Kommissionens delegerade förordning (EU) 2025/1143 av den 12 juni 2025 om komplettering av Europaparlamentets och rådets förordning (EU) nr 600/2014 vad gäller tekniska tillsynsstandarder för auktorisation och organisatoriska krav för godkända publiceringsarrangemang och godkända rapporteringsmekanismer, och auktorisationskrav för tillhandahållare av konsoliderad handelsinformation, och om upphävande av kommissionens delegerade förordning (EU) 2017/571

(1)

I artikel 2.1.36a i förordning (EU) nr 600/2014 definieras leverantörer av datarapporteringstjänster som godkända publiceringsarrangemang (APA), godkända rapporteringsmekanismer (ARM) och tillhandahållare av konsoliderad handelsinformation (CTP). Trots att sådana typer av enheter bedriver olika slag av handelsinformationsverksamhet omfattas de av likartade auktorisationsförfaranden enligt förordning (EU) nr 600/2014 och kommissionens delegerade förordning (EU) 2017/571 (2). Genom Europaparlamentets och rådets förordning (EU) 2024/791 (3) ändrades förordning (EU) nr 600/2014 så att det blev skillnad på auktorisationsförfarandena för, å ena sidan, APA och ARM och, å andra sidan, CTP. Genom förordning (EU) 2024/791 ändrades även de organisatoriska kraven för CTP. Från och med 2025 måste leverantörer av datarapporteringstjänster dessutom följa Europaparlamentets och rådets förordning (EU) 2022/2554 (4). På grund av de ändringarna bör delegerad förordning (EU) 2017/571 upphävas och ersättas med en ny förordning.

(2)

För att Europeiska värdepappers- och marknadsmyndigheten (Esma), eller, i förekommande fall, den behöriga nationella myndigheten, ska kunna bedöma huruvida APA eller ARM har tillräckliga personalresurser och tillräcklig överblick över sin verksamhet bör dessa i den organisationsstruktur som avses i artikel 27d.1 i förordning (EU) nr 600/2014 ange vem som ansvarig för olika delar av verksamheten i dessa APA eller ARM. För att det ska gå att upptäcka områden som kan påverka oberoendet hos ett APA eller en ARM och ge upphov till intressekonflikter bör organisationsstrukturen inte endast omfatta de datarapporteringstjänster som ett APA eller en ARM utför utan även andra tjänster som de tillhandahåller. För att de behöriga myndigheterna ska kunna bedöma huruvida riktlinjer, förfaranden och bolagsstyrningsstrukturen säkerställer att ett APA eller en ARM är oberoende och att intressekonflikter undviks bör de som söker auktorisation som APA eller ARM även uppge information om hur de styrande organen är sammansatta och fungerar samt om deras oberoende.

(3)

Intressekonflikter kan uppstå mellan APA eller ARM å ena sidan, och kunder som nyttjar deras tjänster för att uppfylla sina lagstadgade skyldigheter och andra enheter som köper data från dessa APA eller ARM å andra sidan. Sådana konflikter kan framför allt uppstå om APA eller ARM bedriver annan verksamhet, exempelvis som marknadsoperatör, värdepappersföretag eller transaktionsregister. Om intressekonflikter inte hanteras kan det finns incitament för ett APA eller en ARM att skjuta upp publicering eller inlämnande av data eller att genomföra transaktioner på grundval av konfidentiell information som de har fått ta del av. APA och ARM bör därför ha ändamålsenliga administrativa rutiner för att upptäcka, förebygga och hantera befintliga och potentiella intressekonflikter, bland annat genom att genomföra en inventering av intressekonflikter och tillämpa riktlinjer och förfaranden som är lämpliga för att hantera sådana intressekonflikter och, om nödvändigt, skilja affärsfunktioner och personal åt för att begränsa flödet av känslig information mellan olika affärsområden.

(4)

För att säkerställa att alla medlemmar i ledningsorganet i ett APA eller en ARM är av tillräckligt god vandel och har tillräckliga kunskaper, färdigheter och erfarenheter och avsätter tillräckligt med tid för att kunna fullgöra sina plikter i enlighet med artikel 27f i förordning (EU) nr 600/2014 bör APA och ARM kunna visa att de har välfungerande rutiner för att utse medlemmar i ledningsorganet och utvärdera deras arbetsinsats, samt att det finns tydliga rapporteringsvägar och att rapportering till ledningsorganet sker regelbundet.

(5)

Internkontrollsystemet i ett APA eller en ARM utgör en viktig del i deras organisationsstruktur enligt artikel 27d.1 i förordning (EU) nr 600/2014. För att Esma, eller, i förekommande fall, den nationella behöriga myndigheten, ska kunna bedöma huruvida APA och ARM vid tidpunkten för den ursprungliga auktorisationen har infört alla nödvändiga arrangemang för att kunna fullgöra sina skyldigheter bör APA och ARM till sin behöriga myndighet lämna information om sina internkontrollsystem, såsom uppgifter om funktionerna för intern kontroll, regelefterlevnad, riskhantering och internrevision.

(6)

APA och ARM omfattas av förordning (EU) 2022/2554 och måste därmed uppfylla kraven på digital operativ motståndskraft i denna förordning. Ansökande APA och ARM bör därför, för Esma eller, i förekommande fall, den nationella behöriga myndigheten, kunna visa att man uppfyller alla tillämpliga skyldigheter i den förordningen. Ansökande APA och ARM bör särskilt visa att de uppfyller skyldigheterna inom områdena informations- och kommunikationsteknik (IKT), riskhantering, hantering av IKT-tredjepartsrisker, driftskontinuitet och reservsystem, reservtestning och reservkapacitet samt säkerhet och anmälningar av incidenter.

(7)

APA och ARM bör kontrollera att de data som de offentliggör eller lämnar in är korrekta och fullständiga. De bör även se till att de har mekanismer för att upptäcka fel eller utelämnanden som kunder eller de själva har orsakat. För en ARM kan detta ske genom avstämning av ett stickprov av data som har lämnats till denna ARM av ett värdepappersföretag, eller som den genererat för värdepappersföretagets räkning, mot motsvarande uppgifter som har lämnats av den behöriga myndigheten. Sådana avstämningars frekvens och omfattning bör stå i proportion till den volym data som hanteras av en ARM och till i vilken omfattning den genererar transaktionsrapporter utifrån kunddata eller vidarebefordrar transaktionsrapporter som sammanställts av kunder. För att se till att rapporteringen sker i tid och utan fel och utelämnanden bör en ARM fortlöpande kontrollera att dess system fungerar.

(8)

En ARM som orsakar fel eller utelämnanden bör utan dröjsmål korrigera dessa fel och utelämnanden. Denna ARM bör även underrätta Esma, eller, i förekommande fall, den nationella behöriga myndighet och alla behöriga myndigheter till vilken den skickar in anmälningar om sådana fel eller utelämnanden och hur de korrigeras. För att kunder ska kunna uppdatera sin interna dokumentation i enlighet med de uppgifter som en ARM har lämnat in till den behöriga myndigheten för kundernas räkning bör denna ARM även underrätta sina kunder om fel eller utlämnanden och förse dem med en uppdaterad transaktionsrapport.

(9)

APA bör kunna radera och ändra uppgifter som de har fått från värdepappersföretag som lämnar in handelsrapporter i de fall då dessa har tekniska problem och inte själva kan radera eller ändra uppgifterna. APA kan dock inte vara säkra på att ett upptäckt fel eller utelämnande faktiskt är inkorrekt eftersom de inte har varit part i den transaktion som har utförts, och därför bör APA inte vara ansvariga för att korrigera uppgifter i offentliggjorda rapporter i de fall då felet eller utelämnandet beror på det värdepappersföretag som lämnade in handelsrapporten.

(10)

För att underlätta tillförlitlig kommunikation mellan APA och värdepappersföretag som lämnar in handelsrapporter, särskilt när det gäller återkallande och ändring av specifika transaktioner, bör ett APA i bekräftelserna till dessa värdepappersföretag inkludera den transaktionsidentifieringskod som det gav transaktionerna när uppgifterna offentliggjordes.

(11)

För att uppfylla sina rapporteringsskyldigheter i förordning (EU) nr 600/2014 bör ARM säkerställa att flödet av uppgifter till och från den behöriga myndigheten löper smidigt. ARM bör därför kunna visa att de kan uppfylla de tekniska krav som en behörig myndighet har fastställt för gränssnittet mellan en ARM och den behöriga myndigheten.

(12)

För att säkerställa att APA sprider information på ett ändamålsenligt sätt och att marknadsaktörer lätt kan få tillgång till och använda informationen, bör den publiceras i maskinläsbart format via robusta kanaler som tillåter automatisk tillgång till den. Arkitekturen på webbplatser är inte alltid tillräckligt robust och skalbar och ger inte alltid enkel automatisk tillgång till data. Sådana tekniska begränsningar kan dock komma att åtgärdas i framtiden. Därför bör ingen särskild teknik föreskrivas. I stället bör det fastställas kriterier som den valda tekniken ska uppfylla.

(13)

För att Esma ska kunna bedöma huruvida de som ansöker om auktorisation som CTP, vid tidpunkten för ansökan om auktorisation, har infört alla nödvändiga arrangemang för att uppfylla kriterierna i artikel 27da.2 i förordning (EU) nr 600/2014 bör de sökande, i sin ansökan om auktorisation, tillhandahålla en verksamhetsplan, ett organisationsschema och en ägartablå. För att Esma ska kunna bedöma huruvida de som ansöker om auktorisation som CTP har tillräckliga personalresurser och tillräcklig överblick över sin verksamhet bör det av organisationsschemat framgå vilka som är ansvariga för olika delar av verksamheten. För att Esma ska kunna upptäcka områden hos en CTP som kan påverka oberoendet och ge upphov till intressekonflikter bör organisationsschemat inte endast omfatta tjänsterna för tillhandahållande av konsoliderad handelsinformation utan även alla andra eventuella tjänster som en ansökande CTP planerar att tillhandahålla. För att Esma ska kunna bedöma huruvida riktlinjer, förfaranden och bolagsstyrningsstrukturen säkerställer att den sökande är oberoende och att intressekonflikter undviks bör de som söker auktorisation som CTP även uppge information om hur de styrande organen är sammansatta och fungerar, och om deras oberoende samt om sitt internkontrollsystem.

(14)

För att säkerställa att alla medlemmar i ledningsorganet hos en CTP är personer av tillräckligt god vandel som har tillräckliga kunskaper, färdigheter och erfarenheter bör de som söker auktorisation som CTP kunna visa att de har välfungerande rutiner för att utse medlemmar i ledningsorganet och utvärdera deras arbetsinsats, samt att det finns tydliga rapporteringsvägar och att rapportering till ledningsorganet sker regelbundet.

(15)

Intressekonflikter kan uppstå mellan en CTP å ena sidan och datarapportörer och dataanvändare å andra sidan. Sådana konflikter kan framför allt uppstå om en CTP bedriver annan verksamhet, exempelvis som marknadsoperatör, värdepappersföretag eller transaktionsregister. Som en del i sin bolagsstyrning bör de som ansöker om auktorisation som CTP bevisa för Esma att de har inrättat ramar som är lämpliga för att upptäcka, förebygga och hantera befintliga och potentiella intressekonflikter, bland annat genom att genomföra en inventering av intressekonflikter och tillämpa riktlinjer och förfaranden som är lämpliga för att hantera sådana intressekonflikter och, om nödvändigt, skilja affärsfunktioner och personal åt för att begränsa flödet av känslig information mellan olika affärsområden inom en CTP.

(16)

Utkontraktering av arbetsuppgifter, i synnerhet kritiska och viktiga funktioner, kan utgöra en väsentlig förändring av villkoren för auktorisation av en CTP. För att säkerställa att utkontrakteringen av arbetsuppgifter inte försämrar förmågan hos en CTP att fullgöra sina skyldigheter enligt förordning (EU) nr 600/2014 eller ger upphov till intressekonflikter, bör en CTP kunna visa att den har tillräcklig överblick och kontroll över dessa arbetsuppgifter.

(17)

CTP omfattas av för förordning (EU) 2022/2554 och måste därmed uppfylla kraven på digital operativ motståndskraft i den förordningen. I sin ansökan om auktorisation bör därför de som ansöker om auktorisation som CTP intyga att de uppfyller tillämpliga krav i den förordningen.

(18)

De som ansöker om auktorisation som CTP bör styrka att deras system kan samla in data från handelsplatser och APA och konsolidera och publicera dessa uppgifter utan avbrott. De bör även visa att de har förmåga att konsolidera och publicera data enligt kraven i kommissionens delegerade förordning (EU) 2025/1155 (5).

(19)

För att visa att de avgifter som de som ansöker om auktorisation som CTP har för avsikt att debitera sina kunder ligger på rimlig nivå bör de sökande lämna in sin marknadsdatapolicy till Esma, vilken även bör innehålla en utförlig förklaring av deras licensieringsmodeller och planerade avgiftstabeller enligt artikel 17 i kommissionens delegerade förordning (EU) 2025/1156 (6) De som ansöker om auktorisation som CTP för obligationer bör lämna uppgifter om alla eventuella arrangemang för vidarefördelning av intäkter till datarapportörer enligt artikel 27h.5 i förordning (EU) nr 600/2014.

(20)

För att Esma ska kunna förstå den energiförbrukning som uppstår i samband med insamling, bearbetning och lagring av data bör de som ansöker om auktorisation som CTP lämna in uppgift om förväntad kvot mellan total energiförbrukning och energiförbrukningen för IT (PUE) enligt definitionen i internationella standarder.

(21)

För att Esma ska kunna bedöma huruvida sådana gemensamma sökande som avses i artikel 27da.2 n i förordning (EU) nr 600/2014 tillsammans har de resurser som behövs för att bedriva verksamhet med konsoliderad handelsinformation bör dessa sökande, i termer av teknisk och logistisk kapacitet, styrka behovet för var och en av de sökande att bedriva verksamhet med konsoliderad handelsinformationen tillsammans.

(22)

Den information som lämnas till de behöriga myndigheterna bör innehålla information om vem som är medlem i ledningsorganet för en leverantör av datarapporteringstjänster och om deras lämplighet. Här bör även personuppgifter ingå. I enlighet med principen om uppgiftsminimering i artikel 5.1 c i Europaparlamentets och rådets förordning (EU) 2016/679 (7) bör de personuppgifter som efterfrågas vara begränsade till de som är nödvändiga för att den behöriga myndigheten ska kunna bedöma huruvida medlemmarna i ledningsorganet hos en leverantör av datarapporteringstjänster har möjlighet att uppfylla kraven i förordning (EU) nr 600/2014. Behandling av personuppgifter enligt denna förordning bör ske i enlighet med unionsrätten avseende skydd av personuppgifter. All behandling av personuppgifter som utförs av de nationella behöriga myndigheter som tillämpar denna förordning bör alltså ske i enlighet med förordning (EU) 2016/679 och nationella krav om skydd för fysiska personer med avseende på behandling av personuppgifter. All behandling av personuppgifter som Esma utför vid tillämpning av denna förordning bör utföras i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 (8). För att de behöriga myndigheterna ska kunna göra den bedömning som behövs för den ursprungliga auktorisationen och bedriva löpande tillsyn, samtidigt som lämpliga skyddsåtgärder säkerställs, bör personuppgifter som rör god vandel hos en medlem i ledningsorganet sparas av leverantörer av datarapporteringstjänster och behöriga myndigheter i högst fem år efter det att medlemmen har lämnat sin funktion.

(23)

Denna förordning grundar sig på det förslag till tekniska tillsynsstandarder som Esma har överlämnat till kommissionen.

(24)

Esma har genomfört öppna offentliga samråd om det förslag till tekniska tillsynsstandarder som denna förordning baseras på, analyserat potentiella kostnader och fördelar, samt begärt in ett yttrande från den intressentgrupp för värdepapper och marknader som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1095/2010 (9).

(25)

Europeiska datatillsynsmannen har rådfrågats i enlighet med artikel 42.1 i (EU) 2018/1725 och avgav ett formellt yttrande den 17 mars 2025.

(26)

De tekniska tillsynsstandarder som ska antas på grundval av de befogenheter som ges i artiklarna 27d.4, 27db.7, 27g.6, 27g.8 och 27i.5 i förordning (EU) nr 600/2014 bör slås samman i en enda delegerad kommissionsförordning så att alla bestämmelser med villkor för auktorisation av leverantörer av datarapporteringstjänster återfinns i en och samma förordning.