02017R0571 — LT — 06.02.2018 — 001.001

Šis tekstas yra skirtas tik informacijai ir teisinės galios neturi. Europos Sąjungos institucijos nėra teisiškai atsakingos už jo turinį. Autentiškos atitinkamų teisės aktų, įskaitant jų preambules, versijos skelbiamos Europos Sąjungos oficialiajame leidinyje ir pateikiamos svetainėje „EUR-Lex“. Oficialūs tekstai tiesiogiai prieinami naudojantis šiame dokumente pateikiamomis nuorodomis

iš dalies keičiamas:

▼B

KOMISIJOS DELEGUOTASIS REGLAMENTAS (ES) 2017/571

2016 m. birželio 2 d.

kuriuo Europos Parlamento ir Tarybos direktyva 2014/65/ES papildoma techniniais reguliavimo standartais dėl duomenų teikimo paslaugų teikėjams taikytinų veiklos leidimo išdavimo, organizacinių ir skelbimo apie sandorius reikalavimų

(Tekstas svarbus EEE)

I SKYRIUS

VEIKLOS LEIDIMAS

(Direktyvos 2014/65/ES 61 straipsnio 2 dalis)

1 straipsnis

Informacija kompetentingoms institucijoms

1. Pareiškėjas, kuris kreipiasi dėl leidimo teikti duomenų teikimo paslaugas, kompetentingai institucijai pateikia 2, 3 ir 4 straipsniuose nurodytą informaciją ir informaciją, susijusią su visais II ir III skyriuose nurodytais organizaciniais reikalavimais.

2. Duomenų teikimo paslaugų teikėjas nedelsdamas praneša savo buveinės valstybės narės kompetentingai institucijai apie visus reikšmingus informacijos, pateiktos kreipiantis dėl veiklos leidimo ir vėliau, pasikeitimus.

2 straipsnis

Informacija apie organizacinę struktūrą

1. Pareiškėjas, kuris kreipiasi dėl leidimo teikti duomenų teikimo paslaugas, į savo paraišką dėl veiklos leidimo įtraukia veiklos programą, nurodytą Direktyvos 2014/65/ES 61 straipsnio 2 dalyje. Veiksmų programoje nurodoma ši informacija:

c) visų patikėtų funkcijų ir išteklių, paskirtų patikėtų funkcijų kontrolei, sąrašas.

2. Duomenų teikimo paslaugų teikėjas, teikiantis kitas nei duomenų teikimo paslaugas, tas paslaugas aprašo organizacinėje schemoje.

3 straipsnis

Įmonės valdymas

1. Pareiškėjas, kuris kreipiasi dėl leidimo teikti duomenų teikimo paslaugas, savo paraiškoje dėl veiklos leidimo pateikia informaciją apie vidaus įmonės valdymo politiką ir procedūras, pagal kurias veikia jo valdymo organas, vyresnioji vadovybė ir, jei yra, komitetai.

2. 1 dalyje nurodytą informaciją sudaro:

c) valdymo organo narių prieigos prie dokumentų politikos ir procedūrų aprašymas.

4 straipsnis

Informacija apie valdymo organo narius

1. Pareiškėjas, kuris kreipiasi dėl leidimo teikti duomenų teikimo paslaugas, savo paraiškoje dėl veiklos leidimo pateikia šią informaciją apie kiekvieną valdymo organo narį:

c) gyvenimo aprašymą, įrodantį, kad narys turi pakankamai patirties ir žinių savo pareigoms tinkamai vykdyti;

v) jis yra buvęs valdymo organo nariu įmonėje, kuri tapo nemoki arba buvo likviduota tuo metu, kai tas asmuo ėjo tas pareigas arba per metus po to, kai jis nustojo eiti tas pareigas;

II SKYRIUS

ORGANIZACINIAI REIKALAVIMAI

(Direktyvos 2014/65/ES 64 straipsnio 3, 4 ir 5 dalys, 65 straipsnio 4, 5 ir 6 dalys ir 66 straipsnio 2, 3 ir 4 dalys)

5 straipsnis

Interesų konfliktai

1. Duomenų teikimo paslaugų teikėjas naudoja ir prižiūri veiksmingas administracines priemones, užkertančias kelią interesų konfliktams su klientais, kurie naudojasi jo paslaugomis savo reguliavimo pareigoms vykdyti, ir kitais subjektais, perkančiais duomenis iš duomenų teikimo paslaugų teikėjų. Tokios priemonės apima politiką ir procedūras, kuriomis nustatomi, valdomi ir atskleidžiami esami ir galimi interesų konfliktai, o jas sudaro:

c) mokesčių politikos, taikomos nustatant duomenų teikimo paslaugų teikėjo ir su juo glaudžiai susijusių įmonių taikomus mokesčius, aprašymas;

2. 1 dalies a punkte nurodytas interesų konfliktų sąrašas apima interesų konfliktus, kylančius tokiomis aplinkybėmis, kai duomenų teikimo paslaugų teikėjas:

c) gali turėti paskatų teikti prioritetą savo paties interesams arba kito kliento ar jų grupės interesams, o ne kliento, kuriam teikiama paslauga, interesams;

d) iš kito asmens nei klientas už klientui teikiamas paslaugas, be komisinio atlyginimo arba mokesčio už tą paslaugą, gauna arba gali gauti paskatą pinigais, prekėmis arba paslaugomis.

6 straipsnis

Su patikėtomis paslaugomis susiję organizaciniai reikalavimai

1. Kai duomenų teikimo paslaugų teikėjas sudaro susitarimus dėl veiklos, kurią jo vardu turi vykdyti trečiosios šalys, įskaitant įmones, su kuriomis jį sieja glaudūs ryšiai, jis užtikrina, kad paslaugas teikianti trečioji šalis galėtų ir gebėtų vykdyti veiklą patikimai ir profesionaliai.

2. Duomenų teikimo paslaugų teikėjas nurodo, kuri veikla turi būti patikėta, kartu nurodydamas žmogiškųjų ir techninių išteklių, reikalingų tai veiklai vykdyti, mastą.

3. Veiklą perduodantis duomenų teikimo paslaugų teikėjas užtikrina, kad dėl trečiosioms šalims patikėtų paslaugų nesumenktų jo pajėgumas arba įgaliojimai atlikti vyresniosios vadovybės arba valdymo organo funkcijas.

4. Duomenų teikimo paslaugų teikėjui ir toliau tenka atsakomybė už visą patikėtą veiklą, todėl jis imasi organizacinių priemonių, kuriomis užtikrina:

c) tinkamas patikėtos veiklos kontrolės procedūras, įskaitant veiksmingą veiklos ir jos rizikos priežiūrą duomenų teikimo paslaugų teikėjo įmonėje;

Laikydamasis d punkto, duomenų teikimo paslaugų teikėjas gauna informacijos apie paslaugas teikiančios trečiosios šalies veiklos tęstinumo priemones, įvertina jų kokybę ir prireikus prašo jas patobulinti.

5. Duomenų teikimo paslaugų teikėjas užtikrina, kad paslaugas teikianti trečioji šalis patikėtos veiklos atžvilgiu bendradarbiautų su duomenų teikimo paslaugų teikėjo kompetentinga institucija.

6. Kai duomenų teikimo paslaugų teikėjas trečiajai šaliai patiki kurią nors ypatingos svarbos funkciją, jis savo buveinės valstybės narės kompetentingai institucijai pateikia:

c) su patikėta veikla susijusias vidaus ar išorės ataskaitas.

Taikant 6 dalies pirmą pastraipą, funkcija laikoma ypatingos svarbos funkcija, jeigu ją netinkamai vykdydamas arba jos nevykdydamas duomenų teikimo paslaugų teikėjas iš esmės nebegalėtų nuolat laikytis savo veiklos leidimo sąlygų ir įsipareigojimų arba vykdyti kitų pareigų pagal Direktyvą 2014/65/ES.

7 straipsnis

Veiklos tęstinumas ir atsarginių kopijų saugojimo įranga

1. Duomenų teikimo paslaugų teikėjas naudojasi tinkamomis ir pakankamai patikimomis sistemomis ir įranga, kad užtikrintų Direktyvoje 2014/65/ES nurodytų teikiamų paslaugų tęstinumą ir periodiškumą.

2. Duomenų teikimo paslaugų teikėjas bent kartą per metus atlieka periodišką jų peržiūrą, siekdamas įvertinti jų techninę infrastruktūrą ir susijusią politiką ir procedūras, įskaitant verslo tęstinumo priemones. Duomenų teikimo paslaugų teikėjas pašalina visus per peržiūrą nustatytus trūkumus.

3. Duomenų teikimo paslaugų teikėjas taiko veiksmingas veiklos tęstinumo priemones, skirtas reagavimui į trikdžius keliančius incidentus, įskaitant:

c) techninės įrangos komponentų dubliavimąsi, galintį sukelti atsarginių kopijų infrastruktūros, įskaitant tinklo prieigos galimybes ir ryšių kanalus, automatinį perjungimą;

4. Duomenų teikimo paslaugų teikėjas įdiegia periodiško veiklos tęstinumo priemonių testavimo, peržiūros ir prireikus keitimo programą.

5. Duomenų teikimo paslaugų teikėjas savo interneto svetainėje paskelbia ir savo buveinės valstybės narės kompetentingą instituciją ir savo klientus skubiai informuoja apie visus paslaugų arba ryšių sutrikimus bei apytikslį laiką, per kurį įprastas paslaugų teikimas bus atnaujintas.

6. PPTS atveju 5 dalyje nurodyti pranešimai taip pat pateikiami tai kompetentingai institucijai, kuriai PPTS teikia sandorių pranešimus.

8 straipsnis

Testavimas ir pajėgumas

1. Duomenų teikimo paslaugų teikėjas įgyvendina aiškiai nustatytus kūrimo ir testavimo metodus, kuriais užtikrinama, kad:

a) IT sistemų veikimas sudarytų sąlygas duomenų teikimo paslaugų teikėjui vykdyti reguliavimo pareigas;

b) į IT sistemas integruotos atitikties ir rizikos valdymo kontrolės priemonės veiktų, kaip numatyta;

c) IT sistemos visada galėtų veiksmingai tęsti darbą.

2. Duomenų teikimo paslaugų teikėjas taip pat taiko 1 dalyje nurodytus metodus prieš diegdamas bet kokius IT sistemų atnaujinimus ir juos įdiegęs.

3. Duomenų teikimo paslaugų teikėjas savo buveinės valstybės narės kompetentingai institucijai nedelsdamas praneša apie visus planuojamus esminius IT sistemos pakeitimus prieš juos įgyvendindamas.

4. PPTS atveju 3 dalyje nurodyti pranešimai taip pat pateikiami tai kompetentingai institucijai, kuriai PPTS teikia sandorių pranešimus.

5. Duomenų teikimo paslaugų teikėjas įdiegia nuolatinę periodiškos kūrimo ir testavimo metodų peržiūros ir prireikus keitimo programą.

6. Duomenų teikimo paslaugų teikėjas periodiškai bent kartą per metus atlieka testavimą nepalankiausiomis sąlygomis. Duomenų teikimo paslaugų teikėjas į testavimo nepalankiausiomis sąlygomis neigiamus scenarijus įtraukia nenumatytą savo sistemų ir ryšių linijų ypatingos svarbos sudedamųjų elementų veikimą. Atliekant testavimą nepalankiausiomis sąlygomis nustatoma, kaip techninė ir programinė įranga bei komunikacijos reaguoja į galimus pavojus, ir identifikuojamos sistemos, sutrinkančios neigiamų scenarijų atvejais. Duomenų teikimo paslaugų teikėjas imasi priemonių, kad pašalintų nustatytus tų sistemų trūkumus.

7. Duomenų teikimo paslaugų teikėjas:

9 straipsnis

Saugumas

1. Duomenų teikimo paslaugų teikėjas nustato ir prižiūri fizinių ir elektroninių apsaugos priemonių procedūras ir priemones, skirtas:

a) jo IT sistemoms apsaugoti nuo netinkamo naudojimo ar neteisėtos prieigos;

c) neteisėto konfidencialios informacijos atskleidimo prevencijai;

2. Kai investicinė įmonė (informaciją privalanti teikti įmonė) naudojasi trečiosios šalies (informaciją teikiančios įmonės) paslaugomis, kad šioji jos vardu pateiktų informaciją PPTS, PPTS yra nustačiusi procedūras ir priemones, kuriomis užtikrina, kad informaciją teikianti įmonė neturėtų prieigos prie jokios kitos informacijos apie informaciją privalančią teikti įmonę arba tokios įmonės PPTS pateiktos informacijos, kurią informaciją privalanti teikti įmonė yra nusiuntusi PPTS arba tiesiogiai, arba per kitą informaciją teikiančią įmonę.

3. Duomenų teikimo paslaugų teikėjas nustato ir prižiūri priemones ir tvarką, skirtus 1 dalyje nustatytai rizikai nedelsiant nustatyti ir valdyti.

4. Fizinių ar elektroninių apsaugos priemonių, nurodytų 1, 2 ir 3 dalyse, pažeidimų atveju duomenų teikimo paslaugų teikėjas nedelsdamas praneša:

5. PPTS atveju 4 dalies a punkte nurodytas pranešimas taip pat pateikiamas bet kurioms kitoms kompetentingoms institucijoms, kurioms PPTS teikia sandorių pranešimus.

10 straipsnis

PSS ir KIJT vykdomas neišsamios ar potencialiai klaidingos informacijos valdymas

1. PSS ir KIJT nustato ir prižiūri tinkamas priemones, kuriomis užtikrinama, kad jie tiksliai, patys neįveldami jokių klaidų ir nepraleisdami informacijos, skelbtų iš investicinių įmonių, o KIJT atveju – iš prekybos vietų ir PSS gautus prekybos pranešimus, ir ištaisytų informaciją, kai patys yra įvėlę klaidų ar praleidę informaciją.

2. PSS ir KIJT nuolatos realiu laiku stebi savo IT sistemų darbą ir užtikrina, kad jų gauti prekybos pranešimai būtų tinkamai paskelbti.

3. Siekdami įsitikinti, ar informacija paskelbta teisingai, PSS ir KIJT periodiškai sutikrina gautus prekybos pranešimus su skelbiamais prekybos pranešimais.

4. PSS informaciją privalančiai teikti investicinei įmonei patvirtina gavęs prekybos pranešimą, kartu pateikdamas PSS priskirtą sandorio identifikavimo kodą. PSS nurodo sandorio identifikavimo kodą visoje vėlesnėje komunikacijoje dėl konkretaus prekybos pranešimo su informaciją privalančia teikti įmone.

5. PSS nustato ir prižiūri tinkamas priemones, kuriomis gavimo metu identifikuojami neišsamūs arba potencialiai klaidingi prekybos pranešimai. Šios priemonės apima automatinius įspėjimus dėl kainos ir apimties, pateikiamus atsižvelgiant į:

c) tinkamus kainos ir apimties lyginamuosius indeksus;

6. Kai PSS nustato, kad gautas prekybos pranešimas yra neišsamus arba jame pateikta potencialiai klaidinga informacija, jis to prekybos pranešimo neskelbia ir nedelsdamas įspėja prekybos pranešimą pateikusią investicinę įmonę.

7. Išskirtinėmis aplinkybėmis PSS ir KIJT, gavę informaciją teikiančio subjekto prašymą, kai šis subjektas dėl techninių priežasčių negali savo informacijos išbraukti ar iš dalies pakeisti pats, išbraukia arba iš dalies pakeičia informaciją prekybos pranešime.

8. PSS skelbia veikti savo nuožiūra neleidžiančią politiką, taikytiną informacijos atšaukimui ir daliniam pakeitimui prekybos pranešimuose, pagal kurią numatomos baudos, kurias PSS gali taikyti investicinėms įmonėms, pateikusioms prekybos pranešimus, kuriuose buvo neišsamios arba klaidingos informacijos, dėl kurios reikėjo prekybos pranešimus atšaukti arba iš dalies pakeisti.

11 straipsnis

PPTS vykdomas neišsamios ar potencialiai klaidingos informacijos valdymas

1. PPTS nustato ir prižiūri tinkamas priemones, kuriomis identifikuojami dėl kliento kaltės neišsamūs arba akivaizdžiai klaidingi sandorių pranešimai. Pagal Reglamento (ES) Nr. 600/2014 26 straipsnyje nustatytus reikalavimus PPTS tvirtina sandorių pranešimų laukelius, formą ir laukelių turinį pagal Komisijos deleguotojo reglamento (ES) 2017/590 ( 2 ) I priedo 1 lentelę.

2. PPTS nustato ir prižiūri tinkamas priemones, kuriomis gavimo metu identifikuojami dėl paties PPTS kaltės klaidingi arba su praleidimais pateikti sandorių pranešimai ir tokios klaidos ištaisomos, o trūkstama informacija įrašoma. PPTS tvirtina laukelius, formą ir laukelių turinį pagal Deleguotojo reglamento (ES) 2017/590 I priedo 1 lentelę.

3. PPTS nuolat realiu laiku stebi savo sistemų darbą ir užtikrina, kad pagal Reglamento (ES) Nr. 600/2014 26 straipsnį apie gautus sandorių pranešimus būtų tinkamai informuota kompetentinga institucija.

4. Savo buveinės valstybės narės kompetentingos institucijos arba kompetentingos institucijos, kuriai PPTS teikia sandorių pranešimus, prašymu PPTS periodiškai sutikrina iš savo klientų gautą informaciją arba kliento vardu informacijos apie sandorius teikimo tikslu parengtą informaciją su kompetentingai institucijai pateiktos informacijos duomenų imtimi.

5. Visi pataisymai, įskaitant sandorių pranešimų atšaukimą ar dalinį pakeitimą, kuriais netaisomos PPTS padarytos klaidos ar praleidimai, yra atliekami tik kliento prašymu konkrečiame sandorio pranešime. Kai PPTS atšaukia ar iš dalies keičia sandorio pranešimą kliento prašymu, jis pateikią šį atnaujintą sandorio pranešimą klientui.

6. Kai prieš pateikdamas sandorio pranešimą PPTS nustato dėl kliento kaltės įsivėlusią klaidą ar praleidimą, jis to sandorio pranešimo neteikia ir nedelsdamas praneša investicinei įmonei klaidos arba praleidimo duomenis, kad klientas galėtų pateikti pataisytą informaciją.

7. Kai PPTS sužino apie klaidas ar praleidimus, atsiradusius dėl jo paties kaltės, jis nedelsdamas pateikia teisingą ir išsamų pranešimą.

8. PPTS nedelsdamas praneša klientui klaidos ar praleidimo duomenis ir jam pateikia atnaujintą sandorio pranešimą. Be to, PPTS nedelsdamas informuoja savo buveinės valstybės narės kompetentingą instituciją ir kompetentingą instituciją, kuriai PPTS pateikė sandorio pranešimą, apie klaidą ar praleidimą.

9. Reikalavimas ištaisyti arba atšaukti klaidingus sandorių pranešimus arba pranešti apie praleistus sandorius netaikomas klaidoms ar praleidimams, kurie įvyko prieš daugiau nei penkerius metus iki datos, kurią PPTS apie juos sužinojo.

12 straipsnis

PPTS ryšys

1. PPTS turi politiką ir priemones, taip pat techninį pajėgumą, kad galėtų laikytis sandorių pranešimų pateikimo techninių specifikacijų, kurių reikalauja laikytis jo buveinės valstybės narės kompetentinga institucija ir kitos kompetentingos institucijos, kurioms PPTS siunčia sandorių pranešimus.

2. PPTS taiko tinkamą politiką ir priemones, taip pat yra techniškai pajėgus iš klientų gauti sandorių pranešimus ir grąžinti informaciją klientams. PPTS pateikia klientui sandorio pranešimo, kurį PPTS kliento vardu pateikė kompetentingai institucijai, kopiją.

13 straipsnis

Kitos KIJT teikiamos paslaugos

1. KIJT gali teikti šias papildomas paslaugas:

c) teikti bazinius duomenis;

2. KIJT gali teikti kitas paslaugas nei nurodytosios 1 dalyje, kuriomis didinamas rinkos veiksmingumas, jeigu tokios paslaugos nekelia jokios rizikos konsoliduotos informacinės juostos kokybei ar KIJT nepriklausomumui, kurios nebūtų galima tinkamai išvengti ar sumažinti.

III SKYRIUS

SKELBIMO PRIEMONĖS

(Direktyvos 2014/65/ES 64 straipsnio 1 ir 2 dalys ir 65 straipsnio 1 dalis)

14 straipsnis

Nuskaitymas kompiuteriu

1. PSS ir KIJT pagal Direktyvos 2014/65/ES 64 straipsnio 1 dalį ir 65 straipsnio 1 dalį paviešintiną informaciją skelbia kompiuteriu skaitoma forma.

2. KIJT pagal Direktyvos 2014/65/ES 65 straipsnio 2 dalį paviešintiną informaciją skelbia kompiuteriu skaitoma forma.

3. Informacija laikoma paskelbta kompiuteriu skaitoma forma tik tada, kai įvykdomos visos šios sąlygos:

b) informacija pagal 8 straipsnio 7 dalį saugoma tinkamoje IT architektūroje, leidžiančioje automatinę prieigą;

c) informacija yra pakankamai patikima, kad būtų užtikrintas teikiamų paslaugų tęstinumas ir periodiškumas, be to, spartos požiūriu užtikrinama tinkama prieiga;