natgillin/translations-raw huggingface dataset:
a description of the processes for selection, appointment, performance evaluation and removal of senior management and members of the management body;
Den som ansöker om auktorisation för tillhandahållande av datarapporteringstjänster ska i sin ansökan inkludera följande information omför varje medlem i ledningsorganet:
a description of the reporting lines and the frequency of reporting to the senior management and the management body;
Namn, födelsedatum, födelseort, personligt nationellt identifieringsnummer eller motsvarande, adress och kontaktuppgifter.
a description of the policies and procedures on access to documents by members of the management body.
Vilken befattning personen innehar eller kommer att utses till.
Article 4
En meritförteckning som visar att personen har tillräcklig erfarenhet och kunskap för att fullgöra sina arbetsuppgifter på ett tillfredsställande sätt.
Information on the members of the management body
Utdrag ur belastningsregistret, framför allt genom ett officiellt intyg eller, om ett sådant inte kan fås i den berörda medlemsstaten, en egen försäkran om god vandel, samt tillstånd för den behöriga myndigheten att undersöka om medlemmen har dömts för brott i samband med tillhandahållandet av finansiella eller datarelaterade tjänster eller som avser bedrägeri eller förskingring.
An applicant seeking authorisation to provide data reporting services shall include in its application for authorisation the following information in respect of each member of the management body:
En egen försäkran om god vandel och tillstånd för den behöriga myndigheten att undersöka om medlemmen
name, date and place of birth, personal national identification number or an equivalent thereof, address and contact details;
har befunnits ansvarig inom ramen för en tillsynsmyndighets eller ett statligt organs disciplinförfarande eller är föremål för sådana förfaranden som inte har avgjorts,
the position for which the person is or will be appointed;
har befunnits ansvarig inom ramen för civilrättsliga förfaranden vid domstol med anledning av tillhandahållandet av finansiella eller datarelaterade tjänster eller för oegentligheter eller bedrägeri i samband med ledningen av ett företag,
a curriculum vitae evidencing sufficient experience and knowledge to adequately perform the responsibilities;
har ingått i ledningsorganet för ett företag som har befunnits ansvarigt eller belagts med vite av ett tillsynsorgan eller vars registrering eller auktorisation har återkallats av ett tillsynsorgan,
criminal records, notably through an official certificate, or, where such a document is not available in the relevant Member State, a self-declaration of good repute and the authorisation to the competent authority to inquire whether the member has been convicted of any criminal offence in connection with the provision of financial or data services or in relation to acts of fraud or embezzlement;
har vägrats rätten att utöva verksamhet som kräver registrering eller auktorisation av ett tillsynsorgan,
a self-declaration of good repute and the authorisation to the competent authority to inquire whether the member:
har ingått i ledningsorganet för ett företag som hamnat på obestånd eller försatts i likvidation medan vederbörande var kopplad till företaget eller högst ett år efter att denne var kopplad till företaget,
has been subject to an adverse decision in any proceedings of a disciplinary nature brought by a regulatory authority or government body or is the subject of any such proceedings which are not concluded;
på annat sätt har vitesbelagts, suspenderats, olämpligförklarats eller varit föremål för någon annan sanktion som avser bedrägeri eller förskingring eller i samband med tillhandahållandet av finansiella eller datarelaterade tjänster, av ett branschorgan,
has been subject to an adverse judicial finding in civil proceedings before a court in connection with the provision of financial or data services, or for misconduct or fraud in the management of a business;
har olämpligförklarats som direktör eller företagsledare eller har entledigats från anställning eller annan befattning på ett företag till följd av påstått tjänstefel eller försummelse.
has been part of the management body of an undertaking which was subject to an adverse decision or penalty by a regulatory authority or whose registration or authorisation was withdrawn by a regulatory authority;
En indikation om den minimitid som personen kommer att ägna åt sina arbetsuppgifter hos leverantören av datarapporteringstjänster.
has been refused the right to carry on activities which require registration or authorisation by a regulatory authority;
En deklaration av potentiella intressekonflikter som kan föreligga eller uppkomma vid utförandet av arbetsuppgifterna och hur dessa konflikter hanteras.
has been part of the management body of an undertaking which has gone into insolvency or liquidation while the person held such position or within a year after which the person ceased to hold such position;
KAPITEL II
has been otherwise fined, suspended, disqualified, or been subject to any other sanction in relation to fraud, embezzlement or in connection with the provision of financial or data services, by a professional body;
ORGANISATORISKA KRAV
has been disqualified from acting as a director, disqualified from acting in any managerial capacity, dismissed from employment or other appointment in an undertaking as a consequence of misconduct or malpractice;
(Artiklarna 64.3, 64.4, 64.5, 65.4, 65.5, 65.6, 66.2, 66.3 och 66.4 i direktiv 2014/65/EU)
An indication of the minimum time that is to be devoted to the performance of the person's functions within the data reporting services provider;
Artikel 5
a declaration of any potential conflicts of interest that may exist or arise in performing the duties and how those conflicts are managed.
Intressekonflikter
CHAPTER II
En leverantör av datarapporteringstjänster ska införa och upprätthålla effektiva administrativa arrangemang som är utformade för att förhindra intressekonflikter med kunder som använder dess tjänster för att uppfylla sina lagstadgade skyldigheter och andra enheter som köper data från leverantörer av datarapporteringstjänster.
ORGANISATIONAL REQUIREMENTS
Sådana arrangemang ska inbegripa en policy och förfaranden för att identifiera, hantera och offentliggöra information om befintliga och potentiella intressekonflikter och innehålla
(Article 64(3), (4) and (5), Article 65(4), (5) and (6), and Article 66(2), (3) and (4) of Directive 2014/65/EU)
en inventering av befintliga och potentiella intressekonflikter som anger hur de beskrivs, identifieras, förebyggs, hanteras och offentliggörs,
Article 5
åtskillnad av arbetsuppgifter och affärsfunktioner inom leverantören av datarapporteringstjänster, inbegripet
Conflicts of interest
åtgärder för att förhindra eller kontrollera informationsutbytet där en risk för intressekonflikt kan uppstå,
A data reporting services provider shall operate and maintain effective administrative arrangements, designed to prevent conflicts of interest with clients using its services to meet their regulatory obligations and other entities purchasing data from data reporting services providers.
separat övervakning av relevanta personer vars huvudsakliga funktioner involverar intressen som potentiellt står i konflikt med en kunds,
Such arrangements shall include policies and procedures for identifying, managing and disclosing existing and potential conflicts of interest and shall contain:
en beskrivning av policyn för att fastställa de avgifter som tas ut av leverantören av datarapporteringstjänster och företag med vilka leverantören av datarapporteringstjänster har nära kopplingar,
an inventory of existing and potential conflicts of interest, setting out their description, identification, prevention, management and disclosure;
en beskrivning av policyn för ersättning till medlemmar i ledningsorganet och personer i ledande befattning,
the separation of duties and business functions within the data reporting services provider including:
regler för att ta emot pengar, gåvor eller tjänster för personalen hos leverantören av datarapporteringstjänster och dess ledningsorgan.
measures to prevent or control the exchange of information where a risk of conflicts of interest may arise;
Den inventering av intressekonflikter som avses i punkt 1 a ska innefatta intressekonflikter som uppstår till följd av situationer där leverantören av datarapporteringstjänster
the separate supervision of relevant persons whose main functions involve interests that are potentially in conflict with those of a client;
kan göra en ekonomisk vinst eller undvika en ekonomisk förlust på en kunds bekostnad,
a description of the fee policy for determining fees charged by the data reporting services provider and undertakings to which the data reporting services provider has close links;
kan ha ett intresse av utfallet av en tjänst som tillhandahålls en kund som skiljer sig från kundens intresse av utfallet,
a description of the remuneration policy for the members of the management body and senior management;
kan ha ett incitament att prioritera sina egna intressen eller en annan kunds eller kundgrupps intressen i stället för den kunds intressen till vilken tjänsten tillhandahålls,
the rules regarding the acceptance of money, gifts or favours by staff of the data reporting services provider and its management body.
får, eller kan få, incitament i form av pengar, varor eller tjänster (utöver provision eller avgifter avseende tjänsten) från en annan person än en kund.
The inventory of conflicts of interest as referred to in paragraph 1(a) shall include conflicts of interest arising from situations where the data reporting services provider:
Artikel 6
may realise a financial gain or avoid a financial loss, to the detriment of a client;
Organisatoriska krav avseende utkontraktering
may have an interest in the outcome of a service provided to a client, which is distinct from the client's interest in that outcome;
Om en leverantör av datarapporteringstjänster ordnar så att en verksamhet utförs för dess räkning av tredje part, inbegripet företag med vilka den har nära kopplingar, ska den säkerställa att tredjepartsleverantören har förmåga och kapacitet att bedriva verksamheten på ett tillförlitligt och professionellt sätt.
may have an incentive to prioritise its own interests or the interest of another client or group of clients rather than the interests of a client to whom the service is provided;
En leverantör av datarapporteringstjänster ska ange vilka verksamheter som ska utkontrakteras, samt närmare ange vilka personalresurser och tekniska resurser som krävs för att utföra varje enskild verksamhet.
receive or may receive from any person other than a client, in relation to the service provided to a client, an incentive in the form of money, goods or services, other than commission or fees received for the service.
En leverantör av datarapporteringstjänster som utkontrakterar tjänster ska säkerställa att utkontrakteringen inte försämrar förmågan eller kapaciteten hos personer i ledande befattning eller hos ledningsorganet att fullgöra sina funktioner.
Article 6
En leverantör av datarapporteringstjänster ska vara fortsatt ansvarig för eventuell utkontrakterad verksamhet och vidta organisatoriska åtgärder för att säkerställa
Organisational requirements regarding outsourcing
att den bedömer om tredjepartsleverantören av tjänster utför den utkontrakterade verksamheten effektivt och i enlighet med tillämpliga lagar och föreskrifter och åtgärdar brister som upptäcks på ett tillfredsställande sätt,
Where a data reporting services provider arranges for activities to be performed on its behalf by third parties, including undertakings with which it has close links, it shall ensure that the third party service provider has the ability and the capacity, to perform the activities reliably and professionally.
identifiering av risker i samband med utkontrakterad verksamhet och tillfredsställande regelbunden övervakning,
A data reporting services provider shall specify which of the activities are to be outsourced, including a specification of the level of human and technical resources needed to carry out each of those activities.
att tillfredsställande kontrollförfaranden tillämpas med avseende på utkontrakterad verksamhet, inbegripet en effektiv övervakning av verksamheten och dess risker hos leverantören av datarapporteringstjänster,
A data reporting services provider that outsources activities shall ensure that the outsourcing does not reduce its ability or power to perform senior management or management body functions.
tillfredsställande kontinuitetsplanering för utkontrakterad verksamhet.
A data reporting services provider shall remain responsible for any outsourced activity and shall adopt organisational measures to ensure:
För tillämpningen av led d ska leverantören av datarapporteringstjänster få information om tredjepartsleverantörens kontinuitetsarrangemang, bedöma dess kvalitet och vid behov begära förbättringar.
that it assesses whether the third party service provider is carrying out outsourced activities effectively and in compliance with applicable laws and regulatory requirements and adequately addresses identified failures;
En leverantör av datarapporteringstjänster ska säkerställa att tredjepartsleverantören samarbetar med den behöriga myndigheten för leverantören av datarapporteringstjänster i samband med utkontrakterad verksamhet.
the identification of the risks in relation to outsourced activities and adequate periodic monitoring;
Om en leverantör av datarapporteringstjänster utkontrakterar en kritisk funktion ska den förse den behöriga myndigheten i sin hemmedlemsstat med
adequate control procedures with respect to outsourced activities, including effectively supervising the activities and their risks within the data reporting services provider;
uppgifter om tredjepartsleverantörens identitet,
adequate business continuity of outsourced activities;
organisatoriska åtgärder och policyn när det gäller utkontraktering och de risker som den ger upphov till och som beskrivs närmare i punkt 4,
For the purposes of point (d), the data reporting services provider shall obtain information on the business continuity arrangements of the third party service provider, assess its quality and, where needed, request improvements.
interna eller externa rapporter om utkontrakterad verksamhet.
A data reporting services provider shall ensure that the third party service provider cooperates with the competent authority of the data reporting services provider in connection with outsourced activities.
Vid tillämpning av punkt 6 första stycket ska en funktion betraktas som kritisk om en brist eller ett fel i utförandet av den skulle få en väsentlig negativ inverkan på den fortsatta förmågan hos leverantören av datarapporteringstjänster att uppfylla de villkor och skyldigheter som följer av dess auktorisation eller dess övriga skyldigheter enligt direktiv 2014/65/EU.
Where a data reporting services provider outsources any critical function, it shall provide the competent authority of its home Member State with:
Artikel 7
the identification of the third party service provider;
Kontinuitetsplanering och backupanordningar
the organisational measures and policies with respect to outsourcing and the risks posed by it as specified in paragraph 4;
En leverantör av datarapporteringstjänster ska använda system och utrustning som är lämpliga och tillräckligt robusta för att säkerställa kontinuitet och regelbundenhet för de tjänster som erbjuds och som avses i direktiv 2014/65/EU.
internal or external reports on the outsourced activities.
En leverantör av datarapporteringstjänster ska regelbundet, och minst en gång om året, göra en översyn för att utvärdera sin tekniska infrastruktur och sin policy och sina förfaranden rörande denna, inbegripet kontinuitetsarrangemang.
For the purpose of the first sub paragraph 6, a function shall be regarded as critical if a defect or failure in its performance would materially impair the continuing compliance of the data reporting services provider with the conditions and obligations of its authorisation or its other obligations under Directive 2014/65/EU.
En leverantör av datarapporteringstjänster ska åtgärda eventuella brister som identifieras under granskningen.
Article 7
En leverantör av datarapporteringstjänster ska ha infört effektiva kontinuitetsarrangemang för att kunna hantera störningar, inbegripet
Business continuity and back-up facilities
processer som är kritiska för att säkerställa de tjänster som leverantören av datarapporteringstjänster tillhandahåller, inbegripet eskaleringsförfaranden, relevanta utkontrakterade verksamheter eller beroenden av externa leverantörer,
A data reporting services provider shall use systems and facilities that are appropriate and robust enough to ensure continuity and regularity in the performance of the services provided referred to in Directive 2014/65/EU.
specifika kontinuitetsarrangemang som täcker ett spektrum av möjliga scenarier på kort och medellång sikt, inbegripet systemfel, naturkatastrofer, kommunikationsavbrott, förlust av nyckelpersonal och oförmåga att utnyttja lokaler som används regelbundet,
A data reporting services provider shall conduct periodic reviews, at least annually, evaluating its technical infrastructures and associated policies and procedures, including business continuity arrangements.
duplicering av maskinvarukomponenter som tillåter automatisk omställning vid fel till en säkerhetsinfrastruktur, med nätverksuppkoppling och kommunikationskanaler,
A data reporting services provider shall remedy any deficiencies identified during the review.
säkerhetskopiering av affärskritiska data och uppdaterad information om nödvändiga kontakter som säkerställer kommunikationen hos leverantören för datarapporteringstjänster internt och med kunder,
A data reporting services provider shall have effective business continuity arrangements in place to address disruptive incidents, including:
förfaranden för att flytta till och tillhandahålla datarapporteringstjänster från en reservplats,
the processes which are critical to ensuring the services of the data reporting services provider, including escalation procedures, relevant outsourced activities or dependencies on external providers;
mål när det gäller maximal återhämtningstid för kritiska funktioner som ska vara så kort som möjligt och under alla omständigheter inte överstiga sex timmar för godkända publiceringsarrangemang (APA) och tillhandahållare av konsoliderad handelsinformation (CTP), samt vara till påföljande affärsdags slut för godkända rapporteringsmekanismer (ARM),
specific continuity arrangements, covering an adequate range of possible scenarios, in the short and medium term, including system failures, natural disasters, communication disruptions, loss of key staff and inability to use the premises regularly used;
personalutbildning om tillämpningen av kontinuitetsarrangemang, funktioner för enskilda anställda, inbegripet särskild säkerhetspersonal som ska vara redo att reagera omedelbart på störningar i tillhandahållandet av tjänster,
duplication of hardware components, allowing for failover to a back-up infrastructure, including network connectivity and communication channels;
En leverantör av datarapporteringstjänster ska införa ett program för regelbunden testning, granskning och vid behov ändring av sina kontinuitetsarrangemang.
back-up of business-critical data and up-to-date information of the necessary contacts, ensuring communication within the data reporting services provider and with clients;
En leverantör av datarapporteringstjänster ska på sin webbplats offentliggöra och utan dröjsmål underrätta den behöriga myndigheten i sin hemmedlemsstat och sina kunder om eventuella störningar i tillhandahållandet av tjänster eller uppkopplingsstörningar, samt den tid det beräknas ta att återgå till normal service.
the procedures for moving to and operating data reporting services from a back-up site;
När det gäller ARM ska den underrättelse som avses i punkt 5 även göras till den behöriga myndighet till vilken samma ARM lämnar transaktionsrapporter.
the target maximum recovery time for critical functions, which shall be as short as possible and in any case no longer than six hours in the case of approved publication arrangements (APAs) and consolidated tape providers (CTPs) and until the close of business of the next working day in the case of approved reporting mechanisms (ARMs);
Artikel 8
staff training on the operation of the business continuity arrangements, individuals' roles including specific security operations personnel ready to react immediately to a disruption of services;
Testning och kapacitet
A data reporting services provider shall set up a programme for periodically testing, reviewing and, where needed, modifying the business continuity arrangements.
En leverantör av datarapporteringstjänster ska tillämpa tydligt beskrivna metoder för utveckling och testning och säkerställa att
A data reporting services provider shall publish on its website and promptly inform the competent authority of its home Member State and its clients of any service interruptions or connection disruptions as well as the time estimated to resume a regular service.
driften av IT-systemen uppfyller de lagstadgade skyldigheter som leverantören av datarapporterteringstjänster har,
In the case of ARMs, the notifications referred to in paragraph 5 shall also be made to any competent authority to whom the ARM submits transaction reports.
regelefterlevnads- och riskhanteringskontroller som är inbyggda i IT-system fungerar som avsett,
Article 8
IT-systemen alltid kan fungera effektivt.
Testing and capacity
En leverantör av datarapporteringstjänster ska även använda de metoder som avses i punkt 1 före och efter uppdateringar av IT-systemen.
A data reporting services provider shall implement clearly delineated development and testing methodologies, ensuring that:
En leverantör av datarapporteringstjänster ska utan dröjsmål meddela den behöriga myndigheten i sin hemmedlemsstat om eventuella planerade större ändringar av IT-systemen innan ändringarna genomförs.
the operation of the IT systems satisfies the data reporting services provider's regulatory obligations;
När det gäller ARM ska den underrättelse som avses i punkt 3 även göras till den behöriga myndighet till vilken samma ARM lämnar transaktionsrapporter.
compliance and risk management controls embedded in IT systems work as intended;
En leverantör av datarapporteringstjänster ska införa ett fortlöpande program för att regelbundet granska och om nödvändigt ändra metoderna för utveckling och testning.
the IT systems can continue to work effectively at all times.
En leverantör av datarapporteringstjänster ska genomföra stresstester regelbundet och åtminstone en gång om året.
A data reporting services provider shall also use the methodologies referred to in paragraph 1 prior to and following the deployment of any updates of the IT systems.
En leverantör av datarapporteringstjänster ska i stresstestets negativa scenarier inkludera oförutsedda beteenden hos kritiska komponenter i sina system och kommunikationslinjer.
A data reporting services provider shall promptly notify the competent authority of its home Member State of any planned significant changes to the IT system prior to their implementation.
Stresstestet ska visa hur maskinvara, programvara och kommunikation reagerar på potentiella hot och visa vilka system som inte klarar de negativa scenarierna.
In the case of ARMs, the notifications referred to in paragraph 3 shall also be made to any competent authority to whom the ARM submits transaction reports.
En leverantör av datarapporteringstjänster ska vidta åtgärder för att korrigera brister som upptäcks i dessa system.
A data reporting services provider shall set up an on-going programme for periodically reviewing and, where needed, modifying the development and testing methodologies.
En leverantör av datarapporteringstjänster ska
A data reporting services provider shall run stress tests periodically at least on an annual basis.
ha tillräcklig kapacitet för att utföra sina funktioner utan avbrott eller fel, t.ex. att data saknas eller är inkorrekta,