(1)

Για να διασφαλίζουν την καταλληλότητα, την επάρκεια και την αποτελεσματικότητα των συστημάτων, των πόρων και των διαδικασιών τους, οι εξωτερικοί αξιολογητές θα πρέπει να εξετάζουν διεξοδικά τις εσωτερικές ρυθμίσεις τους, από την ανθεκτικότητα των πληροφοριακών συστημάτων τους έως την επάρκεια των ανθρώπινων, τεχνικών και υλικών πόρων τους. Οι εξωτερικοί αξιολογητές θα πρέπει να διαμορφώσουν ένα ισχυρό πλαίσιο αξιολόγησης ως μέρος των διαδικασιών τους, το οποίο θα πρέπει να περιλαμβάνει τα ελάχιστα κριτήρια που πρέπει να εφαρμόζονται για την αξιολόγηση της ποιότητας των πληροφοριών και της αξιοπιστίας των πηγών που χρησιμοποιούνται στις δραστηριότητες αξιολόγησης.

(2)

Για τον ίδιο λόγο, τυχόν ελλείψεις των συστημάτων, των πόρων και των διαδικασιών που εντοπίζονται κατά την παρακολούθηση και την αξιολόγηση της επάρκειας και της αποτελεσματικότητάς τους θα πρέπει να καταγράφονται, να αποκαθίστανται και να αναφέρονται κατάλληλα, τα δε μέλη του διοικητικού οργάνου του εξωτερικού αξιολογητή θα πρέπει να επιβλέπουν τα διορθωτικά μέτρα.

(3)

Για να μπορεί η υπηρεσία συμμόρφωσης να έχει την εξουσία για την ορθή και ανεξάρτητη εκτέλεση των καθηκόντων της, οι εξωτερικοί αξιολογητές θα πρέπει να διαθέτουν πολιτική ή πολιτικές της υπηρεσίας συμμόρφωσης εγκεκριμένες από το διοικητικό συμβούλιο και η υπηρεσία συμμόρφωσης θα πρέπει να είναι παρούσα στις σχετικές οργανωτικές δομές του εξωτερικού αξιολογητή, συμπεριλαμβανομένων των επιτροπών.

(4)

Για να διασφαλίζουν ότι η υπηρεσία συμμόρφωσης διαθέτει τους αναγκαίους πόρους και για να μπορεί η εν λόγω υπηρεσία να εκτελεί αποτελεσματικά τα οικεία καθήκοντα παρακολούθησης, οι εξωτερικοί αξιολογητές θα πρέπει να διαθέτουν επαρκείς τεχνικούς και ανθρώπινους πόρους στην υπηρεσία αυτή.

(5)

Για να βεβαιωθούν ότι η υπηρεσία συμμόρφωσης διαθέτει την αναγκαία εμπειρογνωσία, οι εξωτερικοί αξιολογητές θα πρέπει να μεριμνούν ώστε τα πρόσωπα που εκτελούν την υπηρεσία συμμόρφωσης να διαθέτουν συλλογικές και επικαιροποιημένες δεξιότητες και πείρα, μεταξύ άλλων εξακριβώνοντας ότι τα εν λόγω πρόσωπα διαθέτουν την απαιτούμενη προϋπηρεσία και τα αναγκαία επαγγελματικά προσόντα, και παρέχοντας επαρκώς υψηλά επίπεδα κατάρτισης στον χώρο εργασίας.

(6)

Για να μπορεί η υπηρεσία συμμόρφωσης να έχει πρόσβαση σε όλες τις σχετικές πληροφορίες, οι εξωτερικοί αξιολογητές θα πρέπει να μεριμνούν ώστε η υπηρεσία συμμόρφωσης να μπορεί να λαμβάνει πληροφορίες από όλες τις πηγές που είναι απαραίτητες για τη δέουσα εκτέλεση των καθηκόντων της, συμπεριλαμβανομένων των εταιρικών αρχείων και των αρχείων της λειτουργίας δικλίδων ελέγχου, των εκθέσεων ελέγχου, των καταγγελιών δυσλειτουργιών και των καταγγελιών πελατών. Δεδομένης της ανάγκης να διασφαλιστεί η συμμόρφωση τρίτων παρόχων υπηρεσιών και άλλων επιχειρηματικών μονάδων με τα ίδια πρότυπα με τα οποία συμμορφώνεται ο ίδιος ο εξωτερικός αξιολογητής, η υπηρεσία συμμόρφωσης θα πρέπει επίσης να έχει πρόσβαση σε πληροφορίες σχετικά με τυχόν λειτουργίες που έχουν ανατεθεί εξωτερικά ή σχετικά με άλλους επιχειρηματικούς τομείς του εξωτερικού αξιολογητή.

(7)

Για να διασφαλίσουν την αρτιότητα των διοικητικών και λογιστικών διαδικασιών τους, οι εξωτερικοί αξιολογητές θα πρέπει να τηρούν επαρκή αρχεία των σχετικών λογιστικών γεγονότων και να συμμορφώνονται με τα ισχύοντα λογιστικά πρότυπα και κανόνες.

(8)

Για να διατηρούν άρτιους μηχανισμούς δικλίδων εσωτερικού ελέγχου, οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν ολοκληρωμένο σύστημα δικλίδων εσωτερικού ελέγχου που να επικεντρώνεται στη δημιουργία ισχυρού και αναλογικού περιβάλλοντος δικλίδων ελέγχου, στην αποτελεσματική διαχείριση των κινδύνων, στην υλοποίηση των αναγκαίων δραστηριοτήτων δικλίδων ελέγχου, στη διασφάλιση σαφών ροών πληροφοριών και σαφούς επικοινωνίας και στη συνεχή παρακολούθηση των δραστηριοτήτων.

(9)

Για να εγγυώνται την αποτελεσματικότητα των ρυθμίσεων δικλίδων ελέγχου και προστασίας των συστημάτων επεξεργασίας πληροφοριών, οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν πλαίσιο δικλίδων ελέγχου για τη διαχείριση κινδύνων ΤΠΕ, το οποίο να περιλαμβάνει αξιολογήσεις ΤΠ και ασφάλειας των πληροφοριών και τη δοκιμή εφεδρικών συστημάτων ΤΠΕ για τη διασφάλιση της επιχειρησιακής συνέχειας.

(10)

Για να είναι βέβαιοι ότι η γνώμη τους βασίζεται στην ενδελεχή ανάλυση πληροφοριών επαρκούς ποιότητας που προέρχονται από αξιόπιστες πηγές, οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν ειδικά κριτήρια για την αξιολόγηση των εν λόγω πληροφοριών στις μεθοδολογίες αξιολόγησής τους.

(11)

Για την αξιολόγηση της ποιότητας των πληροφοριών που χρησιμοποιούν, οι εξωτερικοί αξιολογητές θα πρέπει να διασφαλίζουν ότι οι εν λόγω πληροφορίες είναι πλήρεις, σχετικές, επίκαιρες και ότι βασίζονται σε εύλογες παραδοχές, μεταξύ άλλων μεριμνώντας ώστε οι εν λόγω πληροφορίες να παρέχουν ολοκληρωμένη εικόνα του έργου που χρηματοδοτείται από ομόλογα, λαμβανομένων υπόψη του είδους και του τομέα των οικονομικών δραστηριοτήτων. Για τον λόγο αυτό, οι πληροφορίες θα πρέπει να συνδέονται άμεσα με τα χαρακτηριστικά του ομολόγου, να αντικατοπτρίζουν με ακρίβεια το χρηματοδοτούμενο έργο, να είναι επικαιροποιημένες και να συνεκτιμούν τους περιορισμούς των προβλέψεων και τις εγγενείς αβεβαιότητες.

(12)

Για την αξιολόγηση της αξιοπιστίας των πηγών, οι εξωτερικοί αξιολογητές θα πρέπει να διασφαλίζουν ότι οι εν λόγω πηγές παρέχουν αντικειμενικές και τεκμηριωμένες πληροφορίες. Οι πηγές θα πρέπει να είναι αξιόπιστες και να συνοδεύονται από τεκμηρίωση στην οποία να περιγράφονται τα στάδια συλλογής και επεξεργασίας των πληροφοριών, η προσέγγιση όσον αφορά την αναθεώρηση των ιστορικών δεδομένων, κατά περίπτωση, και τυχόν περιορισμοί που επηρεάζουν την πηγή. Οι εξωτερικοί αξιολογητές θα πρέπει να δίνουν τη δέουσα έμφαση στις πληροφορίες που απορρέουν από ρυθμιστικές απαιτήσεις ή στις πληροφορίες που υπόκεινται σε ανεξάρτητη διασφάλιση ή πιστοποίηση, καθώς και στα σχετικά διεθνώς αναγνωρισμένα πρότυπα, αν υπάρχουν.

(13)

Για την προώθηση της συγκρισιμότητας των πληροφοριών που συλλέγονται, οι εξωτερικοί αξιολογητές θα πρέπει να εφαρμόζουν τα κριτήρια αξιολόγησης της επαρκούς ποιότητας των πληροφοριών και της αξιοπιστίας των πηγών πληροφοριών με μετρήσιμο τρόπο σε κάθε εξωτερική αξιολόγηση και σε κάθε πηγή πληροφοριών.

(14)

Η ΕΑΚΑΑ θα πρέπει να είναι σε θέση να αξιολογεί αν οι αιτούντες την αναγνώρισή τους ως εξωτερικών αξιολογητών τρίτης χώρας πληρούν τις προϋποθέσεις που αναφέρονται στο άρθρο 23 παράγραφος 2 και στο άρθρο 42 παράγραφος 3 του κανονισμού (ΕΕ) 2023/2631, συμπεριλαμβανομένων των προϋποθέσεων που καθορίζονται στον κατ’ εξουσιοδότηση κανονισμό (ΕΕ) 2025/2180 της Επιτροπής (2). Για τον λόγο αυτό, οι αιτούντες θα πρέπει να παρέχουν επικαιροποιημένες πληροφορίες που να περιλαμβάνουν όλες τις σχετικές λεπτομέρειες σε σαφή και μονοσήμαντο μορφότυπο.

(15)

Για τη διαφύλαξη της ασφάλειας και την ενίσχυση της διαχείρισης και της χρηστικότητας των δεδομένων, η ΕΑΚΑΑ έχει εγκρίνει ψηφιακό μέσο καταχώρισης στο οποίο προσδιορίζονται οι πληροφορίες, η μορφή και το περιεχόμενο της αίτησης αναγνώρισης ως εξωτερικού αξιολογητή τρίτης χώρας ευρωπαϊκών πράσινων ομολόγων. Επομένως, κάθε πληροφορία που υποβάλλεται στην ΕΑΚΑΑ στο πλαίσιο αίτησης θα πρέπει να είναι μηχαναγνώσιμη και να παρέχεται σε σταθερό μέσο.

(16)

Για να συνδράμουν την ΕΑΚΑΑ στην ταυτοποίηση των εγγράφων που έχουν υποβάλει στο πλαίσιο της αίτησης για την αναγνώρισή τους ως εξωτερικών αξιολογητών τρίτης χώρας, οι αιτούντες θα πρέπει να αποδίδουν μοναδικό αριθμό αναφοράς σε κάθε έγγραφο.

(17)

Για λόγους διασφάλισης και λογοδοσίας, οι αιτούντες που υποβάλλουν αίτηση για την αναγνώρισή τους ως εξωτερικών αξιολογητών τρίτης χώρας θα πρέπει να συμπληρώνουν την εν λόγω αίτηση με επιστολή υπογεγραμμένη από ανώτερο διοικητικό στέλεχός τους, με την οποία βεβαιώνει ότι, εξ όσων γνωρίζει, οι υποβληθείσες πληροφορίες είναι ακριβείς και πλήρεις.

(18)

Ο παρών κανονισμός σέβεται τα θεμελιώδη δικαιώματα και τηρεί τις αρχές που αναγνωρίζονται από τον Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, και κυρίως το δικαίωμα προστασίας των δεδομένων προσωπικού χαρακτήρα. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς του παρόντος κανονισμού θα πρέπει να πραγματοποιείται σύμφωνα με το ενωσιακό δίκαιο για την προστασία των δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο αυτό, κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από την ΕΑΚΑΑ κατ’ εφαρμογή του παρόντος κανονισμού θα πρέπει να πραγματοποιείται σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3). Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται από οντότητες που υποβάλλουν αίτηση για την αναγνώρισή τους ως εξωτερικών αξιολογητών στο πλαίσιο εφαρμογής του παρόντος κανονισμού θα πρέπει να πραγματοποιείται σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (4) και σύμφωνα με τις εθνικές απαιτήσεις για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.

(19)

Είναι αναγκαίο να έχει η ΕΑΚΑΑ τη δυνατότητα να αξιολογεί αν ένας αιτών που υποβάλλει αίτηση για την αναγνώριση του ως εξωτερικού αξιολογητή τρίτης χώρας συμμορφώνεται με τις προϋποθέσεις για την εν λόγω αναγνώριση, τηρουμένων των κατάλληλων διασφαλίσεων. Για τον λόγο αυτό, τα δεδομένα προσωπικού χαρακτήρα που αφορούν πρόσωπα που αιτούνται την αναγνώρισή τους ως εξωτερικών αξιολογητών τρίτης χώρας θα πρέπει να διατηρούνται από τους εν λόγω εξωτερικούς αξιολογητές και από την ΕΑΚΑΑ για διάστημα που δεν υπερβαίνει τα πέντε έτη αφότου ο εν λόγω αιτών έπαυσε να ασκεί τα καθήκοντά του. Για τους ίδιους λόγους, όταν η ΕΑΚΑΑ αρνείται να αναγνωρίσει αιτούντα ως εξωτερικό αξιολογητή τρίτης χώρας ή όταν ο αιτών αποσύρει την αίτηση αναγνώρισής του ως εξωτερικού αξιολογητή τρίτης χώρας, τα δεδομένα προσωπικού χαρακτήρα που αφορούν τον εν λόγω αιτούντα θα πρέπει να διατηρούνται από την ΕΑΚΑΑ για διάστημα που δεν υπερβαίνει τα πέντε έτη από την άρνηση αναγνώρισης του αιτούντος ή από την απόσυρση της αίτησης.

(20)

Σύμφωνα με το άρθρο 42 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 ζητήθηκε η γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, ο οποίος υπέβαλε επίσημες παρατηρήσεις στις 19 Νοεμβρίου 2025.

(21)

Τα ρυθμιστικά τεχνικά πρότυπα που πρόκειται να εγκριθούν βάσει των εξουσιοδοτήσεων που προβλέπονται στο άρθρο 26 παράγραφος 3 τρίτο εδάφιο, στο άρθρο 29 παράγραφος 4 τρίτο εδάφιο, στο άρθρο 30 παράγραφος 3 τρίτο εδάφιο, στο άρθρο 31 παράγραφος 4 τρίτο εδάφιο και στο άρθρο 42 παράγραφος 9 τρίτο εδάφιο του κανονισμού (ΕΕ) 2023/2631 συνδέονται στενά μεταξύ τους, δεδομένου ότι όλα αφορούν τους εξωτερικούς αξιολογητές. Για να διασφαλιστεί η συνοχή μεταξύ των εν λόγω διατάξεων και να διαθέτουν οι υποψήφιοι εξωτερικοί αξιολογητές ολοκληρωμένη εικόνα των υποχρεώσεών τους βάσει του κανονισμού (ΕΕ) 2023/2631, τα εν λόγω ρυθμιστικά τεχνικά πρότυπα θα πρέπει να ομαδοποιηθούν σε έναν ενιαίο κατ’ εξουσιοδότηση κανονισμό.

(22)

Ο παρών κανονισμός βασίζεται στα σχέδια ρυθμιστικών τεχνικών προτύπων που υπέβαλε η ΕΑΚΑΑ στην Ευρωπαϊκή Επιτροπή, σύμφωνα με το άρθρο 10 του κανονισμού (ΕΕ) αριθ. 1095/2010 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (5).

(23)

Η ΕΑΚΑΑ διενήργησε ανοικτές δημόσιες διαβουλεύσεις σχετικά με τα σχέδια ρυθμιστικών τεχνικών προτύπων στα οποία βασίζεται ο παρών κανονισμός, ανέλυσε τα ενδεχόμενα συναφή κόστη και τις ωφέλειες και ζήτησε τις συμβουλές της ομάδας συμφεροντούχων κινητών αξιών και αγορών που συστάθηκε σύμφωνα με το άρθρο 37 του κανονισμού (ΕΕ) αριθ. 1095/2010,

α)

τα υφιστάμενα συστήματα διαφυλάσσουν την ασφάλεια, την ακεραιότητα και την εμπιστευτικότητα των πληροφοριών και διασφαλίζουν τη συνέχεια και την κανονικότητα της διενέργειας των εξωτερικών αξιολογήσεων·

β)

οι ανθρώπινοι, τεχνικοί και υλικοί πόροι που χρησιμοποιούνται επαρκούν για τον εντοπισμό, τη διαχείριση, την παρακολούθηση και την αναφορά των κινδύνων:

γ)

οι υφιστάμενες διαδικασίες για την αντικειμενική και συνεπή εφαρμογή των μεθοδολογιών αξιολόγησης περιλαμβάνουν τα ακόλουθα στοιχεία:

α)

η παρακολούθηση και η αξιολόγηση διενεργούνται από λειτουργία ανεξάρτητη από τους επιχειρηματικούς τομείς·

β)

τα μέτρα για την αποκατάσταση των ελλείψεων που εντοπίζονται στις αξιολογήσεις παρακολούθησης περιλαμβάνουν:

α)

το διοικητικό όργανο του εξωτερικού αξιολογητή έχει εγκρίνει πολιτικές που επιτρέπουν στην υπηρεσία συμμόρφωσης:

β)

τουλάχιστον ένα μέλος της υπηρεσίας συμμόρφωσης:

α)

ο αριθμός των προσώπων που εκτελούν την υπηρεσία συμμόρφωσης είναι κατάλληλος για τη φύση, την κλίμακα και την πολυπλοκότητα των δραστηριοτήτων του εξωτερικού αξιολογητή·

β)

τα πρόσωπα που εκτελούν την υπηρεσία συμμόρφωσης διαθέτουν συλλογικά τις απαραίτητες δεξιότητες και την απαραίτητη πείρα στη διαχείριση κινδύνων, τον έλεγχο, τα νομικά θέματα ή τη συμμόρφωση·

γ)

η υπηρεσία συμμόρφωσης διαθέτει συστήματα που της επιτρέπουν:

α)

η υπηρεσία συμμόρφωσης έχει δικαιώματα φυσικής και ψηφιακής πρόσβασης σε όλες τις πληροφορίες που είναι αναγκαίες για την αποτελεσματική εκτέλεση των καθηκόντων της ανά πάσα στιγμή, μεταξύ άλλων στα εξής:

β)

η υπηρεσία συμμόρφωσης έχει φυσική πρόσβαση στα επαγγελματικά κτίρια και τις εγκαταστάσεις του εξωτερικού αξιολογητή.

α)

τα αρχεία που τηρεί ο εξωτερικός αξιολογητής σύμφωνα με το άρθρο 34 του κανονισμού (ΕΕ) 2023/2631 είναι κατάλληλα ώστε να υπάρχει σαφής διαδρομή ελέγχου όλων των σχετικών συμβάντων·

β)

το λογιστικό σύστημα επιτρέπει την ακριβοδίκαιη αποτύπωση της οικονομικής θέσης του εξωτερικού αξιολογητή και συμμορφώνεται με τα ισχύοντα λογιστικά πρότυπα και κανόνες.

α)

ο μηχανισμός δικλίδων ελέγχου:

β)

υπάρχει πλαίσιο διαχείρισης κινδύνων που καθορίζει τους μηχανισμούς του εξωτερικού αξιολογητή με τους οποίους εντοπίζονται, αξιολογούνται, παρακολουθούνται, μετριάζονται και αναφέρονται όλοι οι κίνδυνοι που θα μπορούσαν να έχουν ουσιώδη αντίκτυπο στην ικανότητα ενός εξωτερικού αξιολογητή να εκπληρώνει τις υποχρεώσεις του δυνάμει του κανονισμού (ΕΕ) 2023/2631·

γ)

υπάρχουν δικλίδες ελέγχου που εστιάζουν στην πρόληψη και τον εντοπισμό για την αντιμετώπιση συγκεκριμένων λειτουργικών κινδύνων·

δ)

υπάρχουν εσωτερικές και εξωτερικές διαδικασίες πληροφόρησης και επικοινωνίας οι οποίες διασφαλίζουν τη ροή συναφών, επίκαιρων και αξιόπιστων πληροφοριών·

ε)

υπάρχουν διαδικασίες παρακολούθησης που επιτρέπουν τη συνεχή αξιολόγηση της επάρκειας και της αποτελεσματικότητας των μηχανισμών δικλίδων εσωτερικού ελέγχου.

α)

εφαρμόζεται δομή δικλίδων ελέγχου και προστασίας η οποία:

β)

η διαχείριση των κινδύνων ΤΠΕ είναι αποτελεσματική και συνετή και περιλαμβάνει:

α)

οι πληροφορίες είναι πλήρεις και παρέχουν ολοκληρωμένη εικόνα του έργου που χρηματοδοτείται από το ομόλογο, συμπεριλαμβανομένων επαρκών λεπτομερειών σχετικά με το είδος και τον τομέα των σχετικών οικονομικών δραστηριοτήτων·

β)

οι πληροφορίες έχουν άμεση και σαφή σχέση με τα χαρακτηριστικά του ομολόγου και παρέχουν ακριβή εικόνα του χρηματοδοτούμενου έργου·

γ)

οι πληροφορίες συνάδουν με τα πλέον επικαιροποιημένα δεδομένα που έχουν στη διάθεσή τους οι εξωτερικοί αξιολογητές κατά την εκπόνηση της αξιολόγησής τους και περιέχουν ιστορικά δεδομένα, όταν είναι διαθέσιμα και απαραίτητα βάσει των μεθοδολογιών τους·

δ)

οποιαδήποτε σχετική πληροφορία, συμπεριλαμβανομένων υπολογισμών, δεικτών και εκτιμήσεων, βασίζεται σε εύλογους ισχυρισμούς.

α)

η πηγή των πληροφοριών, όταν απαιτείται, παρέχει πληροφορίες που τεκμηριώνονται αντικειμενικά με αποδεικτικά στοιχεία·

β)

η πηγή των πληροφοριών είναι σε θέση να αποδείξει την αξιοπιστία των πληροφοριών·

γ)

η πηγή των πληροφοριών συνοδεύεται από τα ακόλουθα έγγραφα:

δ)

η πηγή πληροφοριών δίνει προτεραιότητα σε πληροφορίες που υπόκεινται σε απαίτηση δημοσιοποίησης βάσει νόμου, ελέγχους, αξιολογήσεις συμμόρφωσης, ανεξάρτητες βεβαιώσεις ή αναγνωρισμένα πιστοποιητικά ή, όταν αυτά δεν είναι διαθέσιμα, σε πληροφορίες βάσει ισχυόντων διεθνώς αναγνωρισμένων προτύπων, συμπεριλαμβανομένων αρχών και βέλτιστων πρακτικών που έχουν αναπτυχθεί από αξιόπιστους διεθνείς φορείς και διέπουν τον τρόπο με τον οποίο πρέπει να καταρτίζονται, να παρουσιάζονται ή να αξιολογούνται οι πληροφορίες που σχετίζονται με τη βιωσιμότητα, ακόμη και αν δεν είναι υποχρεωτικό βάσει νόμου ή δεν υπόκεινται σε υποχρεωτικό έλεγχο.