Regulamentul de punere în aplicare (UE) 2024/2956 al Comisiei din 29 noiembrie 2024 de stabilire a standardelor tehnice de punere în aplicare pentru aplicarea Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește modelele standard pentru registrul de informații (Text cu relevanță pentru SEE)

În sensul prezentului regulament, se aplică următoarele definiții:

furnizor terț direct de servicii TIC înseamnă un furnizor terț de servicii TIC sau un furnizor de servicii TIC intragrup care a semnat un acord contractual cu:

o entitate financiară pentru a furniza servicii TIC direct entității financiare respective;

o entitate financiară sau nefinanciară pentru a furniza servicii altor entități financiare din cadrul aceluiași grup;

lanț de aprovizionare cu servicii TIC înseamnă o succesiune de acorduri contractuale legate de serviciul TIC oferit de furnizorul terț direct de servicii TIC entității financiare, începând cu furnizorul terț direct de servicii TIC care are unul sau mai mulți furnizori terți de servicii TIC în calitate de contrapărți (subcontractanți);

rang înseamnă poziția unui furnizor terț de servicii TIC în lanțul de aprovizionare cu servicii TIC.

Entitățile financiare atribuie un rang fiecărui furnizor terț de servicii TIC. Rangul este orice număr natural mai mare sau egal cu 1, unde, cu cât numărul natural atribuit rangului este mai mic, cu atât mai apropiat este acordul de entitatea financiară.

Rangul furnizorului terț direct de servicii TIC din lanțul de aprovizionare cu servicii TIC este întotdeauna 1.

Rangul subcontractantului din lanțul de aprovizionare cu servicii TIC este întotdeauna mai mare decât 1.

Entitățile financiare utilizează modelele prevăzute în anexele I-IV pentru a menține și a actualiza registrul de informații în conformitate cu articolul 28 alineatul (3) din Regulamentul (UE) 2022/2554, la nivel de entitate sau la nivel subconsolidat și consolidat.

Entitățile financiare se asigură că modelele menționate la alineatul (1) includ toate elementele următoare:

informațiile relevante în legătură cu toate serviciile TIC furnizate de furnizori terți direcți de servicii TIC;

informații cu privire la toți subcontractanții care susțin în mod concret serviciile TIC care sprijină funcții critice sau importante sau părți semnificative ale acestora.

Entitățile financiare se asigură că informațiile cuprinse în modelele menționate la alineatul (1) sunt exacte și coerente. Entitățile financiare revizuiesc periodic informațiile cuprinse în modele și corectează prompt orice eroare sau discrepanță detectată.

Entitățile financiare se asigură că informațiile cuprinse în modelele menționate la alineatul (1) respectă următoarele principii în materie de calitate a datelor:

acuratețea;

caracterul complet;

coerența;

integritatea;

uniformitatea;

valabilitatea.

Entitățile financiare utilizează un identificator valabil și activ al entității juridice (LEI) sau identificatorul unic european menționat la articolul 16 din Directiva (UE) 2017/1132 (EUID), iar în cazul în care sunt disponibili, ambii identificatori, pentru a identifica toți furnizorii lor terți de servicii TIC care sunt persoane juridice, cu excepția persoanelor fizice care acționează cu titlu profesional.

În cazul în care un serviciu TIC oferit de un furnizor terț direct de servicii TIC sprijină o funcție critică sau importantă a entităților financiare, entitățile financiare se asigură, prin intermediul furnizorului terț direct de servicii TIC, că toți subcontractanții furnizorului terț direct de servicii TIC incluși în registrul de informații în conformitate cu alineatul (2) litera (b), care susțin/sprijină în mod concret serviciile TIC care sprijină funcții critice sau importante, utilizează un LEI valabil și activ sau furnizează EUID, iar în cazul în care sunt disponibili, ambii identificatori, cu excepția cazului în care subcontractanții respectivi sunt persoane fizice care acționează cu titlu profesional.

Cu excepția cazului în care instrucțiunile prevăd indicații contrare, fiecare model care alcătuiește registrul de informații este un tabel cu un număr predefinit de coloane și un număr nedefinit de rânduri.

Entitățile financiare completează fiecare element de date cu o valoare unică. În cazul în care sunt valabile mai multe valori pentru un anumit element de date, entitățile financiare adaugă un rând suplimentar în modelul corespunzător pentru fiecare valoare valabilă.

Entitățile financiare completează toate elementele de date din registrul de informații la nivel de entitate, la nivel subconsolidat și consolidat, după caz.

Entitățile financiare includ în registrul de informații, în conformitate cu instrucțiunile prevăzute în anexa I, următoarele informații:

informații generale privind entitatea financiară care menține și actualizează registrul de informații la nivel de entitate, la nivel subconsolidat și, respectiv, consolidat, astfel cum se specifică în modelul B_01.01 din anexa I;

informații generale privind entitățile incluse în consolidare, astfel cum se specifică în modelul B_01.02 din anexa I;

identificarea sucursalelor entităților financiare situate în afara țării de origine enumerate în modelul B_01.02, după caz, astfel cum se specifică în modelul B_01.03 din anexa I;

informații generale privind acordurile contractuale, astfel cum se specifică în modelul B_02.01 din anexa I;

informații specifice privind acordurile contractuale, astfel cum se specifică în modelul B_02.02 din anexa I;

informații privind legăturile dintre acordurile contractuale intragrup și acordurile contractuale cu furnizorii terți de servicii TIC care nu fac parte din grup utilizând numerele de referință contractuale atunci când o parte a lanțului de aprovizionare cu servicii TIC este intragrup, astfel cum se specifică în modelul B_02.03 din anexa I;

informații privind entitățile care semnează acordurile contractuale cu furnizorii terți direcți de servicii TIC pentru primirea de servicii TIC sau în numele entităților care utilizează serviciile TIC, astfel cum se specifică în modelul B_03.01 din anexa I;

identificarea furnizorilor terți de servicii TIC care semnează acordurile contractuale pentru furnizarea de servicii TIC, astfel cum se specifică în modelul B_03.02 din anexa I;

identificarea entităților care semnează acordurile contractuale pentru furnizarea de servicii TIC altor entități incluse în consolidare, astfel cum se specifică în modelul B_03.03 din anexa I;

informații privind entitățile care utilizează serviciile TIC oferite de furnizorii terți de servicii TIC, astfel cum se specifică în modelul B_04.01 din anexa I;

informații privind furnizorii terți direcți de servicii TIC și subcontractanții, astfel cum se specifică în modelul B_05.01 din anexa I;

informații privind lanțul de aprovizionare cu servicii TIC, astfel cum se specifică în modelul B_05.02 din anexa I;

informații privind identificarea funcțiilor, astfel cum se specifică în modelul B_06.01 din anexa I;

informații privind evaluarea serviciilor TIC oferite de furnizorii terți de servicii TIC care sprijină o funcție critică sau importantă sau părți semnificative ale acesteia, astfel cum se specifică în modelul B_07.01 din anexa I;

informații privind terminologia utilizată de entitățile financiare și termenii incluși în listele închise și în sistemele de clasificare utilizate la completarea modelelor, astfel cum se specifică în modelul B_99.01 din anexa I.

În cazul în care acest aspect este relevant în scopul gestionării riscurilor sau al gestionării contractelor, entitățile financiare pot include în registru informații suplimentare în formatul cel mai adecvat scopului acestor informații suplimentare.

În cazul grupurilor, societățile-mamă țin seama de legislația sectorială relevantă a Uniunii atunci când stabilesc entitățile care urmează să fie incluse în registrul de informații.

Un registru de informații menținut și actualizat la nivel subconsolidat și consolidat include toate entitățile financiare și furnizorii de servicii TIC intragrup care fac parte din subgrup și grup.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

ANEXA IInstrucțiuni pentru completarea registrului de informații

ANEXA I

Instrucțiuni pentru completarea registrului de informații

PARTEA 1

INSTRUCȚIUNI GENERALE

Entitățile financiare, menținând și actualizând registrul de informații la nivel de entitate, la nivel subconsolidat și consolidat, completează modelele registrului de informații cu date utilizând formatele prevăzute în instrucțiunile din partea 2.

Partea 2 stabilește instrucțiunile care trebuie urmate de entitățile financiare pentru a completa fiecare coloană a fiecărui model. Atunci când completează informațiile din anumite coloane, entitățile financiare fac trimitere la anexele II, III și IV sau la alte surse externe. În astfel de cazuri, trimiterea la anexele sau sursele externe relevante este indicată în instrucțiuni.

Lista modelelor

PARTEA 2

INSTRUCȚIUNI SPECIFICE MODELULUI

Instrucțiuni pentru completarea modelului B_01.01 – Entitatea financiară care ține registrul de informații

Identificarea entității financiare care menține și actualizează registrul de informații.

Instrucțiuni pentru completarea modelului B_01.02 – Lista entităților financiare care intră în domeniul de aplicare al registrului de informații

În cazul în care registrul de informații este menținut și actualizat la nivel subconsolidat și consolidat, acest model identifică toate entitățile financiare care aparțin subgrupului și grupului. În cazul în care entitatea financiară responsabilă cu menținerea și actualizarea registrului de informații nu aparține unui grup, numai entitatea financiară respectivă trebuie raportată în acest model, iar înscrierea în acest model trebuie să fie aceeași cu cea din modelul B_01.01.

În cazul în care o entitate acționează în numele unei entități financiare pentru toate activitățile entității financiare (inclusiv pentru serviciile TIC), furnizorii terți direcți de servicii TIC către entitatea respectivă ar trebui să fie înregistrați în modelele relevante din registrul de informații al entității financiare. În acest caz, entitatea respectivă este înregistrată doar ca entitate care ține registrul și nu trebuie raportată în acest model.

Instrucțiuni pentru completarea modelului B_01.03 – Lista sucursalelor

În cazul în care o entitate financiară are sucursale situate în afara țării sale de origine, se identifică sucursalele respective prin intermediul acestui model.

Instrucțiuni pentru completarea modelului B_02.01 – Acorduri contractuale – Informații generale

Entitățile financiare desemnează un număr de referință al acordului contractual pentru fiecare acord contractual din registrul de informații. În cazul în care furnizorul terț extern de servicii TIC recurge la subcontractanți, entitățile financiare nu includ în registrul de informații un număr de referință al acordului contractual pentru acordurile dintre furnizorii terți externi de servicii TIC și subcontractanții acestora. În cazul unui furnizor de servicii TIC intragrup, entitățile financiare includ în acest model numărul de referință al acordului contractual dintre acest furnizor de servicii TIC intragrup și furnizorii săi terți de servicii TIC și completează, în consecință, modelul B_02.03 (Lista acordurilor contractuale intragrup).

Numărul de referință al acordului contractual se referă la următorul tip de acorduri contractuale:

orice tip de acorduri de sine stătătoare;

orice tip de acorduri generale sau cadru, inclusiv acorduri care stabilesc elementele fundamentale și acorduri-cadru;

orice tip de acorduri ulterioare sau asociate, inclusiv acorduri de punere în aplicare, acorduri de subservicii, formulare de comandă.

Numărul de referință al contractului nu se referă la niciun tip de acord privind nivelul serviciilor subordonat vreunuia dintre tipurile de acorduri contractuale menționate la literele (a), (b) și (c) de mai sus.

Instrucțiuni pentru completarea modelului B_02.02 – Acorduri contractuale – Informații specifice

Entitățile financiare completează acest model cu nivelul maxim de granularitate posibil. În cazul în care acordul contractual include mai multe servicii TIC care sprijină funcții multiple, entitățile financiare utilizează tot atâtea rânduri ca elementele din model, coroborând serviciile TIC care fac obiectul acordului contractual cu funcțiile entității financiare.

Instrucțiuni pentru completarea modelului B_02.03 – Lista acordurilor contractuale intragrup

Modelul B_02.03 identifică acordurile contractuale din același lanț de aprovizionare cu servicii TIC utilizând numerele de referință contractuale intragrup în cazurile în care lanțul de aprovizionare cu servicii TIC cuprinde furnizori de servicii TIC intragrup, și anume în cazul în care cel puțin unul dintre furnizorii terți de servicii TIC din lanțul de aprovizionare cu servicii TIC este o entitate care aparține aceluiași grup al entității care utilizează serviciile TIC.

Instrucțiuni pentru completarea modelului B_03.01 – Entități care semnează acordurile contractuale pentru primirea serviciului (serviciilor) TIC în numele entităților financiare care utilizează serviciul (serviciile) TIC

Identificarea tuturor entităților financiare prevăzute în modelul B_01.02 care semnează acordurile contractuale menționate în modelul B_02.01 pentru primirea serviciilor TIC. În cazul în care registrul de informații este menținut și actualizat la nivel de entitate, entitatea financiară care semnează acordurile contractuale este chiar entitatea financiară care menține și actualizează registrul de informații.

Entitățile care semnează acordul contractual nu sunt neapărat o entitate financiară și nici entitatea financiară care utilizează serviciile TIC oferite de furnizorul terț de servicii TIC.

De exemplu, entitatea care semnează acordul contractual menționat la al doilea paragraf poate fi un furnizor de servicii TIC intragrup, o entitate financiară sau nefinanciară care aparține aceluiași grup de entități financiare care utilizează serviciile TIC oferite de furnizorul terț de servicii TIC.

Instrucțiuni pentru completarea modelului B_03.02 – Furnizorii terți de servicii TIC care semnează acordurile contractuale pentru furnizarea serviciului (serviciilor) TIC

Identificarea tuturor furnizorilor terți de servicii TIC menționați în modelul B_05.01 care semnează acordurile contractuale menționate în modelul B_02.01 pentru furnizarea serviciilor TIC.

Instrucțiuni pentru completarea modelului B_03.03 – Entitățile financiare care semnează acordurile contractuale pentru furnizarea serviciului (serviciilor) TIC către alte entități financiare incluse în consolidare.

Identificarea tuturor entităților financiare prevăzute în modelul B_01.02 care au semnat acorduri contractuale, astfel cum se menționează în modelul B_02.01, pentru furnizarea de servicii TIC altor entități incluse în consolidare și menționate în modelul B_01.02.

Instrucțiuni pentru completarea modelului B_04.01 – Entitățile financiare care utilizează serviciile TIC

În acest model se raportează toate entitățile financiare menționate în modelul B_01.02 și sucursalele entităților financiare menționate în modelul B_01.03 care utilizează serviciile TIC oferite de un furnizor terț de servicii TIC.

Instrucțiuni pentru completarea modelului B_05.01 – Furnizorul terț de servicii TIC

Entitățile financiare identifică toți furnizorii terți de servicii TIC relevanți, inclusiv:

toți furnizorii terți direcți de servicii TIC;

toți furnizorii de servicii TIC intragrup;

toți subcontractanții care sunt identificați în modelul B_05.02 privind lanțul de aprovizionare cu servicii TIC;

toate societățile-mamă de cel mai înalt rang ale furnizorilor terți de servicii TIC menționați la literele (a), (b) și (c).

Instrucțiuni pentru completarea modelului B_05.02 – Lanțurile de aprovizionare cu servicii TIC

Acest model identifică și conectează furnizorii terți de servicii TIC care fac parte împreună din același lanț de aprovizionare cu servicii TIC.

Lanțul de aprovizionare cu servicii TIC include, după caz:

toți furnizorii terți direcți de servicii TIC;

toți furnizorii de servicii TIC intragrup;

pentru serviciile TIC care sprijină o funcție critică sau importantă sau o parte semnificativă a acesteia, toți subcontractanții care sprijină în mod efectiv furnizarea serviciilor TIC respective (și anume toți subcontractanții care furnizează servicii TIC a căror perturbare ar afecta securitatea sau continuitatea furnizării de servicii);

în cazul în care un furnizor de servicii TIC intragrup utilizează subcontractanți pentru a-și oferi serviciile TIC entității financiare, cel puțin primul subcontractant din afara grupului, chiar dacă serviciile TIC furnizate nu sprijină o funcție critică sau importantă sau părți semnificative ale acesteia.

Toți furnizorii terți de servicii TIC care aparțin aceluiași lanț de aprovizionare cu servicii TIC au:

același număr de referință al acordului contractual, astfel cum se menționează în modelul B_02.01;

același tip de servicii TIC, astfel cum se menționează în anexa III.

Fiecărui furnizor terț de servicii TIC care aparține aceluiași lanț de aprovizionare cu servicii TIC i se atribuie un rang (modelul B_05.02.0050) pentru a-și identifica poziția în cadrul lanțului de aprovizionare cu servicii TIC. În cazul în care mai mulți furnizori terți de servicii TIC au aceeași poziție în cadrul aceluiași lanț de aprovizionare cu servicii TIC, furnizorilor respectivi li se atribuie același rang. Prin urmare, în conformitate cu articolul 2, furnizorii terți direcți de servicii TIC sunt de rang 1. În cazul în care rangul este mai mare de 1, furnizorii terți de servicii TIC sunt subcontractanți.

Pentru a conecta furnizorii terți de servicii TIC care aparțin aceluiași lanț de aprovizionare cu servicii TIC, pentru fiecare subcontractant TIC (și anume în cazul în care rangul este mai mare de 1), entitățile financiare identifică furnizorul terț de servicii TIC care primește serviciile sale subcontractate. Identificarea furnizorului terț de servicii TIC care primește serviciile subcontractate se realizează utilizând coloanele B_05.02.0060 și B_05.02.0070.

Pentru fiecare lanț de aprovizionare cu servicii TIC (și anume o combinație între un număr de referință al acordului contractual și un tip de servicii TIC), în cazul în care există mai mulți furnizori terți de servicii TIC care primesc serviciile subcontractate, toți acești furnizori de servicii se raportează pe rânduri separate în model. Aceeași logică se aplică la fiecare rang al lanțului de aprovizionare cu servicii TIC.

Instrucțiuni pentru completarea modelului B_06.01 – Identificarea funcțiilor

Entitățile financiare identifică și furnizează informații cu privire la toate funcțiile entității financiare în conformitate cu organizarea internă a entității financiare având sprijinul unui serviciu TIC furnizat de furnizori terți de servicii TIC.

Fiecărei combinații a următoarelor elemente i se atribuie un identificator de funcție unic:

coloana LEI al entității financiare care utilizează serviciul (serviciile) TIC B_06.01.0040;

coloana Activitate autorizată B_06.01.0020;

coloana Denumirea funcției B_06.01.0030.

Entitățile financiare trebuie să utilizeze tot atâtea rânduri ca elementele din model, coroborând cele două elemente de mai sus pentru a completa acest model.

Instrucțiuni pentru completarea modelului B_07.01 – Evaluarea serviciilor TIC

Atunci când sprijină o funcție critică sau importantă sau părți semnificative ale acesteia, acest model permite evaluări suplimentare ale serviciilor TIC oferite entității financiare de furnizorii terți de servicii TIC, inclusiv de primul subcontractant din afara grupului din lanțul de aprovizionare cu servicii TIC atunci când furnizorii terți de servicii TIC anteriori sunt intragrup.

Instrucțiuni pentru completarea modelului B_99.01 – Terminologie utilizată de entitățile financiare care utilizează serviciile TIC

Entitățile financiare furnizează la nivel de entitate explicații, semnificații și definiții interne ale setului închis de indicatori și opțiuni pe care le utilizează în registrul de informații.

orice tip de acorduri de sine stătătoare;

orice tip de acorduri generale sau cadru, inclusiv acorduri care stabilesc elementele fundamentale și acorduri-cadru;

orice tip de acorduri ulterioare sau asociate, inclusiv acorduri de punere în aplicare, acorduri de subservicii, formulare de comandă.

toți furnizorii terți direcți de servicii TIC;

toți furnizorii de servicii TIC intragrup;

toți subcontractanții care sunt identificați în modelul B_05.02 privind lanțul de aprovizionare cu servicii TIC;

toate societățile-mamă de cel mai înalt rang ale furnizorilor terți de servicii TIC menționați la literele (a), (b) și (c).

LEI pentru LEI

EUID pentru EUID

CRN pentru numărul de înregistrare la nivel corporativ

TVA pentru codul de înregistrare în scopuri de TVA

PNR pentru numărul pașaportului

NIN pentru numărul național de identitate

LEI pentru LEI

EUID pentru EUID

CRN pentru numărul de înregistrare la nivel corporativ

TVA pentru codul de înregistrare în scopuri de TVA

PNR pentru numărul pașaportului

NIN pentru numărul național de identitate

Persoană juridică, cu excepția persoanelor care acționează cu titlu profesional

Persoană care acționează cu titlu profesional

toți furnizorii terți direcți de servicii TIC;

toți furnizorii de servicii TIC intragrup;

pentru serviciile TIC care sprijină o funcție critică sau importantă sau o parte semnificativă a acesteia, toți subcontractanții care sprijină în mod efectiv furnizarea serviciilor TIC respective (și anume toți subcontractanții care furnizează servicii TIC a căror perturbare ar afecta securitatea sau continuitatea furnizării de servicii);

în cazul în care un furnizor de servicii TIC intragrup utilizează subcontractanți pentru a-și oferi serviciile TIC entității financiare, cel puțin primul subcontractant din afara grupului, chiar dacă serviciile TIC furnizate nu sprijină o funcție critică sau importantă sau părți semnificative ale acesteia.

același număr de referință al acordului contractual, astfel cum se menționează în modelul B_02.01;

același tip de servicii TIC, astfel cum se menționează în anexa III.

coloana LEI al entității financiare care utilizează serviciul (serviciile) TIC B_06.01.0040;

coloana Activitate autorizată B_06.01.0020;

coloana Denumirea funcției B_06.01.0030.

ANEXA IILista activităților pe tip de entitate

ANEXA II

Lista activităților pe tip de entitate

ANEXA IIITipul de servicii TIC

ANEXA III

Tipul de servicii TIC

Atunci când se face referire la un tip de servicii TIC în modelele registrului de informații, se raportează numai identificatorul (de la S01 la S19) al tipului relevant de servicii TIC.

ANEXA IVInstrucțiuni de raportare a valorii activelor totale

ANEXA IV

Instrucțiuni de raportare a valorii activelor totale

Tabelul 1

Tabelul 2

Tabelul 3

Tabelul 4

Tabelul 5

Tabelul 6

Tabelul 7

Tabelul 8

Tabelul 9

Tabelul 10

Tabelul 11

Tabelul 12

Tabelul 13

Tabelul 14

Tabelul 15

Tabelul 16

Tabelul 17

Tabelul 18

Tabelul 19