzovania;

žiadajúci externý posudzovateľ zabezpečí, aby k informáciám uvedeným v odseku 2 písm. a) mali prístup len osoby zodpovedné za žiadosť. Uvedené informácie sa uchovávajú oddelene od ostatných informácií týkajúcich sa vrcholového manažmentu a členov rady externého posudzovateľa. Prístup k uvedeným informáciám sa zaznamenáva. Uvedené informácie sa neuchovávajú, ak sa týkajú kandidátov na členov vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa, ktorí neboli vymenovaní;

orgán ESMA zabezpečí, aby k informáciám uvedeným v odseku 2 písm. a) mali prístup len osoby zodpovedné za posúdenie vhodnosti vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa. Uvedené informácie sa uchovávajú oddelene od ostatných informácií týkajúcich sa vrcholového manažmentu a členov rady externého posudzovateľa. Prístup k uvedeným informáciám sa zaznamenáva. Uvedené informácie sa neuchovávajú, ak sa týkajú kandidátov na členov vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa, ktorí neboli vymenovaní;

osobné údaje týkajúce sa dobrej povesti vrcholového manažmentu a členov rady externého posudzovateľa uchovávajú externí posudzovatelia a orgán ESMA tak dlho, ako je to prípadne potrebné na posúdenie prvotnej registrácie a priebežného dohľadu, a nie dlhšie ako päť rokov po tom, ako daný člen prestal vykonávať svoju funkciu, alebo v prípade zrušenia registrácie dotknutého externého posudzovateľa.

Článok 2

Kritériá na určenie dostatočných schopností, odbornej kvalifikácie a relevantných skúseností vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa

1. Orgán ESMA určí, že schopnosti, odborná kvalifikácia a relevantné skúsenosti vrcholového manažmentu a členov rady žiadajúceho externého posudzovateľa sú dostatočné, ako sa uvádza v článku 23 ods. 2 písm. a) bodoch ii) až iv) nariadenia (EÚ) 2023/2631, ak sú tieto schopnosti, odborná kvalifikácia a uvedené skúsenosti primerané povahe a rozsahu externých preskúmaní, ktoré má žiadajúci externý posudzovateľ vykonávať, a úlohám požadovaným od externých posudzovateľov podľa uvedeného nariadenia.

2. Na účely odseku 1 orgán ESMA zohľadňuje tieto informácie:

aktualizovaný životopis každého člena vrcholového manažmentu a rady externého posudzovateľa, v ktorom sa uvádzajú podrobné informácie relevantné z hľadiska úloh požadovaných od externých posudzovateľov podľa nariadenia (EÚ) 2023/2631 vrátane:

i)	podrobností o vzdelaní vrátane akademických a odborných osvedčení a inej relevantnej odbornej prípravy;

ii)	pracovnej histórie vrátane rozsahu a trvania vykonávaných funkcií, pričom sa zdôraznia všetky činnosti relevantné pre činnosť externých posudzovateľov;

b)	relevantnosť vedomostí získaných prostredníctvom vzdelávania a odbornej prípravy pre finančné služby alebo služby súvisiace s udržateľnosťou v rámci činnosti externých posudzovateľov;

relevantné odborné skúsenosti získané pri činnostiach súvisiacich s úlohami, ktoré má vykonávať externý posudzovateľ, ako je zabezpečovanie kvality, kontrola kvality, vykonávanie preskúmaní pred emisiou a po emisii, ako aj preskúmaní správ o vplyve, poskytovanie stanovísk druhej strany k súladu alebo poskytovanie finančných služieb;

d)	kolektívne a aktuálne schopnosti, odborné kvalifikácie a skúsenosti vrcholového manažmentu a členov rady relevantné pre úlohy požadované od externých posudzovateľov podľa nariadenia (EÚ) 2023/2631 a súvisiace riziká.

Článok 3

Kritériá na určenie dostatočného počtu analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania

1. Orgán ESMA určí, že počet analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania externého posudzovateľa je dostatočný, ako sa uvádza v článku 23 ods. 2 písm. b) nariadenia (EÚ) 2023/2631, ak je tento počet primeraný povahe a rozsahu externých preskúmaní, ktoré má externý posudzovateľ vykonávať, a úlohám požadovaným od externých posudzovateľov podľa uvedeného nariadenia.

2. Na účely odseku 1 orgán ESMA zohľadňuje tieto informácie:

a)	celkový počet analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania, počet ich odslúžených rokov, opis ich pracovných miest, trvalý alebo dočasný charakter ich pracovných zmlúv a dôvody, pre ktoré externý posudzovateľ považuje uvedené počty a úlohy za primerané;

b)	očakávaný počet a trvanie externých preskúmaní, ktoré sa majú poskytnúť v nasledujúcich 24 mesiacoch, a dôvody, pre ktoré sa externý posudzovateľ domnieva, že počet zamestnancov a iných osôb priamo zapojených do činností posudzovania zodpovedá počtu a trvaniu budúcich externých preskúmaní.

Článok 4

Kritériá na určenie dostatočnej úrovne znalostí, skúseností a odbornej prípravy analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania

1. Orgán ESMA určí, že znalosti, skúsenosti a odborná príprava analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania sú dostatočné, ako sa uvádza v článku 23 ods. 2 písm. a) nariadenia (EÚ) 2023/2631, ak sú tieto znalosti, skúsenosti a odborná príprava primerané povahe a rozsahu externých preskúmaní, ktoré má externý posudzovateľ vykonávať, a úlohám požadovaným od externých posudzovateľov podľa uvedeného nariadenia.

2. Na účely odseku 1 orgán ESMA zohľadňuje tieto informácie:

a)	druh činností posudzovania, ktoré by osoby priamo zapojené do činností posudzovania mali vykonávať v nasledujúcich 24 mesiacoch;

b)	pracovná história osôb uvedených v písmene a) vrátane povahy a dĺžky služieb poskytovaných na predchádzajúcich pozíciách, ako aj vykonávaných povinností;

c)	skúsenosti osôb uvedených v písmene a), ktoré súvisia so zabezpečovaním kvality, kontrolou kvality, vykonávaním preskúmaní pred emisiou a po emisii, ako aj preskúmaní správ o vplyve, poskytovaním stanovísk druhej strany k súladu alebo poskytovaním finančných služieb;

d)	vzdelanie osôb uvedených v písmene a) a všetky získané relevantné odborné osvedčenia alebo kvalifikácie;

e)	iné odborné a akademické úspechy osôb uvedených v písmene a), ktoré sú relevantné pre povahu ich funkcií;

f)	plán odbornej prípravy a rozvoja v prípade osôb uvedených v písmene a);

g)	prípadne používanie automatizačnej technológie pri činnostiach posudzovania.

3. Externí posudzovatelia musia zabezpečiť, aby zohľadnili informácie uvedené v odseku 2 tohto článku pri určovaní, či znalosti, skúsenosti a odborná príprava analytikov, zamestnancov a iných osôb, ktorých služby majú k dispozícii alebo ich majú pod kontrolou a ktoré sú priamo zapojené do činností posudzovania, sú dostatočné, ako sa uvádza v článku 28 ods. 1 nariadenia (EÚ) 2023/2631.

Článok 5

Kritériá posudzovania spoľahlivého a obozretného riadenia externými posudzovateľmi

1. Externí posudzovatelia pri posudzovaní svojho spoľahlivého a obozretného riadenia zabezpečia, aby boli splnené tieto kritériá:

a)	v mechanizmoch správy a riadenia spoločnosti sa stanovuje aspoň organizácia, rozsah, účel a fungovanie riadiacich orgánov externého posudzovateľa vrátane jasných hierarchických vzťahov, povinností týkajúcich sa jednotlivých úloh, ako aj komunikačných kanálov;

b)	existuje rámec vnútornej kontroly;

c)	organizačné opatrenia zabezpečujú kontinuitu a pravidelnosť vykonávania činností posudzovania, ochranu dôvernosti a bezpečnosti záznamov o poskytovaných službách, riadne administratívne a účtovné postupy a primerané systémy spracovania informácií;

d)	je zabezpečená ochrana anonymity oznamovateľov a sú zakázané odvetné opatrenia;

e)	transakcie so spriaznenými osobami, obchodovanie v rámci osobného účtu zamestnancov, externé podnikateľské činnosti a prijímanie darov a pohostenia sú dôsledne skúmané;

f)	je zabezpečená nezávislosť zamestnancov, na ktorých sa vzťahujú dohody o pohyblivej zložke;

g)	rada externého posudzovateľa prijíma politiky a postupy v súlade s týmto nariadením.

2. Na účely odseku 1 písm. b) externí posudzovatelia zabezpečia, aby rámec vnútornej kontroly spĺňal tieto kritériá:

a)	mechanizmy vnútornej kontroly sú prispôsobené povahe, rozsahu a komplexnosti externého posudzovateľa;

b)	osoby zodpovedné za vnútorné kontroly môžu získavať informácie potrebné na vykonávanie svojej funkcie a oznamovať svoje zistenia rade externého posudzovateľa;

c)	funkcie vnútornej kontroly sú nezávislé a jasne oddelené od obchodných činností, ktoré vykonávajú činnosti posudzovania.

3. Externý posudzovateľ vyhodnocuje kritériá uvedené v odsekoch 1 a 2 pred poskytovaním činností externého preskúmania a potom aspoň raz za 24 mesiacov alebo hneď, ako sa externý posudzovateľ dozvie o významných odchýlkach od kritérií.

Článok 6

Kritériá posudzovania riadenia konfliktov záujmov

1. Externí posudzovatelia pri posudzovaní riadenia konfliktov záujmov zabezpečia, aby boli splnené tieto kritériá:

a)	existuje politika v oblasti konfliktov záujmov;

b)	existuje účinný postup dodržiavania predpisov, ktorý je primeraný na monitorovanie vykonávania politiky v oblasti konfliktov záujmov vrátane dohľadu rady;

existujú postupy odbornej prípravy a zvyšovania informovanosti vrcholového manažmentu, členov rady, analytikov, zamestnancov a každej inej fyzickej osoby, ktorej služby sú k dispozícii externému posudzovateľovi alebo sú pod jeho kontrolou, o obsahu politiky v oblasti konfliktov záujmov, a to aj pred tým, ako uvedené osoby prvýkrát začnú vykonávať svoje povinnosti;

d)	vedie sa zoznam skutočných alebo potenciálnych konfliktov záujmov relevantných pre externého posudzovateľa vrátane navrhovaných zmierňujúcich opatrení;

e)	sú zavedené postupy riadenia rizík a preventívne a detekčné kontroly, pokiaľ ide o identifikáciu, odstraňovanie, riadenie a zverejňovanie konfliktov záujmov;

f)	sú identifikované konflikty záujmov, ktoré sa majú odstrániť alebo riadiť a transparentne zverejniť;

g)	je zabezpečená nezávislosť analytikov, zamestnancov a iných osôb priamo zapojených do činností posudzovania.

2. Externý posudzovateľ vyhodnocuje kritériá uvedené v odseku 1 pred poskytovaním činností externého preskúmania a potom aspoň raz za 24 mesiacov alebo hneď, ako sa externý posudzovateľ dozvie o významných odchýlkach, pokiaľ ide o riadenie konfliktov záujmov.

Článok 7

Kritériá posudzovania schopnosti a kapacity poskytovateľov služieb, ktorí sú treťou stranou, vykonávať činnosti posudzovania

1. Pri posudzovaní toho, či poskytovatelia služieb, ktorí sú treťou stranou, majú schopnosti a kapacitu na to, aby vykonávali činnosti posudzovania spoľahlivo a profesionálne, externí posudzovatelia zabezpečia, aby boli splnené tieto kritériá:

a)	poskytovateľ služieb, ktorý je treťou stranou, má odborné znalosti o predmete externe zabezpečovaných činností;

b)	poskytovateľ služieb, ktorý je treťou stranou, je k dispozícii na poskytovanie externe zabezpečovaných činností počas trvania plánovaného externého zabezpečovania činností;

c)	poskytovateľ služieb, ktorý je treťou stranou, má zavedený rámec vnútornej kontroly na zabezpečenie primeraného vykonávania externe zabezpečovaných činností.

2. V posúdení uvedenom v odseku 1 sa v súvislosti s poskytovateľom služieb, ktorý je treťou stranou, zohľadňujú tieto informácie:

a)	obchodný model, ponúkané služby, vlastníctvo, štruktúra skupiny a postavenie regulovaného subjektu alebo subjektu pod dohľadom;

b)	kvalifikácie zamestnancov zapojených do externe zabezpečovaných činností posudzovania;

c)	zavedené politiky a postupy na vykonávanie externe zabezpečovaných činností vrátane využívania presných a spoľahlivých informácií a údajov;

d)	zavedené kontrolné a monitorovacie činnosti s cieľom zabezpečiť účinné uplatňovanie politík a postupov na vykonávanie externe zabezpečovaných činností;

e)	prípadne používanie automatizačnej technológie pri činnostiach posudzovania;

f)	právne a regulačné požiadavky uplatniteľné na činnosti poskytovateľa služieb, ktorý je treťou stranou.

Článok 8

Kritériá na zaistenie toho, že externé zabezpečovanie činností posudzovania závažne neohrozí kvalitu vnútornej kontroly externého posudzovateľa

Pri zabezpečovaní toho, aby externé zabezpečovanie činností posudzovania závažne neohrozilo kvalitu ich vnútornej kontroly, externí posudzovatelia zabezpečia, aby boli splnené tieto kritériá:

a)	očakávaný počet a druh činností posudzovania, ktoré sa majú externe zabezpečovať, nevedú k nadmernej závislosti od poskytovateľa služieb, ktorý je treťou stranou;

b)	sú zavedené záruky na riadenie rizík spojených s externým zabezpečovaním činností vrátane rizík závislosti pri poskytovaní externe zabezpečovaných činností posudzovania;

c)	sú zavedené opatrenia na kontinuitu služby vrátane pohotovostných plánov a pravidelného testovania záložných zariadení;

d)	sú zavedené opatrenia na zaistenie bezpečnosti údajov a systémov vrátane každého využívania cloudových technológií;

e)	sú zavedené záruky na zabezpečenie toho, aby externý posudzovateľ mohol monitorovať externe zabezpečované činnosti posudzovania a vykonávať nad nimi dohľad;

f)	ak má poskytovateľ služieb, ktorý je treťou stranou, zmluvne povolené ďalej externe zabezpečovať vykonávanie činností posudzovania, uvedené činnosti spĺňajú kritériá stanovené v písmenách a) až e).

Článok 9

Kritériá na zaistenie toho, že externé zabezpečovanie činností posudzovania závažne nenarúša schopnosť orgánu ESMA vykonávať dohľad nad dodržiavaním predpisov externými posudzovateľmi

Pri zabezpečovaní toho, aby externé zabezpečovanie činností závažne nenarúšalo schopnosť orgánu ESMA vykonávať dohľad nad dodržiavaním nariadenia (EÚ) 2023/2631 externými posudzovateľmi, externí posudzovatelia zabezpečia, aby boli splnené tieto kritériá:

a)	udržiava sa primeraná úroveň dokumentácie a vedenia záznamov o všetkých menách a funkciách osôb zodpovedných za schvaľovanie a monitorovanie externého zabezpečovania činností;

poskytovateľ služieb, ktorý je treťou stranou, môže poskytovať externému posudzovateľovi všetky potrebné informácie týkajúce sa externe zabezpečovaných činností posudzovania, ktoré požaduje externý posudzovateľ na preukázanie toho, že externý posudzovateľ dodržiava súlad s nariadením (EÚ) 2023/2631;

ak sú činnosti posudzovania externe zabezpečované poskytovateľom služieb, ktorý je treťou stranou, externý posudzovateľ a poskytovateľ služieb, ktorý je treťou stranou, majú zavedené postupy na zabezpečovanie riadenia rizík vyplývajúcich z týchto prvkov:

i)	rozdielne regulačné požiadavky alebo právne systémy;

ii)	neexistencia alebo oneskorené vykonanie stratégií ukončenia angažovanosti v prípade prerušení alebo zlyhaní služby;

iii)	incidenty v oblasti bezpečnosti informácií a zabezpečenia údajov;

iv)	porušenie dôverných informácií;

v)	chýbajúci rýchly prístup orgánu ESMA a externého posudzovateľa k záznamom tretích strán vrátane prípadov, keď sa tieto záznamy uchovávajú v jurisdikciách tretích krajín.

Článok 10

Hodnotenie kritérií externého zabezpečovania činností posudzovania

Externí posudzovatelia vyhodnocujú súlad s kritériami stanovenými v tomto nariadení pred začiatkom externe zabezpečovanej činnosti posudzovania a potom aspoň raz za 24 mesiacov alebo hneď, ako sa externý posudzovateľ dozvie o významných odchýlkach v schopnosti poskytovateľov služieb, ktorí sú treťou stranou, vykonávať činnosti posudzovania spoľahlivo a profesionálne.

Článok 11

Nadobudnutie účinnosti

Toto nariadenie nadobúda účinnosť a začína sa uplatňovať dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.

V Bruseli 12. septembra 2025

Za Komisiu

predsedníčka

Ursula VON DER LEYEN

(1) Ú. v. EÚ L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1095/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre cenné papiere a trhy) a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/77/ES (Ú. v. EÚ L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).