Kommissionens delegerade förordning (EU) 2025/2180 av den 12 september 2025 om komplettering av Europaparlamentets och rådets förordning (EU) 2023/2631 vad gäller tekniska tillsynsstandarder som specificerar villkoren för registrering av externa granskare, kriterierna för bedömning av sund och ansvarsfull ledning av externa granskare, lämpligheten av kunskap, erfarenhet och utbildning hos de externa granskarnas anställda, samt de villkor som gäller för externa granskares utkontraktering av sin bedömningsverksamhet (Text av betydelse för EES)
Hänvisat till av
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EU) 2023/2631 av den 22 november 2023 om europeiska gröna obligationer och frivilligt upplysningslämnande för obligationer som marknadsförs som miljömässigt hållbara och för hållbarhetslänkade obligationer, särskilt artiklarna 23.6 tredje stycket, 27.2 tredje stycket, 28.3 tredje stycket och 33.7 tredje stycket, och
1 Att företagsledningen och styrelseledamöterna hos en extern granskare har gott anseende är av yttersta vikt för att säkerställa att den externa granskaren uppfyller sina lagstadgade skyldigheter. En bedömning av gott anseende bör baseras på information om personernas tidigare verksamhet, inbegripet information om potentiella relevanta fällande domar i brottmål, tidigare tjänstefel, grov vårdslöshet, felaktig hantering av intressekonflikter eller brister i oberoende och objektivitet, samt information om deras ärlighet, integritet och anseende.
2 Med tanke på att företagsledningen och styrelseledamöterna är ansvariga för den externa granskarens verksamhet bör de ha tillfredsställande kunnande, yrkeskvalifikationer och erfarenhet. Bedömningen av om kunnandet, yrkeskvalifikationerna och erfarenheterna är tillräckliga bör beakta meritförteckningarna för alla personer i företagsledningen och i styrelsen, inbegripet aktuell utbildnings- och anställningshistorik. Bedömningen bör också beakta den övergripande sammansättningen och mångfalden hos företagsledningen och styrelsen samt medlemmarnas kollektiva kunnande, yrkeskvalifikationer och erfarenhet, beroende på vad som är relevant för den externa granskarens verksamhet och de risker som den externa granskaren är exponerad för.
3 För att säkerställa kontinuitet och korrekthet i externa granskningar bör en extern granskare ha ett lämpligt antal analytiker, anställda och personer som direkt medverkar i bedömningsverksamheten. I detta avseende bör information om en extern granskares bemanningsarrangemang för analytiker, anställda och personer som direkt medverkar i bedömningsverksamheten beaktas. Denna information bör omfatta antalet fasta och tillfälliga anställningskontrakt, sannolik framtida bedömningsverksamhet och en förklaring som anger varför den externa granskaren anser att analyspersonalen är tillräcklig.
4 För att säkerställa kvaliteten på externa granskningar bör analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten ha tillräcklig kunskap, erfarenhet och utbildning. Bedömningen bör beakta dessa personers utbildnings- och anställningshistorik. Vidare bör externa granskare lägga upp utbildnings- och utvecklingsplaner för alla anställda som direkt medverkar i bedömningsverksamheten.
5 För att säkerställa att beslutsstrukturerna möjliggör en sund och ansvarsfull ledning av den externa granskaren bör externa granskare ha arrangemang för företagsstyrning som preciserar organisation, arbetsområden, syfte och funktion för deras styrande organ, såsom styrelsen, tillsynsorganet och relevanta kommittéer.
6 En genomsynlig och effektiv organisationsstruktur är också en viktig del av sund och ansvarsfull ledning. För att säkerställa att organisationsstrukturen är genomsynlig och effektiv bör externa granskare ha tydliga rapporteringsvägar, ansvarsområden och kommunikationskanaler som främjar ansvarsskyldighet och beslutsfattande. Av samma skäl bör externa granskare tillämpa och korrekt dokumentera lämpliga riktlinjer och förfaranden när det gäller styrningsstrukturer, interna kontroller, driftskontinuitet, informationsbehandlingssystem, registerföring, förvaltning och redovisning.
7 Med tanke på hur viktiga de interna kontrollfunktionerna är för en sund och ansvarsfull ledning av en extern granskare bör externa granskare inrätta system för intern kontroll som säkerställer att personer med ansvar för denna funktion ges lämpliga befogenheter, och att de är tydligt fristående från de affärsgrenar som de övervakar.
8 För att säkerställa en sund och ansvarsfull ledning av efterlevnaden av skyldigheterna i förordning (EU) 2023/2361 bör externa granskare säkerställa att de riktlinjer och förfaranden som krävs för att följa den förordningen godkänns av styrelsen.
9 En extern granskares ram för hantering av intressekonflikter bör innehålla heltäckande riktlinjer som godkänts av styrelsen vad gäller hantering av intressekonflikter, och ett register över intressekonflikter. Riktlinjerna för hantering av intressekonflikter bör innehålla riskhanteringsförfaranden och kontroller för att identifiera, undanröja eller hantera och på ett öppet sätt redovisa faktiska eller potentiella intressekonflikter. Riktlinjerna bör också identifiera vilka intressekonflikter som den externa granskaren anser ska hanteras eller redovisas på ett transparent sätt, och vilka intressekonflikter som måste undanröjas. Dessutom bör riktlinjerna föreskriva lämplig tillsyn och hantering av situationer där yrkesmässiga bedömningar eller beslut kan äventyras.
10 Externa granskare bör bedöma om tredjepartsleverantörer har kapacitet att bedriva bedömningsverksamhet på ett tillförlitligt och professionellt sätt. I detta avseende bör externa granskare överväga om tredjepartsleverantören har lämplig sakkunskap och tillgänglighet för den utkontrakterade verksamheten. Externa granskare bör därför beakta centrala delar inom tredjepartsleverantören och utkontrakteringsarrangemanget, såsom affärsmodell, personalens kvalifikationer, kontrollsystemet, användningen av automatisering och teknik i den utkontrakterade bedömningsverksamheten samt regelefterlevnad.
11 Externa granskare bör säkerställa att utkontraktering av bedömningsverksamhet inte väsentligt försämrar kvaliteten på deras interna kontroll. I detta avseende bör externa granskare utvärdera i vilken utsträckning de är beroende av tredjepartsleverantören, och övervaka och kontrollera hanteringen av risker som uppstår till följd av utkontrakteringen, särskilt när det gäller tredjeländer. Externa granskare bör tillämpa interna kontroller för att säkerställa att det finns lämpliga arrangemang när det gäller kvaliteten på de tjänster som tillhandahålls av tredjepartsleverantören. Externa granskare bör upprätta lämpliga riktlinjer när det gäller dokumentation och registerföring hos tredjepartsleverantörer. Detta bör säkerställa att externa granskare och Europeiska värdepappers- och marknadsmyndigheten (Esma) har tillgång till all nödvändig information och att utkontrakteringen av bedömningsverksamhet inte försämrar Esmas möjligheter att övervaka den externa granskarens efterlevnad av förordning (EU) 2023/2631.
12 För att säkerställa att den utkontrakterade verksamheten övervakas på ett tillräckligt sätt bör externa granskare göra regelbundna bedömningar.
13 De tekniska tillsynsstandarder som ska antas på grundval av de befogenheter som ges i artiklarna 23.6 tredje stycket, 27.2 tredje stycket, 28.3 tredje stycket och 33.7 tredje stycket i förordning (EU) 2023/2631 bör slås samman i en enda delegerad kommissionsförordning så att alla närmare bestämmelser om registrering av externa granskare återfinns i en och samma förordning.
14 Information som lämnas till Esma kan innehålla uppgifter som identifierar personer i företagsledningen och i styrelsen hos en sökande extern granskare, och även analytiker, anställda och andra personer som direkt medverkar i bedömningen samt uppgifter om deras lämplighet. Sådan information innehåller personuppgifter. I enlighet med principen om uppgiftsminimering i artikel 4.1 c i Europaparlamentets och rådets förordning (EU) 2018/1725 bör de personuppgifter som krävs in vara begränsade till de som är nödvändiga för att Esma ska kunna bedöma huruvida företagsledningen och styrelseledamöterna hos en sökande extern granskare, samt analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten, har förmåga att uppfylla kraven i förordning (EU) 2023/2631.
15 Denna förordning är förenlig med de grundläggande rättigheter och principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna, särskilt rätten till skydd av personuppgifter. Behandling av personuppgifter enligt denna förordning bör ske i enlighet med unionsrätten avseende skydd av personuppgifter. Därför bör all behandling av personuppgifter som Esma utför vid tillämpning av denna förordning utföras i enlighet med förordning (EU) 2018/1725. All behandling av personuppgifter som utförs av enheter som ansöker om registrering som externa granskare med tillämpning av denna förordning bör ske i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 och nationella krav om skydd för fysiska personer med avseende på behandling av personuppgifter.
16 För att göra det möjligt för Esma att göra sin bedömning inför registreringen och sköta den löpande tillsynen, samtidigt som lämpliga skyddsåtgärder säkerställs, bör personuppgifter som rör det goda anseendet hos den externa granskarens företagsledning och styrelseledamöter bevaras av externa granskare och Esma i högst fem år efter det att personen har upphört att utföra sin uppgift, eller i händelse av att den berörda externa granskarens registrering återkallas.
17 Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i förordning (EU) 2018/1725 och avgav ett yttrande den 7 juli 2025.
18 Denna förordning bygger på det förslag till tekniska tillsynsstandarder som Esma har överlämnat till kommissionen.
19 Esma har genomfört öppna offentliga samråd om det förslag till tekniska tillsynsstandarder som denna förordning bygger på, analyserat de möjliga kostnaderna och fördelarna och begärt in råd från den intressentgrupp för värdepapper och marknader som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1095/2010.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1 – Kriterier för att fastställa tillräckligt gott anseende hos företagsledningen och styrelseledamöterna inom en sökande extern granskare
1 Vid tillämpning av artikel 23.2 a i i förordning (EU) 2023/2631 ska företagsledningen och styrelseledamöterna inom en sökande extern granskare anses ha tillräckligt gott anseende om dessa personers tidigare verksamhet som rör sund och ansvarsfull ledning visar att de kan utföra sina uppgifter med ärlighet och integritet.
2 Vid tillämpning av punkt 1 ska Esma beakta följande information:
a Bevis på att det inte finns något i belastningsregistret som rör penningtvätt, finansiering av terrorism, tillhandahållande av finansiella eller datarelaterade tjänster, bedrägeri eller förskingring, helst genom ett officiellt intyg eller, om ett sådant inte kan fås i den berörda medlemsstaten, en egen försäkran om gott anseende, samt tillstånd till Esma att begära sådan information från de relevanta myndigheterna om huruvida medlemmen har dömts för brott med koppling till penningtvätt, finansiering av terrorism, tillhandahållande av finansiella eller datarelaterade tjänster eller avseende bedrägeri eller förskingring.
b En egen försäkran från var och en som ingår i företagsledningen och styrelsen om huruvida denna person
c Den sökande externa granskaren ska säkerställa att endast personer som ansvarar för ansökan har tillgång till den information som avses i punkt 2 a. Den informationen ska hållas separat från annan information om företagsledningen och styrelseledamöterna hos en extern granskare. Vem som tar del av de uppgifterna ska registreras. Informationen ska inte lagras om den rör personer som har ansökt om poster i företagsledningen eller som styrelseledamöter hos den sökande externa granskaren, men inte utsetts.
d Esma ska säkerställa att endast de personer som ansvarar för att bedöma om företagsledningen och styrelseledamöterna hos en sökande extern granskare är lämpliga har tillgång till den information som avses i punkt 2 a. Den informationen ska hållas separat från annan information om företagsledningen och styrelseledamöterna hos en extern granskare. Vem som tar del av de uppgifterna ska registreras. Informationen ska inte lagras om den rör personer som har ansökt om poster i företagsledningen eller som styrelseledamöter hos den sökande externa granskaren, men inte utsetts.
e Personuppgifter som rör det goda anseendet hos den externa granskarens företagsledning och styrelseledamöter ska bevaras av den externa granskaren och Esma så länge som det är nödvändigt för bedömningen inför den initiala registreringen och för den löpande tillsynen, beroende på vad som är tillämpligt, och högst fem år efter det att personen har upphört att utöva sin funktion eller i händelse av att den berörda externa granskarens registrering återkallas.
Artikel 2 – Kriterier för att fastställa att det finns tillfredsställande kunnande, tillräckliga yrkeskvalifikationer och relevant erfarenhet hos företagsledningen och styrelseledamöterna inom en sökande extern granskare
1 Esma ska slå fast att företagsledningen och styrelseledamöterna inom en sökande extern granskare har tillfredsställande kunnande, tillräckliga yrkeskvalifikationer och relevant erfarenhet i enlighet med artikel 23.2 a ii–iv i förordning (EU) 2023/2631, om kunnandet, yrkeskvalifikationerna och erfarenheterna är lämpliga med hänsyn till arten och omfattningen av de externa granskningar som ska utföras av den sökande externa granskaren och de uppgifter som åligger externa granskare enligt den förordningen.
2 Vid tillämpning av punkt 1 ska Esma beakta följande information:
a Aktuella meritförteckningar för varje person i företagsledningen och styrelsen för den externa granskaren, med detaljerad information som är relevant för de uppgifter som åligger externa granskare enligt förordning (EU) 2023/2631, däribland följande:
b Relevans när det gäller kunskap som förvärvats genom utbildning för finansiella eller hållbarhetsrelaterade tjänster inom externa granskares verksamhet.
c Relevans när det gäller yrkeserfarenhet som förvärvats inom verksamhet som rör de uppgifter som ska utföras av den externa granskaren, såsom kvalitetssäkring, kvalitetskontroll, granskningar före emission, granskningar efter emission och granskningar av konsekvensrapporter samt tillhandahållande av andrahandsutlåtanden eller finansiella tjänster.
d Kunnande, yrkeskvalifikationer och erfarenheter hos företagsledningen och styrelseledamöterna, på kollektiv och aktuell basis, av relevans för de uppgifter som åligger externa granskare enligt förordning (EU) 2023/2631 och därmed sammanhängande risker.
Artikel 3 – Kriterier för att fastställa att det finns ett tillräckligt antal analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten
1 Esma ska slå fast att det finns ett tillräckligt antal analytiker, anställda och andra personer som direkt medverkar i den externa granskarens bedömningsverksamhet i enlighet med artikel 23.2 b i förordning (EU) 2023/2631, om antalet är lämpligt med hänsyn till arten och omfattningen av de externa granskningar som ska utföras av den externa granskaren och de uppgifter som åligger externa granskare enligt den förordningen.
2 Vid tillämpning av punkt 1 ska Esma beakta följande information:
a Det totala antalet analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten, deras tjänstetid, arbetsbeskrivningar, huruvida anställningskontrakten är permanenta eller tillfälliga, och skälen till att den externa granskaren anser att antal och roller är lämpliga.
b Det förväntade antalet externa granskningar som ska utföras under de kommande 24 månaderna och deras varaktighet, samt skälen till att den externa granskaren anser att antalet anställda och andra personer som direkt medverkar i bedömningsverksamheten står i proportion till antalet externa granskningar som ska utföras och deras varaktighet.
Artikel 4 – Kriterier för att fastställa tillfredsställande kunskaper, erfarenhet och utbildning hos analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten
1 Esma ska slå fast att analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten har tillfredsställande kunskaper, erfarenhet och utbildning i enlighet med artikel 23.2 a i förordning (EU) 2023/2631, om kunskapen, erfarenheten och utbildningen är lämplig med hänsyn till arten och omfattningen av de externa granskningar som ska utföras av den externa granskaren och de uppgifter som åligger externa granskare enligt den förordningen.
2 Vid tillämpning av punkt 1 ska Esma beakta följande information:
a Typen av bedömningsverksamhet som de personer som direkt medverkar i bedömningsverksamheten förväntas utföra under de kommande 24 månaderna.
b Anställningshistoriken för de personer som avses i led a, inbegripet arten och varaktigheten för de tjänster som utförts under tidigare befattningar och ansvarsområden.
c Erfarenheten hos de personer som avses i led a vad gäller kvalitetssäkring, kvalitetskontroll, genomförande av granskningar före och efter emission och granskningar av konsekvensrapporter, samt tillhandahållande av andrahandsutlåtanden eller finansiella tjänster.
d Utbildningshistorik för de personer som avses i led a och alla relevanta yrkescertifieringar eller yrkeskvalifikationer som erhållits.
e Andra yrkesmässiga och akademiska resultat för de personer som avses i led a som är relevanta för deras arbetsuppgifter.
f Utbildnings- och utvecklingsplaner för de personer som avses i led a.
g I tillämpliga fall, användningen av automatisering i bedömningsverksamheten.
3 Externa granskare ska säkerställa att de tar hänsyn till den information som avses i punkt 2 i den här artikeln för att fastställa att analytiker, anställda och andra personer vars tjänster ställts till deras förfogande eller som står under deras kontroll, och som direkt medverkar i bedömningsverksamheten, har tillfredsställande kunskaper, erfarenhet och utbildning i enlighet med artikel 28.1 i förordning (EU) 2023/2631.
Artikel 5 – Kriterier för bedömning av sund och ansvarsfull ledning hos externa granskare
1 Vid bedömningen av om ledningen är sund och ansvarsfull ska externa granskare säkerställa att följande kriterier är uppfyllda:
a I arrangemangen för företagsstyrning finns det åtminstone uppgifter om organisation, arbetsområden, syfte och funktion hos den externa granskarens styrande organ, inbegripet tydliga rapporteringsvägar, ansvarsområden för olika roller och kommunikationskanaler.
b Det finns ett system för intern kontroll.
c De organisatoriska arrangemangen säkerställer driftskontinuitet och regelbundenhet i bedömningsverksamheten, skydd av konfidentialitet och dokumentation för de tjänster som tillhandahålls, sunda förvaltnings- och redovisningsförfaranden samt lämpliga informationsbehandlingssystem.
d Visselblåsares anonymitet skyddas, och repressalier får inte förekomma.
e Transaktioner med närstående, handel på anställdas personliga konton, extern affärsverksamhet och mottagande av gåvor och gästfrihet är föremål för konsekvent översyn.
f Det säkerställs att anställda som omfattas av system för rörlig ersättning är oberoende.
g Den externa granskarens styrelse antar riktlinjer och förfaranden i enlighet med denna förordning.
2 Vid tillämpning av punkt 1 b ska externa granskare säkerställa att systemet för intern kontroll uppfyller följande kriterier:
a De interna kontrollmekanismerna är anpassade till den externa granskarens art, storlek och komplexitet.
b De personer som ansvarar för interna kontroller kan erhålla den information som krävs för att de ska kunna utföra sina uppgifter och rapportera resultaten till den externa granskarens styrelse.
c De interna kontrollfunktionerna är oberoende och tydligt åtskilda från de affärsgrenar som utför bedömningsverksamheten.
3 Den externa granskaren ska utvärdera de kriterier som avses i punkterna 1 och 2 innan den externa granskningen utförs och därefter minst en gång var 24:e månad, eller så snart den externa granskaren får kännedom om betydande avvikelser från kriterierna.
Artikel 6 – Kriterier för att bedöma hanteringen av intressekonflikter
1 Vid bedömningen av hantering av intressekonflikter ska externa granskare säkerställa att följande kriterier är uppfyllda:
a Det finns riktlinjer för hantering av intressekonflikter.
b Det finns en effektiv efterlevnadsprocess som är lämplig för att övervaka att riktlinjerna för hantering av intressekonflikter tillämpas, inbegripet tillsyn från styrelsens sida.
c Det finns förfaranden för att ge utbildning och information om innehållet i riktlinjerna för hantering av intressekonflikter till företagsledning, styrelseledamöter, analytiker, anställda och alla andra fysiska personer vars tjänster ställts till den externa granskarens förfogande eller som står under dess kontroll, även innan dessa personer tillträder sin tjänst.
d Det förs ett register över faktiska eller potentiella intressekonflikter som är relevanta för den externa granskaren, inbegripet föreslagna åtgärder för att hantera dem.
e Det finns riskhanteringsförfaranden och förebyggande och detekterande kontroller för att identifiera, undanröja, hantera och redovisa intressekonflikter.
f De intressekonflikter som ska undanröjas eller hanteras och redovisas på ett transparent sätt identifieras.
g Det säkerställs att analytiker, anställda och andra personer som direkt medverkar i bedömningsverksamheten är oberoende.
2 Den externa granskaren ska utvärdera de kriterier som avses i punkt 1 innan den externa granskningen utförs och därefter minst en gång var 24:e månad, eller så snart den externa granskaren får kännedom om betydande avvikelser när det gäller hantering av intressekonflikter.
Artikel 7 – Kriterier för bedömning av tredjepartsleverantörers förmåga och kapacitet att bedriva bedömningsverksamhet
1 Vid bedömningen av om tredjepartsleverantörer har förmåga och kapacitet att bedriva bedömningsverksamhet på ett tillförlitligt och professionellt sätt ska externa granskare säkerställa att följande kriterier är uppfyllda:
a Att tredjepartsleverantören har sakkunskap i de frågor som omfattas av den utkontrakterade verksamheten.
b Att tredjepartsleverantören är tillgänglig för att utföra den utkontrakterade verksamheten under hela perioden för den planerade utkontrakteringen.
c Att tredjepartsleverantören har ett system för intern kontroll för att säkerställa att den utkontrakterade verksamheten utförs på ett adekvat sätt.
2 Vid den bedömning som avses i punkt 1 ska följande information om tredjepartsleverantören beaktas:
a Affärsmodell, erbjudna tjänster, ägande, koncernstruktur och status som reglerad enhet eller enhet som står under tillsyn.
b Kvalifikationerna hos den personal som medverkar i den utkontrakterade bedömningsverksamheten.
c Riktlinjer och förfaranden som gäller vid utförandet av den utkontrakterade verksamheten, inbegripet användning av korrekta och tillförlitliga uppgifter och data.
d Kontroller och övervakningsåtgärder för att säkerställa en effektiv tillämpning av riktlinjerna och förfarandena för utförandet av den utkontrakterade verksamheten.
e I tillämpliga fall, användningen av automatisering i bedömningsverksamheten.
f Krav i lagar och föreskrifter som är tillämpliga på tredjepartsleverantörens verksamhet.
Artikel 8 – Kriterier för att säkerställa att utkontraktering av bedömningsverksamhet inte väsentligt försämrar kvaliteten på den externa granskarens interna kontroll
När externa granskare säkerställer att utkontraktering av bedömningsverksamhet inte väsentligt försämrar kvaliteten på deras interna kontroll ska de se till att följande kriterier är uppfyllda:
a Antalet och typen av bedömningsverksamheter som ska utkontrakteras ger inte upphov till ett alltför stort beroende av tredjepartsleverantören.
b Det finns skyddsåtgärder för att hantera riskerna med utkontrakteringen, inbegripet beroenderisker i samband med tillhandahållandet av den utkontrakterade bedömningsverksamheten.
c Det finns arrangemang för driftskontinuitet, inbegripet beredskapsplaner och periodisk provning av reservlösningar.
d Det finns arrangemang för datasäkerhet och systemsäkerhet, inbegripet all eventuell användning av molnteknik.
e Det finns skyddsåtgärder som säkerställer att den externa granskaren kan övervaka och kontrollera den utkontrakterade bedömningsverksamheten.
f Om tredjepartsleverantören enligt avtalet får utkontraktera bedömningsverksamheten vidare uppfyller denna verksamhet kriterierna i leden a–e.
Artikel 9 – Kriterier för att säkerställa att utkontraktering av bedömningsverksamhet inte väsentligt försämrar Esmas möjligheter att övervaka de externa granskarnas regelefterlevnad
När externa granskare säkerställer att utkontraktering inte väsentligt försämrar Esmas möjligheter att övervaka externa granskares efterlevnad av förordning (EU) 2023/2631 ska de se till att följande kriterier är uppfyllda:
a Uppgifter om namn och befattningar dokumenteras och registreras i lämplig utsträckning för alla de personer som ansvarar för att godkänna och övervaka utkontrakteringen.
b Tredjepartsleverantören kan förse den externa granskaren med all nödvändig information om utkontrakterad bedömningsverksamhet som den externa granskaren behöver för att uppvisa sin efterlevnad av förordning (EU) 2023/2631.
c Om bedömningsverksamhet utkontrakteras till en tredjepartsleverantör från tredjeland har den externa granskaren och tredjepartsleverantören förfaranden som säkerställer hanteringen av risker som uppstår till följd av följande:
Artikel 10 – Utvärdering av kriterier för utkontraktering av bedömningsverksamhet
Externa granskare ska utvärdera hur de kriterier som fastställs i denna förordning uppfylls innan den utkontrakterade bedömningsverksamheten inleds, och därefter minst en gång var 24:e månad, eller direkt när den externa granskaren får kännedom om betydande avvikelser i tredjepartsleverantörernas förmåga att bedriva bedömningsverksamheten på ett tillförlitligt och professionellt sätt.
Artikel 11 – Ikraftträdande
Denna förordning träder i kraft och är tillämplig den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
1 EUT L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj.
2 Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39 ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
3 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).
4 Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/77/EG (EUT L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).