PROVEDBENA UREDBA KOMISIJE (EU) 2024/2956

оd 29. studenoga 2024.

o utvrđivanju provedbenih tehničkih standarda za primjenu Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća u pogledu standardnih obrazaca za registar informacija

(Tekst značajan za EGP)

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije,

uzimajući u obzir Uredbu (EU) 2022/2554 Europskog parlamenta i Vijeća od 14. prosinca 2022. o digitalnoj operativnoj otpornosti za financijski sektor i izmjeni uredbi (EZ) br. 1060/2009, (EU) br. 648/2012, (EU) br. 600/2014, (EU) br. 909/2014 i (EU) 2016/1011 (1), a posebno njezin članak 28. stavak 9. drugi podstavak,

budući da:

(1)

Potrebno je utvrditi standardne obrasce za potrebe registra informacija za sve ugovorne aranžmane o upotrebi usluga informacijske i komunikacijske tehnologije (IKT) koje pružaju treće strane pružatelji IKT usluga iz članka 28. stavka 3. Uredbe (EU) 2022/2554. Informacije prikupljene iz tog registra važne su financijskim subjektima za njihovo unutarnje upravljanje IKT rizicima, djelotvoran nadzor nad financijskim subjektima koji provode nadležna tijela te za uspostavu i provedbu nadzora ključnih trećih strana pružatelja IKT usluga koje provodi glavno nadzorno tijelo. Osim toga, te su informacije važne za godišnji postupak imenovanja ključnih trećih strana pružatelja IKT usluga koji provode Europsko nadzorno tijelo za bankarstvo, Europsko nadzorno tijelo za osiguranje i strukovno mirovinsko osiguranje i Europsko nadzorno tijelo za vrijednosne papire i tržišta kapitala (zajedno „europska nadzorna tijela”).

(2)

Kako bi rezultati nadzora bili u skladu s postojećim nadzornim okvirima, matično društvo financijskih subjekata koji su dio grupe kako je definirana u Uredbi (EU) 2022/2554 trebalo bi odrediti subjekte koje treba uključiti u registar informacija na potkonsolidiranoj i konsolidiranoj razini u skladu s propisima Unije o financijskim uslugama. Kako bi se smanjili administrativni troškovi, grupama bi trebalo omogućiti da razviju jedinstveni registar informacija na razini subjekta te na potkonsolidiranoj i konsolidiranoj razini o svim ugovornim aranžmanima o upotrebi IKT usluga koje treće strane pružatelji IKT usluga pružaju svim financijskim subjektima koji su dio grupe. U takvim slučajevima jedinstveni registar informacija trebao bi svakom financijskom subjektu omogućiti da ispuni svoju obvezu vođenja i ažuriranja registra informacija na razini subjekta i potkonsolidiranoj razini, ako je primjenjivo, uključujući obvezu izvješćivanja nadležnog tijela.

(3)

U skladu s člankom 28. stavkom 1. točkom (b) Uredbe (EU) 2022/2554, pri upravljanju IKT rizicima povezanima s trećim stranama financijski subjekti trebaju uzeti u obzir prirodu, opseg, složenost i važnost ovisnosti u području IKT-a te rizike koji proizlaze iz ugovornih aranžmana o upotrebi IKT usluga sklopljenih s trećim stranama pružateljima IKT usluga. U okviru te procjene rizika trebalo bi voditi računa o ključnosti ili važnosti usluge, procesa ili funkcije financijskog subjekta i mogućem učinku na kontinuitet i dostupnost financijskih usluga i aktivnosti na razini subjekta i na razini grupe.

(4)

Određeni sektorski propisi Unije o financijskim uslugama sadržavaju zahtjeve koji se odnose na eksternalizaciju. Ti su zahtjevi dodatno razrađeni u smjernicama koje su objavila europska nadzorna tijela. U skladu s tim smjernicama od nekih se financijskih subjekata očekuje da u okviru upravljanja rizicima u području eksternalizacije evidentiraju konkretne informacije o svojim aranžmanima za eksternalizaciju, u nekim slučajevima i u obliku registara. Nekoliko nacionalnih nadležnih tijela i ESB posljednjih su godina prikupljali informacije iz tih registara u okviru nadzora usklađenosti financijskih subjekata sa zahtjevima koji se odnose na eksternalizaciju. S obzirom na iskustva stečena u različitim postupcima prikupljanja podataka iz registara eksternalizacije koje su posljednjih godina provela europska nadzorna i nadležna tijela, standardni obrasci trebali bi biti osmišljeni na tehnološki neutralan način, s otvorenim tablicama koje imaju unaprijed definiran broj stupaca i neograničen broj redaka. Osim toga, standardni obrasci trebali bi biti međusobno povezani raznim specifičnim ključevima koji među njima tvore relacijsku strukturu.

(5)

Kako bi mogli primati IKT usluge od trećih strana pružatelja IKT usluga, uključujući pružatelje IKT usluga unutar grupe, financijski subjekti sklapaju pisani ugovor s trećom stranom pružateljem IKT usluga. Kad je riječ o grupama, pružatelji IKT usluga unutar grupe mogu sklopiti ugovor s trećim stranama pružateljima IKT usluga koji nisu dio grupe radi pružanja IKT usluga jednom ili više financijskih subjekata unutar grupe. Kako bi se obuhvatio cijeli lanac opskrbe IKT uslugama, financijski subjekti koji vode registar informacija trebali bi evidentirati informacije o ugovornom aranžmanu sa svojim pružateljem IKT usluga unutar grupe i informacije o aranžmanu koji je pružatelj IKT usluga unutar grupe sklopio s trećim stranama pružateljima IKT usluga izvan grupe kao podugovarateljima. Stoga bi registar informacija trebao sadržavati poseban obrazac kojim se omogućuje usklađivanje između ugovora sklopljenih unutar grupe i ugovora sklopljenih s trećim stranama pružateljima IKT usluga koji nisu dio grupe.

(6)

Pružanje IKT usluga financijskim subjektima može se temeljiti na potencijalno dugim ili složenim lancima podugovaranja koje bi financijski subjekti trebali pratiti. Financijski subjekti trebali bi procijeniti povezane rizike, uključujući rizike koncentracije IKT trećih strana povezane s trećim stranama pružateljima IKT usluga kojima se podupire ključna ili važna funkcija ili njezini bitni dijelovi, primjenom pristupa koji se temelji na procjeni rizika i načela proporcionalnosti. Kako bi ta procjena bila moguća, od financijskih subjekata trebalo bi tražiti da u registar informacija unose samo podugovaratelje o kojima stvarno ovise IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi, uključujući sve podugovaratelje koji pružaju IKT usluge čiji bi poremećaj ugrozio sigurnost ili kontinuitet pružanja usluga. Pri utvrđivanju tih podugovaratelja financijski subjekti trebali bi uzeti u obzir aspekte kontinuiteta poslovanja i IKT usluga te sigurnosne aspekte u području IKT-a.

(7)

Financijski subjekti trebali bi voditi i ažurirati registar informacija, čak i ako financijski subjekt eksternalizira sve svoje aktivnosti drugom subjektu, jer vođenje registra informacija doprinosi operativnoj otpornosti tog financijskog subjekta. Stoga, ako subjekt djeluje u ime financijskog subjekta za sve aktivnosti tog financijskog subjekta (uključujući IKT usluge), treće strane koje su izravni pružatelje IKT usluga tom subjektu trebalo bi evidentirati u relevantnim obrascima registra informacija financijskog subjekta. U tom je slučaju subjekt registriran samo kao subjekt koji vodi registar.

(8)

Radi transparentnosti i usporedivosti ugovornih aranžmana te njihova kontinuiranog praćenja, fokus registra informacija trebao bi biti na operativnim vezama između financijskih subjekata i trećih strana pružatelja IKT usluga. U tu bi svrhu u okviru registra informacija trebalo upotrebljavati četiri ključa koji, među ostalim, međusobno povezuju relevantne podatke iz različitih obrazaca registra informacija: i. referentni broj ugovornog aranžmana između financijskog subjekta koji sklapa taj aranžman i treće strane koja je izravni pružatelj IKT usluga, ii. odgovarajuću identifikacijsku oznaku financijskih subjekata i trećih strana pružatelja IKT usluga, iii. identifikacijsku oznaku funkcije i iv. vrstu IKT usluga.

(9)

Kako bi se na odgovarajući način dokumentirali ugovorni aranžmani između financijskih subjekata i trećih strana pružatelja IKT usluga u skladu s Uredbom (EU) 2022/2554, podrazumijeva se da bi treće strane pružatelji IKT usluga trebale navesti identifikacijski broj koji financijskim subjektima i europskim nadzornim tijelima, Nadzornom forumu i nadležnim tijelima omogućuje dosljednu i točnu identifikaciju tih strana pri izvršavanju njihovih nadzornih ovlasti, uključujući imenovanje ključnih trećih strana pružatelja IKT usluga u skladu s člankom 31. te uredbe. Kad je riječ o pravnim osobama, LEI i EUID priznate su međunarodne i europske identifikacijske oznake koje osiguravaju dosljednu, jedinstvenu i pouzdanu identifikaciju poduzeća. Stoga bi za potrebe primjene te uredbe za identifikaciju trećih strana pružatelja IKT usluga s poslovnim nastanom u Uniji trebalo koristiti bilo koju od te dvije identifikacijske oznake te bi ih trebalo smatrati informacijama koje su zajedničke svim ugovornim aranžmanima, dok bi se treće strane pružatelje IKT usluga s poslovnim nastanom u trećim zemljama trebalo identificirati samo oznakom LEI. Kad je riječ o pružateljima IKT usluga koji su pravne osobe, u obrascima koji se koriste u registru informacija o trećim stranama pružateljima IKT usluga trebale bi se tražiti informacije o bilo kojoj od te dvije identifikacijske oznake, dok bi fizičkim osobama koje djeluju u svojstvu pružatelja IKT usluga trebalo omogućiti korištenje alternativnih identifikacijskih oznaka.

(10)

Svaki financijski subjekt, uključujući financijske subjekte iz iste grupe, ima vlastitu unutarnju taksonomiju funkcija ovisno o svojim specifičnim poslovnim modelima i unutarnjem ustrojstvu. Kako bi se omogućilo jasno praćenje u okviru kojeg se razlikuju funkcije financijskih subjekata i pružatelja IKT usluga, financijski subjekti trebali bi sami odrediti relevantne funkcije primjenom identifikacijske oznake funkcije na pojedinačnoj razini i na razini grupe.

(11)

Radi operabilnosti registra informacija na razini subjekta te na potkonsolidiranoj i konsolidiranoj razini u svim financijskim subjektima koji su dio iste grupe, financijski subjekti trebali bi osigurati točnost i dosljednost svih podataka u tom registru. Konkretno, kako bi se omogućila takva operabilnost, potrebno je osigurati dosljednost u konsolidaciji identifikacijskih oznaka, odnosno referentnih brojeva ugovornih aranžmana, identifikacijskih oznake funkcije, oznaka LEI financijskih subjekata i identifikacijskih oznaka trećih strana pružatelja IKT usluga.

(12)

Kako bi se osigurale dosljednost i usklađenost te izbjegla zahtjevna ponovna obrada podataka za potrebe izvješćivanja, u strukturi obrazaca i zahtjevima u pogledu podatkovnih elemenata trebalo bi uzeti u obzir perspektive upravljanja podacima i izvješćivanja o njima. Kako bi se osigurala potpuna usporedivost informacija evidentiranih u registru informacija s informacijama koje se pružaju u okviru drugog regulatornog ili statističkog izvješćivanja, financijski subjekti trebali bi se pri vođenju i ažuriranju tog registra pridržavati načelâ kvalitete podataka.

(13)	Ova se Uredba temelji na nacrtu provedbenih tehničkih standarda koji su europska nadzorna tijela dostavila Komisiji.

(14)

Europska nadzorna tijela provela su otvoreno javno savjetovanje o nacrtu provedbenih tehničkih standarda na kojem se temelji ova Uredba, analizirala su moguće povezane troškove i koristi te zatražila savjet interesnih skupina europskih nadzornih tijela osnovanih u skladu s člankom 37. Uredbe (EU) br. 1093/2010 Europskog parlamenta i Vijeća (2), člankom 37. Uredbe (EU) br. 1094/2010 Europskog parlamenta i Vijeća (3) i člankom 37. Uredbe (EU) br. 1095/2010 Europskog parlamenta i Vijeća (4).

(15)	Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća (5),

DONIJELA JE OVU UREDBU:

Članak 1.

Definicije

Za potrebe ove Uredbe primjenjuju se sljedeće definicije:

„treća strana koja je izravni pružatelj IKT usluga” znači treća strana pružatelj IKT usluga ili pružatelj IKT usluga unutar grupe koji je sklopio ugovorni aranžman s:

(a)	financijskim subjektom radi pružanja svojih IKT usluga izravno tom financijskom subjektu;

(b)	financijskim ili nefinancijskim subjektom radi pružanja svojih usluga drugim financijskim subjektima unutar iste grupe;

„lanac opskrbe IKT uslugama” znači niz ugovornih aranžmana povezanih s IKT uslugom koju treća strana koja je izravni pružatelj IKT usluga pruža financijskom subjektu, počevši s trećom stranom koja je izravni pružatelj IKT usluga koja je sklopila ugovore s jednom ili više drugih trećih strana pružatelja IKT usluga kao drugim ugovornim stranama (podugovaratelji);

3.	„rang” znači položaj treće strane pružatelja IKT usluga u lancu opskrbe IKT uslugama.

Članak 2.

Rangiranje trećih strana pružatelja IKT usluga u lancu opskrbe

Financijski subjekti dodjeljuju rang svakoj trećoj strani pružatelja IKT usluga. Rang se dodjeljuje u obliku prirodnog broja većeg ili jednakog „1”, a što je taj prirodni broj manji, to je aranžman bliži financijskom subjektu.

Rang treće strane koja je izravni pružatelj IKT usluga u lancu opskrbe IKT uslugama uvijek je „1”.

Rang podugovaratelja u lancu opskrbe IKT uslugama uvijek je viši od „1”.

Članak 3.

Opći zahtjevi za obrasce registra informacija

1. Financijski subjekti dužni su upotrebljavati obrasce iz prilogâ od I. do IV. za vođenje i ažuriranje registra informacija u skladu s člankom 28. stavkom 3. Uredbe (EU) 2022/2554 na razini subjekta ili potkonsolidiranoj i konsolidiranoj razini.

2. Financijski subjekti dužni su osigurati da obrasci iz stavka 1. sadržavaju sve sljedeće elemente:

(a)	relevantne informacije o svim IKT uslugama koje pružaju treće strane koje su izravni pružatelji IKT usluga;

(b)	informacije o svim podugovarateljima o kojima stvarno ovise IKT usluge kojima se podupiru ključne ili važne funkcije ili njihovi bitni dijelovi.

3. Financijski subjekti osiguravaju da su informacije u obrascima iz stavka 1. točne i dosljedne. Financijski subjekti redovito preispituju informacije u obrascima i bez odlaganja ispravljaju sve otkrivene pogreške ili neusklađenosti.

Kad je riječ o grupama, financijski subjekti koji su odgovorni za vođenje i ažuriranje registra informacija na potkonsolidiranoj i konsolidiranoj razini dužni su osigurati da su informacije o razini subjekta u konsolidaciji točne i usklađene s informacijama na potkonsolidiranoj i konsolidiranoj razini.

4. Financijski subjekti osiguravaju da su informacije koje u obrascima iz stavka 1. u skladu sa sljedećim načelima kvalitete podataka:

(a)

točnost;

(b)	potpunost;

(c)	dosljednost;

(d)	cjelovitost;

(e)	ujednačenost;

(f)	valjanost.

5. Financijski subjekti koriste valjanu i aktivnu identifikacijsku oznaku pravne osobe (LEI) ili europski jedinstveni identifikator iz članka 16. Direktive (EU) 2017/1132 („EUID”), ili obje te oznake ako su dostupne, za identifikaciju svih trećih strana pružatelja IKT usluga koji su pravne osobe, osim pojedinaca koji djeluju u poslovnom svojstvu.

6. Ako IKT usluga koju pruža treća strana koja je izravni pružatelj IKT usluga podupire ključnu ili važnu funkciju financijskih subjekata, financijski subjekti preko te treće strane koja je izravni pružatelj IKT usluga osiguravaju da svi njezini podugovaratelji koji su uključeni u registar informacija u skladu sa stavkom 2. točkom (b), o kojima stvarno ovise IKT usluge kojima se podupiru ključne ili važne funkcije, koriste valjani i aktivni LEI ili dostave svoj EUID, ili obje te oznake ako su dostupne, osim ako su ti podugovaratelji pojedinci koji djeluju u poslovnom svojstvu.

Članak 4.

Zahtjev o formatu podataka

1. Osim ako je u uputama navedeno drukčije, svaki je obrazac iz registra informacija u obliku tablice s unaprijed definiranim brojem stupaca i neograničenim brojem redaka.

2. Financijski subjekti za svaki podatkovni element unose jednu vrijednost. Ako se za određeni podatkovni element može unijeti više od jedne vrijednosti, financijski subjekti za svaku valjanu vrijednost dodaju redak u odgovarajući obrazac.

3. Financijski subjekti unose sve podatkovne elemente u registar informacija na razini subjekta te potkonsolidiranoj i konsolidiranoj razini, ako je primjenjivo.

Članak 5.

Sadržaj registra informacija

1. U skladu s uputama iz Priloga I., financijski subjekti u registar informacija unose sljedeće informacije:

(a)	opće informacije o financijskom subjektu koji vodi i ažurira registar informacija na razini subjekta, potkonsolidiranoj i konsolidiranoj razini, kako je navedeno u obrascu B_01.01 iz Priloga I.;

(b)	opće informacije o subjektima u konsolidaciji, kako je navedeno u obrascu B_01.02 iz Priloga I.;

(c)	identifikacijsku oznaku podružnica financijskih subjekata koje se nalaze izvan matične države navedenih u obrascu B_01.02, ako je primjenjivo, kako je navedeno u obrascu B_01.03 iz Priloga I.;

(d)	opće informacije o ugovornim aranžmanima, kako je navedeno u obrascu B_02.01 iz Priloga I.;

(e)	posebne informacije o ugovornim aranžmanima, kako je navedeno u obrascu B_02.02 iz Priloga I.;

(f)

informacije o vezama između ugovornih aranžmana unutar grupe i ugovornih aranžmana s trećim stranama pružateljima IKT usluga koje nisu dio grupe korištenjem referentnih brojeva ugovornih aranžmana, ako se dio lanca opskrbe IKT uslugama nalazi unutar grupe, kako je navedeno u obrascu B_02.03 iz Priloga I.;

(g)	informacije o subjektima koji potpisuju ugovorne aranžmane o korištenju IKT usluga s trećim stranama koje su izravni pružatelji IKT usluga ili u ime subjekata koji koriste IKT usluge, kako je navedeno u obrascu B_03.01 iz Priloga I.;

(h)	identifikacijsku oznaku trećih strana pružatelja IKT usluga koje potpisuju ugovorne aranžmane za pružanje IKT usluga, kako je navedeno u obrascu B_03.02 iz Priloga I.;

(i)	identifikacijsku oznaku subjekata koji potpisuju ugovorne aranžmane za pružanje IKT usluga drugim subjektima u konsolidaciji, kako je navedeno u obrascu B_03.03 iz Priloga I.;

(j)	informacije o subjektima koji koriste IKT usluge koje pružaju treće strane pružatelji IKT usluga, kako je navedeno u obrascu B_04.01 iz Priloga I.;

(k)	informacije o trećim stranama koje su izravni pružatelji IKT usluga i podugovarateljima, kako je navedeno u obrascu B_05.01 iz Priloga I.;

(l)	informacije o lancu opskrbe IKT uslugama, kako je navedeno u obrascu B_05.02 iz Priloga I.;

(m)	informacije o identifikacijskoj oznaci funkcija, kako je navedeno u obrascu B_06.01 iz Priloga I.;

(n)	informacije o procjeni IKT usluga koje pružaju treće strane pružatelji IKT usluga kojima se podupire ključna ili važna funkcija ili njezini bitni dijelovi, kako je navedeno u obrascu B_07.01 iz Priloga I.;

(o)	informacije o terminologiji koju koriste financijski subjekti i pojmovima koji su uključeni u zatvorene popise i klasifikacijske sustave za ispunjavanje obrazaca, kako je navedeno u obrascu B_99.01 iz Priloga I.

2. Ako je to relevantno za upravljanje rizicima ili ugovorima, financijski subjekti mogu u registar informacija unijeti dodatne informacije u najprikladnijem formatu.

Članak 6.

Opseg registra informacija na potkonsolidiranoj i konsolidiranoj razini

1. Kad je riječ o grupama, pri utvrđivanju koje subjekte koje treba uključiti u registar informacija matična društva uzimaju u obzir relevantne sektorske propise Unije.

2. Registar informacija koji se vodi i ažurira na potkonsolidiranoj i konsolidiranoj razini obuhvaća sve financijske subjekte i pružatelje IKT usluga unutar grupe, koji su dio podgrupe i grupe.

Članak 7.

Stupanje na snagu

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

Sastavljeno u Bruxellesu 29. studenoga 2024.

Za Komisiju

Predsjednica

Ursula VON DER LEYEN

(1) SL L 333, 27.12.2022., str. 1., ELI: http://data.europa.eu/eli/reg/2022/2554/oj.

(2) Uredba (EU) br. 1093/2010 Europskog parlamenta i Vijeća od 24. studenog 2010. o osnivanju europskog nadzornog tijela (Europskog nadzornog tijela za bankarstvo), kojom se izmjenjuje Odluka br. 716/2009/EZ i stavlja izvan snage Odluka Komisije 2009/78/EZ (SL L 331, 15.12.2010., str. 12., ELI: http://data.europa.eu/eli/reg/2010/1093/oj).

(3) Uredba (EU) br. 1094/2010 Europskog parlamenta i Vijeća od 24. studenog 2010. o osnivanju Europskog nadzornog tijela (Europsko nadzorno tijelo za osiguranje i strukovno mirovinsko osiguranje), o izmjeni Odluke br. 716/2009/EZ i o stavljanju izvan snage Odluke Komisije 2009/79/EZ (SL L 331, 15.12.2010., str. 48., ELI: http://data.europa.eu/eli/reg/2010/1094/oj).

(4) Uredba (EU) br. 1095/2010 Europskog parlamenta i Vijeća od 24. studenog 2010. o osnivanju europskog nadzornog tijela (Europskog nadzornog tijela za vrijednosne papire i tržišta kapitala), izmjeni Odluke br. 716/2009/EZ i stavljanju izvan snage Odluke Komisije 2009/77/EZ (SL L 331, 15.12.2010., str. 84., ELI: http://data.europa.eu/eli/reg/2010/1095/oj).

(5) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

PRILOG I.

Upute za ispunjavanje registra informacija

1. DIO

OPĆE UPUTE

Pri vođenju i ažuriranju registra informacija na razini subjekta, potkonsolidiranoj i konsolidiranoj razini, financijski subjekti ispunjavaju obrasce registra informacija koristeći podatke u formatima navedenima u uputama iz 2. dijela.

U 2. dijelu navode se upute za financijske subjekte o ispunjavanju svakog stupca u svakom obrascu. Pri unošenju informacija u određene stupce financijski subjekti upućuju se na priloge II., III. i IV. ili druge vanjske izvore. U takvim se slučajevima u uputama navodi upućivanje na odgovarajuće priloge ili vanjske izvore.

Popis obrazaca

Oznaka obrasca

Naziv obrasca

Kratak opis

B_01.01

Subjekt koji vodi registar informacija

U tom se obrascu navodi subjekt koji vodi i ažurira registar informacija na razini subjekta, potkonsolidiranoj i konsolidiranoj razini.

B_01.02

Popis subjekata u opsegu konsolidacije

U tom se obrascu navode svi subjekti koji pripadaju grupi. Ako financijski subjekt koji je odgovoran za vođenje i ažuriranje registra informacija ne pripada grupi, u obrascu se navodi samo taj financijski subjekt.

B_01.03

Popis podružnica

U tom se obrascu navode podružnice financijskih subjekata iz obrasca B_01.02.

B_02.01

Ugovorni aranžmani – opće informacije

U tom se obrascu navode svi ugovorni aranžmani s trećim stranama koje su izravni pružatelji IKT usluga.

Financijski subjekt koji vodi registar informacija radi jasne identifikacije svakom ugovornom aranžmanu s trećom stranom koja je izravni pružatelj IKT usluga dodjeljuje jedinstveni „referentni broj ugovornog aranžmana”.

B_02.02

Ugovorni aranžmani – konkretne informacije

U tom se obrascu navode pojedinosti o svakom ugovornom aranžmanu navedenom u obrascu B_02.01 koje obuhvaćaju:

(a)	IKT usluge uključene u područje primjene tog ugovornog aranžmana;

(b)	funkcije financijskih subjekata koje se podupiru tim IKT uslugama;

(c)	druge važne informacije povezane s konkretnim IKT uslugama koje se pružaju (npr. rok za prethodnu obavijest, zakon kojim se uređuje ugovorni aranžman itd.).

B_02.03

Popis ugovornih aranžmana unutar grupe

U tom se obrascu utvrđuju veze između ugovornih aranžmana unutar grupe i ugovornih aranžmana s trećom stranama pružateljima IKT usluga koje nisu dio grupe korištenjem referentnih brojeva ugovornih aranžmana, ako su dio lanca opskrbe IKT uslugama.

B_03.01

Subjekti koji potpisuju ugovorne aranžmane za korištenje IKT usluga ili u ime subjekata koji koriste IKT usluge

U tom se obrascu navode informacije o subjektu koji potpisuje ugovorne aranžmane s trećom stranom koja će izravno pružati IKT usluge subjektu koji koristi IKT usluge.

Ako se registar informacija vodi i ažurira na razini subjekta, onda je subjekt koji potpisuje ugovorni aranžman i subjekt koji koristi IKT usluge financijski subjekt koji vodi i ažurira registar informacija.

U kontekstu potkonsolidacije i konsolidacije, financijski subjekt koji koristi IKT usluge koje pružaju treće strane nije nužno subjekt koji je potpisao ugovorni aranžman s tim trećim stranama pružateljima IKT usluga.

B_03.02

Treće strane pružatelji IKT usluga koje potpisuju ugovorne aranžmane za pružanje IKT usluga

U tom se obrascu navode sve treće strane pružatelji IKT usluga iz obrasca B_05.01 koje potpisuju ugovorne aranžmane iz obrasca B_02.01 za pružanje IKT usluga.

B_03.03

Subjekti koji potpisuju ugovorne aranžmane za pružanje IKT usluga drugim subjektima u opsegu konsolidacije

U tom se obrascu navode svi subjekti iz obrasca B_01.02 koji potpisuju ugovorne aranžmane iz obrasca B_02.01 za pružanje IKT usluga drugim subjektima u konsolidaciji.

B_04.01

Subjekti koji koriste IKT usluge

U tom se obrascu navode svi subjekti koji koriste IKT usluge koje pružaju treće strane pružatelji IKT usluga i koji su registrirani u registru informacija.

Subjekti koji koriste IKT usluge su financijski subjekti u opsegu konsolidacije ili pružatelji IKT usluga unutar grupe.

Ako se registar informacija vodi i ažurira na razini subjekta, onda je subjekt koji potpisuje ugovorni aranžman i subjekt koji koristi IKT usluge financijski subjekt koji vodi registar.

B_05.01

Treće strane pružatelji IKT usluga

U tom se obrascu navode i pružaju opće informacije radi utvrđivanja:

(a)	trećih strana koje su izravni pružatelji IKT usluga;

(b)	pružatelja IKT usluga unutar grupe;

(c)	svih podugovaratelja uključenih u obrazac B_05.02 o lancu opskrbe IKT uslugama;

(d)	krajnjeg matičnog društva trećih strana pružatelja IKT usluga navedenih u točkama (a), (b) i (c).

B_05.02

Lanac opskrbe IKT uslugama

U tom se obrascu navode i povezuju treće strane pružatelji IKT usluga koje su dio istog lanca opskrbe IKT uslugama.

Financijski subjekti navode i rangiraju treće strane pružatelje IKT usluga za svaku IKT uslugu uključenu u svaki ugovorni aranžman.

Primjer: financijski subjekt ima ugovorni aranžman s trećom stranom pružateljem IKT usluga („treća strana pružatelj IKT usluga X”) za primanje dviju konkretnih IKT usluga („IKT usluga A” i „IKT usluga B”), a pružatelj usluga je za pružanje jedne od tih usluga („IKT usluga B”) angažirao podugovaratelja („treća strana pružatelj IKT usluga Y”).

—	Kad je riječ o IKT usluzi A, lanac opskrbe IKT uslugama sastoji se od jedne treće strane pružatelja IKT usluga, odnosno treće strane pružatelja IKT usluga X, koja će u obrascu biti rangirana kao broj 1. Treća strana pružatelj IKT usluga X jest treća strana koja je izravni pružatelj IKT usluga.

—

Kad je riječ o IKT usluzi B, lanac opskrbe IKT uslugama sastoji se od dviju trećih strana pružatelja IKT usluga:

(a)	treće strane pružatelja IKT usluga X, koja će u obrascu biti rangirana kao broj 1. Treća strana pružatelj IKT usluga X jest treća strana koja je izravni pružatelj IKT usluga;

(b)	treće strane pružatelja IKT usluga Y, koja će u obrascu biti rangirana kao broj 2. Treća strana pružatelj IKT usluga Y je podugovaratelj.

Sve treće strane pružatelji IKT usluga koje pripadaju istom lancu opskrbe IKT uslugama imaju isti „referentni broj ugovornog aranžmana” iz obrasca B_02.01 i istu vrstu IKT usluga.

B_06.01

Identifikacijske oznake funkcija

U tom se obrascu utvrđuju i navode informacije o funkcijama financijskog subjekta koji koristi IKT usluge.

Među informacijama koje financijski subjekti trebaju navesti u tom obrascu jest jedinstvena identifikacijska oznaka, odnosno „identifikacijska oznaka funkcije” za svaku kombinaciju oznake LEI, licencirane djelatnosti i funkcije financijskog subjekta.

Primjer: financijskom subjektu (LEI: 21USLEIC20231109J3Z8) koji obavlja dvije licencirane djelatnosti („djelatnost A” i „djelatnost B”) dodijelit će se dvije jedinstvene „identifikacijske oznake funkcije” za istu funkciju X (npr. prodaja) koja se obavlja za djelatnost A i za djelatnost B. Identifikacijska oznaka funkcije bit će:

F1 za kombinaciju „21USLEIC20231109J3Z8”, „djelatnost A” i „funkcija X”,

F2 za kombinaciju „21USLEIC20231109J3Z8”, „djelatnost B” i „funkcija X”.

B_07.01

Procjena IKT usluga

Taj obrazac obuhvaća informacije povezane s procjenom rizika IKT usluga (npr. zamjenjivost, datum posljednje revizije itd.) ako se tim IKT uslugama podupire ključna ili važna funkcija ili njezin bitan dio.

B_99.01

Definicije subjekata koji koriste IKT usluge

Taj obrazac obuhvaća interna objašnjenja, značenja i definicije zatvorenog skupa pokazatelja koje upotrebljava financijski subjekt u registru informacija.

Primjer: u obrascu B_07.01 financijski subjekt navodi intenzitet učinka prekida pružanja IKT usluga korištenjem zatvorenog skupa opcija (nizak, srednji, visok). U obrascu B_99.01 financijski subjekt navodi značenje tih opcija.

2. DIO

UPUTE ZA POJEDINAČNE OBRASCE

Upute za ispunjavanje obrasca B_01.01 – Financijski subjekt koji vodi registar informacija

Navodi se financijski subjekt koji vodi i ažurira registar informacija.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_01.01.0010

Oznaka LEI financijskog subjekta koji vodi registar informacija

Alfanumerička vrijednost

Navodi se financijski subjekt koji vodi i ažurira registar informacija korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442.

Obvezno

B_01.01.0020

Naziv financijskog subjekta

Alfanumerička vrijednost

Pravni naziv financijskog subjekta koji vodi i ažurira registar informacija

Obvezno

B_01.01.0030

Zemlja financijskog subjekta

Zemlja

Navodi se dvoslovna oznaka u skladu s normom ISO 3166-1 zemlje u kojoj je izdano odobrenje za rad ili u kojoj je registriran subjekt koji se navodi u registru informacija.

Obvezno

B_01.01.0040

Vrsta financijskog subjekta

Zatvoreni skup opcija

Navodi se vrsta financijskog subjekta odabirom jedne od opcija sa sljedećeg zatvorenog popisa:

1.	kreditne institucije;

2.	institucije za platni promet, uključujući institucije za platni promet izuzete na temelju Direktive (EU) 2015/2366 Europskog parlamenta i Vijeća (1);

3.	pružatelji usluga pružanja informacija o računu;

4.	institucije za elektronički novac, uključujući institucije za elektronički novac izuzete na temelju Direktive 2009/110/EZ Europskog parlamenta i Vijeća (2);

5.	investicijska društva;

6.	pružatelji usluga povezanih s kriptoimovinom koji imaju odobrenje za rad na temelju Uredbe (EU) 2023/1114 Europskog parlamenta i Vijeća (3)

7.	izdavatelji tokena vezanih uz imovinu koji imaju odobrenje za rad na temelju Uredbe (EU) 2023/1114

8.	središnji depozitoriji vrijednosnih papira;

9.	središnje druge ugovorne strane;

10.	mjesta trgovanja;

11.	trgovinski repozitoriji;

12.	upravitelji alternativnih investicijskih fondova;

13.	društva za upravljanje;

14.	pružatelji usluga dostave podataka;

15.	društva za osiguranje i društva za reosiguranje;

16.	posrednici u osiguranju, posrednici u reosiguranju i sporedni posrednici u osiguranju;

17.	institucije za strukovno mirovinsko osiguranje;

18.	agencije za kreditni rejting;

19.	administratori ključnih referentnih vrijednosti;

20.	pružatelji usluga skupnog financiranja;

21.	sekuritizacijski repozitoriji.

22.	drugi financijski subjekt;

Ako registar informacija na razini grupe vodi matično društvo, koje samo ne podliježe obvezi vođenja takvog registra, tj. nije obuhvaćeno definicijom financijskih subjekata iz članka 2. Uredbe (EU) 2022/2554 (npr. financijski holding, mješoviti financijski holding ili mješoviti holding), odabire se opcija „drugi financijski subjekt”.

Obvezno

B_01.01.0050

Nadležno tijelo

Alfanumerička vrijednost

Navodi se nadležno tijelo iz članka 46. Uredbe (EU) 2022/2554 kojem se dostavlja registar informacija.

Obvezno u slučaju izvješćivanja

B_01.01.0060

Datum izvješćivanja

Datum

Navodi se datum koristeći oznaku datuma izvješćivanja u skladu s normom ISO 8601 (gggg-mm-dd).

Obvezno u slučaju izvješćivanja

Upute za ispunjavanje obrasca B_01.02 – Popis financijskih subjekata obuhvaćenih registrom informacija

Ako se registar informacija vodi i ažurira na potkonsolidiranoj i konsolidiranoj razini, u tom se obrascu navode svi financijski subjekti koji pripadaju podgrupi i grupi. Ako financijski subjekt koji je odgovoran za vođenje i ažuriranje registra informacija ne pripada grupi, u tom se obrascu navodi samo taj financijski subjekt, a unos za taj obrazac jednak je unosu za obrazac B_01.01.

Ako subjekt djeluje u ime financijskog subjekta za sve aktivnosti financijskog subjekta (uključujući IKT usluge), treće strane koje su izravni pružatelje IKT usluga tom subjektu trebalo bi evidentirati u relevantnim obrascima registra informacija financijskog subjekta. U tom je slučaju taj subjekt registriran samo kao subjekt koji vodi registar i ne navodi se u ovom obrascu.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_01.02.0010

Oznaka LEI financijskog subjekta

Alfanumerička vrijednost

Identificira se financijski subjekt naveden u registru informacija korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442.

Obvezno

B_01.02.0020

Naziv financijskog subjekta

Alfanumerička vrijednost

Pravni naziv financijskog subjekta navedenog u registru informacija

Obvezno

B_01.02.0030

Zemlja financijskog subjekta

Zemlja

Navodi se dvoslovna oznaka u skladu s normom ISO 3166-1 zemlje u kojoj je izdano odobrenje za rad ili u kojoj je registriran financijski subjekt naveden u registru informacija.

Obvezno

B_01.02.0040

Vrsta financijskog subjekta

Zatvoreni skup opcija

Navodi se vrsta financijskog subjekta odabirom jedne od opcija sa sljedećeg zatvorenog popisa:

1.	kreditne institucije;

2.	institucije za platni promet, uključujući institucije za platni promet izuzete na temelju Direktive (EU) 2015/2366;

3.	pružatelji usluga pružanja informacija o računu;

4.	institucije za elektronički novac, uključujući institucije za elektronički novac izuzete na temelju Direktive 2009/110/EZ;

5.	investicijska društva;

6.	pružatelji usluga povezanih s kriptoimovinom koji imaju odobrenje za rad na temelju Uredbe (EU) 2023/1114;

7.	izdavatelji tokena vezanih uz imovinu koji imaju odobrenje za rad na temelju Uredbe (EU) 2023/1114;

8.	središnji depozitoriji vrijednosnih papira;

9.	središnje druge ugovorne strane;

10.	mjesta trgovanja;

11.	trgovinski repozitoriji;

12.	upravitelji alternativnih investicijskih fondova;

13.	društva za upravljanje;

14.	pružatelji usluga dostave podataka;

15.	društva za osiguranje i društva za reosiguranje;

16.	posrednici u osiguranju, posrednici u reosiguranju i sporedni posrednici u osiguranju;

17.	institucije za strukovno mirovinsko osiguranje;

18.	agencije za kreditni rejting;

19.	administratori ključnih referentnih vrijednosti;

20.	pružatelji usluga skupnog financiranja;

21.	sekuritizacijski repozitoriji;

22.	drugi financijski subjekt;

23.	nefinancijski subjekt: pružatelj IKT usluga unutar grupe;

24.	nefinancijski subjekt: ostalo.

Obvezno

B_01.02.0050

Položaj financijskog subjekta u hijerarhiji unutar grupe (ako je primjenjivo)

Zatvoreni skup opcija

Navodi se položaj financijskog subjekta u hijerarhiji u konsolidaciji odabirom jedne od opcija sa sljedećeg zatvorenog popisa:

1.	financijski subjekt je krajnje matično društvo u konsolidaciji;

2.	financijski subjekt je matično društvo potkonsolidiranog dijela u konsolidaciji;

3.	financijski subjekt je društvo kći u konsolidaciji i nije matično društvo potkonsolidiranog dijela;

4.	financijski subjekt nije dio grupe;

5.	financijski subjekt je pružatelj usluga kojem financijski subjekt (ili treća strana pružatelj usluga koja djeluje u njegovo ime) eksternalizira sve svoje operativne aktivnosti.

Ako subjekt odabere više opcija s prethodno navedenog zatvorenog popisa, odabire se opcija više razine koja se primjenjuje na taj subjekt.

Obvezno

B_01.02.0060

Oznaka LEI izravnog matičnog društva financijskog subjekta

Alfanumerička vrijednost

Navodi se izravno matično društvo financijskog subjekta koji se navodi u registru informacija korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442.

Obvezno

B_01.02.0070

Datum posljednjeg ažuriranja

Datum

U skladu s normom ISO 8601 (gggg-mm-dd) navodi se datum posljednjeg ažuriranja ili izmjene podataka u registru informacija u vezi s financijskim subjektom.

Obvezno

B_01.02.0080

Datum upisa u registar informacija

Datum

Navodi se datum upisa financijskog subjekta u registar informacija u skladu s normom ISO 8601 (gggg-mm-dd).

Obvezno

B_01.02.0090

Datum brisanja iz registra informacija

Datum

Navodi se datum brisanja financijskog subjekta iz registra informacija u skladu s normom ISO 8601 (gggg-mm-dd).

Ako financijski subjekt nije izbrisan, navodi se oznaka „9999-12-31”.

Obvezno

B_01.02.0100

Valuta

Navodi se slovna oznaka u skladu s normom ISO 4217 valute koja se koristi za izradu financijskih izvještaja financijskog subjekta.

Valuta izvještavanja je valuta u kojoj financijski subjekt sastavlja financijske izvještaje na razini subjekta, potkonsolidiranoj ili konsolidiranoj, ovisno o slučaju.

Obvezno samo ako se ispunjava B_01.02.0110

B_01.02.0110

Vrijednost ukupne imovine financijskog subjekta

Novčana vrijednost

Novčana vrijednost ukupne imovine financijskog subjekta kako je navedena u njegovu godišnjem financijskom izvještaju za godinu prije datuma posljednjeg ažuriranja registra informacija. Novčana vrijednost iskazuje se u jedinicama.

Za ispunjavanje tog stupca konzultirati Prilog IV.

Obvezno ako je riječ o financijskom subjektu

Upute za ispunjavanje obrasca B_01.03 – Popis podružnica

Ako financijski subjekt ima podružnice koje se nalaze izvan njegove matične države, te se podružnice navode u obrascu.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_01.03.0010

Identifikacijska oznaka podružnice

Alfanumerička vrijednost

Navodi se podružnica financijskog subjekta koja se nalazi izvan njegove matične države korištenjem jedinstvene oznake za svaku podružnicu. Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

(a)	oznaka LEI podružnice, ako je jedinstvena za tu podružnicu i razlikuje se od B_01.03.0020;

(b)	druga identifikacijska oznaka koju financijski subjekt koristi za identifikaciju podružnice (ako je oznaka LEI podružnice istovjetna onoj iz obrasca B_01.03.0020 ili istovjetna oznaci LEI druge podružnice).

Obvezno

B_01.03.0020

Oznaka LEI sjedišta financijskog subjekta kojem pripada podružnica

Alfanumerička vrijednost

Kako je navedeno u B_01.02.0010

Navodi se financijski subjekt koji djeluje kao sjedište podružnice korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442.

Obvezno

B_01.03.0030

Naziv podružnice

Alfanumerička vrijednost

Navodi se naziv podružnice.

Obvezno

B_01.03.0040

Zemlja podružnice

Zemlja

Navodi se dvoslovna oznaka u skladu s normom ISO 3166-1 zemlje u kojoj se nalazi podružnica.

Obvezno

Upute za ispunjavanje obrasca B_02.01 – Ugovorni aranžmani – opće informacije

Financijski subjekti dodjeljuju „referentni broj ugovornog aranžmana” svakom ugovornom aranžmanu u registru informacija. Ako vanjska treća strana pružatelj IKT usluga koristi podugovaratelje, financijski subjekti u registar informacija ne uključuju „referentni broj ugovornog aranžmana” za aranžmane sklopljene između vanjskih trećih strana pružatelja IKT usluga i njihovih podugovaratelja. U slučaju pružatelja IKT usluga unutar grupe, financijski subjekti u ovaj obrazac unose „referentni broj ugovornog aranžmana” između tog pružatelja IKT usluga unutar grupe i njegovih trećih strana pružatelja IKT usluga te u skladu s time popunjavaju obrazac B_02.03 (Popis ugovornih aranžmana unutar grupe).

„Referentni broj ugovornog aranžmana” odnosi se na sljedeće vrste ugovornih aranžmana:

(a)	bilo koju vrstu samostalnih aranžmana;

(b)	bilo koju vrstu „sveobuhvatnih ili okvirnih aranžmana”, uključujući glavne i okvirne aranžmane;

(c)	bilo koju vrstu „naknadnih ili povezanih aranžmana”, uključujući provedbene aranžmane, aranžmane o poduslugama, narudžbenice.

Referentni broj ugovora ne odnosi se na nijednu vrstu sporazuma o razini usluga koji je podređen bilo kojoj vrsti ugovornih aranžmana iz točaka (a), (b) i (c).

Oznaka stupca

Naziv stupca

Vrsta

Upute za ispunjavanje

Opcija ispunjavanja

B_02.01.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Navodi se ugovorni aranžman sklopljen između financijskog subjekta ili, u slučaju grupe, društva kćeri grupe i treće strane koja je izravni pružatelj IKT usluga.

Referentni broj ugovornog aranžmana interni je referentni broj ugovornog aranžmana koji dodjeljuje financijski subjekt.

Referentni broj ugovornog aranžmana jedinstven je i dosljedno se primjenjuje tijekom vremena na razini subjekta te na potkonsolidiranoj i konsolidiranoj razini, ako je to primjenjivo.

Referentni broj ugovornog aranžmana dosljedno se primjenjuje u svim obrascima registra informacija pri upućivanju na taj ugovorni aranžman.

Ako subjekt djeluje u ime financijskog subjekta za sve djelatnosti financijskog subjekta, uključujući IKT usluge (vidjeti uvodnu izjavu 7.), referentni broj ugovornog aranžmana može biti ugovorni aranžman između subjekta i njegove treće strane koja je izravni pružatelj IKT usluga.

Obvezno

B_02.01.0020

Vrsta ugovornog aranžmana

Zatvoreni skup opcija

Navodi se vrsta ugovornog aranžmana korištenjem jedne od opcija sa sljedećeg zatvorenog popisa:

1.	samostalni aranžman;

2.	sveobuhvatni/glavni ugovorni aranžman;

3.	naknadni ili povezani aranžman.

Obvezno

B_02.01.0030

Referentni broj sveobuhvatnog ugovornog aranžmana

Alfanumerička vrijednost

Nije primjenjivo ako je ugovorni aranžman „sveobuhvatni ugovorni aranžman” ili „samostalni aranžman”. U drugim slučajevima navodi se referentni broj sveobuhvatnog ugovornog aranžmana, koji je jednak vrijednosti navedenoj u stupcu B_02.01.0010 kad je riječ o ugovornom aranžmanu koji je sveobuhvatni ugovorni aranžman.

Obvezno

B_02.01.0040

Valuta iznosa navedenog u B_02.01.0050

Valuta

Navodi se slovna oznaka u skladu s normom ISO 4217 valute koja se koristi za iskazivanje iznosa u B_02.01.0050.

Obvezno

B_02.01.0050

Godišnji rashod ili procijenjeni trošak ugovornog aranžmana za prošlu godinu

Novčana vrijednost

Godišnji rashodi ili procijenjeni troškovi (ili prijenos unutar grupe) ugovornog aranžmana za IKT usluge za proteklu godinu. Novčana vrijednost iskazuje se u jedinicama.

Godišnji rashod ili procijenjeni trošak iskazuje se u valuti navedenoj u B_01.02.0040.

U slučaju sveobuhvatnog aranžmana s naknadnim ili povezanim aranžmanima, zbroj godišnjih rashoda ili procijenjenih troškova naveden za sveobuhvatni aranžman i naknadne ili povezane aranžmane jednak je ukupnim rashodima ili procijenjenim troškovima za cjelokupni ugovorni aranžman. Ne smije biti ponavljanja ni udvostručavanja godišnjih rashoda ili procijenjenih troškova. Trebalo bi obuhvatiti sljedeće slučajeve:

(a)	ako godišnji rashodi ili procijenjeni troškovi nisu utvrđeni na razini sveobuhvatnog aranžmana (tj. iznose 0), ti se godišnji rashodi ili procijenjeni troškovi iskazuju na razini svakog naknadnog ili povezanog aranžmana;

(b)	ako se godišnji rashodi ili procijenjeni troškovi ne mogu navesti za svaki od naknadnih ili povezanih aranžmana, ukupni godišnji rashodi ili procijenjeni troškovi navode se na razini sveobuhvatnog aranžmana;

(c)	ako postoje godišnji rashodi ili procijenjeni troškovi povezani sa svakom razinom aranžmana, tj. sveobuhvatni i naknadni ili povezani aranžmani, a informacije o njima su dostupne, ti se godišnji rashodi ili procijenjeni troškovi navode bez udvostručavanja za svaku razinu ugovornog aranžmana.

Obvezno

Upute za ispunjavanje obrasca B_02.02 – Ugovorni aranžmani – posebne informacije

Financijski subjekti ispunjavaju taj obrazac s najvećom mogućom razinom detalja. Ako ugovorni aranžman uključuje više IKT usluga kojima se podupire više funkcija, financijski subjekti u obrascu upotrebljavaju onoliko redaka koliko ima elemenata dobivenih kombiniranja IKT usluga obuhvaćenih ugovornim aranžmanom i funkcija financijskog subjekta.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_02.02.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Kako je navedeno u B_02.01.0010

Obvezno

B_02.02.0020

Oznaka LEI financijskog subjekta koji koristi IKT usluge

Alfanumerička vrijednost

Kako je navedeno u B_04.01.0020

Navodi se financijski subjekt koji koristi IKT usluge korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442

Obvezno

B_02.02.0030

Identifikacijska oznaka treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Kako je navedeno u B_05.01.0010

Oznaka za identifikaciju treće strane pružatelja IKT usluga kako je navedena u B_05.01.0010 za tog pružatelja.

Obvezno

B_02.02.0040

Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga

Model

Kako je navedeno u B_05.01.0020

Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga u B_02.02.0030 kako je navedena u B_05.01.0020 za tog pružatelja.

Obvezno

B_02.02.0050

Identifikacijska oznaka funkcije

Model

Kako je oznaku definirao financijski subjekt u stupcu B_06.01.0010

Obvezno

B_02.02.0060

Vrsta IKT usluga

Zatvoreni skup opcija

Jedna od vrsta IKT usluga iz Priloga III.

Obvezno

B_02.02.0070

Datum početka ugovornog aranžmana

Datum

Navodi se datum stupanja na snagu ugovornog aranžmana kako je utvrđen u ugovornom aranžmanu, korištenjem oznake datuma u skladu s normom ISO 8601 (gggg-mm-dd).

Obvezno

B_02.02.0080

Datum prestanka ugovornog aranžmana

Datum

Navodi se datum prestanka kako je utvrđen u ugovornom aranžmanu, korištenjem oznake datuma u skladu s normom ISO 8601 (gggg-mm-dd). Ako je trajanje ugovornog aranžmana neodređeno, unosi se „9999-12-31”. Ako je ugovorni aranžman raskinut na datum koji nije datuma prestanka, unosi se datum raskida.

Ako ugovorni aranžman predviđa produljenje, unosi se datum produljenja ugovora kako je utvrđen u ugovornom aranžmanu.

Obvezno

B_02.02.0090

Razlog raskida ili prestanka ugovornog aranžmana

Zatvoreni skup opcija

Ako je ugovorni aranžman raskinut ili je došlo do njegova prestanka, navodi se razlog raskida ili prestanka ugovornog aranžmana odabirom jedne od opcija sa sljedećeg zatvorenog popisa:

1.	raskid bez razloga: ugovorni aranžman je istekao/prestao, a nijedna od stranaka nije ga produljila;

2.	raskid s razlogom: ugovorni aranžman je raskinut zbog toga što je treća strana pružatelj IKT usluga prekršila primjenjivo pravo, propise ili ugovorne odredbe;

3.	raskid s razlogom: ugovorni aranžman je raskinut zbog toga što su utvrđene prepreke u radu treće strane pružatelja IKT usluga koje mogu promijeniti funkciju koja se podupire;

4.	raskid s razlogom: ugovorni aranžman je raskinut zbog nedostataka treće strane pružatelja IKT usluga povezanih s upravljanjem i sigurnošću osjetljivih podataka ili informacija bilo koje od ugovornih strana;

5.	raskid na zahtjev nadležnog tijela: ugovorni aranžman raskinut je na zahtjev nadležnog tijela;

6.	ostalo: ugovorni aranžman raskinula je bilo koja ugovorna strana zbog bilo kojeg razloga koji nije naveden u točkama od 1. do 5.

Obvezno ako je ugovorni aranžman raskinut

B_02.02.0100

Rok za prethodnu obavijest za financijski subjekt koji koristi IKT usluge

Prirodni broj

Navodi se rok u kojem financijski subjekt treba poslati prethodnu obavijest o raskidu ugovornog aranžmana u uobičajenom poslovanju. Rok za prethodnu obavijest iskazuje se kao broj kalendarskih dana od datuma na koji je druga ugovorna strana primila zahtjev za prekid pružanja IKT usluge.

Obvezno ako se IKT uslugom podupire ključna ili važna funkcija

B_02.02.0110

Rok za prethodnu obavijest za treću stranu pružatelja IKT usluga

Prirodni broj

Navodi se rok u kojem treća strana koja je izravni pružatelj IKT usluga treba poslati prethodnu obavijest o raskidu ugovornog aranžmana u uobičajenom poslovanju. Rok za prethodnu obavijest iskazuje se kao broj kalendarskih dana od datuma na koji je druga ugovorna strana primila zahtjev za prekid pružanja IKT usluge.

Obvezno ako se IKT uslugom podupire ključna ili važna funkcija

B_02.02.0120

Zemlja mjerodavnog prava ugovornog aranžmana

Zemlja

Navodi se zemlja mjerodavnog prava ugovornog aranžmana korištenjem dvoslovne oznake u skladu s normom ISO 3166-1.

Obvezno ako se IKT uslugom podupire ključna ili važna funkcija

B_02.02.0130

Zemlja pružanja IKT usluga

Zemlja

Navodi se zemlja u kojoj se pružaju IKT usluge korištenjem dvoslovne oznake u skladu s normom ISO 3166-1.

Obvezno ako se IKT uslugom podupire ključna ili važna funkcija

B_02.02.0140

Pohrana podataka

[Da/Ne]

Je li IKT usluga povezana s pohranom podataka (ili predviđa takvu pohranu) (čak i privremeno)?

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

da;

ne.

Obvezno ako se IKT uslugom podupire ključna ili važna funkcija

B_02.02.0150

Lokacija podataka u mirovanju (pohrana)

Zemlja

Navodi se zemlja u kojoj se nalaze podaci u mirovanju (pohrana) korištenjem dvoslovne oznake u skladu s normom ISO 3166-1.

Ako se nalaze u više zemalja, za svaku se zemlju upotrebljavaju dodatni redovi.

Obvezno ako je u B_02.02.0140 navedeno „da”

B_02.02.0160

Lokacija upravljanja podacima (obrada)

Zemlja

Navodi se zemlja u kojoj se upravlja podacima (obrada) korištenjem dvoslovne oznake u skladu s normom ISO 3166-1.

Ako se nalaze u više zemalja, za svaku se zemlju upotrebljavaju dodatni redovi.

Obvezno ako se IKT usluga temelji na obradi podataka ili predviđa obradu podataka

B_02.02.0170

Osjetljivost podataka koje pohranjuje treća strana pružatelj IKT usluga

Zatvoreni skup opcija

Navodi se razina osjetljivosti podataka koje pohranjuje ili obrađuje treća strana pružatelj IKT usluga, odabirom jedne od opcija navedenih na sljedećem zatvorenom popisu:

niska

srednja;

visoka.

Najosjetljiviji podaci imaju prednost: npr. ako je riječ o „srednjoj” i „visokoj” razini, odabire se „visoka”.

Obvezno ako treća strana pružatelj IKT usluga pohranjuje podatke i ako se IKT uslugom podupire ključna ili važna funkcija ili njezin bitan dio

B_02.02.0180

Razina oslanjanja na IKT uslugu kojom se podupire ključna ili važna funkcija

Zatvoreni skup opcija

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

neznatna;

2.	niska razina oslanjanja: prekid u pružanju usluga ne bi znatno utjecao na funkcije koje se podupiru (bez prekida, bez važnih oštećenja) ili bi se poremećaji mogli otkloniti brzo i uz minimalan utjecaj na funkcije koje se podupiru;

3.	znatna razina oslanjanja: prekid u pružanju usluga znatno bi utjecao na funkcije koje se podupiru ako bi poremećaj trajao više od nekoliko minuta/sati te bi poremećaj mogao prouzročiti štetu, ali situacija bi i dalje bila pod kontrolom;

4.	potpuno oslanjanje: u slučaju prekida u pružanju usluga funkcije koje se podupiru bile bi odmah i ozbiljno prekinute/oštećene, i to na dugo razdoblje.

Obvezno ako se IKT uslugom podupire ključna ili važna funkcija ili njezin bitan dio

Upute za ispunjavanje obrasca B_02.03 – Popis ugovornih aranžmana unutar grupe

U obrascu B_02.03 navode se ugovorni aranžmani iz istog lanca opskrbe IKT uslugama korištenjem referentnih brojeva ugovornih aranžmana unutar grupe u slučajevima u kojima lanac opskrbe IKT uslugama uključuje pružatelje IKT usluga unutar grupe, tj. u slučajevima u kojima je najmanje jedna od trećih strana pružatelja IKT usluga u lancu opskrbe IKT uslugama subjekt koji pripada istoj grupi kao subjekt koji koristi IKT usluge.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_02.03.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Referentni broj ugovornog aranžmana sklopljenog između subjekta koji koristi IKT usluge i pružatelja IKT usluga unutar grupe.

Referentni broj ugovornog aranžmana jedinstven je i dosljedno se primjenjuje tijekom vremena i na razini cijele grupe.

Obvezno

B_02.03.0020

Ugovorni aranžman povezan s ugovornim aranžmanom iz stupca B_02.03.0010

Alfanumerička vrijednost

Referentni broj ugovornog aranžmana sklopljenog između pružatelja IKT usluga unutar grupe iz stupca B_02.03.0010 i njegove treće strane koja je izravni pružatelj IKT usluga.

Obvezno

Upute za ispunjavanje obrasca B_03.01 – Subjekti koji potpisuju ugovorne aranžmane za primanje IKT usluga u ime financijskih subjekata koji koriste IKT usluge

Navode se svi financijski subjekti iz obrasca B_01.02 koji potpisuju ugovorne aranžmane iz obrasca B_02.01 za primanje IKT usluga. Ako se registar informacija vodi i ažurira na razini subjekta, onda je financijski subjekt koji potpisuje ugovorne aranžmane financijski subjekt koji vodi i ažurira registar informacija.

Subjekti koji potpisuju ugovorni aranžman nisu nužno financijski subjekt ni financijski subjekt koji koristi IKT usluge koje pruža treća strana pružatelj IKT usluga.

Na primjer, subjekt koji potpisuje ugovorni aranžman iz drugog podstavka može biti pružatelj IKT usluga unutar grupe ili financijski ili nefinancijski subjekt koji pripada istoj grupi financijskih subjekata koji koriste IKT usluge koje pruža treća strana pružatelj IKT usluga.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_03.01.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Kako je navedeno u B_02.02.0010

Navodi se referentni broj ugovornog aranžmana koji je potpisalo društvo.

Obvezno

B_03.01.0020

Oznaka LEI subjekta koji potpisuje ugovorni aranžman

Alfanumerička vrijednost

Navodi se društvo koje potpisuje ugovorni aranžman korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442, ili oznake EUID.

Obvezno

Upute za ispunjavanje obrasca B_03.02 – Treće strane pružatelji IKT usluga koje potpisuju ugovorne aranžmane za pružanje IKT usluga

Navode se sve treće strane pružatelji IKT usluga iz obrasca B_05.01 koje potpisuju ugovorne aranžmane iz obrasca B_02.01 za pružanje IKT usluga.

Oznaka stupca	Naziv stupca	Vrsta	Uputa za ispunjavanje	Opcija ispunjavanja
B_03.02.0010	Referentni broj ugovornog aranžmana	Alfanumerička vrijednost	Kako je navedeno u B_02.02.0010 Navodi se referentni broj ugovornog aranžmana koji je potpisala treća strana pružatelj IKT usluga.	Obvezno
B_03.02.0020	Identifikacijska oznaka treće strane pružatelja IKT usluga	Alfanumerička vrijednost	Kako je navedeno u B_05.01.0010 Oznaka za identifikaciju treće strane pružatelja IKT usluga kako je navedena u B_05.01.0020 za tog pružatelja.	Obvezno
B_03.02.0030	Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga	Model	Kako je navedeno u B_05.01.0020 Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga u B_03.02.0020 kako je navedena u B_05.01.0020 za tog pružatelja.	Obvezno

Upute za ispunjavanje obrasca B_03.03– Financijski subjekti koji potpisuju ugovorne aranžmane za pružanje IKT usluga drugim financijskim subjektima u konsolidaciji

Navode se svi financijski subjekti iz obrasca B_01.02 koji su potpisali ugovorne aranžmane iz obrasca B_02.01 za pružanje IKT usluga drugim subjektima u konsolidaciji iz obrasca B_01.02.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_03.03.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Kako je navedeno u B_02.02.0010

Navodi se referentni broj ugovora koji je subjekt potpisao za pružanje IKT usluga.

Obvezno

B_03.03.0020

Oznaka LEI financijskog subjekta koji pruža IKT usluge

Alfanumerička vrijednost

Kako je navedeno u B_01.02.0010

Subjekt koji pruža IKT usluge identificira se oznakom LEI, alfanumeričkom oznakom od 20 znakova u skladu s normom ISO 17442.

Obvezno

Upute za ispunjavanje obrasca B_04.01 – Financijski subjekti koji koriste IKT usluge

U tom se obrascu navode svi financijski subjekti iz obrasca B_01.02 i podružnice financijskih subjekata iz obrasca B_01.03 koji koriste IKT usluge koje pruža treća strana pružatelj IKT usluga.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_04.01.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Kako je navedeno u B_02.01.0010

Navodi se referentni broj ugovornog aranžmana povezanog s financijskim subjektom koji koristi IKT usluge koje se pružaju.

Obvezno

B_04.01.0020

Oznaka LEI financijskog subjekta koji koristi IKT usluge

Alfanumerička vrijednost

Navodi se financijski subjekt koji koristi IKT usluge korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442.

Obvezno

B_04.01.0030

Vrsta financijskog subjekta koji koristi IKT usluge

Zatvoreni skup opcija

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

1.	financijski subjekt koji koristi IKT usluge podružnica je financijskog subjekta;

2.	financijski subjekt koji koristi IKT usluge nije podružnica.

Obvezno

B_04.01.0040

Identifikacijska oznaka podružnice

Alfanumerička vrijednost

Identifikacijska oznaka podružnice kako je navedena u B_01.03.0010

Obvezno ako je financijski subjekt koji koristi IKT usluge podružnica financijskog subjekta (B_04.01.0030)

Upute za ispunjavanje obrasca B_05.01 – Treća strana pružatelj IKT usluga

Financijski subjekti navode sve relevantne treće strane pružatelje IKT usluga, uključujući:

(a)	sve treće strane koje su izravni pružatelji IKT usluga;

(b)	sve pružatelje IKT usluga unutar grupe;

(c)	podugovaratelje navedene u obrascu B_05.02 o lancu opskrbe IKT uslugama;

(d)

sva krajnja matična društva trećih strana pružatelja IKT usluga iz točaka (a), (b) i (c).

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_05.01.0010

Identifikacijska oznaka treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Oznaka za identifikaciju treće strane pružatelja IKT usluga

Ako se upotrebljava LEI, navodi se kao alfanumerička oznaka od 20 znakova na temelju norme ISO 17442.

Ako se upotrebljava EUID, dostavlja se kako je navedeno u članku 9. Provedbene uredbe Komisije (EU) 2021/1042.

Obvezno

B_05.01.0020

Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga

Model

Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga iz B_05.01.0010.

1.	„LEI” za oznaku LEI;

2.	„EUID” za oznaku EUID;

3.	„oznaka zemlje” + podvlaka + „vrsta oznake” za oznaku koja nije LEI ni EUID.

Oznaka zemlje: navodi se dvoslovna oznaka u skladu s normom ISO 3166-1 zemlje koja je izdala drugu oznaku za identifikaciju treće strane pružatelja IKT usluga.

Vrsta oznake:

1.	CRN za broj iz registra poslovnih subjekata;

2.	PDV za PDV broj;

3.	PNR za broj putovnice;

4.	NIN za nacionalni identifikacijski broj.

Za pravne osobe, kako je navedeno u B_05.01.0070, upotrebljava se samo LEI ili EUID, dok se alternativna oznaka može upotrebljavati samo za pojedinca koji djeluje u poslovnom svojstvu.

Za pravne osobe koje nemaju poslovni nastan u Uniji upotrebljava se samo LEI.

Obvezno

B_05.01.0030

Dodatna identifikacijska oznaka treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Dodatna oznaka za identifikaciju treće strane pružatelja IKT usluga, ako je primjenjivo.

Nije obvezno

B_05.01.0040

Vrsta dodatne oznake za identifikaciju treće strane pružatelja IKT usluga

Model

Vrsta dodatne oznake za identifikaciju treće strane pružatelja IKT usluga iz B_05.01.0030:

1.	„LEI” za oznaku LEI;

2.	„EUID” za oznaku EUID;

3.	CRN za broj iz registra poslovnih subjekata;

4.	PDV za PDV broj;

5.	PNR za broj putovnice;

6.	NIN za nacionalni identifikacijski broj.

Za pravne osobe, kako je utvrđeno u B_05.01.0070, upotrebljava se LEI ili EUID, dok se alternativna oznaka može upotrebljavati samo za pojedinca koji djeluje u poslovnom svojstvu.

Za pravne osobe koje nemaju poslovni nastan u Uniji upotrebljava se samo LEI.

Obvezno ako se ispunjava B_05.01.0030

B_05.01.0050

Pravni naziv treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Pravni naziv treće strane pružatelja IKT usluga kako je upisan u poslovni registar na latinici, ćirilici ili grčkom pismu.

Obvezno

B_05.01.0060

Naziv treće strane pružatelja IKT usluga na latinici

Alfanumerička vrijednost

Naziv treće strane pružatelja IKT usluga na latinici.

Ako je naziv treće strane pružatelja IKT usluga naveden u B_05.01.0050 na latinici, to se ponavlja i u ovom podatkovnom polju.

Obvezno

B_05.01.0070

Vrsta osobe treće strane pružatelja IKT usluga

Zatvoreni skup opcija

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

1.	pravna osoba, osim pojedinaca koji djeluju u poslovnom svojstvu;

2.	pojedinac koji djeluje u poslovnom svojstvu.

Obvezno

B_05.01.0080

Zemlja sjedišta treće strane pružatelja IKT usluga

Zemlja

Navodi se dvoslovna oznaka u skladu s normom ISO 3166-1 zemlje u kojoj se nalazi globalno operativno sjedište treće strane pružatelja IKT usluga (obično zemlja porezne rezidentnosti).

Obvezno

B_05.01.0090

Valuta iznosa navedenog u B_05.01.0070

Valuta

Navodi se slovna oznaka u skladu s normom ISO 4217 valute koja se koristi za iskazivanje iznosa u B_05.01.0100.

Valuta izvještavanja je valuta u kojoj financijski subjekt sastavlja financijske izvještaje na razini subjekta, potkonsolidiranoj ili konsolidiranoj, ovisno o slučaju.

Obvezno ako se ispunjava B_05.01.0100

B_05.01.0100

Ukupni godišnji rashodi ili procijenjeni troškovi treće strane pružatelja IKT usluga

Novčana vrijednost

Godišnji rashodi ili procijenjeni troškovi korištenja IKT usluga koje treća strana pružatelj IKT usluga pruža subjektima koji koriste IKT usluge. Novčana vrijednost iskazuje se u jedinicama.

Obvezno ako je treća strana pružatelj IKT usluga izravni pružatelj IKT usluga

B_05.01.0110

Identifikacijska oznaka krajnjeg matičnog društva treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Oznaka za identifikaciju krajnjeg matičnog društva treće strane pružatelja IKT usluga

Oznaka koja se upotrebljava za identifikaciju krajnjeg matičnog društva u ovom polju mora odgovarati identifikacijskoj oznaci navedenoj u B_05.01.0010 za to krajnje matično društvo.

Ako treća strana pružatelj IKT usluga nije dio grupe, identifikacijska oznaka koja se upotrebljava za identifikaciju te treće strane pružatelja IKT usluga u B_05.01.0010 ponavlja se i u ovom podatkovnom polju.

Obvezno ako treća strana pružatelj IKT usluga nije krajnje matično društvo

B_05.01.0120

Vrsta oznake za identifikaciju krajnjeg matičnog društva treće strane pružatelja IKT usluga

Model

Vrsta oznake za identifikaciju krajnjeg matičnog društva treće strane pružatelja IKT usluga u B_05.01.0110.

Vrsta oznake koja se upotrebljava za identifikaciju krajnjeg matičnog društva u ovom polju mora odgovarati identifikacijskoj oznaci iz B_05.01.0020 za to krajnje matično društvo.

Ako treća strana pružatelj IKT usluga nije dio grupe, vrsta identifikacijske oznake koja se upotrebljava za identifikaciju te treće strane pružatelja IKT usluga u B_05.01.0020 ponavlja se i u ovom podatkovnom polju.

Obvezno ako treća strana pružatelj IKT usluga nije krajnje matično društvo

Upute za ispunjavanje obrasca B_05.02 – Lanci opskrbe IKT uslugama

U tom se obrascu navode i povezuju treće strane pružatelji IKT usluga koje su dio istog lanca opskrbe IKT uslugama.

Lanac opskrbe IKT uslugama ovisno o slučaju uključuje sljedeće:

(a)	sve treće strane koje su izravni pružatelji IKT usluga;

(b)	sve pružatelje IKT usluga unutar grupe;

(c)	za IKT usluge kojima se podupire ključna ili važna funkcija ili njezin bitan dio, sve podugovaratelje o kojima stvarno ovisi pružanje tih IKT usluga (tj. sve podugovaratelje koji pružaju IKT usluge čiji bi poremećaj ugrozio sigurnost ili kontinuitet pružanja usluga);

(d)	ako pružatelj IKT usluga unutar grupe za pružanje svojih IKT usluga financijskom subjektu angažira podugovaratelje, barem prvog podugovaratelja izvan grupe, čak i ako se pruženim IKT uslugama ne podupire ključna ili važna funkcija ili njezini bitni dijelovi.

Sve treće strane pružatelji IKT usluga koje pripadaju istom lancu opskrbe IKT uslugama imaju:

(a)	isti „referentni broj ugovornog aranžmana” kao u obrascu B_02.01;

(b)	istu „vrstu IKT usluga” iz Priloga III.

Svakoj trećoj strani pružatelju IKT usluga koja pripada istom lancu opskrbe IKT uslugama dodjeljuje se „rang” (stupac B_05.02.0050) kako bi se utvrdio njezin položaj u lancu opskrbe IKT uslugama. Ako više trećih strana pružatelja IKT usluga ima isti položaj u istom lancu opskrbe IKT uslugama, tim se pružateljima dodjeljuje isti „rang”. Stoga se u skladu s člankom 2. trećim stranama koje su izravni pružatelji IKT usluga dodjeljuje rang 1. Ako treće strane pružatelji IKT usluga imaju rang veći od 1, riječ je o podugovarateljima.

Radi povezivanja trećih strana pružatelja IKT usluga koje pripadaju istom lancu opskrbe IKT uslugama, za svakog podugovaratelja koji pruža IKT usluge (tj. u slučaju da je „rang” veći od 1) financijski subjekti trebaju navesti treću stranu pružatelja IKT usluga koja prima usluge tog podugovaratelja. Treća strana pružatelj IKT usluga koja prima podugovorene usluge identificira se u stupcima B_05.02.0060 i B_05.02.0070.

Za svaki lanac opskrbe IKT uslugama (tj. kombinaciju „referentnog broja ugovornog aranžmana” i „vrste IKT usluga”), ako postoji više trećih strana pružatelja IKT usluga koje primaju usluge podugovaratelja, svi ti pružatelji usluga navode se u zasebnim recima u obrascu. Ista se logika primjenjuje na svaki rang u lancu opskrbe IKT uslugama.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_05.02.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Kako je navedeno u B_02.01.0010

Obvezno

B_05.02.0020

Vrsta IKT usluga

Zatvoreni skup opcija

Jedna od vrsta IKT usluga iz Priloga III.

Obvezno

B_05.02.0030

Identifikacijska oznaka treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Kako je navedeno u B_05.01.0010 za tu treću stranu pružatelja IKT usluga.

Primjeri:

—	Identifikacijsku oznaku treće strane koja je izravni pružatelj IKT usluga koja pruža IKT uslugu financijskom subjektu koji se njome koristi;

—	Identifikacijska oznaka podugovaratelja ranga 2 koji pruža uslugu trećoj strani koja je izravni pružatelju IKT usluga.

Obvezno

B_05.02.0040

Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga

Model

Kako je navedeno u B_05.01.0020 za tu treću stranu pružatelja IKT usluga.

Obvezno

B_05.02.0050

Rang

Prirodni broj

Ako treća strana pružatelj IKT usluga potpisuje ugovorni aranžman s financijskim subjektom, ta se treća strana smatra izravnim pružateljem IKT usluga i dobiva „rang” 1.

Ako treća strana pružatelj IKT usluga potpisuje ugovorni aranžman s tom trećom stranom koja je izravni pružatelj IKT usluga, ona se smatra podugovarateljem i dobiva „rang” 2.

Ista se logika primjenjuje na svakog sljedećeg podugovaratelja, prilikom čega se „rang” povećava.

Ako više trećih strana pružatelja IKT usluga ima isti „rang” u lancu opskrbe IKT uslugama, financijski subjekti za sve te treće strane pružatelje IKT usluga navode isti „rang”.

Obvezno

B_05.02.0060

Identifikacijska oznaka primatelja podugovorenih IKT usluga

Alfanumerička vrijednost

Ostaje prazno ako je treća strana pružatelj IKT usluga (obrazac B_05.02.0030) izravni pružatelj IKT usluga, tj. za „rang” r = 1 (obrazac B_05.02.0050).

Ako je trećoj strani pružatelju IKT usluga dodijeljen „rang” r = n, pri čemu je n > 1, navodi se „identifikacijska oznaka primatelja podugovorenih usluga” čiji je „rang” r = n – 1 i koji je IKT uslugu (barem djelomično) podugovorom povjerio trećoj strani pružatelju IKT usluga čini je „rang” r = n.

Primjeri:

—	Identifikacijska oznaka treće strane koja je izravni pružatelja IKT usluga koja prima uslugu od podugovaratelja ranga 2;

—	Identifikacijska oznaka podugovaratelja ranga 2 koji prima uslugu od podugovaratelja ranga 3.

Oznaka koja se upotrebljava za identifikaciju primatelja podugovorenih IKT usluga mora odgovarati identifikacijskoj oznaci iz B_05.01.0010 za tog pružatelja.

Obvezno; nije primjenjivo na rang 1

B_05.02.0070

Vrsta oznake za identifikaciju primatelja podugovorenih IKT usluga

Model

Ostaje prazno ako je treća strana pružatelj IKT usluga (obrazac B_05.02.0030) u rangu r = 1 (obrazac B_05.02.0050).

Ako je trećoj strani pružatelju IKT usluga dodijeljen „rang” r = n, pri čemu je n > 1, navodi se „vrsta oznake za identifikaciju primatelja podugovorene usluge” čiji je „rang” r = n – 1 i koji je (barem djelomično) podugovorom povjerio pružanje IKT usluge trećoj strani pružatelju IKT usluga čiji je „rang” r = n.

1.	„LEI” za oznaku LEI;

2.	„EUID” za oznaku EUID;

3.	CRN za broj iz registra poslovnih subjekata;

4.	PDV za PDV broj;

5.	PNR za broj putovnice;

6.	NIN za nacionalni identifikacijski broj.

Vrsta oznake koja se upotrebljava za identifikaciju primatelja podugovorenih IKT usluga mora odgovarati identifikacijskoj oznaci iz B_05.01.0020 za tog pružatelja.

Obvezno; nije primjenjivo na rang 1

Upute za ispunjavanje obrasca B_06.01 – Identifikacijske oznake funkcija

Financijski subjekti utvrđuju sve funkcije financijskog subjekta i dostavljaju informacije o njima u skladu s unutarnjom organizacijom financijskog subjekta uz potporu IKT usluge koju pružaju treće strane pružatelji IKT usluga.

Svakoj kombinaciji sljedećih stavki dodjeljuje se jedinstvena identifikacijska oznaka funkcije:

(a)	„oznaka LEI financijskog subjekta koji koristi IKT uslugu”, stupac B_06.01.0040;

(b)	„licencirane djelatnosti”, stupac B_06.01.0020;

(c)	„naziv funkcije”, stupac B_06.01.0030.

Pri ispunjavanju tog obrasca financijski subjekti u obrascu upotrebljavaju onoliko redaka koliko ima elemenata dobivenih kombiniranjem dviju prethodno navedenih stavki.

Oznaka stupca

Naziv stupca

Vrsta

Upute

Opcija ispunjavanja

B_06.01.0010

Identifikacijska oznaka funkcije

Model

Identifikacijska oznaka funkcije sastoji se od slova F (veliko slovo) iza kojeg slijedi prirodni broj (npr. „F1” za identifikacijsku oznaku prve funkcije i „Fn” za identifikacijsku oznaku n-te funkcije, pri čemu je „n” prirodni broj).

Svaka kombinacija „oznake LEI financijskog subjekta koji koristi IKT usluge” (B_06.01.0040), „naziva funkcije” (B_06.01.0030) i „licencirane djelatnosti” (B_06.01.0020) mora imati jedinstvenu identifikacijsku oznaku funkcije.

Primjer: financijskom subjektu koji obavlja dvije licencirane djelatnosti („djelatnost A” i „djelatnost B”) dodijelit će se dvije jedinstvene „identifikacijske oznake funkcije” za istu funkciju X (npr. prodaja) koja se obavlja za djelatnost A i za djelatnost B.

Obvezno

B_06.01.0020

Licencirana djelatnost

Zatvoreni skup opcija

Jedna od licenciranih djelatnosti na koju se upućuje u temeljnim pravnim aktima iz Priloga II. za različite vrste financijskih subjekata.

Ako funkcija nije povezana s registriranom ili licenciranom djelatnošću, navode se „potporne funkcije”.

Obvezno

B_06.01.0030

Naziv funkcije

Alfanumerička vrijednost

Naziv funkcije u skladu s unutarnjim ustrojstvom financijskog subjekta.

Obvezno

B_06.01.0040

Oznaka LEI financijskog subjekta

Alfanumerička vrijednost

Kako je navedeno u B_04.01.0020

Navodi se financijski subjekt korištenjem oznake LEI, alfanumeričke oznake od 20 znakova u skladu s normom ISO 17442.

Obvezno

B_06.01.0060

Procjena ključnosti ili važnosti

Zatvoreni skup opcija

U tom se stupcu naznačuje je li određena funkcija ključna ili važna u skladu s procjenom financijskog subjekta. Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

da;

ne;

3.	procjena nije provedena.

Obvezno

B_06.01.0070

Razlozi ključnosti ili važnosti

Alfanumerička vrijednost

Kratko objašnjenje razloga zbog kojih je funkcija klasificirana kao ključna ili važna (najviše 300 znakova)

Nije obvezno

B_06.01.0080

Datum posljednje procjene ključnosti ili važnosti

Datum

Ako se funkcija podupire IKT uslugama koje pružaju treće strane pružatelji IKT usluga, navodi se datum posljednje procjene ključnosti ili važnosti u skladu s normom ISO 8601 (gggg-mm-dd).

Ako se procjena ključnosti ili važnosti funkcije ne provodi, u stupac se unosi „9999-12-31”.

Obvezno

B_06.01.0090

Ciljno vrijeme oporavka funkcije

Prirodni broj

Broj sati. Ako je ciljno vrijeme oporavka kraće od jednog sata, navodi se „1”. Ako ciljno vrijeme oporavka funkcije nije utvrđeno, navodi se „0”.

Obvezno

B_06.01.0100

Ciljna točka oporavka funkcije

Prirodni broj

Broj sati. Ako ciljna točka oporavka iznosi manje od jednog sata, navodi se „1”. Ako ciljna točka oporavka funkcije nije utvrđena, navodi se „0”.

Obvezno

B_06.01.0110

Učinak prekida funkcije

Zatvoreni skup opcija

U tom se stupcu naznačuje učinak prekida funkcije u skladu s procjenom financijskog subjekta. Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

nizak;

srednji;

visok;

4.	procjena nije provedena.

Obvezno

Upute za ispunjavanje obrasca B_07.01 – Procjena IKT usluga

Kad je riječ o uslugama kojima se podupire ključna ili važna funkcija ili njezini bitni dijelovi, taj obrazac omogućuje financijskom subjektu da provede dodatne procjene IKT usluga koje pružaju treće strane pružatelji IKT usluga, uključujući prvog podugovaratelja u lancu opskrbe IKT uslugama koji nije dio grupe u slučaju kad prethodne treće strane pružatelji IKT usluga pripadaju grupi.

Oznaka stupca

Naziv stupca

Vrsta

Uputa za ispunjavanje

Opcija ispunjavanja

B_07.01.0010

Referentni broj ugovornog aranžmana

Alfanumerička vrijednost

Kako je navedeno u B_02.01.0010

Obvezno

B_07.01.0020

Identifikacijska oznaka treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Kako je navedeno u B_05.01.0010

Obvezno

B_07.01.0030

Vrsta oznake za identifikaciju treće strane pružatelja IKT usluga

Model

Kako je navedeno u B_05.01.0020

Obvezno

B_07.01.0040

Vrsta IKT usluga

Zatvoreni skup opcija

Jedna od vrsta IKT usluga iz Priloga III.

Obvezno

B_07.01.0050

Zamjenjivost treće strane pružatelja IKT usluga

Zatvoreni skup opcija

U tom se stupcu navode rezultati procjene koju je financijski subjekt proveo u pogledu stupnja zamjenjivosti treće strane pružatelja IKT usluga kad je riječ o pružanju određenih IKT usluga kojima se podupire ključna ili važna funkcija.

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

1.	nije zamjenjiva;

2.	zamjena bi bila vrlo složena;

3.	zamjena bi bila srednje složena;

4.	lako zamjenjiva.

Obvezno

B_07.01.0060

Razlog zbog kojeg se smatra da treća strana pružatelj IKT usluga nije zamjenjiva ili bi je bilo teško zamijeniti

Zatvoreni skup opcija

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

nema stvarnih alternativa, čak ni djelomičnih, zbog ograničenog broja trećih strana pružatelja IKT usluga koje su aktivne na određenom tržištu, ili tržišnog udjela relevantne treće strane pružatelja IKT usluga, ili relevantne tehničke složenosti ili sofisticiranosti, među ostalim i u pogledu zaštićene tehnologije, ili posebnosti ustrojstva ili djelatnosti treće strane pružatelja IKT usluga;

poteškoće povezane s djelomičnom ili potpunom migracijom relevantnih podataka i radnog opterećenja s relevantne treće strane pružatelja IKT usluga na drugu treću stranu pružatelja IKT usluga ili njihovim ponovnim uključivanjem u poslovanje financijskog subjekta zbog znatnih financijskih troškova, vremena ili drugih resursa koji mogu biti potrebni za migraciju ili zbog povećanog IKT rizika ili drugih operativnih rizika kojima bi financijski subjekt mogao biti izložen;

3.	oba razloga iz točaka 1. i 2.

Obvezno ako je u B_07.01.0041 odabrana mogućnost „nije zamjenjiva” ili „zamjena bi bila vrlo složena”

B_07.01.0070

Datum posljednje revizije treće strane pružatelja IKT usluga

Datum

U tom se stupcu navodi datum posljednje revizije konkretnih IKT usluga koje pruža treća strana pružatelj IKT usluga.

Taj se stupac odnosi na revizije koje provodi bilo koji od sljedećih subjekata:

(a)	odjel za unutarnju reviziju ili bilo koje drugo dodatno kvalificirano osoblje financijskog subjekta;

(b)	zajednički tim osnovan u suradnji s drugim klijentima iste treće strane pružatelja IKT usluga („skupna revizija”);

(c)	treća strana koju je nadzirani subjekt angažirao za reviziju pružatelja usluga.

Taj se stupac ne odnosi na datum primitka ili referentni datum certifikata treće strane ili izvješća o unutarnjoj reviziji treće strane pružatelja IKT usluga, godišnji datum praćenja aranžmana koje provodi financijski subjekt ili datum preispitivanja procjene rizika koju je proveo financijski subjekt.

U tom se stupcu navode sve vrste revizija koje provodi bilo koji subjekt iz točaka (a), (b) i (c) koje se u cijelosti ili djelomično odnose na IKT usluge koje pruža treća strana pružatelj IKT usluga.

Za navođenje datuma upotrebljava se oznaka u skladu s normom ISO 8601 (gggg-mm-dd).

Ako revizija nije provedena, navodi se „9999-12-31”.

Obvezno

B_07.01.0080

Postojanje izlaznog plana

[Da/Ne]

U tom se stupcu navodi postoji li plan povlačenja iz aranžmana sklopljenog s trećom stranom pružateljem IKT usluga povezan s konkretnom IKT uslugom koja se pruža.

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

da;

ne.

Obvezno

B_07.01.0090

Mogućnost ponovnog uključivanja ugovorene IKT usluge

Zatvoreni skup opcija

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

1.	jednostavno;

teško;

3.	vrlo složeno.

Taj se stupac ispunjava ako IKT uslugu pruža treća strana pružatelj IKT usluga koja nije pružatelj IKT usluga unutar grupe.

Obvezno

B_07.01.0100

Učinak prekida pružanja IKT usluga

Zatvoreni skup opcija

U tom se stupcu navodi intenzitet učinka koji bi na financijski subjekt imalo ukidanje IKT usluga koje pruža treća strana pružatelj IKT usluga, u skladu s procjenom tog financijskog subjekta.

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

nizak;

srednji;

visok;

4.	procjena nije provedena.

Obvezno

B_07.01.0110

Jesu li pronađene alternativne treće strane pružatelji IKT usluga?

Zatvoreni skup opcija

Navodi se jedna od opcija sa sljedećeg zatvorenog popisa:

da;

ne;

7.	procjena nije provedena.

Za svaku treću stranu pružatelja IKT usluga kojima se podupire ključna ili važna funkcija provodi se procjena radi pronalaska alternativnog pružatelja usluga.

Obvezno

B_07.01.0120

Utvrđivanje alternativne treće strane pružatelja IKT usluga

Alfanumerička vrijednost

Ako je u B_07.01.0110, navedeno „da”, u tom se stupcu mogu navesti dodatne informacije.

Nije obvezno

Upute za ispunjavanje obrasca B_99.01 – Terminologija koju koriste financijski subjekti koji koriste IKT usluge

Financijski subjekti pružaju interna objašnjenja, značenja i definicije zatvorenog skupa pokazatelja i opcije koje su upotrebljavali u registru informacija.

B_99.01.C0010

B_99.01.C0020

B_99.01.C0030

B_99.01.C0040

Oznaka stupca

Naziv stupca

Opcija

Opis / interna definicija opcije

B_99.01.R0010

B_02.01.0020

Vrsta ugovornog aranžmana

1.	samostalni aranžman

B_99.01.R0020

2.	sveobuhvatni aranžman

B_99.01.R0030

3.	naknadni ili povezani aranžman

B_99.01.R0040

B_02.02.0170

Osjetljivost podataka koje pohranjuje treća strana pružatelj IKT usluga

niska

B_99.01.R0050

srednja

B_99.01.R0060

visoka

B_99.01.R0070

B_06.01.0110

Učinak prekida funkcije

nizak

B_99.01.R0080

srednja

B_99.01.R0090

visoka

B_99.01.R0100

B_07.01.0050

Zamjenjivost treće strane pružatelja IKT usluga

1.	nije zamjenjiva

B_99.01.R0110

2.	zamjena bi bila vrlo složena

B_99.01.R0120

3.	zamjena bi bila srednje složena

B_99.01.R0130

4.	lako zamjenjiva

B_99.01.R0140

B_07.01.0090

Mogućnost ponovnog uključivanja ugovorene IKT usluge

1.	jednostavno

B_99.01.R0150

teško

B_99.01.R0160

3.	vrlo složeno

B_99.01.R0170

B_07.01.0100

Učinak prekida pružanja IKT usluga

nizak

B_99.01.R0180

srednja

B_99.01.R0190

visok

(1) Direktiva (EU) 2015/2366 Europskog parlamenta i Vijeća od 25. studenog 2015. o platnim uslugama na unutarnjem tržištu, o izmjeni direktiva 2002/65/EZ, 2009/110/EZ i 2013/36/EU te Uredbe (EU) br. 1093/2010 i o stavljanju izvan snage Direktive 2007/64/EZ (SL L 337, 23.12.2015., str. 35., ELI: http://data.europa.eu/eli/dir/2015/2366/oj).

(2) Direktiva 2009/110/EZ Europskog parlamenta i Vijeća od 16. rujna 2009. o osnivanju, obavljanju djelatnosti i bonitetnom nadzoru poslovanja institucija za elektronički novac te o izmjeni direktiva 2005/60/EZ i 2006/48/EZ i stavljanju izvan snage Direktive 2000/46/EZ (SL L 267, 10.10.2009., str. 7., ELI: http://data.europa.eu/eli/dir/2009/110/oj).

(3) Uredba (EU) 2023/1114 Europskog parlamenta i Vijeća od 31. svibnja 2023. o tržištima kriptoimovine i izmjeni uredaba (EU) br. 1093/2010 i (EU) br. 1095/2010 te direktiva 2013/36/EU i (EU) 2019/1937 (SL L 150, 9.6.2023., str. 40., ELI: http://data.europa.eu/eli/reg/2023/1114/oj).