CELEX ID: 32023R2859

--- ENGLISH ---

Document:
Official Journal 
of the European Union
EN
Series L
2023/2859
20.12.2023
REGULATION (EU) 2023/2859 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 13 December 2023
establishing a European single access point providing centralised access to publicly available information of relevance to financial services, capital markets and sustainability
(Text with EEA relevance)
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 114 thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee 
(
1
)
,
Acting in accordance with the ordinary legislative procedure 
(
2
)
,
Whereas:
(1)
Easy and structured access to data is important in order for decision makers, professional and retail investors, non-governmental organisations, civil society organisations, social and environmental organisations, as well as other stakeholders in the economy and society, to make sound, informed, and environmentally and socially responsible investment decisions that serve the efficient functioning of the market. The provision of reliable and systematised sources of information is likewise of particular relevance for researchers and practitioners in academia, who engage in empirical or theoretical research into financial markets. Ensuring easier access to public information, including to information provided on a voluntary basis, is also necessary in order to increase opportunities for the growth and visibility of and innovation by small and medium-sized enterprises (SMEs). Rolling out common Union data spaces in crucial sectors, including the financial sector, serves the purpose of providing easy access to reliable sources of information in those sectors.
(2)
In its communication of 24 September 2020 entitled ‘A Capital Markets Union for people and businesses – new action plan’ (the ‘CMU Action Plan’), the Commission proposed to improve public access to entities’ financial and non-financial information by building a European single access point (ESAP). The communication of the Commission of 24 September 2020 entitled ‘A digital finance strategy for the EU’ (the ‘Digital Finance Strategy’) set out in general terms how the Union could promote the digital transformation of finance in the coming years, in particular how to promote data-driven finance. Subsequently, in its communication of 6 July 2021 entitled ‘Strategy for Financing the Transition to a Sustainable Economy’, the Commission placed sustainable finance at the heart of the financial system as a key means of achieving the green transition of the Union economy, as part of the European Green Deal set out in the Commission’s communication of 11 December 2019.
(3)
For the green transition of the Union economy to succeed through sustainable finance, it is essential that information related to the sustainability of businesses be easily accessible to investors so that they are better informed when making decisions about investments. For those purposes, public access to the financial and non-financial information of entities such as companies, businesses and financial institutions needs to be improved. An efficient means of doing so at Union level is to establish a centralised platform, ESAP, giving electronic public access to all relevant information.
(4)
ESAP should provide the public with easy, centralised access to information about entities and their products that is made public and is of relevance to financial services, capital markets, sustainability and diversity, but should exclude marketing information. Such access is needed in order to meet the rising demand for investable and diversified financial products that fall under the environmental, social and governance umbrella and to channel capital towards those products. ESAP is intended to be a forward-looking platform that should allow for the inclusion of public information of relevance to financial services, capital markets, sustainability and diversity stemming from future Union legislative acts, such as a Directive of the European Parliament and of the Council on corporate sustainability due diligence and amending Directive (EU) 2019/1937.
(5)
Investors, market participants, advisors, academia and the public at large may have an interest in obtaining information of relevance to financial services, capital markets, sustainability and diversity, other than that required to be made public under Union law, where an entity makes that information publicly accessible. SMEs in particular may want to make more of their information publicly accessible in order to become more visible to potential investors, thereby increasing and diversifying funding opportunities. Market participants may also want to provide more information than that required by Union law. Therefore, ESAP should provide access to information of relevance to financial services, capital markets, sustainability and diversity that is made public on a voluntary basis by any entity governed by the law of a Member State, where such entity chooses to make that information accessible on ESAP. Such information could be submitted on a voluntary basis once the operational soundness and efficiency of ESAP has been ensured, which would in any event be after the submission of the Commission report to the European Parliament and to the Council on the implementation, functioning and effectiveness of ESAP. Information submitted on a voluntary basis should be clearly identified as such.
(6)
Information submitted on a voluntary basis should aim to be uniform in format and comparable in substance, value, utility and reliability to that submitted on a mandatory basis. To ensure the increased comparability and usability of the information made accessible on ESAP on a voluntary basis, the European Supervisory Authority (European Banking Authority) (EBA) established by Regulation (EU) No 1093/2010 of the European Parliament and of the Council 
(
3
)
, the European Supervisory Authority (European Insurance and Occupational Pensions Authority) (EIOPA) established by Regulation (EU) No 1094/2010 of the European Parliament and of the Council 
(
4
)
, and the European Supervisory Authority (European Securities and Markets Authority) (ESMA) established by Regulation (EU) No 1095/2010 of the European Parliament and of the Council 
(
5
)
 (known collectively as ‘European Supervisory Authorities’ or ‘ESAs’) should, through the Joint Committee, develop draft implementing technical standards specifying the metadata to accompany that information and, where applicable, the formats or templates to be used for drawing up such information. The Joint Committee should also take into account any existing standards in the corresponding sectoral Union legislative acts and in particular any standards specifically designed for SMEs.
(7)
ESAP should not create any new disclosure requirements in terms of content, but should instead build upon existing requirements laid down in the Union legislative acts listed in the Annex to this Regulation. It is important to avoid double reporting, in order to prevent the imposition of any additional administrative and financial burden on entities, especially SMEs.
(8)
Historical information should also be able to be included on ESAP in order to increase the availability and comparability of information. Historical information should cover information that was made public no earlier than five years before it was required to be submitted to ESAP. To ensure consistent and complete sets of historical information, the ability to make historical information accessible on ESAP should remain the prerogative of the collection bodies that are Union bodies, offices or agencies.
(9)
ESAP should be established with an ambitious timeframe, while taking intermediate steps to ensure its operational soundness and efficiency. In particular, sufficient time should be allocated for the technical implementation of ESAP and for the collection of information to be put in place in Member States. The development of ESAP should have an initial phase of 12 months, to grant sufficient time to Member States and ESMA to establish the IT infrastructure and test it on the basis of the collection of a limited number of information flows. Subsequently, the development of ESAP should gradually incorporate, over time, an additional number of information flows and functionalities at a pace that allows for ESAP’s sound and efficient development. The functioning of ESAP should be assessed on a regular basis over the course of its implementation and operation to allow for any adjustments to meet the needs of its users and to ensure its technical efficiency.
(10)
The information to be made publicly accessible on ESAP should be collected by collection bodies designated for the purpose of collecting the information that entities are required to make public, or by collection bodies designated for the collection of information that is submitted by entities on a voluntary basis. In order to ensure the full and cost-efficient functioning of ESAP, the collection bodies should make the information available to ESAP in an automated manner through a single application programming interface (API). The collection bodies should draw, to the extent possible, upon existing information collection procedures and infrastructure, at Union and national level, for the transmission of information to ESAP without undue delay. There should be no obligation to make the information accessible on ESAP before that information is made public pursuant to the applicable sectoral Union legislative acts. For the purpose of making information accessible on ESAP, the collection bodies should store the information submitted by the entities or generated by the collection bodies themselves, unless appropriate alternative storage mechanisms are already provided for under Union law. The collection bodies should not be required to build new storage mechanisms where existing Union or national mechanisms can be relied on for the storage of information. Member States should designate at least one collection body for the collection of information submitted by entities on a voluntary basis, which could be the same as the bodies collecting information submitted by entities on a mandatory basis.
(11)
For the purpose of achieving cost-efficient functioning, the collection bodies should be able to delegate their tasks to a third party. Such delegation should be subject to appropriate safeguards and should not be exercised to such an extent that the collection body becomes merely a ‘letter-box entity’. It should not be possible to delegate the task of taking a discretionary decision to reject or remove information that is manifestly inappropriate, abusive or outside the scope of this Regulation. However, that does not prevent a delegatee from carrying out such rejection or removal in accordance with such a discretionary decision made by the collection body.
(12)
In order for the information made publicly accessible on ESAP to be digitally usable, entities should make that information available in a data extractable format or, where required by Union law, in a machine-readable format. Data extractable formats do not necessarily require information to be structured in such a way that makes it machine readable, whereas machine-readable formats are file formats structured so that software applications can easily identify, recognise and extract specific data, including individual statements of fact, and the internal structure of that data. Both formats should be open to allow for the widest possible use. Open formats should be understood to be platform-independent and made available to the public without any restriction that impedes the re-use of the information contained therein. Draft implementing technical standards should be drawn up by the ESAs, through the Joint Committee, for submission to the Commission, specifying the characteristics of machine-readable and data extractable formats and accounting for any evolving technology trends or standards. To ensure that entities submit the information in the correct format and to address any potential technical issues encountered by entities, the collection bodies should perform automated validations in accordance with this Regulation and provide assistance to the entities submitting information, where needed.
(13)
Entities submitting information and metadata to the collection bodies should remain responsible for the accuracy and completeness of the information in the language in which it is submitted and for the reliability of that information and metadata. Pursuant to the principles of data minimisation and data protection, entities should ensure that no personal data are included in the information being submitted, except where those data constitute a necessary element of the information about entities’ economic activities, including where the name of the entity corresponds to the name of the owner. Where the information submitted contains personal data, entities should ensure that for the disclosure of that personal data they can rely on one of the lawful grounds of processing laid down in Regulation (EU) 2016/679 of the European Parliament and of the Council 
(
6
)
.
(14)
The objective of ESMA is to protect the public interest by contributing to the stability and effectiveness of the financial system, for the Union economy, its citizens and businesses. In that context, ESMA contributes in particular to ensuring the integrity, transparency, efficiency and orderly functioning of financial markets. It has, amongst others, the task of improving investor protection. Accordingly, ESMA should be given the task of establishing and operating ESAP.
(15)
In order to enable entities and the public to identify the collection bodies providing information to ESAP, ESMA should publish on its website a list of the collection bodies and keep that list up to date. If it is necessary to make changes to the list, those changes should be made within the shortest timeframe possible.
(16)
ESAP could be subject to confidentiality breaches, integrity risks and risks related to its own availability and the availability of the information processed therein. Those risks include accidents, errors, deliberate attacks and natural events, and need to be recognised as operational risks. ESMA and the collection bodies should implement appropriate and proportionate policies, including regular reviews, to ensure that ESAP protects the information processed and functions to the highest appropriate standard.
(17)
To facilitate the searching, finding, retrieving and use of data, ESMA should ensure that ESAP offers a set of functionalities, including a search function, a machine translation service and the possibility of extracting information, as well as electronic accessibility features designed for visually impaired persons and persons with disabilities and access needs. The search function should be offered in all official languages of the Union and build at least on the metadata provided pursuant to the Union legislative acts listed in the Annex to this Regulation. The user interface and search function in ESAP should be designed in a manner that is as user-friendly as possible, with a high degree of data comparability, and that caters for a broad range of potential users, such as professional and retail investors, academic institutions and civil society organisations.
(18)
The use and re-use of information that is publicly accessible on ESAP can improve the functioning of the internal market and promote the development of new services that combine and make use of such information. It is therefore necessary, where justified on the grounds of a public interest objective, to allow for the use and re-use of the information that is accessible on ESAP for purposes other than those for which the information was drawn up. Such use and re-use of information should, nonetheless, be subject to objective and non-discriminatory conditions. Moreover, conditions corresponding to those laid down in open standard licences within the meaning of Directive (EU) 2019/1024 of the European Parliament and of the Council 
(
7
)
, allowing for data and content to be freely accessible, used, modified and shared by anyone for any purpose, should apply where appropriate. Entities submitting their information to a collection body for it to be made accessible on ESAP should not limit the use and re-use of that information for regulatory and non-commercial purposes on the basis of a 
sui generis
 right, without prejudice to Union law on copyright and other related rights. Neither ESMA nor the collection bodies should bear any liability for the access, use or re-use of information accessible on ESAP, without prejudice to the principles of non-contractual liability laid down in Article 340 of the Treaty on the Functioning of the European Union (TFEU).
(19)
The information available to ESAP should be made accessible to the public in a timely manner. Therefore, the information provided by the collection bodies to ESAP should be made accessible on ESAP without undue delay and, in any event, within the shortest timeframe possible. In order to ensure the uniform quality of the information, the collection bodies should perform automated validations and reject information submitted where it does not comply with the necessary requirements. The automated validations should not relate to the content of the information. In addition to automated validations, the collection bodies should reject or remove information if they determine, for example after receiving information from a stakeholder, that it falls outside the scope of this Regulation, or that it includes content that is manifestly inappropriate or abusive. The collection bodies are not required to manually or automatically check whether information falls outside the scope of this Regulation or whether it is manifestly inappropriate or abusive. The entities should remain responsible for the content. Other duties that the collection bodies might have under other provisions of Union or national law remain unaffected by this Regulation.
(20)
ESAP should provide users with access to information free of charge and on a non-discriminatory basis and should make it possible for users to search, access and download information from ESAP. However, to protect ESMA from an excessive financial burden in relation to costs incurred as a result of serving the needs of any intensive users, ESMA should be allowed to generate revenue. Therefore, by way of derogation from the general principle that information should be accessible free of charge, ESMA should be allowed to impose fees for specific services, including for services with high maintenance or support costs due to searches for and downloads of very large volumes of information or due to a high frequency of access to information made accessible on ESAP, in particular if the use of such information is for commercial purposes. Any fees imposed should, however, not exceed the costs incurred by ESMA for providing those specific services. Any fees collected should be allocated to the overall functioning of ESAP. Some users, including academia and civil society organisations, should not be subject to any fees. The calculation of fees should be transparent and based on clear principles.
(21)
To promote data-driven innovation in finance, help integrate capital markets in the Union, channel investments into sustainable activities and bring about efficiencies for consumers and businesses, ESAP should improve access to public information that could contain personal data. ESAP should, however, only improve access to those personal data that are contained in information made public pursuant to a legal obligation or, where the information is made public voluntarily, to those personal data that are processed on lawful grounds pursuant to Regulation (EU) 2016/679. For any processing of personal data in the context of making information accessible on ESAP, ESMA, in its capacity as data controller of ESAP, and the collection bodies should ensure compliance with Regulation (EU) 2016/679 and Regulation (EU) 2018/1725 of the European Parliament and of the Council 
(
8
)
. Submitting entities should be responsible for identifying the presence of any personal data in the information submitted and for the processing of such personal data on the basis of one of the lawful grounds for processing pursuant to Regulation (EU) 2016/679. Information accompanied by metadata specifying that it contains personal data should not be retained by the collection bodies or ESAP for any longer than is necessary and in any event for no longer than five years, unless otherwise provided in the Union legislative acts listed in the Annex to this Regulation.
(22)
The European Data Protection Supervisor was consulted in accordance with Article 42(1) of Regulation (EU) 2018/1725 and delivered formal comments on 19 January 2022.
(23)
The European Central Bank provided its opinion on 7 June 2022 
(
9
)
.
(24)
In order to build and maintain public trust in ESAP and to protect each entity from undue alteration of its information, the collection bodies should ensure data integrity and the credibility of the source of the information submitted by entities. More particularly, the collection bodies should ensure appropriate levels of authenticity, availability, integrity and non-repudiation of the information submitted by entities to be made available to and accessible on ESAP. Non-repudiation of information means that the entity should be provided with a reasonable assurance that its submission was delivered and that the recipient has proof of the entity’s identity. A qualified electronic seal as defined in Regulation (EU) No 910/2014 of the European Parliament and of the Council 
(
10
)
 could be used to meet those objectives. A specific legal entity identifier, where available, should be a mandatory attribute of the information submitted.
(25)
In order for the information on ESAP to be comparable over time, users should have access also to past information, including historical information. Unless otherwise provided in the Union legislative acts listed in the Annex to this Regulation, ESAP should provide access to information for a reasonable period of time. For that purpose, ESMA should ensure that personal data are neither retained nor made accessible on ESAP for any longer than required by Union law and, in any event, for no longer than five years, unless otherwise provided in the Union legislative acts within the scope of this Regulation.
(26)
The collection bodies should inform ESMA of any substantial practical difficulties identified in relation to the performance of their tasks. ESMA, in close cooperation with EBA and EIOPA, should monitor the functioning of ESAP and publish an annual report thereon, with the aim of ensuring that potential problems are made transparent and that appropriate action can be taken where necessary. The drawing up of the annual report on the functioning of ESAP by ESMA, in close cooperation with EBA and EIOPA, will also help to ensure that competent authorities are involved and that other stakeholders are consulted through the ad hoc task force, group or committee, as appropriate, to be established by ESMA.
(27)
Given the relevance of the Commission report to the European Parliament and to the Council on the implementation, functioning and effectiveness of ESAP for the possible adoption of a delegated act to postpone the inclusion on ESAP of information for which submission to the collection bodies is not yet required pursuant to this Regulation in application of Directive (EU) 2023/2864 of the European Parliament and of the Council 
(
11
)
 and Regulation (EU) 2023/2869 of the European Parliament and of the Council 
(
12
)
, it is important that the Commission make use of the annual reports on the functioning of ESAP drawn up by ESMA and carry out appropriate consultations of the collection bodies and the relevant expert groups, notably the Expert Group of the European Securities Committee. The European Parliament and the Council should, where they consider it appropriate, be given ample opportunity to discuss the Commission’s report.
(28)
In order, where necessary, to postpone the inclusion on ESAP of certain information that should be made accessible on ESAP, the power to adopt acts in accordance with Article 290 of TFEU should be delegated to the Commission in respect of the date from which that information should be submitted for accessibility on ESAP. It is of particular importance that the Commission carry out appropriate consultations during its preparatory work, including at expert level, and that those consultations be conducted in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making 
(
13
)
. In particular, to ensure equal participation in the preparation of delegated acts, the European Parliament and the Council receive all documents at the same time as Member States’ experts, and their experts systematically have access to meetings of Commission expert groups dealing with the preparation of delegated acts.
(29)
To ensure the smooth processing of the information received or drawn up by the collection bodies and made available to ESAP, it is necessary to lay down certain clear and detailed requirements specifying the format and the metadata of that information and which collection bodies should collect it. In order to ensure the quality of the information submitted to ESAP by the collection bodies, it is also necessary to define the characteristics of the automated validations to be carried out in respect of each item of information submitted by entities to the collection bodies, including the characteristics of the qualified electronic seal to be attached to that information, where required by the collection bodies. To ensure the use and re-use of data on ESAP, a list of the designated open standard licences needs to be established. To facilitate the searching, finding and retrieving of data in a timely manner, the characteristics of the API and the metadata to be implemented also need to be established. Additional requirements as regards an efficient search function should also be implemented, such as the specific legal entity identifier of the entity, the classification of the type of information submitted by the entity and the size of the entity by category. To that end, the ESAs should, through the Joint Committee, develop draft implementing technical standards. When drafting the implementing technical standards, the ESAs, through the Joint Committee, should consult with the collection bodies in advance and analyse, in particular, the potential associated costs and benefits. Additionally, ESMA should be able to develop draft implementing technical standards to determine the nature and extent of the specific services for which fees may be charged and the associated fee structure. Such draft implementing technical standards would allow for global and interoperable access to the information of entities. As regards the implementing technical standards concerning sustainability information, the ESAs, through the Joint Committee, should liaise with EFRAG on the development of those draft standards. The Commission should be empowered to adopt those implementing technical standards by means of implementing acts pursuant to Article 291 TFEU and in accordance with Article 15 of Regulation (EU) No 1093/2010, Article 15 of Regulation (EU) No 1094/2010 and Article 15 of Regulation (EU) No 1095/2010.
(30)
Since the objective of this Regulation, namely, to contribute to integrating the Union financial services and capital markets by providing easy centralised access to public information about entities and their products, cannot be sufficiently achieved by the Member States, but can rather, by reason of its scale and effects, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union. In accordance with the principle of proportionality as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve that objective.
(31)
ESAP is the first action in the new CMU Action Plan and a concrete realisation of the Digital Finance Strategy. ESAP is thus a major project of common European interest in the field of digital finance. For that reason, as much funding as possible should be sought from the Digital Europe Programme established by Regulation (EU) 2021/694 of the European Parliament and of the Council 
(
14
)
, in particular during the early development stages of ESAP, in line with the amounts presented in the Commission Staff Working Document of 25 November 2021. Those funds are allocated to the Commission during the early development of ESAP, with a view to ensuring that ESMA is the ultimate owner of any resulting assets. After the contribution from the Digital Europe Programme has been exhausted, the funding of ESAP should follow the model provided for the funding of ESMA until 31 December 2027. The contributions of competent authorities under that funding model should not exceed a total of EUR 6 968 000. The funding allocation by Member States is, however, not contingent upon a possible overrun of the cost estimates presented in the Commission Staff Working Document of 25 November 2021. The funding of ESAP after December 2027 should be discussed in the appropriate budgetary procedure in the context of the next Multiannual Financial Framework when assessing whether a larger contribution from the Union budget would be appropriate,
HAVE ADOPTED THIS REGULATION:
Article 1
The European single access point
1.   By 10 July 2027, ESMA shall establish and operate a European single access point (ESAP) providing centralised electronic access to the following information:
(a)
information made public pursuant to the Union legislative acts listed in the Annex or pursuant to any further legally binding Union acts that provide for centralised electronic access to information on ESAP;
(b)
information that any entity governed by the law of a Member State chooses to make accessible on ESAP on a voluntary basis, in accordance with Article 3(1), and that is referred to in the Union legislative acts listed in the Annex or in any further legally binding Union acts that provide for centralised electronic access to information on ESAP.
2.   The information referred to in paragraph 1, point (a), of this Article shall not be submitted to collection bodies for the purpose of being made accessible on ESAP before the date of application of the requirement to submit that information as provided for in the Union legislative acts listed in the Annex or in any further legally binding Union acts that provide for centralised electronic access to information on ESAP.
3.   Collection bodies that are Union bodies, offices or agencies may make available to ESAP historical information starting from the date of application of the requirement to submit the information to ESAP as provided for in the Union legislative acts listed in the Annex or in any further legally binding Union acts that provide for centralised electronic access to information on ESAP.
Article 2
Definitions
For the purposes of this Regulation, the following definitions apply:
(1)
‘entity’ means any natural or legal person:
(a)
that is required to submit the information referred to in Article 1(1), point (a), to a collection body; or
(b)
that submits information to a collection body on a voluntary basis pursuant to Article 1(1), point (b), in order for that information to be made accessible on ESAP;
(2)
‘collection body’ means a Union body, office or agency or national body, authority or register designated as such pursuant to any of the Union legislative acts under Article 1(1), point (a), or designated as such by a Member State in accordance with Article 3(2);
(3)
‘data extractable format’ means any open format as defined in Article 2, point (14), of Directive (EU) 2019/1024 that is widely used or required by law, that allows data extraction by a machine and that is human-readable;
(4)
‘machine-readable format’ means a machine-readable format as defined in Article 2, point (13), of Directive (EU) 2019/1024;
(5)
‘qualified electronic seal’ means a qualified electronic seal as defined in Article 3, point (27), of Regulation (EU) No 910/2014;
(6)
‘application programming interface’ or ‘API’ means a set of functions, procedures, definitions and protocols for machine-to-machine communication and the seamless exchange of data;
(7)
‘metadata’ means structured information that makes it easier to retrieve, use or manage an information resource, including by describing, explaining or locating the source of that information;
(8)
‘personal data’ means personal data as defined in Article 4, point (1), of Regulation (EU) 2016/679;
(9)
‘historical information’ means the information referred to in Article 1(1), point (a), that was made public no earlier than five years before the date of application of the requirement to submit that information to ESAP;
(10)
‘Joint Committee’ means the committee referred to in Article 54 of Regulation (EU) No 1093/2010, Article 54 of Regulation (EU) No 1094/2010 and Article 54 of Regulation (EU) No 1095/2010.
Article 3
Voluntary submission of information
1.   From 10 January 2030, an entity may submit the information referred to in Article 1(1), point (b), to the collection body in the Member State where the entity has its registered office for the purpose of making that information accessible on ESAP.
When submitting such information to the collection body, the entity shall:
(a)
ensure that the information is accompanied by metadata specifying that the information is made accessible on ESAP on a voluntary basis;
(b)
ensure that the information is accompanied by metadata specifying whether the information contains personal data;
(c)
ensure that the information is accompanied by the metadata necessary for the functioning of the ESAP search function referred in Article 7(3);
(d)
use a data extractable format for submitting the information;
(e)
ensure that the information submitted falls within the scope of Article 1(1), point (b);
(f)
ensure that no personal data are included in the information, except where the personal data are required by Union or national law or constitute a necessary element of the information about the entity’s economic activities.
2.   By 9 January 2030, each Member State shall designate at least one collection body for the collection of information submitted on a voluntary basis and notify ESMA thereof.
3.   The European Supervisory Authorities established by Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010 of the European Parliament and of the Council (collectively, the ‘ESAs’) shall, through the Joint Committee, develop draft implementing technical standards to specify the following:
(a)
the metadata to accompany the information submitted in accordance with paragraph 1;
(b)
where applicable, the specific formats or templates to be used for submitting the information in accordance with paragraph 1.
4.   When developing the implementing technical standards referred to in paragraph 3, the ESAs shall take into consideration any standards that already exist in the corresponding sectoral Union legislative acts and, in particular, any standards specifically designed for SMEs.
The ESAs shall submit the draft implementing technical standards to the Commission by 10 January 2028.
Power is conferred on the Commission to adopt the implementing technical standards referred to in the first subparagraph of this paragraph in accordance with Article 15 of Regulation (EU) No 1093/2010, Article 15 of Regulation (EU) No 1094/2010 and Article 15 of Regulation (EU) No 1095/2010.
The ESAs, through the Joint Committee, shall adopt guidelines for entities to ensure that the metadata submitted is correct, including the conditions for the inclusion of personal data in voluntary submissions.
5.   Where the information referred to in paragraph 1 contains personal data, entities shall ensure that any processing of those data is based on one of the lawful grounds for processing listed in Article 6(1) of Regulation (EU) 2016/679. This Regulation does not create a legal basis for the processing of personal data.
Article 4
List of the collection bodies
ESMA shall publish a list of the collection bodies, containing the uniform resource locator of each collection body, on the web portal referred to in Article 7(1), point (a).
ESMA shall ensure that that list is kept up-to-date and shall notify the Commission of any changes thereto.
Article 5
Tasks of the collection bodies and responsibilities of entities
1.   The collection bodies shall do the following:
(a)
collect the information submitted by entities;
(b)
store the information submitted by entities or generated by the collection bodies themselves and, where relevant, rely on existing procedures and infrastructure in place for the storage of information;
(c)
perform technical automated validations in respect of the information submitted by entities to verify whether the information complies with the following:
(i)
it has been submitted using a data extractable format or, where appropriate, the machine-readable format specified in any of the Union legislative acts under Article 1(1), point (a), pursuant to which the information is submitted;
(ii)
the metadata for the information, as specified pursuant to paragraph 10, point (e), of this Article and, where applicable, Article 3(1), point (a), is available and complete;
(iii)
it is accompanied by a qualified electronic seal, where required;
(d)
not impose conditions on the use and re-use of the information accessible on ESAP, other than conditions that correspond to those laid down in open standard licences as referred to in Article 9;
(e)
implement the API and provide ESAP, free of charge and within the applicable time limits, with the information, the metadata for that information and, where required, the qualified electronic seal;
(f)
insofar as it falls within the technical competence of the collection body, provide assistance to the entities submitting the information in relation to, at least, the submission, rejection and resubmission process;
(g)
ensure that the information referred to in Article 1(1) remains available to ESAP for at least 10 years, unless otherwise provided in the Union legislative acts under Article 1(1), point (a).
For the purposes of point (g) of the first subparagraph of this paragraph, and in accordance with Regulations (EU) 2016/679 and (EU) No 2018/1725, the collection bodies shall take the appropriate technical and organisational measures to ensure that, where the metadata accompanying the submitted information refers to any personal data, that information is not retained for the purpose of being made available to ESAP, nor made accessible on ESAP, for longer than five years, unless otherwise provided in the Union legislative acts under Article 1(1), point (a), of this Regulation.
2.   The collection bodies may reject information submitted by entities where the information is manifestly inappropriate, abusive or outside the scope of the information referred to in Article 1(1).
The collection bodies shall remove information made accessible on ESAP that they determine to be manifestly inappropriate, abusive or outside the scope of the information referred to in Article 1(1).
3.   The collection bodies shall reject information submitted by entities where the automated validations referred to in paragraph 1, point (c), of this Article reveal that the information does not comply with the requirements laid down in that point or, where relevant, on the basis of notifications received pursuant to Article 10(2).
4.   The collection bodies shall notify entities of the rejection or the removal of information and the reasons therefor, within a reasonable timeframe.
5.   Where the information submitted by an entity pursuant to Article 1(1), point (a), is rejected or removed by a collection body, that entity shall rectify and resubmit the information without undue delay. The collection body shall notify ESMA where information is rejected, removed or replaced pursuant to paragraph 2 of this Article.
Entities may choose to submit information only once and to one collection body only. The submission and any re-submission of information, together with the relevant accompanying metadata, shall be made to the same collection body.
6.   Entities shall be responsible for the completeness and accuracy of the information in the language in which it is submitted, as well as for the relevant accompanying metadata they submit to the collection bodies. In particular, entities shall be responsible for the identification of the inclusion of personal data in the information that they submit to the collection body together with the relevant accompanying metadata indicating whether the information contains personal data.
7.   As regards the information within the scope of this Regulation, the collection bodies shall not exercise the right of the maker of a database, referred to in Article 7(1) of Directive 96/9/EC of the European Parliament and of the Council 
(
15
)
, or any other intellectual property rights in a way that prevents or restricts the use and re-use of the contents of the database pursuant to Article 9 of this Regulation.
8.   A collection body may delegate the tasks referred to in paragraph 1, points (a), (b), (c), (e), (f), (g) and paragraphs 3 and 4 to a legal person governed by the law of a Member State or to a Union body, office or agency (the ‘delegatee’). Any delegation of tasks shall take the form of a written agreement specifying the tasks to be delegated and the conditions under which they are to be carried out (‘delegation agreement’).
The conditions set out in the delegation agreement shall ensure that:
(a)
the delegatee has no conflict of interest;
(b)
the delegatee does not use the information obtained improperly or in an anti-competitive manner or for a purpose other than the one stated in the delegation agreement;
(c)
the delegatee ensures the protection of the information in accordance with Article 6 in relation to the delegated tasks;
(d)
the delegatee regularly informs the collection body regarding its overall performance of the delegated tasks;
(e)
without undue delay, the delegatee informs the collection body of any failure to perform a delegated task.
The collection body shall remain responsible for any tasks that it delegates, including making available to ESMA any information needed by ESMA regarding a delegated task.
The collection body’s liability shall not be affected by the fact that the collection body has delegated tasks to a third party. The collection body shall not delegate its tasks to such an extent that it can no longer be considered a collection body.
The collection body shall ensure that any delegation of tasks is exercised in a cost-efficient manner and that, as far as possible, the delegation is used to allow existing collection procedures and infrastructure to continue to apply for the purposes of ESAP.
The collection body shall notify ESMA of any delegation agreement it concludes.
9.   The collection bodies shall ensure appropriate levels of authenticity, availability, integrity and non-repudiation of the information submitted by entities to be made accessible on ESAP. For the purposes of ensuring those levels, Member States may permit the collection bodies to require that the information that is submitted by entities to be made accessible on ESAP be accompanied by a qualified electronic seal.
10.   The ESAs, through the Joint Committee, shall develop draft implementing technical standards specifying the following:
(a)
how the technical automated validations referred to in paragraph 1, point (c), of this Article are to be performed for each type of information submitted by entities;
(b)
the characteristics of the qualified electronic seal referred to in paragraph 1, point (c)(iii), of this Article and in paragraph 9 of this Article;
(c)
the open standard licences referred to in paragraph 1, point (d), of this Article;
(d)
the characteristics of the API to be implemented pursuant to paragraph 1, point (e), of this Article;
(e)
the characteristics of the metadata necessary for the ESAP search function referred to in Article 7(3), metadata referred to in paragraph 6 of this Article and any other metadata necessary for the functioning of ESAP;
(f)
the time limits referred to in paragraph 1, point (e), of this Article;
(g)
the indicative list and characteristics of formats that are acceptable as data extractable formats and as machine-readable formats as referred to in paragraph 1, point (c)(i), of this Article.
11.   When developing the draft implementing technical standards referred to in paragraph 10, the ESAs shall take into consideration any standards that already exist in the corresponding sectoral Union legislative acts and in particular the standards specifically designed for SMEs.
The ESAs shall submit those draft implementing technical standards to the Commission by 10 September 2024.
Power is conferred on the Commission to adopt the implementing technical standards referred to in the first subparagraph of this paragraph in accordance with Article 15 of Regulation (EU) No 1093/2010, Article 15 of Regulation (EU) No 1094/2010 and Article 15 of Regulation (EU) No 1095/2010.
12.   Collection bodies that are Union bodies, offices or agencies that make historical information available to ESAP in accordance with Article 1(3) shall do the following:
(a)
prepare that information in a data extractable format;
(b)
accompany that information by metadata specifying the following:
(i)
the names of the entity;
(ii)
the type of information, as classified pursuant to Article 7(4), point (c);
(iii)
where available, the legal entity identifier of the entity, as specified pursuant to Article 7(4), point (b);
(c)
specify that the information is historical information.
By way of derogation from paragraph 1, point (g), of this Article, historical information shall not be made accessible on ESAP for longer than five years.
Article 6
Cybersecurity
ESMA shall put in place an effective and proportionate IT security policy for ESAP and shall ensure appropriate levels of authenticity, availability, integrity and non-repudiation of the information made accessible on ESAP and of the protection of personal data. ESMA may carry out periodic reviews of the IT security policy and the cybersecurity situation of ESAP in the light of evolving international and Union cybersecurity trends and latest developments.
Article 7
Functionalities of ESAP
1.   ESMA shall ensure that ESAP has at least the following functionalities:
(a)
a web portal with a user-friendly interface, which takes into account the access needs of persons with disabilities, to provide access to the information on ESAP in all official languages of the Union;
(b)
an API enabling easy access to the information on ESAP;
(c)
a search function in all official languages of the Union;
(d)
an information viewer;
(e)
a machine translation service for the information retrieved;
(f)
a download service, including for the download of large quantities of data;
(g)
a notification service informing users of any new information on ESAP;
(h)
the presentation of information submitted on a voluntary basis pursuant to Article 1(1), point (b), in such a manner that:
(i)
it can be clearly distinguished from information submitted on a mandatory basis pursuant to Article 1(1), point (a);
(ii)
where applicable, users are informed that the information does not necessarily meet all the requirements for information submitted on a mandatory basis pursuant to Article 1(1), point (a), and will not necessarily be updated over time.
2.   ESMA shall ensure that ESAP provides for the functionalities referred to in paragraph 1, points (e) and (g), by 10 July 2028. ESMA shall ensure that ESAP provides for the functionalities referred to in paragraph 1, point (h), by 9 January 2030.
3.   The search function referred to in paragraph 1, point (c), of this Article shall allow for a search on the basis of the following metadata:
(a)
the names of the entity that submitted the information and of the natural or legal person to which the information relates;
(b)
the legal entity identifier of the entity that submitted the information and of the legal person to which the information relates;
(c)
the type of information, as referred to in Article 1(1), submitted by the entity and whether such information was submitted on a mandatory basis under Article 1(1), point (a), or on a voluntary basis under point (b) of that paragraph;
(d)
the date and time when the information was submitted by the entity to the collection body;
(e)
the date or period to which the information relates;
(f)
the size of the entity by category that submitted the information and of the legal person to which the information relates;
(g)
the country of the registered office of the legal person to which the information relates;
(h)
the industry sector(s) of the economic activities of the natural or legal person to which the information relates;
(i)
the collection body responsible for the collection of the information;
(j)
the language in which the information was submitted.
4.   The ESAs, through the Joint Committee, shall develop draft implementing technical standards specifying the following:
(a)
the characteristics of the API referred to in paragraph 1, point (b);
(b)
the specific legal entity identifier referred to in paragraph 3, point (b);
(c)
the classification of the types of information referred to in paragraph 3, point (c);
(d)
the categories of the size of the entities referred to in paragraph 3, point (f);
(e)
the characterisation of industry sectors referred to in paragraph 3, point (h).
The ESAs shall submit those draft implementing technical standards to the Commission by 10 September 2024.
Power is conferred on the Commission to adopt the implementing technical standards referred to in the first subparagraph of this paragraph in accordance with Article 15 of Regulation (EU) No 1093/2010, Article 15 of Regulation (EU) No 1094/2010 and Article 15 of Regulation (EU) No 1095/2010.
Article 8
Access to information on ESAP
1.   In order to promote transparency and the smooth functioning of Union capital markets, ESMA shall ensure that access to information on ESAP is provided on a non-discriminatory basis and that users have direct and immediate access free of charge to the information on ESAP.
2.   ESMA shall, however, charge fees for specific services with high maintenance and support costs or that involve searches for and downloads of large volumes of information. Those fees shall not exceed the direct costs incurred by ESMA for the provision of those services. The fees collected for those services shall be allocated to the overall functioning of ESAP.
3.   ESMA may require users of the services for which ESMA charges fees, as referred to in paragraph 2, to complete a digital declaration.
4.   Notwithstanding paragraph 2, ESMA shall allow the following entities to have direct and immediate access to the information on ESAP free of charge to the extent necessary for those entities to fulfil their respective responsibilities, mandates and obligations:
(a)
any Union institution, body, office or agency;
(b)
any competent authority designated by a Member State pursuant to a Union legislative act;
(c)
any member of the European Statistical System as defined in Article 4 of Regulation (EC) No 223/2009 of the European Parliament and of the Council 
(
16
)
;
(d)
any member of the European System of Central Banks;
(e)
the resolution authorities designated under Article 3 of Directive 2014/59/EU of the European Parliament and the Council 
(
17
)
;
(f)
any governmental institution, body or agency of a Member State;
(g)
any educational and training establishment for the sole purposes of research, academia, news organisations and non-governmental organisations insofar as access to the information is necessary in the performance of their tasks;
(h)
entities providing and using information on ESAP to fulfil their regulatory obligations.
5.   For the purposes of paragraph 2, ESMA shall develop draft implementing technical standards to determine the nature and extent of the specific services for which fees may be charged and to determine the associated fee structure.
ESMA shall submit those draft implementing technical standards to the Commission.
Power is conferred on the Commission to adopt the implementing technical standards referred to in the first subparagraph of this paragraph in accordance with Article 15 of Regulation (EU) No 1095/2010.
6.   ESMA shall publish and make easily accessible on the ESAP website the fee structure, the volume thresholds, if relevant, and the rates. ESMA shall review the volume thresholds and the rates on an annual basis.
Article 9
Use and re-use of information accessible on ESAP
1.   Neither ESMA nor the collection bodies shall bear any liability for the access, use or re-use of information submitted by entities to the collection bodies and made accessible on ESAP.
2.   Personal data accessible on ESAP shall be used and re-used in accordance with Regulation (EU) 2016/679. Any personal data that is re-used shall not be retained for longer than necessary and in any event for no longer than five years, unless otherwise provided in Union legislative acts under Article 1(1), point (a), of this Regulation.
3.   ESMA shall ensure that the use and re-use of information accessible on ESAP is not subject to any conditions unless those conditions fulfil the following requirements:
(a)
they are objective and non-discriminatory;
(b)
they are justified on the grounds of a public interest objective;
(c)
where appropriate, depending on the type of information, they correspond to the conditions laid down in open standard licences within the meaning of Article 2, point (5), of Directive (EU) 2019/1024, and allow the free use, modification and sharing of that information by anyone and for any purpose.
4.   The use and re-use for regulatory and non-commercial purposes of the information made accessible on ESAP shall not be limited by entities submitting their information for publication on the basis of a 
sui generis
 right referred to in Article 7(1) of Directive 96/9/EC.
Article 10
Quality of the information
1.   ESMA shall perform automated validations to verify whether all information provided to ESAP by the collection bodies complies with the requirements laid down in Article 5(1), point (c).
Where the information provided by the collection body was submitted by an entity, ESMA may perform the automated validations on the basis of samples. Such automated validations shall not differ from those carried out by the collection bodies pursuant to Article 5(1), point (c).
2.   ESMA shall implement appropriate technical processes to automatically notify a collection body in cases where the information provided does not comply with the requirements laid down in Article 5(1), point (c). In cases of non-compliance with those requirements, entities shall bear the responsibility for the information. The collection body shall notify the entity in cases where the information has been rejected and the reasons for that rejection in accordance with Article 5(4).
3.   ESMA may perform additional data quality, integrity and proof of origin checks. On the basis of the results of those checks, ESMA may notify the collection bodies of deficiencies identified and suspend making information accessible on ESAP.
Article 11
Tasks of ESMA
1.   ESMA shall, in close cooperation with EBA and EIOPA do the following:
(a)
ensure that the information provided by the collection bodies, following submission by the entities, is made accessible without undue delay on ESAP;
(b)
provide service support to the collection bodies;
(c)
ensure that ESAP is accessible for at least 97 % of the time per month, excluding cases of scheduled maintenance, content updates and page upgrades, in which case a clear notice is to be given to users indicating the likely duration of the interruption of services provided by ESAP;
(d)
consult, as appropriate, with the collection bodies to address common issues and common principles of conduct, and in particular to discuss:
(i)
the daily management of ESAP;
(ii)
the development and implementation of a quality policy and, where appropriate, of service level agreements between ESMA and the collection bodies;
(iii)
the funding conditions of ESAP, including the situations in which fees may be charged and the calculation of those fees;
(iv)
existing and potential threats in relation to cybersecurity;
(v)
the implementation and functioning of ESAP in relation to any delegation of tasks in accordance with Article 5(8);
(e)
monitor the implementation and functioning of ESAP and report annually thereon to the Commission, as specified in Article 12.
2.   For the purposes of paragraph 1 of this Article, ESMA shall ensure, through the establishment of an ad hoc task force, group or committee, as appropriate, that experts and relevant stakeholders are consulted to provide advice and support on the technical implementation of ESAP. In addition, ESMA may consult the Securities and Markets Stakeholders Group referred to in Article 37 of Regulation (EU) No 1095/2010.
3.   Unless necessary for the purpose of facilitating access to the information provided by the collection bodies and implementing the requirements of this Regulation, ESMA shall not store information containing personal data except for automatic, intermediate and transient processing. ESMA shall take the appropriate technical and organisational measures to ensure that personal data processing via ESAP is carried out in accordance with Regulation (EU) 2018/1725 and that information containing personal data is not retained or made available any longer than as provided for in Article 5(1), point (g).
4.   ESMA shall ensure that personal data processing complies with the legal framework for the protection of personal data processed by Union institutions, bodies, offices and agencies.
Article 12
Monitoring the implementation and functioning of ESAP
1.   ESMA, in close cooperation with EBA and EIOPA, shall monitor the functioning of ESAP based on at least the qualitative and quantitative indicators laid down in paragraph 2, and shall publish and submit to the European Parliament and to the Council an annual report on the functioning of ESAP.
2.   The qualitative and quantitative indicators referred to in paragraph 1 are the following:
(a)
the number of visitors, searches and downloads;
(b)
the types of information viewed and downloaded by percentage;
(c)
the fees referred to in Article 8(2) and amounts charged by ESMA;
(d)
the percentage of searches that lead to a view or a download per type of information and access;
(e)
the amount and percentage of machine-readable information accessible on ESAP and the amount and percentage of machine-readable views and downloads;
(f)
the proportion of notifications pursuant to the automated validations referred to in Article 10(2);
(g)
any significant malfunction or incident affecting the operation or overall performance of ESAP;
(h)
an assessment of the accessibility, quality, usability, reliability and timeliness of the information on ESAP;
(i)
an assessment of whether ESAP meets its objectives, taking into account the evolution of its use and information flows within the Union;
(j)
an assessment of end-user satisfaction;
(k)
a comparison with similar systems in third countries.
3.   Before submitting the report referred to in paragraph 1 of this Article, ESMA shall consult the ad hoc task force, group or committee to be established pursuant to Article 11(2) of this Regulation and it may consult the Securities and Markets Stakeholder Group referred to in Article 37 of Regulation (EU) No 1095/2010.
Article 13
Review
1.   By 10 January 2029 the Commission shall, in close cooperation with ESMA, and taking into account the annual reports referred to in Article 12, submit a report to the European Parliament and to the Council on the implementation, functioning and effectiveness of ESAP.
2.   The report referred to in paragraph 1 shall address the following:
(a)
the technical challenges faced by entities and by the collection bodies during the implementation of ESAP;
(b)
the effectiveness of the information collection and transmission system for ESAP purposes;
(c)
the operational resilience of ESAP against ICT risks and the reliability of the information made accessible on ESAP, including by means of qualified electronic seals;
(d)
the costs incurred by entities and by the collection bodies, including an assessment of whether the collection bodies which are competent authorities have increased their supervisory fees as a result of the costs incurred because of ESAP;
(e)
the costs incurred by ESMA as the operator of ESAP and the funding scheme of ESAP;
(f)
the impact of ESAP on public access to entities’ information in the area of financial services, capital markets and sustainability;
(g)
the impact of ESAP on entities’ visibility to cross-border investors, including the visibility of SMEs;
(h)
the impact of ESAP on the market position of private data providers in the Union;
(i)
the interoperability of ESAP with similar global platforms;
(j)
the implementation and functioning of ESAP in relation to delegation of tasks in accordance with Article 5(8).
3.   Taking into account the added value, technical challenges and expected costs, the report referred to in paragraph 1 shall include a cost-benefit analysis linked to future inclusion within the scope of this Regulation of possibly relevant information that is not yet accessible on ESAP at the time when the report is drawn up, thus resulting in a data gap.
The report shall also include recommendations on the future development of ESAP.
4.   The Commission shall adopt a delegated act in accordance with Article 14 amending the Union legislative acts referred to in the second subparagraph of this paragraph in order to postpone the inclusion on ESAP of information for which submission to ESAP is not yet required or permitted pursuant to Article 1(1), point (a), by a maximum of 36 months if the Commission concludes in the report referred to in paragraph 1 of this Article that there is evidence of severe and pervasive difficulties as regards the elements listed in paragraph 2, points (a) and (b), of this Article.
The Union legislative acts referred to in the first subparagraph of this paragraph shall comprise the following:
—
Regulation (EU) No 575/2013 (Article 434b);
—
Regulation (EU) No 537/2014 (Article 13a);
—
Regulation (EU) No 600/2014 (Article 23a);
—
Regulation (EU) 2015/760 (Article 25a);
—
Regulation (EU) 2015/2365 (Article 32a);
—
Regulation (EU) 2017/1131 (Article 37a);
—
Regulation (EU) 2019/2033 (Article 46a);
—
Regulation (EU) 2023/1114 (Article 110a);
—
Regulation (EU) 2023/2631 (Article 15a);
—
Directive 2002/87/EC (Article 30b);
—
Directive 2004/25/EC (Article 16a);
—
Directive 2006/43/EC (Article 20a);
—
Directive 2007/36/EC (Article 14c);
—
Directive 2009/138/EC (Article 304b);
—
Directive 2011/61/EU (Article 69b);
—
Directive 2013/36/EU (Article 116a);
—
Directive 2014/59/EU (Article 128a);
—
Directive 2014/65/EU (Article 87a);
—
Directive (EU) 2016/97 (Article 40a);
—
Directive (EU) 2016/2341 (Article 63a);
—
Directive (EU) 2019/2034 (Article 44a);
—
Directive (EU) 2019/2162 (Article 29a).
Article 14
Exercise of the delegation
1.   The power to adopt delegated acts is conferred on the Commission subject to the conditions laid down in this Article.
2.   The power to adopt a delegated act referred to in Article 13(4) shall be conferred on the Commission for a period of 12 months from the publication of the report referred to in Article 13(1).
3.   The delegation of power referred to in Article 13(4) may be revoked at any time by the European Parliament or by the Council. A decision to revoke shall put an end to the delegation of the power specified in that decision. It shall take effect on the day following the publication of the decision in the 
Official Journal of the European Union
 or at a later date specified therein. It shall not affect the validity of any delegated acts already in force.
4.   Before adopting a delegated act, the Commission shall consult experts designated by each Member State in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making.
5.   As soon as it adopts a delegated act, the Commission shall notify it simultaneously to the European Parliament and to the Council.
6.   A delegated act shall enter into force only if no objection has been expressed either by the European Parliament or by the Council within a period of three months of notification of that act to the European Parliament and the Council or if, before the expiry of that period, the European Parliament and the Council have both informed the Commission that they will not object. That period shall be extended by three months at the initiative of the European Parliament or of the Council.
Article 15
Entry into force
This Regulation shall enter into force on the twentieth day following that of its publication in the 
Official Journal of the European Union
.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Strasbourg, 13 December 2023.
For the European Parliament
The President
R. METSOLA
For the Council
The President
P. NAVARRO RÍOS
(
1
)
  
            
OJ C 290, 29.7.2022, p. 58
.
(
2
)
  Position of the European Parliament of 9 November 2023 (not yet published in the Official Journal) and decision of the Council of 27 November 2023.
(
3
)
  Regulation (EU) No 1093/2010 of the European Parliament and of the Council of 24 November 2010 establishing a European Supervisory Authority (European Banking Authority), amending Decision No 716/2009/EC and repealing Commission Decision 2009/78/EC (
OJ L 331, 15.12.2010, p. 12
).
(
4
)
  Regulation (EU) No 1094/2010 of the European Parliament and of the Council of 24 November 2010 establishing a European Supervisory Authority (European Insurance and Occupational Pensions Authority), amending Decision No 716/2009/EC and repealing Commission Decision 2009/79/EC (
OJ L 331, 15.12.2010, p. 48
).
(
5
)
  Regulation (EU) No 1095/2010 of the European Parliament and of the Council of 24 November 2010 establishing a European Supervisory Authority (European Securities and Markets Authority), amending Decision No 716/2009/EC and repealing Commission Decision 2009/77/EC (
OJ L 331, 15.12.2010, p. 84
).
(
6
)
  Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (
OJ L 119, 4.5.2016, p. 1
).
(
7
)
  Directive (EU) 2019/1024 of the European Parliament and of the Council of 20 June 2019 on open data and the re-use of public sector information (
OJ L 172, 26.6.2019, p. 56
).
(
8
)
  Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (
OJ L 295, 21.11.2018, p. 39
).
(
9
)
  
            
OJ C 307, 12.8.2022, p. 3
.
(
10
)
  Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (
OJ L 257, 28.8.2014, p. 73
).
(
11
)
  Directive (EU) 2023/2864 of the European Parliament and of the Council of 13 December 2023 amending certain Directives as regards the establishment and functioning of the European single access point (
OJ L, 2023/2864, 20.12.2023, ELI: http://data.europa.eu/eli/dir/2023/2864/oj
).
(
12
)
  Regulation (EU) 2023/2869 of the European Parliament and of the Council of 13 December 2023 amending certain Regulations as regards the establishment and functioning of the European single access point (
OJ L, 2023/2869, 20.12.2023, ELI: http://data.europa.eu/eli/reg/2023/2869/oj
).
(
13
)
  
            
OJ L 123, 12.5.2016, p. 1
.
(
14
)
  Regulation (EU) 2021/694 of the European Parliament and of the Council of 29 April 2021 establishing the Digital Europe Programme and repealing Decision (EU) 2015/2240 (
OJ L 166, 11.5.2021, p. 1
).
(
15
)
  Directive 96/9/EC of the European Parliament and of the Council of 11 March 1996 on the legal protection of databases (
OJ L 77, 27.3.1996, p. 20
).
(
16
)
  Regulation (EC) No 223/2009 of the European Parliament and of the Council of 11 March 2009 on European statistics and repealing Regulation (EC, Euratom) No 1101/2008 of the European Parliament and of the Council on the transmission of data subject to statistical confidentiality to the Statistical Office of the European Communities, Council Regulation (EC) No 322/97 on Community Statistics, and Council Decision 89/382/EEC, Euratom establishing a Committee on the Statistical Programmes of the European Communities (
OJ L 87, 31.3.2009, p. 164
).
(
17
)
  Directive 2014/59/EU of the European Parliament and of the Council of 15 May 2014 establishing a framework for the recovery and resolution of credit institutions and investment firms and amending Council Directive 82/891/EEC, and Directives 2001/24/EC, 2002/47/EC, 2004/25/EC, 2005/56/EC, 2007/36/EC, 2011/35/EU, 2012/30/EU and 2013/36/EU, and Regulations (EU) No 1093/2010 and (EU) No 648/2012, of the European Parliament and of the Council (
OJ L 173, 12.6.2014, p. 190
).
ANNEX
List of Union legislative acts under Article 1(1), point (a), of this Regulation
PART A —   REGULATIONS
1.
Regulation (EC) No 1060/2009 of the European Parliament and of the Council of 16 September 2009 on credit rating agencies (
OJ L 302, 17.11.2009, p. 1
).
2.
Regulation (EU) No 236/2012 of the European Parliament and of the Council of 14 March 2012 on short selling and certain aspects of credit default swaps (
OJ L 86, 24.3.2012, p. 1
).
3.
Regulation (EU) No 345/2013 of the European Parliament and of the Council of 17 April 2013 on European venture capital funds (
OJ L 115, 25.4.2013, p. 1
).
4.
Regulation (EU) No 346/2013 of the European Parliament and of the Council of 17 April 2013 on European social entrepreneurship funds (
OJ L 115, 25.4.2013, p. 18
).
5.
Regulation (EU) No 575/2013 of the European Parliament and of the Council of 26 June 2013 on prudential requirements for credit institutions and amending Regulation (EU) No 648/2012 (
OJ L 176, 27.6.2013, p. 1
).
6.
Regulation (EU) No 537/2014 of the European Parliament and of the Council of 16 April 2014 on specific requirements regarding statutory audit of public-interest entities and repealing Commission Decision 2005/909/EC (
OJ L 158, 27.5.2014, p. 77
).
7.
Regulation (EU) No 596/2014 of the European Parliament and of the Council of 16 April 2014 on market abuse (market abuse regulation) and repealing Directive 2003/6/EC of the European Parliament and of the Council and Commission Directives 2003/124/EC, 2003/125/EC and 2004/72/EC (
OJ L 173, 12.6.2014, p. 1
).
8.
Regulation (EU) No 600/2014 of the European Parliament and of the Council of 15 May 2014 on markets in financial instruments and amending Regulation (EU) No 648/2012 (
OJ L 173, 12.6.2014, p. 84
).
9.
Regulation (EU) No 1286/2014 of the European Parliament and of the Council of 26 November 2014 on key information documents for packaged retail and insurance-based investment products (PRIIPs) (
OJ L 352, 9.12.2014, p. 1
).
10.
Regulation (EU) 2015/760 of the European Parliament and of the Council of 29 April 2015 on European long-term investment funds (
OJ L 123, 19.5.2015, p. 98
).
11.
Regulation (EU) 2015/2365 of the European Parliament and of the Council of 25 November 2015 on transparency of securities financing transactions and of reuse and amending Regulation (EU) No 648/2012 (
OJ L 337, 23.12.2015, p. 1
).
12.
Regulation (EU) 2016/1011 of the European Parliament and of the Council of 8 June 2016 on indices used as benchmarks in financial instruments and financial contracts or to measure the performance of investment funds and amending Directives 2008/48/EC and 2014/17/EU and Regulation (EU) No 596/2014 (
OJ L 171, 29.6.2016, p. 1
).
13.
Regulation (EU) 2017/1129 of the European Parliament and of the Council of 14 June 2017 on the prospectus to be published when securities are offered to the public or admitted to trading on a regulated market, and repealing Directive 2003/71/EC (
OJ L 168, 30.6.2017, p. 12
).
14.
Regulation (EU) 2017/1131 of the European Parliament and of the Council of 14 June 2017 on money market funds (
OJ L 169, 30.6.2017, p. 8
).
15.
Regulation (EU) 2019/1238 of the European Parliament and of the Council of 20 June 2019 on a pan-European Personal Pension Product (PEPP) (
OJ L 198, 25.7.2019, p. 1
).
16.
Regulation (EU) 2019/2033 of the European Parliament and of the Council of 27 November 2019 on the prudential requirements of investment firms and amending Regulations (EU) No 1093/2010, (EU) No 575/2013, (EU) No 600/2014 and (EU) No 806/2014 (
OJ L 314, 5.12.2019, p. 1
).
17.
Regulation (EU) 2019/2088 of the European Parliament and of the Council of 27 November 2019 on sustainability-related disclosures in the financial services sector (
OJ L 317, 9.12.2019, p. 1
).
18.
Regulation (EU) 2023/1114 of the European Parliament and of the Council of 31 May 2023 on markets in crypto-assets, and amending Regulations (EU) No 1093/2010 and (EU) No 1095/2010 and Directives 2013/36/EU and (EU) 2019/1937 (
OJ L 150, 9.6.2023, p. 40
).
19.
Regulation (EU) 2023/2631 of European Parliament and of the Council of 22 November 2023 on European Green Bonds and optional disclosures for bonds marketed as environmentally sustainable and for sustainability-linked bonds (
OJ L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj
).
PART B —   DIRECTIVES
1.
Directive 2002/87/EC of the European Parliament and of the Council of 16 December 2002 on the supplementary supervision of credit institutions, insurance undertakings and investment firms in a financial conglomerate and amending Council Directives 73/239/EEC, 79/267/EEC, 92/49/EEC, 92/96/EEC, 93/6/EEC and 93/22/EEC, and Directives 98/78/EC and 2000/12/EC of the European Parliament and of the Council (
OJ L 35, 11.2.2003, p. 1
).
2.
Directive 2004/25/EC of the European Parliament and of the Council of 21 April 2004 on takeover bids (
OJ L 142, 30.4.2004, p. 12
).
3.
Directive 2004/109/EC of the European Parliament and of the Council of 15 December 2004 on the harmonisation of transparency requirements in relation to information about issuers whose securities are admitted to trading on a regulated market and amending Directive 2001/34/EC (
OJ L 390, 31.12.2004, p. 38
).
4.
Directive 2006/43/EC of the European Parliament and of the Council of 17 May 2006 on statutory audits of annual accounts and consolidated accounts, amending Council Directives 78/660/EEC and 83/349/EEC and repealing Council Directive 84/253/EEC (
OJ L 157, 9.6.2006, p. 87
).
5.
Directive 2007/36/EC of the European Parliament and of the Council of 11 July 2007 on the exercise of certain rights of shareholders in listed companies (
OJ L 184, 14.7.2007, p. 17
).
6.
Directive 2009/65/EC of the European Parliament and of the Council of 13 July 2009 on the coordination of laws, regulations and administrative provisions relating to undertakings for collective investment in transferable securities (UCITS) (
OJ L 302, 17.11.2009, p. 32
).
7.
Directive 2009/138/EC of the European Parliament and of the Council of 25 November 2009 on the taking-up and pursuit of the business of Insurance and Reinsurance (Solvency II) (
OJ L 335, 17.12.2009, p. 1
).
8.
Directive 2011/61/EU of the European Parliament and of the Council of 8 June 2011 on Alternative Investment Fund Managers and amending Directives 2003/41/EC and 2009/65/EC and Regulations (EC) No 1060/2009 and (EU) No 1095/2010 (
OJ L 174, 1.7.2011, p. 1
).
9.
Directive 2013/34/EU of the European Parliament and of the Council of 26 June 2013 on the annual financial statements, consolidated financial statements and related reports of certain types of undertakings, amending Directive 2006/43/EC of the European Parliament and of the Council and repealing Council Directives 78/660/EEC and 83/349/EEC (
OJ L 182, 29.6.2013, p. 19
).
10.
Directive 2013/36/EU of the European Parliament and of the Council of 26 June 2013 on access to the activity of credit institutions and the prudential supervision of credit institutions, amending Directive 2002/87/EC and repealing Directives 2006/48/EC and 2006/49/EC (
OJ L 176, 27.6.2013, p. 338
).
11.
Directive 2014/59/EU of the European Parliament and of the Council of 15 May 2014 establishing a framework for the recovery and resolution of credit institutions and investment firms and amending Council Directive 82/891/EEC, and Directives 2001/24/EC, 2002/47/EC, 2004/25/EC, 2005/56/EC, 2007/36/EC, 2011/35/EU, 2012/30/EU and 2013/36/EU, and Regulations (EU) No 1093/2010 and (EU) No 648/2012, of the European Parliament and of the Council (
OJ L 173, 12.6.2014, p. 190
).
12.
Directive 2014/65/EU of the European Parliament and of the Council of 15 May 2014 on markets in financial instruments and amending Directive 2002/92/EC and Directive 2011/61/EU (
OJ L 173, 12.6.2014, p. 349
).
13.
Directive (EU) 2016/97 of the European Parliament and of the Council of 20 January 2016 on insurance distribution (
OJ L 26, 2.2.2016, p. 19
).
14.
Directive (EU) 2016/2341 of the European Parliament and of the Council of 14 December 2016 on the activities and supervision of institutions for occupational retirement provision (IORPs) (
OJ L 354, 23.12.2016, p. 37
).
15.
Directive (EU) 2019/2034 of the European Parliament and of the Council of 27 November 2019 on the prudential supervision of investment firms and amending Directives 2002/87/EC, 2009/65/EC, 2011/61/EU, 2013/36/EU, 2014/59/EU and 2014/65/EU (
OJ L 314, 5.12.2019, p. 64
).
16.
Directive (EU) 2019/2162 of the European Parliament and of the Council of 27 November 2019 on the issue of covered bonds and covered bond public supervision and amending Directives 2009/65/EC and 2014/59/EU (
OJ L 328, 18.12.2019, p. 29
).
ELI: http://data.europa.eu/eli/reg/2023/2859/oj
ISSN 1977-0677 (electronic edition)

Summary:
European single access point
SUMMARY OF:
Regulation (EU) 2023/2859 establishing a European single access point providing centralised access to publicly available information of relevance to financial services, capital markets and sustainability
WHAT IS THE AIM OF THE REGULATION?
Regulation (EU) 2023/2859 aims to further integrate 
European Union
 (EU) financial services and capital markets by providing easy centralised electronic access to public information about entities
1
 and their products.
The 
regulation
 does so by instructing the 
European Securities and Markets Authority
 (ESMA) to establish and operate a European single access point (ESAP) for the information by 
10 July 2027
.
KEY POINTS
The access point will contain the following data, which will be collated by specific collection bodies
2
:
information required by existing 
EU law
 (the Annex lists the 19 regulations and 16 
directives
 in force) and any subsequent legally binding acts;
information submitted voluntarily.
The regulation sets out a timetable for voluntary submissions:
by 
10 January 2028
, the relevant 
European supervisory authorities
 must draft the necessary technical standards and submit these to the 
European Commission
;
by 
9 January 2030
, EU 
Member States
 must designate at least one collection body to receive the information;
from 
10 January 2030
, an entity may submit information, along with the appropriate metadata
3
, to a national collection body.
The collection bodies:
collect, store and validate the information;
provide the single access point with the information and metadata free of charge within time limits;
ensure the information is available to the access point for at least 10 years or for not longer than 5 years when the information contains personal data, or it is historical information
4
;
may reject information they consider to be manifestly inappropriate, abusive or outside the scope of the legislation;
ESMA:
publishes a list of the collection bodies and keeps it up to date;
establishes an effective and proportionate IT security policy for the access point, periodically reviewing it in light of 
cybersecurity
 trends and developments;
checks that the access point provides the functions listed in the legislation;
ensures access to information is non-discriminatory and that users, particularly EU and national institutions, news organisations, academia and non-governmental organisations, have direct and immediate access free of charge;
may charge fees for specific services with high costs or downloads of large volumes of information;
uses automated validations to verify that the information submitted by collection bodies complies with the regulation;
cooperates closely with the 
European Banking Authority
 and the 
European Insurance and Occupational Pensions Authority
 to:
ensure information on the access point is accessible without undue delay,
provide service support to collection bodies,
guarantee the access point is accessible at least 
97 %
 of the time per month,
consult with the collection bodies,
monitor the access point’s work, both qualitatively and quantitatively, and report annually to the Commission, the 
European Parliament
 and the 
Council of the European Union
.
The access point must contain at least the following functions:
a web portal with a user-friendly interface, taking account of the needs of people with disabilities, providing information in all official EU languages;
a single application programming interface enabling easy access to the information;
a search function in all official EU languages allowing searches on the basis of different metadata;
an information viewer;
a download service, including for downloading large quantities of data;
a machine translation service for the information retrieved (by 
10 July 2028
);
a notification service informing users of new information (by 
10 July 2028
);
presentation of information submitted voluntarily so it is easily distinguishable (by 
9 January 2030
).
The Commission:
by 
10 January 2029
, in close cooperation with ESMA, reports to the Parliament and the Council on the access point’s work and efficacy;
may adopt 
delegated acts
 to develop parts of the regulation.
FROM WHEN DOES THE REGULATION APPLY?
It has applied since 
9 January 2024
.
BACKGROUND
Easy access to reliable and clear data is important for decision makers, investors and other stakeholders in the economy and society to make sound, informed and environmentally and socially responsible investment decisions. A single access point gives companies greater visibility towards investors, opening up more finance opportunities, especially for small businesses in small capital markets. The regulation does not impose any additional reporting requirements on companies.
In its September 2020 
communication
, A capital markets union for people and businesses – New action plan, the Commission proposed to improve public access to entities’ financial and non-financial information by building a European single access point. The regulation is part of the 
capital markets union
 package the Commission presented in 2021.
KEY TERMS
Entity.
 Any natural or legal person required to submit information under specific EU legislation, or who does so voluntarily.
Collection body.
 A legally designated EU or national body, office, agency, authority or register.
Metadata.
 Structured information making it easier to retrieve, use or manage information.
Historical information.
 The information that was made public no earlier than 5 years before the date of application of the requirement to submit that information to the European single access point.
MAIN DOCUMENT
Regulation (EU) 
2023/2859
 of the European Parliament and of the Council of 
13 December 2023
 establishing a European single access point providing centralised access to publicly available information of relevance to financial services, capital markets and sustainability (OJ L, 2023/2859, 
20.12.2023
).
Successive amendments to Regulation (EU) 2023/2859 have been incorporated into the original text. This 
consolidated version
 is of documentary value only.
RELATED DOCUMENTS
Directive (EU) 
2023/2864
 of the European Parliament and of the Council of 
13 December 2023
 amending certain Directives as regards the establishment and functioning of the European single access point (OJ L, 2023/2864, 
20.12.2023
).
Regulation (EU) 
2023/2869
 of the European Parliament and of the Council of 
13 December 2023
 amending certain Regulations as regards the establishment and functioning of the European single access point (OJ L, 2023/2869, 
20.12.2023
).
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions – A Capital Markets Union for people and businesses-new action plan (
COM(2020)590 final
, 
24.9.2020
).
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions on a Digital Finance Strategy for the EU (
COM(2020)591 final
, 
24.9.2020
).
Directive (EU) 
2019/1024
 of the European Parliament and of the Council of 
20 June 2019
 on open data and the re-use of public sector information (recast) (OJ L 172, 
26.6.2019
, 
pp. 56–83
).
Directive 
2014/59/EU
 of the European Parliament and of the Council of 
15 May 2014
 establishing a framework for the recovery and resolution of credit institutions and investment firms and amending Council Directive 82/891/EEC, and Directives 2001/24/EC, 2002/47/EC, 2004/25/EC, 2005/56/EC, 2007/36/EC, 2011/35/EU, 2012/30/EU and 2013/36/EU, and Regulations (EU) 
No 1093/2010
 and (EU) 
No 648/2012
, of the European Parliament and of the Council (OJ L 173, 
12.6.2014
, 
pp. 190–348
).
See 
consolidated version
.
Regulation (EU) 
No 
1093/2010
 of the European Parliament and of the Council of 
24 November 2010
 establishing a European Supervisory Authority (European Banking Authority), amending Decision 
No 716/2009/EC
 and repealing Commission Decision 2009/78/EC (OJ L 331, 
15.12.2010
, 
pp. 12–47
).
See 
consolidated version
.
Regulation (EU) 
No 
1094/2010
 of the European Parliament and of the Council of 
24 November 2010
 establishing a European Supervisory Authority (European Insurance and Occupational Pensions Authority), amending Decision 
No 716/2009/EC
 and repealing Commission Decision 2009/79/EC (OJ L 331, 
15.12.2010
, 
pp. 48–83
).
See 
consolidated version
.
Regulation (EU) 
No 
1095/2010
 of the European Parliament and of the Council of 
24 November 2010
 establishing a European Supervisory Authority (European Securities and Markets Authority), amending Decision 
No 716/2009/EC
 and repealing Commission Decision 2009/77/EC (OJ L 331, 
15.12.2010
, 
pp. 84–119
).
See 
consolidated version
.
last update 
11.11.2024

--- DANISH ---

Document:
Tidende 
Den Europæiske Unions
DA
Serie L
2023/2859
20.12.2023
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2023/2859
af 13. december 2023
om oprettelse af et fælles europæisk adgangspunkt, som giver centraliseret adgang til offentligt tilgængelige oplysninger med relevans for finansielle tjenesteydelser, kapitalmarkeder og bæredygtighed
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 
(
1
)
,
efter den almindelige lovgivningsprocedure 
(
2
)
, og
ud fra følgende betragtninger:
(1)
Let og struktureret adgang til data er vigtig for, at beslutningstagere, professionelle investorer og detailinvestorer, ikkestatslige organisationer, civilsamfundsorganisationer, sociale organisationer og miljøorganisationer samt andre af økonomiens og samfundets interessenter kan træffe fornuftige, informerede og miljømæssigt og socialt ansvarlige investeringsbeslutninger, der tjener til at sikre et velfungerende marked. Det er ligeledes særlig relevant at stille pålidelige og systematiserede informationskilder til rådighed for forskere og fagfolk i den akademiske verden, som beskæftiger sig med empirisk eller teoretisk forskning i de finansielle markeder. Det er også nødvendigt at sikre lettere adgang til offentlig information, herunder til oplysninger, der gives på frivillig basis, for at øge mulighederne for små og mellemstore virksomheders (SMV'ers) vækst, synlighed og innovation. Indførelsen af fælles dataområder i Unionen i vigtige sektorer, herunder den finansielle sektor, tjener det formål at sørge for nem adgang til pålidelige informationskilder i disse sektorer.
(2)
I sin meddelelse af 24. september 2020 med titlen »En kapitalmarkedsunion for mennesker og virksomheder — ny handlingsplan« (»handlingsplanen for kapitalmarkedsunionen«) foreslog Kommissionen at forbedre offentlighedens adgang til enheders finansielle og ikke-finansielle oplysninger ved at opbygge et fælles europæisk adgangspunkt (ESAP). Kommissionens meddelelse af 24. september 2020 om en strategi for digital finans for EU (»strategien for digital finans«) angiver i generelle termer, hvordan Unionen kan fremme den digitale omstilling af den finansielle sektor i de kommende år, og navnlig hvordan datadrevet finansiering kan fremmes. Efterfølgende, i sin meddelelse af 6. juli 2021 med titlen »Strategi for finansiering af omstillingen til en bæredygtig økonomi«, satte Kommissionen bæredygtig finansiering i centrum for det finansielle system som et vigtigt middel til at opnå den grønne omstilling af Unionens økonomi som led i den europæiske grønne pagt, der er fastlagt i Kommissionens meddelelse af 11. december 2019.
(3)
Hvis den grønne omstilling af Unionens økonomi skal lykkes gennem bæredygtig finansiering, er det afgørende, at investorerne har let adgang til oplysninger om virksomheders bæredygtighed, så de er bedre informeret, når de træffer beslutninger om investeringer. Med henblik herpå er det nødvendigt at forbedre offentlighedens adgang til de finansielle og ikkefinansielle oplysninger for enheder såsom selskaber, virksomheder og finansielle institutioner. Et effektivt middel til at gøre dette på EU-plan er at oprette en centraliseret platform, ESAP, der giver elektronisk offentlig adgang til alle relevante oplysninger.
(4)
ESAP bør give offentligheden let, centraliseret adgang til oplysninger om enheder og deres produkter, der offentliggøres og er relevante for finansielle tjenesteydelser, kapitalmarkeder, bæredygtighed og mangfoldighed, men bør udelukke markedsføringsoplysninger. En sådan adgang er nødvendig for at imødekomme den stigende efterspørgsel efter investeringsegnede og diversificerede finansielle produkter inden for miljø, sociale forhold og god selskabsledelse, og for at kanalisere kapital i retning af disse produkter. ESAP er tænkt som en fremadskuende platform, der bør gøre det muligt at medtage offentlige oplysninger af relevans for finansielle tjenesteydelser, kapitalmarkeder, bæredygtighed og mangfoldighed, der stammer fra fremtidige lovgivningsmæssige EU-retsakter såsom et direktiv vedtaget af Europa-Parlamentet og Rådet om virksomheders due diligence i forbindelse med bæredygtighed og om ændring af direktiv (EU) 2019/1937.
(5)
Investorer, markedsdeltagere, rådgivere, den akademiske verden og offentligheden som helhed kan have interesse i at indhente andre oplysninger af relevans for finansielle tjenesteydelser, kapitalmarkeder, bæredygtighed og mangfoldighed end dem, der kræves offentliggjort i henhold til EU-retten, hvor en enhed gør disse oplysninger offentligt tilgængelige. Navnlig SMV'er kan ønske at gøre flere af deres oplysninger offentligt tilgængelige for at blive mere synlige for potentielle investorer og dermed øge og diversificere finansieringsmuligheder. Markedsdeltagere kan også ønske at give flere oplysninger end dem, der kræves i henhold til EU-retten. ESAP bør derfor også give adgang til oplysninger af relevans for finansielle tjenesteydelser og kapitalmarkeder, bæredygtighed og mangfoldighed, som offentliggøres på frivillig basis af en hvilken som helst enhed, der er underlagt en medlemsstats ret, hvor denne enhed vælger at gøre disse oplysninger tilgængelige på ESAP. Sådanne oplysninger vil kunne indsendes på frivillig basis, når ESAP's operationelle soliditet og effektivitet er sikret, hvilket under alle omstændigheder vil ske efter forelæggelsen af Kommissionens rapport til Europa-Parlamentet og Rådet om gennemførelsen, funktionen og effektiviteten af ESAP. Oplysninger, der indsendes på frivillig basis, bør klart identificeres som sådanne.
(6)
Oplysninger, der indsendes på frivillig basis, bør have et ensartet format, og de bør for så vidt angår indhold, værdi, anvendelighed og pålidelighed være sammenlignelige med de oplysninger, der indsendes på et obligatorisk grundlag. For at sikre øget sammenlignelighed og anvendelighed af de oplysninger, der gøres tilgængelige på ESAP på frivillig basis, bør Den Europæiske Tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed) (EBA) oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 
(
3
)
, Den Europæiske Tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger) (EIOPA) oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 
(
4
)
 og Den Europæiske Tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed) (ESMA) oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 
(
5
)
 (under ét benævnt »europæiske tilsynsmyndigheder« eller »ESA'er«) gennem Det Fælles Udvalg udarbejde udkast til gennemførelsesmæssige tekniske standarder, som præciserer de metadata, der skal ledsage disse oplysninger, og i givet fald de formater eller skabeloner, der skal anvendes til udarbejdelse af sådanne oplysninger. Det Fælles Udvalg bør også tage hensyn til eventuelle eksisterende standarder i de tilsvarende sektorspecifikke lovgivningsmæssige EU-retsakter og navnlig standarder, der specifikt er udformet til SMV'er.
(7)
ESAP bør ikke skabe nogen nye oplysningskrav med hensyn til indhold, men bør i stedet bygge på eksisterende krav som fastsat i de lovgivningsmæssige EU-retsakter, der er anført i bilaget til denne forordning. Det er vigtigt at undgå dobbelt indberetning for at hindre pålæggelse af yderligere administrative og økonomiske byrder for enheder, navnlig SMV'er.
(8)
Historiske oplysninger bør også kunne medtages på ESAP for at øge tilgængeligheden og sammenligneligheden af oplysninger. Historiske oplysninger bør omfatte oplysninger, der blev offentliggjort tidligst fem år, før der var pligt til at indsende disse til ESAP. For at sikre ensartede og fuldstændige historiske oplysninger bør muligheden for at gøre historiske oplysninger tilgængelige på ESAP forblive den suveræne ret for de indsamlingsorganer, der er EU-organer, -kontorer eller -agenturer.
(9)
ESAP bør oprettes med en ambitiøs tidsramme, samtidig med at der tages mellemliggende skridt til at sikre dets operationelle soliditet og effektivitet. Der bør navnlig afsættes tilstrækkelig tid til den tekniske gennemførelse af ESAP og til, at indsamlingen af oplysninger kan blive sat i system i medlemsstaterne. Udviklingen af ESAP bør have en indledende fase på 12 måneder for at give medlemsstaterne og ESMA tilstrækkelig tid til at etablere IT-infrastrukturen og afprøve den på grundlag af indsamlingen af et begrænset antal informationsstrømme. Efterfølgende bør udviklingen af ESAP med tiden gradvist inkorporere et yderligere antal informationsstrømme og -funktioner i et tempo, der muliggør en fornuftig og effektiv udvikling af ESAP. ESAP's funktionsevne bør vurderes regelmæssigt henover gennemførelses- og driftsperioden for at muliggøre eventuelle tilpasninger med henblik på at imødekomme dets brugeres behov og sikre dets tekniske effektivitet.
(10)
De oplysninger, der skal gøres offentligt tilgængelige på ESAP, bør indsamles af de indsamlingsorganer, der er udpeget til at indsamle de oplysninger, som enheder er forpligtet til at offentliggøre, eller af indsamlingsorganer, der er udpeget til at indsamle oplysninger, som indsendes af enheder på frivillig basis. For at sikre, at ESAP fungerer fuldt ud og på omkostningseffektiv vis, bør indsamlingsorganerne stille oplysningerne til rådighed for ESAP på automatiseret vis gennem en fælles applikationsprogrammeringsgrænseflade (API). Indsamlingsorganerne bør så vidt muligt trække på eksisterende procedurer og infrastruktur for indsamling af oplysninger og på EU-plan og nationalt plan med henblik på videregivelse af oplysninger til ESAP uden unødigt ophold. Der bør ikke være nogen forpligtelse til at gøre oplysningerne tilgængelige på ESAP, før disse oplysninger offentliggøres i henhold til de gældende sektorspecifikke lovgivningsmæssige EU-retsakter. Med henblik på at gøre oplysninger tilgængelige på ESAP bør indsamlingsorganerne lagre de oplysninger, som indsendes af enhederne eller genereres af indsamlingsorganerne selv, medmindre der i medfør af EU-retten allerede er fastsat passende alternative lagringsmekanismer. Indsamlingsorganerne bør ikke være forpligtet til at opbygge nye lagringsmekanismer, hvor eksisterende EU-mekanismer eller nationale mekanismer kan benyttes til at lagre oplysninger. Medlemsstaterne bør udpege mindst ét indsamlingsorgan til at indsamle oplysninger, der indsendes af enheder på frivillig basis, som kan være det samme som de organer, der indsamler oplysninger, som indsendes af enheder på et obligatorisk grundlag.
(11)
Med henblik på at opnå omkostningseffektivitet bør indsamlingsorganerne kunne delegere deres opgaver til en tredjepart. En sådan delegation bør være underlagt passende garantier og bør ikke udøves i et sådant omfang, at indsamlingsorganet bliver blot en tom enhed. Det bør ikke være muligt at uddelegere opgaven med at træffe en skønsmæssig afgørelse om at afvise eller fjerne oplysninger, der er åbenbart upassende eller krænkende eller falder uden for denne forordnings anvendelsesområde. Dette er imidlertid ikke til hinder for, at en delegeret enhed foretager en sådan afvisning eller fjernelse i overensstemmelse med en sådan skønsmæssig afgørelse truffet af indsamlingsorganet.
(12)
For at de oplysninger, som gøres offentligt tilgængelige på ESAP, kan anvendes digitalt, bør enhederne stille sådanne oplysninger til rådighed i et dataekstraherbart format eller, hvor det kræves i henhold til EU-retten, i et maskinlæsbart format. Dataekstraherbare formater kræver ikke nødvendigvis, at oplysningerne struktureres på en måde, der gør dem maskinlæsbare, hvorimod maskinlæsbare formater er filformater, som er struktureret på en sådan måde, at softwareapplikationer nemt kan identificere, genkende og uddrage specifikke data, herunder individuelle faktuelle oplysninger, og disse datas interne struktur. Begge formater bør være åbne for at muliggøre den bredest mulige anvendelse. Ved åbne formater bør forstås platformuafhængige formater, der stilles til rådighed for offentligheden uden begrænsninger, der hindrer videreanvendelse af de deri indeholdte oplysninger. ESA'erne bør gennem Det Fælles Udvalg udarbejde udkast til gennemførelsesmæssige tekniske standarder med henblik på forelæggelse for Kommissionen, der angiver de maskinlæsbare formaters og de dataekstraherbare formaters karakteristika og tager højde for eventuelle teknologiske tendenser eller standarder under udvikling. For at sikre, at enheder indsender oplysningerne i det korrekte format, og for at løse alle potentielle tekniske problemer, som enheder kan støde på, bør indsamlingsorganerne foretage automatiske valideringer i overensstemmelse med denne forordning og efter behov yde bistand til de enheder, der indsender oplysninger.
(13)
Enheder, der indsender oplysninger og metadata til indsamlingsorganerne, bør forblive ansvarlige for nøjagtigheden og fuldstændigheden af oplysningerne på det sprog, hvorpå de indsendes, og for pålideligheden af disse oplysninger og metadata. I henhold til principperne om dataminimering og databeskyttelse bør enheder sikre, at der ikke medtages personoplysninger i de indsendte oplysninger, medmindre disse oplysninger udgør et nødvendigt element i oplysningerne om enhedernes økonomiske aktiviteter, herunder når enhedens navn er det samme som ejerens navn. Hvor de indsendte oplysninger indeholder personoplysninger, bør enheder sikre, at de for videregivelsen af disse personoplysninger kan påberåbe sig en af de lovlige grunde til behandling, der er fastsat i Europa-Parlamentets og Rådets forordning (EU) 2016/679 
(
6
)
.
(14)
Formålet med ESMA er at beskytte offentlighedens interesser ved at bidrage til det finansielle systems stabilitet og effektivitet af hensyn til Unionens økonomi, dens borgere og virksomheder. I den forbindelse bidrager ESMA navnlig til at sikre de finansielle markeders integritet, gennemsigtighed, effektivitet og ordnede funktion. Den har bl.a. til opgave at forbedre investorbeskyttelsen. I overensstemmelse hermed bør ESMA have til opgave at oprette og drive ESAP.
(15)
For at gøre det muligt for enheder og offentligheden at identificere de indsamlingsorganer, der leverer oplysninger til ESAP, bør ESMA på sit websted offentliggøre en liste over indsamlingsorganerne og holde denne liste ajourført. Hvis det er nødvendigt at foretage ændringer af listen, bør disse ændringer foretages inden for den kortest mulige tidsramme.
(16)
ESAP kunne blive udsat for brud på fortroligheden, integritetsrisici og risici, der vedrører dets egen tilgængelighed og tilgængeligheden af de oplysninger, der behandles deri. Disse risici omfatter ulykker, fejl, bevidste angreb og naturlige hændelser og skal anerkendes som operationelle risici. ESMA og indsamlingsorganerne bør gennemføre passende og forholdsmæssige politikker, herunder regelmæssige revisioner, for at sikre, at ESAP beskytter de behandlede oplysninger og fungerer i henhold til den højeste passende standard.
(17)
For at gøre det lettere at søge, finde, hente og bruge data bør ESMA sikre, at ESAP tilbyder en række funktioner, herunder en søgefunktion, en maskinoversættelsestjeneste og muligheden for at udtrække oplysningerne samt elektroniske tilgængelighedsfunktioner, der er designet til synshæmmede personer og personer med handicap og adgangsmæssige behov. Søgefunktionen bør tilbydes på alle Unionens officielle sprog og som minimum bygge på de metadata, der leveres i henhold til de lovgivningsmæssige EU-retsakter, der er anført i bilaget til denne forordning. ESAP's brugergrænseflade og søgefunktion bør udformes på en måde, der er så brugervenlig som muligt med en høj grad af datasammenlignelighed, og som tager højde for en bred vifte af potentielle brugere såsom professionelle investorer og detailinvestorer, akademiske institutioner og civilsamfundsorganisationer.
(18)
Anvendelsen og videreanvendelsen af oplysninger, der er offentligt tilgængelige på ESAP, kan forbedre det indre markeds funktion og fremme udviklingen af nye tjenesteydelser, der kombinerer og gør brug af sådanne oplysninger. Når det er begrundet i hensyn til offentligheden, er det derfor nødvendigt at tillade anvendelse og videreanvendelse af de oplysninger, der er tilgængelige på ESAP, til andre formål end dem, som oplysningerne er udarbejdet til. En sådan anvendelse og videreanvendelse af oplysninger bør ikke desto mindre være underlagt objektive og ikkeforskelsbehandlende betingelser. Desuden bør der, hvor det er hensigtsmæssigt, gælde betingelser svarende til dem, der er fastsat i åbne standardlicenser i den i Europa-Parlamentets og Rådets direktiv (EU) 2019/1024 
(
7
)
 anvendte betydning, hvilket giver mulighed for, at data og indhold er frit tilgængelige, anvendes, ændres og deles af alle til ethvert formål. Uden at dette berører EU-retten om ophavsret og andre beslægtede rettigheder, bør enheder, der indsender deres oplysninger til et indsamlingsorgan, for at de kan gøres tilgængelige på ESAP, ikke begrænse anvendelsen og videreanvendelsen af disse oplysninger til reguleringsmæssige og ikkekommercielle formål på grundlag af en sui generis-ret. Hverken ESMA eller indsamlingsorganerne bør være ansvarlige for adgang til, anvendelse eller videreanvendelse af oplysninger, der er tilgængelige på ESAP, uden at dette berører principperne om ansvar uden for kontraktforhold i artikel 340 i traktaten om Den Europæiske Unions funktionsmåde (TEUF).
(19)
De oplysninger, der er tilgængelige på ESAP, bør være rettidigt tilgængelige for offentligheden. Derfor bør de oplysninger, som indsamlingsorganerne leverer til ESAP, gøres tilgængelige på ESAP uden unødigt ophold og under alle omstændigheder inden for den kortest mulige tidsramme. For at sikre en ensartet kvalitet af oplysningerne bør indsamlingsorganerne foretage automatiske valideringer og afvise oplysninger, der er indsendt uden at opfylde de nødvendige krav. De automatiske valideringer bør ikke vedrøre oplysningernes indhold. Ud over automatiske valideringer bør indsamlingsorganerne afvise eller fjerne oplysninger, hvis de, f.eks. efter at have modtaget oplysninger fra en interessent, anser oplysningerne for at falde uden for denne forordnings anvendelsesområde eller for at omfatte indhold, der er åbenbart upassende eller krænkende. Indsamlingsorganerne er ikke forpligtet til manuelt eller automatisk at kontrollere, om oplysninger falder uden for denne forordnings anvendelsesområde, eller om de er åbenbart upassende eller krænkende. Enhederne bør forblive ansvarlige for indholdet. Andre forpligtelser, som opkrævningsorganerne måtte have i henhold til andre bestemmelser i EU-retten eller national ret, berøres ikke af denne forordning.
(20)
ESAP bør give brugere gratis og ikkeforskelsbehandlende adgang til oplysninger og bør gøre det muligt for brugere at søge efter, få adgang til og downloade oplysninger fra ESAP. For at beskytte ESMA mod en uforholdsmæssig stor finansiel byrde i forhold til omkostningerne ved at opfylde eventuelle intensive brugeres behov bør ESMA imidlertid have mulighed for at generere indtægter. Som en undtagelse fra det generelle princip om, at oplysninger bør være gratis tilgængelige, bør ESMA derfor have mulighed for at opkræve gebyrer for specifikke tjenester, herunder for tjenester med høje vedligeholdelses- eller supportomkostninger som følge af søgninger efter og download af meget store mængder oplysninger eller hyppig adgang til oplysninger, der gøres tilgængelige på ESAP, især hvis disse oplysninger anvendes til kommercielle formål. Eventuelle gebyrer bør dog ikke overstige ESMA's omkostninger ved at yde disse specifikke tjenester. Alle indsamlede gebyrer bør anvendes til ESAP's overordnede funktion. Nogle brugere, herunder fra den akademiske verden og civilsamfundsorganisationer, bør ikke pålægges gebyrer. Beregningen af gebyrer bør være gennemsigtig og baseret på klare principper.
(21)
For at fremme datadreven innovation inden for finansiering, bistå med at integrere Unionens kapitalmarkeder, kanalisere investeringer til bæredygtige aktiviteter og skabe effektivitet for forbrugere og virksomheder bør ESAP forbedre adgangen til offentligt tilgængelige oplysninger, der vil kunne indeholde personoplysninger. ESAP bør imidlertid kun forbedre adgangen til de personoplysninger, der er indeholdt i oplysninger, som er offentliggjort i henhold til en retlig forpligtelse, eller, hvor oplysningerne offentliggøres frivilligt, til de personoplysninger, der behandles med lovlig grund i henhold til forordning (EU) 2016/679. For enhver behandling af personoplysninger i forbindelse med tilgængeliggørelse af oplysninger på ESAP bør ESMA, i dennes egenskab af dataansvarlig for ESAP, og indsamlingsorganerne sikre, at forordning (EU) 2016/679 og Europa-Parlamentets og Rådets forordning (EU) 2018/1725 
(
8
)
 overholdes. Indsendende enheder bør være ansvarlige for at identificere tilstedeværelsen af personoplysninger i de indsendte oplysninger og for behandlingen af sådanne personoplysninger på grundlag af en af de lovlige grunde til behandling i henhold til forordning (EU) 2016/679. Oplysninger, der ledsages af metadata, som specificerer, at de indeholder personoplysninger, bør ikke opbevares af indsamlingsorganerne eller ESAP i længere tid end højst nødvendigt og under ingen omstændigheder længere end fem år, medmindre andet er fastsat i de lovgivningsmæssige EU-retsakter, der er anført i bilaget til denne forordning.
(22)
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav formelle bemærkninger den 19. januar 2022.
(23)
Den Europæiske Centralbank afgav sin udtalelse den 7. juni 2022 
(
9
)
.
(24)
For at opbygge og bevare offentlighedens tillid til ESAP og beskytte hver enkelt enhed mod uretmæssig ændring af dens oplysninger bør indsamlingsorganerne sikre dataintegriteten og troværdigheden af kilden til de oplysninger, der indsendes af enhederne. Mere specifikt bør indsamlingsorganerne sikre et passende niveau af ægthed, tilgængelighed, integritet og uafviselighed af de oplysninger, der indsendes af enheder, og som skal stilles til rådighed for og gøres tilgængelige på ESAP. Uafviselighed af oplysninger betyder, at enheden bør gives rimelig sikkerhed for, at dens indsendelse nåede frem, og at modtageren har bevis for enhedens identitet. Et kvalificeret elektronisk segl som defineret i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 
(
10
)
 kan anvendes til at opfylde disse mål. En specifik identifikator for juridiske enheder, hvor en sådan er til rådighed, bør være en obligatorisk egenskab for de indsendte oplysninger.
(25)
For at oplysningerne på ESAP kan være sammenlignelige over tid, bør brugere også have adgang til tidligere oplysninger, herunder historiske oplysninger. Medmindre andet er fastsat i de lovgivningsmæssige EU-retsakter, der er anført i bilaget til denne forordning, bør ESAP give adgang til oplysninger i en rimelig periode. Med henblik herpå bør ESMA sikre, at personoplysninger hverken opbevares eller gøres tilgængelige på ESAP i længere tid end, hvad der kræves i henhold til EU-retten, og under ingen omstændigheder længere end fem år, medmindre andet er fastsat i de lovgivningsmæssige EU-retsakter, der falder inden for denne forordnings anvendelsesområde.
(26)
Indsamlingsorganerne bør underrette ESMA om alle væsentlige praktiske vanskeligheder, der er konstateret i forbindelse med udførelsen af deres opgaver. ESMA bør i tæt samarbejde med EBA og EIOPA overvåge ESAP's funktion og offentliggøre en årlig rapport herom med henblik på at sikre, at potentielle problemer gøres transparente, og at der om nødvendigt kan tages passende tiltag. ESMA's udarbejdelse af den årlige rapport om ESAP's funktion i tæt samarbejde med EBA og EIOPA vil også bidrage til at sikre, at de kompetente myndigheder er involveret, og at andre interessenter høres gennem ad hoc-taskforcen, -gruppen eller -udvalget, alt efter hvad der er hensigtsmæssigt, der skal nedsættes af ESMA.
(27)
I betragtning af relevansen af Kommissionens rapport til Europa-Parlamentet og Rådet om gennemførelsen, funktionen og effektiviteten af ESAP med henblik på eventuel vedtagelse af en delegeret retsakt om udsættelse af medtagelsen på ESAP af oplysninger, hvis indsendelse til indsamlingsorganerne endnu ikke er påkrævet i henhold til denne forordning under anvendelse af Europa-Parlamentets og Rådets direktiv (EU) 2023/2864 
(
11
)
 og Europa-Parlamentets og Rådets forordning (EU) 2023/2869 
(
12
)
, er det vigtigt, at Kommissionen gør brug af de årlige rapporter om ESAP, som ESMA udarbejder, og gennemfører relevante høringer af indsamlingsorganerne og de relevante ekspertgrupper, navnlig Det Europæiske Værdipapirudvalgs ekspertgruppe. Europa-Parlamentet og Rådet bør, hvor de finder det hensigtsmæssigt, have rig lejlighed til at drøfte Kommissionens rapport.
(28)
For om nødvendigt at udsætte medtagelsen på ESAP af visse oplysninger, der bør gøres tilgængelige på ESAP, bør beføjelsen til at vedtage retsakter delegeres til Kommissionen i overensstemmelse med artikel 290 i TEUF for så vidt angår den dato, fra hvilken disse oplysninger bør indsendes med henblik på tilgængelighed på ESAP. Det er navnlig vigtigt, at Kommissionen gennemfører relevante høringer under sit forberedende arbejde, herunder på ekspertniveau, og at disse høringer gennemføres i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning 
(
13
)
. For at sikre lige deltagelse i forberedelsen af delegerede retsakter modtager Europa-Parlamentet og Rådet navnlig alle dokumenter på samme tid som medlemsstaternes eksperter, og deres eksperter har systematisk adgang til møder i Kommissionens ekspertgrupper, der beskæftiger sig med forberedelse af delegerede retsakter.
(29)
For at sikre en gnidningsløs behandling af de oplysninger, som indsamlingsorganerne har modtaget eller udarbejdet, og som stilles til rådighed for ESAP, er det nødvendigt at fastsætte visse klare og detaljerede krav til oplysningernes format og metadata, og hvilke indsamlingsorganer der skal indsamle dem. For at sikre kvaliteten af de oplysninger, som indsamlingsorganerne indsender til ESAP, er det også nødvendigt at definere kendetegnene ved de automatiske valideringer, der skal foretages af hver enkelt oplysning, der er indsendt af enhederne til indsamlingsorganerne, herunder kendetegnene ved det kvalificerede elektroniske segl, som disse oplysninger skal forsynes med, hvis det kræves af indsamlingsorganerne. For at sikre anvendelsen og videreanvendelsen af data på ESAP er det nødvendigt at fastlægge en liste over de udpegede åbne standardlicenser. For at gøre det lettere at søge, finde og hente data rettidigt vil det også være nødvendigt at fastlægge karakteristika for API'et og de metadata, der skal implementeres. Der bør også gennemføres yderligere krav med hensyn til en effektiv søgefunktion såsom enhedens specifikke identifikator for juridiske enheder, klassifikationen af typen af oplysninger indsendt af enheden og enhedens størrelse efter kategori. Med henblik herpå bør ESA gennem Det Fælles Udvalg udarbejde udkast til gennemførelsesmæssige tekniske standarder. Ved udarbejdelsen af de gennemførelsesmæssige tekniske standarder bør ESA'erne gennem Det Fælles Udvalg på forhånd rådføre sig med indsamlingsorganerne og navnlig analysere de potentielle tilknyttede omkostninger og fordele. ESMA bør desuden kunne udarbejde udkast til gennemførelsesmæssige tekniske standarder for at fastlægge arten og omfanget af de specifikke tjenester, for hvilke der kan opkræves gebyrer, og den tilhørende gebyrstruktur. Sådanne udkast til gennemførelsesmæssige tekniske standarder vil give mulighed for samlet og interoperabel adgang til enheders oplysninger. Hvad angår de gennemførelsesmæssige tekniske standarder vedrørende bæredygtighedsoplysninger bør ESA'er gennem Det Fælles Udvalg samarbejde med EFRAG om udarbejdelsen af disse udkast til standarder. Kommissionen bør tillægges beføjelser til at vedtage disse gennemførelsesmæssige tekniske standarder ved hjælp af gennemførelsesretsakter i henhold til artikel 291 i TEUF og i overensstemmelse med artikel 15 i forordning (EU) nr. 1093/2010, artikel 15 i forordning (EU) nr. 1094/2010 og artikel 15 i forordning (EU) nr. 1095/2010.
(30)
Målet med denne forordning, nemlig at bidrage til at integrere Unionens finansielle tjenesteydelser og kapitalmarkeder ved at give let centraliseret adgang til offentlige oplysninger om enheder og deres produkter, kan ikke i tilstrækkelig grad indfries af medlemsstaterne, men på grund af dets omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål.
(31)
ESAP er det første tiltag i den nye handlingsplan for kapitalmarkedsunionen og en konkret gennemførelse af strategien for digital finans. ESAP er således et betydeligt projekt af fælleseuropæisk interesse inden for digital finans. Derfor bør der søges så mange midler som muligt fra programmet for et digitalt Europa oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2021/694 
(
14
)
, navnlig i de tidlige udviklingsfaser af ESAP, i overensstemmelse med de beløb, der er angivet i arbejdsdokumentet fra Kommissionens tjenestegrene af 25. november 2021. Disse midler tildeles Kommissionen under den tidlige udvikling af ESAP med henblik på at sikre, at ESMA er den endelige ejer af eventuelle deraf følgende aktiver. Når bidraget fra programmet for et digitalt Europa er opbrugt, bør finansieringen af ESAP følge den model, der anvendes til finansiering af ESMA, indtil den 31. december 2027. De kompetente myndigheders bidrag i henhold til denne finansieringsmodel bør ikke overstige 6 968 000 EUR i alt. Medlemsstaternes tildeling af midler er imidlertid ikke betinget af en eventuel overskridelse af de omkostningsoverslag, der er fremlagt i arbejdsdokumentet fra Kommissionens tjenestegrene af 25. november 2021. Finansieringen af ESAP efter december 2027 bør drøftes under den relevante budgetprocedure i forbindelse med den næste flerårige finansielle ramme, når det vurderes, om et større bidrag fra EU-budgettet vil være hensigtsmæssigt —
VEDTAGET DENNE FORORDNING:
Artikel 1
Det europæiske fælles adgangspunkt
1.   Senest den 10. juli 2027 opretter og driver ESMA et europæisk fælles adgangspunkt (ESAP), der giver centraliseret elektronisk adgang til følgende oplysninger:
a)
oplysninger, der offentliggøres i henhold til de lovgivningsmæssige EU-retsakter, der er anført i bilaget, eller i henhold til yderligere juridisk bindende EU-retsakter, der indeholder bestemmelser om centraliseret elektronisk adgang til oplysninger på ESAP
b)
oplysninger, som en hvilken som helst enhed, der er omfattet af en medlemsstats ret, vælger at gøre tilgængelig på ESAP på frivillig basis i overensstemmelse med artikel 3, stk. 1, og som er omhandlet i de lovgivningsmæssige EU-retsakter, der er anført i bilaget, eller i yderligere juridisk bindende EU-retsakter, der indeholder bestemmelser om centraliseret elektronisk adgang til oplysninger på ESAP.
2.   De oplysninger, der er omhandlet i denne artikels stk. 1, litra a), indsendes ikke til indsamlingsorganerne med henblik på at blive gjort tilgængelige på ESAP før anvendelsesdatoen for kravet om at indsende disse oplysninger som fastsat i de lovgivningsmæssige EU-retsakter, der er anført i bilaget, eller i yderligere juridisk bindende EU-retsakter, der indeholder bestemmelser om centraliseret elektronisk adgang til oplysninger på ESAP.
3.   Indsamlingsorganer, som er EU-organer, -kontorer eller -agenturer, kan stille historiske oplysninger til rådighed for ESAP fra anvendelsesdatoen for kravet om at indsende oplysningerne til ESAP som fastsat i de lovgivningsmæssige EU-retsakter, der er anført i bilaget, eller i yderligere juridisk bindende EU-retsakter, der indeholder bestemmelser om centraliseret elektronisk adgang til oplysninger på ESAP.
Artikel 2
Definitioner
I denne forordning forstås ved:
1)
»enhed«: enhver fysisk eller juridisk person:
a)
der er forpligtet til at indsende de oplysninger, der er omhandlet i artikel 1, stk. 1, litra a), til et indsamlingsorgan, eller
b)
der indsender oplysninger til et indsamlingsorgan på frivillig basis i henhold til artikel 1, stk. 1, litra b), for at disse oplysninger kan gøres tilgængelige på ESAP
2)
»indsamlingsorgan«: et EU-organ, -kontor eller -agentur eller et nationalt organ, en national myndighed eller et nationalt register, der er udpeget som sådant i henhold til en af de lovgivningsmæssige EU-retsakter i henhold til artikel 1, stk. 1, litra a), eller udpeget som sådant af en medlemsstat i overensstemmelse med artikel 3, stk. 2
3)
»dataekstraherbart format«: ethvert åbent format som defineret i artikel 2, nr. 14), i direktiv (EU) 2019/1024, som i vid udstrækning anvendes eller kræves i henhold til lovgivningen, som gør det muligt at udtrække data med en maskine, og som er menneskeligt læsbart
4)
»maskinlæsbart format«: et maskinlæsbart format som defineret i artikel 2, nr. 13), i direktiv (EU) 2019/1024
5)
»kvalificeret elektronisk segl«: et kvalificeret elektronisk segl som defineret i artikel 3, nr. 27), i forordning (EU) nr. 910/2014
6)
»applikationsprogrammeringsgrænseflade« eller »API«: en helhed af funktioner, procedurer, definitioner og protokoller til kommunikation mellem maskiner og sømløs udveksling af data
7)
»metadata«: strukturerede oplysninger, der gør det lettere at hente, anvende eller forvalte en informationsressource, herunder ved at beskrive, forklare eller lokalisere kilden til den pågældende information
8)
»personoplysninger«: personoplysninger som defineret i artikel 4, nr. 1), i forordning (EU) 2016/679
9)
»historiske oplysninger«: de oplysninger, der er omhandlet i artikel 1, stk. 1, litra a), og som blev offentliggjort tidligst fem år før anvendelsesdatoen for kravet om at indsende disse oplysninger til ESAP
10)
»Det Fælles Udvalg«: det udvalg, der er omhandlet i artikel 54 i forordning (EU) nr. 1093/2010, artikel 54 i forordning (EU) nr. 1094/2010 og artikel 54 i forordning (EU) nr. 1095/2010.
Artikel 3
Frivillig indsendelse af oplysninger
1.   Fra den 10. januar 2030 kan en enhed indsende de oplysninger, der er omhandlet i artikel 1, stk. 1, litra b), til indsamlingsorganet i den medlemsstat, hvor enheden har sit vedtægtsmæssige hjemsted, med henblik på at gøre disse oplysninger tilgængelige på ESAP.
Ved indsendelsen af sådanne oplysninger til indsamlingsorganet skal enheden:
a)
sikre, at oplysningerne ledsages af metadata, der præciserer, at oplysningerne stilles til rådighed på ESAP på frivillig basis
b)
sikre, at oplysningerne ledsages af metadata, der angiver, om oplysningerne indeholder personoplysninger
c)
sikre, at oplysningerne ledsages af de metadata, der er nødvendige for, at den i artikel 7, stk. 3, omhandlede ESAP-søgefunktion kan fungere
d)
anvende et dataekstraherbart format til indsendelsen af oplysningerne
e)
sikre, at de indsendte oplysninger falder inden for anvendelsesområdet for artikel 1, stk. 1, litra b)
f)
sikre, at der ikke medtages personoplysninger i oplysningerne, medmindre personoplysningerne er nødvendige i henhold til EU-retten eller national ret eller udgør et nødvendigt element i oplysningerne om enhedens økonomiske aktiviteter.
2.   Senest den 9. januar 2030 udpeger hver enkelt medlemsstat mindst ét indsamlingsorgan til indsamling af de oplysninger, der er indsendt på frivillig basis, og underretter ESMA herom.
3.   De europæiske tilsynsmyndigheder oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 (samlet »ESA'erne«) udarbejder gennem Det Fælles Udvalg udkast til gennemførelsesmæssige tekniske standarder med henblik på at præcisere følgende:
a)
de metadata, der skal ledsage de oplysninger, som indsendes i overensstemmelse med stk. 1
b)
hvor relevant, de særlige formater eller skabeloner, der skal anvendes til indsendelse af oplysningerne i overensstemmelse med stk. 1.
4.   Når ESA'erne udarbejder de tekniske standarder omhandlet i stk. 3, skal de tage hensyn til samtlige standarder, som allerede findes i de tilsvarende sektorspecifikke lovgivningsmæssige EU-retsakter, og navnlig standarder, der specifikt er udformet til SMV'er.
ESA'erne forelægger Kommissionen udkastene til gennemførelsesmæssige tekniske standarder senest den 10. januar 2028.
Kommissionen tillægges beføjelser til at vedtage de i dette stykkes første afsnit omhandlede gennemførelsesmæssige tekniske standarder i overensstemmelse med artikel 15 i forordning (EU) nr. 1093/2010, artikel 15 i forordning (EU) nr. 1094/2010 og artikel 15 i forordning (EU) nr. 1095/2010.
ESA'erne vedtager gennem Det Fælles Udvalg retningslinjer for enheder for at sikre, at de indsendte metadata er korrekte, herunder betingelserne for medtagelse af personoplysninger i frivillige indsendelser.
5.   Hvor de i stk. 1 omhandlede oplysninger indeholder personoplysninger, sikrer enhederne, at enhver behandling af disse personoplysninger sker på grundlag af en af de lovlige grunde til behandling, der er anført i artikel 6, stk. 1, i forordning (EU) 2016/679. Nærværende forordning skaber ikke et retsgrundlag for behandlingen af personoplysninger.
Artikel 4
Liste over indsamlingsorganerne
ESMA offentliggør en liste over indsamlingsorganerne, indeholdende hvert enkelt indsamlingsorgans uniform resource locator på den webportal, der er omhandlet i artikel 7, stk. 1, litra a).
ESMA sikrer, at denne liste ajourføres, og underretter Kommissionen om eventuelle ændringer heraf.
Artikel 5
Indsamlingsorganernes opgaver og enheders ansvar
1.   Indsamlingsorganerne skal gøre følgende:
a)
indsamle de oplysninger, der er indsendt af enheder
b)
lagre de oplysninger, der er indsendt af enheder eller genereret af indsamlingsorganerne selv, og, hvor det er relevant, anvende eksisterende procedurer og infrastruktur til lagring af oplysninger
c)
foretage tekniske automatiske valideringer hvad angår de oplysninger, der er indsendt af enheder, for at kontrollere, hvorvidt oplysningerne overholder følgende:
i)
de er indsendt i et dataekstraherbart format eller, hvor det er hensigtsmæssigt, i det maskinlæsbare format, der er specificeret i en af de lovgivningsmæssige EU-retsakter i henhold til artikel 1, stk. 1, litra a), i medfør af hvilke oplysningerne indsendes
ii)
metadataene for disse oplysninger som præciseret i henhold til nærværende artikels stk. 10, litra e), og i givet fald artikel 3, stk. 1, litra a), er tilgængelige og fuldstændige
iii)
de ledsages af et kvalificeret elektronisk segl, hvor det er påkrævet
d)
ikke pålægge betingelser for anvendelsen og videreanvendelsen af de oplysninger, der er tilgængelige på ESAP, bortset fra betingelser svarende til dem, der er fastsat i åbne standardlicenser som omhandlet i artikel 9
e)
implementere API'et og gratis og inden for de gældende frister forsyne ESAP med oplysningerne, metadataene for oplysningerne og, hvor det er påkrævet, det kvalificerede elektroniske segl
f)
i det omfang det falder ind under indsamlingsorganets tekniske kompetence, yde bistand til de enheder, der indsender oplysningerne, som minimum vedrørende proceduren for indsendelse, afvisning og genindsendelse
g)
sikre, at de oplysninger, der er omhandlet i artikel 1, stk. 1, forbliver tilgængelige for ESAP i mindst 10 år, medmindre andet er angivet i de lovgivningsmæssige EU-retsakter i henhold til artikel 1, stk. 1, litra a).
Med henblik på dette stykkes første afsnit, litra g), og i overensstemmelse med forordning (EU) 2016/679 og (EU) 2018/1725 træffer indsamlingsorganerne passende tekniske og organisatoriske foranstaltninger for at sikre, at hvor de metadata, der ledsager de indsendte oplysninger, indeholder henvisninger til personoplysninger, opbevares disse oplysninger ikke med henblik på at blive stillet til rådighed for ESAP, eller gjort tilgængelige på ESAP, i mere end fem år, medmindre andet er fastsat i lovgivningsmæssige EU-retsakter i henhold til nærværende forordnings artikel 1, stk. 1, litra a).
2.   Indsamlingsorganerne kan afvise oplysninger indsendt af enheder, hvor oplysningerne er åbenbart upassende eller krænkende eller falder uden for anvendelsesområdet for de oplysninger, der er omhandlet i artikel 1, stk. 1.
Indsamlingsorganerne fjerner oplysninger, der er gjort tilgængelige på ESAP, og som de anser for at være åbenbart upassende eller krænkende eller falde uden for anvendelsesområdet for de oplysninger, der er omhandlet i artikel 1, stk. 1.
3.   Indsamlingsorganerne afviser oplysninger indsendt af enheder, hvor de automatiske valideringer, der er omhandlet i denne artikels stk. 1, litra c), viser, at oplysningerne ikke opfylder kravene i nævnte litra, eller, hvor det er relevant, på grundlag af underretninger modtaget i medfør af artikel 10, stk. 2.
4.   Indsamlingsorganerne underretter inden for en rimelig tidsramme enheder om afvisningen eller fjernelsen af oplysninger og årsagerne hertil.
5.   Hvor de oplysninger, som en enhed har indsendt i henhold til artikel 1, stk. 1, litra a), afvises eller fjernes af et indsamlingsorgan, korrigerer og genindsender den pågældende enhed oplysningerne uden unødigt ophold. Indsamlingsorganet underretter ESMA, hvor oplysninger afvises, fjernes eller erstattes i medfør af nærværende artikels stk. 2.
Enheder kan vælge kun at indsende oplysninger én gang og til kun ét indsamlingsorgan. Indsendelse og eventuel genindsendelse af oplysninger sammen med de relevante ledsagende metadata skal ske til det samme indsamlingsorgan.
6.   Enheder er ansvarlige for fuldstændigheden og nøjagtigheden af oplysningerne på det sprog, de indsendes på, og for de relevante ledsagende metadata, de indsender til indsamlingsorganerne. Enhederne er navnlig ansvarlige for at gøre opmærksom på medtagelsen af personoplysninger i de oplysninger, de indsender til indsamlingsorganet, sammen med de relevante ledsagende metadata, der angiver, om oplysningerne indeholder personoplysninger.
7.   For så vidt angår oplysninger, der falder inden for denne forordnings anvendelsesområde, må indsamlingsorganerne ikke udøve den ret, som en databases fremstiller har, jf. artikel 7, stk. 1, i Europa-Parlamentets og Rådets direktiv 96/9/EF 
(
15
)
, eller andre intellektuelle ejendomsrettigheder på en måde, der hindrer eller begrænser anvendelsen og videreanvendelsen af databasens indhold i henhold til denne forordnings artikel 9.
8.   Et indsamlingsorgan kan delegere de opgaver, der er omhandlet i stk. 1, litra a), b), c), e), f), g), og stk. 3 og 4, til en juridisk person, der er underlagt en medlemsstats ret, eller til et EU-organ, -kontor eller -agentur (»den delegerede enhed«). Enhver delegation af opgaver skal ske i form af en skriftlig aftale, hvori det præciseres, hvilke opgaver der skal delegeres, og under hvilke betingelser de skal udføres (»delegationsaftale«).
De betingelser, der er fastsat i delegationsaftalen, skal sikre, at:
a)
den delegerede enhed ikke har nogen interessekonflikter
b)
den delegerede enhed ikke anvender de indhentede oplysninger uretmæssigt eller på en konkurrencebegrænsende måde eller til et andet formål end det, der er angivet i delegationsaftalen
c)
den delegerede enhed sikrer beskyttelsen af oplysningerne i overensstemmelse med artikel 6 i forbindelse med de delegerede opgaver
d)
den delegerede enhed regelmæssigt underretter indsamlingsorganet om sin overordnede udførelse af de delegerede opgaver
e)
den delegerede enhed uden unødigt ophold underretter indsamlingsorganet om enhver manglende udførelse af en delegeret opgave.
Indsamlingsorganet forbliver ansvarligt for alle opgaver, som det delegerer, herunder at stille alle oplysninger, som ESMA har brug for vedrørende en delegeret opgave, til rådighed for ESMA.
Indsamlingsorganets ansvar berøres ikke af, at indsamlingsorganet har delegeret opgaver til tredjemand. Indsamlingsorganet må ikke delegere sine opgaver i et sådant omfang, at det ikke længere kan betragtes som et indsamlingsorgan.
Indsamlingsorganet sikrer, at enhver delegation af opgaver udføres på en omkostningseffektiv måde, og at delegationen så vidt muligt anvendes til at gøre det muligt fortsat at anvende eksisterende indsamlingsprocedurer og infrastruktur med henblik på ESAP.
Indsamlingsorganet underretter ESMA om enhver delegationsaftale, det indgår.
9.   Indsamlingsorganerne sikrer et passende niveau af ægthed, tilgængelighed, integritet og uafviselighed af de oplysninger, der indsendes af enheder, og som skal gøres tilgængelige på ESAP. Med henblik på at sikre dette niveau kan medlemsstaterne tillade indsamlingsorganerne at kræve, at de oplysninger, der indsendes af enheder, og som skal gøres tilgængelige på ESAP, ledsages af et kvalificeret elektronisk segl.
10.   ESA'erne udarbejder gennem Det Fælles Udvalg udkast til gennemførelsesmæssige tekniske standarder med henblik på at præcisere følgende:
a)
hvordan de i denne artikels stk. 1, litra c), omhandlede tekniske automatiske valideringer skal udføres for hver type oplysninger indsendt af enheder
b)
kendetegnene ved det i denne artikels stk. 1, litra c), nr. iii), og stk. 9 omhandlede kvalificerede elektroniske segl
c)
de i denne artikels stk. 1, litra d), omhandlede åbne standardlicenser
d)
egenskaberne ved det API, der skal gennemføres i henhold til denne artikels stk. 1, litra e)
e)
karakteristikaene for de metadata, der er nødvendige for ESAP-søgefunktionen omhandlet i artikel 7, stk. 3, metadata omhandlet i nærværende artikels stk. 6 og eventuelle andre metadata, der er nødvendige for ESAP's funktion
f)
de i denne artikels stk. 1, litra e), omhandlede frister
g)
den vejledende liste over og karakteristikaene for formater, der kan accepteres som dataekstraherbare formater og som maskinlæsbare formater som omhandlet i denne artikels stk. 1, litra c), nr. i).
11.   Når ESA'erne udarbejder de tekniske standarder omhandlet i stk. 10, skal de tage hensyn til samtlige standarder, som allerede findes i de tilsvarende sektorspecifikke lovgivningsmæssige EU-retsakter, og navnlig standarder, der specifikt er udformet til SMV'er.
ESA'erne forelægger Kommissionen disse udkast til gennemførelsesmæssige tekniske standarder senest den 10. september 2024.
Kommissionen tillægges beføjelser til at vedtage de i dette stykkes første afsnit omhandlede gennemførelsesmæssige tekniske standarder i overensstemmelse med artikel 15 i forordning (EU) nr. 1093/2010, artikel 15 i forordning (EU) nr. 1094/2010 og artikel 15 i forordning (EU) nr. 1095/2010.
12.   Indsamlingsorganer, som er EU-organer, -kontorer eller -agenturer, og som stiller historiske oplysninger til rådighed for ESAP i overensstemmelse med artikel 1, stk. 3, skal gøre følgende:
a)
udarbejde disse oplysninger i et dataekstraherbart format
b)
lade disse oplysninger ledsage af metadata, der angiver følgende:
i)
enhedens navne
ii)
arten af oplysninger efter klassificeringen i artikel 7, stk. 4, litra c),
iii)
enhedens identifikator for juridiske enheder som præciseret i artikel 7, stk. 4, litra b), hvor en sådan findes
c)
angive, at oplysningerne er historiske oplysninger.
Uanset denne artikels stk. 1, litra g), må historiske oplysninger ikke gøres tilgængelige på ESAP i mere end fem år.
Artikel 6
Cybersikkerhed
ESMA indfører en effektiv og forholdsmæssig IT-sikkerhedspolitik for ESAP og sikrer et passende niveau af autenticitet, tilgængelighed, integritet og uafviselighed af de oplysninger, der gøres tilgængelige på ESAP, og af beskyttelsen af personoplysninger. ESMA kan foretage regelmæssige revisioner af ESAP's IT-sikkerhedspolitik og cybersikkerhedssituation i lyset af skiftende internationale cybersikkerhedstendenser og EU-cybersikkerhedstendenser og den seneste udvikling.
Artikel 7
ESAP's funktionaliteter
1.   ESMA sikrer, at ESAP som minimum har følgende funktionaliteter:
a)
en webportal med en brugervenlig grænseflade, der tager hensyn til adgangsbehovene for personer med handicap, med henblik på at give adgang til oplysningerne på ESAP på alle Unionens officielle sprog
b)
et API, der muliggør let adgang til oplysningerne på ESAP
c)
en søgefunktion på alle Unionens officielle sprog
d)
en informationslæser
e)
en maskinoversættelsestjeneste for de indhentede oplysninger
f)
en downloadtjeneste, herunder til download af store mængder data
g)
en underretningstjeneste, der informerer brugerne om eventuelle nye oplysninger på ESAP
h)
fremlæggelse af oplysninger, der er indsendt på frivillig basis i medfør af artikel 1, stk. 1, litra b), på en sådan måde, at:
i)
de klart kan adskilles fra oplysninger, der er indsendt på et obligatorisk grundlag i medfør af artikel 1, stk. 1, litra a),
ii)
brugerne i givet fald informeres om, at oplysningerne ikke nødvendigvis opfylder alle kravene til oplysninger, der er indsendt på et obligatorisk grundlag i medfør af artikel 1, stk. 1, litra a), og at de ikke nødvendigvis vil blive ajourført over tid.
2.   ESMA sikrer, at ESAP senest den 10. juli 2028 stiller de i stk. 1, litra e) og g), omhandlede funktionaliteter til rådighed. ESMA sikrer, at ESAP senest den 9. januar 2030 stiller de i stk. 1, litra h), omhandlede funktionaliteter til rådighed.
3.   Den søgefunktion, der er omhandlet i denne artikels stk. 1, litra c), skal gøre det muligt at søge på grundlag af følgende metadata:
a)
navnene på den enhed, der indsendte oplysningerne, og på den fysiske eller juridiske person, som oplysningerne vedrører
b)
identifikatoren for juridiske enheder for den enhed, der indsendte oplysningerne, og for den juridiske person, som oplysningerne vedrører
c)
typen af oplysninger som omhandlet i artikel 1, stk. 1, der er indsendt af enheden, og hvorvidt sådanne oplysninger blev indsendt på et obligatorisk grundlag i henhold til artikel 1, stk. 1, litra a), eller på frivillig basis i henhold til nævnte stykkes litra b)
d)
den dato og det tidspunkt, hvor oplysningerne blev indsendt af enheden til indsamlingsorganet
e)
den dato eller periode, som oplysningerne omhandler
f)
størrelsen på den enhed efter kategori, der indsendte oplysningerne, og på den juridiske person, som oplysningerne vedrører
g)
det land, hvori kontoret for den juridiske person, som oplysningerne vedrører, er registreret
h)
den erhvervssektor eller de erhvervssektorer, hvor den fysiske eller juridiske person, som oplysningerne vedrører, udøver sine økonomiske aktiviteter
i)
det indsamlingsorgan, der er ansvarligt for indsamlingen af oplysningerne
j)
det sprog, som oplysningerne blev indsendt på.
4.   ESA'erne udarbejder gennem Det Fælles Udvalg udkast til gennemførelsesmæssige tekniske standarder med henblik på at præcisere følgende:
a)
kendetegnene ved det i stk. 1, litra b), omhandlede API
b)
den i stk. 3, litra b), omhandlede specifikke identifikator for juridiske enheder
c)
klassifikationen af de i stk. 3, litra c), omhandlede typer af oplysninger
d)
kategorierne af den i stk. 3, litra f), omhandlede størrelse på enhederne
e)
karakteriseringen af erhvervssektorer, der er omhandlet i stk. 3, litra h).
ESA'erne forelægger Kommissionen disse udkast til gennemførelsesmæssige tekniske standarder senest den 10. september 2024.
Kommissionen tillægges beføjelser til at vedtage de i dette stykkes første afsnit omhandlede gennemførelsesmæssige tekniske standarder i overensstemmelse med artikel 15 i forordning (EU) nr. 1093/2010, artikel 15 i forordning (EU) nr. 1094/2010 og artikel 15 i forordning (EU) nr. 1095/2010.
Artikel 8
Adgang til oplysninger på ESAP
1.   For at fremme gennemsigtighed og velfungerende EU-kapitalmarkeder sikrer ESMA, at der gives ikkeforskelsbehandlende adgang til oplysninger på ESAP, og at brugere har direkte og øjeblikkelig gratis adgang til oplysningerne på ESAP.
2.   ESMA opkræver dog gebyrer for specifikke tjenester med høje vedligeholdelses- og supportomkostninger, eller som omfatter søgninger efter og download af store mængder oplysninger. Disse gebyrer må ikke overstige ESMA's direkte omkostninger ved at yde disse tjenester. De indsamlede gebyrer skal anvendes til ESAP's overordnede funktion.
3.   ESMA kan kræve, at brugere af de tjenester, for hvilke ESMA opkræver gebyrer som omhandlet i stk. 2, udfylder en digital erklæring.
4.   Uanset stk. 2 giver ESMA følgende enheder direkte og øjeblikkelig gratis adgang til oplysningerne på ESAP i det omfang, det er nødvendigt for, at disse enheder kan opfylde deres respektive ansvar, mandater og forpligtelser:
a)
enhver EU-institution, ethvert EU-organ, ethvert EU-kontor eller ethvert EU-agentur
b)
enhver kompetent myndighed, der er udpeget af en medlemsstat i henhold til en lovgivningsmæssig EU-retsakt
c)
ethvert medlem af Det Europæiske Statistiske System som defineret i artikel 4 i Europa-Parlamentets og Rådets forordning (EF) nr. 223/2009 
(
16
)
d)
ethvert medlem af Det Europæiske System af Centralbanker
e)
de afviklingsmyndigheder, der er udpeget i henhold til artikel 3 i Europa-Parlamentets og Rådets direktiv 2014/59/EU 
(
17
)
f)
enhver statslig institution, ethvert statsligt organ eller ethvert statsligt agentur i en medlemsstat
g)
enhver uddannelsesinstitution udelukkende med henblik på forskning, den akademiske verden, nyhedsorganisationer og ikkestatslige organisationer, for så vidt adgang til oplysningerne er nødvendig, for at de kan udføre deres opgaver
h)
enheder, der leverer og anvender oplysninger på ESAP til at opfylde deres reguleringsmæssige forpligtelser.
5.   Med henblik på stk. 2 udarbejder ESMA desuden udkast til gennemførelsesmæssige tekniske standarder for at fastlægge arten og omfanget af de specifikke tjenester, for hvilke der kan opkræves gebyrer, og den tilhørende gebyrstruktur.
ESMA forelægger Kommissionen disse udkast til gennemførelsesmæssige tekniske standarder.
Kommissionen tillægges beføjelser til at vedtage de gennemførelsesmæssige tekniske standarder, som er omhandlet i nærværende stykkes første afsnit, i overensstemmelse med artikel 15 i forordning (EU) nr. 1095/2010.
6.   ESMA offentliggør gebyrstrukturen, mængdetærsklerne, hvis det er relevant, og satserne og gør dem let tilgængelige på ESAP's websted. ESMA reviderer mængdetærsklerne og satserne på årlig basis.
Artikel 9
Anvendelse og videreanvendelse af oplysninger, der er tilgængelige på ESAP
1.   Hverken ESMA eller indsamlingsorganerne er på nogen måde ansvarlige for adgangen til eller anvendelsen eller videreanvendelsen af oplysninger, der er indsendt af enheder til indsamlingsorganerne og gjort tilgængelige på ESAP.
2.   Personoplysninger, der er tilgængelige på ESAP, skal anvendes og videreanvendes i overensstemmelse med forordning (EU) 2016/679. Personoplysninger, der videreanvendes, må ikke opbevares længere end nødvendigt og under ingen omstændigheder længere end fem år, medmindre andet er fastsat i lovgivningsmæssige EU-retsakter i henhold til nærværende forordnings artikel 1, stk. 1, litra a).
3.   ESMA sikrer, at anvendelsen og videreanvendelsen af de oplysninger, der er tilgængelige på ESAP, ikke er underlagt nogen betingelser, medmindre disse betingelser opfylder følgende krav:
a)
de er objektive og ikkeforskelsbehandlende
b)
de er begrundet i hensynet til et mål af offentlig interesse
c)
hvor det er hensigtsmæssigt afhængig af typen af information, de svarer til de betingelser, der er fastsat i åbne standardlicenser i den i artikel 2, nr. 5), i direktiv (EU) 2019/1024 anvendte betydning og tillader fri anvendelse, ændring og deling af disse oplysninger for alle og til ethvert formål.
4.   Anvendelse og videreanvendelse til reguleringsmæssige og ikkekommercielle formål af de oplysninger, der gøres tilgængelige på ESAP, må ikke begrænses af enheder, der indsender deres oplysninger til offentliggørelse på grundlag af en sui generis-ret omhandlet i artikel 7, stk. 1, i direktiv 96/9/EF.
Artikel 10
Oplysningernes kvalitet
1.   ESMA foretager automatiske valideringer for at kontrollere, hvorvidt alle oplysninger, som indsamlingsorganerne har indgivet til ESAP, opfylder kravene i artikel 5, stk. 1, litra c).
Hvor oplysningerne fra indsamlingsorganet er indsendt af en enhed, kan ESMA foretage de automatiske valideringer på stikprøvebasis. Sådanne automatiske valideringer må ikke afvige fra dem, der foretages af indsamlingsorganerne i medfør af artikel 5, stk. 1, litra c).
2.   ESMA indfører passende tekniske procedurer for automatisk at underrette et indsamlingsorgan i tilfælde, hvor de indgivne oplysninger ikke opfylder kravene i artikel 5, stk. 1, litra c). I tilfælde af manglende opfyldelse af disse krav bærer enheder ansvaret for oplysningerne. Indsamlingsorganet underretter enheden i tilfælde, hvor oplysningerne er blevet afvist, og om årsagerne hertil i overensstemmelse med artikel 5, stk. 4.
3.   ESMA kan foretage yderligere kontrol af datakvalitet, integritet og bevis for oprindelse. På grundlag af resultaterne af disse kontroller kan ESMA underrette indsamlingsorganerne om konstaterede mangler og suspendere tilgængeliggørelsen af oplysninger på ESAP.
Artikel 11
ESMA's opgaver
1.   ESMA skal i tæt samarbejde med EBA og EIOPA gøre følgende:
a)
sikre, at oplysningerne indgivet af indsamlingsorganerne efter enhedernes indsendelse stilles til rådighed på ESAP uden unødigt ophold
b)
yde servicesupport til indsamlingsorganerne
c)
sikre, at ESAP er tilgængelig mindst 97 % af tiden pr. måned, hvilket ikke omfatter tilfælde af planlagt vedligeholdelse, indholdsopdateringer og sideopgraderinger, i hvilke tilfælde der skal gives en klar meddelelse til brugerne med angivelse af den sandsynlige varighed af afbrydelsen af ESAP's tjenester
d)
i relevant omfang rådføre sig med indsamlingsorganerne for at behandle fælles spørgsmål og fælles principper for adfærd og navnlig drøfte:
i)
den daglige ledelse af ESAP
ii)
udvikling og gennemførelse af en kvalitetspolitik og, hvor det er hensigtsmæssigt, af serviceleveranceaftaler mellem ESMA og indsamlingsorganerne
iii)
finansieringsbetingelserne for ESAP, herunder i hvilke situationer der kan pålægges gebyrer, og beregningen af disse gebyrer
iv)
eksisterende og potentielle trusler i forbindelse med cybersikkerhed
v)
ESAP's gennemførelse og funktion vedrørende enhver delegation af opgaver i overensstemmelse med artikel 5, stk. 8
e)
overvåge ESAP's gennemførelse og funktion og årligt aflægge rapport herom til Kommissionen som præciseret i artikel 12.
2.   Med henblik på denne artikels stk. 1 sikrer ESMA gennem oprettelse af en ad hoc-taskforce, en ad hoc-gruppe eller et ad hoc-udvalg, alt efter hvad der er hensigtsmæssigt, at eksperter og relevante interessenter høres for at yde rådgivning om og støtte til ESAP's tekniske implementering. ESMA kan desuden høre den interessentgruppe for værdipapirer og markeder, der er omhandlet i artikel 37 i forordning (EU) nr. 1095/2010.
3.   Medmindre det er nødvendigt for at lette adgangen til de oplysninger, der stilles til rådighed af indsamlingsorganerne, og for at gennemføre kravene i denne forordning, må ESMA ikke opbevare oplysninger, der indeholder personoplysninger, undtagen med henblik på automatisk, mellemliggende og midlertidig behandling. ESMA træffer de passende tekniske og organisatoriske foranstaltninger for at sikre, at behandlingen af personoplysninger på ESAP foretages i overensstemmelse med forordning (EU) 2018/1725, og at oplysninger, der indeholder personoplysninger, ikke opbevares eller stilles til rådighed i længere tid end fastsat i artikel 5, stk. 1, litra g).
4.   ESMA sikrer, at behandlingen af personoplysninger overholder de retlige rammer for beskyttelse af personoplysninger, der behandles af EU-institutioner, -organer, -kontorer og -agenturer.
Artikel 12
Overvågning af ESAP's gennemførelse og funktion
1.   ESMA overvåger i tæt samarbejde med EBA og EIOPA ESAP's funktion på grundlag af som minimum de kvalitative og kvantitative indikatorer, der er fastsat i stk. 2, og offentliggør en årlig rapport om ESAP's funktion og forelægger den for Europa-Parlamentet og Rådet.
2.   De i stk. 1 omhandlede kvalitative og kvantitative indikatorer er følgende:
a)
antallet af besøgende, søgninger og downloads
b)
de typer oplysninger, der er set og downloadet, i procent
c)
de gebyrer, der er omhandlet i artikel 8, stk. 2, og beløb opkrævet af ESMA
d)
procentdelen af søgninger, der førte til en visning eller download pr. type oplysning og adgang
e)
antallet og procentdelen af maskinlæsbare oplysninger, der er tilgængelige på ESAP, og antallet og procentdelen af maskinlæsbare visninger og downloads
f)
andelen af underretninger i henhold til de i artikel 10, stk. 2, omhandlede automatiske valideringer
g)
enhver væsentlig fejl eller hændelse, der påvirker ESAP's drift eller overordnede ydeevne
h)
en vurdering af tilgængeligheden, kvaliteten, anvendeligheden, pålideligheden og rettidigheden af oplysningerne på ESAP
i)
en vurdering af, hvorvidt ESAP opfylder sine mål, idet der tages hensyn til udviklingen i dets anvendelse og informationsstrømmene inden for Unionen
j)
en vurdering af slutbrugernes tilfredshed
k)
en sammenligning med lignende systemer i tredjelande.
3.   Inden forelæggelsen af den i denne artikels stk. 1 omhandlede rapport hører ESMA ad hoc-taskforcen, gruppen eller udvalget, der skal nedsættes i henhold til denne forordnings artikel 11, stk. 2, og den kan høre den interessentgruppe for værdipapirer og markeder, der er omhandlet i artikel 37 i forordning (EU) nr. 1095/2010.
Artikel 13
Gennemgang
1.   Senest den 10. januar 2029 forelægger Kommissionen i tæt samarbejde med ESMA og under hensyntagen til de årlige rapporter, der er omhandlet i artikel 12, en rapport for Europa-Parlamentet og Rådet om ESAP's implementering, funktion og effektivitet.
2.   Den i stk. 1 omhandlede rapport skal behandle følgende:
a)
de tekniske udfordringer, som enhederne og indsamlingsorganerne står over for under gennemførelsen af ESAP
b)
effektiviteten af dataindsamlings- og transmissionssystemet til ESAP-formål
c)
ESAP's operationelle modstandsdygtighed over for IKT-risici og pålideligheden af de oplysninger, der gøres tilgængelige på ESAP, herunder ved hjælp af kvalificerede elektroniske segl
d)
de omkostninger, som enhederne og indsamlingsorganerne har afholdt, herunder en vurdering af, hvorvidt de indsamlingsorganer, som er kompetente myndigheder, har øget deres tilsynsgebyrer som en følge af de omkostninger, der er påløbet på grund af ESAP
e)
ESMA's omkostninger som operatør af ESAP og ESAP's finansieringsordning
f)
ESAP's indvirkning på offentlighedens adgang til oplysninger om enheder inden for finansielle tjenesteydelser, kapitalmarkeder og bæredygtighed
g)
ESAP's indvirkning på enheders synlighed for grænseoverskridende investorer, herunder SMV'ers synlighed
h)
ESAP's indvirkning på private dataleverandørers markedsstilling i Unionen
i)
ESAP's interoperabilitet med tilsvarende globale platforme
j)
ESAP's gennemførelse og funktion i forbindelse med delegation af opgaver i overensstemmelse med artikel 5, stk. 8.
3.   Under hensyntagen til merværdien, de tekniske udfordringer og de forventede omkostninger skal den i stk. 1 omhandlede rapport indeholde en cost-benefit-analyse vedrørende fremtidig medtagelse inden for denne forordnings anvendelsesområde af eventuelle relevante oplysninger, der endnu ikke er tilgængelige på ESAP på det tidspunkt, hvor rapporten er udarbejdet, og derfor resulterer i manglende data.
Rapporten skal også indeholde anbefalinger til ESAP's fremtidige udvikling.
4.   Kommissionen vedtager en delegeret retsakt i overensstemmelse med artikel 14 om ændring af de lovgivningsmæssige EU-retsakter, der er omhandlet i dette stykkes andet afsnit, med henblik på at udsætte medtagelsen af oplysninger på ESAP, for hvilke indsendelse til ESAP endnu ikke er krævet eller tilladt i henhold til artikel 1, stk. 1, litra a), med højst 36 måneder, hvis Kommissionen i den rapport, der er omhandlet i nærværende artikels stk. 1, konkluderer, at der er dokumentation for alvorlige og gennemgribende vanskeligheder med hensyn til de elementer, der er anført i nærværende artikels stk. 2, litra a) og b).
De lovgivningsmæssige EU-retsakter, der er omhandlet i nærværende stykkes første afsnit, udgør følgende:
—
forordning (EU) nr. 575/2013 (artikel 434b)
—
forordning (EU) nr. 537/2014 (artikel 13a)
—
forordning (EU) nr. 600/2014 (artikel 23a)
—
forordning (EU) 2015/760 (artikel 25a)
—
forordning (EU) 2015/2365 (artikel 32a)
—
forordning (EU) 2017/1131 (artikel 37a)
—
forordning (EU) 2019/2033 (artikel 46a)
—
forordning (EU) 2023/1114 (artikel 110a)
—
forordning (EU) 2023/2631 (artikel 15a)
—
direktiv 2002/87/EF (artikel 30b)
—
direktiv 2004/25/EF (artikel 16a)
—
direktiv 2006/43/EF (artikel 20a)
—
direktiv 2007/36/EF (artikel 14c)
—
direktiv 2009/138/EF (artikel 304b)
—
direktiv 2011/61/EU (artikel 69b)
—
direktiv 2013/36/EU (artikel 116a)
—
direktiv 2014/59/EU (artikel 128a)
—
direktiv 2014/65/EU (artikel 87a)
—
direktiv (EU) 2016/97 (artikel 40a)
—
direktiv (EU) 2016/2341 (artikel 63a)
—
direktiv (EU) 2019/2034 (artikel 44a)
—
direktiv (EU) 2019/2162 (artikel 29a).
Artikel 14
Udøvelse af delegation af beføjelser
1.   Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2.   Beføjelsen til at vedtage delegerede retsakter, jf. artikel 13, stk. 4, tillægges Kommissionen for en periode på 12 måneder fra datoen for offentliggørelse af den rapport, der er omhandlet i artikel 13, stk. 1.
3.   Den i artikel 13, stk. 4, omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i 
Den Europæiske Unions Tidende
 eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.
4.   Inden vedtagelsen af en delegeret retsakt hører Kommissionen eksperter, som er udpeget af hver enkelt medlemsstat, i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning.
5.   Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
6.   En delegeret retsakt træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på tre måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har underrettet Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med tre måneder på Europa-Parlamentets eller Rådets initiativ.
Artikel 15
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i 
Den Europæiske Unions Tidende
.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 13. december 2023.
På Europa-Parlamentets vegne
R. METSOLA
Formand
På Rådets vegne
P. NAVARRO RÍOS
Formand
(
1
)
  
            
EUT C 290 af 29.7.2022, s. 58
.
(
2
)
  Europa-Parlamentets holdning af 9.11.2023 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 27.11.2023.
(
3
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed), om ændring af afgørelse nr. 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/78/EF (
EUT L 331 af 15.12.2010, s. 12
).
(
4
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger), om ændring af afgørelse nr. 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/79/EF (
EUT L 331 af 15.12.2010, s. 48
).
(
5
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed), om ændring af afgørelse nr. 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/77/EF (
EUT L 331 af 15.12.2010, s. 84
).
(
6
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (
EUT L 119 af 4.5.2016, s. 1
).
(
7
)
  Europa-Parlamentets og Rådets direktiv (EU) 2019/1024 af 20. juni 2019 om åbne data og videreanvendelse af den offentlige sektors informationer (
EUT L 172 af 26.6.2019, s. 56
).
(
8
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (
EUT L 295 af 21.11.2018, s. 39
).
(
9
)
  
            
EUT C 307 af 12.8.2022, s. 3
.
(
10
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (
EUT L 257 af 28.8.2014, s. 73
).
(
11
)
  Europa-Parlamentets og Rådets direktiv (EU) af 13. december 2023 om ændring af visse direktiver for så vidt angår oprettelse af det fælles europæiske adgangspunkt og dets funktionsmåde (
EUT L, 2023/2864 af 20.12.2023 ELI: http://data.europa.eu/eli/dir/2023/2864/oj
).
(
12
)
  Europa-Parlamentets og Rådets forordning (EU) af 13. december 2023 om ændring af visse forordninger for så vidt angår oprettelse af det fælles europæiske adgangspunkt og dets funktionsmåde (
EUT L, 2023/2869 af 20.12.2023 ELI: http://data.europa.eu/eli/dir/2023/2869/oj
).
(
13
)
  
            
EUT L 123 af 12.5.2016, s. 1
.
(
14
)
  Europa-Parlamentets og Rådets forordning (EU) 2021/694 af 29. april 2021 om programmet for et digitalt Europa og om ophævelse af afgørelse (EU) 2015/2240 (
EUT L 166 af 11.5.2021, s. 1
).
(
15
)
  Europa-Parlamentets og Rådets direktiv 96/9/EF af 11. marts 1996 om retlig beskyttelse af databaser (
EFT L 77 af 27.3.1996, s. 20
).
(
16
)
  Europa-Parlamentets og Rådets forordning (EF) nr. 223/2009 af 11. marts 2009 om europæiske statistikker og om ophævelse af forordning (EF, Euratom) nr. 1101/2008 om fremsendelse af fortrolige statistiske oplysninger til De Europæiske Fællesskabers Statistiske Kontor, Rådets forordning (EF) nr. 322/97 om EF-statistikker og Rådets afgørelse 89/382/EØF, Euratom om nedsættelse af et udvalg for De Europæiske Fællesskabers statistiske program (
EUT L 87 af 31.3.2009, s. 164
).
(
17
)
  Europa-Parlamentets og Rådets direktiv 2014/59/EU af 15. maj 2014 om et regelsæt for genopretning og afvikling af kreditinstitutter og investeringsselskaber og om ændring af Rådets direktiv 82/891/EØF og Europa-Parlamentets og Rådets direktiv 2001/24/EF, 2002/47/EF, 2004/25/EF, 2005/56/EF, 2007/36/EF, 2011/35/EU, 2012/30/EU og 2013/36/EU samt forordning (EU) nr. 1093/2010 og (EU) nr. 648/2012 (
EUT L 173 af 12.6.2014, s. 190
).
BILAG
Liste over lovgivningsmæssige EU-retsakter i henhold til denne forordnings artikel 1, stk. 1, litra a)
DEL A —   FORORDNINGER
1.
Europa-Parlamentets og Rådets forordning (EF) nr. 1060/2009 af 16. september 2009 om kreditvurderingsbureauer (
EUT L 302 af 17.11.2009, s. 1
).
2.
Europa-Parlamentets og Rådets forordning (EU) nr. 236/2012 af 14. marts 2012 om short selling og visse aspekter af credit default swaps (
EUT L 86 af 24.3.2012, s. 1
).
3.
Europa-Parlamentets og Rådets forordning (EU) nr. 345/2013 af 17. april 2013 om europæiske venturekapitalfonde (
EUT L 115 af 25.4.2013, s. 1
).
4.
Europa-Parlamentets og Rådets forordning (EU) nr. 346/2013 af 17. april 2013 om europæiske sociale iværksætterfonde (
EUT L 115 af 25.4.2013, s. 18
).
5.
Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 af 26. juni 2013 om tilsynsmæssige krav til kreditinstitutter og om ændring af forordning (EU) nr. 648/2012 (
EUT L 176 af 27.6.2013, s. 1
).
6.
Europa-Parlamentets og Rådets forordning (EU) nr. 537/2014 af 16. april 2014 om specifikke krav til lovpligtig revision af virksomheder af interesse for offentligheden og om ophævelse af Kommissionens afgørelse 2005/909/EF (
EUT L 158 af 27.5.2014, s. 77
).
7.
Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og om ophævelse af Europa-Parlamentets og Rådets direktiv 2003/6/EF og Kommissionens direktiv 2003/124/EF, 2003/125/EF og 2004/72/EF (
EUT L 173 af 12.6.2014, s. 1
).
8.
Europa-Parlamentets og Rådets forordning (EU) nr. 600/2014 af 15. maj 2014 om markeder for finansielle instrumenter og om ændring af forordning (EU) nr. 648/2012 (
EUT L 173 af 12.6.2014, s. 84
).
9.
Europa-Parlamentets og Rådets forordning (EU) nr. 1286/2014 af 26. november 2014 om dokumenter med central information om sammensatte og forsikringsbaserede investeringsprodukter til detailinvestorer (PRIIP'er) (
EUT L 352 af 9.12.2014, s. 1
).
10.
Europa-Parlamentets og Rådets forordning (EU) 2015/760 af 29. april 2015 om europæiske langsigtede investeringsfonde (
EUT L 123 af 19.5.2015, s. 98
).
11.
Europa-Parlamentets og Rådets forordning (EU) 2015/2365 af 25. november 2015 om gennemsigtighed af værdipapirfinansieringstransaktioner og vedrørende genanvendelse samt om ændring af forordning (EU) nr. 648/2012 (
EUT L 337 af 23.12.2015, s. 1
).
12.
Europa-Parlamentets og Rådets forordning (EU) 2016/1011 af 8. juni 2016 om indeks, der bruges som benchmarks i finansielle instrumenter og finansielle kontrakter eller med henblik på at måle investeringsfondes økonomiske resultater, og om ændring af direktiv 2008/48/EF og 2014/17/EU samt forordning (EU) nr. 596/2014 (
EUT L 171 af 29.6.2016, s. 1
).
13.
Europa-Parlamentets og Rådets forordning (EU) 2017/1129 af 14. juni 2017 om det prospekt, der skal offentliggøres, når værdipapirer udbydes til offentligheden eller optages til handel på et reguleret marked, og om ophævelse af direktiv 2003/71/EF (
EUT L 168 af 30.6.2017, s. 12
).
14.
Europa-Parlamentets og Rådets forordning (EU) 2017/1131 af 14. juni 2017 om pengemarkedsforeninger (
EUT L 169 af 30.6.2017, s. 8
).
15.
Europa-Parlamentets og Rådets forordning (EU) 2019/1238 af 20. juni 2019 om et paneuropæisk personligt pensionsprodukt (PEPP-produkt)) (
EUT L 198 af 25.7.2019, s. 1
).
16.
Europa-Parlamentets og Rådets Forordning (EU) 2019/2033 af 27. november 2019 om tilsynsmæssige krav til investeringsselskaber og om ændring af forordning (EU) nr. 1093/2010, (EU) nr. 575/2013, (EU) nr. 600/2014 og (EU) nr. 806/2014 (
EUT L 314 af 5.12.2019, s. 1
).
17.
Europa-Parlamentets og Rådets forordning (EU) 2019/2088 af 27. november 2019 om bæredygtighedsrelaterede oplysninger i sektoren for finansielle tjenesteydelser (
EUT L 317 af 9.12.2019, s. 1
).
18.
Europa-Parlamentets og Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver og om ændring af forordning (EU) nr. 1093/2010 og (EU) nr. 1095/2010 og direktiv 2013/36/EU og (EU) 2019/1937 (
EUT L 150 af 9.6.2023, s. 40
).
19.
Europa-Parlamentets og Rådets forordning (EU) 2023/2631 af 22. november 2023 om europæiske grønne obligationer og valgfrie oplysninger om obligationer, der markedsføres som miljømæssigt bæredygtige, og om bæredygtighedsrelaterede obligationer (
EUT L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj
).
DEL B —   DIREKTIVER
1.
Europa-Parlamentets og Rådets direktiv 2002/87/EF af 16. december 2002 om supplerende tilsyn med kreditinstitutter, forsikringsselskaber og investeringsselskaber i et finansielt konglomerat og om ændring af Rådets direktiv 73/239/EØF, 79/267/EØF, 92/49/EØF, 92/96/EØF, 93/6/EØF og 93/22/EØF samt Europa-Parlamentets og Rådets direktiv 98/78/EF og 2000/12/EF (
EUT L 35 af 11.2.2003, s. 1
).
2.
Europa-Parlamentets og Rådets direktiv 2004/25/EF af 21. april 2004 om overtagelsestilbud (
EUT L 142 af 30.4.2004, s. 12
).
3.
Europa-Parlamentets og Rådets direktiv 2004/109/EF af 15. december 2004 om harmonisering af gennemsigtighedskrav i forbindelse med oplysninger om udstedere, hvis værdipapirer er optaget til handel på et reguleret marked, og om ændring af direktiv 2001/34/EF (
EUT L 390 af 31.12.2004, s. 38
).
4.
Europa-Parlamentets og Rådets direktiv 2006/43/EF af 17. maj 2006 om lovpligtig revision af årsregnskaber og konsoliderede regnskaber, om ændring af Rådets direktiv 78/660/EØF og 83/349/EØF og om ophævelse af Rådets direktiv 84/253/EØF (
EUT L 157 af 9.6.2006, s. 87
).
5.
Europa-Parlamentets og Rådets direktiv 2007/36/EF af 11. juli 2007 om udøvelse af visse aktionærrettigheder i børsnoterede selskaber (
EUT L 184 af 14.7.2007, s. 17
).
6.
Europa-Parlamentets og Rådets direktiv 2009/65/EF af 13. juli 2009 om samordning af love og administrative bestemmelser om visse institutter for kollektiv investering i værdipapirer (investeringsinstitutter) (
EUT L 302 af 17.11.2009, s. 32
).
7.
Europa-Parlamentets og Rådets direktiv 2009/138/EF af 25. november 2009 om adgang til og udøvelse af forsikrings- og genforsikringsvirksomhed (Solvens II) (
EUT L 335 af 17.12.2009, s. 1
).
8.
Europa-Parlamentets og Rådets direktiv 2011/61/EU af 8. juni 2011 om forvaltere af alternative investeringsfonde og om ændring af direktiv 2003/41/EF og 2009/65/EF samt forordning (EF) nr. 1060/2009 og (EU) nr. 1095/2010 (
EUT L 174 af 1.7.2011, s. 1
).
9.
Europa-Parlamentets og Rådets direktiv 2013/34/EU af 26. juni 2013 om årsregnskaber, konsoliderede regnskaber og tilhørende beretninger for visse virksomhedsformer, om ændring af Europa-Parlamentets og Rådets direktiv 2006/43/EF og om ophævelse af Rådets direktiv 78/660/EØF og 83/349/EØF (
EUT L 182 af 29.6.2013, s. 19
).
10.
Europa-Parlamentets og Rådets direktiv 2013/36/EU af 26. juni 2013 om adgang til at udøve virksomhed som kreditinstitut og om tilsyn med kreditinstitutter, om ændring af direktiv 2002/87/EF og om ophævelse af direktiv 2006/48/EF og 2006/49/EF (
EUT L 176 af 27.6.2013, s. 338
).
11.
Europa-Parlamentets og Rådets direktiv 2014/59/EU af 15. maj 2014 om et regelsæt for genopretning og afvikling af kreditinstitutter og investeringsselskaber og om ændring af Rådets direktiv 82/891/EØF og Europa-Parlamentets og Rådets direktiv 2001/24/EF, 2002/47/EF, 2004/25/EF, 2005/56/EF, 2007/36/EF, 2011/35/EU, 2012/30/EU og 2013/36/EU samt forordning (EU) nr. 1093/2010 og (EU) nr. 648/2012 (
EUT L 173 af 12.6.2014, s. 190
).
12.
Europa-Parlamentets og Rådets direktiv 2014/65/EU af 15. maj 2014 om markeder for finansielle instrumenter og om ændring af direktiv 2002/92/EF og direktiv 2011/61/EU (
EUT L 173 af 12.6.2014, s. 349
).
13.
Europa-Parlamentets og Rådets direktiv (EU) 2016/97 af 20. januar 2016 om forsikringsdistribution (
EUT L 26 af 2.2.2016, s. 19
).
14.
Europa-Parlamentets og Rådets direktiv (EU) 2016/2341 af 14. december 2016 om arbejdsmarkedsrelaterede pensionskassers (IORP'ers) aktiviteter og tilsynet hermed (
EUT L 354 af 23.12.2016, s. 37
).
15.
Europa-Parlamentets og Rådets direktiv (EU) 2019/2034 af 27. november 2019 om tilsyn med investeringsselskaber og om ændring af direktiv 2002/87/EF, 2009/65/EF, 2011/61/EU, 2013/36/EU, 2014/59/EU og 2014/65/EU (
EUT L 314 af 5.12.2019, s. 64
).
16.
Europa-Parlamentets og Rådets direktiv (EU) 2019/2162 af 27. november 2019 om udstedelse af dækkede obligationer og offentligt tilsyn med dækkede obligationer og om ændring af direktiv 2009/65/EF og 2014/59/EU (
EUT L 328 af 18.12.2019, s. 29
).
ELI: http://data.europa.eu/eli/reg/2023/2859/oj
ISSN 1977-0634 (electronic edition)

Summary:
Det fælles europæiske adgangspunkt
RESUMÉ AF:
Forordning (EU) 2023/2859 om oprettelse af et fælles europæisk adgangspunkt, som giver centraliseret adgang til offentligt tilgængelige oplysninger med relevans for finansielle tjenesteydelser, kapitalmarkeder og bæredygtighed
HVAD ER FORMÅLET MED FORORDNINGEN?
Formålet med forordning (EU) 2023/2859 er at sikre en bedre integration af finansielle tjenesteydelser og kapitalmarkeder i 
Den Europæiske Union
 (EU) ved at give nem, centraliseret adgang til offentligt tilgængelige oplysninger om enheder
1
 og deres produkter.
Forordningen
 sikrer dette ved at bede 
Den Europæiske Værdipapir- og Markedstilsynsmyndighed
 (ESMA) om at oprette og drive et fælles europæisk adgangspunkt (ESAP) for disse oplysninger, som skal være oprettet senest den 
10. juli 2027
.
HOVEDPUNKTER
Adgangspunktet vil indeholde følgende data, som indsamles af specifikke indsamlingsorganer
2
:
oplysninger, der kræves i henhold til eksisterende 
EU-ret
 (bilagene anfører 19 gældende forordninger og 16 gældende 
direktiver
) og alle efterfølgende juridisk bindende retsakter
oplysninger, der indgives frivilligt.
Forordningen fastsætter en tidsplan for frivillig indsendelse af oplysninger:
inden den 
10. januar 2028
 skal de relevante 
europæiske tilsynsmyndigheder
 udarbejde de nødvendige tekniske standarder og indsende disse til 
Europa-Kommissionen
inden den 
9. januar 2030
 skal EU-
medlemsstaterne
 udpege mindst ét indsamlingsorgan, som skal modtage oplysningerne
fra den 
10. januar 2030
 kan en enhed indsende oplysninger sammen med tilknyttede metadata
3
 til et nationalt indsamlingsorgan.
Indsamlingsorganerne:
indsamler, opbevarer og validerer oplysningerne
stiller det fælles adgangspunkt gratis til rådighed med oplysningerne og metadataene inden for bestemte frister
sikrer, at oplysningerne er tilgængelige for adgangspunktet i mindst 
10 år
 eller ikke under 
5 år
, hvis oplysningerne indeholder personoplysninger, eller hvis det drejer sig om historiske oplysninger
4
kan afvise oplysninger, hvis de anser dem for at være åbenbart upassende eller krænkende eller falder uden for lovgivningens anvendelsesområde
ESMA:
offentliggør en liste over indsamlingsorganerne og holder den ajourført
indfører en effektiv og forholdsmæssig IT-sikkerhedspolitik for adgangspunktet og reviderer den regelmæssigt i lyset af tendenser og udviklinger vedrørende 
cybersikkerhed
kontrollerer, at adgangspunktet indeholder de funktioner, der er anført i lovgivningen
sikrer, at der gives ikkeforskelsbehandlende adgang til oplysningerne, og at især EU-institutioner og nationale institutioner, nyhedsorganisationer, den akademiske verden og ikkestatslige organisationer har direkte og øjeblikkelig gratis adgang
kan opkræve gebyr for bestemte tjenesteydelser med høje omkostninger eller download af store mængder oplysninger
anvender automatiseret validering til at kontrollere, at de oplysninger, som indsamlingsorganerne indsender, opfylder kravene i forordningen
samarbejder tæt med 
Den Europæiske Banktilsynsmyndighed
 og 
Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger
 for at:
sikrer, at oplysningerne på adgangspunktet stilles til rådighed uden unødigt ophold
yder servicesupport til indsamlingsorganerne
garanterer, at adgangspunktet er tilgængeligt mindst 
97 %
 af tiden hver måned
rådfører sig med indsamlingsorganerne
overvåger adgangspunktets arbejde, såvel kvalitativt som kvantitativt, og aflægger rapport til Kommissionen, 
Europa-Parlamentet
 og 
Rådet for Den Europæiske Union
 årligt.
Adgangspunktet skal som minimum indeholde følgende funktioner:
en webportal med en brugervenlig grænseflade, der tager hensyn til adgangsbehovene for personer med handicap, og giver adgang til oplysningerne på alle officielle EU-sprog
en fælles applikationsprogrammeringsgrænseflade, der muliggør let adgang til oplysningerne
en søgefunktion på alle officielle EU-sprog, som giver mulighed for søgninger på basis af forskellige metadata
en informationslæser
en downloadtjeneste, herunder til download af store mængder data
en maskinoversættelsestjeneste for de indhentede oplysninger (senest den 
10. juli 2028
)
en underretningstjeneste, der informerer brugerne om eventuelle nye oplysninger (senest den 
10. juli 2028
)
fremlæggelse af oplysninger, der er indsendt på frivillig basis på en sådan måde, at de klart kan adskilles fra oplysninger, der er indsendt på et obligatorisk grundlag (senest den 
9. januar 2030
).
Kommissionen:
aflægger i tæt samarbejde med ESMA rapport til Parlamentet og Rådet om adgangspunktets arbejde og effektivitet senest den 
10. januar 2029
kan vedtage 
delegerede retsakter
 for at udvikle dele af forordningen.
HVORNÅR GÆLDER FORORDNINGEN FRA?
Den trådte i kraft den 
9. januar 2024
.
BAGGRUND
Nem adgang til pålidelige og tydelige data er vigtigt for beslutningstagere, investorer og andre af økonomiens og samfundets interessenter, så de kan træffe fornuftige, informerede og miljømæssigt og socialt ansvarlige investeringsbeslutninger. Et fælles adgangspunkt giver virksomhederne bedre synlighed over for investorerne, hvilket åbner op for flere finansieringsmuligheder, især for små virksomheder på små kapitalmarkeder. Forordningen pålægger ikke virksomhederne yderligere rapporteringskrav.
I sin 
meddelelse
 »En kapitalmarkedsunion for mennesker og virksomheder — ny handlingsplan« fra september 2020 foreslog Kommissionen at forbedre den offentlige adgang til virksomhedernes finansielle og ikkefinansielle oplysninger ved at oprette et fælles europæisk adgangspunkt. Forordningen er en del af 
kapitalmarkedsunion
-pakken, som Kommissionen fremlagde i 2021.
VIGTIGE BEGREBER
Enhed.
 Enhver fysisk eller juridisk person, som i henhold til specifik EU-lovgivning skal indsende oplysninger, eller som indsender oplysninger på frivillig basis.
Indsamlingsorgan.
 Et organ, et kontor, et agentur, en myndighed eller et register, som er juridisk udpeget på EU-plan eller nationalt plan.
Metadata.
 Strukturerede oplysninger, som gør det lettere at hente, anvende eller administrere oplysninger.
Historiske oplysninger.
 Oplysninger, som blev offentliggjort ikke tidligere end 
5 år
 før den dato, hvor kravet om at indsende disse oplysninger til det fælles europæiske adgangspunkt trådte i kraft.
HOVEDDOKUMENT
Europa-Parlamentets og Rådets forordning (EU) 
2023/2859
 af 
13. december 2023
 om oprettelse af et fælles europæisk adgangspunkt, som giver centraliseret adgang til offentligt tilgængelige oplysninger med relevans for finansielle tjenesteydelser, kapitalmarkeder og bæredygtighed (EUT L, 2023/2859, 
20.12.2023
).
Efterfølgende ændringer til forordning (EU) 2023/2859 er blevet indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
TILHØRENDE DOKUMENTER
Europa-Parlamentets og Rådets direktiv (EU) 
2023/2864
 af 
13. december 2023
 om ændring af visse direktiver for så vidt angår oprettelse af det fælles europæiske adgangspunkt og dets funktionsmåde (EUT L, 2023/2864, 
20.12.2023
).
Europa-Parlamentets og Rådets forordning (EU) 
2023/2869
 af 
13. december 2023
 om ændring af visse forordninger for så vidt angår oprettelse af det fælles europæiske adgangspunkt og dets funktionsmåde (EUT L, 2023/2869, 
20.12.2023
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — En kapitalmarkedsunion for mennesker og virksomheder — ny handlingsplan (
COM(2020) 590 final
 af 
24.9.2020
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget om en strategi for digital finans for EU (
COM(2020) 591 final
 af 
24.9.2020
).
Europa-Parlamentets og Rådets direktiv (EU) 
2019/1024
 af 
20. juni 2019
 om åbne data og videreanvendelse af den offentlige sektors informationer (omarbejdning) (EUT L 172 af 
26.6.2019
, 
s. 56
).
Europa-Parlamentets og Rådets direktiv 
2014/59/EU
 af 
15. maj 2014
 om et regelsæt for genopretning og afvikling af kreditinstitutter og investeringsselskaber og om ændring af Rådets direktiv 82/891/EØF og Europa-Parlamentets og Rådets direktiv 2001/24/EF, 2002/47/EF, 2004/25/EF, 2005/56/EF, 2007/36/EF, 2011/35/EU, 2012/30/EU og 2013/36/EU samt forordning (EU) 
nr. 1093/2010
 og (EU) 
nr. 648/2012
 (EUT L 173 af 
12.6.2014
, 
s. 190
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
nr. 
1093/2010
 af 
24. november 2010
 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed), om ændring af afgørelse 
nr. 716/2009/EF
 og om ophævelse af Kommissionens afgørelse 2009/78/EF (EUT L 331 af 
15.12.2010
, 
s. 12
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
nr. 
1094/2010
 af 
24. november 2010
 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger), om ændring af afgørelse 
nr. 716/2009/EF
 og om ophævelse af Kommissionens afgørelse 2009/79/EF (EUT L 331 af 
15.12.2010
, 
s. 48
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
nr. 
1095/2010
 af 
24. november 2010
 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed), om ændring af afgørelse 
nr. 716/2009/EF
 og om ophævelse af Kommissionens afgørelse 2009/77/EF (EUT L 331 af 
15.12.2010
, 
s. 84
).
Se den 
konsoliderede udgave
.
seneste ajourføring 
11.11.2024