(1)

siekdami užtikrinti savo sistemų, išteklių ir procedūrų tinkamumą, pakankamumą ir veiksmingumą, išorės vertintojai turėtų visapusiškai apsvarstyti savo vidaus tvarką – nuo informacinių sistemų patikimumo iki žmogiškųjų, techninių ir materialinių išteklių pakankamumo. Išorės vertintojai turėtų parengti patikimą vertinimo sistemą, kuri būtų jų procedūrų dalis ir kuri turėtų apimti minimaliuosius kriterijus, taikytinus vertinant informacijos kokybę ir vertinimo veikloje naudojamų šaltinių patikimumą;

(2)

dėl tos pačios priežasties visi sistemų, išteklių ir procedūrų trūkumai, nustatyti stebint ir vertinant jų tinkamumą ir veiksmingumą, turėtų būti tinkamai registruojami, ištaisomi ir pranešti, o išorės vertintojo valdymo organo nariai turėtų prižiūrėti vykdomus taisomuosius veiksmus;

(3)

kad atitikties užtikrinimo funkciją atliekantys asmenys turėtų įgaliojimų tinkamai ir nepriklausomai vykdyti jiems tenkančias pareigas, išorės vertintojai turėtų turėti valdybos patvirtintą atitikties užtikrinimo funkcijos politiką arba politikos priemonių ir užtikrinti atitikties užtikrinimo funkciją atitinkamose išorės vertintojo organizacinėse struktūrose, įskaitant komitetus;

(4)

siekdami užtikrinti reikiamus išteklius atitikties užtikrinimo funkcijai vykdyti ir sudaryti sąlygas atitikties užtikrinimo funkciją atliekantiems asmenims veiksmingai vykdyti jiems pavestas stebėsenos užduotis, išorės vertintojai šiai funkcijai turėtų skirti pakankamai techninių ir žmogiškųjų išteklių;

(5)

kad atitikties užtikrinimo funkciją atliekantys asmenys turėtų reikiamos praktinės patirties, išorės vertintojai turėtų užtikrinti, kad šie asmenys kartu turėtų aktualiausių įgūdžių bei patirties, be kita ko, tikrindami, ar tie asmenys turi reikiamą darbo patirtį ir profesinę kvalifikaciją, ir rengdami pakankamai aukšto lygio mokymus darbo vietoje;

(6)

kad atitikties užtikrinimo funkciją atliekantys asmenys turėtų prieigą prie visos svarbios informacijos, išorės vertintojai turėtų užtikrinti, kad atitikties užtikrinimo funkciją atliekantys asmenys galėtų gauti informaciją iš visų šaltinių, kurių jiems reikia savo užduotims tinkamai atlikti, be kita ko, administracines ir kontrolės funkcijas atliekančių asmenų bylų, audito ataskaitų, panešimų apie pažeidimus ir klientų skundų. Atsižvelgiant į poreikį užtikrinti, kad trečiųjų šalių paslaugų teikėjai ir kiti padaliniai laikytųsi tų pačių standartų kaip ir pats išorės vertintojas, atitikties užtikrinimo funkciją atliekantys asmenys taip pat turėtų turėti prieigą prie informacijos apie visas išorės vertintojo pagal veiklos rangą perduotas funkcijas ar kitas verslo linijas;

(7)

siekdami užtikrinti savo administracinių ir apskaitos procedūrų patikimumą, išorės vertintojai turėtų tinkamai registruoti atitinkamus apskaitos įvykius ir laikytis taikomų apskaitos standartų ir taisyklių;

(8)

siekdami išlaikyti patikimus vidaus kontrolės mechanizmus, išorės vertintojai turėtų įdiegti išsamią vidaus kontrolės sistemą, orientuotą į tvirtos ir proporcingos kontrolės aplinkos kūrimą, veiksmingą rizikos valdymą, būtinos kontrolės veiklos vykdymą, aiškių informacijos srautų bei komunikacijos užtikrinimą ir nuolatinę veiklos stebėseną;

(9)

siekdami užtikrinti informacijos tvarkymo sistemų kontrolės ir apsaugos tvarkos veiksmingumą, išorės vertintojai turėtų įdiegti IRT rizikos valdymo kontrolės sistemą, kuri apimtų IT ir informacijos saugumo vertinimus ir atsarginių IRT sistemų testavimą, kad būtų užtikrintas veiklos tęstinumas;

(10)

siekdami užtikrinti, kad jų nuomonė būtų grindžiama išsamia pakankamos kokybės ir iš patikimų šaltinių gautos informacijos analize, išorės vertintojai savo vertinimo metodikoje turėtų taikyti konkrečius tokios informacijos vertinimo kriterijus;

(11)

kad įvertintų naudojamos informacijos kokybę, išorės vertintojai turėtų užtikrinti, kad tokia informacija būtų išsami, aktuali, pateikta laiku ir grindžiama pagrįstomis prielaidomis, be kita ko, užtikrindami, kad tokia informacija visapusiškai apibūdintų obligacijų lėšomis finansuojamą projektą, atsižvelgiant į ekonominės veiklos rūšį ir sektorių. Dėl šios priežasties informacija turėtų būti tiesiogiai susijusi su obligacijos savybėmis, tiksliai atspindėti finansuojamą projektą, būti naujausia ir joje turėtų būti atsižvelgiama į prognozavimo apribojimus ir būdingą neapibrėžtumą;

(12)

siekdami įvertinti šaltinių patikimumą, išorės vertintojai turėtų užtikrinti, kad tuose šaltiniuose būtų pateikiama objektyvi ir pagrįsta informacija. Šaltiniai turėtų būti patikimi ir juos nurodant turėtų būti pridėti dokumentai, kuriuose aprašomi informacijos rinkimo ir tvarkymo veiksmai, ankstesnių duomenų tikslinimo metodas, kai taikytina, ir visi šaltiniui įtakos turintys apribojimai. Išorės vertintojai pirmenybę turėtų teikti informacijai, gautai vykdant reguliavimo reikalavimus, arba informacijai, kuriai taikomas nepriklausomas patikinimas arba sertifikavimas, ir atitinkamiems tarptautiniu mastu pripažintiems standartams, jei tokių yra;

(13)

siekdami skatinti surinktos informacijos palyginamumą, išorės vertintojai turėtų kiekvienam išorės vertinimui ir kiekvienam informacijos šaltiniui taikyti išmatuojamus pakankamos informacijos kokybės ir informacijos šaltinių patikimumo vertinimo kriterijus;

(14)

Europos vertybinių popierių ir rinkų institucija (ESMA) turėtų galėti įvertinti, ar paraiškos dėl pripažinimo trečiosios valstybės išorės vertintoju pateikėjai tenkina Reglamento (ES) 2023/2631 23 straipsnio 2 dalyje ir 42 straipsnio 3 dalyje nurodytas sąlygas ir Komisijos deleguotajame reglamente (ES) 2025/2180 (2) nustatytas sąlygas. Dėl tos priežasties paraiškos pateikėjai turėtų aiškiu ir nedviprasmišku formatu pateikti naujausią informaciją, kurioje būtų pateikti visi svarbūs duomenys;

(15)

siekdama užtikrinti saugumą ir pagerinti duomenų valdymą bei tinkamumą naudoti, ESMA patvirtino skaitmenines registracijos priemones, kuriose nurodoma paraiškos dėl pripažinimo trečiosios valstybės Europos žaliųjų obligacijų išorės vertintoju informacija, forma ir turinys. Todėl visa ESMA paraiškoje pateikta informacija turėtų būti kompiuterio skaitoma ir pateikta patvariojoje laikmenoje;

(16)

siekdami padėti ESMA identifikuoti dokumentus, kuriuos paraiškos pateikėjas pateikė kartu su paraiška dėl pripažinimo trečiosios valstybės išorės vertintoju, paraiškos pateikėjai turėtų nurodyti unikalų registracijos numerį, atitinkantį kiekvieną dokumentą;

(17)

siekiant patikinimo ir atskaitomybės, paraišką dėl pripažinimo trečiosios valstybės išorės vertintoju teikiantys asmenys turėtų kartu su ja pateikti savo vyresniosios vadovybės nario pasirašytą raštą, kuriuo patvirtinama, kad pateikta informacija, to nario žiniomis, yra tiksli ir išsami;

(18)

šiuo reglamentu gerbiamos Europos Sąjungos pagrindinių teisių chartijoje pripažintos pagrindinės teisės, visų pirma teisė į asmens duomenų apsaugą, ir laikomasi joje pripažintų principų. Asmens duomenų tvarkymas šio reglamento tikslais turėtų būti vykdomas laikantis Sąjungos teisės dėl asmens duomenų apsaugos. Tuo atžvilgiu bet koks ESMA atliekamas asmens duomenų tvarkymas taikant šį reglamentą turėtų būti vykdomas laikantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (3). Bet koks subjektų, kurie teikia paraišką dėl pripažinimo išorės vertintojais, atliekamas asmens duomenų tvarkymas taikant šį reglamentą turėtų būti vykdomas laikantis Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (4) ir nacionalinių reikalavimų dėl fizinių asmenų apsaugos tvarkant asmens duomenis;

(19)

būtina sudaryti sąlygas ESMA įvertinti, ar paraišką dėl pripažinimo trečiosios valstybės išorės vertintoju teikiantis asmuo atitinka tokio pripažinimo sąlygas, kartu užtikrinant tinkamas apsaugos priemones. Dėl tos priežasties tie išorės vertintojai ir ESMA turėtų saugoti asmens duomenis, susijusius su paraiškos dėl pripažinimo trečiosios valstybės išorės vertintoju pateikėjais, ne ilgiau kaip penkerius metus po to, kai tas paraiškos pateikėjas nustoja vykdyti savo funkcijas. Dėl tų pačių priežasčių, jeigu ESMA atsisako pripažinti trečiosios valstybės išorės vertintoju arba jei paraiškos pateikėjas savo paraišką dėl pripažinimo trečiosios valstybės išorės vertintoju atsiima, su tuo paraiškos pateikėju susijusius asmens duomenis ESMA turėtų saugoti ne ilgiau kaip penkerius metus nuo atsisakymo pripažinti paraiškos pateikėją arba nuo paraiškos atsiėmimo;

(20)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 42 straipsnio 1 dalimi buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis 2025 m. lapkričio 19 d. pateikė oficialias pastabas;

(21)

techniniai reguliavimo standartai, kurie turi būti priimti remiantis įgaliojimais, išdėstytais Reglamento (ES) 2023/2631 26 straipsnio 3 dalies trečioje pastraipoje, 29 straipsnio 4 dalies trečioje pastraipoje, 30 straipsnio 3 dalies trečioje pastraipoje, 31 straipsnio 4 dalies trečioje pastraipoje ir 42 straipsnio 9 dalies trečioje pastraipoje, yra glaudžiai susiję tarpusavyje, nes visi jie taikomi išorės vertintojams. Siekiant užtikrinti, kad tos nuostatos būtų tarpusavyje suderintos, ir kad būsimi išorės vertintojai galėtų lengvai susidaryti išsamų savo pareigų pagal Reglamentą (ES) 2023/2631 vaizdą, tie techniniai reguliavimo standartai turėtų būti sujungti į vieną deleguotąjį reglamentą;

(22)

šis reglamentas pagrįstas techninių reguliavimo standartų projektais, kuriuos ESMA pateikė Europos Komisijai pagal Europos Parlamento ir Tarybos reglamento (ES) Nr. 1095/2010 (5)10 straipsnį;

(23)

ESMA surengė atviras viešas konsultacijas dėl techninių reguliavimo standartų projektų, kuriais grindžiamas šis reglamentas, išanalizavo galimas su jais susijusias sąnaudas ir naudą ir paprašė, kad pagal Reglamento (ES) Nr. 1095/2010 37 straipsnį įsteigta Vertybinių popierių ir rinkų suinteresuotųjų subjektų grupė pateiktų rekomendaciją,

a)

įdiegtomis sistemomis užtikrinamas informacijos saugumas, vientisumas ir konfidencialumas, taip pat išorės vertinimų tęstinumas ir reguliarumas;

b)

skirtų žmogiškųjų, techninių ir materialinių išteklių pakanka, kad būtų galima nustatyti, valdyti, stebėti ir pranešti apie riziką:

c)

nustatytos procedūros, taikomos siekiant objektyviai ir nuosekliai taikyti vertinimo metodikas, apima šiuos elementus:

a)

stebėseną ir vertinimą atlieka nuo kitų verslo linijų nepriklausomą funkciją atliekantys darbuotojai;

b)

priemonės, kuriomis siekiama pašalinti atliekant stebėsenos vertinimus nustatytus trūkumus, yra šios:

a)

išorės vertintojo valdymo organas yra patvirtinęs politiką, kuria sudaromos sąlygos atitikties užtikrinimo funkciją atliekantiems asmenims:

b)

bent vienas atitikties užtikrinimo funkciją atliekantis asmuo:

a)

atitikties užtikrinimo funkciją atliekančių asmenų skaičius atitinka išorės vertintojo veiklos pobūdį, mastą ir sudėtingumą;

b)

atitikties užtikrinimo funkciją atliekantys asmenys kartu turi reikiamų įgūdžių ir patirties rizikos valdymo, audito, teisės ar atitikties užtikrinimo srityse;

c)

atitikties užtikrinimo funkcijai vykdyti yra įdiegtos sistemos, leidžiančios:

a)

atitikties užtikrinimo funkciją atliekantys asmenys turi fizinę ir skaitmeninę prieigą prie visos informacijos, reikalingos, kad jie visada galėtų veiksmingai vykdyti savo užduotis, be kita, ko prieigą prie:

b)

atitikties užtikrinimo funkciją atliekantys asmenys gali patekti į išorės vertintojo verslo ir kitas patalpas.

a)

išorės vertintojo pagal Reglamento (ES) 2023/2631 34 straipsnį saugomais įrašais užtikrinama aiški visų svarbių įvykių audito seka;

b)

apskaitos sistema leidžia teisingai ir tiksliai atspindėti išorės vertintojo finansinę būklę ir atitinka taikomus apskaitos standartus ir taisykles.

a)

kontrolės mechanizmas yra:

b)

įdiegta rizikos valdymo sistema, kuria nustatomi išorės vertintojo mechanizmai, skirti veiksmingai nustatyti, vertinti, stebėti ir mažinti visą riziką, kuri galėtų turėti reikšmingą poveikį išorės vertintojo gebėjimui vykdyti savo pareigas pagal Reglamentą (ES) 2023/2631, ir apie ją pranešti;

c)

taikomos prevencinės ir aptikimo kontrolės priemonės, skirtos konkrečiai operacinei rizikai mažinti;

d)

yra nustatytos vidaus ir išorės informavimo ir komunikacijos procedūros, kuriomis užtikrinamas aktualios, savalaikės ir patikimos informacijos srautas;

e)

taikomos stebėsenos procedūros, leidžiančios nuolat vertinti vidaus kontrolės mechanizmų tinkamumą ir veiksmingumą.

a)

įdiegta kontrolės ir apsaugos struktūra, kuri:

b)

vykdomas veiksmingas ir apdairus IRT rizikos valdymas, kuris apima:

a)

informacija yra išsami ir išsamiai apibūdina obligacijų lėšomis finansuojamą projektą, be kita ko, yra pateikiama pakankamai detalių apie atitinkamos ekonominės veiklos rūšį ir sektorių;

b)

informacija yra tiesiogiai ir aiškiai susijusi su obligacijos savybėmis ir tiksliai apibūdina obligacijų lėšomis finansuojamą projektą;

c)

informacija atitinka naujausius duomenis, kuriuos turi išorės vertintojai tuo metu, kai rengia vertinimą, ir apima ankstesnius duomenis, jei tokių yra ir jei to reikalaujama pagal jų metodikas;

d)

visa susijusi informacija, įskaitant skaičiavimus, koeficientus ir įverčius, yra pagrįsta pagrįstais tvirtinimais.

a)

prireikus informacijos šaltinis pateikia informaciją, kuri yra objektyviai pagrįsta įrodymais;

b)

galima įrodyti informacijos šaltinio patikimumą;

c)

nurodant informacijos šaltinį pridedami šie dokumentai:

d)

informacijos šaltinis pirmenybę teikia informacijai, kurią privaloma atskleisti pagal teisės aktus arba atliekant auditą, atitikties vertinimus, nepriklausomą patikinimą ar pripažintą sertifikavimą, arba, jei tokios informacijos nėra, informacijai, kuri teikiama pagal taikytinus tarptautiniu mastu pripažintus standartus, įskaitant patikimų tarptautinių organizacijų parengtus principus ir geriausią praktiką, kaip turėtų būti rengiama, pateikiama ar vertinama su tvarumu susijusi informacija, net jei to nereikalaujama pagal teisės aktus arba netaikomas teisės aktų nustatytas auditas.