02019D0025(01) — IT — 25.05.2021 — 001.001

Il presente testo è un semplice strumento di documentazione e non produce alcun effetto giuridico. Le istituzioni dell’Unione non assumono alcuna responsabilità per i suoi contenuti. Le versioni facenti fede degli atti pertinenti, compresi i loro preamboli, sono quelle pubblicate nella Gazzetta ufficiale dell’Unione europea e disponibili in EUR-Lex. Tali testi ufficiali sono direttamente accessibili attraverso i link inseriti nel presente documento

Modificata da:

▼B

DECISIONE (UE) 2019/1349 DELLA BANCA CENTRALE EUROPEA

del 26 luglio 2019

relativa alla procedura e alle condizioni per l'esercizio da parte di un'autorità competente di determinati poteri in materia di sorveglianza dei sistemi di pagamento di importanza sistemica (BCE/2019/25)

Articolo 1

Definizioni

I termini utilizzati nella presente decisione hanno lo stesso significato dei termini definiti nel regolamento (UE) n. 795/2014 (ECB/2014/28) e si applicano altresì le seguenti definizioni:

per «esperto indipendente» si intende una persona fisica o giuridica che non ha alcun rapporto che sollevi un conflitto di interessi in relazione allo SPIS o al gestore dello SPIS o ai suoi azionisti di controllo e che possiede competenze specifiche nello svolgimento di indagini e riesami delle infrastrutture dei mercati finanziari, con particolare attenzione alla regolamentazione finanziaria, ai sistemi informatici alle tecnologie della comunicazione, alla gestione dei rischi, la rendicontazione finanziaria o la revisione contabile;

per «riesame indipendente» si intende una valutazione del funzionamento di uno SPIS finalizzata a fornire: una rappresentazione di eventuali rischi e vulnerabilità; rassicurazioni sui progressi compiuti dal gestore dello SPIS per attenuare eventuali rischi e vulnerabilità; e la convalida dell'efficacia delle politiche, delle procedure e dei controlli del gestore dello SPIS per attenuare eventuali rischi e vulnerabilità;

per «ispezione in loco» si intende un esame che si svolge presso la sede del gestore dello SPIS o in un luogo pertinente in relazione alle attività del gestore dello SPIS, compresa la sede di un fornitore di servizi critici se gli accordi contrattuali tra il gestore dello SPIS e il fornitore di servizi critici lo consentono, il cui scopo è fornire un'analisi approfondita, tra l'altro, dei modelli imprenditoriali o del governo societario, dei diversi rischi e dei sistemi di controllo interno;

per «gruppo per l'ispezione in loco» si intende un gruppo di esperti dell'autorità competente o del suo delegato oppure, a seconda dei casi, di un'altra banca centrale dell'Eurosistema, sotto la guida di un capo squadra, con l'obiettivo di svolgere un'ispezione in loco;

per «fornitore di servizi critici» si intende un prestatore di servizi che ha un accordo contrattuale diretto con il gestore dello SPIS per fornire, su base continuativa, al gestore dello SPIS e potenzialmente ai partecipanti dello SPIS servizi che sono essenziali per garantire la riservatezza e l'integrità delle informazioni e la disponibilità di servizio, nonché il regolare funzionamento delle attività fondamentali dello SPIS;

Articolo 2

Principi generali

▼M1

qualsiasi obbligo dell'autorità competente di agire in una modalità prescritta o di intraprendere una determinata azione in relazione all’esercizio di un dato potere come stabilito nella presente decisione costituisce un obbligo della banca centrale dell’Eurosistema che esercita tale potere oppure, se tale potere è esercitato da entrambe le banche centrali dell'Eurosistema in qualità di autorità competenti designate congiuntamente, costituisce un obbligo di ciascuna di esse.

Qualora due banche centrali dell'Eurosistema siano designate come autorità competenti in relazione a un dato SPIS ai fini del regolamento (UE) n. 795/2014 (BCE/2014/28), e salvo specifica disposizione contraria nella decisione ai sensi dell'articolo 1, paragrafo 2, di tale regolamento, che identifica il pertinente sistema di pagamento come SPIS, si applicano i seguenti principi:

▼B

se il potere da esercitare è il potere di svolgere ispezioni in loco e non viene effettuata la notifica scritta al gestore dello SPIS a norma dell'articolo 11, i motivi per procedere senza preventiva informazione del gestore dello SPIS;

il diritto di ottenere spiegazioni scritte o orali da qualsiasi rappresentante o membro del personale del gestore dello SPIS o dei suoi fornitori di servizi critici (in quest'ultimo caso solo nella misura in cui i rispettivi accordi contrattuali tra il gestore dello SPIS e un fornitore di servizi critici lo consentono e in relazione ai servizi forniti da tale fornitore di servizi critici allo SPIS);

Articolo 3

Esercizio del potere di un'autorità competente di ottenere informazioni e documenti

l'informazione o il documento non è di proprietà esclusiva del gestore dello SPIS o non riguarda esclusivamente la sua attività e di conseguenza deve essere ottenuto il consenso di terzi per fornire tale informazione o documento all'autorità competente.

Se l'autorità competente ritiene dimostrata la sussistenza di una delle circostanze, può concedere al gestore dello SPIS tempo supplementare per fornire l'informazione o il documento pertinente.

Il gestore dello SPIS include nei suoi accordi contrattuali con terzi, compresi i fornitori di servizi critici, clausole che consentono la condivisione di informazioni e documenti con l'autorità competente, l'esperto indipendente e il gruppo per le ispezioni in loco in relazione al servizio fornito da tali soggetti terzi allo SPIS.

Articolo 4

Esercizio del potere di un'autorità competente di richiedere la nomina di un esperto indipendente

Ove necessario per garantire un'esperienza pratica in aggiunta alle qualifiche richieste a norma del paragrafo 6, l'autorità competente può richiedere altresì che il gestore dello SPIS assicuri che l'esperto indipendente abbia esperienza (preferibilmente pari a 3 anni o più) nello svolgimento di indagini o riesami indipendenti analoghi oppure analisi equivalenti per le imprese del settore finanziario. Tuttavia, prima di imporre qualsiasi requisito supplementare per l'esperienza pratica, l'autorità competente tiene conto della potenziale novità dell'indagine o dell'esame indipendente e le restrizioni che tali requisiti supplementari possono imporre a potenziali futuri esperti. Il gestore dello SPIS assicura che l'esperto indipendente sia soggetto a principi di deontologia professionale comprendenti almeno la sua funzione di interesse pubblico, la sua integrità e obiettività, nonché la sua competenza professionale e diligenza.

A meno che non sia specificato dall'autorità competente, il gestore dello SPIS può concordare con l'esperto indipendente il calendario esatto per l'inizio e la durata dell'indagine o del riesame indipendente, a seconda della portata disposta dall'autorità competente, compresi i casi in cui l'autorità competente chiede che la revisione indipendente sia effettuata con frequenza periodica.

Il gestore dello SPIS assicura che l'esperto indipendente abbia accesso a tutti i documenti e informazioni necessari ai fini dell'indagine o del riesame indipendente a norma degli articoli 5 e 6 per tutta la durata dell'indagine o del riesame indipendente. In relazione all'articolo 2, paragrafo 5, lettera c), il gestore dello SPIS inserisce nei suoi accordi contrattuali con i fornitori di servizi critici clausole che consentono all'esperto indipendente di avere accesso alle spiegazioni dei rappresentanti o dei membri del personale dei fornitori di servizi critici e di trasmettere informazioni alla banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici conformemente all'articolo 9, paragrafo 4.

Il gestore dello SPIS assicura che gli accordi contrattuali per la prestazione dei servizi dell'esperto indipendente in relazione allo svolgimento di indagini o revisioni indipendenti prevedano l'obbligo per l'esperto indipendente di rispondere alle domande dell'autorità competente in merito ai risultati dopo il termine per lo svolgimento del riesame indipendente o dell'indagine.

Articolo 5

Esercizio del potere di un'autorità competente di richiedere lo svolgimento di un'indagine

L'autorità competente può richiedere al gestore dello SPIS di nominare un esperto indipendente a sensi dell'articolo 4 per svolgere un'indagine, qualora lo ritenga necessario per conseguire gli obiettivi di cui al regolamento (UE) n. 795/2014 (ECB/2014/28).

Articolo 6

Esercizio del potere di un'autorità competente di richiedere lo svolgimento di un riesame indipendente

L'autorità competente può richiedere che venga effettuata una revisione indipendente una tantum o, in casi eccezionali, con frequenza periodica in un ambito di applicazione prestabilito, in funzione di motivi operativi, di sicurezza, di gestione dei rischi, commerciali o giuridici. Se l'autorità competente richiede un riesame indipendente con frequenza periodica, specifica e giustifica la frequenza e la portata di tale riesame indipendente, nonché la relativa data finale.

Articolo 7

Esercizio del potere di un'autorità competente di svolgere ispezioni in loco

L'autorità competente può svolgere ispezioni in loco o delegare lo svolgimento di ispezioni in loco a un'altra autorità a norma dell'articolo 8, se ritiene che ciò sia necessario per conseguire gli obiettivi di cui al regolamento (UE) n. 795/2014 (ECB/2014/28).

L'autorità competente comunica al soggetto sottoposto a un'ispezione in loco la decisione e l'identità dei membri del gruppo per l'ispezione in loco almeno 10 giorni lavorativi prima dell'inizio dell'ispezione in loco.

L'autorità competente assicura che l'ispezione in loco si svolga entro un ambito e un calendario predefiniti stabiliti in collaborazione con il soggetto sottoposto a un'ispezione in loco. Tuttavia, se lo ritiene necessario, l'autorità competente può estendere il campo di applicazione e la tempistica dell'ispezione in loco durante l'ispezione mediante una decisione riveduta, che è notificata al soggetto sottoposto a ispezione in loco.

Il gestore dello SPIS inserisce nei suoi accordi contrattuali con fornitori di servizi critici clausole che consentono l'ispezione in loco anche presso la sede del fornitore di servizi critici. Tali clausole consentono all'autorità competente di coinvolgere la banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici nel processo di ispezione in loco, compreso lo scambio di informazioni pertinenti. Il gestore dello SPIS assicura che tali accordi contrattuali consentano anche che l'autorità competente abbia accesso a spiegazioni scritte o orali dei rappresentanti o dei membri del personale dei fornitori di servizi critici in relazione al servizio fornito allo SPIS. Il gestore dello SPIS include negli accordi contrattuali con i propri fornitori di servizi critici anche clausole che conferiscono all'autorità competente l'accesso alle informazioni e alle risultanze di precedenti ispezioni in loco del fornitore del servizio critico della stessa portata e natura che sono già state effettuate dalla banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici.

Articolo 8

Delega del potere di effettuare ispezioni in loco

Fatte salve le condizioni stabilite dal pertinente diritto nazionale applicabile e dalle regole procedurali interne dell'autorità competente, l'autorità competente può delegare a un'altra autorità il potere di effettuare ispezioni in loco, a condizione che tale autorità e il gruppo di ispezione mantengano la riservatezza delle informazioni e dei documenti ottenuti dal gestore dello SPIS e rispettino i principi pertinenti di cui all'articolo 7, nonché ulteriori norme organizzative interne per le ispezioni in loco, e che l'autorità competente delegante conservi la piena competenza e responsabilità in relazione all'ispezione.

Articolo 9

Cooperazione tra autorità

2.

Se il personale del gestore dello SPIS ostacola un'ispezione in loco richiesta da un'autorità competente in conformità della presente decisione, la banca centrale nazionale dello Stato membro partecipante interessato fornisce ai membri del gruppo di ispezione l'assistenza necessaria in conformità del diritto nazionale. Nella misura necessaria per l'ispezione in loco, tale assistenza include l'apposizione di sigilli ai locali aziendali e ai libri o ai registri contabili. Se la banca centrale nazionale interessata non dispone di tale potere, utilizza i propri poteri per chiedere l'assistenza necessaria di altre autorità nazionali.