Artykuł 1

1. Art. 1 ust. 2 otrzymuje brzmienie:

„2. Wniosek o rejestrację jako repozytorium transakcji zawiera w szczególności następujące informacje:

a) nazwę handlową wnioskodawcy oraz adres jego siedziby prawnej w Unii;

b) ważny w dniu złożenia wniosku wyciąg z odpowiedniego rejestru handlowego lub sądowego bądź też inny poświadczony dowód wskazujący miejsce ustanowienia podmiotu prawnego i zakres działalności gospodarczej wnioskodawcy;

c) informacje na temat klas instrumentów pochodnych, których dotyczy wniosek o rejestrację;

d) informacje, czy wnioskodawca otrzymał zezwolenie od właściwego organu w państwie członkowskim, w którym ma on swoją siedzibę, lub został przez ten organ zarejestrowany, a jeśli tak – nazwę organu i numer referencyjny dotyczący zezwolenia lub rejestracji;

e) akt ustanowienia podmiotu prawnego wnioskodawcy i, w stosownym przypadku, inne dokumenty statutowe, z których wynika, że wnioskodawca będzie prowadził usługi repozytorium transakcji;

f) protokół posiedzenia, podczas którego zarząd wnioskodawcy zatwierdził wniosek;

g) imię i nazwisko oraz dane kontaktowe osoby (osób) odpowiedzialnej(-ych) za funkcję przestrzegania przepisów lub innych pracowników zaangażowanych w ocenę przestrzegania przepisów;

h) plan działalności, w tym wskazanie miejsca prowadzenia głównych rodzajów działalności gospodarczej;

i) nazwy jednostek zależnych i, w stosownym przypadku, strukturę grupy;

j) informację na temat usług innych niż funkcja repozytorium transakcji, które wnioskodawca świadczy lub zamierza świadczyć;

k) wszelkie informacje na temat toczących się postępowań sądowych, administracyjnych, arbitrażowych lub innych postępowań służących rozstrzygnięciu sporów niezależnie od ich rodzaju, których stroną jest wnioskodawca, w szczególności w odniesieniu do spraw podatkowych i dotyczących niewypłacalności oraz spraw mogących się wiązać z wysokimi kosztami finansowymi lub znaczącym uszczerbkiem reputacji, a także wszelkie informacje na temat zakończonych postępowań, które wciąż mogą się wiązać z istotnymi kosztami dla repozytorium transakcji.”.

2. Art. 2 otrzymuje brzmienie:

„Artykuł 2

Polityki i procedury

W przypadku gdy w ramach wniosku należy przedstawić informacje dotyczące polityk i procedur, wnioskodawca dopilnowuje, aby wniosek zawierał następujące elementy:

a) informację, że zarząd zatwierdza polityki, że kierownictwo wyższego szczebla zatwierdza procedury i że kierownictwo wyższego szczebla jest odpowiedzialne za wdrażanie i utrzymywanie polityk i procedur;

b) opis sposobu, w jaki zorganizowany jest obieg informacji o politykach i procedurach u wnioskodawcy, opis sposobu, w jaki zgodność z politykami będzie na bieżąco zapewniana i monitorowana, oraz wskazanie osoby lub osób odpowiedzialnej(-ych) za zgodność w tym zakresie;

c) dowolny dokument wskazujący, że pracownicy, w tym pracownicy przypisani do konkretnych funkcji, są poinformowani o politykach i procedurach;

d) opis środków, które należy przyjąć w przypadku naruszenia polityk i procedur;

e) wskazanie procedury zgłaszania EUNGiPW każdego istotnego naruszenia polityk lub procedur, które może spowodować naruszenie wymogów pierwotnej rejestracji.”.

3. Art. 3 ust. 2 otrzymuje brzmienie:

„2. Jeżeli wnioskodawca posiada jednostkę dominującą:

a) podaje adres jej siedziby prawnej;

b) podaje, czy jednostka dominująca posiada zezwolenie lub jest zarejestrowana i podlega nadzorowi, a jeżeli tak jest, wówczas podaje numer referencyjny i nazwę odpowiedzialnego organu nadzoru.”.

4. Art. 7 otrzymuje brzmienie:

„Artykuł 7

Kontrola wewnętrzna

1. Wniosek o rejestrację jako repozytorium transakcji zawiera szczegółowe informacje dotyczące systemu kontroli wewnętrznej wnioskodawcy, w tym informacje na temat funkcji przestrzegania przepisów, oceny ryzyka, mechanizmów kontroli wewnętrznej i uzgodnień dotyczących funkcji audytu wewnętrznego.

2. Szczegółowe informacje, o których mowa w ust. 1, obejmują:

a) polityki wnioskodawcy w zakresie kontroli wewnętrznej i odpowiednie procedury dotyczące ich jednolitego i skutecznego wdrożenia;

b) wszelkie polityki, procedury i instrukcje dotyczące monitorowania i oceny adekwatności i skuteczności systemów wnioskodawcy;

c) wszelkie polityki, procedury i instrukcje dotyczące kontroli i zabezpieczeń systemów przetwarzania informacji utrzymywanych przez wnioskodawcę;

d) dane identyfikacyjne jednostek wewnętrznych odpowiedzialnych za ocenę odpowiednich wyników kontroli wewnętrznych.

3. Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje w odniesieniu do funkcji audytu wewnętrznego wnioskodawcy:

a) skład ewentualnej komisji ds. audytu wewnętrznego oraz zakres jej kompetencji i obowiązków;

b) schemat funkcji audytu wewnętrznego oraz stosowane w jej ramach metodyki, normy i procedury;

c) wyjaśnienie sposobu opracowywania i stosowania schematu, metodyk i procedur audytu wewnętrznego, z uwzględnieniem charakteru, zakresu i złożoności działalności wnioskodawcy, a także związanego z nią ryzyka;

d) plan pracy na okres trzech lat od daty złożenia wniosku uwzględniający charakter, zakres i złożoność działalności wnioskodawcy, a także związane z nią ryzyko.”.

5. Art. 9 otrzymuje brzmienie:

„Artykuł 9

Kierownictwo wyższego szczebla i członkowie zarządu

1. Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje w odniesieniu do każdego z członków kierownictwa wyższego szczebla i każdego z członków zarządu:

a) kopię życiorysu;

b) szczegółowe informacje dotyczące wiedzy i doświadczenia w zarządzaniu systemami informatycznymi, ich eksploatacji i rozwoju;

c) szczegóły dotyczące ewentualnych wyroków skazujących za przestępstwa związane ze świadczeniem usług finansowych lub dotyczących danych bądź też związanych z popełnieniem oszustwa lub sprzeniewierzenia, w szczególności w postaci dokumentu urzędowego, o ile jest on dostępny w danym państwie członkowskim;

d) złożone przez każdego członka kierownictwa wyższego szczebla i zarządu oświadczenie o nieposzlakowanej opinii w odniesieniu do świadczenia usług finansowych lub dotyczących danych, w którym podaje on, czy:

(i) został skazany za jakiekolwiek przestępstwo związane ze świadczeniem usług finansowych lub dotyczących danych bądź też związane z popełnieniem oszustwa lub sprzeniewierzenia;

(ii) wydano wobec niego niekorzystną decyzję w jakichkolwiek postępowaniach dyscyplinarnych prowadzonych przez organ regulacyjny lub organy lub agencje rządowe bądź też czy podlega on takim postępowaniom, które nie zostały jeszcze zakończone;

(iii) wydano wobec niego niekorzystną decyzję sądową w postępowaniu cywilnym w związku ze świadczeniem usług finansowych lub dotyczących danych bądź też w związku z popełnieniem nieprawidłowości lub oszustwa podczas zarządzania przedsiębiorstwem;

(iv) był członkiem zarządu lub kierownictwa wyższego szczebla przedsiębiorstwa, którego rejestracja lub zezwolenie zostały cofnięte przez organ regulacyjny;

(v) odmówiono mu prawa do prowadzenia działalności wymagającej rejestracji przez organ regulacyjny lub uzyskania zezwolenia takiego organu;

(vi) był członkiem zarządu lub kierownictwa wyższego szczebla przedsiębiorstwa, które ogłosiło niewypłacalność lub zostało zlikwidowane w okresie, kiedy był on związany z przedsiębiorstwem, lub w ciągu roku po tym, jak przestał być związany z przedsiębiorstwem;

(vii) był członkiem zarządu lub kierownictwa wyższego szczebla przedsiębiorstwa, wobec którego organ regulacyjny wydał niekorzystną decyzję lub nałożył sankcję;

(viii) organ rządowy, organ regulacyjny lub organizacja zawodowa nałożyły na niego jakąkolwiek grzywnę, zastosowały wobec niego zawieszenie w funkcjach lub zwolnienie ze stanowiska bądź też nałożyły jakąkolwiek inną sankcję w związku z popełnieniem oszustwa lub sprzeniewierzenia lub w związku ze świadczeniem usług finansowych lub dotyczących danych;

(ix) został zwolniony ze stanowiska dyrektora, ze stanowiska związanego z funkcją kierowniczą, zwolniony z pracy lub stanowiska w przedsiębiorstwie w następstwie naruszenia przepisów lub nadużycia;

e) deklarację wszelkich potencjalnych konfliktów interesów, które mogą pojawić się podczas wykonywania obowiązków przez kierownictwo wyższego szczebla i członków zarządu, a także opis sposobu postępowania w przypadku zaistnienia takich konfliktów interesów.”.

6. Art. 11 otrzymuje brzmienie:

„Artykuł 11

Kwalifikacje i kompetencje

Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje dotyczące pracowników wnioskodawcy:

a) ogólny wykaz pracowników zatrudnionych bezpośrednio przez repozytorium transakcji, w tym ich funkcje i kwalifikacje konieczne do pełnienia poszczególnych funkcji;

b) szczegółowe informacje na temat pracowników z dziedziny technologii informatycznych zatrudnionych bezpośrednio celem świadczenia usług przez repozytorium transakcji, wraz z opisem funkcji i kwalifikacji każdej osoby;

c) opis funkcji i kwalifikacji każdego pracownika odpowiedzialnego za audyt wewnętrzny, kontrole wewnętrzne, nadzór nad przestrzeganiem przepisów i ocenę ryzyka;

d) wskazanie pracowników przypisanych do konkretnych funkcji i tych pracowników, którzy pracują na mocy ustaleń dotyczących outsourcingu;

e) szczegóły dotyczące szkoleń na temat polityk i procedur wnioskodawcy oraz na temat działalności repozytorium transakcji, w tym wszelkich egzaminów lub innego rodzaju formalnych ocen, którym podlegają pracownicy w związku z prowadzeniem działalności repozytorium transakcji.

Opis, o którym mowa w lit. b), zawiera pisemne dowody potwierdzające uzyskanie dyplomów uczelni wyższych i doświadczenia w zakresie technologii informatycznych przez przynajmniej jednego członka personelu wyższego szczebla odpowiedzialnego za kwestie informatyczne.”.

7. Art. 12 otrzymuje brzmienie:

„Artykuł 12

Sprawozdania finansowe i plany biznesowe

1. Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje na temat sytuacji finansowej i działalności wnioskodawcy:

a) pełne sprawozdanie finansowe przygotowane zgodnie z międzynarodowymi standardami przyjętymi zgodnie z art. 3 rozporządzenia (WE) nr 1606/2002 Parlamentu Europejskiego i Rady (*1);

b) jeżeli sprawozdanie finansowe wnioskodawcy podlega badaniu ustawowemu w rozumieniu art. 2 pkt 1 dyrektywy 2006/43/WE Parlamentu Europejskiego i Rady (*2), sprawozdania finansowe obejmują sprawozdanie z badania rocznego i skonsolidowanego sprawozdania finansowego;

c) jeżeli wnioskodawca podlega audytowi – nazwę lub imię i nazwisko oraz krajowy numer rejestracyjny audytora zewnętrznego.

2. Wniosek o rejestrację jako repozytorium transakcji zawiera finansowy plan biznesowy obejmujący różne scenariusze biznesowe dotyczące usług repozytorium transakcji w odniesieniu do co najmniej trzyletniego okresu referencyjnego i zawierający następujące informacje dodatkowe:

a) oczekiwany poziom działalności sprawozdawczej w postaci liczby transakcji;

b) odpowiednie koszty stałe i zmienne określone w odniesieniu do świadczenia usług repozytorium transakcji na podstawie rozporządzenia (UE) nr 648/2012;

c) pozytywne i negatywne odchylenia o co najmniej 20 % od podstawowego scenariusza działalności.

3. W przypadku gdy historyczne informacje finansowe, o których mowa w ust. 1, nie są dostępne, wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje na temat wnioskodawcy:

a) sprawozdanie pro forma, z którego wynika istnienie odpowiednich środków oraz oczekiwana sytuacja pod względem prowadzonej działalności po upływie sześciu miesięcy od uzyskania rejestracji;

b) śródroczny raport finansowy, w przypadku gdy w odniesieniu do wymaganego okresu nie jest jeszcze dostępne sprawozdanie finansowe;

c) poświadczenie o sytuacji finansowej, takie jak bilans, rachunek zysków i strat, zestawienie zmian w kapitale własnym i rachunek przepływów pieniężnych, a także noty zawierające streszczenie stosowanych zasad rachunkowości oraz inne noty objaśniające.

4. Wniosek o rejestrację jako repozytorium transakcji zawiera zbadane roczne sprawozdania finansowe wszystkich jednostek dominujących za trzy lata obrotowe poprzedzające datę wniosku.

5. Wniosek o rejestrację jako repozytorium transakcji zawiera również następujące informacje finansowe na temat wnioskodawcy:

a) wskazanie ewentualnych przyszłych planów dotyczących utworzenia jednostek zależnych oraz ich lokalizacji;

b) opis działalności gospodarczej, którą wnioskodawca zamierza prowadzić, w tym określenie działalności wszelkich jednostek zależnych lub oddziałów.

(*1) Rozporządzenie (WE) nr 1606/2002 Parlamentu Europejskiego i Rady z dnia 19 lipca 2002 r. w sprawie stosowania międzynarodowych standardów rachunkowości (Dz.U. L 243 z 11.9.2002, s. 1)."

(*2) Dyrektywa 2006/43/WE Parlamentu Europejskiego i Rady z dnia 17 maja 2006 r. w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych (Dz.U. L 157 z 9.6.2006, s. 87).”."

8. Art. 14 otrzymuje brzmienie:

„Artykuł 14

Poufność

1. Wniosek o rejestrację jako repozytorium transakcji zawiera informacje na temat wewnętrznych polityk, procedur i mechanizmów zapobiegających wykorzystaniu informacji przechowywanych w repozytorium transakcji prowadzonym przez wnioskodawcę:

a) do celów niezgodnych z prawem;

b) prowadzącemu do ujawnienia informacji poufnych;

c) niedozwolonemu w celach komercyjnych.

2. Wewnętrzne polityki, procedury i mechanizmy obejmują procedury wewnętrzne dotyczące zezwoleń dla pracowników na stosowanie haseł dostępu do danych, ze wskazaniem celu, w jakim pracownik korzysta z danych, zakresu przeglądanych danych i wszelkich ograniczeń dotyczących korzystania z danych, a także szczegółowe informacje dotyczące wszelkich mechanizmów i zabezpieczeń ustanowionych w celu skutecznego zapobiegania potencjalnym zagrożeniom cyberbezpieczeństwa oraz ochrony przechowywanych danych przed cyberatakami.

3. Wnioskodawcy dostarczają EUNGiPW informacje na temat procedur służących rejestracji każdego pracownika, który przeglądał dane, czasu dostępu, rodzaju przeglądanych danych oraz celu, w jakim przeglądano dane.”.

9. Art. 16 otrzymuje brzmienie:

„Artykuł 16

Zasoby informatyczne i outsourcing informatyczny

Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje dotyczące zasobów informatycznych:

a) szczegółowy opis systemu informatycznego, w tym odpowiednie wymogi dotyczące prowadzenia działalności, specyfikacje techniczne i funkcjonalne, projekt architektury systemu i projekt techniczny systemu, model danych i przepływy danych oraz procedury i instrukcje operacyjne i administracyjne;

b) informacje dotyczące przewidzianych dla użytkownika rozwiązań opracowanych przez wnioskodawcę w celu świadczenia usług dla odpowiednich użytkowników, w tym kopię wszystkich instrukcji dla użytkownika i procedur wewnętrznych;

c) informacje na temat polityk dotyczących inwestycji i modernizacji w odniesieniu do zasobów informatycznych wnioskodawcy;

d) uzgodnienia dotyczące outsourcingu dokonane przez wnioskodawcę, w tym:

(i) szczegółowe definicje usług, które mają być świadczone, w tym mierzalny zakres tych usług, poziom szczegółowości tej działalności, jak również warunki, na których działalność ta jest wykonywana, oraz harmonogram jej realizacji;

(ii) umowy o gwarantowanym poziomie usług z jasnym podziałem ról i zadań, wskaźniki i cele w odniesieniu do każdej kluczowej funkcji repozytorium transakcji, której realizację zlecono na zasadzie outsourcingu, metody stosowane do monitorowania jakości usług w odniesieniu do funkcji zleconych na zasadzie outsourcingu oraz środki lub działania, jakie należy zastosować w przypadku nieosiągnięcia celów w zakresie poziomu usług;

(iii) kopie umów dotyczących takich uzgodnień.”.

10. Art. 17 otrzymuje brzmienie:

„Artykuł 17

Usługi dodatkowe

W przypadku gdy wnioskodawca, przedsiębiorstwo należące do jego grupy albo przedsiębiorstwo, z którym wnioskodawca zawarł umowę dotyczącą usług transakcyjnych lub posttransakcyjnych, świadczy lub planuje świadczyć jakiekolwiek usługi dodatkowe, wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje:

a) opis usług dodatkowych świadczonych przez wnioskodawcę lub przedsiębiorstwo należące do jego grupy oraz opis wszelkich umów, które dane repozytorium transakcji może posiadać z przedsiębiorstwami świadczącymi usługi transakcyjne, usługi posttransakcyjne lub inne powiązane usługi, a także kopie takich umów;

b) opis procedur i polityk, które zapewniają niezbędny poziom operacyjnego rozdziału – pod względem zasobów, systemów i procedur – pomiędzy usługami repozytorium transakcji świadczonymi przez wnioskodawcę na podstawie rozporządzenia (UE) nr 648/2012 i innymi liniami biznesowymi, w tym liniami biznesowymi, które obejmują świadczenie usług na mocy prawa Unii lub prawa państwa trzeciego, niezależnie od tego, czy oddzielna linia biznesowa jest prowadzona przez dane repozytorium transakcji, przedsiębiorstwo należące do jego spółki holdingowej lub inne przedsiębiorstwo, z którym dane repozytorium transakcji zawarło umowę w kontekście łańcucha transakcyjnego lub posttransakcyjnego bądź też linii biznesowej.”.

11. Art. 18, 19 i 20 otrzymują brzmienie:

„Artykuł 18

Przejrzystość zasad dotyczących dostępu

1. Wniosek o rejestrację jako repozytorium transakcji zawiera następujące informacje:

a) opis polityk i procedur, zgodnie z którymi użytkownicy różnego rodzaju zgłaszają dane i uzyskują dostęp do danych w repozytorium transakcji, w tym wszelkie procesy, których odpowiedni użytkownicy mogą potrzebować w celu dostępu do informacji przechowywanych przez repozytorium transakcji, przeglądania tych informacji lub ich zmiany;

b) kopię warunków określających prawa i obowiązki użytkowników różnego rodzaju w odniesieniu do informacji przechowywanych przez repozytorium transakcji;

c) opis różnych kategorii dostępu, z których mogą korzystać użytkownicy;

d) opis polityk i procedur dotyczących dostępu, zgodnie z którymi inni usługodawcy mogą posiadać niedyskryminacyjny dostęp do informacji przechowywanych przez repozytorium transakcji pod warunkiem wyrażenia przez stosownych kontrahentów pisemnej, dobrowolnej i odwoływalnej zgody;

e) opis kanałów i mechanizmów stosowanych przez repozytorium transakcji w celu publicznego ujawniania informacji na temat dostępu do danego repozytorium transakcji.

2. Informacje, o których mowa w ust. 1 lit. a), b) i c), określa się dla następujących grup użytkowników:

a) użytkownicy wewnętrzni;

b) kontrahenci dokonujący zgłoszeń;

c) podmioty składające sprawozdanie;

d) podmioty odpowiedzialne za sprawozdawczość;

e) kontrahenci niedokonujący zgłoszeń;

f) osoby trzecie niedokonujące zgłoszeń;

g) podmioty wymienione w art. 81 ust. 3 rozporządzenia (UE) nr 648/2012;

h) w stosownych przypadkach – użytkownicy innego rodzaju.