Tekniska genomförandestandarder för tillämpningen av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller standardmallar för informationsregistret

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011, särskilt artikel 28.9 andra stycket, och

(1) Standardmallar behöver utformas för det register med information om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster som avses i artikel 28.3 i förordning (EU) 2022/2554. Den information som samlas in i det registret är viktig för de finansiella entiteternas interna IKT-riskhantering, för effektivitet i den tillsyn över de finansiella entiteterna som de aktuella behöriga myndigheterna utför liksom för att ramen för den tillsyn över kritiska tredjepartsleverantörer av IKT-tjänster som utförs av den ledande tillsynsmyndigheten ska kunna inrättas och genomföras. Informationen är även nödvändig för den årliga process, genom vilken Europeiska bankmyndigheten, Europeiska försäkrings- och tjänstepensionsmyndigheten och Europeiska värdepappers- och marknadsmyndigheten (tillsammans benämnda de europeiska tillsynsmyndigheterna) avgör vilka tredjepartsleverantörer av IKT-tjänster som ska anses vara kritiska.

(2) För att få tillsynsresultat som är förenliga med de befintliga systemen för finansiell tillsyn ska moderföretaget för finansiella entiteter som ingår i en koncern enligt definitionen i förordning (EU) 2022/2554 bestämma vilka entiteter som ska ingå i informationsregistret på undergrupps- och gruppnivå i enlighet med unionsrätten avseende finansiella tjänster. För att de administrativa kostnaderna för koncerner inte ska bli för höga ska koncerner kunna föra ett gemensamt register med information på entitets-, undergrupps- och gruppnivå för alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tredjepartsleverantörer av IKT-tjänster utför för alla finansiella entiteter som ingår i koncernen. I sådana fall ska det gemensamma registret vara så utformat att alla finansiella entiteter kan uppfylla sin skyldighet att i tillämpliga fall upprätthålla och uppdatera informationsregistret på entitets-, undergrupps- och gruppnivå, liksom sin skyldighet att rapportera till sin behöriga myndighet.

(3) Enligt artikel 28.1 b i förordning (EU) 2022/2554 ska de finansiella entiteterna i sin hantering av IKT-tredjepartsrisker beakta IKT-relaterade beroendens karaktär, omfattning, komplexitet och betydelse och de risker som uppstår till följd av kontraktsmässiga arrangemang om användning av IKT-tjänster som har ingåtts med tredjepartsleverantörer av IKT-tjänster. I riskbedömningen ska hänsyn tas till kritikaliteten eller betydelsen i den finansiella entitetens aktuella tjänst, process eller funktion samt till potentiell inverkan på finansiella tjänster och verksamheters kontinuitet och tillgänglighet på individuell nivå och på koncernnivå.

(4) I viss sektorsspecifik unionsrätt avseende finansiella tjänster finns krav för utkontraktering. Dessa krav har förtydligats ytterligare i riktlinjer från de europeiska tillsynsmyndigheterna. Enligt de riktlinjerna förväntas vissa finansiella entiteter, som en del i sin hantering av utkontrakteringsrisker, registrera viss information om sina utkontrakteringsarrangemang, i vissa fall även i form av register. De senaste åren har flera nationella behöriga myndigheter och ECB samlat in information från sådana register för att i sin tillsyn kontrollera att finansiella entiteter uppfyller utkontrakteringskraven. Utifrån de lärdomar som dragits från de europeiska tillsynsmyndigheternas och de behöriga myndigheternas olika insamlingar av uppgifter från utkontrakteringsregister de senaste åren bör standardmallarna utformas på ett teknikneutralt sätt med öppna tabeller med ett förbestämt antal kolumner och obegränsat antal rader. Dessutom bör standardmallarna vara kopplade till varandra genom olika koder, så att det bildas en relationsstruktur mellan mallarna.

(5) När finansiella entiteter ska ta emot IKT-tjänster från en tredjepartsleverantör av IKT-tjänster, dit även koncerninterna IKT-tjänsteleverantörer räknas, bör de ingå ett skriftligt avtal med denna tredjepartsleverantör av IKT-tjänster. I koncerner kan koncerninterna IKT-tjänsteleverantörer ingå avtal med tredjepartsleverantörer av IKT-tjänster utanför koncernen som ska utföra IKT-tjänster för en eller flera finansiella entiteter som ingår i koncernen. För att hela leveranskedjan med IKT-tjänster ska finnas med i informationsregistret bör de finansiella entiteter som för registret registrera information om avtalen både med koncerninterna IKT-tjänsteleverantörer och avtalen mellan de koncerninterna IKT-tjänsteleverantörerna och de tredjepartsleverantörer av IKT-tjänster utanför koncernen som är underleverantörer. Informationsregistret bör därför innehålla en särskild mall för avstämning mellan koncerninterna avtal och avtal med tredjepartsleverantörer av IKT-tjänster som inte ingår i koncernen.

(6) De IKT-tjänster som finansiella entiteter använder sig av kan potentiellt vara beroende av långa eller komplicerade kedjor med underleverantörer, som de finansiella entiteterna bör övervaka. De finansiella entiteterna bör göra en bedömning av riskerna som detta medför, bland annat riskerna med koncentration till ett fåtal tredjepartsleverantörer av IKT-tjänster, när det gäller tredjepartsleverantörer som tillhandahåller IKT-tjänster som används för kritiska eller viktiga funktioner eller väsentliga delar av sådana funktioner, varvid en riskbaserad metod ska användas och proportionalitetsprincipen beaktas. För att kunna göra en sådan bedömning bör de finansiella entiteterna endast vara skyldiga att i informationsregistret föra in de underleverantörer som i praktiken behövs för de IKT-tjänster som används för kritiska eller viktiga funktioner eller väsentliga delar av sådana funktioner, vilket även omfattar alla underleverantörer som tillhandahåller IKT-tjänster som är av sådan betydelse att det skulle försämra säkerheten eller kontinuiteten i tjänsteutförandet om det blev avbrott i dem. När de finansiella entiteterna fastställer vilka dessa underleverantörer är bör de beakta kontinuiteten i verksamheten och i IKT-tjänsterna samt IKT-säkerhetsaspekter.

(7) Ett informationsregister bör föras och uppdateras av finansiella entiteter, inbegripet när en finansiell entitet lägger ut all sin verksamhet på entreprenad till en annan entitet, eftersom upprätthållandet av informationsregistret bidrar till den finansiella entitetens operativa motståndskraft. Om en entitet agerar för en finansiell entitets räkning i all verksamhet som bedrivs av den finansiella entiteten (inbegripet IKT-tjänster), bör därför de direkta tredjepartsleverantörerna av IKT-tjänster till den entiteten registreras i de relevanta mallarna i den finansiella entitetens informationsregister. I sådana fall är entiteten endast registrerad som en entitet som för registret.

(8) För att det ska gå att få insyn i avtalsarrangemangen, göra jämförelser mellan dem och fortlöpande övervaka dem bör fokus i informationsregistret ligga på de operativa kopplingarna mellan de finansiella entiteterna och tredjepartsleverantörerna av IKT-tjänster. För att uppnå detta bör fyra koder användas i informationsregistret som kopplar ihop uppgifterna i de olika mallarna i informationsregistret med varandra: i) referensnumret på avtalet mellan den finansiella entitet som ingår avtalet och den direkta tredjepartsleverantören av IKT-tjänster, ii) lämpliga identifieringskoder för de finansiella entiteterna och tredjepartsleverantörerna av IKT-tjänster, iii) identifieringskod för funktionen och iv) typen av IKT-tjänster.

(9) För att avtalsarrangemangen mellan finansiella entiteter och tredjepartsleverantörer av IKT-tjänster ska kunna dokumenteras på lämpligt sätt enligt förordning (EU) 2022/2554 är det underförstått att tredjepartsleverantörerna av IKT-tjänster ska tillhandahålla ett identifieringsnummer som gör att de alltid kan identifieras korrekt av de finansiella entiteterna och de europeiska tillsynsmyndigheterna, tillsynsforumet och de behöriga myndigheterna när dessa utövar sina tillsynsbefogenheter, bland annat när de fastställer vilka tredjepartsleverantörer av IKT-tjänster som ska anses vara kritiska enligt artikel 31 i sagda förordning. För juridiska personer är LEI och EUID allmänt gångbara identifieringskoder internationellt och i Europa, som säkerställer att företag kan identifieras på ett konsekvent, unikt och pålitligt sätt. Alltså bör vid tillämpningen av den förordningen någon av dessa två identifieringskoder användas för identifiering av tredjepartsleverantörer av IKT-tjänster som är etablerade i unionen, och bör betraktas som information som är gemensam för alla kontraktsmässiga arrangemang, varvid tredjepartsleverantörer av IKT-tjänster som är etablerade i tredjeländer bör identifieras enbart med LEI. I mallarna för informationsregistret om tredjepartsleverantörer av IKT-tjänster bör det vara obligatoriskt att ange information om någon av dessa två identifieringskoder för leverantörer av IKT-tjänster som är juridiska personer, medan alternativa identifieringskoder kan användas för fysiska personer som agerar som leverantörer av IKT-tjänster.

(10) Alla finansiella entiteter, även finansiella entiteter inom samma koncern, har sin egen uppdelning av funktioner utifrån sina specifika affärsmodeller och interna organisation. För att det ska vara lättare att övervaka funktionerna bör det göras tydlig åtskillnad mellan de finansiella entiteternas funktioner och IKT-tjänsterna, och de finansiella entiteterna bör själva särskilja de aktuella funktionerna med hjälp av identifieringskoder för funktionerna på entitets- och koncernnivå.

(11) För att informationsregistret ska kunna användas på entitets- undergrupps- och gruppnivå i alla finansiella entiteter inom samma koncern bör de finansiella entiteterna säkerställa att alla uppgifter i registret är korrekta och konsekventa. För att uppnå detta måste samma identifieringskoder användas inom koncernen, det vill säga avtalsreferensnumren, funktionsidentifieringskoden, LEI för de finansiella entiteterna och identiferingskoderna för tredjepartsleverantörerna av IKT-tjänster.

(12) För att säkerställa konsekvens och harmonisering och undvika extraarbete med att behöva sammanställa uppgifter på nytt för redovisningsändamål bör databehandling och redovisningsaspekter övervägas när mallarna och kraven för dataelementen utarbetas. För att den information som rapporteras i informationsregistret ska kunna jämföras med information i annan lagstadgad eller statistisk redovisning bör de finansiella entiteterna följa principer för uppgiftskvalitet när du för och uppdaterar registret.

(13) Denna förordning grundar sig på det förslag till tekniska genomförandestandarder som de europeiska tillsynsmyndigheterna har lämnat in till kommissionen.

(14) De europeiska tillsynsmyndigheterna har genomfört öppna offentliga samråd om det förslag till tekniska standarder för genomförande som denna förordning grundar sig på, och de har analyserat de potentiella kostnaderna och fördelarna därav och begärt rådgivning från de europeiska tillsynsmyndigheternas olika intressentgrupper som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1093/2010, artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1094/2010 och artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1095/2010.

(15) Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel1¶Definitioner

I denna förordning gäller följande definitioner:

1. direkt tredjepartsleverantör av IKT-tjänster: en tredjepartsleverantör av IKT-tjänster eller koncernintern IKT-tjänsteleverantör som har ingått avtal med

a) en finansiell entitet om att utföra IKT-tjänster direkt för den finansiella entiteten,

b) en finansiell eller icke-finansiell entitet om att utföra sina tjänster för andra finansiella entiteter inom samma koncern.

2. leveranskedja med IKT-tjänster: en serie avtal kopplade till den IKT-tjänst som den direkta tredjepartsleverantören av IKT-tjänster utför för den finansiella entiteten som börjar med den direkta tredjepartsleverantören av IKT-tjänster som har en eller flera andra tredjepartsleverantörer av IKT-tjänster som motparter (underleverantörer).

3. rangordningsplats: den plats som en tredjepartsleverantör av IKT-tjänster har i leveranskedjan med IKT-tjänster.

Artikel2¶Den rangordningsplats som tredjepartsleverantörer av IKT-tjänster har i leveranskedjan

Finansiella entiteter ska ge alla tredjepartsleverantörer av IKT-tjänster en rangordningsplats. Rangordningsplatsen ska vara ett naturligt tal högre eller lika med 1, där avtalet är närmare den finansiella entiteten ju lägre naturligt tal rangordningsplatsen har.

Den direkta tredjepartsleverantören av IKT-tjänster ska alltid ha rangordningsplats 1 i leveranskedjan med IKT-tjänster.

Underleverantörers rangordningsplats i leveranskedjan med IKT-tjänster ska alltid vara högre än 1.

Artikel3¶Allmänna krav för informationsregistermallarna

1. De finansiella entiteterna ska använda mallarna i bilagorna I till IV när de upprätthåller och uppdaterar informationsregistret på entitets-, undergrupps- och gruppnivå i enlighet med artikel 28.3 i förordning (EU) 2022/2554.

2. De finansiella entiteterna ska säkerställa att samtliga följande uppgifter finns med i de mallar som avses i punkt 1:

a) Relevant information om alla de IKT-tjänster som den direkta tredjepartsleverantören av IKT-tjänster tillhandahåller.

b) Information om alla underleverantörer som i praktiken behövs för de IKT-tjänster som används för kritiska eller viktiga funktioner eller väsentliga delar av sådana funktioner.

3. De finansiella entiteterna ska säkerställa att den information i mallarna som avses i punkt 1 är korrekt och konsekvent. De finansiella entiteterna ska regelbundet se över informationen i mallarna och utan dröjsmål korrigera eventuella fel eller avvikelser som upptäcks.

För koncerner ska de finansiella entiteter som ansvarar för att upprätthålla och uppdatera informationsregistret på undergrupps- och gruppnivå säkerställa att uppgifterna som rör entitetsnivån i koncernsammanställningen är korrekta och stämmer överens med uppgifterna på undergrupps- och gruppnivå.

4. De finansiella entiteterna ska säkerställa att uppgifterna i de mallar som avses i punkt 1 följer följande principer för uppgiftskvalitet:

a) Korrekthet.

b) Fullständighet.

c) Konsekvens.

d) Integritet.

e) Enhetlighet.

f) Giltighet.

5. De finansiella entiteterna ska använda giltiga och aktiva identifieringskoder för juridiska personer (LEI) eller den europeiska unika identifiering som beskrivs i artikel 16 i direktiv (EU) 2017/1132 (EUID) eller båda dessa, om båda finns, för att identifiera alla sina tredjepartsleverantörer av IKT-tjänster som är juridiska personer, undantaget fysiska personer som agerar som näringsidkare.

6. I de fall då en IKT-tjänst som tillhandahålls av en direkt tredjepartsleverantör av IKT-tjänster används för en av de finansiella entiteternas kritiska eller viktiga funktioner ska de finansiella entiteterna, genom den direkta tredjepartsleverantören av IKT-tjänster, säkerställa att de underleverantörer till den direkta tredjepartsleverantören av IKT-tjänster som står upptagna i informationsregistret i enlighet med punkt 2 b och som i praktiken behövs för IKT-tjänster som används för kritiska eller viktiga funktioner, har en giltig och aktiv LEI-kod eller uppger sin EUID-kod, eller båda i de fall då båda finns, utom i de fall då underleverantörerna är fysiska personer som agerar som näringsidkare.

Artikel4¶Krav på dataformat

1. Om inte annat anges i anvisningarna, ska alla mallar som utgör informationsregistret vara tabeller med ett förbestämt antal kolumner och obegränsat antal rader.

2. De finansiella entiteterna ska fylla i alla enskilda dataelement med ett enda värde. I de fall då det finns fler än ett värde för ett visst dataelement ska de finansiella entiteterna lägga till en ny rad för varje ytterligare värde i den aktuella mallen.

3. De finansiella entiteterna ska fylla i alla dataelement i informationsregistret på entitets-, undergrupps- och gruppnivå, utifrån vad som är tillämpligt i det aktuella fallet.

Artikel5¶Informationsregistrets innehåll

1. I informationsregistret ska de finansiella entiteterna i enlighet med anvisningarna i bilaga I ange följande uppgifter:

a) Allmän information om den finansiella entitet som upprätthåller och uppdaterar informationsregistret på entitets-, undergrupps- respektive gruppnivå, enligt anvisningarna för mall B_01.01 i bilaga I.

b) Allmän information om de entiteter som ingår i koncernen enligt anvisningarna för mall B_01.02 i bilaga I.

c) Identifieringsuppgifter för de filialer till de finansiella entiteterna utanför hemlandet som anges i mall B_01.02 om sådana finns, enligt anvisningarna för mall B_01.03 i bilaga I.

d) Allmän information om avtalsarrangemang enligt anvisningarna för mall B_02.01 i bilaga I.

e) Specifik information om avtalsarrangemangen enligt anvisningarna för mall B_02.02 i bilaga I.

f) Information om kopplingarna mellan koncerninterna avtalsarrangemang och avtalsarrangemang med tredjepartsleverantörer av IKT-tjänster som inte ingår i koncernen med hjälp av avtalens referensnummer när delar av leveranskedjan med IKT-tjänster återfinns inom koncernen enligt anvisningarna för mall B_02.03 i bilaga I.

g) Information om de entiteter som har ingått avtalen med de direkta tredjepartsleverantörerna av IKT-tjänster för att ta del av IKT-tjänsterna eller för de entiteter som använder IKT-tjänsterna enligt anvisningarna för mall B_03.01 i bilaga I.

h) Identifieringsuppgifter för de tredjepartsleverantörer av IKT-tjänster som ingår avtalen om att tillhandahålla IKT-tjänsterna enligt anvisningarna för mall B_03.02 i bilaga I.

i) Identifieringsuppgifter för de entiteter som ingår avtalen om att utföra IKT-tjänster för andra entiteter inom koncernen enligt anvisningarna för mall B_03.03 i bilaga I.

j) Information om de entiteter som använder de IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster enligt anvisningarna för mall B_04.01 i bilaga I.

k) Information om de direkta tredjepartsleverantörerna av IKT-tjänster och underleverantörer enligt anvisningarna för mall B_05.01 i bilaga I.

l) Information om leveranskedjan med IKT-tjänster enligt anvisningarna för mall B_05.02 i bilaga I.

m) Information om identifieringskoderna för funktioner enligt anvisningarna för mall B_06.01 i bilaga I.

n) Information om bedömningen av de IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster och som används för kritiska eller viktiga funktioner, eller väsentliga delar av sådana funktioner, enligt anvisningarna för mall B_07.01 i bilaga I.

o) Information om den terminologi som de finansiella entiteterna använder och de begrepp som ingår i de fasta listor och klassificeringssystem som används när mallarna fylls i enligt anvisningarna för mall B_99.01 i bilaga I.

2. Om det är relevant för deras riskhantering eller avtalsförvaltning får de finansiella entiteterna lägga in ytterligare information i informationsregistret i det format som passar för det som den ytterligare informationen ska användas till.

Artikel6¶Informationsregistrets omfattning på undergrupps- och gruppnivå

1. När det gäller koncerner bör moderföretagen beakta tillämplig sektorsspecifik unionslagstiftning när de avgör vilka entiteter som ska ingå i informationsregistret.

2. Ett informationsregister som upprätthålls och uppdateras på undergrupps- eller gruppnivå ska omfatta alla finansiella entiteter och koncerninterna IKT-tjänsteleverantörer som ingår i underkoncernen eller koncernen tas med.

Artikel7¶Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

BILAGA I

DEL 1 ALLMÄNNA ANVISNINGAR

När finansiella entiteter upprätthåller och uppdaterar informationsregistret på entitets-, undergrupps- och gruppnivå ska de fylla i mallarna för informationsregistret med uppgifter i de format som beskrivs i anvisningarna i del 2.

I del 2 finns anvisningar för hur finansiella entiteter ska fylla i de olika kolumnerna i varje enskild mall. När de finansiella entiteterna anger uppgifter i vissa kolumner ska de använda bilagorna II, III och IV och andra externa källor som referens. I de fallen finns en hänvisning till de aktuella bilagorna eller externa källorna i anvisningarna.

Förteckning över mallar

DEL 2 ANVISNINGAR FÖR DE ENSKILDA MALLARNA

Anvisningar för ifyllande av mall B_01.01 – Finansiell entitet som upprätthåller informationsregistret

Här anges uppgifter om den entitet som upprätthåller och uppdaterar informationsregistret.

Anvisningar för ifyllande av B_01.02 – Förteckning över finansiella entiteter som ingår i informationsregistret

I de fall då informationsregistret upprätthålls och uppdateras på undergrupps- och gruppnivå anges i denna mall alla de finansiella entiteter som ingår i underkoncernen eller koncernen. Om den finansiella entitet som ansvarar för att upprätthålla och uppdatera informationsregistret inte ingår i en koncern ska endast uppgifter om den finansiella entiteten uppges i denna mall och samma uppgifter som i mall B_01.01 ska anges i denna mall.

Om en entitet agerar för en finansiell entitets räkning i all verksamhet som bedrivs av den finansiella entiteten (inbegripet IKT-tjänster), bör de direkta tredjepartsleverantörerna av IKT-tjänster till den entiteten registreras i de relevanta mallarna i den finansiella entitetens informationsregister. I sådana fall är entiteten endast registrerad som en entitet som för registret och ska inte rapporteras i denna mall.

Anvisningar för ifyllande av B_01.03 – Förteckning över filialer

Om en finansiell entitet har filialer utanför hemlandet ska dessa anges i denna mall.

Anvisningar för ifyllande av mall B_02.01 – Avtal – allmän information

Finansiella entiteter ska sätta ett avtalsreferensnummer på alla avtal i informationsregistret. I de fall då den externa tredjepartsleverantören av IKT-tjänster har underleverantörer ska avtalsreferensnummer mellan de externa tredjepartsleverantörerna av IKT-tjänster och deras underleverantörer inte anges i informationsregistret. Vid en koncernintern IKT-tjänsteleverantör ska de finansiella entiteterna ange avtalsreferensnumret mellan denna koncerninterna IKT-tjänsteleverantör och dess tredjepartsleverantörer av IKT-tjänster i denna mall och fylla i mall B_02.03 (Förteckning över koncerninterna avtal) i enlighet med detta.

Avtalsreferensnummer ska sättas på följande typer av avtal:

a) Alla slag av fristående avtal.

b) Alla slag av övergripande avtal eller ramavtal.

c) Alla slag av avrops- eller följdavtal, som genomförandeavtal, undertjänsteavtal och beställningsformulär.

Avtalsreferensnumret avser inte något slag av servicenivåavtal som är underordnat någon av de typer av avtal som avses i leden a, b och c ovan.

Anvisningar för ifyllande av mall B_02.02 – Avtal – specifik information

Denna mall ska fyllas i med så många detaljer som möjligt. När ett avtal omfattar flera olika IKT-tjänster som används för flera olika funktioner ska de finansiella entiteterna använda så många rader som det finns element genom att para ihop de IKT-tjänster som ingår i avtalet med den finansiella entitetens funktioner.

Anvisningar för ifyllande av mall B_02.03 – Förteckning över koncerninterna avtal

I mall B_02.03 anges avtal från samma leveranskedja med IKT-tjänster med hjälp av avtalsreferensnummer för koncerninterna avtal i de fall då leveranskedjan med IKT-tjänster innehåller koncerninterna IKT-tjänsteleverantörer, det vill säga där minst en av tredjepartsleverantörerna av IKT-tjänster i leveranskedjan med IKT-tjänster är en entitet som ingår i samman koncern som den entitet som använder IKT-tjänsterna.

Anvisningar för ifyllande av mall B_03.01 – Entiteter som har ingått avtal om nyttjande av en eller flera IKT-tjänster för de finansiella entiteter som använder IKT-tjänsten eller IKT-tjänsterna

Här identifieras alla de finansiella entiteter som anges i mall B_01.02 och som ingår de avtal för nyttjande av IKT-tjänster som anges i mall B_02.01. När informationsregistret upprätthålls och uppdateras på entitetsnivå är det den finansiella entiteten som ingår avtalet den finansiella entitet som upprätthåller och uppdaterar informationsregistret.

Den entitet som ingår avtalet behöver inte vara en finansiell entitet eller den finansiella entitet som använder de IKT-tjänster som tredjepartsleverantören av IKT-tjänster tillhandahåller.

Den entitet som ingår det avtal som avses i andra stycket kan till exempel vara en koncernintern IKT-tjänsteleverantör, en finansiell eller en icke-finansiell entitet som ingår i samma koncern som de finansiella entiteter som använder de IKT-tjänster som tredjepartsleverantören av IKT-tjänster tillhandahåller.

Anvisningar för ifyllande av mall B_03.02 – Tredjepartsleverantörer av IKT-tjänster som ingår avtal för tillhandahållande av en eller flera IKT-tjänster

Här anges uppgifter om alla de tredjepartsleverantörer av IKT-tjänster som anges i mall B_05.01 och som ingår de avtal för tillhandahållande av IKT-tjänster som anges i mall B_02.01.

Anvisningar för ifyllande av mall B_03.03 – Finansiella entiteter som har ingått avtal om utförande av IKT-tjänster för andra finansiella entiteter i koncernen

Ange alla de finansiella entiteter som anges i mall B_01.02 som ingått de avtal som anges i mall B_02.01 om utförande av IKT-tjänster för andra entiteter i den koncern som anges i mall B_01.02.

Anvisningar för ifyllande av mall B_04.01 – Finansiella entiteter som använder IKT-tjänsterna

I denna mall anges alla finansiella entiteter som anges i mall B_01.02 och de filialer till finansiella entiteter som anges i mall B_01.03 som använder de IKT-tjänster som en tredjepartsleverantör av IKT-tjänster tillhandahåller.

Anvisningar för ifyllande av mall B_05.01 – Tredjepartsleverantörer av IKT-tjänster

Finansiella entiteter ska ange alla aktuella tredjepartsleverantörer av IKT-tjänster, inbegripet

a) alla tredjepartsleverantörer av IKT-tjänster,

b) alla koncerninterna IKT-tjänsteleverantörer,

c) alla underleverantörer som anges i mall B_05.02 för leveranskedjan med IKT-tjänster,

d) alla yttersta moderföretag till de tredjepartsleverantörer av IKT-tjänster som avses i punkterna a, b och c. Kolumnkod Kolumnrubrik Typ Anvisning för ifyllande Val för ifyllande B_05.01.0010 Identifieringskod för tredjepartsleverantören av IKT-tjänster Alfanumeriskt värde Kod som identifierar tredjepartsleverantören av IKT-tjänster. Om LEI-kod används ska den anges som en alfanumerisk kod med 20 tecken på grundval av standarden ISO 17442. Om EUID används ska det tillhandahållas i enlighet med artikel 9 i kommissionens genomförandeförordning (EU) 2021/1042. Obligatoriskt B_05.01.0020 Typ av kod som identifierar tredjepartsleverantören av IKT-tjänster Mönster Typ av kod för identifiering av den tredjepartsleverantör av IKT-tjänster som anges i B_05.01.0010 1. ”LEI” för LEI-kod. 2. ”EUID” för EUID. 3. CRN för företagsregistreringsnummer. 4. VAT för momsregistreringsnummer. 5. PNR för passnummer. 6. NIN för nationell identitetsbeteckning. Endast LEI eller EUID ska användas för juridiska personer enligt B_05.01.0070, medan en alternativ kod endast får användas för enskilda personer som agerar i egenskap av näringsidkare. Endast LEI ska användas för juridiska personer som inte är etablerade i unionen. Obligatoriskt B_05.01.0030 Ytterligare identifieringskod för tredjepartsleverantören av IKT-tjänster Alfanumeriskt värde Ytterligare kod för att identifiera tredjepartsleverantören av IKT-tjänster. Valfritt B_05.01.0040 Typ av ytterligare kod för att identifiera tredjepartsleverantören av IKT-tjänster Mönster Typ av ytterligare kod för att identifiera den tredjepartsleverantör av IKT-tjänster som anges i B_05.01.0030. 1. ”LEI” för LEI-kod 2. ”EUID” för EUID. 3. CRN för företagsregistreringsnummer. 4. VAT för momsregistreringsnummer. 5. PNR för passnummer. 6. NIN för nationell identitetsbeteckning. LEI eller EUID ska användas för juridiska personer enligt B_05.01.0070, medan en alternativ kod endast får användas för enskilda personer som agerar i egenskap av näringsidkare. Endast LEI ska användas för juridiska personer som inte är etablerade i unionen. Obligatoriskt om B_05.01.0030 anges B_05.01.0050 Det registrerade namnet på tredjepartsleverantören av IKT-tjänster Alfanumeriskt värde Officiellt namn på tredjepartsleverantören av IKT-tjänster som är registrerat i företagsregister i latinska, kyrilliska eller grekiska alfabetet. Obligatoriskt B_05.01.0060 Namnet, ned latinskt alfabet, på tredjepartsleverantören av IKT-tjänster Alfanumeriskt värde Namnet, med latinskt alfabet, på tredjepartsleverantören av IKT-tjänster. Om namnet på tredjepartsleverantören av IKT-tjänster som rapporteras i B_05.01.0050 är skrivet med latinskt alfabet, ska det upprepas även i detta datafält. Obligatoriskt B_05.01.0070 Typ av person som tredjepartsleverantören av IKT-tjänster är Förbestämda alternativ Ett av de förbestämda alternativen i nedanstående lista ska anges: 1. Juridisk person, som inte är en fysisk person som agerar som näringsidkare. 2. Fysisk person som agerar som näringsidkare. Obligatoriskt B_05.01.0080 Land där tredjepartsleverantören av IKT-tjänster har sitt huvudkontor Land Ange tvåbokstavskoden enligt ISO 3166-1 för det land där tredjepartsleverantören av IKT-tjänster har sitt globala faktiska huvudkontor (vanligtvis det land där leverantören har sin skatterättsliga hemvist) Obligatoriskt B_05.01.0090 Valuta på det belopp som anges i B_05.01.0100 Valuta Ange bokstavskoden enligt ISO 4217 för den valuta som beloppet i B_05.01.0100 anges i. Den valuta som anges ska vara samma valuta som den finansiella entiteten använder i sin årsredovisning på entitets-, undergrupps- och gruppnivå beroende på vad som är tillämpligt i det aktuella fallet. Obligatoriskt om B_05.01.0100 anges B_05.01.0100 Sammanlagda årliga eller beräknade kostnader för tredjepartsleverantören av IKT-tjänster Monetärt värde De årliga eller beräknade kostnaderna för att använda de IKT-tjänster som tredjepartsleverantören av IKT-tjänster utför för de entiteter som använder IKT-tjänsterna. Det monetära värdet ska anges i valutaenheter. Obligatorisk om tredjepartsleverantören av IKT-tjänster är en direkt tredjepartsleverantör av IKT-tjänster B_05.01.0110 Identifieringskod för det yttersta moderföretaget som tredjepartsleverantören av IKT-tjänster tillhör Alfanumeriskt värde Kod som identifierar det yttersta moderföretaget som tredjepartsleverantören av IKT-tjänster tillhör. Den kod som används för att identifiera det yttersta moderföretaget i detta fält ska överensstämma med den identifieringskod som anges i B_05.01.0010 för det yttersta moderföretaget. Om tredjepartsleverantören av IKT-tjänster inte ingår i en koncern, ska den identifieringskod som används för att identifiera den tredjepartsleverantören av IKT-tjänster i B_05.01.0010 upprepas i detta datafält. Obligatoriskt om tredjepartsleverantören av IKT-tjänster inte är det yttersta moderföretaget B_05.01.0120 Typ av kod som identifierar det yttersta moderföretag som tredjepartsleverantören av IKT-tjänster tillhör Mönster Typ av kod som identifierar det yttersta moderföretag som tredjepartsleverantören av IKT-tjänster tillhör i B_05.01.0100. Den typ av kod som används för att identifiera det yttersta moderföretaget i detta fält ska överensstämma med den identifieringskod som anges i B_05.01.0020 för det yttersta moderföretaget. Om tredjepartsleverantören av IKT-tjänster inte ingår i en koncern, ska den typ av identifieringskod som används för att identifiera den tredjepartsleverantören av IKT-tjänster i B_05.01.0020 upprepas i detta datafält. Obligatoriskt om tredjepartsleverantören av IKT-tjänster inte är det yttersta moderföretaget

Anvisningar för ifyllande av mall B_05.02 – Leveranskedjor med IKT-tjänster

I denna mall anges de tredjepartsleverantörer av IKT-tjänster som ingår i samma leveranskedja med IKT-tjänster och kopplingarna mellan dessa leverantörer.

I leveranskedjan med IKT-tjänster ska följande ingå beroende på vad som är tillämpligt:

a) Alla direkta tredjepartsleverantörerna av IKT-tjänster.

b) Alla koncerninterna IKT-tjänsteleverantörer.

c) Alla underleverantörer som faktiskt behövs för IKT-tjänster som används för en kritisk eller viktig funktion eller en väsentlig del av en sådan funktion (det vill säga alla underleverantörer som tillhandahåller IKT-tjänster som är av sådan betydelse att det skulle försämra säkerheten eller kontinuiteten i tjänsteutförandet om det blev avbrott i dem.

d) Åtminstone den första underleverantören utanför koncernen om en koncernintern IKT-tjänsteleverantör har underleverantörer som utför IKT-tjänster för den finansiella entiteten, även om de IKT-tjänster som tillhandahålls inte används för en kritisk eller viktig funktion eller en väsentlig del av en sådan funktion.

För samtliga tredjepartsleverantörer av IKT-tjänster som ingår i samma leveranskedja med IKT-tjänster ska följande uppgifter vara identiska:

a) Samma avtalsreferensnummer som anges i mall B_02.01.

b) Samma typ av IKT-tjänster som anges i bilaga III.

De tredjepartsleverantörer av IKT-tjänster som ingår i samma leveranskedja med IKT-tjänster tilldelas en rangordningsplats (mall B_05.02.0050) som visar vilken plats leverantören har i leveranskedjan med IKT-tjänster. Om flera tredjepartsleverantörer av IKT-tjänster har samma plats i samma leveranskedja med IKT-tjänster ska de leverantörerna ha samma rangordningsplats. Enligt artikel 2 ska därför direkta tredjepartsleverantörer av IKT-tjänster har rangordningsplats 1. Om talet som anger rangordningsplatsen är högre än 1 är de aktuella tredjepartsleverantörerna av IKT-tjänster underleverantörer.

De finansiella entiteterna ska koppla samman de tredjepartsleverantörer av IKT-tjänster som ingår i samma leveranskedja med IKT-tjänster genom att för varje enskild underleverantör av IKT-tjänster (som alltså har annan rangordningsplats som är högre än 1) ange för vilken tredjepartsleverantör av IKT-tjänster denne utför de utkontrakterade tjänsterna. De tredjepartsleverantörer av IKT-tjänster som de utkontrakterade tjänsterna utförs för ska anges i kolumnerna B_05.02.0060 och B_05.02.0070.

För varje leveranskedja med IKT-tjänster (som alltså har samma avtalsreferensnummer och samma typ av IKT-tjänster) där de utkontrakterade tjänsterna utförs för flera tredjepartsleverantörer av IKT-tjänster ska alla de tjänsteleverantörerna anges på en egen rad i mallen. Detsamma gäller för varje enskild rangordningsplats i leveranskedjan med IKT-tjänster.

Anvisningar för ifyllande av B_06.01 – Funktionsidentifiering

Varje finansiell entitet ska identifiera och tillhandahålla information om alla de funktioner, som enligt entitetens interna organisation ingår i entiteten, som stöds av en IKT-tjänst som tillhandahålls av tredjepartsleverantörer av IKT-tjänster.

Varje kombination av följande uppgifter ska ges en unik funktionsidentifieringskod:

a) LEI-kod för den finansiella entitet som använder IKT-tjänsten/-tjänsterna, kolumn B_06.01.0040.

b) Tillståndspliktig verksamhet, kolumn B_06.01.0020.

c) Funktionsbeteckning, kolumn B_06.01.0030.

De finansiella entiteterna ska slå ihop uppgifterna ovan till kombinationer och i mallen använda så många rader som det finns element.

Anvisningar för ifyllande av mall B_07.01 – Bedömning av IKT-tjänsterna

I de fall då IKT-tjänsterna används för en kritisk eller viktig funktion eller en väsentlig del av en sådan funktion kan ytterligare bedömningar av de IKT-tjänster som tredjepartsleverantörer av IKT-tjänster utför för den finansiella entiteten göras i denna mall, vilket även gäller för tjänster som utförs av den första underleverantören utanför koncernen i leveranskedjan med IKT-tjänster när den föregående tredjepartsleverantören av IKT-tjänster är koncernintern.

Anvisningar för ifyllande av mall B_99.01 – Begrepp som används av de finansiella entiteter som använder IKT-tjänsterna

Finansiella entiteter ska ge entitetsinterna förklaringar, innebörder och definitioner av den fasta uppsättning indikatorer och alternativ som används av dem i informationsregistret.

BILAGA II

BILAGA III

När typ av IKT-tjänster anges i mallarna för informationsregistret ska endast identifieringskoderna (från S01 till S19) för den aktuella typen av IKT-tjänster anges.

BILAGA IV

1 Europaparlamentets och rådets direktiv (EU) 2015/2366 av den 25 november 2015 om betaltjänster på den inre marknaden, om ändring av direktiven 2002/65/EG, 2009/110/EG och 2013/36/EU samt förordning (EU) nr 1093/2010 och om upphävande av direktiv 2007/64/EG (EUT L 337, 23.12.2015, s. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).

2 Europaparlamentets och rådets direktiv 2009/110/EG av den 16 september 2009 om rätten att starta och driva affärsverksamhet i institut för elektroniska pengar samt om tillsyn av sådan verksamhet, om ändring av direktiven 2005/60/EG och 2006/48/EG och om upphävande av direktiv 2000/46/EG (EUT L 267, 10.10.2009, s. 7, ELI: http://data.europa.eu/eli/dir/2009/110/oj).

3 Europaparlamentets och rådets förordning (EU) 2023/1114 av den 31 maj 2023 om marknader för kryptotillgångar och om ändring av förordningarna (EU) nr 1093/2010 och (EU) nr 1095/2010 samt direktiven 2013/36/EU och (EU) 2019/1937 (EUT L 150, 9.6.2023, s. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj).

7 Europaparlamentets och rådets förordning (EU) nr 909/2014 av den 23 juli 2014 om förbättrad värdepappersavveckling i Europeiska unionen och om värdepapperscentraler samt ändring av direktiv 98/26/EG och 2014/65/EU och förordning (EU) nr 236/2012 (EUT L 257, 28.8.2014, s. 1, ELI: http://data.europa.eu/eli/reg/2014/909/oj).

8 Europaparlamentets och rådets förordning (EU) 2015/2365 av den 25 november 2015 om transparens i transaktioner för värdepappersfinansiering och om återanvändning samt om ändring av förordning (EU) nr 648/2012 (EUT L 337, 23.12.2015, s. 1, ELI: http://data.europa.eu/eli/reg/2015/2365/oj).

9 Europaparlamentets och rådets direktiv 2011/61/EU av den 8 juni 2011 om förvaltare av alternativa investeringsfonder samt om ändring av direktiv 2003/41/EG och 2009/65/EG och förordningarna (EG) nr 1060/2009 och (EU) nr 1095/2010 (EUT L 174, 1.7.2011, s. 1, ELI: http://data.europa.eu/eli/dir/2011/61/oj).

10 Europaparlamentets och rådets direktiv 2009/65/EG av den 13 juli 2009 om samordning av lagar och andra författningar som avser företag för kollektiva investeringar i överlåtbara värdepapper (fondföretag) (EUT L 302, 17.11.2009, s. 32, ELI: http://data.europa.eu/eli/dir/2009/65/oj).

11 Europaparlamentets och rådets förordning (EU) nr 600/2014 av den 15 maj 2014 om marknader för finansiella instrument och om ändring av förordning (EU) nr 648/2012 (EUT L 173, 12.6.2014, s. 84, ELI: http://data.europa.eu/eli/reg/2014/600/oj).

12 Europaparlamentets och rådets direktiv 2009/138/EG av den 25 november 2009 om upptagande och utövande av försäkrings- och återförsäkringsverksamhet (Solvens II) (EUT L 335, 17.12.2009, s. 1, ELI: http://data.europa.eu/eli/dir/2009/138/oj).

13 Europaparlamentets och rådets direktiv (EU) 2016/97 av den 20 januari 2016 om försäkringsdistribution (EUT L 26, 2.2.2016, s. 19, ELI: http://data.europa.eu/eli/dir/2016/97/oj).

14 Europaparlamentets och rådets direktiv (EU) 2016/2341 av den 14 december 2016 om verksamhet i och tillsyn över tjänstepensionsinstitut (EUT L 354, 23.12.2016, s. 37, ELI: http://data.europa.eu/eli/dir/2016/2341/oj).

15 Europaparlamentets och rådets förordning (EG) nr 1060/2009 av den 16 september 2009 om kreditvärderingsinstitut (EUT L 302, 17.11.2009, s. 1, ELI: http://data.europa.eu/eli/reg/2009/1060/oj).

16 Europaparlamentets och rådets förordning (EU) 2020/1503 av den 7 oktober 2020 om europeiska leverantörer av gräsrotsfinansieringstjänster för företag och om ändring av förordning (EU) 2017/1129 och direktiv (EU) 2019/1937 (EUT L 347, 20.10.2020, s. 1, ELI: http://data.europa.eu/eli/reg/2020/1503/oj).

17 Europaparlamentets och rådets förordning (EU) 2017/2402 av den 12 december 2017 om ett allmänt ramverk för värdepapperisering och om inrättande av ett särskilt ramverk för enkel, transparent och standardiserad värdepapperisering samt om ändring av direktiven 2009/65/EG, 2009/138/EG och 2011/61/EU och förordningarna (EG) nr 1060/2009 och (EU) nr 648/2012 (EUT L 347 28.12.2017, s. 35, ELI: http://data.europa.eu/eli/reg/2017/2402/oj).

18 Kommissionens delegerade förordning (EU) 202/1230 av den 29 november 2019 om komplettering av Europaparlamentets och rådets förordning (EU) 2017/2402 vad gäller tekniska standarder för tillsyn med närmare uppgifter om ansökan om registrering av ett värdepapperiseringsregister och närmare uppgifter om förenklad ansökan om utvidgning av registrering av ett transaktionsregister (EUT L 289, 03.09.2020, s. 345) http://data.europa.eu/eli/reg/2020/1230/oj).

31 Kommissionens genomförandeförordning (EU) 2021/451 av den 17 december 2020 om tekniska genomförandestandarder för tillämpningen av Europaparlamentets och rådets förordning (EU) nr 575/2013 vad gäller instituts tillsynsrapportering och om upphävande av genomförandeförordning (EU) nr 680/2014 (EUT L 97, 19.3.2021, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2021/451/oj).

32 Kommissionens genomförandeförordning (EU) 2018/1624 av den 23 oktober 2018 om fastställande i enlighet med Europaparlamentets och rådets direktiv 2014/59/EU av tekniska genomförandestandarder när det gäller förfaranden, standardformulär och mallar för den information som ska lämnas för upprättandet av resolutionsplaner för kreditinstitut och värdepappersföretag, och om upphävande av kommissionens genomförandeförordning (EU) 2016/1066 (EUT L 277, 7.11.2018, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2018/1624/oj).

33 Kommissionens delegerade förordning (EU) 2017/392 av den 11 november 2016 om komplettering av Europaparlamentets och rådets förordning (EU) nr 909/2014 vad gäller tekniska tillsynsstandarder för auktorisationer, tillsyn och operativa krav för värdepapperscentraler (EUT L 65, 10.3.2017, s. 48, ELI: http://data.europa.eu/eli/reg_del/2017/392/oj).

34 Kommissionens genomförandeförordning (EU) 2023/894 av den 4 april 2023 om fastställande av tekniska genomförandestandarder för tillämpning av Europaparlamentets och rådets direktiv 2009/138/EG vad gäller mallarna för försäkrings- och återförsäkringsföretags inlämning till tillsynsmyndigheter av uppgifter som krävs för tillsyn och om upphävande av genomförandeförordning (EU) 2015/2450 (EUT L 120, 5.5.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/894/oj).