KOMISSION DELEGOITU ASETUS (EU) 2025/2180,

annettu 12 päivänä syyskuuta 2025,

Euroopan parlamentin ja neuvoston asetuksen (EU) 2023/2631 täydentämisestä teknisillä sääntelystandardeilla, joissa täsmennetään edellytykset ulkopuolisten arvioijien rekisteröinnille, kriteerit ulkopuolisten arvioijien järkevän ja vakaan johtamisen ja niiden työntekijöiden tietämyksen, kokemuksen ja koulutuksen asianmukaisuuden arvioimiseksi sekä edellytykset ulkopuolisten arvioijien arviointitoimien ulkoistamiselle

(ETA:n kannalta merkityksellinen teksti)

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen,

ottaa huomioon eurooppalaisista vihreistä joukkolainoista ja ympäristön kannalta kestävinä markkinoitavia joukkolainoja ja kestävyyteen sidottuja joukkolainoja koskevasta valinnaisesta tietojen julkistamisesta 22 päivänä marraskuuta 2023 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2023/2631 (1) ja erityisesti sen 23 artiklan 6 kohdan kolmannen alakohdan, 27 artiklan 2 kohdan kolmannen alakohdan, 28 artiklan 3 kohdan kolmannen alakohdan ja 33 artiklan 7 kohdan kolmannen alakohdan,

sekä katsoo seuraavaa:

(1)

Ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten hyvä maine on ensiarvoisen tärkeä seikka pyrittäessä varmistamaan, että ulkopuolinen arvioija täyttää lakisääteiset velvoitteensa. Maineen arvioinnin olisi perustuttava tietoihin asianomaisten henkilöiden aiemmasta toiminnasta, mukaan lukien tiedot mahdollisista merkityksellisistä rikostuomioista, aiemmista väärinkäytöksistä, törkeästä huolimattomuudesta, eturistiriitojen epäonnistuneesta hallinnasta tai riippumattomuuden ja objektiivisuuden vaarantumisesta, sekä tietoihin heidän rehellisyydestään, lahjomattomuudestaan ja maineestaan.

(2)

Koska ylempi johto ja hallituksen jäsenet ovat vastuussa ulkopuolisen arvioijan toimista, heillä olisi oltava riittävä osaaminen, ammatillinen pätevyys ja kokemus. Tämän osaamisen, ammatillisen pätevyyden ja kokemuksen riittävyyttä arvioitaessa olisi otettava huomioon kaikkien ylemmän johdon ja hallituksen jäsenten ansioluettelot, mukaan lukien ajantasaiset tiedot heidän koulutuksestaan ja työhistoriastaan. Lisäksi arvioinnissa olisi otettava huomioon ylemmän johdon ja hallituksen kokoonpano ja sen monipuolisuus sekä ylemmän johdon ja hallituksen jäsenten sellainen kollektiivinen osaaminen, ammatillinen pätevyys ja kokemus, jolla on merkitystä ulkopuolisen arvioijan toimien ja niiden riskien kannalta, joille kyseinen ulkopuolinen arvioija altistuu.

(3)

Ulkopuolisten arviointien jatkuvuuden ja säännöllisyyden varmistamiseksi ulkopuolisella arvioijalla olisi oltava palveluksessaan asianmukainen määrä analyytikkoja, työntekijöitä ja arviointitoimiin suoraan osallistuvia henkilöitä. Tältä osin olisi otettava huomioon tiedot ulkopuolisen arvioijan palveluksessa olevia analyytikkoja, työntekijöitä ja arviointitoimiin suoraan osallistuvia henkilöitä koskevista henkilöstöjärjestelyistä. Huomioon olisi otettava muun muassa vakituisten ja määräaikaisten sopimusten lukumäärät, todennäköiset tulevat arviointitoimet ja se, millä perusteella ulkopuolinen arvioija pitää analyyttisia resursseja riittävinä.

(4)

Ulkopuolisten arviointien laadun varmistamiseksi analyytikoilla, työntekijöillä ja muilla arviointitoimiin suoraan osallistuvilla henkilöillä olisi oltava riittävä tietämyksen, kokemuksen ja koulutuksen taso. Lisäksi arvioinnissa olisi otettava huomioon näiden henkilöiden koulutus- ja työhistoria. Ulkopuolisten arvioijien olisi myös laadittava koulutus- ja kehityssuunnitelma kaikille arviointitoimiin suoraan osallistuville työntekijöille.

(5)

Jotta varmistetaan, että ulkopuolisen arvioijan päätöksentekorakenteet mahdollistavat arvioijan järkevän ja vakaan johtamisen, ulkopuolisen arvioijan hallinnointi- ja ohjausjärjestelmässä olisi määriteltävä sen hallintoelinten, kuten hallituksen, valvontaelimen ja asiaankuuluvien komiteoiden, organisaatio, vastuualueet, tarkoitus ja toiminta.

(6)

Järkevään ja vakaaseen johtamiseen kuuluu keskeisenä osana myös läpinäkyvän ja toimivan organisaatiorakenteen ylläpitäminen. Organisaatiorakenteen läpinäkyvyyden ja toiminnan varmistamiseksi ulkopuolisilla arvioijilla olisi oltava käytössä selkeät raportointisuhteet, vastuualueet ja viestintäkanavat, jotka tukevat vastuuvelvollisuutta ja päätöksentekoa. Samasta syystä ulkopuolisten arvioijien olisi pantava täytäntöön asianmukaiset hallintorakenteisiin, sisäiseen valvontaan, liiketoiminnan jatkuvuuteen, tietojenkäsittelyjärjestelmiin, tietojen säilyttämiseen, hallintoon ja kirjanpitoon liittyvät toimintatavat ja menettelyt sekä dokumentoitava ne asianmukaisesti.

(7)

Kun otetaan huomioon sisäisten valvontatoimintojen merkitys ulkopuolisen arvioijan järkevän ja vakaan johtamisen kannalta, ulkopuolisten arvioijien olisi otettava käyttöön sisäinen valvontakehys, jolla varmistetaan, että valvontatoiminnoista vastaavilla henkilöillä on asianmukaiset valtuudet ja että heidän vastuualueensa on selkeästi erotettu heidän valvomistaan liiketoiminta-alueista.

(8)

Jotta varmistetaan järkevä ja vakaa johtaminen ulkopuolisten arvioijien asetuksen (EU) 2023/2361 mukaisten velvoitteiden noudattamisen osalta, ulkopuolisten arvioijien olisi varmistettava, että kyseisen asetuksen noudattamiseksi tarvittavat toimintatavat ja menettelyt ovat niiden hallitusten hyväksymiä.

(9)

Ulkopuolisten arvioijien eturistiriitojen hallintaa koskevaan kehykseen olisi sisällyttävä yrityksen hallituksen hyväksymät kattavat eturistiriitoja koskevat toimintaperiaatteet, ja eturistiriidoista olisi pidettävä kirjaa. Eturistiriitoja koskevissa toimintaperiaatteissa olisi määritettävä riskinhallinta- ja riskinvalvontamenettelyt, joiden avulla voidaan tunnistaa ja poistaa todellisia tai mahdollisia eturistiriitoja tai joiden avulla niitä voidaan hallita ja joiden avulla niistä voidaan ilmoittaa avoimesti. Näissä periaatteissa olisi myös määritettävä, mitä eturistiriitoja ulkopuolisen arvioijan mielestä on hallittava, mistä eturistiriidoista on ilmoitettava avoimesti ja mitkä eturistiriidat on poistettava. Lisäksi kyseisissä periaatteissa olisi käsiteltävä sellaisten tilanteiden asianmukaista valvontaa ja hallintaa, joissa ammatillinen harkinta tai päätöksenteko voi vaarantua.

(10)

Ulkopuolisten arvioijien olisi arvioitava, onko palveluntarjoajina toimivilla kolmansilla osapuolilla tarvittava kapasiteetti suorittaa arviointitoimet luotettavasti ja ammattimaisesti. Tältä osin ulkopuolisten arvioijien olisi tarkasteltava, ovatko palveluntarjoajina toimivien kolmansien osapuolten asiantuntemus ja kapasiteetti asianmukaiset ulkoistettujen toimintojen suorittamiseksi. Tätä varten ulkopuolisten arvioijien olisi otettava huomioon tietyt keskeiset palveluntarjoajana toimivaan kolmanteen osapuoleen ja ulkoistamisjärjestelyyn liittyvät tekijät, kuten palveluntarjoajan liiketoimintamalli, henkilöstön pätevyys, valvontakehys, automaation ja teknologian käyttö ulkoistetuissa arviointitoimissa ja palveluntarjoajan sääntöjenmukaisuus.

(11)

Ulkopuolisten arvioijien olisi varmistettava, että arviointitoimien ulkoistaminen ei olennaisesti heikennä niiden sisäisen valvonnan laatua. Tältä osin ulkopuolisten arvioijien olisi arvioitava, missä määrin ne tukeutuvat arviointitoimissa palveluntarjoajana toimivaan kolmanteen osapuoleen, sekä seurattava ja valvottava toimia, joilla pyritään hallitsemaan ulkoistamisesta aiheutuvia riskejä, erityisesti kolmansien maiden osalta. Ulkopuolisten arvioijien olisi varmistettava sisäisen valvonnan avulla, että niillä on käytössään asianmukaiset järjestelyt, joilla varmistetaan palveluntarjoajina toimivien kolmansien osapuolten tarjoamien palvelujen laatu. Ulkopuolisilla arvioijilla olisi oltava käytössä asianmukaiset käytännöt palveluntarjoajina toimivien kolmansien osapuolten suorittaman dokumentoinnin ja tietojen säilyttämisen osalta. Näillä käytännöillä olisi varmistettava, että ulkopuolisella arvioijalla ja arvopaperimarkkinaviranomaisella (ESMA) on pääsy kaikkiin merkityksellisiin tietoihin ja että arviointitoimien ulkoistaminen ei heikennä arvopaperimarkkinaviranomaisen mahdollisuuksia valvoa, että ulkopuoliset arvioijat noudattavat asetusta (EU) 2023/2631.

(12)	Jotta varmistetaan, että ulkoistettuja toimintoja valvotaan riittävästi, ulkopuolisten arvioijien olisi tehtävä säännöllisiä arviointeja.

(13)

Asetuksen (EU) 2023/2631 23 artiklan 6 kohdan kolmannessa alakohdassa, 27 artiklan 2 kohdan kolmannessa alakohdassa, 28 artiklan 3 kohdan kolmannessa alakohdassa ja 33 artiklan 7 kohdan kolmannessa alakohdassa säädettyjen valtuuksien perusteella hyväksyttävät tekniset sääntelystandardit olisi yhdistettävä yhdeksi komission delegoiduksi asetukseksi, jotta kaikki ulkopuolisten arvioijien rekisteröintiä koskevat säännökset saadaan koottua yhteen asetukseen.

(14)

Arvopaperimarkkinaviranomaiselle toimitettavat tiedot hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten sekä analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden soveltuvuudesta voivat sisältää myös heidän henkilöllisyyteensä liittyviä tietoja, kuten henkilötietoja. Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (2) 4 artiklan 1 kohdan c alakohdassa vahvistetun tietojen minimoinnin periaatteen mukaisesti olisi pyydettävä ainoastaan sellaisia henkilötietoja, jotka ovat tarpeen, jotta arvopaperimarkkinaviranomainen voi arvioida hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten sekä analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden kykyä noudattaa asetuksessa (EU) 2023/2631 vahvistettuja vaatimuksia.

(15)

Tässä asetuksessa kunnioitetaan perusoikeuksia ja noudatetaan Euroopan unionin perusoikeuskirjassa vahvistettuja periaatteita, erityisesti oikeutta henkilötietojen suojaan. Tämän asetuksen soveltamiseksi tapahtuva henkilötietojen käsittely olisi toteutettava henkilötietojen suojaa koskevan sovellettavan unionin lainsäädännön mukaisesti. Kaikessa arvopaperimarkkinaviranomaisen tämän asetuksen soveltamiseksi suorittamassa henkilötietojen käsittelyssä olisi noudatettava asetusta (EU) 2018/1725. Suorittaessaan tämän asetuksen soveltamiseksi henkilötietojen käsittelyä yhteisöjen, jotka ovat toimittaneet ulkopuoliseksi arvioijaksi rekisteröitymistä koskevan hakemuksen, olisi noudatettava Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (3) ja luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä koskevia kansallisia vaatimuksia.

(16)

Jotta arvopaperimarkkinaviranomainen voi suorittaa rekisteröinnin ja jatkuvan valvonnan edellyttämät arvioinnit, ulkopuolisten arvioijien ja arvopaperimarkkinaviranomaisen olisi – asianmukaisia suojatoimia soveltaen – säilytettävä ulkopuolisten arvioijien ylemmän johdon ja hallituksen jäsenten hyvän maineen osoittamiseen liittyvät henkilötiedot enintään viiden vuoden ajan sen jälkeen, kun kukin jäsen on päättänyt tehtäviensä hoitamisen tai asianomainen ulkopuolinen arvioija on peruuttanut rekisteröintinsä.

(17)	Euroopan tietosuojavaltuutettua on kuultu asetuksen (EU) 2018/1725 42 artiklan 1 kohdan mukaisesti, ja hän on antanut lausuntonsa 7 päivänä heinäkuuta 2025.

(18)	Tämä asetus perustuu Euroopan arvopaperimarkkinaviranomaisen komissiolle toimittamiin teknisten säätelystandardien luonnoksiin.

(19)

Arvopaperimarkkinaviranomainen on järjestänyt avoimia julkisia kuulemisia tämän asetuksen perustana olevista teknisten sääntelystandardien luonnoksista, analysoinut niihin mahdollisesti liittyviä kustannuksia ja hyötyjä sekä pyytänyt lausunnon Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1095/2010 (4) 37 artiklan mukaisesti perustetulta arvopaperimarkkina-alan osallisryhmältä,

ON HYVÄKSYNYT TÄMÄN ASETUKSEN:

1 artikla

Kriteerit sen määrittämiseksi, onko hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmällä johdolla ja hallituksen jäsenillä riittävän hyvä maine

1. Sovellettaessa asetuksen (EU) 2023/2631 23 artiklan 2 kohdan a alakohdan i alakohtaa hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmällä johdolla ja hallituksen jäsenillä katsotaan olevan riittävän hyvä maine, jos näiden henkilöiden aiemmat järkevään ja vakaaseen johtamiseen liittyvät toimet osoittavat heidän kykenevän hoitamaan tehtävänsä rehellisesti ja lahjomattomasti.

2. Edellä olevaa 1 kohtaa sovellettaessa arvopaperimarkkinaviranomainen ottaa huomioon seuraavat tiedot:

virallisella todistuksella osoitettu näyttö siitä, ettei asianomaisella jäsenellä ole rahanpesuun, terrorismin rahoitukseen, rahoitus- tai datapalvelujen tarjoamiseen, petoksiin eikä kavalluksiin liittyvää rikosrekisteriä, tai jos tällaista virallista todistusta ei ole saatavilla kyseisessä jäsenvaltiossa, oma ilmoitus hyvästä maineesta sekä arvopaperimarkkinaviranomaiselle annettu lupa pyytää asiaankuuluvilta viranomaisilta tällaisia tietoja siitä, onko kyseinen jäsen tuomittu rahanpesuun, terrorismin rahoitukseen, rahoitus- tai datapalvelujen tarjoamiseen taikka petoksiin tai kavalluksiin liittyvästä rikoksesta;

kunkin ylemmän johdon ja hallituksen jäsenen oma ilmoitus siitä, onko

i)	hänet tuomittu rikoksesta, mikäli saatavilla ei ole näyttöä siitä, että henkilöllä ei ole rikosrekisteriä;

ii)	hänelle annettu langettava päätös sääntelyviranomaisen tai muun viranomaisen käynnistämässä kurinpitomenettelyssä, joka liittyy rahoituspalvelujen tai kestävyyteen liittyvien palvelujen tarjoamiseen;

iii)	tuomioistuimessa tehty hänelle vastainen ratkaisu siviilioikeudellisessa menettelyssä, joka liittyy rahoituspalvelujen tai kestävyyteen liittyvien palvelujen tarjoamiseen taikka epäasianmukaiseen käytökseen tai petokseen oikeushenkilön johtamisen yhteydessä;

iv)	hän kuulunut sellaisen yrityksen ylempään johtoon tai hallitukseen, jonka osalta sääntelyviranomainen on tehnyt sille vastaisen päätöksen tai jolle se on määrännyt seuraamuksen tai jonka rekisteröinnin tai toimiluvan sääntelyviranomainen on peruuttanut;

v)	häneltä evätty oikeus harjoittaa toimintaa, joka edellyttää sääntelyviranomaisen myöntämää rekisteröintiä tai toimilupaa;

vi)	hän ollut sellaisen sääntelyelimen tekemän soveltuvuusarvioinnin kohteena, jossa on tehty kielteinen päätös tai jossa tehty arvio on ollut myönteinen tietyin edellytyksin;

vii)	hän kuulunut sellaisen yrityksen ylempään johtoon tai hallitukseen, joka on asetettu maksukyvyttömyys-, likvidaatio- tai saneerausmenettelyyn sinä aikana, kun kyseinen henkilö oli kyseisen yrityksen palveluksessa, tai yhden vuoden kuluessa siitä, kun henkilön työsuhde yrityksessä päättyi;

viii)

ammattialajärjestö määrännyt hänelle sakkoja, kieltänyt häneltä toiminnan harjoittamisen väliaikaisesti tai pysyvästi taikka määrännyt hänelle muun seuraamuksen rahoitukseen tai kauppaan liittyvän toiminnan yhteydessä;

ix)	hänet erotettu johto- tai hallintotehtävistä taikka sanottu irti työtehtävistä tai muista tehtävistä yrityksessä virheellisen menettelyn tai väärinkäytöksen vuoksi;

x)	hänellä tai onko hänellä ollut sellaisia suhteita, asemia tai sidonnaisuuksia, jotka voisivat suoraan tai välillisesti vaikuttaa ulkopuolisen arvioijan etuihin ja sen toteuttamien arviointitoimien suorittamiseen vilpittömästi.

Hakemuksen tekijänä olevan ulkopuolisen arvioijan on varmistettava, että ainoastaan hakemuksesta vastaavilla henkilöillä on pääsy 2 kohdan a alakohdassa tarkoitettuihin tietoihin. Nämä tiedot on säilytettävä erillään muista ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten tiedoista. Kyseisten tietojen tarkastelu on kirjattava. Kyseisiä tietoja ei saa säilyttää, jos ne koskevat valitsematta jääneitä hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmän johdon tai hallituksen jäsenehdokkaita.

Arvopaperimarkkinaviranomainen varmistaa, että ainoastaan hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten soveltuvuuden arvioinnista vastaavilla henkilöillä on pääsy 2 kohdan a alakohdassa tarkoitettuihin tietoihin. Nämä tiedot on säilytettävä erillään muista ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten tiedoista. Kyseisten tietojen tarkastelu on kirjattava. Kyseisiä tietoja ei saa säilyttää, jos ne koskevat valitsematta jääneitä hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmän johdon tai hallituksen jäsenehdokkaita.

Ulkopuolisten arvioijien ja arvopaperimarkkinaviranomaisen on säilytettävä ulkopuolisten arvioijien ylemmän johdon ja hallituksen jäsenten hyvän maineen osoittamiseen liittyvät henkilötiedot niin kauan kuin se on tarpeen alkuperäiseen rekisteröintiin ja tapauksen mukaan jatkuvaan valvontaan liittyvien arviointien tekemiseksi mutta kuitenkin enintään viiden vuoden ajan sen jälkeen, kun kyseinen jäsen on päättänyt tehtäviensä hoitamisen tai asianomainen ulkopuolinen arvioija on peruuttanut rekisteröintinsä.

2 artikla

Kriteerit sen määrittämiseksi, onko hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmällä johdolla ja hallituksen jäsenillä riittävä osaaminen, ammatillinen pätevyys ja asiaankuuluva kokemus

1. Arvopaperimarkkinaviranomainen katsoo hakemuksen tekijänä olevan ulkopuolisen arvioijan ylemmän johdon ja hallituksen jäsenten osaamisen, ammatillisen pätevyyden ja asiaankuuluvan kokemuksen asetuksen (EU) 2023/2631 23 artiklan 2 kohdan a alakohdan ii–iv alakohdassa tarkoitetulla tavalla riittäviksi, jos heidän osaamisensa, ammatillinen pätevyytensä ja asiaankuuluva kokemuksensa ovat hakemuksen tekijänä olevan ulkopuolisen arvioijan suorittamien ulkopuolisten arviointien luonne ja laajuus sekä ulkopuolisilta arvioijilta kyseisen asetuksen mukaisesti vaaditut tehtävät huomioon ottaen asianmukaiset.

2. Edellä olevaa 1 kohtaa sovellettaessa arvopaperimarkkinaviranomainen ottaa huomioon seuraavat tiedot:

ulkopuolisen arvioijan ylemmän johdon ja hallituksen kunkin jäsenen ajantasainen ansioluettelo, jossa esitetään yksityiskohtaisesti ulkopuolisilta arvioijilta asetuksen (EU) 2023/2631 mukaisesti vaadittujen tehtävien kannalta merkitykselliset tiedot, muun muassa

i)	yksityiskohtaiset tiedot koulutuksesta, mukaan lukien tutkinto- ja ammattipätevyystodistukset, ja muusta asiaankuuluvasta koulutuksesta;

ii)	tiedot työhistoriasta, mukaan lukien henkilön suorittamien työtehtävien laajuus ja kesto, kiinnittäen huomiota erityisesti ulkopuolisten arvioijien liiketoiminnan kannalta merkityksellisiin toimintoihin;

b)	koulutuksen avulla hankitun, rahoituspalveluja tai kestävyyteen liittyviä palveluja koskevan tietämyksen merkitys ulkopuolisten arvioijien liiketoiminnan kannalta;

ulkopuolisen arvioijan suorittamiin tehtäviin liittyvistä toiminnoista kertyneen työkokemuksen merkitys; tällaisia toimintoja ovat esimerkiksi laadunvarmistus, laadunvalvonta, liikkeeseenlaskua edeltävien, liikkeeseenlaskun jälkeisten ja vaikutusraporttien arviointien laatiminen, luokitusjärjestelmän mukaisuutta koskevien lausuntojen antaminen toisena osapuolena ja rahoituspalvelujen tarjoaminen;

d)	ylemmän johdon ja hallituksen jäsenten sellainen kollektiivinen ajantasainen osaaminen, ammatillinen pätevyys ja kokemus, jolla on merkitystä ulkopuolisilta arvioijilta asetuksen (EU) 2023/2631 mukaisesti vaadittujen tehtävien ja niihin liittyvien riskien kannalta.

3 artikla

Kriteerit sen määrittämiseksi, onko analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden määrä riittävä

1. Arvopaperimarkkinaviranomainen katsoo ulkopuolisen arvioijan palveluksessa olevien analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden määrän asetuksen (EU) 2023/2631 23 artiklan 2 kohdan b alakohdassa tarkoitetulla tavalla riittäväksi, jos heitä on asianomaisen ulkopuolisen arvioijan suorittamien ulkopuolisten arviointien luonne ja laajuus sekä ulkopuolisilta arvioijilta kyseisen asetuksen mukaisesti vaaditut tehtävät huomioon ottaen asianmukainen määrä.

2. Edellä olevaa 1 kohtaa sovellettaessa arvopaperimarkkinaviranomainen ottaa huomioon seuraavat tiedot:

analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden kokonaismäärä, heidän palvelusaikansa ja työnkuvansa ja se, ovatko heidän työsopimuksensa vakituisia vai määräaikaisia, sekä se, millä perusteella ulkopuolinen arvioija pitää heidän määräänsä ja roolejaan asianmukaisina;

seuraavien 24 kuukauden aikana suoritettavien ulkopuolisten arviointien odotettu määrä ja kesto sekä se, millä perusteella ulkopuolinen arvioija katsoo, että työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden määrä on oikeassa suhteessa tulevien ulkopuolisten arviointien määrään ja kestoon.

4 artikla

Kriteerit sen määrittämiseksi, onko analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden tietämyksen, kokemuksen ja koulutuksen taso riittävä

1. Arvopaperimarkkinaviranomainen katsoo analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden tietämyksen, kokemuksen ja koulutuksen asetuksen (EU) 2023/2631 23 artiklan 2 kohdan a alakohdassa tarkoitetulla tavalla riittäväksi, jos heidän tietämyksensä, kokemuksensa ja koulutuksensa ovat asianomaisen ulkopuolisen arvioijan suorittamien ulkopuolisten arviointien luonne ja laajuus sekä ulkopuolisilta arvioijilta kyseisen asetuksen mukaisesti vaaditut tehtävät huomioon ottaen asianmukaiset.

2. Edellä olevaa 1 kohtaa sovellettaessa arvopaperimarkkinaviranomainen ottaa huomioon seuraavat tiedot:

a)	niiden arviointitoimien tyyppi, joita arviointitoimiin suoraan osallistuvien henkilöiden odotetaan suorittavan seuraavien 24 kuukauden aikana;

b)	edellä a alakohdassa tarkoitettujen henkilöiden työhistoria, mukaan lukien heidän aiemmissa tehtävissään tarjoamiensa palvelujen luonne ja kesto sekä heidän aiemmat vastuualueensa;

edellä a alakohdassa tarkoitettujen henkilöiden kokemus laadunvarmistuksesta, laadunvalvonnasta, liikkeeseenlaskua edeltävien, liikkeeseenlaskun jälkeisten ja vaikutusraporttien arviointien laatimisesta, luokitusjärjestelmän mukaisuutta koskevien lausuntojen antamisesta toisena osapuolena ja rahoituspalvelujen tarjoamisesta;

d)	edellä a alakohdassa tarkoitettujen henkilöiden koulutustausta ja merkitykselliset ammattipätevyystodistukset tai hankitut pätevyydet;

e)	edellä a alakohdassa tarkoitettujen henkilöiden muut ammatilliset ja akateemiset saavutukset, joilla on merkitystä heidän tehtäviensä luonteen kannalta;

f)	edellä a alakohdassa tarkoitettujen henkilöiden koulutus- ja kehityssuunnitelmat;

g)	mahdollinen automaatioteknologian hyödyntäminen arviointitoimissa.

3. Ulkopuolisten arvioijien on varmistettava, että ne ottavat huomioon tämän artiklan 2 kohdassa tarkoitetut tiedot määrittäessään, ovatko analyytikoiden, työntekijöiden ja muiden sellaisten henkilöiden, joiden palvelut ovat kyseisten arvioijien käytettävissä tai määräysvallassa ja jotka osallistuvat suoraan arviointitoimiin, tietämys, kokemus ja koulutus asetuksen (EU) 2023/2631 28 artiklan 1 kohdassa tarkoitetulla tavalla riittävät.

5 artikla

Kriteerit ulkopuolisen arvioijan järkevän ja vakaan johtamisen arvioimiseksi

1. Ulkopuolisten arvioijien on varmistettava järkevän ja vakaan johtamisen arvioinnin osalta, että seuraavat kriteerit täyttyvät:

a)	hallinnointi- ja ohjausjärjestelmässä määritellään vähintään ulkopuolisen arvioijan hallintoelinten organisaatio, vastuualueet, tarkoitus ja toiminta, mukaan lukien selkeät raportointisuhteet, eri roolien vastuualueet ja viestintäkanavat;

b)	käytössä on sisäinen valvontakehys;

c)	organisatorisilla järjestelyillä varmistetaan arviointitoimien jatkuvuus ja säännöllisyys ja tarjotuista palveluista säilytettävien tietojen luottamuksellisuus ja tietoturva sekä se, että käytössä on moitteettomat hallinto- ja kirjanpitomenettelyt sekä asianmukaiset tietojenkäsittelyjärjestelmät;

d)	väärinkäytösten paljastajien anonymiteetti on turvattu ja kostotoimet kielletty;

e)	lähipiiriin kuuluvien osapuolten kanssa suoritettuja liiketoimia, työntekijöiden henkilökohtaisia liiketoimia, työtehtäviin liittymättömiä liiketoimia sekä lahjojen ja vieraanvaraisuuden osoitusten vastaanottamista tarkastellaan säännöllisesti;

f)	muuttuvaa palkkaa saavien työntekijöiden riippumattomuus on varmistettu;

g)	ulkopuolisen arvioijan hallituksen hyväksymät toimintatavat ja menettelyt ovat tämän asetuksen mukaisia.

2. Edellä olevan 1 kohdan b alakohtaa sovellettaessa ulkopuolisten arvioijien on varmistettava, että sisäinen valvontakehys täyttää seuraavat edellytykset:

a)	sisäisen valvonnan menetelmissä on otettu huomioon ulkopuolisen arvioijan luonne, laajuus ja monimutkaisuus;

b)	sisäisestä valvonnasta vastaavilla henkilöillä on pääsy heidän tehtäviensä suorittamiseksi tarvittaviin tietoihin, ja he pystyvät ilmoittamaan havainnoistaan ulkopuolisen arvioijan hallitukselle;

c)	sisäiset valvontatoiminnot ovat riippumattomia, ja ne on selkeästi erotettu arviointitoimia suorittavista liiketoiminta-alueista.

3. Ulkopuolisen arvioijan on arvioitava 1 ja 2 kohdassa tarkoitettujen kriteerien täyttyminen ennen ulkopuolisten arviointitoimien suorittamista ja sen jälkeen vähintään 24 kuukauden välein tai heti, kun se saa tietoonsa, että kriteereistä poiketaan merkittävästi.

6 artikla

Kriteerit eturistiriitojen hallinnan arvioimiseksi

1. Arvioidessaan eturistiriitojen hallintaa ulkopuolisten arvioijien on varmistettava, että seuraavat kriteerit täyttyvät:

a)	käytössä on eturistiriitoihin sovellettavat periaatteet;

b)	käytössä on tehokas vaatimustenmukaisuuden varmistamismenettely, joka on asianmukainen eturistiriitoihin sovellettavien periaatteiden täytäntöönpanon valvontaa sekä hallituksen suorittamaa valvontaa varten;

käytössä on menettelyjä, joilla varmistetaan, että ylemmälle johdolle, hallituksen jäsenille, analyytikoille, työntekijöille ja muille sellaisille luonnollisille henkilöille, joiden palvelut ovat asianomaisen ulkopuolisen arvioijan käytettävissä tai määräysvallassa, annetaan koulutusta ja jaetaan tietoa eturistiriitoihin sovellettavien periaatteiden sisällöstä, myös ennen kuin nämä henkilöt aloittavat tehtävissään;

d)	ulkopuolisen arvioijan kannalta merkityksellisistä todellisista tai mahdollisista eturistiriidoista, mukaan lukien ehdotetuista lieventämistoimenpiteistä, pidetään kirjaa;

e)	käytössä on riskinhallintamenettelyjä sekä ennaltaehkäisyyn ja havaitsemiseen tähtääviä tarkastuksia, jotka mahdollistavat eturistiriitojen tunnistamisen, poistamisen ja hallinnan ja niistä ilmoittamisen;

f)	poistettavat ja hallittavat eturistiriidat sekä eturistiriidat, joista ilmoitetaan avoimesti, yksilöidään;

g)	analyytikkojen, työntekijöiden ja muiden arviointitoimiin suoraan osallistuvien henkilöiden riippumattomuus on varmistettu.

2. Ulkopuolisen arvioijan on arvioitava 1 kohdassa tarkoitettujen kriteerien täyttyminen ennen ulkopuolisten arviointitoimien suorittamista ja sen jälkeen vähintään 24 kuukauden välein tai heti, kun se saa tietoonsa merkittäviä eturistiriitojen hallintaan liittyviä poikkeamia.

7 artikla

Kriteerit, joiden perusteella arvioidaan palveluntarjoajina toimivien kolmansien osapuolten valmiuksia ja kapasiteettia suorittaa arviointitoimia

1. Arvioidessaan, onko palveluntarjoajina toimivilla kolmansilla osapuolilla valmiudet ja kapasiteetti suorittaa arviointitoimet luotettavasti ja ammattimaisesti, ulkopuolisten arvioijien on varmistettava, että seuraavat kriteerit täyttyvät:

a)	palveluntarjoajana toimivalla kolmannella osapuolella on asiantuntemusta ulkoistettujen toimintojen aihealueista;

b)	palveluntarjoajana toimiva kolmas osapuoli on käytettävissä ulkoistettujen toimintojen suorittamista varten koko suunnitellun ulkoistamisen ajan;

c)	palveluntarjoajana toimivalla kolmannella osapuolella on käytössään sisäinen valvontakehys, jolla varmistetaan, että ulkoistetut toiminnot suoritetaan asianmukaisesti.

2. Edellä 1 kohdassa tarkoitetussa arvioinnissa on otettava huomioon seuraavat palveluntarjoajana toimivaa kolmatta osapuolta koskevat tiedot:

a)	liiketoimintamalli, tarjotut palvelut, omistussuhteet, konsernirakenne ja se, onko kyseessä säännelty tai valvottu yhteisö;

b)	ulkoistettuihin arviointitoimiin osallistuvan henkilöstön pätevyys;

c)	ulkoistettujen toimintojen suorittamisessa noudatettavat toimintatavat ja menettelyt, mukaan lukien täsmällisten ja luotettavien tietojen käyttö;

d)	käytössä olevat valvonta- ja seurantatoimet, joilla varmistetaan ulkoistettujen toimintojen suorittamisessa noudatettavien toimintatapojen ja menettelyjen tosiasiallinen soveltaminen;

e)	mahdollinen automaatioteknologian hyödyntäminen arviointitoimissa;

f)	palveluntarjoajana toimivan kolmannen osapuolen toimintaan sovellettavat lakisääteiset ja sääntelyä koskevat vaatimukset.

8 artikla

Kriteerit sen varmistamiseksi, että arviointitoimien ulkoistaminen ei olennaisesti heikennä ulkopuolisten arvioijien sisäisen valvonnan laatua

Varmistaessaan, että arviointitoimien ulkoistaminen ei olennaisesti heikennä niiden sisäisen valvonnan laatua, ulkopuolisten arvioijien on varmistettava, että seuraavat kriteerit täyttyvät:

a)	ulkoistettavien arviointitoimien odotettu määrä ja tyyppi eivät johda liialliseen riippuvuuteen palveluntarjoajana toimivasta kolmannesta osapuolesta;

b)	käytössä on suojatoimia ulkoistamiseen liittyvien riskien hallitsemiseksi, mukaan lukien riskit, jotka liittyvät riippuvuuteen ulkoistettujen arviointitoimien tarjoamisesta;

c)	käytössä on järjestelyjä palvelun jatkuvuuden varmistamiseksi, mukaan lukien varautumissuunnitelmat ja varajärjestelyjen säännöllinen testaus;

d)	käytössä on järjestelyjä tietojen ja järjestelmien turvaamiseksi, mukaan lukien mahdollinen pilviteknologian käyttö;

e)	käytössä on suojatoimia sen varmistamiseksi, että ulkopuolinen arvioija voi seurata ja valvoa ulkoistettuja arviointitoimia;

f)	silloin kun palveluntarjoajana toimivalla kolmannella osapuolella on sopimukseen perustuva lupa ulkoistaa arviointitoimien suorittaminen neljännelle osapuolelle, a–e alakohdassa säädetyt kriteerit täyttyvät myös näiden toimien osalta.

9 artikla

Kriteerit sen varmistamiseksi, että arviointitoimien ulkoistaminen ei olennaisesti heikennä arvopaperimarkkinaviranomaisen mahdollisuuksia valvoa, että ulkopuoliset arvioijat noudattavat vaatimuksia

Varmistaessaan, että ulkoistaminen ei olennaisesti heikennä arvopaperimarkkinaviranomaisen mahdollisuuksia valvoa, että ulkopuoliset arvioijat noudattavat asetusta (EU) 2023/2631, ulkopuolisten arvioijien on varmistettava, että seuraavat kriteerit täyttyvät:

a)	kaikkien ulkoistamisen hyväksymisestä ja valvonnasta vastaavien henkilöiden nimet ja asemat dokumentoidaan asianmukaisessa laajuudessa ja nämä tiedot säilytetään;

b)	palveluntarjoajana toimiva kolmas osapuoli pystyy toimittamaan ulkopuoliselle arvioijalle kaikki ulkoistettuihin arviointitoimiin liittyvät tiedot, joita arvioija tarvitsee osoittaakseen, että se noudattaa asetusta (EU) 2023/2631;

silloin kun arviointitoimet on ulkoistettu kolmannessa maassa palveluntarjoajana toimivalle kolmannelle osapuolelle, ulkopuolisella arvioijalla ja kyseisellä palveluntarjoajana toimivalla kolmannella osapuolella on käytössään menettelyjä, joilla varmistetaan seuraavista seikoista aiheutuvien riskien hallinta:

i)	erilaiset sääntelyvaatimukset tai oikeusjärjestelmät;

ii)	poistumisstrategioiden puuttuminen tai tällaisten strategioiden täytäntöönpanon väärä ajoittaminen, kun on kyse tilanteista, joissa palvelun tarjoaminen keskeytyy tai siinä on ongelmia;

iii)	tietoturvapoikkeamat;

iv)	tietojen luottamuksellisuuden rikkominen;

v)	tilanteet, joissa arvopaperimarkkinaviranomaisen ja ulkopuolisen arvioijan pääsy kolmansien osapuolten säilyttämiin tietoihin viivästyy, muun muassa silloin, kun näitä tietoja säilytetään kolmansien maiden lainkäyttöalueilla.

10 artikla

Arviointitoimien ulkoistamista koskevien kriteerien täyttymisen arviointi

Ulkopuolisten arvioijien on arvioitava tässä asetuksessa säädettyjen kriteerien täyttyminen ennen ulkopuolisten arviointitoimien aloittamista ja sen jälkeen vähintään 24 kuukauden välein tai heti, kun ne saavat tietoonsa merkittäviä poikkeamia, jotka liittyvät palveluntarjoajina toimivien kolmansien osapuolten valmiuksiin suorittaa arviointitoimet luotettavasti ja ammattimaisesti.

11 artikla

Voimaantulo

Tämä asetus tulee voimaan ja sen soveltaminen alkaa kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.

Tämä asetus on kaikilta osiltaan velvoittava, ja sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa.

Tehty Brysselissä 12 päivänä syyskuuta 2025.

Komission puolesta

Puheenjohtaja

Ursula VON DER LEYEN

(1) EUVL L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2) Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3) Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) (EUVL L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4) Euroopan parlamentin ja neuvoston asetus (EU) N:o 1095/2010, annettu 24 päivänä marraskuuta 2010, Euroopan valvontaviranomaisen (Euroopan arvopaperimarkkinaviranomainen) perustamisesta sekä päätöksen N:o 716/2009/EY muuttamisesta ja komission päätöksen 2009/77/EY kumoamisesta (EUVL L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).