natgillin/translations-raw huggingface dataset:
has been disqualified from acting as a director, disqualified from acting in any managerial capacity, dismissed from employment or other appointment in an undertaking as a consequence of misconduct or malpractice;
o declarație privind orice conflicte de interese potențiale care ar putea exista sau apărea în îndeplinirea atribuțiilor și precizarea modului în care sunt gestionate aceste conflicte.
An indication of the minimum time that is to be devoted to the performance of the person's functions within the data reporting services provider;
CAPITOLUL II
a declaration of any potential conflicts of interest that may exist or arise in performing the duties and how those conflicts are managed.
CERINȚE ORGANIZATORICE
CHAPTER II
[Articolul 64 alineatele (3), (4) și (5), articolul 65 alineatele (4), (5) și (6) și articolul 66 alineatele (2), (3) și (4) din Directiva 2014/65/UE]
ORGANISATIONAL REQUIREMENTS
Articolul 5
(Article 64(3), (4) and (5), Article 65(4), (5) and (6), and Article 66(2), (3) and (4) of Directive 2014/65/EU)
Conflictele de interese
Article 5
Furnizorul de servicii de raportare a datelor instituie și menține dispozitive administrative eficace menite să prevină conflictele de interese cu clienții care utilizează serviciile acestuia pentru a-și îndeplini obligațiile care decurg din reglementări și cu alte entități care achiziționează date de la furnizorii de servicii de raportare a datelor.
Conflicts of interest
Astfel de dispozitive trebuie să includă politici și proceduri pentru identificarea, gestionarea și divulgarea conflictelor de interese existente și potențiale și trebuie să conțină:
A data reporting services provider shall operate and maintain effective administrative arrangements, designed to prevent conflicts of interest with clients using its services to meet their regulatory obligations and other entities purchasing data from data reporting services providers.
inventarul conflictelor de interese existente și potențiale, care să includă și descrierea, modul de identificare, prevenire, gestionare și divulgare a acestora;
Such arrangements shall include policies and procedures for identifying, managing and disclosing existing and potential conflicts of interest and shall contain:
separarea atribuțiilor și a funcțiilor comerciale din cadrul structurii furnizorului de servicii de raportare a datelor, inclusiv:
an inventory of existing and potential conflicts of interest, setting out their description, identification, prevention, management and disclosure;
măsuri de prevenire și control al schimbului de informații în situațiile în care există riscul apariției unui conflict de interese;
the separation of duties and business functions within the data reporting services provider including:
supravegherea separată a persoanelor relevante ale căror funcții principale implică interese care ar putea fi în conflict cu cele ale unui client;
measures to prevent or control the exchange of information where a risk of conflicts of interest may arise;
o descriere a politicii tarifare aplicate pentru a stabili tarifele percepute de furnizorul de servicii de raportare a datelor și de întreprinderile cu care furnizorul de servicii de raportare a datelor are legături strânse;
the separate supervision of relevant persons whose main functions involve interests that are potentially in conflict with those of a client;
o descriere a politicii de remunerare a membrilor organului de conducere și a cadrelor superioare de conducere;
a description of the fee policy for determining fees charged by the data reporting services provider and undertakings to which the data reporting services provider has close links;
normele privind acceptarea de bani, cadouri sau alte foloase de către personalul furnizorului de servicii de raportare a datelor și de către organul de conducere.
a description of the remuneration policy for the members of the management body and senior management;
Inventarul conflictelor de interese menționat la alineatul (1) litera (a) include conflictele de interese generate de situațiile în care furnizorul de servicii de raportare a datelor:
the rules regarding the acceptance of money, gifts or favours by staff of the data reporting services provider and its management body.
ar putea obține un câștig financiar sau evita o pierdere financiară în detrimentul unui client;
The inventory of conflicts of interest as referred to in paragraph 1(a) shall include conflicts of interest arising from situations where the data reporting services provider:
ar putea avea un interes în rezultatul serviciului furnizat unui client care să fie diferit de interesul clientului privind acel rezultat;
may realise a financial gain or avoid a financial loss, to the detriment of a client;
ar putea fi stimulat să acorde prioritate propriilor interese sau interesului unui alt client sau grup de clienți, mai degrabă decât intereselor clientului căruia îi este furnizat serviciul;
may have an interest in the outcome of a service provided to a client, which is distinct from the client's interest in that outcome;
primește sau ar putea primi de la o persoană, alta decât clientul, în raport cu serviciul furnizat clientului, un stimulent sub formă de bani, bunuri sau servicii, altele decât comisionul sau tarifele percepute pentru serviciu.
may have an incentive to prioritise its own interests or the interest of another client or group of clients rather than the interests of a client to whom the service is provided;
Articolul 6
receive or may receive from any person other than a client, in relation to the service provided to a client, an incentive in the form of money, goods or services, other than commission or fees received for the service.
Cerințe organizatorice privind externalizarea
Article 6
În cazul în care dispune ca activitățile să fie efectuate în numele său de către terți, inclusiv de către întreprinderile cu care are legături strânse, furnizorul de servicii de raportare a datelor se asigură că furnizorul de servicii terț are posibilitatea și capacitatea de a desfășura activitățile în mod responsabil și profesionist.
Organisational requirements regarding outsourcing
Furnizorul de servicii de raportare a datelor trebuie să precizeze care dintre activități urmează să fie externalizate și să specifice inclusiv nivelul de resurse tehnice și umane necesare pentru a realiza fiecare dintre aceste activități.
Where a data reporting services provider arranges for activities to be performed on its behalf by third parties, including undertakings with which it has close links, it shall ensure that the third party service provider has the ability and the capacity, to perform the activities reliably and professionally.
Furnizorul de servicii de raportare a datelor care externalizează activități se asigură că externalizarea nu îi reduce capacitatea sau prerogativele de a îndeplini funcții de conducere superioară sau funcții aferente organelor de conducere.
A data reporting services provider shall specify which of the activities are to be outsourced, including a specification of the level of human and technical resources needed to carry out each of those activities.
Furnizorul de servicii de raportare a datelor rămâne răspunzător pentru orice activitate externalizată și adoptă măsuri organizatorice menite să asigure:
A data reporting services provider that outsources activities shall ensure that the outsourcing does not reduce its ability or power to perform senior management or management body functions.
că se evaluează dacă furnizorul de servicii terț desfășoară activitățile externalizate în mod eficace și în conformitate cu legislația și cu cerințele în materie de reglementare aplicabile și abordează în mod adecvat deficiențele identificate;
A data reporting services provider shall remain responsible for any outsourced activity and shall adopt organisational measures to ensure:
identificarea riscurilor în ceea ce privește activitățile externalizate și o monitorizare periodică adecvată;
that it assesses whether the third party service provider is carrying out outsourced activities effectively and in compliance with applicable laws and regulatory requirements and adequately addresses identified failures;
proceduri adecvate de control în ceea ce privește activitățile externalizate, inclusiv supravegherea efectivă a activităților și a riscurilor asociate acestora în cadrul structurii furnizorului de servicii de raportare a datelor;
the identification of the risks in relation to outsourced activities and adequate periodic monitoring;
continuitatea adecvată a activităților externalizate;
adequate control procedures with respect to outsourced activities, including effectively supervising the activities and their risks within the data reporting services provider;
În sensul literei (d), furnizorul de servicii de raportare a datelor trebuie să obțină informații cu privire la dispozitivele de asigurare a continuității activității ale furnizorului de servicii terț, să evalueze calitatea acestora și, dacă este necesar, să solicite îmbunătățiri.
adequate business continuity of outsourced activities;
Furnizorul de servicii de raportare a datelor se asigură că furnizorul de servicii terț cooperează cu autoritatea competentă a furnizorului de servicii de raportare a datelor în legătură cu activitățile externalizate.
For the purposes of point (d), the data reporting services provider shall obtain information on the business continuity arrangements of the third party service provider, assess its quality and, where needed, request improvements.
În cazul în care externalizează funcții critice, furnizorul de servicii de raportare a datelor furnizează autorităților competente din statul său membru de origine:
A data reporting services provider shall ensure that the third party service provider cooperates with the competent authority of the data reporting services provider in connection with outsourced activities.
identitatea furnizorului de servicii terț;
Where a data reporting services provider outsources any critical function, it shall provide the competent authority of its home Member State with:
măsurile organizatorice și politicile referitoare la externalizare și la riscurile asociate acesteia, astfel cum se prevede la alineatul (4);
the identification of the third party service provider;
rapoartele interne sau externe privind activitățile externalizate.
the organisational measures and policies with respect to outsourcing and the risks posed by it as specified in paragraph 4;
În sensul alineatului (6) primul paragraf, o funcție este considerată ca fiind critică în cazul în care un defect sau o deficiență la nivelul performanțelor sale ar afecta semnificativ capacitatea furnizorului de servicii de raportare a datelor de a respecta fără întreruperi condițiile și obligațiile aferente autorizației sau celelalte obligații care îi revin în temeiul Directivei 2014/65/UE.
internal or external reports on the outsourced activities.
Articolul 7
For the purpose of the first sub paragraph 6, a function shall be regarded as critical if a defect or failure in its performance would materially impair the continuing compliance of the data reporting services provider with the conditions and obligations of its authorisation or its other obligations under Directive 2014/65/EU.
Continuitatea activității și infrastructura de backup
Article 7
Furnizorul de servicii de raportare a datelor utilizează sisteme și infrastructuri adecvate și suficient de solide pentru a garanta continuitatea și regularitatea serviciilor furnizate menționate în Directiva 2014/65/UE.
Business continuity and back-up facilities
Furnizorul de servicii de raportare a datelor realizează analize periodice, cel puțin anual, în care evaluează infrastructurile tehnice și politicile și procedurile conexe de care dispune, inclusiv dispozitivele de asigurare a continuității activității.
A data reporting services provider shall use systems and facilities that are appropriate and robust enough to ensure continuity and regularity in the performance of the services provided referred to in Directive 2014/65/EU.
Furnizorul de servicii de raportare a datelor remediază orice deficiențe identificate în cursul analizei.
A data reporting services provider shall conduct periodic reviews, at least annually, evaluating its technical infrastructures and associated policies and procedures, including business continuity arrangements.
Furnizorul de servicii de raportare a datelor trebuie să dispună de dispozitive eficace de asigurare a continuității activității pentru a remedia incidentele perturbatoare, inclusiv:
A data reporting services provider shall remedy any deficiencies identified during the review.
proceduri care sunt critice pentru asigurarea serviciilor furnizorului de servicii de raportare a datelor, inclusiv proceduri de escaladare, activități externalizate relevante sau dependența de furnizorii externi;
A data reporting services provider shall have effective business continuity arrangements in place to address disruptive incidents, including:
dispozitive specifice de asigurare a continuității, acoperind o gamă adecvată de scenarii posibile, pe termen scurt și mediu, inclusiv deficiențele sistemelor, catastrofele naturale, întreruperea comunicațiilor, pierderea unor membri esențiali ai personalului și incapacitatea de a utiliza clădirile utilizate în mod obișnuit;
the processes which are critical to ensuring the services of the data reporting services provider, including escalation procedures, relevant outsourced activities or dependencies on external providers;
dublarea componentelor hardware, permițând transferul către infrastructurile de backup, inclusiv prin conectivitatea în rețea și canalele de comunicare;
specific continuity arrangements, covering an adequate range of possible scenarios, in the short and medium term, including system failures, natural disasters, communication disruptions, loss of key staff and inability to use the premises regularly used;
sisteme de backup pentru datele critice pentru desfășurarea activității și informații actualizate cu privire la contactele necesare, care să asigure comunicarea în cadrul structurii furnizorului de servicii de raportare a datelor și cu clienții;
duplication of hardware components, allowing for failover to a back-up infrastructure, including network connectivity and communication channels;
proceduri privind deplasarea către sistemul de backup și operarea serviciilor de raportare a datelor de pe acesta;
back-up of business-critical data and up-to-date information of the necessary contacts, ensuring communication within the data reporting services provider and with clients;
perioada maximă vizată pentru refacerea funcțiilor critice, care trebuie să fie cât mai scurtă posibil și, în orice caz, să nu depășească șase ore în cazul mecanismelor de publicare aprobate (APA) și al furnizorilor de sisteme centralizate de raportare (CTP) și să nu depășească momentul încheierii activității în următoarea zi lucrătoare în cazul mecanismelor de raportare aprobate (ARM);
the procedures for moving to and operating data reporting services from a back-up site;
formarea personalului cu privire la funcționarea dispozitivelor de asigurare a continuității activității, rolul fiecărui angajat, inclusiv rolurile angajaților responsabili de operațiunile de securitate specifice care sunt gata să reacționeze imediat în cazul perturbării serviciilor.
the target maximum recovery time for critical functions, which shall be as short as possible and in any case no longer than six hours in the case of approved publication arrangements (APAs) and consolidated tape providers (CTPs) and until the close of business of the next working day in the case of approved reporting mechanisms (ARMs);
Furnizorul de servicii de raportare a datelor instituie un program de testare, revizuire și, atunci când este necesar, modificare periodică a dispozitivelor de asigurare a continuității activității.
staff training on the operation of the business continuity arrangements, individuals' roles including specific security operations personnel ready to react immediately to a disruption of services;
Furnizorul de servicii de raportare a datelor publică pe site-ul său și notifică de îndată autorității competente din statul său membru de origine și clienților săi orice întreruperi ale serviciului sau întreruperi ale conexiunilor, precum și timpul estimat necesar pentru reluarea serviciului obișnuit.
A data reporting services provider shall set up a programme for periodically testing, reviewing and, where needed, modifying the business continuity arrangements.
În cazul mecanismelor de raportare aprobate, notificările menționate la alineatul (5) se transmit, de asemenea, oricărei autorități competente căreia mecanismele în cauză îi transmit rapoarte referitoare la tranzacții.
A data reporting services provider shall publish on its website and promptly inform the competent authority of its home Member State and its clients of any service interruptions or connection disruptions as well as the time estimated to resume a regular service.
Articolul 8
In the case of ARMs, the notifications referred to in paragraph 5 shall also be made to any competent authority to whom the ARM submits transaction reports.
Testarea și capacitatea
Article 8
Furnizorul de servicii de raportare a datelor implementează metodologii de dezvoltare și de testare clar delimitate pentru a se asigura că:
Testing and capacity
funcționarea sistemelor informatice răspunde obligațiilor care decurg din reglementări ale furnizorului de servicii de raportare a datelor;
A data reporting services provider shall implement clearly delineated development and testing methodologies, ensuring that:
mecanismele de control al conformității și al gestionării riscurilor integrate în sistemele informatice funcționează în mod corespunzător;
the operation of the IT systems satisfies the data reporting services provider's regulatory obligations;
sistemele informatice pot continua să funcționeze în mod eficace în orice moment.
compliance and risk management controls embedded in IT systems work as intended;
Furnizorul de servicii de raportare a datelor trebuie, de asemenea, să utilizeze metodologiile menționate la alineatul (1) înainte și după efectuarea oricăror actualizări ale sistemelor informatice.
the IT systems can continue to work effectively at all times.
Furnizorul de servicii de raportare a datelor informează prompt autoritatea competentă din statul membru de origine cu privire la modificările semnificative avute în vedere în ceea ce privește sistemul său informatic înainte de a implementa respectivele modificări.
A data reporting services provider shall also use the methodologies referred to in paragraph 1 prior to and following the deployment of any updates of the IT systems.
În cazul mecanismelor de raportare aprobate, notificările menționate la alineatul (3) se transmit, de asemenea, oricărei autorități competente căreia mecanismele în cauză îi transmit rapoarte referitoare la tranzacții.
A data reporting services provider shall promptly notify the competent authority of its home Member State of any planned significant changes to the IT system prior to their implementation.
Furnizorul de servicii de raportare a datelor instituie un program continuu de revizuire periodică și, atunci când este necesar, de modificare a metodologiilor de dezvoltare și de testare.
In the case of ARMs, the notifications referred to in paragraph 3 shall also be made to any competent authority to whom the ARM submits transaction reports.
Furnizorul de servicii de raportare a datelor desfășoară teste de rezistență în mod periodic, cel puțin o dată pe an.
A data reporting services provider shall set up an on-going programme for periodically reviewing and, where needed, modifying the development and testing methodologies.
Furnizorul de servicii de raportare a datelor include în scenariile negative ale testului de rezistență comportamentul imprevizibil al elementelor critice care compun sistemele și liniile sale de comunicație.
A data reporting services provider shall run stress tests periodically at least on an annual basis.
Efectuarea testului de rezistență trebuie să identifice modul în care elementele de hardware, software și comunicații răspund amenințărilor potențiale și să evidențieze sistemele incapabile de a face față scenariilor negative.
A data reporting services provider shall include in the adverse scenarios of the stress test unexpected behaviour of critical constituent elements of its systems and communication lines.
Furnizorul de servicii de raportare a datelor ia măsuri pentru a soluționa deficiențele identificate la nivelul sistemelor respective.
The stress testing shall identify how hardware, software and communications respond to potential threats, specifying systems unable to cope with the adverse scenarios.
Furnizorul de servicii de raportare a datelor trebuie:
A data reporting services provider shall take measures to address identified shortcomings in those systems.
să dispună de o capacitate suficientă pentru a-și îndeplini funcțiile fără întreruperi sau disfuncționalități, inclusiv fără omisiuni de date sau date incorecte;
A data reporting services provider shall:
să dispună de o capacitate suficientă de redimensionare pentru a răspunde, fără întârzieri nejustificate, oricărei creșteri a cantității de informații care trebuie prelucrate și a numărului de cereri de acces din partea clienților săi.
have sufficient capacity to perform its functions without outages or failures, including missing or incorrect data;
Articolul 9
have sufficient scalability to accommodate without undue delay any increase in the amount of information to be processed and in the number of access requests from its clients.
Securitatea
Article 9
Furnizorul de servicii de raportare a datelor instituie și menține proceduri și dispozitive de securitate fizică și electronică pentru:
Security
protejarea sistemelor sale informatice împotriva utilizării neadecvate sau a accesului neautorizat;
A data reporting services provider shall set up and maintain procedures and arrangements for physical and electronic security designed to:
reducerea la minimum a riscurilor de atacuri împotriva sistemelor informatice, astfel cum sunt definite la articolul 2 litera (a) din Directiva 2013/40/UE a Parlamentului European și a Consiliului [6];
protect its IT systems from misuse or unauthorised access;
prevenirea divulgării neautorizate a informațiilor confidențiale;
minimise the risks of attacks against the information systems as defined in Article 2(a) of Directive 2013/40/EU of the European Parliament and of the Council [6];
asigurarea securității și a integrității datelor.
prevent unauthorised disclosure of confidential information;
În cazul în care o firmă de investiții („firmă care întocmește rapoartele”) recurge la o parte terță („firmă care transmite rapoartele”) pentru a transmite informații în numele său unui ARM, respectivul ARM trebuie să dispună de proceduri și dispozitive care să garanteze că firma care transmite rapoartele nu are acces la nicio altă informație privind firma care întocmește rapoartele și la nicio informație care s-ar putea să fi fost trimisă de către firma care întocmește rapoartele către ARM, fie în mod direct, fie prin intermediul unei alte firme care transmite rapoarte.
ensure the security and integrity of the data.
Furnizorul de servicii de raportare a datelor instituie și menține măsuri și dispozitive pentru identificarea și gestionarea promptă a riscurilor identificate la alineatul (1).
Where an investment firm (‘reporting firm’) uses a third party (‘submitting firm’) to submit information to an ARM on its behalf, an ARM shall have procedures and arrangements in place to ensure that the submitting firm does not have access to any other information about or submitted by the reporting firm to the ARM which may have been sent by the reporting firm directly to the ARM or via another submitting firm.
În ceea ce privește încălcările măsurilor de securitate fizică și electronică menționate la alineatele (1), (2) și (3), furnizorul de servicii de raportare a datelor transmite imediat o notificare: