European flag

Úradný vestník
Európskej únie

SK

Séria L


2024/2956

2.12.2024

VYKONÁVACIE NARIADENIE KOMISIE (EÚ) 2024/2956

z 29. novembra 2024,

ktorým sa stanovujú vykonávacie technické predpisy na uplatňovanie nariadenia Európskeho parlamentu a Rady (EÚ) 2022/2554, pokiaľ ide o štandardné vzory registra informácií

(Text s významom pre EHP)

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554 zo 14. decembra 2022 o digitálnej prevádzkovej odolnosti finančného sektora a o zmene nariadení (ES) č. 1060/2009, (EÚ) č. 648/2012, (EÚ) č. 600/2014, (EÚ) č. 909/2014 a (EÚ) 2016/1011 (1), a najmä na jeho článok 28 ods. 9 tretí pododsek,

keďže:

(1)

Treba stanoviť štandardné vzory na účely registra informácií v súvislosti so všetkými zmluvnými dojednaniami o využívaní IKT služieb poskytovaných externými poskytovateľmi informačných a komunikačných technológií (IKT), ako sa uvádza v článku 28 ods. 3 nariadenia (EÚ) 2022/2554. Informácie získané z uvedeného registra sú nevyhnutné pre interné riadenie IKT rizika finančných subjektov, pre účinný dohľad nad finančnými subjektmi zo strany ich príslušných orgánov a pre zriadenie a vykonávanie rámca dozoru nad kritickými externými poskytovateľmi IKT služieb hlavným orgánom dozoru. Okrem toho sú uvedené informácie nevyhnutné pre každoročný proces určovania kritických externých poskytovateľov IKT služieb Európskym orgánom pre bankovníctvo, Európskym orgánom pre poisťovníctvo a dôchodkové poistenie zamestnancov a Európskym orgánom pre cenné papiere a trhy (spoločne „európske orgány dohľadu“).

(2)

Na zabezpečenie výsledkov dohľadu, ktoré sú v súlade s existujúcimi rámcami dohľadu, by materský podnik finančných subjektov, ktoré sú súčasťou skupiny vymedzenej v nariadení (EÚ) 2022/2554, mal určiť subjekty, ktoré sa majú zahrnúť do registra informácií na subkonsolidovanej a konsolidovanej úrovni v súlade s právnymi predpismi Únie v oblasti finančných služieb. V záujme zníženia administratívnych nákladov skupín by skupiny mali mať možnosť vytvoriť jednotný register informácií na úrovni subjektu, subkonsolidovanej a konsolidovanej úrovni v súvislosti so všetkými zmluvnými dojednaniami o využívaní IKT služieb poskytovaných externými poskytovateľmi IKT služieb všetkým finančným subjektom, ktoré sú súčasťou uvedenej skupiny. V takýchto prípadoch by mal jednotný register informácií umožniť každému finančnému subjektu, aby si spĺňal svoju povinnosť viesť a aktualizovať register informácií na úrovni subjektu a prípadne subkonsolidovanej úrovni vrátane vykazovania príslušnému orgánu.

(3)

Podľa článku 28 ods. 1 písm. b) nariadenia (EÚ) 2022/2554 sa má v rámci riadenia externých IKT rizík finančnými subjektmi zohľadňovať povaha, rozsah, zložitosť a význam závislostí súvisiacich s IKT, ako aj riziká vyplývajúce zo zmluvných dojednaní o využívaní IKT služieb uzavretých s externými poskytovateľmi IKT služieb. V uvedenom posúdení rizika by sa mala zohľadňovať kritickosť alebo dôležitosť služby, procesu alebo funkcie finančného subjektu, ako aj potenciálny vplyv na kontinuitu a dostupnosť finančných služieb a činností na individuálnej úrovni a na úrovni skupiny.

(4)

Určité odvetvové právne predpisy Únie v oblasti finančných služieb obsahujú požiadavky na outsourcing. Tieto požiadavky boli ďalej rozpracované v usmerneniach vydaných európskymi orgánmi dohľadu. Podľa týchto usmernení sa očakáva, že niektoré finančné subjekty budú zaznamenávať konkrétne informácie o svojich dohodách o outsourcingu, v niektorých prípadoch aj vo forme registrov, ako súčasť riadenia rizík outsourcingu. V posledných rokoch niekoľko príslušných vnútroštátnych orgánov a ECB zhromaždili informácie uvedené v takýchto registroch ako súčasť vykonávania dohľadu nad dodržiavaním požiadaviek na outsourcing finančným subjektom. Na základe skúseností získaných z rôznych zberov údajov z registrov outsourcingu, ktoré v posledných rokoch vykonali európske orgány dohľadu a príslušné orgány, by štandardné vzory mali byť navrhnuté technologicky neutrálne s otvorenými tabuľkami, ktoré majú vopred stanovený počet stĺpcov a neurčitý počet riadkov. Štandardné vzory by navyše mali byť navzájom prepojené použitím rôznych špecifických kľúčov tvoriacich vzťahovú štruktúru medzi týmito vzormi.

(5)

S cieľom prijímať IKT služby od externého poskytovateľa IKT služieb vrátane vnútroskupinových poskytovateľov IKT služieb finančné subjekty uzatvárajú písomnú zmluvu s externým poskytovateľom IKT služieb. V prípade skupín môžu vnútroskupinoví poskytovatelia IKT služieb uzavrieť zmluvu s externými poskytovateľmi IKT služieb, ktorí sú externí vo vzťahu k skupine, s cieľom poskytovať IKT služby jednému alebo viacerým finančným subjektom skupiny. V záujme zaznamenania celého dodávateľského reťazca IKT služieb by finančné subjekty, ktoré vedú register informácií, mali vykazovať informácie o zmluvnom dojednaní so svojím vnútroskupinovým poskytovateľom IKT služieb, ako aj informácie o dojednaní stanovenom vnútroskupinovým poskytovateľom IKT služieb a externými poskytovateľmi IKT služieb, ktorí sú externí vo vzťahu k skupine ako subdodávatelia. Register informácií by preto mal obsahovať osobitný vzor umožňujúci zosúladenie vnútroskupinových zmlúv a zmlúv s externými poskytovateľmi IKT služieb, ktorí sú externí vo vzťahu k skupine.

(6)

Poskytovanie IKT služieb finančným subjektom môže závisieť od potenciálne dlhých alebo zložitých subdodávateľských reťazcov, ktoré by mali finančné subjekty monitorovať. Finančné subjekty by mali posudzovať súvisiace riziká vrátane externých rizík koncentrácie IKT, pokiaľ ide o externých poskytovateľov IKT služieb, ktorí podporujú kritickú alebo dôležitú funkciu alebo jej závažné časti, pričom by mali zvážiť prístup založený na riziku a zásadu proporcionality. S cieľom umožniť toto posúdenie by sa od finančných subjektov malo vyžadovať, aby v registri informácií zaznamenávali len tých subdodávateľov, ktorí účinne podporujú IKT služby podporujúce kritické alebo dôležité funkcie alebo ich závažné časti, vrátane všetkých subdodávateľov poskytujúcich IKT služby, ktorých narušenie by znížilo bezpečnosť alebo kontinuitu poskytovania služieb. Pri identifikácii týchto subdodávateľov by finančné subjekty mali zvážiť aspekty kontinuity činnosti, kontinuity IKT služieb a bezpečnosti IKT.

(7)

Finančné subjekty by mali viesť a aktualizovať register informácií, a to aj vtedy, keď finančný subjekt externe zadáva všetky svoje činnosti inému subjektu, keďže vedenie registra informácií prispieva k prevádzkovej odolnosti tohto finančného subjektu. Preto ak subjekt koná v mene finančného subjektu pri všetkých činnostiach finančného subjektu (vrátane IKT služieb), priami externí poskytovatelia IKT služieb pre daný subjekt by mali byť zaznamenaní v príslušných vzoroch registra informácií finančného subjektu. V takom prípade je subjekt zaregistrovaný len ako subjekt, ktorý vedie register.

(8)

V záujme zabezpečenia transparentnosti a porovnateľnosti zmluvných dojednaní a priebežného monitorovania uvedených dojednaní by sa register informácií mal zamerať na prevádzkové prepojenia medzi finančnými subjektmi a externými poskytovateľmi IKT služieb. Na tento účel by mal register informácií používať štyri kľúče, ktorými sa okrem iného navzájom prepájajú príslušné údaje vo vzoroch registra informácií: i) referenčné číslo zmluvného dojednania medzi finančným subjektom, ktorý podpisuje uvedené dojednanie, a priamym externým poskytovateľom IKT služieb, ii) vhodný identifikátor finančných subjektov a externých poskytovateľov IKT služieb, iii) identifikátor funkcie a iv) typ IKT služieb.

(9)

Aby sa náležite zdokumentovali zmluvné dojednania medzi finančnými subjektmi a externými poskytovateľmi IKT služieb, ako sa vyžaduje v nariadení (EÚ) 2022/2554, sa predpokladá, že externí poskytovatelia IKT služieb by mali poskytnúť identifikačné číslo, ktoré umožní ich konzistentnú a presnú identifikáciu finančnými subjektmi a európskymi orgánmi dohľadu, fórom pre dozor a príslušnými orgánmi pri výkone ich právomocí v oblasti dohľadu, a to vrátane určenia kritických externých poskytovateľov IKT služieb podľa článku 31 uvedeného nariadenia. Pokiaľ ide o právnické osoby, identifikátory LEI a EUID sú uznávané medzinárodné a európske identifikátory, ktorými sa zabezpečuje konzistentná, jedinečná a spoľahlivá identifikácia spoločností. Jeden z týchto dvoch identifikátorov by sa preto mal používať na identifikáciu externých poskytovateľov IKT služieb usadených v Únii na účely uplatňovania uvedeného nariadenia a mal by sa považovať za informácie, ktoré sú spoločné pre všetky zmluvné dojednania, zatiaľ čo externí poskytovatelia IKT služieb usadení v tretích krajinách by sa mali identifikovať len na základe identifikátora LEI. Vo vzoroch používaných v prípade registra informácií o externých poskytovateľoch IKT služieb by sa mali vyžadovať informácie o jednom z týchto dvoch identifikátorov pre poskytovateľov IKT služieb, ktorí sú právnickými osobami, pričom fyzickým osobám konajúcim ako poskytovatelia IKT služieb by sa malo umožniť používať alternatívne identifikačné kódy.

(10)

Každý finančný subjekt vrátane finančných subjektov z tej istej skupiny má vlastnú vnútornú taxonómiu funkcií v závislosti od svojich špecifických obchodných modelov a vnútorných štruktúr. Aby umožnili jasné monitorovanie rozlišujúce medzi funkciami finančných subjektov a IKT službami by samotné finančné subjekty mali určiť príslušné funkcie použitím identifikátora funkcie na individuálnej úrovni a na úrovni skupiny.

(11)

V záujme umožnenia funkčnosti registra informácií na úrovni subjektu, subkonsolidovanej a konsolidovanej úrovni vo všetkých finančných subjektoch, ktoré sú súčasťou tej istej skupiny, by finančné subjekty mali zabezpečiť správnosť a konzistentnosť všetkých údajov v uvedenom registri. Najmä s cieľom umožniť takúto funkčnosť treba zabezpečiť konzistentnosť pri konsolidácii identifikátorov, konkrétne referenčných čísel zmluvných dojednaní, identifikátora funkcie, identifikátora LEI finančných subjektov a identifikátorov externých poskytovateľov IKT služieb.

(12)

Na zabezpečenie konzistentnosti a harmonizácie a na zabránenie zaťažujúcemu opätovnému spracúvaniu údajov na účely vykazovania by sa v štruktúre vzorov a požiadavkách na údajové prvky malo zohľadňovať hľadisko správy údajov a hľadisko vykazovania. Aby sa zabezpečila úplná porovnateľnosť informácií vykazovaných v registri informácií s informáciami poskytovanými v inom regulačnom alebo štatistickom vykazovaní by finančné subjekty mali pri vedení a aktualizácii uvedeného registra dodržiavať zásady kvality údajov.

(13)

Toto nariadenie vychádza z návrhu vykonávacích technických predpisov, ktoré Komisii predložili európske orgány dohľadu.

(14)

Európske orgány dohľadu uskutočnili otvorené verejné konzultácie o návrhu vykonávacích technických predpisov, z ktorých toto nariadenie vychádza, analyzovali možné súvisiace náklady a prínosy a požiadali o poradenstvo Skupinu zainteresovaných strán v bankovníctve vytvorenú v súlade s článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1093/2010 (2), článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1094/2010 (3) a článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1095/2010 (4),

(15)

V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 sa uskutočnili konzultácie s európskym dozorným úradníkom pre ochranu údajov (5),

PRIJALA TOTO NARIADENIE:

Článok 1

Vymedzenie pojmov

Na účely tohto nariadenia sa uplatňuje toto vymedzenie pojmov:

1.

„priamy externý poskytovateľ IKT služieb“ je externý poskytovateľ IKT služieb alebo vnútroskupinový poskytovateľ IKT služieb, ktorý podpísal zmluvné dojednanie s:

a)

finančným subjektom s cieľom poskytovať svoje IKT služby priamo tomuto finančnému subjektu;

b)

finančným alebo nefinančným subjektom s cieľom poskytovať svoje služby iným finančným subjektom v rámci tej istej skupiny;

2.

„dodávateľský reťazec IKT služieb“ je postupnosť zmluvných dojednaní súvisiacich s IKT službami, ktoré priamy externý poskytovateľ IKT služieb poskytuje finančnému subjektu, začínajúc priamym externým poskytovateľom IKT služieb, ktorý má jedného alebo viacerých iných externých poskytovateľov IKT služieb ako protistrany (subdodávatelia);

3.

„poradové číslo“ je postavenie externého poskytovateľa IKT služieb v dodávateľskom reťazci IKT služieb.

Článok 2

Poradové číslo externých poskytovateľov IKT v dodávateľskom reťazci

Finančné subjekty pridelia každému externému poskytovateľovi IKT služieb poradové číslo. Poradové číslo je akékoľvek prirodzené číslo vyššie alebo rovné číslu „1“, pričom čím nižšie je poradové prirodzené číslo, tým bližšie je dojednanie k finančnému subjektu.

Poradové číslo priameho externého poskytovateľa IKT služieb v dodávateľskom reťazci IKT služieb je vždy „1“.

Poradové číslo subdodávateľa v dodávateľskom reťazci IKT služieb musí byť vždy vyššie ako „1“.

Článok 3

Všeobecné požiadavky na vzory registra informácií

1.   Finančné subjekty používajú vzory stanovené v prílohách I až IV na vedenie a aktualizáciu registra informácií v súlade s článkom 28 ods. 3 nariadenia (EÚ) 2022/2554 na úrovni subjektu alebo na subkonsolidovanej a konsolidovanej úrovni.

2.   Príslušné orgány zabezpečujú, aby vzory uvedené v odseku 1 obsahovali všetky tieto prvky:

a)

relevantné informácie týkajúce sa všetkých IKT služieb poskytovaných priamymi externými poskytovateľmi IKT;

b)

informácie o všetkých subdodávateľoch, ktorí účinne podporujú IKT služby podporujúce kritické alebo dôležité funkcie alebo ich závažné časti.

3.   Finančné subjekty zabezpečujú, aby informácie obsiahnuté vo vzoroch uvedených v odseku 1 boli presné a konzistentné. Finančné subjekty pravidelne preskúmavajú informácie obsiahnuté vo vzoroch a musia rýchlo opraviť všetky zistené chyby alebo nezrovnalosti.

V prípade skupín finančné subjekty zodpovedné za vedenie a aktualizáciu registra informácií na subkonsolidovanej a konsolidovanej úrovni zabezpečujú, aby informácie týkajúce sa úrovne subjektu zahrnutého do konsolidácie boli správne a v súlade s informáciami na subkonsolidovanej a konsolidovanej úrovni.

4.   Finančné subjekty zabezpečujú, aby informácie obsiahnuté vo vzoroch uvedených v odseku 1 dodržiavali tieto princípy týkajúce sa kvality údajov:

a)

presnosť;

b)

úplnosť;

c)

konzistentnosť;

d)

integrita;

e)

jednotnosť;

f)

platnosť.

5.   Finančné subjekty používajú platný a aktívny identifikátor právneho subjektu (LEI) alebo európsky jedinečný identifikačný znak uvedený v článku 16 smernice (EÚ) 2017/1132 („EUID“), a – ak sú k dispozícii – oba tieto identifikátory na identifikáciu všetkých svojich externých poskytovateľov IKT služieb, ktorí sú právnickými osobami, s výnimkou fyzických osôb konajúcich ako podnikatelia.

6.   Ak IKT služba poskytovaná priamym externým poskytovateľom IKT služieb podporuje kritickú alebo dôležitú funkciu finančných subjektov, uvedené finančné subjekty prostredníctvom priameho externého poskytovateľa IKT služieb zabezpečujú, aby všetci subdodávatelia priameho externého poskytovateľa IKT služieb zahrnutí do registra informácií v súlade s odsekom 2 písm. b), ktorí účinne podporujú IKT služby podporujúce kritické alebo dôležité funkcie, používali platný a aktívny identifikátor LEI alebo poskytli svoj EUID, a ak sú k dispozícii, oba tieto identifikátory, s výnimkou prípadov, keď sú títo subdodávatelia fyzickými osobami konajúcimi ako podnikatelia.

Článok 4

Požiadavka na formát údajov

1.   Pokiaľ sa v pokynoch neuvádza inak, každý vzor tvoriaci register informácií je tabuľka s vopred vymedzeným počtom stĺpcov a neurčitým počtom riadkov.

2.   Finančné subjekty vyplňujú každý údajový prvok jednou hodnotou. Ak je pre konkrétny údajový prvok platná viac ako jedna hodnota, finančné subjekty pridajú do zodpovedajúceho vzoru dodatočný riadok pre každú platnú hodnotu.

3.   Finančné subjekty vypĺňajú všetky údajové prvky v registri informácií na úrovni subjektu, prípadne na subkonsolidovanej a konsolidovanej úrovni.

Článok 5

Obsah registra informácií

1.   Finančné subjekty zahrňujú do registra informácií v súlade s pokynmi stanovenými v prílohe I tieto informácie:

a)

všeobecné informácie o finančnom subjekte, ktorý vedie a aktualizuje register informácií na úrovni subjektu, subkonsolidovanej a konsolidovanej úrovni, ako sa bližšie určuje vo vzore B_01.01 prílohy I;

b)

všeobecné informácie o subjektoch zahrnutých do konsolidácie, ako sa bližšie určuje vo vzore B_01.02 prílohy I;

c)

identifikácia pobočiek finančných subjektov nachádzajúcich sa mimo domovskej krajiny uvedených vo vzore B_01.02, ak je to uplatniteľné, ako sa bližšie určuje vo vzore B_01.03 prílohy I;

d)

všeobecné informácie o zmluvných dojednaniach, ako sa bližšie určuje vo vzore B_02.01 prílohy I;

e)

osobitné informácie o zmluvných dojednaniach, ako sa bližšie určuje vo vzore B_02.02 prílohy I;

f)

informácie o prepojeniach medzi vnútroskupinovými zmluvnými dojednaniami a zmluvnými dojednaniami s externými poskytovateľmi IKT služieb, ktorí nie sú súčasťou skupiny, pričom sa používajú referenčné čísla zmluvného dojednania, ak sú súčasťou dodávateľského reťazca IKT služieb v rámci skupiny, ako sa bližšie určuje vo vzore B_02.03 prílohy I;

g)

informácie o subjektoch, ktoré podpisujú zmluvné dojednania s priamymi externými poskytovateľmi IKT služieb o prijímaní IKT služieb alebo v mene subjektov využívajúcich IKT služby, ako sa bližšie určuje vo vzore B_03.01 prílohy I;

h)

identifikácia externých poskytovateľov IKT služieb, ktorí podpisujú zmluvné dojednania o poskytovaní IKT služieb, ako sa bližšie určuje vo vzore B_03.02 prílohy I;

i)

identifikácia subjektov, ktoré podpisujú zmluvné dojednania o poskytovaní IKT služieb iným subjektom zahrnutým do konsolidácie, ako sa bližšie určuje vo vzore B_03.03 prílohy I;

j)

informácie o subjektoch, ktoré využívajú IKT služby poskytované externými poskytovateľmi IKT služieb, ako sa bližšie určuje vo vzore B_04.01 prílohy I;

k)

informácie o priamych externých poskytovateľoch IKT služieb a subdodávateľoch, ako sa bližšie určuje vo vzore B_05.01 prílohy I;

l)

informácie o dodávateľskom reťazci IKT služieb, ako sa bližšie určuje vo vzore B_05.02 prílohy I;

m)

informácie o identifikácii funkcií, ako sa bližšie určuje vo vzore B_06.01 prílohy I;

n)

informácie o posudzovaní IKT služieb poskytovaných externými poskytovateľmi IKT služieb podporujúcich kritickú alebo dôležitú funkciu alebo jej závažné časti, ako sa bližšie určuje vo vzore B_07.01 prílohy I;

o)

informácie o terminológii používanej finančnými subjektmi a pojmoch zahrnutých v uzavretých zoznamoch a klasifikačných systémoch používaných pri vypĺňaní vzorov, ako sa bližšie určuje vo vzore B_99.01 prílohy I.

2.   Ak je to relevantné na účely riadenia rizík alebo riadenia zmlúv, finančné subjekty môžu do registra informácií zahrnúť dodatočné informácie vo formáte, ktorý je najvhodnejší na účely takýchto dodatočných informácií.

Článok 6

Rozsah pôsobnosti registra informácií na subkonsolidovanej a konsolidovanej úrovni

1.   V prípade skupín materské podniky pri určovaní subjektov, ktoré sa majú zahrnúť do registra informácií, zohľadňujú príslušné odvetvové právne predpisy Únie.

2.   Register informácií, ktorý je uchovávaný a aktualizovaný na subkonsolidovanej a konsolidovanej úrovni, zahŕňa všetky finančné subjekty a vnútroskupinových poskytovateľov IKT služieb, ktorí sú súčasťou podskupiny a skupiny.

Článok 7

Nadobudnutie účinnosti

Toto nariadenie nadobúda účinnosť dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.

V Bruseli 29. novembra 2024

Za Komisiu

predsedníčka

Ursula VON DER LEYEN


(1)   Ú. v. EÚ L 333, 27.12.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj.

(2)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1093/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre bankovníctvo) a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/78/ES (Ú. v. EÚ L 331, 15.12.2010, s. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj).

(3)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1094/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre poisťovníctvo a dôchodkové poistenie zamestnancov), a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/79/ES (Ú. v. EÚ L 331, 15.12.2010, s. 48, ELI: http://data.europa.eu/eli/reg/2010/1094/oj).

(4)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1095/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre cenné papiere a trhy) a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/77/ES (Ú. v. EÚ L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).

(5)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).


PRÍLOHA I

Pokyny na vyplnenie registra informácií

ČASŤ 1

VŠEOBECNÉ POKYNY

Finančné subjekty pri vedení a aktualizácii registra informácií na úrovni subjektu, ako aj na subkonsolidovanej a konsolidovanej úrovni vypĺňajú vzory registra informácií údajmi, pričom používajú formáty stanovené v pokynoch v časti 2.

V časti 2 sa stanovujú pokyny, ktoré majú finančné subjekty dodržiavať pri vypĺňaní každého stĺpca každého vzoru. Pri vypĺňaní informácií v určitých stĺpcoch finančné subjekty odkazujú na prílohy II, III a IV alebo na iné externé zdroje. V takýchto prípadoch sa v pokynoch uvádza odkaz na príslušné prílohy alebo externé zdroje.

Zoznam vzorov

Kód vzoru

Názov vzoru

Stručný opis

B_01.01

Subjekt, ktorý vedie register informácií

V tomto vzore sa identifikuje subjekt, ktorý vedie a aktualizuje register informácií na úrovni subjektu, subkonsolidovanej a konsolidovanej úrovni.

B_01.02

Zoznam subjektov v rámci rozsahu konsolidácie

V tomto vzore sa identifikujú všetky subjekty, ktoré patria do skupiny. Ak finančný subjekt, ktorý je zodpovedný za vedenie a aktualizáciu registra informácií, nepatrí do skupiny, v tomto vzore sa vykazuje len tento finančný subjekt.

B_01.03

Zoznam pobočiek

V tomto vzore sa identifikujú pobočky finančných subjektov, ktoré sú uvedené vo vzore B_01.02.

B_02.01

Zmluvné dojednania – všeobecné informácie

V tomto vzore sa uvádzajú všetky zmluvné dojednania s priamymi externými poskytovateľmi IKT služieb.

Finančný subjekt, ktorý vedie register informácií, prideľuje každému zmluvnému dojednaniu s priamym externým poskytovateľom IKT služieb jedinečné „referenčné číslo zmluvného dojednania“ na jednoznačnú identifikáciu samotného zmluvného dojednania.

B_02.02

Zmluvné dojednania – osobitné informácie

V tomto vzore sa uvádzajú podrobnosti v súvislosti s každým zmluvným dojednaním uvedeným vo vzore B_02.01, pokiaľ ide o:

a)

IKT služby zahrnuté do rozsahu pôsobnosti zmluvného dojednania;

b)

funkcie finančných subjektov podporovaných uvedenými IKT službami;

c)

iné dôležité informácie týkajúce sa konkrétnych poskytovaných IKT služieb (napr. výpovedná lehota, právo upravujúce dojednanie atď.).

B_02.03

Zoznam vnútroskupinových zmluvných dojednaní

V tomto vzore sa identifikujú prepojenia medzi vnútroskupinovými zmluvnými dojednaniami a zmluvnými dojednaniami s externými poskytovateľmi IKT služieb, ktorí nie sú súčasťou skupiny, pričom sa používajú referenčné čísla zmluvného dojednania, ak sú súčasťou dodávateľského reťazca IKT služieb v rámci skupiny.

B_03.01

Subjekty, ktoré podpisujú zmluvné dojednania o prijímaní IKT služby (služieb) alebo v mene subjektov, ktoré využívajú IKT službu (služby)

V tomto vzore sa uvádzajú informácie o subjekte, ktorý podpisuje zmluvné dojednania s priamym externým poskytovateľom IKT služieb pre subjekt, ktorý využíva IKT služby.

Ak sa register informácií vedie a aktualizuje na úrovni subjektu, subjektom, ktorý podpisuje zmluvné dojednanie, a subjektom, ktorý využíva IKT služby, je finančný subjekt, ktorý vedie a aktualizuje register informácií.

V súvislosti s subkonsolidáciou a konsolidáciou finančný subjekt, ktorý využíva poskytované IKT služby, nemusí byť nevyhnutne subjektom, ktorý podpisuje zmluvné dojednanie s externými poskytovateľmi IKT služieb.

B_03.02

Externí poskytovatelia IKT služieb, ktorí podpisujú zmluvné dojednania o poskytovaní IKT služby (služieb)

V tomto vzore sa identifikujú všetci externí poskytovatelia IKT služieb uvedení vo vzore B_05.01, ktorí podpisujú zmluvné dojednania uvedené vo vzore B_02.01 o poskytovaní IKT služieb.

B_03.03

Subjekty, ktoré podpisujú zmluvné dojednania o poskytovaní služby (služieb) iným subjektom v rozsahu pôsobnosti konsolidácie

V tomto vzore sa identifikujú všetky subjekty uvedené vo vzore B_01.02, ktoré podpisujú zmluvné dojednania uvedené vo vzore B_02.01 o poskytovaní IKT služieb iným subjektom zahrnutým do konsolidácie.

B_04.01

Subjekty, ktoré využívajú IKT služby

V tomto vzore sa identifikujú všetky subjekty, ktoré využívajú IKT služby poskytované externými poskytovateľmi IKT služieb a sú registrované v registri informácií.

Subjektmi, ktoré využívajú IKT služby, sú buď finančné subjekty v rozsahu pôsobnosti, alebo vnútroskupinoví poskytovatelia IKT služieb.

Ak sa register informácií vedie a aktualizuje na úrovni skupiny, subjektom, ktorý podpisuje zmluvné dojednanie, a subjektom, ktorý využíva IKT služby, je finančný subjekt, ktorý vedie register.

B_05.01

Externí poskytovatelia IKT služieb

V tomto vzore sa uvádza zoznam a všeobecné informácie na identifikáciu:

a)

priamych externých poskytovateľov IKT služieb;

b)

vnútroskupinových poskytovateľov IKT služieb;

c)

všetkých subdodávateľov, ktorí sú zahrnutí vo vzore B_05.02 o dodávateľskom reťazci IKT služieb;

d)

konečného materského podniku externých poskytovateľov IKT služieb uvedených v písmenách a), b) a c).

B_05.02

Dodávateľský reťazec IKT služieb

V tomto vzore sa identifikujú a prepájajú externí poskytovatelia IKT služieb, ktorí sú súčasťou toho istého dodávateľského reťazca IKT služieb.

Finančné subjekty identifikujú a prideľujú poradové číslo externým poskytovateľom IKT služieb pre každú IKT službu zahrnutú v každom zmluvnom dojednaní.

Príklad: finančný subjekt má zmluvné dojednanie s externým poskytovateľom IKT služieb („externý poskytovateľ IKT služieb X“) na prijímanie dvoch konkrétnych IKT služieb („IKT služba A“ a „IKT služba B“), pričom poskytovateľ služieb využíva subdodávateľa („externý poskytovateľ IKT služieb Y“) na poskytovanie jednej z týchto služieb („služba IKT B“).

Pokiaľ ide o IKT službu A, dodávateľský reťazec IKT služieb pozostáva z jedného externého poskytovateľa IKT služieb a externého poskytovateľa IKT služieb X, ktorému je vo vzore pridelené poradové číslo 1. Externý poskytovateľ IKT služieb X je priamym externým poskytovateľom IKT služieb.

Pokiaľ ide o IKT službu B, dodávateľský reťazec IKT služieb tvoria dvaja externí poskytovatelia IKT služieb:

a)

externý poskytovateľ IKT služieb X, ktorému je vo vzore pridelené poradové číslo 1. Externý poskytovateľ IKT služieb X je priamym externým poskytovateľom IKT služieb.

b)

externý poskytovateľ IKT služieb Y, ktorému je vo vzore pridelené poradové číslo 2. Externý poskytovateľ IKT služieb Y je subdodávateľom.

Všetci externí poskytovatelia IKT služieb, ktorí patria do toho istého dodávateľského reťazca IKT služieb, majú rovnaké „referenčné číslo zmluvného dojednania“, ako sa uvádza vo vzore B_02.01, a rovnaký druh IKT služieb.

B_06.01

Identifikácia funkcií

V tomto vzore sa identifikujú a poskytujú informácie o funkciách finančného subjektu, ktorý využíva IKT služby.

V informáciách, ktoré sa majú poskytovať v tomto vzore, finančné subjekty zahrňujú jedinečný identifikátor, „identifikátor funkcie“ pre každú kombináciu identifikátora LEI finančného subjektu, ako aj licencované činnosti a funkcie.

Príklad: finančný subjekt (LEI: 21USLEIC20231109J3Z8), ktorý pôsobí v rámci dvoch licencovaných činností („činnosť A“ a „činnosť B“), dostane dva jedinečné „identifikátory funkcie“ pre tú istú funkciu X (napr. predaj) vykonávanú pre činnosť A a činnosť B. Identifikátor funkcie bude:

 

F1 pre kombináciu „21USLEIC20231109J3Z8“„činnosť A“ a „funkcia X“

 

F2 pre kombináciu „21USLEIC20231109J3Z8“„činnosť B“ a „funkcia X“.

B_07.01

Posúdenie IKT služieb

V tomto vzore sa zachytávajú informácie týkajúce sa posúdenia rizika IKT služieb (napr. nahraditeľnosť, dátum posledného auditu atď.), keď tieto IKT služby podporujú kritickú alebo dôležitú funkciu alebo jej závažnú časť.

B_99.01

Vymedzenie pojmov subjektov, ktoré využívajú IKT služby

V tomto vzore sa zachytávajú interné vysvetlenia subjektu, významy a vymedzenia uzavretého súboru ukazovateľov používaného finančným subjektom v registri informácií.

Príklad: Finančný subjekt poskytuje vo vzore B_07.01 informácie o vplyve ukončenia IKT služieb a používa pritom uzavretý súbor možností (nízky, stredný, vysoký). Vo vzore B_99.01 finančný subjekt bližšie určuje význam týchto možností.

ČASŤ 2

POKYNY ŠPECIFICKÉ PRE DANÝ VZOR

Pokyny na vyplnenie vzoru B_01.01 – Finančný subjekt, ktorý vedie register informácií

Identifikácia finančného subjektu, ktorý vedie a aktualizuje register informácií.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_01.01.0010

LEI finančného subjektu, ktorý vedie register informácií

Alfanumerický údaj

Uveďte finančný subjekt, ktorý vedie a aktualizuje register informácií, a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_01.01.0020

Názov finančného subjektu

Alfanumerický údaj

Úradný názov finančného subjektu, ktorý vedie a aktualizuje register informácií.

Povinný údaj

B_01.01.0030

Krajina finančného subjektu

Krajina

Uveďte dvojpísmenový kód krajiny, v ktorej bola vydaná licencia alebo registrácia subjektu uvedeného v registri informácií, podľa ISO 3166-1.

Povinný údaj

B_01.01.0040

Typ finančného subjektu

Uzavretý súbor možností

Uveďte typ finančného subjektu a použite pritom jednu z možností z tohto uzavretého zoznamu:

1.

úverové inštitúcie;

2.

platobné inštitúcie vrátane platobných inštitúcií vyňatých podľa smernice Európskeho parlamentu a Rady (EÚ) 2015/2366 (1);

3.

poskytovatelia služieb informovania o účte;

4.

inštitúcie elektronického peňažníctva vrátane inštitúcií elektronického peňažníctva vyňatých podľa smernice Európskeho parlamentu a Rady 2009/110/ES (2);

5.

investičné spoločnosti;

6.

poskytovatelia služieb kryptoaktív, ktorým bolo udelené povolenie podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2023/1114 (3);

7.

emitenti tokenov naviazaných na aktíva, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114;

8.

centrálne depozitáre cenných papierov;

9.

centrálne protistrany;

10.

obchodné miesta;

11.

archívy obchodných údajov;

12.

správcovia alternatívnych investičných fondov;

13.

správcovské spoločnosti;

14.

poskytovatelia služieb vykazovania údajov;

15.

poisťovne a zaisťovne;

16.

sprostredkovatelia poistenia, sprostredkovatelia zaistenia a sprostredkovatelia doplnkového poistenia;

17.

inštitúcie zamestnaneckého dôchodkového zabezpečenia;

18.

ratingové agentúry;

19.

správcovia kritických referenčných hodnôt;

20.

poskytovatelia služieb hromadného financovania;

21.

archívy sekuritizačných údajov;

22.

iný finančný subjekt.

Ak register informácií vedie na úrovni skupiny materský podnik, ktorý sám nepodlieha povinnosti viesť takýto register a ktorý nepatrí do vymedzenia finančných subjektov uvedeného v článku 2 nariadenia (EÚ) 2022/2554 (napr. finančná holdingová spoločnosť, zmiešaná finančná holdingová spoločnosť alebo holdingová spoločnosť so zmiešanou činnosťou), zvolí sa možnosť „iný finančný subjekt“.

Povinný údaj

B_01.01.0050

Príslušný orgán

Alfanumerický údaj

Uveďte príslušný orgán podľa článku 46 nariadenia (EÚ) 2022/2554, ktorému sa vykazuje register informácií.

Povinný údaj v prípade vykazovania údajov

B_01.01.0060

Dátum vykazovania údajov

Dátum

Uveďte dátum vykazovania údajov pomocou kódu ISO 8601 (rrrr-mm-dd).

Povinný údaj v prípade vykazovania údajov

Pokyny na vyplnenie vzoru B_01.02 – Zoznam finančných subjektov, ktoré patria do rozsahu pôsobnosti registra informácií

Ak sa register informácií vedie a aktualizuje na subkonsolidovanej a konsolidovanej úrovni, v tomto vzore sa identifikujú všetky finančné subjekty, ktoré patria do podskupiny a skupiny. Ak finančný subjekt, ktorý je zodpovedný za vedenie a aktualizáciu registra informácií, nepatrí do skupiny, v tomto vzore sa vykazuje len uvedený finančný subjekt a záznam v uvedenom vzore je ten istý ako vo vzore B_01.01.

Ak subjekt koná v mene finančného subjektu pri všetkých činnostiach finančného subjektu (vrátane IKT služieb), priami externí poskytovatelia IKT služieb pre daný subjekt by mali byť zaznamenaní v príslušných vzoroch registra informácií finančného subjektu. V takom prípade je tento subjekt zaregistrovaný len ako subjekt, ktorý vedie register, a v tomto vzore sa nevykazuje.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_01.02.0010

LEI finančného subjektu

Alfanumerický údaj

Uveďte finančný subjekt, ktorý je uvedený v registri informácií, a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_01.02.0020

Názov finančného subjektu

Alfanumerický údaj

Úradný názov finančného subjektu, ktorý vedie a aktualizuje register informácií.

Povinný údaj

B_01.02.0030

Krajina finančného subjektu

Krajina

Uveďte dvojpísmenový kód krajiny, v ktorej bola vydaná licencia alebo registrácia finančného subjektu uvedeného v registri informácií, podľa ISO 3166-1.

Povinný údaj

B_01.02.0040

Typ finančného subjektu

Uzavretý súbor možností

Uveďte typ finančného subjektu a použite pritom jednu z možností z tohto uzavretého zoznamu:

1.

úverové inštitúcie;

2.

platobné inštitúcie vrátane platobných inštitúcií vyňatých podľa smernice (EÚ) 2015/2366;

3.

poskytovatelia služieb informovania o účte;

4.

inštitúcie elektronického peňažníctva vrátane inštitúcií elektronického peňažníctva vyňatých podľa smernice 2009/110/ES;

5.

investičné spoločnosti;

6.

poskytovatelia služieb kryptoaktív, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114;

7.

emitenti tokenov naviazaných na aktíva, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114;

8.

centrálne depozitáre cenných papierov;

9.

centrálne protistrany;

10.

obchodné miesta;

11.

archívy obchodných údajov;

12.

správcovia alternatívnych investičných fondov;

13.

správcovské spoločnosti;

14.

poskytovatelia služieb vykazovania údajov;

15.

poisťovne a zaisťovne;

16.

sprostredkovatelia poistenia, sprostredkovatelia zaistenia a sprostredkovatelia doplnkového poistenia;

17.

inštitúcie zamestnaneckého dôchodkového zabezpečenia;

18.

ratingové agentúry;

19.

správcovia kritických referenčných hodnôt;

20.

poskytovatelia služieb hromadného financovania;

21.

archívy sekuritizačných údajov;

22.

iný finančný subjekt;

23.

nefinančný subjekt: vnútroskupinový poskytovateľ IKT služieb;

24.

nefinančný subjekt: iný.

Povinný údaj

B_01.02.0050

Hierarchia finančného subjektu v rámci skupiny (v relevantných prípadoch)

Uzavretý súbor možností

Určite hierarchiu finančného subjektu zahrnutého do konsolidácie a použite pritom jednu z možností z tohto uzavretého zoznamu:

1.

Finančný subjekt je konečným materským podnikom zahrnutým do konsolidácie;

2.

Finančný subjekt je materským podnikom zahrnutým do subkonsolidovanej časti konsolidácie;

3.

Finančný subjekt je dcérskym podnikom zahrnutým do konsolidácie a nie je materským podnikom zahrnutým do subkonsolidovanej časti;

4.

Finančný subjekt nie je súčasťou skupiny;

5.

Finančný subjekt je poskytovateľom služieb, ktorému finančný subjekt (alebo externý poskytovateľ služieb konajúci v jeho mene) externe zabezpečuje všetky svoje prevádzkové činnosti.

Ak subjekt spĺňa viac než jednu možnosť z uvedeného uzavretého zoznamu, vyberie sa možnosť vyššej úrovne uplatniteľná na tento subjekt.

Povinný údaj

B_01.02.0060

LEI priameho materského podniku finančného subjektu

Alfanumerický údaj

Uveďte priamy materský podnik finančného subjektu, ktorý je uvedený v registri informácií, a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_01.02.0070

Dátum poslednej aktualizácie

Dátum

Uveďte dátum poslednej aktualizácie alebo úpravy, ktorá bola vykonaná v registri informácií vo vzťahu k finančnému subjektu, pomocou kódu ISO 8601 (rrrr-mm-dd).

Povinný údaj

B_01.02.0080

Dátum začlenenia do registra informácií

Dátum

Uveďte dátum začlenenia finančného subjektu do registra informácií pomocou kódu ISO 8601 (rrrr-mm-dd).

Povinný údaj

B_01.02.0090

Dátum vymazania z registra informácií

Dátum

Uveďte dátum výmazu finančného subjektu z registra informácií pomocou kódu ISO 8601 (rrrr-mm-dd).

Ak finančný subjekt nebol vymazaný, v príslušnom políčku sa vykazuje „9999-12-31“.

Povinný údaj

B_01.02.0100

Mena

Mena

Uveďte alfabetický kód meny podľa ISO 4217, ktorá bola použitá pri zostavení účtovnej závierky finančného subjektu.

Vykazovaná mena je tá istá mena, ktorú finančný subjekt používa na zostavenie účtovnej závierky na úrovni subjektu, prípadne na subkonsolidovanej alebo konsolidovanej úrovni.

Ide o povinný údaj len vtedy, ak sa vykazuje B_01.02.0110.

B_01.02.0110

Celková hodnota aktív finančného subjektu

Peňažný údaj

Peňažná hodnota celkových aktív finančného subjektu, ako sa uvádza v ročnej účtovnej závierke finančného subjektu za rok predchádzajúci dátumu poslednej aktualizácie registra informácií. Peňažná hodnota sa vykazuje v menových jednotkách.

Na vyplnenie tohto stĺpca pozri prílohu IV.

Povinný údaj, ak je subjekt finančným subjektom.

Pokyny na vyplnenie vzoru B_01.03 – Zoznam pobočiek

Ak má finančný subjekt pobočky, ktoré sa nachádzajú mimo jeho domovskej krajiny, uveďte tieto pobočky prostredníctvom tohto vzoru.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_01.03.0010

Identifikačný kód pobočky

Alfanumerický údaj

Uveďte pobočku finančného subjektu, ktorá sa nachádza mimo jeho domovskej krajiny, a použite pritom jedinečný kód pre každú pobočku. Použije sa jedna z možností z tohto uzavretého zoznamu:

a)

LEI pobočky, ak je pre túto pobočku jedinečný a odlišný od LEI vo vzore B_01.03.0020;

b)

iný identifikačný kód, ktorý finančný subjekt používa na identifikáciu pobočky (ak LEI pobočky je rovnaký ako LEI pobočky vo vzore B_01.03.0020 alebo rovnaký ako LEI inej pobočky).

Povinný údaj

B_01.03.0020

LEI ústredia pobočky finančného subjektu

Alfanumerický údaj

Ako sa vykazuje vo vzore B_01.02.0010.

Uveďte ústredie pobočky finančného subjektu a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_01.03.0030

Názov pobočky

Alfanumerický údaj

Uveďte názov pobočky.

Povinný údaj

B_01.03.0040

Krajina pobočky

Krajina

Uveďte dvojpísmenový kód krajiny, v ktorej sa nachádza pobočka, podľa ISO 3166-1.

Povinný údaj

Pokyny na vyplnenie vzoru B_02.01 – Zmluvné dojednania – Všeobecné informácie

Finančné subjekty prideľujú v informačnom registri „referenčné číslo zmluvného dojednania“ pre každé zmluvné dojednanie. Ak externý poskytovateľ IKT služieb využíva subdodávateľov, finančné subjekty nezahrnú do registra informácií „referenčné číslo zmluvného dojednania“ v prípade dojednaní medzi externými poskytovateľmi IKT služieb a ich subdodávateľmi. V prípade vnútroskupinového poskytovateľa IKT služieb finančné subjekty do tohto vzoru zahrnú „referenčné číslo zmluvného dojednania“ medzi týmto vnútroskupinovým poskytovateľom IKT služieb a jeho externými poskytovateľmi IKT služieb a zodpovedajúcim spôsobom vyplnia vzor B_02.03 (Zoznam vnútroskupinových zmluvných dojednaní).

„Referenčné číslo zmluvného dojednania“ sa vzťahuje na tento druh zmluvných dojednaní:

a)

akýkoľvek druh samostatných dojednaní;

b)

akýkoľvek druh „zastrešujúcich alebo rámcových dojednaní“ vrátane vzorových dojednaní;

c)

akýkoľvek druh „následných alebo súvisiacich dojednaní“ vrátane vykonávacích dojednaní, dojednaní o poskytovaní čiastkových služieb, objednávok.

Referenčné číslo zmluvného dojednania sa nevzťahuje na žiadny druh dohody o úrovni poskytovaných služieb, ktorá je podriadená akémukoľvek z druhov zmluvných dojednaní uvedených v písmenách a), b) a c) vyššie.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_02.01.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Uveďte zmluvné dojednanie medzi finančným subjektom alebo v prípade skupiny dcérskym podnikom skupiny a priamym externým poskytovateľom IKT služieb.

Referenčné číslo zmluvného dojednania je interné referenčné číslo zmluvného dojednania pridelené finančným subjektom.

Referenčné číslo zmluvného dojednania musí byť jedinečné a konzistentné v priebehu času na úrovni subjektu, subkonsolidovanej a konsolidovanej úrovni, ak je to uplatniteľné.

Referenčné číslo zmluvného dojednania sa používa konzistentne vo všetkých vzoroch registra informácií pri odkazovaní na to isté zmluvné dojednanie.

Ak subjekt koná v mene finančného subjektu pri všetkých činnostiach finančného subjektu vrátane IKT služieb (pozri odôvodnenie 7), referenčným číslom zmluvného dojednania môže byť zmluvné dojednanie medzi subjektom a jeho priamym externým poskytovateľom IKT služieb.

Povinný údaj

B_02.01.0020

Druh zmluvného dojednania

Uzavretý súbor možností

Uveďte druh zmluvného dojednania a použite pritom jednu z možností z tohto uzavretého zoznamu:

1.

samostatné dojednanie;

2.

zastrešujúce/hlavné zmluvné dojednanie;

3.

následné alebo súvisiace dojednanie.

Povinný údaj

B_02.01.0030

Referenčné číslo zastrešujúceho dojednania

Alfanumerický údaj

Neuplatňuje sa, ak je zmluvným dojednaním „zastrešujúce dojednanie“ alebo „samostatné dojednanie“. V ostatných prípadoch uveďte referenčné číslo zmluvného dojednania zastrešujúceho dojednania, ktoré sa rovná hodnote vykázanej v stĺpci B_02.01.0010 pri vykazovaní zastrešujúceho zmluvného dojednania.

Povinný údaj

B_02.01.0040

Mena sumy vykázanej vo vzore B_02.01.0050

Mena

Uveďte alfabetický kód meny podľa ISO 4217 použitej na vyjadrenie sumy vo vzore B_02.01.0050.

Povinný údaj

B_02.01.0050

Ročné náklady alebo odhadované náklady na zmluvné dojednanie za uplynulý rok

Peňažný údaj

Ročné náklady alebo odhadované náklady (alebo vnútroskupinové presuny) na zmluvné dojednanie o poskytovaní IKT služieb za uplynulý rok Peňažná hodnota sa vykazuje v menových jednotkách.

Ročné náklady alebo odhadované náklady sa vyjadrujú v mene vykázanej v B_01.02.0040.

V prípade zastrešujúceho dojednania s následnými alebo súvisiacimi dojednaniami sa súčet ročných nákladov alebo odhadovaných nákladov vykázaných za zastrešujúce dojednanie a následné alebo súvisiace dojednania rovná celkovým nákladom alebo odhadovaným nákladom na celkové zmluvné dojednanie. Ročné náklady alebo odhadované náklady sa nesmú opakovať ani zdvojovať. Mali by sa zohľadniť tieto prípady:

a)

ak ročné náklady alebo odhadované náklady nie sú určené na úrovni zastrešujúceho dojednania (t. j. sú 0), ročné náklady alebo odhadované náklady sa vykazujú na úrovni každého následného alebo súvisiaceho dojednania;

b)

ak nie je možné vykázať ročné náklady alebo odhadované náklady na každé z následných alebo súvisiacich dojednaní, celkové ročné náklady alebo odhadované náklady sa vykazujú na úrovni zastrešujúceho dojednania;

c)

ak existujú ročné náklady alebo odhadované náklady vo vzťahu ku každej úrovni dojednania, t. j. zastrešujúcemu a následnému alebo súvisiacemu dojednaniu, a tieto informácie sú k dispozícii, ročné výdavky alebo odhadované náklady sa vykazujú bez zdvojovania na každej úrovni zmluvného dojednania.

Povinný údaj

Pokyny na vyplnenie vzoru B_02.02 – Zmluvné dojednania – Osobitné informácie

Finančné subjekty vypĺňajú tento vzor s maximálnou možnou úrovňou podrobnosti. Ak zmluvné dojednanie obsahuje viacero IKT služieb podporujúcich viacero funkcií, finančné subjekty používajú toľko riadkov, ako je prvkov vo vzore, a to tak, že kombinujú IKT služby, na ktoré sa vzťahuje zmluvné dojednanie, a funkcie finančného subjektu.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_02.02.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.01.0010.

Povinný údaj

B_02.02.0020

LEI finančného subjektu, ktorý využíva IKT službu (služby)

Alfanumerický údaj

Ako sa vykazuje vo vzore B_04.01.0020.

Uveďte finančný subjekt, ktorý využíva IKT službu (služby), a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_02.02.0030

Identifikačný kód externého poskytovateľa IKT služieb

Alfanumerický údaj

Ako sa vykazuje vo vzore B_05.01.0010.

Kód na identifikáciu externého poskytovateľa IKT služieb, ako sa vykazuje vo vzore B_05.01.0010 pre daného poskytovateľa.

Povinný údaj

B_02.02.0040

Druh kódu na identifikáciu externého poskytovateľa IKT služieb

Kód

Ako sa vykazuje vo vzore B_05.01.0020.

Druh kódu na identifikáciu externého poskytovateľa IKT služieb vo vzore B_02.02.0030, ako sa vykazuje vo vzore B_05.01.0020 pre daného poskytovateľa.

Povinný údaj

B_02.02.0050

Identifikátor funkcie

Kód

Ako ho finančný subjekt vymedzuje vo vzore B_06.01.0010.

Povinný údaj

B_02.02.0060

Druh IKT služieb

Uzavretý súbor možností

Jeden z druhov IKT služieb uvedených v prílohe III

Povinný údaj

B_02.02.0070

Dátum začiatku zmluvného dojednania

Dátum

Uveďte dátum nadobudnutia platnosti zmluvného dojednania, ako sa stanovuje v zmluvnom dojednaní, a použite pritom kód ISO 8601 (rrrr-mm-dd).

Povinný údaj

B_02.02.0080

Dátum ukončenia zmluvného dojednania

Dátum

Uveďte dátum ukončenia zmluvného dojednania, ako sa stanovuje v zmluvnom dojednaní, a použite pritom kód ISO 8601 (rrrr-mm-dd). Ak je zmluvné dojednanie časovo neobmedzené, v príslušnom políčku sa vykazuje „9999-12-31“. Ak bolo zmluvné dojednanie vypovedané k inému dátumu, ako je dátum ukončenia, vyplní sa dátum vypovedania zmluvného dojednania.

Ak sa v zmluvnom dojednaní predpokladá jeho obnovenie, vyplní sa dátum obnovenia zmluvného dojednania, ako sa stanovuje v zmluvnom dojednaní.

Povinný údaj

B_02.02.0090

Dôvod vypovedania alebo ukončenia zmluvného dojednania

Uzavretý súbor možností

Ak bola zmluvná dohoda vypovedaná alebo ukončená, uveďte dôvod vypovedania alebo ukončenia zmluvných dojednaní a použite pritom jednu z možností z tohto uzavretého zoznamu:

1.

vypovedanie zmluvného dojednania bez príčiny: zmluvné dojednanie uplynula/sa ukončilo a žiadna zo strán ju neobnovila;

2.

vypovedanie zmluvného dojednania s príčinou: zmluvné dojednanie bolo vypovedané, lebo externý poskytovateľ IKT služieb porušuje platné právo, iné právne predpisy alebo ustanovenia dojednania;

3.

vypovedanie zmluvného dojednania s príčinou: zmluvné dojednanie bolo vypovedané z dôvodu skutočnosti, že boli zistené nedostatky zo strany externého poskytovateľa IKT služieb, ktoré môžu zmeniť podporovanú funkciu;

4.

vypovedanie zmluvného dojednania s príčinou: zmluvné dojednanie bolo vypovedané z dôvodu nedostatkov externého poskytovateľa IKT služieb, pokiaľ ide o správu a bezpečnosť citlivých údajov alebo informácií ktorejkoľvek z protistrán;

5.

vypovedanie zmluvného dojednania na základe žiadosti príslušného orgánu; zmluvné dojednanie bolo vypovedané na základe žiadosti príslušného orgánu.

6.

ostatné: zmluvné dojednanie bolo vypovedané ktoroukoľvek zo strán z akéhokoľvek iného dôvodu, než sú dôvody uvedené v bodoch 1 až 5.

Povinné v prípade vypovedania zmluvného dojednania

B_02.02.0100

Výpovedná lehote v prípade finančného subjektu, ktorý využíva IKT službu (služby)

Prirodzené číslo

Uveďte výpovednú lehotu na vypovedanie zmluvného dojednania finančným subjektom v prípade nezmenených podmienok. Výpovedná lehota sa vyjadruje ako počet kalendárnych dní od prijatia žiadosti o vypovedanie IKT služby protistranou.

Ide o povinný údaj, ak IKT služba podporuje kritickú alebo dôležitú funkciu.

B_02.02.0110

Výpovedná lehota v prípade externého poskytovateľa IKT služieb

Prirodzené číslo

Uveďte výpovednú lehotu na vypovedanie zmluvného dojednania priamym externým poskytovateľom IKT služieb v prípade nezmenených podmienok. Výpovedná lehota sa vyjadruje ako počet kalendárnych dní od prijatia žiadosti o vypovedanie IKT služby protistranou.

Ide o povinný údaj, ak IKT služba podporuje kritickú alebo dôležitú funkciu.

B_02.02.0120

Krajina rozhodného práva zmluvného dojednania

Krajina

Uveďte krajinu rozhodného práva zmluvného dojednania a použite pritom dvojpísmenový kód ISO 3166-1.

Ide o povinný údaj, ak IKT služba podporuje kritickú alebo dôležitú funkciu.

B_02.02.0130

Krajina poskytovania IKT služieb

Krajina

Uveďte krajinu, z ktorej sa poskytujú IKT služby, a použite pritom dvojpísmenový kód ISO 3166-1.

Ide o povinný údaj, ak IKT služba podporuje kritickú alebo dôležitú funkciu.

B_02.02.0140

Uchovávanie údajov

[áno/nie]

Súvisí IKT služba s uchovávaním údajov (alebo sa s uchovávaním údajov počíta) (hoci aj dočasne)?

Použije sa jedna z možností uvedených v tomto uzavretom zozname:

1.

áno;

2.

nie.

Ide o povinný údaj, ak IKT služba podporuje kritickú alebo dôležitú funkciu.

B_02.02.0150

Miesto uchovávania údajov v pokoji (uchovávanie údajov)

Krajina

Uveďte krajinu uchovávania údajov a použite pritom dvojpísmenový kód ISO 3166-1.

Ak existuje niekoľko krajín, pre každú krajinu sa použijú ďalšie riadky.

Ide o povinný údaj, ak sa vo vzore B_02.02.0140 vykazuje „áno“.

B_02.02.0160

Miesto správy údajov (spracúvanie údajov)

Krajina

Uveďte krajinu správy údajov (spracúvania údajov) a použite pritom dvojpísmenový kód ISO 3166-1.

Ak existuje niekoľko krajín, pre každú krajinu sa použijú ďalšie riadky.

Ide o povinný údaj, ak je služba IKT na spracovaní údajov založená alebo ak spracúvanie údajov predpokladá.

B_02.02.0170

Citlivosť údajov uchovávaných externým poskytovateľom IKT služieb

Uzavretý súbor možností

Uveďte úroveň citlivosti údajov uchovávaných alebo spracúvaných externým poskytovateľom IKT služieb a použite pritom jednu z možností uvedených v tomto uzavretom zozname:

1.

nízka;

2.

stredne vysoká;

3.

vysoká.

Prednosť majú najcitlivejšie údaje: napr. ak sa uplatňujú obe možnosti „stredne vysoká“ a „vysoká“, potom sa vyberie možnosť „vysoká“.

Ide o povinný údaj, ak externý poskytovateľ IKT služieb uchováva údaje a ak IKT služba podporuje kritickú alebo dôležitú funkciu alebo jej závažnú časť.

B_02.02.0180

Úroveň závislosti od služby IKT podporujúcej kritickú alebo dôležitú funkciu

Uzavretý súbor možností

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

zanedbateľná závislosť;

2.

nízka závislosť: v prípade narušenia služieb by podporované funkcie neboli významne ovplyvnené (žiadne prerušenie, žiadna významná škoda) alebo by sa narušenie dalo vyriešiť rýchlo a s minimálnym vplyvom na podporované funkcie;

3.

vysoká závislosť: v prípade narušenia služieb by podporované funkcie boli výrazne ovplyvnené, ak by narušenie trvalo viac ako niekoľko minút/niekoľko hodín a mohlo by spôsobiť škody, avšak je stále zvládnuteľné;

4.

úplná závislosť: v prípade narušenia služieb by podporované funkcie boli ihneď a významne prerušené/poškodené, a to na dlhé obdobie.

Ide o povinný údaj, ak IKT služba podporuje kritickú alebo dôležitú funkciu alebo jej závažnú časť.

Pokyny na vyplnenie vzoru B_02.03 – Zoznam vnútroskupinových zmluvných dojednaní

Vo vzore B_02.03 sa identifikujú zmluvné dojednania toho istého dodávateľského reťazca IKT služieb a použijú sa pritom vnútroskupinové referenčné čísla zmluvného dojednania v prípadoch, keď dodávateľský reťazec IKT služieb obsahuje vnútroskupinových poskytovateľov IKT služieb, t. j. ak aspoň jeden z externých poskytovateľov IKT služieb v dodávateľskom reťazci IKT služieb je subjektom, ktorý patrí do tej istej skupiny subjektu, ktorý využíva IKT služby.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_02.03.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Referenčné číslo zmluvného dojednania medzi subjektom, ktorý využíva poskytovanú IKT službu (služby), a vnútroskupinovým poskytovateľom IKT služieb.

Referenčné číslo zmluvného dojednania musí byť jedinečné a konzistentné v priebehu času a v celej skupine.

Povinný údaj

B_02.03.0020

Zmluvné dojednanie spojené so zmluvným dojednaním uvedeným vo vzore B_02.03.0010

Alfanumerický údaj

Referenčné číslo zmluvného dojednania medzi vnútroskupinovým poskytovateľom IKT služieb zmluvného dojednania uvedeného vo vzore B_02.03.0010 a jeho priamym externým poskytovateľom IKT služieb.

Povinný údaj

Pokyny na vyplnenie vzoru B_03.01 – Subjekty, ktoré podpisujú zmluvné dojednania o prijímaní IKT služby (služieb) v mene subjektov, ktoré využívajú IKT službu (služby)

Uveďte všetky finančné subjekty uvedené vo vzore B_01.02, ktoré podpisujú zmluvné dojednania uvedené vo vzore B_02.01 o prijímaní IKT služieb. Ak sa register informácií vedie a aktualizuje na úrovni subjektu, finančným subjektom, ktorý podpisuje zmluvné dojednanie, je samotný finančný subjekt, ktorý vedie a aktualizuje register informácií.

Subjekty, ktoré podpisujú zmluvné dojednanie, nemusia byť nevyhnutne finančným subjektom ani finančným subjektom, ktorý využíva IKT služby poskytované externým poskytovateľom IKT služieb.

Príklad: subjekt, ktorý podpisuje zmluvné dojednanie uvedené v druhom pododseku, môže byť vnútroskupinovým poskytovateľom IKT služieb alebo finančným alebo nefinančným subjektom, ktorý patrí do tej istej skupiny finančných subjektov a ktorý využíva IKT služby poskytované externým poskytovateľom IKT služieb.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_03.01.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.02.0010.

Uveďte referenčné číslo zmluvného dojednania podpísaného subjektom.

Povinný údaj

B_03.01.0020

LEI subjektu, ktorý podpisuje zmluvné dojednanie

Alfanumerický údaj

Uveďte subjekt, ktorý podpisuje zmluvné dojednanie, a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442, alebo EUID.

Povinný údaj

Pokyny na vyplnenie vzoru B_03.02 – Externí poskytovatelia IKT služieb, ktorí podpisujú zmluvné dojednania o poskytovaní IKT služby (služieb)

Uveďte všetkých externých poskytovateľov IKT služieb uvedených vo vzore B_05.01, ktorí podpisujú zmluvné dojednania uvedené vo vzore B_02.01 o poskytovaní IKT služieb.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_03.02.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.02.0010.

Uveďte referenčné číslo zmluvného dojednania, ktoré podpísal externý poskytovateľ IKT služieb.

Povinný údaj

B_03.02.0020

Identifikačný kód externého poskytovateľa IKT služieb

Alfanumerický údaj

Ako sa vykazuje vo vzore B_05.01.0010.

Kód na identifikáciu externého poskytovateľa IKT služieb, ako sa vykazuje vo vzore B_05.01.0020 pre daného poskytovateľa.

Povinný údaj

B_03.02.0030

Druh kódu na identifikáciu externého poskytovateľa IKT služieb

Kód

Ako sa vykazuje vo vzore B_05.01.0020.

Druh kódu na identifikáciu externého poskytovateľa IKT služieb vo vzore B_03.02.0020, ako sa vykazuje vo vzore B_05.01.0020 pre daného poskytovateľa.

Povinný údaj

Pokyny na vyplnenie vzoru B_03.03 – Finančné subjekty, ktoré podpisujú zmluvné dojednania o poskytovaní IKT služby (služieb) iným finančným subjektom zahrnutým konsolidácie.

Uveďte všetky finančné subjekty uvedené vo vzore B_01.02, ktoré podpísali zmluvné dojednania uvedené vo vzore B_02.01 o poskytovaní IKT služieb iným subjektom zahrnutým do konsolidácie a uvedeným vo vzore B_01.02.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_03.03.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.02.0010.

Uveďte referenčné číslo zmluvného dojednania, ktoré podpísal subjekt, o poskytovaní IKT služby (služieb).

Povinný údaj

B_03.03.0020

LEI finančného subjektu, ktorý poskytuje IKT služby

Alfanumerický údaj

Ako sa vykazuje vo vzore B_01.02.0010.

Uveďte subjekt, ktorý poskytuje IKT služby, a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

Pokyny na vyplnenie vzoru B_04.01 – Finančné subjekty, ktoré využívajú IKT služby

V tomto vzore sa vykazujú všetky finančné subjekty uvedené vo vzore B_01.02 a pobočky finančných subjektov uvedené vo vzore B_01.03, ktoré využívajú IKT služby poskytované externým poskytovateľom IKT.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_04.01.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.01.0010.

Uveďte referenčné číslo zmluvného dojednania vo vzťahu k finančnému subjektu, ktorý využíva poskytované IKT služby.

Povinný údaj

B_04.01.0020

LEI finančného subjektu, ktorý využíva IKT službu (služby)

Alfanumerický údaj

Uveďte finančný subjekt, ktorý využíva IKT službu (služby), a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_04.01.0030

Povaha finančného subjektu, ktorý využíva IKT službu (služby)

Uzavretý súbor možností

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

finančný subjekt, ktorý využíva IKT službu (služby), je pobočkou finančného subjektu;

2.

finančný subjekt, ktorý využíva IKT službu (služby), nie je pobočkou finančného subjektu.

Povinný údaj

B_04.01.0040

Identifikačný kód pobočky

Alfanumerický údaj

Identifikačný kód pobočky, ako sa vykazuje vo vzore B_01.03.0010.

Ide o povinný údaj, ak finančný subjekt, ktorý využíva IKT službu (služby), je pobočkou finančného subjektu (B_04.01.0030).

Pokyny na vyplnenie vzoru B_05.01 – Externý poskytovateľ IKT služieb

Finančné subjekty identifikujú všetkých relevantných externých poskytovateľov IKT služieb vrátane:

a)

všetkých priamych externých poskytovateľov IKT služieb;

b)

všetkých vnútroskupinových poskytovateľov IKT služieb;

c)

všetkých subdodávateľov, ktorí sú identifikovaní vo vzore B_05.02 o dodávateľskom reťazci IKT služieb;

d)

všetkých konečných materských podnikov externých poskytovateľov IKT služieb uvedených v písmenách a), b) a c) vyššie.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_05.01.0010

Identifikačný kód externého poskytovateľa IKT služieb

Alfanumerický údaj

Kód na identifikáciu externého poskytovateľa IKT služieb.

Ak sa používa LEI, uvádza sa ako 20-miestny alfanumerický kód na základe normy ISO 17442.

Ak sa používa EUID, uvedie sa podľa článku 9 vykonávacieho nariadenia Komisie (EÚ) 2021/1042.

Povinný údaj

B_05.01.0020

Druh kódu na identifikáciu externého poskytovateľa IKT služieb

Kód

Druh kódu na identifikáciu externého poskytovateľa IKT služieb vykazovaného vo vzore B_05.01.0010.

1.

„LEI“ pre LEI;

2.

„EUID“ pre EUID;

3.

„Kód krajiny“ + podčiarknutie + „Druh kódu“ pre kód, ktorý nie je ani LEI ani EUID.

Kód krajiny: Uveďte dvojpísmenový kód krajiny, v ktorej bol vydaný iný kód, aby sa mohol identifikovať externý poskytovateľ IKT služieb, podľa ISO 3166-1.

Druh kódu:

1.

CRN pre registračné číslo spoločnosti;

2.

VAT pre identifikačné číslo pre DPH;

3.

PNR pre číslo cestovného pasu;

4.

NIN pre národné identifikačné číslo.

V prípade právnických osôb sa používa len LEI alebo EUID, ako sa uvádza vo vzore B_05.01.0070, zatiaľ čo alternatívny kód sa môže použiť len pre fyzickú osobu konajúcu ako podnikateľ.

V prípade právnických osôb, ktoré nie sú usadené v Únii, sa používa len LEI.

Povinný údaj

B_05.01.0030

Dodatočný identifikačný kód externého poskytovateľa IKT služieb

Alfanumerický údaj

Dodatočný kód na identifikáciu externého poskytovateľa IKT služieb, ak je k dispozícii.

Nepovinný údaj

B_05.01.0040

Druh dodatočného identifikačného kódu na identifikáciu externého poskytovateľa IKT služieb

Kód

Druh dodatočného kódu na identifikáciu externého poskytovateľa IKT služieb vykazovaného vo vzore B_05.01.0030:

1.

„LEI“ pre LEI;

2.

„EUID“ pre EUID;

3.

CRN pre registračné číslo spoločnosti;

4.

VAT pre identifikačné číslo pre DPH;

5.

PNR pre číslo cestovného pasu;

6.

NIN pre národné identifikačné číslo.

V prípade právnických osôb sa používa LEI alebo EUID, ako sa uvádza vo vzore B_05.01.0070, zatiaľ čo alternatívny kód sa môže použiť len pre fyzickú osobu konajúcu ako podnikateľ.

V prípade právnických osôb, ktoré nie sú usadené v Únii, sa používa len LEI.

Ide o povinný údaj, ak sa vykazuje B_05.01.0030.

B_05.01.0050

Úradný názov externého poskytovateľa IKT služieb

Alfanumerický údaj

Úradný názov externého poskytovateľa IKT služieb, ako je zapísaný v obchodnom registri v latinskej abecede, cyrilike alebo gréckej abecede.

Povinný údaj

B_05.01.0060

Názov externého poskytovateľa IKT služieb v latinskej abecede

Alfanumerický údaj

Názov externého poskytovateľa IKT služieb v latinskej abecede.

Ak je názov externého poskytovateľa IKT služieb vykázaný vo vzore B_05.01.0050 v latinskej abecede, opätovne sa uvedie aj v tomto dátovom poli.

Povinný údaj

B_05.01.0070

Druh osoby externého poskytovateľa IKT služieb

Uzavretý súbor možností

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

právnická osoba s výnimkou fyzických osôb konajúcich ako podnikatelia;

2.

fyzická osoba konajúca ako podnikateľ.

Povinný údaj

B_05.01.0080

Krajina ústredí externého poskytovateľa IKT služieb

Krajina

Uveďte dvojpísmenový kód krajiny, v ktorej sa nachádzajú globálne prevádzkové ústredia externého poskytovateľa IKT služieb, podľa normy ISO 3166-1 (obvykle ide o krajinu daňovej rezidencie).

Povinný údaj

B_05.01.0090

Mena sumy vykázanej vo vzore B_05.01.0070

Mena

Uveďte alfabetický kód meny podľa ISO 4217 použitej na vyjadrenie sumy vo vzore B_05.01.0100.

Vykazovaná mena je tá istá mena, ktorú finančný subjekt používa na zostavenie účtovnej závierky na úrovni subjektu, prípadne na subkonsolidovanej alebo konsolidovanej úrovni.

Ide o povinný údaj, ak sa vykazuje B_05.01.0100.

B_05.01.0100

Celkové ročné náklady alebo odhadované náklady externého poskytovateľa IKT služieb

Peňažný údaj

Ročné náklady alebo odhadované náklady na používanie IKT služieb poskytovaných externým poskytovateľom IKT služieb subjektom, ktoré využívajú IKT služby. Peňažná hodnota sa vykazuje v menových jednotkách.

Ide o povinný údaj, ak je externý poskytovateľ IKT služieb priamym externým poskytovateľom IKT služieb.

B_05.01.0110

Identifikačný kód konečného materského podniku externého poskytovateľa IKT služieb

Alfanumerický údaj

Kód na identifikáciu konečného materského podniku externého poskytovateľa IKT služieb.

Kód používaný na identifikáciu konečného materského podniku v tomto poli sa musí zhodovať s identifikačným kódom uvedeným vo vzore B_05.01.0010 pre daný konečný materský podnik.

Ak externý poskytovateľ IKT služieb nie je súčasťou skupiny, identifikačný kód používaný na identifikáciu tohto externého poskytovateľa IKT služieb vo vzore B_05.01.0010 sa opätovne uvedie aj v tomto dátovom poli.

Ide o povinný údaj, ak externý poskytovateľ IKT služieb nie je konečným materským podnikom.

B_05.01.0120

Druh kódu na identifikáciu konečného materského podniku externého poskytovateľa IKT služieb

Kód

Druh kódu na identifikáciu konečného materského podniku externého poskytovateľa IKT služieb vo vzore B_05.01.0110.

Druh kódu používaného na identifikáciu konečného materského podniku v tomto poli sa musí zhodovať s identifikačným kódom uvedeným vo vzore B_05.01.0020 pre daný konečný materský podnik.

Ak externý poskytovateľ IKT služieb nie je súčasťou skupiny, druh identifikačného kódu používaného na identifikáciu tohto externého poskytovateľa IKT služieb vo vzore B_05.01.0020 sa opätovne uvedie aj v tomto dátovom poli.

Ide o povinný údaj, ak externý poskytovateľ IKT služieb nie je konečným materským podnikom.

Pokyny na vyplnenie vzoru B_05.02 – Dodávateľské reťazce IKT služieb

V tomto vzore sa identifikujú a prepájajú externí poskytovatelia IKT služieb, ktorí sú súčasťou toho istého dodávateľského reťazca IKT služieb.

Dodávateľský reťazec IKT služieb v prípade potreby zahrňuje:

a)

všetkých priamych externých poskytovateľov IKT služieb;

b)

všetkých vnútroskupinových poskytovateľov IKT služieb;

c)

v prípade IKT služieb podporujúcich kritickú alebo dôležitú funkciu alebo jej závažnú časť všetkých subdodávateľov, ktorí účinne podporujú poskytovanie týchto IKT služieb (t. j. všetkých subdodávateľov poskytujúcich IKT služby, ktorých narušenie by ohrozilo bezpečnosť alebo kontinuitu poskytovania služieb);

d)

ak vnútroskupinový poskytovateľ IKT služieb využíva subdodávateľov na poskytovanie IKT služieb finančnému subjektu, aspoň prvého subdodávateľa mimo skupiny, aj keď poskytované IKT služby nepodporujú kritickú alebo dôležitú funkciu alebo jej závažné časti.

Všetci externí poskytovatelia IKT služieb, ktorí patria do toho istého dodávateľského reťazca IKT služieb, zdieľajú:

a)

rovnaké „referenčné číslo zmluvného dojednania“, ako sa uvádza vo vzore B_02.01;

b)

rovnaký „druh IKT služieb“, ako sa uvádza v prílohe III.

Každému externému poskytovateľovi IKT služieb, ktorý patrí do rovnakého dodávateľského reťazca IKT služieb, sa pridelí „poradové číslo“ (vzor B_05.02.0050) na identifikáciu jeho postavenia v dodávateľskom reťazci IKT služieb. Ak majú viacerí externí poskytovatelia IKT služieb rovnaké postavenie v rámci rovnakého dodávateľského reťazca IKT služieb, uvedeným poskytovateľom sa pridelí rovnaké „poradové číslo“. V súlade s článkom 2 majú preto priami externí poskytovatelia IKT služieb pridelené poradové číslo „1“. Ak je poradové číslo vyššie ako 1, externí poskytovatelia IKT služieb sú subdodávateľmi.

Na prepojenie externých poskytovateľov IKT služieb, ktorí patria do rovnakého dodávateľského reťazca IKT služieb, musia pre každého subdodávateľa IKT (t. j. ak je „poradové číslo“ vyššie ako 1) finančné subjekty identifikovať externého poskytovateľa IKT služieb, ktorému sú poskytované subdodávateľské služby. Identifikácia externého poskytovateľa IKT služieb, ktorému sa poskytujú subdodávateľské služby, sa vykonáva tak, že sa použijú stĺpce vo vzoroch B_05.02.0060 a B_05.02.0070.

Pre každý dodávateľský reťazec IKT služieb (t. j. kombináciu „referenčného čísla zmluvného dojednania“ a „druhu IKT služieb“) platí, že ak existuje viacero externých poskytovateľov IKT služieb, ktorým sa poskytujú subdodávateľské služby, všetci uvedení poskytovatelia služieb sa vykazujú v samostatných riadkoch vzoru. Rovnaká logika sa uplatňuje v každom prideľovaní poradových čísiel dodávateľského reťazca IKT služieb.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_05.02.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.01.0010.

Povinný údaj

B_05.02.0020

Druh IKT služieb

Uzavretý súbor možností

Jeden z druhov IKT služieb uvedených v prílohe III

Povinný údaj

B_05.02.0030

Identifikačný kód externého poskytovateľa IKT služieb

Alfanumerický údaj

Ako je vykázaný vo vzore B_05.01.0010 pre daného externého poskytovateľa IKT služieb.

Príklady:

Identifikačný kód priameho externého poskytovateľa IKT služieb, ktorý poskytuje IKT službu finančnému subjektu, ktorý ju využíva.

Identifikačný kód subdodávateľa s poradovým číslom 2, ktorý poskytuje službu priamemu externému poskytovateľovi IKT služieb.

Povinný údaj

B_05.02.0040

Druh kódu na identifikáciu externého poskytovateľa IKT služieb

Kód

Ako je vykázaný vo vzore B_05.01.0020 pre daného externého poskytovateľa IKT služieb.

Povinný údaj

B_05.02.0050

Poradové číslo

Prirodzené číslo

Ak externý poskytovateľ IKT služieb podpisuje zmluvné dojednanie s finančným subjektom, považuje sa za priameho externého poskytovateľa IKT služieb a „poradové číslo“, ktoré sa má vykázať, je 1.

Ak externý poskytovateľ IKT služieb podpisuje zmluvu s priamym externým poskytovateľom IKT služieb, považuje sa za subdodávateľa a „poradové číslo“, ktoré sa má vykázať, je 2.

Rovnaká logika platí pre všetkých ďalších subdodávateľov zvyšovaním „poradového čísla“.

Ak majú viacerí externí poskytovatelia IKT služieb rovnaké „poradové číslo“ v dodávateľskom reťazci IKT služieb, finančné subjekty vykážu rovnaké „poradové číslo“ pre všetkých uvedených externých poskytovateľov IKT služieb.

Povinný údaj

B_05.02.0060

Identifikačný kód subjektu, ktorý je príjemca subdodávateľských IKT služieb

Alfanumerický údaj

Ostáva nevyplnené, ak je externý poskytovateľ IKT služieb (vzor B_05.02.0030) priamym externým poskytovateľom IKT služieb, t. j. má pridelené „poradové číslo“ r = 1 (vzor B_05.02.0050).

Ak má externý poskytovateľ IKT služieb pridelené „poradové číslo“ r = n, kde n > 1, uveďte „Identifikačný kód subjektu, ktorý je príjemca subdodávateľských IKT služieb“ a priraďte mu „poradové číslo“ r = n – 1, t. j. príjemcu, ktorý zadal subdodávateľskú IKT službu (aj čiastočne) externému poskytovateľovi IKT služieb s „poradovým číslom“ r = n.

Príklady:

Identifikačný kód priameho externého poskytovateľa IKT služieb, ktorý prijíma službu od subdodávateľa s poradovým číslom 2;

Identifikačný kód subdodávateľa s poradovým číslom 2, ktorý prijíma službu od subdodávateľa s poradovým číslom 3.

Kód používaný na identifikáciu príjemcu subdodávateľských IKT služieb sa musí zhodovať s identifikačným kódom uvedeným vo vzore B_05.01.0010 pre daného poskytovateľa.

Povinný údaj, neuplatňuje sa pre poradové číslo 1.

B_05.02.0070

Druh kódu na identifikáciu subjektu, ktorý je príjemca subdodávateľských IKT služieb

Kód

Ostáva nevyplnené, ak má externý poskytovateľ IKT služieb (vzor B_05.02.0030) pridelené „poradové číslo“ r = 1 (vzor B_05.02.0050).

Ak má externý poskytovateľ IKT služieb pridelené „poradové číslo“ r = n, kde n > 1, uveďte „Druh kódu na identifikáciu subjektu, ktorý je príjemca subdodávateľských IKT služieb“ a priraďte mu „poradové číslo“ r = n – 1, t. j. príjemcu, ktorý zadal subdodávateľskú IKT službu (aj čiastočne) externému poskytovateľovi IKT služieb s „poradovým číslom“ r = n.

1.

„LEI“ pre LEI;

2.

„EUID“ pre EUID;

3.

CRN pre registračné číslo spoločnosti;

4.

VAT pre identifikačné číslo pre DPH;

5.

PNR pre číslo cestovného pasu;

6.

NIN pre národné identifikačné číslo.

Druh kódu používaného na identifikáciu príjemcu subdodávateľských IKT služieb sa musí zhodovať s identifikačným kódom uvedeným vo vzore B_05.01.0020 pre daného poskytovateľa.

Povinný údaj, neuplatňuje sa pre poradové číslo 1.

Pokyny na vyplnenie vzoru B_06.01 – Identifikácia funkcií

Finančné subjekty identifikujú všetky funkcie finančného subjektu a poskytujú o nich informácie podľa vnútornej organizácie finančného subjektu, ktorú podporuje IKT služba poskytovaná externými poskytovateľmi IKT služieb.

Jedinečný identifikátor funkcie musí mať pridelený každá kombinácia týchto položiek:

a)

„LEI finančného subjektu, ktorý využíva IKT službu (služby)“ – stĺpec B_06.01.0040;

b)

„Licencovaná činnosť“ – stĺpec B_06.01.0020;

c)

„Názov funkcie“ – stĺpec B_06.01.0030.

Finančné subjekty používajú na vyplnenie tohto vzoru toľko riadkov, ako je ako prvkov vo vzore, a to tak, že kombinujú dve vyššie uvedené položky.

Kód stĺpca

Názov stĺpca

Druh

Pokyn

Možnosť vyplnenia

B_06.01.0010

Identifikátor funkcie

Kód

Identifikátor funkcie sa skladá z písmena F (veľké písmeno), za ktorým nasleduje prirodzené číslo (napr. „F1“ v prípade prvého identifikátora funkcie a „Fn“ v prípade n-tého identifikátora funkcie, kde „n“ je prirodzené číslo).

Každá kombinácia medzi „LEI finančného subjektu, ktorý využíva IKT službu (služby)“ (B_06.01.0040), „Názov funkcie“ (B_06.01.0030) a „Licencovaná činnosť“ (B_06.01.0020) musí mať jedinečný identifikátor funkcie.

Príklad: finančný subjekt, ktorý pôsobí v rámci dvoch licencovaných činností („činnosť A“ a „činnosť B“), dostane dva jedinečné „identifikátory funkcie“ pre tú istú funkciu X (napr. predaj) vykonávanú pre činnosť A a činnosť B.

Povinný údaj

B_06.01.0020

Licencovaná činnosť

Uzavretý súbor možností

Ide o jednu z licencovaných činností uvedených v podkladových právnych aktoch uvedených v prílohe II v prípade rôznych typov finančných subjektov.

Ak funkcia nie je spojená s registrovanou alebo licencovanou činnosťou, vykazujú sa „Podporné funkcie“.

Povinný údaj

B_06.01.0030

Názov funkcie

Alfanumerický údaj

Názov funkcie podľa vnútornej štruktúry finančného subjektu.

Povinný údaj

B_06.01.0040

LEI finančného subjektu

Alfanumerický údaj

Ako sa vykazuje vo vzore B_04.01.0020.

Uveďte finančný subjekt a použite pritom LEI, 20-miestny a alfanumerický kód na základe normy ISO 17442.

Povinný údaj

B_06.01.0060

Posúdenie kritickosti alebo dôležitosti

Uzavretý súbor možností

Tento stĺpec použite na uvedenie toho, či je funkcia kritická alebo dôležitá podľa toho, ako ju posúdil finančný subjekt. Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

áno;

2.

nie;

3.

posúdenie sa nevykonalo.

Povinný údaj

B_06.01.0070

Dôvody pre kritickosť alebo dôležitosť

Alfanumerický údaj

Stručné vysvetlenie dôvodov pre klasifikáciu funkcie ako kritickej alebo dôležitej (maximálne 300 znakov)

Nepovinný údaj

B_06.01.0080

Dátum posledného posúdenia kritickosti alebo významnosti

Dátum

Uveďte dátum posledného posúdenia kritickosti alebo významnosti pomocou kódu ISO 8601 (rrrr-mm-dd), a to v prípade, že funkciu podporujú IKT služby poskytované externými poskytovateľmi IKT služieb.

Ak sa nevykonáva posúdenie kritickosti alebo významnosti funkcie, v príslušnom políčku sa vykazuje „9999-12-31“

Povinný údaj

B_06.01.0090

Časový cieľ obnovy funkcie

Prirodzené číslo

Vyjadrené počtom hodín. Ak je časový cieľ obnovy funkcie kratší ako 1 hodina, vykazuje sa „1“. Ak časový cieľ obnovy funkcie nie je vymedzený, vykazuje sa „0“.

Povinný údaj

B_06.01.0100

Cieľ bodu obnovy funkcie

Prirodzené číslo

Vyjadrené počtom hodín. Ak je cieľ bodu obnovy funkcie kratší ako 1 hodina, vykazuje sa „1“. Ak cieľ bodu obnovy funkcie nie je vymedzený, vykazuje sa „0“.

Povinný údaj

B_06.01.0110

Vplyv ukončenia funkcie

Uzavretý súbor možností

Tento stĺpec použite na uvedenie vplyvu ukončenia funkcie podľa toho, ako ho posúdil finančný subjekt. Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

nízky;

2.

stredne vysoký;

3.

vysoký;

4.

posúdenie sa nevykonalo.

Povinný údaj

Pokyny na vyplnenie vzoru B_07.01 – Posúdenie IKT služieb

Pri podpore kritickej alebo dôležitej funkcie alebo jej závažných častí tento vzor umožňuje ďalšie posúdenia IKT služieb poskytovaných finančnému subjektu externými poskytovateľmi IKT služieb vrátane prvého subdodávateľa mimo skupiny, ktorý je v dodávateľskom reťazci IKT služieb, keď sú predchádzajúci externí poskytovatelia IKT služieb vnútroskupinoví.

Kód stĺpca

Názov stĺpca

Druh

Pokyn na vyplnenie

Možnosť vyplnenia

B_07.01.0010

Referenčné číslo zmluvného dojednania

Alfanumerický údaj

Ako sa vykazuje vo vzore B_02.01.0010.

Povinný údaj

B_07.01.0020

Identifikačný kód externého poskytovateľa IKT služieb

Alfanumerický údaj

Ako sa vykazuje vo vzore B_05.01.0010.

Povinný údaj

B_07.01.0030

Druh kódu na identifikáciu externého poskytovateľa IKT služieb

Kód

Ako sa vykazuje vo vzore B_05.01.0020.

Povinný údaj

B_07.01.0040

Druh IKT služieb

Uzavretý súbor možností

Jeden z druhov IKT služieb uvedených v prílohe III

Povinný údaj

B_07.01.0050

Nahraditeľnosť externého poskytovateľa IKT služieb

Uzavretý súbor možností

Tento stĺpec použite na poskytnutie výsledkov posúdenia zo strany finančného subjektu, pokiaľ ide o stupeň nahraditeľnosti externého poskytovateľa IKT služieb pri vykonávaní konkrétnych IKT služieb podporujúcich kritickú alebo dôležitú funkciu.

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

nenahraditeľný;

2.

veľmi zložitá nahraditeľnosť;

3.

stredne zložitá nahraditeľnosť;

4.

ľahká nahraditeľnosť.

Povinný údaj

B_07.01.0060

Dôvod, prečo sa externý poskytovateľ IKT služieb považuje za nenahraditeľného alebo ťažko nahraditeľného

Uzavretý súbor možností

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

neexistencia skutočných, hoci aj čiastočných, alternatív z dôvodu obmedzeného počtu externých poskytovateľov IKT služieb na konkrétnom trhu, alebo trhový podiel príslušného externého poskytovateľa IKT služieb, alebo súvisiaca technická zložitosť či prepracovanosť, a to aj vo vzťahu k akejkoľvek proprietárnej technológii, alebo osobitosti organizácie alebo činnosti daného externého poskytovateľa IKT služieb;

2.

ťažkosti v súvislosti s čiastočným alebo úplným presunom príslušných údajov a pracovného zaťaženia z príslušného externého poskytovateľa IKT služieb na iného externého poskytovateľa IKT služieb alebo reintegráciou príslušných údajov a pracovného zaťaženia do činností finančného subjektu, a to buď z dôvodu značných finančných nákladov, času alebo iných zdrojov, ktoré môže takýto presun so sebou prinášať, alebo z dôvodu zvýšeného IKT rizika alebo iných prevádzkových rizík, ktorým by mohol byť finančný subjekt vystavený;

3.

oba dôvody uvedené v bodoch 1 a 2.

Povinný údaj, ak je vo vzore B_07.01.0041 vykázaná možnosť „nenahraditeľný“ alebo „veľmi zložitá nahraditeľnosť“.

B_07.01.0070

Dátum posledného auditu externého poskytovateľa IKT služieb

Dátum

Tento stĺpec použite na uvedenie dátumu posledného auditu konkrétnych IKT služieb poskytovaných externým poskytovateľom IKT služieb.

Tento stĺpec sa týka auditov vykonaných ktorýmkoľvek z týchto subjektov:

a)

odborom vnútorného auditu alebo akýmkoľvek iným kvalifikovaným personálom finančného subjektu;

b)

spoločným tímom spolu s inými klientmi toho istého externého poskytovateľa IKT služieb („spoločný audit“);

c)

treťou stranou vymenovanou subjektom, nad ktorým sa vykonáva dohľad, aby vykonala audit poskytovateľa služieb.

Tento stĺpec sa netýka dátumu prijatia alebo referenčného dátumu externej certifikácie alebo správ o vnútornom audite externého poskytovateľa IKT služieb, ani dátumu ročného monitorovania dojednania finančným subjektom, ani dátumu preskúmania posúdenia rizika vykonaného finančným subjektom.

Tento stĺpec sa používa na vykazovanie všetkých druhov auditov vykonaných ktorýmkoľvek zo subjektov uvedených v písmenách a), b) a c), ktoré sa týkajú úplne alebo čiastočne IKT služieb poskytovaných externým poskytovateľom IKT služieb.

Na vykazovanie dátumu sa používa kód ISO 8601 (rrrr-mm-dd).

Ak sa audit nevykonal, v príslušnom políčku sa vykazuje „9999-12-31“.

Povinný údaj

B_07.01.0080

Existencia plánu ukončenia angažovanosti

[áno/nie]

Tento stĺpec použite na vykázanie existencie plánu ukončenia angažovanosti externého poskytovateľa IKT služieb vo vzťahu ku konkrétnej poskytovanej IKT službe.

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

áno;

2.

nie.

Povinný údaj

B_07.01.0090

Možnosť opätovného začlenenia zmluvne dohodnutej služby IKT

Uzavretý súbor možností

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

ľahká;

2.

zložitá;

3.

veľmi zložitá.

Tento stĺpec použite, ak IKT službu poskytuje externý poskytovateľ IKT služieb, ktorý nie je vnútroskupinovým poskytovateľom IKT služieb.

Povinný údaj

B_07.01.0100

Vplyv ukončenia IKT služieb

Uzavretý súbor možností

Tento stĺpec použite na uvedenie toho, aký má vplyv ukončenie IKT služieb poskytovaných externým poskytovateľom IKT služieb na finančný subjekt podľa toho, ako uvedený vplyv posúdil finančný subjekt.

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

nízky;

2.

stredne vysoký;

3.

vysoký;

4.

posúdenie sa nevykonalo.

Povinný údaj

B_07.01.0110

Sú alternatívni externí poskytovatelia IKT služieb identifikovaní?

Uzavretý súbor možností

Použije sa jedna z možností z tohto uzavretého zoznamu:

1.

áno;

2.

nie;

7.

posúdenie sa nevykonalo.

V prípade každého externého poskytovateľa IKT služieb, ktorý podporuje kritickú alebo dôležitú funkciu, sa vykoná posúdenie na identifikáciu alternatívneho poskytovateľa služieb.

Povinný údaj

B_07.01.0120

Identifikácia alternatívneho externého poskytovateľa IKT

Alfanumerický údaj

Ak sa vo vzore B_07.01.0110 vykazuje možnosť „áno“, v tomto stĺpci sa môžu uviesť dodatočné informácie.

Nepovinný údaj

Pokyny na vyplnenie vzoru B_99.01 – Terminológia používaná finančnými subjektmi, ktoré využívajú IKT služby

Finančné subjekty uvádzajú interné vysvetlenia subjektu, významy a vymedzenia uzavretého súboru ukazovateľov a možností, ktoré používajú v registri informácií.

 

B_99.01.C0010

B_99.01.C0020

B_99.01.C0030

B_99.01.C0040

Kód stĺpca

Názov stĺpca

Možnosť

Opis/interné vymedzenie možnosti

B_99.01.R0010

B_02.01.0020

Druh zmluvného dojednania

1.

samostatné dojednanie

 

B_99.01.R0020

2.

zastrešujúce dojednanie

 

B_99.01.R0030

3.

následné alebo súvisiace dojednanie

 

B_99.01.R0040

B_02.02.0170

Citlivosť údajov uchovávaných externým poskytovateľom IKT služieb

1.

nízka

 

B_99.01.R0050

2.

stredne vysoká

 

B_99.01.R0060

3.

vysoká

 

B_99.01.R0070

B_06.01.0110

Vplyv ukončenia funkcie

1.

nízky

 

B_99.01.R0080

2.

stredne vysoká

 

B_99.01.R0090

3.

vysoká

 

B_99.01.R0100

B_07.01.0050

Nahraditeľnosť externého poskytovateľa IKT služieb

1.

nenahraditeľný

 

B_99.01.R0110

2.

veľmi zložitá nahraditeľnosť

 

B_99.01.R0120

3.

stredne zložitá nahraditeľnosť

 

B_99.01.R0130

4.

ľahká nahraditeľnosť

 

B_99.01.R0140

B_07.01.0090

Možnosť opätovného začlenenia zmluvne dohodnutej služby IKT

1.

jednoduché

 

B_99.01.R0150

2.

zložité

 

B_99.01.R0160

3.

veľmi zložité

 

B_99.01.R0170

B_07.01.0100

Vplyv ukončenia IKT služieb

1.

nízky

 

B_99.01.R0180

2.

stredne vysoká

 

B_99.01.R0190

3.

vysoký

 


(1)  Smernica Európskeho parlamentu a Rady (EÚ) 2015/2366 z 25. novembra 2015 o platobných službách na vnútornom trhu, ktorou sa menia smernice 2002/65/ES, 2009/110/ES a 2013/36/EÚ a nariadenie (EÚ) č. 1093/2010 a ktorou sa zrušuje smernica 2007/64/ES (Ú. v. EÚ L 337, 23.12.2015, s. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).

(2)  Smernica Európskeho parlamentu a Rady (EÚ) 2009/110/ES zo 16. septembra 2009 o začatí a vykonávaní činností a dohľade nad obozretným podnikaním inštitúcií elektronického peňažníctva, ktorou sa menia a dopĺňajú smernice 2005/60/ES a 2006/48/ES a zrušuje smernica 2000/46/ES (Ú. v. EÚ L 267, 10.10.2009, s. 7, ELI: http://data.europa.eu/eli/dir/2009/110/oj).

(3)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2023/1114 z 31. mája 2023 o trhoch s kryptoaktívami a o zmene nariadení (EÚ) č. 1093/2010 a (EÚ) č. 1095/2010 a smerníc 2013/36/EÚ a (EÚ) 2019/1937 (Ú. v. EÚ L 150, 9.6.2023, s. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj).


PRÍLOHA II

Zoznam činností podľa typu subjektu

Typ subjektu

Zoznam činností a služieb

a)

úverové inštitúcie

činnosti uvedené v prílohe I k smernici 2013/36/EÚ a v oddieloch A a B prílohy I k smernici 2014/65/EÚ

b)

platobné inštitúcie vrátane platobných inštitúcií vyňatých podľa smernice (EÚ) 2015/2366

činnosti uvedené v prílohe I k smernici (EÚ) 2015/2366

c)

poskytovatelia služieb informovania o účte

služby informovania o účte, ako sú uvedené v bode 8 prílohy I k smernici (EÚ) 2015/2366

d)

inštitúcie elektronického peňažníctva vrátane inštitúcií elektronického peňažníctva vyňatých podľa smernice 2009/110/ES

vydávanie elektronických peňazí v súlade so smernicou 2009/110/ES a činnosti uvedené v prílohe I k smernici (EÚ) 2015/2366

e)

investičné spoločnosti

investičné služby a činnosti uvedené v oddieloch A a B prílohy I k smernici 2014/65/EÚ

f)

poskytovatelia služieb kryptoaktív, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114

služby a činnosti uvedené v článku 3 bode 16 nariadenia (EÚ) 2023/1114

g)

emitenti tokenov naviazaných na aktíva, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114

činnosti uvedené v článku 16 ods. 1 nariadenia (EÚ) 2023/1114

h)

centrálne depozitáre cenných papierov

činnosti uvedené v prílohe k nariadeniu Európskeho parlamentu a Rady (EÚ) č. 909/2014 (1)

i)

centrálne protistrany

činnosť centrálnych protistrán v zmysle vymedzenia v článku 2 bode 1 nariadenia (EÚ) č. 648/2012

j)

obchodné miesta

činnosť obchodných miest v zmysle vymedzenia v článku 4 bodoch 21 až 24 smernice 2014/65/EÚ

k)

archívy obchodných údajov

činnosti archívov obchodných údajov v zmysle vymedzenia v článku 2 bode 2 nariadenia (EÚ) č. 648/2012 a v článku 3 bode 1 nariadenia Európskeho parlamentu a Rady (EÚ) č. 2015/2365 (2)

l)

správcovia alternatívnych investičných fondov

činnosti uvedené v článku 6 ods. 4 a v prílohe I k smernici Európskeho parlamentu a Rady 2011/61/EÚ (3)

m)

správcovské spoločnosti

činnosti uvedené v článku 6 ods. 3 a v prílohe II k smernici Európskeho parlamentu a Rady 2009/65/ES (4)

n)

poskytovatelia služieb vykazovania údajov

služby uvedené v článku 2 ods. 1 bodoch 34, 35 a 36 nariadenia Európskeho parlamentu a Rady (EÚ) č. 600/2014 (5)

o)

poisťovne a zaisťovne

činnosti, ktorú sú povolené pre i) odvetvia neživotného poistenia, ako sú uvedené v oddiele B prílohy I k smernici Európskeho parlamentu a Rady 2009/138/ES (6); ii) odvetvia životného poistenia, ako sú uvedené v prílohe II k uvedenej smernici; iii) činnosti neživotného zaistenia a iv) činnosti životného zaistenia, ako sú uvedené v článku 15 ods. 5 uvedenej smernice.

p)

sprostredkovatelia poistenia, sprostredkovatelia zaistenia a sprostredkovatelia doplnkového poistenia

činnosti distribúcie poistenia a distribúcie zaistenia v zmysle vymedzenia v článku 2 ods. 1 bodoch 1 a 2 smernice Európskeho parlamentu a Rady (EÚ) 2016/97 (7)

q)

inštitúcie zamestnaneckého dôchodkového zabezpečenia

činnosti inštitúcií zamestnaneckého dôchodkového zabezpečenia, ako sa uvádzajú v článku 7 smernice Európskeho parlamentu a Rady (EÚ) 2016/2341 (8)

r)

ratingové agentúry

činnosti ratingových agentúr, ako sú uvedené v článku 3 ods. 1 písm. a) a b) nariadenia Európskeho parlamentu a Rady (ES) č. 1060/2009 (9)

s)

správcovia kritických referenčných hodnôt

poskytovanie referenčných hodnôt ich správcami v zmysle vymedzenia v článku 3 ods. 1 bodoch 5 a 6 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/1011 v súvislosti s kritickými referenčnými hodnotami vymedzenými v článku 3 ods. 1 bode 25 uvedeného nariadenia.

t)

poskytovatelia služieb hromadného financovania

poskytovanie služieb hromadného financovania v súlade s článkom 3 nariadenia Európskeho parlamentu a Rady (EÚ) 2020/1503 (10)

u)

archívy sekuritizačných údajov

činnosť archívov sekuritizačných údajov v zmysle vymedzenia v článku 2 bode 23 nariadenia Európskeho parlamentu a Rady (EÚ) 2017/2402 (11)a článku 1 bodoch 4 až 5 delegovaného nariadenia Komisie (EÚ) 2020/1230 (12)

Nefinančný subjekt: vnútroskupinový poskytovateľ IKT služieb

neuplatňuje sa

Nefinančný subjekt: iný vnútroskupinový subjekt

neuplatňuje sa

Nefinančný subjekt: externý poskytovateľ IKT služieb

neuplatňuje sa


(1)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 909/2014 z 23. júla 2014 o zlepšení vyrovnania transakcií s cennými papiermi v Európskej únii, centrálnych depozitároch cenných papierov a o zmene smerníc 98/26/ES a 2014/65/EÚ a nariadenia (EÚ) č. 236/2012 (Ú. v. EÚ L 257, 28.8.2014, s. 1, ELI: http://data.europa.eu/eli/reg/2014/909/oj).

(2)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2015/2365 z 25. novembra 2015 o transparentnosti transakcií financovania prostredníctvom cenných papierov a opätovného použitia a o zmene nariadenia (EÚ) č. 648/2012 (Ú. v. EÚ L 337, 23.12.2015, s. 1, ELI: http://data.europa.eu/eli/reg/2015/2365/oj).

(3)  Smernica Európskeho parlamentu a Rady 2011/61/EÚ z 8. júna 2011 o správcoch alternatívnych investičných fondov a o zmene a doplnení smerníc 2003/41/ES a 2009/65/ES a nariadení (ES) č. 1060/2009 a (EÚ) č. 1095/2010 (Ú. v. EÚ L 174, 1.7.2011, s. 1, ELI: http://data.europa.eu/eli/dir/2011/61/oj).

(4)  Smernica Európskeho parlamentu a Rady 2009/65/ES z 13. júla 2009 o koordinácii zákonov, iných právnych predpisov a správnych opatrení týkajúcich sa podnikov kolektívneho investovania do prevoditeľných cenných papierov (PKIPCP) (Ú. v. EÚ L 302, 17.11.2009, s. 32, ELI: http://data.europa.eu/eli/dir/2009/65/oj).

(5)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 600/2014 z 15. mája 2014 o trhoch s finančnými nástrojmi, ktorým sa mení nariadenie (EÚ) č. 648/2012 (Ú. v. EÚ L 173, 12.6.2014, s. 84, ELI: http://data.europa.eu/eli/reg/2014/600/oj).

(6)  Smernica Európskeho parlamentu a Rady 2009/138/ES z 25. novembra 2009 o začatí a vykonávaní poistenia a zaistenia (Solventnosť II) (Ú. v. EÚ L 335, 17.12.2009, s. 1 ELI: http://data.europa.eu/eli/dir/2009/138/oj).

(7)  Smernica Európskeho parlamentu a Rady (EÚ) 2016/97 z 20. januára 2016 o distribúcii poistenia (Ú. v. EÚ L 26, 2.2.2016, s. 19, ELI: http://data.europa.eu/eli/dir/2016/97/oj).

(8)  Smernica Európskeho parlamentu a Rady (EÚ) 2016/2341 zo 14. decembra 2016 o činnostiach inštitúcií zamestnaneckého dôchodkového zabezpečenia (IZDZ) a o dohľade nad nimi (Ú. v. EÚ L 354, 23.12.2016, s. 37, ELI: http://data.europa.eu/eli/dir/2016/2341/oj).

(9)  Nariadenie Európskeho parlamentu a Rady (ES) č. 1060/2009 zo 16. septembra 2009 o ratingových agentúrach (Ú. v. EÚ L 302, 17.11.2009, s. 1, ELI: http://data.europa.eu/eli/reg/2009/1060/oj).

(10)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2020/1503 zo 7. októbra 2020 o európskych poskytovateľoch služieb hromadného financovania pre podnikanie a o zmene nariadenia (EÚ) 2017/1129 a smernice (EÚ) 2019/1937 (Ú. v. EÚ L 347, 20.10.2020, s. 1, ELI: http://data.europa.eu/eli/reg/2020/1503/oj).

(11)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2017/2402 z 12. decembra 2017, ktorým sa stanovuje všeobecný rámec pre sekuritizáciu a vytvára sa osobitný rámec pre jednoduchú, transparentnú a štandardizovanú sekuritizáciu, a ktorým sa menia smernice 2009/65/ES, 2009/138/ES a 2011/61/EÚ a nariadenia (ES) č. 1060/2009 a (EÚ) č. 648/2012 (Ú. v. EÚ L 347, 28.12.2017, s. 35, ELI: http://data.europa.eu/eli/reg/2017/2402/oj).

(12)  Delegované nariadenie Komisie (EÚ) 2020/1230 z 29. novembra 2019, ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2017/2402, pokiaľ ide o regulačné technické predpisy, v ktorých sa bližšie určujú podrobnosti žiadosti o registráciu archívu sekuritizačných údajov a podrobnosti zjednodušenej žiadosti o rozšírenie registrácie archívu obchodných údajov (Ú. v. EÚ L 289, 3.9.2020, s. 345, ELI: http://data.europa.eu/eli/reg/2020/1230/oj).


PRÍLOHA III

Druh IKT služieb

Pri odkazovaní na typ IKT služieb vo vzoroch registra informácií sa vykazuje len identifikátor (od S01 do S19) príslušného typu IKT služieb.

Identifikátor

Druh IKT služieb

Opis

S01

1.

Riadenie IKT projektu

Poskytovanie služieb, ktoré súvisia s projektovým manažérom (Project Management Officer, PMO).

S02

2.

Rozvoj IKT

Poskytovanie služieb, ktoré súvisia s obchodnou analýzou, navrhovaním a vývojom softvéru a testovaním.

S03

3.

Asistenčná služba v oblasti IKT a podpora na prvej úrovni

Poskytovanie služieb, ktoré súvisia s asistenčným pracoviskom a podporou na prvej úrovni v prípade IKT incidentu.

S04

4.

Služby riadenia bezpečnosti IKT

Poskytovanie služieb, ktoré súvisia s bezpečnosťou IKT (ochrana, odhaľovanie, reakcia a obnova) vrátane riešenia bezpečnostných incidentov a forenznej analýzy.

S05

5.

Poskytovanie údajov

Predplatné služieb poskytovateľov údajov (služba digitálnych údajov)

S06

6.

Analýza údajov

Poskytovanie služieb, ktoré súvisia s podporou analýzy údajov (služba digitálnych údajov)

S07

7.

IKT, zariadenia a hostingové služby (okrem cloudových služieb)

Poskytovanie infraštruktúry IKT, zariadení a hostingových služieb vrátane poskytovania verejných služieb (energia, hospodárenie s teplom atď.), prístup k telekomunikáciám a fyzická bezpečnosť (okrem cloudových služieb), činnosti spracovania platieb alebo prevádzkovanie platobných infraštruktúr

S08

8.

Výpočet

Poskytovanie kapacít digitálneho spracovania (vrátane výpočtu údajov) okrem výpočtových služieb, ktoré sú poskytované v kontexte cloudového prostredia.

S09

9.

Uchovávanie údajov mimo cloudu

Poskytovanie platformy na uchovávanie údajov (okrem cloudových služieb)

S10

10.

Prenos telekomunikačných údajov

Činnosti v oblasti telekomunikačných systémov a riadenia tokov telekomunikačných údajov. Tradičné analógové telefónne služby sú výslovne vylúčené podľa článku 3 bodu 21 nariadenia (EÚ) 2022/2554.

S11

11.

Sieťová infraštruktúra

Poskytovanie sieťovej infraštruktúry

S12

12.

Hardvérové a fyzické zariadenia

Poskytovanie pracovných staníc, telefónov, serverov, dátových pamäťových zariadení, prístrojov atď. vo forme služby

S13

13.

Udeľovanie licencií na softvér (okrem SaaS)

Poskytovanie softvéru prevádzkovaného v priestoroch.

S14

14.

Riadenie prevádzky IKT (vrátane údržby)

Poskytovanie služieb, ktoré súvisia s konfiguráciou infraštruktúry (systémy a hardvér okrem siete), jej údržbou a inštaláciou, ako aj riadením kapacity, riadením kontinuity činností atď.

vrátane poskytovateľov riadených služieb.

S15

15.

Poradenstvo v oblasti IKT

Poskytovanie služieb v oblasti duševného vlastníctva/služieb týkajúcich sa odborných znalostí v oblasti IKT.

S16

16.

Riadenie IKT rizika

Overovanie dodržiavania požiadaviek na riadenie IKT rizika v súlade s článkom 6 ods. 10 nariadenia (EÚ) 2022/2554

S17

17.

Cloudové služby: IaaS

Infraštruktúra ako služba

S18

18.

Cloudové služby: PaaS

Platforma ako služba

S19

19.

Cloudové služby: SaaS

Softvér ako služba


PRÍLOHA IV

Pokyn na vykazovanie „hodnoty celkových aktív“

Typ subjektu

Pokyn na vykazovanie hodnoty celkových aktív v stĺpci vzoru B_01.02.0110

a)

úverové inštitúcie

informácie, ako sú bližšie spresnené vo vzore C40.00, riadku 0410, stĺpci 0010 prílohy X k vykonávaciemu nariadeniu Komisie (EÚ) 2021/451 (1)

b)

platobné inštitúcie vrátane platobných inštitúcií vyňatých podľa smernice (EÚ) 2015/2366

hodnota celkových aktív v riadnej účtovnej závierke

c)

poskytovatelia služieb informovania o účte

hodnota celkových aktív v riadnej účtovnej závierke

d)

inštitúcie elektronického peňažníctva vrátane inštitúcií elektronického peňažníctva vyňatých podľa smernice 2009/110/ES

hodnota celkových aktív v riadnej účtovnej závierke

e)

investičné spoločnosti

informácie, ako sú bližšie spresnené vo vzore Z01.00, stĺpci 0090 prílohy I k vykonávaciemu nariadeniu Komisie (EÚ) 2018/1624 (2).

f)

poskytovatelia služieb kryptoaktív, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114

hodnota celkových aktív v riadnej účtovnej závierke

g)

emitenti tokenov naviazaných na aktíva, ktorým bolo udelené povolenie podľa nariadenia (EÚ) 2023/1114

hodnota celkových aktív v riadnej účtovnej závierke

h)

centrálne depozitáre cenných papierov

hodnota celkových aktív v auditovaných účtovných závierkach, ktoré sú vykázané príslušným orgánom podľa článku 41 písm. a) delegovaného nariadenia Komisie (EÚ) 2017/392 (3)

i)

centrálne protistrany

informácie, ako sú vykázané v publikácii Normy všeobecného kvantitatívneho zverejňovania určené pre centrálne protistrany (Public quantitative disclosure standards for central counterparties), Banka pre medzinárodné zúčtovanie/Medzinárodná organizácia komisií pre cenné papiere (BIS/IOSCO), princíp 15.2

j)

obchodné miesta

hodnota celkových aktív v riadnej účtovnej závierke

k)

archívy obchodných údajov

hodnota celkových aktív v riadnej účtovnej závierke

l)

správcovia alternatívnych investičných fondov

hodnota celkových aktív v riadnej účtovnej závierke

m)

správcovské spoločnosti

hodnota celkových aktív v riadnej účtovnej závierke

n)

poskytovatelia služieb vykazovania údajov

hodnota celkových aktív v riadnej účtovnej závierke

o)

poisťovne a zaisťovne

informácie, ako sú bližšie spresnené v prílohe II a vo vzore S02.01, riadku 0500, stĺpci 0010 prílohy III k vykonávaciemu nariadeniu Komisie (EÚ) 2023/894 (4)

p)

sprostredkovatelia poistenia, sprostredkovatelia zaistenia a sprostredkovatelia doplnkového poistenia

hodnota celkových aktív v riadnej účtovnej závierke

q)

inštitúcie zamestnaneckého dôchodkového zabezpečenia

celkové aktíva sa musia rovnať súčtu všetkých položiek, ktoré sú v súvahe uvedené osobitne na strane aktív, a musia sa aj rovnať celkovým záväzkom

r)

ratingové agentúry

hodnota celkových aktív v riadnej účtovnej závierke

s)

správcovia kritických referenčných hodnôt

hodnota celkových aktív v riadnej účtovnej závierke

t)

poskytovatelia služieb hromadného financovania

hodnota celkových aktív v riadnej účtovnej závierke

u)

archívy sekuritizačných údajov

hodnota celkových aktív v riadnej účtovnej závierke

Nefinančný subjekt: vnútroskupinový poskytovateľ IKT služieb

neuplatňuje sa

Nefinančný subjekt: iný vnútroskupinový subjekt

neuplatňuje sa

Nefinančný subjekt: externý poskytovateľ IKT služieb

neuplatňuje sa


(1)  Vykonávacie nariadenie Komisie (EÚ) 2021/451 zo 17. decembra 2020, ktorým sa stanovujú vykonávacie technické predpisy na uplatňovanie nariadenia Európskeho parlamentu a Rady (EÚ) č. 575/2013, pokiaľ ide o vykazovanie inštitúciami na účely dohľadu, a ktorým sa zrušuje vykonávacie nariadenie (EÚ) č. 680/2014 (Ú. v. EÚ L 97, 19.3.2021, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2021/451/oj).

(2)  Vykonávacie nariadenie Komisie (EÚ) 2018/1624 z 23. októbra 2018, ktorým sa stanovujú vykonávacie technické predpisy, pokiaľ ide o postupy, štandardné formy a vzory na poskytovanie informácií na účely plánov riešenia krízových situácií pre úverové inštitúcie a investičné spoločnosti podľa smernice Európskeho parlamentu a Rady 2014/59/EÚ, a ktorým sa zrušuje vykonávacie nariadenie Komisie (EÚ) 2016/1066 (Ú. v. EÚ L 277, 7.11.2018, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2018/1624/oj).

(3)  Delegované nariadenie Komisie (EÚ) 2017/392 z 11. novembra 2016, ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) č. 909/2014, pokiaľ ide o regulačné technické predpisy o požiadavkách na povoľovanie centrálnych depozitárov cenných papierov, dohľad nad nimi a prevádzkové požiadavky pre ne (Ú. v. EÚ L 65, 10.3.2017, s. 48, ELI: http://data.europa.eu/eli/reg_del/2017/392/oj).

(4)  Vykonávacie nariadenie Komisie (EÚ) 2023/894 zo 4. apríla 2023, ktorým sa stanovujú vykonávacie technické predpisy na uplatňovanie smernice Európskeho parlamentu a Rady 2009/138/ES, pokiaľ ide o vzory na predkladanie informácií, ktoré svojim orgánom dohľadu predkladajú poisťovne a zaisťovne na účely dohľadu nad nimi, a ktorým sa zrušuje vykonávacie nariadenie (EÚ) 2015/2450 (Ú. v. EÚ L 120, 5.5.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/894/oj).


ELI: http://data.europa.eu/eli/reg_impl/2024/2956/oj

ISSN 1977-0790 (electronic edition)