ROZPORZĄDZENIE WYKONAWCZE KOMISJI (UE) 2024/2956 z dnia 29 listopada 2024 r. ustanawiające wykonawcze standardy techniczne do celów stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do standardowych wzorów na potrzeby rejestru informacji (Tekst mający znaczenie dla EOG)

Kod wzoru

Nazwa wzoru

Krótki opis

B_01.01

Podmiot prowadzący rejestr informacji

W tym wzorze określa się podmiot prowadzący i aktualizujący rejestr informacji odpowiednio na poziomie podmiotu, poziomie subskonsolidowanym i skonsolidowanym.

B_01.02

Wykaz podmiotów objętych zakresem konsolidacji

W tym wzorze określa się wszystkie podmioty należące do grupy. W przypadku gdy podmiot finansowy odpowiedzialny za prowadzenie i aktualizację rejestru informacji nie należy do grupy, w tym wzorze zgłasza się wyłącznie ten podmiot finansowy.

B_01.03

Wykaz oddziałów

W tym wzorze określa się oddziały podmiotów finansowych, o których mowa we wzorze B_01.02.

B_02.01

Ustalenia umowne – informacje ogólne

W tym wzorze wymienia się wszystkie ustalenia umowne z bezpośrednimi zewnętrznymi dostawcami usług ICT.

W odniesieniu do każdego ustalenia umownego z bezpośrednim zewnętrznym dostawcą usług ICT podmiot finansowy prowadzący rejestr informacji przypisuje niepowtarzalny „numer referencyjny ustalenia umownego” w celu jednoznacznego zidentyfikowania danego ustalenia umownego.

B_02.02

Ustalenia umowne – informacje szczegółowe

W tym wzorze określa się szczegółowe informacje dotyczące każdego ustalenia umownego wymienionego we wzorze B_02.01 w odniesieniu do:

a)  usług ICT objętych zakresem ustalenia umownego;

b)  funkcji podmiotów finansowych, które to funkcje są wspierane przez te usługi ICT;

c)  innych istotnych informacji dotyczących konkretnych świadczonych usług ICT (np. okres wypowiedzenia, prawo regulujące ustalenie itp.).

B_02.03

Wykaz wewnątrzgrupowych ustaleń umownych

W tym wzorze określa się powiązania między wewnątrzgrupowymi ustaleniami umownymi a ustaleniami umownymi z zewnętrznymi dostawcami usług ICT, którzy nie należą grupy, z wykorzystaniem numerów referencyjnych ustaleń umownych, w przypadku gdy dostawcy ci należą do łańcucha dostaw usług ICT.

B_03.01

Podmioty zawierające ustalenia umowne w celu otrzymywania usług ICT lub w imieniu podmiotów korzystających z usług ICT

W tym wzorze przedstawia się informacje na temat podmiotu zawierającego ustalenia umowne z bezpośrednim zewnętrznym dostawcą usług ICT na rzecz podmiotu korzystającego z usług ICT.

Jeżeli rejestr informacji jest prowadzony i aktualizowany na poziomie podmiotu, podmiotem zawierającym ustalenia umowne oraz podmiotem korzystającym z usług ICT jest podmiot finansowy prowadzący i aktualizujący rejestr informacji.

Na poziomie subskonsolidowanym i skonsolidowanym podmiot finansowy korzystający ze świadczonych usług ICT niekoniecznie jest podmiotem zawierającym ustalenia umowne z zewnętrznymi dostawcami usług ICT.

B_03.02

Zewnętrzni dostawcy usług ICT zawierający ustalenia umowne dotyczące świadczenia usług ICT

W tym wzorze określa się wszystkich zewnętrznych dostawców usług ICT, o których mowa we wzorze B_05.01, zawierających ustalenia umowne, o których mowa we wzorze B_02.01, dotyczące świadczenia usług ICT.

B_03.03

Podmioty zawierające ustalenia umowne dotyczące świadczenia usług ICT na rzecz innych podmiotów objętych zakresem konsolidacji

W tym wzorze określa się wszystkie podmioty, o których mowa we wzorze B_01.02, zawierające ustalenia umowne, o których mowa we wzorze B_02.01, dotyczące świadczenia usług ICT na rzecz innych podmiotów objętych konsolidacją.

B_04.01

Podmioty korzystające z usług ICT

W tym wzorze określa się wszystkie podmioty korzystające z usług ICT świadczonych przez zewnętrznych dostawców usług ICT i zarejestrowane w rejestrze informacji.

Podmiotami korzystającymi z usług ICT są podmioty finansowe objęte zakresem rozporządzenia lub dostawcy usług ICT wewnątrz grupy.

Jeżeli rejestr informacji jest prowadzony i aktualizowany na poziomie podmiotu, podmiotem zawierającym ustalenia umowne i podmiotem korzystającym z usług ICT jest podmiot finansowy prowadzący rejestr.

B_05.01

Zewnętrzni dostawcy usług ICT

W tym wzorze wymienia i przedstawia się informacje umożliwiające zidentyfikowanie:

a)  bezpośrednich zewnętrznych dostawców usług ICT;

b)  dostawców usług ICT wewnątrz grupy;

c)  wszystkich podwykonawców wymienionych we wzorze B_05.02 dotyczącym łańcucha dostaw usług ICT;

d)  jednostki dominującej najwyższego szczebla zewnętrznych dostawców usług ICT wymienionych w lit. a), b) i c).

B_05.02

Łańcuch dostaw usług ICT

W tym wzorze określa i łączy się zewnętrznych dostawców usług ICT, którzy są częścią tego samego łańcucha dostaw usług ICT.

Podmioty finansowe identyfikują zewnętrznych dostawców usług ICT i przypisują im rangę w odniesieniu do każdej usługi ICT objętej każdym ustaleniem umownym.

Przykład: podmiot finansowy zawarł ustalenie umowne z zewnętrznym dostawcą usług ICT („zewnętrzny dostawca usług ICT X”) w celu otrzymania 2 konkretnych usług ICT („usługa ICT A” i „usługa ICT B”), a dostawca usług korzysta z usług podwykonawcy („zewnętrzny dostawca usług ICT Y”) w celu świadczenia jednej z tych usług („usługa ICT B”).

B_06.01

Określenie funkcji

W tym wzorze określa się funkcje podmiotu finansowego korzystającego z usług ICT i przedstawia się informacje na temat tych funkcji.

W informacjach, które należy podać w tym wzorze, podmioty finansowe zawierają niepowtarzalny identyfikator – „identyfikator funkcji” dla każdej kombinacji, na którą składa się LEI podmiotu finansowego, licencjonowana działalność i funkcja.

Przykład: podmiot finansowy (LEI: 21USLEIC20231109J3Z8), która prowadzi działalność w ramach dwóch licencjonowanych rodzajów działalności („działalność A” i „działalność B”), otrzyma dwa niepowtarzalne „identyfikatory funkcji” dla tej samej funkcji X (np. sprzedaż) wykonywanej odpowiednio dla działalności A i działalności B. Identyfikator funkcji będzie następujący:

B_07.01

Oceny usług ICT

W tym wzorze przedstawia się informacje dotyczące oceny ryzyka związanego z usługami ICT (np. możliwość zastąpienia, data ostatniej kontroli itp.), w przypadku gdy te usługi ICT wspierają krytyczną lub istotną funkcję lub jej istotną część.

B_99.01

Definicje stosowane przez podmioty korzystające z usług ICT

W tym wzorze przedstawia się właściwe dla podmiotu wewnętrzne wyjaśnienia, znaczenia i definicje zamkniętego zbioru wskaźników stosowanych przez podmiot finansowy w rejestrze informacji.

Przykład: we wzorze B_07.01 podmiot finansowy wskazuje wpływ zaprzestania świadczenia usług ICT za pomocą zamkniętego zestawu wariantów (mały, średni, duży). We wzorze B_99.01 podmiot finansowy określa znaczenie tych wariantów.

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_01.01.0010

LEI podmiotu finansowego prowadzącego rejestr informacji

Ciąg alfanumeryczny

Należy określić podmiot finansowy prowadzący i aktualizujący rejestr informacji za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

B_01.01.0020

Nazwa podmiotu finansowego

Ciąg alfanumeryczny

Nazwa prawna podmiotu finansowego prowadzącego i aktualizującego rejestr informacji

Obowiązkowo

B_01.01.0030

Państwo podmiotu finansowego

Państwo

Należy podać kod ISO 3166-1 alfa-2 państwa, w którym wydano zezwolenie (licencję) podmiotowi zgłoszonemu w rejestrze informacji lub dokonano jego rejestracji.

Obowiązkowo

B_01.01.0040

Rodzaj podmiotu finansowego

Zamknięty zestaw wariantów

Należy określić rodzaj podmiotu finansowego, wybierając jeden z wariantów z poniższej listy zamkniętej:

1.  instytucje kredytowe;

2.  instytucje płatnicze, w tym instytucje płatnicze zwolnione zgodnie z dyrektywą Parlamentu Europejskiego i Rady (UE) 2015/2366 (1);

3.  dostawcy świadczący usługę dostępu do informacji o rachunku;

4.  instytucje pieniądza elektronicznego, w tym instytucje pieniądza elektronicznego zwolnione zgodnie z dyrektywą Parlamentu Europejskiego i Rady 2009/110/WE (2);

5.  firmy inwestycyjne;

6.  dostawcy usług w zakresie kryptoaktywów posiadający zezwolenie na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1114 (3)

7.  emitenci tokenów powiązanych z aktywami posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114;

8.  centralne depozyty papierów wartościowych;

9.  kontrahenci centralni;

10.  systemy obrotu;

11.  repozytoria transakcji;

12.  zarządzający alternatywnymi funduszami inwestycyjnymi;

13.  spółki zarządzające;

14.  dostawcy usług w zakresie udostępniania informacji;

15.  zakłady ubezpieczeń i zakłady reasekuracji;

16.  pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy oferujący ubezpieczenia uzupełniające;

17.  instytucje pracowniczych programów emerytalnych;

18.  agencje ratingowe;

19.  administratorzy kluczowych wskaźników referencyjnych;

20.  dostawcy usług finansowania społecznościowego;

21.  repozytoria sekurytyzacji;

22.  inny podmiot finansowy.

Jeżeli rejestr informacji jest prowadzony na poziomie grupy przez jednostkę dominującą, która sama nie podlega obowiązkowi prowadzenia takiego rejestru, tj. nie jest objęta definicją podmiotów finansowych określoną w art. 2 rozporządzenia (UE) 2022/2554 (np. finansowa spółka holdingowa, finansowa spółka holdingowa o działalności mieszanej lub holding mieszany), należy wybrać wariant „Inny podmiot finansowy”.

Obowiązkowo

B_01.01.0050

Właściwy organ

Ciąg alfanumeryczny

Należy określić właściwy organ, o którym mowa w art. 46 rozporządzenia (UE) 2022/2554, któremu zgłasza się rejestr informacji.

Obowiązkowo w przypadku sprawozdawczości

B_01.01.0060

Data przekazania informacji

Data

Należy podać datę przekazania informacji w formacie ISO 8601 (rrrr-mm-dd).

Obowiązkowo w przypadku sprawozdawczości

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_01.02.0010

LEI podmiotu finansowego

Ciąg alfanumeryczny

Należy określić podmiot finansowy zgłoszony w rejestrze informacji za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

B_01.02.0020

Nazwa podmiotu finansowego

Ciąg alfanumeryczny

Nazwa prawna podmiotu finansowego zgłoszonego w rejestrze informacji.

Obowiązkowo

B_01.02.0030

Państwo podmiotu finansowego

Państwo

Należy podać kod ISO 3166-1 alfa-2 państwa, w którym wydano zezwolenie (licencję) podmiotowi finansowemu zgłoszonemu w rejestrze informacji lub dokonano jego rejestracji.

Obowiązkowo

B_01.02.0040

Rodzaj podmiotu finansowego

Zamknięty zestaw wariantów

Należy określić rodzaj podmiotu finansowego, wybierając jeden z wariantów z poniższej listy zamkniętej:

1.  instytucje kredytowe;

2.  instytucje płatnicze, w tym instytucje płatnicze zwolnione zgodnie z dyrektywą (UE) 2015/2366;

3.  dostawcy świadczący usługę dostępu do informacji o rachunku;

4.  instytucje pieniądza elektronicznego, w tym instytucje pieniądza elektronicznego zwolnione zgodnie z dyrektywą 2009/110/WE;

5.  firmy inwestycyjne;

6.  dostawcy usług w zakresie kryptoaktywów posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114;

7.  emitenci tokenów powiązanych z aktywami posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114;

8.  centralne depozyty papierów wartościowych;

9.  kontrahenci centralni;

10.  systemy obrotu;

11.  repozytoria transakcji;

12.  zarządzający alternatywnymi funduszami inwestycyjnymi;

13.  spółki zarządzające;

14.  dostawcy usług w zakresie udostępniania informacji;

15.  zakłady ubezpieczeń i zakłady reasekuracji;

16.  pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy oferujący ubezpieczenia uzupełniające;

17.  instytucje pracowniczych programów emerytalnych;

18.  agencje ratingowe;

19.  administratorzy kluczowych wskaźników referencyjnych;

20.  dostawcy usług finansowania społecznościowego;

21.  repozytoria sekurytyzacji;

22.  inny podmiot finansowy;

23.  podmiot niefinansowy: dostawca usług ICT wewnątrz grupy;

24.  podmiot niefinansowy: inny.

Obowiązkowo

B_01.02.0050

Hierarchia podmiotu finansowego w ramach grupy (w stosownych przypadkach)

Zamknięty zestaw wariantów

Należy określić hierarchię podmiotu finansowego objętego konsolidacją, wybierając jeden z wariantów z poniższej listy zamkniętej:

1.  Podmiot finansowy jest jednostką dominującą najwyższego szczebla objętą konsolidacją;

2.  Podmiot finansowy jest jednostką dominującą subskonsolidowanej części grupy objętej konsolidacją;

3.  Podmiot finansowy jest jednostką zależną objętą konsolidacją i nie jest jednostką dominującą subskonsolidowanej części grupy;

4.  Podmiot finansowy nie należy do grupy;

5.  Podmiot finansowy jest dostawcą usług, któremu podmiot finansowy (lub zewnętrzny dostawca usług działający w jego imieniu) zleca na zasadzie outsourcingu wszystkie swoje działania operacyjne.

W przypadku gdy do podmiotu pasuje więcej niż jeden wariant z powyższej listy zamkniętej, wybiera się wariant wyższego poziomu mający zastosowanie do tego podmiotu.

Obowiązkowo

B_01.02.0060

LEI bezpośredniej jednostki dominującej podmiotu finansowego

Ciąg alfanumeryczny

Należy określić bezpośrednią jednostkę dominującą podmiotu finansowego zgłoszonego w rejestrze informacji za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

B_01.02.0070

Data ostatniej aktualizacji

Data

Należy podać datę ostatniej aktualizacji lub zmiany dokonanej w rejestrze informacji w odniesieniu do podmiotu finansowego w formacie ISO 8601 (rrrr-mm-dd).

Obowiązkowo

B_01.02.0080

Data włączenia do rejestru informacji

Data

Należy podać datę włączenia podmiotu finansowego do rejestru informacji w formacie ISO 8601 (rrrr-mm-dd).

Obowiązkowo

B_01.02.0090

Data usunięcia z rejestru informacji

Data

Należy podać datę usunięcia podmiotu finansowego z rejestru informacji w formacie ISO 8601 (rrrr-mm-dd).

Jeżeli podmiot finansowy nie został usunięty z rejestru, należy wpisać „9999-12-31”.

Obowiązkowo

B_01.02.0100

Waluta

Waluta

Należy podać kod alfabetyczny ISO 4217 waluty stosowanej przy sporządzaniu sprawozdań finansowych podmiotu finansowego.

Zgłoszona waluta musi być tą samą walutą, którą podmiot finansowy stosuje przy sporządzaniu sprawozdań finansowych na poziomie podmiotu, na poziomie subskonsolidowanym lub skonsolidowanym, stosownie do przypadku.

Obowiązkowo tylko w przypadku zgłoszenia B_01.02.0110

B_01.02.0110

Wartość aktywów ogółem podmiotu finansowego

Wartość pieniężna

Wartość pieniężna aktywów ogółem podmiotu finansowego wykazana w rocznym sprawozdaniu finansowym podmiotu finansowego za rok poprzedzający datę ostatniej aktualizacji rejestru informacji. Wartość pieniężną zgłasza się w jednostkach.

Aby wypełnić tę kolumnę, zob. załącznik IV.

Obowiązkowo, jeżeli podmiot jest podmiotem finansowym

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_01.03.0010

Kod identyfikacyjny oddziału

Ciąg alfanumeryczny

Należy określić oddział podmiotu finansowego znajdujący się poza jego krajem macierzystym za pomocą niepowtarzalnego kodu dla każdego oddziału. Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

a)  LEI oddziału, jeżeli jest on niepowtarzalny dla tego oddziału i inny niż B_01.03.0020;

b)  inny kod identyfikacyjny stosowany przez podmiot finansowy do identyfikacji oddziału (w przypadku gdy LEI oddziału jest równoważny z LEI podanym we wzorze B_01.03.0020 lub równoważny z LEI innego oddziału).

Obowiązkowo

B_01.03.0020

LEI siedziby zarządu oddziału podmiotu finansowego

Ciąg alfanumeryczny

Jak zgłoszono w B_01.02.0010

Należy określić siedzibę zarządu oddziału podmiotu finansowego za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

B_01.03.0030

Nazwa oddziału

Ciąg alfanumeryczny

Należy podać nazwę oddziału.

Obowiązkowo

B_01.03.0040

Państwo oddziału

Państwo

Należy podać kod ISO 3166-1 alfa-2 kraju EOG, w którym mieści się oddział.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_02.01.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Należy określić ustalenie umowne między podmiotem finansowym lub, w przypadku grupy, jednostką zależną grupy a bezpośrednim zewnętrznym dostawcą usług ICT.

Numer referencyjny ustalenia umownego jest wewnętrznym numerem referencyjnym ustalenia umownego nadanym przez podmiot finansowy.

Numer referencyjny ustalenia umownego jest niepowtarzalny i należy stosować go spójnie na poziomie podmiotu, poziomie subskonsolidowanym i skonsolidowanym, stosownie do przypadku.

Numer referencyjny ustalenia umownego stosuje się konsekwentnie we wszystkich wzorach rejestru informacji w przypadku odniesienia do tego samego ustalenia umownego.

W przypadku gdy w imieniu podmiotu finansowego w odniesieniu do całości działalności podmiotu finansowego, w tym usług ICT (zob. motyw 7), działa inny podmiot, numer referencyjny ustalenia umownego może odnosić się do ustalenia umownego między tym innym podmiotem a jego bezpośrednim zewnętrznym dostawcą usług ICT.

Obowiązkowo

B_02.01.0020

Rodzaj ustalenia umownego

Zamknięty zestaw wariantów

Należy określić rodzaj ustalenia umownego, wybierając jeden z wariantów z poniższej listy zamkniętej:

1.  ustalenie samodzielne;

2.  nadrzędne/ogólne ustalenia umowne;

3.  kolejne lub powiązane ustalenie.

Obowiązkowo

B_02.01.0030

Numer referencyjny nadrzędnego ustalenia umownego

Ciąg alfanumeryczny

Nie ma zastosowania, jeżeli ustalenie umowne jest „nadrzędnym ustaleniem umownym” lub „ustaleniem samodzielnym”. W pozostałych przypadkach należy podać numer referencyjny nadrzędnego ustalenia umownego, który jest równy wartości wykazanej w kolumnie B_02.01.0010 przy zgłaszaniu nadrzędnego ustalenia umownego.

Obowiązkowo

B_02.01.0040

Waluta kwoty zgłoszonej w B_02.01.0050

Waluta

Należy podać kod alfabetyczny ISO 4217 waluty użytej do wyrażenia kwoty w B_02.01.0050.

Obowiązkowo

B_02.01.0050

Roczne wydatki lub szacunkowe koszty z tytułu ustalenia umownego za ubiegły rok

Wartość pieniężna

Roczne wydatki lub szacunkowe koszty (lub przeniesienie wewnątrzgrupowe) z tytułu ustalenia umownego dotyczącego usług ICT za ubiegły rok. Wartość pieniężną zgłasza się w jednostkach.

Roczne wydatki lub szacunkowe koszty wyraża się w walucie zgłoszonej w B_01.02.0040.

W przypadku nadrzędnego ustalenia z późniejszymi lub powiązanymi ustaleniami suma rocznych wydatków lub szacunkowych kosztów zgłoszonych w odniesieniu do ustalenia nadrzędnego oraz późniejszych lub powiązanych ustaleń jest równa całkowitym wydatkom lub szacunkowym kosztom z tytułu całościowego ustalenia umownego. Nie należy powtarzać ani podwójnie wykazywać rocznych wydatków ani szacunkowych kosztów. Należy uwzględnić następujące przypadki:

a)  jeżeli roczne wydatki lub szacunkowe koszty nie są ustalane na poziomie nadrzędnego ustalenia (tj. wynoszą 0), roczne wydatki lub szacunkowe koszty zgłasza się na poziomie każdego kolejnego lub powiązanego ustalenia;

b)  jeżeli rocznych wydatków lub szacunkowych kosztów nie można zgłosić w odniesieniu do każdego z kolejnych lub powiązanych ustaleń, całkowite roczne wydatki lub szacunkowe koszty zgłasza się na poziomie nadrzędnego ustalenia;

c)  w przypadku gdy istnieją roczne wydatki lub szacunkowe koszty związane z każdym poziomem ustalenia, tj. z nadrzędnym ustaleniem oraz z kolejnym lub powiązanym ustaleniem, a informacje te są dostępne, roczne wydatki lub szacunkowe koszty zgłasza się – bez podwójnego wykazywania – na każdym poziomie ustalenia umownego.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_02.02.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.01.0010

Obowiązkowo

B_02.02.0020

LEI podmiotu finansowego korzystającego z usług ICT

Ciąg alfanumeryczny

Jak zgłoszono w B_04.01.0020

Należy określić podmiot finansowy korzystający z usług ICT za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

B_02.02.0030

Kod identyfikacyjny zewnętrznego dostawcy usług ICT

Ciąg alfanumeryczny

Jak zgłoszono w B_05.01.0010

Kod identyfikujący zewnętrznego dostawcę usług ICT, jak zgłoszono w B_05.01.0010 dla tego dostawcy.

Obowiązkowo

B_02.02.0040

Rodzaj kodu służącego do identyfikacji zewnętrznego dostawcy usług ICT

Schemat

Jak zgłoszono w B_05.01.0020

Rodzaj kodu identyfikującego zewnętrznego dostawcę usług ICT w B_02.02.0030, jak zgłoszono w B_05.01.0020 dla tego dostawcy.

Obowiązkowo

B_02.02.0050

Identyfikator funkcji

Schemat

Jak zostało to wskazane przez podmiot finansowy w B_06.01.0010

Obowiązkowo

B_02.02.0060

Rodzaj usług ICT

Zamknięty zestaw wariantów

Jeden z rodzajów usług ICT, o których mowa w załączniku III

Obowiązkowo

B_02.02.0070

Data rozpoczęcia ustalenia umownego

Data

Należy podać datę wejścia w życie ustalenia umownego wskazaną w ustaleniu umownym za pomocą kodu ISO 8601 (rrrr-mm-dd).

Obowiązkowo

B_02.02.0080

Data zakończenia ustalenia umownego

Data

Należy podać datę zakończenia wskazaną w ustaleniu umownym za pomocą kodu ISO 8601 (rrrr-mm-dd). W przypadku gdy ustalenie umownego zostało zawarte na czas nieokreślony, należy wpisać „9999-12-31”. W przypadku gdy ustalenie umowne zostało rozwiązane w dniu innym niż data zakończenia, należy podać datę rozwiązania.

W przypadku gdy ustalenie umowne przewiduje przedłużenie, należy podać datę przedłużenia określoną w ustaleniu umownym.

Obowiązkowo

B_02.02.0090

Przyczyna rozwiązania lub zakończenia ustalenia umownego

Zamknięty zestaw wariantów

Jeżeli ustalenie umowne zostało rozwiązane lub zakończone, należy wskazać przyczynę jego rozwiązania lub zakończenia, wybierając jeden z wariantów z poniższej listy zamkniętej:

1.  Rozwiązanie bez przyczyny: ustalenie umowne wygasło/dobiegło końca i nie zostało przedłużone przez żadną ze stron;

2.  Rozwiązanie ze względu na przyczynę: ustalenie umowne zostało rozwiązane, ponieważ zewnętrzny dostawca usług ICT naruszył mające zastosowanie przepisy ustawowe, wykonawcze lub umowne;

3.  Rozwiązanie ze względu na przyczynę: ustalenie umowne zostało rozwiązane, ponieważ zidentyfikowano przeszkody dla zewnętrznego dostawcy usług ICT, które mogą zmienić wspieraną funkcję;

4.  Rozwiązanie ze względu na przyczynę: ustalenie umowne zostało rozwiązane z powodu uchybień ze strony zewnętrznego dostawcy usług ICT w zakresie zarządzania danymi wrażliwymi lub informacjami dotyczącymi któregokolwiek z kontrahentów oraz w zakresie bezpieczeństwa tych danych lub informacji;

5.  Rozwiązanie na wniosek właściwego organu: ustalenie umowne zostało rozwiązane na wniosek właściwego organu;

6.  Inna przyczyna: ustalenie umowne zostało rozwiązane przez którąkolwiek ze stron z jakiegokolwiek innego powodu niż przyczyny, o których mowa w pkt 1–5.

Obowiązkowo w przypadku rozwiązania ustalenia umownego

B_02.02.0100

Okres wypowiedzenia obowiązujący podmiot finansowy korzystający z usług ICT

Liczba naturalna

Należy wskazać okres wypowiedzenia ustalenia umownego w przypadku jego wypowiedzenia przez podmiot finansowy w zwyczajowym przypadku. Okres wypowiedzenia wyraża się jako liczbę dni kalendarzowych od otrzymania przez kontrahenta wypowiedzenia w odniesieniu do usługi ICT.

Obowiązkowo, jeżeli usługa ICT wspiera krytyczną lub istotną funkcję

B_02.02.0110

Okres wypowiedzenia obowiązujący zewnętrznego dostawcę usług ICT

Liczba naturalna

Należy wskazać okres wypowiedzenia ustalenia umownego w przypadku jego wypowiedzenia przez bezpośredniego zewnętrznego dostawcę usług ICT w zwyczajowym przypadku. Okres wypowiedzenia wyraża się jako liczbę dni kalendarzowych od otrzymania przez kontrahenta wypowiedzenia w odniesieniu do usługi ICT.

Obowiązkowo, jeżeli usługa ICT wspiera krytyczną lub istotną funkcję

B_02.02.0120

Państwo, którego przepisom podlega ustalenie umowne

Państwo

Należy wskazać państwo, którego przepisom podlega ustalenie umowne, za pomocą kodu ISO 3166-1 alfa-2.

Obowiązkowo, jeżeli usługa ICT wspiera krytyczną lub istotną funkcję

B_02.02.0130

Państwo świadczenia usług ICT

Państwo

Należy wskazać państwo, z którego świadczone są usługi ICT, za pomocą kodu ISO 3166-1 alfa-2.

Obowiązkowo, jeżeli usługa ICT wspiera krytyczną lub istotną funkcję

B_02.02.0140

Przechowywanie danych

[Tak/Nie]

Czy usługa ICT jest związana z przechowywaniem (lub czy przewiduje przechowywanie) danych (nawet tymczasowo)?

Jeden z wariantów z poniższej listy zamkniętej:

1.  Tak;

2.  Nie.

Obowiązkowo, jeżeli usługa ICT wspiera krytyczną lub istotną funkcję

B_02.02.0150

Lokalizacja danych odłożonych (przechowywanie)

Państwo

Należy wskazać państwo, w którym znajdują się dane odłożone (miejsce przechowywania danych), za pomocą kodu ISO 3166-1 alfa-2.

Jeżeli istnieje kilka państw, w których znajdują się dane, dla każdego państwa stosuje się dodatkowy wiersz lub dodatkowe wiersze.

Obowiązkowo, jeżeli w B_02.02.0140 zgłoszono „Tak”

B_02.02.0160

Lokalizacja zarządzania danymi (przetwarzanie)

Państwo

Należy wskazać państwo, w którym znajduje się miejsce zarządzania danymi (przetwarzanie), za pomocą kodu ISO 3166-1 alfa-2.

Jeżeli istnieje kilka państw, w których znajduje się miejsce zarządzania danymi, dla każdego państwa stosuje się dodatkowy wiersz lub dodatkowe wiersze.

Obowiązkowo, jeżeli usługa ICT opiera się na przetwarzaniu danych lub przewiduje przetwarzanie danych

B_02.02.0170

Wrażliwość danych przechowywanych przez zewnętrznego dostawcę usług ICT

Zamknięty zestaw wariantów

Należy określić poziom wrażliwości danych przechowywanych lub przetwarzanych przez zewnętrznego dostawcę usług ICT, wybierając jeden z wariantów z poniższej listy zamkniętej

1.  Niski;

2.  Średni;

3.  Wysoki.

Decyduje najwyższy poziom wrażliwości: np. jeżeli poziom wrażliwości jest zarówno „średni”, jak i „wysoki”, należy wybrać wariant „wysoki”.

Obowiązkowo, jeżeli zewnętrzny dostawca usług ICT przechowuje dane i jeżeli usługa ICT wspiera krytyczną lub istotną funkcję lub jej istotną część

B_02.02.0180

Poziom zależności od usługi ICT wspierającej krytyczną lub istotną funkcję.

Zamknięty zestaw wariantów

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Nieistotna zależność;

2.  Niska zależność: zakłócenie w świadczeniu usług nie miałoby znaczącego wpływu na wspierane funkcje (brak przerwy w wykonywaniu funkcji, brak znacznej szkody) lub zakłócenie można wyeliminować szybko i przy minimalnym wpływie na wspierane funkcje;

3.  Znacząca zależność: zakłócenie w świadczeniu usług miałoby znaczący wpływ na wspierane funkcje, jeżeli zakłócenie trwa dłużej niż kilka minut/godzin, a także może ono spowodować szkody, ale nadal jest możliwe do opanowania;

4.  Całkowita zależność: w przypadku zakłócenia świadczenia usług wspierane funkcje zostałyby natychmiast i poważnie przerwane/uszkodzone przez długi okres.

Obowiązkowo, jeżeli usługa ICT wspiera krytyczną lub istotną funkcję lub jej istotną część

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_02.03.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Numer referencyjny ustalenia umownego między podmiotem korzystającym ze świadczonych usług ICT a dostawcą usług ICT wewnątrz grupy.

Numer referencyjny ustalenia umownego jest niepowtarzalny i należy stosować go spójnie na przestrzeni czasu oraz w całej grupie.

Obowiązkowo

B_02.03.0020

Ustalenie umowne związane z ustaleniem umownym, o którym mowa w B_02.03.0010

Ciąg alfanumeryczny

Numer referencyjny ustalenia umownego dotyczący ustalenia umownego między dostawcą usług ICT wewnątrz grupy, który jest stroną ustalenia umownego określonego w B_02.03.0010, a jego bezpośrednim zewnętrznym dostawcą usług ICT.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_03.01.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.02.0010

Należy podać numer referencyjny ustalenia umownego zawartego przez przedsiębiorstwo.

Obowiązkowo

B_03.01.0020

LEI podmiotu zawierającego ustalenie umowne

Ciąg alfanumeryczny

Należy określić przedsiębiorstwo zawierające ustalenie umowne za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442 lub EUID.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_03.02.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.02.0010

Należy podać numer referencyjny ustalenia umownego zawartego przez zewnętrznego dostawcę usług ICT

Obowiązkowo

B_03.02.0020

Kod identyfikacyjny zewnętrznego dostawcy usług ICT

Ciąg alfanumeryczny

Jak zgłoszono w B_05.01.0010

Kod identyfikujący zewnętrznego dostawcę usług ICT, jak zgłoszono w B_05.01.0020 dla tego dostawcy.

Obowiązkowo

B_03.02.0030

Rodzaj kodu służącego do identyfikacji zewnętrznego dostawcy usług ICT

Schemat

Jak zgłoszono w B_05.01.0020

Rodzaj kodu identyfikującego zewnętrznego dostawcę usług ICT w B_03.02.0020, jak zgłoszono w B_05.01.0020 dla tego dostawcy.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_03.03.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.02.0010

Należy podać numer referencyjny zawartego przez podmiot ustalenia umownego dotyczącego świadczenia usług ICT.

Obowiązkowo

B_03.03.0020

LEI podmiotu finansowego świadczącego usługi ICT

Ciąg alfanumeryczny

Jak zgłoszono w B_01.02.0010

Należy określić podmioty świadczący usługi ICT za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_04.01.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.01.0010

Należy podać numer referencyjny ustalenia umownego w odniesieniu do podmiotu finansowego korzystającego ze świadczonych usług ICT.

Obowiązkowo

B_04.01.0020

LEI podmiotu finansowego korzystającego z usług ICT

Ciąg alfanumeryczny

Należy określić podmiot finansowy korzystający z usług ICT za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

B_04.01.0030

Charakter podmiotu finansowego korzystającego z usług ICT

Zamknięty zestaw wariantów

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Podmiot finansowy korzystający z usług ICT jest oddziałem podmiotu finansowego

2.  Podmiot finansowy korzystający z usług ICT nie jest oddziałem

Obowiązkowo

B_04.01.0040

Kod identyfikacyjny oddziału

Ciąg alfanumeryczny

Kod identyfikacyjny oddziału, jak zgłoszono w B_01.03.0010

Obowiązkowo, jeżeli podmiot finansowy korzystający z usług ICT jest oddziałem podmiotu finansowego (B_04.01.0030)

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_05.02.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.01.0010

Obowiązkowo

B_05.02.0020

Rodzaj usług ICT

Zamknięty zestaw wariantów

Jeden z rodzajów usług ICT, o których mowa w załączniku III

Obowiązkowo

B_05.02.0030

Kod identyfikacyjny zewnętrznego dostawcy usług ICT

Ciąg alfanumeryczny

Jak zgłoszono w B_05.01.0010 w odniesieniu do tego zewnętrznego dostawcy usług ICT.

Przykłady:

Obowiązkowo

B_05.02.0040

Rodzaj kodu służącego do identyfikacji zewnętrznego dostawcy usług ICT

Schemat

Jak zgłoszono w B_05.01.0020 w odniesieniu do tego zewnętrznego dostawcy usług ICT.

Obowiązkowo

B_05.02.0050

Ranga

Liczba naturalna

W przypadku gdy zewnętrzny dostawca usług ICT zawiera ustalenie umowne z podmiotem finansowym, uznaje się go za bezpośredniego zewnętrznego dostawcę usług ICT, a „ranga”, którą należy zgłosić, to 1;

W przypadku gdy zewnętrzny dostawca usług ICT zawiera umowę z bezpośrednim zewnętrznym dostawcą usług ICT, uznaje się go za podwykonawcę, a „ranga”, którą należy zgłosić, to 2;

Ta sama logika ma zastosowanie do wszystkich dalszych podwykonawców poprzez zwiększenie „rangi”.

W przypadku gdy wielu zewnętrznych dostawców usług ICT ma tę samą „rangę” w łańcuchu dostaw usług ICT, podmioty finansowe zgłaszają tę samą „rangę” w odniesieniu do tych wszystkich zewnętrznych dostawców usług ICT.

Obowiązkowo

B_05.02.0060

Kod identyfikacyjny odbiorcy usług ICT zleconych podwykonawcom

Ciąg alfanumeryczny

Pole należy pozostawić puste, jeżeli zewnętrzny dostawca usług ICT (wzór B_05.02.0030) jest bezpośrednim zewnętrznym dostawcą usług ICT, tj. ma „rangę” r = 1 (wzór B_05.02.0050).

W przypadku gdy zewnętrzny dostawca usług ICT ma „rangę” r = n, gdzie n> 1, należy podać „kod identyfikacyjny odbiorcy usług zleconych podwykonawcom” o „randze” r=n-1, który to odbiorca zlecił podwykonawstwo usługi ICT (nawet częściowo) zewnętrznemu dostawcy usług ICT o „randze” r=n.

Przykłady:

Kod stosowany do identyfikacji odbiorcy usług ICT zleconych podwykonawcom odpowiada kodowi identyfikacyjnemu podanemu w B_05.01.0010 dla tego dostawcy.

Obowiązkowo. Nie dotyczy w przypadku rangi 1

B_05.02.0070

Rodzaj kodu służącego do identyfikacji odbiorcy usług ICT zleconych podwykonawcom

Schemat

Pole należy pozostawić puste, jeżeli zewnętrzny dostawca usług ICT (wzór B_05.02.0030) ma rangę r = 1 (wzór B_05.02.0050).

W przypadku gdy zewnętrzny dostawca usług ICT ma „rangę” r = n, gdzie n> 1, należy podać „rodzaj kodu służącego do identyfikacji odbiorcy usług zleconych podwykonawcom” o „randze” r=n-1, który to odbiorca zlecił podwykonawstwo usługi ICT (nawet częściowo) zewnętrznemu dostawcy usług ICT o „randze” r=n.

1.  „LEI” – LEI

2.  „EUID” – EUID

3.  CRN – numer wpisu do rejestru przedsiębiorców

4.  VAT – numer VAT

5.  PNR – numer paszportu

6.  NIN – krajowy numer identyfikacyjny

Rodzaju kodu stosowanego do identyfikacji odbiorcy usług ICT zleconych podwykonawcom odpowiada kodowi identyfikacyjnemu podanemu w B_05.01.0020 dla tego dostawcy.

Obowiązkowo. Nie dotyczy w przypadku rangi 1

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcje wypełniania

Obowiązkowość wypełniania

B_06.01.0010

Identyfikator funkcji

Schemat

Identyfikator funkcji składa się z litery F (wielka litera), po której następuje liczba naturalna (np. „F1” dla identyfikatora pierwszej funkcji i „Fn” dla identyfikatora n-tej funkcji, przy czym „n” jest liczbą naturalną).

Każda kombinacja, na którą składa się „LEI podmiotu finansowego korzystającego z usług ICT” (B_06.01.0040), „Nazwa funkcji” (B_06.01.0030) i „Licencjonowana działalność” (B_06.01.0020), musi posiadać niepowtarzalny identyfikator funkcji.

Przykład: podmiot finansowy, który prowadzi działalność w ramach dwóch licencjonowanych rodzajów działalności („działalność A” i „działalność B”), otrzyma dwa niepowtarzalne „identyfikatory funkcji” dla tej samej funkcji X (np. sprzedaż) wykonywanej dla działalności A i działalności B.

Obowiązkowo

B_06.01.0020

Licencjonowana działalność

Zamknięty zestaw wariantów

Jeden z rodzajów licencjonowanej działalności, o których mowa w bazowych aktach prawnych wymienionych w załączniku II, w odniesieniu do różnych rodzajów podmiotów finansowych.

Jeżeli funkcja nie jest powiązana z działalnością zarejestrowaną lub licencjonowaną, należy zgłosić „funkcje wsparcia”.

Obowiązkowo

B_06.01.0030

Nazwa funkcji

Ciąg alfanumeryczny

Nazwa funkcji zgodnie z wewnętrzną organizacją podmiotu finansowego.

Obowiązkowo

B_06.01.0040

LEI podmiotu finansowego

Ciąg alfanumeryczny

Jak zgłoszono w B_04.01.0020

Należy określić podmiot finansowy za pomocą LEI – 20-znakowego kodu alfanumerycznego opartego na normie ISO 17442.

Obowiązkowo

►C1  B_06.01.0050  ◄

Ocena krytyczności lub istotności

Zamknięty zestaw wariantów

W tej kolumnie należy wskazać, czy funkcja jest krytyczna lub istotna zgodnie z oceną podmiotu finansowego. Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Tak;

2.  Nie;

3.  Nie przeprowadzono oceny.

Obowiązkowo

►C1  B_06.01.0060  ◄

Przyczyny krytyczności lub istotności

Ciąg alfanumeryczny

Krótkie wyjaśnienie powodów zaklasyfikowania danej funkcji jako krytycznej lub istotnej (maksymalnie 300 znaków)

Opcjonalnie

►C1  B_06.01.0070  ◄

Data ostatniej oceny krytyczności lub istotności

Data

Należy podać datę ostatniej oceny krytyczności lub istotności w formacie ISO 8601 (rrrr-mm-dd), w przypadku gdy funkcja jest wspierana przez usługi ICT świadczone przez zewnętrznych dostawców usług ICT.

W przypadku gdy ocena krytyczności lub istotności funkcji nie została przeprowadzona, należy wpisać „9999-12-31”.

Obowiązkowo

►C1  B_06.01.0080  ◄

Zakładany czas przywrócenia systemów w odniesieniu do funkcji

Liczba naturalna

Liczba godzin. Jeżeli zakładany czas przywrócenia systemów jest krótszy niż 1 godzina, należy wpisać „1”. Jeżeli zakładany czas przywrócenia systemów nie jest zdefiniowany, należy wpisać „0”.

Obowiązkowo

►C1  B_06.01.0090  ◄

Akceptowalny poziom utraty danych w odniesieniu do funkcji

Liczba naturalna

Liczba godzin. Jeżeli akceptowalny poziom utraty danych wynosi mniej niż 1 godzinę, należy wpisać „1”. Jeżeli akceptowalny poziom utraty danych nie jest zdefiniowany, należy wpisać „0”.

Obowiązkowo

►C1  B_06.01.0100  ◄

Wpływ zaprzestania realizacji funkcji

Zamknięty zestaw wariantów

W tej kolumnie należy wskazać wpływ zaprzestania realizacji funkcji zgodnie z oceną podmiotu finansowego. Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Mały;

2.  Średni;

3.  Duży;

4.  Nie przeprowadzono oceny.

Obowiązkowo

Kod kolumny

Nazwa kolumny

Rodzaj

Instrukcja wypełniania

Obowiązkowość wypełniania

B_07.01.0010

Numer referencyjny ustalenia umownego

Ciąg alfanumeryczny

Jak zgłoszono w B_02.01.0010

Obowiązkowo

B_07.01.0020

Kod identyfikacyjny zewnętrznego dostawcy usług ICT

Ciąg alfanumeryczny

Jak zgłoszono w B_05.01.0010

Obowiązkowo

B_07.01.0030

Rodzaj kodu służącego do identyfikacji zewnętrznego dostawcy usług ICT

Schemat

Jak zgłoszono w B_05.01.0020

Obowiązkowo

B_07.01.0040

Rodzaj usług ICT

Zamknięty zestaw wariantów

Jeden z rodzajów usług ICT, o których mowa w załączniku III

Obowiązkowo

B_07.01.0050

Możliwość zastąpienia zewnętrznego dostawcy usług ICT

Zamknięty zestaw wariantów

W tej kolumnie należy podać wyniki oceny przeprowadzonej przez podmiot finansowy w odniesieniu do stopnia możliwości zastąpienia zewnętrznego dostawcy usług ICT w celu wykonywania określonych usług ICT wspierających krytyczną lub istotną funkcję.

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Nie można zastąpić;

2.  Bardzo złożone zastąpienie;

3.  Średnio złożone zastąpienie;

4.  Łatwe zastąpienie.

Obowiązkowo

B_07.01.0060

Powód, dla którego uznaje się, że nie można zastąpić zewnętrznego dostawcy usług ICT lub że trudno jest go zastąpić

Zamknięty zestaw wariantów

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Brak realnych alternatyw, nawet częściowych, ze względu na ograniczoną liczbę zewnętrznych dostawców usług ICT działających na określonym rynku lub udział w rynku danego zewnętrznego dostawcy usług ICT, bądź techniczną złożoność lub techniczny stopień zaawansowania, w tym w odniesieniu do jakiejkolwiek zastrzeżonej technologii, bądź szczególne cechy organizacji lub działalności tego dostawcy;

2.  Trudności z częściową lub całkowitą migracją stosownych danych i wymaganych zasobów obliczeniowych od danego zewnętrznego dostawcy usług ICT do innego zewnętrznego dostawcy usług ICT lub poprzez ich ponowne włączenie do działalności podmiotu finansowego, ze względu na znaczące koszty finansowe, czas lub inne zasoby, które mogą wiązać się z procesem migracji, lub ze względu na zwiększone ryzyko związane z ICT lub inne ryzyko operacyjne, na które podmiot finansowy może być narażony w wyniku takiej migracji.

3.  Oba powody, o których mowa w pkt 1 i 2.

Obowiązkowo, w przypadku gdy w B_07.01.0041 wybrano wariant „Nie można zastąpić” lub „Bardzo złożone zastąpienie”

B_07.01.0070

Data ostatniej kontroli zewnętrznego dostawcy usług ICT

Data

W tej kolumnie należy podać datę ostatniej kontroli konkretnych usług ICT świadczonych przez zewnętrznego dostawcę usług ICT.

Kolumna ta dotyczy kontroli przeprowadzonych przez dowolną z poniższych jednostek:

a)  dział audytu wewnętrznego lub inny dodatkowy wykwalifikowany personel podmiotu finansowego;

b)  wspólny zespół, wraz z innymi klientami tego samego zewnętrznego dostawcy usług ICT („kontrola zbiorcza”);

c)  osoba trzecia wyznaczona przez nadzorowany podmiot do przeprowadzania kontroli dostawcy usług.

Kolumna ta nie dotyczy daty otrzymania lub daty odniesienia dla certyfikacji zewnętrznych lub sprawozdań z kontroli wewnętrznej zewnętrznego dostawcy usług ICT, daty rocznego monitorowania ustalenia przez podmiot finansowy ani daty przeglądu oceny ryzyka przeprowadzonej przez podmiot finansowy.

Kolumnę tę wykorzystuje się do zgłaszania wszystkich rodzajów kontroli przeprowadzonych przez dowolną z jednostek, o których mowa w lit. a), b) i c), dotyczących w całości lub częściowo usług ICT świadczonych przez zewnętrznego dostawcę usług ICT.

Datę należy podać z użyciem kodu ISO 8601 (rrrr-mm-dd).

Jeżeli nie przeprowadzono kontroli, należy wpisać „9999-12-31”.

Obowiązkowo

B_07.01.0080

Istnienie planu wyjścia

[Tak/Nie]

W tej kolumnie należy zgłosić istnienie planu wyjścia zakładającego rezygnację z usług zewnętrznego dostawcy usług ICT w odniesieniu do konkretnej świadczonej usługi ICT.

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Tak;

2.  Nie.

Obowiązkowo

B_07.01.0090

Możliwość ponownego włączenia usługi ICT będącej przedmiotem umowy

Zamknięty zestaw wariantów

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Łatwa;

2.  Utrudniona;

3.  Bardzo złożona.

Należy użyć tej kolumny, jeżeli usługa ICT jest świadczona przez zewnętrznego dostawcę usług ICT, który nie jest dostawcą usług ICT wewnątrz grupy.

Obowiązkowo

B_07.01.0100

Wpływ zaprzestania świadczenia usług ICT

Zamknięty zestaw wariantów

W tej kolumnie należy określić wpływ zaprzestania realizacji usług ICT świadczonych przez zewnętrznego dostawcę usług ICT na podmiot finansowy zgodnie z oceną podmiotu finansowego.

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:

1.  Mały;

2.  Średni;

3.  Duży;

4.  Nie przeprowadzono oceny.

Obowiązkowo

B_07.01.0110

Czy określono alternatywnych zewnętrznych dostawców usług ICT?

Zamknięty zestaw wariantów

Należy wybrać jeden z wariantów z poniższej listy zamkniętej:
1.  Tak;
2.  Nie; ►C1  
3.  Nie przeprowadzono oceny.  ◄
W odniesieniu do każdego zewnętrznego dostawcy usług ICT wspierającego krytyczną lub istotną funkcję przeprowadza się ocenę mającą na celu wskazanie alternatywnego dostawcy usług.

Obowiązkowo

B_07.01.0120

Identyfikacja alternatywnego zewnętrznego dostawcy usług ICT

Ciąg alfanumeryczny

Jeżeli w B_07.01.0110 zgłoszono „Tak”, w tej kolumnie można podać dodatkowe informacje.

Opcjonalnie

B_99.01.C0010

B_99.01.C0020

B_99.01.C0030

B_99.01.C0040

Kod kolumny

Nazwa kolumny

Wariant

Opis/wewnętrzna definicja wariantu

B_99.01.R0010

B_02.01.0020

Rodzaj ustalenia umownego

1.  Ustalenie samodzielne

B_99.01.R0020

2.  Ustalenie nadrzędne

B_99.01.R0030

3.  Kolejne lub powiązane ustalenie

B_99.01.R0040

B_02.02.0170

Wrażliwość danych przechowywanych przez zewnętrznego dostawcę usług ICT

1.  Niska

B_99.01.R0050

2.  Średnia

B_99.01.R0060

3.  Wysoka

B_99.01.R0070

B_06.01.0110

Wpływ zaprzestania realizacji funkcji

1.  Mały

B_99.01.R0080

2.  Średni

B_99.01.R0090

3.  Wysoki

B_99.01.R0100

B_07.01.0050

Możliwość zastąpienia zewnętrznego dostawcy usług ICT

1.  Nie można zastąpić

B_99.01.R0110

2.  Bardzo złożone zastąpienie

B_99.01.R0120

3.  Średnio złożone zastąpienie

B_99.01.R0130

4.  Łatwe zastąpienie

B_99.01.R0140

B_07.01.0090

Możliwość ponownego włączenia usługi ICT będącej przedmiotem umowy

1.  Łatwa

B_99.01.R0150

2.  Utrudniona

B_99.01.R0160

3.  Bardzo złożona

B_99.01.R0170

B_07.01.0100

Wpływ zaprzestania świadczenia usług ICT

1.  Mały

B_99.01.R0180

2.  Średni

B_99.01.R0190

3.  Wysoki

Rodzaj podmiotu

Wykaz rodzajów działalności i usług

a)  instytucje kredytowe

Rodzaje działalności wymienione w załączniku I do dyrektywy 2013/36/UE oraz rodzaje działalności wymienione w sekcjach A i B załącznika I do dyrektywy 2014/65/UE

b)  instytucje płatnicze, w tym instytucje płatnicze zwolnione zgodnie z dyrektywą (UE) 2015/2366

Rodzaje działalności wymienione w załączniku I do dyrektywy (UE) 2015/2366

c)  dostawcy świadczący usługę dostępu do informacji o rachunku;

Usługi dostępu do informacji o rachunku, o których mowa w pkt 8 załącznika I do dyrektywy (UE) 2015/2366

d)  instytucje pieniądza elektronicznego, w tym instytucje pieniądza elektronicznego zwolnione zgodnie z dyrektywą 2009/110/WE

Emisja pieniądza elektronicznego zgodnie z dyrektywą 2009/110/WE oraz rodzaje działalności wymienione w załączniku I do dyrektywy (UE) 2015/2366

e)  firmy inwestycyjne

Usługi inwestycyjne i działalność inwestycyjna wymienione w sekcjach A i B załącznika I do dyrektywy 2014/65/UE

f)  dostawcy usług w zakresie kryptoaktywów posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114

Usługi i rodzaje działalności wymienione w art. 3 pkt 16 rozporządzenia (UE) 2023/1114

g)  emitenci tokenów powiązanych z aktywami posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114

Działalność, o której mowa w art. 16 ust. 1 rozporządzenia (UE) 2023/1114

h)  centralne depozyty papierów wartościowych

Rodzaje działalności wymienione w załączniku do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 909/2014 (1)

i)  kontrahenci centralni

Działalność kontrahentów centralnych zdefiniowana w art. 2 pkt 1 rozporządzenia (UE) nr 648/2012

j)  systemy obrotu

Działalność systemów obrotu zdefiniowana w art. 4 ust. 1 pkt 21–24 dyrektywy 2014/65/UE

k)  repozytoria transakcji

Rodzaje działalności repozytoriów transakcji zdefiniowane w art. 2 pkt 2 rozporządzenia (UE) nr 648/2012 oraz w art. 3 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2015/2365 (2)

l)  zarządzający alternatywnymi funduszami inwestycyjnymi

Rodzaje działalności wymienione w art. 6 ust. 4 i w załączniku I do dyrektywy Parlamentu Europejskiego i Rady 2011/61/UE (3)

m)  spółki zarządzające

Rodzaje działalności wymienione w art. 6 ust. 3 i w załączniku II do dyrektywy Parlamentu Europejskiego i Rady 2009/65/WE (4)

n)  dostawcy usług w zakresie udostępniania informacji

Usługi, o których mowa w art. 2 ust. 1 pkt 34, 35 i 36 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 600/2014 (5)

o)  zakłady ubezpieczeń i zakłady reasekuracji

Rodzaje działalności, na które wydano zezwolenie w odniesieniu do (i) grup ubezpieczeń innych niż ubezpieczenia na życie, o których mowa w sekcji B załącznika I do dyrektywy Parlamentu Europejskiego i Rady 2009/138/WE (6); (ii) grup ubezpieczeń na życie, o których mowa w załączniku II do tej dyrektywy; (iii) działalności reasekuracyjnej w zakresie ubezpieczeń innych niż ubezpieczenia na życie oraz (iv) działalności reasekuracyjnej w zakresie ubezpieczeń na życie, o których to rodzajach działalności mowa w art. 15 ust. 5 tej dyrektywy.

p)  pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy oferujący ubezpieczenia uzupełniające

Działalność w zakresie dystrybucji produktów ubezpieczeń i reasekuracji zdefiniowana w art. 2 ust. 1 pkt 1 i 2 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/97 (7)

q)  instytucje pracowniczych programów emerytalnych

Działalność instytucji pracowniczych programów emerytalnych, o której mowa w art. 7 dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/2341 (8)

r)  agencje ratingowe

Działalność agencji ratingowych, o której mowa w art. 3 ust. 1 lit. a) i b) rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1060/2009 (9)

s)  administratorzy kluczowych wskaźników referencyjnych

Opracowywanie wskaźników referencyjnych przez administratorów, jak zdefiniowano w art. 3 ust. 1 pkt 5 i 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/1011, w odniesieniu do kluczowych wskaźników referencyjnych zdefiniowanych w art. 3 ust. 1 pkt 25 tego rozporządzenia

t)  dostawcy usług finansowania społecznościowego

Świadczenie usług finansowania społecznościowego zgodnie z art. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/1503 (10)

u)  repozytoria sekurytyzacji

Działalność repozytoriów sekurytyzacji zdefiniowana w art. 2 pkt 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2402 (11) oraz art. 1 pkt 4–5 rozporządzenia delegowanego Komisji (UE) 2020/1230 (12)

Podmiot niefinansowy: dostawca usług ICT wewnątrz grupy

Nie dotyczy

Podmiot niefinansowy: inny podmiot wewnątrz grupy

Nie dotyczy

Podmiot niefinansowy: zewnętrzny dostawca usług ICT

Nie dotyczy

Identyfikator

Rodzaj usług ICT

Opis

S01

1.  Zarządzanie projektami ICT

Świadczenie usług związanych z funkcją kierownika projektu

S02

2.  Rozwój ICT

Świadczenie usług związanych z: analizą biznesową, projektowaniem i tworzeniem programów komputerowych, testowaniem.

S03

3.  Dział pomocy technicznej ICT i wsparcie pierwszej linii

Świadczenie usług związanych z: wsparciem ze strony działu pomocy technicznej i udzielaniem wsparcia pierwszej linii w przypadku incydentów związanych z ICT

S04

4.  Usługi zarządzania bezpieczeństwem ICT

Świadczenie usług związanych z: bezpieczeństwem ICT (ochrona, wykrywanie, reagowanie i przywracanie pracy systemów), w tym reagowanie na incydenty związane z bezpieczeństwem i informatyka śledcza

S05

5.  Przekazywanie danych

Subskrypcja usług dostawców danych (usługa w zakresie danych cyfrowych)

S06

6.  Analiza danych

Świadczenie usług związanych ze wspieraniem analizy danych (usługa w zakresie danych cyfrowych)

S07

7.  ICT, infrastruktura i usługi hostingu (z wyłączeniem usług w chmurze)

Udostępnianie infrastruktury ICT, obiektów i usług hostingu, w tym dostawa mediów (energia, zarządzanie ciepłem itp.), dostęp telekomunikacyjny i bezpieczeństwo fizyczne (z wyłączeniem usług w chmurze), działalność w zakresie przetwarzania płatności lub eksploatacja infrastruktury płatniczej

S08

8.  Zasoby obliczeniowe

Zapewnienie zdolności przetwarzania cyfrowego (w tym obliczania danych), z wyłączeniem usług obliczeniowych świadczonych w kontekście środowiska usług przetwarzania w chmurze

S09

9.  Przechowywanie danych poza chmurą

Udostępnianie platformy przechowywania danych (z wyłączeniem usług w chmurze)

S10

10.  Usługi telekomunikacyjne

Operacje w zakresie systemów telekomunikacyjnych i zarządzania przepływem. Tradycyjne usługi telefonii analogowej są wyraźnie wyłączone na podstawie art. 3 pkt 21 rozporządzenia (UE) 2022/2554

S11

11.  Infrastruktura sieciowa

Udostępnianie infrastruktury sieciowej

S12

12.  Sprzęt i urządzenia fizyczne

Udostępnianie stacji roboczych, telefonów, serwerów, urządzeń do przechowywania danych, sprzętu itp. w formie usługi

S13

13.  Licencjonowanie oprogramowania (z wyłączeniem SaaS)

Dostarczanie oprogramowania użytkowanego stacjonarnie

S14

14.  Zarządzanie operacjami ICT (w tym utrzymanie)

Świadczenie usług związanych z: konfiguracją infrastruktury (systemów i sprzętu z wyjątkiem sieci), utrzymaniem, instalowaniem, zarządzaniem zdolnością przepustową, zarządzaniem ciągłością działania itp.

W tym dostawcy usług zarządzanych

S15

15.  Doradztwo w zakresie ICT

Świadczenie eksperckich usług intelektualnych / w dziedzinie ICT

S16

16.  Zarządzanie ryzykiem związanym z ICT

Weryfikacja zgodności z wymogami w zakresie zarządzania ryzykiem związanym z ICT zgodnie z art. 6 ust. 10 rozporządzenia (UE) 2022/2554

S17

17.  Usługi w chmurze: IaaS

Infrastruktura jako usługa

S18

18.  Usługi w chmurze: PaaS

Platforma jako usługa

S19

19.  Usługi w chmurze: SaaS

Oprogramowanie jako usługa

Rodzaj podmiotu

Instrukcja zgłaszania wartości aktywów ogółem w kolumnie B_01.02.0110

a)  instytucje kredytowe

Informacje określone we wzorze C40.00 wiersz 0410 kolumna 0010 w załączniku X do rozporządzenia wykonawczego Komisji (UE) 2021/451 (1)

b)  instytucje płatnicze, w tym instytucje płatnicze zwolnione zgodnie z dyrektywą (UE) 2015/2366

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

c)  dostawcy świadczący usługę dostępu do informacji o rachunku

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

d)  instytucje pieniądza elektronicznego, w tym instytucje pieniądza elektronicznego zwolnione zgodnie z dyrektywą 2009/110/WE

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

e)  firmy inwestycyjne

Informacje określone we wzorze Z01.00 kolumna 0090 w załączniku I do rozporządzenia wykonawczego Komisji (UE) 2018/1624 (2)

f)  dostawcy usług w zakresie kryptoaktywów posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

g)  emitenci tokenów powiązanych z aktywami posiadający zezwolenie na podstawie rozporządzenia (UE) 2023/1114

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

h)  centralne depozyty papierów wartościowych

Wartość aktywów ogółem według zbadanych sprawozdań finansowych przekazanych właściwym organom zgodnie z art. 41 lit. a) rozporządzenia delegowanego Komisji (UE) 2017/392 (3)

i)  kontrahenci centralni

Informacje zgłoszone w polu 15.2 „Standardy publicznego ujawniania informacji ilościowych kontrahentów centralnych” BIS/IOSCO

j)  repozytoria transakcji

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

k)  systemy obrotu

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

l)  zarządzający alternatywnymi funduszami inwestycyjnymi

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

m)  spółki zarządzające

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

n)  dostawcy usług w zakresie udostępniania informacji

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

o)  zakłady ubezpieczeń i zakłady reasekuracji

Informacje określone w załączniku II i we wzorze S02.01 wiersz 0500 kolumna 0010 w załączniku III do rozporządzenia wykonawczego Komisji (UE) 2023/894 (4)

p)  pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy oferujący ubezpieczenia uzupełniające

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

q)  instytucje pracowniczych programów emerytalnych

Aktywa ogółem muszą być równe sumie wszystkich pozycji osobno wykazanych po stronie aktywów w bilansie i muszą być także równe zobowiązaniom ogółem.

r)  agencje ratingowe

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

s)  administratorzy kluczowych wskaźników referencyjnych

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

t)  dostawcy usług finansowania społecznościowego

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

u)  repozytoria sekurytyzacji

Wartość aktywów ogółem według wymaganych ustawowo sprawozdań finansowych

Podmiot niefinansowy: dostawca usług ICT wewnątrz grupy

Nie dotyczy

Podmiot niefinansowy: inny podmiot wewnątrz grupy

Nie dotyczy

Podmiot niefinansowy: zewnętrzny dostawca usług ICT

Nie dotyczy