Kommissionens genomförandeförordning (EU) 2025/1339 av den 10 juli 2025 om fastställande av tekniska genomförandestandarder för tillämpningen av Europaparlamentets och rådets förordning (EU) 2023/2859 vad gäller vissa uppgifter för insamlingsorgan

(1)

Det är viktigt att säkerställa att insamlingsorganen på ett harmoniserat sätt gör information tillgänglig via den europeiska gemensamma åtkomstpunkten (Esap) och i möjligaste mån utnyttjar befintliga insamlingsförfaranden och infrastruktur på unionsnivå och nationell nivå.

(2)

Eftersom syftet med de tekniska automatiska kontroller som krävs enligt artikel 5.1 c i förordning (EU) 2023/2859 är att säkerställa enhetlig kvalitet på informationen i Esap bör insamlingsorganen utföra dessa tekniska automatiska kontroller på ett konsekvent sätt, med beaktande av artikel 5.10 a i förordning (EU) 2023/2859. Det är särskilt viktigt att enheter som lämnar in information utan dröjsmål underrättas om informationen avvisas. En maxperiod bör därför fastställas inom vilken insamlingsorganen bör göra sitt yttersta för att underrätta enheterna om avvisandet av information. I undantagsfall, till exempel i samband med allvarliga olyckor och fel, avsiktliga attacker och naturfenomen, bör insamlingsorganen ha rätt att underrätta enheterna efter denna period har löpt ut.

(3)

I enlighet med artikel 5.9 i förordning (EU) 2023/2859 får medlemsstaterna tillåta att insamlingsorganen kräver att den information som görs tillgänglig i Esap åtföljs av en kvalificerad elektronisk stämpel för att säkerställa att informationen i lämplig grad är tillförlitlig, oförvanskad och oavvislig, För att underlätta gränsöverskridande interoperabilitet för de kvalificerade elektroniska stämplar som åtföljer den information som lämnats in till Esap bör de stämplar som krävs av ett insamlingsorgan uppfylla specifikationerna i kommissionens genomförandebeslut (EU) 2015/1506 (2). För att säkerställa att den kvalificerade elektroniska stämpeln förblir giltig under en lång tidsperiod bör den vara på överensstämmelsenivå LT eller högre. För att ytterligare stärka autentiseringen av den information som lämnas in till Esap bör det elektroniska certifikat som åtföljer stämpeln i förekommande fall innehålla den identifieringskod för juridiska personer som identifierar den enhet som använder stämpeln, om en sådan identifieringskod är i överensstämmelse med ISO 17442. Sådan information kan finnas tillgänglig i europeiska digitala identitetsplånböcker i enlighet med Europaparlamentets och rådets förordning (EU) nr 910/2014 (3).

(4)

Europaparlamentets och rådets direktiv (EU) 2019/1024 (4) syftar till att främja användningen av standardiserade offentliga licenser tillgängliga online för vidareutnyttjande av information från den offentliga sektorn. I kommissionens riktlinjer för rekommenderade standardiserade licenser, datauppsättningar och avgifter för vidareutnyttjande av handlingar (5) anges Creative Commons (CC) licenser, särskilt den senaste versionen (4.0) som ett exempel på rekommenderade offentliga standardlicenser. Creative Commons-licenser, som har utvecklats av en icke-vinstdrivande organisation, har blivit den ledande licenslösningen för information från den offentliga sektorn, forskningsresultat och material från kulturområdet i hela världen. För att underlätta användningen och vidareutnyttjandet av tillgänglig information är det därför lämpligt att hänvisa till licensen CC0 för all information som ett insamlingsorgan tillgängliggjort i Esap, utom när informationen omfattas av upphovsrätt och andra närstående rättigheter. När det gäller information som omfattas av upphovsrätt eller andra närstående rättigheter bör CC-licens BY-NC-ND följaktligen tillämpas för att begränsa den kommersiella användningen av informationen. Insamlingsorganen kan använda en licens som motsvarar CC-paketet.

(5)

För att den information som samlas in av insamlingsorganen ska kunna göras tillgänglig för Esap via ett applikationsprogrammeringsgränssnitt (API) bör vissa delar av API:n specificeras. Dessa delar omfattar metoden för datautbyte genom vilken information bör lämnas till Esap, dataformat som stöds, typen av protokoll som API:n bygger på, åtkomstkontroll som tillämpas för att göra det möjligt för Esap att samla in uppgifter från de utsedda insamlingsorganen och vem som ansvarar för processen för att uppdatera eller ändra API:n. Eventuella ändringar av API:n bör därför också meddelas i god tid tillsammans med en tydlig tidsplan för genomförandet.

(6)

För behandling av personuppgifter som sker i samband med insamling av informationen i syfte att göra den tillgänglig i Esap bör Esma, som personuppgiftsansvarig för Esap, och insamlingsorganen, säkerställa efterlevnad av Europaparlamentets och rådets förordningar (EU) 2016/679 (6) och (EU) 2018/1725 (7).

(7)

I Europaparlamentets och rådets direktiv (EU) 2023/2864 (8) och Europaparlamentets och rådets förordning (EU) 2023/2869 (9) specificeras de metadataelement som enheterna bör göra tillgängliga för insamlingsorganen när de lämnar in information. Alla insamlingsorgan bör göra sådana metadata tillgängliga för Esap, så att relevanta metadata finns tillgängliga för Esap:s sökfunktion. För att säkerställa att Esap fungerar kan insamlingsorganen också behöva tillhandahålla ytterligare metadata, som är av teknisk karaktär, till Esap. För att säkerställa konvergens och underlätta genomförandet bör egenskaperna hos alla metadata som lämnas till Esap specificeras.

(8)

GLEIF:s databas (Global Legal Entity Identifier Foundation) är en global onlinekälla för öppna, standardiserade och högkvalitativa referensdata för juridiska personer. För att säkerställa att Esap kan tillhandahålla en sökfunktion i enlighet med de kriterier som anges i artikel 7.3 i förordning (EU) 2023/2859 utan att skapa ytterligare bördor för enheterna, bör Europeiska värdepappers- och marknadsmyndigheten (Esma) och insamlingsorganen i möjligaste mån kunna hämta vissa metadata från GLEIF:s databas på grundval av den identifieringskod för juridiska personer som avses i artikel 2 i kommissionens genomförandeförordning (EU) 2025/1338 (10). Detta skulle begränsa rapporteringsbördan, eftersom enheterna skulle göra metadata tillgängliga för det globala LEI-indexet och endast uppdatera dem när så är relevant, i stället för att tillhandahålla dessa metadata tillsammans med varje inlämning till insamlingsorganen. Dessa metadata innehåller namnen på den enhet som lämnade informationen, namnen på den juridiska person som informationen avser och det land där den juridiska person som informationen avser har sitt säte.

(9)

Enligt artikel 5.6 i förordning (EU) 2023/2859 ska enheterna identifiera personuppgifter och ange om sådana ingår i den information som de lämnar till ett insamlingsorgan. De ska informera Esap om att den inlämnade informationen innehåller personuppgifter genom åtföljande metadata. Esma bör därför säkerställa att sådan information inte bevaras eller tillgängliggörs på Esap i mer än fem år om inte annat anges i relevanta delar av unionsrätten.

(10)

För att säkerställa att informationen är till nytta för användarna bör den finnas tillgänglig i Esap så snart som möjligt. Därför bör insamlingsorganens tidsfrist för att göra informationen tillgänglig för Esap vara så kort som möjligt och man bör sträva efter att begränsa den tid det tar från det att informationen är tillgänglig för allmänheten till dess att den är tillgänglig i Esap. Därför bör utgångspunkten för när tidsfristen ska inledas alltid vara den tidpunkt då en enhet har lämnat in information till insamlingsorganet i syfte att göra informationen tillgänglig i Esap och inlämningen av informationen har passerat de tekniska automatiska kontrollerna. Tidsfristen bör börja löpa först när syftet med att lämna in informationen är att göra den tillgänglig i Esap. Om information lämnas till den behöriga myndigheten för andra ändamål, inbegripet för godkännande av informationen eller om en handling inte kan göras tillgänglig för allmänheten före en angiven tidpunkt i framtiden, bör informationen därför inte anses ha lämnats in till insamlingsorganet i syfte att göra den tillgänglig i Esap. Tidsfristerna bör inte påverka andra skyldigheter som kan gälla för insamlingsorgan enligt andra unionslagstiftningsakter, inbegripet skyldigheten att utföra ytterligare datakontroll eller skyldigheten att göra information tillgänglig för Esma inom andra tidsfrister än de som anges i denna förordning. I vederbörligen berättigade undantagsfall, till exempel i samband med allvarliga olyckor, fel, avsiktliga attacker och naturfenomen, bör insamlingsorganen ha rätt att tillhandahålla informationen efter de angivna tidsfristerna, förutsatt att Esma informeras på vederbörligt sätt. Eftersom denna process inte kan genomföras helt automatiskt bör insamlingsorganen inte vara skyldiga att informera Esma om sådana undantagsfall utanför kontorstid.

(11)

Mot bakgrund av de nuvarande tekniska möjligheterna och de format som används för att utarbeta den information som faller inom ramen för Esap bör insamlingsorganen godta information i formaten HTML, pdf och txt som data som kan extraheras så länge texten i den kan extraheras. Insamlingsorganen bör godta information i formaten XBRL, XBRL-xml, XBRL-csv och XML och Inline XBRL som maskinläsbar eftersom programvaruapplikationer lätt kan identifiera, känna igen och extrahera specifika data i dessa format. Dessa format bör ingå i den vägledande förteckningen över godtagbara format eftersom de är de format som för närvarande krävs för offentliggörande av information som faller inom ramen för Esap. Förteckningen är dock inte begränsad och därför bör ytterligare maskinläsbara format från vilka data kan extraheras godtas för information som faller inom ramen för Esap. Eftersom även maskinläsbara format uppfyller kraven på möjlighet att extrahera data bör även alla maskinläsbara format godtas som extraherbara format.

(12)

Denna förordning grundar sig på det förslag till tekniska genomförandestandarder som Europeiska marknadsmyndigheten (Esma), Europeiska bankmyndigheten (EBA) och Europeiska försäkrings- och tjänstepensionsmyndigheten (Eiopa) har lagt fram för kommissionen.

(13)

Esma, Europeiska bankmyndigheten och Europeiska försäkrings- och tjänstepensionsmyndigheten har genomfört öppna offentliga samråd om det förslag till tekniska genomförandestandarder som denna förordning grundar sig på, gjort en kostnads-nyttoanalys och begärt in ett yttrande från den bankintressentgrupp som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1093/2010 (11), den försäkrings- och återförsäkringsintressentgrupp som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1094/2010 (12) och den värdepappers- och marknadsintressentgrupp som inrättats i enlighet med artikel 37 i Europaparlamentets och rådets förordning (EU) nr 1095/2010 (13).

(14)

Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i förordning (EU) 2018/1725 och avgav formella kommentarer den 29 april 2025.

(15)

Med beaktande av artikel 23a i direktiv 2004/109/EG, artikel 11a i Europaparlamentets och rådets förordning (EU) nr 236/2012 (14) och artikel 21a i Europaparlamentets och rådets förordning (EU) 2017/1129 (15) bör denna förordning tillämpas senast från och med den 10 juli 2026.

a)

göra det möjligt för insamlingsorganen att för Esap tillgängliggöra information, åtföljande metadata för den informationen och, om så krävs, den kvalificerade elektroniska stämpeln samt få återkoppling om de data som utbyts,

b)

stödja de format för informationen vilka anges i artikel 7,

c)

stödja de format för metadata vilka anges i artikel 5,

d)

använda säkra internetprotokoll, inbegripet SFTP eller HTTPS, för att utbyta uppgifter genom överföring av filer,

e)

göra det möjligt för Europeiska värdepappers- och marknadsmyndigheten (Esma) att tillämpa förfaranden för åtkomstkontroll, och

f)

införliva eventuella ändringar eller uppdateringar som Esma begär för att säkerställa efterlevnad av leden a-e.