CELEX ID: 32009R1060

--- ENGLISH ---

Document:
17.11.2009
EN
Official Journal of the European Union
L 302/1
REGULATION (EC) No 1060/2009 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 16 September 2009
on credit rating agencies
(Text with EEA relevance)
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty establishing the European Community, and in particular Article 95 thereof,
Having regard to the proposal from the Commission,
Having regard to the opinion of the European Economic and Social Committee 
(
1
)
,
Having regard to the opinion of the European Central Bank 
(
2
)
,
Acting in accordance with the procedure laid down in Article 251 of the Treaty 
(
3
)
,
Whereas:
(1)
Credit rating agencies play an important role in global securities and banking markets, as their credit ratings are used by investors, borrowers, issuers and governments as part of making informed investment and financing decisions. Credit institutions, investment firms, insurance undertakings, assurance undertakings, reinsurance undertakings, undertakings for collective investment in transferable securities (UCITS) and institutions for occupational retirement provision may use those credit ratings as the reference for the calculation of their capital requirements for solvency purposes or for calculating risks in their investment activity. Consequently, credit ratings have a significant impact on the operation of the markets and on the trust and confidence of investors and consumers. It is essential, therefore, that credit rating activities are conducted in accordance with the principles of integrity, transparency, responsibility and good governance in order to ensure that resulting credit ratings used in the Community are independent, objective and of adequate quality.
(2)
Currently, most credit rating agencies have their headquarters outside the Community. Most Member States do not regulate the activities of credit rating agencies or the conditions for the issuing of credit ratings. Despite their significant importance for the functioning of the financial markets, credit rating agencies are subject to Community law only in limited areas, notably under Directive 2003/6/EC of the European Parliament and of the Council of 28 January 2003 on insider dealing and market manipulation 
(
4
)
. Moreover, Directive 2006/48/EC of the European Parliament and of the Council of 14 June 2006 relating to the taking up and pursuit of the business of credit institutions 
(
5
)
 and Directive 2006/49/EC of the European Parliament and of the Council of 14 June 2006 on the capital adequacy of investment firms and credit institutions 
(
6
)
 refer to credit rating agencies. It is therefore important to lay down rules ensuring that all credit ratings issued by the credit rating agencies registered in the Community are of adequate quality and issued by credit rating agencies subject to stringent requirements. The Commission will continue to work with its international partners to ensure convergence of the rules applying to credit rating agencies. It should be possible to exempt certain central banks issuing credit ratings from this Regulation provided that they fulfil the relevant applicable conditions which ensure the independence and integrity of their credit rating activities and which are as stringent as the requirements provided for in this Regulation.
(3)
This Regulation should not create a general obligation for financial instruments or financial obligations to be rated under this Regulation. In particular, it should not require undertakings for collective investment in transferable securities (UCITS) as defined in Council Directive 85/611/EEC of 20 December 1985 on the coordination of laws, regulations and administrative provisions relating to undertakings for collective investment in transferable securities (UCITS) 
(
7
)
 or institutions for occupational retirement provision as defined in Directive 2003/41/EC of the European Parliament and of the Council of 3 June 2003 on the activities and supervision of institutions for occupational retirement provision 
(
8
)
 to invest only in financial instruments which are rated under this Regulation.
(4)
This Regulation should not create a general obligation for financial institutions or investors to invest only in securities for which a prospectus has been published in accordance with Directive 2003/71/EC of the European Parliament and of the Council of 4 November 2003 on the prospectus to be published when securities are offered to the public or admitted to trading 
(
9
)
 and Commission Regulation (EC) No 809/2004/EC of 29 April 2004 implementing Directive 2003/71/EC as regards information contained in prospectuses as well as the format, incorporation by reference and publication of such prospectuses and dissemination of advertisements 
(
10
)
 and which are rated under this Regulation. In addition, this Regulation should not require the issuers or offerors or persons asking for admission to trading on a regulated market to obtain credit ratings for securities which are subject to the requirement to publish a prospectus under Directive 2003/71/EC and Regulation (EC) No 809/2004.
(5)
A prospectus published under Directive 2003/71/EC and Regulation (EC) No 809/2004 should contain clear and prominent information on whether or not the credit rating of the respective securities is issued by a credit rating agency established in the Community and registered under this Regulation. However, nothing in this Regulation should prevent persons responsible for publishing a prospectus under Directive 2003/71/EC and Regulation (EC) No 809/2004 from including any material information in the prospectus, including credit ratings issued in third countries and related information.
(6)
In addition to issuing credit ratings and performing credit rating activities, credit rating agencies should also be able to perform ancillary activities on a professional basis. The performance of ancillary activities should not compromise the independence or integrity of credit rating agencies’ credit rating activities.
(7)
This Regulation should apply to credit ratings issued by credit rating agencies registered in the Community. The principal aim of this Regulation is to protect the stability of financial markets and investors. Credit scores, credit scoring systems and similar assessments related to obligations arising from consumer, commercial or industrial relationships should not fall within the scope of this Regulation.
(8)
Credit rating agencies should, on a voluntary basis, apply the Code of Conduct Fundamentals for credit rating agencies issued by the International Organisation of Securities Commissions (IOSCO Code). In 2006, a Communication from the Commission on credit rating agencies 
(
11
)
 invited the Committee of European Securities Regulators (CESR), re-established by Commission Decision 2009/77/EC 
(
12
)
, to monitor compliance with the IOSCO Code and report back to the Commission on an annual basis.
(9)
The European Council of 13 and 14 March 2008 agreed to a set of conclusions to respond to the main weaknesses identified in the financial system. One of the objectives was to improve market functioning and incentive structures, including the role of credit rating agencies.
(10)
Credit rating agencies are considered to have failed, first, to reflect early enough in their credit ratings the worsening market conditions, and second, to adjust their credit ratings in time following the deepening market crisis. The most appropriate manner in which to correct those failures is by measures relating to conflicts of interest, the quality of the credit ratings, the transparency and internal governance of the credit rating agencies, and the surveillance of the activities of the credit rating agencies. The users of credit ratings should not rely blindly on credit ratings but should take utmost care to perform own analysis and conduct appropriate due diligence at all times regarding their reliance on such credit ratings.
(11)
It is necessary to lay down a common framework of rules regarding the enhancement of the quality of credit ratings, in particular the quality of credit ratings to be used by financial institutions and persons regulated by harmonised rules in the Community. In the absence of such a common framework, there is a risk that Member States take diverging measures at national level having a direct negative impact on, and creating obstacles to, the good functioning of the internal market, since the credit rating agencies issuing credit ratings for the use of financial institutions in the Community would be subject to different rules in different Member States. Moreover, diverging quality requirements as regards credit ratings could lead to different levels of investor and consumer protection. Users should, furthermore, be able to compare credit ratings issued in the Community with credit ratings issued internationally.
(12)
This Regulation should not affect the use made of credit ratings by persons other than those referred to in this Regulation.
(13)
It is desirable to provide for the use of credit ratings issued in third countries for regulatory purposes in the Community provided that they comply with requirements which are as stringent as the requirements provided for in this Regulation. This Regulation introduces an endorsement regime allowing credit rating agencies established in the Community and registered in accordance with its provisions to endorse credit ratings issued in third countries. When endorsing a credit rating issued in a third country, credit rating agencies should determine and monitor, on an ongoing basis, whether credit rating activities resulting in the issuing of such a credit rating comply with requirements for the issuing of credit ratings which are as stringent as those provided for in this Regulation, achieving the same objective and effects in practice.
(14)
In order to respond to concerns that lack of establishment in the Community may be a serious impediment to effective supervision in the best interests of the financial markets in the Community, such an endorsement regime should be introduced for credit rating agencies that are affiliated or work closely with credit rating agencies established in the Community. Nevertheless, it may be necessary to adjust the requirement of physical presence in the Community in certain cases, notably as regards smaller credit rating agencies from third countries with no presence or affiliation in the Community. A specific regime of certification for such credit rating agencies should therefore be established, in so far as they are not systemically important for the financial stability or integrity of the financial markets of one or more Member States.
(15)
Certification should be possible after determination by the Commission of the equivalence of the legal and supervisory framework of a third country to the requirements of this Regulation. The equivalence mechanism envisaged should not grant automatic access to the Community but should offer the possibility for qualifying credit rating agencies from a third country to be assessed on a case-by-case basis and be granted an exemption from some of the organisational requirements for credit rating agencies active in the Community, including the requirement of physical presence in the Community.
(16)
This Regulation should also require a third-country credit rating agency to meet criteria which are general prerequisites for the integrity of its credit rating activities in order to prevent interference with the content of credit ratings by the competent authorities and other public authorities of that third country, and to provide for an adequate conflict of interests policy, rotation of rating analysts and periodic and ongoing disclosure.
(17)
Another important prerequisite for a sound endorsement regime and an equivalence system is the existence of sound cooperation arrangements between competent authorities of home Member States and the relevant competent authorities of third-country credit rating agencies.
(18)
A credit rating agency that has endorsed credit ratings issued in a third country should be fully and unconditionally responsible for such endorsed credit ratings and for the fulfilment of the relevant conditions referred to in this Regulation.
(19)
This Regulation should not apply to credit ratings that a credit rating agency produces pursuant to an individual order and provides exclusively to the person who ordered it and which are not intended for public disclosure or distribution by subscription.
(20)
Investment research, investment recommendations and other opinions about a value or a price for a financial instrument or a financial obligation should not be considered to be credit ratings.
(21)
An unsolicited credit rating, namely a credit rating not initiated at the request of the issuer or rated entity, should be clearly identified as such and should be distinguished from solicited credit ratings by appropriate means.
(22)
In order to avoid potential conflicts of interest, credit rating agencies focus in their professional activity on the issuing of credit ratings. A credit rating agency should not be allowed to carry out consultancy or advisory services. In particular, a credit rating agency should not make proposals or recommendations regarding the design of a structured finance instrument. However, credit rating agencies should be able to provide ancillary services where this does not create potential conflicts of interest with the issuing of credit ratings.
(23)
Credit rating agencies should use rating methodologies that are rigorous, systematic, continuous and subject to validation including by appropriate historical experience and back-testing. Such a requirement should not, however, provide grounds for interference with the content of credit ratings and methodologies by the competent authorities and the Member States. Similarly, the requirement that credit rating agencies review credit ratings at least annually should not compromise the obligation on credit rating agencies to monitor credit ratings on a continuous basis and review credit ratings as necessary. Those requirements should not be applied in such a way as to prevent new credit rating agencies from entering the market.
(24)
Credit ratings should be well-founded and solidly substantiated, in order to avoid rating compromises.
(25)
Credit rating agencies should disclose information to the public on the methodologies, models and key rating assumptions which they use in their credit rating activities. The level of detail concerning the disclosure of information concerning models should be such as to give adequate information to the users of credit ratings in order to perform their own due diligence when assessing whether to rely or not on those credit ratings. Disclosure of information concerning models should not, however, reveal sensitive business information or seriously impede innovation.
(26)
Credit rating agencies should establish appropriate internal policies and procedures in relation to employees and other persons involved in the credit rating process in order to prevent, identify, eliminate or manage and disclose any conflicts of interest and ensure at all times the quality, integrity and thoroughness of the credit rating and review process. Such policies and procedures should, in particular, include the internal control mechanisms and compliance function.
(27)
Credit rating agencies should avoid situations of conflict of interest and manage those conflicts adequately when they are unavoidable in order to ensure their independence. Credit rating agencies should disclose conflicts of interest in a timely manner. They should also keep records of all significant threats to the independence of the credit rating agency and that of its employees and other persons involved in the credit rating process, as well as the safeguards applied to mitigate those threats.
(28)
A credit rating agency or group of credit rating agencies should maintain arrangements for sound corporate governance. In determining its corporate governance arrangements, the credit rating agency or group of credit rating agencies should have regard to the need to ensure that it issues credit ratings that are independent, objective and of adequate quality.
(29)
In order to ensure the independence of the credit rating process from the business interest of the credit rating agency as a company, credit rating agencies should ensure that at least one third, but no less than two, of the members of the administrative or supervisory board are independent in a manner consistent with point 13 in Section III of Commission Recommendation 2005/162/EC of 15 February 2005 on the role of non-executive or supervisory directors of listed companies and on the committees of the (supervisory) board 
(
13
)
. Moreover, it is necessary that the majority of the senior management, including all independent members of the administrative or supervisory board, have sufficient expertise in appropriate areas of financial services. The compliance officer should report regularly on the carrying out of his or her duties to the senior management and the independent members of the administrative or supervisory board.
(30)
In order to avoid conflicts of interest, the compensation of independent members of the administrative or supervisory board should not depend on the business performance of the credit rating agency.
(31)
A credit rating agency should allocate a sufficient number of employees with appropriate knowledge and experience to its credit rating activities. In particular, the credit rating agency should ensure that adequate human and financial resources are allocated to the issuing, monitoring and updating of credit ratings.
(32)
In order to take account of the specific condition of credit rating agencies that have fewer than 50 employees, the competent authorities should be able to exempt such credit rating agencies from some of the obligations laid down by this Regulation as regards the role of the independent members of the board, the compliance function and the rotation mechanism, and provided that those credit rating agencies are able to demonstrate that they comply with specific conditions. The competent authorities should examine, in particular, whether the size of a credit rating agency has been determined in such a way as to avoid compliance with the requirements of this Regulation by the credit rating agency or by a group of credit rating agencies. The application of the exemption by competent authorities of Member States should be made in such a way as to avoid the risks of fragmenting the internal market and to guarantee the uniform application of Community law.
(33)
Long-lasting relationships with the same rated entities or their related third parties could compromise the independence of rating analysts and persons approving credit ratings. Those analysts and persons should therefore be subject to an appropriate rotation mechanism which should provide for a gradual change in analytical teams and credit rating committees.
(34)
Credit rating agencies should ensure that methodologies, models and key rating assumptions such as mathematical or correlation assumptions used for determining credit ratings are properly maintained, up-to-date and subject to a comprehensive review on a periodic basis and that their descriptions are published in a manner permitting comprehensive review. In cases where the lack of reliable data or the complexity of the structure of a new type of financial instrument, in particular structured finance instruments, raises serious questions as to whether the credit rating agency can produce a credible credit rating, the credit rating agency should not issue a credit rating or should withdraw an existing credit rating. Changes in the quality of information available for monitoring an existing credit rating should be disclosed with that review and, if appropriate, a revision of the credit rating should be made.
(35)
In order to ensure the quality of credit ratings, a credit rating agency should take measures to ensure that the information it uses in assigning a credit rating is reliable. For that purpose, a credit rating agency should be able to envisage, inter alia, reliance on independently audited financial statements and public disclosures; verification by reputable third-party services; random sampling examination of the information received; or contractual provisions clearly stipulating liability for the rated entity or its related third parties, if the information provided under the contract is knowingly materially false or misleading or if the rated entity or its related third parties fail to conduct reasonable due diligence regarding the accuracy of the information as specified under the terms of the contract.
(36)
This Regulation is without prejudice to the duty of credit rating agencies to protect the right to privacy of natural persons with respect to the processing of personal data in accordance with Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data 
(
14
)
.
(37)
It is necessary for credit rating agencies to establish proper procedures for the regular review of methodologies, models and key rating assumptions used by the credit rating agency in order to be able to properly reflect the changing conditions in the underlying asset markets. With a view to ensuring transparency, disclosure of any material modification to the methodologies and practices, procedures and processes of credit rating agencies should be made prior to their coming into effect, unless extreme market conditions require an immediate change in the credit rating.
(38)
A credit rating agency should indicate any appropriate risk warning, including a sensitivity analysis of the relevant assumptions. That analysis should explain how various market developments that move the parameters built into the model may influence the credit rating changes (for example volatility). The credit rating agency should ensure that the information on historical default rates of its rating categories is verifiable and quantifiable and provides a sufficient basis for interested parties to understand the historical performance of each rating category and if and how rating categories have changed. If the nature of the credit rating or other circumstances makes a historical default rate inappropriate, statistically invalid, or otherwise likely to mislead the users of the credit rating, the credit rating agency should provide appropriate clarification. That information should, to the extent possible, be comparable with any existing industry patterns in order to assist investors in drawing performance comparisons between different credit rating agencies.
(39)
In order to reinforce transparency of credit ratings and contribute to the protection of investors, CESR should maintain a central repository where information on the past performances of credit rating agencies and information about credit ratings issued in the past should be kept. Credit rating agencies should provide information to that repository in standardised form. CESR should make that information available to the public and should, annually, publish summary information on the main developments observed.
(40)
Under certain circumstances structured finance instruments may have effects which are different from traditional corporate debt instruments. It could be misleading for investors to apply the same rating categories to both types of instruments without further explanation. Credit rating agencies should play an important role in raising awareness of the users of credit ratings about the specificities of the structured finance products in relation to traditional ones. Credit rating agencies should therefore clearly differentiate between rating categories used for rating structured finance instruments on the one hand, and rating categories used for other financial instruments or financial obligations on the other, by adding an appropriate symbol to the rating category.
(41)
Credit rating agencies should take measures to avoid situations where issuers request the preliminary rating assessment of the structured finance instrument concerned from a number of credit rating agencies in order to identify the one offering the best credit rating for the proposed structure. Issuers should also avoid applying such practices.
(42)
A credit rating agency should keep records of the methodology for credit ratings and regularly update changes thereto and also keep a record of the substantial elements of the dialogue between the rating analyst and the rated entity or its related third parties.
(43)
In order to ensure a high level of investor and consumer confidence in the internal market, credit rating agencies which issue credit ratings in the Community should be subject to registration. Such a registration is the principal prerequisite for credit rating agencies to issue credit ratings intended to be used for regulatory purposes in the Community. It is therefore necessary to lay down the harmonised conditions and the procedure for the granting, suspension and withdrawal of such registration.
(44)
This Regulation should not replace the established process of recognising External Credit Assessment Institutions (ECAIs) in accordance with Directive 2006/48/EC. The ECAIs already recognised in the Community should apply for registration in accordance with this Regulation.
(45)
A credit rating agency registered by the competent authority of the relevant Member State should be allowed to issue credit ratings throughout the Community. It is therefore necessary to establish a single registration procedure for each credit rating agency which is effective throughout the Community. The registration of a credit rating agency should become effective once the registration decision issued by the competent authority of the home Member State has taken effect under relevant national law.
(46)
It is necessary to establish a single point of entry for the submission of applications for registration. CESR should receive applications for registration and effectively inform the competent authorities in all the Member States. CESR should also provide advice in respect of the completeness of the application to the competent authority of the home Member State. The examination of applications for registration should be carried out at national level by the relevant competent authority. In order to deal efficiently with credit rating agencies, competent authorities should set up operational networks (colleges) supported by an efficient information technology infrastructure. CESR should establish a subcommittee specialised in the field of credit ratings of each of the asset classes rated by credit rating agencies.
(47)
Some credit rating agencies are composed of several legal entities which, together, form a group of credit rating agencies. When registering each of the credit rating agencies being part of such a group, the competent authorities of the Member States concerned should coordinate the examination of the applications submitted by credit rating agencies belonging to the same group and the decision-making concerning the granting of registration. It should be possible, however, to refuse registration to a credit rating agency within a group of credit rating agencies when such a credit rating agency does not meet the requirements for registration while other members of such a group comply with all of the requirements for registration under this Regulation. As the college should not be entrusted with power to issue legally binding decisions, the competent authorities of home Member States of the members of the group of credit rating agencies should each issue an individual decision in respect of the credit rating agency established on the territory of the Member State concerned.
(48)
The college should represent the effective platform for an exchange of supervisory information among competent authorities, coordination of their activities and supervisory measures necessary for the effective supervision of credit rating agencies. In particular, the college should facilitate the monitoring of the fulfilment of conditions for the endorsement of credit ratings issued in third countries, certification, outsourcing arrangements, and exemptions provided for in this Regulation. The activities of the college should contribute to the harmonised application of rules under this Regulation and to the convergence of supervisory practices.
(49)
In order to enhance the practical coordination of activities of the college, its members should select among themselves a facilitator. The facilitator should chair the meetings of the college, establish its written coordination arrangements and coordinate its actions. During the registration process, the facilitator should assess the need to extend the period for examination of applications, coordinate such examination, and liaise with CESR.
(50)
In November 2008, the Commission set up a high level group with the task of examining the future European supervisory architecture in the field of financial services, including the role of CESR.
(51)
The current supervisory architecture should not be considered as the long-term solution for the oversight of credit rating agencies. Colleges of competent authorities, which are expected to streamline supervisory cooperation and convergence in this area in the Community, are a considerable step forward, but may not substitute all the advantages of more consolidated supervision of the credit rating industry. The crisis in international financial markets has clearly demonstrated that it is appropriate to examine further the need for wide-ranging reforms of the regulatory and supervisory model of the Community financial sector. In order to achieve the necessary level of Community supervisory convergence and cooperation and to underpin the stability of the financial system, further wide-ranging reforms of the regulatory and supervisory model of the Community financial sector are highly needed and should be put forward swiftly by the Commission with due consideration to the conclusions presented by the group of experts chaired by Jacques de Larosière on 25 February 2009. The Commission should, as soon as possible, and in any event by 1 July 2010, report to the European Parliament, the Council and other institutions concerned any findings in this respect and should put forward any legislative proposal needed to tackle the shortcomings identified as regards supervisory coordination and cooperation arrangements.
(52)
Significant changes in the endorsement regime, outsourcing arrangements as well as the opening and closing of branches should, inter alia, be considered as material changes to the conditions for initial registration of a credit rating agency.
(53)
The supervision of a credit rating agency should be carried out by the competent authority of the home Member State in cooperation with the competent authorities of the other Member States concerned, using the relevant college and keeping CESR appropriately involved.
(54)
The ability of the competent authority of the home Member State and other members of the relevant college to assess and monitor compliance of a credit rating agency with the obligations provided for under this Regulation should not be limited by any outsourcing arrangements entered into by the credit rating agency. The credit rating agency should remain responsible for any of its obligations under this Regulation in the event of the use of outsourcing arrangements.
(55)
In order to maintain a high level of investor and consumer confidence and enable the ongoing supervision of credit ratings issued in the Community, credit rating agencies whose headquarters are located outside the Community should be required to set up a subsidiary in the Community in order to allow for the efficient supervision of their activities in the Community and the effective use of the endorsement regime. The emergence of new actors on the credit rating agency market should also be encouraged.
(56)
The competent authorities should be able to use powers defined in this Regulation in relation to credit rating agencies, persons involved in credit rating activities, rated entities and related third parties, third parties to whom the credit rating agencies have outsourced certain functions or activities, and other persons otherwise related or connected to credit rating agencies or credit rating activities. Such persons should include shareholders or members of the supervisory or administrative boards of the credit rating agencies and rated entities.
(57)
The provisions of this Regulation regarding supervisory fees should be without prejudice to relevant provisions of national law governing supervisory or similar fees.
(58)
It is appropriate to create a mechanism to ensure the effective enforcement of this Regulation. The competent authorities of the Member States should have at their disposal the necessary means to ensure that ratings issued in the Community are issued in compliance with this Regulation. The use of these supervisory measures should always be coordinated within the relevant college. Measures such as the withdrawal of registration or the suspension of the use for regulatory purposes of credit ratings should be imposed when they are considered to be proportionate to the significance of the breach of the obligations arising from this Regulation. In exercising their supervisory powers, competent authorities should have due regard to the interests of investors and market stability. Since the independence of a credit rating agency in the process of issuing its credit ratings should be preserved, neither the competent authorities nor the Member States should interfere in relation to the substance of credit ratings and the methodologies by which a credit rating agency determines credit ratings in order to avoid credit ratings to be compromised. In the event that a credit rating agency is subjected to pressure, it should notify the Commission and CESR. The Commission should examine on a case-by-case basis whether further action is to be taken against the Member State concerned for failure to comply with its obligations under this Regulation.
(59)
It is desirable to ensure that decision-making referred to in this Regulation be based on close cooperation between the Member States’ competent authorities, and the adoption of the registration decisions should therefore take place on the basis of an agreement. This is a necessary prerequisite for the efficient process of registration and performance of supervision. The decision-making should be effective, expeditious and consensual.
(60)
For the efficiency of supervision and in order to avoid duplication of tasks, the competent authorities of the Member States should cooperate.
(61)
It is also important to provide for exchange of information between competent authorities responsible for supervision of credit rating agencies under this Regulation and competent authorities supervising financial institutions, in particular those responsible for prudential supervision or financial stability in the Member States.
(62)
The competent authorities of Member States other than the competent authority of the home Member State should be able to intervene and take appropriate supervisory measures, after informing CESR and the competent authority of the home Member State and after consulting the relevant college in the event that they have established that a registered credit rating agency whose ratings are used within their territory breaches the obligations arising from this Regulation.
(63)
Unless this Regulation provides for a specific procedure as regards registration, certification or withdrawal thereof, the adoption of supervisory measures or the performance of supervisory powers, the national law governing such procedures including linguistic regimes, professional secrecy and legal professional privilege, should apply and the rights of the credit rating agencies and other persons under that law should not be affected.
(64)
It is necessary to enhance convergence of the powers at the disposal of the competent authorities in order to achieve an equivalent intensity of enforcement across the internal market.
(65)
CESR should ensure coherence in the application of this Regulation. It should enhance and facilitate the cooperation and coordination of competent authorities in supervisory activities and issue guidance where appropriate. CESR should therefore establish a mediation mechanism and peer review in order to facilitate a coherent approach by the competent authorities.
(66)
Member States should lay down rules on penalties applicable to infringements of the provisions of this Regulation and ensure that they are implemented. Those penalties should be effective, proportionate and dissuasive and should at least cover cases of gross professional misconduct and lack of due diligence. It should be possible for Member States to provide for administrative or criminal penalties. CESR should establish guidelines on the convergence of practices relating to such penalties.
(67)
Any exchange or transmission of information between competent authorities, other authorities, bodies or persons should be in accordance with the rules on transfer of personal data as laid down in Directive 95/46/EC.
(68)
This Regulation should also provide for rules relating to exchange of information with competent authorities in third countries, particularly with those responsible for the supervision of the credit rating agencies involved in endorsement and certification.
(69)
Without prejudice to the application of Community law, any claim against credit rating agencies in relation to any infringement of the provisions of this Regulation should be made in accordance with the applicable national law on civil liability.
(70)
The measures necessary for the implementation of this Regulation should be adopted in accordance with Council Decision 1999/468/EC of 28 June 1999 laying down the procedures for the exercise of implementing powers conferred on the Commission 
(
15
)
.
(71)
In particular, the Commission should be empowered, while taking account of international developments, to amend Annexes I and II, which lay down the specific criteria for assessing the compliance of a credit rating agency with its duties in terms of internal organisation, operational arrangements, rules on employees, presentation of credit ratings and disclosure, and to specify or amend the criteria for determining the equivalence of the regulatory and supervisory legal framework of third countries with the provisions of this Regulation. Since those measures are of general scope and are designed to amend non-essential elements of this Regulation, inter alia, by supplementing it with new non-essential elements, they must be adopted in accordance with the regulatory procedure with scrutiny provided for in Article 5a of Decision 1999/468/EC.
(72)
With a view to taking into account further developments in the financial markets, the Commission should submit a report to the European Parliament and the Council assessing the application of this Regulation, in particular the regulatory reliance on credit ratings as well as the appropriateness of the remuneration of the credit rating agency by the rated entity. In the light of that assessment, the Commission should put forward appropriate legislative proposals.
(73)
The Commission should also submit a report to the European Parliament and the Council assessing incentives for issuers to use credit rating agencies established in the Community for a proportion of their ratings, possible alternatives to the ‘issuer-pays’ model including the creation of a public Community credit rating agency, and convergence of national rules concerning infringements of the provisions of this Regulation. In the light of that assessment, the Commission should put forward appropriate legislative proposals.
(74)
The Commission should also submit a report to the European Parliament and the Council assessing developments in the regulatory and supervisory framework for credit rating agencies in third countries and the effects of those developments and of transitional provisions referred to in this Regulation on the stability of the financial markets in the Community.
(75)
Since the objective of this Regulation, namely to ensure a high level of consumer and investor protection by laying down a common framework with regard to the quality of credit ratings to be issued in the internal market, cannot be sufficiently achieved by the Member States, given the current scarcity of national legislation in this field and the fact that the majority of existing credit rating agencies are established outside the Community, and can therefore be better achieved at Community level, the Community may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty. In accordance with the principle of proportionality, as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve that objective,
HAVE ADOPTED THIS REGULATION:
TITLE I
SUBJECT MATTER, SCOPE AND DEFINITIONS
Article 1
Subject matter
This Regulation introduces a common regulatory approach in order to enhance the integrity, transparency, responsibility, good governance and reliability of credit rating activities, contributing to the quality of credit ratings issued in the Community, thereby contributing to the smooth functioning of the internal market while achieving a high level of consumer and investor protection. It lays down conditions for the issuing of credit ratings and rules on the organisation and conduct of credit rating agencies to promote their independence and the avoidance of conflicts of interest.
Article 2
Scope
1.   This Regulation applies to credit ratings issued by credit rating agencies registered in the Community and which are disclosed publicly or distributed by subscription.
2.   This Regulation does not apply to:
(a)
private credit ratings produced pursuant to an individual order and provided exclusively to the person who placed the order and which are not intended for public disclosure or distribution by subscription;
(b)
credit scores, credit scoring systems or similar assessments related to obligations arising from consumer, commercial or industrial relationships;
(c)
credit ratings produced by export credit agencies in accordance with point 1.3 of Part 1 of Annex VI to Directive 2006/48/EC; or
(d)
credit ratings produced by the central banks and which:
(i)
are not paid for by the rated entity;
(ii)
are not disclosed to the public;
(iii)
are issued in accordance with the principles, standards and procedures which ensure the adequate integrity and independence of credit rating activities as provided for by this Regulation; and
(iv)
do not relate to financial instruments issued by the respective central banks’ Member States.
3.   A credit rating agency shall apply for registration under this Regulation as a condition for being recognised as an External Credit Assessment Institution (ECAI) in accordance with Part 2 of Annex VI to Directive 2006/48/EC, unless it only issues the credit ratings referred to in paragraph 2.
4.   In order to ensure the uniform application of paragraph 2(d), the Commission may, upon submission of a request by a Member State, in accordance with the regulatory procedure referred to in Article 38(3) and in accordance with paragraph 2(d) of this Article, adopt a decision stating that a central bank falls within the scope of that point and that its credit ratings are therefore exempt from the application of this Regulation.
The Commission shall publish on its website the list of central banks falling within the scope of paragraph 2(d) of this Article.
Article 3
Definitions
1.   For the purpose of this Regulation, the following definitions shall apply:
(a)
‘credit rating’ means an opinion regarding the creditworthiness of an entity, a debt or financial obligation, debt security, preferred share or other financial instrument, or of an issuer of such a debt or financial obligation, debt security, preferred share or other financial instrument, issued using an established and defined ranking system of rating categories;
(b)
‘credit rating agency’ means a legal person whose occupation includes the issuing of credit ratings on a professional basis;
(c)
‘home Member State’ means the Member State in which the credit rating agency has its registered office;
(d)
‘rating analyst’ means a person who performs analytical functions that are necessary for the issuing of a credit rating;
(e)
‘lead rating analyst’ means a person with primary responsibility for elaborating a credit rating or for communicating with the issuer with respect to a particular credit rating or, generally, with respect to the credit rating of a financial instrument issued by that issuer and, where relevant, for preparing recommendations to the rating committee in relation to such rating;
(f)
‘rated entity’ means a legal person whose creditworthiness is explicitly or implicitly rated in the credit rating, whether or not it has solicited that credit rating and whether or not it has provided information for that credit rating;
(g)
‘regulatory purposes’ means the use of credit ratings for the specific purpose of complying with Community law, as implemented by the national legislation of the Member States;
(h)
‘rating category’ means a rating symbol, such as a letter or numerical symbol which might be accompanied by appending identifying characters, used in a credit rating to provide a relative measure of risk to distinguish the different risk characteristics of the types of rated entities, issuers and financial instruments or other assets;
(i)
‘related third party’ means the originator, arranger, sponsor, servicer or any other party that interacts with a credit rating agency on behalf of a rated entity, including any person directly or indirectly linked to that rated entity by control;
(j)
‘control’ means the relationship between a parent undertaking and a subsidiary, as described in Article 1 of Council Directive 83/349/EEC of 13 June 1983 on consolidated accounts 
(
16
)
, or a close link between any natural or legal person and an undertaking;
(k)
‘financial instrument’ means any of the instruments listed in Section C of Annex I to Directive 2004/39/EC of the European Parliament and of the Council of 21 April 2004 on markets in financial instruments 
(
17
)
;
(l)
‘structured finance instrument’ means a financial instrument or other assets resulting from a securitisation transaction or scheme referred to in Article 4(36) of Directive 2006/48/EC;
(m)
‘group of credit rating agencies’ means a group of undertakings established in the Community consisting of a parent undertaking and its subsidiaries within the meaning of Articles 1 and 2 of Directive 83/349/EEC as well as undertakings linked to each other by a relationship within the meaning of Article 12(1) of Directive 83/349/EEC and whose occupation includes the issuing of credit ratings. For the purposes of Article 4(3)(a), a group of credit rating agencies shall also include credit rating agencies established in third countries;
(n)
‘senior management’ means the person or persons who effectively direct the business of the credit rating agency and the member or members of its administrative or supervisory board;
(o)
‘credit rating activities’ means data and information analysis and the evaluation, approval, issuing and review of credit ratings.
2.   For the purposes of paragraph 1(a), the following shall not be considered to be credit ratings:
(a)
recommendations within the meaning of Article 1(3) of Commission Directive 2003/125/EC 
(
18
)
;
(b)
investment research as defined in Article 24(1) of Directive 2006/73/EC 
(
19
)
 and other forms of general recommendation, such as ‘buy’, ‘sell’ or ‘hold’, relating to transactions in financial instruments or to financial obligations; or
(c)
opinions about the value of a financial instrument or a financial obligation.
Article 4
Use of credit ratings
1.   Credit institutions as defined in Directive 2006/48/EC, investments firms as defined in Directive 2004/39/EC, insurance undertakings subject to the First Council Directive 73/239/EEC of 24 July 1973 on the coordination of laws, regulations and administrative provisions relating to the taking-up and pursuit of the business of direct insurance other than life assurance 
(
20
)
, assurance undertakings as defined in Directive 2002/83/EC of the European Parliament and of the Council of 5 November 2002 concerning life assurance 
(
21
)
, reinsurance undertakings as defined in Directive 2005/68/EC of the European Parliament and the Council of 16 November 2005 on reinsurance 
(
22
)
, undertakings for collective investment in transferable securities (UCITS) as defined in Directive 85/611/EEC and institutions for occupational retirement provision as defined in Directive 2003/41/EC may use credit ratings for regulatory purposes only if they are issued by credit rating agencies established in the Community and registered in accordance with this Regulation.
Where a prospectus published under Directive 2003/71/EC and Regulation (EC) No 809/2004 contains a reference to a credit rating or credit ratings, the issuer, offeror, or person asking for admission to trading on a regulated market shall ensure that the prospectus also includes clear and prominent information stating whether or not such credit ratings are issued by a credit rating agency established in the Community and registered under this Regulation.
2.   A credit rating agency established in the Community and registered in accordance with this Regulation shall be deemed to have issued a credit rating when the credit rating has been published on the credit rating agency’s website or by other means or distributed by subscription and presented and disclosed in accordance with the obligations of Article 10, clearly identifying that the credit rating is endorsed in accordance with paragraph 3 of this Article.
3.   A credit rating agency established in the Community and registered in accordance with this Regulation may endorse a credit rating issued in a third country only when credit rating activities resulting in the issuing of such a credit rating comply with the following conditions:
(a)
the credit rating activities resulting in the issuing of the credit rating to be endorsed are undertaken in whole or in part by the endorsing credit rating agency or by credit rating agencies belonging to the same group;
(b)
the credit rating agency has verified and is able to demonstrate on an ongoing basis to the competent authority of the home Member State that the conduct of credit rating activities by the third-country credit rating agency resulting in the issuing of the credit rating to be endorsed fulfils requirements which are at least as stringent as the requirements set out in Articles 6 to 12;
(c)
the ability of the competent authority of the home Member State of the endorsing credit rating agency or the college of competent authorities referred to in Article 29 (college) to assess and monitor the compliance of the credit rating agency established in the third country with the requirements referred to in point (b) is not limited;
(d)
the credit rating agency makes available on request to the competent authority of the home Member State all the information necessary to enable that competent authority to supervise on an ongoing basis the compliance with the requirements of this Regulation;
(e)
there is an objective reason for the credit rating to be elaborated in a third country;
(f)
the credit rating agency established in the third country is authorised or registered, and is subject to supervision, in that third country;
(g)
the regulatory regime in that third country prevents interference by the competent authorities and other public authorities of that third country with the content of credit ratings and methodologies; and
(h)
there is an appropriate cooperation arrangement between the competent authority of the home Member State of the endorsing credit rating agency and the relevant competent authority of the credit rating agency established in a third country. The competent authority of the home Member State shall ensure that such cooperation arrangements shall specify at least:
(i)
the mechanism for the exchange of information between the competent authorities concerned; and
(ii)
the procedures concerning the coordination of supervisory activities in order to enable the competent authority of the home Member State of the endorsing credit rating agency to monitor credit rating activities resulting in the issuing of the endorsed credit rating on an ongoing basis.
4.   A credit rating endorsed in accordance with paragraph 3 shall be considered to be a credit rating issued by a credit rating agency established in the Community and registered in accordance with this Regulation.
A credit rating agency established in the Community and registered in accordance with this Regulation shall not use such endorsement with the intention of avoiding the requirements of this Regulation.
5.   The credit rating agency that has endorsed a credit rating issued in a third country in accordance with paragraph 3 shall remain fully responsible for such a credit rating and for the fulfilment of conditions set out therein.
6.   Where the Commission has recognised, in accordance with Article 5(6), the legal and supervisory framework of a third country as equivalent to the requirements of this Regulation and the cooperation arrangements referred to in Article 5(7) are operational, the credit rating agency endorsing credit ratings issued in that third country shall no longer be required to verify or demonstrate that the condition laid down in paragraph 3(g) of this Article is fulfilled.
Article 5
Equivalence and certification based on equivalence
1.   The credit ratings that are related to entities established or financial instruments issued in third countries and that are issued by a credit rating agency established in a third country may be used in the Community under Article 4(1) without being endorsed in accordance with Article 4(3), provided that:
(a)
the credit rating agency is authorised or registered in and is subject to supervision in that third country;
(b)
the Commission has adopted an equivalence decision in accordance with paragraph 6 of this Article, recognising the legal and supervisory framework of that third country as equivalent to the requirements of this Regulation;
(c)
the cooperation arrangements referred to in paragraph 7 of this Article are operational;
(d)
the credit ratings issued by the credit rating agency and its credit rating activities are not of systemic importance to the financial stability or integrity of the financial markets of one or more Member States; and
(e)
the credit rating agency is certified in accordance with paragraph 2 of this Article.
2.   The credit rating agency referred to in paragraph 1 may apply for certification. The application shall be submitted to the Committee of European Securities Regulators (CESR) in accordance with the relevant provisions of Article 15. Within five working days of receipt of the application for certification, CESR shall send the application to the competent authorities of all Member States, inviting them to consider becoming a member of the relevant college in accordance with Article 29(3)(b). The competent authorities that have decided to become members of the college shall notify CESR accordingly within 10 working days of receipt of CESR’s invitation. The competent authorities that notify CESR in accordance with this paragraph shall be members of the college. Within twenty working days of receipt of the application for certification, CESR shall draw up and publish on its website a list of the competent authorities that are members of the college. Within 10 working days of the publication, the members of the college shall select a facilitator in accordance with criteria in Article 29(5). Following the establishment of the college, its composition and functioning shall be governed by Article 29.
3.   The application for certification shall be examined in accordance with the procedure set out in Article 16. The certification decision shall be based on the criteria set out in points (a) to (d) of paragraph 1 of this Article.
The certification decision shall be notified and published in accordance with Article 18.
4.   The credit rating agency may also separately apply to be exempted:
(a)
on a case-by-case basis from complying with some or all of the requirements set out in Section A of Annex I and Article 7(4) if the credit rating agency is able to demonstrate that the requirements are not proportionate in view of the nature, scale and complexity of its business and the nature and range of its issuing of credit ratings;
(b)
from the requirement of physical presence in the Community where such a requirement would be too burdensome and disproportionate in view of the nature, scale and complexity of its business and the nature and range of its issuing of credit ratings.
When assessing that application, the competent authorities shall take into consideration the size of the applicant credit rating agency, having regard to the nature, scale and complexity of its business and the nature and range of its issuing of credit ratings, as well as the impact of the credit ratings issued by the credit rating agency on the financial stability and integrity of the financial markets of one or more Member States. On the basis of those considerations, the competent authority may grant such exemption to the credit rating agency.
5.   The decisions on the exemptions under paragraph 4 of this Article shall be subject to the relevant provisions and procedures set out in Article 16 with the exception of the second subparagraph of paragraph 7 of that Article. In the event of continued absence of agreement among the members of the relevant college on whether to grant an exemption to the credit rating agency, the facilitator shall adopt a fully reasoned decision.
For the purposes of certification, including the granting of exemptions, and supervision, the facilitator shall perform the tasks of the competent authority of the home Member State where relevant.
6.   The Commission may adopt an equivalence decision in accordance with the regulatory procedure referred to in Article 38(3), stating that the legal and supervisory framework of a third country ensures that credit rating agencies authorised or registered in that third country comply with legally binding requirements which are equivalent to the requirements resulting from this Regulation and which are subject to effective supervision and enforcement in that third country.
A third-country legal and supervisory framework may be considered equivalent to this Regulation if that framework fulfils at least the following conditions:
(a)
credit rating agencies in that third country are subject to authorisation or registration and are subject to effective supervision and enforcement on an ongoing basis;
(b)
credit rating agencies in that third country are subject to legally binding rules which are equivalent to those set out in Articles 6 to 12 and Annex I; and
(c)
the regulatory regime in that third country prevents interference by the supervisory authorities and other public authorities of that third country with the content of credit ratings and methodologies.
The Commission shall specify further or amend the criteria set out in points (a) to (c) of the second subparagraph in order to take account of developments on financial markets. Those measures, designed to amend non-essential elements of this Regulation, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 38(2).
7.   The facilitator shall establish cooperation agreements with the relevant competent authorities of third countries whose legal and supervisory frameworks have been considered equivalent to this Regulation in accordance with paragraph 6. Such arrangements shall specify at least:
(a)
the mechanism for the exchange of information between the competent authorities concerned; and
(b)
the procedures concerning the coordination of supervisory activities.
CESR shall coordinate the development of cooperation agreements between the competent authorities of Member States and the relevant competent authorities of third countries whose legal and supervisory frameworks have been considered equivalent to this Regulation in accordance with paragraph 6.
8.   Articles 20, 24 and 25 shall apply 
mutatis mutandis
 to certified credit rating agencies and to credit ratings issued by them.
TITLE II
ISSUING OF CREDIT RATINGS
Article 6
Independence and avoidance of conflicts of interest
1.   A credit rating agency shall take all necessary steps to ensure that the issuing of a credit rating is not affected by any existing or potential conflict of interest or business relationship involving the credit rating agency issuing the credit rating, its managers, rating analysts, employees, any other natural person whose services are placed at the disposal or under the control of the credit rating agency, or any person directly or indirectly linked to it by control.
2.   In order to ensure compliance with paragraph 1, a credit rating agency shall comply with the requirements set out in Sections A and B of Annex I.
3.   At the request of a credit rating agency, the competent authority of the home Member State may exempt a credit rating agency from complying with the requirements of points 2, 5 and 6 of Section A of Annex I and Article 7(4) if the credit rating agency is able to demonstrate that those requirements are not proportionate in view of the nature, scale and complexity of its business and the nature and range of issue of credit ratings and that:
(a)
the credit rating agency has fewer than 50 employees;
(b)
the credit rating agency has implemented measures and procedures, in particular internal control mechanisms, reporting arrangements and measures ensuring independence of rating analysts and persons approving credit ratings, which ensure the effective compliance with the objectives of this Regulation; and
(c)
the size of the credit rating agency is not determined in such a way as to avoid compliance with the requirements of this Regulation by a credit rating agency or a group of credit rating agencies.
In the case of a group of credit rating agencies, competent authorities shall ensure that at least one of the credit rating agencies in the group is not exempted from complying with the requirements of points 2, 5 and 6 of Section A of Annex I and Article 7(4).
Article 7
Rating analysts, employees and other persons involved in the issuing of credit ratings
1.   A credit rating agency shall ensure that rating analysts, its employees and any other natural person whose services are placed at its disposal or under its control and who are directly involved in credit rating activities have appropriate knowledge and experience for the duties assigned.
2.   A credit rating agency shall ensure that persons referred to in paragraph 1 shall not be allowed to initiate or participate in negotiations regarding fees or payments with any rated entity, related third party or any person directly or indirectly linked to the rated entity by control.
3.   A credit rating agency shall ensure that persons referred to in paragraph 1 meet the requirements set out in Section C of Annex I.
4.   A credit rating agency shall establish an appropriate gradual rotation mechanism with regard to the rating analysts and persons approving credit ratings as defined in Section C of Annex I. That rotation mechanism shall be undertaken in phases on the basis of individuals rather than of a complete team.
5.   Compensation and performance evaluation of rating analysts and persons approving the credit ratings shall not be contingent on the amount of revenue that the credit rating agency derives from the rated entities or related third parties.
Article 8
Methodologies, models and key rating assumptions
1.   A credit rating agency shall disclose to the public the methodologies, models and key rating assumptions it uses in its credit rating activities as defined in point 5 of Part I of Section E of Annex I.
2.   A credit rating agency shall adopt, implement and enforce adequate measures to ensure that the credit ratings it issues are based on a thorough analysis of all the information that is available to it and that is relevant to its analysis according to its rating methodologies. It shall adopt all necessary measures so that the information it uses in assigning a credit rating is of sufficient quality and from reliable sources.
3.   A credit rating agency shall use rating methodologies that are rigorous, systematic, continuous and subject to validation based on historical experience, including back-testing.
4.   Where a credit rating agency is using an existing credit rating prepared by another credit rating agency with respect to underlying assets or structured finance instruments, it shall not refuse to issue a credit rating of an entity or a financial instrument because a portion of the entity or the financial instrument had been previously rated by another credit rating agency.
A credit rating agency shall record all instances where in its credit rating process it departs from existing credit ratings prepared by another credit rating agency with respect to underlying assets or structured finance instruments providing a justification for the differing assessment.
5.   A credit rating agency shall monitor credit ratings and review its credit ratings and methodologies on an ongoing basis and at least annually, in particular where material changes occur that could have an impact on a credit rating. A credit rating agency shall establish internal arrangements to monitor the impact of changes in macroeconomic or financial market conditions on credit ratings.
6.   When methodologies, models or key rating assumptions used in credit rating activities are changed, a credit rating agency shall:
(a)
immediately, using the same means of communication as used for the distribution of the affected credit ratings, disclose the likely scope of credit ratings to be affected;
(b)
review the affected credit ratings as soon as possible and no later than six months after the change, in the meantime placing those ratings under observation; and
(c)
re-rate all credit ratings that have been based on those methodologies, models or key rating assumptions if, following the review, the overall combined effect of the changes affects those credit ratings.
Article 9
Outsourcing
Outsourcing of important operational functions shall not be undertaken in such a way as to impair materially the quality of the credit rating agency’s internal control and the ability of the competent authorities to supervise the credit rating agency’s compliance with obligations under this Regulation.
Article 10
Disclosure and presentation of credit ratings
1.   A credit rating agency shall disclose any credit rating, as well as any decision to discontinue a credit rating, on a non-selective basis and in a timely manner. In the event of a decision to discontinue a credit rating, the information disclosed shall include full reasons for the decision.
The first subparagraph shall also apply to credit ratings that are distributed by subscription.
2.   Credit rating agencies shall ensure that credit ratings are presented and processed in accordance with the requirements set out in Section D of Annex I.
3.   When a credit rating agency issues credit ratings for structured finance instruments, it shall ensure that rating categories that are attributed to structured finance instruments are clearly differentiated using an additional symbol which distinguishes them from rating categories used for any other entities, financial instruments or financial obligations.
4.   A credit rating agency shall disclose its policies and procedures regarding unsolicited credit ratings.
5.   When a credit rating agency issues an unsolicited credit rating, it shall state prominently in the credit rating whether or not the rated entity or related third party participated in the credit rating process and whether the credit rating agency had access to the accounts and other relevant internal documents of the rated entity or a related third party.
Unsolicited credit ratings shall be identified as such.
6.   A credit rating agency shall not use the name of any competent authority in such a way that would indicate or suggest endorsement or approval by that authority of the credit ratings or any credit rating activities of the credit rating agency.
Article 11
General and periodic disclosures
1.   A credit rating agency shall fully disclose to the public and update immediately information relating to the matters set out in Part I of Section E of Annex I.
2.   A credit rating agency shall make available in a central repository established by CESR information on its historical performance data including the ratings transition frequency and information about credit ratings issued in the past and on their changes. A credit rating agency shall provide information to that repository on a standard form as provided for by CESR. CESR shall make that information accessible to the public and shall publish summary information on the main developments observed on an annual basis.
3.   A credit rating agency shall provide annually to the competent authority of its home Member State and to CESR information relating to matters set out in point 2 of Part II of Section E Annex I. The competent authority of the home Member State shall disclose that information to the members of the relevant college.
Article 12
Transparency report
A credit rating agency shall publish annually a transparency report which includes information on matters set out in Part III of Section E of Annex I. The credit rating agency shall publish its transparency report at the latest three months after the end of each financial year and shall ensure that it remains available on the website of the agency for at least five years.
Article 13
Public disclosure fees
A credit rating agency shall not charge a fee for the information provided in accordance with Articles 8 to 12.
TITLE III
SURVEILLANCE OF CREDIT RATING ACTIVITIES
CHAPTER I
Registration procedure
Article 14
Requirement for registration
1.   A credit rating agency shall apply for registration for the purposes of Article 2(1) provided that it is a legal person established in the Community.
2.   The registration shall be effective for the entire territory of the Community once the registration decision issued by the competent authority of the home Member State as referred to in Article 16(7) or Article 17(7) has taken effect under the relevant national law.
3.   A registered credit rating agency shall comply at all times with the conditions for initial registration.
A credit rating agency shall, without undue delay, notify CESR, the competent authority of its home Member State and the facilitator of any material changes to the conditions for initial registration, including any opening or closing of a branch within the Community.
4.   Without prejudice to Articles 16 or 17, the competent authority of the home Member State shall register the credit rating agency if it concludes from the examination of the application that the credit rating agency complies with the conditions for the issuing of credit ratings set out in this Regulation, taking into consideration Articles 4 and 6.
5.   Competent authorities shall not impose requirements regarding registration which are not provided for in this Regulation.
Article 15
Application for registration
1.   The credit rating agency shall submit an application for registration to CESR. The application shall contain information on the matters set out in Annex II.
2.   Where a group of credit rating agencies applies for registration, the members of the group shall mandate one of their number to submit all the applications to CESR on behalf of the group. The mandated credit rating agency shall provide the information on the matters set out in Annex II for each member of the group.
3.   A credit rating agency shall submit its application in the language which is required under the law of its home Member State and also in a language customary in the sphere of international finance.
An application for registration sent by CESR to the competent authority of the home Member State shall be considered to be an application submitted by the credit rating agency concerned.
4.   Within five working days of receipt of the application, CESR shall transmit copies of the application to the competent authorities of all Member States.
Within 10 working days of receipt of the application, CESR shall provide advice to the competent authority of the home Member State on the completeness of the application.
5.   Within 25 working days of receipt of the application, the competent authority of the home Member State and the members of the relevant college shall assess whether the application is complete, taking into account the advice of CESR referred to in paragraph 4. If the application is not complete, the competent authority of the home Member State shall set a deadline by which the credit rating agency is to provide additional information to it and to CESR and shall notify the members of the college and CESR accordingly.
After assessing an application as complete, the competent authority of the home Member State shall notify the credit rating agency, the members of the college and CESR accordingly.
6.   Within five working days of receipt of the additional information referred to in paragraph 5, CESR shall transmit the additional information to the competent authorities of all other Member States.
Article 16
Examination of the application for registration of a credit rating agency by the competent authorities
1.   The competent authority of the home Member State and the competent authorities which are members of the relevant college shall, within 60 working days of the notification referred to in the second subparagraph of Article 15(5):
(a)
jointly examine the application for registration; and
(b)
do everything reasonable within their power to reach an agreement on whether to grant or refuse registration of the credit rating agency based on the compliance of the credit rating agency with the conditions set out in this Regulation.
2.   The facilitator may extend the period of examination by 30 working days, in particular if the credit rating agency:
(a)
envisages endorsing credit ratings as referred to in Article 4(3);
(b)
envisages using outsourcing; or
(c)
requests exemption from compliance in accordance with Article 6(3).
3.   The facilitator shall coordinate the examination of the application submitted by the credit rating agency and shall ensure that all information necessary to carry out the examination of the application is shared among the members of the relevant college.
4.   The competent authority of the home Member State shall prepare a fully reasoned draft decision following the agreement referred to in paragraph 1(b) and shall submit it to the facilitator.
In the absence of agreement among the members of the relevant college, the competent authority of the home Member State shall prepare a fully reasoned draft refusal decision based on the written opinions of the members of the college who oppose registration and shall submit it to the facilitator. The members of the college who are in favour of registration shall prepare and submit a detailed explanation of their opinions to the facilitator.
5.   Within 60 working days of the notification referred to in the second subparagraph of Article 15(5), and in any event within 90 working days thereof in the event that paragraph 2 applies, the facilitator shall communicate to CESR a fully reasoned draft registration or refusal decision accompanied by the detailed explanations referred to in the second subparagraph of paragraph 4.
6.   Within 20 working days of receipt of the communication referred to in paragraph 5, CESR shall provide its advice on the compliance of the credit rating agency with the requirements for the registration to the members of the relevant college. Following receipt of CESR’s advice, the members of the college shall re-examine the draft decision.
7.   The competent authority of the home Member State shall adopt a fully reasoned registration or refusal decision within 15 working days of receipt of CESR’s advice. If the competent authority of the home Member State departs from CESR’s advice, it shall provide full reasons. If CESR has provided no advice, the competent authority of the home Member State shall adopt its decision within 30 working days of the communication to CESR of the draft decision in accordance with paragraph 5.
In the event of a continued absence of agreement among the members of the relevant college, the competent authority of the home Member State shall adopt a fully reasoned refusal decision, which shall identify the dissenting competent authorities and shall include a description of their opinions.
Article 17
Examination of the applications for registration of a group of credit rating agencies by the competent authorities
1.   The facilitator and the competent authorities who are members of the relevant college shall, within 60 working days of the notification referred to in the second subparagraph of Article 15(5):
(a)
jointly examine the applications for registration; and
(b)
do everything reasonable within their power to reach an agreement on whether to grant or refuse registration of the members of the group of credit rating agencies based on the compliance of those credit rating agencies with the conditions set out in this Regulation.
2.   The facilitator may extend the period of examination by 30 working days, in particular if any of credit rating agencies in the group:
(a)
envisages endorsing credit ratings as referred to in Article 4(3);
(b)
envisages using outsourcing; or
(c)
requests exemption from compliance in accordance with Article 6(3).
3.   The facilitator shall coordinate the examination of the applications submitted by the group of credit rating agencies and shall ensure that all information necessary to carry out the examination of the applications is shared among the members of the relevant college.
4.   The competent authorities of the home Member States shall prepare individual fully reasoned draft decisions for each credit rating agency of the group following the agreement referred to in paragraph 1(b) and shall submit it to the facilitator.
In the absence of agreement among the members of the relevant college, the competent authorities of the home Member States shall prepare fully reasoned draft refusal decisions based on the written opinions of the members of the college who oppose registration and shall submit them to the facilitator. The members of the college who are in favour of registration shall prepare and submit a detailed explanation of their opinions to the facilitator.
5.   Within 60 working days of the notification as referred to in the second subparagraph of Article 15(5), and in any event within 90 working days thereof in the event that paragraph 2 applies, the facilitator shall communicate to CESR fully reasoned individual draft registration or refusal decisions accompanied by the detailed explanations referred to in the second subparagraph of paragraph 4.
6.   Within 20 working days of receipt of the communication referred to in paragraph 5, CESR shall provide its advice on the compliance of the credit rating agencies of the group with the requirements for the registration to the members of the relevant college. Following receipt of CESR’s advice, the members of the college shall re-examine the draft decisions.
7.   The competent authorities of the home Member States shall adopt fully reasoned registration or refusal decisions within 15 working days of receipt of the advice of CESR. If the competent authorities of the home Member States depart from CESR’s advice, they shall provide full reasons. If CESR has provided no advice, the competent authorities of the home Member States shall adopt their decisions within 30 working days of the communication to CESR of the draft decisions in accordance with paragraph 5.
In the event of continued absence of agreement among the members of the relevant college on whether to register any of the credit rating agencies of the group, the competent authority of the home Member State of such credit rating agency shall adopt a fully reasoned refusal decision, which shall identify the dissenting competent authorities and shall include a description of their opinions.
Article 18
Notification of the decision on the registration, refusal of registration or the withdrawal of registration of a credit rating agency
1.   Within five working days of the adoption of a decision under Articles 16 or 17 the competent authority of the home Member State shall notify the credit rating agency concerned whether or not it has been registered. Where the competent authority of the home Member State refuses to register the credit rating agency, it shall provide full reasons in its decision.
2.   The competent authority of the home Member State shall notify the Commission, CESR and the other competent authorities of any decision under Article 16, 17 or 20.
3.   The Commission shall publish in the 
Official Journal of the European Union
 and on its website a list of credit rating agencies registered in accordance with this Regulation. That list shall be updated within 30 days of the notification referred to in paragraph 2.
Article 19
Registration and supervisory fees
The competent authority of the home Member State may charge registration and/or supervisory fees to the credit rating agency. The registration and/or supervisory fees shall be proportionate to the cost incurred by the competent authority of the home Member State.
Article 20
Withdrawal of registration
1.   The competent authority of the home Member State shall withdraw the registration of a credit rating agency where the credit rating agency:
(a)
expressly renounces the registration or has provided no credit ratings for the preceding six months;
(b)
has obtained the registration by making false statements or by any other irregular means;
(c)
no longer meets the conditions under which it was registered; or
(d)
has seriously or repeatedly infringed the provisions of this Regulation governing the operating conditions for credit rating agencies.
2.   Where the competent authority of the home Member State considers that one of the conditions referred to in paragraph 1 has been met, it shall notify the facilitator and closely cooperate with members of the relevant college in order to decide whether or not to withdraw the registration of the credit rating agency.
The members of the college shall carry out a joint assessment and do everything reasonable within their power to reach an agreement on the necessity to withdraw the registration to the credit rating agency.
In the absence of agreement, the competent authority of the home Member State shall, at the request of any of the other members of the college or on its own initiative, request advice from CESR. CESR shall provide its advice within 15 working days of receipt of such request.
The competent authority of each home Member State shall adopt an individual withdrawal decision on the basis of the agreement reached within the college.
In the absence of an agreement between the members of the college within 30 working days of notification to the facilitator as referred to in the first subparagraph, the competent authority of the home Member State may adopt an individual withdrawal decision. Any deviation of its decision from the opinions expressed by the other members of the college and, where appropriate, the advice provided by CESR shall be fully reasoned.
3.   The competent authority of a Member State in which credit ratings issued by the credit rating agency concerned are used and which considers that one of the conditions referred to in paragraph 1 has been met may request the relevant college to examine whether the conditions for withdrawal of registration are met. If the competent authority of the home Member State decides not to withdraw the registration of the credit rating agency concerned, it shall provide full reasons.
4.   The decision on the withdrawal of registration shall take immediate effect throughout the Community, subject to the transitional period for the use of credit ratings referred to in Article 24(2).
CHAPTER II
CESR and competent authorities
Article 21
Committee of European Securities Regulators
1.   CESR shall provide advice to the competent authorities in the cases provided for in this Regulation. The competent authorities shall consider that advice before taking any final decision under this Regulation.
2.   By 7 June 2010, CESR shall issue guidance on:
(a)
the registration process and coordination arrangements between competent authorities and with CESR, including on the information set out in Annex II, and language regime for applications submitted to CESR;
(b)
the operational functioning of the colleges, including on the modalities for determining the membership to the colleges, the application of the criteria for the selection of the facilitator referred to in Article 29(5)(a) to (d), the written arrangements for the operation of colleges and the coordination arrangements between colleges;
(c)
the application of the endorsement regime under Article 4(3) by competent authorities; and
(d)
common standards on the presentation of the information, including structure, format, method and period of reporting, that credit rating agencies shall disclose in accordance with Article 11(2) and point 1 of Part II of Section E of Annex I.
3.   By 7 September 2010, CESR shall issue guidance on:
(a)
enforcement practices and activities to be conducted by competent authorities under this Regulation;
(b)
common standards for assessment of compliance of credit rating methodologies with the requirements set out in Article 8(3);
(c)
types of measures referred to in Article 24(1)(d) to ensure that credit rating agencies continue to comply with legal requirements; and
(d)
information that the credit rating agency must provide for the application for certification and for the assessment of its systemic importance to the financial stability or integrity of financial markets referred to in Article 5.
4.   CESR shall publish, annually and for the first time by 7 December 2010, a report on the application of this Regulation. That report shall contain, in particular, an assessment of the implementation of Annex I by the credit rating agencies registered under this Regulation.
5.   CESR shall cooperate with the Committee of European Banking Supervisors established by Commission Decision 2009/78/EC 
(
23
)
 and the Committee of European Insurance and Occupational Pensions Supervisors established by Commission Decision 2009/79/EC 
(
24
)
 and shall consult those Committees before publishing guidance referred to in paragraphs 2 and 3.
Article 22
Competent authorities
1.   By 7 June 2010, each Member State shall designate a competent authority for the purpose of this Regulation.
2.   Competent authorities shall be adequately staffed, with regard to capacity and expertise, in order to be able to apply this Regulation.
Article 23
Powers of competent authorities
1.   In carrying out their duties under this Regulation, neither the competent authorities nor any other public authorities of a Member State shall interfere with the content of credit ratings or methodologies.
2.   In order to carry out their duties under this Regulation, the competent authorities shall, in conformity with national law, have all the supervisory and investigatory powers that are necessary for the exercise of their functions. They shall exercise their powers:
(a)
directly;
(b)
in collaboration with other authorities; or
(c)
by application to the competent judicial authorities.
3.   In order to carry out their duties under this Regulation, the competent authorities shall, in conformity with national law, have the power in their supervisory capacity to:
(a)
access any document in any form and to receive or take a copy thereof;
(b)
demand information from any person and if necessary to summon and question a person with a view to obtaining information;
(c)
carry out on-site inspections with or without announcement; and
(d)
require records of telephone and data traffic.
The competent authorities may use the powers referred to in the first subparagraph only in relation to credit rating agencies, persons involved in credit rating activities, rated entities and related third parties, third parties to whom the credit rating agencies have outsourced certain functions or activities, and persons otherwise related or connected to credit rating agencies or credit rating activities.
Article 24
Supervisory measures by the competent authorities of the home Member State
1.   Where the competent authority of the home Member State has established that a registered credit rating agency breaches the obligations arising from this Regulation, it may take the following measures:
(a)
withdraw the registration of that credit rating agency in accordance with Article 20;
(b)
temporarily prohibit that credit rating agency from issuing credit ratings with effect throughout the Community;
(c)
suspend the use, for regulatory purposes, of the credit ratings issued by that credit rating agency with effect throughout the Community;
(d)
take appropriate measures to ensure that credit rating agencies continue to comply with legal requirements;
(e)
issue public notices;
(f)
refer matters for criminal prosecution to its relevant national authorities.
2.   Credit ratings may continue to be used for regulatory purposes following the adoption of measures in points (a) and (c) of paragraph 1 during a period not exceeding:
(a)
ten working days if there are credit ratings of the same financial instrument or entity issued by other credit rating agencies registered under this Regulation; or
(b)
three months if there are no credit ratings of the same financial instrument or entity issued by other credit rating agencies registered under this Regulation.
A competent authority may extend the period referred to in point (b) of the first subparagraph by three months in exceptional circumstances relating to the potential for market disruption or financial instability.
3.   Before taking any measures referred to in paragraph 1, the competent authority of the home Member State shall notify the facilitator and shall consult the members of the relevant college. The members of the college shall do everything reasonable within their power to reach an agreement on the necessity to take any measures referred to in paragraph 1.
In the absence of agreement between the members of the college, the competent authority of the home Member State shall, at the request of any member of the college or on its own initiative, request advice from CESR. CESR shall provide its advice within 10 working days of receipt of such request.
In the absence of agreement between the members of the college on whether to take any measures referred to in paragraph 1 within 15 working days after the matter was notified to the facilitator as referred to in the first subparagraph, the competent authority of the home Member State may adopt a decision. Any deviation of that decision from the opinions expressed by the other members of the college and, where appropriate, the advice provided by CESR shall be fully reasoned. The competent authority of the home Member State shall notify its decision, without undue delay, to the facilitator and CESR.
This paragraph shall apply without prejudice to Article 20.
Article 25
Supervisory measures by competent authorities other than the competent authority of the home Member State
1.   Where the competent authority of a Member State has established that a registered credit rating agency whose ratings are used within its territory breaches the obligations arising from this Regulation, it may take the following measures:
(a)
adopt the supervisory measures referred to in Article 24(1)(e) and (f);
(b)
adopt measures referred to in Article 24(1)(d) within its jurisdiction and, where so doing, duly consider the measures already taken or envisaged by the competent authority of the home Member State;
(c)
impose the suspension of the use of credit ratings of that credit rating agency for regulatory purposes by institutions referred to in Article 4(1) whose registered office is located within its jurisdiction, subject to the transitional period referred to in Article 24(2);
(d)
request the relevant college to examine whether the measures referred to in points (b), (c) or (d) of Article 24(1) are needed.
2.   Before the adoption of measures referred to in points (a), (b) or (c) of paragraph 1, the competent authority shall notify the facilitator and consult the members of the relevant college. The members of the college shall do everything reasonable within their power to reach an agreement on the necessity to take any measures referred to in points (a) and (b) of paragraph 1. In the event of disagreement, the facilitator shall, at the request of any of the members of the college or on its own initiative, request advice from CESR. CESR shall provide its advice within 10 working days of receipt of such request.
3.   In the absence of an agreement between the members of the relevant college within 15 working days of the matter being notified to the facilitator in accordance with paragraph 2, the competent authority of the Member State concerned may adopt a decision. Any deviation of its decision from the opinions expressed by the other members of the college and, where appropriate, the advice provided by CESR shall be fully reasoned. The competent authority of the Member State concerned shall notify its decision, without undue delay, to the facilitator and CESR.
4.   This Article shall apply without prejudice to Article 20.
CHAPTER III
Cooperation between competent authorities
Article 26
Obligation to cooperate
1.   The competent authorities shall cooperate where it is necessary for the purposes of this Regulation, including in cases where the conduct under investigation does not constitute an infringement of any legislative or regulatory provision in force in the Member State concerned.
2.   The competent authorities shall also cooperate closely with the competent authorities responsible for supervision of the undertakings referred to in Article 4(1).
Article 27
Exchange of information
1.   The competent authorities shall, without undue delay, supply each other with the information required for the purposes of carrying out their duties under this Regulation.
2.   The competent authorities may transmit to the competent authorities responsible for supervising the undertakings referred to in Article 4(1), central banks, the European System of Central Banks and the European Central Bank, in their capacity as monetary authorities, and, where appropriate, to other public authorities responsible for overseeing payment and settlement systems, confidential information intended for the performance of their tasks. Similarly, such authorities or bodies shall not be prevented from communicating to the competent authorities information that the competent authorities may need in order to carry out their duties under this Regulation.
Article 28
Cooperation in case of a request with regard to on-site inspections or investigations
1.   The competent authority of one Member State may request the assistance of the competent authority of another Member State with regard to on-site inspections or investigations.
The competent authority making such request shall inform CESR of any request referred to in the first subparagraph. In the event of an investigation or inspection with cross-border effect, the competent authorities may request CESR to assume coordination of the investigation or inspection.
2.   Where a competent authority receives a request from a competent authority of another Member State to carry out an on-site inspection or an investigation, it shall:
(a)
carry out the on-site inspection or investigation itself;
(b)
allow the competent authority which submitted the request to participate in an on-site inspection or investigation;
(c)
allow the competent authority which submitted the request to carry out the on-site inspection or investigation itself;
(d)
appoint auditors or experts to carry out the on-site inspection or investigation; or
(e)
share specific tasks related to supervisory activities with the other competent authorities.
Article 29
Colleges of competent authorities
1.   Within 10 working days of receipt of an application for registration under Article 15, the competent authority of the home Member State, or, in the case of a group of credit rating agencies, the competent authority of the home Member State of the credit rating agency mandated under Article 15(2), shall establish a college of competent authorities in order to facilitate the exercise of the tasks referred to in Articles 4, 5, 6, 16, 17, 20, 24, 25 and 28.
2.   The college shall comprise the competent authority of the home Member State and the competent authorities referred to in paragraph 3 in the case of a single agency, or the competent authorities of the home Member States and the competent authorities referred to in paragraph 3 in the case of a group of rating agencies.
3.   A competent authority other than the competent authority of the home Member State may at any time decide to become a member of the college provided that:
(a)
a branch which is a part of the credit rating agency or of one of the undertakings in the group of credit rating agencies is established within its jurisdiction; or
(b)
the use for regulatory purposes of credit ratings issued by the credit rating agency or the group of credit rating agencies concerned is widespread or has or is likely to have a significant impact within its jurisdiction.
4.   The competent authorities other than the members of the college as referred to in paragraph 3 in the jurisdictions of which the credit ratings issued by the credit rating agency or by the group of credit rating agencies concerned are used may participate in a meeting or in an activity of the college.
5.   Within 15 working days of the establishment of the college, its members shall select a facilitator, consulting CESR in the absence of agreement. For that purpose, at least the following criteria shall be taken into account:
(a)
the relationship between the competent authority and the credit rating agency or the group of credit rating agencies;
(b)
the extent to which credit ratings will be used for regulatory purposes in a particular territory or territories;
(c)
the place in the Community where the credit rating agency or group of credit rating agencies pursues or is planning to pursue the most important part of its credit rating activities; and
(d)
administrative convenience, burden optimisation, and an appropriate distribution of the workload.
Members of the college shall review the selection of the facilitator at least every five years to ensure the selected facilitator remains the most appropriate following the criteria referred to in the first subparagraph.
6.   The facilitator shall chair the meetings of the college, coordinate the actions of the college and ensure efficient exchange of information among members of the college.
7.   In order to ensure close cooperation between competent authorities within the college, the facilitator shall, within 10 working days of his or her selection, establish written coordination arrangements within the framework of the college regarding the following matters:
(a)
information to be exchanged between competent authorities;
(b)
the decision-making process between the competent authorities, without prejudice to Articles 16, 17, and 20;
(c)
cases in which the competent authorities must consult each other;
(d)
cases in which the competent authorities must apply the mediation mechanism referred to in Article 31; and
(e)
cases in which the competent authorities may delegate supervisory tasks in accordance with Article 30.
8.   In the absence of agreement concerning the written coordination arrangements under paragraph 7, any member of the college may refer the matter to CESR. The facilitator shall give due consideration to any advice provided by CESR concerning the written coordination arrangements before agreeing their final text. The written coordination arrangements shall be set out in a single document containing full reasons for any significant deviation from the advice of CESR. The facilitator shall transmit the written coordination arrangements to the members of the college and to CESR.
Article 30
Delegation of tasks between competent authorities
The competent authority of the home Member State may delegate any of its tasks to the competent authority of another Member State subject to the agreement of that authority. Delegation of tasks shall not affect the responsibility of the delegating competent authority.
Article 31
Mediation
1.   CESR shall establish a mediation mechanism to assist in finding a common view among the competent authorities concerned.
2.   In the event of disagreement between competent authorities concerning an examination or action under this Regulation, they shall refer the matter to CESR for mediation. The competent authorities concerned shall give due consideration to the advice of CESR and shall provide full reasons for any deviation from that advice.
Article 32
Professional secrecy
1.   The obligation of professional secrecy shall apply to all persons who work or who have worked for CESR, for the competent authority or for any authority or person to whom the competent authority has delegated tasks, including auditors and experts contracted by the competent authority. Information covered by professional secrecy shall not be disclosed to another person or authority except where such disclosure is necessary for legal proceedings.
2.   All the information exchanged between CESR and the competent authorities and between competent authorities under this Regulation shall be considered confidential, except where CESR or the competent authority concerned states at the time of communication that such information may be disclosed or where such disclosure is necessary for legal proceedings.
Article 33
Disclosure of information from another Member State
The competent authority of a Member State may disclose the information received from a competent authority of another Member State only if it has obtained the express agreement of the competent authority that transmitted the information and, where applicable, the information is disclosed only for the purposes for which that competent authority gave its agreement, or where such disclosure is necessary for legal proceedings.
CHAPTER IV
Cooperation with third countries
Article 34
Agreement on exchange of information
The competent authorities may conclude cooperation agreements on exchange of information with the competent authorities of third countries only if the information disclosed is subject to guarantees of professional secrecy which are at least equivalent to those set out in Article 32.
Such exchange of information shall be intended for the performance of the tasks of those competent authorities.
With regard to transfer of personal data to a third country, Member States shall apply Directive 95/46/EC.
Article 35
Disclosure of information from third countries
The competent authority of a Member State may disclose the information received from competent authorities of third countries only if it has obtained the express agreement of the competent authority that has transmitted the information and, where applicable, the information is disclosed only for the purposes for which that competent authority gave its agreement, or where such disclosure is necessary for legal proceedings.
TITLE IV
PENALTIES, COMMITTEE PROCEDURE, REPORTING AND TRANSITIONAL AND FINAL PROVISIONS
CHAPTER I
Penalties, committee procedure and reporting
Article 36
Penalties
Member States shall lay down the rules on penalties applicable to infringements of the provisions of this Regulation and shall take all measures necessary to ensure that they are implemented. The penalties provided for shall be effective, proportionate and dissuasive.
Member States shall ensure that the competent authority disclose to the public every penalty that has been imposed for infringement of this Regulation, unless such disclosure would seriously jeopardise the financial markets or cause disproportionate damage to the parties involved.
By 7 December 2010 the Member States shall notify the rules referred to in the first subparagraph to the Commission. They shall notify the Commission without delay of any subsequent amendment thereto.
Article 37
Amendments to Annexes
The Commission may amend the Annexes in order to take account of developments, including international developments, on financial markets, in particular in relation to new financial instruments and with regard to convergence of supervisory practice.
Those measures, designed to amend non-essential elements of this Regulation, shall be adopted in accordance with the regulatory procedure with scrutiny referred to in Article 38(2).
Article 38
Committee procedure
1.   The Commission shall be assisted by the European Securities Committee established by Commission Decision 2001/528/EC 
(
25
)
.
2.   Where reference is made to this paragraph, Article 5a(1) to (4) and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.
3.   Where reference is made to this paragraph, Article 5 and Article 7 of Decision 1999/468/EC shall apply, having regard to the provisions of Article 8 thereof.
The period laid down in Article 5(6) of Decision 1999/468/EC shall be set at three months.
Article 39
Reports
1.   By 7 December 2012, the Commission shall make an assessment of the application of this Regulation, including an assessment of the reliance on credit ratings in the Community, the impact on the level of concentration in the credit rating market, the cost and benefit of impacts of the Regulation and of the appropriateness of the remuneration of the credit rating agency by the rated entity (issuer-pays model), and submit a report thereon to the European Parliament and the Council.
2.   By 7 December 2010, the Commission shall, in the light of discussions with the competent authorities, assess the application of Title III of this Regulation, in particular of the cooperation of the competent authorities, the legal status of CESR and supervisory practices. The Commission shall present a report on those matters to the European Parliament and to the Council, accompanied, where appropriate, by proposals for a review of that Title.
That report shall include a reference to the Commission proposal of 12 November 2008 for a regulation on credit rating agencies and to the report of the Committee on Economic and Monetary Affairs of the European Parliament of 23 March 2009 relating to that proposal.
3.   By 7 December 2010, the Commission shall, in the light of developments in the regulatory and supervisory framework for credit rating agencies in third countries, present a report to the European Parliament and to the Council concerning the effects of those developments and of the transitional provisions referred to in Article 40 on the stability of financial markets in the Community.
CHAPTER II
Transitional and final provisions
Article 40
Transitional provision
Credit rating agencies operating in the Community before 7 June 2010 (existing credit rating agencies), which intend to apply for registration under this Regulation, shall adopt all necessary measures to comply with its provisions by 7 September 2010.
Credit rating agencies shall submit their application for registration no earlier than 7 June 2010. Existing credit rating agencies shall submit their application for registration by 7 September 2010
Existing credit rating agencies may continue issuing credit ratings which may be used for regulatory purposes by the financial institutions referred to in Article 4(1) unless registration is refused. Where registration is refused, Article 24(2) shall apply.
Article 41
Entry into force
This Regulation shall enter into force on the 20th day following its publication in the 
Official Journal of the European Union
.
It shall apply from its date of entry into force. However:
—
Article 4(1) shall apply from 7 December 2010 and
—
points (f), (g) and (h) of Article 4(3) shall apply from 7 June 2011.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Strasbourg, 16 September 2009.
For the European Parliament
The President
J. BUZEK
For the Council
The President
C. MALMSTRÖM
(
1
)
  Opinion of 13 May 2009 (not yet published in the Official Journal).
(
2
)
  
            
OJ C 115, 20.5.2009, p. 1
.
(
3
)
  Opinion of the European Parliament of 23 April 2009 (not yet published in the Official Journal) and Council Decision of 27 July 2009.
(
4
)
  
            
OJ L 96, 12.4.2003, p. 16
.
(
5
)
  
            
OJ L 177, 30.6.2006, p. 1
.
(
6
)
  
            
OJ L 177, 30.6.2006, p. 201
.
(
7
)
  
            
OJ L 375, 31.12.1985, p. 3
. Directive replaced, with effect from 1 July 2011, by Directive 2009/65/EC of the European Parliament and of the Council (See page 32 of this Official Journal).
(
8
)
  
            
OJ L 235, 23.9.2003, p. 10
.
(
9
)
  
            
OJ L 345, 31.12.2003, p. 64
.
(
10
)
  
            
OJ L 149, 30.4.2004, p. 1
.
(
11
)
  
            
OJ C 59, 11.3.2006, p. 2
.
(
12
)
  
            
OJ L 25, 29.1.2009, p. 18
.
(
13
)
  
            
OJ L 52, 25.2.2005, p. 51
.
(
14
)
  
            
OJ L 281, 23.11.1995, p. 31
.
(
15
)
  
            
OJ L 184, 17.7.1999, p. 23
.
(
16
)
  
            
OJ L 193, 18.7.1983, p. 1
.
(
17
)
  
            
OJ L 145, 30.4.2004, p. 1
.
(
18
)
  
            
OJ L 339, 24.12.2003, p. 73
.
(
19
)
  Commission Directive 2006/73/EC of 10 August 2006 implementing Directive 2004/39/EC of the European Parliament and of the Council as regards organisational requirements and operating conditions for investment firms and defined terms for the purposes of that Directive (
OJ L 241, 2.9.2006, p. 26
).
(
20
)
  
            
OJ L 228, 16.8.1973, p. 3
.
(
21
)
  
            
OJ L 345, 19.12.2002, p. 1
.
(
22
)
  
            
OJ L 323, 9.12.2005, p. 1
.
(
23
)
  
            
OJ L 25, 29.1.2009, p. 23
.
(
24
)
  
            
OJ L 25, 29.1.2009, p. 28
.
(
25
)
  
            
OJ L 191, 13.7.2001, p. 45
.
ANNEX I
INDEPENDENCE AND AVOIDANCE OF CONFLICTS OF INTEREST
Section A
Organisational requirements
1.   The credit rating agency shall have an administrative or supervisory board. Its senior management shall ensure that:
(a)
credit rating activities are independent, including from all political and economic influences or constraints;
(b)
conflicts of interest are properly identified, managed and disclosed;
(c)
the credit rating agency complies with the remaining requirements of this Regulation.
2.   A credit rating agency shall be organised in a way that ensures that its business interest does not impair the independence or accuracy of the credit rating activities.
The senior management of a credit rating agency shall be of good repute and sufficiently skilled and experienced, and shall ensure the sound and prudent management of the credit rating agency.
At least one third, but no less than two, of the members of the administrative or supervisory board of a credit rating agency shall be independent members who are not involved in credit rating activities.
The compensation of the independent members of the administrative or supervisory board shall not be linked to the business performance of the credit rating agency and shall be arranged so as to ensure the independence of their judgement. The term of office of the independent members of the administrative or supervisory board shall be for a pre-agreed fixed period not exceeding five years and shall not be renewable. The dismissal of independent members of the administrative or supervisory board shall take place only in case of misconduct or professional underperformance.
The majority of members of the administrative or supervisory board, including its independent members, shall have sufficient expertise in financial services. Provided that the credit rating agency issues credit ratings of structured finance instruments, at least one independent member and one other member of the board shall have in-depth knowledge and experience at a senior level of the markets in structured finance instruments.
In addition to the overall responsibility of the board, the independent members of the administrative or supervisory board shall have the specific task of monitoring:
(a)
the development of the credit rating policy and of the methodologies used by the credit rating agency in its credit rating activities;
(b)
the effectiveness of the internal quality control system of the credit rating agency in relation to credit rating activities;
(c)
the effectiveness of measures and procedures instituted to ensure that any conflicts of interest are identified, eliminated or managed and disclosed; and
(d)
the compliance and governance processes, including the efficiency of the review function referred to in point 9 of this Section.
Opinions of the independent members of administrative or supervisory board issued on the matters referred to in points (a) to (d) shall be presented to the board periodically and shall be made available to the competent authority on request.
3.   A credit rating agency shall establish adequate policies and procedures to ensure compliance with its obligations under this Regulation.
4.   A credit rating agency shall have sound administrative and accounting procedures, internal control mechanisms, effective procedures for risk assessment, and effective control and safeguard arrangements for information processing systems.
Those internal control mechanisms shall be designed to secure compliance with decisions and procedures at all levels of the credit rating agency.
A credit rating agency shall implement and maintain decision-making procedures and organisational structures which clearly and in a documented manner specify reporting lines and allocate functions and responsibilities.
5.   A credit rating agency shall establish and maintain a permanent and effective compliance function department (compliance function) which operates independently. The compliance function shall monitor and report on compliance of the credit rating agency and its employees with the credit rating agency’s obligations under this Regulation. The compliance function shall:
(a)
monitor and, on a regular basis, assess the adequacy and effectiveness of the measures and procedures put in place in accordance with point 3, and the actions taken to address any deficiencies in the credit rating agency’s compliance with its obligations;
(b)
advise and assist the managers, rating analysts, employees as well as any other natural person whose services are placed at the disposal or under the control of the credit rating agency or any person directly or indirectly linked to it by control who is responsible for carrying out credit rating activities, to comply with the credit rating agency’s obligations under this Regulation.
6.   In order to enable the compliance function to discharge its responsibilities properly and independently, a credit rating agency shall ensure that the following conditions are satisfied:
(a)
the compliance function has the necessary authority, resources, expertise and access to all relevant information;
(b)
a compliance officer is appointed and is responsible for the compliance function and for any reporting with regard to compliance required by point 3;
(c)
the managers, rating analysts, employees and any other natural person whose services are placed at the disposal or under the control of the credit rating agency or any person directly or indirectly linked to it by control who is involved in the compliance function is not involved in the performance of credit rating activities they monitor;
(d)
the compensation of the compliance officer is not linked to the business performance of the credit rating agency and is arranged so as to ensure the independence of his or her judgement.
The compliance officer shall ensure that any conflicts of interest relating to the persons placed at the disposal of the compliance function are properly identified and eliminated.
The compliance officer shall report regularly on the carrying out of his or her duties to senior management and the independent members of the administrative or supervisory board.
7.   A credit rating agency shall establish appropriate and effective organisational and administrative arrangements to prevent, identify, eliminate or manage and disclose any conflicts of interest referred to in point 1 of Section B. It shall arrange for records to be kept of all significant threats to the independence of the credit rating activities, including those to the rules on rating analysts referred to in Section C, as well as the safeguards applied to mitigate those threats.
8.   A credit rating agency shall employ appropriate systems, resources and procedures to ensure continuity and regularity in the performance of its credit rating activities.
9.   A credit rating agency shall establish a review function responsible for periodically reviewing its methodologies, models and key rating assumptions, such as mathematical or correlation assumptions, and any significant changes or modifications thereto as well as the appropriateness of those methodologies, models and key rating assumptions where they are used or intended to be used for the assessment of new financial instruments.
That review function shall be independent of the business lines which are responsible for credit rating activities and report to the members of the administrative or supervisory board referred to in point 2 of this Section.
10.   A credit rating agency shall monitor and evaluate the adequacy and effectiveness of its systems, internal control mechanisms and arrangements established in accordance with this Regulation and take appropriate measures to address any deficiencies.
Section B
Operational requirements
1.   A credit rating agency shall identify, eliminate or manage and disclose, clearly and prominently, any actual or potential conflicts of interest that may influence the analyses and judgments of its rating analysts, employees, or any other natural person whose services are placed at the disposal or under the control of the credit rating agency and who are directly involved in the issuing of credit rating and persons approving credit ratings.
2.   A credit rating agency shall disclose to the public the names of the rated entities or related third parties from which it receives more than 5 % of its annual revenue.
3.   A credit rating agency shall not issue a credit rating in any of the following circumstances, or shall, in the case of an existing credit rating, immediately disclose where the credit rating is potentially affected by the following:
(a)
the credit rating agency or persons referred to in point 1, directly or indirectly owns financial instruments of the rated entity or a related third party or has any other direct or indirect ownership interest in that entity or party, other than holdings in diversified collective investment schemes, including managed funds such as pension funds or life insurance;
(b)
the credit rating is issued with respect to the rated entity or a related third party directly or indirectly linked to the credit rating agency by control;
(c)
a person referred to in point 1 is a member of the administrative or supervisory board of the rated entity or a related third party; or
(d)
a rating analyst who participated in determining a credit rating, or a person who approved a credit rating, has had a relationship with the rated entity or a related third party which may cause a conflict of interests.
A credit rating agency shall also immediately assess whether there are grounds for re-rating or withdrawing the existing credit rating.
4.   A credit rating agency shall not provide consultancy or advisory services to the rated entity or a related third party regarding the corporate or legal structure, assets, liabilities or activities of that rated entity or related third party.
A credit rating agency may provide services other than issue of credit ratings (ancillary services). Ancillary services are not part of credit rating activities; they comprise market forecasts, estimates of economic trends, pricing analysis and other general data analysis as well as related distribution services.
A credit rating agency shall ensure that the provision of ancillary services does not present conflicts of interest with its credit rating activities and shall disclose in the final ratings reports any ancillary services provided for the rated entity or any related third party.
5.   A credit rating agency shall ensure that rating analysts or persons who approve ratings do not make proposals or recommendations, either formally or informally, regarding the design of structured finance instruments on which the credit rating agency is expected to issue a credit rating.
6.   A credit rating agency shall design its reporting and communication channels so as to ensure the independence of the persons referred to in point 1 from the other activities of the credit rating agency carried out on a commercial basis.
7.   A credit rating agency shall arrange for adequate records and, where appropriate, audit trails of its credit rating activities to be kept. Those records shall include:
(a)
for each credit rating decision, the identity of the rating analysts participating in the determination of the credit rating, the identity of the persons who have approved the credit rating, information as to whether the credit rating was solicited or unsolicited, and the date on which the credit rating action was taken;
(b)
the account records relating to fees received from any rated entity or related third party or any user of ratings;
(c)
the account records for each subscriber to the credit ratings or related services;
(d)
the records documenting the established procedures and methodologies used by the credit rating agency to determine credit ratings;
(e)
the internal records and files, including non-public information and work papers, used to form the basis of any credit rating decision taken;
(f)
credit analysis reports, credit assessment reports and private credit rating reports and internal records, including non-public information and work papers, used to form the basis of the opinions expressed in such reports;
(g)
records of the procedures and measures implemented by the credit rating agency to comply with this Regulation; and
(h)
copies of internal and external communications, including electronic communications, received and sent by the credit rating agency and its employees, that relate to credit rating activities.
8.   Records and audit trails referred to in point 7 shall be kept at the premises of the registered credit rating agency for at least five years and be made available upon request to the competent authorities of the Member States concerned.
Where the registration of a credit rating agency is withdrawn, the records shall be kept for an additional term of at least three years.
9.   Records which set out the respective rights and obligations of the credit rating agency and the rated entity or its related third parties under an agreement to provide credit rating services shall be retained for at least the duration of the relationship with that rated entity or its related third parties.
Section C
Rules on rating analysts and other persons directly involved in credit rating activities
1.   Rating analysts, employees of the credit rating agency as well as any other natural person whose services are placed at the disposal or under the control of the credit rating agency and who is directly involved in credit rating activities, and persons closely associated with them within the meaning of Article 1(2) of Directive 2004/72/EC 
(
1
)
, shall not buy or sell or engage in any transaction in any financial instrument issued, guaranteed, or otherwise supported by any rated entity within their area of primary analytical responsibility other than holdings in diversified collective investment schemes, including managed funds such as pension funds or life insurance.
2.   No person referred to in point 1 shall participate in or otherwise influence the determination of a credit rating of any particular rated entity if that person:
(a)
owns financial instruments of the rated entity, other than holdings in diversified collective investment schemes;
(b)
owns financial instruments of any entity related to a rated entity, the ownership of which may cause or may be generally perceived as causing a conflict of interest, other than holdings in diversified collective investment schemes;
(c)
has had a recent employment, business or other relationship with the rated entity that may cause or may be generally perceived as causing a conflict of interest.
3.   Credit rating agencies shall ensure that persons referred to in point 1:
(a)
take all reasonable measures to protect property and records in possession of the credit rating agency from fraud, theft or misuse, taking into account the nature, scale and complexity of their business and the nature and range of their credit rating activities;
(b)
do not disclose any information about credit ratings or possible future credit ratings of the credit rating agency, except to the rated entity or its related third party;
(c)
do not share confidential information entrusted to the credit rating agency with rating analysts and employees of any person directly or indirectly linked to it by control, as well as with any other natural person whose services are placed at the disposal or under the control of any person directly or indirectly linked to it by control, and who is directly involved in the credit rating activities; and
(d)
do not use or share confidential information for the purpose of trading financial instruments, or for any other purpose except the conduct of the credit rating activities.
4.   Persons referred to in point 1 shall not solicit or accept money, gifts or favours from anyone with whom the credit rating agency does business.
5.   If a person referred to in point 1 considers that any other such person has engaged in conduct that he or she considers to be illegal, he or she shall report such information immediately to the compliance officer without negative consequences to him or herself.
6.   Where a rating analyst terminates his or her employment and joins a rated entity, which he or she has been involved in rating, or a financial firm, with which he or she has had dealings as part of his or her duties at the credit rating agency, the credit rating agency shall review the relevant work of the rating analyst over two years preceding his or her departure.
7.   A person referred to in point 1 shall not take up a key management position with the rated entity or its related third party within six months of the credit rating.
8.   For the purpose of Article 7(4), credit rating agencies shall ensure that:
(a)
the lead rating analysts shall not be involved in credit rating activities related to the same rated entity or its related third parties for a period exceeding four years;
(b)
the rating analysts shall not be involved in credit rating activities related to the same rated entity or its related third parties for a period exceeding five years;
(c)
the persons approving credit ratings shall not be involved in credit rating activities related to the same rated entity or its related third parties for a period exceeding seven years.
The persons referred to points (a), (b) and (c) of the first subparagraph shall not be involved in credit rating activities related to the rated entity or related third parties referred to in those points within two years of end of the periods set out in those points.
Section D
Rules on the presentation of credit ratings
I.   General obligations
1.   A credit rating agency shall ensure that any credit rating states clearly and prominently the name and job title of the lead rating analyst in a given credit rating activity and the name and position of the person primarily responsible for approving the credit rating.
2.   A credit rating agency shall ensure that at least:
(a)
all substantially material sources, including the rated entity or, where appropriate, a related third party, which were used to prepare the credit rating are indicated together with an indication as to whether the credit rating has been disclosed to that rated entity or its related third party and amended following that disclosure before being issued;
(b)
the principal methodology or version of methodology that was used in determining the rating is clearly indicated, with a reference to its comprehensive description; where the credit rating is based on more than one methodology, or where reference only to the principal methodology might cause investors to overlook other important aspects of the credit rating, including any significant adjustments and deviations, the credit rating agency shall explain this fact in the credit rating and indicate how the different methodologies or these other aspects are taken into account in the credit rating;
(c)
the meaning of each rating category, the definition of default or recovery and any appropriate risk warning, including a sensitivity analysis of the relevant key rating assumptions, such as mathematical or correlation assumptions, accompanied by worst-case scenario credit ratings as well as best-case scenario credit ratings are explained;
(d)
the date at which the credit rating was first released for distribution and when it was last updated is indicated clearly and prominently; and
(e)
information is given as to whether the credit rating concerns a newly issued financial instrument and whether the credit rating agency is rating the financial instrument for the first time.
3.   The credit rating agency shall inform the rated entity at least 12 hours before publication of the credit rating and of the principal grounds on which the rating is based in order to give the entity an opportunity to draw attention of the credit rating agency to any factual errors.
4.   A credit rating agency shall state clearly and prominently when disclosing credit ratings any attributes and limitations of the credit rating. In particular, a credit rating agency shall prominently state when disclosing any credit rating whether it considers satisfactory the quality of information available on the rated entity and to what extent it has verified information provided to it by the rated entity or its related third party. If a credit rating involves a type of entity or financial instrument for which historical data is limited, the credit rating agency shall make clear, in a prominent place, such limitations of the credit rating.
In a case where the lack of reliable data or the complexity of the structure of a new type of financial instrument or the quality of information available is not satisfactory or raises serious questions as to whether a credit rating agency can provide a credible credit rating, the credit rating agency shall refrain from issuing a credit rating or withdraw an existing rating.
5.   When announcing a credit rating, a credit rating agency shall explain in its press releases or reports the key elements underlying the credit rating.
Where the information laid down in points 1, 2 and 4 would be disproportionate in relation to the length of the report distributed, it shall suffice to make clear and prominent reference in the report itself to the place where such disclosures can be directly and easily accessed, including a direct web link to the disclosure on an appropriate website of the credit rating agency.
II.   Additional obligations in relation to credit ratings of structured finance instruments
1.   Where a credit rating agency rates a structured finance instrument, it shall provide in the credit rating all information about loss and cash-flow analysis it has performed or is relying upon and an indication of any expected change in the credit rating.
2.   A credit rating agency shall state what level of assessment it has performed concerning the due diligence processes carried out at the level of underlying financial instruments or other assets of structured finance instruments. The credit rating agency shall disclose whether it has undertaken any assessment of such due diligence processes or whether it has relied on a third-party assessment, indicating how the outcome of such assessment impacts on the credit rating.
3.   Where a credit rating agency issues credit ratings of structured finance instruments, it shall accompany the disclosure of methodologies, models and key rating assumptions with guidance which explains assumptions, parameters, limits and uncertainties surrounding the models and rating methodologies used in such credit ratings, including simulations of stress scenarios undertaken by the agencies when establishing the ratings. Such guidance shall be clear and easily comprehensible.
4.   A credit rating agency shall disclose, on an ongoing basis, information about all structured finance products submitted to it for their initial review or for preliminary rating. Such disclosure shall be made whether or not issuers contract with the credit rating agency for a final rating.
Section E
Disclosures
I.   General disclosures
A credit rating agency shall generally disclose the fact that it is registered in accordance with this Regulation and the following information:
1.   any actual and potential conflicts of interest referred to in point 1 of Section B;
2.   a list of its ancillary services;
3.   the policy of the credit rating agency concerning the publication of credit ratings and other related communications;
4.   the general nature of its compensation arrangements;
5.   the methodologies, and descriptions of models and key rating assumptions such as mathematical or correlation assumptions used in its credit rating activities as well as their material changes;
6.   any material modification to its systems, resources or procedures; and
7.   where relevant, its code of conduct.
II.   Periodic disclosures
A credit rating agency shall periodically disclose the following information:
1.   every six months, data about the historical default rates of its rating categories, distinguishing between the main geographical areas of the issuers and whether the default rates of these categories have changed over time;
2.   annually, the following information:
(a)
a list of the largest 20 clients of the credit rating agency by revenue generated from them; and
(b)
a list of those clients of the credit rating agency whose contribution to the growth rate in the generation of revenue of the credit rating agency in the previous financial year exceeded the growth rate in the total revenues of the credit rating agency in that year by a factor of more than 1,5 times. Any such client shall be included on the list only where, in that year, it accounted for more than 0,25 % of the worldwide total revenues of the credit rating agency at global level.
For the purposes of this point, ‘client’ means an entity, its subsidiaries, and associated entities in which the entity has holdings of more than 20 %, as well as any other entities in respect of which it has negotiated the structuring of a debt issue on behalf of a client and where a fee was paid, directly or indirectly, to the credit rating agency for the rating of that debt issue.
III.   Transparency report
A credit rating agency shall make available annually the following information:
1.   detailed information on legal structure and ownership of the credit rating agency, including information on holdings within the meaning of Articles 9 and 10 of Directive 2004/109/EC of the European Parliament and of the Council of 15 December 2004 on the harmonisation of transparency requirements in relation to information about issuers whose securities are admitted to trading on a regulated market 
(
2
)
;
2.   a description of the internal control mechanisms ensuring quality of its credit rating activities;
3.   statistics on the allocation of its staff to new credit ratings, credit rating reviews, methodology or model appraisal and senior management;
4.   a description of its record-keeping policy;
5.   the outcome of the annual internal review of its independent compliance function;
6.   a description of its management and rating analyst rotation policy;
7.   financial information on the revenue of the credit rating agency divided into fees from credit rating and non-credit-rating activities with a comprehensive description of each; and
8.   a governance statement within the meaning of Article 46a(1) of Council Directive 78/660/EEC of 25 July 1978 on the annual accounts of certain types of companies 
(
3
)
. For the purposes of that statement, the information referred to in Article 46a(1)(d) of that Directive shall be provided by the credit rating agency irrespective of whether it is subject to Directive 2004/25/EC of the European Parliament and of the Council of 21 April 2004 on takeover bids 
(
4
)
.
(
1
)
  Commission Directive 2004/72/EC of 29 April 2004 implementing Directive 2003/6/EC of the European Parliament and of the Council as regards accepted market practices, the definition of inside information in relation to derivatives on commodities, the drawing up of lists of insiders, the notification of managers’ transactions and the notification of suspicious transactions (
OJ L 162, 30.4.2004, p. 70
).
(
2
)
  
            
OJ L 390, 31.12.2004, p. 38
.
(
3
)
  
            
OJ L 222, 14.8.1978, p. 11
.
(
4
)
  
            
OJ L 142, 30.4.2004, p. 12
.
ANNEX II
INFORMATION TO BE PROVIDED IN THE APPLICATION FOR REGISTRATION
1.   Full name of the credit rating agency, address of the registered office within the Community
2.   Name and contact details of a contact person and of the compliance officer
3.   Legal status
4.   Class of credit ratings for which the credit rating agency is applying to be registered
5.   Ownership structure
6.   Organisational structure and corporate governance
7.   Financial resources to perform credit rating activities
8.   Staffing of credit rating agency and its expertise
9.   Information regarding subsidiaries of credit rating agency
10.   Description of the procedures and methodologies used to issue and review credit ratings
11.   Policies and procedures to identify, manage and disclose any conflicts of interests
12.   Information regarding rating analysts
13.   Compensation and performance evaluation arrangements
14.   Services other than credit rating activities, which the credit rating agency intends to provide
15.   Programme of operations, including indications of where the main business activities are expected to be carried out, branches to be established, and setting out the type of business envisaged
16.   Documents and detailed information related to the expected use of endorsement
17.   Documents and detailed information related to the expected outsourcing arrangements including information on entities assuming outsourcing functions.

Summary:
Credit rating agencies
SUMMARY OF:
Regulation (EC) 
No 1060/2009
 on credit rating agencies
WHAT IS THE AIM OF THE REGULATION?
Regulation (EC) 
No 1060/2009
 seeks to regulate the activity of credit rating agencies to protect investors and 
European Union
 (EU) financial markets against the risk of malpractice.
Its aim is to guarantee the independence and integrity of the credit rating process and to improve the quality of the ratings issued.
It lays down conditions for the issuing of credit ratings and rules on the organisation and conduct of credit rating agencies, including their shareholders and members, to promote: 
credit rating agencies’ independence;
the avoidance of conflicts of interest; and
better consumer and investor protection.
The 
regulation
 also contains common rules laying down obligations for issuers and related third parties established in the EU regarding 
securitisation
1
 instruments.
KEY POINTS
Registration, rules of conduct and supervision
To be registered in the EU, credit rating agencies must:
avoid conflicts of interest: for example, credit rating analysts must not rate an organisation in which they have a holding;
ensure the quality of their ratings and rating methods;
ensure a high degree of transparency: for example, by publishing an annual transparency report.
Since July 2011, the 
European Securities and Markets Authority (ESMA)
 has been responsible for registering credit rating agencies and has exclusive supervisory powers in relation to such agencies.
Over-reliance on credit ratings
Directive 
2013/14/EU
 amended the regulation to require financial institutions and investors to carry out their own evaluation of credit risks, and not to rely solely or automatically on external ratings in order to evaluate the creditworthiness of an organisation or financial instrument.
Ratings of the sovereign debt of EU Member States
Credit rating agencies must set up a schedule of dates on which they will rate Member States; Member States will be rated at least every 6 months.
To avoid market disruption, ratings may only be published after EU stock exchanges have closed, and at least 1 hour before they reopen.
Investors and Member States must be informed of the facts and assumptions behind each rating.
Responsibility of credit rating agencies
A credit rating agency may be held liable if it infringes the regulation, either intentionally or through gross negligence, thereby causing damage to an investor or an issuer.
Independence and preventing conflicts of interest
A rotation rule requires issuers of complex securitisation instruments to change agency every 4 years.
Credit rating agencies must disclose situations in which a shareholder holds 5% or more of the agency’s capital or voting rights and 5% or more of an organisation rated by that agency. If both these holdings reach or exceed 10%, the credit rating agency is not entitled to rate the entity.
It is forbidden to hold 5% or more of the capital or voting rights of more than one credit rating agency, unless these agencies belong to the same group.
European single access point
Amending Regulation (EU) 
2023/2869
 incorporates within Regulation (EC) 
No 1060/2009
 a new article concerning the accessibility of information about the European single access point (ESAP), established under Regulation (EU) 
2023/2859
 – see 
summary
. The ESAP will provide access to public financial and sustainability-related information about EU companies and EU investment products. From 
10 January 2028
, when making public certain information required under Regulation (EC) 
No 1060/2009
, in particular the information related to the ratings and to the methodologies, models and key assumptions used in the credit activities, credit rating agencies will need to submit that information at the same time to the relevant collection body for the purpose of making it accessible on the ESAP. The amending regulation also sets out the conditions (in the context of the digitalisation of the information) with which that information must comply.
All available ratings are published on the 
European Rating Platform
 by the European Securities and Markets Authority.
The ESAP regulation specifies that the ESAP may, in the future, fulfil the functions of the European Rating Platform.
FROM WHEN DOES THE REGULATION APPLY?
It has applied since 
7 December 2009
, with the exception of rules on:
references to credit ratings in prospectuses (Article 4(1)), which have applied since 
7 December 2010
; and
credit rating agencies established in non-EU countries (Article 4(3)(f), (g) and (h)), which have applied since 
7 June 2011
.
BACKGROUND
The EU regulation on credit rating agencies is one of the initiatives taken by the EU in response to the commitments made at the 
G20 Washington Summit
 in November 2008.
For further information, see:
Credit rating agencies
 (European Securities and Markets Authority)
Regulating credit rating agencies
 (European Commission).
KEY TERMS
Securitisation.
 Transactions that enable a lender or other originator of assets – for example, a credit institution – to refinance a set of loans or assets (e.g. mortgages, car leases, consumer loans, credit cards) by converting them into securities. The lender or originator organises a portfolio of its loans into different risk categories, tailored to the risk-versus-reward requirements of investors. Returns to investors are generated from the cash flows of the underlying loans.
MAIN DOCUMENT
Regulation (EC) 
No 
1060/2009
 of the European Parliament and of the Council of 
16 September 2009
 on credit rating agencies (OJ L 302, 
17.11.2009
, 
pp. 1–31
).
Successive amendments to Regulation (EC) 
No 1060/2009
 have been incorporated into the original document. This 
consolidated version
 is of documentary value only.
RELATED DOCUMENTS
Regulation (EU) 
2023/2859
 of the European Parliament and of the Council of 
13 December 2023
 establishing a European single access point providing centralised access to publicly available information of relevance to financial services, capital markets and sustainability (OJ L, 2023/2859, 
20.12.2023
).
See 
consolidated version
.
Report from the Commission to the European Parliament and the Council on alternative tools to external credit ratings, the state of the credit rating market, competition and governance in the credit rating industry, the state of the structured finance instruments rating market and on the feasibility of a European Credit Rating Agency (
COM(2016) 664 final
, 
19.10.2016
).
Commission Delegated Regulation (EU) 
2015/1
 of 
30 September 2014
 supplementing Regulation (EC) 
No 1060/2009
 of the European Parliament and of the Council with regard to regulatory technical standards for the periodic reporting on fees charged by credit rating agencies for the purpose of ongoing supervision by the European Securities and Markets Authority (OJ L 2, 
6.1.2015
, 
pp. 1–23
).
Commission Delegated Regulation (EU) 
2015/2
 of 
30 September 2014
 supplementing Regulation (EC) 
No 1060/2009
 of the European Parliament and of the Council with regard to regulatory technical standards for the presentation of the information that credit rating agencies make available to the European Securities and Markets Authority (OJ L 2, 
6.1.2015
, 
pp. 24–56
).
Report from the Commission to the Council and the European Parliament on the feasibility of a network of smaller credit rating agencies (
COM(2014) 248 final
, 
5.5.2014
).
Directive 
2013/14/EU
 of the European Parliament and of the Council of 
21 May 2013
 amending Directive 2003/41/EC on the activities and supervision of institutions for occupational retirement provision, Directive 2009/65/EC on the coordination of laws, regulations and administrative provisions relating to undertakings for collective investment in transferable securities (UCITS) and Directive 2011/61/EU on Alternative Investment Funds Managers in respect of over-reliance on credit ratings (OJ L 145, 
31.05.2013
, 
pp. 1–3
).
See 
consolidated version
.
Commission Delegated Regulation (EU) 
No 
272/2012
 of 
7 February 2012
 supplementing Regulation (EC) 
No 1060/2009
 of the European Parliament and of the Council with regard to fees charged by the European Securities and Markets Authority to credit rating agencies (OJ L 90, 
28.3.2012
, 
pp. 6–10
).
Commission Delegated Regulation (EU) 
No 
447/2012
 of 
21 March 2012
 supplementing Regulation (EC) 
No 1060/2009
 of the European Parliament and of the Council on credit rating agencies by laying down regulatory technical standards for the assessment of compliance of credit rating methodologies (OJ L 140, 
30.5.2012
, 
pp. 14–16
).
Commission Delegated Regulation (EU) 
No 
449/2012
 of 
21 March 2012
 supplementing Regulation (EC) 
No 1060/2009
 of the European Parliament and of the Council with regard to regulatory technical standards on information for registration and certification of credit rating agencies (OJ L 140, 
30.5.2012
, 
pp. 32–52
).
Commission Delegated Regulation (EU) 
No 
946/2012
 of 
12 July 2012
 supplementing Regulation (EC) 
No 1060/2009
 of the European Parliament and of the Council with regard to rules of procedure on fines imposed to credit rating agencies by the European Securities and Markets Authority, including rules on the right of defence and temporal provisions (OJ L 282, 
16.10.2012
, 
pp. 23–26
).
last update 
25.9.2024

--- DANISH ---

Document:
17.11.2009
DA
Den Europæiske Unions Tidende
L 302/1
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EF) nr. 1060/2009
af 16. september 2009
om kreditvurderingsbureauer
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 95,
under henvisning til forslag fra Kommissionen,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 
(
1
)
,
under henvisning til udtalelse fra Den Europæiske Centralbank 
(
2
)
,
efter proceduren i traktatens artikel 251 
(
3
)
, og
ud fra følgende betragtninger:
(1)
Kreditvurderingsbureauer spiller en afgørende rolle på de globale værdipapir- og bankmarkeder, da deres kreditvurderinger anvendes af investorer, låntagere, udstedere og regeringer som hjælp til at træffe investerings- og finansieringsbeslutninger på et oplyst grundlag. Kreditinstitutter, investeringsselskaber, forsikrings-, livsforsikrings- og genforsikringsselskaber, institutter for kollektiv investering i værdipapirer (investeringsinstitutter) og arbejdsmarkedsrelaterede pensionskasser kan anvende disse kreditvurderinger som grundlag for beregningen af deres kapitalkrav til solvensmæssige formål eller for risikoberegningen i forbindelse med deres investeringsaktivitet. Kreditvurderinger har således en stor betydning for markedernes funktion og investorers og forbrugeres tillid. Det er derfor vigtigt, at kreditvurderingsaktiviteter udføres i overensstemmelse med principperne om integritet, gennemsigtighed, ansvarlighed og god ledelse for at sikre, at kreditvurderinger, der anvendes i Fællesskabet, er uafhængige, objektive og af tilstrækkelig høj kvalitet.
(2)
I øjeblikket har de fleste kreditvurderingsbureauer deres hovedsæde uden for Fællesskabet. De fleste medlemsstater regulerer ikke kreditvurderingsbureauernes aktiviteter eller betingelserne for udstedelse af kreditvurderinger. Selv om kreditvurderingsbureauerne har en stor betydning for de finansielle markeder, er de kun på enkelte områder omfattet af fællesskabsretten, bl.a. Europa-Parlamentets og Rådets direktiv 2003/6/EF af 28. januar 2003 om insiderhandel og kursmanipulation 
(
4
)
. Derudover er kreditvurderingsbureauerne omhandlet i Europa-Parlamentets og Rådets direktiv 2006/48/EF af 14. juni 2006 om adgang til at optage og udøve virksomhed som kreditinstitut 
(
5
)
 og Europa-Parlamentets og Rådets direktiv 2006/49/EF af 14. juni 2006 om kravene til investeringsselskabers og kreditinstitutters kapitalgrundlag 
(
6
)
. Det er derfor vigtigt at fastsætte nogle regler, der sikrer, at alle kreditvurderinger, som udstedes af de kreditvurderingsbureauer, der er registreret i Fællesskabet, er af tilstrækkelig høj kvalitet og udstedes af kreditvurderingsbureauer, der er underlagt strenge krav. Kommissionen vil fortsat samarbejde med sine internationale partnere for at sikre, at de regler, som finder anvendelse på kreditvurderingsbureauer, bringes i overensstemmelse med hinanden. Det bør være muligt at undtage visse centralbanker, der udsteder kreditvurderinger, fra denne forordning, forudsat at de opfylder de relevante gældende betingelser, der sikrer uafhængigheden og integriteten af deres kreditvurderingsaktiviteter, og som er lige så strenge som kravene i denne forordning.
(3)
Denne forordning bør ikke skabe en generel forpligtelse til, at finansielle instrumenter eller finansielle forpligtelser skal kreditvurderes i henhold til denne forordning. Den bør navnlig ikke forpligte institutter for kollektiv investering i værdipapirer (investeringsinstitutter) som defineret i Rådets direktiv 85/611/EØF af 20. december 1985 om samordning af love og administrative bestemmelser om visse institutter for kollektiv investering i værdipapirer (investeringsinstitutter) 
(
7
)
 og arbejdsmarkedsrelaterede pensionskasser som defineret i Europa-Parlamentets og Rådets direktiv 2003/41/EF af 3. juni 2003 om arbejdsmarkedsrelaterede pensionskassers aktiviteter og tilsynet hermed 
(
8
)
 til kun at investere i finansielle instrumenter, som er vurderet efter denne forordning.
(4)
Denne forordning bør ikke skabe en generel forpligtelse til, at finansielle institutioner eller investorer kun må investere i værdipapirer, for hvilke der er blevet offentliggjort et prospekt i henhold til Europa-Parlamentets og Rådets direktiv 2003/71/EF af 4. november 2003 om det prospekt, der skal offentliggøres, når værdipapirer udbydes til offentligheden eller optages til handel 
(
9
)
, og Kommissionens forordning (EF) nr. 809/2004 af 29. april 2004 om gennemførelse af Europa-Parlamentets og Rådets direktiv 2003/71/EF for så vidt angår oplysninger i prospekter samt disses format, integration af oplysninger ved henvisning og offentliggørelse af sådanne prospekter samt annoncering 
(
10
)
, og som kreditvurderes i henhold til denne forordning. Denne forordning bør desuden ikke forpligte udstedere, udbydere eller personer, der anmoder om optagelse til handel på et reguleret marked, til at indhente kreditvurderinger for værdipapirer, for hvilke der er en pligt til at offentliggøre et prospekt i henhold til direktiv 2003/71/EF og forordning (EF) nr. 809/2004.
(5)
Et prospekt, der offentliggøres i henhold til direktiv 2003/71/EF og forordning (EF) nr. 809/2004, bør indeholde præcise og tydelige oplysninger om, hvorvidt de respektive værdipapirers kreditvurdering er udstedt af et kreditvurderingsbureau, der er etableret i Fællesskabet og registreret i henhold til denne forordning. Intet i denne forordning bør imidlertid forhindre personer, som er ansvarlige for offentliggørelsen af et prospekt i henhold til direktiv 2003/71/EF og forordning (EF) nr. 809/2004, i at medtage væsentlig information i prospektet, herunder kreditvurderinger der er udstedt i tredjelande og dertil hørende information.
(6)
Udover at udstede kreditvurderinger og udføre kreditvurderingsaktiviteter, bør kreditvurderingsbureauer ligeledes kunne udføre accessoriske aktiviteter som led i deres virksomhed. Udførelsen af accessoriske aktiviteter bør ikke kompromittere uafhængigheden eller integriteten af kreditvurderingsbureauernes kreditvurderingsaktiviteter.
(7)
Denne forordning bør gælde for kreditvurderinger, der er udstedt af kreditvurderingsbureauer, som er registreret i Fællesskabet. Hovedformålet med denne forordning er at beskytte de finansielle markeders stabilitet og investorerne. Credit scores, credit scoring-systemer og tilsvarende vurderinger, som knytter sig til forpligtelser opstået ved forbruger-, kommercielle og industrielle relationer, bør ikke falde inden for denne forordnings anvendelsesområde.
(8)
Kreditvurderingsbureauer bør på frivillig basis anvende adfærdskodeksen for kreditvurderingsbureauer (Code of Conduct Fundamentals for credit rating agencies), der er udstedt af International Organisation of Securities Commissions (»IOSCO-kodeksen«). I en meddelelse fra Kommissionen fra 2006 om kreditvurderingsbureauer 
(
11
)
 blev Det Europæiske Værdipapirtilsynsudvalg (»CESR«), der er oprettet ved Kommissionens afgørelse 2009/77/EF 
(
12
)
, opfordret til at overvåge, hvorvidt IOSCO-kodeksen overholdes, og til en gang om året at rapportere herom til Kommissionen.
(9)
Der var på Det Europæiske Råd den 13. og 14. marts 2008 enighed om en række konklusioner med henblik på at finde en løsning på de væsentligste svagheder, som har vist sig i det finansielle system. En af målsætningerne var at forbedre markedsforholdene og de gældende incitamentsstrukturer, herunder kreditvurderingsbureauernes rolle.
(10)
Kreditvurderingsbureauerne kritiseres på den ene side for ikke i tide at have givet indikationer om en forværring af markedet i deres kreditvurderinger og på den anden side for ikke i tide at have tilpasset deres kreditvurderinger som reaktion på den stadig forværrede markedskrise. Den bedste måde, hvorpå disse mangler bedst kan korrigeres, er ved hjælp af foranstaltninger vedrørende interessekonflikter, kreditvurderingernes kvalitet, kreditvurderingsbureauernes gennemsigtighed og deres interne ledelsesstruktur og tilsynet med kreditvurderingsbureauernes aktiviteter. Brugerne af kreditvurderinger bør ikke stole blindt på disse vurderinger men bør så vidt muligt bestræbe sig på at foretage deres egne analyser og altid forholde sig passende kritisk over for sådanne kreditvurderinger.
(11)
Det er nødvendigt at etablere et fælles regelsæt for at forbedre kvaliteten af kreditvurderinger, navnlig vedrørende kvaliteten af kreditvurderinger, der skal anvendes af finansielle institutioner og personer, som er omfattet af harmoniserede regler i Fællesskabet. I mangel af et sådant fælles regelsæt er der en risiko for, at medlemsstaterne træffer divergerende foranstaltninger på nationalt niveau, som vil have en direkte negativ effekt på og skabe forhindringer for et velfungerende indre marked, eftersom kreditvurderingsbureauerne, der udsteder kreditvurderinger til brug for finansielle institutioner i Fællesskabet, vil være underlagt forskellige regler i forskellige medlemsstater. Desuden kan divergerende kvalitetskrav med hensyn til kreditvurderinger føre til forskellige niveauer af investor- og forbrugerbeskyttelse. Derudover bør brugerne have mulighed for at sammenligne kreditvurderinger, som er udstedt i Fællesskabet, med kreditvurderinger, som er udstedt på internationalt plan.
(12)
Denne forordning bør ikke påvirke anvendelsen af kreditvurderinger for andre personer end dem, der henvises til i denne forordning.
(13)
Det er ønskværdigt at åbne mulighed for, at kreditvurderinger, der er udstedt i tredjelande, kan anvendes i reguleringsøjemed inden for Fællesskabet, forudsat at de overholder krav, der er lige så strenge som dem, der fremgår af denne forordning. Denne forordning indfører en valideringsordning, der tillader kreditvurderingsbureauer, der er etableret inden for Fællesskabet og registreret i henhold til dens bestemmelser, at validere kreditvurderinger udstedt i tredjelande. Ved valideringen af en kreditvurdering udstedt i tredjelande bør kreditvurderingsbureauet løbende afgøre og kontrollere, om kreditvurderingsaktiviteter, der fører til udstedelsen af sådanne kreditvurderinger i et tredjeland, opfylder krav, der er lige så strenge som dem, der fremgår af denne forordning, og hvormed der i praksis opnås samme mål og virkninger.
(14)
For at kunne imødegå bekymringen om, at manglende etablering i Fællesskabet kan være en alvorlig hindring for et effektivt tilsyn, som er af væsentlig interesse for de finansielle markeder i Fællesskabet, bør der indføres en sådan valideringsordning for kreditvurderingsbureauer, som er associeret eller samarbejder tæt med kreditvurderingsbureauer i Fællesskabet. Det kan imidlertid i visse tilfælde være nødvendigt at justere kravet om fysisk tilstedeværelse i Fællesskabet, navnlig for så vidt angår mindre kreditvurderingsbureauer fra tredjelande, som ikke er repræsenteret eller associeret i Fællesskabet. En særlig godkendelsesordning for sådanne kreditvurderingsbureauer bør derfor fastsættes, forudsat at de ikke har systemisk betydning for finansmarkedernes stabilitet eller integritet i en eller flere medlemsstater.
(15)
Godkendelse bør være mulig, efter at Kommissionen har fastsat ækvivalensen af et tredjelands retlige og tilsynsmæssige rammer i forhold til kravene i denne forordning. Den forudsete ækvivalensmekanisme bør ikke automatisk give adgang til Fællesskabet, men bør åbne mulighed for, at kvalificerede kreditvurderingsbureauer fra tredjelande kan blive vurderet individuelt og opnå undtagelse fra nogle af de organisatoriske krav til kreditvurderingsbureauer, der opererer i Fællesskabet, herunder kravet om fysisk tilstedeværelse i Fællesskabet.
(16)
Denne forordning bør ligeledes kræve, at et kreditvurderingsbureau fra et tredjeland opfylder kriterier, som er generelle forudsætninger for integriteten i dens kreditvurderingsaktiviteter, med henblik på at forebygge, at tredjelandenes kompetente myndigheder eller andre offentlige myndigheder blander sig i kreditvurderingernes indhold, og for at åbne mulighed for en hensigtsmæssig politik for håndtering af interessekonflikter, en rotationsordning for kreditvurderingsanalytikere samt periodisk og løbende offentliggørelse af oplysninger.
(17)
Velfungerende samarbejdsordninger mellem de kompetente myndigheder i hjemlandet og de relevante kompetente myndigheder for kreditvurderingsbureauer i tredjelande er endnu en vigtig forudsætning for en velfunderet valideringsordning og et ækvivalenssystem.
(18)
Et kreditvurderingsbureau, som har valideret kreditvurderinger, der er udstedt i et tredjeland, bør være helt og ubetinget ansvarligt for de validerede kreditvurderinger og for opfyldelsen af de relevante betingelser i denne forordning.
(19)
Denne forordning bør ikke finde anvendelse på kreditvurderinger, som et kreditvurderingsbureau udsteder efter en individuel bestilling og udelukkende til den person, der bestilte dem, og som ikke er bestemt for offentliggørelse eller distribution pr. abonnement.
(20)
Investeringsanalyser, investeringsanbefalinger og andre udtalelser om værdien af eller prisen for et finansielt instrument eller en finansiel forpligtelse bør ikke anses for kreditvurderinger.
(21)
En uopfordret kreditvurdering, dvs. en kreditvurdering, der ikke er foretaget efter anmodning fra udstederen eller den kreditvurderede enhed, bør være tydeligt angivet som sådan og adskilles fra bestilte kreditvurderinger på passende vis.
(22)
For at undgå potentielle interessekonflikter bør kreditvurderingsbureauerne koncentrere deres erhvervsaktiviteter om udstedelse af kreditvurderinger. Et kreditvurderingsbureau bør ikke have tilladelse til at udføre konsulent- eller rådgivningsaktiviteter. Et kreditvurderingsbureau bør især ikke afgive forslag eller anbefalinger om udformningen af strukturerede finansielle instrumenter. Kreditvurderingsbureauer bør dog have mulighed for at levere accessoriske tjenesteydelser, når dette ikke medfører potentielle interessekonflikter i forhold til udstedelsen af kreditvurderinger.
(23)
Kreditvurderingsbureauer bør anvende vurderingsmetoder, der er stringente, systematiske og tidsmæssigt sammenhængende, og som skal valideres bl.a. på baggrund af relevant historiske erfaring og nærmere efterprøvning (»backtesting«). Et sådant krav bør dog ikke give anledning til indblanding i indholdet af kreditvurderinger og metoder fra de kompetente myndigheders eller medlemsstaternes side. På tilsvarende vis bør kravet om, at kreditvurderingsbureauerne mindst hvert år skal revurdere deres kreditvurderinger, ikke berøre kreditvurderingsbureauernes forpligtelse til at kontrollere kreditvurderingerne løbende og om nødvendigt revurdere disse. Disse krav bør ikke anvendes på en sådan måde, at det forhindrer nye kreditvurderingsbureauer i at komme ind på markedet.
(24)
Kreditvurderinger bør være velfunderede og solidt underbyggede for at undgå, at der gås på kompromis med kreditvurderingerne.
(25)
Kreditvurderingsbureauerne bør offentliggøre oplysninger om de metoder, modeller og vigtigste udgangshypoteser, som de anvender i deres kreditvurderingsaktiviteter. Offentliggørelsen af oplysninger om modeller bør være så detaljeret, at brugerne af kreditvurderinger modtager tilstrækkelige oplysninger til, at de selv kan udvise den fornødne omhu ved vurderingen af, om de skal stole på disse kreditvurderinger eller ej. Offentliggørelsen af oplysninger om modeller bør dog ikke afsløre følsomme forretningsmæssige oplysninger eller hindre innovation i alvorlig grad.
(26)
Kreditvurderingsbureauer bør indføre passende interne politikker og procedurer i forhold til de ansatte og andre personer, der beskæftiger sig med kreditvurdering, for således at forebygge, indkredse, eliminere eller styre og offentliggøre interessekonflikter og hele tiden sikre kreditvurderings- og kontrolprocessens kvalitet, integritet og grundighed. Disse politikker og procedurer bør især omfatte de interne kontrolmekanismer og compliancefunktionen.
(27)
Kreditvurderingsbureauer bør undgå interessekonflikter og i givet fald håndtere sådanne konflikter på passende vis, når de ikke kan undgås, for således at sikre deres uafhængighed. Kreditvurderingsbureauer bør oplyse om eventuelle interessekonflikter i god tid. De bør ligeledes føre registre over alle alvorlige trusler for kreditvurderingsbureauets uafhængighed eller uafhængigheden af de ansatte og andre personer, der beskæftiger sig med kreditvurdering, sammen med de beskyttelsesforanstaltninger, der træffes for at imødegå disse trusler.
(28)
Et kreditvurderingsbureau eller en gruppe af kreditvurderingsbureauer bør opretholde ordninger for sund virksomhedsledelse. Et kreditvurderingsbureau eller en gruppe af kreditvurderingsbureauer bør ved fastlæggelsen af sine virksomhedsledelsesordninger tage hensyn til behovet for at sikre, at der udstedes kreditvurderinger, der er uafhængige, objektive og af tilstrækkelig høj kvalitet.
(29)
For at sikre, at kreditvurderingsprocessen foregår uafhængigt af kreditvurderingsbureauets egne forretningsinteresser som selskab, bør kreditvurderingsbureauerne sikre, at der i administrations- eller tilsynsorganet sidder mindst en tredjedel, men ikke mindre end to medlemmer, der er uafhængige på en måde, der er i overensstemmelse med punkt 13 i afsnit III i Kommissionens henstilling 2005/162/EF af 15. februar 2005 om den rolle, der spilles af menige bestyrelsesmedlemmer og medlemmer af tilsynsorganer i børsnoterede selskaber og om udvalg nedsat i bestyrelsen/ledelsesorganet 
(
13
)
. Det er desuden nødvendigt, at den øverste ledelse, herunder alle uafhængige medlemmer af tilsynsorganet, har tilstrækkelig ekspertise på relevante områder inden for finansielle tjenester. Den medarbejder, som er ansvarlig for compliancefunktionen, bør foretage regelmæssige indberetninger om udførelsen af sine opgaver til den øverste ledelse og administrations- eller tilsynsorganets uafhængige medlemmer.
(30)
For at undgå interessekonflikter bør godtgørelsen til de uafhængige medlemmer af administrations- eller tilsynsorganet ikke være afhængigt af kreditvurderingsbureauets driftsresultater.
(31)
Kreditvurderingsbureauer bør afsætte et tilstrækkeligt antal ansatte med passende viden og erfaring til deres kreditvurderingsaktiviteter. Kreditvurderingsbureauerne bør især sikre, at der er afsat passende menneskelige og finansielle ressourcer til udstedelse, kontrol og ajourføring af kreditvurderinger.
(32)
For at tage hensyn til de særlige forhold for kreditvurderingsbureauer med mindre end 50 ansatte bør de kompetente myndigheder kunne undtage sådanne kreditvurderingsbureauer fra dele af forpligtelserne i denne forordning, for så vidt angår den rolle, som de uafhængige medlemmer af bestyrelsen, compliancefunktionen og rotationsordningen spiller, og såfremt disse kreditvurderingsbureauer kan godtgøre, at de opfylder bestemte betingelser. De kompetente myndigheder bør navnlig undersøge, om et kreditvurderingsbureaus størrelse er fastsat på en sådan måde, at kreditvurderingsbureauet eller en gruppe af kreditvurderingsbureauer undgår at opfylde kravene i denne forordning. Medlemsstaternes kompetente myndigheders anvendelse af undtagelsen bør ske med henblik på at undgå risikoen for en fragmentering af det indre marked og sikre ensartet anvendelse af fællesskabsretten.
(33)
Langvarige forbindelser med de samme kreditvurderede enheder eller deres tilknyttede tredjeparter kan være til skade for uafhængigheden af analytikere og valideringsansvarlige. Disse analytikere og andre personer bør derfor være omfattet af en passende rotationsordning, der sikrer en gradvis ændring af de analytiske hold og kreditvurderingsudvalgene.
(34)
Kreditvurderingsbureauer bør sikre, at metoder, modeller og de vigtigste matematiske, korrelationsmæssige og øvrige hypoteser for udarbejdelsen af kreditvurderinger på passende vis holdes ajour og er genstand for en regelmæssig og gennemgribende gennemgang, samt at deres beskrivelser offentliggøres på en måde, der giver mulighed for en omfattende vurdering. I de tilfælde, hvor manglen på pålidelige oplysninger eller kompleksiteten af en ny type finansielle instrumenter, især strukturerede finansielle instrumenter, rejser alvorlige spørgsmål med hensyn til, hvorvidt kreditvurderingsbureauet kan udstede en pålidelig kreditvurdering, bør kreditvurderingsbureauet undlade at udstede en kreditvurdering eller bør trække en eksisterende kreditvurdering tilbage. Ændringer i kvaliteten af den information, der er tilgængelig for tilsyn med en eksisterende kreditvurdering, bør offentliggøres i forbindelse med denne gennemgang, og der bør, hvis det er hensigtsmæssigt, foretages en revurdering af kreditvurderingen.
(35)
For at sikre kreditvurderingernes kvalitet bør kreditvurderingsbureauer træffe foranstaltninger til at sikre, at de oplysninger, som de anvender i deres kreditvurderinger, er pålidelige. Kreditvurderingsbureauer bør til dette formål herunder være i stand til at påtænke brug af uafhængigt reviderede årsregnskaber og offentlige erklæringer, kontrol foretaget af velrenommerede tredjepartstjenester, stikprøveundersøgelser foretaget af kreditvurderingsbureauerne selv af de oplysninger, der modtages, eller anvende kontraktbestemmelser, hvoraf det klart fremgår, at den kreditvurderede enhed eller dens tilknyttede tredjeparter kan holdes til ansvar, hvis de oplysninger, der leveres i henhold til kontrakten, er bevidst forkerte eller vildledende, eller hvis den kreditvurderede enhed eller dens tilknyttede tredjeparter ikke udviser passende omhu med hensyn til nøjagtigheden af de oplysninger, der leveres i henhold til kontrakten.
(36)
Denne forordning berører ikke kreditvurderingsbureauernes pligt til at beskytte fysiske personers ret til privatlivets fred i forbindelse med behandlingen af personoplysninger i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger 
(
14
)
.
(37)
Kreditvurderingsbureauerne bør fastlægge egnede procedurer for regelmæssig gennemgang af de metoder, modeller og vigtigste udgangshypoteser, som anvendes af kreditvurderingsbureauer, for på passende vis at tage hensyn til ændrede forhold på de underliggende kapitalmarkeder. For at sikre gennemsigtighed bør alle væsentlige ændringer af kreditvurderingsbureauers metoder og praksis, procedurer og processer offentliggøres, inden de træder i kraft, medmindre kreditvurderingerne på grund af ekstreme markedsforhold bør ændres øjeblikkeligt.
(38)
Et kreditvurderingsbureau bør offentliggøre en passende risikoadvarsel, der omfatter en følsomhedsanalyse af de relevante forudsætninger. Der bør i denne analyse redegøres for, hvorledes forskellige udviklinger i markedet, som berører de parametre, der er indbygget i modellen, kan påvirke kreditvurderingerne (f.eks. volatilitet). Kreditvurderingsbureauer bør sikre, at oplysningerne om de historiske misligholdelsesrater for deres kreditvurderingskategorier er verificerbare og målelige og giver et tilstrækkeligt grundlag for interesserede parter til at forstå de hidtidige resultater for hver kreditvurderingskategori, samt hvorvidt og hvorledes disse kategorier har ændret sig. Hvis en historisk misligholdelsesrate på grund af kreditvurderingens art eller andre forhold bliver utilstrækkelig, statistisk ugyldig eller på anden vis kan vildlede brugerne af kreditvurderingen, bør kreditvurderingsbureauerne give passende afklaringer. Disse oplysninger bør så vidt muligt være sammenlignelige med andre modeller, der anvendes i branchen, for at give investorer mulighed for at sammenligne resultaterne fra forskellige kreditvurderingsbureauer.
(39)
Med henblik på at styrke gennemsigtigheden af kreditvurderinger samt bidrage til beskyttelsen af investorer bør CESR føre et centralt register med oplysninger om kreditvurderingsbureauernes tidligere resultater og tidligere offentliggjort information om kreditvurderinger. Kreditvurderingsbureauerne bør afgive oplysninger til dette register på en ensartet måde. CESR bør offentliggøre disse oplysninger og bør hvert år udgive et sammendrag af oplysninger om den vigtigste udvikling, der er sket.
(40)
Under visse omstændigheder kan strukturerede finansielle instrumenter have andre virkninger end traditionelle virksomhedsgældsinstrumenter. Det kan være vildledende for investorer, hvis samme kreditvurderingskategori anvendes for begge typer instrumenter uden yderligere forklaringer. Kreditvurderingsbureauer bør spille en betydelig rolle med hensyn til at gøre brugerne af kreditvurderinger mere bevidste om de særlige forhold, der gør sig gældende i forbindelse med strukturerede finansielle produkter i forhold til traditionelle produkter. Kreditvurderingsbureauer bør derfor klart skelne mellem på den ene side kreditvurderingskategorier, der anvendes når de vurderer strukturerede finansielle instrumenter, og på den anden side kreditvurderingskategorier, der anvendes i forbindelse med andre finansielle instrumenter eller finansielle forpligtelser, ved at tilføje et passende symbol til kreditvurderingskategorien.
(41)
Kreditvurderingsbureauer bør træffe foranstaltninger for at undgå situationer, hvor udstedere anmoder om en foreløbig vurdering af det pågældende strukturerede finansielle instrument fra en række kreditvurderingsbureauer for at finde frem til det bureau, der giver den bedste kreditvurdering for den foreslåede struktur. Udstedere bør også undgå at anvende en sådan praksis.
(42)
Kreditvurderingsbureauer bør føre et register over kreditvurderingsmetoderne og regelmæssigt ajourføre eventuelle ændringer samt føre et register over de væsentligste elementer af dialogen mellem den pågældende kreditvurderingsanalytiker og den kreditvurderede enhed eller dens tilknyttede tredjeparter.
(43)
For at sikre et højt niveau af investor- og forbrugertillid i det indre marked bør kreditvurderingsbureauer, der udsteder kreditvurderinger i Fællesskabet, være omfattet af en registreringsordning. En sådan registrering er den vigtigste forudsætning for, at kreditvurderingsbureauerne kan udstede kreditvurderinger, som skal anvendes i reguleringsøjemed i Fællesskabet. Det er derfor nødvendigt at fastsætte de harmoniserede betingelser og proceduren for meddelelse, suspension og tilbagetrækning af en sådan registrering.
(44)
Denne forordning bør ikke erstatte den gældende procedure for anerkendelse af eksterne kreditvurderingsinstitutter (»ECAI«), i henhold til direktiv 2006/48/EF. ECAI'er, der allerede er anerkendt i Fællesskabet, bør ansøge om registrering efter denne forordning.
(45)
Kreditvurderingsbureauer, der registreres af den kompetente myndighed i den berørte medlemsstat, bør have tilladelse til at udstede kreditvurderinger i hele Fællesskabet. Det er derfor nødvendigt at etablere en enkelt registreringsprocedure for hvert kreditvurderingsbureau, der har virkning i hele Fællesskabet. Registreringen af et kreditvurderingsbureau bør få virkning, når den afgørelse, der er truffet af den kompetente myndighed i hjemlandet om at meddele registrering, har fået virkning i medfør af den relevante nationale lovgivning.
(46)
Det er nødvendigt at etablere et enkelt kontaktpunkt for indgivelse af ansøgninger om registrering. Ansøgningerne om registrering bør indgives til CESR, der på passende vis informerer de kompetente myndigheder i alle medlemsstaterne. CESR bør også rådgive den kompetente myndighed i hjemlandet om, hvorvidt ansøgningen er fuldstændig. Behandlingen af ansøgningerne om registrering bør dog foretages på nationalt niveau af den relevante kompetente myndighed. For på effektiv vis at behandle kreditvurderingsbureauer bør de kompetente myndigheder etablere operationelle netværk (»kollegier«) baseret på en effektiv it-infrastruktur. CESR bør nedsætte et underudvalg, der er specialiseret inden for kreditvurdering af hver aktivklasse, som vurderes af kreditvurderingsbureauerne.
(47)
Visse kreditvurderingsbureauer består af flere juridiske personer, der sammen danner en gruppe af kreditvurderingsbureauer. Ved registrering af hvert af de kreditvurderingsbureauer, der er en del af en sådan gruppe, bør de kompetente myndigheder i de berørte medlemsstater koordinere behandlingen af de ansøgninger, der indgives af kreditvurderingsbureauer tilhørende samme gruppe, samt beslutningstagningen vedrørende meddelelse af registrering. Det bør dog være muligt at nægte registrering af et kreditvurderingsbureau inden for en gruppe af kreditvurderingsbureauer, når dette kreditvurderingsbureau ikke opfylder kravene til registrering, mens andre medlemmer af en sådan gruppe opfylder alle kravene til registrering efter denne forordning. Da kollegiet ikke bør have beføjelse til at træffe retligt bindende afgørelser, bør de kompetente myndigheder i hjemlandene for medlemmerne af gruppen af kreditvurderingsbureauer hver især træffe en individuel afgørelse om det kreditvurderingsbureau, der er etableret på den pågældende medlemsstats område.
(48)
Kollegiet bør udgøre den effektive platform for udveksling af tilsynsoplysninger mellem de kompetente myndigheder, koordination af deres aktiviteter og tilsynsforanstaltninger, der er nødvendige for det effektive tilsyn med kreditvurderingsbureauer. Kollegiet bør navnlig lette tilsynet med opfyldelsen af betingelserne for valideringen af kreditvurderinger udstedt i tredjelande, godkendelse, outsourcingaftaler og undtagelser, som fremgår af nærværende forordning. De aktiviteter, der udføres af kollegiet, bør bidrage til den harmoniserede anvendelse af bestemmelserne i denne forordning og til konvergens i tilsynspraksis.
(49)
Med henblik på at forbedre den praktiske koordination af de aktiviteter, som kollegiet udfører, bør medlemmer af kollegiet udvælge en koordinator af deres midte. Koordinatoren bør lede kollegiets møder, indføre dets skriftlige koordinationsordninger og koordinere dets arbejde. Under registreringsprocessen bør koordinatoren vurdere behovet for at forlænge fristen for behandling af ansøgninger, koordinere denne behandling og arbejde tæt sammen med CESR.
(50)
Kommissionen nedsatte i november 2008 en gruppe på højt plan, der fik til opgave at vurdere den kommende europæiske tilsynsstruktur inden for finansielle tjenester, herunder CESR's rolle.
(51)
Den nuværende tilsynsstruktur bør ikke betragtes som en langsigtet løsning på tilsynet med kreditvurderingsbureauer. Kollegier af kompetente myndigheder, som forventes at strømline tilsynssamarbejde og -konvergens i Fællesskabet inden for dette område, er et væsentligt skridt i den rigtige retning, men erstatter muligvis ikke alle fordelene ved et mere konsolideret tilsyn med kreditvurderingsbranchen. Krisen på de internationale finansielle markeder har tydeligt vist, at det er på sin plads yderligere at undersøge behovet for vidtrækkende reformer af regulerings- og tilsynsmodellerne i den finansielle sektor i Fællesskabet. For at kunne opnå den nødvendige grad af tilsynssamarbejde og -konvergens i Fællesskabet og for at understøtte stabiliteten i det finansielle system er der stærkt behov for yderligere vidtrækkende reformer af regulerings- og tilsynsmodellerne i den finansielle sektor i Fællesskabet, og disse bør snarest muligt forelægges af Kommissionen under behørig hensyntagen til de konklusioner, som den 25. februar 2009 blev forelagt af ekspertgruppen under ledelse af Jacques de Larosière. Kommissionen bør snarest muligt og under alle omstændigheder inden den 1. juli 2010 underrette Europa-Parlamentet, Rådet og de andre berørte institutioner om alle resultater i denne forbindelse, og den bør forelægge de lovforslag, som er nødvendige for at løse de problemer, der er konstateret, for så vidt angår tilsynssamarbejdsordningerne.
(52)
Betydelige ændringer i valideringsordningen, outsourcingaftaler samt åbning og lukning af filialer bør herunder anses for væsentlige ændringer af betingelserne for den første registrering af et kreditvurderingsbureau.
(53)
Tilsynet med kreditvurderingsbureauer bør føres af den kompetente myndighed i hjemlandet i samarbejde med de kompetente myndigheder i de øvrige berørte medlemsstater, idet der gøres brug af det relevante kollegium og CESR holdes behørigt underrettet.
(54)
Hjemlandets kompetente myndighed og andre medlemmer af det relevante kollegium bør ikke hæmmes i deres muligheder for at vurdere og overvåge kreditvurderingsbureauets overholdelse af forpligtelserne i denne forordning på grund af, at kreditvurderingsbureauet har indgået outsourcingaftaler. Kreditvurderingsbureauet bør fortsat være ansvarligt for overholdelse af alle forpligtelserne i denne forordning, såfremt det anvender outsourcingaftaler.
(55)
For at fastholde et højt niveau af investor- og forbrugertillid og give mulighed for det løbende tilsyn med de kreditvurderinger, der udstedes i Fællesskabet, bør de kreditvurderingsbureauer, der har deres hovedsæde uden for Fællesskabet, pålægges at etablere en dattervirksomhed i Fællesskabet for at gøre det muligt at føre effektivt tilsyn med deres aktiviteter i Fællesskabet og gøre effektiv brug af valideringsordningen. Nye aktører bør også tilskyndes til at etablere sig på markedet for kreditvurderingsbureauer.
(56)
De kompetente myndigheder bør kunne anvende de beføjelser, der er fastlagt i denne forordning, i forbindelse med kreditvurderingsbureauer, personer, som er involveret i kreditvurderingsaktiviteter, kreditvurderede enheder og tilknyttede tredjeparter, tredjeparter, hvortil kreditvurderingsbureauerne har outsourcet visse funktioner eller aktiviteter, og andre personer, der på anden vis har forbindelse til eller er forbundet med kreditvurderingsbureauer eller kreditvurderingsaktiviteter. Sådanne personer bør omfatte aktionærer eller medlemmer af kreditvurderingsbureauers og kreditvurderede enheders administrations- eller tilsynsorganer.
(57)
Bestemmelserne i denne forordning om tilsynsafgifter bør ikke berøre de relevante bestemmelser i den nationale lovgivning om tilsynsafgifter eller tilsvarende afgifter.
(58)
Det er hensigtsmæssigt at etablere en mekanisme til at sikre en effektiv håndhævelse af denne forordning. De kompetente myndigheder i medlemsstaterne bør råde over tilstrækkelige midler til at sikre, at kreditvurderinger, som udstedes i Fællesskabet, udstedes i overensstemmelse med denne forordning. Anvendelsen af disse tilsynsforanstaltninger bør altid koordineres med det relevante kollegium. Foranstaltninger såsom tilbagetrækning af registreringen eller suspension af anvendelsen af kreditvurderinger i reguleringsøjemed bør iværksættes, når de anses for at stå i et rimeligt forhold til den manglende overholdelse af forpligtelserne i denne forordning. De kompetente myndigheder bør i udøvelsen af deres tilsynsbeføjelser tage behørigt hensyn til investorernes interesser og markedernes stabilitet. Eftersom det bør sikres, at kreditvurderingsbureauer bevarer deres uafhængighed, når de udsteder en kreditvurdering, bør hverken de kompetente myndigheder eller medlemsstaterne forsøge at øve indflydelse på kreditvurderingernes indhold og de metoder, som kreditvurderingsbureauerne anvender til udarbejdelsen af kreditvurderinger for at undgå, at kreditvurderingerne bliver kompromitteret. Såfremt et kreditvurderingsbureau udsættes for pression, bør det oplyse Kommissionen og CESR om dette. Kommissionen bør i hvert enkelt tilfælde undersøge, om der skal skrides yderligere ind over for den pågældende medlemsstat på grund af manglende overholdelse af forpligtelserne i denne forordning.
(59)
Det er ønskeligt at sikre, at beslutningstagning, der er omhandlet i denne forordning, bygger på tæt samarbejde mellem medlemsstaternes kompetente myndigheder, og vedtagelsen af afgørelser om meddelelse af registrering bør derfor finde sted på grundlag af en aftale. Dette er en nødvendig forudsætning for en effektiv registreringsproces og for tilsynets gennemførelse. Beslutningstagningen bør være effektiv, hurtig og bygge på konsensus.
(60)
Medlemsstaternes kompetente myndigheder bør samarbejde for at opnå et effektivt tilsyn og undgå dobbeltarbejde.
(61)
Det er også vigtigt at sørge for udveksling af oplysninger mellem de kompetente myndigheder, der er ansvarlige for tilsynet med kreditvurderingsbureauer efter denne forordning, og de kompetente myndigheder, der fører tilsyn med finansielle institutioner, og navnlig de der er ansvarlige for forsigtighedstilsyn eller for finansiel stabilitet i medlemsstaterne.
(62)
Andre kompetente myndigheder i medlemsstaterne end de kompetente myndigheder i hjemlandene bør kunne gribe ind og træffe passende tilsynsforanstaltninger efter at have underrettet CESR og de kompetente myndigheder i hjemlandet og efter at have hørt det relevante kollegium, såfremt de har konstateret, at et registreret kreditvurderingsbureau, hvis vurderinger anvendes på deres område, ikke overholder de forpligtelser, der følger af denne forordning.
(63)
Medmindre denne forordning fastsætter en særlig procedure for registrering, godkendelse eller tilbagetrækning deraf, vedtagelse af tilsynsforanstaltninger og udøvelse af tilsynsbeføjelser, bør den nationale lovgivning vedrørende sådanne procedurer, herunder anvendte sprog, tavshedspligt og beskyttelse af fortroligheden, finde anvendelse, og kreditvurderingsbureauernes og andre personers rettigheder i henhold til denne lovgivning bør ikke berøres.
(64)
Det er nødvendigt at gøre de beføjelser, som de kompetente myndigheder har til rådighed, mere ensartede for at opnå, at bestemmelserne håndhæves med lige stor styrke i hele det indre marked.
(65)
CESR bør sikre en ensartet anvendelse af denne forordning. Det bør forbedre og lette de kompetente myndigheders tilsynsmæssige samarbejde og koordination og udstede retningslinjer, hvor det er hensigtsmæssigt. CESR bør derfor etablere en mæglingsordning og peer review med henblik på at sikre, at de kompetente myndigheder anvender en ensartet praksis.
(66)
Medlemsstaterne bør fastsætte bestemmelser om sanktioner for overtrædelse af denne forordning og sørge for, at de gennemføres. Sanktionerne bør være effektive, stå i et rimeligt forhold til overtrædelsernes grovhed og have afskrækkende virkning og bør mindst omfatte grov embedsforseelse og manglende fornøden omhu. Det bør være muligt for medlemsstaterne at fastsætte administrative eller strafferetlige sanktioner. CESR bør fastsætte retningslinjer for en ensartet praksis i forbindelse med sådanne sanktioner.
(67)
Enhver udveksling eller videregivelse af oplysninger mellem kompetente myndigheder, andre myndigheder, organer eller personer bør være i overensstemmelse med reglerne om videregivelse af personoplysninger som fastsat direktiv 95/46/EF.
(68)
Denne forordning bør også fastsætte bestemmelser om udveksling af oplysninger med kompetente myndigheder i tredjelande, navnlig dem, der er ansvarlige for tilsynet med de kreditvurderingsbureauer, som er involveret i validering og godkendelse.
(69)
Alle krav over for kreditvurderingsbureauer i forbindelse med overtrædelse af bestemmelserne i denne forordning, bør rejses i overensstemmelse med den gældende nationale lovgivning om civilretligt ansvar, uden at det berører anvendelsen af fællesskabsretten.
(70)
De nødvendige foranstaltninger til gennemførelse af denne forordning bør vedtages i overensstemmelse med Rådets afgørelse 1999/468/EF af 28. juni 1999 om fastsættelse af de nærmere vilkår for udøvelsen af de gennemførelsesbeføjelser, der tillægges Kommissionen 
(
15
)
.
(71)
Kommissionen bør navnlig tillægges beføjelse til under hensyntagen til den internationale udvikling at ændre bilag I og II, hvori fastsættes de specifikke kriterier til vurdering af, hvorvidt kreditvurderingsbureauer overholder deres forpligtelser med hensyn til intern organisation, arbejdsgang, personaleregler, udstedelse af kreditvurderinger og fremlæggelse af oplysninger og til at præcisere eller ændre kriterierne for at afgøre ækvivalensen af tredjelandes retlige og tilsynsmæssige rammer i forhold til kravene i denne forordning. Da der er tale om generelle foranstaltninger, der har til formål at ændre ikke-væsentlige bestemmelser i denne forordning, herunder ved at supplere den med nye ikke-væsentlige bestemmelser, skal foranstaltningerne vedtages efter forskriftsproceduren med kontrol i artikel 5a i afgørelse 1999/468/EF.
(72)
Med henblik på at kunne tage højde for yderligere udviklinger på de finansielle markeder, bør Kommissionen forelægge en rapport for Europa-Parlamentet og Rådet, som vurderer anvendelsen af denne forordning, navnlig i hvor høj grad kreditvurderingerne benyttes i reguleringsøjemed, og hvorvidt det er hensigtsmæssigt, at kreditvurderingsbureauet modtager vederlag fra den kreditvurderede enhed. På grundlag af denne vurdering bør Kommissionen fremsætte passende lovgivningsmæssige forslag.
(73)
Kommissionen bør endvidere forelægge en rapport for Europa-Parlamentet og Rådet, som vurderer udstedernes incitament til at anvende kreditvurderingsbureauer, der er etableret i Fællesskabet, til en del af deres kreditvurderinger, eventuelle alternativer til »udsteder betaler-modellen«, herunder etableringen af et offentligt fællesskabskreditvurderingsbureau, samt konvergensen af nationale regler om overtrædelser af bestemmelserne i denne forordning. På grundlag af denne vurdering bør Kommissionen fremsætte passende lovgivningsmæssige forslag.
(74)
Endelig bør Kommissionen forelægge en rapport for Europa-Parlamentet og Rådet, som vurderer udviklingen inden for rammerne vedrørende regulering og tilsyn med kreditvurderingsbureauer i tredjelande og virkningerne af denne udvikling og af de i forordningen omhandlede overgangsbestemmelser for finansmarkedernes stabilitet i Fællesskabet.
(75)
Målet for denne forordning, nemlig at sikre et højt niveau af forbruger- og investorbeskyttelse ved at etablere fælles rammer for kvaliteten af de kreditvurderinger, der udstedes i det indre marked, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne på grund af den nuværende mangel på national lovgivning og det forhold, at flertallet af kredit-vurderingsbureauer er etableret uden for Fællesskabet, og kan derfor bedre nås på fællesskabsplan; Fællesskabet kan derfor træffe foranstaltninger i overensstemmelse med subsidiaritetsprincippet, jf. traktatens artikel 5. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke ud over, hvad der er nødvendigt for at nå dette mål —
UDSTEDT FØLGENDE FORORDNING:
AFSNIT I
GENSTAND, ANVENDELSESOMRÅDE OG DEFINITIONER
Artikel 1
Genstand
Ved denne forordning indføres en fælles reguleringsstrategi med henblik på at øge integriteten, gennemsigtigheden, ansvarligheden, den gode ledelse og pålideligheden i de kreditvurderingsaktiviteter, der bidrager til kvaliteten af kreditvurderinger, der udstedes i Fællesskabet, hvilket bidrager til at sikre, at det indre marked fungerer på tilfredsstillende vis samtidig med, at der sikres et højt niveau af forbruger- og investorbeskyttelse. Ved forordningen fastsættes betingelserne for udstedelse af kreditvurderinger og regler for kreditvurderingsbureauers organisation og adfærd for at øge deres uafhængighed og undgå interessekonflikter.
Artikel 2
Anvendelsesområde
1.   Denne forordning finder anvendelse på kreditvurderinger, der udstedes af kreditvurderingsbureauer registreret i Fællesskabet, og som offentliggøres eller distribueres pr. abonnement.
2.   Denne forordning finder ikke anvendelse på:
a)
private kreditvurderinger udstedt efter en individuel bestilling og udelukkende til den person, der afgav bestillingen, og som ikke er bestemt for offentliggørelse eller distribution pr. abonnement
b)
credit scores, credit scoring-systemer eller tilsvarende vurderinger, som knytter sig til forpligtelser opstået ved forbruger-, kommercielle eller industrielle relationer
c)
kreditvurderinger udstedt af eksportkreditagenturer, jf. punkt 1.3 i del 1 i bilag VI, i direktiv 2006/48/EF eller
d)
kreditvurderinger, som er udstedt af centralbankerne, og som:
i)
den kreditvurderede enhed ikke har betalt for
ii)
ikke er offentliggjort
iii)
er udstedt i overensstemmelse med principper, standarder og procedurer, der sikrer passende integritet og uafhængighed i kreditvurderingsaktiviteterne som fastsat i denne forordning, samt
iv)
ikke vedrører finansielle instrumenter udstedt af de pågældende centralbankers medlemsstater.
3.   Et kreditvurderingsbureau skal ansøge om registrering efter denne forordning som en betingelse for at blive anerkendt som eksternt kreditvurderingsinstitut (»ECAI«), jf. del 2 i bilag VI i direktiv 2006/48/EF, medmindre det kun udsteder de kreditvurderinger, som er omhandlet i stk. 2.
4.   For at sikre ensartet gennemførelse af stk. 2, litra d), kan Kommissionen på anmodning af en medlemsstat i henhold til forskriftsproceduren i artikel 38, stk. 3, og i overensstemmelse med stk. 2, litra d), i denne artikel, træffe en afgørelse, som angiver, at en centralbank falder inden for rammerne af dette litra, og at dets kreditvurderinger derfor er undtaget fra anvendelsen af denne forordning.
Kommissionen offentliggør på sit websted listen over centralbanker, der falder inden for rammerne af stk. 2, litra d), i denne artikel.
Artikel 3
Definitioner
1.   I denne forordning forstås ved:
a)
»kreditvurdering«: en udtalelse om kreditværdigheden af en enhed, en gælds- eller finansiel forpligtelse, obligation, præferenceaktie eller andet finansielt instrument eller af en udsteder af en sådan gælds- eller finansiel forpligtelse, obligation, præferenceaktie eller et sådant finansielt instrument, der udstedes ved brug af et etableret og defineret klassificeringssystem af kreditvurderingskategorier
b)
»kreditvurderingsbureau«: en juridisk person, hvis aktivitet omfatter udstedelse af kreditvurderinger på et professionelt grundlag
c)
»hjemland«: den medlemsstat, hvor kreditvurderingsbureauet har sit vedtægtsmæssige hjemsted
d)
»kreditvurderingsanalytiker«: en person, der udfører analytiske opgaver, som er nødvendige for udstedelsen af en kreditvurdering
e)
»ledende kreditvurderingsanalytiker«: den person, der har hovedansvaret for at udarbejde en kreditvurdering eller for kommunikationen med udstederen i forbindelse med en bestemt kreditvurdering, eller generelt set for kreditvurderingen af finansielle instrumenter, der udstedes af denne udsteder, og eventuelt for udarbejdelsen af henstillinger i forbindelse med sådanne vurderinger til kreditvurderingsudvalget
f)
»kreditvurderet enhed«: en juridisk person, hvis kreditværdighed vurderes direkte eller indirekte i kreditvurderingen, uanset om den har anmodet om denne vurdering, og uanset om den har leveret oplysninger med henblik herpå eller ej
g)
»i reguleringsøjemed«: anvendelsen af kreditvurderinger specifikt med henblik på overholdelse af fællesskabsretten som gennemført i medlemsstaternes nationale lovgivning
h)
»kreditvurderingskategori«: et symbol, som f.eks. et bogstav- eller talsymbol, der kan ledsages af vedføjede identifikationskarakterer, som anvendes ved en kreditvurdering til at angive et relativt mål af risiko for at sondre mellem de risikokarakteristika, der kendetegner de forskellige typer af kreditvurderede enheder, udstedere og finansielle instrumenter eller andre aktiver
i)
»tilknyttet tredjepart«: den initiativtager, formidler, sponsor, tjenesteudbyder eller enhver anden part, der har kontakt med kreditvurderingsbureauet på vegne af en kreditvurderet enhed, herunder enhver person, der er direkte eller indirekte forbundet med den kreditvurderede enhed ved et kontrolforhold
j)
»kontrol«: den forbindelse, der består mellem en modervirksomhed og en dattervirksomhed, jf. artikel 1 i Rådets direktiv 83/349/EØF af 13. juni 1983 om konsoliderede regnskaber 
(
16
)
, eller en nær forbindelse mellem en fysisk eller juridisk person og en virksomhed
k)
»finansielt instrument«: de instrumenter, der er anført i afsnit C i bilag I til Europa-Parlamentets og Rådets direktiv 2004/39/EF af 21. april 2004 om markeder for finansielle instrumenter 
(
17
)
l)
»struktureret finansielt instrument«: et finansielt instrument eller andet aktiv, som er resultatet af en securitisationstransaktion eller -ordning, jf. artikel 4, nr. 36), i direktiv 2006/48/EF
m)
»gruppe af kreditvurderingsbureauer«: en gruppe af virksomheder, der er etableret i Fællesskabet, og som består af en modervirksomhed og dens dattervirksomheder i den i artikel 1 og 2 i direktiv 83/349/EØF anvendte mening, og virksomheder, mellem hvilke der består en forbindelse som omhandlet i artikel 12, stk. 1, i direktiv 83/349/EØF, og hvis aktivitet omfatter udstedelse af kreditvurderinger. For så vidt angår artikel 4, stk. 3, litra a), omfatter en gruppe af kreditvurderingsbureauer også kreditvurderingsbureauer, der er etableret i tredjelande
n)
»øverste ledelse«: den eller de personer, der faktisk leder kreditvurderingsbureauets virksomhed, og administrations- eller tilsynsorganets medlem eller medlemmer
o)
»kreditvurderingsaktiviteter«: analyse af data og information samt vurderingen, godkendelsen, udstedelsen og revurderingen af kreditvurderinger.
2.   For så vidt angår stk. 1, litra a), betragtes følgende ikke som kreditvurderinger:
a)
anbefalinger som omhandlet i artikel 1, nr. 3), i Kommissionens direktiv 2003/125/EF 
(
18
)
b)
investeringsanalyse som defineret i artikel 24, stk. 1, i direktiv 2006/73/EF 
(
19
)
 og andre former for generelle anbefalinger som f.eks. »køb«, »sælg« eller »behold« i forbindelse med transaktioner med finansielle instrumenter eller finansielle forpligtelser, eller
c)
udtalelser om værdien af et finansielt instrument eller en finansiel forpligtelse.
Artikel 4
Brug af kreditvurderinger
1.   Kreditinstitutter som defineret i direktiv 2006/48/EF, investeringsselskaber som defineret i direktiv 2004/39/EF, forsikringsselskaber, der er omfattet af Rådets første direktiv 73/239/EØF af 24. juli 1973 om samordning af de administrativt eller ved lov fastsatte bestemmelser om adgang til udøvelse af direkte forsikringsvirksomhed bortset fra livsforsikring 
(
20
)
, livsforsikringsselskaber som defineret i Europa-Parlamentets og Rådets direktiv 2002/83/EF af 5. november 2002 om livsforsikring 
(
21
)
, genforsikringsselskaber som defineret i Europa-Parlamentets og Rådets direktiv 2005/68/EF af 16. november 2005 om genforsikringsvirksomhed 
(
22
)
, institutter for kollektiv investering i værdipapirer (investeringsinstitutter) som defineret i direktiv 85/611/EØF, og arbejdsmarkedsrelaterede pensionskasser som defineret i direktiv 2003/41/EF, kan kun anvende kreditvurderinger i reguleringsøjemed, hvis disse vurderinger er udstedt af kreditvurderingsbureauer, som er etableret i Fællesskabet og registreret i henhold til denne forordning.
Indeholder et prospekt, der offentliggøres i henhold til direktiv 2003/71/EF og forordning (EF) nr. 809/2004, en henvisning til en eller flere kreditvurderinger, sikrer udstederen, udbyderen eller den person, der anmoder om optagelse til handel på et reguleret marked, at prospektet også indeholder præcise og tydelige oplysninger om, hvorvidt kreditvurderingerne er udstedt af et kreditvurderingsbureau, der er etableret i Fællesskabet og registreret i henhold til denne forordning.
2.   Et kreditvurderingsbureau, der er etableret i Fællesskabet og registreret i overensstemmelse med denne forordning, anses for at have udstedt en kreditvurdering, når kreditvurderingen er blevet offentliggjort på kreditvurderingsbureauets websted eller på anden vis eller distribueret pr. abonnement og fremlagt og offentliggjort i overensstemmelse med forpligtelserne i artikel 10 med en klar angivelse af, at kreditvurderingen er valideret i overensstemmelse med denne artikels stk. 3.
3.   Et kreditvurderingsbureau, der er etableret i Fællesskabet og registreret i overensstemmelse med denne forordning, kan kun validere en kreditvurdering udstedt i et tredjeland, når de kreditvurderingsaktiviteter, der fører til udstedelse af en sådan kreditvurdering, opfylder følgende betingelser:
a)
kreditvurderingsaktiviteter, der fører til udstedelse af den kreditvurdering, der skal valideres, udføres helt eller delvist af det validerende kreditvurderingsbureau eller af kreditvurderingsbureauer tilhørende samme gruppe
b)
kreditvurderingsbureauet har kontrolleret og er i stand til over for den kompetente myndighed i hjemlandet løbende at godtgøre, at tredjelandskreditvurderingsbureauets gennemførelse af kreditvurderingsaktiviteter, der fører til udstedelse af den kreditvurdering, der skal valideres, opfylder krav, der er mindst lige så strenge som kravene i artikel 6-12
c)
de muligheder, som den kompetente myndighed i det valideringsansvarlige kreditvurderingsbureaus hjemland eller som kollegiet af kompetente myndigheder i henhold til artikel 29 (»kollegiet«) har for at vurdere og kontrollere, at det kreditvurderingsbureau, der er etableret i tredjelandet, overholder kravene i litra b), er ikke begrænsede
d)
kreditvurderingsbureauet stiller på anmodning alle de oplysninger til rådighed for den kompetente myndighed i hjemlandet, der er nødvendige for, at denne kompetente myndighed løbende kan overvåge opfyldelsen af kravene i denne forordning
e)
der er en objektiv grund til, at kreditvurderingen skal udarbejdes i et tredjeland
f)
kreditvurderingsbureauet, som er etableret i et tredjeland, er godkendt eller registreret og underlagt tilsyn i tredjelandet
g)
tredjelandets retsforskrifter forhindrer indblanding fra dette tredjelands kompetente myndigheder og øvrige offentlige myndigheder i dette tredjeland i indholdet af kreditvurderingerne og metoderne, og
h)
der er en hensigtsmæssig samarbejdsaftale mellem den kompetente myndighed i det valideringsansvarlige kreditvurderingsbureaus hjemland og den relevante kompetente myndighed for kreditvurderingsbureauet i det pågældende tredjeland. Den kompetente myndighed i hjemlandet sikrer, at sådanne samarbejdsaftaler mindst angiver:
i)
mekanismen for udveksling af oplysninger mellem de berørte kompetente myndigheder, samt
ii)
procedurerne for koordination af tilsynsaktiviteterne, for at den kompetente myndighed i det valideringsansvarlige kreditvurderingsbureaus hjemland løbende kan overvåge de kreditvurderingsaktiviteter, der fører til udstedelse af den validerede kreditvurdering.
4.   En kreditvurdering, der er valideret i henhold til stk. 3, betragtes som en kreditvurdering, der er udstedt af et kreditvurderingsbureau, som er etableret i Fællesskabet og registreret i overensstemmelse med denne forordning.
Et kreditvurderingsbureau, som er etableret i Fællesskabet og registreret i overensstemmelse med denne forordning, må ikke udnytte en sådan validering med henblik på at omgå kravene i denne forordning.
5.   Det kreditvurderingsbureau, der i overensstemmelse med stk. 3 har valideret en kreditvurdering udstedt i et tredjeland, bevarer det fulde ansvar for denne kreditvurdering og for opfyldelsen af betingelserne i stk. 3.
6.   Når Kommissionen i overensstemmelse med artikel 5, stk. 6, har anerkendt ækvivalensen af et tredjelands retlige og tilsynsmæssige rammer i forhold til kravene i denne forordning, og de i artikel 5, stk. 7, omhandlede samarbejdsaftaler fungerer, er det kreditvurderingsbureau, der validerer kreditvurderinger, der er udstedt i tredjelandet, ikke længere forpligtet til at kontrollere eller godtgøre, at betingelserne i stk. 3, litra g), i denne artikel er opfyldt.
Artikel 5
Ækvivalens og godkendelse baseret på ækvivalens
1.   Kreditvurderinger vedrørende enheder, der er etableret i tredjelande, eller finansielle instrumenter, der er udstedt i tredjelande, og som er udstedt af et kreditvurderingsbureau etableret i et tredjeland, kan anvendes i Fællesskabet i henhold til artikel 4, stk. 1, uden at de valideres i overensstemmelse med artikel 4, stk. 3, såfremt:
a)
kreditvurderingsbureauet er godkendt eller registreret i og er underlagt tilsyn i tredjelandet
b)
Kommissionen har truffet en afgørelse om ækvivalens i henhold til stk. 6 i denne artikel, hvori den anerkender ækvivalensen af dette tredjelands retlige og tilsynsmæssige rammer i forhold til kravene i denne forordning
c)
de samarbejdsaftaler, der omhandles i stk. 7 i denne artikel, fungerer
d)
de kreditvurderinger, der udstedes af kreditvurderingsbureauet, og bureauets kreditvurderingsaktiviteter ikke er af systemisk betydning for en eller flere medlemsstaters finansmarkeders stabilitet eller integritet og
e)
kreditvurderingsbureauet er godkendt i overensstemmelse med stk. 2 i denne artikel.
2.   De kreditvurderingsbureauer, der er omhandlet i stk. 1, kan ansøge om godkendelse. Ansøgningen indgives til Det Europæiske Værdipapirtilsynsudvalg (»CESR«) i overensstemmelse med de relevante bestemmelser i artikel 15. Inden for en frist på fem arbejdsdage efter modtagelsen af ansøgningen om godkendelse sender CESR ansøgningen til de kompetente myndigheder i alle medlemsstater og opfordrer dem til at overveje at blive medlemmer af det relevante kollegium i overensstemmelse med artikel 29, stk. 3, litra b). De kompetente myndigheder, der beslutter at blive medlemmer af kollegiet, meddeler dette til CESR senest ti arbejdsdage efter modtagelsen af CESR's opfordring. De kompetente myndigheder, der afgiver meddelelse til CESR i henhold til dette stykke, er medlemmer af kollegiet. Senest 20 arbejdsdage efter modtagelsen af ansøgningen om godkendelse udarbejder CESR en fortegnelse over de kompetente myndigheder, der er medlemmer af kollegiet, og offentliggør den på sit websted. Senest ti arbejdsdage efter offentliggørelsen vælger kollegiets medlemmer en koordinator i overensstemmelse med kriterierne i artikel 29, stk. 5. Efter kollegiets etablering er dets sammensætning og funktion omfattet af artikel 29.
3.   Ansøgningen om godkendelse skal behandles i henhold til procedurerne i artikel 16. Afgørelsen om godkendelse træffes på grundlag af de kriterier, der er angivet i stk. 1, litra a)-d), i denne artikel.
Afgørelsen om godkendelse meddeles og offentliggøres i overensstemmelse med artikel 18.
4.   Kreditvurderingsbureauet kan også indgive en særskilt ansøgning om undtagelse:
a)
på et individuelt grundlag helt eller delvist for forpligtelsen til at opfylde kravene i bilag I, afsnit A, og artikel 7, stk. 4, hvis kreditvurderingsbureauet kan påvise, at disse krav ikke står i et rimeligt forhold til arten, omfanget og kompleksiteten af dets virksomhed og til arten og omfanget af dets udstedelse af kreditvurderinger
b)
fra kravet om fysisk tilstedeværelse i Fællesskabet, hvis et sådant krav er for belastende og ikke står i rimeligt forhold til arten, omfanget og kompleksiteten af dets virksomhed og til arten og omfanget af dets udstedelse af kreditvurderinger.
I forbindelse med vurderingen af en ansøgning tager de kompetente myndigheder hensyn til det ansøgende kreditvurderingsbureaus størrelse i forhold til arten, omfanget og kompleksiteten af dets virksomhed og til arten og omfanget af dets udstedelse af kreditvurderinger samt til betydningen af de kreditvurderinger, der udstedes af kreditvurderingsbureauet, for en eller flere medlemsstaters finansmarkeders stabilitet og integritet. På grundlag af disse betragtninger, kan den kompetente myndighed indrømme kreditvurderingsbureauet en sådan undtagelse.
5.   Afgørelser om undtagelser i medfør af stk. 4 i denne artikel træffes i overensstemmelse med de relevante bestemmelser og procedurer i artikel 16, dog ikke stk. 7, andet afsnit. Hvis der vedvarende ikke kan opnås enighed blandt det relevante kollegiums medlemmer om, hvorvidt et kreditvurderingsbureau skal indrømmes en udtagelse, vedtager koordinatoren en fuldt begrundet afgørelse.
I godkendelsesøjemed, herunder indrømmelsen af undtagelser, og tilsyn, varetager koordinatoren om nødvendigt de opgaver, der påhviler den kompetente myndighed i hjemlandet.
6.   Kommissionen kan træffe en afgørelse om ækvivalens i overensstemmelse med forskriftsproceduren i artikel 38, stk. 3, under henvisning til, at et tredjelands retlige og tilsynsmæssige rammer sikrer, at kreditvurderingsbureauer, der er godkendt eller registreret i det pågældende tredjeland, overholder retligt bindende krav, der er ækvivalente med kravene i denne forordning, og som er underlagt effektivt tilsyn og håndhævelse i det pågældende tredjeland.
Et tredjelands retlige og tilsynsmæssige rammer kan anses for at være ækvivalente med denne forordning, hvis de retlige og tilsynsmæssige rammer som et minimum opfylder følgende betingelser:
a)
kreditvurderingsbureauer i det pågældende tredjeland er underlagt krav om godkendelse eller registrering og effektiv løbende tilsyn og håndhævelse
b)
kreditvurderingsbureauerne i det på gældende tredjeland er underlagt retligt bindende bestemmelser, der er ækvivalente med bestemmelserne i artikel 6-12 og bilag I, og
c)
tredjelandets retsforskrifter forhindrer indblanding fra tredjelandets tilsynsmyndigheder og øvrige offentlige myndigheder i indholdet af kreditvurderingerne og metoderne.
Kommissionen præciserer eller ændrer de kriterier, der er angivet i andet afsnit, litra a)-c), for at tage hensyn til udviklingen på finansmarkederne. Disse foranstaltninger, der har til formål at ændre ikke-væsentlige bestemmelser i denne forordning, vedtages efter forskriftsproceduren med kontrol som omhandlet i artikel 38, stk. 2.
7.   Koordinatoren etablerer samarbejdsaftaler med de relevante kompetente myndigheder i tredjelande, hvis retlige og tilsynsmæssige rammer er blevet anset for at være ækvivalente med denne forordning i henhold til stk. 6. Aftalerne præciserer som et minimum:
a)
mekanismen for udveksling af oplysninger mellem de berørte kompetente myndigheder, og
b)
procedurerne for samordningen af tilsynsaktiviteterne.
CESR samordner udarbejdelsen af samarbejdsaftaler mellem medlemsstaternes kompetente myndigheder og de relevante kompetente myndigheder i tredjelande, hvis retlige og tilsynsmæssige rammer er blevet anset for at være ækvivalente med denne forordning i henhold til stk. 6.
8.   Artikel 20, 24 og 25 finder tilsvarende anvendelse på godkendte kreditvurderingsbureauer og på kreditvurderinger, der udstedes af disse bureauer.
AFSNIT II
UDSTEDELSE AF KREDITVURDERINGER
Artikel 6
Uafhængighed og forebyggelse af interessekonflikter
1.   Et kreditvurderingsbureau træffer de nødvendige foranstaltninger for at sikre, at udstedelsen af en kreditvurdering ikke påvirkes af eventuelle eksisterende eller potentielle interessekonflikter eller forretningsrelationer, der berører det kreditvurderingsbureau, som udsteder kreditvurderingen, dets ledere, kreditvurderingsanalytikere, ansatte, enhver anden fysisk person, hvis tjenester stilles til rådighed for eller kontrolleres af kreditvurderingsbureauet, eller enhver person, der er direkte eller indirekte forbundet med bureauet ved et kontrolforhold.
2.   For at sikre, at stk. 1 bliver overholdt, skal kreditvurderingsbureauet overholde kravene i afsnit A og B i bilag I.
3.   På anmodning af et kreditvurderingsbureau kan den kompetente myndighed i hjemlandet undtage et kreditvurderingsbureau fra at opfylde kravene i punkt 2, 5 og 6 i afsnit A i bilag I og artikel 7, stk. 4, hvis kreditvurderingsbureauet kan godtgøre, at disse krav ikke står i rimeligt forhold til arten, omfanget og kompleksiteten af dets virksomhed og arten og omfanget af udstedelsen af kreditvurderinger, og at:
a)
kreditvurderingsbureauet har mindre end 50 ansatte
b)
kreditvurderingsbureauet har gennemført foranstaltninger og procedurer, herunder navnlig interne kontrolmekanismer, rapporteringsordninger og foranstaltninger til sikring af uafhængigheden af kreditvurderingsanalytikere og godkendelsesansvarlige, som sikrer den faktiske overholdelse af målene i denne forordning, og
c)
kreditvurderingsbureauets størrelse ikke er fastlagt med henblik på, at et kreditvurderingsbureau eller en gruppe af kreditvurderingsbureauer undgår at skulle overholde kravene i denne forordning.
Er der tale om en gruppe af kreditvurderingsbureauer, skal de kompetente myndigheder sikre, at mindst ét af kreditvurderingsbureauerne i gruppen ikke er undtaget fra overholdelsen af kravene i punkt 2, 5 og 6 i afsnit A i bilag I og artikel 7, stk. 4.
Artikel 7
Kreditvurderingsanalytikere, ansatte og andre personer, der er involveret i udstedelsen af kreditvurderinger
1.   Et kreditvurderingsbureau sikrer, at kreditvurderingsanalytikere, dets ansatte samt enhver anden fysisk person, hvis tjenester stilles til rådighed for eller er under dets kontrol, og som er direkte involveret i kreditvurderingsaktiviteter, besidder en passende viden og erfaring i forhold til de opgaver, de udfører.
2.   Et kreditvurderingsbureau sikrer, at de i stk. 1 nævnte personer ikke tager initiativ til eller deltager i forhandlinger vedrørende vederlag eller betalinger med en kreditvurderet enhed, en tilknyttet tredjepart eller enhver person, der er direkte eller indirekte forbundet med den kreditvurderede enhed ved et kontrolforhold.
3.   Et kreditvurderingsbureau sikrer, at de i stk. 1 nævnte personer opfylder kravene i afsnit C i bilag I.
4.   Et kreditvurderingsbureau etablerer en passende gradvis rotationsordning for de kreditvurderingsanalytikere og personer, der godkender kreditvurderinger, som defineret i afsnit C i bilag I. Denne rotationsordning skal gennemføres i stadier på grundlag af individer snarere end hele hold.
5.   Løn- og præstationsevaluering af kreditvurderingsanalytikere og personer, der godkender kreditvurderinger, må ikke være afhængig af den indtægt, som kreditvurderingsbureauet får fra de kreditvurderede enheder eller tilknyttede tredjeparter.
Artikel 8
Metoder, modeller og vigtigste udgangshypoteser for kreditvurdering
1.   Et kreditvurderingsbureau offentliggør de metoder, modeller og vigtigste udgangshypoteser, det anvender i dets kreditvurderingsaktiviteter, jf. afsnit E, del I, punkt 5, i bilag I.
2.   Et kreditvurderingsbureau vedtager, gennemfører og håndhæver passende foranstaltninger med henblik på at sikre, at de kreditvurderinger, som det udsteder, er baseret på en grundig analyse af alle de oplysninger, som det er i besiddelse af, og som er relevante for analysen i henhold til de anvendte vurderingsmetoder. Det skal træffe alle nødvendige foranstaltninger for at sikre, at de oplysninger, som det anvender ved udstedelsen af en kreditvurdering, er af tilstrækkelig kvalitet og stammer fra pålidelige kilder.
3.   Et kreditvurderingsbureau skal anvende vurderingsmetoder, der er stringente, systematiske og kontinuerlige, og som verificeres på baggrund af den historiske erfaring, herunder nærmere efterprøvning (»backtesting«).
4.   Et kreditvurderingsbureau, der anvender en eksisterende kreditvurdering, som er udarbejdet af et andet kreditvurderingsbureau vedrørende underliggende aktiver eller strukturerede finansielle instrumenter, må ikke nægte at udstede en kreditvurdering af en enhed eller et finansielt instrument under henvisning til, at en del af enheden eller det finansielle instrument tidligere er blevet vurderet af et andet kreditvurderingsbureau.
Et kreditvurderingsbureau registrerer alle de tilfælde, hvor det i forbindelse med kreditvurderingsprocessen afviger fra eksisterende kreditvurderinger, der er udarbejdet af et andet kreditvurderingsbureau, for så vidt angår underliggende aktiver eller strukturerede finansielle instrumenter, og giver en begrundelse for denne afvigelse.
5.   Et kreditvurderingsbureau overvåger dets kreditvurderinger og revurderer dets kreditvurderinger og metoder løbende og mindst en gang om året, navnlig når der opstår væsentlige ændringer, som kan have indflydelse på en kreditvurdering. Et kreditvurderingsbureau etablerer interne procedurer til at overvåge de konsekvenser, som makroøkonomiske ændringer eller ændringer af de finansielle markedsbetingelser har for dets kreditvurderinger.
6.   Ved ændring af de metoder, modeller og vigtigste udgangshypoteser, der anvendes i forbindelse med kreditvurderingsaktiviteter, sørger et kreditvurderingsbureau for:
a)
straks at give meddelelse om omfanget af de kreditvurderinger, der forventes at blive påvirket, og dette ved hjælp af samme kommunikationsmidler som blev anvendt ved distributionen af de pågældende kreditvurderinger
b)
at revurdere de påvirkede kreditvurderinger så hurtigt som muligt, dog senest seks måneder efter ændringerne, og samtidig holde de pågældende vurderinger under observation samt
c)
at revurdere alle kreditvurderinger, der er udarbejdet på grundlag af de pågældende metoder, modeller eller vigtigste udgangshypoteser, hvis den samlede kombinerede virkning af ændringerne ifølge revurderingen indvirker på disse kreditvurderinger.
Artikel 9
Outsourcing
Væsentlige operationelle funktioner må ikke overlades til tredjemand på en sådan måde, at kvaliteten af kreditvurderingsbureauets interne kontrol og de kompetente myndigheders mulighed for at føre tilsyn med, om kreditvurderingsbureauet opfylder alle sine forpligtelser i henhold til denne forordning, væsentligt forringes.
Artikel 10
Offentliggørelse og fremlæggelse af kreditvurderinger
1.   Et kreditvurderingsbureau offentliggør enhver kreditvurdering og enhver beslutning om at indstille en kreditvurdering rettidigt og på et ikke-selektivt grundlag. I tilfælde af beslutning om at indstille en kreditvurdering skal den offentliggjorte information indeholde en fyldestgørende begrundelse for beslutningen.
Første afsnit finder også anvendelse på kreditvurderinger, der distribueres pr. abonnement.
2.   Kreditvurderingsbureauer sikrer, at kreditvurderinger fremlægges og behandles i overensstemmelse med kravene i afsnit D i bilag I.
3.   Når et kreditvurderingsbureau udsteder kreditvurderinger af strukturerede finansielle instrumenter, sikrer det, at de kreditvurderingskategorier, der anvendes for strukturerede finansielle instrumenter, klart adskilles ved at benytte et symbol, som adskiller dem fra de kreditvurderingskategorier, der er forbundet med alle andre enheder, finansielle instrumenter eller finansielle forpligtelser.
4.   Et kreditvurderingsbureau offentliggør dets politikker og procedurer vedrørende uopfordrede kreditvurderinger.
5.   Når et kreditvurderingsbureau udsteder en uopfordret kreditvurdering, skal det i dets kreditvurdering tydeligt anføre, om den kreditvurderede enhed eller dens tilknyttede tredjepart har deltaget i kreditvurderingsprocessen, og om kreditvurderingsbureauet har haft adgang til regnskaber og andre relevante interne dokumenter fra den kreditvurderede enhed eller en tilknyttet tredjepart.
Uopfordrede kreditvurderinger skal angives som sådanne.
6.   Kreditvurderingsbureauet benytter ikke en kompetent myndigheds navn på en sådan måde, at det giver det udseende af eller lader formoder, at denne myndighed har valideret eller godkendt kreditvurderingsbureauets kreditvurderinger eller kreditvurderingsaktiviteter.
Artikel 11
Generelle og periodiske offentliggørelser
1.   Et kreditvurderingsbureau offentliggør på fuldstændig vis og ajourfører straks alle oplysninger om de i bilag I, afsnit E, del I, anførte forhold.
2.   Et kreditvurderingsbureau stiller oplysninger om dets hidtidige resultater, herunder frekvensen af migration mellem kreditvurderingskategorier og oplysninger om tidligere udstedte kreditvurderinger og ændringer af disse, til rådighed i et centralt register, der oprettes af CESR. Et kreditvurderingsbureau afgiver oplysninger til dette register i et standardiseret format fastlagt af CESR. CESR offentliggør disse oplysninger og udgiver hvert år et sammendrag af oplysninger om den vigtigste udvikling, der er sket.
3.   Et kreditvurderingsbureau afgiver årligt oplysningerne om de i bilag I, afsnit E, del II, punkt 2, anførte forhold til den kompetente myndighed i dets hjemland og til CESR. Den kompetente myndighed i hjemlandet videregiver disse oplysninger til medlemmerne af det relevante kollegium.
Artikel 12
Rapport om gennemsigtighed
Et kreditvurderingsbureau offentliggør årligt en rapport om gennemsigtighed, der omfatter oplysninger om de i bilag I, afsnit E, del III, anførte forhold. Et kreditvurderingsbureau offentliggør dets årlige rapport om gennemsigtighed senest tre måneder efter hvert regnskabsårs afslutning og sikrer, at den forbliver tilgængelig på bureauets websted i mindst fem år.
Artikel 13
Omkostninger til offentliggørelse
Et kreditvurderingsbureau opkræver ikke gebyr for de oplysninger, der leveres i henhold til artikel 8-12.
AFSNIT III
TILSYN MED KREDITVURDERINGSAKTIVITETER
KAPITEL I
Registreringsprocedure
Artikel 14
Krav om registrering
1.   Et kreditvurderingsbureau skal ansøge om registrering med henblik på artikel 2, stk. 1, såfremt det er en juridisk person, der er etableret inden for Fællesskabet.
2.   Registreringen gælder for hele Fællesskabets område, når den afgørelse om meddelelse af registrering, jf. artikel 16, stk. 7, eller artikel 17, stk. 7, som den kompetente myndighed i hjemlandet har truffet, har fået virkning i medfør af den relevante nationale lovgivning.
3.   Registrerede kreditvurderingsbureauer overholder til enhver tid betingelserne for den første registrering.
Et kreditvurderingsbureau underretter uden unødig forsinkelse CESR, den kompetente myndighed i hjemlandet og koordinatoren om enhver væsentlig ændring af betingelserne for den første registrering, herunder enhver åbning eller lukning af en filial i Fællesskabet.
4.   Med forbehold af artikel 16 og 17 meddeler den kompetente myndighed i hjemlandet registrering af et kreditvurderingsbureau, hvis den på grundlag af behandlingen af ansøgningen konkluderer, at kreditvurderingsbureauet opfylder betingelserne for udstedelse af kreditvurderinger som fastsat i denne forordning under hensyn til artikel 4 og 6.
5.   De kompetente myndigheder indfører ikke betingelser for registrering, som ikke er fastsat i denne forordning.
Artikel 15
Ansøgning om registrering
1.   Kreditvurderingsbureauet indgiver en ansøgning om registrering til CESR. Ansøgningen skal indeholde oplysninger om de i bilag II anførte forhold.
2.   Indgives en ansøgning om registrering af en gruppe af kreditvurderingsbureauer giver gruppens medlemmer bemyndigelse til et af dens medlemmer til at indgive en ansøgning til CESR på gruppens vegne. Det bemyndigede kreditvurderingsbureau leverer alle oplysninger om de i bilag II anførte forhold for hvert medlem af gruppen.
3.   Et kreditvurderingsbureau indgiver dets ansøgning på det sprog, der kræves i medfør af hjemlandets lovgivning, og tillige på et sprog, der sædvanligvis anvendes i internationale finansielle kredse.
En ansøgning om registrering indsendt af CESR til de kompetente myndigheder i hjemlandet, betragtes som en ansøgning indgivet af det pågældende kreditvurderingsbureau.
4.   Senest fem arbejdsdage efter modtagelsen af ansøgningen videresender CESR kopier af ansøgningen til de kompetente myndigheder i alle medlemsstaterne.
Senest ti arbejdsdage efter modtagelsen af ansøgningen rådgiver CESR den kompetente myndighed i hjemlandet om, hvorvidt ansøgningen er fuldstændig.
5.   Den kompetente myndighed i hjemlandet og medlemmerne af det relevante kollegium undersøger senest 25 arbejdsdage efter modtagelsen af ansøgningen, om ansøgningen er fuldstændig under hensyntagen til den i stk. 4 omhandlede rådgivning fra CESR. Hvis ansøgningen ikke er fuldstændig, fastsætter den kompetente myndighed i hjemlandet en tidsfrist, inden for hvilken kreditvurderingsbureauet skal stille de supplerende oplysninger til rådighed for den og for CESR, og underretter medlemmerne af kollegiet og CESR herom.
Når den kompetente myndighed i hjemlandet har vurderet, at ansøgningen er fuldstændig, underretter den kreditvurderingsbureauet, medlemmerne af kollegiet og CESR herom.
6.   Senest fem arbejdsdage efter modtagelsen af de supplerende oplysninger, der er omhandlet i stk. 5, videresender CESR de supplerende oplysninger til de kompetente myndigheder i alle andre medlemsstater.
Artikel 16
De kompetente myndigheders behandling af ansøgningen om registrering fra et kreditvurderingsbureau
1.   Den kompetente myndighed i hjemlandet og de kompetente myndigheder, der er medlemmer af det relevante kollegium, skal senest 60 arbejdsdage efter underretningen i henhold til artikel 15, stk. 5, andet afsnit:
a)
i fællesskab behandle ansøgningen om registrering, samt
b)
gøre alt, hvad de med rimelighed kan, for at nå til enighed om, hvorvidt kreditvurderingsbureauet skal meddeles eller nægtes registrering på grundlag af kreditvurderingsbureauets opfyldelse af betingelserne i denne forordning.
2.   Koordinatoren kan forlænge behandlingsfristen med 30 arbejdsdage, navnlig hvis kreditvurderingsbureauet:
a)
overvejer at validere kreditvurderinger som omhandlet i artikel 4, stk. 3
b)
overvejer at benytte outsourcing, eller
c)
anmoder om en undtagelse fra overholdelsen, jf. artikel 6, stk. 3.
3.   Koordinatoren koordinerer behandlingen af ansøgningen, som indgives af kreditvurderingsbureauet, og sikrer, at alle de oplysninger, som er nødvendige i forbindelse med denne behandling, distribueres til medlemmerne af det relevante kollegium.
4.   Den kompetente myndighed i hjemlandet udarbejder et fuldt begrundet udkast til afgørelse, efter at der er opnået enighed som omhandlet i stk. 1, litra b), og forelægger det for koordinatoren.
Hvis der ikke er enighed blandt medlemmerne af det relevante kollegium, udarbejder den kompetente myndighed i hjemlandet et fuldt ud begrundet forslag til afgørelse om nægtelse af registrering på grundlag af de skriftlige udtalelser fra de medlemmer af kollegiet, der modsætter sig registrering, og fremsender det til koordinatoren. De medlemmer af kollegiet, der finder, at der bør meddeles registrering, udarbejder og fremsender en detaljeret redegørelse for deres holdninger til koordinatoren.
5.   Senest 60 arbejdsdage efter den i artikel 15, stk. 5, andet afsnit, omhandlede underretning og under alle omstændigheder senest 90 arbejdsdage derefter, i tilfælde af at stk. 2 finder anvendelse, meddeler koordinatoren CESR det fuldt begrundede forslag til afgørelse om meddelelse eller nægtelse af registrering ledsaget af de detaljerede redegørelser, som er omhandlet i stk. 4, andet afsnit.
6.   Senest 20 arbejdsdage efter modtagelsen af den i stk. 5 omhandlede meddelelse afgiver CESR sin rådgivning om kreditvurderingsbureauets overholdelse af kravene for registrering over for medlemmerne af det relevante kollegium. Efter modtagelsen af CESR's rådgivning foretager medlemmerne af kollegiet en ny behandling af forslaget til afgørelse.
7.   Den kompetente myndighed i hjemlandet vedtager en fuldt ud begrundet afgørelse om meddelelse eller nægtelse af registrering senest 15 arbejdsdage efter modtagelsen af CESR's rådgivning. Følger den kompetente myndighed i hjemlandet ikke CESR's rådgivning, skal den begrunde det fuldt ud i afgørelsen. Hvis CESR ikke afgiver rådgivning, vedtager den kompetente myndighed i hjemlandet sin afgørelse senest 30 arbejdsdage efter meddelelsen om forslaget til afgørelse til CESR i henhold til stk. 5.
Er medlemmerne af det relevante kollegium fortsat ikke nået til enighed, vedtager den kompetente myndighed i hjemlandet en fuldt begrundet afgørelse om nægtelse af registrering, der angiver de kompetente myndigheder, der ikke er enige i afgørelsen, og indeholder en redegørelse for deres holdninger.
Artikel 17
De kompetente myndigheders behandling af ansøgninger om registrering fra en gruppe af kreditvurderingsbureauer
1.   Koordinatoren og de kompetente myndigheder, der er medlemmer af det relevante kollegium, skal senest 60 arbejdsdage efter underretningen i henhold til artikel 15, stk. 5, andet afsnit:
a)
i fællesskab behandle ansøgningerne om registrering, samt
b)
gøre alt, hvad de med rimelighed kan, for at nå til enighed om, hvorvidt medlemmerne af gruppen af kreditvurderingsbureauer skal meddeles eller nægtes registrering på grundlag af kreditvurderingsbureauernes opfyldelse af betingelserne i denne forordning.
2.   Koordinatoren kan forlænge behandlingsfristen med 30 arbejdsdage, navnlig hvis et af kreditvurderingsbureauerne i gruppen
a)
overvejer at validere kreditvurderinger som omhandlet i artikel 4, stk. 3
b)
overvejer at benytte outsourcing, eller
c)
anmoder om en undtagelse fra overholdelsen, jf. artikel 6, stk. 3.
3.   Koordinatoren koordinerer behandlingen af ansøgningerne, som indgives af gruppen af kreditvurderingsbureauer, og sikrer, at alle de oplysninger, som er nødvendige i forbindelse med denne behandling, distribueres til medlemmerne af det relevante kollegium.
4.   De kompetente myndigheder i hjemlandet udarbejder et fuldt begrundet individuelt udkast til afgørelse for hvert kreditvurderingsbureau i gruppen, efter at der er opnået enighed som omhandlet i stk. 1, litra b), og forelægger det for koordinatoren.
Er der er enighed blandt medlemmerne af det relevante kollegium, udarbejder de kompetente myndigheder i hjemlandene fuldt begrundede udkast til afgørelser om nægtelse af registrering på grundlag af de skriftlige udtalelser fra de medlemmer af kollegiet, der modsætter sig registrering, og sender dem til koordinatoren. De medlemmer af kollegiet, der finder, at der bør meddeles registrering, udarbejder og fremsender en detaljeret redegørelse for deres holdninger til koordinatoren.
5.   Senest 60 arbejdsdage efter den i artikel 15, stk. 5, andet afsnit, omhandlede underretning og under alle omstændigheder senest 90 arbejdsdage derefter, i tilfælde af, at stk. 2 finder anvendelse, meddeler koordinatoren CESR fuldt begrundede individuelle udkast til afgørelse om meddelelse eller nægtelse af registrering ledsaget af de detaljerede redegørelser, der er omhandlet i stk. 4, andet afsnit.
6.   Senest 20 arbejdsdage efter modtagelsen af den i stk. 5 omhandlede meddelelse afgiver CESR sin rådgivning om kreditvurderingsbureauerne i gruppens overholdelse af kravene for registrering over for medlemmerne af det relevante kollegium. Efter modtagelsen af CESR's rådgivning foretager medlemmerne af kollegiet en ny behandling af forslaget til afgørelse.
7.   De kompetente myndigheder i hjemlandene vedtager fuldt begrundede afgørelser om meddelelse eller nægtelse af registrering senest 15 arbejdsdage efter modtagelsen af CESR's rådgivning. Følger de kompetente myndigheder i hjemlandene ikke CESR's rådgivning, skal de begrunde det fuldt ud i afgørelserne. Hvis CESR ikke afgiver rådgivning, vedtager de kompetente myndigheder i hjemlandene deres afgørelser senest 30 arbejdsdage efter meddelelsen om forslaget til afgørelse til CESR i henhold til stk. 5.
Er medlemmerne af det relevante kollegium fortsat ikke nået til enighed om, hvorvidt et af kreditvurderingsbureauerne i gruppen skal registreres, vedtager den kompetente myndighed i hjemlandet for det pågældende kreditvurderingsbureau en fuldt begrundet afgørelse om nægtelse af registrering, der angiver de kompetente myndigheder, der ikke er enige i afgørelserne, og indeholder en redegørelse for deres synspunkter.
Artikel 18
Underretning om afgørelsen om meddelelse, nægtelse eller tilbagetrækning af registrering af et kreditvurderingsbureau
1.   Den kompetente myndighed i hjemlandet underretter senest fem arbejdsdage efter vedtagelsen af en afgørelse i henhold til artikel 16 eller 17 det pågældende kreditvurderingsbureau om, hvorvidt det er blevet registreret. Når den kompetente myndighed i hjemlandet nægter at meddele registrering til et kreditvurderingsbureau, giver den en fuldstændig begrundelse herfor i afgørelsen.
2.   Den kompetente myndighed i hjemlandet underretter Kommissionen, CESR og de øvrige kompetente myndigheder om enhver afgørelse i henhold til artikel 16, 17 eller 20.
3.   Kommissionen offentliggør i 
Den Europæiske Unions Tidende
 og på sit websted en liste over alle kreditvurderingsbureauer, der er registreret i henhold til denne forordning. Denne liste ajourføres senest 30 dage efter underretningen i henhold til stk. 2.
Artikel 19
Registrerings- og tilsynsafgifter
Den kompetente myndighed i hjemlandet kan opkræve kreditvurderingsbureauet registrerings- og/eller tilsynsafgifter. Registrerings- og/eller tilsynsafgifterne skal stå i rimeligt forhold til de omkostninger, som den kompetente myndighed i hjemlandet afholder.
Artikel 20
Tilbagetrækning af registrering
1.   Den kompetente myndighed i hjemlandet trækker registreringen af et kreditvurderingsbureau tilbage, når det:
a)
udtrykkeligt giver afkald på registreringen eller ikke har udstedt nogen kreditvurderinger i de seks forudgående måneder
b)
har opnået registrering på grundlag af urigtige erklæringer eller på anden uretmæssig vis
c)
ikke længere opfylder de betingelser, der skulle opfyldes for at opnå registrering, eller
d)
i alvorlig grad eller gentagne gange har overtrådt bestemmelserne i denne forordning om kreditvurderingsbureauers driftsforhold.
2.   Når den kompetente myndighed i hjemlandet finder, at en af betingelserne i stk. 1 er opfyldt, underretter den koordinatoren og arbejder tæt sammen med medlemmerne af det relevante kollegium med henblik på at afgøre, om registreringen af kreditvurderingsbureauet skal trækkes tilbage.
Medlemmerne af kollegiet foretager en fælles vurdering og gør alt, hvad de med rimelighed kan, for at nå til enighed om, hvorvidt det er nødvendigt at trække registreringen af kreditvurderingsbureauet tilbage.
Er der ikke opnået enighed, anmoder den kompetente myndighed i hjemlandet på anmodning af et af de andre medlemmer af kollegiet eller på eget initiativ om rådgivning fra CESR. CESR afgiver sin rådgivning inden for 15 arbejdsdage efter modtagelsen af en sådan anmodning.
Den kompetente myndighed i hvert hjemland vedtager en individuel afgørelse om tilbagetrækning af registreringen på grundlag af den enighed, der er opnået i kollegiet.
Er der ikke opnået enighed mellem medlemmerne af kollegiet senest 30 dage, efter at koordinatoren blev underrettet om sagen, jf. første afsnit, kan den kompetente myndighed i hjemlandet vedtage en individuel afgørelse om tilbagetrækning af registreringen. Enhver afvigelse i dens afgørelse i forhold til de synspunkter, som de andre medlemmer af kollegiet har givet udtryk for, og eventuelt i forhold til rådgivningen fra CESR, skal begrundes fuldt ud.
3.   Den kompetente myndighed i en medlemsstat, hvor kreditvurderinger, som er udstedt af det pågældende kreditvurderingsbureau, anvendes, og som finder, at en af betingelserne i stk. 1 er opfyldt, kan anmode det relevante kollegium om at undersøge, om betingelserne for tilbagetrækning af registreringen er opfyldt. Hvis den kompetente myndighed i hjemlandet beslutter ikke at trække registreringen af det pågældende kreditvurderingsbureau tilbage, skal den give en fuldstændig begrundelse.
4.   Afgørelsen om tilbagetrækning af registreringen får øjeblikkelig virkning i hele Fællesskabet med forbehold af de overgangsperioder for anvendelse af kreditvurderinger, der er fastsat i artikel 24, stk. 2.
KAPITEL II
CESR og kompetente myndigheder
Artikel 21
Det Europæiske Værdipapirtilsynsudvalg
1.   CESR rådgiver de kompetente myndigheder i anliggender, der er omfattet af denne forordning. De kompetente myndigheder tager denne rådgivning i betragtning, inden de træffer endelig afgørelse i henhold til denne forordning.
2.   CESR offentliggør senest 7. juni 2010 rådgivning om:
a)
registreringsprocessen og koordinationsforanstaltningerne mellem de kompetente myndigheder og med CESR, herunder om oplysningerne i bilag II og sprogordningen for de ansøgninger, der indgives til CESR
b)
kollegiernes operationelle funktion, herunder reglerne for fastlæggelse af medlemskabet af disse kollegier, anvendelsen af kriterierne for udvælgelse af koordinatoren, jf. artikel 29, stk. 5, litra a)-d), de skriftlige aftaler om kollegiernes drift og koordinationsordningerne mellem kollegierne
c)
de kompetente myndigheders anvendelse af valideringsordningen i henhold til artikel 4, stk. 3, samt
d)
fælles standarder om fremlæggelse af de oplysninger, herunder om struktur, format, metode og rapporteringsperiode, som kreditvurderingsbureauer skal give i henhold til artikel 11, stk. 2, og afsnit E, del II, punkt 1, i bilag I.
3.   CESR offentliggør senest 7. september 2010 rådgivning om:
a)
den håndhævelsespraksis og de håndhævelsesaktiviteter, som de kompetente myndigheder skal anvende/udføre i henhold til denne forordning
b)
fælles standarder for vurdering af, om kreditvurderingsmetoder opfylder kravene i artikel 8, stk. 3
c)
de typer af foranstaltninger, der er omhandlet i artikel 24, stk. 1, litra d), til sikring af, at kreditvurderingsbureauerne fortsat overholder de lovmæssige krav, samt
d)
de oplysninger, som kreditvurderingsbureauet skal indgive i forbindelse med ansøgningen om godkendelse og vurderingen af dets systemiske betydning for finansmarkedernes stabilitet eller integritet, jf. artikel 5.
4.   CESR offentliggør hvert år og første gang senest 7. december 2010 en rapport om anvendelsen af denne forordning. Denne rapport skal først og fremmest indeholde en vurdering af, hvordan de kreditvurderingsbureauer, der er registreret i medfør af denne forordning, gennemfører bilag I.
5.   CESR samarbejder med Det Europæiske Banktilsynsudvalg, der er nedsat ved Kommissionens afgørelse 2009/78/EF 
(
23
)
, og Det Europæiske Tilsynsudvalg for Forsikrings- og Arbejdsmarkedspensionsordninger, der er nedsat ved Kommissionens afgørelse 2009/79/EF 
(
24
)
, og hører disse udvalg inden offentliggørelsen af rådgivning, jf. stk. 2 og 3.
Artikel 22
Kompetente myndigheder
1.   Hver medlemsstat udpeger senest 7. juni 2010 en kompetent myndighed i forbindelse med denne forordning.
2.   Kompetente myndigheder skal have personale med tilstrækkelig kapacitet og ekspertise for at være i stand til at anvende denne forordning.
Artikel 23
De kompetente myndigheders beføjelser
1.   Hverken de kompetente myndigheder eller nogen anden offentlig myndighed i en medlemsstat forsøger at øve indflydelse på kreditvurderingernes indhold eller vurderingsmetoder i forbindelse med gennemførelsen af deres opgaver i henhold til denne forordning.
2.   De kompetente myndigheder tillægges i overensstemmelse med national ret alle de tilsyns- og undersøgelsesbeføjelser, der er nødvendige for, at de kan udføre deres opgaver i henhold til denne forordning. De udøver disse beføjelser:
a)
direkte
b)
i samarbejde med andre myndigheder, eller
c)
ved begæring til de kompetente retlige myndigheder.
3.   For at de kompetente myndigheder kan udføre deres opgaver i henhold til denne forordning, har de, i overensstemmelse med national ret, beføjelse til i forbindelse med deres tilsynsopgave:
a)
at få adgang til ethvert dokument i enhver form og modtage eller tage en kopi deraf
b)
at kræve oplysninger af enhver person og om nødvendigt indkalde og afhøre en person for at indhente oplysninger
c)
at gennemføre varslede eller uvarslede kontrolbesøg på stedet, samt
d)
at kræve oplysninger om telefonsamtaler og datatrafik.
De kompetente myndigheder kan kun udøve beføjelser i henhold til første afsnit i forbindelse med kreditvurderingsbureauer, personer, som er involveret i kreditvurderingsaktiviteter, kreditvurderede enheder og tilknyttede tredjeparter, tredjeparter, hvortil kreditvurderingsbureauerne har outsourcet visse funktioner eller aktiviteter, og personer, der på anden vis har forbindelse til eller er forbundet med kreditvurderingsbureauer eller kreditvurderingsaktiviteter.
Artikel 24
Tilsynsforanstaltninger truffet af de kompetente myndigheder i hjemlandet
1.   Når den kompetente myndighed i hjemlandet har fastslået, at et registreret kreditvurderingsbureau ikke opfylder de forpligtelser, der følger af denne forordning, kan den træffe følgende foranstaltninger:
a)
trække det pågældende kreditvurderingsbureaus registrering tilbage i henhold til artikel 20
b)
udstede et midlertidigt forbud mod at det pågældende kreditvurderingsbureau udsteder kreditvurderinger med virkning i hele Fællesskabet
c)
suspendere anvendelsen i reguleringsøjemed af kreditvurderinger udstedt af det pågældende kreditvurderingsbureau med virkning i hele Fællesskabet
d)
træffe passende foranstaltninger for at sikre, at kreditvurderingsbureauer fortsat opfylder gældende lovbestemmelser
e)
offentliggøre meddelelser
f)
henvise sager til strafferetlig forfølgelse ved de relevante nationale myndigheder.
2.   Kreditvurderingerne kan fortsat anvendes i reguleringsøjemed efter vedtagelsen af de foranstaltninger, der er omhandlet i stk. 1, litra a) og c), i en periode på højst:
a)
ti arbejdsdage, hvis der findes kreditvurderinger af samme finansielle instrument eller enhed, som er udstedt af andre kreditvurderingsbureauer, der er registreret i henhold til denne forordning, eller
b)
tre måneder, hvis der ikke findes kreditvurderinger af samme finansielle instrument eller enhed, som er udstedt af andre kreditvurderingsbureauer, der er registreret i henhold til denne forordning.
En kompetent myndighed kan forlænge perioden, jf. første afsnit, litra b), med tre måneder under ekstraordinære omstændigheder, der kan medføre en forstyrrelse af markedet eller indvirke på den finansielle stabilitet.
3.   Inden den kompetente myndighed i hjemlandet træffer de i stk. 1 omhandlede foranstaltninger, underretter den koordinatoren og hører medlemmerne af det relevante kollegium. Medlemmerne af kollegiet gør alt, hvad de med rimelighed kan, for at nå til enighed om nødvendigheden af at træffe de foranstaltninger, der er omhandlet i stk. 1.
Er der ikke opnået enighed, anmoder den kompetente myndighed i hjemlandet på anmodning af et af de andre medlemmer af kollegiet eller på eget initiativ om rådgivning fra CESR. CESR afgiver sin rådgivning inden for ti arbejdsdage efter modtagelsen af en sådan anmodning.
Er der ikke opnået enighed mellem medlemmerne af kollegiet om, hvorvidt de i stk. 1 omhandlede foranstaltninger skal træffes senest 15 arbejdsdage, efter at koordinatoren blev underrettet om sagen i henhold til første afsnit, kan den kompetente myndighed i hjemlandet vedtage en afgørelse. Enhver afvigelse i denne afgørelse i forhold til de synspunkter, som de andre medlemmer af kollegiet har givet udtryk for, og eventuelt i forhold til rådgivningen fra CESR, skal begrundes fuldt ud. Den kompetente myndighed i hjemlandet underretter uden unødig forsinkelse koordinatoren og CESR om sin afgørelse.
Dette stykke finder anvendelse med forbehold af artikel 20.
Artikel 25
Tilsynsforanstaltninger, der træffes af andre kompetente myndigheder end den kompetente myndighed i hjemlandet
1.   Når den kompetente myndighed i en medlemsstat har fastslået, at et registreret kreditvurderingsbureau, hvis vurderinger anvendes på dens område, overtræder de forpligtelser, der følger af denne forordning, kan den træffe følgende foranstaltninger:
a)
vedtage de i artikel 24, stk. 1, litra e) og f), omhandlede tilsynsforanstaltninger
b)
vedtage de foranstaltninger, der er omhandlet i artikel 24, stk. 1, litra d), inden for dens jurisdiktion og overvejer herved nøje de foranstaltninger, som den kompetente myndighed i hjemlandet allerede har truffet eller påtænker at træffe
c)
pålægge suspension af den brug i reguleringsøjemed, som de i artikel 4, stk. 1, omhandlede institutioner, hvis vedtægtsmæssige hjemsted er beliggende inden for dens jurisdiktion, gør af kreditvurderinger fra det pågældende kreditvurderingsbureau, med forbehold af den overgangsperiode, der er omhandlet i artikel 24, stk. 2
d)
anmode det relevante kollegium om at undersøge, om foranstaltningerne i artikel 24, stk. 1, litra b), c) eller d), er nødvendige.
2.   Inden den kompetente myndighed vedtager de foranstaltninger, der er omhandlet i stk. 1, litra a), b) eller c), underretter den koordinatoren og hører medlemmerne af det relevante kollegium. Medlemmerne af kollegiet gør alt, hvad de med rimelighed kan, for at nå til enighed om nødvendigheden af at træffe de foranstaltninger, der er omhandlet i stk. 1, litra a) og b). I tilfælde af uenighed anmoder koordinatoren, på anmodning af et medlem af kollegiet eller på eget initiativ, CESR om rådgivning. CESR fremkommer med sin rådgivning senest ti arbejdsdage efter modtagelsen af en sådan anmodning.
3.   Er der ikke opnået enighed mellem medlemmerne af det relevante kollegium senest 15 arbejdsdage, efter at koordinatoren blev underrettet om sagen, jf. stk. 2, kan den kompetente myndighed i hjemlandet vedtage en afgørelse. Enhver afvigelse i dens afgørelse i forhold til de synspunkter, som de andre medlemmer af kollegiet har givet udtryk for, og eventuelt i forhold til rådgivningen fra CESR, skal begrundes fuldt ud. Den kompetente myndighed i hjemlandet underretter uden unødig forsinkelse koordinatoren og CESR om sin afgørelse.
4.   Denne artikel anvendes med forbehold af artikel 20.
KAPITEL III
Samarbejde mellem kompetente myndigheder
Artikel 26
Pligt til at samarbejde
1.   De kompetente myndigheder samarbejder i det omfang, det er nødvendigt med henblik på denne forordning, herunder i tilfælde hvor den adfærd, der undersøges, ikke udgør en overtrædelse af nogen gældende lov- eller administrativ bestemmelse i den berørte medlemsstat.
2.   De kompetente myndigheder samarbejder også tæt sammen med de kompetente myndigheder, der er ansvarlige for tilsynet med de i artikel 4, stk. 1, omhandlede virksomheder.
Artikel 27
Udveksling af oplysninger
1.   De kompetente myndigheder meddeler uden unødig forsinkelse hinanden de oplysninger, der er nødvendige for, at de kan udføre deres opgaver i henhold til denne forordning.
2.   De kompetente myndigheder kan til de kompetente myndigheder, der er ansvarlige for tilsynet med de virksomheder, der er omhandlet i artikel 4, stk. 1, centralbanker, Det Europæiske System af Centralbanker og Den Europæiske Centralbank i deres egenskab af pengepolitiske myndigheder og eventuelt andre offentlige myndigheder, der er ansvarlige for tilsynet med betalings- og afviklingssystemer, videregive de fortrolige oplysninger, der er nødvendige for, at de kan udføre deres opgaver. Samtidig må sådanne myndigheder eller organer ikke forhindres i at videregive oplysninger til de kompetente myndigheder, som de kompetente myndigheder har brug for til at varetage deres forpligtelser i henhold til denne forordning.
Artikel 28
Samarbejde ved en anmodning med henblik på kontrol eller undersøgelser på stedet
1.   Den kompetente myndighed i en medlemsstat kan anmode om assistance fra den kompetente myndighed i en anden medlemsstat med henblik på kontrolbesøg på stedet eller undersøgelser.
Den kompetente myndighed, der fremkommer med en sådan anmodning, informerer CESR om enhver anmodning som omhandlet i første afsnit. De kompetente myndigheder kan i tilfælde af et kontrolbesøg eller en undersøgelse med grænseoverskridende konsekvenser anmode CESR om at varetage koordinationen i forbindelse hermed.
2.   Når en kompetent myndighed modtager en anmodning fra en kompetent myndighed i en anden medlemsstat om at gennemføre et kontrolbesøg på stedet eller en undersøgelse, skal den:
a)
selv gennemføre kontrolbesøget på stedet eller undersøgelsen
b)
give den kompetente myndighed, der har fremsat anmodningen, tilladelse til at deltage i et kontrolbesøg på stedet eller en undersøgelse
c)
give den kompetente myndighed, der har fremsat anmodningen, tilladelse til selv at gennemføre kontrolbesøget på stedet eller undersøgelsen
d)
udpege revisorer eller andre sagkyndige til at gennemføre kontrolbesøget på stedet eller undersøgelsen eller
e)
dele specifikke opgaver i forbindelse med tilsynsaktiviteter med de andre kompetente myndigheder.
Artikel 29
Kollegier af kompetente myndigheder
1.   Senest ti arbejdsdage efter modtagelsen af en ansøgning om registrering, jf. artikel 15, etablerer den kompetente myndighed i hjemlandet eller, hvis det drejer sig om en gruppe af kreditvurderingsbureauer, den kompetente myndighed i hjemlandet for det kreditvurderingsbureau, der har fået bemyndigelse i henhold til artikel 15, stk. 2, et kollegium af kompetente myndigheder for at lette udførelsen af de opgaver, der er nævnt i artikel 4, 5, 6, 16, 17, 20, 24, 25 og 28.
2.   Kollegiet skal bestå af den kompetente myndighed i hjemlandet og af de kompetente myndigheder, der er omhandlet i stk. 3, hvis der er tale om et enkelt bureau, eller af de kompetente myndigheder i hjemlandene og de kompetente myndigheder, der er omhandlet i stk. 3, hvis der er tale om en gruppe af bureauer.
3.   Andre kompetente myndigheder end den kompetente myndighed i hjemlandet kan på ethvert tidspunkt beslutte at blive medlem af kollegiet, forudsat at:
a)
en filial, som er en del af kreditvurderingsbureauet eller en af virksomhederne i gruppen af kreditvurderingsbureauer, etableres inden for dens jurisdiktion, eller
b)
anvendelsen i reguleringsøjemed af kreditvurderinger udstedt af det pågældende kreditvurderingsbureau eller den pågældende gruppe af kreditvurderingsbureauer er udbredt eller har eller kan forventes at få væsentlig betydning inden for dens jurisdiktion.
4.   De andre kompetente myndigheder end medlemmerne af kollegiet, jf. stk. 3, inden for hvis jurisdiktionsområder de kreditvurderinger, der udstedes af det pågældende kreditvurderingsbureau eller den pågældende gruppe af kreditvurderingsbureauer, anvendes, kan deltage i kollegiets møder eller aktiviteter.
5.   Senest 15 arbejdsdage efter etableringen af kollegiet vælger dets medlemmer en koordinator, idet CESR skal høres, hvis der ikke kan opnås enighed. Til dette formål skal der som minimum tages hensyn til følgende kriterier:
a)
forholdet mellem den kompetente myndighed og kreditvurderingsbureauet eller gruppen af kreditvurderingsbureauer
b)
i hvilket omfang kreditvurderinger vil blive anvendt i reguleringsøjemed i et bestemt område eller bestemte områder
c)
det sted i Fællesskabet, hvor kreditvurderingsbureauet eller gruppen af kreditvurderingsbureauer udfører eller agter at udføre den væsentligste del af kreditvurderingsaktiviteterne, samt
d)
administrative hensyn, optimering af byrden og en hensigtsmæssig fordeling af arbejdsbyrden.
Medlemmerne af kollegiet tager valget af koordinator op til fornyet vurdering mindst hvert femte år for at sikre, at den valgte koordinator fortsat er det mest hensigtsmæssige valg i henhold til kriterierne i første afsnit.
6.   Koordinatoren leder møderne i kollegiet, koordinerer kollegiets aktiviteter og sikrer effektiv udveksling af oplysninger mellem kollegiets medlemmer.
7.   For at sikre et tæt samarbejde mellem de kompetente myndigheder i kollegiet udarbejder koordinatoren inden for ti arbejdsdage efter sit valg skriftlige retningslinjer for koordinering inden for kollegiets rammer med hensyn til følgende:
a)
oplysninger, der skal udveksles mellem kompetente myndigheder
b)
beslutningsprocessen mellem de kompetente myndigheder, uden at det berører artikel 16, 17, og 20
c)
de tilfælde, hvor de kompetente myndigheder skal høre hinanden
d)
de tilfælde, hvor de kompetente myndigheder skal anvende den mæglingsordning, der er omhandlet i artikel 31, samt
e)
de tilfælde, hvor de kompetente myndigheder kan delegere tilsynsopgaver i overensstemmelse med artikel 30.
8.   Er der ikke enighed om de skriftlige retningslinjer for koordinering, jf. stk. 7, kan ethvert medlem af kollegiet henvise sagen til CESR. Koordinatoren skal tage behørigt hensyn til rådgivning fra CESR om de skriftlige retningslinjer for koordinering før godkendelse af den endelige tekst. De skriftlige retningslinjer anføres i et enkelt dokument, der indeholder en fuldt begrundet redegørelse for eventuelle væsentlige afvigelser fra rådgivning fra CESR vedrørende de skriftlige retningslinjer. Koordinatoren fremsender de skriftlige retningslinjer til medlemmerne af kollegiet og til CESR.
Artikel 30
Delegation af opgaver mellem kompetente myndigheder
Den kompetente myndighed i hjemlandet kan delegere enhver af sine opgaver til den kompetente myndighed i en anden medlemsstat, forudsat at denne myndighed er indforstået hermed. Delegationen af opgaver berører ikke den delegerende kompetente myndigheds ansvar.
Artikel 31
Mægling
1.   CESR etablerer en mæglingsordning med henblik på at finde et fælles standpunkt blandt de berørte kompetente myndigheder.
2.   I tilfælde af uenighed mellem kompetente myndigheder om en behandling eller foranstaltning i henhold til denne forordning forelægger de sagen for CESR med henblik på mægling. De pågældende kompetente myndigheder tager behørigt hensyn til rådgivningen fra CESR og begrunder enhver afvigelse fra denne rådgivning fuldt ud.
Artikel 32
Tavshedspligt
1.   Tavshedspligten gælder for alle personer, der arbejder eller har arbejdet for CESR, for den kompetente myndighed, eller for enhver myndighed eller person, som den kompetente myndighed har delegeret opgaver til, herunder revisorer og sagkyndige, der har indgået en kontrakt med den kompetente myndighed. Oplysninger, der er omfattet af tavshedspligt, må ikke videregives til en anden person eller myndighed, medmindre sådan videregivelse er nødvendig i forbindelse med en retsforfølgning.
2.   Alle oplysninger, der udveksles mellem CESR og kompetente myndigheder og mellem de kompetente myndigheder i henhold til denne forordning, betragtes som fortrolige, undtagen når CESR eller den pågældende kompetente myndighed på det tidspunkt, hvor oplysningerne blev meddelt, har erklæret, at disse oplysninger kan videregives, eller når sådan videregivelse er nødvendig i forbindelse med en retsforfølgning.
Artikel 33
Videregivelse af oplysninger fra en anden medlemsstat
Den kompetente myndighed i en medlemsstat må kun videregive oplysninger, der er modtaget fra en kompetent myndighed i en anden medlemsstat, hvis den har fået en udtrykkelig tilladelse fra den kompetente myndighed, der overførte oplysningerne, og må i givet fald kun videregive informationerne til de formål, for hvilke denne kompetente myndighed har givet sin tilladelse, eller når sådan videregivelse er nødvendig i forbindelse med en retsforfølgning.
KAPITEL IV
Samarbejde med tredjelande
Artikel 34
Aftale om udveksling af oplysninger
De kompetente myndigheder kan kun indgå samarbejdsaftaler om udveksling af oplysninger med kompetente myndigheder i tredjelande, når de videregivne oplysninger er omfattet af regler om tavshedspligt, som mindst svarer til dem, der er omhandlet i artikel 32.
Sådan udveksling af oplysninger skal have til formål at give disse kompetente myndigheder mulighed for at udføre deres opgaver.
Medlemsstaterne anvender direktiv 95/46/EF for så vidt angår overførsel af personoplysninger til et tredjeland.
Artikel 35
Videregivelse af oplysninger fra tredjelande
Den kompetente myndighed i en medlemsstat må kun videregive oplysninger, der er modtaget fra kompetente myndigheder i tredjelande, hvis den kompetente myndighed i den berørte medlemsstat har fået en udtrykkelig tilladelse fra den kompetente myndighed, der har overført oplysningerne, og må i givet fald kun videregive oplysningerne til de formål, for hvilke denne kompetente myndighed har givet sin tilladelse, eller når sådan videregivelse er nødvendig i forbindelse med en retsforfølgning.
AFSNIT IV
SANKTIONER, UDVALGSPROCEDURE, RAPPORTERING SAMT OVERGANGS- OG AFSLUTTENDE BESTEMMELSER
KAPITEL I
Sanktioner, udvalgsprocedure og rapportering
Artikel 36
Sanktioner
Medlemsstaterne fastsætter bestemmelser om sanktioner for overtrædelse af bestemmelserne i denne forordning og træffer alle nødvendige foranstaltninger til at sikre gennemførelsen heraf. Sanktionerne skal være effektive, stå i rimeligt forhold til overtrædelsen og have afskrækkende virkning.
Medlemsstaterne sikrer, at den kompetente myndighed offentliggør enhver sanktion, der er blevet pålagt for overtrædelse af denne forordning, medmindre sådan offentliggørelse vil være til alvorlig skade for finansmarkederne eller vil forvolde de involverede parter uforholdsmæssig stor skade.
Medlemsstaterne meddeler Kommissionen de i stk. 1 omhandlede bestemmelser senest 7. december 2010. De giver straks Kommissionen meddelelse om eventuelle senere ændringer af disse.
Artikel 37
Ændringer i bilagene
Kommissionen kan ændre bilagene for at tage hensyn til udviklingen på de finansielle markeder, herunder udviklingen på internationalt plan, særlig i forbindelse med nye finansielle instrumenter og med henblik på konvergens i tilsynspraksis.
Disse foranstaltninger, der har til formål at ændre ikke-væsentlige bestemmelser i denne forordning, vedtages efter forskriftsproceduren med kontrol i artikel 38, stk. 2.
Artikel 38
Udvalgsprocedure
1.   Kommissionen bistås af Det Europæiske Værdipapirudvalg, der er oprettet ved Kommissionens afgørelse 2001/528/EF 
(
25
)
.
2.   Når der henvises til dette stykke, anvendes artikel 5a, stk. 1-4, og artikel 7 i afgørelse 1999/468/EF, jf. dennes artikel 8.
3.   Når der henvises til dette stykke, anvendes artikel 5 og artikel 7 i afgørelse 1999/468/EF, jf. dennes artikel 8.
Fristen i artikel 5, stk. 6, i afgørelse 1999/468/EF fastsættes til tre måneder.
Artikel 39
Rapporter
1.   Kommissionen udarbejder senest 7. december 2012 en vurdering af anvendelsen af denne forordning, herunder en vurdering af, i hvor høj grad der gøres brug af kreditvurderinger i Fællesskabet, af konsekvenserne for graden af koncentration på kreditvurderingsmarkedet, af omkostninger og fordele i forbindelse med forordningens følgevirkninger og af, hvorvidt det er hensigtsmæssigt, at den kreditvurderede enhed betaler kreditvurderingsbureauet (»udsteder betaler-modellen«), og forelægger en rapport herom til Europa-Parlamentet og Rådet.
2.   Senest 7. december 2010 foretager Kommissionen på baggrund af drøftelser med de kompetente myndigheder en vurdering af anvendelsen af forordningens afsnit III, navnlig af samarbejdet mellem de kompetente myndigheder, CESR's juridiske status og tilsynspraksis. Kommissionen forelægger en rapport om disse forhold for Europa-Parlamentet og Rådet, om nødvendigt ledsaget af forslag til en fornyet vurdering af dette afsnit.
Rapporten skal indeholde en henvisning til Kommissionens forslag af 12. november 2008 til en forordning om kreditvurderingsbureauer og til betænkningen fra Europa-Parlamentets Økonomi- og Valutaudvalg af 23. marts 2009 om dette forslag.
3.   Senest 7. december 2010 forelægger Kommissionen på baggrund af udviklingen inden for rammerne vedrørende regulering af og tilsyn med kreditvurderingsbureauer i tredjelande en rapport for Europa-Parlamentet og Rådet om virkningerne af denne udvikling og af de i artikel 40 omhandlede overgangsbestemmelser for finansmarkedernes stabilitet i Fællesskabet.
KAPITEL II
Overgangsbestemmelser og afsluttende bestemmelser
Artikel 40
Overgangsbestemmelser
Kreditvurderingsbureauer, der opererer i Fællesskabet inden 7. juni 2010 (eksisterende kreditvurderingsbureauer), og som agter at ansøge om registrering i henhold til denne forordning, vedtager alle nødvendige foranstaltninger for at overholde dens bestemmelser senest 7. september 2010.
Kreditvurderingsbureauerne indgiver en ansøgning om registrering tidligst 7. juni 2010. Eksisterende kreditvurderingsbureauer indgiver deres ansøgning om registrering senest 7. september 2010.
Eksisterende kreditvurderingsbureauer kan fortsætte med at udstede kreditvurderinger, der kan anvendes i reguleringsøjemed af de i artikel 4, stk. 1, omhandlede finansielle institutioner, medmindre der gives afslag på registrering. Gives der afslag på registrering, finder artikel 24, stk. 2, anvendelse.
Artikel 41
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i 
Den Europæiske Unions Tidende
.
Den anvendes fra datoen for dens ikrafttræden. Dog anvendes:
—
artikel 4, stk. 1, fra 7. december 2010, og
—
artikel 4, stk. 3, litra f), g) og h), fra 7. juni 2011.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 16. september 2009.
På Europa-Parlamentets vegne
J. BUZEK
Formand
På Rådets vegne
C. MALMSTRÖM
Formand
(
1
)
  Udtalelse af 13.5.2009 (endnu ikke offentliggjort i EUT).
(
2
)
  
            
EUT C 115 af 20.5.2009, s. 1
.
(
3
)
  Europa-Parlamentets udtalelse af 23.4.2009 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 27.7.2009.
(
4
)
  
            
EUT L 96 af 12.4.2003, s. 16
.
(
5
)
  
            
EUT L 177 af 30.6.2006, s. 1
.
(
6
)
  
            
EUT L 177 af 30.6.2006, s. 201
.
(
7
)
  
            
EFT L 375 af 31.12.1985, s. 3
. Direktivet erstattes med virkning fra 1. juli 2011 af Europa-Parlamentets og Rådets direktiv 2009/65/EF (Se side 32 i denne EUT).
(
8
)
  
            
EUT L 235 af 23.9.2003, s. 10
.
(
9
)
  
            
EUT L 345 af 31.12.2003, s. 64
.
(
10
)
  
            
EUT L 149 af 30.4.2004, s. 1
.
(
11
)
  
            
EUT C 59 af 11.3.2006, s. 2
.
(
12
)
  
            
EUT L 25 af 29.1.2009, s. 18
.
(
13
)
  
            
EUT L 52 af 25.2.2005, s. 51
.
(
14
)
  
            
EFT L 281 af 23.11.1995, s. 31
.
(
15
)
  
            
EFT L 184 af 17.7.1999, s. 23
.
(
16
)
  
            
EFT L 193 af 18.7.1983, s. 1
.
(
17
)
  
            
EUT L 145 af 30.4.2004, s. 1
.
(
18
)
  
            
EUT L 339 af 24.12.2003, s. 73
.
(
19
)
  Kommissionens direktiv 2006/73/EF af 10. august 2006 om gennemførelse af Europa-Parlamentets og Rådets direktiv 2004/39/EF for så vidt angår de organisatoriske krav til og betingelserne for drift af investeringsselskaber samt definitioner af begreber med henblik på nævnte direktiv (
EUT L 241 af 2.9.2006, s. 26
).
(
20
)
  
            
EFT L 228 af 16.8.1973, s. 3
.
(
21
)
  
            
EFT L 345 af 19.12.2002, s. 1
.
(
22
)
  
            
EUT L 323 af 9.12.2005, s. 1
.
(
23
)
  
            
EUT L 25 af 29.1.2009, s. 23
.
(
24
)
  
            
EUT L 25 af 29.1.2009, s. 28
.
(
25
)
  
            
EFT L 191 af 13.7.2001, s. 45
.
BILAG I
UAFHÆNGIGHED OG FOREBYGGELSE AF INTERESSEKONFLIKTER
Afsnit A
Organisatoriske krav
1.   Kreditvurderingsbureauet skal have et administrations- eller tilsynsorgan. Dets øverste ledelse skal sikre, at:
a)
kreditvurderingsaktiviteter er uafhængige, herunder af enhver form for politisk indflydelse eller begrænsning og af økonomisk pres
b)
interessekonflikter identificeres, håndteres og offentliggøres på passende måde
c)
kreditvurderingsbureauet overholder de øvrige krav i denne forordning.
2.   Et kreditvurderingsbureau skal organiseres således, at det sikres, at dets forretningsinteresser ikke påvirker kreditvurderingsaktiviteternes uafhængighed eller nøjagtighed.
Et kreditvurderingsbureaus øverste ledelse skal have et godt omdømme, have tilstrækkelige kvalifikationer og tilstrækkelig erfaring samt sikre en sund og forsvarlig forvaltning af kreditvurderingsbureauet.
Mindst en tredjedel, men ikke under to medlemmer af et kreditvurderingsbureaus administrations- eller tilsynsorgan skal være uafhængige medlemmer, der ikke er involveret i kreditvurderingsaktiviteter.
Aflønningen af de uafhængige medlemmer af administrations- eller tilsynsorganet må ikke være knyttet til kreditvurderingsbureauets driftsresultater, og de skal aflønnes på en måde, der sikrer uafhængigheden af deres vurdering. Embedsperioden for administrations- eller tilsynsorganets uafhængige medlemmer er en forud fastsat periode på højst fem år, der ikke kan fornyes. Administrations- eller tilsynsorganets uafhængige medlemmer afskediges kun i tilfælde af forseelse eller utilstrækkelig faglig indsats.
Flertallet af administrations- eller tilsynsorganets medlemmer, herunder alle dets uafhængige medlemmer, skal have en tilstrækkelig ekspertise inden for finansielle tjenester. Forudsat at kreditvurderingsbureauet foretager kreditvurdering af strukturerede finansielle instrumenter, bør mindst et uafhængigt medlem og et andet medlem af dette organ have et indgående kendskab til og stor erfaring på ledelsesniveau om markederne for strukturerede finansielle instrumenter.
Ud over administrations- eller tilsynsorganets generelle ansvar har de uafhængige medlemmer af organet en specifik opgave, der består i at overvåge:
a)
udviklingen af kreditvurderingspolitikken og de metoder, som kreditvurderingsbureauet anvender i forbindelse med dets kreditvurderingsaktiviteter
b)
effektiviteten af kreditvurderingsbureauets interne kvalitetskontrolsystemer vedrørende kreditvurderingsaktiviteterne
c)
effektiviteten af de indførte foranstaltninger og procedurer for at sikre, at alle interessekonflikter identificeres, elimineres eller håndteres og offentliggøres, og
d)
compliance- og styringsprocesserne, herunder effektiviteten af den i punkt 9 i dette afsnit omhandlede kontrolfunktion.
Udtalelser fra de uafhængige medlemmer af administrations- eller tilsynsorganet om de i litra a)-d) omhandlede anliggender, forelægges regelmæssigt organet og stilles til rådighed for den kompetente myndighed på anmodning.
3.   Et kreditvurderingsbureau fastsætter fyldestgørende politikker og procedurer for at sikre, at det opfylder dets forpligtelser i henhold til denne forordning.
4.   Et kreditvurderingsbureau skal have passende administrative og regnskabsmæssige procedurer, interne kontrolmekanismer, effektive procedurer til risikovurdering og effektive kontrol- og sikkerhedsforanstaltninger på edb-området.
Disse interne kontrolmekanismer skal udarbejdes for at sikre, at afgørelser og procedurer på alle niveauer i kreditvurderingsbureauet overholdes.
Et kreditvurderingsbureau skal gennemføre og til enhver tid have beslutningsprocedurer og organisatoriske strukturer, der klart og på en dokumenteret måde angiver rapporteringsvejene og fordeler funktioner og ansvarsområder.
5.   Et kreditvurderingsbureau opretter og skal til enhver tid have en permanent og effektiv compliancefunktionsafdeling (»compliancefunktion«), der fungerer uafhængigt. Compliancefunktionen skal kontrollere og rapportere, hvorvidt kreditvurderingsbureauet og dets ansatte overholder denne forordnings bestemmelser. Compliancefunktionen skal:
a)
kontrollere og med jævne mellemrum vurdere, om de ordninger og procedurer, der etableres i overensstemmelse med punkt 3, og foranstaltninger, der er truffet for at afhjælpe eventuelle mangler for så vidt angår kreditvurderingsbureauets overholdelse af sine forpligtelser, er passende og effektive
b)
rådgive og bistå ledere, kreditvurderingsanalytikere, ansatte samt enhver anden fysisk person, hvis tjenester stilles til rådighed for eller under kontrol af kreditvurderingsbureauet, eller enhver person, der er direkte eller indirekte forbundet med bureauet ved et kontrolforhold, og som er ansvarlig for udøvelsen af kreditvurderingsaktiviteter, med hensyn til opfyldelsen af kreditvurderingsbureauets forpligtelser i henhold til denne forordning.
6.   For at sikre, at compliancefunktionen kan varetage sine ansvarsområder korrekt og uafhængigt, skal et kreditvurderingsbureau sikre, at følgende betingelser opfyldes:
a)
Compliancefunktionen har den nødvendige kompetence, de nødvendige ressourcer, den nødvendige sagkundskab og den nødvendige adgang til alle relevante oplysninger.
b)
Der udnævnes en medarbejder, som er ansvarlig for compliancefunktionen og al rapportering i forbindelse med overholdelsen af forpligtelserne, jf. punkt 3.
c)
Ledere, kreditvurderingsanalytikere, ansatte og enhver anden fysisk person, hvis tjenester stilles til rådighed for eller under kontrol af kreditvurderingsbureauet, eller enhver person, der er direkte eller indirekte forbundet med bureauet ved et kontrolforhold, og som er involveret i compliancefunktionen, er ikke involveret i udøvelsen af de kreditvurderingsaktiviteter, de overvåger.
d)
Aflønningen af den medarbejder, som er ansvarlig for compliancefunktionen, er ikke knyttet til kreditvurderingsbureauernes driftsresultater, og medarbejderen aflønnes på en måde, der sikrer uafhængigheden af vedkommendes vurdering.
Den medarbejder, som er ansvarlig for compliancefunktionen, sikrer, at enhver interessekonflikt i forbindelse med de personer, der stilles til rådighed for compliancefunktionen, identificeres og elimineres.
Den medarbejder, som er ansvarlig for compliancefunktionen, foretager regelmæssige rapporteringer om udførelsen af sine opgaver til den øverste ledelse og administrations- eller tilsynsorganets uafhængige medlemmer.
7.   Et kreditvurderingsbureau træffer passende og effektive organisatoriske og administrative foranstaltninger til at forebygge, identificere, eliminere eller håndtere og offentliggøre de i afsnit B, punkt 1, omhandlede interessekonflikter. Det sørger for, at der føres registre over alle alvorlige trusler mod kreditvurderingsaktiviteternes uafhængighed, herunder mod de i afsnit C omhandlede regler vedrørende kreditvurderingsanalytikere, samt de beskyttelsesforanstaltninger, der træffes for at imødegå disse trusler.
8.   Et kreditvurderingsbureau anvender passende systemer, ressourcer og procedurer til at sikre kontinuitet og regelmæssighed i gennemførelsen af dets kreditvurderingsaktiviteter.
9.   Et kreditvurderingsbureau etablerer en kontrolfunktion til regelmæssig kontrol af dets metoder, modeller, de vigtigste udgangshypoteser såsom matematiske eller korrelationsmæssige hypoteser samt af alle væsentlige ændringer af dem samt af hensigtsmæssigheden af disse metoder, modeller og hypoteser og af de vigtigste udgangshypoteser, såfremt de anvendes eller påtænkes anvendt til vurdering af nye finansielle instrumenter.
Denne kontrolfunktion er uafhængig af de forretningsområder, der er ansvarlig for kreditvurderingsaktiviteter, og rapporterer til medlemmerne af det i punkt 2 i dette afsnit omhandlede administrations- eller tilsynsorgan.
10.   Et kreditvurderingsbureau overvåger og evaluerer hensigtsmæssigheden og effektiviteten af dets systemer, interne kontrolmekanismer og ordninger, der etableres i overensstemmelse med denne forordning, samt træffer passende foranstaltninger til at afhjælpe eventuelle mangler.
Afsnit B
Driftskrav
1.   Et kreditvurderingsbureau identificerer, eliminerer eller håndterer og offentliggør klart og tydeligt enhver eksisterende eller potentiel interessekonflikt, der kan påvirke de analyser og vurderinger, som dets kreditvurderingsanalytikere, ansatte eller enhver anden fysisk person, hvis tjenester stilles til rådighed for eller er under kontrol af kreditvurderingsbureauet, og som er direkte involveret i udstedelsen af kreditvurderinger, samt personer, der godkender kreditvurderinger, foretager.
2.   Et kreditvurderingsbureau offentliggør navnene på de kreditvurderede enheder eller tilknyttede tredjeparter, hvorfra det modtager mere end 5 % af dets årlige indtægt.
3.   Et kreditvurderingsbureau udsteder ikke en kreditvurdering under nogle af de følgende omstændigheder eller skal i forbindelse med en eksisterende kreditvurdering omgående oplyse, at denne eventuelt kan være usikker på grund af følgende:
a)
når kreditvurderingsbureauet eller personer, der er omhandlet i punkt 1, direkte eller indirekte ejer finansielle instrumenter hos den kreditvurderede enhed eller en tilknyttet tredjepart eller har enhver anden direkte eller indirekte ejerskabsinteresse i denne enhed eller tredjepart, bortset fra kapitalrettigheder i diversificerede kollektive investeringsordninger, herunder forvaltede midler såsom pensionskasser eller livsforsikring
b)
når kreditvurderingen udstedes for den kreditvurderede enhed eller en tilknyttet tredjepart, der er direkte eller indirekte forbundet med kreditvurderingsbureauet ved et kontrolforhold
c)
når en i punkt 1 omhandlet person er medlem af den kreditvurderede enheds eller en tilknyttet tredjeparts administrations- eller tilsynsorganer, eller
d)
når en kreditvurderingsanalytiker, der har deltaget i udarbejdelsen af en kreditvurdering, eller en person, der har godkendt kreditvurderingen, har haft en forbindelse med den kreditvurderede enhed eller enhver tilknyttet tredjepart, der vil kunne medføre en interessekonflikt.
Et kreditvurderingsbureau skal ligeledes straks vurdere, om der er grundlag for en fornyet vurdering eller tilbagetrækning af den eksisterende kreditvurdering.
4.   Et kreditvurderingsbureau udfører ikke konsulent- eller rådgivningsaktiviteter for den kreditvurderede enhed eller en tilknyttet tredjepart vedrørende disses selskabsstruktur eller juridiske struktur, aktiver, passiver eller aktiviteter.
Et kreditvurderingsbureau kan udføre andre tjenester end udstedelse af kreditvurderinger (»accessoriske tjenester«). Accessoriske tjenester udgør ikke en del af kreditvurderingsaktiviteterne; de omfatter markedsprognoser, skøn vedrørende økonomiske tendenser, prisanalyser og andre generelle analyser af data samt tilknyttede formidlingstjenester.
Et kreditvurderingsbureau sikrer, at udførelsen af accessoriske tjenester ikke medfører en interessekonflikt i forhold til dets kreditvurderingsaktiviteter, og det oplyser i dets endelige kreditvurderinger, hvilke accessoriske tjenester der er ydet til den kreditvurderede enhed eller enhver tilknyttet tredjepart.
5.   Et kreditvurderingsbureau sikrer, at kreditvurderingsanalytikere eller personer, der godkender kreditvurderinger, hverken formelt eller uformelt fremsætter forslag eller giver anbefalinger om udformningen af strukturerede finansielle instrumenter, om hvilke kreditvurderingsbureauet forventes at udstede en kreditvurdering.
6.   Et kreditvurderingsbureau udformer dets rapporterings- og kommunikationskanaler således, at det sikres, at de i punkt 1 omhandlede personer er uafhængige i forhold til andre af kreditvurderingsbureauets aktiviteter, som udføres på kommercielt grundlag.
7.   Et kreditvurderingsbureau fører passende registre over dets kreditvurderingsaktiviteter, og, når det er relevant, revisionsspor af dets kreditvurderingsaktiviteter. Disse registre skal indeholde:
a)
oplysning for hver kreditvurderingsbeslutning om de kreditvurderingsanalytikere, der har deltaget i udarbejdelsen af kreditvurderingen, om de personer, der har godkendt kreditvurderingen, oplysninger om, hvorvidt kreditvurderingen fandt sted efter opfordring eller uopfordret samt datoen for gennemførelsen af kreditvurderingsaktiviteten
b)
regnskaberne i forbindelse med de vederlag, der er modtaget fra en vurderet enhed eller en tilknyttet tredjepart eller anden bruger
c)
regnskaberne for enhver bruger, der abonnerer på kreditvurderingerne eller tilknyttede tjenester
d)
registre, der indeholder dokumentation vedrørende de gældende procedurer og metoder, som kreditvurderingsbureauet anvender ved udarbejdelsen af kreditvurderinger
e)
de interne registre og dokumenter, herunder ikke-offentliggjorte informationer og arbejdspapirer, der udgør grundlaget for enhver kreditvurderingsbeslutning
f)
rapporter vedrørende kreditanalyser, kreditvurderinger og private kreditvurderinger, herunder ikke-offentliggjorte informationer og arbejdspapirer, der udgør grundlaget for de synspunkter, der kommer til udtryk i rapporterne
g)
registre over de procedurer og foranstaltninger, der er gennemført af kreditvurderingsbureauet med henblik på overholdelse af denne forordning, samt
h)
kopier af interne og eksterne meddelelser, herunder elektroniske meddelelser, der er modtaget eller sendt af kreditvurderingsbureauet og dets ansatte, vedrørende kreditvurderingsaktiviteter.
8.   De i punkt 7 omhandlede registre og revisionsspor skal opbevares i det registrerede kreditvurderingsbureaus lokaler i mindst fem år og stilles til rådighed for de kompetente myndigheder i den berørte medlemsstat, når de anmoder herom.
Når registreringen af et kreditvurderingsbureau tilbagetrækkes, opbevares registrene i yderligere mindst tre år.
9.   Registre over kreditvurderingsbureauets og den kreditvurderede enheds eller dens tilknyttede tredjeparters respektive rettigheder og pligter i henhold til en aftale om udførelse af kreditvurderingstjenester skal mindst opbevares, så længe at forholdet mellem denne kreditvurderede enhed eller dens tilknyttede tredjeparter eksisterer.
Afsnit C
Regler vedrørende kreditvurderingsanalytikere og andre personer, der er direkte involveret i kreditvurderingsaktiviteter
1.   Kreditvurderingsanalytikere, ansatte i kreditvurderingsbureauet samt enhver anden fysisk person, hvis tjenester stilles til rådighed for eller under kontrol af kreditvurderingsbureauet, og som er direkte involveret i kreditvurderingsaktiviteter, og personer med tæt tilknytning til disse som defineret i artikel 1, stk. 2, i direktiv 2004/72/EF 
(
1
)
, må ikke købe eller sælge eller deltage i andre former for transaktioner vedrørende et finansielt instrument, der udstedes, garanteres eller på anden måde understøttes af en kreditvurderet enhed inden for deres primære analysefelt, end kapitalrettigheder i diversificerede kollektive investeringsordninger, herunder forvaltede midler såsom pensionskasser og livsforsikring.
2.   En person, der er omhandlet i punkt 1, må ikke deltage i eller på anden måde påvirke fastsættelsen af en kreditvurdering af en bestemt kreditvurderet enhed, hvis denne person:
a)
ejer andre finansielle instrumenter i den kreditvurderede enhed end kapitalinteresser i diversificerede kollektive investeringsordninger
b)
ejer andre finansielle instrumenter i enhver enhed, der er tilknyttet en kreditvurderet enhed, end kapitalrettigheder i diversificerede kollektive investeringsordninger, hvis dette ejerskab kan medføre eller generelt opfattes som en årsag til interessekonflikter
c)
for nylig har haft et ansættelses-, forretnings- eller andet forhold til den kreditvurderede enhed, der kan medføre eller generelt opfattes som en årsag til interessekonflikter.
3.   Kreditvurderingsbureauer sikrer, at personer, der er omhandlet i punkt 1:
a)
træffer alle passende foranstaltninger til at beskytte kreditvurderingsbureauets ejendom og dokumenter mod svig, tyveri eller misbrug under hensyntagen til arten, omfanget og kompleksiteten af deres virksomhed og arten og omfanget af deres kreditvurderingsaktiviteter
b)
ikke videregiver oplysninger om kreditvurderinger eller mulige fremtidige kreditvurderinger fra kreditvurderingsbureauet, undtagen til den kreditvurderede enhed eller dens tilknyttede tredjepart
c)
ikke deler fortrolige oplysninger, der er blevet betroet kreditvurderingsbureauet, med kreditvurderingsanalytikere og de ansatte hos en person, der er direkte eller indirekte forbundet med kreditvurderingsbureauet ved et kontrolforhold, samt enhver anden fysisk person, hvis tjenester stilles til rådighed for eller er under kontrol af kreditvurderingsbureauet, og som er direkte involveret i kreditvurderingsaktiviteter, og
d)
ikke anvender eller deler fortrolige oplysninger med henblik på handel med finansielle instrumenter eller ethvert andet formål, undtagen gennemførelsen af kreditvurderingsaktiviteterne.
4.   Personer, der er omhandlet i punkt 1, må ikke anmode om eller modtage penge, gaver eller fordele fra en person, der indgår i et forretningsforhold med kreditvurderingsbureauet.
5.   Hvis en person, der er omhandlet i punkt 1, finder, at en tilsvarende person har begået en handling, som førstnævnte anser som ulovlig, skal vedkommende straks indberette dette til den medarbejder, som er ansvarlig for compliancefunktionen, uden negative følger for indberetteren.
6.   Når en kreditvurderingsanalytiker afslutter sit ansættelsesforhold og bliver ansat i en kreditvurderet enhed, i hvis kreditvurdering den pågældende har været involveret, eller i en finansiel virksomhed, hvormed den pågældende har haft kontakt som led i sit arbejde i kreditvurderingsbureauet, skal kreditvurderingsbureauet foretage en gennemgang af kreditvurderingsanalytikerens arbejde i de sidste to år inden vedkommendes fratræden.
7.   En person, der er omhandlet i punkt 1, må først påtage sig en ledende stilling i den kreditvurderede enhed eller dens tilknyttede tredjepart seks måneder efter kreditvurderingen.
8.   I forbindelse med artikel 7, stk. 4, skal kreditvurderingsbureauer sikre følgende:
a)
Ledende kreditvurderingsanalytikere må ikke være involveret i kreditvurderingsaktiviteter knyttet til den samme kreditvurderede enhed eller dens tilknyttede tredjeparter i mere end højst fire år.
b)
Kreditvurderingsanalytikere må ikke være involveret i kreditvurderingsaktiviteter knyttet til den samme kreditvurderede enhed ellers dens tilknyttede tredjeparter i mere end højst fem år.
c)
De personer, der godkender kreditvurderinger, må ikke være involveret i kreditvurderingsaktiviteter knyttet til den samme kreditvurderede enhed ellers dens tilknyttede tredjeparter i mere end højst syv år.
De personer, der er omhandlet i første afsnit, litra a), b) og c), må ikke være involveret i kreditvurderingsaktiviteter knyttet til den i disse litraer omhandlede kreditvurderede enhed eller dens tilknyttede tredjeparter, inden for to år af efter de i ovennævnte litraer fastsatte tidsperioder er udløbet.
Afsnit D
Regler om fremlæggelse af kreditvurderinger
I.   Generelle forpligtelser
1.   Et kreditvurderingsbureau sikrer, at navnet og stillingsbetegnelsen for den ledende kreditvurderingsanalytiker i en given kreditvurderingsaktivitet og navnet og stillingsbetegnelsen for den person, der var hovedansvarlig for godkendelsen af kreditvurderingen, klart og tydeligt fremgår af denne.
2.   Et kreditvurderingsbureau skal mindst sikre, at:
a)
alle væsentlige kilder, der anvendes til at udarbejde kreditvurderingen, er anført, herunder den kreditvurderede enhed eller, hvor det er hensigtsmæssigt, dens tilknyttede tredjepart, og at det oplyses, om kreditvurderingen er blevet fremlagt for denne kreditvurderede enhed eller dens tilknyttede tredjepart og ændret efter denne fremlæggelse, inden den er blevet udstedt
b)
den vigtigste metode eller metodeversion, som blev anvendt til fastsættelse af kreditvurderingen, klart angives med en henvisning til en fuldstændig beskrivelse heraf; når kreditvurderingen er baseret på mere end én metode, eller når henvisningen til kun den vigtigste metode kan få investorer til at overse andre vigtige aspekter af kreditvurderingen, herunder eventuelle væsentlige ændringer og afvigelser, skal kreditvurderingsbureauet forklare dette forhold i kreditvurderingen og angive, hvorledes der er taget hensyn til de forskellige metoder eller disse andre aspekter i kreditvurderingen
c)
meningen med hver kreditvurderingskategori, definitionen af misligholdelse eller inddrivelse sammen med angivelsen af enhver passende risikoadvarsel, herunder en følsomhedsanalyse af de vigtigste relevante udgangshypoteser, såsom matematiske eller korrelationsmæssige hypoteser ledsaget af værst tænkeligt scenario- og bedst tænkeligt scenario-kreditvurderinger er forklaret
d)
datoen, hvor kreditvurderingen første gang blev frigivet til distribution, og datoen, hvor den sidst blev ajourført, anføres klart og tydeligt, samt
e)
oplysninger er givet om, hvorvidt kreditvurderingen vedrører et nyligt udstedt finansielt instrument, og hvorvidt det er første gang, at kreditvurderingsbureauet vurderer det finansielle instrument.
3.   Kreditvurderingsbureauet informerer den kreditvurderede enhed senest 12 timer inden offentliggørelse af kreditvurderingen og om de primære betragtninger, som kreditvurderingen bygger på, således at enheden har en mulighed for at gøre kreditvurderingsbureauet opmærksom på eventuelle faktuelle mangler.
4.   Et kreditvurderingsbureau skal give klar og tydelig oplysning om alle egenskaber og begrænsninger for kreditvurderingen, når de offentliggør kreditvurderinger. Især skal et kreditvurderingsbureau på synlig vis ved offentliggørelsen af enhver kreditvurdering angive, om det finder kvaliteten af de oplysninger, der er tilgængelige om den kreditvurderede enhed, tilfredsstillende, og i hvilket omfang det har kontrolleret de oplysninger, som er blevet leveret af den kreditvurderede enhed eller dens tilknyttede tredjepart. Hvis en kreditvurdering omfatter en type enhed eller finansielt instrument, for hvilke der kun findes begrænsede historiske oplysninger, skal kreditvurderingsbureauet klart og tydeligt og på synlig vis angive sådanne begrænsninger for kreditvurderingen.
I et tilfælde, hvor manglen på pålidelige oplysninger eller den komplekse struktur af en ny type finansielt instrument eller kvaliteten af de tilgængelige oplysninger ikke er tilfredsstillende eller rejser alvorlig tvivl med hensyn til, hvorvidt et kreditvurderingsbureau kan udstede en pålidelig kreditvurdering, skal kreditvurderingsbureauet afstå fra at udstede en kreditvurdering eller trække en eksisterende kreditvurdering tilbage.
5.   Når et kreditvurderingsbureau meddeler en kreditvurdering, skal det i dets pressemeddelelser eller rapporter redegøre for de nøgleelementer, der ligger til grund for kreditvurderingen.
Når de i punkt 1, 2 og 4 omhandlede oplysninger ville være uforholdsmæssigt pladskrævende i forhold til omfanget af den udsendte rapport, er det tilstrækkeligt i selve rapporten at anføre en klar og tydelig henvisning til det sted, hvor der er direkte og nem adgang til sådanne oplysninger, herunder et direkte link til oplysningerne på et passende websted hos kreditvurderingsbureauet.
II.   Supplerende oplysninger om kreditvurderinger af strukturerede finansielle instrumenter
1.   Når et kreditvurderingsbureau vurderer et struktureret finansielt instrument, skal det i kreditvurderingen anføre alle de oplysninger om den tab- og pengestrømsanalyse, det har foretaget eller støtter sig til, samt angive forventede ændringer af kreditvurderingen.
2.   Et kreditvurderingsbureau oplyser, på hvilket niveau det har evalueret procedurerne for fornøden omhu, der gennemføres for så vidt angår de strukturerede finansielle instrumenters underliggende finansielle instrumenter eller andre aktiver. Kreditvurderingsbureauet skal oplyse, om det har foretaget en evaluering af sådanne procedurer for fornøden omhu, eller om det har taget udgangspunkt i evalueringer fra en tredjepart, med angivelse af, hvorledes resultatet af en sådan evaluering påvirker kreditvurderingen.
3.   Når et kreditvurderingsbureau udsteder kreditvurderinger af strukturerede finansielle instrumenter, skal offentliggørelsen af metoder, modeller og de vigtigste udgangshypoteser ledsages af vejledning, der forklarer de hypoteser, parametre, tærskler og usikkerheder vedrørende modellerne og vurderingsmetoderne, herunder simuleringer af stressscenarier, der er udført af bureauet i forbindelse med vurderingerne. Disse oplysninger skal være klare og let forståelige.
4.   Et kreditvurderingsbureau offentliggør løbende oplysninger om alle de strukturerede finansielle produkter, der er indgivet til bureauet med henblik på en første gennemgang eller en foreløbig vurdering. Oplysningerne offentliggøres, uanset om udstederne indgår en kontrakt med kreditvurderingsbureauet om en endelig vurdering eller ej.
Afsnit E
Oplysninger
I.   Generelle oplysninger
Et kreditvurderingsbureau skal generelt oplyse, at det er registreret i overensstemmelse med denne forordning og fremlægge følgende oplysninger:
1.   alle eksisterende eller potentielle interessekonflikter som omhandlet i punkt 1 i afsnit B
2.   en liste over dets accessoriske tjenester
3.   dets politik om offentliggørelse af kreditvurderinger eller andre hertil knyttede meddelelser
4.   dets lønordningers generelle karakter
5.   metoder og beskrivelser af modeller og vigtigste udgangshypoteser såsom matematiske eller korrelationsmæssige hypoteser, som anvendes i forbindelse med kreditvurderingsaktiviteter samt væsentlige ændringer heraf
6.   enhver væsentlig ændring af dets systemer, ressourcer og procedurer, samt
7.   når det er relevant, dets adfærdskodeks.
II.   Periodiske oplysninger
Et kreditvurderingsbureau skal periodisk give følgende oplysninger:
1.   hver sjette måned gives der oplysninger om historiske misligholdelsesrater for dets kreditvurderingskategorier med sondring efter udstedernes væsentligste geografiske områder, og om hvorvidt misligholdelsesraterne for disse kategorier har ændret sig i tidens løb
2.   årligt gives følgende oplysninger:
a)
en liste over kreditvurderingsbureauets 20 største kunder efter den indtægt, de repræsenterer, samt
b)
en liste over de af kreditvurderingsbureauets kunder, hvis bidrag til den vækst, der er skabt i bureauets indtægt i det forudgående regnskabsår, oversteg væksten i bureauets samlede indtægt i det pågældende år med en faktor på over 1,5. Hver af disse kunder skal kun anføres på listen, når de i det pågældende år repræsenterede mere end 0,25 % af kreditvurderingsbureauets samlede indtægt på verdensplan.
I forbindelse med dette punkt forstås der ved »kunde« en enhed, dets dattervirksomheder og tilknyttede enheder, i hvilke førstnævnte enhed har kapitalinteresser på over 20 %, og alle andre enheder, for hvilke enheden har forhandlet struktureringen af en gældsudstedelse på vegne af en kunde, og hvor et vederlag er blevet betalt direkte eller indirekte til kreditvurderingsbureauet for kreditvurderingen af denne gældsudstedelse.
III.   Rapport om gennemsigtighed
Et kreditvurderingsbureau skal årligt give følgende oplysninger:
1.   detaljerede oplysninger om kreditvurderingsbureauets retlige form og ejerskab, herunder oplysninger om kapitalinteresser som omhandlet i artikel 9 og 10 i Europa-Parlamentets og Rådets direktiv 2004/109/EF af 15. december 2004 om harmonisering af gennemsigtighedskrav i forbindelse med oplysninger om udstedere, hvis værdipapirer er optaget til handel på et reguleret marked 
(
2
)
2.   en beskrivelse af de interne kontrolmekanismer til sikring af kvaliteten i kreditvurderingsaktiviteterne
3.   statistikker for, hvor stor en del af personalet, der er beskæftiget med nye kreditvurderinger, revisionen af eksisterende kreditvurderinger, evaluering af de anvendte metoder og modeller samt den øverste ledelse
4.   en beskrivelse af dets arkiveringspraksis
5.   resultatet af den årlige interne kontrol af dets uafhængige compliancefunktion
6.   en beskrivelse af dets rotationspolitik for det ledende personale og kreditvurderingsanalytikere
7.   finansielle oplysninger om kreditvurderingsbureauets indtægt fordelt mellem indtægter hidrørende fra kreditvurderingsaktiviteterne og de øvrige aktiviteter med en fuldstændig beskrivelse af hver kategori samt
8.   en redegørelse for virksomhedsledelse i den i artikel 46a, stk. 1, i Rådets direktiv 78/660/EØF af 25. juli 1978 om årsregnskaberne for visse selskabsformer 
(
3
)
 anvendte betydning. I forbindelse med denne redegørelse skal kreditvurderingsbureauet levere de i artikel 46a, stk. 1, litra d), i nævnte direktiv omhandlede oplysninger, uanset om det er omfattet af Europa-Parlamentets og Rådets direktiv 2004/25/EF af 21. april 2004 om overtagelsestilbud 
(
4
)
.
(
1
)
  Kommissionens direktiv 2004/72/EF af 29. april 2004 om gennemførelse af Europa-Parlamentets og Rådets direktiv 2003/6/EF, for så vidt angår accepteret markedspraksis, definition af intern viden i forbindelse med varederivater, udarbejdelse af lister over insidere, anmeldelse af ledende medarbejderes transaktioner og af mistænkelige transaktioner (
EUT L 162 af 30.4.2004, s. 70
).
(
2
)
  
            
EUT L 390 af 31.12.2004, s. 38
.
(
3
)
  
            
EFT L 222 af 14.8.1978, s. 11
.
(
4
)
  
            
EUT L 142 af 30.4.2004, s. 12
.
BILAG II
OPLYSNINGER, DER SKAL ANGIVES I ANSØGNINGEN OM REGISTRERING
1.   Kreditvurderingsbureauets fulde navn og adressen på det vedtægtsmæssige hjemsted i Fællesskabet
2.   Navn og kontaktoplysninger for kontaktpersonen og for den medarbejder, som er ansvarlig for compliancefunktionen
3.   Juridisk status
4.   Kreditvurderingsklasser for hvilke kreditvurderingsbureauet ansøger om at blive registreret
5.   Ejerskabsstruktur
6.   Organisationsstruktur og corporate governance
7.   Finansielle ressourcer til at udføre kreditvurderingsaktiviteter
8.   Kreditvurderingsbureauets personale og dettes ekspertise
9.   Oplysninger om kreditvurderingsbureauets datterselskaber
10.   Beskrivelse af de anvendte procedurer og metoder til udstedelse og kontrol af kreditvurderinger
11.   Politikker og procedurer til identifikation, håndtering og offentliggørelse af alle interessekonflikter
12.   Oplysninger om kreditvurderingsanalytikere
13.   Ordninger vedrørende løn og præstationsvurdering
14.   Andre tjenester end kreditvurderingsaktiviteter, som kreditvurderingsbureauet agter at udføre
15.   Driftsplan, herunder oplysninger om, hvor de væsentligste forretningsaktiviteter forventes at finde sted, hvilke filialer der skal oprettes, og hvilken type aktivitet der påtænkes
16.   Dokumenter og detaljerede oplysninger om den forventede anvendelse af validering
17.   Dokumenter og detaljerede oplysninger om de forventede outsourcingaftaler, herunder oplysninger om enheder, der påtager sig outsourcingfunktioner.

Summary:
Kreditvurderingsbureauer
RESUMÉ AF:
Forordning (EF) 
nr. 1060/2009
 om kreditvurderingsbureauer
HVAD ER FORMÅLET MED FORORDNINGEN?
Forordning (EF) 
nr. 1060/2009
 har til formål at regulere kreditvurderingsbureauernes aktivitet med henblik på at beskytte investorer og finansmarkeder i 
Den Europæiske Union
 (EU) mod risikoen for pligtforsømmelse.
Formålet er at garantere kreditvurderingsprocessens uafhængighed og integritet og forbedre kvaliteten af de udstedte kreditvurderinger.
Den fastlægger betingelserne for udstedelse af kreditvurderinger og regler for kreditvurderingsbureauers organisation, herunder deres interessenter og medlemmer, for at:
øge kreditvurderingsbureauers uafhængighed
undgå interessekonflikter og
opnå bedre investor- og forbrugerbeskyttelse.
Forordningen
 fastlægger ligeledes fælles regler om forpligtelser for udstedere og tilknyttede tredjeparter, der er etableret i EU, omkring 
securitiserings
1
-instrumenter.
HOVEDPUNKTER
Registrering, adfærdskodeks og tilsyn
For at blive registreret i EU skal kreditvurderingsbureauerne:
undgå interessekonflikter: for eksempel må kreditvurderingsanalytikere ikke vurdere en organisation, som de har kapitalinteresser i
sikre kvaliteten af deres vurderinger og vurderingsmetoder
sikre en høj grad af gennemsigtighed: for eksempel gennem offentliggørelsen af en årlig gennemsigtighedsrapport.
Siden juli 2011 har 
Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA)
 haft ansvaret for registrering af kreditvurderingsbureauer og været det eneste organ med tilsynsbeføjelser, hvad angår sådanne bureauer.
Overdreven afhængighed af kreditvurderinger
Direktiv 
2013/14/EU
 ændrede forordningen til at kræve, at finansielle institutioner og investorer skal udføre deres egen vurdering af kreditrisiko, og at de ikke alene eller automatisk må stole på eksterne vurderinger med henblik på at vurdere kreditværdigheden af en organisation eller et finansielt instrument.
Vurderinger af EU-medlemsstaternes statsgæld
Kreditvurderingsbureauerne skal oprette et skema, der indikerer de datoer, hvor de vil vurdere medlemsstaterne. Medlemsstaterne skal vurderes mindst hver 6. måned.
For at undgå markedsforstyrrelser må vurderinger kun offentliggøres, når børserne i EU er lukkede, og mindst 1 time før de åbner igen.
Investorerne og medlemsstaterne skal informeres om de fakta og antagelser, der ligger bag hver vurdering.
Kreditvurderingsbureauers ansvar
Et kreditvurderingsbureau kan holdes ansvarlig, hvis det overtræder forordningen, enten forsætligt eller via grov uagtsomhed, på en måde, der forvolder en investor eller udsteder skade.
Selvstændighed og forebyggelse af interessekonflikter
En rotationsregel kræver, at udstedere af komplekse securitiseringsinstrumenter skifter bureau hvert 4. år.
Kreditvurderingsbureauerne skal offentliggøre tilfælde, hvor en aktionær har 
5 %
 eller mere af bureauets kapital eller stemmerettigheder og 
5 %
 eller mere af en organisation, som det pågældende bureau vurderer. Hvis begge kapitalinteresser når eller overstiger 
10 %
, må kreditvurderingsbureauet ikke vurdere enheden.
Det er ikke tilladt at eje 
5 %
 eller mere af kapitalen eller stemmerettighederne i mere end ét kreditvurderingsbureau, medmindre disse bureauer tilhører samme koncern.
Det fælles europæiske adgangspunkt
Ændringsforordning (EU) 
2023/2869
 integrerer en ny artikel i forordning (EF) 
nr. 1060/2009
, som omhandler adgang til oplysninger på det fælles europæiske adgangspunkt (ESAP), som er oprettet i henhold til forordning (EU) 
2023/2859
 — se 
resumé
. ESAP giver adgang til offentlige finansielle oplysninger og oplysninger vedrørende bæredygtighed for EU-virksomheder og EU-investeringsprodukter. Fra den 
10. januar 2028
 skal kreditvurderingsbureauer, når de offentliggør oplysninger som omhandlet i forordning (EF) 
nr. 1060/2009
, navnlig oplysninger vedrørende kreditvurderinger og metoder, modeller og vigtigste udgangshypoteser, som de anvender i deres kreditvurderingsaktiviteter, samtidig indsende disse oplysninger til det relevante indsamlingsorgan med henblik på at gøre dem tilgængelige på ESAP. Ændringsforordningen fastsætter desuden de betingelser, som disse oplysninger skal opfylde (vedrørende digitalisering af oplysningerne).
Alle tilgængelige kreditvurderinger offentliggøres på 
den europæiske kreditvurderingsplatform
 af Den Europæiske Værdipapir- og Markedstilsynsmyndighed.
ESAP-forordningen specificerer, at ESAP i fremtiden kan varetage den europæiske kreditvurderingsplatforms funktioner.
HVORNÅR GÆLDER FORORDNINGEN FRA?
Den trådte i kraft den 
7. december 2009
, dog undtaget reglerne om:
henvisninger til kreditvurderinger i prospekter (artikel 4, stk. 1), der trådte i kraft den 
7. december 2010
kreditvurderingsbureauer, der er etableret i ikke-EU-lande (artikel 4, stk. 3, litra f), g) og h)), der trådte i kraft den 
7. juni 2011
.
BAGGRUND
EU-forordningen om kreditvurderingsbureauer er et af de initiativer, som EU tog som opfølgning på tilsagnene på 
G20-topmødet i Washington
 i november 2008.
For yderligere oplysninger henvises til:
Kreditvurderingsbureauer
 (Den Europæiske Værdipapir- og Markedstilsynsmyndighed)
Regulering af kreditvurderingsbureauer
 (Europa-Kommissionen).
VIGTIGE BEGREBER
Securitisering.
 Transaktioner, som giver en långiver eller anden initiativtager af aktiver — for eksempel et kreditinstitut — mulighed for at refinansiere en række lån eller aktiver (f.eks. realkreditlån, billån, forbrugerlån, kreditkort) ved at omdanne dem til værdipapirer. Långiveren eller initiativtageren omgrupperer sine lån i en portefølje opdelt i forskellige risikokategorier, tilpasset til risikoen kontra investorernes krav til udbytte. Afkastet til investorerne skabes af pengestrømmene fra de underliggende lån.
HOVEDDOKUMENT
Europa-Parlamentets og Rådets forordning (EF) 
1060/2009
 af 
16. september 2009
 om kreditvurderingsbureauer (EUT L 302 af 
17.11.2009
, 
s. 1-31
).
Efterfølgende ændringer af forordning (EF) 
nr. 1060/2009
 er indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
TILHØRENDE DOKUMENTER
Europa-Parlamentets og Rådets forordning (EU) 
2023/2859
 af 
13. december 2023
 om oprettelse af et fælles europæisk adgangspunkt, som giver centraliseret adgang til offentligt tilgængelige oplysninger med relevans for finansielle tjenesteydelser, kapitalmarkeder og bæredygtighed (EUT L 2023/2859 af 
20.12.2023
).
Se den 
konsoliderede udgave
.
Rapport fra Kommissionen til Europa-Parlamentet og Rådet om alternativer til eksterne kreditvurderinger, situationen på kreditvurderingsmarkedet, konkurrence og governance i kreditvurderingssektoren, situationen på markedet for kreditvurdering af strukturerede finansielle instrumenter og muligheden for etablering af et europæisk kreditvurderingsinstitut (
COM(2016) 664 final
 af 
19.10.2016
).
Kommissionens delegerede forordning (EU) 
2015/1
 af 
30. september 2014
 om supplerende regler til Europa-Parlamentets og Rådets forordning (EF) 
nr. 1060/2009
 for så vidt angår reguleringsmæssige tekniske standarder for de periodiske indberetninger om kreditvurderingsbureauernes vederlag med henblik på Den Europæiske Værdipapir- og Markedstilsynsmyndigheds løbende tilsyn (EUT L 2 af 
6.1.2015
, 
s. 1-23
).
Kommissionens delegerede forordning (EU) 
2015/2
 af 
30. september 2014
 om udbygning af Europa-Parlamentets og Rådets forordning (EF) 
nr. 1060/2009
 for så vidt angår reguleringsmæssige tekniske standarder for fremlæggelsen af de oplysninger, som kreditvurderingsbureauer skal stille til rådighed i et centralt register oprettet af Den Europæiske Værdipapir- og Markedstilsynsmyndighed (EUT L 2 af 
6.1.2015
, 
s. 24-56
).
Rapport fra Kommissionen til Rådet og Europa-Parlamentet om muligheden for at oprette et netværk af mindre kreditvurderingsbureauer (
COM(2014) 248 final
 af 
5.5.2014
).
Europa-Parlamentets og Rådets Direktiv 
2013/14/EU
 af 
21. maj 2013
 om ændring af direktiv 2003/41/EF om arbejdsmarkedsrelaterede pensionskassers aktiviteter og tilsynet hermed, direktiv 2009/65/EF om samordning af love og administrative bestemmelser om visse institutter for kollektiv investering i værdipapirer (investeringsinstitutter) og direktiv 2011/61/EU om forvaltere af alternative investeringsfonde, for så vidt angår overdreven afhængighed af kreditvurderinger (EUT L 145 af 
31.05.2013
, 
s. 1-3
).
Se den 
konsoliderede udgave
.
Kommissionens delegerede forordning (EU) 
272/2012
 af 
7. februar 2012
 om udbygning af Europa-Parlamentets og Rådets forordning (EF) 
nr. 1060/2009
 med hensyn til afgifter, som Det Europæiske Værdipapirtilsynsmyndighed pålægger kreditvurderingsbureauer (EUT L 90 af 
28.3.2012
, 
s. 6-10
).
Kommissionens delegerede forordning (EU) 
nr. 
447/2012
 af 
21. marts 2012
 om udbygning af Europa-Parlamentets og Rådets forordning (EF) 
nr. 1060/2009
 om kreditvurderingsbureauer gennem fastlæggelse af reguleringsmæssige tekniske standarder for overensstemmelsesvurdering af kreditvurderingsmetoder (EUT L 140 af 
30.5.2012
, 
s. 14-16
).
Kommissionens delegerede forordning (EU) 
nr. 
449/2012
 af 
21. marts 2012
 om udbygning af Europa-Parlamentets og Rådets forordning (EF) 
nr. 1060/2009
 for så vidt angår reguleringsmæssige tekniske standarder for de oplysninger, som kreditvurderingsbureauer skal indgive ved ansøgning om registrering og certificering (EUT L 140 af 
30.5.2012
, 
s. 32-52
).
Kommissionens delegerede forordning (EU) 
nr. 
946/2012
 af 
12. juli 2012
 om udbygning af Europa-Parlamentets og Rådets forordning (EF) 
nr. 1060/2009
 for så vidt angår procedureregler for bøder, som Den Europæiske Værdipapir- og Markedstilsynsmyndighed pålægger kreditvurderingsbureauer, herunder bestemmelser om retten til forsvar og midlertidige bestemmelser (EUT L 282 af 
16.10.2012
, 
s. 23-26
).
seneste ajourføring 
25.9.2024