(1)

S cieľom zabezpečiť vhodnosť, primeranosť a účinnosť svojich systémov, zdrojov a postupov by externí posudzovatelia mali komplexne zvážiť svoje vnútorné opatrenia, od spoľahlivosti informačných systémov až po dostatočnosť ľudských, technických a materiálnych zdrojov. Externí posudzovatelia by mali v rámci svojich postupov vypracovať spoľahlivý rámec posudzovania, ktorý by mal zahŕňať minimálne kritériá, ktoré sa majú uplatňovať pri posudzovaní kvality informácií a spoľahlivosti zdrojov používaných pri činnostiach posudzovania.

(2)

Z rovnakého dôvodu by sa všetky nedostatky systémov, zdrojov a postupov zistené pri monitorovaní a hodnotení ich primeranosti a účinnosti mali primerane zaznamenávať, naprávať a nahlasovať, pričom na nápravné opatrenia by mali dohliadať členovia riadiaceho orgánu externého posudzovateľa.

(3)

Aby funkcia dodržiavania súladu disponovala právomocou riadne a nezávisle si plniť povinnosti, externí posudzovatelia by mali mať v súvislosti s funkciou dodržiavania súladu zavedenú politiku alebo politiky, ktoré schválila rada, pričom funkcia dodržiavania súladu by mala byť zastúpená v relevantných organizačných štruktúrach externého posudzovateľa vrátane jeho výborov.

(4)

V snahe zaručiť pre funkciu dodržiavania súladu potrebné zdroje a umožniť jej, aby si účinne plnila úlohy v oblasti monitorovania, by externí posudzovatelia mali pre túto funkciu zabezpečiť dostatočné technické a ľudské zdroje.

(5)

S cieľom zabezpečiť potrebné odborné znalosti funkcie dodržiavania súladu by externí posudzovatelia mali zabezpečiť kolektívne a aktuálne zručnosti a skúsenosti osôb vykonávajúcich funkciu dodržiavania súladu, a to aj tak, že overia, či uvedené osoby majú požadovanú pracovnú históriu a odbornú kvalifikáciu, a tak, že budú poskytovať internú odbornú prípravu dostatočne vysokej úrovne.

(6)

V snahe zaistiť, aby funkcia dodržiavania súladu mala prístup ku všetkým relevantným informáciám, by externí posudzovatelia mali zabezpečiť, aby funkcia dodržiavania súladu mohla získavať informácie zo všetkých zdrojov, ktoré potrebuje na primerané vykonávanie svojich úloh, vrátane záznamov o podnikových a kontrolných funkciách, audítorských správ, správ o oznamovaní nekalých praktík a sťažností zákazníkov. Vzhľadom na potrebu zabezpečiť, aby poskytovatelia služieb, ktorí sú tretími stranami, a iné obchodné útvary dodržiavali rovnaké normy ako samotný externý posudzovateľ, by funkcia dodržiavania súladu mala mať prístup aj k informáciám o akýchkoľvek externe zabezpečovaných funkciách alebo iných skupinách činnosti externého posudzovateľa.

(7)

S cieľom zabezpečiť spoľahlivosť svojich administratívnych a účtovných postupov by externí posudzovatelia mali viesť primerané záznamy o relevantných účtovných udalostiach a dodržiavať uplatniteľné účtovné štandardy a pravidlá.

(8)

V snahe zachovávať spoľahlivé mechanizmy vnútornej kontroly by externí posudzovatelia mali zaviesť komplexný systém vnútornej kontroly zameraný na vytvorenie silného a primeraného kontrolného prostredia, účinné riadenie rizík, vykonávanie potrebných kontrolných činností, zabezpečenie jasných informačných tokov a komunikácie a nepretržité monitorovanie činností.

(9)

S cieľom zaručiť účinnosť kontrolných a ochranných opatrení pre systémy spracovania informácií by externí posudzovatelia mali zaviesť kontrolný rámec pre riadenie IKT rizík, ktorý zahŕňa posudzovanie bezpečnosti IT a informácií a testovanie záložných IKT systémov s cieľom zabezpečiť kontinuitu činností.

(10)

V snahe zabezpečiť, aby ich stanovisko bolo založené na dôkladnej analýze informácií, ktoré sú dostatočne kvalitné a pochádzajú zo spoľahlivých zdrojov, by externí posudzovatelia mali vo svojich metodikách posudzovania pri posudzovaní takýchto informácií uplatňovať osobitné kritériá.

(11)

S cieľom vyhodnotiť kvalitu použitých informácií by externí posudzovatelia mali zabezpečiť, aby takéto informácie boli úplné, relevantné, včasné a založené na primeraných predpokladoch, a to aj zabezpečením toho, aby takéto informácie poskytovali komplexný obraz o projekte financovanom dlhopismi vzhľadom na druh a odvetvie hospodárskych činností. Preto by informácie mali mať priamu súvislosť s charakteristickými vlastnosťami dlhopisu, mali by poskytovať verný obraz o financovanom projekte, mali by byť aktuálne a mali by sa v nich zohľadňovať prognostické obmedzenia a inherentné neistoty.

(12)

V snahe vyhodnotiť spoľahlivosť zdrojov by externí posudzovatelia mali zabezpečiť, aby tieto zdroje poskytovali objektívne a podložené informácie. Zdroje by mali byť dôveryhodné a mala by k nim byť priložená dokumentácia, v ktorej sa opisujú kroky realizované v procese zberu a spracúvania informácií, prístup k prípadnej revízii historických údajov a akékoľvek obmedzenia ovplyvňujúce daný zdroj. Externí posudzovatelia by mali venovať náležitú pozornosť informáciám, ktoré vyplývajú z regulačných požiadaviek, alebo informáciám, ktoré podliehajú nezávislému uisteniu či certifikácii, a príslušným medzinárodne uznávaným normám, ak sú k dispozícii.

(13)

S cieľom podporiť porovnateľnosť zhromaždených informácií by externí posudzovatelia mali uplatňovať dané kritériá na posúdenie toho, či sú informácie dostatočne kvalitné a či sú získané zo spoľahlivých zdrojov, pri každom externom preskúmaní a každom zdroji informácií, pričom by mali postupovať merateľným spôsobom.

(14)

Európsky orgán pre cenné papiere a trhy (ESMA) by mal mať možnosť posúdiť, či žiadatelia o uznanie za externých posudzovateľov z tretích krajín spĺňajú podmienky uvedené v článku 23 ods. 2 a článku 42 ods. 3 nariadenia (EÚ) 2023/2631 vrátane podmienok stanovených v delegovanom nariadení Komisie (EÚ) 2025/2180 (2). Žiadatelia by preto mali v jasnom a jednoznačnom formáte predkladať informácie, ktoré sú aktuálne a ktoré zahŕňajú všetky relevantné podrobnosti.

(15)

V snahe zaistiť bezpečnosť a zlepšiť správu a použiteľnosť údajov prijal orgán ESMA digitálny spôsob registrácie, v ktorom sa špecifikujú informácie, forma a obsah žiadosti o uznanie za externého posudzovateľa európskych zelených dlhopisov z tretej krajiny. Všetky informácie predložené orgánu ESMA v žiadosti by preto mali byť strojovo čitateľné a mali by byť predložené na trvanlivom nosiči.

(16)

S cieľom pomôcť orgánu ESMA pri identifikácii dokumentov, ktoré žiadateľ predložil v rámci žiadosti o uznanie za externého posudzovateľa z tretej krajiny, by žiadatelia mali poskytnúť jedinečné referenčné číslo, ktoré zodpovedá každému dokumentu.

(17)

Na účely uistenia a zodpovednosti by žiadatelia, ktorí žiadajú o uznanie za externého posudzovateľa z tretej krajiny, mali túto žiadosť doplniť listom, ktorý je podpísaný členom ich vrcholového manažmentu, v ktorom sa potvrdzuje, že predložené informácie sú podľa najlepšieho vedomia tohto člena presné a úplné.

(18)

Toto nariadenie je v súlade so základnými právami a zásadami uznanými v Charte základných práv Európskej únie, a to najmä s právom na ochranu osobných údajov. Spracúvanie osobných údajov na účely tohto nariadenia by sa malo vykonávať v súlade s právnymi predpismi Únie o ochrane osobných údajov. V tejto súvislosti by sa každé spracúvanie osobných údajov vykonávané orgánom ESMA pri uplatňovaní tohto nariadenia malo vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2018/1725 (3). Každé spracúvanie osobných údajov vykonávané subjektmi žiadajúcimi o uznanie za externého posudzovateľa pri uplatňovaní tohto nariadenia by sa malo vykonávať v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (4) a vnútroštátnymi požiadavkami na ochranu fyzických osôb pri spracúvaní osobných údajov.

(19)

Orgánu ESMA treba umožniť, aby posúdil, či žiadateľ, ktorý žiada o uznanie za externého posudzovateľa z tretej krajiny, spĺňa podmienky na takéto uznanie, a zároveň treba zabezpečiť náležité záruky. Preto by títo externí posudzovatelia a orgán ESMA mali uchovávať osobné údaje týkajúce sa žiadateľov o uznanie za externého posudzovateľa z tretej krajiny najviac päť rokov po tom, ako daný žiadateľ prestal vykonávať svoju funkciu. Z rovnakého dôvodu platí, že ak orgán ESMA odmietol uznať externého posudzovateľa z tretej krajiny alebo ak žiadateľ svoju žiadosť o uznanie za externého posudzovateľa z tretej krajiny stiahol, orgán ESMA by mal uchovávať osobné údaje týkajúce sa tohto žiadateľa najviac päť rokov po odmietnutí uznať žiadateľa alebo po stiahnutí žiadosti.

(20)

V súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 sa uskutočnili konzultácie s európskym dozorným úradníkom pre ochranu údajov, ktorý 19. novembra 2025 predložil formálne pripomienky.

(21)

Regulačné technické predpisy, ktoré sa majú prijať na základe splnomocnení stanovených v článku 26 ods. 3 treťom pododseku, článku 29 ods. 4 treťom pododseku, článku 30 ods. 3 treťom pododseku, článku 31 ods. 4 treťom pododseku a článku 42 ods. 9 treťom pododseku nariadenia (EÚ) 2023/2631, sú navzájom úzko prepojené, keďže sa všetky uplatňujú na externých posudzovateľov. V snahe zabezpečiť súdržnosť medzi uvedenými ustanoveniami a uľahčiť potenciálnym externým posudzovateľom komplexný prehľad o ich povinnostiach podľa nariadenia (EÚ) 2023/2631 by sa uvedené regulačné technické predpisy mali spojiť do jedného delegovaného nariadenia.

(22)

Toto nariadenie je založené na návrhu regulačných technických predpisov, ktorý orgán ESMA predložil Európskej komisii v súlade s článkom 10 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1095/2010 (5).

(23)

Orgán ESMA uskutočnil otvorené verejné konzultácie k návrhu regulačných technických predpisov, z ktorého vychádza toto nariadenie, analyzoval možné súvisiace náklady a prínosy a požiadal o poradenstvo Skupinu zainteresovaných strán v oblasti cenných papierov a trhov vytvorenú v súlade s článkom 37 nariadenia (EÚ) č. 1095/2010,

a)

zavedené systémy zaisťujú bezpečnosť, integritu a dôvernosť informácií a zabezpečujú kontinuitu a pravidelnosť vykonávania externých preskúmaní;

b)

nasadené ľudské, technické a materiálne zdroje sú dostatočné na identifikáciu, riadenie, monitorovanie a oznamovanie rizík:

c)

postupy zavedené na objektívne a konzistentné uplatňovanie metodík posudzovania zahŕňajú tieto prvky:

a)

monitorovanie a hodnotenie vykonáva funkcia, ktorá je nezávislá od daných skupín obchodných činností;

b)

opatrenia na riešenie nedostatkov zistených pri posudzovaní monitorovania zahŕňajú:

a)

riadiaci orgán externého posudzovateľa prijal politiky, ktoré funkcii dodržiavania súladu umožňujú:

b)

aspoň jeden člen funkcie dodržiavania súladu:

a)

počet osôb vykonávajúcich funkciu dodržiavania súladu je primeraný povahe, rozsahu a zložitosti činnosti externého posudzovateľa;

b)

osoby vykonávajúce funkciu dodržiavania súladu majú kolektívne potrebné zručnosti a skúsenosti v oblasti riadenia rizík, auditu, právnych predpisov alebo dodržiavania súladu;

c)

funkcia dodržiavania súladu má zavedené systémy, ktoré jej umožňujú:

a)

funkcia dodržiavania súladu má fyzické a digitálne prístupové práva ku všetkým informáciám potrebným na nepretržité účinné plnenie svojich úloh vrátane:

b)

funkcia dodržiavania súladu má fyzický prístup do podnikateľských priestorov a zariadení externého posudzovateľa.

a)

záznamy uchovávané externým posudzovateľom v súlade s článkom 34 nariadenia (EÚ) 2023/2631 zabezpečujú, že existuje jasný audítorský záznam o všetkých relevantných udalostiach;

b)

účtovný systém umožňuje verný a presný obraz o finančnej situácii externého posudzovateľa a je v súlade s uplatniteľnými účtovnými štandardmi a pravidlami.

a)

mechanizmus kontroly je:

b)

existuje rámec riadenia rizík, ktorým sa stanovujú mechanizmy externého posudzovateľa na účinnú identifikáciu, posudzovanie, monitorovanie, zmierňovanie a nahlasovanie všetkých rizík, ktoré by mohli významne ovplyvniť schopnosť externého posudzovateľa plniť si povinnosti podľa nariadenia (EÚ) 2023/2631;

c)

existujú preventívne a detekčné kontrolné opatrenia na riešenie konkrétnych operačných rizík;

d)

existujú interné a externé informačné a komunikačné postupy, ktoré zabezpečujú tok relevantných, včasných a spoľahlivých informácií;

e)

existujú monitorovacie postupy, ktoré umožňujú nepretržité hodnotenie primeranosti a účinnosti mechanizmov vnútornej kontroly.

a)

je zavedená kontrolná a ochranná štruktúra, ktorá:

b)

je zavedené účinné a obozretné riadenie IKT rizík, ktoré zahŕňa:

a)

informácie sú úplné a poskytujú komplexný prehľad o projekte financovanom dlhopisom vrátane dostatočne podrobných údajov o druhu a odvetví dotknutých hospodárskych činností;

b)

informácie sa priamo a jasne týkajú charakteristických znakov dlhopisu a poskytujú presný obraz o financovanom projekte;

c)

informácie sú v súlade s najaktuálnejšími údajmi, ktoré majú externí posudzovatelia k dispozícii pri vypracúvaní svojho preskúmania, a – ak sú k dispozícii a vyžadujú sa v ich metodikách – obsahujú historické údaje;

d)

všetky súvisiace informácie vrátane výpočtov, pomerov a odhadov sú založené na primeraných tvrdeniach.

a)

zdroj informácií poskytuje v prípade potreby informácie, ktoré sú objektívne podložené dôkazmi;

b)

zdroj informácií dokáže preukázať svoju dôveryhodnosť;

c)

k zdroju informácií sú priložené tieto dokumenty:

d)

zdroj informácií uprednostňuje informácie, na ktoré sa vzťahuje požiadavka na zverejňovanie podľa zákona, audity, posúdenia zhody, nezávislé uistenie alebo uznané certifikácie alebo, ak nie sú k dispozícii, informácie, na ktoré sa vzťahujú uplatniteľné medzinárodne uznávané normy vrátane zásad a najlepších postupov vypracovaných dôveryhodnými medzinárodnými orgánmi, ktoré obsahujú usmernenie, ako by sa informácie týkajúce sa udržateľnosti mali pripravovať, prezentovať alebo hodnotiť, aj keď sa to nevyžaduje v právnych predpisoch alebo ak nepodliehajú štatutárnemu auditu.