Artykuł 21

1. Wniosek o rejestrację jako repozytorium transakcji zawiera:

a) szczegółowy opis dostępnych zasobów oraz procedur opracowanych w celu zidentyfikowania i ograniczenia ryzyka operacyjnego i innych rodzajów istotnego ryzyka, na które jest narażony wnioskodawca, w tym kopię odpowiednich polityk, metodyk, procedur wewnętrznych i instrukcji;

b) opis płynnych aktywów netto finansowanych z kapitału własnego służących do pokrycia potencjalnych ogólnych strat z tytułu prowadzenia działalności, tak by kontynuować świadczenie usług, a także ocenę, czy środki finansowe wnioskodawcy są wystarczające, by pokryć koszty operacyjne likwidacji lub reorganizacji krytycznych operacji i usług w ciągu co najmniej sześciu miesięcy;

c) plan zapewnienia ciągłości działania wnioskodawcy oraz politykę aktualizacji tego planu, w tym:

(i) opis wszystkich procesów biznesowych, zasobów, procedur eskalacji i powiązanych systemów, które są niezbędne do zapewnienia usług repozytorium transakcji składającego wniosek o rejestrację, w tym wszelkich odpowiednich usług zlecanych na zasadzie outsourcingu oraz strategii, polityki i celów repozytorium transakcji służących ciągłości tych procesów;

(ii) porozumienia z innymi dostawcami infrastruktury rynku finansowego, w tym z innymi repozytoriami transakcji;

(iii) ustalenia mające na celu zapewnienie minimalnego gwarantowanego poziomu świadczenia funkcji krytycznych oraz przewidywany czas przywrócenia pełnej operacyjności tych funkcji;

(iv) maksymalny dopuszczalny czas przywrócenia procesów i systemów biznesowych, mając na uwadze termin zgłaszania informacji do repozytoriów transakcji, jak przewidziano w art. 4 rozporządzenia (UE) 2015/2365, oraz ilość danych, które repozytorium transakcji musi przetwarzać w ciągu dnia;

(v) procedury postępowania w przypadku rejestrowania incydentów i przeglądów;

(vi) program testujący i wyniki wszystkich testów;

(vii) liczbę dostępnych alternatywnych technicznych i operacyjnych stron internetowych, ich adresy, zasoby w porównaniu z główną stroną oraz obowiązujące procedury zapewniające ciągłość działania na wypadek konieczności wykorzystania alternatywnych stron internetowych;

(viii) informacje o dostępie do zapasowej lokalizacji prowadzenia działalności, aby umożliwić pracownikom zapewnienie ciągłości działania, jeżeli główna lokalizacja nie jest dostępna;

(ix) plany, procedury i uzgodnienia dotyczące postępowania w sytuacjach awaryjnych i zapewnienia bezpieczeństwa personelu;

(x) plany, procedury i uzgodnienia dotyczące zarządzania w sytuacji kryzysowej, w tym koordynacji ogólnych działań mających na celu zapewnienie ciągłości i ich szybkiego i skutecznego uruchomienia w zakładanym czasie wznowienia funkcji;

(xi) plany, procedury i uzgodnienia dotyczące wznowienia systemu, aplikacji i elementów infrastruktury wnioskodawcy w zakładanym czasie wznowienia funkcji;

d) opis uzgodnień dotyczących zapewnienia działalności repozytorium transakcji składającego wniosek o rejestrację w przypadku zakłóceń i zaangażowania w te uzgodnienia użytkowników repozytorium transakcji i innych osób trzecich.

2. Wniosek o rejestrację jako repozytorium transakcji zawiera informacje na temat procedur mających na celu zapewnienie prawidłowego zastąpienia pierwotnego repozytorium transakcji na wniosek kontrahenta dokonującego zgłoszenia lub na wniosek osoby trzeciej dokonującej zgłoszenia w imieniu kontrahentów nieskładających zgłoszeń, bądź w przypadku gdy takie zastąpienie jest wynikiem cofnięcia rejestracji, i obejmuje procedury przekazywania danych oraz przekierowania przepływów sprawozdawczych do innych repozytoriów transakcji.