(EU) 2025/2180Nařízení Komise v přenesené pravomoci (EU) 2025/2180 ze dne 12. září 2025, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2023/2631, pokud jde o regulační technické normy upřesňující podmínky registrace externích posuzovatelů, kritéria pro posuzování řádného a obezřetného řízení externích posuzovatelů, přiměřenost znalostí, zkušeností a odborné přípravy zaměstnanců externích posuzovatelů a podmínky, za nichž mohou externí posuzovatelé zajišťovat své posuzovací činnosti externě

Publikováno: Úř. věst. L 2180, 30.12.2025 Druh předpisu: Nařízení v přenesené pravomoci
Přijato: 12. září 2025 Autor předpisu:
Platnost od: 19. ledna 2026 Nabývá účinnosti: 19. ledna 2026
Platnost předpisu: Ano Pozbývá platnosti:
 Obsah   Tisk   Export  Skrýt přehled Celkový přehled   Skrýt názvy Zobrazit názvy  

Předpisem se mění

(EU) 2023/2631;

Provádí předpisy

(EU) 2023/2631;

Oblasti

Věcný rejstřík

Předpisy EU

(EU) č. 1095/2010; (EU) 2016/679; (EU) 2018/1725;
Původní znění předpisu

European flag

Úřední věstník
Evropské unie

CS

Řada L


2025/2180

30.12.2025

NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) 2025/2180

ze dne 12. září 2025,

kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2023/2631, pokud jde o regulační technické normy upřesňující podmínky registrace externích posuzovatelů, kritéria pro posuzování řádného a obezřetného řízení externích posuzovatelů, přiměřenost znalostí, zkušeností a odborné přípravy zaměstnanců externích posuzovatelů a podmínky, za nichž mohou externí posuzovatelé zajišťovat své posuzovací činnosti externě

(Text s významem pro EHP)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2023/2631 ze dne 22. listopadu 2023 o evropských zelených dluhopisech a o volitelném zveřejňování informací o dluhopisech nabízených jako environmentálně udržitelné a informací o dluhopisech vázaných na udržitelnost (1), a zejména na čl. 23 odst. 6 třetí pododstavec, čl. 27 odst. 2 třetí pododstavec, čl. 28 odst. 3 třetí pododstavec a čl. 33 odst. 7 třetí pododstavec uvedeného nařízení,

vzhledem k těmto důvodům:

(1)

Dobrá pověst vrcholného vedení a členů správní, dozorčí nebo řídící rady externího posuzovatele má zásadní význam pro zajištění, aby externí posuzovatel plnil své povinnosti vyplývající z právních předpisů. Posouzení dobré pověsti by mělo být založeno na informacích o předchozí činnosti těchto osob, včetně informací o případných odsouzeních za relevantní trestné činy, minulých pochybeních, hrubé nedbalosti, špatném řešení střetu zájmů nebo narušení nezávislosti a objektivity, a na informacích o jejich čestnosti, bezúhonnosti a pověsti.

(2)

Vzhledem k tomu, že za činnost externího posuzovatele odpovídá vrcholné vedení a členové správní, dozorčí nebo řídící rady, měli by mít dostatečné dovednosti, odbornou kvalifikaci a zkušenosti. Při posuzování, zda jsou tyto dovednosti, odborná kvalifikace a zkušenosti dostatečné, by se měly zohlednit životopisy všech členů vrcholného vedení a správní, dozorčí nebo řídící rady, včetně aktuálních informací o vzdělání, odborné přípravě a pracovní historii. Při posuzování by se mělo rovněž zohlednit celkové složení a různorodost vrcholného vedení a správní, dozorčí nebo řídící rady a kolektivní dovednosti, odborná kvalifikace a zkušenosti jejich členů, a to v souvislosti s činnostmi externího posuzovatele a riziky, kterým je tento externí posuzovatel vystaven.

(3)

Aby byla zajištěna kontinuita a správnost externího posuzování, měl by externí posuzovatel zaměstnávat přiměřený počet analytiků, zaměstnanců a osob, které se přímo podílejí na posuzovacích činnostech. V tomto ohledu by měly být zohledněny informace o personální politice externího posuzovatele pro analytiky, zaměstnance a osoby, které se přímo podílejí na posuzovacích činnostech. Tyto informace by měly zahrnovat počet pracovních smluv na dobu neurčitou a určitou, pravděpodobné budoucí posuzovací činnosti a důvody, proč externí posuzovatel považuje analytické zdroje za dostatečné.

(4)

Aby byla zajištěna kvalita externího posuzování, měli by mít analytici, zaměstnanci a další osoby, které se přímo podílejí na posuzovacích činnostech, přiměřenou úroveň znalostí, zkušeností a odborné přípravy. Při posuzování by se mělo přihlížet ke vzdělání, odborné přípravě a pracovní historii těchto osob. Kromě toho by externí posuzovatelé pro všechny zaměstnance, kteří se přímo podílejí na posuzovacích činnostech, měli zavést plány odborné přípravy a rozvoje.

(5)

Aby bylo zajištěno, že rozhodovací struktury budou provádět řádné a obezřetné řízení externího posuzovatele, měli by mít externí posuzovatelé systémy správy a řízení společnosti, které upřesňují organizaci, rozsah působnosti, účel a fungování jejich řídících orgánů, jako je správní, dozorčí nebo řídící rada a příslušné výbory.

(6)

Klíčovou součástí řádného a obezřetného řízení je také udržování transparentní a efektivní organizační struktury. Aby byla zajištěna transparentnost a efektivita jejich organizační struktury, měli by mít externí posuzovatelé jasně stanovené hierarchické vztahy, odpovědnosti a komunikační kanály, které podporují odpovědnost a rozhodování. Ze stejného důvodu by externí posuzovatelé měli zavést a řádně zdokumentovat příslušné politiky a postupy, pokud jde o jejich řídicí struktury, vnitřní kontroly, kontinuitu činnosti, systémy zpracování informací, vedení záznamů, administrativu a účetnictví.

(7)

Vzhledem k významu funkcí vnitřní kontroly pro řádné a obezřetné řízení externího posuzovatele by externí posuzovatelé měli zavést rámec vnitřní kontroly, který zajistí, aby osoby odpovědné za výkon této funkce měly odpovídající pravomoci a aby jejich funkce byla jasně oddělena od obchodních funkcí, na které dohlížejí.

(8)

V zájmu řádného a obezřetného řízení dodržování povinností podle nařízení (EU) 2023/2361 by externí posuzovatelé měli zajistit, aby politiky a postupy potřebné k dodržování tohoto nařízení schválila jejich rada.

(9)

Rámec řízení střetů zájmů externího posuzovatele by měl obsahovat komplexní politiku v oblasti střetů zájmů schválenou radou a soupis střetů zájmů. Politika pro oblast střetů zájmů by měla obsahovat postupy řízení rizik a kontrolní mechanismy pro identifikaci, odstranění nebo řízení a transparentní zveřejňování skutečných nebo potenciálních střetů zájmů. Tato politika by také měla určit, které střety zájmů mají být podle názoru externího posuzovatele řízeny nebo transparentně zveřejňovány a které střety zájmů mají být odstraněny. Kromě toho by tato politika měla stanovit vhodný dohled a řízení situací, kdy může být ohrožen odborný úsudek nebo rozhodování.

(10)

Externí posuzovatelé by měli posoudit, zda jsou poskytovatelé služeb, kteří jsou třetími stranami, schopni provádět posuzovací činnosti spolehlivě a profesionálně. V tomto ohledu by externí posuzovatelé měli zvážit, zda jsou odborné znalosti a dostupnost poskytovatele služeb, který je třetí stranou, přiměřené externě zajišťovaným činnostem. Za tímto účelem by externí posuzovatelé měli vzít v úvahu klíčové prvky týkající se poskytovatele služeb, který je třetí stranou, a smlouvy o externím zajišťování činností, jako je jeho obchodní model, kvalifikace jeho zaměstnanců, kontrolní rámec, využití automatizace a technologie při externě zajišťovaných posuzovacích činnostech a dodržování předpisů.

(11)

Externí posuzovatelé by měli dbát na to, aby externí zajišťování posuzovacích činností podstatně nezhoršilo kvalitu jejich vnitřní kontroly. V tomto ohledu by externí posuzovatelé měli vyhodnotit míru své závislosti na poskytovateli služeb, který je třetí stranou, a měli by sledovat a kontrolovat činnosti, jež řeší rizika vyplývající z externího zajišťování, zejména s ohledem na třetí země. Externí posuzovatelé by měli uplatňovat vnitřní kontroly zaručující, že jsou zavedena odpovídající opatření ve vztahu ke kvalitě služeb poskytovaných poskytovatelem služeb, který je třetí stranou. Externí posuzovatelé by měli zavést odpovídající postupy ve vztahu k dokumentaci a vedení záznamů u poskytovatelů služeb, kteří jsou třetími stranami. Tím by se mělo zaručit, aby externí posuzovatel a Evropský orgán pro cenné papíry a trhy (ESMA) měli přístup ke všem potřebným informacím a aby externí zajišťování posuzovacích činností neomezovalo schopnost orgánu ESMA dohlížet na to, zda externí posuzovatel dodržuje nařízení (EU) 2023/2631.

(12)

Je zapotřebí, aby míra dohledu nad externě zajišťovanými činnostmi byla dostatečná, proto by externí posuzovatelé měli provádět pravidelná hodnocení.

(13)

Regulační technické normy, které mají být přijaty na základě zmocnění stanovených v čl. 23 odst. 6 třetím pododstavci, čl. 27 odst. 2 třetím pododstavci, čl. 28 odst. 3 třetím pododstavci a čl. 33 odst. 7 třetím pododstavci nařízení (EU) 2023/2631, by měly být spojeny do jediného nařízení Komise v přenesené pravomoci, aby všechna ustanovení upřesňující registraci externích posuzovatelů byla konsolidována do jednoho nařízení.

(14)

Informace předložené orgánu ESMA mohou obsahovat údaje o totožnosti vrcholného vedení a členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele, jakož i údaje o vhodnosti analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech. Součástí těchto informací jsou osobní údaje. V souladu se zásadou minimalizace údajů zakotvenou v čl. 4 odst. 1 písm. c) nařízení Evropského parlamentu a Rady (EU) 2018/1725 (2) by měly být požadovány pouze osobní údaje, které jsou nezbytné k tomu, aby orgán ESMA mohl posoudit schopnost vrcholného vedení, členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele, jakož i analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech, splnit požadavky stanovené v nařízení (EU) 2023/2631.

(15)

Toto nařízení respektuje základní práva a dodržuje zásady uznané Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů. Zpracování osobních údajů pro účely tohoto nařízení by mělo být prováděno v souladu s právními předpisy Unie o ochraně osobních údajů. V tomto ohledu by se veškeré zpracování osobních údajů orgánem ESMA při uplatňování tohoto nařízení mělo provádět v souladu s nařízením (EU) 2018/1725. Veškeré zpracování osobních údajů prováděné subjekty žádajícími o registraci externího posuzovatele v rámci uplatňování tohoto nařízení by se mělo provádět v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (3) a vnitrostátními požadavky na ochranu fyzických osob v souvislosti se zpracováním osobních údajů.

(16)

Aby orgán ESMA mohl provádět posouzení pro účely registrace a průběžného dohledu a zároveň zajistit vhodné záruky, měli by externí posuzovatelé a orgán ESMA uchovávat osobní údaje týkající se dobré pověsti vrcholného vedení a členů správní, dozorčí nebo řídící rady externího posuzovatele po dobu nejdéle pěti let poté, co tento člen přestal vykonávat svou funkci, nebo po odnětí registrace dotčeného externího posuzovatele.

(17)

V souladu s čl. 42 odst. 1 nařízení (EU) 2018/1725 byl konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne 7. července 2025.

(18)

Toto nařízení vychází z návrhů regulačních technických norem předložených Komisi orgánem ESMA.

(19)

Orgán ESMA uskutečnil o návrzích regulačních technických norem, z nichž toto nařízení vychází, otevřené veřejné konzultace, analyzoval potenciální související náklady a přínosy a požádal o stanovisko skupinu subjektů působících v oblasti cenných papírů a trhů zřízenou podle článku 37 nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 (4),

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Kritéria pro určení dostatečně dobré pověsti vrcholného vedení a členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele

1.   Pro účely čl. 23 odst. 2 písm. a) bodu i) nařízení (EU) 2023/2631 se dobrá pověst vrcholného vedení a členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele považuje za dostatečnou, pokud předchozí činnost těchto osob v oblasti řádného a obezřetného řízení prokazuje, že jsou schopny vykonávat své funkce čestně a poctivě.

2.   Pro účely odstavce 1 orgán ESMA zohlední tyto informace:

a)

doklad o neexistenci záznamu v rejstříku trestů, pokud jde o praní peněz, financování terorismu, poskytování finančních nebo datových služeb, podvod nebo zpronevěru, zejména formou úředního osvědčení, nebo v případě, že takové osvědčení není v příslušném členském státě k dispozici, vlastního prohlášení o bezúhonnosti, a povolení pro orgán ESMA vyžádat si od příslušných orgánů informace, zda byl daný člen v souvislosti s praním peněz, financováním terorismu, poskytováním finančních či datových služeb nebo v souvislosti s podvodem či zpronevěrou odsouzen za trestný čin;

b)

čestné prohlášení každého člena vrcholného vedení a správní, dozorčí nebo řídící rady o tom:

i)

zda byl tento člen, pokud není k dispozici doklad o neexistenci záznamu v rejstříku trestů, odsouzen za jakýkoli trestný čin;

ii)

zda bylo vůči tomuto členovi vydáno nepříznivé rozhodnutí v jakémkoli řízení disciplinární povahy vedeném regulačním orgánem nebo orgánem státní správy v souvislosti s poskytováním finančních služeb nebo služeb souvisejících s udržitelností;

iii)

zda bylo vůči tomuto členovi vydáno nepříznivé soudní rozhodnutí v občanskoprávním řízení před soudem v souvislosti s poskytováním finančních služeb nebo služeb souvisejících s udržitelností nebo v souvislosti s pochybením či podvodem při řízení právnické osoby;

iv)

zda byl tento člen členem vrcholného vedení nebo správní, dozorčí nebo řídící rady podniku, vůči němuž regulační orgán vydal nepříznivé rozhodnutí nebo jemuž regulační orgán uložil sankci anebo odebral registraci nebo povolení;

v)

zda bylo tomuto členovi odepřeno právo vykonávat činnosti, které vyžadují registraci nebo povolení regulačního orgánu;

vi)

zda byl tento člen podroben posouzení způsobilosti a korektnosti regulačním orgánem, jehož výsledkem bylo záporné rozhodnutí, nebo kladné posouzení za určitých podmínek;

vii)

zda byl tento člen členem vrcholného vedení nebo správní, dozorčí nebo řídící rady podniku, vůči kterému bylo zahájeno insolvenční řízení, který vstoupil do likvidace nebo na který byla nařízena nucená správa, přičemž byl tímto podnikem zaměstnán nebo k insolvenčnímu řízení, likvidaci nebo nucené správě došlo do jednoho roku od doby, kdy přestal být tímto podnikem zaměstnán;

viii)

zda byl tento člen pokutován, suspendován, byla mu zrušena způsobilost nebo mu byla uložena jiná sankce profesním orgánem souvisejícím s finančními nebo obchodními činnostmi;

ix)

zda tento člen ztratil způsobilost vykonávat funkci člena řídícího orgánu, způsobilost vykonávat řídící funkci, byl propuštěn ze zaměstnání nebo jiné funkce v podniku v důsledku pochybení nebo zanedbání povinnosti;

x)

zda tento člen má nebo měl jakékoli vztahy, funkce nebo účast, které by mohly přímo či nepřímo ovlivnit zájmy externího posuzovatele a poctivost jeho posuzovacích činností.

c)

Žádající externí posuzovatel zajistí, aby přístup k informacím uvedeným v odst. 2 písm. a) měly pouze osoby odpovědné za žádost. Tyto informace se uchovávají odděleně od ostatních informací týkajících se vrcholného vedení a členů správní, dozorčí nebo řídící rady externího posuzovatele. O přístupu k uvedeným informacím se vedou záznamy. Tyto informace se neuchovávají, pokud se týkají kandidátů na členy vrcholného vedení a správní, dozorčí nebo řídící rady žádajícího externího posuzovatele, kteří nebyli jmenováni.

d)

Orgán ESMA zajistí, aby přístup k informacím uvedeným v odst. 2 písm. a) měly pouze osoby odpovědné za posouzení vhodnosti vrcholného vedení a členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele. Tyto informace se uchovávají odděleně od ostatních informací týkajících se vrcholného vedení a členů správní, dozorčí nebo řídící rady externího posuzovatele. O přístupu k uvedeným informacím se vedou záznamy. Tyto informace se neuchovávají, pokud se týkají kandidátů na členy vrcholného vedení a správní, dozorčí nebo řídící rady žádajícího externího posuzovatele, kteří nebyli jmenováni.

e)

Externí posuzovatelé a orgán ESMA uchovávají osobní údaje týkající se dobré pověsti vrcholného vedení a členů správní, dozorčí nebo řídící rady externího posuzovatele po dobu nezbytnou pro posouzení prvotní registrace a případně průběžný dohled, nejdéle však pět let poté, co daný člen přestal vykonávat svou funkci, nebo po odnětí registrace daného externího posuzovatele.

Článek 2

Kritéria pro určení dostatečných dovedností, odborné kvalifikace a relevantních zkušeností vrcholného vedení a členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele

1.   Orgán ESMA určí dovednosti, odbornou kvalifikaci a relevantní zkušenosti vrcholného vedení a členů správní, dozorčí nebo řídící rady žádajícího externího posuzovatele za dostatečné, jak je uvedeno v čl. 23 odst. 2 písm. a) bodech ii) až iv) nařízení (EU) 2023/2631, pokud tyto dovednosti, kvalifikace a zkušenosti odpovídají povaze a rozsahu externího posuzování, které má žádající externí posuzovatel provádět, a úkolům, které se od externích posuzovatelů podle uvedeného nařízení vyžadují.

2.   Pro účely odstavce 1 orgán ESMA zohlední tyto informace:

a)

aktuální životopis každého člena vrcholného vedení a správní, dozorčí nebo řídící rady externího posuzovatele, který obsahuje podrobné informace relevantní pro úkoly požadované po externích posuzovatelích podle nařízení (EU) 2023/2631, včetně:

i)

údajů o vzdělání, včetně akademických a odborných osvědčení a další relevantní odborné přípravy;

ii)

historie zaměstnání, včetně rozsahu a doby trvání vykonávaných funkcí, se zdůrazněním všech činností relevantních pro činnost externích posuzovatelů;

b)

relevantnost znalostí získaných v rámci vzdělávání a odborné přípravy pro finanční služby nebo služby související s udržitelností pro činnost externích posuzovatelů;

c)

relevantnost odborné praxe získané při činnostech souvisejících s úkoly, které má externí posuzovatel vykonávat, jako je zajišťování kvality, kontrola kvality, provádění předemisních a poemisních posouzení a posouzení zpráv o dopadu, poskytování stanovisek druhé strany nebo finančních služeb;

d)

kolektivní a aktuální dovednosti, odborné kvalifikace a zkušenosti vrcholného vedení a členů správní, dozorčí nebo řídící rady, které jsou relevantní pro úkoly požadované po externích posuzovatelích podle nařízení (EU) 2023/2631, a související rizika.

Článek 3

Kritéria pro určení dostatečného počtu analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech

1.   Orgán ESMA určí počet analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech externího posuzovatele, za dostatečný, jak je uvedeno v čl. 23 odst. 2 písm. b) nařízení (EU) 2023/2631, pokud je tento počet přiměřený povaze a rozsahu externího posuzování, které má externí posuzovatel provádět, a úkolům, které se od externích posuzovatelů podle uvedeného nařízení vyžadují.

2.   Pro účely odstavce 1 orgán ESMA zohlední tyto informace:

a)

celkový počet analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech, jejich služební zařazení, popis jejich práce, trvalý nebo dočasný charakter jejich pracovních smluv a důvody, proč externí posuzovatel považuje počet a funkce za přiměřené;

b)

předpokládaný počet a dobu trvání externích posouzení, která mají být provedena v následujících 24 měsících, a důvody, proč se externí posuzovatel domnívá, že počet zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech, je přiměřený počtu a době trvání budoucích externích posouzení.

Článek 4

Kritéria pro určení dostatečné úrovně znalostí, zkušeností a odborné přípravy analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech

1.   Orgán ESMA určí znalosti, zkušenosti a odbornou přípravu analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech, za dostatečné, jak je uvedeno v čl. 23 odst. 2 písm. a) nařízení (EU) 2023/2631, pokud znalosti, zkušenosti a odborná příprava odpovídají povaze a rozsahu externího posuzování, které má externí posuzovatel provádět, a úkolům, které se od externích posuzovatelů podle uvedeného nařízení vyžadují.

2.   Pro účely odstavce 1 orgán ESMA zohlední tyto informace:

a)

druh posuzovacích činností, jež mají osoby, které se přímo podílejí na posuzovacích činnostech, vykonávat v následujících 24 měsících;

b)

pracovní historii osob uvedených v písmenu a), včetně povahy služeb poskytovaných na předchozích pracovních místech a délky jejich poskytování a zastávaných funkcí;

c)

zkušenosti osob uvedených v písmenu a), které souvisejí se zajišťováním kvality, kontrolou kvality, prováděním předemisních a poemisních posouzení a posouzení zpráv o dopadu a s poskytováním stanovisek druhé strany nebo finančních služeb;

d)

vzdělání osob uvedených v písmenu a) a veškerá příslušná odborná osvědčení nebo získané kvalifikace;

e)

další odborné a akademické úspěchy osob uvedených v písmenu a), které jsou relevantní pro povahu jejich funkcí;

f)

plán odborné přípravy a rozvoje osob uvedených v písmenu a);

g)

případné použití automatizační technologie při posuzovacích činnostech.

3.   Externí posuzovatelé zohlední informace uvedené v odstavci 2 tohoto článku při určování, zda znalosti, zkušenosti a odborná příprava analytiků, zaměstnanců a dalších osob, které poskytují služby externím posuzovatelům nebo podle jejich příkazů a které se přímo podílejí na posuzovacích činnostech, jsou dostatečné, jak je uvedeno v čl. 28 odst. 1 nařízení (EU) 2023/2631.

Článek 5

Kritéria pro hodnocení řádného a obezřetného řízení externími posuzovateli

1.   Při posuzování svého řádného a obezřetného řízení externí posuzovatelé dbají na to, aby byla splněna následující kritéria:

a)

systémy správy a řízení společnosti specifikují alespoň organizaci, rozsah působnosti, účel a fungování řídících orgánů externího posuzovatele, včetně jasných hierarchických vztahů, povinností jednotlivých funkcí a komunikačních kanálů;

b)

existuje rámec vnitřní kontroly;

c)

organizační opatření zajišťují kontinuitu a správnost provádění posuzovacích činností, ochranu důvěrnosti a bezpečnost záznamů o poskytovaných službách, řádné administrativní a účetní postupy a odpovídající systémy zpracování informací;

d)

je zajištěna anonymita oznamovatelů a jsou zakázána odvetná opatření;

e)

transakce se spřízněnými stranami, uzavírání osobních obchodů zaměstnanci, mimopracovní aktivity a přijímání darů a projevů pohostinnosti jsou důsledně přezkoumávány;

f)

je zajištěna nezávislost zaměstnanců, kteří mají dohody o pohyblivé složce odměny;

g)

správní, dozorčí nebo řídící rada externího posuzovatele přijímá politiky a postupy v souladu s tímto nařízením.

2.   Pro účely odst. 1 písm. b) externí posuzovatelé dbají na to, aby rámec vnitřní kontroly splňoval následující kritéria:

a)

vnitřní kontrolní mechanismy jsou přizpůsobeny povaze, rozsahu a složitosti externího posuzovatele;

b)

osoby odpovědné za vnitřní kontrolu jsou schopny získat informace potřebné k výkonu své funkce a podat zprávu o svých zjištěních správní, dozorčí nebo řídící radě externího posuzovatele;

c)

funkce vnitřní kontroly jsou nezávislé a jasně oddělené od obchodních funkcí provádějících posuzovací činnosti.

3.   Externí posuzovatel vyhodnotí kritéria uvedená v odstavcích 1 a 2 před zahájením poskytování činností externího posuzování a poté nejméně jednou za 24 měsíců, nebo jakmile se dozví o významných odchylkách od kritérií.

Článek 6

Kritéria pro posuzování řízení střetů zájmů

1.   Při posuzování řízení střetů zájmů externí posuzovatelé dbají na to, aby byla splněna následující kritéria:

a)

existuje politika pro oblast střetů zájmů;

b)

existuje účinný proces zajišťování souladu, který je vhodný pro sledování provádění politiky pro oblast střetů zájmů, včetně dohledu správní, dozorčí nebo řídící rady;

c)

existují postupy pro odbornou přípravu a zvyšování informovanosti vrcholného vedení, členů správní, dozorčí nebo řídící rady, analytiků, zaměstnanců a všech dalších fyzických osob, které poskytují služby externím posuzovatelům nebo podle jejich příkazů, o obsahu politiky pro oblast střetů zájmů, a to i předtím, než tyto osoby začnou poprvé plnit své povinnosti;

d)

je veden soupis skutečných nebo potenciálních střetů zájmů, které se týkají externího posuzovatele, včetně navrhovaných opatření na jejich zmírnění;

e)

jsou zavedeny postupy řízení rizik a kontroly zaměřené na prevenci a odhalování ve vztahu k identifikaci, odstranění, řízení a zveřejňování střetů zájmů;

f)

jsou identifikovány střety zájmů, aby mohly být odstraněny nebo řízeny a transparentně zveřejněny;

g)

je zajištěna nezávislost analytiků, zaměstnanců a dalších osob, které se přímo podílejí na posuzovacích činnostech.

2.   Externí posuzovatel vyhodnotí kritéria uvedená v odstavci 1 před zahájením poskytování činností externího posuzování a poté nejméně jednou za 24 měsíců, nebo jakmile se dozví o významných odchylkách týkajících se řízení střetů zájmů.

Článek 7

Kritéria pro posuzování schopnosti a kapacity poskytovatelů služeb, kteří jsou třetími stranami, provádět posuzovací činnosti

1.   Při posuzování, zda jsou poskytovatelé služeb, kteří jsou třetími stranami, schopni a mají kapacitu spolehlivě a profesionálně provádět posuzovací činnosti, externí posuzovatelé dbají na to, aby byla splněna následující kritéria:

a)

poskytovatel služeb, který je třetí stranou, má odborné znalosti v oblasti externě zajišťovaných činností;

b)

poskytovatel služeb, který je třetí stranou, je k dispozici pro poskytování externě zajišťovaných činností po dobu plánovaného externího zajišťování;

c)

poskytovatel služeb, který je třetí stranou, má zavedený rámec vnitřní kontroly, aby byl zajištěn odpovídající výkon externě zajišťovaných činností.

2.   Při posuzování podle odstavce 1 se ve vztahu k poskytovateli služeb, který je třetí stranou, zohlední tyto informace:

a)

obchodní model, nabízené služby, vlastnictví, struktura skupiny a postavení jako regulovaný subjekt nebo jako subjekt podléhající dohledu;

b)

kvalifikace pracovníků zapojených do externě zajišťovaných posuzovacích činností;

c)

zavedené politiky a postupy pro výkon externě zajišťovaných činností, včetně používání přesných a spolehlivých informací a údajů;

d)

zavedené kontroly a monitorovací činnosti pro účinné uplatňování politik a postupů pro výkon externě zajišťovaných činností;

e)

případné použití automatizační technologie při posuzovacích činnostech;

f)

právní a regulační požadavky vztahující se na činnost poskytovatele služeb, který je třetí stranou.

Článek 8

Kritéria pro zajištění toho, aby externí zajišťování posuzovacích činností podstatně nezhoršilo kvalitu vnitřní kontroly externího posuzovatele

Při zajišťování, aby externí zajišťování posuzovacích činností podstatně nezhoršilo kvalitu vnitřní kontroly externích posuzovatelů, externí posuzovatelé dbají na to, aby byla splněna následující kritéria:

a)

očekávaný počet a druh posuzovacích činností, které mají být zajišťovány externě, nevedou k přílišné závislosti na poskytovateli služeb, který je třetí stranou;

b)

jsou zavedena ochranná opatření k řízení rizik spojených s externím zajišťováním, včetně rizik závislosti při poskytování externě zajišťovaných posuzovacích činností;

c)

jsou zavedena opatření pro zajištění kontinuity služeb, včetně plánů pro nepředvídané události a pravidelného testování záložních zařízení;

d)

jsou zavedena opatření pro zabezpečení dat a systémů, včetně případného využívání cloudových technologií;

e)

jsou zavedena taková ochranná opatření, aby byl externí posuzovatel schopen externě zajišťované posuzovací činnosti sledovat a dohlížet na ně;

f)

pokud je poskytovateli služeb, který je třetí stranou, smluvně povoleno dále externě zajišťovat výkon posuzovacích činností, splňují tyto činnosti kritéria stanovená v písmenech a) až e).

Článek 9

Kritéria pro zajištění toho, aby externí zajišťování posuzovacích činností podstatně nenarušilo schopnost orgánu ESMA vykonávat dohled nad dodržováním předpisů externími posuzovateli

Při zajišťování, aby externí zajišťování činností podstatně nenarušilo schopnost orgánu ESMA dohlížet na dodržování nařízení (EU) 2023/2631 ze strany externích posuzovatelů, externí posuzovatelé dbají na to, aby byla splněna následující kritéria:

a)

dokumentace a evidence všech jmen a funkcí osob odpovědných za schvalování a sledování externě zajišťovaných činností jsou vedeny na odpovídající úrovni;

b)

poskytovatel služeb, který je třetí stranou, je schopen poskytnout externímu posuzovateli všechny nezbytné informace týkající se externě zajišťovaných posuzovacích činností, které externí posuzovatel potřebuje k prokázání, že dodržuje nařízení (EU) 2023/2631;

c)

pokud jsou posuzovací činnosti zajišťovány externě poskytovatelem služeb, který je třetí stranou ze třetí země, mají externí posuzovatel a poskytovatel služeb, který je třetí stranou, zavedeny postupy pro řízení rizik vyplývajících:

i)

z rozdílných regulatorních požadavků nebo právních systémů;

ii)

z neexistence nebo nevhodného načasování výstupních strategií v případě přerušení nebo selhání služeb;

iii)

z incidentů v oblasti bezpečnosti informací a dat;

iv)

z porušení ochrany důvěrných informací;

v)

z nedostatečně rychlého přístupu orgánu ESMA a externího posuzovatele k záznamům třetí strany, včetně případů, kdy jsou tyto záznamy vedeny v jurisdikcích třetích zemí.

Článek 10

Hodnocení kritérií externího zajišťování posuzovacích činností

Externí posuzovatelé vyhodnotí soulad s kritérii stanovenými v tomto nařízení před zahájením externě zajišťované posuzovací činnosti a poté alespoň jednou za 24 měsíců, nebo jakmile se dozví o významných odchylkách ve schopnosti poskytovatelů služeb, kteří jsou třetími stranami, spolehlivě a profesionálně provádět posuzovací činnosti.

Článek 11

Vstup v platnost

Toto nařízení vstupuje v platnost a použije se od dvacátého dne po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 12. září 2025.

Za Komisi

předsedkyně

Ursula VON DER LEYEN


(1)   Úř. věst. L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj.

(2)  Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

(3)  Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(4)  Nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/77/ES (Úř. věst. L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).


ELI: http://data.europa.eu/eli/reg_del/2025/2180/oj

ISSN 1977-0626 (electronic edition)


© Evropská unie, https://eur-lex.europa.eu/ , 1998-2022
Zavřít
MENU