text: EUT L 331, 15.12.2010, s. 84. 5

text: Final Report on Guidelines https://www.esma.europa.eu/sites/default/files/library/esma_33-9- 295_final_report_guidelines_on_the_submission_of_periodic_information_to_esma_by_credit_rating_agencies.pdf 9

text: Punkt Uppgift Tillämplig på Rapporteringsfrekvens Tidsfrist Mall tillgänglig

text: Styrning och verksamhet

text: Styrelsehandlingar Emirförordningen Halvårsvis 31 Nej och SFTR januari, gemensamt 31 juli 2 Kalendarium, platser och Emirförordningen Nej dagordningar för och SFTR Årligen 31 januari styrelsemöten gemensamt 3 Ägarstruktur eller Emirförordningen Nej intygande och SFTR Årligen 31 januari gemensamt 4 Organisationsdiagram Emirförordningen Nej och SFTR Årligen 31 januari gemensamt 5 Personal och Emirförordningen Mall för heltidsekvivalenter och SFTR Årligen 31 januari punkt 5 separat 6 Inventering av Emirförordningen Mall för verksamhetsanknutna och SFTR punkt 6 tjänster utförda av separat Årligen 31 januari transaktionsregistret eller koncernen 7 Inventering av andra Emirförordningen Mall för tjänster utförda av och SFTR Årligen 31 januari punkt 7 transaktionsregistret gemensamt 8 Kommersiell användning Emirförordningen Mall för av uppgifter i och SFTR Årligen 31 januari punkt 8 transaktionsregistret separat 9 Inventering av Emirförordningen Mall för entreprenadavtal och och SFTR punkt 9 Årligen 31 januari förteckning över separat utkontrakterade tjänster 10 Interna policyer och Emirförordningen Mall för förfaranden och SFTR Årligen 31 januari punkt 10 gemensamt 11 Förteckning över Emirförordningen Mall för transaktionsregistrets och SFTR Årligen 31 januari punkt 11 främsta kontaktpersoner separat

text: Finansiell rapportering

text: Redovisning av intäkter Emirförordningen Mall för och kostnader för och SFTR punkt 12 Årligen 31 juli transaktionsregistrets separat tjänster 13 Delårsrapport Emirförordningen Nej 31 januari och SFTR Halvårsvis och 31 juli gemensamt 14 Reviderad årsredovisning Emirförordningen Nej och SFTR Årligen 30 juni gemensamt 15 Finansiella resurser Emirförordningen Mall för och SFTR Årligen 31 juli punkt 15 gemensamt 16 Bedömningar av Emirförordningen Nej prissättningspolicyn och SFTR Årligen 31 juli separat

text: Intern kontroll

text: Arbetsplan för Emirförordningen Nej regelefterlevnad och SFTR Årligen 31 januari separat 18 Efterlevnadsrapporter Emirförordningen Nej 31 januari och SFTR Halvårsvis och 31 juli separat 19 Internrevisionsplan Emirförordningen Nej och SFTR Årligen 31 januari separat 20 Internrevisionsrapporter Emirförordningen Nej 31 januari och SFTR Halvårsvis och 31 juli separat 21 Riskrapporter Emirförordningen Nej och SFTR Årligen 31 januari separat 22 Riskindikatorer Emirförordningen Nej och SFTR Årligen 31 januari separat 23 Översikt över Emirförordningen Mall för 31 januari efterlevnadskontroll och och SFTR Halvårsvis punkt 23 och 31 juli internrevision separat 24 Förteckning över Emirförordningen Mall för potentiella och faktiska fall och SFTR Årligen 31 januari punkt 24 av bristande efterlevnad separat

text: Rapportering om it och informationssäkerhet

text: It-strategi Emirförordningen Nej och SFTR Årligen 31 januari gemensamt 26 Projektbok Emirförordningen 31 Mall för och SFTR januari, punkt 26 separat 30 april, Kvartalsvis 31 juli och 31 oktober 27 Tekniksammanfattning Emirförordningen Mall för eller intygande och SFTR Årligen 31 januari punkt 27 separat 28 Testrapporter om Emirförordningen Nej kontinuitetsplaner och SFTR Årligen 31 januari separat 29 Intyg om test av Emirförordningen Nej informationssäkerhet och SFTR Årligen 31 januari separat 30 Mått på cybersäkerhet Emirförordningen Mall för 31 januari och SFTR Halvårsvis punkt 30 och 31 juli separat

text: Översikt över aktörer i Emirförordningen Mall för 31 januari transaktionsregistret och SFTR Halvårsvis punkt 31 och 31 juli separat 32 Tillsynsmyndigheters Emirförordningen Kvartalsvis 31 Mall för tillgång och SFTR januari, punkt 32 separat 30 april, 31 juli och 31 oktober

text: Datavolym Emirförordningen Kvartalsvis 31 Mall för och SFTR januari, punkt 33 separat 30 april, 31 juli och 31 oktober 34 Översikt över status för Emirförordningen Mall för portabilitetsbegäranden och SFTR Årligen 31 januari punkt 34 separat 35 Mått på datarapportering Emirförordningen Senast Mall för och kapacitet och SFTR den 15:e punkt 35 Månadsvis separat följande månad 36 Avstämningsstatistik Emirförordningen Senast Mall för och SFTR den 15:e punkt 36 Månadsvis separat följande månad

text: Rapportering för beräkning av tillsynsavgifter

text: Uppgifter för beräkning av Emirförordningen Mall för tillsynsavgifter och SFTR Årligen 30 juni punkt 37 separat

text: Särskilda rapporteringskrav för transaktionsregister Punkt Uppgift Tillämpligt på Tidsplan Mall tillgänglig

text: Anmälan av väsentliga ändringar i förhållande till de ursprungliga registreringsvillkoren

text: Uppgifter om styrelseledamöter Emirförordningen En första lista ska tillhandahållas så Mall för och SFTR snart riktlinjerna träder i kraft. punkt 38 gemensamt Därefter ska en ny anmälan göras så snart den ursprungligen lämnade informationen ändras. 39 Nyckelpersonal Emirförordningen En första lista ska tillhandahållas så Mall för och SFTR snart riktlinjerna träder i kraft. punkt 39 separat Därefter ska en ny anmälan göras så snart den ursprungligen lämnade informationen ändras. 40 Ändring av ägarstrukturen Emirförordningen En första lista med de personer eller Mall för och SFTR enheter som direkt eller indirekt punkt 40 gemensamt innehar minst 5 procent ska tillhandahållas i en mall så snart riktlinjerna träder i kraft. Därefter ska en ny anmälan göras så snart den ursprungligen lämnade informationen ändras. 41 Lansering av nya tjänster (inklusive Emirförordningen Snarast möjligt Mall för verksamhetsanknutna tjänster och och SFTR punkt 41 andra tjänster) separat 42 Ändring av Emirförordningen Snarast möjligt Nej avgiftsstrukturen/prissättningspolicyn och SFTR separat

text: Etablering av dotterbolag eller Emirförordningen Snarast möjligt Nej filialer, omorganisation eller och SFTR omstrukturering av gemensamt transaktionsregistrets verksamhet eller ändring av namn, adress, lagstadgad dokumentation eller rättslig ställning 44 Nya tvister/rättsliga förfaranden som Emirförordningen Snarast möjligt Nej väsentligt kan påverka och SFTR transaktionsregistret gemensamt 45 Kopior av mallar för avtal med Emirförordningen Så snart en ändring har gjorts Nej tillsynsmyndigheter och SFTR separat 46 Kopior av avtalsmallar för aktörer i Emirförordningen Så snart en ändring har gjorts Nej ett transaktionsregister och SFTR separat 47 Potentiella och faktiska fall av Emirförordningen Mall för bristande efterlevnad av den eller de och SFTR punkt 47 förordningar enligt vilka separat transaktionsregistret är registrerat, Omedelbart efter upptäckt inklusive väsentliga brott mot transaktionsregistrets policyer och rutiner samt upptäckta bedrägerier och oegentligheter 48 Ändringar av internrevisionens Emirförordningen Nej arbetsbeskrivning och metoder och SFTR Snarast möjligt separat 49 Kvalitetssäkring av internrevisionen Emirförordningen Så snart den har erhållits Nej och SFTR gemensamt 50 Väsentliga ändringar av Emirförordningen Snarast möjligt Nej kontinuitetsplanen eller något av och SFTR huvuddragen i den separat 51 Väsentliga ändringar eller Emirförordningen Så snart en väsentlig ändring har Mall för uppgraderingar av och SFTR gjorts punkt 51 transaktionsregistrets system och separat infrastruktur 52 Anmälan av utkontraktering till Emirförordningen Planerad utkontraktering av kritiska Mall för datormoln och SFTR eller viktiga funktioner till leverantörer punkt 52 separat av molntjänster eller ändringar av befintliga avtal om molntjänster ska anmälas så snart som möjligt 53 Ändringar av uppdragsavtal Emirförordningen Snarast möjligt Nej och SFTR separat 54 Andra väsentliga ändringar i Emirförordningen Snarast möjligt Nej förhållande till registreringsvillkoren och SFTR separat

text: It- och Emirförordningen Incidenter ska anmälas senast i Mall för informationssäkerhetsincidenter och SFTR slutet av den arbetsdag då de punkt 55 separat upptäcktes, på grundval av den information som finns tillgänglig vid denna tidpunkt. Därefter ska en anmälan med fullständig information och orsaksanalys lämnas inom 30 kalenderdagar.

text: Anmälan om en portabilitetsbegäran Emirförordningen Snarast möjligt Mall för och SFTR punkt 56 separat

text: Nedlagd verksamhet Emirförordningen Snarast möjligt Mall för och SFTR punkt 57 separat

text: Esmas riktlinjer för utkontraktering till molntjänstleverantörer, som publicerades i december 2020. 32

amnesord:
Market data
Supervisory convergence
Trade Repositories

publisher: Europeiska värdepappers- och marknadsmyndigheten

sprak: sv

title: Guidelines On periodic information to be submitted to ESMA by Trade Repositories

serie: riktlinjer

text: Riktlinjer

type: rubrik

text: om periodisk information och information om väsentliga ändringar som transaktionsregister ska lämna till Esma

text: SV

type: stycke

text: 1. Hänvisningar till lagstiftning, förkortningar och definitioner

text: Hänvisningar till lagstiftning

text: Avgiftsförordningen Kommissionens delegerade förordning

text: (EU) 1003/2013

text: av den 12 juli 2013 om komplettering av Europaparlamentets

text: (Emir)

text: och

text: rådets förordning (EU) nr 648/2012

text: vad gäller de avgifter som Europeiska värdepappers- och marknadsmyndigheten tar ut av transaktionsregister

text: (EU) 2019/360

text: av den 13 december 2018 om komplettering av

text: (SFTR)

text: Europaparlamentets och rådets förordning (EU) 2015/2365

text: Emirförordningen

text: Europaparlamentets och rådets förordning (EU) nr 648/2012 av den 4 juli 2012

text: om OTC-derivat, centrala motparter och transaktionsregister (text av betydelse för EES)

text: Esmaförordningen

text: Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr

text: och om upphävande av

text: kommissionens beslut 2009/77/EG

text: SFTR

text: Europaparlamentets och rådets förordning (EU) 2015/2365 av den 25 november 2015

text: om transparens i transaktioner för värdepappersfinansiering och om återanvändning samt om ändring av förordning

text: (EU) nr 648/2012

text: Tekniska Kommissionens delegerade förordning

text: (EU) nr 150/2013

text: av den 19 december 2012 om komplettering av

text: tillsynsstandarder för

text: Europaparlamentets och rådets förordning (EU) nr 648/2012

text: om OTC-derivat, centrala motparter och transaktionsregister

text: registrering (Emir)

text: med avseende på tekniska standarder för tillsyn som anger vilka uppgifter som ska finnas i en ansökan om registrering som transaktionsregister

text: (EU) 2019/359

text: tillsynsstandarder för

text: vad gäller tekniska tillsynsstandarder som specificerar de

text: registrering (SFTR)

text: uppgifter som ska lämnas i ansökningar om registrering och utvidgning av registrering som transaktionsregister

text: (EU) nr 151/2013

text: tillsynsstandarder för

text: tillgång till uppgifter

text: med avseende på tekniska tillsynsstandarder om vilka uppgifter som transaktionsregister ska offentliggöra och göra

text: (Emir)

text: tillgängliga, samt operativa standarder för aggregering, jämförelse och tillgång till uppgifterna

text: (EU) 2019/357

text: tillsynsstandarder för

text: vad gäller tekniska standarder för tillsyn i fråga om tillgång till

text: tillgång till uppgifter

text: uppgifter om transaktioner för värdepappersfinansiering

text: (SFTR)

text: Ändrade tekniska Kommissionens delegerade förordning

text: (EU) 2019/362

text: av den 13 december 2018 om ändring av delegerad förordning

text: tillsynsstandarder för

text: (EU) nr 150/2013

text: vad gäller tekniska tillsynsstandarder som anger vilka uppgifter som ska finnas i en ansökan om

text: registrering (Emir)

text: registrering som transaktionsregister

text: Förkortningar

text: Vd Verkställande direktör

text: Esma Europeiska värdepappers- och marknadsmyndigheten

text: EU Europeiska unionen

text: It Informationsteknik

text: Trace System för åtkomst till uppgifter i transaktionsregister via en enda åtkomstpunkt

text: Begrepp

text: Aktör i ett En enhet som har ett kontraktsarrangemang som syftar till transaktionsregister rapportering av derivatkontrakt enligt artikel 9 i Emirförordningen eller transaktioner för värdepappersfinansiering enligt artikel 4 i SFTR med minst ett registrerat eller godkänt transaktionsregister. Aktören i transaktionsregistret kan vara en rapporterande enhet, en enhet som är ansvarig för rapporteringen, en rapporterande motpart eller en central motpart som har tillträde till ett transaktionsregister enbart för läsning.

text: Maskinläsbart format

text: a) Informationen finns i ett elektroniskt format avsett för att direkt och automatiskt läsas av en dator. Det elektroniska formatet bör bygga på fria, icke-skyddade och öppna standarder. Det elektroniska formatet bör inkludera typen av filer eller meddelanden, reglerna för deras identifiering samt namn och datatyp för de fält som de innehåller. b) Informationen lagras i en it-arkitektur som möjliggör automatisk åtkomst. c) Informationen är tillräckligt robust för att säkerställa kontinuitet och regelbundenhet i utförandet av de tjänster som tillhandahålls och säkerställer tillfredsställande åtkomst med avseende på hastighet. d) Informationen är åtkomlig, kan avläsas, användas och kopieras med kostnadsfri och allmänt tillgänglig programvara. Närstående enhet En enhet som direkt eller indirekt kontrollerar eller kontrolleras av ett transaktionsregister eller som står under gemensam kontroll med ett transaktionsregister.

text: Periodisk information Tillsynsuppgifter som transaktionsregistren lämnar till Esma med fastställda mellanrum.

text: Snarast möjligt Transaktionsregistren bör lämna tillsynsuppgifterna utan oskäligt dröjsmål.

text: Särskild information Tillsynsuppgifter som transaktionsregistren lämnar till Esma om redan lämnade uppgifter har ändrats väsentligt.

text: 2. Sammanfattning

text: Skäl för publicering

text: I dessa riktlinjer fastställs den information som bör lämnas av transaktionsregister för att underlätta för Esma att löpande utöva en konsekvent tillsyn över transaktionsregistren. Det främsta målet med riktlinjerna är därför att effektivisera den periodiska aspekten av denna informationsinsamling och se till att den sker helt i överensstämmelse med Esmas processer för tillsyn och riskbedömning. Riktlinjerna klargör i vilka format och med vilken frekvens Esma förväntar sig att få uppgifter i de olika kategorierna i egenskap av tillsynsmyndighet för transaktionsregister som är registrerade i enlighet med Emirförordningen och/eller SFTR, och klargör därigenom också de skyldigheter som transaktionsregistren har i enlighet med artikel 55.4 i Emirförordningen och artikel 5.4 i SFTR. Esma förväntar sig att tillämpningen av dessa riktlinjer ska ge följande positiva resultat:

text: a. Minska behovet av att begära denna information vid enstaka tillfällen och se till att inga uppgifter utelämnas. b. Förkorta behandlingstiden för den mottagna informationen. c. Skapa likvärdiga förutsättningar för alla transaktionsregister att lämna information genom att upprätta enhetliga rapportmallar. d. Göra det lättare att förutse vilken information som krävs och effektivisera transaktionsregistrens processer. e. Öka insynen i de transaktionsregister som står under tillsyn. f. Säkerställa att Esma har den fullständiga information som behövs för dess riskbaserade tillsyn. g. Förbättra den interna planeringen av Esmas tillsyn när det gäller granskning av uppgifter och underlätta behandlingen. h. Standardisera de förfaranden som transaktionsregistren redan har infört utifrån bästa praxis. i. Uppnå stordriftsfördelar genom överensstämmelse med relevanta specifikationer för kreditvärderingsinstitut som står under tillsyn av Esma (se Final Report on Guidelines on periodic information to be submitted to ESMA by Credit Rating nd 2 Agencies – 2 edition ,

text: ). j. Se till att de uppgifter som används för att beräkna tillsynsavgifter är korrekta.

text: Innehåll

text: I avsnitt 3 fastställs riktlinjernas räckvidd och i avsnitt 4 klargörs syftet med att upprätta riktlinjer om rapportering av periodisk information och väsentliga ändringar. Avsnitt 5 innehåller specifikationer för de uppgifter som ska rapporteras, rapporteringsvägar, mallar, namngivningskonventioner för filerna, validering av mallarna, rapporteringsintervall och relevanta tidsplaner för rapporteringen. I avsnitt 6 finns detaljerad information om alla uppgifter som krävs i den periodiska rapporteringen. Avsnitt 7 innehåller detaljerad information om all särskild information som ska lämnas samt en mall för anmälan av en avvecklingsplan i händelse av återkallande av registrering.

text: Vad sker härnäst?

text: Riktlinjerna kommer att publiceras på Esmas webbplats. De börjar gälla den 30 juni 2021.

text: 3. Tillämpningsområde

text: Mottagare

text: 1. Dessa riktlinjer är tillämpliga på transaktionsregister enligt definitionen i artikel 2.2 i Emirförordningen och artikel 3.1 i SFTR som har registrerats i enlighet med avdelningarna VI och VII i Emirförordningen och kapitel III i SFTR.

text: Omfattning

text: 2. Dessa riktlinjer gäller med stöd av artikel 55.4 i Emirförordningen och artikel 5.4 i SFTR. De är inte tillämpliga på transaktionsregister i tredjeländer som har godkänts i enlighet med Emirförordningen eller SFTR. Riktlinjerna innehåller alla relevanta mallar och rapporteringskalendrar. I syfte att öka deras genomslag och förbättra integrationen med transaktionsregistrens interna processer kommer Esma också att publicera rapporteringskalendern och Excelversioner av mallarna som separata filer som kan laddas ner från Esmas webbplats.

text: Ikraftträdande

text: 3. Dessa riktlinjer gäller från och med den 30 juni 2021. Alla uppgifter som ska ingå i den periodiska rapporteringen och som enligt dessa riktlinjer ska lämnas senast den 31 januari varje år bör när det gäller det första året lämnas senast den 30 juni 2021.

text: 4. Syfte

text: 4. Esma har genom avdelningarna VI och VII i Emirförordningen och kapitel III i SFTR ansvaret för registrering och tillsyn av transaktionsregister. 5. I de tekniska tillsynsstandarderna för registrering (Emir), de ändrade tekniska tillsynsstandarderna för registrering (Emir) och de tekniska tillsynsstandarderna för registrering (SFTR) anges de uppgifter som transaktionsregistren ska lämna för att Esma ska kunna bedöma om de uppfyller kraven för registrering enligt Emirförordningen och SFTR. 6. Enligt artikel 55.4 i Emirförordningen och artikel 5.4 i SFTR ska registrerade transaktionsregister ”alltid uppfylla registreringsvillkoren” och ”utan onödigt dröjsmål underrätta Esma om varje väsentlig ändring i förhållande till registreringsvillkoren”.

text: 7. Syftet med dessa riktlinjer är därför att klargöra i vilka format och med vilken frekvens Esma förväntar sig att få uppgifter i de olika kategorierna i egenskap av tillsynsmyndighet för transaktionsregister som är registrerade i enlighet med Emirförordningen och/eller SFTR, och därigenom också att klargöra de skyldigheter som transaktionsregistren har i enlighet med artikel 55.4 i Emirförordningen och artikel 5.4 i SFTR.

text: 8. Målsättningen är följaktligen att riktlinjerna ska möjliggöra för Esma att utföra en konsekvent, kontinuerlig, effektiv och riskbaserad löpande tillsyn av transaktionsregistren. Närmare bestämt ska de föreslagna riktlinjerna göra den information som transaktionsregistren lämnar mer konsekvent och användbar. I detta syfte innehåller de

text: specifika instruktioner för alla delar av rapporteringen samt standardiserade rapportmallar när detta är möjligt. I förslaget till riktlinjer förtydligas också en del information för att bidra till att göra Esmas tillsynsprocesser ännu mer effektiva och ändamålsenliga.

text: 9. För att effektivisera översättningen av dokument som transaktionsregistren lämnar in på andra språk än engelska klargörs det i riktlinjerna att alla sådana dokument alltid bör ha ett maskinläsbart format, medan dokument på engelska bör lämnas in i maskinläsbart format när detta är möjligt.

text: 10. Esma har en dynamisk inställning till sin riskbedömning av transaktionsregister och beaktar både risker på enhets- och branschnivå. Grunden för dessa bedömningar är den information som Esma har tillgång till. Denna information kan komma från en mängd olika källor. Det kan röra sig om (periodisk) information från enheter som står under tillsyn, information som kommer från nationella behöriga myndigheter eller som inhämtas genom tillsynsverksamhet eller förfrågningar (som regleras i artiklarna 61 och 62 i Emirförordningen, vilka även är tillämpliga på transaktionsregister som är registrerade i enlighet med SFTR genom artikel 9 i SFTR), information från marknadsaktörer och tillsynsmyndigheter i tredjeländer samt marknadsinformation som Esma inhämtar på egen hand.

text: 11. Transaktionsregistren förser för närvarande Esma med vissa uppgifter i form av styrelseprotokoll, rapporter om att fastställda regler efterlevs och statistik om datakvalitet, både regelbundet och i enskilda fall. Avsaknaden av ett enhetligt format och tidsfrister för detta uppgiftslämnande påverkar emellertid tillsynsinformationens fullständighet och jämförbarhet.

text: 12. Vidare har Esma på grundval av den fortlöpande tillsynen skaffat sig tillräcklig kunskap om den frekvens med vilken myndigheten behöver erhålla informationen i fråga från transaktionsregistren, liksom om hur den information som lämnas i dag kan standardiseras med hjälp av särskilda mallar. Därigenom kommer Esma att kunna utöva sin tillsyn av transaktionsregister på ett mer systematiskt sätt.

text: 13. Dessa riktlinjer tar hänsyn till och bygger på den information som krävs i de tekniska tillsynsstandarderna för registrering. Esma drar också nytta av sina erfarenheter från tillsynen av transaktionsregister i enlighet med Emirförordningen och specificerar i vilka format och med vilken frekvens som periodisk och särskild information ska lämnas av transaktionsregister som är registrerade i enlighet med SFTR.

text: 14. En del information, särskilt företagsspecifik information som till exempel styrelseprotokoll, ska lämnas av både transaktionsregister som är registrerade i enlighet med Emirförordningen och SFTR och behöver inte lämnas två gånger av transaktionsregister som är registrerade i enlighet med båda ordningarna. Det anges tydligt i riktlinjerna när mallar även kan användas av transaktionsregister som är registrerade i enlighet med SFTR.

text: 15. I dessa riktlinjer fastställs den periodiska information som bör lämnas av transaktionsregister för att möjliggöra för Esma att utöva en konsekvent fortlöpande tillsyn över dem. Det främsta målet med riktlinjerna är därför att effektivisera den periodiska aspekten av denna generering och insamling av information och se till att den sker helt i överensstämmelse med Esmas processer för tillsyn och riskbedömning.

text: 16. Ett sekundärt mål med riktlinjerna är att öka insynen och fastställa en enhetlig ram för Esmas tillsynskontakter med transaktionsregistren. I det avseendet är förhoppningen att de föreslagna riktlinjerna ska minska Esmas behov av att begära upplysningar från transaktionsregister på bilateral basis, genom att kvaliteten och användbarheten hos den periodiska information som transaktionsregistren lämnar till Esma ökar.

text: 17. Specifikationerna för rapporteringen är indelade i två övergripande kategorier i de föreslagna riktlinjerna: periodiska rapporter och särskilda rapporter. Inom ramen för dessa kategorier grupperas sedan de enskilda uppgifter som ska rapporteras i olika moduler. Detta säkerställer att likartade specifikationer behandlas sida vid sida, vilket ger större tydlighet i fråga om den information som Esma begär.

text: 18. Esma förespråkar ökad användning av gemensamma rapportmallar, så att kvantitativa och kvalitativa uppgifter samlas in i ett standardiserat format. Detta gäller till exempel förteckningen över aktörer i ett transaktionsregister, intäkter och kostnader, it-incidenter, personalstyrka i heltidsekvivalenter, rapporter om databehandling, datakvalitet etc. På så sätt kan Esmas personal och tillsynsverktyg behandla den information som myndigheten behöver på ett effektivt sätt.

text: 19. Riktlinjerna gör det emellertid också möjligt att ändra mallarna. En fil med mallar finns på Esmas webbplats. Transaktionsregistren bör underrättas när ändringar görs i mallar, och bör alltid använda den senaste tillgängliga versionen när de lämnar information till Esma. Rapporter enligt gamla mallar kommer att tillbakavisas.

text: 20. Övervägandena ovan kommer också att säkerställa att efterlevnaden av riktlinjerna blir mer proportionerlig.

text: 5. Specifikationer för rapporteringen

text: Allmänna aspekter

text: Guideline 1. Riktlinje. Transaktionsregistren bör följa specifikationerna för innehåll, format, tidsfrist för inlämning och i tillämpliga fall mallar för varje uppgift som ska rapporteras. Transaktionsregistren bör göra detta för varje förordning enligt vilken de är registrerade. Guideline 2. Transaktionsregistren bör lämna in dokument på engelska i maskinläsbart format, om möjligt. Dokument som lämnas in på andra språk än engelska bör ha ett maskinläsbart format som kan översättas automatiskt av Esmas tillsynsverktyg. För att möjliggöra en sådan översättning bör transaktionsregistren lämna in sådana dokument i pdf-format, alternativt i ett olåst maskinläsbart format.

text: Rapporteringsvägar

text: Guideline 3. Transaktionsregistren bör lämna den information som anges i dessa riktlinjer till Esma via de kanaler som Esma meddelar i förväg.

text: Namngivningskonvention för filerna

text: Guideline 4. Transaktionsregistren bör rapportera de uppgifter som ska ingå i rapporterna i enlighet med följande namngivningskonvention: TRAAA_REGU_TY_ST_PD_ITEMXX_YYYYMMDD.zip. När rapportmallar används bör CSV-filer användas för datarelaterade mallar och XLS-filer för andra mallar. När en rapportmall ska användas i en enskild arkivfil bör transaktionsregistren följa samma namngivningskonvention som ovan och använda CSV-filer för dataposter och XLS-filer för andra poster. Andra filer i arkivfiler än de som innehåller mallar kan lämnas in med ursprungliga filnamn och format.

text: Validering av mallar

text: Guideline 5. Transaktionsregistren bör fylla i de uppgifter som krävs för validering av mallarna och inte förändra mallarnas format genom att till exempel lägga till eller ta bort fält. Transaktionsregistren bör alltid använda den senaste tillgängliga versionen av mallarna. Om de använder tidigare versioner kommer dessa att tillbakavisas av Esma, varefter transaktionsregistren måste lämna in informationen igen med hjälp av den senaste tillgängliga versionen.

text: Rapporteringsfrekvens och tidsfrister

text: Transaktionsregistren bör lämna periodiska rapporter med den frekvens och inom de tidsfrister som gäller för de förordningar enligt vilka de har registrerats, såsom framgår av

text: Guideline 6. Tabell 1: PERIODISK RAPPORTERINGSKALENDER Uppgifterna i rapporterna bör avse den rapporteringsperiod som motsvaras av den angivna rapporteringsfrekvensen. Guideline 7. Transaktionsregistren bör ”så snart som möjligt” rapportera väsentliga ändringar i förhållande till de ursprungliga registreringsvillkoren samt lämna rapporter om de andra händelser som Esma anser vara relevanta för dess tillsyn som anges i Tabell 2: Särskild rapporteringError! Reference source not found. Transaktionsregister som är registrerade i enlighet med både Emirförordningen och SFTR bör följa anvisningarna i

text: Guideline 8. Tabell 1: PERIODISK RAPPORTERINGSKALENDER och Tabell 2: Särskild rapportering för att avgöra om en uppgift bör rapporteras separat eller inte. När det anges att en punkt är tillämplig på Emirförordningen och SFTR separat betyder detta att transaktionsregistret i mallen tydligt bör ange enligt vilken av förordningarna det lämnar den begärda informationen. När en punkt är tillämplig på uppgifter enligt Emirförordningen och SFTR gemensamt betyder detta att uppgifterna förväntas vara identiska enligt båda förordningarna, och således att transaktionsregistret bara behöver lämna dem en gång.

text: TABELL 1: PERIODISK RAPPORTERINGSKALENDER

text: Periodisk rapportering av transaktionsregister

text: Tabell 2: Särskild rapportering

text: 6. Periodisk rapportering

text: Modul: Styrning och verksamhet

text: Punkt 1 – Styrelsehandlingar

text: Guideline 9. Transaktionsregistren ska skicka följande handlingar avseende styrelsemöten som har ägt rum under perioden till Esma: i) Protokoll från styrelsemöten. ii) Kopior av handlingar som har sänts till styrelsemedlemmarna före styrelsemötena. iii) Andra handlingar som har diskuterats vid mötena. Om protokollen bara finns tillgängliga som utkast som ska godkännas vid kommande styrelsemöte bör utkasten skickas till Esma. Om ett transaktionsregister har inrättat styrelseutskott bör även protokoll och andra handlingar från utskottsmötena skickas.

text: Punkt 2 – Kalendarium, platser och dagordningar för styrelsemöten

text: Guideline 10. Om en lista över planerade styrelsemöten under året med platser och dagordningar finns tillgänglig bör transaktionsregistren skicka denna till Esma. Om en ändring görs efter anmälan till Esma bör transaktionsregistret meddela Esma detta och skicka den uppdaterade informationen så snart ändringen har bekräftats.

text: Punkt 3 – Ägarstruktur

text: Guideline 11. Transaktionsregistren bör till Esma skicka sina senaste diagram över ägarförhållandena som visar ägandesambanden mellan moderbolaget och dotterbolag eller andra närstående enheter eller filialer, med uppgift om fullständiga namn, rättsliga ställningar och rättslig hemvist. Informationen bör inkludera alla ändringar som har meddelats till Esma under det senaste året efter en väsentlig ändring i förhållande till registreringsvillkoren. Om ingen ändring har gjorts sedan den senaste årliga rapporten bör transaktionsregistret skicka ett intyg om att den tidigare lämnade informationen fortfarande är korrekt.

text: Punkt 4 – Organisationsdiagram

text: Guideline 12. Transaktionsregistren bör skicka sina interna organisationsdiagram till Esma. Diagrammen bör inkludera ledning-, kontroll-, affärs- och stödfunktioner med tydliga rapporteringsvägar, geografiska lokaliseringar och antal personer eller resurspooler som har tilldelats eller är tillgängliga för respektive funktion. Informationen bör inkludera alla väsentliga ändringar som har meddelats till Esma under det senaste året.

text: Punkt 5 – Personal och heltidsekvivalenter

text: Guideline 13. Transaktionsregistren bör tillställa Esma information om det exakta antalet personer som är direkt anställda eller anlitade på enhetsnivå samt uppgift om tillgänglig personal på koncernnivå, till exempel i form av en resurspool, med en uppdelning i heltidsekvivalenter på områdena efterlevnad, it, informationssäkerhet, riskhantering och internrevision i enlighet med mallen.

text: Punkt 6 – Inventering av verksamhetsanknutna tjänster utförda av transaktionsregistret eller koncernen

text: Guideline 14. Transaktionsregistren bör tillställa Esma en förteckning över verksamhetsanknutna tjänster som transaktionsregistret eller företag i samma koncern erbjuder, i enlighet med definitionen av verksamhetsanknutna tjänster i artikel 17 i de tekniska tillsynsstandarderna för registrering (Emir) och artikel 17 i de tekniska tillsynsstandarderna för registrering (SFTR). Förteckningen bör i enlighet med mallen utvisa hur många aktörer i transaktionsregistret som använder dessa tjänster. Förteckningen bör inkludera en beskrivning av de verksamhetsanknutna tjänster som transaktionsregistret eller företaget i dess koncern utför och en beskrivning av eventuella avtal som transaktionsregistret har med företag som erbjuder sådana verksamhetsanknutna tjänster. Kopior av sådana avtal bör bifogas mallen.

text: Punkt 7 – Inventering av andra tjänster utförda av transaktionsregistret

text: Guideline 15. Transaktionsregistren bör tillställa Esma en förteckning i enlighet med mallen över tjänster som transaktionsregistret, som juridisk person, tillhandahåller vid sidan av sin kärnverksamhet och de verksamhetsanknutna tjänster som tillhandahålls i enlighet med den förordning som transaktionsregistret omfattas av, med uppgift om hur många aktörer i transaktionsregistret som använder dessa tjänster.

text: Punkt 8 – Kommersiell användning av uppgifter i transaktionsregistret

text: Guideline 16. Transaktionsregistret bör tillställa Esma en förteckning i enlighet med mallen över alla fall av kommersiell användning av uppgifter som har rapporterats till transaktionsregistret i enlighet med Emirförordningen eller SFTR under det senaste året.

text: Punkt 9 – Inventering av entreprenadavtal och förteckning över utkontrakterade tjänster

text: Guideline 17. Transaktionsregistret bör tillställa Esma en inventering av entreprenadavtal, inklusive servicenivåavtal, i enlighet med mallen. Inventeringen bör innehålla både tjänster som transaktionsregistret har utkontrakterat och tjänster som har utkontrakterats till transaktionsregistret. Informationen bör innehålla detaljerade definitioner av de tjänster som ska tillhandahållas, inbegripet den mätbara omfattningen av tjänsterna, detaljer om verksamheten och villkoren för utförandet av verksamheten samt dess tidsramar, i linje med

text: artikel 16

text: .d i de tekniska tillsynsstandarderna för registrering (Emir) och

text: artikel 16

text: .d i de tekniska tillsynsstandarderna för registrering (SFTR). Inventeringen bör inkludera information från alla relevanta anmälningar som har gjorts under det senaste året.

text: Punkt 10 – Interna policyer och förfaranden

text: Guideline 18. Transaktionsregistren bör tillställa Esma en översikt i enlighet med mallen över alla aktiva interna policyer och förfaranden. Detta gäller bland annat policyer om intressekonflikter, dataskydd, tredjepartsleverantörers tillgång till uppgifter, tillträdesfiltrering, tillämpliga avtalsvillkor mellan transaktionsregistret och rapporterande enheter, rapporteringsvägar och dokumentation samt löner och ersättningar. Transaktionsregistren är skyldiga att informera om ändringar av policyer och förfaranden, förklara skälen och bifoga den reviderade versionen av dokumentet med spårade ändringar.

text: Punkt 11 – Förteckning över transaktionsregistrets främsta kontaktpersoner

text: Guideline 19. Transaktionsregistren bör uppdatera förteckningen över kontaktpersoner som Esma bör kommunicera med om vissa frågor. Förteckningen bör vara uppdelad efter ansvarsområden (till exempel kontaktpersoner i fråga om efterlevnad, ledning, Trace, ekonomi etc).

text: Modul: Finansiell rapportering

text: Punkt 12 – Redovisning av intäkter och kostnader för transaktionsregistrets tjänster

text: Guideline 20. Transaktionsregistren bör tillställa Esma en analys av intäkter och kostnader för transaktionsregistrens tjänster, fastställda i enlighet med samma redovisningsprinciper som används vid upprättandet av transaktionsregistrens reviderade årsredovisningar och i tillämpliga fall andra sätt att hantera internredovisningen (till exempel kalkylredovisning).

text: Punkt 13 – Delårsrapport

text: Guideline 21. Transaktionsregistren bör tillställa Esma sina delårsrapporter, upprättade i enlighet med samma redovisningsprinciper som används vid upprättandet av transaktionsregistrens reviderade årsredovisningar.

text: Punkt 14 – Reviderad årsredovisning

text: Guideline 22. Transaktionsregistren bör tillställa Esma sina reviderade årsredovisningar. Om räkenskapsåret inte överensstämmer med kalenderåret bör transaktionsregistret lämna in en analys av intäkter och kostnader som har godkänts av en oberoende revisor inom tidsfristen.

text: Punkt 15 – Finansiella resurser

text: Guideline 23. Transaktionsregistren bör i enlighet med mallen tillställa Esma en bedömning av att det finns tillräckliga finansiella medel för att täcka de operativa kostnaderna under åtminstone sex månader, i enlighet med

text: artikel 21

text: .b i de ändrade tekniska tillsynsstandarderna för registrering (Emir) och/eller

text: artikel 21

text: .b i de tekniska tillsynsstandarderna för registrering (SFTR).

text: Punkt 16 – Bedömningar av prissättningspolicyn

text: Guideline 24. Transaktionsregistren bör tillställa Esma kopior av de bedömningar avseende avgifter, kostnader och prissättningsstrategi som har gjorts under det senaste året.

text: Modul: Intern kontroll

text: Punkt 17 – Arbetsplan för regelefterlevnad

text: Guideline 25. Transaktionsregistren bör tillställa Esma en kopia av sina arbetsplaner för regelefterlevnad. Om prioriteringarna i fråga om efterlevnad ändras bör en uppdaterad arbetsplan lämna in så snart som möjligt.

text: Punkt 18 – Efterlevnadsrapporter

text: Guideline 26. Transaktionsregistren bör tillställa Esma kopior av efterlevnadsrapporter, inklusive eventuella bedömningar av efterlevnaden och testrapporter som rör transaktionsregistrens verksamhet, system, processer och drift som har upprättats av efterlevnadsfunktionen (också på koncernnivå).

text: Punkt 19 – Internrevisionsplan

text: Guideline 27. Oberoende av om ett transaktionsregister har inrättat en internrevisionsfunktion eller beställt internrevisioner från en extern part bör det tillhandahålla en kopia på sin årliga arbetsplan för internrevision.

text: Punkt 20 – Internrevisionsrapporter

text: Guideline 28. Oberoende av om ett transaktionsregister har inrättat en internrevisionsfunktion eller beställt internrevisioner från en extern part förväntar sig Esma att erhålla en kopia av de internrevisionsrapporter som har upprättats och som rör transaktionsregistrens verksamhet, system, processer och drift.

text: Punkt 21 – Riskrapporter

text: Guideline 29. Transaktionsregistren bör lämna in kopior av riskbedömningar som görs av funktionen för riskhantering under rapportperioden och som rör transaktionsregistrens verksamhet, system, processer och drift. Riskrapporterna bör innehålla eller hänvisa till den riskhanteringsram och metod som har använts vid bedömningen.

text: Punkt 22 – Riskindikatorer

text: Guideline 30. Transaktionsregistren bör lämna in sina riskindikatorer, som bör inkludera de allvarligaste riskerna som har identifierats för deras riskhanteringsprocesser. Denna punkt är ett komplement till den föregående, och ger en mer detaljerad bild av de risker som har identifierats med vissa kritiska

text: aspekter av transaktionsregistrens funktionssätt. Om transaktionsregistren har separata indikatorer för it-risker och informationssäkerhetsrisker bör de också tillhandahålla dessa.

text: Punkt 23 – Översikt över efterlevnadskontroll och internrevision

text: Guideline 31. Transaktionsregistren bör lämna in en översikt i enlighet med mallen över alla resultat av och åtgärder för att följa upp de bedömningar som görs som en del av efterlevnadskontrollen och internrevisionen.

text: Punkt 24 – Förteckning över potentiella och faktiska fall av bristande efterlevnad

text: Guideline 32. Transaktionsregistren bör årligen lämna in en förteckning i enlighet med mallen över potentiella och faktiska fall av bristande efterlevnad. Denna punkt rör potentiella och faktiska fall av bristande efterlevnad som omfattas av Emirförordningen eller SFTR, men som enligt dessa riktlinjer inte ska rapporteras till Esma som it- eller informationssäkerhetsincidenter. De fall som ska rapporteras är brott mot de interna förfaranden som har utformats för att uppfylla kraven i respektive förordning, interna klagomål som efterlevnadsfunktionen har tagit emot, potentiella intressekonflikter som har upptäckts, bedrägerier och oegentligheter samt andra situationer som kan leda till bristande efterlevnad av Emirförordningen/SFTR. Transaktionsregistren förväntas fylla i en mall med en förteckning över potentiella och faktiska fall av bristande efterlevnad med uppgifter om a) alla pågående ärenden som har tillkommit under perioden, b) alla pågående ärenden sedan tidigare perioder som inte har avslutats under perioden och c) alla ärenden som har avslutats under perioden.

text: Modul: Rapportering om it och informationssäkerhet

text: Punkt 25 – It-strategi

text: Guideline 33. Transaktionsregistren bör tillställa Esma sina tillämpliga it-strategier, särskilt i fråga om viktiga beslut som rör deras it-system, såsom utläggning på entreprenad, användning av molntjänster etc.

text: Punkt 26 – Projektbok

text: Guideline 34. Transaktionsregistren bör lämna information om sina it-projekt och hur de fortskrider genom att fylla i mallen. I varje projektbok bör transaktionsregistren rapportera vilka projekt/korrigeringar som har avslutats sedan den förra projektboken lämnade in. Mallen bör innehålla information om pågående och planerade projekt, projekt som har avslutats sedan den föregående projektboken lämnades in, pågående och planerade korrigeringar samt korrigeringar som har genomförts och avslutats sedan den föregående projektboken lämnades in.

text: Punkt 27 – Tekniksammanfattning

text: Guideline 35. Transaktionsregistren bör tillställa Esma en tekniksammanfattning i enlighet med mallen. Sammanfattningarna bör inkludera en förteckning över applikationer som transaktionsregistren använder, operativsystem, databaser etc., samt en beskrivning av hur transaktionsregistren kartlägger sina kärnprocesser. Om ingen ändring har gjorts sedan den senaste årliga rapporten bör transaktionsregistret skicka ett intyg om att den tidigare lämnade informationen fortfarande är korrekt.

text: Punkt 28 – Testrapporter om kontinuitetsplaner

text: Guideline 36. Transaktionsregistren bör tillställa Esma uppgifter om de test av kontinuitetsplaner som har gjorts under det senaste året, tillsammans med resultat och uppföljningsåtgärder. Datum för testen, omfattningen samt testmetod/tillvägagångssätt/scenario bör anges som minimum.

text: Punkterna 29 och 30 – Intyg om test av informationssäkerhet och mått på cybersäkerhet

text: Guideline 37. Transaktionsregistren bör lämna in ett intyg till Esma om att de har genomfört olika tester av informationssäkerheten tillsammans med den ifyllda mallen.

text: Modul: Datarapportering

text: Punkt 31 – Översikt över aktörer i transaktionsregistret

text: Guideline 38. Transaktionsregistren bör lämna in statistik och uppgifter om aktörerna i transaktionsregistret i enlighet med mallen. De uppgifter som ska rapporteras genom mallen är bland annat den förordning som registret omfattas av, typen av

text: aktör (till exempel finansiell/icke-finansiell och information om verksamhetssektor), land, huruvida aktörerna rapporterar direkt eller indirekt, deras andel etc.

text: Punkt 32 – Tillsynsmyndigheters tillgång

text: Guideline 39. Transaktionsregistren bör lämna in en förteckning i enlighet med mallen över tillsynsmyndigheter som har begärt och som har fått tillgång till transaktionsregistren, inklusive via Trace.

text: Punkt 33 – Datavolym

text: Guideline 40. Transaktionsregistren bör bland annat lämna in statistik i enlighet med mallen om i) det totala antalet transaktioner och mottagna rapporter från det att rapporteringen i enlighet med respektive förordning startade och ii) antalet derivat och transaktioner för värdepappersfinansiering inom varje jurisdiktion, enheter som medverkar till rapporteringen och datakvalitetskategori (för Emirförordningen).

text: Punkt 34 – Översikt över status för portabilitetsbegäranden

text: Guideline 41. Transaktionsregistren bör tillställa Esma en förteckning över aktörer som har begärt portabilitet under den senaste tolvmånadersperioden, inklusive pågående ärenden om portabilitet från föregående perioder, och lämna alla uppgifter som anges i mallen.

text: Punkt 35 – Mått på datarapportering och kapacitet

text: Guideline 42. Transaktionsregistren bör tillställa Esma statistik i enlighet med mallen för datapåfyllning, rapportgenerering (det vill säga till kunder, internt och till tillsynsmyndigheter) systemkapacitet (det vill säga lagring och databehandling).

text: Punkt 36 – Avstämningsstatistik

text: Guideline 43. Transaktionsregistren bör tillställa Esma statistik i enlighet med mallen om avstämning av derivat och transaktioner för värdepappersfinansiering.

text: Modul: Rapportering för beräkning av tillsynsavgifter

text: Punkt 37 – Uppgifter för beräkning av tillsynsavgifter

text: Guideline 44. Transaktionsregistren bör tillställa Esma de uppgifter som krävs för att fastställa den tillämpliga omsättning som avses i kommissionens delegerade förordning

text: (EU) nr 1003/2013

text: och/eller kommissionens delegerade förordning (EU)

text: 2019/360 i enlighet med mallen. Dessa uppgifter ska ha granskats av en oberoende revisor.

text: 7. Rapportering av särskilda uppgifter

text: Anmälan av väsentliga ändringar i förhållande till de ursprungliga registreringsvillkoren och relevant tillsynsinformation

text: Punkt 38 – Uppgifter om styrelseledamöter

text: Guideline 45. Transaktionsregistren bör tillhandahålla en fullständig förteckning över styrelseledamöter (i styrelsen, tillsynsrådet och styrelsens utskott) och deras profiler. Så snart ändringar görs bör en ny anmälan lämnas in i en mall tillsammans med de relevanta stöddokument som anges i artikel 9 i de ändrade tekniska tillsynsstandarderna för registrering (Emir) och/eller artikel 9 i de tekniska tillsynsstandarderna för registrering (SFTR) som bilagor.

text: Punkt 39 – Nyckelpersonal

text: Guideline 46. Transaktionsregistren bör tillhandahålla en fullständig förteckning över sin nyckelpersonal (vd, regelefterlevnadsansvarig, teknisk direktör, operativ chef, riskchef, chef för informationssäkerhet med flera) och deras profiler. Så snart ändringar görs bör en ny anmälan lämnas in i en mall. När det gäller ledande befattningshavare ska de dokument som anges i artikel 9 i de ändrade tekniska tillsynsstandarderna för registrering (Emir) och/eller artikel 9 i de tekniska tillsynsstandarderna för registrering (SFTR) bifogas.

text: Punkt 40 – Ändring av ägarstrukturen

text: Guideline 47. Transaktionsregistren bör skicka en anmälan om ändringen som inbegriper information om köp eller försäljning av innehav som motsvarar över 5 procent av deras emitterade aktiekapital eller rösträtter. I enlighet med mallen bör transaktionsregistren bifoga en aktuell förteckning över alla personer eller enheter som direkt eller indirekt innehar minst 5 procent av deras kapital eller rösträtter eller vars innehav gör det möjligt att utöva ett betydande inflytande över deras ledning.

text: Punkt 41 – Lansering av nya tjänster (inklusive verksamhetsanknutna tjänster och andra tjänster)

text: Guideline 48. Transaktionsregistren bör meddela Esma innan de fattar beslut om att lansera nya tjänster och tillhandahålla information om operativ åtskillnad, prissättning, potentiella intressekonflikter, resurspåverkan med mera enligt mallen.

text: Punkt 42 – Ändring av avgiftsstrukturen/prissättningspolicyn

text: Guideline 49. Transaktionsregistren bör tillställa Esma all relevant dokumentation om den nya avgiftsstrukturen/prissättningspolicyn, inklusive befintliga och nya prisavdrag och rabatter samt villkoren för dessa.

text: Punkt 43 – Etablering av dotterbolag eller filialer, omorganisation eller omstrukturering av transaktionsregistrets verksamhet eller ändring av namn, adress, lagstadgad dokumentation eller rättslig ställning

text: Guideline 50. I samband med etablering av dotterbolag eller filialer, omorganisation eller omstrukturering av transaktionsregistrets verksamhet eller ändring av namn, adress, lagstadgad dokumentation eller rättslig ställning bör transaktionsregistren tillställa Esma en beskrivning av förändringarna, den nya strukturen, adress och all annan relevant information.

text: Punkt 44 – Nya tvister/rättsliga förfaranden som väsentligt kan påverka transaktionsregistret

text: Guideline 51. Transaktionsregistren bör tillställa Esma en beskrivning av nya tvister (rättsliga eller administrativa förfaranden, medlingsförfaranden eller andra förfaranden) som väsentligt kan påverka dem, särskilt vad gäller skatte- och insolvensärenden, samt en bedömning av de potentiella konsekvenserna för och påverkan på dem.

text: Punkt 45 – Kopior av mallar för avtal med tillsynsmyndigheter

text: Guideline 52. Transaktionsregistren bör tillställa Esma kopior av alla slags mallar för avtal/användningsvillkor för tillsynsmyndigheters tillgång till data som rapporteras i enlighet med den förordning enligt vilken transaktionsregistren är registrerade.

text: Punkt 46 – Kopior av avtalsmallar för aktörer i ett transaktionsregister

text: Guideline 53. Transaktionsregistren bör tillställa Esma kopior av alla slags mallar för avtal om rapporteringstjänster i enlighet med den förordning enligt vilken transaktionsregistren är registrerade.

text: Punkt 47 – Potentiella och faktiska fall av bristande efterlevnad av den eller de förordningar enligt vilka transaktionsregistret är registrerat, inklusive väsentliga brott mot transaktionsregistrets policyer och rutiner samt upptäckta bedrägerier och oegentligheter

text: Guideline 54. Transaktionsregistren bör tillställa Esma information om potentiella och faktiska fall som kan resultera eller har resulterat i bristande efterlevnad av den eller de förordningar enligt vilken eller vilka transaktionsregistren är registrerade så snart den bristande efterlevnaden upptäcks. Uppgifterna bör lämnas i mallen och bör avse fall av bristande efterlevnad som omfattas av Emirförordningen eller SFTR, men som enligt dessa riktlinjer inte ska rapporteras till Esma som it- eller informationssäkerhetsincidenter (till exempel brott mot de interna förfaranden som har utformats för att uppfylla kraven i respektive förordning, interna klagomål som efterlevnadsfunktionen har tagit emot, potentiella intressekonflikter som har upptäckts, bedrägerier och oegentligheter samt andra situationer som kan leda till bristande efterlevnad av Emirförordningen eller SFTR. Denna information bör lämnas samtidigt som den periodiska rapporten om bristande efterlevnad.

text: Punkt 48 – Ändringar av internrevisionens arbetsbeskrivning och metoder

text: Guideline 55. Transaktionsregistren bör lämna in arbetsbeskrivningar och arbetsmetoder för sin internrevision samt anmäla ändringar av dessa.

text: Punkt 49 – Kvalitetssäkring av interrevisionen

text: Guideline 56. Om ett transaktionsregister har fått en oberoende bedömning av internrevisionsfunktionens arbete under perioden bör en kopia av bedömningsrapporten skickas in.

text: Punkt 50 – Väsentliga ändringar av kontinuitetsplanen eller något av huvuddragen i den

text: Guideline 57. Transaktionsregistren bör tillställa Esma en beskrivning av ändringen, skälen till den och konsekvenserna av den, i enlighet med mallen.

text: Punkt 51 – Väsentliga ändringar eller uppgraderingar av transaktionsregistrets system och infrastruktur

text: Guideline 58. Transaktionsregistren bör använda mallen för att informera Esma om ändringar i sin infrastruktur för applikationer och system.

text: Punkt 52 – Anmälan av utkontraktering till datormoln

text: Guideline 59. Transaktionsregistren bör i god tid informera Esma om planerad utkontraktering av processer och data som rör kritiska eller viktiga funktioner till leverantörer av molntjänster, i enlighet med mallen. Transaktionsregistren bör också i god tid med hjälp av samma mall anmäla de uppdragsavtal om molntjänster som avser en funktion som tidigare klassificerades som icke-kritisk eller icke-viktig

text: och som därefter blev kritisk eller viktig samt andra ändringar av sin användning av molntjänster. Genom denna anmälan uppfylls anmälningskravet i Esmas riktlinjer om molntjänster ,

text: Punkt 53 – Ändringar av uppdragsavtal

text: Guideline 60. Så snart väsentliga ändringar görs av uppdragsavtal bör transaktionsregistren tillställa Esma ett meddelande om dessa ändringar, inklusive servicenivåavtal, i enlighet med mallen. Både tjänster som transaktionsregistret har utkontrakterat och tjänster som har utkontrakterats till transaktionsregistret bör anmälas. Informationen bör innehålla detaljerade definitioner av de tjänster som ska tillhandahållas, inbegripet den mätbara omfattningen av tjänsterna, detaljer om verksamheten och villkoren för utförandet av verksamheten samt dess tidsramar. Transaktionsregistren bör bifoga relevanta kopior av handlingar som rör utkontrakteringen.

text: Punkt 54 – Andra väsentliga ändringar i förhållande till registreringsvillkoren

text: Guideline 61. Transaktionsregistren bör tillställa Esma en beskrivning av ändringen.

text: Övriga rapporter

text: Punkt 55 – It- och informationssäkerhetsincidenter

text: Guideline 62. Transaktionsregistren bör tillställa Esma en första incidentrapport inom 24 timmar efter det att incidenten upptäcktes samt en uppföljningsrapport inom en månad. Transaktionsregistren bör använda mallen för dessa rapporter.

text: Punkt 56 – Anmälan om en portabilitetsbegäran

text: Guideline 63. Transaktionsregistren bör med hjälp av mallen meddela Esma när de får en begäran om portabilitet från en aktör.

text: Avvecklingsplan – viktiga dokument som ska tillställas Esma

text: Punkt 57 – Nedlagd verksamhet

text: Guideline 64. Transaktionsregistren bör med hjälp av mallen och i enlighet med den tidplan som anges i den tillställa Esma en avvecklingsplan i enlighet med artikel 79.3 i Emirförordningen och artikel 5.2 i SFTR i samband med återkallande av en registrering i enlighet med

text: artikel 71.1

text: eller artikel 73 d i Emirförordningen och

text: artikel 9.1

text: eller artikel 10.1 i SFTR. 33


text: EUT L 333, 14.12.2022, s. 1. 2 EUT L 331, 15.12.2010, s. 84. 3 EUT L 150, 9.6.2023, s. 40. EUT L 333, 12.12.2022, s. 80.

text: ISO/IEC 29146:2016 Informationsteknik — Säkerhetsteknik — En ram för åtkomsthantering. Internationella standardiseringsorganisationen, 2016.

amnesord:
Digital Finance and Innovation
Guidelines and Technical standards

title: Guidelines on maintenance of systems and security access protocols under MiCA

text: Riktlinjer

text: för specificering av unionens standarder för underhåll av system och säkerhetsprotokoll för erbjudare och personer som ansöker om upptagande till handel med andra kryptotillgångar än tillgångsanknutna token och e-pengatoken

text: 1 Tillämpningsområde

text: Målgrupp

text: 1. Riktlinjerna omfattar behöriga myndigheter och erbjudare enligt definitionen i artikel 3.1.13 i MiCA-förordningen och personer som ansöker om upptagande till handel med andra kryptotillgångar än tillgångsanknutna token eller e-pengatoken. Omfattning

text: 2. Riktlinjerna gäller med avseende på

text: artikel 14.1 d i MiCA-förordningen

text: . Ikraftträdande

text: 3. Riktlinjerna börjar gälla 60 kalenderdagar efter det att de offentliggjorts på Esmas webbplats på alla officiella EU-språk.

text: 2 Hänvisningar till lagstiftning, förkortningar och definitioner

text: 2.1 Hänvisningar till lagstiftning

text: DORA-

text: Europaparlamentets och rådets förordning (EU) 2022/2554

text: av den förordninge 14 december 2022 om digital operativ motståndskraft för finanssektorn och n om ändring av förordningarna

text: (EG) nr 1060/2009

text: (EU) nr 648/2012

text: (EU) nr 600/2014

text: (EU) nr 909/2014

text: och

text: (EU) 2016/1011

text: Esmaförord

text: Europaparlamentets och rådets förordning (EU) nr 1095/2010

text: av den ningen 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr

text: och om upphävande av

text: kommissionens beslut 2009/77/EG

text: MiCA-

text: Europaparlamentets och rådets förordning (EU) 2023/1114

text: av den förordninge 31 maj 2023 om marknader för kryptotillgångar och om ändring av n förordningarna

text: (EU) nr 1093/2010

text: och

text: (EU) nr 1095/2010

text: samt direktiven

text: och

text: (EU) 2019/1937

text: NIS 2-

text: Europaparlamentets och rådets direktiv (EU) 2022/2555

text: av den 14 december direktivet 2022 om åtgärder för en hög gemensam cybersäkerhetsnivå i hela unionen, om ändring av förordning

text: (EU) nr 910/2014

text: och

text: direktiv (EU) 2018/1972

text: och om upphävande av

text: direktiv (EU) 2016/1148

text: 2.2 Förkortningar

text: ART Tillgångsanknuten token EMT E-pengatoken Esma Europeiska värdepappers- och marknadsmyndigheten EU Europeiska unionen Kommissionen Europeiska kommissionen

text: 2.3 Definitioner

text: åtkomstkontroll kontroller för att säkerställa att fysisk och logisk åtkomst till IKTtillgångar auktoriseras och begränsas baserat på verksamhetsoch informationssäkerhetskrav.

text: erbjudare och personer avser den förkortade formen av ”erbjudare och personer som som ansöker om ansöker om upptagande till handel med andra kryptotillgångar upptagande till handel än tillgångsanknutna token och e-pengatoken”, i dessa riktlinjer.

text: IKT-risk ”IKT-risk” enligt definitionen i

text: artikel 3.5 i DORA-förordningen

text: IKT-tillgång ”IKT-tillgång” enligt definitionen i

text: artikel 3.7 i DORA

text: förordningen.

text: nätverks- och ”nätverks- och informationssystem” enligt definitionen i informationssystem

text: artikel 6.1 i NIS 2

text: -direktivet.

text: 3 Syfte

text: 4. Riktlinjerna, som har utarbetats i samarbete med Europeiska bankmyndigheten, bygger på

text: artikel 14.1 d i MiCA-förordningen

text: . Syftet med riktlinjerna är att specificera lämpliga unionsstandarder för erbjudare och personer som ansöker om upptagande till handel när det gäller underhåll av system och säkerhetsprotokoll, inbegripet policyer och förfaranden. Riktlinjerna syftar också till att främja större konvergens i tolkningen och tillämpningen av de bestämmelser i MiCA-förordningen som är tillämpliga på erbjudare och personer som ansöker om upptagande till handel.

text: 4 Efterlevnads- och rapporteringsskyldigheter

text: 4.1 Riktlinjernas status

text: 5. I enlighet med artikel 16 i Esmaförordningen måste de behöriga myndigheterna göra sitt yttersta för att övervaka genomförandet av dessa riktlinjer, och erbjudare eller personer som ansöker om upptagande till handel bör göra sitt yttersta för att följa dem.

text: 6. De behöriga myndigheter som omfattas av riktlinjerna bör införliva dem i sina nationella rättsliga ramar och/eller tillsynsramar utifrån vad som är lämpligt, även i fall där särskilda riktlinjer i första hand riktar sig till aktörer på marknaden för kryptotillgångar i deras jurisdiktioner. I sådana fall bör de behöriga myndigheterna genom sin tillsyn se till att finansmarknadsaktörerna följer riktlinjerna.

text: 4.2 Rapporteringskrav

text: 7. Inom två månader från offentliggörandet av riktlinjerna på Esmas webbplats på alla officiella EU-språk måste de behöriga myndigheter som berörs av riktlinjerna meddela Esma om de i) tillämpar, ii) inte tillämpar riktlinjerna men avser att tillämpa dem, eller iii) inte tillämpar riktlinjerna och inte avser att tillämpa dem.

text: 8. Om riktlinjerna inte följs ska behöriga myndigheter också inom två månader efter det att riktlinjerna har offentliggjorts på Esmas webbplats på alla officiella EU-språk meddela Esma om skälen till att de inte följer riktlinjerna.

text: 9. En mall för anmälan finns på Esmas webbplats. Så snart mallen har fyllts i ska den översändas till Esma.

text: 10. Erbjudare och personer som ansöker om upptagande till handel behöver inte rapportera huruvida de följer dessa riktlinjer.

text: 5 Riktlinjer som specificerar unionens standarder för underhåll av system och säkerhetsprotokoll för erbjudare och personer som ansöker om upptagande till handel med andra kryptotillgångar än tillgångsanknutna token och e-pengatoken

text: 5.1 Riktlinje 1: Den allmänna proportionalitetsprincipen

text: 11. Erbjudare och personer som ansöker om upptagande till handel förväntas göra sitt yttersta för att följa dessa riktlinjer på ett sätt som står i proportion till och tar hänsyn till organisationens storlek, dess övergripande riskprofil samt karaktären på, omfattningen av och komplexiteten i dess verksamhet och insatser.

text: 5.2 Riktlinje 2: Administrativa överenskommelser avseende system och säkerhetsprotokoll

text: Administrativa överenskommelser

text: 12. Erbjudaren eller den person som ansöker om upptagande till handel bör se till att det finns en lämplig ram för intern styrning och intern kontroll för underhåll av sina nätverksoch informationssystem och hantering av IKT-risker. Erbjudaren eller den person som ansöker om upptagande till handel bör också fastställa tydliga roller och ansvarsområden för funktioner med ansvar för IKT-riskhantering.

text: 13. Erbjudaren eller den person som ansöker om upptagande till handel bör se till att deras personals kompetens och budgetresurser är tillräckliga för att fortlöpande stödja IKTriskhanteringsarrangemang, med särskild hänsyn till den personal som ansvarar för underhåll av nätverks- och informationssystem och åtkomstkontroll. Dessutom bör erbjudaren eller den person som ansöker om upptagande till handel se till att berörd personal, inbegripet eventuella ledande befattningshavare, regelbundet får lämplig utbildning om IKT-risker.

text: 14. Ledningsorganet för erbjudaren eller den person som ansöker om upptagande till handel bör ha ansvar för att fastställa, godkänna och övervaka genomförandet av organisationens IKT-riskhanteringsarrangemang, inbegripet deras nätverks- och informationssystem samt åtkomstkontroll. Roller och ansvarsområden

text: 15. Erbjudaren eller den person som ansöker om upptagande till handel bör tilldela personal inom organisationen ansvaret för att på lämpligt sätt identifiera, hantera och övervaka IKT-risker. Personen bör säkerställa att den personal som ansvarar för hanteringen av IKT-risker och skyddsåtgärder har lämpliga överenskommelser för att identifiera, övervaka, bedöma och rapportera om dessa IKT-risker.

text: 16. Erbjudaren eller den person som ansöker om upptagande till handel bör se till att den personal som ansvarar för hantering av IKT-risker i samband med nätverks- och informationssystem och åtkomstkontroll är i stånd att säkerställa att de identifierade IKT-riskerna övervakas, bedöms och rapporteras till ledningsorganet.

text: 17. Erbjudaren eller den person som ansöker om upptagande till handel bör definiera och tilldela centrala roller och ansvarsområden för att komma överens om att i. identifiera och bedöma de IKT-risker, inbegripet dem som rör IKT-tjänster som tillhandahålls av tredjepartsleverantörer, som organisationen är exponerad för, ii. fastställa riskreducerande åtgärder, inklusive kontroller för att mildra tredje parts IKT-risker, iii. övervaka effektiviteten hos de åtgärder som avses i led ii och vid behov vidta åtgärder för att korrigera de åtgärderna, iv. rapportera till ledningsorganet om IKT-risker och riskreducerande åtgärder, v. identifiera och bedöma om det finns IKT-risker till följd av större förändringar i nätverks- och informationssystem eller IKT-tjänster (även om de tillhandahålls av tredje part) eller efter en betydande operativ eller säkerhetsmässig incident, vi. hantera krypteringsnycklar under hela deras livscykel.

text: 5.3 Riktlinje 3: Fysiska säkerhetsprotokoll

text: 18. Erbjudare och personer som ansöker om upptagande till handel bör fastställa, dokumentera och genomföra fysiska säkerhetsåtgärder för att skydda sina lokaler, datacentraler och känsliga områden mot obehörig åtkomst och miljöfaror. Erbjudaren eller den person som ansöker om upptagande till handel bör föra register över varje inträde i de lokaler som kräver tillstånd för åtkomst.

text: 19. Fysisk åtkomst till nätverks- och informationssystem bör endast tillåtas för behöriga personer enligt behovsenlig behörighet och principen för begränsad behörighet och på ad hoc-basis. Tillstånd bör tilldelas i enlighet med den behöriga personens uppgifter och ansvarsområden och begränsas till personer som har lämplig utbildning och övervakas på lämpligt sätt. Fysisk åtkomst bör ses över regelbundet och återkallas när detta inte längre behövs.

text: 20. Lämpliga åtgärder för att skydda mot miljöfaror bör stå i proportion till byggnadernas betydelse och hur kritiska verksamheterna eller nätverks- och informationssystemen i dessa byggnader är.

text: 5.4 Riktlinje 4: Säkerhetsprotokoll för nätverks- och informationssystem

text: 21. Logisk åtkomst till nätverks- och informationssystem bör begränsas till behöriga personer som utsetts av erbjudaren eller den person som ansöker om upptagande till handel. Tillstånd bör tilldelas i enlighet med personalens uppgifter och ansvarsområden och begränsas till personer som har lämplig utbildning och vars åtkomst till systemen övervakas på lämpligt sätt. Erbjudare och personer som ansöker om upptagande till handel bör införa kontroller som på ett tillförlitligt sätt begränsar sådan åtkomst till nätverks- och informationssystem till dem som har ett legitimt affärskrav. Elektronisk åtkomst för applikationer till data och system bör begränsas till det minimum som krävs för att tillhandahålla den berörda tjänsten.

text: 22. Erbjudare och personer som ansöker om upptagande till handel bör införa stark kontroll av privilegierad åtkomst till systemet genom att strikt begränsa och noga övervaka personal med högre systemåtkomst. Kontroller som rollbaserad åtkomst, loggning och översyn av privilegierade användares nätverks- och informationssystem, stark autentisering och övervakning av avvikelser bör genomföras. Erbjudaren eller den person som ansöker om upptagande till handel bör förvalta åtkomsträttigheter till informationstillgångar och deras stödsystem enligt behovsenlig behörighet och principen för begränsad behörighet. Logiska åtkomsträttigheter bör ses över regelbundet och återkallas när detta inte längre behövs.

text: 23. Loggar över åtkomst bör bevaras under en period som står i proportion till hur kritiska de identifierade affärsfunktionerna, stödprocesserna och informationstillgångarna är, utan att det påverkar de lagringskrav som fastställs i EU-lagstiftning och nationell lagstiftning. Erbjudare och personer som ansöker om upptagande till handel bör använda denna information för att underlätta identifiering och utredning av avvikande aktiviteter som har upptäckts vid tillhandahållandet av deras tjänster.

text: 24. Administrativ fjärråtkomst till kritiska IKT-tillgångar bör endast beviljas enligt behovsenlig behörighet och principen för begränsad behörighet och endast när starka autentiseringslösningar finns tillgängliga.

text: 25. Användningen av produkter, verktyg och förfaranden med anknytning till processer för åtkomstkontroll bör skydda dessa processer från att äventyras eller kringgås. Detta omfattar inskrivning, leverans, återkallelse och tillbakadragande av motsvarande produkter, verktyg och förfaranden.

text: 5.5 Riktlinje 5: Hantering av krypteringsnycklar

text: 26. Erbjudaren eller den person som ansöker om upptagande till handel bör ansvara för hanteringen av krypteringsnycklar som en del av de roller och ansvarsområden som tilldelats central personal för IKT-risker. Personalen hos erbjudaren eller de personer som ansöker om upptagande till handel bör ansvara för hanteringen av krypteringsnycklar under hela deras livscykel, inbegripet att generera, förnya, lagra, säkerhetskopiera, arkivera, hämta, överföra, återkalla, dra tillbaka och förstöra nycklar.

text: 27. Erbjudare och personer som ansöker om upptagande till handel bör identifiera och genomföra kontroller för att skydda krypteringsnycklar under hela deras livscykel mot förlust, obehörig åtkomst, röjande och ändring.

text: 28. Erbjudare och personer som ansöker om upptagande till handel bör utveckla och införa metoder för att ersätta krypteringsnycklar i händelse av att nycklar förloras, komprometteras eller skadas.

text: 29. Erbjudare och personer som ansöker om upptagande till handel bör upprätta och föra ett register över alla certifikat och enheter för lagring av certifikat för åtminstone kritiska IKT-tillgångar. Registret bör vara uppdaterat.

text: 30. Erbjudare och personer som ansöker om upptagande till handel bör se till att certifikaten förnyas snabbt innan de löper ut.

type: vagledning

utgivare: esma