Komplettering av Europaparlamentets och rådets förordning (EU) 2024/3005 vad gäller tekniska tillsynsstandarder som specificerar de åtgärder och skyddsåtgärder som ska genomföras av leverantörer av ESG-betyg för att göra åtskillnad mellan sin ESG-betygsättningsverksamhet och sina andra verksamheter
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
Med beaktande av Europaparlamentets och rådets förordning (EU) 2024/3005 av den 27 november 2024 om transparens och integritet i betygsättningsverksamhet avseende miljö, samhällsansvar och bolagsstyrning (ESG-betyg), och om ändring av förordningarna (EU) 2019/2088 och (EU) 2023/2859, särskilt artikel 16.5 tredje stycket, och
(1) För att undvika att skapa intressekonflikter som skulle kunna uppstå i fall där en leverantör av ESG-betygs anställda som är direkt involverade i bedömningsprocessen av betygsatta poster skulle involveras i någon av de verksamheter som avses i artikel 16.1 leden c, d eller f i förordning (EU) 2024/3005 bör leverantörer av betyg avseende miljö, samhällsansvar och bolagsstyrning (ESG-betyg) säkerställa att sådan kritisk personal har tydligt avgränsade roller och ansvarsområden och tilldelas distinkta strukturer hos leverantören av ESG-betyg. För att förhindra att känslig information oavsiktligt flödar inom olika strukturer eller affärsområden och verksamheter bör leverantörer av ESG-betyg även tillämpa fysiska åtskillnadsåtgärder för sådan personal, inbegripet att tilldela särskilda arbetsytor till betygsanalytiker för att fysiskt skilja dem från anställda hos leverantören av ESG-betyg som är involverade i någon av de andra verksamheter som avses i artikel 16.1 i förordning (EU) 2024/3005.
(2) Av samma anledning bör leverantörer av ESG-betyg som redan tillhandahåller, eller har för avsikt att tillhandahålla, investeringstjänster och investeringsverksamhet, verksamhet som bedrivs av kreditinstitut eller försäkrings- eller återförsäkringsverksamhet ha infört ytterligare åtgärder i form av informationssäkerhet och nätverksrelaterade kontroller, interna policyer och förfaranden, utbildning, avtalsenliga åtgärder och kontroller för övervakning av efterlevnad, inbegripet granskning av kommunikation mellan anställda som är involverade i bedömningsprocessen av en betygsatt post.
(3) För att identifiera faktiska eller potentiella intressekonflikter bör en leverantör av ESG-betyg som har för avsikt att tillhandahålla referensvärden genom samma juridiska person ha infört ytterligare skyddsåtgärder vad gäller löner och ersättning till anställda eller andra personer som är direkt involverade i bedömningsprocessen, framtagandet och erbjudandet av ESG-betyg samt arrangemang innan avtal ingås.
(4) Eftersom denna förordning kompletterar förordning (EU) 2024/3005 som blir tillämplig från och med den 2 juli 2026 är det lämpligt att anpassa denna förordnings tillämpningsdatum till den dagen.
(5) Denna förordning grundar sig på förslaget till tekniska tillsynsstandarder som Europeiska värdepappers- och marknadsmyndigheten (Esma) har överlämnat till kommissionen.
(6) Esma har genomfört öppna offentliga samråd om det förslag till tekniska tillsynsstandarder som denna förordning bygger på och analyserat de möjliga kostnaderna och fördelarna och begärt in råd från den intressentgrupp för värdepapper och marknader som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1095/2010.
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1 – Åtgärder och skyddsåtgärder som ska vidtas av leverantörer av ESG-betyg som tillhandahåller eller har för avsikt att tillhandahålla någon av de verksamheter som avses i artikel 16.1 i förordning (EU) 2024/3005
Leverantörer av betyg avseende miljö, samhällsansvar och bolagsstyrning (ESG-betyg) som tillhandahåller eller har för avsikt att tillhandahålla någon av de verksamheter som avses i artikel 16.1 i förordning (EU) 2024/3005 ska göra följande:
a) Ha infört beslutsförfaranden och organisationsstrukturer med specifika rapporteringsvägar och en specifik tilldelning av funktioner och ansvarsområden som säkerställer att anställda som är direkt involverade i bedömningsprocessen för en betygsatt post inte är involverade i någon av de verksamheter som avses i artikel 16.1 i förordning (EU) 2024/3005.
b) Genomföra fysiska åtskillnadsåtgärder för anställda och andra personer som är direkt involverade i bedömningsprocessen för en betygsatt post och personal som tillhandahåller någon av de verksamheter som avses i artikel 16.1 i förordning (EU) 2024/3005 på ett sätt som skyddar oberoendet och opartiskheten hos anställda och andra personer som är direkt involverade i bedömningsprocessen för en betygsatt post.
c) Säkerställa att anställda och andra personer som är direkt involverade i bedömningsprocessen för en betygsatt post en gång var 12:e månad lämnar in en självförsäkran att de inte är involverade i tillhandahållandet av någon av de verksamheter som avses i artikel 16.1 i förordning (EU) 2024/3005.
Artikel 2 – Åtgärder och skyddsåtgärder vad gäller de verksamheter som avses i artikel 16.1 leden d och f i förordning (EU) 2024/3005
1. När leverantörer av ESG-betyg är involverade i de verksamheter som förtecknas i artikel 16.1 leden d eller f i förordning (EU) 2024/3005 ska de genomföra följande åtgärder och skyddsåtgärder:
a) Digitala kontroller som möjliggör åtkomst baserat på roll.
b) Informationskontroller som möjliggör vattenmärkningsmetoder och klassificeringsnivåer för data.
c) Policyer och förfaranden för hantering av konfidentiell information.
d) Regelbunden utbildning för de anställda om vikten av informationshinder.
e) Avtalsförpliktelser som ålägger anställda att efterleva interna policyer under hela anställningstiden.
f) Verksamhet för efterlevnadsövervakning i syfte att identifiera intressekonflikter.
2. Leverantörer av ESG-betyg enligt vad som avses i punkt 1 ska bedöma huruvida de åtgärder och skyddsåtgärder som genomförts enligt punkt 1 är lämpliga för att uppfylla kraven i artikel 16 i förordning (EU) 2024/3005 minst en gång var 24:e månad. Om bedömningen är negativ ska ledningsorganet se över genomförandet av korrigerande åtgärder.
Artikel 3 – Specifika ytterligare åtgärder som ska vidtas av leverantörer av ESG-betyg som tillhandahåller eller har för avsikt att tillhandahålla verksamhet enligt artikel 16.3 c i förordning (EU) 2024/3005
Leverantörer av ESG-betyg som fått tillstånd i enlighet med artikel 16.3 i förordning (EU) 2024/3005 från Europeiska värdepappers- och marknadsmyndigheten att tillhandahålla referensvärden ska, utöver de åtgärder och skyddsåtgärder som fastställs i artikel 2, genomföra samtliga följande punkter:
a) Åtgärder för att säkerställa att de ersättningsformer och former för utvärdering av arbetsprestationer som är tillämpliga för anställda och andra personer som är direkt involverade i bedömningsprocessen av en betygsatt post inte påverkas av faktiska eller potentiella intressekonflikter som härrör från att leverantören av ESG-betyg är involverad i verksamhet avseende tillhandahållande av referensvärden.
b) Arrangemang för att säkerställa att framtagandet och erbjudandet av ESG-betyg inte förlitar sig på en mekanisk användning av ett referensvärdes beståndsdelar eller resultat för vilket leverantören av ESG-betyg är administratör.
c) En dokumenterad bedömning av alla eventuella faktiska eller potentiella intressekonflikter innan leverantören av ESG-betyg ingår ett avtal för tillhandahållande av tjänster för följande:
i) En betygsatt post.
ii) En emittent av en betygsatt post.
iii) En investerare som har en etablerad kundrelation med leverantören av ESG-betyg eller, i tillämpliga fall, med en medlem i dennes koncern.
Artikel 4 – Ikraftträdande och tillämpning
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Den ska tillämpas från och med den 2 juli 2026.
1 EUT L, 2024/3005, 12.12.2024, ELI: http://data.europa.eu/eli/reg/2024/3005/oj.
2 Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/77/EG (EUT L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).
Kommissionens delegerade förordning (EU) 2026/872 av den 21 april 2026 om komplettering av Europaparlamentets och rådets förordning (EU) 2024/3005 vad gäller tekniska tillsynsstandarder som specificerar de åtgärder och skyddsåtgärder som ska genomföras av leverantörer av ESG-betyg för att göra åtskillnad mellan sin ESG-betygsättningsverksamhet och sina andra verksamheter
1 Text av betydelse för EES.