(1)

Съгласно Директива 2014/65/ЕС доставчиците на услуги за докладване на данни обхващат три различни вида субекти: одобрени механизми за докладване (ОМД), одобрени механизми за публикуване (ОМП) и доставчици на консолидирани данни (ДКД). Въпреки че предметът на дейност на тези субекти е различен, предвидената в Директива 2014/65/ЕС процедура за лицензирането им, е сходна.

(2)

Субектът, желаещ да получи лиценз като доставчик на услуги за докладване на данни, следва да включи в заявлението си програма за дейността и органиграма. В органиграмата следва да се посочат лицата, които отговарят за различните дейности, така че на компетентния орган да се даде възможност да прецени дали доставчикът на услуги за докладване на данни разполага с необходимите човешки ресурси и дали може да упражнява контрол върху своята стопанска дейност. Органиграмата не следва да отразява само услугите за докладване на данни, а следва да включва и всички други предоставяни от субекта услуги, тъй като това може да открои областите на дейност, които могат да окажат влияние върху независимостта на доставчика и да доведат до конфликт на интереси. Кандидатът за издаване на лиценз за предоставяне на услуги за докладване на данни следва също така да предостави информация за състава, начина на функциониране и независимостта на ръководните си органи, така че компетентните органи да могат да преценят дали политиките, процедурите и неговата управленска структура гарантират независимостта му като доставчик на услуги за докладване на данни и избягването на конфликти на интереси.

(3)

Конфликтите на интереси могат да възникнат между доставчика на услуги за докладване на данни и клиентите, ползващи услугите му за целите на изпълнението на своите регулаторни задължения, както и субектите, които купуват данни от доставчиците на услуги за докладване на данни. По-специално, такива конфликти могат да възникнат, когато доставчикът на услуги за докладване на данни участва в други дейности, например като пазарен оператор, инвестиционен посредник или регистър на трансакции. Ако конфликтите не бъдат разрешени, това би могло да доведе до ситуация, при която доставчикът на услуги за докладване на данни има интерес да отложи публикуването или предаването на данните или да извърши търговска операция въз основа на получената от него поверителна информация. Доставчикът на услуги за докладване на данни следва да възприеме всеобхватен подход по отношение на идентифицирането, предотвратяването и управлението на съществуващите и потенциалните конфликти на интереси, включително изготвянето на списък на тези конфликти и прилагане на подходящи политики и процедури за управлението им и, при необходимост, за управлението на отделни стопански функции и персонал с цел да се ограничи потокът на чувствителна информация между различните сфери на дейност на доставчика на услуги за докладване на данни.

(4)

Всички членове на ръководния орган на доставчика на услуги за докладване на данни следва да бъдат лица с достатъчно добра репутация и да притежават достатъчно познания, умения и опит с оглед на факта, че тяхната роля е ключова за гарантиране на изпълнението на регулаторните задължения на доставчика на услуги за докладване на данни, както и с оглед на обстоятелството, че те допринасят за изпълнението на стопанската стратегия на доставчика на услуги за докладване на данни. Поради това е важно доставчикът на услуги за докладване на данни да докаже, че прилага надеждни процедури за определяне и оценка на ефективността на членовете на ръководния орган, както и че са въведени и се прилагат ясни изисквания за отчетност и редовно се представят доклади на ръководния орган.

(5)

Възлагането на дейности на външни изпълнители, по-специално на ключови функции, може да представлява съществено изменение на условията за издаване на лиценз на доставчика на услуги за докладване на данни. За да се гарантира, че възлагането на дейности на външни изпълнители не ограничава възможността на доставчика да изпълнява своите задължения съгласно Директива 2014/65/ЕС или да доведе до конфликт на интереси, той следва да може да докаже, че осъществява надзор и контрол върху тези дейности в достатъчна степен.

(6)

Информационните системи, използвани от доставчиците на услуги за докладване на данни, следва да бъдат добре приспособени към различните видове дейности, които тези субекти могат да извършват, т.е. публикуване на доклади за търговията, подаване на доклади за сделките или предоставяне на консолидирани данни, както и достатъчно надеждни, за да се осигури приемственост и регулярност при предоставянето на тези услуги. Това означава да се гарантира, че информационните системи на доставчика на услуги за докладване на данни могат да се справят с колебания в обема на данните, които трябва да обслужват. Тези колебания, особено неочакваните увеличения на потока от данни, могат да повлияят отрицателно върху ефективността на системите на доставчика на услуги за докладване на данни и в резултат на това върху възможността му да публикува или да представя пълна и точна информация в рамките на определените срокове. За да може да намира решения в такива ситуации, доставчикът на услуги за докладване на данни следва периодично да проверява своите системи, за да гарантира, че те са достатъчно надеждни, за да отговорят на промените в оперативните условия в необходимия мащаб.

(7)

Резервното оборудване и механизмите за архивиране, осигурени от доставчика на услуги за докладване на данни, следва да бъдат достатъчни, за да му позволят да предоставя услугите си дори в случай на водещ до смущения инцидент. Доставчикът на услуги за докладване на данни следва да установи максимално допустимо време за възстановяване на ключовите функции, което да се прилага в случай на водещи до смущения инциденти и което следва да даде възможност за спазване на сроковете за докладване и оповестяване на информация.

(8)

За да се гарантира, че доставчикът на услуги за докладване на данни може да предоставя услугите си, той следва да направи анализ на задачите и дейностите, които са ключови за предоставянето на услугите му, както и на възможните сценарии, които могат да доведат до водещи до смущения инциденти, включително предприемането на мерки за предотвратяване и смекчаване на такива ситуации.

(9)

При смущение на услугите доставчикът на услуги за отчитане на данни следва да уведоми компетентния орган на своята държава членка по произход, както и други съответни компетентни органи, клиентите и обществеността, тъй като смущението може да означава, че тези страни не биха били в състояние да изпълнят своите регулаторни задължения, като например задължението да предоставят доклади за сделките на други компетентни органи или да оповестяват публично подробна информация относно извършените сделки. Уведомлението следва да даде възможност на тези страни да предприемат алтернативни мерки, за да изпълнят своите задължения.

(10)

Актуализирането на информационните системи може потенциално да окаже въздействие върху ефективността и устойчивостта на системите, използвани при предоставянето на услугите, свързани с данните. За да се предотвратят ситуациите, в които функционирането на информационните системи на доставчика възпрепятства изпълнението на неговите регулаторни задължения, по-специално задължението за наличие на работещ механизъм за защита, който да гарантира сигурността на средствата за предаване на информацията, да се сведе до минимум рискът от подправяне на данните и да се предотврати изтичането на информация преди публикуването, доставчикът на услуги за докладване на данни следва да използва ясно определени методики за разработване и тестване, за да гарантира, че внедрените в системите механизми за спазване на изискванията и управление на риска функционират по предназначение и че системата може да продължи да работи ефективно при всякакви условия. Когато доставчикът на услуги за докладване на данни извършва съществени промени в системите, той следва да уведоми компетентния орган на своята държава членка по произход и други компетентни органи, ако е необходимо, с цел те да могат да преценят дали актуализацията ще окаже въздействие върху собствените им системи и дали условията за лицензиране продължават да бъдат спазвани.

(11)

Преждевременното публично оповестяване на докладите за търговията или неразрешеното оповестяване на докладите за сделките биха могли да разкрият използването на дадена търговска стратегия или друга чувствителна информация, като например самоличността на клиентите на доставчика на услуги за докладване на данни. Следователно, за да се гарантира, че достъп до данните имат само упълномощени служители, доставчикът на услуги за докладване на данни следва да въведе физически мерки за сигурност, като например заключване на помещенията, както и електронни мерки за сигурност, включително защитни стени и пароли.

(12)

Нарушенията на физическата и електронната сигурност на доставчика на услуги за докладване на данни представляват заплаха за поверителността на данните на клиентите. Следователно в случай на такова нарушение на сигурността доставчикът на услуги за докладване на данни следва незабавно да уведоми съответния компетентен орган, както и клиентите, които евентуално са били засегнати от нарушението. Уведомяването на компетентния орган на държавата членка по произход е необходимо, за да му се даде възможност да изпълни текущите си надзорни задължения по отношение на това дали доставчикът на услуги за докладване на данни продължава да разполага с надеждни механизми за сигурност, за да се гарантира сигурността на информацията и да се сведе до минимум рискът от подправяне на данните и непозволен достъп. Другите компетентни органи, които имат технически интерфейс с доставчика на услуги за докладване на данни, също следва да бъдат уведомени, тъй като те могат да бъдат засегнати по неблагоприятен начин, особено когато нарушението се отнася до средствата за предаване на информацията между доставчика на услуги за докладване на данни и компетентния орган.

(13)

Инвестиционните посредници, които имат задължения по докладване на сделките, наричани „докладващи дружества“, могат да изберат да използват трета страна, която да подаде до ОМД докладите за сделките от тяхно име, наричана „подаващо дружество“. В качеството си на подаващо дружество, дружеството ще има достъп до поверителната информация, която следва да подаде. Подаващото дружество обаче не следва да има право на достъп до никакви други данни за докладващото дружество или неговите сделки, намиращи се на разположение на ОМД. Тези данни могат да се отнасят до доклади за сделки, които самото докладващо дружество е подало до ОМД или които е изпратило до друго подаващо дружество, което да ги представи на ОМД. Подаващото дружество не следва да има достъп до тези данни, тъй като те могат да съдържат поверителна информация, като например самоличността на клиентите на докладващото дружество.

(14)

Доставчикът на услуги за докладване на данни следва да следи дали данните, които публикува или подава, са точни и пълни, и следва да гарантира, че разполага с действащи механизми за откриване на грешки или пропуски, допуснати от клиента или от самия него. По отношение на ОМД това може да включва съпоставяне на примерна извадка от данните, подадени до ОМД от инвестиционния посредник или генерирани от него от името на инвестиционния посредник, със съответните предоставени от компетентния орган данни. Честотата и степента на такова съпоставяне следва да бъдат пропорционални на обема данни, обработвани от ОМД, и на дейността му, свързана с генериране на доклади за сделките въз основа на данни от клиентите или на предадените доклади за сделките, извършени от клиентите. С цел да се гарантира своевременно докладване без грешки и пропуски ОМД следва непрекъснато да наблюдава ефективността на своите системи.

(15)

Когато самият ОМД допусне грешка или пропуск, той следва да поправи тази информация незабавно и да уведоми за грешката или пропуска компетентния орган на своята държава членка по произход и компетентните органи, до които подава доклади, тъй като тези компетентни органи са заинтересовани от качеството на представяните им данни. ОМД следва също така да уведоми клиента си за грешката или пропуска и да му предостави актуализирана информация, така че вътрешната документация на клиента да може да бъде приведена в съответствие с информацията, която ОМД е подал до компетентния орган от името на клиента.

(16)

ОМП и ДКД следва да имат възможност да заличават и променят информацията, която получават от субект, предоставящ им информация, за да могат да разрешават случаите, когато при изключителни обстоятелства докладващото дружество изпитва технически затруднения и не може само да заличи или измени информацията. ОМП и ДКД обаче не следва да отговарят за поправянето на съдържащата се в публикуваните доклади информация, когато грешката или пропускът са допуснати от субекта, предоставящ информацията. Причината е, че ОМП и ДКД не могат да знаят със сигурност дали предполагаемата грешка или пропуск действително са такива, тъй като не са били страна по извършената сделка.

(17)

За да се улесни надеждната връзка между ОМП и инвестиционния посредник, докладващ за сделката, по-специално във връзка с отмяна и изменения на конкретни сделки, в съобщенията за потвърждаване, които изпращат на инвестиционните посредници, ОМП следва да включват идентификационния код на сделката, който е бил зададен от ОМП при публичното оповестяване на информацията.

(18)

За да се съобразят със задължението си за докладване съгласно Регламент (ЕС) № 600/2014 на Европейския парламент и на Съвета (2), ОМД следва да гарантират безпрепятствено подаване на потока от информация към и от компетентния орган, включително възможността за изпращане на доклади и обработване на отхвърлени доклади. Следователно ОМД следва да е в състояние да покаже, че може да спази техническите спецификации, определени от компетентния орган относно интерфейса между ОМД и компетентния орган.

(19)

Доставчикът на услуги за докладване на данни следва също така да гарантира, че съхранява обработваната от него информация за докладване на сделките и търговията в продължение на достатъчно дълъг период от време, така че да се даде възможност на компетентните органи по-лесно да извличат информация за минали периоди. ОМП и ДКД следва да гарантират, че са въвели необходимите организационни мерки, за да съхраняват данните най-малко за периода, посочен в Регламент (ЕС) № 600/2014, и че са в състояние да отговорят на всички искания за предоставяне на услугите, регламентирани в настоящия регламент.

(20)

С настоящия регламент се определят редица допълнителни услуги, които ДКД би могъл да изпълнява и които повишават ефективността на пазара. Поради евентуалните пазарни промени не е целесъобразно да се предвиди изчерпателен списък на допълнителните услуги, които ДКД би могъл да извършва. Следователно ДКД следва да могат да предоставят други последващи услуги, които надхвърлят обхвата на посочените в настоящия регламент допълнителни услуги, при условие че тези други услуги не създават рискове по отношение на независимостта на ДКД или качеството на консолидираните данни.

(21)

С цел да се осигури ефикасно разпространение на информацията от ОМП и ДКД, както и лесен достъп и използване на тази информация от участниците на пазара, тя следва да бъде публикувана в машинно четим формат чрез надеждни канали, даващи възможност за автоматичен достъп до данни. Уебсайтовете не винаги предлагат достатъчно надеждна структура с необходимия мащаб, която дава възможност за лесен автоматичен достъп до данни, но тези технологични ограничения могат да бъдат преодолени в бъдеще. Следователно не следва да бъде предвидена конкретна технология, но следва да се определят критерии, на които технологията, която ще се използва, трябва да отговаря.

(22)

По отношение на капиталовите инструменти или инструментите, подобни на капиталовите, Регламент (ЕС) № 600/2014 не изключва възможността инвестиционните посредници да оповестяват публично сделките си чрез повече от един ОМП. Следва обаче да бъдат въведени конкретни механизми, които да дадат възможност на заинтересованите страни (и по-специално на ДКД), консолидиращи информацията за търговията от различни ОМП, да установяват евентуално дублираща се информация за сделките, тъй като в противен случай една и съща сделка може да се консолидира няколко пъти и да се публикува многократно от ДКД. Това би накърнило качеството на консолидираните данни и ползата от тях.

(23)

При публикуването на сделките ОМП следва да публикуват докладваните от инвестиционните посредници сделки, като включат обозначение за дублиране, в което се посочва дали докладът се дублира. С цел да се даде възможност за възприемането на подход, който да е неутрален от гледна точка на използваната технология, е необходимо да се предвидят различни начини, по които ОМП може да идентифицира дублирането на информация.

(24)

С цел да се гарантира, че всяка сделка се включва само веднъж в консолидираните данни, и да се подобри надеждността на предоставяната информация, ДКД не следва да публикуват информация във връзка със сделка, публикувана от ОМП, която е определена като дублираща се.

(25)

ОМП следва да публикуват информация за сделките, включително съответните удостоверения за време, като например часа на извършването на сделките и часа на докладването им. Освен това степента на подробност на данните от удостоверенията за време следва да отразява естеството на системата за търговия, чрез която е извършена сделката. Следва да се предвиди по-голяма степен на подробност при публикуването на информация за сделките, извършени чрез електронни системи, отколкото за сделките, извършени чрез неелектронни системи.

(26)

ДКД може да публикува информация за капиталови и некапиталови инструменти. Като се имат предвид различните изисквания за използването на тези данни, и по-специално значително по-широкият обхват по отношение на некапиталовите финансови инструменти и отложеното прилагане на разпоредбите на Директива 2014/65/ЕС относно консолидираните данни за некапиталовите инструменти, в настоящия регламент се определя само обхватът относно ДКД, консолидиращи информация за капиталовите инструменти.

(27)

Разпоредбите в настоящия регламент са тясно свързани помежду си, тъй като се отнасят до издаването на лицензи на доставчиците на услуги за докладване на данни, организационните изисквания и публикуването на информация за сделките. С оглед на съгласуването на посочените разпоредби, които следва да влязат в сила едновременно, както и с цел да се осигури възможност за цялостен поглед от страна на заинтересованите страни, и по-специално на тези, които трябва да спазват произтичащите от тях задължения, е необходимо тези регулаторни технически стандарти да бъдат включени в един регламент.

(28)

В настоящия регламент се определят приложимите по отношение на ОМП и ДКД изисквания за публикуване на данните. С цел да се даде възможност за последователното прилагане от местата на търговия, ОМП и ДКД на практиките за публикуване на информация за търговията и да се улесни консолидирането на данните от ДКД, настоящият регламент следва да се прилага във връзка с делегирани регламенти (ЕС) 2017/587 (3). и (ЕС) 2017/583 (4). на Комисията, в случаите, в които са определени подробни изисквания, приложими за публикуването на информация за търговията.

(29)

С оглед на последователността и с цел да се гарантира гладкото функциониране на финансовите пазари е необходимо разпоредбите на настоящия регламент и съответните национални разпоредби, с които се транспонира Директива 2014/65/ЕС, да се прилагат от една и съща дата. Тъй като член 65, параграф 2 от Директива 2014/65/ЕС се прилага, считано от 3 септември на годината след годината на влизане в сила на настоящия регламент, някои разпоредби на настоящия регламент следва да се прилагат от тази по-късна дата.

(30)

Настоящият регламент е изготвен въз основа на проекта на регулаторни технически стандарти, предаден на Комисията от Европейския орган за ценни книжа и пазари (ЕОЦКП).

(31)

ЕОЦКП проведе открити обществени консултации по проектите на регулаторните технически стандарти, въз основа на които е изготвен настоящият регламент, анализира потенциалните разходи и ползи и поиска становище от Групата на участниците от сектора на ценните книжа и пазарите, създадена с член 37 от Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета (5),