(1)

Rendszereik, erőforrásaik és eljárásaik megfelelőségének, alkalmasságának és hatékonyságának biztosítása érdekében a külső felülvizsgálóknak átfogóan mérlegelniük kell belső intézkedéseiket az információs rendszerek megbízhatóságától kezdve a megfelelő emberi, technikai és anyagi erőforrások rendelkezésre állásáig. A külső felülvizsgálóknak eljárásaik részeként szilárd értékelési keretet kell kidolgozniuk, amelynek magában kell foglalnia az információk minőségének és az értékelési tevékenységek során használt források megbízhatóságának értékelésére alkalmazandó minimumkövetelményeket.

(2)

Ugyanezen okból a rendszerek, erőforrások és eljárások alkalmasságának és eredményességének nyomon követése és értékelése során azonosított hiányosságokat megfelelően nyilvántartásba kell venni, azokat orvosolni kell és be kell jelenteni, a korrekciós intézkedéseket pedig a külső felülvizsgáló vezető testülete tagjainak felügyelete alatt kell végrehajtani.

(3)

Annak érdekében, hogy a megfelelési funkció rendelkezzen a feladatai megfelelő és független ellátásához szükséges hatáskörrel, a külső felülvizsgálóknak rendelkezniük kell a megfelelési funkció igazgatótanács által jóváhagyott szabályzatával vagy szabályzataival, valamint biztosítani kell a megfelelési funkció jelenlétét a külső felülvizsgáló releváns szervezeti struktúráiban, többek között a bizottságokban.

(4)

A megfelelési funkció szükséges erőforrásainak biztosítása, valamint annak lehetővé tétele érdekében, hogy a megfelelési funkció hatékonyan el tudja látni nyomonkövetési feladatait, a külső felülvizsgálóknak garantálniuk kell a megfelelő technikai és emberi erőforrásokat.

(5)

A megfelelési funkció szükséges szakértelmének kialakítása érdekében a külső felülvizsgálóknak biztosítaniuk kell, hogy a megfelelési funkciót ellátó személyek kollektív és naprakész készségekkel és tapasztalatokkal rendelkeznek, többek között annak ellenőrzése révén, hogy azok rendelkeznek-e a szükséges szakmai múlttal és szakmai képesítésekkel, valamint megfelelő magas szintű belső képzés biztosítása révén.

(6)

Annak érdekében, hogy a megfelelési funkció minden releváns információhoz hozzáférhessen, a külső felülvizsgálóknak biztosítaniuk kell, hogy a megfelelési funkció minden olyan forrásból beszerezhesse az információkat, amelyre feladatainak megfelelő ellátásához szüksége van, beleértve a vállalati nyilvántartásokat és az ellenőrzési funkció nyilvántartásait, az ellenőrzési jelentéseket, a visszaélések bejelentéséről szóló jelentéseket és az ügyfélpanaszokat. Tekintettel arra, hogy biztosítani kell, hogy a harmadik fél szolgáltatók és más üzleti egységek ugyanazoknak a normáknak feleljenek meg, mint maga a külső felülvizsgáló, a megfelelési funkció számára hozzáférést kell biztosítani a külső felülvizsgáló kiszervezett funkcióira vagy egyéb üzletágaira vonatkozó információkhoz is.

(7)

Adminisztratív és számviteli eljárásaik megfelelőségének biztosítása érdekében a külső felülvizsgálóknak megfelelő nyilvántartást kell vezetniük a vonatkozó számviteli eseményekről, és meg kell felelniük az alkalmazandó számviteli standardoknak és szabályoknak.

(8)

A megbízható belső ellenőrzési mechanizmusok fenntartása érdekében a külső felülvizsgálóknak átfogó belső ellenőrzési rendszert kell bevezetniük, amelynek középpontjában egy erős és arányos ellenőrzési környezet megteremtése, a kockázatok hatékony kezelése, a szükséges ellenőrzési tevékenységek végrehajtása, az egyértelmű információáramlás és kommunikáció biztosítása, valamint a folyamatos nyomonkövetési tevékenységek állnak.

(9)

Az információfeldolgozó rendszerekre vonatkozó ellenőrzési és biztosítéki intézkedések hatékonyságának garantálása érdekében a külső felülvizsgálóknak be kell vezetniük egy ellenőrzési keretrendszert az IKT-kockázatkezelésre vonatkozóan, amely informatikai és információbiztonsági értékeléseket, valamint az üzletmenet-folytonosság biztosítása érdekében tartalék IKT-rendszerek tesztelését foglalja magában.

(10)

Annak biztosítása érdekében, hogy megállapításaik megfelelő minőségű és megbízható forrásokból származó információk alapos elemzésén alapuljanak, a külső felülvizsgálóknak értékelési módszereikben konkrét kritériumokat kell alkalmazniuk az ilyen információk értékelésére.

(11)

A felhasznált információk minőségének értékeléséhez a külső felülvizsgálóknak biztosítaniuk kell, hogy ezek az információk hiánytalanok, relevánsak és időszerűek legyenek és észszerű feltételezéseken alapuljanak, többek között annak garantálásával, hogy azok átfogó képet nyújtsanak a kötvény által finanszírozott projektről, figyelembe véve a gazdasági tevékenységek típusát és ágazatát. Ezért az információknak közvetlenül kapcsolódniuk kell a kötvény jellemzőihez, pontos képet kell adniuk a finanszírozott projektről, naprakésznek kell lenniük, és figyelembe kell venniük az előrejelzési korlátokat és a velejáró bizonytalanságokat.

(12)

A források megbízhatóságának értékeléséhez a külső felülvizsgálóknak biztosítaniuk kell, hogy ezek a források objektív és megalapozott információkat szolgáltassanak. A forrásoknak hitelesnek kell lenniük, és azokat olyan dokumentációnak kell kísérnie, amely felvázolja az információgyűjtés és -feldolgozás lépéseit, adott esetben a múltbeli adatok felülvizsgálatára vonatkozó megközelítést, valamint a forrást érintő esetleges korlátozásokat. A külső felülvizsgálóknak kellő hangsúlyt kell fektetniük a szabályozási követelményekből eredő információkra vagy a független bizonyossági ellenőrzés vagy tanúsítás tárgyát képező információkra, valamint – amennyiben rendelkezésre állnak – a vonatkozó, nemzetközileg elismert standardokra.

(13)

Az összegyűjtött információk összehasonlíthatóságának előmozdítása érdekében a külső felülvizsgálóknak minden külső felülvizsgálat és minden információforrás esetében mérhető módon alkalmazniuk kell az információk megfelelő minőségének és az információforrások megbízhatóságának értékelésére szolgáló kritériumokat.

(14)

Az Európai Értékpapírpiaci Hatóság (ESMA) számára lehetővé kell tenni annak értékelését, hogy a harmadik országbeli külső felülvizsgálóként való elismerést kérelmezők megfelelnek-e az (EU) 2023/2631 rendelet 23. cikkének (2) bekezdésében és 42. cikkének (3) bekezdésében említett feltételeknek, beleértve az (EU) 2025/2180 felhatalmazáson alapuló bizottsági rendeletben (2) meghatározott feltételeket is. Ezért a kérelmezőknek naprakész információkat kell szolgáltatniuk, amelyek világos és egyértelmű formátumban tartalmazzák az összes releváns adatot.

(15)

A biztonság megőrzése, valamint az adatkezelés és a felhasználhatóság javítása érdekében az ESMA digitális nyilvántartásbavételi eszközt fogadott el, amely meghatározza az európai zöldkötvények harmadik országbeli külső felülvizsgálójaként való elismerés iránti kérelemben benyújtandó információkat, valamint a kérelem formáját és tartalmát. A kérelmezők által a kérelemmel együtt az ESMA-hoz benyújtott információknak ezért géppel olvashatónak kell lenniük, és azokat tartós adathordozón kell rendelkezésre bocsátani.

(16)

Abból a célból, hogy az ESMA könnyebben tudja azonosítani a kérelmező által a harmadik országbeli külső felülvizsgálóként való elismerés iránti kérelem részeként benyújtott dokumentumokat, az egyes dokumentumokat egyedi hivatkozási számmal kell ellátni.

(17)

A megbízhatóság és az elszámoltathatóság érdekében a harmadik országbeli külső felülvizsgálóként való elismerést kérelmezőknek a kérelmet ki kell egészíteniük egy, a felső vezetés egy tagja által aláírt levéllel, amely igazolja, hogy a közölt adatok az említett tag legjobb tudomása szerint pontosak és hiánytalanok.

(18)

Ez a rendelet tiszteletben tartja az alapvető jogokat és betartja az Európai Unió Alapjogi Chartája által megállapított alapelveket, különösen a személyes adatok védelméhez való jogot. A személyes adatok e rendelet szerinti kezelését a személyes adatok védelmére vonatkozó uniós jognak megfelelően kell végezni. Ezzel összefüggésben e rendelet alkalmazásában az Európai Értékpapírpiaci Hatóságnak (ESMA) a személyes adatokat az (EU) 2018/1725 európai parlamenti és tanácsi rendelettel (3) összhangban kell kezelnie. A külső felülvizsgálóként való elismerést kérelmező szervezeteknek e rendelet alkalmazásában a személyes adatokat az (EU) 2016/679 európai parlamenti és tanácsi rendelettel (4) és a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére vonatkozó nemzeti követelményekkel összhangban kell kezelniük.

(19)

Lehetővé kell tenni az ESMA számára, hogy megfelelő biztosítékok mellett értékelhesse, hogy a harmadik országbeli külső felülvizsgálóként való elismerést kérelmezők megfelelnek-e az elismerés feltételeinek. Ezért a harmadik országbeli külső felülvizsgálóként való elismerést kérelmezőkkel összefüggő személyes adatokat az említett külső felülvizsgálók és az ESMA legfeljebb a kérelmező feladatkörének megszűnésétől számított öt évig őrizhetik meg. Ugyanezen okokból, ha az ESMA megtagadta a kérelmező harmadik országbeli külső felülvizsgálóként való elismerést, vagy ha a kérelmező visszavonja kérelmét, a kérelmezővel összefüggő személyes adatokat az ESMA a kérelmező elismerésének megtagadását vagy a kérelem visszavonását követő legfeljebb öt éven át őrizheti meg.

(20)

Az európai adatvédelmi biztossal az (EU) 2018/1725 rendelet 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2025. november 19-én hivatalos észrevételeket tett.

(21)

Az (EU) 2023/2631 rendelet 26. cikke (3) bekezdésének harmadik albekezdésében, 29. cikke (4) bekezdésének harmadik albekezdésében, 30. cikke (3) bekezdésének harmadik albekezdésében, 31. cikke (4) bekezdésének harmadik albekezdésében és 42. cikke (9) bekezdésének harmadik albekezdésében meghatározott felhatalmazások alapján elfogadandó szabályozástechnikai standardok szorosan kapcsolódnak egymáshoz, mivel azok mind a külső felülvizsgálókra vonatkoznak. Az említett rendelkezések közötti koherencia biztosítása, valamint annak megkönnyítése érdekében, hogy a leendő külső felülvizsgálók átfogó képet kapjanak az (EU) 2023/2631 rendelet szerinti kötelezettségeikről, az említett szabályozástechnikai standardokat egyetlen felhatalmazáson alapuló rendeletben kell egyesíteni.

(22)

Ez a rendelet az ESMA által az 1095/2010/EU európai parlamenti és tanácsi rendelet (5) 10. cikke szerint az Európai Bizottságnak benyújtott szabályozástechnikai standardtervezeten alapul.

(23)

Az ESMA nyilvános konzultációt folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetekről, elemezte az esetlegesen kapcsolódó költségeket és hasznot, továbbá kikérte az 1095/2010/EU rendelet 37. cikkének megfelelően létrehozott Értékpapírpiaci Érdekképviseleti Csoport tanácsát,

a)

a meglévő rendszerek védik az információk biztonságát, integritását és bizalmas jellegét, és biztosítják a külső felülvizsgálatok elvégzésének folyamatosságát és szabályszerűségét;

b)

az igénybe vett emberi, technikai és anyagi erőforrások elegendőek azon kockázatok azonosításához, kezeléséhez, nyomon követéséhez és jelentéséhez, amelyeknek

c)

az értékelési módszerek objektív és következetes alkalmazására szolgáló eljárások a következő elemekből állnak:

a)

a nyomon követést és az értékelést az üzletágaktól független funkció végzi;

b)

a nyomonkövetési értékelésekben feltárt hiányosságok kezelésére irányuló intézkedések közé tartoznak a következők:

a)

a külső felülvizsgáló vezető testülete olyan szabályzatokat fogadott el, amelyek lehetővé teszik a megfelelési funkció számára, hogy:

b)

a megfelelési funkció legalább egy tagja:

a)

a megfelelési funkciót ellátó személyek száma megfelel a külső felülvizsgáló üzleti tevékenysége jellegének, nagyságrendjének és összetettségének;

b)

a megfelelési funkciót ellátó személyek együttesen rendelkeznek a szükséges kockázatkezelési, auditálási, jogi vagy megfelelési készségekkel és tapasztalattal;

c)

a megfelelési funkció olyan rendszerekkel rendelkezik, amelyek lehetővé teszik számára, hogy:

a)

a megfelelési funkció fizikai és digitális hozzáférési jogokkal rendelkezik a feladatai mindenkori hatékony ellátásához szükséges valamennyi információhoz, beleértve a következőket:

b)

A megfelelési funkció fizikai hozzáféréssel rendelkezik a külső felülvizsgáló üzlethelyiségeihez és létesítményeihez.

a)

a külső felülvizsgáló által az (EU) 2023/2631 rendelet 34. cikkével összhangban vezetett nyilvántartások biztosítják, hogy minden releváns esemény egyértelmű ellenőrzési nyomvonallal rendelkezzen;

b)

a számviteli rendszer lehetővé teszi a külső felülvizsgáló pénzügyi helyzetének valós és pontos tükrözését, és megfelel az alkalmazandó számviteli standardoknak és szabályoknak.

a)

a kontrollmechanizmus:

b)

rendelkezésre áll olyan kockázatkezelési keret, amely létrehozza a külső felülvizsgáló azon mechanizmusait, amelyek célja az összes olyan kockázat hatékony azonosítása, értékelése, nyomon követése, csökkentése és jelentése, amely lényegesen befolyásolhatja a külső felülvizsgáló azon képességét, hogy teljesítse az (EU) 2023/2631 rendelet szerinti kötelezettségeit;

c)

megelőző és feltáró ellenőrzési intézkedések állnak rendelkezésre a konkrét működési kockázatok kezeléséhez;

d)

léteznek olyan belső és külső tájékoztatási és kommunikációs eljárások, amelyek biztosítják a releváns, időszerű és megbízható információk áramlását;

e)

vannak olyan nyomonkövetési eljárások, amelyek lehetővé teszik a belső kontrollmechanizmusok megfelelőségének és hatékonyságának folyamatos értékelését.

a)

olyan ellenőrzési és biztosítéki struktúrát valósítanak meg, amely:

b)

az IKT-kockázatok hatékony és prudens kezelése a következőket foglalja magában:

a)

az információ teljes, és átfogó képet ad a kötvény által finanszírozott projektről, beleértve az érintett gazdasági tevékenységek típusára és ágazatára vonatkozó, kellően részletes tájékoztatást;

b)

az információ közvetlenül és egyértelműen kapcsolódik a kötvény jellemzőihez, és pontosan tükrözi a finanszírozott projektet;

c)

az információk összhangban vannak a felülvizsgálat elkészítésekor a külső felülvizsgálók rendelkezésére álló legfrissebb adatokkal, és – amennyiben rendelkezésre állnak és módszertanuk előírja – múltbeli adatokat is tartalmaznak;

d)

minden kapcsolódó információ – beleértve a számításokat, arányszámokat és becsléseket is – észszerű állításokon alapszik.

a)

az információforrás, amennyiben szükséges, bizonyítékokkal objektíven alátámasztott információt szolgáltat;

b)

az információforrás hitelessége bizonyítható;

c)

az információforrást a következő dokumentumok kísérik:

d)

az információforrás előnyben részesíti azokat az információkat, amelyek jogszabályban előírt közzétételi követelmény, auditok, megfelelőségértékelések, független bizonyossági ellenőrzés vagy elismert tanúsítás hatálya alá tartoznak, vagy ha ezek nem állnak rendelkezésre, az alkalmazandó nemzetközileg elismert standardok hatálya alá tartozó információkat, beleértve a hiteles nemzetközi szervezetek által kidolgozott elveket és bevált gyakorlatokat, amelyek iránymutatásul szolgálnak a fenntarthatósággal kapcsolatos információk elkészítéséhez, bemutatásához vagy értékeléséhez, még akkor is, ha azok jogilag nem kötelezőek vagy nem képezik jogszabályban előírt audit tárgyát.