+PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2956 ze dne 29. listopadu 2024, kterým se stanoví prováděcí technické normy pro uplatňování nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o standardní vzory pro registr informací (Text s významem pro EHP)
---+Článek 1 Definice
---+Článek 2 Pořadí poskytovatelů IKT z řad třetích stran v dodavatelském řetězci
---+Článek 3 Obecné požadavky na vzory registru informací
------+Článek 3 1.
------+Článek 3 2.
------+Článek 3 3.
------+Článek 3 4.
------+Článek 3 5.
------+Článek 3 6.
---+Článek 4 Požadavek na formát údajů
------+Článek 4 1.
------+Článek 4 2.
------+Článek 4 3.
---+Článek 5 Obsah registru informací
------+Článek 5 1.
------+Článek 5 2.
---+Článek 6 Rozsah registru informací na subkonsolidované a konsolidované úrovni
------+Článek 6 1.
------+Článek 6 2.
---+Článek 7 Vstup v platnost
---+PŘÍLOHA I Pokyny pro vyplnění registru informací
---+PŘÍLOHA II Seznam činností podle typu subjektu
---+PŘÍLOHA III Typ služeb IKT
---+PŘÍLOHA IV Pokyn k vykazování „hodnoty celkových aktiv“
|
English -
European Union -
Financial Industry -
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2956 ze dne 29. listopadu 2024, kterým se stanoví prováděcí technické normy pro uplatňování nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o standardní vzory pro registr informací (Text s významem pro EHP)
PROVÁDĚCÍ NAŘÍZENÍ KOMISE (EU) 2024/2956
ze dne 29. listopadu 2024,
kterým se stanoví prováděcí technické normy pro uplatňování nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o standardní vzory pro registr informací
(Text s významem pro EHP)
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
1. Přehled
| Název |
Regulace |
|
Článek 1 Definice
|
Článek 1
Pro účely tohoto nařízení se rozumí:
1)
„přímým poskytovatelem služeb IKT z řad třetích stran“ poskytovatel služeb IKT z řad třetích stran nebo poskytovatel služeb IKT v rámci skupiny, který podepsal smluvní ujednání:
a)
s finančním subjektem o poskytování svých služeb IKT přímo tomuto finančnímu subjektu;
b)
s finančním nebo nefinančním subjektem o poskytování svých služeb jiným finančním subjektům v rámci téže skupiny;
2)
„dodavatelským řetězcem služby IKT“ posloupnost smluvních ujednání souvisejících se službou IKT, kterou finančnímu subjektu poskytuje přímý poskytovatel služeb IKT z řad třetích stran, počínaje přímým poskytovatelem služeb IKT z řad třetích stran, který má jako protistranu (subdodavatele) jednoho nebo více dalších poskytovatelů služeb IKT z řad třetích stran;
3)
„pořadím“ se rozumí postavení poskytovatele služeb IKT z řad třetích stran v dodavatelském řetězci služby IKT.
|
|
Článek 2 Pořadí poskytovatelů IKT z řad třetích stran v dodavatelském řetězci
|
Článek 2
Pořadí poskytovatelů IKT z řad třetích stran v dodavatelském řetězci
Finanční subjekty přidělí každému poskytovateli služeb IKT z řad třetích stran pořadí. Pořadí je jakékoli přirozené číslo vyšší nebo rovno „1“, přičemž čím nižší je toto přirozené číslo přiřazené pořadí, tím blíže je ujednání finančnímu subjektu.
Pořadí přímého poskytovatele služeb IKT z řad třetích stran v dodavatelském řetězci služby IKT je vždy „1“.
Pořadí subdodavatele v dodavatelském řetězci služby IKT musí být vždy vyšší než „1“.
|
|
Článek 3 Obecné požadavky na vzory registru informací
|
-
|
|
Článek 4 Požadavek na formát údajů
|
-
|
|
Článek 5 Obsah registru informací
|
-
|
|
Článek 6 Rozsah registru informací na subkonsolidované a konsolidované úrovni
|
-
|
|
Článek 7 Vstup v platnost
|
Článek 7
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
|
|
PŘÍLOHA I Pokyny pro vyplnění registru informací
|
PŘÍLOHA I
Pokyny pro vyplnění registru informací
ČÁST 1
OBECNÉ POKYNY
Finanční subjekty při vedení a aktualizaci registru informací na úrovni subjektu, subkonsolidované a konsolidované úrovni vyplňují vzory registru informací údaji ve formátech uvedených v pokynech v části 2.
V části 2 jsou uvedeny pokyny, kterými se mají finanční subjekty řídit při vyplňování jednotlivých sloupců vzoru. Při vyplňování údajů v některých sloupcích musí finanční subjekty nahlédnout do příloh II, III a IV nebo použít jiné externí zdroje. V takových případech je v pokynech uveden odkaz na příslušné přílohy nebo externí zdroje.
Seznam vzorů
|
Kód vzoru
|
Název vzoru
|
Stručný popis
|
|
B_01.01
|
Subjekt, který vede registr informací
|
V tomto vzoru je určen subjekt, který vede a aktualizuje registr informací na úrovni subjektu, subkonsolidované a konsolidované úrovni.
|
|
B_01.02
|
Seznam subjektů, které jsou zahrnuty do konsolidace
|
V tomto vzoru jsou určeny všechny subjekty patřící do skupiny. Pokud finanční subjekt odpovědný za vedení a aktualizaci registru informací nepatří do skupiny, uvede se v tomto vzoru pouze tento finanční subjekt.
|
|
B_01.03
|
Seznam poboček
|
V tomto vzoru jsou určeny pobočky finančních subjektů uvedených ve vzoru B_01.02.
|
|
B_02.01
|
Smluvní ujednání – obecné informace
|
Tento vzor obsahuje seznam všech smluvních ujednání s přímými poskytovateli služeb IKT z řad třetích stran.
Finanční subjekt, který vede registr informací, přidělí každému smluvnímu ujednání s přímým poskytovatelem služeb IKT z řad třetích stran jedinečné „referenční číslo smluvního ujednání“, které jednoznačně určuje samotné smluvní ujednání.
|
|
B_02.02
|
Smluvní ujednání – konkrétní informace
|
Tento vzor obsahuje podrobnosti týkající se každého smluvního ujednání uvedeného ve vzoru B_02.01, pokud jde o:
a) služby IKT zahrnuté do rozsahu smluvního ujednání;
b) funkce finančních subjektů podporované těmito službami IKT;
c) další důležité informace týkající se konkrétních poskytovaných služeb IKT (např. výpovědní lhůta, právní předpisy, kterými se ujednání řídí, atd.).
|
|
B_02.03
|
Seznam smluvních ujednání v rámci skupiny
|
V tomto vzoru jsou určeny vazby mezi smluvními ujednáními v rámci skupiny a smluvními ujednáními s poskytovateli služeb IKT z řad třetích stran, kteří nejsou součástí skupiny, pomocí referenčních čísel smluv, pokud jsou součástí dodavatelského řetězce služby IKT.
|
|
B_03.01
|
Subjekty, které podepsaly smluvní ujednání za účelem přijímání služeb IKT nebo jménem subjektů, které služby IKT využívají
|
Tento vzor poskytuje informace o subjektu, který podepsal smluvní ujednání s přímým poskytovatelem služeb IKT z řad třetích stran pro subjekt, který služby IKT využívá.
Pokud je registr informací veden a aktualizován na úrovni subjektu, je subjektem, který podepsal smluvní ujednání, a subjektem, který využívá služby IKT, finanční subjekt, který vede a aktualizuje registr informací.
V kontextu subkonsolidace a konsolidace nemusí být finanční subjekt, který využívá poskytované služby IKT, nutně subjektem, který podepsal smluvní ujednání s poskytovateli služeb IKT z řad třetích stran.
|
|
B_03.02
|
Poskytovatelé služeb IKT z řad třetích stran, kteří podepsali smluvní ujednání o poskytování služeb IKT
|
V tomto vzoru jsou určeni všichni poskytovatelé služeb IKT z řad třetích stran uvedení ve vzoru B_05.01, kteří podepsali smluvní ujednání o poskytování služeb IKT uvedená ve vzoru B_02.01.
|
|
B_03.03
|
Subjekty, které podepsaly smluvní ujednání o poskytování služeb IKT jiným subjektům v rámci konsolidace
|
V tomto vzoru jsou určeny všechny subjekty uvedené ve vzoru B_01.02, které podepsaly smluvní ujednání uvedená ve vzoru B_02.01 o poskytování služeb IKT jiným subjektům v konsolidaci.
|
|
B_04.01
|
Subjekty, které využívají služby IKT
|
V tomto vzoru jsou určeny všechny subjekty, které využívají služby IKT poskytované poskytovateli služeb IKT z řad třetích stran a jsou zapsány v registru informací.
Subjekty, které využívají služby IKT, jsou buď finanční subjekty v oblasti působnosti, nebo poskytovatelé služeb IKT v rámci skupiny.
Pokud je registr informací veden a aktualizován na úrovni subjektu, je subjektem, který podepsal smluvní ujednání, a subjektem, který využívá služby IKT, finanční subjekt, který registr vede.
|
|
B_05.01
|
Poskytovatelé služeb IKT z řad třetích stran
|
Tento vzor obsahuje seznam a obecné informace k určení:
a) přímých poskytovatelů služeb IKT z řad třetích stran;
b) poskytovatelů služeb IKT v rámci skupiny;
c) všech subdodavatelů uvedených ve vzoru B_05.02 týkajícím se dodavatelského řetězce služby IKT;
d) nejvyššího mateřského podniku poskytovatelů služeb IKT z řad třetích stran uvedených pod písmeny a), b) a c).
|
|
B_05.02
|
Dodavatelský řetězec služby IKT
|
V tomto vzoru jsou určeni a propojeni poskytovatelé služeb IKT z řad třetích stran, kteří jsou součástí stejného dodavatelského řetězce služby IKT.
Finanční subjekty určí a seřadí poskytovatele služeb IKT z řad třetích stran pro každou službu IKT zahrnutou do každého smluvního ujednání.
Příklad: Finanční subjekt má smluvní ujednání s poskytovatelem služeb IKT z řad třetích stran („poskytovatel služeb IKT z řad třetích stran X“) o přijímání dvou konkrétních služeb IKT („služba IKT A“ a „služba IKT B“ a poskytovatel služeb využívá k poskytování jedné z těchto služeb („služba IKT B“) subdodavatele („poskytovatel služeb IKT z řad třetích stran Y“).
— Ve vztahu ke službě IKT A se dodavatelský řetězec služby IKT skládá z jednoho poskytovatele služeb IKT z řad třetích stran, a to poskytovatele služeb IKT z řad třetích stran X, který bude ve vzoru zařazen jako číslo 1. Poskytovatel služeb IKT z řad třetích stran X je přímým poskytovatelem služeb IKT z řad třetích stran.
— Ve vztahu ke službě IKT B se dodavatelský řetězec služby IKT skládá ze dvou poskytovatelů služeb IKT z řad třetích stran: — a) poskytovatele služeb IKT z řad z řad třetích stran X, který bude ve vzoru zařazen jako číslo 1. Poskytovatel služeb IKT z řad třetích stran X je přímým poskytovatelem služeb IKT z řad třetích stran.
b) poskytovatele služeb IKT z řad třetích stran Y, který bude ve vzoru zařazen jako číslo 2. Poskytovatel služeb IKT z řad třetích stran Y je subdodavatelem.
— Všichni poskytovatelé služeb IKT z řad třetích stran patřící do stejného dodavatelského řetězce služby IKT mají stejné „referenční číslo smluvního ujednání“, jak je uvedeno ve vzoru B_02.01, a stejný typ služeb IKT.
|
|
B_06.01
|
Určení funkcí
|
V tomto vzoru jsou určeny funkce finančního subjektu, který využívá služby IKT, a poskytnuty informace o nich.
Mezi informace, které mají finanční subjekty uvést v tomto vzoru, patří jedinečný identifikační kód, tzv. „identifikační kód funkce“, pro každou kombinaci LEI finančního subjektu, licencované činnosti a funkce.
Příklad: Finančnímu subjektu (LEI: 21USLEIC20231109J3Z8), který působí v rámci dvou licencovaných činností („činnost A“ a „činnost B“), budou přiděleny dva jedinečné „identifikační kódy funkce“ pro stejnou funkci X (např. prodej) vykonávanou pro činnost A, resp. činnost B. Identifikační kód funkce bude:
F1 pro kombinaci „21USLEIC20231109J3Z8“„činnost A“ a „funkce X“
F2 pro kombinaci „21USLEIC20231109J3Z8“„činnost B“ a „funkce X“
|
|
B_07.01
|
Posouzení služeb IKT
|
Tento vzor zachycuje informace týkající se posouzení rizik v oblasti služeb IKT (např. zastupitelnost, datum posledního auditu atd.), pokud tyto služby IKT podporují zásadní nebo důležitou funkci nebo její podstatnou část.
|
|
B_99.01
|
Definice subjektů využívajících služby IKT
|
Tento vzor zachycuje vysvětlení, významy a definice pevně daného souboru ukazatelů používaných interně finančním subjektem pro účely registru informací.
Příklad: Ve vzoru B_07.01 finanční subjekt uvede dopad přerušení služeb IKT pomocí pevně daného souboru možností (nízký, střední, vysoký). Ve vzoru B_99.01 finanční subjekt uvede význam těchto možností.
|
ČÁST 2
POKYNY PRO KONKRÉTNÍ VZORY
Pokyny k vyplnění vzoru B_01.01 – Finanční subjekt, který vede registr informací
Určete finanční subjekt, který vede a aktualizuje registr informací.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_01.01.0010
|
LEI finančního subjektu, který vede registr informací
|
Alfanumerické
|
Určete finanční subjekt, který vede a aktualizuje registr informací, pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
B_01.01.0020
|
Název finančního subjektu
|
Alfanumerické
|
Oficiální název finančního subjektu, který vede a aktualizuje registr informací
|
Povinné
|
|
B_01.01.0030
|
Země finančního subjektu
|
Země
|
Uveďte dvoupísmenný kód ISO 3166-1 země, kde byla vydána licence nebo registrace subjektu uvedeného v registru informací.
|
Povinné
|
|
B_01.01.0040
|
Typ finančního subjektu
|
Pevně daný seznam možností
|
Určete typ finančního subjektu pomocí jedné z následujících možností:
1. úvěrové instituce;
2. platební instituce, včetně platebních institucí vyňatých podle směrnice Evropského parlamentu a Rady (EU) 2015/2366 (1);
3. poskytovatelé služeb informování o účtu;
4. instituce elektronických peněz, včetně institucí elektronických peněz vyňatých podle směrnice Evropského parlamentu a Rady 2009/110/ES (2);
5. investiční podniky;
6. poskytovatelé služeb souvisejících s kryptoaktivy, kterým bylo uděleno povolení podle nařízení Evropského parlamentu a Rady (EU) 2023/1114 (3);
7. vydavatelé tokenů vázaných na aktiva, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114;
8. centrální depozitáři cenných papírů;
9. ústřední protistrany;
10. obchodní systémy;
11. registry obchodních údajů;
12. správci alternativních investičních fondů;
13. správcovské společnosti;
14. poskytovatelé služeb hlášení údajů;
15. pojišťovny a zajišťovny;
16. zprostředkovatelé pojištění, zprostředkovatelé zajištění a zprostředkovatelé doplňkového pojištění;
17. instituce zaměstnaneckého penzijního pojištění;
18. ratingové agentury;
19. administrátoři referenčních hodnot s kritickým významem;
20. poskytovatelé služeb skupinového financování;
21. registry sekuritizací;
22. jiný finanční subjekt.
Pokud registr informací vede na úrovni skupiny mateřský podnik, který sám není povinen vést takový registr, tj. který nespadá do definice finančních subjektů stanovené v článku 2 nařízení (EU) 2022/2554 (např. finanční holdingová společnost, smíšená finanční holdingová společnost nebo smíšená holdingová společnost), zvolí se možnost „jiný finanční subjekt“.
|
Povinné
|
|
B_01.01.0050
|
Příslušný orgán
|
Alfanumerické
|
Uveďte příslušný orgán uvedený v článku 46 nařízení (EU) 2022/2554, kterému se registr informací oznamuje.
|
Povinné při oznamování
|
|
B_01.01.0060
|
Datum oznámení
|
Datum
|
Uveďte datum oznámení pomocí kódu data ve formátu ISO 8601 (rrrr-mm-dd).
|
Povinné při oznamování
|
(1)
Směrnice Evropského parlamentu a Rady (EU) 2015/2366 ze dne 25. listopadu 2015 o platebních službách na vnitřním trhu, o změně směrnice 2002/65/ES, 2009/110/ES, 2013/36/EU a nařízení (EU) č. 1093/2010 a o zrušení směrnice 2007/64/ES (Úř. věst. L 337, 23.12.2015, s. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).
(2)
Směrnice Evropského parlamentu a Rady 2009/110/ES ze dne 16. září 2009 o přístupu k činnosti institucí elektronických peněz, o jejím výkonu a o obezřetnostním dohledu nad touto činností, o změně směrnic 2005/60/ES a 2006/48/ES a o zrušení směrnice 2000/46/ES (Úř. věst. L 267, 10.10.2009, s. 7, ELI: http://data.europa.eu/eli/dir/2009/110/oj).
(3)
Nařízení Evropského parlamentu a Rady (EU) 2023/1114 ze dne 31. května 2023 o trzích kryptoaktiv a o změně nařízení (EU) č. 1093/2010 a (EU) č. 1095/2010 a směrnic 2013/36/EU a (EU) 2019/1937 (Úř. věst. L 150, 9.6.2023, s. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj).
|
Pokyny k vyplnění vzoru B_01.02 – Seznam finančních subjektů v rámci registru informací
Pokud je registr informací veden a aktualizován na subkonsolidované a konsolidované úrovni, jsou v tomto vzoru určeny všechny finanční subjekty patřící do podskupiny a skupiny. Pokud finanční subjekt odpovědný za vedení a aktualizaci registru informací nepatří do skupiny, uvede se v tomto vzoru pouze tento finanční subjekt a záznam v tomto vzoru je stejný jako ve vzoru B_01.01.
Pokud ohledně všech činností finančního subjektu (včetně služeb IKT) jedná jménem finančního subjektu jiný subjekt, měli by být v příslušných vzorech registru informací finančního subjektu zaznamenáni přímí poskytovatelé služeb IKT z řad třetích stran poskytující služby danému subjektu. V takovém případě je tento subjekt uveden pouze jako subjekt, který vede registr, a v tomto vzoru se nevykazuje.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_01.02.0010
|
LEI finančního subjektu
|
Alfanumerické
|
Určete finanční subjekt vykazovaný v registru informací pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
B_01.02.0020
|
Název finančního subjektu
|
Alfanumerické
|
Oficiální název finančního subjektu vykázaného v registru informací
|
Povinné
|
|
B_01.02.0030
|
Země finančního subjektu
|
Země
|
Uveďte dvoupísmenný kód ISO 3166-1 země, kde byla vydána licence nebo registrace finančního subjektu vykázaného v registru informací.
|
Povinné
|
|
B_01.02.0040
|
Typ finančního subjektu
|
Pevně daný seznam možností
|
Určete typ finančního subjektu pomocí jedné z následujících možností:
1. úvěrové instituce;
2. platební instituce, včetně platebních institucí vyňatých podle směrnice (EU) 2015/2366;
3. poskytovatelé služeb informování o účtu;
4. instituce elektronických peněz, včetně institucí elektronických peněz vyňatých podle směrnice 2009/110/ES;
5. investiční podniky;
6. poskytovatelé služeb souvisejících s kryptoaktivy, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114;
7. vydavatelé tokenů vázaných na aktiva, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114;
8. centrální depozitáři cenných papírů;
9. ústřední protistrany;
10. obchodní systémy;
11. registry obchodních údajů;
12. správci alternativních investičních fondů;
13. správcovské společnosti;
14. poskytovatelé služeb hlášení údajů;
15. pojišťovny a zajišťovny;
16. zprostředkovatelé pojištění, zprostředkovatelé zajištění a zprostředkovatelé doplňkového pojištění;
17. instituce zaměstnaneckého penzijního pojištění;
18. ratingové agentury;
19. administrátoři referenčních hodnot s kritickým významem;
20. poskytovatelé služeb skupinového financování;
21. registry sekuritizací;
22. jiný finanční subjekt;
23. nefinanční subjekt: poskytovatel služeb IKT v rámci skupiny;
24. nefinanční subjekt: jiný.
|
Povinné
|
|
B_01.02.0050
|
Hierarchie finančního subjektu v rámci skupiny (je-li to relevantní)
|
Pevně daný seznam možností
|
Určete hierarchii finančního subjektu v konsolidaci pomocí jedné z následujících možností:
1. Finanční subjekt je v rámci konsolidace nejvyšším mateřským podnikem;
2. Finanční subjekt je v rámci konsolidace mateřským podnikem subkonsolidované části;
3. Finanční subjekt je v rámci konsolidace dceřinou společností a není mateřským podnikem subkonsolidované části;
4. Finanční subjekt není součástí skupiny;
5. Finanční subjekt je poskytovatelem služeb, kterému finanční subjekt (nebo poskytovatel služeb z řad třetích stran jednající jeho jménem) externě zadává veškeré své provozní činnosti.
Pokud subjekt vyhovuje více než jedné možnosti z výše uvedeného pevně daného seznamu, zvolí se z odpovídajících možností možnost na vyšší úrovni.
|
Povinné
|
|
B_01.02.0060
|
LEI přímého mateřského podniku finančního subjektu
|
Alfanumerické
|
Určete přímý mateřský podnik finančního subjektu vykazovaného v registru informací pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
B_01.02.0070
|
Datum poslední aktualizace
|
Datum
|
Uveďte datum poslední aktualizace nebo změny provedené v registru informací ve vztahu k finančnímu subjektu pomocí kódu ve formátu ISO 8601 (rrrr-mm-dd).
|
Povinné
|
|
B_01.02.0080
|
Datum zařazení do registru informací
|
Datum
|
Uveďte datum zařazení finančního subjektu do registru informací pomocí kódu ve formátu ISO 8601 (rrrr-mm-dd).
|
Povinné
|
|
B_01.02.0090
|
Datum výmazu z registru informací
|
Datum
|
Uveďte datum výmazu finančního subjektu z registru informací pomocí kódu ve formátu ISO 8601 (rrrr-mm-dd).
Nebyl-li finanční subjekt vymazán, uvede se „9999-12-31“.
|
Povinné
|
|
B_01.02.0100
|
Měna
|
Měna
|
Uveďte písmenný kód měny, která se používá při sestavování účetní závěrky subjektu, podle ISO 4217.
Vykázaná měna je tatáž měna, kterou finanční subjekt používá pro sestavení účetní závěrky na úrovni subjektu, případně na subkonsolidované nebo konsolidované úrovni.
|
Povinné, pouze pokud se vykazuje sloupec B_01.02.0110
|
|
B_01.02.0110
|
Hodnota celkových aktiv finančního subjektu
|
Peněžní
|
Peněžní hodnota celkových aktiv finančního subjektu, jak je vykázána v roční účetní závěrce finančního subjektu za rok předcházející datu poslední aktualizace registru informací. Peněžní hodnota se vykazuje v jednotkách.
Sloupec vyplňte podle přílohy IV.
|
Povinné, pokud je subjekt finančním subjektem
|
Pokyny k vyplnění vzoru B_01.03 – Seznam poboček
Pokud má finanční subjekt pobočky mimo svou domovskou zemi, určete tyto pobočky prostřednictvím tohoto vzoru.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_01.03.0010
|
Identifikační kód pobočky
|
Alfanumerické
|
Určete pobočku finančního subjektu, která se nachází mimo jeho domovskou zemi, pomocí jedinečného kódu pro každou pobočku. Použije se jedna z těchto možností:
a) LEI pobočky, pokud je pro tuto pobočku jedinečný a liší se od údaje ve sloupci B_01.03.0020;
b) jiný identifikační kód používaný finančním subjektem k určení pobočky (pokud je LEI pobočky stejný jako kód uvedený ve sloupci B_01.03.0020 nebo jako LEI jiné pobočky).
|
Povinné
|
|
B_01.03.0020
|
LEI sídla pobočky finančního subjektu
|
Alfanumerické
|
Jak je vykázáno v B_01.02.0010
Určete sídlo pobočky finančního subjektu pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
B_01.03.0030
|
Název pobočky
|
Alfanumerické
|
Uveďte název pobočky
|
Povinné
|
|
B_01.03.0040
|
Země pobočky
|
Země
|
Uveďte dvoupísmenný kód ISO 3166-1 země, v níž se nachází pobočka.
|
Povinné
|
Pokyny k vyplnění vzoru B_02.01 – Smluvní ujednání – Obecné informace
Finanční subjekty uvedou v registru informací pro každé smluvní ujednání „referenční číslo smluvního ujednání“. Pokud externí poskytovatelé služeb IKT z řad třetích stran využívají subdodavatele, referenční čísla smluvních ujednání mezi nimi a jejich subdodavateli se v registru informací neuvádějí. V případě poskytovatele služeb IKT v rámci skupiny uvedou finanční subjekty v tomto vzoru referenční číslo smluvního ujednání mezi tímto poskytovatelem služeb IKT v rámci skupiny a jeho poskytovateli služeb IKT z řad třetích stran a odpovídajícím způsobem vyplní vzor B_02.03 (Seznam smluvních ujednání uvnitř skupiny).
„Referenční číslo smluvního ujednání“ se vztahuje na následující typ smluvních ujednání:
a)
jakýkoli druh samostatných ujednání;
b)
jakýkoli druh „zastřešujících nebo rámcových ujednání“, včetně řídicích a rámcových ujednání;
c)
jakýkoli druh „následných nebo přidružených ujednání“, včetně prováděcích ujednání, dílčích ujednání, objednávkových formulářů.
Referenční číslo smlouvy neodkazuje na žádný druh dohody o úrovni služeb podřízené některému z typů smluvních ujednání uvedených v písmenech a), b) a c) výše.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_02.01.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Uveďte smluvní ujednání mezi finančním subjektem nebo, v případě skupiny, dceřinou společností skupiny a přímým poskytovatelem služeb IKT z řad třetích stran.
Referenční číslo smluvního ujednání je interní referenční číslo smluvního ujednání přidělené finančním subjektem.
Referenční číslo smluvního ujednání musí být jedinečné a konzistentní v čase na úrovni subjektu, případně na subkonsolidované a konsolidované úrovni.
Referenční číslo smluvního ujednání se při odkazování na totéž smluvní ujednání používá jednotně ve všech vzorech registru informací.
Pokud ohledně všech činností finančního subjektu včetně služeb IKT jedná jménem finančního subjektu jiný subjekt (viz 7. bod odůvodnění), může být referenčním číslem smluvního ujednání číslo smluvního ujednání mezi daným subjektem a jeho přímým poskytovatelem služeb IKT z řad třetích stran.
|
Povinné
|
|
B_02.01.0020
|
Typ smluvního ujednání
|
Pevně daný seznam možností
|
Určete typ smluvního ujednání pomocí jedné z následujících možností:
1. samostatné ujednání;
2. zastřešující/řídicí smluvní ujednání;
3. následné nebo přidružené ujednání.
|
Povinné
|
|
B_02.01.0030
|
Referenční číslo zastřešujícího smluvního ujednání
|
Alfanumerické
|
Nepoužije se, pokud je smluvní ujednání „zastřešujícím smluvním ujednáním“ nebo „samostatným ujednáním“. V ostatních případech vykažte referenční číslo zastřešujícího smluvního ujednání, které se rovná hodnotě vykázané ve sloupci B_02.01.0010 při vykazování zastřešujícího smluvního ujednání.
|
Povinné
|
|
B_02.01.0040
|
Měna částky vykázané v B_02.01.0050
|
Měna
|
Uveďte písmenný kód měny použité pro vyjádření částky ve sloupci B_02.01.0050 podle ISO 4217.
|
Povinné
|
|
B_02.01.0050
|
Roční výdaje nebo odhadované náklady na smluvní ujednání za uplynulý rok
|
Peněžní
|
Roční výdaje nebo odhadované náklady (nebo převod v rámci skupiny) na smluvní ujednání o službách IKT za uplynulý rok. Peněžní hodnota se vykazuje v jednotkách.
Roční výdaje nebo odhadované náklady se vyjadřují v měně uvedené v B_01.02.0040.
V případě zastřešujícího ujednání s následnými nebo přidruženými ujednáními se součet ročních výdajů nebo odhadovaných nákladů vykázaných za zastřešující ujednání a následná nebo přidružená ujednání rovná celkovým výdajům nebo odhadovaným nákladům za celkové smluvní ujednání. Roční výdaje nebo odhadované náklady se nesmí vykazovat opakovaně nebo zdvojeně. Měly by být zohledněny následující případy:
a) pokud nejsou roční výdaje nebo odhadované náklady stanoveny na úrovni zastřešujícího ujednání (tj. jsou nulové), vykážou se roční výdaje nebo odhadované náklady na úrovni každého následného nebo přidruženého ujednání;
b) pokud nelze vykázat roční výdaje nebo odhadované náklady pro každé z následných nebo přidružených ujednání, vykážou se celkové roční výdaje nebo odhadované náklady na úrovni zastřešujícího ujednání;
c) pokud existují roční výdaje nebo odhadované náklady vztahující se k jednotlivým úrovním smluvního ujednání, tj. zastřešujícímu a následným nebo přidruženým ujednáním, a tyto informace jsou k dispozici, vykážou se roční výdaje nebo odhadované náklady bez zdvojení na každé úrovni smluvního ujednání.
|
Povinné
|
Pokyny k vyplnění vzoru B_02.02 – Smluvní ujednání – Konkrétní informace
Finanční subjekty vyplní tento vzor s maximální možnou mírou podrobnosti. Pokud smluvní ujednání zahrnuje více služeb IKT podporujících více funkcí, použijí finanční subjekty ve vzoru tolik řádků, kolik je prvků, přičemž vykazují kombinace služeb IKT zahrnutých ve smluvním ujednání a funkcí finančního subjektu.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_02.02.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.01.0010
|
Povinné
|
|
B_02.02.0020
|
LEI finančního subjektu, který využívá služby IKT
|
Alfanumerické
|
Jak je vykázáno v B_04.01.0020
Určete finanční subjekt, který využívá služby IKT, pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
B_02.02.0030
|
Identifikační kód poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Jak je vykázáno v B_05.01.0010
Kód pro určení poskytovatele služeb IKT z řad třetích stran, jak je vykázán ve sloupci B_05.01.0010 pro tohoto poskytovatele.
|
Povinné
|
|
B_02.02.0040
|
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
Jak je vykázáno v B_05.01.0020
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran ve sloupci B_02.02.0030, jak je vykázán ve sloupci B_05.01.0020 pro tohoto poskytovatele.
|
Povinné
|
|
B_02.02.0050
|
Identifikační kód funkce
|
Vzorec
|
Jak je definováno finančním subjektem v B_06.01.0010
|
Povinné
|
|
B_02.02.0060
|
Typ služeb IKT
|
Pevně daný seznam možností
|
Jeden z typů služeb IKT uvedených v příloze III
|
Povinné
|
|
B_02.02.0070
|
Datum zahájení smluvního ujednání
|
Datum
|
Uveďte datum vstupu smluvního ujednání v platnost, jak je stanoveno ve smluvním ujednání, pomocí kódu ISO 8601 (rrrr-mm-dd).
|
Povinné
|
|
B_02.02.0080
|
Datum ukončení smluvního ujednání
|
Datum
|
Uveďte datum ukončení stanovené ve smluvním ujednání pomocí kódu ISO 8601 (rrrr-mm-dd). Pokud je smluvní ujednání na dobu neurčitou, vyplní se „9999-12-31“. Pokud bylo smluvní ujednání vypovězeno k jinému datu, než je datum ukončení, vyplní se datum vypovězení.
Pokud smluvní ujednání předpokládá prodloužení, vyplní se datum prodloužení smlouvy, jak je stanoveno ve smluvním ujednání.
|
Povinné
|
|
B_02.02.0090
|
Důvod vypovězení nebo ukončení smluvního ujednání
|
Pevně daný seznam možností
|
Pokud bylo smluvní ujednání vypovězeno nebo ukončeno, uveďte důvod vypovězení nebo ukončení smluvního ujednání pomocí jedné z následujících možností:
1. Ukončení bez zvláštního důvodu: smluvní ujednání vypršelo / skončilo a nebylo žádnou ze stran obnoveno;
2. Vypovězení z důvodu: smluvní ujednání bylo vypovězeno, protože poskytovatel služeb IKT z řad třetích stran porušil platné zákony, předpisy nebo smluvní ustanovení;
3. Vypovězení z důvodu: smluvní ujednání bylo vypovězeno, protože byly zjištěny překážky na straně poskytovatele služeb IKT z řad třetích stran, které by mohly změnit podporovanou funkci;
4. Vypovězení z důvodu: smluvní ujednání bylo vypovězeno z důvodu nedostatků na straně poskytovatele služeb IKT z řad třetích stran, pokud jde o správu a zabezpečení citlivých údajů nebo informací některé z protistran;
5. Vypovězení na žádost příslušného orgánu: smluvní ujednání bylo vypovězeno na základě žádosti příslušného orgánu;
6. Jiné: smluvní ujednání bylo vypovězeno kteroukoli ze stran z jakéhokoli jiného důvodu než z důvodů uvedených v bodech 1 až 5.
|
Povinné v případě vypovězení smluvního ujednání
|
|
B_02.02.0100
|
Výpovědní lhůta pro finanční subjekt, který využívá služby IKT
|
Přirozené číslo
|
Určete výpovědní lhůtu pro vypovězení smluvního ujednání finančním subjektem za běžného provozu. Výpovědní lhůta je vyjádřena jako počet kalendářních dnů ode dne, kdy protistrana obdrží žádost o ukončení služby IKT.
|
Povinné, pokud služba IKT podporuje zásadní nebo důležitou funkci
|
|
B_02.02.0110
|
Výpovědní lhůta pro poskytovatele služeb IKT z řad třetích stran
|
Přirozené číslo
|
Určete výpovědní lhůtu pro vypovězení smluvního ujednání přímým poskytovatelem služeb IKT z řad třetích stran za běžného provozu. Výpovědní lhůta je vyjádřena jako počet kalendářních dnů ode dne, kdy protistrana obdrží žádost o ukončení služby IKT.
|
Povinné, pokud služba IKT podporuje zásadní nebo důležitou funkci
|
|
B_02.02.0120
|
Země rozhodného práva smluvního ujednání
|
Země
|
Určete zemi rozhodného práva smluvního ujednání pomocí dvoupísmenného kódu ISO 3166-1.
|
Povinné, pokud služba IKT podporuje zásadní nebo důležitou funkci
|
|
B_02.02.0130
|
Země poskytování služeb IKT
|
Země
|
Určete zemi, odkud jsou poskytovány služby IKT, pomocí dvoupísmenného kódu ISO 3166-1.
|
Povinné, pokud služba IKT podporuje zásadní nebo důležitou funkci
|
|
B_02.02.0140
|
Uchovávání údajů
|
[ano/ne]
|
Souvisí služba IKT s ukládáním dat, i dočasným (nebo ho předpokládá)?
Použije se jedna z těchto možností:
1. ano;
2. ne.
|
Povinné, pokud služba IKT podporuje zásadní nebo důležitou funkci
|
|
B_02.02.0150
|
Umístění uchovávaných dat (úložiště)
|
Země
|
Určete zemi, ve které se nacházejí uchovávaná data (úložiště), pomocí dvoupísmenného kódu ISO 3166-1.
V případě více zemí se pro každou zemi použije další jeden řádek.
|
Povinné, pokud je v B_02.02.0140 vykázáno „ano“
|
|
B_02.02.0160
|
Místo správy údajů (zpracování)
|
Země
|
Určete zemi, kde se nachází správa údajů (zpracování), pomocí dvoupísmenného kódu ISO 3166-1.
V případě více zemí se pro každou zemi použije další jeden řádek.
|
Povinné, pokud je služba IKT založena na zpracování údajů nebo ho předpokládá
|
|
B_02.02.0170
|
Citlivost údajů uchovávaných poskytovatelem služeb IKT z řad třetích stran
|
Pevně daný seznam možností
|
Určete úroveň citlivosti údajů uchovávaných nebo zpracovávaných poskytovatelem služeb IKT z řad třetích stran pomocí jedné z následujících možností:
1. nízká,
2. střední,
3. vysoká.
Nejcitlivější údaje mají přednost: např. pokud platí „střední“ i „vysoká“, vybere se „vysoká“.
|
Povinné, pokud poskytovatel služeb IKT z řad třetích stran uchovává data a pokud služba IKT podporuje zásadní nebo důležitou funkci nebo její podstatnou část
|
|
B_02.02.0180
|
Míra závislosti na službě IKT, která podporuje zásadní nebo důležitou funkci
|
Pevně daný seznam možností
|
Použije se jedna z těchto možností:
1. nevýznamná závislost;
2. nízká závislost: v případě přerušení služeb nebudou podporované funkce významně ovlivněny (nedojde k přerušení, nedojde k významným škodám) nebo lze přerušení vyřešit rychle a s minimálním dopadem na podporované funkce;
3. významná závislost: v případě přerušení služeb by byly podporované funkce významně ovlivněny, pokud by přerušení trvalo déle než několik minut / několik hodin, a přerušení by mohlo způsobit škody, ale stále by bylo zvládnutelné;
4. plná závislost: v případě přerušení služeb by došlo k okamžitému a závažnému přerušení/poškození podporovaných funkcí na dlouhou dobu.
|
Povinné, pokud služba IKT podporuje zásadní nebo důležitou funkci nebo její podstatnou část
|
Pokyny k vyplnění vzoru B_02.03 – Seznam smluvních ujednání v rámci skupiny
Ve vzoru B_02.03 jsou určena smluvní ujednání ze stejného dodavatelského řetězce služby IKT pomocí referenčních čísel smluv v rámci skupiny v případech, kdy dodavatelský řetězec služby IKT obsahuje poskytovatele služeb IKT v rámci skupiny, tj. kdy alespoň jeden z poskytovatelů služeb IKT z řad třetích stran v dodavatelském řetězci služby IKT je subjektem patřícím do stejné skupiny jako subjekt, který služby IKT využívá.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_02.03.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Referenční číslo smluvního ujednání mezi subjektem, který využívá poskytované služby IKT, a poskytovatelem služeb IKT v rámci skupiny.
Referenční číslo smluvního ujednání musí být jedinečné a konzistentní v čase a v celé skupině.
|
Povinné
|
|
B_02.03.0020
|
Smluvní ujednání související se smluvním ujednáním uvedeným v B_02.03.0010
|
Alfanumerické
|
Referenční číslo smluvního ujednání mezi poskytovatelem služeb IKT v rámci skupiny pro smluvní ujednání v B_02.03.0010 a jeho přímým poskytovatelem služeb IKT z řad třetích stran.
|
Povinné
|
Pokyny k vyplnění vzoru B_03.01 – Subjekty, které podepsaly smluvní ujednání za účelem přijímání služeb IKT jménem finančních subjektů, které služby IKT využívají
Určete všechny finanční subjekty uvedené ve vzoru B_01.02, které podepsaly smluvní ujednání uvedená ve vzoru B_02.01 za účelem přijímání služeb IKT. Pokud je registr informací veden a aktualizován na úrovni subjektu, je finančním subjektem, který podepsal smluvní ujednání, sám finanční subjekt, který vede a aktualizuje registr informací.
Subjekt, který podepsal smluvní ujednání, nemusí být nutně finančním subjektem, ani se nemusí jednat o finanční subjekt, který využívá služby IKT poskytované poskytovatelem služeb IKT z řad třetích stran.
Subjektem, který podepsal smluvní ujednání, uvedeným v druhém pododstavci, může být například poskytovatel služeb IKT v rámci skupiny nebo finanční či nefinanční subjekt patřící do stejné skupiny jako finanční subjekty, které využívají služby IKT poskytované poskytovatelem služeb IKT z řad třetích stran.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_03.01.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.02.0010
Uveďte referenční číslo smluvního ujednání podepsaného podnikem.
|
Povinné
|
|
B_03.01.0020
|
LEI subjektu, který podepsal smluvní ujednání
|
Alfanumerické
|
Určete podnik, který podepsal smluvní ujednání, pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442 nebo EUID.
|
Povinné
|
Pokyny k vyplnění vzoru B_03.02 – Poskytovatelé služeb IKT z řad třetích stran, kteří podepsali smluvní ujednání o poskytování služeb IKT
Určete všechny poskytovatele služeb IKT z řad třetích stran uvedené ve vzoru B_05.01, kteří podepsali smluvní ujednání uvedená ve vzoru B_02.01 o poskytování služeb IKT.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_03.02.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.02.0010
Určete referenční číslo smluvního ujednání podepsaného poskytovatelem služeb IKT z řad třetích stran.
|
Povinné
|
|
B_03.02.0020
|
Identifikační kód poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Jak je vykázáno v B_05.01.0010
Kód pro určení poskytovatele služeb IKT z řad třetích stran, jak je vykázán ve sloupci B_05.01.0020 pro tohoto poskytovatele.
|
Povinné
|
|
B_03.02.0030
|
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
Jak je vykázáno v B_05.01.0020
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran ve sloupci B_03.02.0020, jak je vykázán ve sloupci B_05.01.0020 pro tohoto poskytovatele.
|
Povinné
|
Pokyny k vyplnění vzoru B_03.03 – Finanční subjekty, které podepsaly smluvní ujednání o poskytování služeb IKT jiným finančním subjektům v konsolidaci
Určete všechny finanční subjekty uvedené ve vzoru B_01.02, které podepsaly smluvní ujednání uvedená ve vzoru B_02.01 o poskytování služeb IKT jiným subjektům v konsolidaci uvedeným ve vzoru B_01.02.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_03.03.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.02.0010
Uveďte referenční číslo smluvního ujednání o poskytování služeb IKT podepsaného subjektem.
|
Povinné
|
|
B_03.03.0020
|
LEI finančního subjektu poskytujícího služby IKT
|
Alfanumerické
|
Jak je vykázáno v B_01.02.0010
Určete subjekt, který poskytuje služby IKT, pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442
|
Povinné
|
Pokyny k vyplnění vzoru B_04.01 – Finanční subjekty využívající služby IKT
V tomto vzoru se vykazují všechny finanční subjekty uvedené ve vzoru B_01.02 a pobočky finančních subjektů uvedené ve vzoru B_01.03, které využívají služby IKT poskytované poskytovatelem služeb IKT z řad třetích stran.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_04.01.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.01.0010
Uveďte referenční číslo smluvního ujednání ve vztahu k finančnímu subjektu, který využívá poskytované služby IKT
|
Povinné
|
|
B_04.01.0020
|
LEI finančního subjektu, který využívá služby IKT
|
Alfanumerické
|
Určete finanční subjekt, který využívá služby IKT, pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
B_04.01.0030
|
Povaha finančního subjektu, který využívá služby IKT
|
Pevně daný seznam možností
|
Použije se jedna z těchto možností:
1. Finanční subjekt, který využívá služby IKT, je pobočkou finančního subjektu
2. Finanční subjekt, který využívá služby IKT, není pobočkou
|
Povinné
|
|
B_04.01.0040
|
Identifikační kód pobočky
|
Alfanumerické
|
Identifikační kód pobočky vykázané v B_01.03.0010
|
Povinné, pokud je finanční subjekt, který využívá služby IKT, pobočkou finančního subjektu (B_04.01.0030)
|
Pokyny k vyplnění vzoru B_05.01 – Poskytovatel služeb IKT z řad třetích stran
Finanční subjekty určí všechny relevantní poskytovatele služeb IKT z řad třetích stran, mezi něž patří:
a)
všichni přímí poskytovatelé služeb IKT z řad třetích stran;
b)
všichni poskytovatelé služeb IKT v rámci skupiny;
c)
všichni subdodavatelé určení ve vzoru B_05.02 týkajícím se dodavatelského řetězce služby IKT;
d)
všechny nejvyšší mateřské podniky poskytovatelů služeb IKT z řad třetích stran uvedených v písmenech a), b) a c).
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_05.01.0010
|
Identifikační kód poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Kód pro určení poskytovatele služeb IKT z řad třetích stran.
Použije-li se LEI, uvede se jako 20znakový alfanumerický kód podle normy ISO 17442.
Použije-li se EUID, uvede se tak, jak je stanoveno v článku 9 prováděcího nařízení Komise (EU) 2021/1042.
|
Povinné
|
|
B_05.01.0020
|
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
►C1
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran uvedeného ve sloupci B_05.01.0010 1. „LEI“ pro LEI 2. „EUID“ pro EUID 3. CRN pro registrační číslo společnosti 4. VAT pro DIČ 5. PNR pro číslo pasu 6. NIN pro národní identifikační číslo Pro právnické osoby určené v B_05.01.0070 se použije pouze LEI nebo EUID, zatímco alternativní kód lze použít pouze pro fyzickou osobu jednající v rámci podnikatelské činnosti. Pro právnické osoby, které nejsou usazeny v Unii, se použije pouze LEI. ◄
|
Povinné
|
|
B_05.01.0030
|
Další identifikační kód poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Další kód pro určení poskytovatele služeb IKT z řad třetích stran, je-li k dispozici.
|
Nepovinné
|
|
B_05.01.0040
|
Typ dalšího kódu pro určení poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
Typ dalšího kódu pro určení poskytovatele služeb IKT z řad třetích stran uvedeného ve sloupci B_05.01.0030
1. „LEI“ pro LEI
2. „EUID“ pro EUID
3. CRN pro registrační číslo společnosti
4. VAT pro DIČ
5. PNR pro číslo pasu
6. NIN pro národní identifikační číslo
Pro právnické osoby určené v B_05.01.0070 se použije pouze LEI nebo EUID, zatímco alternativní kód lze použít pouze pro fyzickou osobu jednající v rámci podnikatelské činnosti.
Pro právnické osoby, které nejsou usazeny v Unii, se použije pouze LEI.
|
Povinné, pokud je vykázán údaj ve sloupci B_05.01.0030
|
|
B_05.01.0050
|
Oficiální název poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Oficiální název poskytovatele služeb IKT z řad třetích stran zapsaný v obchodním rejstříku v latince, cyrilici nebo řecké abecedě.
|
Povinné
|
|
B_05.01.0060
|
Název poskytovatele služeb IKT z řad třetích stran v latince
|
Alfanumerické
|
Název poskytovatele služeb IKT z řad třetích stran v latince.
Je-li název poskytovatele služeb IKT z řad třetích stran uvedený v B_05.01.0050 v latince, zopakuje se také v tomto datovém poli.
|
Povinné
|
|
B_05.01.0070
|
Typ osoby poskytovatele služeb IKT z řad třetích stran
|
Pevně daný seznam možností
|
Použije se jedna z těchto možností:
1. Právnická osoba kromě fyzických osob jednajících v rámci podnikatelské činnosti
2. Fyzická osoba jednající v rámci podnikatelské činnosti
|
Povinné
|
|
B_05.01.0080
|
Země ústředí poskytovatele služeb IKT z řad třetích stran
|
Země
|
Uveďte dvoupísmenný kód ISO 3166-1 země, ve které se nachází celosvětové provozní ústředí poskytovatele služeb IKT z řad třetích stran (obvykle je touto zemí země daňové rezidence).
|
Povinné
|
|
B_05.01.0090
|
►C1
Měna částky vykázané v B_05.01.0100
◄
|
Měna
|
Uveďte písmenný kód měny použité pro vyjádření částky ve sloupci B_05.01.0100 podle ISO 4217.
Vykázaná měna je tatáž měna, kterou finanční subjekt používá pro sestavení účetní závěrky na úrovni subjektu, případně na subkonsolidované nebo konsolidované úrovni.
|
Povinné, pokud je vykázán údaj ve sloupci B_05.01.0100
|
|
B_05.01.0100
|
Celkové roční výdaje nebo odhadované náklady na poskytovatele služeb IKT z řad třetích stran
|
Peněžní
|
Roční výdaje nebo odhadované náklady na využívání služeb IKT poskytovaných poskytovatelem služeb IKT z řad třetích stran subjektům, které využívají služby IKT. Peněžní hodnota se vykazuje v jednotkách.
|
Povinné, pokud je poskytovatel služeb IKT z řad třetích stran přímým poskytovatelem služeb IKT z řad třetích stran
|
|
B_05.01.0110
|
Identifikační kód nejvyššího mateřského podniku poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Kód pro určení nejvyššího mateřského podniku poskytovatele služeb IKT z řad třetích stran.
Kód použitý k určení nejvyššího mateřského podniku v tomto poli musí odpovídat identifikačnímu kódu uvedenému v B_05.01.0010 pro tento nejvyšší mateřský podnik.
Pokud poskytovatel služeb IKT z řad třetích stran není součástí skupiny, zopakuje se v tomto datovém poli identifikační kód použitý k určení tohoto poskytovatele služeb IKT z řad třetích stran v B_05.01.0010.
|
Povinné, pokud poskytovatel služeb IKT z řad třetích stran není nejvyšším mateřským podnikem
|
|
B_05.01.0120
|
Typ kódu pro určení nejvyššího mateřského podniku poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
Typ kódu pro určení nejvyššího mateřského podniku poskytovatele služeb IKT z řad třetích stran uvedeného v B_05.01.0110.
Kód použitý k určení nejvyššího mateřského podniku v tomto poli musí odpovídat identifikačnímu kódu uvedenému v B_05.01.0020 pro tento nejvyšší mateřský podnik.
Pokud poskytovatel služeb IKT z řad třetích stran není součástí skupiny, zopakuje se v tomto datovém poli typ identifikačního kódu použitý k určení tohoto poskytovatele služeb IKT z řad třetích stran v B_05.01.0020.
|
Povinné, pokud poskytovatel služeb IKT z řad třetích stran není nejvyšším mateřským podnikem
|
Pokyny k vyplnění vzoru B_05.02 – Dodavatelské řetězce služeb IKT
V tomto vzoru jsou určeni a propojeni poskytovatelé služeb IKT z řad třetích stran, kteří jsou společně součástí téhož dodavatelského řetězce služby IKT.
Dodavatelský řetězec služby IKT zahrnuje v příslušných případech:
a)
všichni přímí poskytovatelé služeb IKT z řad třetích stran;
b)
všechny poskytovatele služeb IKT v rámci skupiny;
c)
v případě služeb IKT, které podporují zásadní nebo důležitou funkci nebo její podstatnou část, všechny subdodavatele, kteří fakticky zajišťují poskytování těchto služeb IKT (tj. všechny subdodavatele poskytující služby IKT, jejichž narušení by postihlo bezpečnost nebo kontinuitu poskytování služeb);
d)
pokud poskytovatel služeb IKT v rámci skupiny využívá k poskytování svých služeb IKT finančnímu subjektu subdodavatele, alespoň prvního subdodavatele mimo skupinu, a to i v případě, že poskytované služby IKT nepodporují zásadní nebo důležitou funkci nebo její podstatné části.
Všichni poskytovatelé služeb IKT z řad třetích stran, kteří patří do téhož dodavatelského řetězce služby IKT, sdílejí:
a)
stejné „referenční číslo smluvního ujednání“, které je uvedeno ve vzoru B_02.01;
b)
stejný „typ služeb IKT“, jak je uveden v příloze III.
Každému poskytovateli služeb IKT z řad třetích stran, který patří do téhož dodavatelského řetězce služby IKT, je přiřazeno „pořadí“ (sloupec B_05.02.0050), které určuje jeho postavení v rámci dodavatelského řetězce služby IKT. Pokud má v rámci téhož dodavatelského řetězce služby IKT stejné postavení více poskytovatelů IKT z řad třetích stran, musí být těmto poskytovatelům přiřazeno stejné „pořadí“. V souladu s článkem 2 je proto přímým poskytovatelům služeb IKT z řad třetích stran přiřazeno číslo 1. Pokud je pořadí poskytovatelů služeb IKT z řad třetích stran vyšší než 1, jedná se o subdodavatele.
Aby bylo možné propojit poskytovatele služeb IKT z řad třetích stran, kteří patří do téhož dodavatelského řetězce služby IKT, určí finanční subjekty u každého subdodavatele IKT (tj. u kterého je pořadí vyšší než 1) poskytovatele služeb IKT z řad třetích stran, který je příjemcem jeho subdodávek. Poskytovatel služeb IKT z řad třetích stran, který je příjemcem subdodavatelských služeb, je určen pomocí sloupců B_05.02.0060 a B_05.02.0070.
Pro každý dodavatelský řetězec služby IKT (tj. kombinaci „referenčního čísla smluvního ujednání“ a „typu služeb IKT“), pro který existuje více poskytovatelů služeb IKT z řad třetích stran, kteří přijímají subdodavatelské služby, je třeba všechny tyto poskytovatele služeb vykázat v samostatných řádcích vzoru. Stejná logika platí na každém stupni pořadí v dodavatelském řetězci služby IKT.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_05.02.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.01.0010
|
Povinné
|
|
B_05.02.0020
|
Typ služeb IKT
|
Pevně daný seznam možností
|
Jeden z typů služeb IKT uvedených v příloze III
|
Povinné
|
|
B_05.02.0030
|
Identifikační kód poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Jak je vykázáno v B_05.01.0010 pro tohoto poskytovatele služeb IKT z řad třetích stran.
Příklady:
— Identifikační kód přímého poskytovatele služeb IKT z řad třetích stran poskytujícího službu IKT finančnímu subjektu, který ji využívá,
— Identifikační kód subdodavatele s pořadím 2 poskytujícího službu přímému poskytovateli služeb IKT z řad třetích stran.
|
Povinné
|
|
B_05.02.0040
|
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
Jak je vykázáno v B_05.01.0020 pro tohoto poskytovatele služeb IKT z řad třetích stran.
|
Povinné
|
|
B_05.02.0050
|
Pořadí
|
Přirozené číslo
|
Pokud poskytovatel služeb IKT z řad třetích stran podepisuje smluvní ujednání s finančním subjektem, považuje se za přímého poskytovatele služeb IKT z řad třetích stran a „pořadí“, které se vykazuje, je 1.
Pokud poskytovatel služeb IKT z řad třetích stran podepisuje smlouvu s přímým poskytovatelem služeb IKT z řad třetích stran, považuje se za subdodavatele a „pořadí“, které se vykazuje, je 2.
Stejná logika se použije pro všechny následující subdodavatele a „pořadí“ se postupně zvyšuje.
Pokud má v dodavatelském řetězci služby IKT více poskytovatelů služeb IKT z řad třetích stran stejné „pořadí“, vykážou finanční subjekty toto stejné „pořadí“ u všech těchto poskytovatelů služeb IKT z řad třetích stran.
|
Povinné
|
|
B_05.02.0060
|
Identifikační kód příjemce služeb IKT poskytnutých subdodavatelsky
|
Alfanumerické
|
Nevyplňuje se, pokud je poskytovatel služeb IKT z řad třetích stran (sloupec B_05.02.0030) přímým poskytovatelem služeb IKT z řad třetích stran, tj. na stupni „pořadí“ r = 1 (sloupec B_05.02.0050).
Pokud má poskytovatel služeb IKT z řad třetích stran „pořadí“ r = n, kde n > 1, uveďte „identifikační kód příjemce služeb poskytnutých subdodavatelsky“ na „pořadí“ r = n – 1, který externě zadal (i částečně) službu IKT poskytovateli služeb IKT z řad třetích stran na „pořadí“ r = n.
Příklady:
— Identifikační kód přímého poskytovatele služeb IKT z řad třetích stran, který přijímá službu od subdodavatele s pořadím 2,
— Identifikační kód subdodavatele s pořadím 2, který přijímá službu od subdodavatele s pořadím 3.
Kód použitý k určení příjemce služeb IKT poskytnutých subdodavatelsky musí odpovídat identifikačnímu kódu uvedenému v B_05.01.0010 pro daného poskytovatele.
|
Povinné Nevztahuje se na pořadí 1
|
|
B_05.02.0070
|
Typ kódu pro určení příjemce služeb IKT poskytnutých subdodavatelsky
|
Vzorec
|
Nevyplňuje se v případě, že poskytovatel služeb IKT z řad třetích stran (sloupec B_.05.02.0030) má pořadí r = 1 (sloupec B_05.02.0050).
Pokud má poskytovatel služeb IKT z řad třetích stran „pořadí“ r = n, kde n > 1, uveďte „typ kódu pro určení příjemce služeb poskytnutých subdodavatelsky“ na „pořadí“ r = n – 1, který externě zadal (i částečně) službu IKT poskytovateli služeb IKT z řad třetích stran na „pořadí“ r = n.
1. „LEI“ pro LEI
2. „EUID“ pro EUID
3. CRN pro registrační číslo společnosti
4. VAT pro DIČ
5. PNR pro číslo pasu
6. NIN pro národní identifikační číslo
Typ kódu použitého k určení příjemce služeb IKT poskytnutých subdodavatelsky musí odpovídat identifikačnímu kódu uvedenému v B_05.01.0020 pro daného poskytovatele.
|
Povinné Nevztahuje se na pořadí 1
|
Pokyny k vyplnění vzoru B_06.01 – Určení funkcí
Finanční subjekty určí podle své vnitřní organizace všechny své funkce, které jsou podporovány službou IKT poskytovanou poskytovateli služeb IKT z řad třetích stran, a poskytnou o nich informace.
Každá kombinace následujících položek musí mít přiřazen jedinečný identifikační kód funkce:
a)
sloupec „LEI finančního subjektu, který využívá služby IKT“ B_06.01.0040;
b)
sloupec „licencovaná činnost“ B_06.01.0020;
c)
sloupec „název funkce“ B_.06.01.0030.
Finanční subjekty použijí pro vyplnění tohoto vzoru tolik řádků, kolik je prvků, přičemž kombinují dvě výše uvedené položky.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn
|
Možnost vyplnění
|
|
B_06.01.0010
|
Identifikační kód funkce
|
Vzorec
|
Identifikační kód funkce se skládá z písmene F (velké písmeno), za kterým následuje přirozené číslo (např. „F1“ pro 1. identifikační kód funkce a „Fn“ pro n-tý identifikační kód funkce, přičemž „n“ je přirozené číslo).
Každá kombinace mezi prvky „LEI finančního subjektu, který využívá služby IKT“ (B_06.01.0040), „název funkce“ (B_06.01.0030) a „licencovaná činnost“ (B_06.01.0020) musí mít jedinečný identifikační kód funkce.
Příklad: Finančnímu subjektu, který vykonává dvě licencované činnosti („činnost A“ a „činnost B“), budou přiděleny dva jedinečné „identifikační kódy funkce“ pro stejnou funkci X (např. prodej) vykonávanou pro činnost A a činnost B.
|
Povinné
|
|
B_06.01.0020
|
Licencovaná činnost
|
Pevně daný seznam možností
|
Jedna z licencovaných činností uvedených v základních právních předpisech v příloze II pro různé typy finančních subjektů.
Pokud funkce není spojena s registrovanou nebo licencovanou činností, vykazují se „podpůrné funkce“.
|
Povinné
|
|
B_06.01.0030
|
Název funkce
|
Alfanumerické
|
Název funkce podle vnitřní organizace finančního subjektu.
|
Povinné
|
|
B_06.01.0040
|
LEI finančního subjektu
|
Alfanumerické
|
Jak je vykázáno v B_04.01.0020
Určete finanční subjekt pomocí 20znakového alfanumerického kódu LEI založeného na normě ISO 17442.
|
Povinné
|
|
►C1
B_06.01.0050
◄
|
Posouzení, zda je funkce zásadní nebo důležitá
|
Pevně daný seznam možností
|
V tomto sloupci uveďte, zda je funkce podle posouzení finančního subjektu zásadní nebo důležitá. Použije se jedna z těchto možností:
1. ano;
2. ne;
3. posouzení nebylo provedeno.
|
Povinné
|
|
►C1
B_06.01.0060
◄
|
Důvody, proč je funkce zásadní nebo důležitá
|
Alfanumerické
|
Stručné vysvětlení důvodů pro klasifikaci funkce jako zásadní nebo důležité (maximálně 300 znaků)
|
Nepovinné
|
|
►C1
B_06.01.0070
◄
|
Datum posledního posouzení, zda je funkce zásadní nebo důležitá
|
Datum
|
Uveďte datum posledního posouzení, zda je funkce zásadní nebo důležitá, ve formátu ISO 8601 (rrrr-mm-dd) v případě, že je funkce podporována službami IKT poskytovanými poskytovateli služeb IKT z řad třetích stran.
Pokud posouzení, zda je funkce zásadní nebo důležitá, není provedeno, vyplní se „9999-12-31“.
|
Povinné
|
|
►C1
B_06.01.0080
◄
|
Cílová doba obnovy funkce (Recovery Time Objective)
|
Přirozené číslo
|
Počet hodin. Pokud je cílová doba obnovy kratší než 1 hodina, uvede se „1“. Není-li cílová doba obnovy funkce definována, uvede se hodnota „0“.
|
Povinné
|
|
►C1
B_06.01.0090
◄
|
Cílový okamžik obnovy funkce (Recovery Point Objective)
|
Přirozené číslo
|
Počet hodin. Pokud je cílový okamžik obnovy kratší než 1 hodina, uvede se „1“. Není-li cílový okamžik obnovy funkce definován, uvede se hodnota „0“.
|
Povinné
|
|
►C1
B_06.01.0100 ◄
|
Dopad ukončení funkce
|
Pevně daný seznam možností
|
V tomto sloupci uveďte dopad ukončení funkce podle posouzení finančního subjektu. Použije se jedna z těchto možností:
1. nízký;
2. střední;
3. vysoký;
4. posouzení nebylo provedeno.
|
Povinné
|
Pokyny k vyplnění vzoru B_07.01 – Posouzení služeb IKT
Při podpoře zásadní nebo důležité funkce nebo jejích podstatných částí umožňuje tento vzor další posouzení služeb IKT poskytovaných finančnímu subjektu poskytovateli služeb IKT z řad třetích stran, včetně prvního subdodavatele mimo skupinu v dodavatelském řetězci služby IKT, pokud jsou předchozí poskytovatelé služeb IKT z řad třetích stran v rámci skupiny.
|
Kód sloupce
|
Název sloupce
|
Typ
|
Pokyn k vyplnění
|
Možnost vyplnění
|
|
B_07.01.0010
|
Referenční číslo smluvního ujednání
|
Alfanumerické
|
Jak je vykázáno v B_02.01.0010
|
Povinné
|
|
B_07.01.0020
|
Identifikační kód poskytovatele služeb IKT z řad třetích stran
|
Alfanumerické
|
Jak je vykázáno v B_05.01.0010
|
Povinné
|
|
B_07.01.0030
|
Typ kódu pro určení poskytovatele služeb IKT z řad třetích stran
|
Vzorec
|
Jak je vykázáno v B_05.01.0020
|
Povinné
|
|
B_07.01.0040
|
Typ služeb IKT
|
Pevně daný seznam možností
|
Jeden z typů služeb IKT uvedených v příloze III
|
Povinné
|
|
B_07.01.0050
|
Nahraditelnost poskytovatele služeb IKT z řad třetích stran
|
Pevně daný seznam možností
|
V tomto sloupci uveďte výsledky posouzení finančního subjektu, pokud jde o míru nahraditelnosti poskytovatele služeb IKT z řad třetích stran při provádění konkrétních služeb IKT podporujících zásadní nebo důležitou funkci.
Použije se jedna z těchto možností:
1. nenahraditelný;
2. vysoce obtížná nahraditelnost;
3. středně obtížná nahraditelnost;
4. snadno nahraditelný.
|
Povinné
|
|
B_07.01.0060
|
Důvod, je-li poskytovatel služeb IKT z řad třetích stran považován za nenahraditelného nebo obtížně nahraditelného
|
Pevně daný seznam možností
|
Použije se jedna z těchto možností:
1. Nedostatek, i částečný, reálných alternativ vzhledem k omezenému počtu třetích stran poskytujících služby IKT aktivně působících na konkrétním trhu nebo k podílu příslušného poskytovatele služeb IKT z řad třetích stran na trhu, nebo vzhledem k technické složitosti či sofistikovanosti služeb, včetně jakékoliv vlastní technologie, nebo ke specifickým vlastnostem organizace či činnosti poskytovatele služeb IKT z řad třetích stran.
2. Potíže související s částečnou či úplnou migrací relevantních dat a pracovních úkolů při přechodu od příslušného poskytovatele služeb IKT z řad třetích stran k jinému poskytovateli služeb IKT z řad třetích stran nebo při jejich reintegraci do provozu finančního subjektu buď kvůli vysokým finančním nákladům, času nebo jiným zdrojům, jež může proces migrace vyžadovat, nebo kvůli zvýšenému riziku v oblasti IKT či jiným operačním rizikům, jimž by mohl být finanční subjekt vystaven.
3. Oba důvody uvedené v bodech 1 a 2.
|
Povinné v případě, že je ve sloupci B_07.01.0041 vybráno „nenahraditelný“ nebo „vysoce obtížná nahraditelnost“
|
|
B_07.01.0070
|
Datum posledního auditu poskytovatele služeb IKT z řad třetích stran
|
Datum
|
V tomto sloupci uveďte datum posledního auditu konkrétních služeb IKT poskytovaných poskytovatelem služeb IKT z řad třetích stran.
Tento sloupec se týká auditů prováděných některou z následujících institucí:
a) oddělení interního auditu nebo jiní kvalifikovaní pracovníci finančního subjektu;
b) společný tým vytvořený spolu s dalšími klienty téhož poskytovatele služeb IKT z řad třetích stran („společný audit“);
c) třetí strana jmenovaná subjektem, nad kterým je vykonáván dohled, aby provedla audit poskytovatele služeb.
Tento sloupec se netýká data přijetí nebo referenčního data certifikací třetích stran nebo zpráv interního auditu poskytovatele služeb IKT z řad třetích stran, data ročního monitorování ujednání ze strany finančního subjektu ani data přezkumu posouzení rizik provedeného finančním subjektem.
V tomto sloupci se uvedou všechny typy auditů provedených kterýmkoli subjektem uvedeným pod písmeny a), b) a c), které se týkají zcela nebo částečně služeb IKT poskytovaných poskytovatelem služeb IKT z řad třetích stran.
Pro vykázání data se použije kód ISO 8601 (rrrr-mm-dd).
Pokud nebyl proveden žádný audit, vyplní se údaj „9999-12-31“.
|
Povinné
|
|
B_07.01.0080
|
Existence plánu ukončení smluvního vztahu
|
[ano/ne]
|
Tento sloupec použijte k oznámení existence plánu ukončení smluvního vztahu s poskytovatelem služeb IKT z řad třetích stran ve vztahu ke konkrétní poskytované službě IKT.
Použije se jedna z těchto možností:
1. ano;
2. ne.
|
Povinné
|
|
B_07.01.0090
|
Možnost reintegrace smluvních služeb IKT
|
Pevně daný seznam možností
|
Použije se jedna z těchto možností:
1. snadná;
2. obtížná;
3. vysoce složitá.
Tento sloupec použijte v případě, že službu IKT poskytuje poskytovatel služeb IKT z řad třetích stran, který není poskytovatelem služeb IKT v rámci skupiny.
|
Povinné
|
|
B_07.01.0100
|
Dopad ukončení služeb IKT
|
Pevně daný seznam možností
|
V tomto sloupci uveďte, jaký dopad by pro finanční subjekt mělo ukončení poskytování služeb poskytovaných poskytovatelem služeb IKT z řad třetích stran podle posouzení finančního subjektu.
Použije se jedna z těchto možností:
1. nízký;
2. střední;
3. vysoký;
4. posouzení nebylo provedeno.
|
Povinné
|
|
B_07.01.0110
|
Jsou určeni alternativní poskytovatelé služeb IKT z řad třetích stran?
|
Pevně daný seznam možností
|
Použije se jedna z těchto možností: 1. ano; 2. ne;
►C1
3. posouzení nebylo provedeno. ◄
Pro každého poskytovatele služeb IKT z řad třetích stran, který podporuje zásadní nebo důležitou funkci, musí být provedeno posouzení za účelem určení alternativního poskytovatele služeb.
|
Povinné
|
|
B_07.01.0120
|
Určení alternativního poskytovatele IKT z řad třetích stran
|
Alfanumerické
|
Pokud je ve sloupci B_07.01.0110 uvedeno „ano“, lze v tomto sloupci uvést doplňující informace.
|
Nepovinné
|
Pokyny k vyplnění vzoru B_99.01 – Terminologie používaná finančními subjekty využívajícími služby IKT
Finanční subjekty uvedou svá interní vysvětlení, významy a definice pevně daného souboru ukazatelů a možností, které používají pro účely registru informací.
|
|
B_99.01.C0010
|
B_99.01.C0020
|
B_99.01.C0030
|
B_99.01.C0040
|
|
Kód sloupce
|
Název sloupce
|
Možnost
|
Popis / interní definice možnosti
|
|
B_99.01.R0010
|
B_02.01.0020
|
Typ smluvního ujednání
|
1. samostatné ujednání
|
|
|
B_99.01.R0020
|
2. zastřešující ujednání
|
|
|
B_99.01.R0030
|
3. následné nebo přidružené ujednání
|
|
|
B_99.01.R0040
|
B_02.02.0170
|
Citlivost údajů uchovávaných poskytovatelem služeb IKT z řad třetích stran
|
1. nízká
|
|
|
B_99.01.R0050
|
2. střední
|
|
|
B_99.01.R0060
|
3. vysoká
|
|
|
B_99.01.R0070
|
B_06.01.0110
|
Dopad ukončení funkce
|
1. nízký
|
|
|
B_99.01.R0080
|
2. střední
|
|
|
B_99.01.R0090
|
3. vysoký
|
|
|
B_99.01.R0100
|
B_07.01.0050
|
Nahraditelnost poskytovatele služeb IKT z řad třetích stran
|
1. nenahraditelný
|
|
|
B_99.01.R0110
|
2. vysoce obtížná nahraditelnost
|
|
|
B_99.01.R0120
|
3. středně obtížná nahraditelnost
|
|
|
B_99.01.R0130
|
4. snadno nahraditelný
|
|
|
B_99.01.R0140
|
B_07.01.0090
|
Možnost reintegrace smluvních služeb IKT
|
1. snadná
|
|
|
B_99.01.R0150
|
2. obtížná
|
|
|
B_99.01.R0160
|
3. vysoce složitá
|
|
|
B_99.01.R0170
|
B_07.01.0100
|
Dopad ukončení služeb IKT
|
1. nízký
|
|
|
B_99.01.R0180
|
2. střední
|
|
|
B_99.01.R0190
|
3. vysoký
|
|
|
|
PŘÍLOHA II Seznam činností podle typu subjektu
|
PŘÍLOHA II
Seznam činností podle typu subjektu
|
Typ subjektu
|
Seznam činností a služeb
|
|
a) úvěrové instituce
|
Činnosti uvedené v příloze I směrnice 2013/36/EU a činnosti uvedené v oddílech A a B přílohy I směrnice 2014/65/EU
|
|
b) platební instituce, včetně platebních institucí vyňatých podle směrnice (EU) 2015/2366
|
Činnosti uvedené v příloze I směrnice (EU) 2015/2366
|
|
c) poskytovatelé služeb informování o účtu
|
Služby informování o účtu uvedené v bodě 8 přílohy I směrnice (EU) 2015/2366
|
|
d) instituce elektronických peněz, včetně institucí elektronických peněz vyňatých podle směrnice 2009/110/ES
|
Vydávání elektronických peněz v souladu se směrnicí 2009/110/ES a činnosti uvedené v příloze I směrnice (EU) 2015/2366
|
|
e) investiční podniky
|
Investiční služby a činnosti uvedené v oddílech A a B přílohy I směrnice 2014/65/EU
|
|
f) poskytovatelé služeb souvisejících s kryptoaktivy, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114
|
Služby a činnosti uvedené v čl. 3 bodě 16 nařízení (EU) 2023/1114
|
|
g) vydavatelé tokenů vázaných na aktiva, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114
|
Činnosti podle čl. 16 odst. 1 nařízení (EU) 2023/1114
|
|
h) centrální depozitáři cenných papírů
|
Činnosti uvedené v příloze nařízení Evropského parlamentu a Rady (EU) č. 909/2014 (1)
|
|
i) ústřední protistrany
|
Činnost ústředních protistran ve smyslu čl. 2 bodu 1 nařízení (EU) č. 648/2012
|
|
j) obchodní systémy
|
Činnost obchodních systémů ve smyslu čl. 4 bodů 21 až 24 směrnice 2014/65/EU
|
|
k) registry obchodních údajů
|
Činnosti registrů obchodních údajů ve smyslu čl. 2 bodu 2 nařízení (EU) č. 648/2012 a čl. 3 bodu 1 nařízení Evropského parlamentu a Rady (EU) 2015/2365 (2)
|
|
l) správci alternativních investičních fondů
|
Činnosti uvedené v čl. 6 odst. 4 a v příloze I směrnice Evropského parlamentu a Rady 2011/61/EU (3)
|
|
m) správcovské společnosti
|
Činnosti uvedené v čl. 6 odst. 3 a v příloze II směrnice Evropského parlamentu a Rady 2009/65/ES (4)
|
|
n) poskytovatelé služeb hlášení údajů
|
Služby uvedené v čl. 2 odst. 1 bodech 34, 35 a 36 nařízení Evropského parlamentu a Rady (EU) č. 600/2014 (5)
|
|
o) pojišťovny a zajišťovny
|
Činnosti povolené pro i) odvětví neživotního pojištění uvedená v oddíle B přílohy I směrnice Evropského parlamentu a Rady 2009/138/ES (6); ii) a odvětví životního pojištění uvedená v příloze II uvedené směrnice; iii) činnosti neživotního zajištění a iv) činnosti životního zajištění podle čl. 15 odst. 5 uvedené směrnice.
|
|
p) zprostředkovatelé pojištění, zprostředkovatelé zajištění a zprostředkovatelé doplňkového pojištění
|
Činnosti distribuce pojištění a zajištění, jak jsou definovány v čl. 2 odst. 1 bodech 1 a 2 směrnice Evropského parlamentu a Rady (EU) 2016/97 (7)
|
|
q) instituce zaměstnaneckého penzijního pojištění
|
Činnosti institucí zaměstnaneckého penzijního pojištění uvedené v článku 7 směrnice Evropského parlamentu a Rady (EU) 2016/2341 (8)
|
|
r) ratingové agentury
|
Činnosti ratingových agentur uvedené v čl. 3 odst. 1 písm. a) a b) nařízení Evropského parlamentu a Rady (ES) č. 1060/2009 (9)
|
|
s) administrátoři referenčních hodnot s kritickým významem
|
Poskytování referenčních hodnot administrátory ve smyslu čl. 3 odst. 1 bodů 5 a 6 nařízení Evropského parlamentu a Rady (EU) 2016/1011, s odkazem na referenční hodnoty s kritickým významem ve smyslu čl. 3 odst. 1 bodu 25 uvedeného nařízení
|
|
t) poskytovatelé služeb skupinového financování
|
Poskytování služeb skupinového financování v souladu s článkem 3 nařízení Evropského parlamentu a Rady (EU) 2020/1503 (10)
|
|
u) registry sekuritizací
|
Činnost registrů sekuritizací ve smyslu čl. 2 bodu 23 nařízení Evropského parlamentu a Rady (EU) 2017/2402 (11) a čl. 1 bodů 4 a 5 nařízení Komise v přenesené pravomoci (EU) 2020/1230 (12)
|
|
Nefinanční subjekt: poskytovatel služeb IKT v rámci skupiny
|
Nepoužije se
|
|
Nefinanční subjekt: Jiný subjekt v rámci skupiny
|
Nepoužije se
|
|
Nefinanční subjekt: poskytovatel služeb IKT z řad třetích stran
|
Nepoužije se
|
(1)
Nařízení Evropského parlamentu a Rady (EU) č. 909/2014 ze dne 23. července 2014 o zlepšení vypořádání obchodů s cennými papíry v Evropské unii a centrálních depozitářích cenných papírů a o změně směrnic 98/26/ES a 2014/65/EU a nařízení (EU) č. 236/2012 (Úř. věst. L 257, 28.8.2014, s. 1, ELI: http://data.europa.eu/eli/reg/2014/909/oj).
(2)
Nařízení Evropského parlamentu a Rady (EU) 2015/2365 ze dne 25. listopadu 2015 o transparentnosti obchodů zajišťujících financování a opětovného použití a o změně nařízení (EU) č. 648/2012 (Úř. věst. L 337, 23.12.2015, s. 1, ELI: http://data.europa.eu/eli/reg/2015/2365/oj).
(3)
Směrnice Evropského parlamentu a Rady 2011/61/EU ze dne 8. června 2011 o správcích alternativních investičních fondů a o změně směrnic 2003/41/ES a 2009/65/ES a nařízení (ES) č. 1060/2009 a (EU) č. 1095/2010 (Úř. věst. L 174, 1.7.2011, s. 1, ELI: http://data.europa.eu/eli/dir/2011/61/oj).
(4)
Směrnice Evropského parlamentu a Rady 2009/65/ES ze dne 13. července 2009 o koordinaci právních a správních předpisů týkajících se subjektů kolektivního investování do převoditelných cenných papírů (SKIPCP) (Úř. věst. L 302, 17.11.2009, s. 32, ELI: http://data.europa.eu/eli/dir/2009/65/oj).
(5)
Nařízení Evropského parlamentu a Rady (EU) č. 600/2014 ze dne 15. května 2014 o trzích finančních nástrojů a o změně nařízení (EU) č. 648/2012 (Úř. věst. L 173, 12.6.2014, s. 84, ELI: http://data.europa.eu/eli/reg/2014/600/oj).
(6)
Směrnice Evropského parlamentu a Rady 2009/138/ES ze dne 25. listopadu 2009 o přístupu k pojišťovací a zajišťovací činnosti a jejím výkonu (Solventnost II) (Úř. věst. L 335, 17.12.2009, s. 1, ELI: http://data.europa.eu/eli/dir/2009/138/oj).
(7)
Směrnice Evropského parlamentu a Rady (EU) 2016/97 ze dne 20. ledna 2016 o distribuci pojištění (Úř. věst. L 26, 2.2.2016, s. 19, ELI: http://data.europa.eu/eli/dir/2016/97/oj).
(8)
Směrnice Evropského parlamentu a Rady (EU) 2016/2341 ze dne 14. prosince 2016 o činnostech institucí zaměstnaneckého penzijního pojištění (IZPP) a dohledu nad nimi (Úř. věst. L 354, 23.12.2016, s. 37, ELI: http://data.europa.eu/eli/dir/2016/2341/oj).
(9)
Nařízení Evropského parlamentu a Rady (ES) č. 1060/2009 ze dne 16. září 2009 o ratingových agenturách (Úř. věst. L 302, 17.11.2009, s. 1, ELI: http://data.europa.eu/eli/reg/2009/1060/oj).
(10)
Nařízení Evropského parlamentu a Rady (EU) 2020/1503 ze dne 7. října 2020 o evropských poskytovatelích služeb skupinového financování pro podniky a o změně nařízení (EU) 2017/1129 a směrnice (EU) 2019/1937 (Úř. věst. L 347, 20.10.2020, s. 1, ELI: http://data.europa.eu/eli/reg/2020/1503/oj).
(11)
Nařízení Evropského parlamentu a Rady (EU) 2017/2402 ze dne 12. prosince 2017, kterým se stanoví obecný rámec pro sekuritizaci a vytváří se zvláštní rámec pro jednoduchou, transparentní a standardizovanou sekuritizaci a kterým se mění směrnice 2009/65/ES, 2009/138/ES, 2011/61/EU a nařízení (ES) č. 1060/2009 a (EU) č. 648/2012 (Úř. věst. L 347, 28.12.2017, s. 35, ELI: http://data.europa.eu/eli/reg/2017/2402/oj).
(12)
Nařízení Komise v přenesené pravomoci (EU) 2020/1230 ze dne 29. listopadu 2019, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2017/2402, pokud jde o regulační technické normy upřesňující podrobnosti žádosti o registraci registru sekuritizací a podrobnosti zjednodušené žádosti o rozšíření registrace registru obchodních údajů (Úř. věst. L 289, 3.9.2020, s. 345, ELI: http://data.europa.eu/eli/reg/2020/1230/oj).
|
|
|
PŘÍLOHA III Typ služeb IKT
|
PŘÍLOHA III
Typ služeb IKT
Při odkazování na typ služeb IKT ve vzorech registru informací se uvádí pouze identifikační kód (od S01 do S19) příslušného typu služeb IKT.
|
Identifikační kód
|
Typ služeb IKT
|
Popis
|
|
S01
|
1. Řízení projektů v oblasti IKT
|
Poskytování služeb spojených s řízením projektů.
|
|
S02
|
2. Rozvoj IKT
|
Poskytování služeb souvisejících s: obchodní analýzou, návrhem a vývojem softwaru, testováním.
|
|
S03
|
3. Asistenční služby a podpora první úrovně v oblasti IKT
|
Poskytování služeb souvisejících s: asistenčními službami a podporou první úrovně v případě incidentů souvisejících s IKT
|
|
S04
|
4. Služby řízení bezpečnosti v oblasti IKT
|
Poskytování služeb souvisejících s: bezpečností v oblasti IKT (ochrana, detekce, reakce a obnova), včetně řešení bezpečnostních incidentů a forenzní vědy.
|
|
S05
|
5. Poskytování údajů
|
Předplatné služeb poskytovatelů dat. (digitální datová služba)
|
|
S06
|
6. Analýza údajů
|
Poskytování služeb souvisejících s podporou analýzy dat. (digitální datová služba)
|
|
S07
|
7. IKT, zařízení a hostingové služby (s výjimkou cloudových služeb)
|
Poskytování infrastruktury v oblasti IKT, zařízení a hostingových služeb, včetně poskytování veřejných služeb (energie, tepelné hospodářství atd.), telekomunikačního přístupu a fyzické bezpečnosti (s výjimkou cloudových služeb), činností zpracování plateb nebo provozních platebních infrastruktur
|
|
S08
|
8. Počítačové zpracování
|
Poskytování možností digitálního zpracování (včetně počítačového zpracování dat), s výjimkou výpočetních služeb prováděných v kontextu cloudového prostředí.
|
|
S09
|
9. Úložiště dat jiné než cloudové úložiště
|
Poskytování platformy pro ukládání dat (s výjimkou cloudových služeb).
|
|
S10
|
10. Poskytovatel telekomunikačních služeb
|
Provoz telekomunikačních systémů a řízení toků. Tradiční analogové telefonní služby jsou výslovně vyloučeny podle čl. 3 bodu 21 nařízení (EU) 2022/2554.
|
|
S11
|
11. Síťová infrastruktura
|
Poskytování síťové infrastruktury
|
|
S12
|
12. Hardware a fyzická zařízení
|
Poskytování pracovních stanic, telefonů, serverů, zařízení pro ukládání dat, přístrojů atd. formou služby
|
|
S13
|
13. Licencování softwaru (s výjimkou softwaru jako služby (SaaS))
|
Poskytování softwaru používaného v provozovně.
|
|
S14
|
14. Řízení provozu IKT (včetně údržby)
|
Poskytování služeb souvisejících s: infrastrukturou (systémy a hardware kromě sítě), konfigurací, údržbou, instalací, řízením kapacity, řízením kontinuity provozu atd.
Včetně poskytovatelů řízených služeb
|
|
S15
|
15. Poradenství v oblasti IKT
|
Poskytování odborných služeb v oblasti duševního vlastnictví / IKT.
|
|
S16
|
16. Řízení rizika v oblasti IKT
|
Ověření souladu s požadavky na řízení rizik v oblasti IKT podle čl. 6 odst. 10 nařízení (EU) 2022/2554
|
|
S17
|
17. Cloudové služby: IaaS
|
Infrastruktura jako služba
|
|
S18
|
18. Cloudové služby: PaaS
|
Platforma jako služba
|
|
S19
|
19. Cloudové služby: SaaS
|
Software jako služba
|
|
|
PŘÍLOHA IV Pokyn k vykazování „hodnoty celkových aktiv“
|
PŘÍLOHA IV
Pokyn k vykazování „hodnoty celkových aktiv“
|
Typ subjektu
|
Pokyn k vykazování hodnoty celkových aktiv ve sloupci B_01.02.0110
|
|
a) úvěrové instituce
|
Informace uvedené v šabloně C40.00, řádek 0410, sloupec 0010 přílohy X prováděcího nařízení Komise (EU) 2021/451 (1)
|
|
b) platební instituce, včetně platebních institucí vyňatých podle směrnice (EU) 2015/2366
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
c) poskytovatelé služeb informování o účtu
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
d) instituce elektronických peněz, včetně institucí elektronických peněz vyňatých podle směrnice 2009/110/ES
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
e) investiční podniky
|
Informace uvedené ve vzoru Z01.00, sloupec 0090 přílohy I prováděcího nařízení Komise (EU) 2018/1624 (2)
|
|
f) poskytovatelé služeb souvisejících s kryptoaktivy, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
g) vydavatelé tokenů vázaných na aktiva, kterým bylo uděleno povolení podle nařízení (EU) 2023/1114
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
h) centrální depozitáři cenných papírů
|
Hodnota celkových aktiv v auditované účetní závěrce oznámené příslušným orgánům podle čl. 41 písm. a) nařízení Komise v přenesené pravomoci (EU) 2017/392 (3)
|
|
i) ústřední protistrany
|
Informace uvedené ve „standardech pro zveřejňování kvantitativních údajů pro ústřední protistrany“ BIS/IOSCO, pole 15.2
|
|
j) obchodní systémy
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
k) registry obchodních údajů
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
l) správci alternativních investičních fondů
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
m) správcovské společnosti
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
n) poskytovatelé služeb hlášení údajů
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
o) pojišťovny a zajišťovny
|
Informace uvedené v příloze II a v šabloně S.02.01, řádek 0500, sloupec 0010 přílohy III prováděcího nařízení Komise (EU) 2023/894 (4)
|
|
p) zprostředkovatelé pojištění, zprostředkovatelé zajištění a zprostředkovatelé doplňkového pojištění
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
q) instituce zaměstnaneckého penzijního pojištění
|
Celková aktiva se musí rovnat součtu všech položek samostatně uvedených v rozvaze na straně aktiv a musí se rovnat i částce celkových pasiv
|
|
r) ratingové agentury
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
s) administrátoři referenčních hodnot s kritickým významem
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
t) poskytovatelé služeb skupinového financování
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
u) registry sekuritizací
|
Hodnota celkových aktiv v povinné účetní závěrce
|
|
Nefinanční subjekt: poskytovatel služeb IKT v rámci skupiny
|
Nepoužije se
|
|
Nefinanční subjekt: Jiný subjekt v rámci skupiny
|
Nepoužije se
|
|
Nefinanční subjekt: poskytovatel služeb IKT z řad třetích stran
|
Nepoužije se
|
(1)
Prováděcí nařízení Komise (EU) 2021/451 ze dne 17. prosince 2020, kterým se stanoví prováděcí technické normy pro uplatňování nařízení Evropského parlamentu a Rady (EU) č. 575/2013, pokud jde o podávání zpráv institucí pro účely dohledu, a kterým se zrušuje prováděcí nařízení (EU) č. 680/2014 (Úř. věst. L 97, 19.3.2021, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2021/451/oj).
(2)
Prováděcí nařízení Komise (EU) 2018/1624 ze dne 23. října 2018, kterým se podle směrnice Evropského parlamentu a Rady 2014/59/EU stanoví prováděcí technické normy, pokud jde o postupy, standardní formuláře a vzory k poskytování informací pro účely plánů řešení krize úvěrových institucí a investičních podniků, a zrušuje prováděcí nařízení Komise (EU) 2016/1066 (Úř. věst. L 277, 7.11.2018, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2018/1624/oj).
(3)
Nařízení Komise v přenesené pravomoci (EU) 2017/392 ze dne 11. listopadu 2016, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) č. 909/2014, pokud jde o regulační technické normy v oblasti povolování, dohledu a provozních požadavků kladených na centrální depozitáře cenných papírů (Úř. věst. L 65, 10.3.2017, s. 48, ELI: http://data.europa.eu/eli/reg_del/2017/392/oj).
(4)
Prováděcí nařízení Komise (EU) 2023/894 ze dne 4. dubna 2023, kterým se stanoví prováděcí technické normy pro uplatňování směrnice Evropského parlamentu a Rady 2009/138/ES, pokud jde o šablony, podle nichž pojišťovny a zajišťovny předkládají orgánům dohledu informace nezbytné pro dohled, a kterým se zrušuje prováděcí nařízení (EU) 2015/2450 (Úř. věst. L 120, 5.5.2023, s. 1, ELI: http://data.europa.eu/eli/reg_impl/2023/894/oj).
|
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
|