Rozporządzenie Ministra Rozwoju i Finansów z dnia 27 grudnia 2016 r. w sprawie środków i warunków technicznych służących do przekazywania niektórych informacji przez podmioty nadzorowane przez Komisję Nadzoru Finansowego

Rozporządzenie Ministra Rozwoju i Finansówz dnia 27 grudnia 2016 r.w sprawie środków i warunków technicznych służących do przekazywania niektórych informacji przez podmioty nadzorowane przez Komisję Nadzoru Finansowego 1)Minister Rozwoju i Finansów kieruje działem administracji rządowej - instytucje finansowe, na podstawie § 1 ust. 2 pkt 4 rozporządzenia Prezesa Rady Ministrów z dnia 30 września 2016 r. w sprawie szczegółowego zakresu działania Ministra Rozwoju i Finansów (Dz. U. poz. 1595). Treść rozporządzenia

§ 1.

§ 2.

§ 3. 1. 2. 3. 4. 5. 6.

§ 4. 1. 2. 1) 2) 3) a) b) c) d) e) 4)

§ 5. 1. 2.

§ 6. 1. 2.

§ 7. 1. 2. 3. 1) 2) 3) 4) 5) 4. 1) 2) a) b) 5. 6.

§ 8.

§ 9. 1. 2.

§ 10.

§ 11. 2)Niniejsze rozporządzenie służy stosowaniu: rozporządzenia delegowanego Komisji (UE) nr 231/2013 z dnia 19 grudnia 2012 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady 2011/61/UE w odniesieniu do zwolnień, ogólnych warunków dotyczących prowadzenia działalności, depozytariuszy, dźwigni finansowej, przejrzystości i nadzoru (Dz. Urz. UE L 83 z 22.03.2013, str. 1), rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia 16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na rynku) oraz uchylającego dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE (Dz. Urz. UE L 173 z 12.06.2014, str. 1, Dz. Urz. L 171 z 29.06.2016, str. 1, Dz. Urz. UE L 175 z 30.06.2016, str. 1 oraz Dz. Urz. UE L 287 z 21.10.2016, str. 320) oraz rozporządzenia wykonawczego Komisji (UE) 2016/523 z dnia 10 marca 2016 r. ustanawiającego wykonawcze standardy techniczne w odniesieniu do formatu i wzoru do celów powiadamiania o transakcjach dokonywanych przez osoby pełniące obowiązki zarządcze i podawania tych transakcji do wiadomości publicznej zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) nr 596/2014 (Dz. Urz. UE L 88 z 05.04.2016, str. 19). Na podstawie art. 55 ust. 1 ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2016 r. poz. 1289) zarządza się, co następuje: Rozporządzenie określa środki i warunki techniczne służące do przekazywania informacji lub sprawozdań, zwanych dalej „informacjami”, przez podmioty nadzorowane przez Komisję Nadzoru Finansowego, zwaną dalej „Komisją”, w ramach wykonywania przez te podmioty obowiązków informacyjnych i sprawozdawczych określonych w ustawach, o których mowa w art. 2 pkt 1-4 ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym, w przepisach wykonawczych wydanych na ich podstawie oraz w bezpośrednio stosowanych aktach prawa Unii Europejskiej. Przekazanie informacji, z wyłączeniem powiadomień, o których mowa w § 10, następuje drogą teletransmisji za pośrednictwem Elektronicznego Systemu Przekazywania Informacji, zwanego dalej „ESPI”, zarządzanego przez Komisję, przy zachowaniu zasad bezpiecznego przekazu. Przekazanie informacji w sposób, o którym mowa w § 2, następuje poprzez łącza z siecią Internet, z wykorzystaniem protokołu komunikacyjnego HTTP oraz protokołu TLS zgodnie z aktualnymi standardami, opracowanymi przez Internet Engineering Task Force (IETF), opublikowanymi w postaci Request For Comments (RFC), stosowanymi adekwatnie do potrzeb w zakresie bezpieczeństwa transmisji danych. Czynności związane z przekazaniem informacji wykonują upoważnieni pracownicy podmiotu nadzorowanego, zwani dalej „operatorami”. O udzieleniu upoważnienia podmiot nadzorowany zawiadamia uprawnionych odbiorców tych informacji. Przed przekazaniem informacja podlega kompresji GZIP według opisu zawartego w standardzie RFC 1952. Operator potwierdza posiadanie uprawnień do przekazywania informacji przez podanie swojego identyfikatora i hasła. Dostarczenie przekazanej informacji wymaga potwierdzenia przez odbiorcę. Potwierdzenie zawiera co najmniej oznaczenie informacji, której dotyczy, datę i godzinę odbioru, identyfikator operatora oraz pieczęć elektroniczną. Potwierdzenie jest archiwizowane przez podmiot nadzorowany. Okres archiwizacji wygasa z upływem 3 lat, licząc od pierwszego dnia roku następującego po roku, w którym potwierdzenie zostało odebrane. Przekazanie informacji następuje przy użyciu formularzy elektronicznych ESPI, przez wpisanie jej treści w przeznaczone do tego pola. Dopuszcza się załączanie do informacji, o której mowa w ust. 1, dokumentów elektronicznych zapisanych w jednym z następujących formatów: Rich Text Format (RTF); Adobe Portable Document Format (PDF), z wyłączeniem dokumentów elektronicznych szyfrowanych; Comma Separated Value (CSV), sporządzony według następujących zasad: zgodny ze stroną kodową CP-1250, rekord stanowi jeden wiersz, pola są rozdzielone znakiem średnika, data zapisana jest w formacie „RRRR-MM-DD”, separatorem dziesiętnym dla liczb zmiennoprzecinkowych jest przecinek; Extensible Markup Language (XML). Przekazana informacja jest utrwalana w formie dokumentu podpisanego przez osoby upoważnione do reprezentowania podmiotu nadzorowanego, a w odniesieniu do opinii z badania sprawozdania finansowego i raportu z przeglądu sprawozdania finansowego - przez biegłego rewidenta. Dokumenty, o których mowa w ust. 1, są archiwizowane przez podmiot nadzorowany przez okres wskazany w odrębnych przepisach. W przypadku awarii ESPI lub zaistnienia zdarzeń uniemożliwiających przekazanie informacji za pośrednictwem ESPI, informacje przekazuje się na informatycznym nośniku danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2014 r. poz. 1114 oraz z 2016 r. poz. 352 i 1579), z zachowaniem formatów określonych w § 4 ust. 2. Niezwłocznie po usunięciu awarii ESPI lub ustaniu zdarzeń, o których mowa w ust. 1, informacje dostarczone na informatycznym nośniku danych przekazuje się również za pośrednictwem ESPI. Przekazanie informacji na informatycznym nośniku danych jest dopuszczalne wyłącznie w przypadku gdy informacja w całości mieści się na tym nośniku. Jeden informatyczny nośnik danych zawiera jedną informację. Do informacji przekazanej na informatycznym nośniku danych załącza się opis zawierający: pełną nazwę podmiotu nadzorowanego zgodną z identyfikacją w ESPI; określenie rodzaju przekazywanej informacji oraz nazw dokumentów elektronicznych wchodzących w jej skład; nazwę (symbol, typ) formularza; nazwę kancelarii systemu, do której powinna zostać przekazana informacja; imię i nazwisko oraz podpis operatora. Przekazanie informacji na informatycznym nośniku danych następuje: bezpośrednio przez pracownika podmiotu nadzorowanego; za pośrednictwem przedsiębiorcy: posiadającego koncesję na prowadzenie działalności w zakresie ochrony osób i mienia, wydaną na podstawie przepisów ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (Dz. U. z 2016 r. poz. 1432 i 2255), uprawnionego do wykonywania działalności pocztowej na podstawie wpisu do rejestru operatorów pocztowych, o którym mowa w ustawie z dnia 23 listopada 2012 r. - Prawo pocztowe (Dz. U. z 2016 r. poz. 1113, 1250, 1823 i 1948). W przypadkach, o których mowa w ust. 4 pkt 1 i pkt 2 lit. a, przekazanie następuje za pokwitowaniem odbioru. Informacje przekazywane za pośrednictwem podmiotów, o których mowa w ust. 4 pkt 2 lit. b, są nadawane wyłącznie przesyłką rejestrowaną w rozumieniu przepisów ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe. Przesyłka powinna być opatrzona klauzulą „Informacje poufne w rozumieniu rozporządzenia 596/2014”. W przypadku gdy przekazane informacje zawierają błędy, przekazanie informacji poprawionych następuje niezwłocznie po ujawnieniu błędów, przy wykorzystaniu tego samego informatycznego nośnika danych, na którym przekazano informacje zawierające błędy, niezależnie od tego, czy awaria ESPI została usunięta, czy nie. W przypadku stwierdzenia przez Komisję, że przesyłka zawierająca informatyczny nośnik danych jest uszkodzona, informacja nie nadaje się do odczytu lub gdy informacja została przekazana z naruszeniem § 5-7, podmiot nadzorowany, na żądanie Komisji, przekazuje informacje ponownie. Ponowne przekazanie informacji następuje niezwłocznie po otrzymaniu żądania Komisji. W przypadku, o którym mowa w ust. 1, podmiot nadzorowany przekazuje informacje w oddzielnej przesyłce opatrzonej klauzulą „Przesyłka powtórna”. Przekazanie powiadomienia o transakcjach, o których mowa w art. 19 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia 16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na rynku) oraz uchylającego dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE (Dz. Urz. UE L 173 z 12.06.2014, str. 1, z późn. zm.3)Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 171 z 29.06.2016, str. 1, Dz. Urz. UE L 175 z 30.06.2016, str. 1 oraz Dz. Urz. UE L 287 z 21.10.2016, str. 320.), przez osoby pełniące obowiązki zarządcze oraz osoby blisko z nimi związane w rozumieniu art. 3 ust. 1 pkt 25 i 26 tego rozporządzenia następuje na adres poczty elektronicznej wskazany przez Komisję dla otrzymywania powiadomień. Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.4)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Finansów z dnia 13 lutego 2006 r. w sprawie środków i warunków technicznych służących do przekazywania niektórych informacji przez podmioty nadzorowane przez Komisję Papierów Wartościowych i Giełd (Dz. U. poz. 188), które traci moc z dniem wejścia w życie niniejszego rozporządzenia zgodnie z art. 63 ustawy z dnia 31 marca 2016 r. o zmianie ustawy o funduszach inwestycyjnych oraz niektórych innych ustaw (Dz. U. poz. 615).