Art. 16

W ustawie z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2025 r. poz. 1891 oraz z 2026 r. poz. 640) wprowadza się następujące zmiany:

1) w art. 2 w pkt 32 kropkę zastępuje się średnikiem i dodaje się pkt 33–36 w brzmieniu:

„33) rozporządzeniu 2023/2859 – należy przez to rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/2859 z dnia 13 grudnia 2023 r. w sprawie ustanowienia europejskiego pojedynczego punktu dostępu zapewniającego scentralizowany dostęp do publicznie dostępnych informacji mających znaczenie dla usług finansowych, rynków kapitałowych i zrównoważonego rozwoju (Dz. Urz. UE L 2023/2859 z 20.12.2023, z późn. zm. );

34) europejskim pojedynczym punkcie dostępu – należy przez to rozumieć europejski pojedynczy punkt dostępu, o którym mowa w art. 1 ust. 1 rozporządzenia 2023/2859;

35) metadanych – należy przez to rozumieć metadane w rozumieniu art. 2 pkt 7 rozporządzenia 2023/2859;

36) formacie umożliwiającym ekstrakcję danych – należy przez to rozumieć format otwarty w rozumieniu art. 2 pkt 6 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524), który jest powszechnie stosowany lub wymagany prawem, umożliwia ekstrakcję danych przez maszynę i jest czytelny dla człowieka.”;

Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 2024/1760 z 05.07.2024 oraz Dz. Urz. UE L 2024/3005 z 12.12.2024.

2) w art. 17 dodaje się ust. 12 i 13 w brzmieniu:

„12. Krajowa Rada Biegłych Rewidentów udostępnia informacje, o których mowa w ust. 2 pkt 1, 2 i 4–7, z wyłączeniem informacji dotyczącej adresu biegłego rewidenta, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

13. Informacje, o których mowa w ust. 2 pkt 1, 2 i 4–7, z wyłączeniem informacji dotyczącej adresu biegłego rewidenta, są opatrywane następującymi metadanymi:

1) imieniem i nazwiskiem biegłego rewidenta wpisanego do rejestru;

2) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

3) wskazaniem, czy informacje zawierają dane osobowe.”;

3) w art. 30 dodaje się ust. 7 w brzmieniu:

„7. Krajowa Rada Biegłych Rewidentów jest organem zbierającym dane w rozumieniu art. 2 pkt 2 rozporządzenia 2023/2859 w zakresie informacji, o których mowa w art. 17 ust. 2 pkt 1, 2 i 4–7, z wyłączeniem informacji dotyczącej adresu biegłego rewidenta.”;

4) w art. 57 dodaje się ust. 9 i 10 w brzmieniu:

„9. Agencja udostępnia informacje, o których mowa w ust. 2 pkt 1–14, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

10. Informacje, o których mowa w ust. 2 pkt 1–14, są opatrywane następującymi metadanymi:

1) pełną i skróconą nazwą firmy audytorskiej wpisanej na listę;

2) identyfikatorem podmiotu prawnego firmy audytorskiej wpisanej na listę, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Agencji;

3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

4) wskazaniem, czy informacje zawierają dane osobowe.”;

5) w art. 88 dodaje się ust. 3 w brzmieniu:

„3. Agencja jest organem zbierającym dane w rozumieniu art. 2 pkt 2 rozporządzenia 2023/2859 w zakresie informacji, o których mowa w art. 57 ust. 2 pkt 1–14, art. 170 ust. 1 i 2, art. 181 ust. 1 i 2, art. 191 ust. 1 i 2, art. 204 ust. 2 pkt 1–12, art. 207 ust. 1 oraz art. 13a rozporządzenia nr 537/2014.”;

6) w art. 89 dodaje się ust. 4 w brzmieniu:

„4. Komisja Nadzoru Finansowego jest organem zbierającym dane w rozumieniu art. 2 pkt 2 rozporządzenia 2023/2859 w zakresie informacji, o których mowa w art. 194 ust. 3 i 4.”;

7) po art. 170 dodaje się art. 170a w brzmieniu:

„Art. 170a. 1. Agencja udostępnia informacje, o których mowa w art. 170 ust. 1 i 2, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

2. Informacje, o których mowa w art. 170 ust. 1 i 2, są opatrywane następującymi metadanymi:

1) imieniem i nazwiskiem biegłego rewidenta, na którego nałożono karę;

2) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

3) wskazaniem, czy informacje zawierają dane osobowe.”;

8) po art. 181 dodaje się art. 181a w brzmieniu:

„Art. 181a. 1. Agencja udostępnia informacje, o których mowa w art. 181 ust. 1 i 2, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

2. Informacje, o których mowa w art. 181 ust. 1 i 2, są opatrywane następującymi metadanymi:

1) imieniem i nazwiskiem biegłego rewidenta, na którego nałożono karę;

2) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

3) wskazaniem, czy informacje zawierają dane osobowe.”;

9) w art. 182 w ust. 1 po pkt 15 dodaje się pkt 15a w brzmieniu:

„15a) nie przestrzega przepisu art. 13a rozporządzenia nr 537/2014 w zakresie przekazywania Agencji informacji, o których mowa w art. 13 ust. 1 tego rozporządzenia;”;

10) w art. 191 dodaje się ust. 4 i 5 w brzmieniu:

„4. Agencja udostępnia informacje, o których mowa w ust. 1 i 2, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

5. Informacje, o których mowa w ust. 1 i 2, są opatrywane następującymi metadanymi:

1) nazwą firmy audytorskiej lub imieniem i nazwiskiem osoby, o której mowa w art. 182 ust. 2, na które nałożono karę;

2) identyfikatorem podmiotu prawnego firmy audytorskiej, na którą nałożono karę, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Agencji;

3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

4) wskazaniem, czy informacje zawierają dane osobowe.”;

11) w art. 194 dodaje się ust. 8 i 9 w brzmieniu:

„8. Komisja Nadzoru Finansowego udostępnia informacje, o których mowa w ust. 3 i 4, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

9. Informacje, o których mowa w ust. 3 i 4, są opatrywane następującymi metadanymi:

1) nazwą jednostki zainteresowania publicznego lub imieniem i nazwiskiem osoby, o których mowa w art. 192 ust. 1, na które nałożono karę;

2) identyfikatorem podmiotu prawnego jednostki zainteresowania publicznego, na którą nałożono karę, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Komisji Nadzoru Finansowego;

3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

4) wskazaniem, czy informacje zawierają dane osobowe.”;

12) w art. 204 dodaje się ust. 5 i 6 w brzmieniu:

„5. Agencja udostępnia informacje, o których mowa w ust. 2 pkt 1–12, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych.

6. Informacje, o których mowa w ust. 2 pkt 1–12, są opatrywane następującymi metadanymi:

1) pełną i skróconą nazwą jednostki audytorskiej pochodzącej z państwa trzeciego wpisanej na listę, o której mowa w ust. 1;

2) identyfikatorem podmiotu prawnego jednostki audytorskiej pochodzącej z państwa trzeciego wpisanej na listę, o której mowa w ust. 1, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Agencji;

3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859;

4) wskazaniem, czy informacje zawierają dane osobowe.”;

13) w art. 207 w ust. 1 dodaje się zdanie drugie w brzmieniu:

„Przepisy art. 191 stosuje się odpowiednio do podawania do publicznej wiadomości, publikowania i udostępniania informacji o nałożonych karach.”.