natgillin/translations-raw huggingface dataset:
a description of the policies and procedures on access to documents by members of the management body.
opisi politika i postupaka koji se odnose na pristup dokumentima za članove upravljačkog tijela.
Information on the members of the management body
Informacije o članovima upravljačkog tijela
An applicant seeking authorisation to provide data reporting services shall include in its application for authorisation the following information in respect of each member of the management body:
Podnositelj zahtjeva za izdavanje odobrenja za rad za pružanje usluga dostave podataka u svoj zahtjev za odobrenje za rad uključuje sljedeće informacije za svakog člana upravljačkog tijela:
name, date and place of birth, personal national identification number or an equivalent thereof, address and contact details;
ime, datum i mjesto rođenja, osobni nacionalni identifikacijski broj ili jednakovrijedan broj, adresu i podatke za kontakt;
the position for which the person is or will be appointed;
radno mjesto na koje je osoba imenovana, odnosno na koje će biti imenovana;
a curriculum vitae evidencing sufficient experience and knowledge to adequately perform the responsibilities;
životopis koji svjedoči o dostatnom iskustvu i znanju za izvršavanje obveza na odgovarajući način;
criminal records, notably through an official certificate, or, where such a document is not available in the relevant Member State, a self-declaration of good repute and the authorisation to the competent authority to inquire whether the member has been convicted of any criminal offence in connection with the provision of financial or data services or in relation to acts of fraud or embezzlement;
izvadak iz kaznene evidencije, odnosno službenu potvrdu, ili, ako takav dokument nije dostupan u određenoj državi članici, vlastitu izjavu o dobrom ugledu i ovlaštenje nadležnom tijelu da istraži je li član bio osuđivan za bilo koje kazneno djelo u vezi s pružanjem financijskih usluga ili usluga dostave podataka ili u vezi s djelima prijevare ili pronevjere;
a self-declaration of good repute and the authorisation to the competent authority to inquire whether the member:
vlastitu izjavu o dobrom ugledu i ovlaštenje nadležnom tijelu da istraži sljedeće:
has been subject to an adverse decision in any proceedings of a disciplinary nature brought by a regulatory authority or government body or is the subject of any such proceedings which are not concluded;
i. je li član bio predmet negativne odluke u bilo kojem postupku disciplinske prirode koji je pokrenulo regulatorno tijelo ili državno tijelo ili je li član predmet bilo kojeg takvog postupka koji još nije završen;
has been subject to an adverse judicial finding in civil proceedings before a court in connection with the provision of financial or data services, or for misconduct or fraud in the management of a business;
je li član bio predmet negativnog sudskog nalaza u građanskim postupcima pred sudom u vezi s pružanjem financijskih usluga ili usluga dostave podataka ili zbog prekršaja ili prijevare u upravljanju poslovanjem;
has been part of the management body of an undertaking which was subject to an adverse decision or penalty by a regulatory authority or whose registration or authorisation was withdrawn by a regulatory authority;
je li član sudjelovao u upravljačkom tijelu poduzeća koje je bilo predmet negativne odluke ili kazne koju je donijelo regulatorno tijelo ili kojem je regulatorno tijelo oduzelo registraciju ili odobrenje za rad;
has been refused the right to carry on activities which require registration or authorisation by a regulatory authority;
je li regulatorno tijelo članu odbilo pravo obavljanja aktivnosti za koje je potrebna registracija ili odobrenje za rad;
has been part of the management body of an undertaking which has gone into insolvency or liquidation while the person held such position or within a year after which the person ceased to hold such position;
v. je li član sudjelovao u upravljačkom tijelu poduzeća nad kojim je pokrenut postupak insolventnosti ili likvidacije dok je ta osoba bila na takvoj dužnosti ili u razdoblju od godinu dana nakon što je ta osoba prestala obnašati tu dužnost;
has been otherwise fined, suspended, disqualified, or been subject to any other sanction in relation to fraud, embezzlement or in connection with the provision of financial or data services, by a professional body;
je li člana stručno tijelo na neki drugi način novčano kaznilo, suspendiralo, zabranilo mu bavljenje aktivnošću ili podvrgnulo drugim sankcijama u vezi s prijevarom, pronevjerom ili u vezi s pružanjem financijskih usluga ili usluga dostave podataka;
has been disqualified from acting as a director, disqualified from acting in any managerial capacity, dismissed from employment or other appointment in an undertaking as a consequence of misconduct or malpractice;
je li članu bilo zabranjeno djelovati u svojstvu direktora, je li mu bilo zabranjeno djelovati u bilo kojem rukovodećem svojstvu, je li mu otkazan ugovor o radu ili drugo imenovanje u poduzeću kao posljedica prekršaja ili zlouporabe;
An indication of the minimum time that is to be devoted to the performance of the person's functions within the data reporting services provider;
naznaku minimalnog vremena koje osoba treba posvetiti izvršavanju funkcija unutar pružatelja usluga dostave podataka;
a declaration of any potential conflicts of interest that may exist or arise in performing the duties and how those conflicts are managed.
izjavu o mogućem sukobu interesa koji može postojati ili nastati u izvršavanju dužnosti te način na koji se ti sukobi rješavaju.
(Article 64(3), (4) and (5), Article 65(4), (5) and (6), and Article 66(2), (3) and (4) of Directive 2014/65/EU)
(članak 64. stavak 3., članak 64. stavak 4., članak 64. stavak 5., članak 65. stavak 4., članak 65. stavak 5., članak 65. stavak 6., članak 66. stavak 2., članak 66. stavak 3. i članak 66. stavak 4. Direktive 2014/65/EU)
A data reporting services provider shall operate and maintain effective administrative arrangements, designed to prevent conflicts of interest with clients using its services to meet their regulatory obligations and other entities purchasing data from data reporting services providers.
Pružatelj usluga dostave podataka provodi i održava djelotvorne administrativne mjere namijenjene sprječavanju sukoba interesa s klijentima koji se koriste njegovim uslugama kako bi ispunili svoje propisane obveze i s drugim subjektima koji kupuju podatke od pružatelja usluga dostave podataka.
Such arrangements shall include policies and procedures for identifying, managing and disclosing existing and potential conflicts of interest and shall contain:
Te mjere uključuju politike i postupke za utvrđivanje, upravljanje i objavljivanje postojećih i mogućih sukoba interesa te obuhvaćaju sljedeće:
an inventory of existing and potential conflicts of interest, setting out their description, identification, prevention, management and disclosure;
popis postojećih i mogućih sukoba interesa, pri čemu se navodi njihov opis, način njihova utvrđivanja, sprječavanja, upravljanja te objavljivanja;
the separation of duties and business functions within the data reporting services provider including:
razdvajanje dužnosti od poslovnih funkcija pružatelja usluga dostave podataka, uključujući sljedeće:
measures to prevent or control the exchange of information where a risk of conflicts of interest may arise;
i. mjere za sprječavanje ili kontrolu razmjene informacije ako bi moglo doći do opasnosti od sukoba interesa;
the separate supervision of relevant persons whose main functions involve interests that are potentially in conflict with those of a client;
odvojeni nadzor relevantnih osoba čije glavne funkcije uključuju interese koji bi mogli biti u sukobu s interesima klijenta;
a description of the fee policy for determining fees charged by the data reporting services provider and undertakings to which the data reporting services provider has close links;
opis politike naknada koja se primjenjuje na utvrđivanje naknada koje naplaćuju pružatelj usluga dostave podataka i poduzeća s kojima je pružatelj usluga dostave podataka blisko povezan;
a description of the remuneration policy for the members of the management body and senior management;
opis politike primitaka za članove upravljačkog tijela i više rukovoditelje;
the rules regarding the acceptance of money, gifts or favours by staff of the data reporting services provider and its management body.
pravila koja se odnose na prihvaćanje novca, darova ili usluga od osoblja pružatelja usluga dostave podataka i njegova upravljačkog tijela.
The inventory of conflicts of interest as referred to in paragraph 1(a) shall include conflicts of interest arising from situations where the data reporting services provider:
Popis sukoba interesa iz stavka 1. točke (a) obuhvaća sukobe interesa koji nastaju u situacijama kada pružatelj usluga dostave podataka:
may realise a financial gain or avoid a financial loss, to the detriment of a client;
može ostvariti financijski dobitak ili izbjeći financijski gubitak na štetu klijenta;
may have an interest in the outcome of a service provided to a client, which is distinct from the client's interest in that outcome;
može imati interes u pogledu ishoda usluga koje se pružaju klijentu, koji se razlikuje od klijentova interesa u pogledu tog ishoda;
may have an incentive to prioritise its own interests or the interest of another client or group of clients rather than the interests of a client to whom the service is provided;
može imati poticaj da daje prednost svojim interesima ili interesu drugog klijenta ili grupe klijenata u odnosu na interese klijenta kojem se usluge pružaju;
receive or may receive from any person other than a client, in relation to the service provided to a client, an incentive in the form of money, goods or services, other than commission or fees received for the service.
prima ili može primiti od bilo koje druge osobe koja nije klijent, za usluge koje pruža klijentu, poticaj u obliku novca, robe ili usluga, osim provizija ili naknada koje prima za usluge.
Organisational requirements regarding outsourcing
Organizacijski zahtjevi u vezi s izdvajanjem aktivnosti
Where a data reporting services provider arranges for activities to be performed on its behalf by third parties, including undertakings with which it has close links, it shall ensure that the third party service provider has the ability and the capacity, to perform the activities reliably and professionally.
Ako pružatelj usluga dostave podataka odredi da će određene aktivnosti u njegovo ime obavljati treće strane, uključujući poduzeća s kojima je blisko povezan, on osigurava da treća strana kao pružatelj usluga ima mogućnost i sposobnost obavljati te aktivnosti pouzdano i profesionalno.
A data reporting services provider shall specify which of the activities are to be outsourced, including a specification of the level of human and technical resources needed to carry out each of those activities.
Pružatelj usluga dostave podataka određuje koje će se aktivnosti izdvojiti, uključujući pojedinosti o razini ljudskih i tehničkih resursa koji su potrebni za obavljanje tih poslova.
A data reporting services provider that outsources activities shall ensure that the outsourcing does not reduce its ability or power to perform senior management or management body functions.
Pružatelj usluga dostave podataka koji izdvaja aktivnosti osigurava da se zbog izdvajanja ne smanjuje njegova sposobnost ili ovlast izvršavanja funkcija višeg rukovoditelja ili rukovodećeg tijela.
A data reporting services provider shall remain responsible for any outsourced activity and shall adopt organisational measures to ensure:
Pružatelj usluga dostave podataka ostaje odgovoran za sve izdvojene aktivnosti i donosi organizacijske mjere kako bi osigurao sljedeće:
that it assesses whether the third party service provider is carrying out outsourced activities effectively and in compliance with applicable laws and regulatory requirements and adequately addresses identified failures;
da on ocjenjuje obavlja li treća strana kao pružatelj usluga izdvojene aktivnosti djelotvorno i u skladu s mjerodavnim zakonima i regulatornim zahtjevima te rješava li na primjereni način utvrđene propuste;
the identification of the risks in relation to outsourced activities and adequate periodic monitoring;
utvrđivanje rizika povezanih s izdvojenim aktivnostima i odgovarajuće redovito praćenje;
adequate control procedures with respect to outsourced activities, including effectively supervising the activities and their risks within the data reporting services provider;
odgovarajuće kontrolne postupke u pogledu izdvojenih aktivnosti, uključujući djelotvoran nadzor nad aktivnostima i njihovim rizicima unutar pružatelja usluga dostave podataka;
adequate business continuity of outsourced activities;
odgovarajući poslovni kontinuitet izdvojenih aktivnosti.
For the purposes of point (d), the data reporting services provider shall obtain information on the business continuity arrangements of the third party service provider, assess its quality and, where needed, request improvements.
Za potrebe točke (d) pružatelj usluga dostave podataka prima informacije o mehanizmima kontinuiteta poslovanja treće strane kao pružatelja usluga, ocjenjuje njihovu kvalitetu i, po potrebi, zahtijeva poboljšanja.
A data reporting services provider shall ensure that the third party service provider cooperates with the competent authority of the data reporting services provider in connection with outsourced activities.
Pružatelj usluga dostave podataka osigurava da treća strana kao pružatelj usluga surađuje s nadležnim tijelom pružatelja usluga dostave podataka u vezi s izdvojenim aktivnostima.
Where a data reporting services provider outsources any critical function, it shall provide the competent authority of its home Member State with:
Ako pružatelj usluga dostave podataka izdvoji bilo koju ključnu funkciju, nadležnom tijelu svoje matične države članice dostavlja sljedeće:
the identification of the third party service provider;
podatak o identitetu treće strane kao pružatelja usluga;
the organisational measures and policies with respect to outsourcing and the risks posed by it as specified in paragraph 4;
organizacijske mjere i politike s obzirom na izdvajanje i rizike povezane s izdvajanjem, kao što je navedeno u stavku 4.;
internal or external reports on the outsourced activities.
unutarnja ili vanjska izvješća o izdvojenim aktivnostima.
For the purpose of the first sub paragraph 6, a function shall be regarded as critical if a defect or failure in its performance would materially impair the continuing compliance of the data reporting services provider with the conditions and obligations of its authorisation or its other obligations under Directive 2014/65/EU.
Za potrebe stavka 6. prvog podstavka funkcija se smatra ključnom ako manjkavost u njezinu izvršavanju ili neuspjelo izvršavanje bitno umanjuju daljnju usklađenost pružatelja usluga dostave podataka s uvjetima i obvezama iz njegova odobrenja za rad ili s njegovim drugim obvezama na temelju Direktive 2014/65/EU.
Business continuity and back-up facilities
Poslovni kontinuitet i sigurnosni sustavi
A data reporting services provider shall use systems and facilities that are appropriate and robust enough to ensure continuity and regularity in the performance of the services provided referred to in Directive 2014/65/EU.
Pružatelj usluga dostave podataka koristi se sustavima i mehanizmima koji su primjereni i dovoljno stabilni za osiguravanje kontinuiteta i redovitosti pružanja usluga iz Direktive 2014/65/EU.
A data reporting services provider shall conduct periodic reviews, at least annually, evaluating its technical infrastructures and associated policies and procedures, including business continuity arrangements.
Pružatelj usluga dostave podataka provodi redovite preglede, najmanje jednom godišnje, i ocjenjuje svoju tehničku infrastrukturu i povezane politike i postupke, uključujući mehanizme kontinuiteta poslovanja.
A data reporting services provider shall remedy any deficiencies identified during the review.
Pružatelj usluga dostave podataka ispravlja sve nedostatke utvrđene tijekom pregleda.
A data reporting services provider shall have effective business continuity arrangements in place to address disruptive incidents, including:
Pružatelj usluga dostave podataka raspolaže djelotvornim mehanizmima kontinuiteta poslovanja za postupanje u slučaju narušavajućih događaja, uključujući sljedeće:
the processes which are critical to ensuring the services of the data reporting services provider, including escalation procedures, relevant outsourced activities or dependencies on external providers;
postupci koji su nužni za osiguravanje usluga pružatelja usluga dostave podataka, uključujući postupke za proširivanje razine djelovanja, relevantne izdvojene aktivnosti ili ovisnost o vanjskim dobavljačima;
specific continuity arrangements, covering an adequate range of possible scenarios, in the short and medium term, including system failures, natural disasters, communication disruptions, loss of key staff and inability to use the premises regularly used;
posebni mehanizmi kontinuiteta koji obuhvaćaju odgovarajući raspon mogućih scenarija u kratkom i u dugom roku, uključujući pad sustava, prirodne katastrofe, prekide u komunikaciji, gubitak ključnog osoblja i nemogućnost upotrebe poslovnih prostora koji se obično upotrebljavaju;
duplication of hardware components, allowing for failover to a back-up infrastructure, including network connectivity and communication channels;
rezervne hardverske komponente koje omogućuju prebacivanje na sigurnosnu infrastrukturu u slučaju pogreške, uključujući mrežnu povezivost i komunikacijske kanale;
back-up of business-critical data and up-to-date information of the necessary contacts, ensuring communication within the data reporting services provider and with clients;
sigurnosne kopije podataka ključnih za poslovanje i ažurirane informacije o potrebnim osobama za kontakt, čime se omogućuje komunikacija unutar pružatelja usluga dostave podataka i s klijentima;
the procedures for moving to and operating data reporting services from a back-up site;
postupci za preseljenje na sigurnosno mjesto i upravljanje uslugama dostave podataka sa sigurnosnog mjesta;
the target maximum recovery time for critical functions, which shall be as short as possible and in any case no longer than six hours in the case of approved publication arrangements (APAs) and consolidated tape providers (CTPs) and until the close of business of the next working day in the case of approved reporting mechanisms (ARMs);
ciljno maksimalno vrijeme oporavka za ključne funkcije koje bi trebalo biti što kraće, a u svakom slučaju ne bi trebalo biti dulje od šest sati u slučaju ovlaštenih sustava objavljivanja (APA-a) i pružatelja konsolidiranih podataka (CTP-ova) te do kraja radnog vremena sljedećeg radnog dana u slučaju ovlaštenih mehanizama izvješćivanja (ARM-ova);
staff training on the operation of the business continuity arrangements, individuals' roles including specific security operations personnel ready to react immediately to a disruption of services;
osposobljavanje zaposlenika u vezi s upravljanjem mehanizmima poslovnog kontinuiteta, ulogama pojedinaca, uključujući posebno osoblje za sigurnosne poslove koje je spremno odmah reagirati na prekide u pružanju usluga.
A data reporting services provider shall set up a programme for periodically testing, reviewing and, where needed, modifying the business continuity arrangements.
Pružatelj usluga dostave podataka uspostavlja program za redovito testiranje, pregledavanje i, prema potrebi, izmjenu mehanizama poslovnog kontinuiteta.
A data reporting services provider shall publish on its website and promptly inform the competent authority of its home Member State and its clients of any service interruptions or connection disruptions as well as the time estimated to resume a regular service.
Pružatelj usluga dostave podataka objavljuje na svojem web-mjestu i bez odgađanja obavještava nadležno tijelo svoje matične države članice i svoje klijente o svim prekidima u pružanju usluga ili o poremećajima u vezi, kao i o procijenjenom vremenu potrebnom za nastavak pružanja redovitih usluga.
In the case of ARMs, the notifications referred to in paragraph 5 shall also be made to any competent authority to whom the ARM submits transaction reports.
U slučaju ARM-ova, obavijesti iz stavka 5. šalju se i svakom nadležnom tijelu kojem ARM podnosi izvješća o transakciji.
Testing and capacity
Testiranje i kapacitet
A data reporting services provider shall implement clearly delineated development and testing methodologies, ensuring that:
Pružatelj usluge dostave podataka primjenjuje jasno utvrđene metodologije razvoja i testiranja kojima se osigurava sljedeće:
the operation of the IT systems satisfies the data reporting services provider's regulatory obligations;
funkcioniranje informacijskih sustava u skladu je s propisanim obvezama pružatelja usluga dostave podataka;
compliance and risk management controls embedded in IT systems work as intended;
kontrole usklađenosti i upravljanja rizicima koje su ugrađene u informacijske sustave funkcioniraju na predviđen način;
the IT systems can continue to work effectively at all times.
informacijski sustavi u svim okolnostima mogu nastaviti funkcionirati učinkovito.
A data reporting services provider shall also use the methodologies referred to in paragraph 1 prior to and following the deployment of any updates of the IT systems.
Pružatelj usluga dostave podataka koristi se i metodologijama iz stavka 1. prije i nakon provedbe bilo kakvih ažuriranja informacijskih sustava.
A data reporting services provider shall promptly notify the competent authority of its home Member State of any planned significant changes to the IT system prior to their implementation.
Pružatelj usluga dostave podataka bez odgađanja obavještava nadležno tijelo svoje matične države članice o svim planiranim značajnim promjenama informacijskog sustava prije njihove provedbe.
In the case of ARMs, the notifications referred to in paragraph 3 shall also be made to any competent authority to whom the ARM submits transaction reports.
U slučaju ARM-ova obavijesti iz stavka 3. šalju se i svakom nadležnom tijelu kojem ARM podnosi izvješća o transakciji.
A data reporting services provider shall set up an on-going programme for periodically reviewing and, where needed, modifying the development and testing methodologies.
Pružatelj usluga dostave podataka uspostavlja kontinuirani program za redovito pregledavanje i, prema potrebi, izmjenu razvojne metodologije i metodologije testiranja.
A data reporting services provider shall run stress tests periodically at least on an annual basis.
Pružatelj usluga dostave podataka redovito provodi ispitivanja otpornosti na stres najmanje jednom godišnje.
A data reporting services provider shall include in the adverse scenarios of the stress test unexpected behaviour of critical constituent elements of its systems and communication lines.
Pružatelj usluga dostave podataka u sve negativne scenarije ispitivanja otpornosti na stres uključuje neočekivano ponašanje ključnih sastavnica svojih sustava i komunikacijskih linija.
The stress testing shall identify how hardware, software and communications respond to potential threats, specifying systems unable to cope with the adverse scenarios.
Ispitivanjem otpornosti na stres utvrđuje se kako hardver, softver i komunikacije odgovaraju na moguće prijetnje i utvrđuju se sustavi koji ne mogu funkcionirati u negativnim scenarijima.
A data reporting services provider shall take measures to address identified shortcomings in those systems.
Pružatelj usluga dostave podataka poduzima mjere za rješavanje utvrđenih nedostataka u tim sustavima.
A data reporting services provider shall:
Pružatelj usluga dostave podataka:
have sufficient capacity to perform its functions without outages or failures, including missing or incorrect data;
ima dostatan kapacitet za izvršavanje svojih funkcija bez prekida ili propusta, uključujući nedostatak podataka ili netočne podatke;