IT Gazzetta ufficiale dell'Unione europea L 65/48

REGOLAMENTO DELEGATO (UE) 2017/392 DELLA COMMISSIONE

dell'11 novembre 2016

che integra il regolamento (UE) n. 909/2014 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione in materia di autorizzazione, vigilanza e requisiti operativi per i depositari centrali di titoli

(Testo rilevante ai fini del SEE)

LA COMMISSIONE EUROPEA,

visto il trattato sul funzionamento dell'Unione europea,

visto il regolamento (UE) n. 909/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, relativo al miglioramento del regolamento titoli nell'Unione europea e ai depositari centrali di titoli e recante modifica delle direttive 98/26/CE e 2014/65/UE e del regolamento (UE) n. 236/2012 (1), in particolare l'articolo 12, paragrafo 13, l'articolo 17, paragrafo 9, l'articolo 22, paragrafo 10, l'articolo 25, paragrafo 12, l'articolo 55, paragrafo 7, l'articolo 18, paragrafo 4, l'articolo 26, paragrafo 8, l'articolo 29, paragrafo 3, l'articolo 37, paragrafo 4, l'articolo 45, paragrafo 7,l'articolo 46, paragrafo 6, l'articolo 33, paragrafo 5,l'articolo 48, paragrafo 10, l'articolo 49, paragrafo 5, l'articolo 52, paragrafo 3, e l'articolo 53, paragrafo 4,

considerando quanto segue:

(1) Le disposizioni del presente regolamento sono strettamente collegate, poiché riguardano tutte i requisiti di vigilanza applicabili ai depositari centrali di titoli (CSD). Per garantire la coerenza fra tali disposizioni, che devono entrare in vigore contemporaneamente, e per consentire alle persone soggette a tali requisiti di avere una visione globale e una facilità di accesso a dette disposizioni, è auspicabile riunire in un unico regolamento tutte le norme tecniche di regolamentazione relative ai requisiti in materia di vigilanza previste dal regolamento (UE) n. 909/2014.

(2) Data la natura globale dei mercati finanziari, e tenuto conto degli impegni assunti dall'Unione in questo settore, si dovrebbe tener debito conto dei principi per le infrastrutture dei mercati finanziari emanati nell'aprile 2012 dal Comitato sui sistemi di pagamento e regolamento e dall'International Organization of Securities Commissions (Principi CPSS-IOSCO).

(3) Al fine di garantire l'applicazione coerente delle norme per il miglioramento del regolamento titoli nell'Unione è opportuno definire chiaramente taluni termini tecnici.

(4) È importante garantire che i CSD siano adeguatamente autorizzati e vigilati. Pertanto è auspicabile redigere un elenco delle autorità competenti che emettono le principali valute dell'Unione in cui si effettua il regolamento al fine della loro partecipazione al processo di autorizzazione e vigilanza dei CSD. Tale elenco dovrebbe basarsi sulla quota delle valute emesse da dette autorità rispetto al valore totale delle istruzioni di regolamento contro pagamento regolate su base annuale da parte di un CSD, nonché sulla quota di istruzioni di regolamento contro pagamento regolate da un CSD in una valuta dell'Unione rispetto al valore totale delle istruzioni di regolamento contro pagamento regolate in tale valuta da tutti i CSD dell'Unione.

(5) Al fine di consentire alle autorità competenti di effettuare una valutazione approfondita, il CSD richiedente dovrebbero fornire informazioni sulla struttura dei suoi controlli interni e sull'indipendenza dei suoi organi direttivi, al fine di consentire all'autorità competente di valutare se la struttura di governo societario garantisca l'indipendenza del CSD e se tale struttura, le sue linee gerarchiche e i meccanismi adottati per gestire eventuali conflitti di interesse siano adeguati.

(6) Il CSD richiedente l'autorizzazione dovrebbe fornire tutte le informazioni necessarie per permettere all'autorità competente di valutare la buona reputazione, l'esperienza e le competenze della sua alta dirigenza e dei membri del suo organo di amministrazione.

(7) Sono inoltre necessarie informazioni sulle succursali e sulle imprese figlie del CSD per consentire all'autorità competente di comprendere chiaramente la sua struttura organizzativa e di valutare ogni potenziale rischio posto al CSD dall'attività di tali succursali e imprese figlie.

(8) Il CSD che chiede l'autorizzazione dovrebbe fornire all'autorità competente le informazioni atte a dimostrare di disporre delle risorse finanziarie necessarie e di adeguate disposizioni in materia di continuità operativa per svolgere le proprie funzioni in maniera continuativa.

(9) È importante che l'autorità competente, per avere un quadro completo dei servizi del CSD che richiede l'autorizzazione, riceva informazioni non solo sulle attività di base ma anche sui servizi accessori che questo intende offrire.

(10) Il CSD richiedente l'autorizzazione dovrebbe fornire all'autorità competente le descrizioni dei suoi sistemi tecnologici e della loro gestione, anche in caso di esternalizzazione, affinché tale autorità possa valutarne la continuità e il regolare funzionamento.

(11) Data la loro importanza, le informazioni sulle commissioni applicate ai servizi di base forniti dai CSD dovrebbero essere parte della richiesta di autorizzazione, in modo da consentire alle autorità competenti di verificare se tali commissioni siano proporzionate, non discriminatorie e non abbinate ai costi di altri servizi.

(12) Al fine di garantire la tutela dei diritti degli investitori e una gestione adeguata dei conflitti tra leggi, i CSD, nel valutare le misure da adottare per consentire ai loro utenti di conformarsi alla nazionale di cui all'articolo 49, paragrafo 1, del regolamento (UE) n. 909/2014, dovrebbero tenere conto sia degli emittenti che dei partecipanti, se del caso, in conformità della normativa nazionale.

(13) Per garantire un accesso equo e non discriminatorio ai servizi di notariato, di gestione accentrata e di regolamento titoli nel mercato finanziario, ai CSD hanno accesso gli emittenti, gli altri CSD e altre infrastrutture di mercato, in conformità del regolamento (UE) n. 909/2014. Il CSD richiedente l'autorizzazione dovrebbe pertanto fornire all'autorità competente informazioni sulle sue politiche e procedure di accesso.

(14) Per svolgere in modo efficace i propri compiti in materia di autorizzazione, l'autorità competente dovrebbe ricevere tutte le informazioni dai CSD che richiedono l'autorizzazione e dai terzi collegati, compresi i terzi a cui i tali CSD hanno esternalizzato funzioni e attività operative.

(15) Per garantire la trasparenza generale delle regole di governo societario del CSD che richiede l'autorizzazione, all'autorità competente dovrebbero essere forniti documenti che attestino che esso ha adottato le disposizioni necessarie per l'istituzione in maniera non discriminatoria di un comitato degli utenti indipendente per ciascun sistema di regolamento titoli da esso operato.

(16) Per garantire il buon funzionamento dei servizi di base delle infrastrutture nel mercato finanziario, il CSD che chiede l'autorizzazione dovrebbe fornire all'autorità competente tutte le informazioni necessarie per dimostrare di disporre di politiche e procedure adeguate per garantire l'affidabilità dei sistemi di registrazione e l'efficacia dei meccanismi inerenti ai propri servizi, comprese in particolare le misure per la prevenzione e la gestione dei mancati regolamenti e le norme concernenti l'integrità dell'emissione, la protezione dei titoli dei partecipanti e di quelli dei loro clienti, il carattere definitivo del regolamento, l'inadempimento dei partecipanti e il trasferimento delle attività dei partecipanti e dei clienti in caso di revoca dell'autorizzazione.

(17) La domanda di autorizzazione del CSD richiedente l'autorizzazione dovrebbe contemplare anche i modelli di gestione dei rischi associati ai servizi da esso forniti, per consentire all'autorità competente di valutare l'affidabilità e l'integrità delle procedure adottate e aiutare i partecipanti al mercato a fare una scelta informata.

(18) Al fine di verificare la sicurezza degli accordi di collegamento del CSD che richiede l'autorizzazione, di valutare le norme applicate ai sistemi collegati e di valutare i rischi derivanti da tali collegamenti, l'autorità competente dovrebbe ricevere da detto CSD tutte le informazioni utili per l'analisi, unitamente alla valutazione degli accordi di collegamento effettuata dal CSD stesso.

(19) Al momento di concedere l'autorizzazione per la partecipazione di un CSD al capitale di un altra entità, l'autorità competente del CSD dovrebbe prendere in considerazione i criteri in grado di garantire che tale partecipazione non aumenti in modo significativo il profilo di rischio del CSD stesso. Per garantire la sicurezza e la continuità dei loro servizi, i CSD non dovrebbero farsi carico di passività finanziarie illimitate per la partecipazione al capitale di persone giuridiche diverse da quelle che forniscono i servizi previsti dal regolamento (UE) n. 909/2014. I CSD dovrebbero capitalizzare appieno i rischi derivanti da qualsiasi partecipazione al capitale di un altra entità.

(20) Per non dipendere da altri azionisti delle entità in cui detengono una partecipazione, anche per quanto riguarda le politiche di gestione del rischio, i CSD dovrebbero avere il pieno controllo di tali entità. Questo requisito dovrebbe anche agevolare l'esercizio delle funzioni di vigilanza e di sorveglianza da parte delle autorità competenti e delle autorità rilevanti facilitando l'accesso alle necessarie informazioni.

(21) La partecipazione dei CSD dovrebbe basarsi su una chiara logica strategica che vada oltre il semplice scopo di lucro e che tenga conto degli interessi degli emittenti di titoli emessi presso di loro, dei loro partecipanti e dei loro clienti.

(22) Per evidenziare e quantificare con precisione i rischi derivanti dalla partecipazione al capitale di un'altra persona giuridica, i CSD dovrebbero fornire analisi dei rischi indipendenti approvate da un revisore interno o esterno in merito alle passività e ai rischi di tipo finanziario derivanti da tale partecipazione.

(23) Sulla scorta dell'esperienza della crisi finanziaria, le autorità dovrebbero concentrarsi sulla vigilanza continua anziché su quella a posteriori. È pertanto necessario garantire che, per ciascun riesame e ciascuna valutazione di cui al regolamento (UE) n. 909/2014, l'autorità competente possa accedere alle informazioni in maniera sufficiente e continuativa. Al fine di determinare la portata delle informazioni da fornire per ciascun riesame e ciascuna valutazione, le disposizioni del presente regolamento dovrebbero rispettare i requisiti per l'autorizzazione che i CSD sono tenuti a rispettare a norma del regolamento (UE) n. 909/2014. Ciò comprende modifiche sostanziali agli elementi già presentati durante il processo di autorizzazione, informazioni relative a eventi periodici e dati statistici.

(24) Per promuovere un efficace scambio bilaterale e multilaterale di informazioni tra le autorità competenti, è opportuno che i risultati del riesame e della valutazione delle attività dei CSD da parte di un'autorità siano condivisi con altre autorità competenti laddove queste informazioni possano facilitarne i compiti, fatti salvi i requisiti di riservatezza e di protezione dei dati e in aggiunta ad eventuali accordi di cooperazione previsti dal regolamento (UE) n. 909/2014. È auspicabile che sia organizzato un ulteriore scambio di informazioni tra le autorità competenti e le autorità rilevanti o quelle preposte ai mercati degli strumenti finanziari per consentire la condivisione dei risultati del processo di riesame e di valutazione da parte dell'autorità competente.

(25) Tenuto conto dell'eventuale onere derivante dalla raccolta e dall'elaborazione di una grande quantità di informazioni sul funzionamento dei CSD, e al fine di evitare duplicazioni, nell'ambito del riesame e della valutazione dovrebbero essere forniti solo i pertinenti documenti modificati. Tali documenti dovrebbero essere presentati in modo tale da consentire all'autorità competente di individuare tutte le pertinenti modifiche apportate ad accordi, strategie, processi e meccanismi attuati dai CSD successivamente all'autorizzazione o al completamento dell'ultimo riesame e dell'ultima valutazione.

(26) Un'altra categoria di informazioni utili all'autorità competente per il riesame e la valutazione sono quelle relative ad eventi che per loro natura si verificano periodicamente e che sono collegati al funzionamento dei CSD e alla fornitura dei loro servizi.

(27) Per effettuare una valutazione completa dei rischi dei CSD l'autorità competente dovrà richiedere dati statistici in merito alla portata delle loro attività per valutare i rischi connessi alle sue operazioni e al buon funzionamento dei mercati mobiliari. Inoltre i dati statistici consentono all'autorità competente di monitorare le dimensioni e l'importanza delle operazioni su titoli e dei regolamenti titoli nei mercati finanziari e di valutare l'impatto attuale e potenziale di un determinato CSD sul mercato mobiliare in genere.

(28) L'autorità competente dovrebbe avere la facoltà di chiedere informazioni aggiuntive sui rischi e le attività di un CSD al fine di monitorare e valutare i rischi ai quali esso è o potrebbe essere esposto e che potrebbero incidere sul regolare funzionamento dei mercati mobiliari. L'autorità competente dovrebbe quindi essere in grado di definire e chiedere di propria iniziativa, o a seguito della richiesta di un'altra autorità, le informazioni aggiuntive che ritenga necessarie per riesaminare e valutare le attività di un CSD.

(29) È importante garantire che i CSD di paesi terzi che intendano prestare i servizi di cui al regolamento (UE) n. 909/2014 non turbino il funzionamento ordinato dei mercati dell'Unione.

(30) Spetta all'autorità competente del paese terzo valutare continuamente che i CSD di tale paese rispettino pienamente i requisiti prudenziali nazionali. Le informazioni che il CSD richiedente l'autorizzazione è tenuto a fornire all'Autorità europea degli strumenti finanziari e dei mercati (ESMA) dovrebbero servire non già a ripetere la valutazione svolta dall'autorità competente del paese terzo, bensì a garantire che il richiedente sia effettivamente sottoposto a vigilanza e se del caso a misure di esecuzione della normativa in tale paese terzo, al fine di garantire un grado elevato di protezione degli investitori.

(31) Per consentire all'ESMA di svolgere una valutazione completa della richiesta di riconoscimento occorre che le informazioni fornite dal richiedente siano integrate con le informazioni necessarie per valutare l'efficacia della vigilanza continua svolta dall'autorità competente del paese terzo nonché dei poteri di esecuzione della normativa di tale autorità e delle misure di esecuzione da essa intraprese. È opportuno che tali informazioni siano fornite nell'ambito di un accordo di cooperazione stabilito in conformità del regolamento (UE) n. 909/2014. Tale accordo di cooperazione dovrebbe garantire che l'ESMA sia informata tempestivamente di ogni azione di vigilanza o di esecuzione della normativa adottata nei confronti del CSD del paese terzo richiedente il riconoscimento, di qualsiasi modifica delle condizioni alle quali è stata concessa l'autorizzazione a detto CSD e di qualsiasi aggiornamento delle informazioni inizialmente fornite dal CSD nell'ambito della procedura di riconoscimento.

(32) Al fine di garantire la tutela dei diritti degli investitori e una gestione adeguata dei conflitti tra leggi, i CSD di un paese terzo, nel valutare le misure da adottare per consentire ai loro utenti di conformarsi alla normativa nazionale di cui all'articolo 49, paragrafo 1, del regolamento (UE) n. 909/2014, dovrebbero tenere conto sia degli emittenti che dei partecipanti, se del caso, in conformità della normativa nazionale di cui all'articolo 49, paragrafo 1, di detto regolamento.

(33) Per definire un quadro solido per la gestione dei rischi, i CSD dovrebbero adottare una visione integrata e globale di tutti i rischi pertinenti. Il quadro dovrebbe comprendere i rischi a cui qualsiasi altra entità espone i CSD e i rischi che essi comportano per i terzi, compresi i loro utenti e, nella misura del possibile, i loro clienti, oltre che per i CSD collegati, le controparti centrali, le sedi di negoziazione, i sistemi di pagamento, le banche di regolamento, i fornitori di liquidità e gli investitori.

(34) Per garantire che i CSD siano dotati del livello di risorse umane necessario per soddisfare tutti i loro obblighi e far sì che le autorità competenti dispongano dei necessari contatti all'interno dei CSD su cui esercitano la vigilanza, il personale chiave dei CSD dovrebbero essere responsabile sia del CSD stesso che delle proprie prestazioni individuali, in particolare a livello di alta dirigenza e dell'organo di amministrazione.

(35) Al fine di garantire un adeguato controllo delle attività svolte dai CSD, dovrebbero essere predisposti ed eseguiti regolarmente audit indipendenti sulle operazioni da essi effettuate, processi di gestione del rischio e meccanismi di controllo interno e di conformità. L'indipendenza degli audit non dovrebbe necessariamente comportare l'intervento di un revisore esterno, a condizione che i CSD dimostrino all'autorità competente che l'indipendenza del revisore interno è adeguatamente garantita. I CSD dovrebbero inoltre istituire un comitato di audit per garantire l'indipendenza della funzione di audit interno.

(36) I CSD dovrebbero istituire un comitato dei rischi al fine di garantire che il loro organo di amministrazione disponga di consulenza al più alto livello tecnico sulla loro tolleranza globale al rischio attuale e futura e sulla relativa strategia. Per garantirne l'indipendenza della direzione esecutiva dei CSD e un elevato grado di competenza, il comitato dei rischi dovrebbe essere composto da una maggioranza di membri senza incarichi esecutivi ed essere presieduto da una persona con un'adeguata esperienza in materia di gestione del rischio.

(37) Nel valutare i potenziali conflitti di interesse, i CSD dovrebbero esaminare non solo i membri del loro organo di amministrazione, la loro alta dirigenza e il loro personale, ma anche qualsiasi persona, fisica o giuridica, direttamente o indirettamente collegata a loro o alle suddette persone.

(38) I CSD dovrebbero avere un responsabile della gestione dei rischi, un responsabile del controllo della conformità e un responsabile delle tecnologie, nonché una funzione di gestione del rischio, una funzione tecnologia, una funzione di conformità e controllo interno e una funzione di audit interno. I CSD dovrebbero in ogni caso essere in grado di organizzare la struttura interna di tali funzioni in base alle proprie esigenze. Le funzioni di responsabile della gestione dei rischi, responsabile del controllo della conformità e responsabile delle tecnologie dovrebbero essere affidate a persone diverse poiché generalmente tali mansioni sono svolte da persone con profili professionali e accademici diversi. A tale riguardo, le disposizioni di cui al presente regolamento seguono da vicino il sistema stabilito dal regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio (2) per altre infrastrutture di mercato.

(39) I registri tenuti dai CSD dovrebbero essere strutturati e consentire alle autorità competenti incaricate della vigilanza dei CSD di accedere con semplicità ai dati in essi conservati. I CSD dovrebbero garantire che i registri che conservano, compresa la contabilità completa dei titoli che ha in custodia, siano precisi e aggiornati, costituendo così una fonte di dati affidabile per la vigilanza.

(40) Per facilitare la segnalazione e la registrazione di un insieme coerente di informazioni nell'ambito di diversi requisiti, i registri tenuti dai CSD dovrebbero coprire ogni servizio da essi prestato conformemente al regolamento (UE) n. 909/2014, e comprendere almeno tutte le informazioni che devono essere comunicate nell'ambito delle norme in materia di regolamento previste in detto regolamento.

(41) La tutela dei diritti degli emittenti e degli investitori è essenziale per il corretto funzionamento del mercato mobiliare. I CSD dovrebbero pertanto applicare norme, procedure e controlli adeguati per evitare la creazione o la cancellazione non autorizzata di titoli. Dovrebbero altresì procedere almeno quotidianamente alla riconciliazione dei conti titoli che detengono.

(42) I CSD dovrebbero applicare pratiche contabili solide e svolgere verifiche in merito all'accuratezza dei loro registri dei titoli e all'adeguatezza delle loro misure atte a garantire l'integrità delle emissioni di titoli.

(43) Per garantire l'integrità dell'emissione, le misure di riconciliazione di cui al regolamento (UE) n. 909/2014 dovrebbero applicarsi a tutti i CSD, a prescindere dal fatto che, in relazione all'emissione di titoli, forniscano o meno il servizio di notariato o di gestione accentrata di cui a tale regolamento.

(44) Per quanto riguarda le altre entità coinvolti nel processo di riconciliazione, è opportuno distinguere diversi scenari in funzione del loro ruolo. Le misure di riconciliazione dovrebbero rispecchiarne flettere i ruoli specifici. Nel modello delle autorità di registrazione, l'autorità di registrazione conserva i registri dei titoli, che sono registrati anche in un CSD. Nel modello dell'agente di trasferimento, il gestore del fondo o agente di trasferimento è responsabile di un conto che gestisce una parte di un'emissione di titoli registrati in un CSD. Nel modello del depositario comune, i CSD utilizzano il depositario comune creando un collegamento interoperabile, e questo depositario dovrebbe essere responsabile dell'integrità generale delle emissioni di titoli registrate inizialmente o gestite a livello centrale dai CSD che hanno creato detto collegamento.

(45) Al fine di limitare i rischi operativi, che comprendono i rischi derivanti da carenze nei sistemi di informazione, procedure interne, prestazioni del personale o perturbazioni causate da eventi esterni che comportano la riduzione, il deterioramento o l'interruzione dei servizi forniti da un CSD, i CSD dovrebbero identificare tutti i rischi e monitorarne l'evoluzione, a prescindere dalla loro origine, che può essere legata, ad esempio, ai loro utenti, a fornitori di servizi ai CSD e ad altre infrastrutture di mercato, ivi compresi altri CSD. I rischi operativi dovrebbero essere gestiti sulla base di un quadro solido e ben documentato, con una ripartizione chiara di ruoli e responsabilità. Tale quadro dovrebbe comprendere obiettivi operativi, tracciabilità e meccanismi di valutazione e dovrebbe essere integrato nel sistema di gestione del rischio del CSD. In tale contesto, la responsabilità per il quadro di gestione dei rischi operativi dovrebbe essere in capo al responsabile della gestione dei rischi. I CSD dovrebbero gestire internamente il proprio rischio. Laddove i controlli interni siano insufficienti o non sia possibile eliminare determinati rischi, i CSD dovrebbero essere in grado di coprire tali rischi a livello finanziario mediante un'assicurazione.

(46) I CSD non dovrebbero effettuare investimenti che possano incidere sul loro profilo di rischio. I CSD dovrebbero concludere contratti derivati solo qualora siano necessari per coprire un rischio che non possa essere ridotto altrimenti. La copertura dovrebbe essere soggetta a determinate condizioni rigorose che garantiscano che i derivati non siano utilizzati a fini diversi dalla copertura dei rischi e che non siano utilizzati per realizzare profitti.

(47) Le attività dei CSD dovrebbero essere gestite in modo sicuro, essere facilmente accessibili e liquidabili rapidamente. I CSD dovrebbero pertanto assicurare che le loro politiche e procedure in materia di accesso rapido alle loro attività si basino almeno sulla natura, le dimensioni, la qualità, la scadenza e l'ubicazione delle attività. I CSD dovrebbero inoltre garantire che l'accesso rapido alle loro attività non sia pregiudicato dall'esternalizzazione a terzi delle funzioni di custodia o di investimento.

(48) I CSD, per gestire il loro fabbisogno di liquidità, dovrebbero poter accedere immediatamente alle loro attività liquide e poter accedere a tutti i titoli che detengono a loro nome nella medesima giornata lavorativa qualora venga decisa la liquidazione dell'attivo.

(49) Per garantire un maggiore livello di protezione delle attività di un CSD dall'inadempimento dell'intermediario, un CSD che accede a un altro CSD mediante un collegamento tra CSD dovrebbero mantenere tali attività in un conto segregato presso il CSD collegato. Questo livello di segregazione dovrebbe garantire la separazione delle attività di un CSD da quelle di altre entità e la loro adeguata protezione. Tuttavia è necessario consentire che siano stabiliti collegamenti con CSD di paesi terzi anche nel caso in cui non siano disponibili conti individuali segregati presso il CSD del paese terzo, a condizione che le attività del CSD richiedente siano comunque adeguatamente protette e che le autorità competenti siano informate dei rischi derivanti dalla mancata disponibilità di conti individuali segregati e che vi sia un'adeguata mitigazione di tali rischi.

(50) Al fine di garantire che i CSD investano le loro risorse finanziarie in strumenti altamente liquidi con un rischio di mercato e di credito minimo e che questi investimenti possano essere liquidati rapidamente, con un effetto minimo sul prezzo, è opportuno che essi diversifichino il proprio portafoglio e stabiliscano opportuni limiti di concentrazione per quanto riguarda gli emittenti degli strumenti in cui investono le loro risorse.

(51) Per garantire la sicurezza e l'efficacia dell'accordo di collegamento con un altro CSD, è opportuno che i CSD individuino, monitorare e gestiscano tutte le potenziali fonti di rischio derivanti da tale accordo. Un collegamento tra CSD dovrebbero avere una solida base giuridica in tutte le giurisdizioni interessate che ne sostenga la progettazione e offra un'adeguata protezione ai CSD partecipanti ad esso. Ogni CSD dovrebbe misurare, monitorare e gestire i rischi di credito e di liquidità derivanti dai CSD cui è collegato.

(52) Un CSD richiedente che ricorre a un collegamento indiretto tra CSD o a un intermediario per gestire un collegamento con un CSD cui è presentata la domanda dovrebbe misurare, monitorare e gestire i rischi supplementari, compresi i rischi di custodia, di credito, legali e operativi, derivanti dal ricorso all'intermediario per garantire la sicurezza e l'efficienza dell'accordo di collegamento.

(53) Per garantire l'integrità dell'emissione, laddove i titoli siano gestiti da vari CSD attraverso collegamenti tra CSD, i CSD dovrebbero applicare specifiche misure di riconciliazione e coordinare le loro azioni.

(54) I CSD dovrebbero fornire un accesso equo e aperto ai loro servizi, tenendo in debito conto i rischi per la stabilità finanziaria e l'ordinato funzionamento dei mercati. Essi dovrebbero controllare i rischi derivanti dai loro partecipanti e da altri utenti mediante la definizione di criteri legati al rischio per la fornitura dei loro servizi. I CSD dovrebbero garantire che i loro utenti, quali partecipanti, altri CSD, controparti centrali (CCP), sedi di negoziazione ed emittenti a cui viene concesso l'accesso ai loro servizi soddisfino i criteri e abbiano le capacità operative, le risorse finanziarie, le competenze giuridiche e le capacità di gestione del rischio necessarie per evitare l'insorgenza di rischi per i CSD e per gli altri utenti.

(55) Per garantire la sicurezza e l'efficienza dei propri sistemi di regolamento titoli, i CSD dovrebbero monitorare la conformità con i propri requisiti di accesso su base continuativa e disporre di procedure ben definite e pubbliche per favorire la sospensione e il ritiro ordinato delle parti richiedenti che violino i requisiti di accesso o che non li soddisfino più.

(56) Ai fini dell'autorizzazione a fornire servizi accessori di tipo bancario, è opportuno che i CSD facciano domanda presso l'autorità competente corredandola di tutti gli elementi necessari per garantire che la fornitura di servizi accessori di tipo bancario non pregiudichi la regolare fornitura di servizi di base dei CSD. Le entità già autorizzate come CSD non dovrebbero essere tenute a presentare nuovamente gli elementi già presentati per la richiesta di autorizzazione come CSD a norma del regolamento (UE) n. 909/2014.

(57) Al fine di garantire la certezza del diritto e un'applicazione uniforme della legge, taluni requisiti previsti dal presente regolamento in materia di misure relative alla disciplina di regolamento dovrebbero applicarsi a decorrere dalla data di entrata in vigore di tali misure.

(58) Il presente regolamento si basa sui progetti di norme tecniche di regolamentazione che l'ESMA ha presentato alla Commissione.

(59) Nell'elaborare le norme tecniche di cui al presente regolamento, l'ESMA ha operato in stretta collaborazione con i membri del sistema europeo di banche centrali e con l'Autorità bancaria europea.

(60) L'ESMA ha condotto consultazioni pubbliche aperte sui progetti di norme tecniche di regolamentazione sui quali è basato il presente regolamento, ha analizzato i potenziali costi e benefici collegati e ha chiesto il parere del gruppo delle parti interessate nel settore degli strumenti finanziari e dei mercati istituito in conformità dell'articolo 37 del regolamento (UE) n. 1095/2010 del Parlamento europeo e del Consiglio (3),

HA ADOTTATO IL PRESENTE REGOLAMENTO:

CAPO I

DISPOSIZIONI GENERALI

Articolo 1

Definizioni

Ai fini del presente regolamento si intende per:

a) «periodo del riesame»: il periodo oggetto del riesame, che ha inizio il giorno successivo al termine del precedente periodo del riesame e della valutazione;

b) «istruzione di regolamento»: ordine di trasferimento ai sensi dell'articolo 2, lettera i), della direttiva 98/26/CE del Parlamento europeo e del Consiglio (4);

c) «restrizione di regolamento»: il blocco, la riserva o l'accantonamento di titoli rendendoli indisponibili per il regolamento, o il blocco o la riserva di liquidità rendendola indisponibile per il regolamento;

d) «fondo indicizzato quotato» (ETF): fondo ai sensi dell'articolo 4, paragrafo 1, punto 46, della direttiva 2014/65/UE del Parlamento europeo e del Consiglio (5);

e) «CSD emittente»: CSD che fornisce i servizi di base di cui alla sezione A, punto 1 o 2, dell'allegato del regolamento (UE) n. 909/2014 in relazione a un'emissione di titoli;

f) «CSD investitore»: CSD che è un partecipante al sistema di regolamento titoli gestito da un altro CSD o che si avvale di un terzo o di un intermediario che è un partecipante al sistema di regolamento titoli gestito da un altro CSD in relazione a un'emissione di titoli;

g) «supporto durevole»: ogni strumento che consente di memorizzare le informazioni in modo che possano essere agevolmente recuperate per un periodo di tempo adeguato ai fini cui esse sono destinate, e che consenta la riproduzione immutata delle informazioni memorizzate.

CAPO II

DETERMINAZIONE DELLE PRINCIPALI VALUTE E MODALITÀ PRATICHE DI CONSULTAZIONE DELLE AUTORITÀ COMPETENTI RILEVANTI

[Articolo 12, paragrafo 1, lettere b) e c), del regolamento (UE) n. 909/2014]

Articolo 2

Determinazione delle principali valute

1. Le principali valute di cui all'articolo 12, paragrafo 1, lettera b), del regolamento (UE) n. 909/2014 sono individuate in base ad uno dei seguenti calcoli:

a) la quota relativa di ogni valuta dell'Unione rispetto al valore totale del regolamento da parte di un CSD delle istruzioni di regolamento contro pagamento, calcolata su un periodo di un anno, a condizione che ogni singola quota sia superiore all'1 %;

b) la quota relativa delle istruzioni di regolamento contro pagamento regolate da un CSD in una valuta dell'Unione rispetto al valore totale delle istruzioni di regolamento contro pagamento regolate in tale valuta da tutti i CSD nell'Unione, calcolata su un periodo di un anno, a condizione che ogni singola quota sia superiore al 10 %.

2. I calcoli di cui al paragrafo 1 sono effettuati su base annuale da parte dell'autorità competente di ciascun CSD.

Articolo 3

Modalità pratiche di consultazione delle autorità rilevanti di cui all'articolo 12, paragrafo 1, lettere b) e c), del regolamento (UE) n. 909/2014

1. Se una delle valute principali determinate in conformità all'articolo 2 del presente regolamento è emessa da più banche centrali, tali banche centrali individuano un rappresentante unico in qualità di autorità rilevante per tale valuta di cui all'articolo 12, paragrafo 1, lettera b), del regolamento (UE) n. 909/2014.

2. Se la gamba contante delle operazioni su titoli è regolata, a norma dell'articolo 40, paragrafo 1, del regolamento (UE) n. 909/2014, attraverso conti aperti presso diverse banche centrali che emettono la stessa valuta, tali banche centrali individuano un rappresentante unico in qualità di autorità competente di cui alla lettera c) dell'articolo 12, paragrafo 1, di detto regolamento.

CAPO III

AUTORIZZAZIONE DEL CSD

[Articolo 17 del regolamento (UE) n. 909/2014]

SEZIONE 1

Informazioni generali sul CSD richiedente l'autorizzazione

Articolo 4

Identificazione e forma giuridica del CSD richiedente l'autorizzazione

1. La domanda di autorizzazione identifica chiaramente il CSD richiedente l'autorizzazione, le attività che esso intende svolgere e i servizi che intende fornire.

2. La domanda di autorizzazione contiene gli elementi seguenti:

a) dati di contatto della persona responsabile della domanda;

b) dati di contatto della persona o delle persone responsabili della conformità del CSD richiedente l'autorizzazione e della funzione di controllo interno;

c) denominazione sociale, identificativo della persona giuridica (LEI) e indirizzo della sede legale nell'Unione del CSD richiedente l'autorizzazione;

d) atto costitutivo, statuto o altri documenti societari del CSD richiedente l'autorizzazione;

e) estratto del registro delle imprese o del registro del tribunale pertinenti, o altre forme di prova certificata dell'indirizzo della sede legale e dell'attività del CSD richiedente l'autorizzazione che siano validi alla data della domanda;

f) identificazione dei sistemi di regolamento titoli che il CSD richiedente l'autorizzazione opera o intende operare;

g) copia della decisione dell'organo di amministrazione in merito alla domanda e verbale della riunione nella quale l'organo di amministrazione ha approvato il fascicolo della domanda e la sua presentazione;

h) prospetto indicante i legami proprietari tra l'impresa madre, le imprese figlie e ogni altra entità collegata o succursale, in cui ciascuna entità sia identificata con la sua denominazione sociale completa, la forma giuridica, l'indirizzo della sede legale e i codici fiscali o numeri di registrazione della società;

i) descrizione delle attività delle imprese figlie del CSD richiedente l'autorizzazione e delle altre persone giuridiche in cui il CSD richiedente l'autorizzazione detiene una partecipazione, comprese le informazioni sul livello della partecipazione;

j) elenco contenente: i) il nome di ogni persona o entità che, direttamente o indirettamente, detiene il 5 % o più del capitale o dei diritti di voto del CSD richiedente l'autorizzazione; ii) il nome di ogni persona o entità che potrebbe esercitare un'influenza notevole sulla gestione del CSD richiedente l'autorizzazione a causa della sua partecipazione al capitale del CSD richiedente l'autorizzazione;

k) elenco contenente: i) il nome di ciascuna entità nella quale il CSD richiedente l'autorizzazione detiene il 5 % o più del capitale o dei diritti di voto; ii) il nome di ciascuna entità sulla cui gestione il CSD richiedente l'autorizzazione esercita un'influenza notevole;

l) elenco dei servizi di base di cui alla sezione A dell'allegato del regolamento (UE) n. 909/2014 che il CSD richiedente l'autorizzazione fornisce o intende fornire;

m) elenco dei servizi accessori di cui alla sezione B dell'allegato del regolamento (UE) n. 909/2014 che il CSD richiedente l'autorizzazione fornisce o intende fornire;

n) elenco di altri servizi accessori consentiti ma non indicati esplicitamente alla sezione B dell'allegato del regolamento (UE) n. 909/2014 che il CSD richiedente l'autorizzazione fornisce o intende fornire;

o) elenco dei servizi di investimento soggetti alla direttiva 2014/65/UE di cui alla lettera n);

p) elenco dei servizi e delle attività che il CSD richiedente l'autorizzazione esternalizza o intende esternalizzare a terzi a norma dell'articolo 30 del regolamento (UE) n. 909/2014;

q) valuta o valute che il CSD richiedente l'autorizzazione tratta o intende trattare in relazione ai servizi che il CSD richiedente l'autorizzazione fornisce, a prescindere dal fatto che il contante sia regolato su un conto presso una banca centrale, un conto del CSD o un conto presso un ente creditizio designato;

r) informazioni su cause giudiziarie, amministrative, arbitrati e ogni altro procedimento giudiziario, pendente o giunto a sentenza, nel quale il CSD richiedente l'autorizzazione sia parte in causa e che potrebbe comportare costi finanziari o di altro tipo.

3. Se il CSD richiedente l'autorizzazione intende fornire servizi di base o costituire una succursale ai sensi dell'articolo 23, paragrafo 2, del regolamento (UE) n. 909/2014, la domanda di autorizzazione include anche le seguenti informazioni:

a) lo Stato membro o gli Stati membri in cui il CSD richiedente l'autorizzazione intende operare;

b) programma di attività che indica, in particolare, i servizi che il CSD richiedente l'autorizzazione presta o intende prestare nello Stato membro ospitante;

c) valuta o valute che il CSD richiedente l'autorizzazione tratta o intende trattare nello Stato membro ospitante;

d) qualora il CSD richiedente presti o intenda prestare servizi tramite succursale, struttura organizzativa della succursale e nomi delle persone responsabili della sua gestione;

e) ove rilevante, valutazione delle misure che il CSD richiedente l'autorizzazione intende adottare per consentire ai suoi utenti di conformarsi alla normativa nazionale di cui all'articolo 49, paragrafo 1, del regolamento (UE) n. 909/2014.

Articolo 5

Informazioni generali sulle politiche e le procedure

1. La domanda di autorizzazione contiene le seguenti informazioni in merito alle politiche e alle procedure del CSD richiedente l'autorizzazione di cui al presente capo:

a) qualifica professionale delle persone responsabili dell'approvazione e dell'attuazione delle politiche e procedure;

b) descrizione delle misure per l'attuazione delle politiche e procedure e per il controllo della conformità.

2. La domanda di autorizzazione contiene la descrizione delle procedure messe in atto dal CSD richiedente l'autorizzazione a norma dell'articolo 65, paragrafo 3, del regolamento (UE) n. 909/2014.

Articolo 6

Informazioni sui servizi e le attività del CSD

La domanda di autorizzazione del CSD richiedente l'autorizzazione comprende:

a) descrizione dettagliata dei servizi di cui all'articolo 4, paragrafo 2, lettere da l) a p);

b) procedure da applicare per l'erogazione dei servizi di cui alla lettera a).

Articolo 7

Informazione sui gruppi

1. Se il CSD richiedente l'autorizzazione è parte di un gruppo di imprese che comprende altri CSD o enti creditizi di cui all'articolo 54, paragrafo 2, lettera b), del regolamento (UE) n. 909/2014, la domanda di autorizzazione contiene:

a) politiche e procedure di cui all'articolo 26, paragrafo 7, del regolamento (UE) n. 909/2014;

b) informazioni sulla composizione dell'alta dirigenza e dell'organo di amministrazione e sull'assetto azionario dell'impresa madre e delle altre imprese del gruppo;

c) servizi e soggetti di rilievo non appartenenti all'alta dirigenza che il CSD richiedente l'autorizzazione condivide con altre imprese del gruppo;

2. Se il CSD richiedente l'autorizzazione ha un'impresa madre, la domanda di autorizzazione contiene le seguenti informazioni:

a) indirizzo della sede legale dell'impresa madre del CSD richiedente l'autorizzazione;

b) se l'impresa madre è un'entità autorizzata o registrata e soggetta a vigilanza ai sensi della normativa dell'Unione o di paesi terzi, qualsiasi autorizzazione o numero di registrazione pertinente e il nome dell'autorità competente o delle autorità competenti per la vigilanza dell'impresa madre.

3. Se il CSD richiedente l'autorizzazione ha esternalizzato servizi o attività a un'impresa del gruppo in conformità dell'articolo 30 del regolamento (UE) n. 909/2014, la domanda include una sintesi e una copia dell'accordo di esternalizzazione.

SEZIONE 2

Risorse finanziarie per la prestazione di servizi da parte del CSD richiedente l'autorizzazione

Articolo 8

Relazioni finanziarie, piano aziendale e piano di risanamento

1. La domanda di autorizzazione contiene le seguenti informazioni finanziarie e aziendali per consentire all'autorità competente di valutare la conformità del CSD richiedente l'autorizzazione agli articoli 44, 46 e 47 del regolamento (UE) n. 909/2014:

a) relazioni finanziarie comprendenti i bilanci completi degli ultimi tre anni e la relazione di revisione legale dei conti annuali e consolidati ai sensi della direttiva 2006/43/CE del Parlamento europeo e del Consiglio (6) degli ultimi tre anni;

b) se il controllo dei conti del CSD richiedente l'autorizzazione è effettuato da un revisore esterno, nome e numero di registrazione nazionale del revisore esterno;

c) piano aziendale, comprendente un piano finanziario e un bilancio previsionale, che prevede vari scenari per i servizi forniti dal CSD richiedente l'autorizzazione per un periodo di riferimento di almeno tre anni;

d) eventuali piani per la costituzione di imprese figlie e succursali e loro ubicazione;

e) descrizione delle attività aziendali che il CSD richiedente l'autorizzazione intende svolgere, comprese le attività delle sue imprese figlie o succursali.

2. In caso di indisponibilità delle informazioni finanziarie storiche di cui al paragrafo 1, lettera a), la domanda di autorizzazione contiene le informazioni seguenti in merito al CSD richiedente l'autorizzazione:

a) prova della disponibilità di risorse finanziarie sufficienti nei sei mesi successivi al rilascio dell'autorizzazione;

b) bilancio intermedio;

c) prospetti concernenti la situazione finanziaria del CSD richiedente l'autorizzazione, compresi stato patrimoniale, conto economico, variazioni del capitale e dei flussi di cassa e sintesi dei principi contabili e altre note integrative rilevanti;

d) bilanci di esercizio sottoposti a revisione dell'impresa madre per i tre esercizi precedenti la data della domanda.

3. La domanda contiene la descrizione di un piano di risanamento adeguato che assicuri la continuità delle operazioni critiche del CSD richiedente l'autorizzazione di cui all'articolo 22, paragrafo 2, del regolamento (UE) n. 909/2014, tra cui:

a) sintesi del piano e della sua attuazione;

b) identificazione delle operazioni critiche del CSD richiedente l'autorizzazione, scenari di stress ed eventi che avviano il risanamento, e descrizione degli strumenti di risanamento a disposizione del CSD richiedente l'autorizzazione;

c) valutazione degli eventuali effetti del piano di risanamento per le parti interessate su cui potrebbe ripercuotersi la sua attuazione;

d) valutazione dell'applicabilità giuridica del piano di risanamento tenuto conto di eventuali vincoli imposti dalla normativa dell'Unione, nazionale o di paesi terzi.

SEZIONE 3

Requisiti organizzativi

Articolo 9

Organigramma

La domanda di autorizzazione contiene un organigramma che descrive la struttura organizzativa del CSD richiedente l'autorizzazione. L'organigramma illustra i seguenti aspetti:

a) identità e funzioni delle persone che ricoprono le seguenti funzioni: i) alta dirigenza; ii) dirigenti responsabili delle funzioni operative di cui all'articolo 47, paragrafo 3; iii) dirigenti responsabili delle attività delle eventuali succursali del CSD richiedente l'autorizzazione; iv) altre persone che ricoprono ruoli significativi per le operazioni del CSD richiedente l'autorizzazione;

b) numero di membri del personale in ogni divisione e unità operativa.

Articolo 10

Politiche e procedure in materia di personale

La domanda di autorizzazione contiene le seguenti informazioni sulle politiche e procedure del CSD richiedente l'autorizzazione in materia di personale:

a) descrizione della politica di remunerazione, che include informazioni sugli elementi fissi e variabili della retribuzione dell'alta dirigenza, dei membri dell'organo di amministrazione e del personale impiegato nelle funzioni di gestione del rischio, controllo interno e della conformità, tecnologia e audit interno del CSD richiedente l'autorizzazione;

b) misure poste in atto dal CSD richiedente l'autorizzazione per attenuare il rischio di un affidamento eccessivo alle responsabilità conferite ai singoli.

Articolo 11

Strumenti di controllo del rischio e dispositivi di governo societario

1. La domanda di autorizzazione è corredata delle seguenti informazioni concernenti i dispositivi di governo societario e gli strumenti di controllo del rischio del CSD richiedente l'autorizzazione:

a) descrizione dei dispositivi di governo societario del CSD richiedente l'autorizzazione istituiti a norma dell'articolo 47, paragrafo 2;

b) politiche, procedure e sistemi istituiti a norma dell'articolo 47, paragrafo 1;

c) descrizione della composizione, del ruolo e delle responsabilità dei membri dell'organo di amministrazione e dell'alta dirigenza e di eventuali comitati istituiti a norma dell'articolo 48.

2. Le informazioni di cui al paragrafo 1 comprendono la descrizione delle procedure di selezione, nomina, valutazione delle prestazioni e destituzione dell'alta dirigenza e dei membri dell'organo di amministrazione.

3. Il CSD richiedente l'autorizzazione fornisce la descrizione della sua procedura al fine di rendere pubblici i suoi dispositivi di governo societario e le norme che disciplinano la sua attività.

4. Se il CSD richiedente l'autorizzazione aderisce a un codice di condotta riconosciuto in materia di governo societario, la domanda identifica il codice in questione, ne include una copia e giustifica eventuali casi in cui il CSD richiedente l'autorizzazione non si attiene al codice.

Articolo 12

Funzioni di controllo della conformità, controllo interno e audit interno

1. La domanda di autorizzazione comprende la descrizione delle procedure del CSD richiedente l'autorizzazione per la segnalazione interna delle violazioni di cui all'articolo 26, paragrafo 5, del regolamento (UE) n. 909/2014.

2. La domanda di autorizzazione contiene informazioni sulle politiche e procedure di audit interno del CSD richiedente l'autorizzazione di cui all'articolo 51, tra cui:

a) descrizione degli strumenti di controllo e di valutazione dell'adeguatezza e dell'efficacia dei sistemi di audit interno del CSD richiedente l'autorizzazione;

b) descrizione degli strumenti di controllo e di salvaguardia dei sistemi di elaborazione delle informazioni del CSD richiedente l'autorizzazione;

c) descrizione dell'elaborazione e applicazione della metodologia di audit interno del CSD richiedente l'autorizzazione;

d) piano di lavoro della funzione di audit interno per i tre anni successivi alla data della domanda;

e) descrizione dei ruoli e delle qualifiche di ogni persona responsabile dell'audit interno di cui all'articolo 47, paragrafo 3, lettera d), sotto la sorveglianza del comitato di audit di cui all'articolo 48, paragrafo 1, lettera b).

3. La domanda di autorizzazione è corredata delle seguenti informazioni concernenti la funzione di controllo della conformità e di controllo interno del CSD richiedente l'autorizzazione di cui all'articolo 47, paragrafo 3, lettera c):

a) descrizione dei ruoli e delle qualifiche delle persone che sono responsabili della funzione di controllo della conformità e di controllo interno e di ogni altro membro del personale addetto alla valutazione della conformità, ivi compresa una descrizione dei mezzi per garantire l'indipendenza della funzione di controllo della conformità e di controllo interno dal resto delle unità operative;

b) politiche e procedure della funzione di controllo della conformità e di controllo interno comprendenti la descrizione del ruolo in questo ambito dell'organo di amministrazione e dell'alta dirigenza;

c) ove disponibile, la più recente relazione interna preparata dai responsabili della funzione di controllo della conformità e di controllo interno o da qualsiasi altro membro del personale addetto alla valutazione della conformità all'interno del CSD richiedente l'autorizzazione.

Articolo 13

Alta dirigenza, organo di amministrazione e azionisti

1. Per consentire all'autorità competente di valutare la conformità del CSD richiedente l'autorizzazione all'articolo 27, paragrafi 1 e 4, del regolamento (UE) n. 909/2014, la domanda di autorizzazione contiene le seguenti informazioni per ciascun membro dell'alta dirigenza e dell'organo di amministrazione del CSD richiedente l'autorizzazione:

a) copia del curriculum vitae che illustra l'esperienza e le conoscenze di ogni membro;

b) informazioni dettagliate relative alle eventuali sanzioni penali e amministrative irrogate a un membro in relazione alla prestazione di servizi finanziari o di gestione dati o per atti di frode o appropriazione indebita di fondi sotto forma di adeguato certificato ufficiale se disponibile nello Stato membro interessato;

c) autocertificazione del possesso dei requisiti di onorabilità in relazione alla prestazione di servizi finanziari o di gestione dati, in cui tutti i membri dell'alta dirigenza e dell'organo di amministrazione dichiarano se: i) siano stati condannati per reati o illeciti amministrativi in relazione alla prestazione di servizi finanziari o di gestione dati o per frode o appropriazione indebita dei fondi; ii) siano incorsi in una sanzione a conclusione di un procedimento disciplinare avviato nei loro confronti da un'autorità di regolamentazione o da un organismo o ente pubblico o siano sottoposti a un tale procedimento non ancora concluso; iii) siano stati condannati in un procedimento civile dinanzi al giudice connesso a prestazioni di servizi finanziari o di gestione di dati, o per frode nella gestione di un'impresa; iv) siano Stati membri dell'organo di amministrazione o dell'alta dirigenza di un'impresa la cui registrazione o autorizzazione è stata revocata da un organismo di regolamentazione, laddove siano stati collegati all'impresa almeno un anno prima della data di revoca dell'autorizzazione o della registrazione; v) sia stato loro rifiutato il diritto di svolgere attività che richiedono la registrazione o l'autorizzazione da parte di un organismo di regolamentazione; vi) siano Stati membri dell'organo di amministrazione o dell'alta dirigenza di un'impresa nei cui confronti è stata aperta una procedura d'insolvenza almeno un anno prima dell'apertura di una procedura; vii) siano Stati membri dell'organo di amministrazione o dell'alta dirigenza di un'impresa cui è stata irrogata una sanzione da un organismo di regolamentazione, laddove siano stati collegati all'impresa almeno un anno prima dell'irrogazione di tale sanzione; viii) siano stati altrimenti multati, sospesi, interdetti o soggetti ad altra sanzione in relazione alla prestazione di servizi finanziari o di gestione di dati da parte di un organismo amministrativo, di regolamentazione o professionale; ix) siano stati esclusi dalla funzione di amministratore o dal ruolo di dirigente, licenziati o rimossi da qualsiasi altro incarico in un'impresa in seguito a condotta scorretta o irregolarità.

Ai fini della lettera c), punto i), del presente paragrafo, l'autocertificazione non è necessaria qualora sia presentato un certificato ufficiale ai sensi della lettera b) del presente paragrafo.

2. La domanda di autorizzazione è corredata delle seguenti informazioni concernenti l'organo di amministrazione del CSD richiedente l'autorizzazione:

a) prova del rispetto dell'articolo 27, paragrafo 2, del regolamento (UE) n. 909/2014;

b) descrizione dei ruoli e delle responsabilità dei membri dell'organo di amministrazione;

c) obiettivo per la rappresentanza del genere sottorappresentato nell'organo di amministrazione, la relativa politica sulle modalità per conseguire tale obiettivo e il metodo utilizzato dal CSD richiedente l'autorizzazione per rendere pubblici l'obiettivo, la politica e la sua attuazione.

3. La domanda di autorizzazione è corredata delle seguenti informazioni concernenti l'assetto proprietario e gli azionisti del CSD richiedente l'autorizzazione:

a) descrizione dell'assetto proprietario del CSD richiedente l'autorizzazione di cui all'articolo 4, paragrafo 2, lettera i), compresa la descrizione dell'identità e della portata degli interessi di entità in grado di esercitare un controllo sul funzionamento del CSD richiedente l'autorizzazione;

b) elenco degli azionisti e delle persone in grado di esercitare un controllo, diretto o indiretto, sulla gestione del CSD richiedente l'autorizzazione.

Articolo 14

Gestione dei conflitti di interessi

1. La domanda di autorizzazione contiene le seguenti informazioni sulle politiche e procedure applicate dal CSD richiedente l'autorizzazione per identificare e gestire potenziali conflitti di interessi conformemente all'articolo 50:

a) descrizione delle politiche e procedure relative all'identificazione, gestione e comunicazione all'autorità competente dei potenziali conflitti di interessi e del processo utilizzato per garantire che il personale del CSD richiedente l'autorizzazione sia informato di tali politiche e procedure;

b) descrizione dei controlli e delle misure poste in atto per garantire che siano rispettati i requisiti di cui alla lettera a) sulla gestione dei conflitti di interessi;

c) descrizione dei seguenti elementi: i) ruoli e responsabilità del personale in posizioni chiave, in particolare se ha responsabilità anche in altre entità; ii) misure per garantire che le persone che hanno un conflitto di interessi permanente siano escluse dal processo decisionale e dal ricevimento di tutte le informazioni pertinenti alle questioni oggetto del conflitto di interessi permanente; iii) registro aggiornato dei conflitti d'interessi esistenti al momento della presentazione della domanda e descrizione di come tali conflitti di interessi siano gestiti.

2. Se il CSD richiedente l'autorizzazione fa parte di un gruppo, il registro di cui al paragrafo 1, lettera c), punto iii), include la descrizione dei conflitti di interessi derivanti da altre imprese appartenenti al gruppo in relazione ai servizi forniti dal CSD richiedente l'autorizzazione e delle misure adottate per gestire tali conflitti di interessi.

Articolo 15

Riservatezza

1. La domanda di autorizzazione descrive le politiche e procedure messe in atto dal CSD richiedente l'autorizzazione per impedire l'uso non autorizzato o la comunicazione di informazioni riservate. Le informazioni riservate comprendono:

a) informazioni relative ai partecipanti, clienti, emittenti o altri utenti dei servizi del CSD richiedente l'autorizzazione;

b) altre informazioni detenute dal CSD richiedente l'autorizzazione a causa delle sue attività e non utilizzabili a fini commerciali.

2. La domanda di autorizzazione è corredata delle seguenti informazioni concernenti l'accesso del personale alle informazioni detenute dal CSD richiedente l'autorizzazione:

a) procedure interne in materia di permessi di accesso alle informazioni che garantiscono l'accesso sicuro ai dati;

b) descrizione di eventuali restrizioni sull'uso dei dati per motivi di riservatezza.

Articolo 16

Comitato degli utenti

La domanda di autorizzazione contiene le seguenti informazioni su ciascun comitato degli utenti:

a) mandato del comitato degli utenti;

b) dispositivi di governo societario del comitato degli utenti;

c) procedure operative del comitato degli utenti;

d) criteri di ammissione e meccanismo di elezione dei membri del comitato degli utenti;

e) elenco dei membri proposti per il comitato degli utenti e indicazione degli interesse che rappresentano.

Articolo 17

Conservazione dei dati

1. La domanda di autorizzazione contiene la descrizione dei sistemi, delle politiche e delle procedure di conservazione dei dati del CSD richiedente l'autorizzazione, istituiti e mantenuti a norma del capo VIII del presente regolamento.

2. Se il CSD richiedente l'autorizzazione presenta la domanda di autorizzazione prima della data di applicazione dell'articolo 54, la domanda di autorizzazione contiene le seguenti informazioni:

a) analisi della misura in cui i sistemi, le politiche e le procedure di conservazione dei dati applicati dal CSD richiedente l'autorizzazione sono conformi ai requisiti previsti all'articolo 54;

b) piano di attuazione che indica nel dettaglio in che modo il CSD richiedente l'autorizzazione rispetterà i requisiti di cui all'articolo 54 alla data in cui esso diventerà applicabile.

SEZIONE 4

Norme sulla condotta negli affari

Articolo 18

Finalità e obiettivi

La domanda di autorizzazione contiene la descrizione delle finalità e degli obiettivi del CSD richiedente l'autorizzazione di cui all'articolo 32, paragrafo 1, del regolamento (UE) n. 909/2014.

Articolo 19

Gestione dei reclami

La domanda di autorizzazione descrive le procedure adottate dal CSD richiedente l'autorizzazione per la gestione dei reclami.

Articolo 20

Requisiti di partecipazione

La domanda di autorizzazione contiene tutte le informazioni necessarie concernenti la partecipazione ai sistemi di regolamento titoli operati dal CSD richiedente l'autorizzazione in conformità dell'articolo 33 del regolamento (UE) n. 909/2014 e degli articoli da 88 a 90 del presente regolamento. Le informazioni comprendono:

a) criteri di partecipazione che consentono un accesso equo e aperto a tutte le persone giuridiche che intendono diventare partecipanti ai sistemi di regolamento titoli operati dal CSD richiedente l'autorizzazione;

b) procedure per l'applicazione di misure disciplinari nei confronti dei partecipanti esistenti che non rispettano i criteri di partecipazione.

Articolo 21

Trasparenza

1. La domanda di autorizzazione contiene documenti e informazioni sulla politica dei prezzi del CSD richiedente l'autorizzazione per quanto concerne i servizi di cui all'articolo 34 del regolamento (UE) n. 909/2014. Le informazioni comprendono in particolare i prezzi e le commissioni di ciascun servizio di base fornito dal CSD richiedente l'autorizzazione ed eventuali sconti e riduzioni, nonché le condizioni di tali riduzioni.

2. Il CSD richiedente l'autorizzazione fornisce all'autorità competente una descrizione dei metodi utilizzati per comunicare le informazioni pertinenti conformemente all'articolo 34, paragrafi 1, 2, 4 e 5, del regolamento (UE) n. 909/2014.

3. La domanda di autorizzazione contiene informazioni che consentano all'autorità competente di valutare il modo in cui il CSD richiedente l'autorizzazione intende rispettare l'obbligo di contabilizzare separatamente i costi e i ricavi a norma dell'articolo 34, paragrafi 6 e 7, del regolamento (UE) n. 909/2014

Articolo 22

Procedure di comunicazione con i partecipanti e con altre infrastrutture di mercato

La domanda di autorizzazione contiene informazioni pertinenti all'utilizzo da parte del CSD richiedente l'autorizzazione di procedure e norme di comunicazione internazionali aperte in materia di messaggistica e dati di riferimento nelle sue procedure di comunicazione con i partecipanti e con altre infrastrutture di mercato.

SEZIONE 5

Requisiti per i servizi forniti dal CSD

Articolo 23

Scrittura contabile

La domanda di autorizzazione contiene informazioni sui processi riguardanti le scritture contabili che garantiscono la conformità del CSD richiedente l'autorizzazione con l'articolo 3 del regolamento (UE) n. 909/2014.

Articolo 24

Date previste per il regolamento e misure per la prevenzione e la gestione dei mancati regolamenti

1. La domanda di autorizzazione è corredata delle seguenti informazioni concernenti il CSD richiedente l'autorizzazione:

a) procedure e misure per la prevenzione dei mancati regolamenti in conformità dell'articolo 6 del regolamento (UE) n. 909/2014;

b) misure per la gestione dei mancati regolamenti in conformità dell'articolo 7 del regolamento (UE) n. 909/2014.

2. Se il CSD richiedente l'autorizzazione presenta la domanda di autorizzazione prima che siano applicabili gli articoli 6 e 7 del regolamento (UE) n. 909/2014 conformemente all'articolo 76, paragrafi 4 e 5, del medesimo regolamento, la domanda di autorizzazione contiene il piano di attuazione che descrive le modalità con cui il CSD richiedente l'autorizzazione rispetterà i requisiti di cui agli articoli 6 e 7 del regolamento (UE) n. 909/2014.

Gli enti di cui all'articolo 69, paragrafo 1, del regolamento (UE) n. 909/2014 includono nel piano di attuazione di cui al primo comma un'analisi della misura in cui le loro attuali norme, procedure, meccanismi e misure sono conformi ai requisiti di cui agli articoli 6 e 7 del regolamento (UE) n. 909/2014.

Articolo 25

Integrità dell'emissione

La domanda di autorizzazione contiene informazioni relative alle norme e procedure del CSD richiedente l'autorizzazione atte a garantire l'integrità delle emissioni di titoli di cui all'articolo 37 del regolamento (UE) n. 909/2014 e al capo IX del presente regolamento.

Articolo 26

Protezione dei titoli dei partecipanti e di quelli dei loro clienti

La domanda di autorizzazione contiene le seguenti informazioni sulle misure messe in atto per proteggere i titoli dei partecipanti del CSD richiedente l'autorizzazione e quelli dei loro clienti in conformità dell'articolo 38 del regolamento (UE) n. 909/2014:

a) norme e procedure per ridurre e gestire i rischi connessi alla custodia dei titoli;

b) descrizione dettagliata dei diversi livelli di segregazione offerti dal CSD richiedente l'autorizzazione; descrizione dei costi inerenti a ogni livello, delle condizioni commerciali alle quali sono offerti, delle loro principali implicazioni giuridiche e della legislazione vigente in materia di insolvenza;

c) norme e procedure per ottenere il consenso esplicito di cui all'articolo 38, paragrafo 7, del regolamento (UE) n. 909/2014.

Articolo 27

Carattere definitivo del regolamento

La domanda di autorizzazione contiene informazioni riguardanti le norme sul carattere definitivo del regolamento messe in atto dal CSD richiedente l'autorizzazione a norma dell'articolo 39 del regolamento (UE) n. 909/2014.

Articolo 28

Regolamento in contanti

1. La domanda di autorizzazione descrive le procedure per il regolamento dei pagamenti in contanti per ciascun sistema di regolamento titoli operato dal CSD richiedente l'autorizzazione in conformità dell'articolo 40 del regolamento (UE) n. 909/2014.

2. Il CSD richiedente l'autorizzazione fornisce informazioni sul fatto che il regolamento dei pagamenti in contanti avvenga o meno conformemente all'articolo 40, paragrafo 1 o 2, del regolamento (UE) n. 909/2014.

Nel caso in cui il regolamento dei pagamenti in contanti debba avere luogo in conformità dell'articolo 40, paragrafo 2, del regolamento (UE) n. 909/2014, il CSD richiedente l'autorizzazione spiega il motivo per cui non è pratico e possibile il regolamento in conformità dell'articolo 40, paragrafo 1, del regolamento (UE) n. 909/2014.

Articolo 29

Regole e procedure da seguire in caso di inadempimento dei partecipanti

La domanda di autorizzazione contiene le regole e le procedure messe in atto dal CSD richiedente l'autorizzazione per far fronte all'inadempimento dei partecipanti.

Articolo 30

Trasferimento delle attività dei clienti e dei partecipanti in caso di revoca dell'autorizzazione

La domanda di autorizzazione contiene informazioni sulle procedure poste in essere dal CSD richiedente l'autorizzazione per garantire il tempestivo e ordinato regolamento e trasferimento delle attività dei clienti e dei partecipanti a un altro CSD in caso di revoca dell'autorizzazione.

SEZIONE 6

Requisiti prudenziali

Articolo 31

Rischio giuridico

1. La domanda di autorizzazione contiene tutte le informazioni necessarie per consentire all'autorità competente di verificare che le norme, le procedure e i contratti del CSD richiedente l'autorizzazione siano chiari, comprensibili e applicabili in tutte le giurisdizioni pertinenti a norma dell'articolo 43, paragrafi 1 e 2, del regolamento (UE) n. 909/2014.

2. Il CSD richiedente l'autorizzazione, nel caso in cui intenda esercitare l'attività in un'altra giurisdizione territoriale, fornisce all'autorità competente informazioni sulle misure messe in atto per individuare e attenuare i rischi derivanti da potenziali conflitti di legge tra le varie giurisdizioni in conformità dell'articolo 43, paragrafo 3, del regolamento (UE) n. 909/2014. Le informazioni includono le valutazioni giuridiche sulle quali si basano le misure.

Articolo 32

Rischio commerciale generale

1. Il CSD richiedente l'autorizzazione fornisce all'autorità competente una descrizione dei sistemi di gestione e di controllo del rischio e degli strumenti informatici che esso mette in atto per gestire i rischi commerciali in conformità dell'articolo 44 del regolamento (UE) n. 909/2014.

2. Qualora il CSD richiedente l'autorizzazione abbia ottenuto un rating del rischio da parte di terzi, esso lo fornisce all'autorità competente unitamente a tutte le informazioni pertinenti a sostegno di tale rating del rischio.

Articolo 33

Rischio operativo

1. La domanda di autorizzazione contiene informazioni che dimostrino la conformità del CSD richiedente l'autorizzazione ai requisiti in materia di gestione del rischio operativo conformemente all'articolo 45 del regolamento (UE) n. 909/2014 e al capo X del presente regolamento.

2. La domanda di autorizzazione contiene anche le seguenti informazioni concernenti l'elenco dei servizi di cui all'articolo 4, paragrafo 2, lettera p), del presente regolamento:

a) copia degli accordi di esternalizzazione stipulati;

b) metodi utilizzati per monitorare il livello delle attività e dei servizi esternalizzati.

Articolo 34

Politica di investimento

La domanda di autorizzazione contiene elementi che dimostrano quanto segue:

a) che il CSD richiedente l'autorizzazione detiene le proprie attività finanziarie in conformità dell'articolo 46, paragrafi 1, 2 e 5, del regolamento (UE) n. 909/2014 e del capo XI del presente regolamento;

b) che gli investimenti del CSD richiedente l'autorizzazione sono conformi all'articolo 46, paragrafo 3, del regolamento (UE) n. 909/2014 e al capo XI del presente regolamento.

Articolo 35

Requisiti patrimoniali

La domanda di autorizzazione contiene le seguenti informazioni in materia di requisiti patrimoniali:

a) informazioni che dimostrano che il capitale del CSD richiedente l'autorizzazione, compresi gli utili non distribuiti e le riserve, soddisfa i requisiti di cui all'articolo 47 del regolamento (UE) n. 909/2014;

b) il piano di cui all'articolo 47, paragrafo 2, del regolamento (UE) n. 909/2014 e relativi aggiornamenti, e prova della sua approvazione da parte dell'organo di amministrazione o di un opportuno comitato dell'organo di amministrazione del CSD richiedente l'autorizzazione.

SEZIONE 7

Articolo 36

Collegamenti tra CSD

Qualora il CSD richiedente l'autorizzazione abbia creato o intenda creare collegamenti tra CSD, la domanda di autorizzazione contiene le seguenti informazioni:

a) descrizione dei collegamenti tra CSD accompagnata dalla valutazione da parte del CSD richiedente l'autorizzazione delle potenziali fonti di rischio derivanti da tali accordi di collegamento;

b) volumi e valori previsti o effettivi per quanto riguarda i regolamenti eseguiti nell'ambito dei collegamenti tra CSD;

c) procedure riguardanti l'identificazione, la valutazione, il controllo e la gestione di tutte le potenziali fonti di rischio, per il CSD richiedente l'autorizzazione e i suoi partecipanti, derivanti dall'accordo di collegamento e le misure appropriate messe in atto per porvi rimedio;

d) valutazione dell'applicabilità della legislazione vigente in materia di insolvenza ad un collegamento tra CSD e relative implicazioni per il CSD richiedente l'autorizzazione;

e) altre informazioni pertinenti richieste dall'autorità competente per valutare la conformità dei collegamenti tra CSD ai requisiti di cui all'articolo 48 del regolamento (UE) n. 909/2014 e al capo XII del presente regolamento.

SEZIONE 8

Accesso al CSD

Articolo 37

Norme in materia di accesso

La domanda di autorizzazione contiene una descrizione delle procedure per il trattamento delle domande di accesso:

a) delle persone giuridiche che intendono diventare partecipanti in conformità dell'articolo 33 del regolamento (UE) n. 909/2014 e del capo XIII del presente regolamento;

b) degli emittenti in conformità dell'articolo 49 del regolamento (UE) n. 909/2014 e del capo XIII del presente regolamento;

c) di altri CSD in conformità dell'articolo 52 del regolamento (UE) n. 909/2014 e del capo XIII del presente regolamento;

d) di altre infrastrutture di mercato in conformità dell'articolo 53 del regolamento (UE) n. 909/2014 e del capo XIII del presente regolamento.

SEZIONE 9

Informazioni aggiuntive

Articolo 38

Richiesta di informazioni aggiuntive

L'autorità competente può chiedere al CSD richiedente l'autorizzazione tutte le informazioni aggiuntive necessarie per valutare se, al momento della concessione dell'autorizzazione, esso sia conforme ai requisiti previsti dal regolamento (UE) n. 909/2014.

CAPO IV

PARTECIPAZIONI DEL CSD IN DETERMINATE ENTITÀ

[Articolo 18, paragrafo 3, del regolamento (UE) n. 909/2014]

Articolo 39

Criteri di partecipazione del CSD

Nel concedere l'autorizzazione per la partecipazione di un CSD in una persona giuridica che non presta i servizi di cui alle sezioni A e B dell'allegato del regolamento (UE) n. 909/2014, l'autorità competente tiene conto dei seguenti criteri:

a) l'entità delle passività finanziarie assunte dal CSD in conseguenza della partecipazione;

b) disponibilità da parte del CSD di risorse finanziarie sufficienti a soddisfare i criteri di cui all'articolo 46 del regolamento (UE) n. 909/2014, al fine di coprire i rischi derivanti da: i) garanzie fornite dal CSD a detta persona giuridica; ii) eventuali obbligazioni potenziali assunte dal CSD in favore di detta persona giuridica; iii) eventuali accordi sulla ripartizione delle perdite o meccanismi di risanamento in favore di detta persona giuridica;

c) se si tratta di una persona giuridica che fornisce servizi complementari rispetto ai servizi di base forniti dal CSD, di cui all'articolo 18, paragrafo 4, del regolamento (UE) n. 909/2014, ad esempio: i) una controparte centrale autorizzata o riconosciuta a norma del regolamento (UE) n. 648/2012; oppure ii) una sede di negoziazione quale definita all'articolo 2, paragrafo 1, punto 42, del regolamento (UE) n. 909/2014;

d) eventuale controllo del CSD sulla persona giuridica, a norma dell'articolo 2, paragrafo 1, punto 21, del regolamento (UE) n. 909/2014, derivante da detta partecipazione;

e) analisi condotta dal CSD in merito ai rischi derivanti da tale partecipazione, comprendente eventuali analisi approvate da un revisore interno o esterno, che dimostri l'adeguata gestione di tutti i rischi derivanti dalla partecipazione. Le autorità competenti tengono conto, in particolare, dei seguenti aspetti dell'analisi del CSD: i) la giustificazione strategica della partecipazione, che tenga conto degli interessi degli utenti del CSD, compresi gli emittenti, i partecipanti e i relativi clienti; ii) le passività e i rischi di tipo finanziario derivanti dalla partecipazione del CSD.

CAPO V

RIESAME E VALUTAZIONE

[Articolo 22 del regolamento (UE) n. 909/2014]

Articolo 40

Informazioni da fornire all'autorità competente

1. Ai fini del presente capo, il «periodo del riesame» quale definito all'articolo 1, lettera a), include il periodo compreso tra la prima autorizzazione concessa al CSD a norma dell'articolo 17, paragrafo 1, del regolamento (UE) n. 909/2014 e il primo riesame e la prima valutazione di cui all'articolo 22, paragrafo 1, del medesimo regolamento.

2. Ai fini del riesame e della valutazione di cui all'articolo 22, paragrafo 1, del regolamento (UE) n. 909/2014, il CSD fornisce alla sua autorità competente le seguenti informazioni:

a) informazioni di cui agli articoli 41 e 42;

b) relazione sulle attività del CSD e le modifiche sostanziali di cui all'articolo 16, paragrafo 4, del regolamento (UE) n. 909/2014 effettuate nel corso del periodo del riesame e tutti i documenti connessi;

c) eventuali informazioni aggiuntive richieste dall'autorità competente e necessarie per valutare la conformità del CSD e delle sue attività al regolamento (UE) n. 909/2014 durante il periodo del riesame.

3. La relazione di cui al paragrafo 2, lettera b), comprende una dichiarazione da parte del CSD di conformità generale con le disposizioni del regolamento (UE) n. 909/2014 nel corso del periodo del riesame.

Articolo 41

Informazioni da fornire periodicamente ai fini del riesame

Per ogni periodo del riesame il CSD fornisce all'autorità competente le seguenti informazioni:

a) ultimo bilancio completo sottoposto a revisione del CSD, compreso quello consolidato a livello di gruppo;

b) versione sintetica del più recente bilancio intermedio del CSD;

c) decisioni dell'organo di amministrazione che seguono il parere del comitato degli utenti e decisioni dell'organo di amministrazione che non seguono il parere del comitato degli utenti;

d) informazioni su procedimenti di natura civile o amministrativa o qualsiasi altro procedimento giudiziario o extragiudiziale in corso riguardanti il CSD, in particolare inerenti a questioni di natura fiscale e di insolvenza o a questioni che possono esporre il CSD a costi finanziari o reputazionali;

e) informazioni su procedimenti di natura civile o amministrativa o qualsiasi altro procedimento giudiziario o extragiudiziale in corso riguardanti un membro dell'organo di amministrazione o dell'alta dirigenza che possono avere un impatto negativo sul CSD;

f) eventuali decisioni finali derivanti dai procedimenti di cui alle lettere d) ed e);

g) copia dei risultati delle prove di stress per la continuità operativa o di esercizi analoghi svolti durante il periodo del riesame;

h) relazione sugli incidenti operativi verificatisi durante il periodo del riesame che hanno influenzato la regolare prestazione di servizi di base, le misure adottate per porvi rimedio e i relativi risultati;

i) relazione sul funzionamento del sistema di regolamento titoli, comprendente una valutazione della disponibilità del sistema durante il periodo del riesame misurata su base giornaliera come percentuale di tempo in cui il sistema è operativo e funzionante in base ai parametri concordati;

j) sintesi dei tipi di intervento manuale effettuati dal CSD;

k) informazioni riguardanti l'identificazione delle operazioni critiche del CSD, eventuali modifiche sostanziali del suo piano di risanamento, risultati degli scenari di stress, eventi che avviano il risanamento e strumenti di risanamento del CSD;

l) informazioni riguardanti eventuali reclami formali ricevuti dal CSD durante il periodo del riesame e in particolare: i) natura del reclamo; ii) gestione ed esito del reclamo; iii) data di chiusura del trattamento del reclamo;

m) informazioni riguardanti i casi in cui il CSD ha rifiutato l'accesso ai suoi servizi a partecipanti esistenti o potenziali, emittenti, altri CSD o altre infrastrutture di mercato a norma dell'articolo 33, paragrafo 3, dell'articolo 49, paragrafo 3, dell'articolo 52, paragrafo 2, e dell'articolo 53, paragrafo 3, del regolamento (UE) n. 909/2014;

n) relazione sui cambiamenti che interessano i collegamenti tra CSD stabiliti dal CSD, comprese le modifiche ai meccanismi e alle procedure utilizzati per il regolamento in tali collegamenti tra CSD;

o) informazioni relative a tutti i casi di conflitti di interessi che si sono verificati durante il periodo del riesame, inclusa la descrizione del modo in cui sono stati gestiti;

p) informazioni relative a controlli e audit interni effettuati dal CSD durante il periodo del riesame;

q) informazioni relative a eventuali violazioni del regolamento (UE) n. 909/2014, comprese quelle individuate attraverso il canale di cui all'articolo 26, paragrafo 5, del regolamento (UE) n. 909/2014;

r) informazioni dettagliate in merito a eventuali azioni disciplinari adottate dal CSD, compresi i casi di sospensione di partecipanti ai sensi dell'articolo 7, paragrafo 9, del regolamento (UE) n. 909/2014 con indicazione del periodo di sospensione e dei motivi di tale sospensione;

s) strategia commerciale generale del CSD riguardante un periodo di almeno tre anni dall'ultimo riesame e dall'ultima valutazione e un piano di attività dettagliato per i servizi forniti dal CSD riguardante almeno un periodo di un anno dopo l'ultimo riesame e l'ultima valutazione.

Articolo 42

Dati statistici da fornire per ogni riesame e valutazione

1. Per ogni periodo del riesame il CSD fornisce all'autorità competente i seguenti dati statistici:

a) elenco dei partecipanti per ciascun sistema di regolamento titoli gestito dal CSD, in cui si specifichi il paese in cui hanno sede;

b) elenco degli emittenti e elenco delle emissioni di titoli registrate nei conti titoli tenuti, a livello centrale e non, in ciascun sistema di regolamento titoli gestito dal CSD, specificando il paese in cui hanno sede gli emittenti e l'identificazione degli emittenti a cui il CSD presta i servizi di cui alla sezione A, punto 1 e 2, dell'allegato del regolamento (UE) n. 909/2014;

c) valore di mercato e valore nominale complessivo dei titoli registrati nei conti titoli mantenuti, a livello centrale e non, in ciascun sistema di regolamento titoli gestito dal CSD;

d) valore nominale e valore di mercato dei titoli di cui alla lettera c), indicato come segue: i) per ciascuno dei seguenti tipi di strumenti finanziari: — valori mobiliari di cui all'articolo 4, paragrafo 1, punto 44, lettera a), della direttiva 2014/65/UE, — debito sovrano di cui all'articolo 4, paragrafo 1, punto 61, della direttiva 2014/65/UE, — valori mobiliari di cui all'articolo 4, paragrafo 1, punto 44, lettera b), della direttiva 2014/65/UE diversi dal debito sovrano di cui all'articolo 4, paragrafo 1, punto 61, della stessa direttiva, — valori mobiliari di cui all'articolo 4, paragrafo 1, punto 44, lettera c), della direttiva 2014/65/UE, — fondi indicizzati quotati (ETF) secondo la definizione di cui all'articolo 4, paragrafo 1, punto 46, della direttiva 2014/65/UE, — quote di organismi di investimento collettivo diversi dagli ETF, — strumenti del mercato monetario diversi dal debito sovrano di cui all'articolo 4, paragrafo 1, punto 61, della direttiva 2014/65/UE, — quote di emissioni, — altri strumenti finanziari; ii) per paese in cui ha sede il partecipante; iii) per paese in cui ha sede l'emittente;

e) valore nominale e valore di mercato dei titoli registrati inizialmente in ogni sistema di regolamento titoli gestito dal CSD;

f) valore nominale e valore di mercato dei titoli di cui alla lettera e), indicato come segue: i) per tipo di strumenti finanziari di cui alla lettera d), punto i); ii) per paese in cui ha sede il partecipante; iii) per paese in cui ha sede l'emittente;

g) numero totale e valori delle istruzioni di regolamento contro pagamento e numero totale e valori delle istruzioni di regolamento FOP regolate in ciascun sistema di regolamento titoli gestito dal CSD;

h) numero totale e valori delle istruzioni di regolamento in base alla seguente classificazione: i) per tipo di strumenti finanziari di cui alla lettera d), punto i); ii) per paese in cui ha sede il partecipante; iii) per paese in cui ha sede l'emittente; iv) per valuta di regolamento; v) per tipo di istruzioni di regolamento, come segue: — istruzioni di regolamento FOP consistenti nelle istruzioni di consegna senza contestuale pagamento (DFP) e nelle istruzioni di ricevimento senza contestuale pagamento (RFP), — istruzioni di regolamento di consegna contro pagamento (DVP) e ricevimento contro pagamento (RVP), — istruzioni di regolamento di consegna con pagamento (DWP) e ricevimento con pagamento (RWP), — istruzioni di regolamento di pagamento senza contestuale consegna (PFOD); vi) per istruzioni di regolamento contro pagamento, se la gamba contanti è regolata in conformità con l'articolo 40, paragrafo 1, del regolamento (UE) n. 909/2014 o in conformità con l'articolo 40, paragrafo 2, dello stesso regolamento;

i) numero e valore delle operazioni di acquisto forzoso (buy-in) di cui all'articolo 7, paragrafo 3, del regolamento (UE) n. 909/2014;

j) numero e importo delle penali di cui all'articolo 7, paragrafo 2, del regolamento (UE) n. 909/2014 per partecipante;

k) valore totale delle operazioni di concessione e assunzione di titoli in prestito trattate dal CSD in qualità di agente o per conto proprio per ogni tipo di strumenti finanziari di cui alla lettera d), punto i);

l) valore totale delle istruzioni di regolamento regolate attraverso ogni collegamento tra CSD, precisando se il CSD è il CSD richiedente o il CSD cui è presentata la domanda;

m) valore delle garanzie e degli impegni di firma ricevuti o forniti dal CSD in relazione a operazioni di concessione e assunzione di titoli in prestito;

n) valore delle attività di tesoreria in valuta estera e in valori mobiliari attinenti alla gestione dei saldi creditori dei partecipanti, comprese le categorie di enti i cui saldi creditori sono gestiti dal CSD;

o) numero dei processi di riconciliazione che rivelano creazioni o cancellazioni indebite di titoli di cui all'articolo 65, paragrafo 2, laddove tali processi riguardino emissioni di titoli registrate nei conti titoli tenuti, a livello centrale e non, dal CSD;

p) media, mediana e moda per la lunghezza dei tempi necessari per porre rimedio agli errori rilevati a norma dell'articolo 65, paragrafo 2.

I valori di cui al primo comma, lettere g), h) e l), vengono calcolati come segue:

a) nel caso di istruzioni di regolamento contro pagamento, l'importo del regolamento della gamba contante;

b) nel caso di istruzioni di regolamento FOP, il valore di mercato degli strumenti finanziari o, laddove non sia disponibile, il valore nominale degli stessi.

2. Il valore di mercato di cui al paragrafo 1 è calcolato alla data dell'ultimo giorno del periodo del riesame, come segue:

a) per gli strumenti finanziari di cui all'articolo 3, paragrafo 1, del regolamento (UE) n. 600/2014 del Parlamento europeo e del Consiglio (7) ammessi alla negoziazione in una sede di negoziazione all'interno dell'Unione, il valore di mercato corrisponde al prezzo di chiusura del mercato più rilevante in termini di liquidità, ai sensi dell'articolo 4, paragrafo 6, lettera b), del regolamento stesso;

b) nel caso degli strumenti finanziari ammessi alla negoziazione in una sede di negoziazione nell'Unione diversi da quelli indicati alla lettera a), il valore di mercato è il prezzo di chiusura derivato dalla sede di negoziazione nell'Unione con il controvalore degli scambi più elevato;

c) per gli strumenti finanziari diversi da quelli di cui alle lettere a) e b), il valore di mercato viene determinato sulla base di un prezzo calcolato mediante una metodologia predeterminata che faccia riferimento a criteri correlati a dati di mercato, come i prezzi di mercato disponibili nelle sedi di negoziazione o nelle imprese di investimento.

3. Il CSD fornisce i valori di cui al paragrafo 1 nella valuta nella quale sono denominati o regolati i titoli o in cui è concesso il credito. L'autorità competente può chiedere al CSD di fornire tali valori nella valuta dello Stato membro di origine del CSD o in euro.

4. Ai fini della presentazione di informazioni statistiche da parte del CSD, l'autorità competente può determinare algoritmi o principi per l'aggregazione dei dati.

Articolo 43

Altre informazioni

I documenti forniti dal CSD all'autorità competente a norma dell'articolo 41 riportano le seguenti indicazioni:

a) se un documento viene fornito per la prima volta o è già stato fornito ed è stato aggiornato nel corso del periodo del riesame;

b) numero di riferimento univoco del documento attribuito dal CSD;

c) titolo del documento;

d) capitolo, sezione o pagina del documento in cui sono state introdotte modifiche durante il periodo del riesame ed eventuali spiegazioni aggiuntive di tali modifiche.

Articolo 44

Informazioni da fornire alle autorità di cui all'articolo 22, paragrafo 7, del regolamento (UE) 909/2014

Per ogni periodo del riesame, l'autorità competente trasmette le seguenti informazioni alle autorità di cui all'articolo 22, paragrafo 7, del regolamento (UE) n. 909/2014:

a) relazione sulla valutazione da parte dell'autorità competente dei rischi ai quali il CSD è o potrebbe essere esposto o che esso genera per il corretto funzionamento dei mercati mobiliari;

b) eventuali penali o azioni correttive, siano esse già stabilite o ancora in fase di valutazione, nei confronti del CSD a seguito del riesame e della valutazione.

Se del caso, la relazione di cui alla lettera a) comprende i risultati delle analisi da parte dell'autorità competente delle modalità con cui il CSD rispetta i requisiti previsti dall'articolo 24, paragrafo 2, e la documentazione e le informazioni pertinenti di cui all'articolo 24, paragrafo 2, presentate dal CSD.

Articolo 45

Scambio di informazioni tra le autorità competenti di cui all'articolo 22, paragrafo 8, del regolamento (UE) n. 909/2014]

1. Nel corso del riesame e della valutazione, l'autorità competente invia alle autorità competenti di cui all'articolo 22, paragrafo 8, del regolamento (UE) n. 909/2014 tutte le informazioni pertinenti fornite dal CSD in relazione a personale, soggetti di rilievo, funzioni, servizi o sistemi condivisi tra detto CSD e altri CSD con i quali esso mantiene i tipi di relazioni di cui all'articolo 17, paragrafo 6, lettere a), b) e c), del regolamento (UE) n. 909/2014 entro 10 giorni lavorativi dal ricevimento di tali informazioni.

2. Dopo aver effettuato il riesame e la valutazione, l'autorità competente trasmette le seguenti informazioni alle autorità competenti di cui all'articolo 22, paragrafo 8, del regolamento (UE) n. 909/2014:

a) relazione sulla valutazione da parte dell'autorità competente dei rischi ai quali il CSD è o potrebbe essere esposto o che esso genera per il corretto funzionamento dei mercati mobiliari;

b) eventuali penali o azioni correttive, siano esse già stabilite o ancora in fase di valutazione, nei confronti del CSD a seguito del riesame e della valutazione.

CAPO VI

RICONOSCIMENTO DEL CSD DI UN PAESE TERZO

[Articolo 25, paragrafo 6, del regolamento (UE) n. 909/2014]

Articolo 46

Contenuto della domanda

1. La domanda di riconoscimento contiene le informazioni di cui all'allegato I.

2. La domanda di riconoscimento:

a) è fornita su un supporto durevole;

b) è presentata sia in formato cartaceo che in formato elettronico, utilizzando per quest'ultimo formati aperti che possono essere letti facilmente;

c) è presentata in una lingua comunemente utilizzata negli ambienti della finanza internazionale, corredata di una traduzione se i documenti originali non sono redatti in una lingua comunemente utilizzata negli ambienti della finanza internazionale;

d) è dotata di un numero di riferimento univoco per ciascun documento allegato.

3. Il CSD richiedente l'autorizzazione fornisce elementi di prova attestanti le informazioni di cui all'allegato I.

CAPO VII

STRUMENTI DI CONTROLLO DEI RISCHI

[Articolo 26, paragrafi da 1 a 7, del regolamento (UE) n. 909/2014]

Articolo 47

Strumenti di controllo dei rischi del CSD

1. Il CSD adotta, nel quadro dei suoi dispositivi di governo societario, politiche, procedure e sistemi documentati per l'individuazione, la misurazione, il controllo, la gestione e la segnalazione dei rischi ai quali il CSD può essere esposto e dei rischi che il CSD rappresenta per qualsiasi altra entità, compresi i partecipanti e i loro clienti, nonché i CSD collegati, le controparti centrali, le sedi di negoziazione, i sistemi di pagamento, le banche di regolamento, i fornitori di liquidità e gli investitori.

Il CSD struttura le politiche, le procedure e i sistemi di cui al primo comma in modo da garantire che gli utenti e, se del caso, i clienti di questi ultimi gestiscano e affrontino correttamente i rischi che essi comportano per il CSD.

2. Ai fini del paragrafo 1, i dispositivi di governo societario del CSD comprendono i seguenti elementi:

a) la composizione, il ruolo, le responsabilità, le procedure di nomina, la valutazione dei risultati e l'assunzione di responsabilità dell'organo di amministrazione e dei suoi comitati di controllo dei rischi;

b) la struttura, il ruolo, le responsabilità, le procedure di nomina e la valutazione dei risultati dell'alta dirigenza;

c) le linee gerarchiche tra l'alta dirigenza e l'organo di amministrazione.

I dispositivi di governo societario di cui al primo comma sono chiaramente specificati e ben documentati.

3. Il CSD stabilisce e precisa i compiti delle seguenti funzioni:

a) la funzione di gestione dei rischi;

b) la funzione tecnologia;

c) la funzione di controllo interno e della conformità;

d) la funzione di audit interno.

Ciascuna funzione dispone di una descrizione dei suoi compiti ben documentata, dell'autorità, delle risorse e delle competenze necessarie e ha adeguato accesso a tutte le informazioni pertinenti atte a svolgere tali compiti.

Ciascuna funzione opera in modo indipendente rispetto alle altre funzioni del CSD.

Articolo 48

Comitati per il controllo dei rischi

1. Il CSD istituisce i seguenti comitati:

a) un comitato dei rischi incaricato di prestare consulenza all'organo di amministrazione sulla propensione generale al rischio e sulla strategia generale in materia di rischio del CSD, sia presenti che future;

b) un comitato di audit incaricato di prestare consulenza all'organo di amministrazione sullo svolgimento della funzione di audit interno del CSD, che supervisiona;

c) un comitato per le remunerazioni incaricato di prestare consulenza all'organo di amministrazione sulla politica retributiva del CSD, che supervisiona.

2. Ciascun comitato è presieduto da una persona con un'adeguata esperienza nel settore di competenza del comitato stesso, indipendente dai membri esecutivi dell'organo di amministrazione del CSD.

I membri esecutivi del consiglio di amministrazione non costituiscono la maggioranza dei membri di nessun comitato.

Per ciascun comitato il CSD stabilisce un mandato e procedure chiari e disponibili al pubblico e garantisce che ciascun comitato si avvalga, se necessario, di consulenti esterni qualificati.

Articolo 49

Responsabilità del personale in posizioni chiave in relazione ai rischi

1. Il CSD dispone di personale adeguato per assolvere i propri obblighi. Il CSD non condivide il personale con altre entità del gruppo, se non nell'ambito di un accordo scritto di esternalizzazione, conformemente all'articolo 30 del regolamento (UE) n. 909/2014.

2. L'organo di amministrazione assume almeno le seguenti responsabilità:

a) definire politiche, procedure e processi ben documentati secondo i quali operano l'organo di amministrazione, l'alta dirigenza e i comitati;

b) definire obiettivi e strategie chiari per il CSD;

c) controllare efficacemente l'alta dirigenza;

d) stabilire adeguate politiche retributive;

e) garantire il controllo della funzione di gestione dei rischi e prendere le decisioni relative alla gestione dei rischi;

f) garantire l'indipendenza e risorse adeguate alle funzioni di cui all'articolo 47, paragrafo 3;

g) controllare gli accordi di esternalizzazione;

h) controllare e assicurare la conformità con tutti i pertinenti requisiti in materia di regolamentazione e di vigilanza;

i) rispondere agli azionisti o ad altri detentori, ai dipendenti, agli utenti e agli altri soggetti interessati;

j) approvare la programmazione e i riesami dell'audit interno;

k) riesaminare e aggiornare periodicamente i dispositivi di governo societario del CSD.

Se l'organo di amministrazione o i suoi membri delegano funzioni, essi mantengono la responsabilità delle decisioni che potrebbero pregiudicare la regolare prestazione di servizi da parte del CSD.

L'organo di amministrazione del CSD detiene la responsabilità finale della gestione dei rischi del CSD. L'organo di amministrazione definisce, determina e documenta un adeguato livello di propensione al rischio e di capacità di rischio per il CSD e per tutti i servizi che il CSD presta. L'organo di amministrazione e l'alta dirigenza assicurano che le politiche, le procedure e i controlli del CSD siano coerenti con il suo livello di propensione al rischio e di capacità di rischio e che tali politiche, procedure e controlli riguardino il modo in cui il CSD individua, segnala, controlla e gestisce i rischi.

3. L'alta dirigenza assume almeno le seguenti responsabilità:

a) garantire la coerenza delle attività del CSD con gli obiettivi e la strategia del CSD stabiliti dall'organo di amministrazione;

b) elaborare e definire procedure in materia di gestione dei rischi, tecnologia, controllo interno e della conformità che promuovano gli obiettivi del CSD;

c) sottoporre le procedure in materia di gestione dei rischi, tecnologia, controllo interno e della conformità a revisioni e verifiche periodiche;

d) garantire che siano destinate risorse sufficienti alla gestione dei rischi, alla tecnologia, al controllo interno e della conformità, nonché all'audit interno.

4. Il CSD stabilisce linee di responsabilità chiare, coerenti e ben documentate. Il CSD si dota di linee gerarchiche chiare e dirette tra i membri del proprio organo di amministrazione e l'alta dirigenza al fine di assicurare che quest'ultima risponda del suo operato. Le linee gerarchiche per la funzione di gestione dei rischi, la funzione di controllo interno e della conformità e la funzione di audit interno sono chiare e distinte da quelle per le operazioni del CSD.

5. Il CSD si dota di un responsabile della gestione dei rischi che attua il quadro di gestione dei rischi, comprese le politiche e le procedure definite dall'organo di amministrazione.

6. Il CSD si dota di un responsabile delle tecnologie che attua il quadro delle tecnologie, comprese le politiche e le procedure definite dall'organo di amministrazione.

7. Il CSD si dota di un responsabile del controllo della conformità che attua il quadro di controllo interno e della conformità, comprese le politiche e le procedure definite dall'organo di amministrazione.

8. Il CSD assicura che le funzioni di responsabile della gestione dei rischi, responsabile del controllo della conformità e responsabile delle tecnologie siano svolte da persone diverse, che siano dipendenti del CSD o di un'entità dello stesso gruppo del CSD. Per ciascuna di tali funzioni la responsabilità è esercitata da una sola persona.

9. Il CSD stabilisce procedure per assicurare che il responsabile della gestione dei rischi, il responsabile delle tecnologie e il responsabile del controllo della conformità abbiano accesso diretto all'organo di amministrazione.

10. Le persone nominate in qualità di responsabile della gestione dei rischi, responsabile del controllo della conformità e responsabile delle tecnologie possono svolgere altre funzioni in seno al CSD a condizione che siano predisposte procedure specifiche nell'ambito dei dispositivi di governo societario per individuare e gestire i conflitti di interessi che possono derivare da tali funzioni.

Articolo 50

Conflitti di interessi

1. Il CSD mette in atto una politica in materia di conflitti di interessi derivanti dal CSD o dalle sue attività o che incidano su di essi, anche in relazione agli accordi di esternalizzazione.

2. Se il CSD fa parte di un gruppo di imprese, le disposizioni amministrative e organizzative del CSD tengono conto delle circostanze, di cui il CSD è o dovrebbe essere a conoscenza, che potrebbero causare un conflitto di interessi derivante dalla struttura e dalle attività aziendali di altre imprese dello stesso gruppo.

3. Se il CSD condivide le funzioni di responsabile della gestione dei rischi, di responsabile del controllo della conformità, di responsabile delle tecnologie o l'audit interno con altre entità del gruppo, i dispositivi di governo societario garantiscono che i relativi conflitti di interessi a livello di gruppo siano gestiti in modo appropriato.

4. Le disposizioni amministrative e organizzative di cui all'articolo 26, paragrafo 3, del regolamento (UE) n. 909/2014 contemplano una descrizione delle circostanze che potrebbero configurare un conflitto di interessi che comporti un rischio concreto di danno agli interessi di uno o più utenti del CSD, o dei loro clienti, nonché le procedure da seguire e le misure da adottare per gestire tali conflitti di interessi.

5. La descrizione delle circostanze di cui al paragrafo 4 tiene conto del fatto che un membro dell'organo di amministrazione, dell'alta dirigenza e del personale del CSD, o qualsiasi persona direttamente o indirettamente collegata a tali persone o al CSD:

a) abbia un interesse personale all'uso dei servizi, dei materiali e delle attrezzature del CSD ai fini di un'altra attività commerciale;

b) abbia interessi personali o finanziari in un'altra entità che stipula contratti con il CSD;

c) detenga una partecipazione o un interesse personale in un'altra entità che presta servizi utilizzati dal CSD, comprese le entità presso le quali il CSD esternalizza servizi o attività;

d) abbia un interesse personale in un'entità che utilizza il servizio del CSD;

e) sia collegata a qualsiasi persona fisica o giuridica che esercita un'influenza sulle operazioni di qualsiasi entità che presta i servizi utilizzati dal CSD o utilizza i servizi prestati dal CSD;

f) sia membro dell'organo di amministrazione o di altri organi o comitati di qualsiasi entità che presta i servizi utilizzati dal CSD o utilizza i servizi prestati per il CSD.

Ai fini del presente paragrafo, hanno un collegamento diretto o indiretto con una persona fisica il coniuge o il partner riconosciuto, i familiari in linea diretta ascendente o discendente fino al secondo grado e i loro coniugi o partner riconosciuti, i fratelli e le sorelle e i loro coniugi o partner riconosciuti, e qualsiasi persona avente lo stesso domicilio o la stessa residenza abituale di dipendenti, dirigenti o membri dell'organo di amministrazione.

6. Il CSD adotta ogni ragionevole iniziativa per impedire qualsiasi utilizzo abusivo delle informazioni detenute nei suoi sistemi e impedisce l'utilizzo di tali informazioni per altre attività economiche. Le persone fisiche che hanno accesso ai dati registrati nel CSD o le persone giuridiche che appartengono allo stesso gruppo del CSD non usano le informazioni registrate in tale CSD per fini commerciali senza aver precedentemente ottenuto il consenso scritto della persona a cui le informazioni si riferiscono.

Articolo 51

Metodologie di audit

1. La funzione di audit interno del CSD:

a) adotta, attua e gestisce un piano di audit integrato per esaminare e valutare l'adeguatezza e l'efficacia dei sistemi, dei processi di gestione dei rischi, dei meccanismi di controllo interno, delle politiche retributive, dei dispositivi di governo societario, delle attivi