a)

die Unternehmensbezeichnung des Antragstellers, seine Geschäftsanschrift in der Union sowie die Unternehmensbezeichnung und Geschäftsanschrift etwaiger Tochterunternehmen und Zweigniederlassungen des Antragstellers;

b)

die bei der Global Legal Entity Identifier Foundation registrierte Rechtsträgerkennung (LEI) des Antragstellers;

c)

den Uniform Resource Locator (URL) der Website des Antragstellers;

d)

einen zum Zeitpunkt der Stellung des Antrags auf Registrierung als Verbriefungsregister gültigen Auszug aus dem einschlägigen Handels- oder Gerichtsregister, aus dem der Ort der Erlangung der Rechtsfähigkeit und der Umfang der Geschäftstätigkeit des Antragstellers ersichtlich sind, oder einen anderen zum Zeitpunkt der Antragstellung gültigen urkundlichen Nachweis für den Ort der Erlangung der Rechtsfähigkeit und den Umfang der Geschäftstätigkeit des Antragstellers;

e)

die Verbriefungsarten (ABCP-Transaktion oder Nicht-ABCP-Transaktion), die Risikoübertragungsmethoden (traditionelle Verbriefung oder synthetische Verbriefung) und die Arten von zugrunde liegenden Risikopositionen (Wohnimmobilien, Gewerbeimmobilien, Leasingverträge, Konsumentenkredite, Kfz-Darlehen, Kreditkarten, sonstige („esoteric exposures“)), für die sich der Antragsteller registrieren lassen möchte;

f)

die Angabe, ob der Antragsteller von einer zuständigen Behörde des Mitgliedstaats, in dem er seinen Sitz hat, zugelassen oder registriert wurde, und wenn ja, den Namen der zuständigen Behörde und eine etwaige Referenznummer der Zulassung oder Registrierung;

g)

die Satzung des Antragstellers oder gleichwertige Gründungsverträge und, sofern relevant, sonstige satzungsmäßige Unterlagen, aus denen hervorgeht, dass der Antragsteller Verbriefungs-Kerndienstleistungen erbringen wird;

h)

den Namen und die Kontaktdaten der Person(en), die in Bezug auf die Erbringung von Verbriefungs-Kerndienstleistungen für die Compliance verantwortlich ist/sind, oder aller anderen Mitarbeiter, die in Bezug auf die Erbringung von Verbriefungs-Kerndienstleistungen an den Compliance-Bewertungen beteiligt sind;

i)

den Namen und die Kontaktdaten der für den Antrag zuständigen Ansprechperson;

j)

den Geschäftsplan mit Angaben zum Standort der Hauptgeschäftsbereiche des Antragstellers;

k)

jede etwaige Verbriefungs-Nebendienstleistung oder verbriefungsfremde Nebendienstleistung, die der Antragsteller erbringt oder erbringen will;

l)

sämtliche Informationen zu etwaigen anhängigen Gerichts-, Verwaltungs- oder Schiedsverfahren oder sonstigen Rechtsstreitigkeiten gleich welcher Art, insbesondere in Steuer- oder Insolvenzsachen, bei denen der Antragsteller Partei ist und die mit erheblichen Kosten oder erheblichem Imageschaden verbunden sein könnten, sowie sämtliche Informationen zu etwaigen nicht mehr anhängigen Verfahren, die für das Verbriefungsregister aber immer noch mit erheblichen Kosten verbunden sein könnten.

a)

die internen Kontrollstrategien des Antragstellers und die für deren konsistente und wirksame Umsetzung eingerichteten Verfahren;

b)

alle etwaigen Strategien, Verfahren und Handbücher für die Überwachung und Bewertung der Angemessenheit und Wirksamkeit der Systeme des Antragstellers;

c)

alle etwaigen Strategien, Verfahren und Handbücher für die Kontrolle und den Schutz der Informationsverarbeitungssysteme des Antragstellers;

d)

die Bezeichnung der internen Stellen, die für die Bewertung der Ergebnisse der internen Kontrolle zuständig sind.

a)

bei Bestehen eines internen Prüfungsausschusses dessen Zusammensetzung, Kompetenzen und Zuständigkeiten;

b)

das Regelwerk, die Methodik, die Standards und die Verfahren der Innenrevisionsfunktion des Antragstellers;

c)

eine Erläuterung, wie das Regelwerk, die Methodik und die Verfahren, die der Antragsteller in Bezug auf seine Innenrevisionsfunktion eingerichtet hat, unter Berücksichtigung der Art und des Umfangs seiner Geschäfte, komplexen Gegebenheiten und Risiken entwickelt und angewandt werden;

d)

ein Programm für die Arbeit des internen Prüfungsausschusses für den Dreijahreszeitraum ab Antragstellung, in dem auf die Art und den Umfang der Geschäfte, komplexen Gegebenheiten und Risiken des Antragstellers eingegangen wird.

a)

Strategien und Verfahren für die unverzügliche Feststellung, Handhabung, Beseitigung, Minderung und Offenlegung von Interessenkonflikten;

b)

eine Beschreibung des Verfahrens, mit dem sichergestellt wird, dass die einschlägigen Personen die unter Buchstabe a genannten Strategien und Verfahren kennen;

c)

eine Beschreibung des Maßes und der Form der Trennung zwischen den verschiedenen Unternehmensfunktionen innerhalb der Organisation des Antragstellers, insbesondere auch eine Beschreibung

d)

aller sonstigen Maßnahmen und Kontrollen, die eingeführt wurden, um sicherzustellen, dass die unter Buchstabe a genannten Strategien und Verfahren für die Handhabung von Interessenkonflikten und das unter Buchstabe b genannte Verfahren eingehalten werden.

a)

jeder Situation, in der der Antragsteller zum Schaden eines Kunden einen finanziellen Gewinn erzielt oder einen finanziellen Verlust vermeidet;

b)

jeder Situation, in der der Antragsteller ein Interesse am Ergebnis einer für einen Kunden erbrachten Dienstleistung hat, das sich vom Interesse des Kunden am Ergebnis der Dienstleistung unterscheidet;

c)

jeder Situation, in der der Antragsteller ein Interesse daran haben könnte, den eigenen Interessen oder den Interessen eines anderen Nutzers oder einer Gruppe von Nutzern Vorrang gegenüber den Interessen des Kunden einzuräumen, für den die Dienstleistung erbracht wird;

d)

jeder Situation, in der der Antragsteller für die für einen Kunden erbrachte Dienstleistung von einer anderen Person als dem Kunden einen Anreiz in Form von Geld, Waren oder Dienstleistungen erhält oder erhalten könnte, wobei aber die für die Dienstleistung erhaltenen Provisionen oder Gebühren unberücksichtigt bleiben.

a)

eine Liste aller Personen oder Einrichtungen, die direkt oder indirekt mindestens 5 % des Kapitals oder der Stimmrechte des Antragstellers halten oder deren Beteiligung einen maßgeblichen Einfluss auf die Geschäftsführung des Antragstellers ermöglicht;

b)

eine Liste sämtlicher Unternehmen, bei denen eine unter Buchstabe a genannte Person mindestens 5 % des Kapitals oder der Stimmrechte hält oder einen maßgeblichen Einfluss auf die Geschäftsführung ausübt.

a)

die bei der Global Legal Entity Identifier Foundation registrierte Rechtsträgerkennung (LEI) und die Geschäftsanschrift des Mutterunternehmens bzw. des obersten Mutterunternehmens an;

b)

an, ob das Mutterunternehmen bzw. das oberste Mutterunternehmen zugelassen oder registriert ist und einer Aufsicht unterliegt, und teilt — sollte dies der Fall sein — jede etwaige Referenznummer sowie den Namen der zuständigen Aufsichtsbehörde mit.

a)

einen kompletten Abschluss des Antragstellers, der auf eine der beiden folgenden Weisen erstellt wurde:

b)

wenn die Abschlüsse des Antragstellers einer Abschlussprüfung im Sinne von Artikel 2 Absatz 1 der Richtlinie 2006/43/EG des Europäischen Parlaments und des Rates (7) unterzogen werden müssen, enthalten die Abschlüsse den Bestätigungsvermerk zum Jahres- und zum konsolidierten Abschluss;

c)

wenn beim Antragsteller eine Abschlussprüfung durchgeführt wird, den Namen und die nationale Registernummer des externen Prüfers.

a)

einen Pro-Forma-Abschluss, aus dem die Angemessenheit der Ressourcen und die erwartete Geschäftslage in den sechs Monaten nach der Registrierung als Verbriefungsregister hervorgehen;

b)

einen Zwischenbericht, wenn für den verlangten Zeitraum noch kein Abschluss nach den in Absatz 1 genannten Rechtsakten vorliegt;

c)

einen Überblick über die Finanzlage, wie eine Bilanz, eine Gewinn- und Verlustrechnung, Änderungen bei Eigenkapital und Cashflows, eine Zusammenfassung der Rechnungslegungsgrundsätze und andere nach den in Absatz 1 genannten Rechtsakten vorgeschriebene Erläuterungen.

a)

die erwarteten Einnahmen aus jeder vom Antragsteller erbrachten Dienstleistungskategorie, getrennt aufgeführt nach folgenden Kategorien:

b)

die Anzahl der Verbriefungstransaktionen, die der Antragsteller den in Artikel 17 Absatz 1 der Verordnung (EU) 2017/2402 genannten Nutzern zur Verfügung zu stellen erwartet;

c)

die festen und die variablen Kosten für die Erbringung von Verbriefungs-Kerndienstleistungen.

a)

eine Beschreibung etwaiger künftiger Pläne für die Errichtung von Tochterunternehmen und deren Standort;

b)

eine Beschreibung der geplanten Geschäftstätigkeiten, einschließlich der Tätigkeiten etwaiger Tochterunternehmen oder Zweigniederlassungen.

a)

eine detaillierte Beschreibung des Verfahrens sowie der Ressourcen, Methoden und Kanäle, die der Antragsteller nutzen wird, um die zeitnahe strukturierte und umfassende Sammlung von Daten von den meldenden Einrichtungen sicherzustellen, einschließlich einer Kopie etwaiger Meldehandbücher, die den meldenden Einrichtungen zur Verfügung gestellt werden sollen;

b)

eine Beschreibung der Ressourcen, Methoden und Kanäle, die der Antragsteller nutzen wird, um einen direkten und sofortigen Zugang der in Artikel 17 Absatz 1 der Verordnung (EU) 2017/2402 genannten Stellen zu den in den Artikeln 2 bis 8 der Delegierten Verordnung (EU) 2020/1224 der Kommission (11) genannten Informationen sicherzustellen, einschließlich einer Kopie etwaiger Benutzerhandbücher und interner Verfahren, die benötigt werden, um einen derartigen Zugang zu erhalten;

c)

eine Beschreibung der Verfahren, die der Antragsteller nutzen wird, um die in Artikel 3 der Delegierten Verordnung (EU) 2020/1229 genannten Punktwerte für die Vollständigkeit der Daten zu berechnen, sowie eine Beschreibung der Ressourcen, Methoden und Kanäle, die der Antragsteller nutzen wird, um einen direkten und sofortigen Zugang der in Artikel 17 Absatz 1 der Verordnung (EU) 2017/2402 genannten Stellen entsprechend den Vorgaben der vorgenannten Verordnung zu diesen Daten sicherzustellen, einschließlich einer Kopie etwaiger Benutzerhandbücher und interner Verfahren, die benötigt werden, um einen derartigen Zugang zu erhalten.

a)

zwischen automatisierten und manuellen Ressourcen, Methoden und Kanälen unterschieden;

b)

bei manuellen Ressourcen, Methoden und Kanälen

a)

die Strategien und Verfahren, nach denen die verschiedenen Arten von Nutzern die Daten, die im Verbriefungsregister zentral gesammelt, erstellt und verwahrt werden, melden und darauf zugreifen, einschließlich eines jeden Prozesses, mit dem die Nutzer auf die vom Verbriefungsregister verwalteten Daten zugreifen, sie aufrufen, abfragen oder ändern können, sowie der Verfahren zur Authentifizierung der auf das Transaktionsregister zugreifenden Nutzer;

b)

eine Kopie der Bedingungen, die die Rechte und Pflichten der verschiedenen Arten von Nutzern in Bezug auf die vom Verbriefungsregister verwahrten Daten festlegen;

c)

eine Beschreibung der verschiedenen Zugangskategorien für Nutzer;

d)

eine detaillierte Beschreibung der Zugangsstrategien und -verfahren, mit denen ein diskriminierungsfreier Zugang der Nutzer zu den Verbriefungsregisterdaten sichergestellt werden soll, einschließlich einer Beschreibung

e)

eine detaillierte Beschreibung der Zugangsstrategien und -verfahren, nach denen anderen Dienstleistern ein diskriminierungsfreier Zugang zu den Verbriefungsregisterdaten eingeräumt wird, wenn die betreffende meldende Einrichtung hierzu ihre freiwillige und widerrufliche schriftliche Einwilligung erteilt hat, einschließlich einer Beschreibung

f)

eine Beschreibung der Kanäle und Mechanismen, mit denen für potenzielle und tatsächliche Nutzer offengelegt wird, mittels welcher Verfahren Nutzer letztlich auf die vom Verbriefungsregister verwalteten Informationen zugreifen können, und mit denen für potenzielle und tatsächliche meldende Einrichtungen offengelegt wird, mittels welcher Verfahren sie letztlich über den Antragsteller Informationen zur Verfügung stellen können.

a)

Mitarbeiter und anderes mit dem Antragsteller verbundenes Personal, insbesondere auch innerhalb derselben Gruppe;

b)

Originatoren, Sponsoren und Verbriefungszweckgesellschaften (als ein und dieselbe Kategorie);

c)

die in Artikel 17 Absatz 1 der Verordnung (EU) 2017/2402 aufgeführten Stellen;

d)

sonstige Dienstleister;

e)

jede sonstige vom Antragsteller ermittelte Nutzerkategorie (wobei die Informationen für jede dieser Kategorien getrennt anzugeben sind).

a)

eine detaillierte Beschreibung der verfügbaren Ressourcen und der Verfahren, mit denen die operationellen Risiken und alle anderen wesentlichen Risiken, denen der Antragsteller ausgesetzt ist, ermittelt und gemindert werden sollen, einschließlich einer Kopie aller maßgeblichen Strategien, Methodiken, internen Verfahren und hierfür erstellten Handbücher;

b)

eine Beschreibung des eigenkapitalfinanzierten liquiden Nettovermögens, mit dem potenzielle allgemeine Geschäftsverluste gedeckt werden sollen, um unter Fortführung des Unternehmens weiterhin Verbriefungsdienstleistungen erbringen zu können;

c)

eine Bewertung im Hinblick darauf, ob die finanziellen Ressourcen des Antragstellers ausreichen, um die operativen Kosten einer Abwicklung oder Sanierung kritischer Operationen und Dienstleistungen über einen Zeitraum von mindestens neun Monaten zu decken;

d)

den Plan des Antragstellers zur Fortführung des Geschäftsbetriebs und eine Beschreibung der Grundsätze für die Aktualisierung dieses Plans einschließlich

e)

eine Beschreibung der Vorkehrungen, die im Falle einer Störung die Verbriefungs-Kerndienstleistungen des Antragstellers gewährleisten sollen, und der Einbindung seiner Nutzer und anderer Dritter in diese Vorkehrungen;

f)

eine Beschreibung der Vorkehrungen des Antragstellers, mit denen etwaige Dienstleistungsunterbrechungen oder Verbindungsstörungen sowie der für die Wiederaufnahme der normalen Dienstleistungen erwartete Zeitbedarf auf seiner Website veröffentlicht und der ESMA sowie den anderen Nutzern umgehend zur Kenntnis gebracht werden;

g)

eine Beschreibung der Vorkehrungen des Antragstellers, die es seinen Mitarbeitern ermöglichen, die Leistung seiner IT-Systeme in Echtzeit kontinuierlich zu überwachen.

a)

eine Beschreibung des Umfangs der auszulagernden Tätigkeiten sowie Angaben zu Details und Umfang dieser Auslagerung;

b)

eine Kopie der betreffenden Dienstgütevereinbarungen mit klaren Rollen und Zuständigkeiten, Kennzahlen und Zielen für jede ausgelagerte wesentliche Anforderung des Antragstellers, den Methoden zur Überwachung der Dienstgüte der ausgelagerten Funktionen und den Maßnahmen, die ergriffen werden, wenn die Dienstgüteziele nicht erreicht werden;

c)

eine Kopie der diese Dienstgütevereinbarungen regelnden Verträge, aus denen insbesondere auch die Identität des Drittdienstleisters hervorgeht;

d)

eine Kopie etwaiger externer Berichte über die ausgelagerten Tätigkeiten, sofern verfügbar;

e)

Einzelheiten zu den organisatorischen Maßnahmen und Strategien im Hinblick auf eine Auslagerung und deren Risiken im Sinne von Absatz 4.

a)

dass der Drittdienstleister die ausgelagerten Tätigkeiten effektiv und unter Einhaltung anwendbarer Gesetze und regulatorischer Anforderungen durchführt und dass der Drittdienstleister erkannte Mängel angemessen beseitigt;

b)

dass der Antragsteller Risiken im Zusammenhang mit ausgelagerten Tätigkeiten erkennt und diese Risiken in angemessener Weise periodisch überwacht werden;

c)

dass für ausgelagerte Tätigkeiten angemessene Kontrollverfahren eingerichtet wurden und diese Tätigkeiten und ihre Risiken beim Antragsteller insbesondere auch einer wirksamen Überwachung unterliegen;

d)

dass die Kontinuität ausgelagerter Tätigkeiten angemessen sichergestellt werden kann.

a)

dass seine IT-Systeme gegen Missbrauch oder unbefugten Zugriff geschützt sind;

b)

dass seine Informationssysteme im Sinne von Artikel 2 Buchstabe a der Richtlinie 2013/40/EU des Europäischen Parlaments und des Rates (12) gegen Angriffe geschützt sind;

c)

dass eine unbefugte Weitergabe vertraulicher Informationen verhindert wird;

d)

dass die Sicherheit und Integrität der Informationen, die es im Rahmen der Verordnung (EU) 2017/2402 erhält, gewährleistet sind.

a)

die ESMA über den Vorfall, der den Verstoß begründet, zu unterrichten;

b)

der ESMA einen Vorfallbericht zu übermitteln, der Art und Einzelheiten des Vorfalls, die zur Handhabung des Vorfalls getroffenen Maßnahmen und die zur Verhinderung ähnlicher Vorfälle unternommenen Vorstöße enthält;

c)

Nutzer, die vom Vorfall betroffen sind, über diesen zu unterrichten.

a)

die auf die Systeme des Antragstellers zugreifenden Nutzer zu authentifizieren;

b)

die Aufzeichnung der Informationen, die der Antragsteller gemäß der Verordnung (EU) 2017/2402 für die betreffende Verbriefung erhält, zu autorisieren und zu erlauben;

c)

den Artikeln 2 bis 4 der Delegierten Verordnung (EU) 2020/1229 zu genügen;

d)

Doppeleingaben zu überprüfen und kenntlich zu machen;

e)

anzugeben, welche Informationen er nicht erhalten hat, sofern diese Informationen gemäß Artikel 7 Absatz 1 der Verordnung (EU) 2017/2402 zur Verfügung gestellt werden müssen.

a)

jede Verwendung der vom Antragsteller verwahrten Informationen für unrechtmäßige Zwecke;

b)

die Preisgabe vertraulicher Informationen;

c)

die kommerzielle Nutzung der vom Antragsteller verwahrten Informationen, wenn eine solche Nutzung verboten ist.

a)

Informationen über die Systeme, Strategien und Verfahren für das Führen von Aufzeichnungen, die verwendet werden, um sicherzustellen, dass die von einer meldenden Einrichtung gemäß der Verordnung (EU) 2017/2402 über den Antragsteller verfügbar gemachten Informationen vom Antragsteller gemäß Artikel 80 Absatz 3 der Verordnung (EU) Nr. 648/2012 in der Anwendung des Artikels 10 Absatz 2 der Verordnung (EU) 2017/2402 aufgezeichnet und aufbewahrt werden;

b)

eine detaillierte Beschreibung der Systeme, Strategien und Verfahren für das Führen von Aufzeichnungen, die verwendet werden, um sicherzustellen, dass die von einer meldenden Einrichtung gemäß der Verordnung (EU) 2017/2402 über den Antragsteller verfügbar gemachten Informationen in angemessener Weise und gemäß den einschlägigen rechtlichen oder regulatorischen Anforderungen geändert werden;

c)

Informationen über den Empfang und die Verwaltung der von einer meldenden Einrichtung gemäß der Verordnung (EU) 2017/2402 über den Antragsteller verfügbar gemachten Informationen, einschließlich einer Beschreibung etwaiger Strategien und Verfahren, die der Antragsteller eingeführt hat, um Folgendes sicherzustellen:

a)

Artikel 2, außer Absatz 2 Buchstabe d;

b)

Artikel 3

c)

Artikel 5, außer Absatz 2 Buchstabe d;

d)

Artikel 6;

e)

Artikel 9;

f)

Artikel 10 Buchstabe b;

g)

Artikel 12;

h)

Artikel 13 Absatz 2;

i)

Artikel 14, 15 und 16;

j)

Artikel 17 Buchstabe b und Artikel 17 Buchstabe e;

k)

Artikel 18 bis 24;

l)

Artikel 25 Absatz 2;

m)

Artikel 26, 27 und 28.