(a)

ime društva koje podnosi zahtjev, adresu njegova sjedišta u Uniji te ime i adresu sjedišta svih društava kćeri i podružnica podnositelja zahtjeva;

(b)

identifikacijsku oznaku pravnog subjekta (LEI) podnositelja zahtjeva koja je registrirana u Globalnoj zakladi za identifikacijske oznake pravnih osoba;

(c)

usklađeni lokator resursa (URL) internetske stranice podnositelja zahtjeva;

(d)

izvadak iz odgovarajućeg trgovačkog ili sudskog registra u kojem je navedeno mjesto osnivanja i opseg poslovne djelatnosti podnositelja zahtjeva ili drugu vrstu ovjerenog dokaza o mjestu osnivanja i opsegu djelatnosti podnositelja zahtjeva, koji su u oba slučaja valjani na datum podnošenja zahtjeva za registraciju sekuritizacijskog repozitorija;

(e)

vrste sekuritizacije (transakcija ABCP ili transakcija koja nije ABCP), metode prijenosa rizika (tradicionalna sekuritizacija ili sintetska sekuritizacija) i vrste odnosne izloženosti (stambene nekretnine, poslovne nekretnine, trgovačka društva, leasing, potrošači, automobili, kreditne kartice, specifične izloženosti) za koje podnositelj zahtjeva želi biti registriran;

(f)

informacije o tome je li nadležno tijelo podnositelju zahtjeva izdalo odobrenje za rad ili ga je registriralo u državi članici u kojoj je osnovano te, u tom slučaju, ime nadležnog tijela i referentni broj koji se odnosi na odobrenje za rad ili registraciju;

(g)

statut ili jednakovrijedne uvjete osnivanja i, ako je relevantno, drugu zakonski propisanu dokumentaciju u kojoj se navodi da će podnositelj zahtjeva pružati osnovne sekuritizacijske usluge;

(h)

ime i podatke za kontakt osoba odgovornih za usklađenost s uvjetima ili drugog osoblja koje sudjeluje u ocjeni usklađenosti podnositelja zahtjeva s uvjetima u vezi s njegovim pružanjem osnovnih sekuritizacijskih usluga;

(i)

ime i podatke osobe za kontakt za potrebe podnošenja zahtjeva;

(j)

plan poslovanja, uključujući mjesto glavnih poslovnih djelatnosti podnositelja zahtjeva;

(k)

sve pomoćne sekuritizacijske ili pomoćne nesekuritizacijske usluge koje podnositelj zahtjeva pruža ili namjerava pružati;

(l)

informacije o eventualnim sudskim, upravnim, arbitražnim ili drugim parničnim postupcima koji su u tijeku, neovisno o vrsti, u kojima sudjeluje podnositelj zahtjeva, a posebno o pitanjima koja se odnose na poreze i nesolventnost te u slučaju kada može doći do značajnih financijskih ili reputacijskih troškova, ili o postupcima koji nisu u tijeku, ali koji ipak mogu imati znatan utjecaj na troškove sekuritizacijskog repozitorija.

(a)

politike unutarnje kontrole podnositelja zahtjeva i postupke kojima se osigurava njihova dosljedna i djelotvorna provedba;

(b)

sve politike, postupke i priručnike za praćenje i evaluaciju primjerenosti i djelotvornosti sustava podnositelja zahtjeva;

(c)

sve politike, postupke i priručnike za kontrolu i zaštitu sustava za obradu informacija podnositelja zahtjeva;

(d)

identitet internih tijela zaduženih za evaluaciju nalaza unutarnje kontrole.

(a)

u slučaju postojanja odbora za unutarnju reviziju, njegov sastav, nadležnosti i odgovornosti;

(b)

akt o uspostavi funkcije interne revizije te njezine metodologije, standarde i postupke;

(c)

obrazloženje načina izrade i primjene akta o uspostavi funkcije interne revizije, njezine metodologije i postupaka uzimajući u obzir narav i opseg djelatnosti, složenosti i rizike podnositelja zahtjeva;

(d)

plan rada odbora za unutarnju reviziju za razdoblje od tri godine nakon podnošenja zahtjeva, u kojem je naglasak stavljen na narav i opseg djelatnosti, složenosti i rizike podnositelja zahtjeva.

(a)

politike i postupke u vezi s utvrđivanjem sukoba interesa te njegovim upravljanjem, uklanjanjem, smanjenjem i objavom bez odgode;

(b)

opis postupka koji se primjenjuje kako bi se osiguralo da su relevantne osobe upoznate s politikama i postupcima iz točke (a);

(c)

opis razine i oblika odvojenosti između različitih poslovnih funkcija u organizaciji podnositelja zahtjeva, uključujući opis:

(d)

drugih mjera i kontrola kojima se osigurava poštovanje politika i postupaka iz točke (a) povezanih s upravljanjem sukobima interesa i postupka iz točke (b).

(a)

svake situacije u kojoj podnositelj zahtjeva može ostvariti financijsku dobit ili izbjeći financijski gubitak na štetu klijenta;

(b)

svake situacije u kojoj podnositelj zahtjeva može imati interes u vezi s rezultatom usluge pružene klijentu koji se razlikuje od interesa klijenta u vezi s tim rezultatom;

(c)

svake situacije u kojoj podnositelj zahtjeva može imati poticaj da daje prednost svojim interesima ili interesu drugog korisniku ili grupe korisnika u odnosu na interese klijenta kojem se usluge pružaju;

(d)

svake situacije u kojoj podnositelj zahtjeva prima ili može primiti poticaj od bilo koje osobe koja nije klijent, za usluge koje pruža klijentu, u obliku novca, robe ili usluga, osim poticaja u obliku provizija ili naknada koje prima za usluge.

(a)

popis imena svih osoba ili subjekata koji izravno ili neizravno drže najmanje 5 % kapitala ili glasačkih prava podnositelja zahtjeva ili čiji udjel omogućuje da značajno utječu na upravljanje podnositeljem zahtjeva;

(b)

popis svih društava u kojima osoba iz točke (a) drži najmanje 5 % kapitala ili glasačkih prava ili na čije upravljanje značajno utječe.

(a)

navodi LEI koji je registriran u Globalnoj zakladi za identifikacijske oznake pravnih osoba i adresu sjedišta matičnog društva ili krajnjeg matičnog društva;

(b)

navodi ima li matično društvo ili krajnje matično društvo odobrenje za rad ili je li registrirano te podliježe li nadzoru, i u tom slučaju navodi referentni broj i ime nadležnog nadzornog tijela.

(a)

sve financijske izvještaje podnositelja zahtjeva sastavljene u skladu sa sljedećim:

(b)

ako se na financijske izvještaje podnositelja zahtjeva primjenjuje zakonska revizija u smislu članka 2. stavka 1. Direktive 2006/43/EZ Europskog parlamenta i Vijeća (7), financijski izvještaji sadržavaju revizorsko izvješće o godišnjim i konsolidiranim financijskim izvještajima;

(c)

ako je podnositelj zahtjeva u postupku revizije, ime i nacionalni registracijski broj vanjskog revizora.

(a)

pro-forma izvještaj kojim se dokazuje da odgovarajuća sredstva i očekivana poslovna situacija postoje šest mjeseci nakon registracije sekuritizacijskog repozitorija;

(b)

financijski izvještaj za razdoblje tijekom godine ako financijski izvještaji za razdoblje propisano aktima iz stavka 1. još nisu dostupni;

(c)

izvještaj o financijskom položaju, primjerice bilanca, račun dobiti i gubitka, promjene u kapitalu i novčanim tokovima, sažetak računovodstvenih politika i ostale napomene s pojašnjenjem kako je propisano aktima iz stavka 1.

(a)

očekivani prihod od svake od sljedećih kategorija usluga koje pruža podnositelj zahtjeva, iskazan zasebno za svaku od tih kategorija:

(b)

broj sekuritizacijskih transakcija za koje podnositelj zahtjeva očekuje da će biti dostupne korisnicima iz članka 17. stavka 1. Uredbe (EU) 2017/2402;

(c)

fiksne i varijabilne troškove pružanja osnovnih sekuritizacijskih usluga.

(a)

planove osnivanja društava kćeri i njihovu lokaciju;

(b)

opis planiranih poslovnih djelatnosti, uključujući poslovne djelatnosti društava kćeri ili podružnica.

(a)

opis resursa, metoda i kanala kojima će se koristiti podnositelj zahtjeva kako bi osigurao pravodobno, strukturirano i sveobuhvatno prikupljanje podataka od izvještajnih subjekata, uz primjerak priručnika za izvješćivanje koji će se dostaviti izvještajnim subjektima;

(b)

opis resursa, metoda i kanala kojima će se koristiti podnositelj zahtjeva kako bi subjektima iz članka 17. stavka 1. Uredbe (EU) 2017/2402 osigurao izravan i neposredan pristup informacijama iz članaka od 2. do 8. Delegirane uredbe Komisije (EU) 2020/1224 (11), uz primjerak priručnika za korisnike i internih postupaka koji su potrebni za dobivanje pristupa;

(c)

opis postupaka kojima će se podnositelj zahtjeva izračunavati pokazatelje potpunosti podataka iz članka 3. Delegirane uredbe (EU) 2020/1229 i opis resursa, metoda i kanala kojima će se koristiti podnositelj zahtjeva kako bi subjektima iz članka 17. stavka 1. Uredbe (EU) 2017/2402 osigurao izravan i neposredan pristup tim pokazateljima potpunosti podataka u skladu s tom uredbom, uz primjerak priručnika za korisnike i internih postupaka koji su potrebni za dobivanje pristupa.

(a)

razlikuju se automatski i ručni resursi, metode i kanali;

(b)

kada je riječ o ručnim resursima, metodama i kanalima:

(a)

politike i postupke u skladu s kojima će različite kategorije korisnika dostavljati informacije i pristupati informacijama koje se centralno prikupljaju, izrađuju i vode u sekuritizacijskom repozitoriju, uključujući postupke na temelju kojih će korisnici pristupati informacijama koje se vode u trgovinskom repozitoriju, pregledavati ih ili mijenjati te postupke koji se koriste za autentikaciju identiteta korisnika koji pristupaju sekuritizacijskom repozitoriju;

(b)

presliku uvjeta kojima se utvrđuju prava i obveze različitih kategorija korisnika u vezi s informacijama koje se vode u sekuritizacijskom repozitoriju;

(c)

opis različitih kategorija pristupa dostupnih korisnicima;

(d)

detaljan opis politika i postupaka pristupa kojima se osigurava nediskriminirajući pristup korisnika informacijama koje se vode u sekuritizacijskom repozitoriju, uključujući:

(e)

detaljan opis politika i postupaka pristupa u skladu s kojima ostali pružatelji usluga imaju nediskriminirajući pristup informacijama koje se vode u sekuritizacijskom repozitoriju ako je relevantni izvještajni subjekt dao svoj pisani, dobrovoljni i opozivi pristanak, uključujući:

(f)

opis kanala i mehanizama kojima se potencijalnim i stvarnim korisnicima objavljuju postupci s pomoću kojih mogu u konačnici pristupiti informacijama koje se vode u sekuritizacijskom repozitoriju te kojima se potencijalnim i stvarnim izvještajnim subjektima objavljuju postupci s pomoću kojih mogu stavljati na raspolaganje informacije preko podnositelja zahtjeva.

(a)

osoblje i drugi djelatnici povezani s podnositeljem zahtjeva, među ostalim i unutar iste grupe;

(b)

inicijatori, sponzori i SSPN-i (kao jedna kategorija);

(c)

subjekti iz članka 17. stavka 1. Uredbe (EU) 2017/2402;

(d)

ostali pružatelj usluga;

(e)

druge kategorije korisnika koje utvrdi podnositelj zahtjeva (pri čemu se informacije zasebno navode za svaku od tih kategorija).

(a)

detaljan opis dostupnih resursa i postupaka za utvrđivanje i smanjenje operativnog rizika i drugih bitnih rizika kojima je podnositelj zahtjeva izložen, uključujući presliku relevantnih politika, metodologija, internih postupaka i priručnika sastavljenih u tu svrhu;

(b)

opis likvidne neto imovine koja se financira vlasničkim kapitalom za pokriće potencijalnih općih gubitaka poslovanja radi daljnjeg pružanja osnovnih sekuritizacijskih usluga prema načelu kontinuiteta poslovanja;

(c)

procjenu dostatnosti financijskih sredstava podnositelja zahtjeva radi pokrića operativnih troškova likvidacije ili reorganizacije ključnih poslovnih aktivnosti i usluga tijekom razdoblja od najmanje devet mjeseci;

(d)

plan kontinuiteta poslovanja podnositelja zahtjeva i politiku za ažuriranje tog plana, uključujući:

(e)

opis aranžmana za osiguravanje obavljanja osnovnih sekuritizacijskih usluga u slučaju prekida u sustavu i uključivanje korisnika i ostalih trećih strana u te aranžmane;

(f)

opis aranžmana podnositelja zahtjeva za objavljivanje na njegovim internetskim stranicama svakog prekida u pružanju usluga ili poremećaja u vezi te procijenjenog vremena za ponovnu uspostavu uobičajenog poslovanja i za brzo obavješćivanje ESMA-e i ostalih korisnika usluga o tome;

(g)

opis aranžmana podnositelja zahtjeva koji njegovu osoblju omogućuju da kontinuirano prati rad informatičkih sustava u stvarnom vremenu;

(a)

opseg aktivnosti koje se izdvajaju te detaljnost i opseg izdvajanja aktivnosti;

(b)

preslika relevantnog sporazuma o razini usluge s jasno definiranim ulogama i odgovornostima, parametrima i ciljevima za svaki izdvojeni ključni zahtjev podnositelja zahtjeva, metode koje se koriste za praćenje razine usluge izdvojenih funkcija te mjere ili djelovanja koja se trebaju poduzeti u slučaju neispunjenja ciljeva u pogledu razine usluge;

(c)

preslika ugovora kojima su uređeni ti sporazumi o razini usluge, uključujući informacije o trećoj strane koja pruža usluge;

(d)

preslika vanjskih izvješća o izdvojenim aktivnostima, ako su dostupna;

(e)

informacije o organizacijskim mjerama i politikama s obzirom na izdvajanje i rizike povezane s izdvajanjem, kako je navedeno u stavku 4.

(a)

da treća strana kao pružatelj usluga obavlja izdvojene aktivnosti djelotvorno i u skladu s primjenjivim zakonima i regulatornim zahtjevima te da na primjeren način otklanja utvrđene nedostatke;

(b)

utvrđivanje rizika u pogledu izdvojenih aktivnosti i primjereno periodično praćenje tih rizika;

(c)

odgovarajuće kontrolne postupke u pogledu izdvojenih aktivnosti, uključujući djelotvoran nadzor nad tim aktivnostima i njihovim rizicima unutar podnositelja zahtjeva;

(d)

odgovarajući kontinuitet poslovanja izdvojenih aktivnosti.

(a)

da su informatički sustavi zaštićeni od zlouporabe i neovlaštenog pristupa;

(b)

da su informacijski sustavi kako su definirani u članku 2. točki (a) Direktive 2013/40/EU Europskog parlamenta i Vijeća (12) zaštićeni od napada;

(c)

da je onemogućeno neovlašteno objavljivanje povjerljivih informacija;

(d)

da je zajamčena sigurnost i integritet informacija zaprimljenih u skladu s Uredbom (EU) 2017/2402.

(a)

ESMA bila obaviještena o incidentu koji je doveo do povrede;

(b)

ESMA-i bilo dostavljeno izvješće o incidentu u kojem se navodi priroda i pojedinosti incidenta, mjere koje su donesene kao odgovor na incident i inicijative koje su poduzete kako bi se spriječili slični incidenti;

(c)

korisnici na koje utječe povreda bili obaviješteni o incidentu.

(a)

provjerio identitet korisnika koji pristupa sustavima podnositelja zahtjeva;

(b)

odobrio i dozvolio evidentiranje informacija zaprimljenih u skladu s Uredbom (EU) 2017/2402 za relevantnu sekuritizaciju;

(c)

bio usklađen s člancima od 2. do 4. Delegirane uredbe (EU) 2020/1229;

(d)

provjerio i istaknuo dvostruke dostave;

(e)

identificirao informacije koje nije zaprimio ako postoji obveza stavljanja na raspolaganje tih informacije u skladu s člankom 7. stavkom 1. Uredbe (EU) 2017/2402.

(a)

upotreba informacija koje se vode kod podnositelja zahtjeva u nezakonite svrhe;

(b)

otkrivanje povjerljivih informacija;

(c)

komercijalna upotreba informacija koje se vode kod podnositelja zahtjeva ako takva upotreba nije dopuštena.

(a)

sustave, politike i postupke kojima se osigurava da se informacije koje izvještajni subjekt stavlja na raspolaganje preko podnositelja zahtjeva u skladu s Uredbom (EU) 2017/2402 kod podnositelja zahtjeva evidentiraju i vode u skladu s člankom 80. stavkom 3. Uredbe (EU) br. 648/2012 kako se primjenjuje u skladu člankom 10. stavkom 2. Uredbe (EU) 2017/2402;

(b)

detaljan opis sustava, politika i postupaka za vođenje evidencije kojima se osigurava da se informacije koje izvještajni subjekt stavlja na raspolaganje preko podnositelja zahtjeva u skladu s Uredbom (EU) 2017/2402 kod podnositelja zahtjeva izmijene na odgovarajući način i u skladu sa zakonodavnim i regulatornim zahtjevima;

(c)

informacije o zaprimanju i administriranju informacija koje izvještajni subjekt stavlja na raspolaganje preko podnositelja zahtjeva u skladu s Uredbom (EU) 2017/2402, uključujući opis politika i postupaka koje je podnositelj zahtjeva uspostavio kako bi osigurao:

(a)

članak 2., osim stavka 2. točke (d);

(b)

članak 3.;

(c)

članak 5., osim stavka 2. točke (d);

(d)

članak 6.;

(e)

članak 9.;

(f)

članak 10. točka (b);

(g)

članak 12.;

(h)

članak 13. stavak 2.;

(i)

članci 14., 15. i 16.;

(j)

članak 17. točke (b) i (e);

(k)

članci od 18. do 24.;

(l)

članak 25. stavak 2.;

(m)

članci 26., 27. i 28.;