(1)

Det er vigtigt at sikre, at indsamlingsorganerne stiller oplysninger til rådighed på det fælles europæiske adgangspunkt (ESAP) på en harmoniseret måde, idet de så vidt muligt trækker på eksisterende indsamlingsprocedurer og infrastrukturer på EU-plan og nationalt plan.

(2)

Eftersom formålet med de tekniske automatiske valideringer, der kræves i henhold til artikel 5, stk. 1, litra c), i forordning (EU) 2023/2859, er at sikre en ensartet kvalitet af oplysningerne i ESAP, bør indsamlingsorganerne foretage disse tekniske automatiske valideringer på en konsekvent måde, jf. artikel 5, stk. 10, litra a), i forordning (EU) 2023/2859. Det er især vigtigt, at enheder, der indsender oplysninger, modtager underretning om afvisning rettidigt. Der bør derfor fastsættes en maksimumsperiode, inden for hvilken indsamlingsorganerne bør gøre deres bedste for at underrette enhederne om afvisningen af oplysninger. Under ekstraordinære omstændigheder, herunder større ulykker og fejl, bevidste angreb og naturlige hændelser, bør indsamlingsorganerne have ret til at underrette enhederne efter denne maksimumsperiode.

(3)

I overensstemmelse med artikel 5, stk. 9, i forordning (EU) 2023/2859 kan medlemsstaterne tillade indsamlingsorganerne at kræve et kvalificeret elektronisk segl for at sikre et passende niveau af ægthed, integritet og uafviselighed af de oplysninger, der indsendes til ESAP. For at lette den grænseoverskridende interoperabilitet mellem de kvalificerede elektroniske segl, der ledsager de oplysninger, der indsendes til ESAP, bør de segl, der kræves af et indsamlingsorgan, opfylde specifikationerne i Kommissionens gennemførelsesafgørelse (EU) 2015/1506 (2). For at sikre, at det kvalificerede elektroniske segl forbliver gyldigt over en lang periode, bør det være på overensstemmelsesniveau LT (Long-Term) eller højere. For yderligere at styrke autentificeringen af de oplysninger, der indsendes til ESAP, bør det digitale certifikat, der ledsager dette segl, i givet fald indeholde den identifikationskode for juridiske enheder, som identificerer den enhed, der anvender det pågældende segl, hvis en sådan identifikator er i overensstemmelse med ISO 17442. Sådanne oplysninger kan være tilgængelige i europæiske digitale identitetstegnebøger, jf. Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 (3).

(4)

Europa-Parlamentets og Rådets direktiv (EU) 2019/1024 (4) har til formål at fremme brugen af offentlige standardlicenser, der er tilgængelige online til videreanvendelse af den offentlige sektors informationer. Kommissionens retningslinjer om anbefalede standardlicenser, datasæt og gebyrer for videreanvendelse af dokumenter (5) identificerer Creative Commons-licenser (»CC-licenser«) og navnlig den seneste version (4.0) som et eksempel på anbefalede offentlige standardlicenser. CC-licenser udvikles af en nonprofitorganisation og er blevet en førende licensløsning for den offentlige sektors informationer, forskningsresultater og kulturelt materiale i hele verden. For at lette anvendelsen og videreanvendelsen af tilgængelige oplysninger er det derfor hensigtsmæssigt at henvise til CC public domain dedication (CC0) for alle oplysninger, som et indsamlingsorgan stiller til rådighed for ESAP, medmindre der er tilknyttet ophavsret og andre beslægtede rettigheder. Med hensyn til den type oplysninger, der er omfattet af ophavsret eller andre beslægtede rettigheder, bør CC-licensen BY-NC-ND derfor anvendes for at begrænse den kommercielle brug af disse oplysninger. Indsamlingsorganerne kan anvende en licens svarende til CC-pakken.

(5)

For at de oplysninger, der indsamles af indsamlingsorganerne, kan stilles til rådighed for ESAP via en applikationsprogrammeringsgrænseflade (API), bør visse elementer i API'en præciseres. Disse elementer omfatter den dataudvekslingsmetode, hvorigennem oplysninger bør indgives til ESAP, de understøttede dataformater, den type protokoller, som API'en er baseret på, den adgangskontrol, der anvendes for at gøre det muligt for ESAP at indsamle data fra de udpegede indsamlingsorganer, og ejerskabet af API-opdaterings- eller -ændringsprocessen. Derfor bør eventuelle ændringer af API'en meddeles i god tid sammen med en klar tidsplan for gennemførelsen.

(6)

For enhver behandling af personoplysninger i forbindelse med indsamling af oplysningerne for at gøre dem tilgængelige på ESAP bør ESMA, i dennes egenskab af dataansvarlig for ESAP, og indsamlingsorganerne sikre, at Europa-Parlamentets og Rådets forordning (EU) 2016/679 (6) og (EU) 2018/1725 (7) overholdes.

(7)

Europa-Parlamentets og Rådets direktiv (EU) 2023/2864 (8) og Europa-Parlamentets og Rådets forordning (EU) 2023/2869 (9) præciserer de metadataelementer, som enhederne bør stille til rådighed for indsamlingsorganerne, når de indsender oplysninger. Alle indsamlingsorganer bør stille sådanne metadata til rådighed for ESAP, således at de relevante metadata er tilgængelige for ESAP-søgefunktionen. For at sikre ESAP's funktion kan det være nødvendigt for indsamlingsorganerne også at indgive yderligere metadata, som er af teknisk karakter, til ESAP. For at sikre konvergens og lette gennemførelsen bør karakteristikaene for alle metadata, der indgives til ESAP, præciseres.

(8)

Global Legal Entity Identifier Foundation-databasen (GLEIF-databasen) er en global onlinekilde til åbne og standardiserede referencedata af høj kvalitet om juridiske enheder, der vedligeholdes af GLEIF. For at sikre, at ESAP kan levere en søgefunktion på grundlag af kriterierne i artikel 7, stk. 3, i forordning (EU) 2023/2859 uden at skabe en yderligere byrde for enhederne, bør Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) og indsamlingsorganerne så vidt muligt kunne udlede visse metadata fra GLEIF-databasen på grundlag af den identifikator for juridiske enheder, der er omhandlet i artikel 2 i Kommissionens gennemførelsesforordning (EU) 2025/1338 (10), og som stilles til rådighed for dem. Dette ville begrænse rapporteringsbyrden, eftersom enhederne ville stille metadata til rådighed for det globale LEI-indeks og kun ajourføre dem, hvis det er relevant, i stedet for at indgive disse metadata, hver gang der indsendes oplysninger til indsamlingsorganerne. Disse metadata omfatter navnene på den enhed, der har indsendt oplysningerne, navnene på den juridiske person, som oplysningerne vedrører, og det land, hvori den juridiske person, som oplysningerne vedrører, har sit vedtægtsmæssige hjemsted.

(9)

I henhold til artikel 5, stk. 6, i forordning (EU) 2023/2859 skal enheder gøre opmærksom på medtagelsen af personoplysninger i de oplysninger, som de indsender til et indsamlingsorgan. Angivelsen af, at oplysningerne indeholder personoplysninger, skal gives til ESAP ved hjælp af metadata, der ledsager de indsendte oplysninger ESMA bør sikre, at sådanne oplysninger ikke opbevares eller gøres tilgængelige på ESAP i mere end fem år, medmindre andet er fastsat i den relevante EU-lovgivning.

(10)

For at sikre, at oplysningerne har værdi for brugerne, bør de være tilgængelige på ESAP så hurtigt som muligt. Fristen for indsamlingsorganernes tilrådighedsstillelse af oplysningerne for ESAP bør derfor være så kort som muligt, og det bør tilstræbes at begrænse tidsrummet mellem, at oplysningerne stilles til rådighed for offentligheden, og at de er tilgængelige på ESAP. Med henblik herpå bør referencepunktet for fristens begyndelse altid være det tidspunkt, hvor en enhed har indsendt oplysninger til indsamlingsorganet med henblik på at gøre disse oplysninger tilgængelige på ESAP, og indsendelsen af oplysningerne er gået igennem de tekniske automatiske valideringer. Denne frist bør kun udløses, når formålet med indsendelsen af oplysningerne er at gøre oplysningerne tilgængelige på ESAP. Hvis oplysninger indsendes til den kompetente myndighed til andre formål, herunder godkendelse af oplysningerne, eller hvis et dokument ikke kan gøres tilgængeligt for offentligheden inden et nærmere angivet tidspunkt i fremtiden, bør oplysningerne derfor ikke anses for at være indsendt til indsamlingsorganet med henblik på at gøre dem tilgængelige på ESAP. Fristerne bør ikke berøre andre forpligtelser, der kan gælde for indsamlingsorganer som følge af andre EU-retsakter, herunder forpligtelsen til at foretage yderligere validering af data eller forpligtelsen til at gøre oplysninger tilgængelige for ESMA inden for andre frister end dem, der er fastsat i denne forordning. Under behørigt begrundede ekstraordinære omstændigheder, herunder større ulykker, fejl, bevidste angreb og naturlige hændelser, bør indsamlingsorganerne have ret til at indgive oplysningerne efter de fastsatte frister, forudsat at ESMA underrettes behørigt herom. Da denne proces ikke kan gennemføres helt automatisk, bør indsamlingsorganerne ikke være forpligtet til at underrette ESMA om sådanne omstændigheder uden for deres arbejdstid.

(11)

I lyset af de nuværende teknologiske muligheder og de formater, der anvendes til at udarbejde de oplysninger, der er omfattet af ESAP, bør indsamlingsorganerne acceptere oplysninger i HTML-, PDF- og txt-format som data, der kan ekstraheres, så længe teksten deri kan ekstraheres. Indsamlingsorganerne bør acceptere oplysninger i XBRL-, XBRL-xml-, XBRL-csv- og XML- samt Inline XBRL-format som maskinlæsbare, fordi softwareapplikationer let kan identificere, genkende og ekstrahere deri indeholdte specifikke data. Disse formater bør opføres på den vejledende liste over acceptable formater, da det er disse formater, der i øjeblikket kræves for rammer for offentliggørelse af oplysninger, der falder ind under ESAP's anvendelsesområde. Denne liste er imidlertid ikke restriktiv, og derfor bør yderligere dataekstraherbare og maskinlæsbare formater accepteres for oplysninger, der falder ind under ESAP's anvendelsesområde. Da maskinlæsbare formater også opfylder kravene om dataekstraherbarhed, bør alle maskinlæsbare formater også accepteres som dataekstraherbare formater.

(12)

Denne forordning er baseret på det udkast til gennemførelsesmæssige tekniske standarder, som ESMA, Den Europæiske Banktilsynsmyndighed og Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger har forelagt for Kommissionen.

(13)

ESMA, Den Europæiske Banktilsynsmyndighed og Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger har afholdt åbne offentlige høringer om det udkast til gennemførelsesmæssige tekniske standarder, som ligger til grund for denne forordning, analyseret de potentielle omkostninger og fordele herved samt anmodet om rådgivning fra interessentgruppen for banker, der er nedsat i henhold til artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 (11), interessentgruppen for forsikrings- og genforsikringsordninger, der er nedsat i henhold til artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 (12), og interessentgruppen for værdipapirer og markeder, der er nedsat i henhold til artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 (13).

(14)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav formelle bemærkninger den 29. april 2025.

(15)

Under henvisning til artikel 23a i direktiv 2004/109/EF, artikel 11a i Europa-Parlamentets og Rådets forordning (EU) nr. 236/2012 (14) og artikel 21a i Europa-Parlamentets og Rådets forordning (EU) 2017/1129 (15) bør nærværende forordning finde anvendelse senest fra den 10. juli 2026 —

a)

gøre det muligt for indsamlingsorganerne at stille oplysninger, metadata, der ledsager disse oplysninger, og, hvis det er påkrævet, det kvalificerede elektroniske segl til rådighed for ESAP og modtage feedback om de udvekslede data

b)

understøtte formaterne for de oplysninger, der er anført i artikel 7

c)

understøtte formaterne for de metadata, der er anført i artikel 5

d)

anvende sikre internetprotokoller, herunder SFTP eller HTTPS, til at udveksle data via overførsel af filer

e)

give Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) mulighed for at gennemføre adgangskontrolprocedurer og

f)

indarbejde eventuelle ændringer eller opdateringer, som ESMA måtte anmode om for at sikre overensstemmelse med litra a)-e).