KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2019/362

av den 13 december 2018

om ändring av delegerad förordning (EU) nr 150/2013 vad gäller tekniska tillsynsstandarder som anger vilka uppgifter som ska finnas i en ansökan om registrering som transaktionsregister

(Text av betydelse för EES)

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) nr 648/2012 av den 4 juli 2012 om OTC-derivat, centrala motparter och transaktionsregister (1), särskilt artikel 56.3, och

av följande skäl:

(1)

Erfarenheterna av tillämpningen av kommissionens delegerade förordning (EU) nr 150/2013 (2) har visat att bestämmelserna i förordning (EU) nr 648/2012 avseende registrering av transaktionsregister utgör en sund grundval för ett regelverk för transaktionsregister. För att ytterligare stärka detta regelverk bör förordning (EU) nr 150/2013 återspegla branschens utveckling.

(2)

Inrättandet av ett konsekvent regelverk för registrering och utvidgning av registrering av transaktionsregister såväl enligt Europaparlamentets och rådets förordning (EU) nr 648/2012 som förordning (EU) 2015/2365 (3) är helt väsentligt för att skapa lika spelregler bland transaktionsregister och för ett effektivt tillhandahållande av transaktionsregistrets funktioner.

(3)

Ett transaktionsregisters kontrollfunktion är av väsentlig betydelse för transparensen på derivatmarknaderna och för att säkerställa uppgifternas kvalitet. Transaktionsregister bör därför visa att de har inrättat lämpliga system och förfaranden som säkerställer deras förmåga att kontrollera att detaljerade uppgifter om derivatkontrakt är fullständiga och korrekta. Dessa system och förfaranden bör därför ytterligare specificeras för att stärka regelverket för registrering. De bör ange hur transaktionsregistren kommer att autentisera användare, validera datascheman, auktorisera registrering av uppgifter, validera uppgifternas logik och innehåll, stämma av uppgifter om derivat och ge återkoppling till användarna av dem.

(4)	Närmare uppgifter om relevanta interna kontrollmekanismer och strukturer, internrevisionsfunktionen samt revisionsplanen bör ingå i ansökan om registrering som transaktionsregister för att göra det möjligt för Esma att bedöma hur dessa faktorer bidrar till ett väl fungerande transaktionsregister.

(5)

För att göra det möjligt för Esma att bättre bedöma anseende, erfarenhet och kompetens hos det sökande transaktionsregistrets styrelseledamöter, företagsledning och relevant personal i högre ställning bör sökanden tillhandahålla ytterligare uppgifter om dessa personer, inklusive uppgifter om deras kompetens och erfarenheter inom förvaltning, drift och utveckling på it-området

(6)

Användning av gemensamma resurser inom ett transaktionsregister för rapportering av derivatkontrakt å ena sidan och verksamhetsanknutna tjänster eller tjänster för rapportering av transaktioner för värdepappersfinansiering å andra sidan, kan leda till spridning av operativa risker mellan dessa tjänster. Kontroll, avstämning, bearbetning och dokumentation av uppgifter kan kräva en ändamålsenlig operativ åtskillnad för att undvika sådan riskspridning. Vissa förfaranden, såsom en gemensam frontend för system, en gemensam åtkomstpunkt till uppgifter för myndigheter eller utnyttjande av samma personal som arbetar med försäljning, regelefterlevnad eller en helpdesk för kundtjänst kan emellertid minska sannolikheten för riskspridning och därmed inte nödvändigtvis kräva operativ åtskillnad. Transaktionsregister bör därför fastställa en lämplig nivå av operativ åtskillnad mellan de resurser, system och förfaranden som används i olika affärsområden. En sådan åtskillnad bör omfatta affärsområden som rör tillhandahållande av tjänster som lyder under annan unionslagstiftning eller lagstiftning i tredjeland. Den bör även säkerställa att ansökan om registrering innehåller detaljerade och tydliga uppgifter om de verksamhetsanknutna tjänster, eller andra affärsområden som transaktionsregistret erbjuder utanför sin kärnverksamhet som transaktionsregister i enlighet med förordning (EU) nr 648/2012.

(7)

Att transaktionsregistrens it-system är sunda, motståndskraftiga och skyddade är viktigt för att säkerställa överensstämmelse med målen i förordning (EU) nr 648/2012. Transaktionsregister bör därför tillhandahålla omfattande och mer detaljerad information om dessa system så att Esma kan bedöma it-systemens sundhet och motståndskraft. Om funktioner i ett transaktionsregister har utkontrakterats till tredje parter, antingen inom eller utanför koncernen, bör transaktionsregistret lämna detaljerade uppgifter om de berörda arrangemangen för utkontraktering för att göra det möjligt för Esma att bedöma efterlevnaden av villkoren för registrering, inklusive uppgifter om alla servicenivåavtal, om indikatorer och om hur dessa indikatorer övervakas på ett effektivt sätt. Slutligen bör transaktionsregistren tillhandahålla information om de mekanismer och kontroller som de inför för att effektivt hantera potentiella it-risker och skydda sina uppgifter från it-angrepp.

(8)

För att uppnå målen i förordning (EU) nr 648/2012 om transparens i transaktioner på derivatmarknaden bör transaktionsregister kunna visa att de tillämpar villkoren för tillgång till uppgifter i transaktionsregister i enlighet med kommissionens delegerade förordning (EU) nr 151/2013 (4). Dessa villkor bör säkerställa integriteten i de uppgifter som tillhandahålls myndigheter och att transaktionsregistren har möjlighet att ge tillgång till uppgifter i enlighet med kommissionens delegerade förordning (EU) nr 151/2013. En ansökan om registrering bör därför närmare ange transaktionsregistrens riktlinjer och rutiner enligt vilka olika typer av användare rapporterar och ges tillgång till uppgifterna i transaktionsregistret. Av samma anledning bör en ansökan om registrering innehålla en beskrivning av de kanaler och mekanismer som används för att offentliggöra information om de regler som gäller för tillgång till uppgifter i transaktionsregistret. Transaktionsregister bör också lämna mer detaljerad information om sina förfaranden för kontroll av uppgifternas fullständighet och korrekthet.

(9)	Information om avgifterna för de tjänster som tillhandahålls av transaktionsregistren är nödvändig för att marknadsaktörerna ska kunna fatta välgrundade beslut. Därför bör dessa avgifter ingå i ansökan om registrering som transaktionsregister.

(10)

För att göra det möjligt för Esma att lägga grunden för kapacitets- och prestandaplanering för transaktionsregister, bör registreringsansökningar innehålla information som visar att den sökande har nödvändiga ekonomiska resurser för att fortlöpande utföra sina uppgifter som ett transaktionsregister. Av samma anledning bör en sökande ha effektiva arrangemang för att kunna upprätthålla verksamhetens kontinuitet. Transaktionsregister bör i synnerhet tillhandahålla information om sina planer, förfarande och system för hantering av nödsituationer och kriser, inklusive förfaranden för att säkerställa ett ordnat byte från det ursprungliga transaktionsregistret om dess registrering är återkallad eller om en rapporterande motpart beslutar att rapportera till ett annat transaktionsregister.

(11)

Eftersom marknadsaktörer och myndigheter är beroende av transaktionsregistrens uppgifter bör det klart framgå av ett transaktionsregisters ansökan om registrering vilka strikta och ändamålsenliga regler som tillämpas när det gäller operativ verksamhet och dokumentation. För att visa hur sekretessen och skyddet av uppgifter i transaktionsregistret upprätthålls samt möjliggöra spårbarhet behöver en särskild uppgift om inrättandet av en rapporteringsjournal ingå i ansökan om registrering.

(12)	Denna förordning baseras på det förslag till tekniska tillsynsstandarder som Europeiska värdepappers- och marknadsmyndigheten (Esma) lämnat till Europeiska kommissionen i enlighet med förfarandet i artikel 10 i Europaparlamentets och rådets förordning (EU) nr 1095/2010 (5).

(13)

Esma har genomfört öppna offentliga samråd om utkasten till tekniska tillsynsstandarder, har analyserat de möjliga kostnaderna och fördelarna i sammanhanget och har begärt ett yttrande från Esmas intressentgrupp för värdepapper och marknader som inrättats i enlighet med artikel 37 i förordning (EU) nr 1095/2010.

(14)	Delegerad förordning (EU) nr 150/2013 bör därför ändras i enlighet med detta.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Ändringar av delegerad förordning (EU) nr 150/2013

(1)

Artikel 1.2 ska ersättas med följande:

”2. Ansökan om registrering som transaktionsregister ska framför allt innehålla följande uppgifter:

a)	Sökandens företagsnamn och registrerade adress inom EU.

b)	Ett utdrag ur relevant bolags- eller domstolsregister, eller andra handlingar som intygar var det ansökande företaget registrerades och dess verksamhetsinriktning och som är giltiga vid tidpunkten för ansökan.

c)	Uppgifter om vilka klasser av derivat som sökanden önskar bli registrerad för.

d)	Uppgifter om huruvida sökanden är auktoriserad eller registrerad av en behörig myndighet i den medlemsstat där sökanden är etablerad och, i så fall, namnet på myndigheten och eventuellt referensnummer för auktoriseringen eller registreringen.

e)	Sökandens bolagsordning samt, i tillämpliga fall, andra lagstadgade handlingar där det fastställs att sökanden ska bedriva verksamhet som transaktionsregister.

f)	Protokoll från det möte där sökandens styrelse godkände ansökan.

g)	Namn och kontaktuppgifter för den eller de personer som är ansvariga för regelefterlevnad eller annan personal som deltar i bedömningen av regelefterlevnad för sökandens räkning.

h)	Verksamhetsplan, inklusive uppgifter om var den huvudsakliga verksamheten är belägen.

i)	Uppgifter om eventuella dotterbolag samt i tillämpliga fall koncernstruktur.

j)	Varje tjänst som sökanden tillhandahåller eller har för avsikt att tillhandahålla utöver funktionen som transaktionsregister.

Uppgifter om pågående domstols-, förvaltnings- och skiljedomsförfaranden eller andra rättsliga processer, oavsett slag, som sökanden är part i, framför allt skatte- och insolvensärenden, och som kan ge upphov till betydande ekonomiska kostnader eller skada företagets anseende, samt avslutade rättsliga förfaranden som fortfarande i väsentlig grad kan påverka transaktionsregistrets kostnader.”.

(2)

Artikel 2 ska ersättas med följande:

”Artikel 2

Riktlinjer och rutiner

Om uppgifter om riktlinjer och rutiner lämnas som en del av en ansökan ska sökanden säkerställa att ansökan innehåller följande uppgifter:

a)	Uppgift om att styrelsen har godkänt riktlinjerna, att den högsta ledningen har godkänt rutinerna och att den högsta ledningen har ansvaret för genomförande och upprätthållande av riktlinjer och rutiner.

b)	En beskrivning av hur kommunikationen av riktlinjer och rutiner är organiserad hos sökanden, hur efterlevnaden av riktlinjerna ska säkerställas och kontrolleras på daglig basis, och den eller de personer som ansvarar för efterlevnaden i detta avseende.

c)	Eventuell dokumentation som visar att anställda och personal som arbetar med just dessa uppgifter är medvetna om riktlinjerna och rutinerna.

d)	En beskrivning av de åtgärder som vidtas om riktlinjer och rutiner inte följs.

e)	Uppgift om hur väsentliga avsteg från riktlinjer och rutiner som bryter mot villkoren för den ursprungliga registreringen ska rapporteras till Esma.”.

(3)

Artikel 3.2 ska ersättas med följande:

”2. Om sökanden har ett moderbolag, ska den

a)	uppge moderbolagets registrerade adress,

b)	ange om moderbolaget är auktoriserat eller registrerat och är föremål för tillsyn, samt i så fall ange eventuellt referensnummer och namnet på ansvarig tillsynsmyndighet.”.

(4)

Artikel 7 ska ersättas med följande:

”Artikel 7

Intern kontroll

1. En ansökan om registrering som transaktionsregister ska innehålla detaljerade uppgifter om sökandens system för intern kontroll, inklusive information om sökandens funktion för regelefterlevnad, riskbedömning, interna kontrollmekanismer och arrangemang för internrevisionsfunktionen.

2. De detaljerade uppgifter som avses i punkt 1 ska innehålla följande:

a)	Sökandens riktlinjer och rutiner för intern kontroll och motsvarande rutiner för att dessa genomförs på ett konsekvent och effektivt sätt.

b)	Riktlinjer, rutiner och manualer för kontroll och utvärdering av om sökandens system är lämpliga och effektiva.

c)	Riktlinjer, rutiner och manualer för kontroll och skydd av sökandens informationsbehandlingssystem.

d)	Uppgifter om de interna organ som ansvarar för att utvärdera de relevanta resultaten av den interna kontrollen.

3. En ansökan om registrering som transaktionsregister ska innehålla följande uppgifter om sökandens internrevisionsverksamhet:

a)	Sammansättningen av en eventuell internrevisionskommitté, dess befogenheter och ansvar.

b)	Internrevisionsfunktionens stadga, metoder, standarder och rutiner.

c)	En förklaring av hur internrevisionsfunktionens stadga, metoder och rutiner ska utarbetas och tillämpas med hänsyn till arten och omfattningen av sökandens verksamhet, komplexitet och risker.

d)	En arbetsplan för tre år från och med tidpunkten för ansökan som behandlar arten och omfattningen av sökandens verksamhet, komplexitet och risker.”.

(5)

Artikel 9 ska ersättas med följande:

”Artikel 9

Den högsta ledningen och styrelseledamöter

1. En ansökan om registrering som transaktionsregister ska innehålla följande uppgifter om alla personer som ingår i den högsta ledningen samt alla styrelseledamöter:

a)	En kopia av meritförteckningen.

b)	Detaljerade uppgifter om kompetens och erfarenheter inom förvaltning, drift och utveckling på it-området.

c)	Uppgifter om eventuella fällande domar i samband med tillhandahållandet av finansiella eller datarelaterade tjänster eller som avser bedrägeri eller förskingring, framför allt i form av ett officiellt intyg om sådant kan inhämtas i den berörda medlemsstaten.

En egen försäkran om gott anseende när det gäller tillhandahållandet av en finansiell eller datarelaterad tjänst, i vilken alla personer som ingår i den högsta ledningen samt alla styrelseledamöter ska ange om de

i)	har dömts för brott i samband med tillhandahållandet av finansiella eller datarelaterade tjänster eller som avser bedrägeri eller förskingring,

ii)	har befunnits ansvariga inom ramen för en tillsynsmyndighets eller ett statligt organs disciplinförfarande eller är föremål för sådana förfaranden som inte har avgjorts,

iii)	har befunnits ansvariga inom ramen för civilrättsliga förfaranden vid domstol med anledning av tillhandahållandet av finansiella eller datarelaterade tjänster eller för oegentligheter eller bedrägeri i samband med ledningen av ett företag,

iv)	har ingått i styrelsen eller den högsta ledningen i ett företag vars registrering eller auktorisering har återkallats av ett tillsynsorgan,

v)	har vägrats rätt att utöva verksamhet som kräver registrering eller auktorisering av ett tillsynsorgan,

vi)	har ingått i styrelsen eller den högsta ledningen i ett företag som hamnat på obestånd eller försatts i likvidation medan vederbörande var kopplad till företaget eller högst ett år efter att denne var kopplad till företaget,

vii)	har ingått i styrelsen eller den högsta ledningen i ett företag som har befunnits ansvarigt eller belagts med vite av ett tillsynsorgan,

viii)

på annat sätt har vitesbelagts, suspenderats, olämpligförklarats eller varit föremål för någon annan sanktion som avser bedrägeri eller förskingring eller i samband med tillhandahållandet av finansiella eller datarelaterade tjänster, av ett statligt organ, ett tillsyns- eller ett branschorgan,

ix)	har olämpligförklarats som direktör eller företagsledare eller har entledigats från anställning eller annan befattning på ett företag till följd av påstått tjänstefel eller försummelse.

e)	En försäkran om potentiella intressekonflikter hos den högsta ledningen och styrelseledamöterna när de utför sina plikter och hur dessa konflikter hanteras.”.

(6)

Artikel 11 ska ersättas med följande:

”Artikel 11

Duglighet och lämplighet

En ansökan om registrering som transaktionsregister ska innehålla följande uppgifter om sökandens personal:

a)	En allmän förteckning över den personal som är direkt anställd av transaktionsregistret, inklusive funktion och kvalifikationer för varje funktion.

b)	En särskild beskrivning av den it-personal som är direkt anställd för att tillhandahålla transaktionsregistrets tjänster, tillsammans med funktion och kvalifikationer för varje enskild person.

c)	En beskrivning av funktioner och kvalifikationer för varje person som är ansvarig för internrevision, interna kontroller, regelefterlevnad och riskbedömning.

d)	Uppgifter om egen personal och personal som arbetar inom ramen för ett utkontrakteringsarrangemang.

e)	Uppgifter om utbildning om sökandens riktlinjer och rutiner samt om transaktionsregistrets verksamhet, inklusive eventuella prov eller annan typ av formell bedömning som krävs för personalen när det handlar om att utföra transaktionsregisterverksamhet.

Den beskrivning som avses i led b ska innehålla skriftliga belägg som styrker akademisk examen och it-erfarenhet för minst en högre tjänsteman med ansvar för it-frågor.”

(7)

Artikel 12 ska ersättas med följande:

”Artikel 12

Finansiell rapportering och affärsplaner

1. En ansökan om registrering som transaktionsregister ska innehålla följande finansiella och affärsrelaterade uppgifter om sökanden:

a)	En fullständig uppsättning finansiella rapporter som har upprättats i enlighet med de internationella standarder som antogs genom artikel 3 i Europaparlamentets och rådets förordning (EG) nr 1606/2002 (*1).

b)	De finansiella rapporterna ska även innehålla revisionsberättelsen om årsredovisningen och den konsoliderade årsredovisningen, om sökandens årsredovisningar omfattas av lagstadgad revision i den mening som avses i artikel 2.1 i Europaparlamentets och rådets direktiv 2006/43/EG (*2).

c)	Om sökanden omfattas av revisionsgranskning ska den externa revisorns namn och nationella registreringsnummer anges.

2. En ansökan om registrering som transaktionsregister ska innehålla en finansiell affärsplan med olika verksamhetsscenarier för transaktionsregistrets tjänster sett över en referensperiod på minst tre år och som omfattar följande uppgifter:

a)	Förväntad nivå på rapporteringsverksamheten i antal transaktioner.

b)	Relevanta fasta och rörliga kostnader som fastställts med avseende på tillhandahållandet av transaktionsregistertjänster enligt förordning (EU) nr 648/2012.

c)	Positiva och negativa variationer på minst 20 % från det fastställda grundscenariot för verksamheten.

3. Om den historiska finansiella information som avses i punkt 1 inte är tillgänglig, ska en ansökan om registrering som transaktionsregister innehålla följande uppgifter om sökanden:

a)	Proforma-sammanställning över lämpliga resurser och förväntad verksamhetsstatus sex månader efter beviljad registrering.

b)	En delårsrapport om det ännu inte finns några finansiella rapporter för den begärda tidsperioden.

c)	En rapport över finansiell ställning, t.ex. balansräkning, resultaträkning, förändringar i eget kapital, förändringar i kassaflöden, anmärkningar med en sammanfattning av redovisningspolicyn och andra förklarande anmärkningar.

4. En ansökan om registrering som transaktionsregister ska innehålla reviderade årsredovisningar för varje moderbolag för de tre räkenskapsår som föregår tidpunkten för ansökan.

5. En ansökan om registrering som transaktionsregister ska även innehålla följande finansiella uppgifter om sökanden:

a)	Uppgift om framtida planer att registrera dotterbolag och var de ska ligga.

b)	En beskrivning av den affärsverksamhet som sökanden planerar att utöva, med närmare uppgifter om dotterbolags eller filialers verksamhet.

(*1) Europaparlamentets och rådets förordning (EG) nr 1606/2002 av den 19 juli 2002 om tillämpning av internationella redovisningsstandarder (EGT L 243, 11.9.2002, s. 1)."

(*2) Europaparlamentets och rådets direktiv 2006/43/EG av den 17 maj 2006 om lagstadgad revision av årsbokslut och sammanställd redovisning (EUT L 157, 9.6.2006, s. 87).”."

(8)

Artikel 14 ska ersättas med följande:

”Artikel 14

Sekretess

1. En ansökan om registrering som transaktionsregister ska innehålla interna riktlinjer, rutiner och mekanismer för att, när det gäller uppgifter i det sökande transaktionsregistret, förhindra följande:

a)	Att de används i olagliga syften.

b)	Att sekretessbelagda uppgifter lämnas ut.

c)	Att de används för kommersiella ändamål.

2. De interna riktlinjerna, rutinerna och mekanismerna ska innehålla de interna rutinerna när det gäller personalens användning av lösenord för att få tillgång till uppgifterna, med angivande av personalens syfte, vilken uppgiftsgrupp som visas och eventuella restriktioner för hur uppgifterna får användas, samt detaljerade uppgifter om de mekanismer och kontroller som finns för att effektivt hantera potentiella it-risker och skydda uppgifterna från it-angrepp.

3. Sökanden ska lämna uppgifter till Esma om sina rutiner för registrering av varje tillfälle en anställd får tillgång till uppgifterna, tidpunkten för tillgång, vilken typ av uppgifter som tillgången omfattar samt syfte.”.

(9)

Artikel 16 ska ersättas med följande:

”Artikel 16

It-resurser och utkontraktering

En ansökan om registrering som transaktionsregister ska innehålla följande uppgifter om it-resurser:

a)	En detaljerad beskrivning av it-systemet, inklusive relevanta verksamhetskrav, funktionella och tekniska specifikationer, systemarkitektur och teknisk utformning, datamodell och dataflöden samt operativa och administrativa rutiner och manualer.

b)	Användartjänster som sökanden har utvecklat för att tillhandahålla tjänster till de berörda användarna, inklusive en kopia av alla användarmanualer och interna rutiner.

c)	Investerings- och förnyelsepolicy för sökandens it-resurser.

Utkontrakteringsarrangemang som sökanden har ingått, inklusive

i)	detaljerade definitioner av de tjänster som ska tillhandahållas, inbegripet den mätbara omfattningen av tjänsterna, detaljer om verksamheten och villkoren för utförandet av verksamheten samt dess tidsramar,

ii)

servicenivåavtal med tydliga roller och ansvarsområden, indikatorer och mål för varje grundläggande krav på det transaktionsregister som har utkontrakterats, metoderna för att övervaka servicenivån för de utkontrakterade funktionerna samt de åtgärder eller aktiviteter som ska vidtas i händelse av att servicenivåmålen inte uppfylls,

iii)	en kopia av de kontrakt som reglerar dessa arrangemang.”.

(10)

Artikel 17 ska ersättas med följande:

”Artikel 17

Verksamhetsanknutna tjänster

Om en sökande, ett företag inom sökandens koncern eller ett företag med vilket sökanden har ett avtal om handels- eller efterhandelstjänster erbjuder eller planerar att erbjuda verksamhetsanknutna tjänster, ska ansökan om registrering som transaktionsregister innehålla följande uppgifter:

a)	En beskrivning av de verksamhetsanknutna tjänster som sökanden eller företaget i dess koncern utför samt en beskrivning av alla avtal som transaktionsregistret kan tänkas ha med företag som erbjuder handelstjänster, efterhandelstjänster eller andra tillhörande tjänster samt kopior av dessa avtal.

De rutiner och riktlinjer som säkerställer nödvändig grad av operativ åtskillnad när det gäller resurser, system och förfaranden mellan sökandens transaktionsregistertjänster enligt förordning nr (EU) nr 648/2012 och andra affärsområden, även sådana affärsområden som omfattar tillhandahållande av tjänster som lyder under unionslagstiftning eller lagstiftning i tredjeland, oavsett om det separata affärsområdet drivs av transaktionsregistret, av ett företag som ingår i dess holdingföretag eller ett företag med vilket sökanden har ett avtal som rör handels- eller efterhandelskedjan eller detta affärsområde.”

(11)

Artiklarna 18, 19 och 20 ska ersättas med följande:

”Artikel 18

Öppenhet när det gäller regler för åtkomst

1. En ansökan om registrering som transaktionsregister ska innehålla följande uppgifter:

a)	De riktlinjer och rutiner enligt vilka olika typer av användare rapporterar och får tillgång till uppgifter i ett transaktionsregister, inklusive processer för berörda användare som kan behöva ha tillgång till, inhämta eller ändra uppgifterna i transaktionsregistret.

b)	En kopia av villkoren som anger rättigheterna och skyldigheterna för de olika typerna av användare när det gäller uppgifterna i transaktionsregistret.

c)	En beskrivning av de olika kategorierna av tillgång för användarna.

d)	Riktlinjer och rutiner för när andra tjänsteleverantörer på icke-diskriminerande grunder ska få tillgång till transaktionsregistrets uppgifter i de fall då berörda motparter har gett sitt skriftliga, frivilliga och återkalleliga medgivande.

e)	En beskrivning av kanaler och mekanismer som används av transaktionsregistret för att offentliggöra information om tillgång till transaktionsregistret.

2. Den information som avses i punkt 1 a, b och c ska anges för följande typer av användare:

a)	Interna användare.

b)	Rapporterande motparter.

c)	Rapporterande enheter.

d)	Enheter som ansvarar för rapportering.

e)	Icke-rapporterande motparter.

f)	Icke-rapporterande tredje parter.

g)	Enheter som förtecknas i artikel 81.3 i förordning (EU) nr 648/2012.

h)	Andra typer av användare, i tillämpliga fall.

Artikel 19

Kontroll av om uppgifterna är fullständiga och korrekta

En ansökan om registrering som transaktionsregister ska innehålla följande uppgifter:

a)	Förfaranden för autentisering av identiteten för användare med åtkomst till transaktionsregistret.

b)	Förfaranden för kontroll av fullständighet och korrekthet för derivat som rapporteras till handelsregistret.

c)	Förfaranden för kontroll av auktoriseringen och it-behörigheten för den enhet som rapporterar på den rapporterande motpartens vägnar.

d)	Förfaranden för kontroll av att den logiska följden för uppgifter om rapporterade derivat upprätthålls vid varje given tidpunkt.

e)	Förfaranden för kontroll av fullständighet och korrekthet för detaljerade uppgifter om derivat som rapporteras till handelsregistret.

f)	Förfaranden för avstämning av data mellan transaktionsregister om motparterna rapporterar till olika transaktionsregister.

g)	Förfaranden för att ge återkoppling till motparterna för derivat eller tredje parter som rapporterar på deras vägnar om de kontroller som utförs enligt leden a–e och resultatet av avstämningsprocessen enligt led f.

Artikel 20

Öppenhet när det gäller prissättningspolicy

En ansökan om registrering som transaktionsregister ska innehålla en beskrivning av sökandens

a)	prissättningspolicy, inklusive eventuella befintliga avdrag och rabatter och villkoren för att åtnjuta dessa,

avgiftsstruktur för att tillhandahålla transaktionsregister och verksamhetsanknutna tjänster, inklusive beräknad kostnad för transaktionsregistertjänster och verksamhetsanknutna tjänster samt uppgifter om vilka metoder som används för att redovisa den separata kostnad som sökanden kan ådra sig i samband med tillhandahållande av transaktionsregistertjänster och verksamhetsanknutna tjänster,

c)	metoder som används för att göra informationen tillgänglig för alla typer av användare, inklusive en kopia av avgiftsstrukturen där transaktionsregistertjänster och verksamhetsanknutna tjänster anges separat.”.

(12)

Artikel 21 ska ersättas med följande:

”Artikel 21

Operativ risk

1. En ansökan om registrering som transaktionsregister ska innehålla följande:

a)	En detaljerad beskrivning av tillgängliga medel och rutiner som har till syfte att identifiera och begränsa operativ risk och varje annan väsentlig risk som sökanden exponeras för, inklusive en kopia av alla relevanta riktlinjer, metoder, interna rutiner och manualer.

En beskrivning av de likvida nettotillgångar som finansieras genom eget kapital för att täcka potentiella allmänna verksamhetsförluster så att det är möjligt att fortsätta att tillhandahålla tjänster vid fortsatt verksamhet, samt en bedömning av att det finns tillräckliga finansiella medel för att täcka de operativa kostnaderna vid en avveckling eller omorganisation av kritiska verksamheter och tjänster under åtminstone en sexmånadersperiod.

Sökandens kontinuitetsplan och riktlinjerna för uppdatering av den, inklusive

i)	alla affärsprocesser, resurser, eskaleringsförfaranden och relaterade system som är avgörande för att säkerställa sökandens tjänster, inklusive alla relevanta utkontrakterade tjänster samt transaktionsregistrets strategi, riktlinjer och mål för att säkra dessa processers kontinuitet,

ii)	befintliga arrangemang med andra tillhandahållare av marknadsinfrastruktur, inklusive andra transaktionsregister,

iii)	arrangemang för att säkerställa en lägsta servicenivå för de kritiska funktionerna samt förväntad tidpunkt då dessa processer ska ha återställts fullt ut,

iv)	maximalt godtagbar återställningstid för affärsprocesser och affärssystem med beaktande av den tidsfrist för rapportering till transaktionsregister som anges i artikel 9.1 i förordning (EU) nr 648/2012 samt vilken mängd uppgifter som transaktionsregistret behöver behandla inom en dag,

v)	förfaranden för att hantera incidentloggning och incidentrapporter,

vi)	testprogram och resultaten av eventuella tester,

vii)	antal tillgängliga tekniska och operativa reservplatser, var de är belägna, resurser i förhållande till det primära driftstället, samt rutiner för kontinuerlig verksamhet som har införts för den händelse att reservplatserna måste användas,

viii)

information om tillgång till en reservplats för att personalen ska kunna säkerställa tjänstens kontinuitet om det primära driftstället inte är tillgängligt,

ix)	planer, förfaranden och arrangemang för att hantera nödsituationer och säkerställa personalens säkerhet,

x)	planer, förfaranden och arrangemang för hantering av kriser, inklusive samordning av de allmänna åtgärderna för kontinuerlig verksamhet och för snabbt och effektivt vidtagande av dem inom ett visst mål avseende återställningstid,

xi)	planer, förfaranden och arrangemang för att återställa sökandens system-, program- och infrastrukturkomponenter inom den föreskrivna tiden.’.

d)	En beskrivning av arrangemangen för att säkra sökandens transaktionsregisterverksamhet vid en störning samt hur dessa involverar transaktionsregistrens användare och andra tredje parter.

2. En ansökan om registrering som transaktionsregister ska innehålla förfaranden för att säkerställa en korrekt ersättning av det ursprungliga transaktionsregistret på begäran av en rapporterande motpart, eller på begäran av en tredje part som rapporterar på en icke-rapporterande motparts vägnar, eller där en sådan ersättning är resultatet av ett återkallande av registreringen, och ska omfatta förfaranden för överföring av data och omdirigering av rapporteringsflöden till ett annat transaktionsregister.”.

(13)

Artikel 22 ska ersättas med följande:

”Artikel 22

Riktlinjer när det gäller dokumentation

1. En ansökan om registrering som transaktionsregister ska innehålla information om mottagande och administration av uppgifter, inklusive eventuella riktlinjer och rutiner som har införts av sökanden för att säkerställa att

a)	de rapporterade uppgifterna registreras korrekt och i tid,

b)	alla rapporterade uppgifter om ingående, ändring eller avslutande av ett derivatkontrakt dokumenteras i en rapporteringsjournal,

c)	uppgifterna finns både online och offline,

d)	uppgifterna kopieras på ett adekvat sätt mot bakgrund av kravet på en kontinuerlig verksamhet.

2. En ansökan om registrering som transaktionsregister ska innehålla uppgifter om system, riktlinjer och rutiner när det gäller dokumentation som tillämpas för att säkerställa att de rapporterade uppgifterna modifieras på lämpligt sätt samt att positioner beräknas korrekt i enlighet med tillämplig lagstiftning eller tillämpliga bestämmelser.”.

(14)

Artikel 23 ska ersättas med följande:

”Artikel 23

Mekanismer för dataåtkomst

En ansökan om registrering som transaktionsregister ska innehålla en beskrivning av de resurser, metoder och kanaler som sökanden använder för att ge tillgång till information i enlighet med artikel 81.1, 81.3 och 81.5 i förordning (EU) nr 648/2012, och omfatta följande uppgifter:

Ett förfarande för beräkning av aggregerade positioner i enlighet med kommissionens delegerade förordning (EU) nr 151/2013 (*3) och en beskrivning av de resurser, metoder och kanaler som transaktionsregistret kommer att använda för att underlätta allmänhetens tillgång till uppgifterna i registret i enlighet med artikel 81.1 i förordning (EU) 648/2012, samt en beskrivning av uppdateringsfrekvens, tillsammans med en kopia av särskilda manualer och interna riktlinjer.

En beskrivning av de resurser, metoder och funktioner som transaktionsregistret använder för att underlätta de berörda myndigheternas tillgång till uppgifterna i registret i enlighet med artikel 81.3 i förordning (EU) nr 648/2012 samt uppdateringsfrekvens och de kontroller och verifieringar som transaktionsregistret kan införa för tillträdesfiltreringen, tillsammans med en kopia av särskilda manualer och interna rutiner.

Ett förfarande och en beskrivning av de resurser, metoder och kanaler som transaktionsregistret använder för att underlätta en snabb, strukturerad och uttömmande insamling av data från motparter och tillgång till uppgifter för motparter i derivatkontrakt enligt artikel 80.5 i förordning (EU) nr 648/2012, tillsammans med en kopia av särskilda manualer och interna riktlinjer.

(*3) Kommissionens delegerade förordning (EU) nr 151/2013 av den 19 december 2012 om komplettering av Europaparlamentets och rådets förordning (EU) nr 648/2012 om OTC-derivat, centrala motparter och transaktionsregister med avseende på tekniska tillsynsstandarder om vilka uppgifter som transaktionsregister ska offentliggöra och göra tillgängliga, samt operativa standarder för aggregering, jämförelse och tillgång till uppgifterna (EUT L 52, 23.2.2013, s. 33).”."

(15)

Följande artikel ska införas som artikel 23a:

”Artikel 23a

Direkt och omedelbar tillgång till uppgifter för myndigheter

En ansökan om registrering som transaktionsregister ska innehålla uppgifter om följande:

a)	De villkor enligt vilka de myndigheter som avses i artikel 81.3 i förordning (EU) nr 648/2012 ges direkt och omedelbar tillgång till detaljerade uppgifter om derivat som finns i handelsregistret i enlighet med delegerad förordning (EU) nr 151/2013.

b)	Det förfarande genom vilket de myndigheter som avses i led a ges direkt och omedelbar tillgång till detaljerade uppgifter om derivatkontrakt i transaktionsregistret i enlighet med delegerad förordning (EU) nr 151/2013.

c)	Förfarandet för att säkerställa integriteten hos de uppgifter som inhämtas från dessa myndigheters sida.”.

Artikel 2

Ikraftträdande och tillämpning

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.

Utfärdad i Bryssel den 13 december 2018.

På kommissionens vägnar

Jean-Claude JUNCKER

Ordförande

(1) EUT L 201, 27.7.2012, s. 1.

(2) Kommissionens delegerade förordning (EU) nr 150/2013 av den 19 december 2012 om komplettering av Europaparlamentets och rådets förordning (EU) nr 648/2012 om OTC-derivat, centrala motparter och transaktionsregister med avseende på tekniska standarder för tillsyn som anger vilka uppgifter som ska finnas i en ansökan om registrering som transaktionsregister (EUT L 52, 23.2.2013, s. 25).

(3) Europaparlamentets och rådets förordning (EU) 2015/2365 av den 25 november 2015 om transparens i transaktioner för värdepappersfinansiering och om återanvändning samt om ändring av förordning (EU) nr 648/2012 (EUT L 337, 23.12.2015, s. 1).

(4) Kommissionens delegerade förordning (EU) nr 151/2013 av den 19 december 2012 om komplettering av Europaparlamentets och rådets förordning (EU) nr 648/2012 om OTC-derivat, centrala motparter och transaktionsregister med avseende på tekniska tillsynsstandarder om vilka uppgifter som transaktionsregister ska offentliggöra och göra tillgängliga, samt operativa standarder för aggregering, jämförelse och tillgång till uppgifterna (EUT L 52, 23.2.2013, s. 33).

(5) Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/77/EG (EUT L 331, 15.12.2010, s. 84).