UITVOERINGSVERORDENING (EU) 2024/2956 VAN DE COMMISSIE van 29 november 2024 tot vaststelling van technische uitvoeringsnormen voor de toepassing van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad wat betreft standaardmodellen voor het informatieregister (Voor de EER relevante tekst)

Code model

Naam model

Korte beschrijving

B_01.01

Entiteit die het informatieregister bijhoudt

In dit model wordt de entiteit geïdentificeerd die het informatieregister bijhoudt op respectievelijk entiteits-, gesubconsolideerd en geconsolideerd niveau.

B_01.02

Lijst van entiteiten binnen de consolidatiekring

In dit model worden alle entiteiten geïdentificeerd die tot de groep behoren. Wanneer de financiële entiteit die verantwoordelijk is voor het bijhouden van het informatieregister, niet tot een groep behoort, wordt alleen die financiële entiteit opgegeven in dit model.

B_01.03

Lijst van bijkantoren

In dit model worden de bijkantoren geïdentificeerd van de financiële entiteiten waarnaar in model B_01.02 wordt verwezen.

B_02.01

Contractuele overeenkomsten — algemene informatie

In dit model zijn alle contractuele overeenkomsten met directe derde aanbieders van ICT-diensten opgenomen.

Voor elke contractuele overeenkomst met een directe derde aanbieder van ICT-diensten kent de financiële entiteit die het informatieregister bijhoudt, een uniek “referentienummer van de contractuele overeenkomst” toe zodat de contractuele overeenkomst zelf ondubbelzinnig kan worden onderscheiden.

B_02.02

Contractuele overeenkomsten — specifieke informatie

In dit model worden nadere gegevens verstrekt over elke contractuele overeenkomst die in model B_02.01 is opgenomen voor:

a)  de ICT-diensten die in het toepassingsgebied van de contractuele overeenkomst zijn opgenomen;

b)  de functies van de financiële entiteiten die door deze ICT-diensten worden ondersteund;

c)  andere belangrijke informatie over de verleende specifieke ICT-diensten (bv. opzegtermijn, wet die de overeenkomst regelt enz.).

B_02.03

Lijst van contractuele overeenkomsten binnen de groep

In dit model worden de verbanden geïdentificeerd tussen de contractuele overeenkomsten binnen de groep en contractuele overeenkomsten met derde aanbieders van ICT-diensten die niet tot de groep behoren, aan de hand van contractuele referentienummers wanneer een deel van de toeleveringsketen van ICT-diensten binnen de groep ligt.

B_03.01

Entiteiten die de contractuele overeenkomsten voor het ontvangen van ICT-diensten ondertekenen namens de entiteiten die van de ICT-dienst(en) gebruikmaken

In dit model wordt informatie verstrekt over de entiteit die de contractuele overeenkomsten met de directe derde aanbieder van ICT-diensten ondertekent namens de entiteit die van de ICT-diensten gebruikmaakt.

Wanneer het informatieregister wordt bijgehouden op entiteitsniveau, is de entiteit die de contractuele overeenkomst ondertekent, en de entiteit die van de ICT-diensten gebruikmaakt, de financiële entiteit die het informatieregister bijhoudt.

In het kader van subconsolidatie of consolidatie is de financiële entiteit die van de ICT-diensten gebruikmaakt, niet noodzakelijk de entiteit die de contractuele overeenkomst met de derde aanbieders van ICT-diensten ondertekent.

B_03.02

Derde aanbieders van ICT-diensten die de contractuele overeenkomsten voor het verlenen van ICT-diensten ondertekenen

In dit model worden alle in model B_05.01 genoemde derde aanbieders van ICT-diensten geïdentificeerd die de in model B_02.01 genoemde contractuele overeenkomsten voor het verlenen van de ICT-diensten ondertekenen.

B_03.03

Entiteiten die de contractuele overeenkomsten voor het verlenen van (een) ICT-dienst(en) aan andere entiteiten binnen de consolidatiekring ondertekenen

In dit model worden alle in model B_01.02 genoemde entiteiten geïdentificeerd die de in model B_02.01 genoemde contractuele overeenkomsten voor het aanbieden van de ICT-diensten aan de andere entiteiten in de consolidatie ondertekenen.

B_04.01

Entiteiten die van de ICT-diensten gebruikmaken

In dit model worden alle entiteiten geïdentificeerd die van de ICT-diensten van de derde aanbieders van ICT-diensten gebruikmaken en in het informatieregister zijn geregistreerd.

De entiteiten die van de ICT-diensten gebruikmaken, zijn de financiële entiteiten van het toepassingsgebied van de verordening of de aanbieders van ICT-diensten binnen de groep.

Wanneer het informatieregister wordt bijgehouden op entiteitsniveau, zijn de entiteit die de contractuele overeenkomst ondertekent, en de entiteit die van de ICT-diensten gebruikmaakt, de financiële entiteit die het register bijhoudt.

B_05.01

Derde aanbieders van ICT-diensten

In dit model wordt algemene informatie verstrekt ter identificatie van:

a)  de directe derde aanbieders van ICT-diensten;

b)  de aanbieders van ICT-diensten binnen de groep;

c)  alle onderaannemers die zijn opgenomen in model B_05.02 over de toeleveringsketen van ICT-diensten;

d)  de uiteindelijke moederonderneming van de derde aanbieders van ICT-diensten die in de punten a), b) en c) zijn opgenomen.

B_05.02

Toeleveringsketen van ICT-diensten

In dit model worden de derde aanbieders van ICT-diensten die deel uitmaken van dezelfde toeleveringsketen van ICT-diensten, geïdentificeerd en met elkaar verbonden.

Financiële entiteiten onderscheiden en rangschikken de derde aanbieders van ICT-diensten voor elke ICT-dienst die in elke contractuele overeenkomst is opgenomen.

Voorbeeld: een financiële entiteit heeft een contractuele overeenkomst met een derde aanbieder van ICT-diensten (“derde aanbieder van ICT-diensten X”) om twee specifieke ICT-diensten te ontvangen (“ICT-dienst A” en “ICT-dienst B”) en de aanbieder van de dienst doet een beroep op een onderaannemer (“derde aanbieder van ICT-diensten Y”) om een van deze diensten te verlenen (“ICT-dienst B”).

B_06.01

Functie-identificatie

Dit model is bedoeld voor het onderscheiden van en verstrekken van informatie over de functies van de financiële entiteit die gebruikmaakt van de ICT-diensten.

In de informatie die in dit model moet worden verstrekt, nemen financiële entiteiten een unieke identificator op (de “functie-identificatiecode”) voor elke combinatie van LEI, vergunde activiteit en functie van een financiële entiteit.

Voorbeeld: een financiële entiteit (LEI: 21USLEIC20231109J3Z8) die actief is in het kader van twee vergunde activiteiten (“activiteit A” en “activiteit B”) krijgt twee unieke “functie-identificatiecodes” voor dezelfde functie X (bv. verkoop) uitgevoerd voor respectievelijk activiteit A en activiteit B. De functie-identificatiecode is:

B_07.01

Beoordelingen van de ICT-diensten

Dit model bevat informatie over de risicobeoordeling van de ICT-diensten (bv. substitueerbaarheid, datum laatste audit enz.) wanneer die ICT-diensten een kritieke of belangrijke functie of een wezenlijk onderdeel daarvan ondersteunen.

B_99.01

Definities van entiteiten die van de ICT-diensten gebruikmaken

Dit model bevat entiteitsinterne uitleg, betekenissen en definities van de gesloten reeks indicatoren die de financiële entiteit in het informatieregister gebruikt.

Voorbeeld: in model B_07.01 geeft de financiële entiteit een indicatie van de impact van stopzetting van de ICT-diensten aan de hand van een gesloten reeks keuzemogelijkheden (gering, gemiddeld, groot). In model B_99.01 geeft de financiële entiteit nadere uitleg over de betekenis van deze keuzemogelijkheden.

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_01.01.0010

LEI van de financiële entiteit die het informatieregister bijhoudt

Alfanumeriek

Vermeld de financiële entiteit die het informatieregister bijhoudt, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

B_01.01.0020

Naam van de financiële entiteit

Alfanumeriek

Juridische naam van de financiële entiteit die het informatieregister bijhoudt.

Verplicht

B_01.01.0030

Land van de financiële entiteit

Land

Geef de tweelettercode volgens ISO 3166-1 van het land waar de licentie of de registratie van de in het informatieregister opgegeven entiteit is afgegeven.

Verplicht

B_01.01.0040

Soort financiële entiteit

Gesloten reeks keuzemogelijkheden

Vermeld de soort financiële entiteit aan de hand van een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  kredietinstellingen

2.  betalingsinstellingen, met inbegrip van betalingsinstellingen die zijn vrijgesteld krachtens Richtlijn (EU) 2015/2366 van het Europees Parlement en de Raad (1)

3.  aanbieders van rekeninginformatiediensten

4.  instellingen voor elektronisch geld, met inbegrip van instellingen voor elektronisch geld die zijn vrijgesteld krachtens Richtlijn 2009/110/EG van het Europees Parlement en de Raad (2)

5.  beleggingsondernemingen

6.  op grond van Verordening (EU) 2023/1114 van het Europees Parlement en de Raad (3) vergunde aanbieders van cryptoactivadiensten

7.  op grond van Verordening (EU) 2023/1114 vergunde uitgevers van activagerelateerde tokens

8.  centrale effectenbewaarinstellingen

9.  centrale tegenpartijen

10.  handelsplatformen

11.  transactieregisters

12.  beheerders van alternatieve beleggingsinstellingen

13.  beheermaatschappijen

14.  aanbieders van datarapporteringsdiensten

15.  verzekerings- en herverzekeringsondernemingen

16.  verzekeringstussenpersonen, herverzekeringstussenpersonen en nevenverzekeringstussenpersonen

17.  instellingen voor bedrijfspensioenvoorziening

18.  ratingbureaus

19.  beheerders van kritieke benchmarks

20.  aanbieders van crowdfundingdiensten

21.  securitisatieregisters

22.  andere financiële entiteit

Wanneer het informatieregister op groepsniveau wordt bijgehouden door de moederonderneming die zelf niet verplicht is om een dergelijk register bij te houden, d.w.z. niet onder de definitie van financiële entiteit valt als bedoeld in artikel 2 van Verordening (EU) 2022/2554 (bv. financiële holding, gemengde financiële holding of gemengde holding), wordt de keuzemogelijkheid “andere financiële entiteit” geselecteerd.

Verplicht

B_01.01.0050

Bevoegde autoriteit

Alfanumeriek

Vermeld de in artikel 46 van Verordening (EU) 2022/2554 genoemde bevoegde autoriteit aan wie het informatieregister wordt gemeld.

Verplicht in geval van melding

B_01.01.0060

Datum van melding

Datum

Geef de datum van melding volgens de ISO 8601-code (jjjj-mm-dd).

Verplicht in geval van melding

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_01.02.0010

LEI van de financiële entiteit

Alfanumeriek

Vermeld de financiële entiteit die in het informatieregister wordt opgegeven, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

B_01.02.0020

Naam van de financiële entiteit

Alfanumeriek

Juridische naam van de financiële entiteit die in het informatieregister wordt opgegeven.

Verplicht

B_01.02.0030

Land van de financiële entiteit

Land

Geef de tweelettercode volgens ISO 3166-1 van het land waar de licentie of de registratie van de in het informatieregister opgegeven financiële entiteit is afgegeven.

Verplicht

B_01.02.0040

Soort financiële entiteit

Gesloten reeks keuzemogelijkheden

Vermeld de soort financiële entiteit aan de hand van een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  kredietinstellingen

2.  betalingsinstellingen, met inbegrip van bij Richtlijn (EU) 2015/2366 vrijgestelde betalingsinstellingen

3.  aanbieders van rekeninginformatiediensten

4.  instellingen voor elektronisch geld, met inbegrip van krachtens Richtlijn 2009/110/EG vrijgestelde instellingen voor elektronisch geld

5.  beleggingsondernemingen

6.  op grond van Verordening (EU) 2023/1114 vergunde aanbieders van cryptoactivadiensten

7.  op grond van Verordening (EU) 2023/1114 vergunde uitgevers van activagerelateerde tokens

8.  centrale effectenbewaarinstellingen

9.  centrale tegenpartijen

10.  handelsplatformen

11.  transactieregisters

12.  beheerders van alternatieve beleggingsinstellingen

13.  beheermaatschappijen

14.  aanbieders van datarapporteringsdiensten

15.  verzekerings- en herverzekeringsondernemingen

16.  verzekeringstussenpersonen, herverzekeringstussenpersonen en nevenverzekeringstussenpersonen

17.  instellingen voor bedrijfspensioenvoorziening

18.  ratingbureaus

19.  beheerders van kritieke benchmarks

20.  aanbieders van crowdfundingdiensten

21.  securitisatieregisters

22.  andere financiële entiteit

23.  niet-financiële entiteit: aanbieder van ICT-diensten binnen een groep

24.  niet-financiële entiteit: andere.

Verplicht

B_01.02.0050

Hiërarchie van de financiële entiteit binnen de groep (indien van toepassing)

Gesloten reeks keuzemogelijkheden

Bepaal de hiërarchie van de financiële entiteit in de consolidatie aan de hand van een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  de financiële entiteit is de uiteindelijke moederonderneming in de consolidatie;

2.  de financiële entiteit is de moederonderneming van een gesubconsolideerd deel in de consolidatie;

3.  de financiële entiteit is een dochteronderneming in de consolidatie en is geen moederonderneming van een gesubconsolideerd deel;

4.  de financiële entiteit is geen deel van een groep;

5.  de financiële entiteit is een aanbieder van diensten aan wie de financiële entiteit (of de derde aanbieder van diensten die namens haar optreedt) alle operationele activiteiten uitbesteedt.

Valt een entiteit onder meer dan één keuzemogelijkheid uit de bovenstaande gesloten lijst, dan wordt de keuzemogelijkheid met het hoogste hiërarchische niveau geselecteerd.

Verplicht

B_01.02.0060

LEI van de directe moederonderneming van de financiële entiteit

Alfanumeriek

Vermeld de directe moederonderneming van de financiële entiteit die in het informatieregister wordt opgegeven, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

B_01.02.0070

Datum van de laatste bijwerking

Datum

Vermeld de datum, volgens de ISO 8601-code (jjjj-mm-dd), van de laatste bijwerking of wijziging die in het informatieregister werd doorgevoerd voor de financiële entiteit.

Verplicht

B_01.02.0080

Datum van opname in het informatieregister

Datum

Vermeld de datum van opname van de financiële entiteit in het informatieregister volgens de ISO 8601-code (jjjj-mm-dd).

Verplicht

B_01.02.0090

Datum van schrapping uit het informatieregister

Datum

Vermeld de datum van schrapping van de financiële entiteit uit het informatieregister volgens de ISO 8601-code (jjjj-mm-dd).

Wanneer de financiële entiteit niet is geschrapt, wordt “9999-12-31” opgegeven.

Verplicht

B_01.02.0100

Valuta

Valuta

Geef de ISO 4217-lettercode van de valuta die wordt gebruikt voor de opstelling van de financiële overzichten van de financiële entiteit.

Alle bedragen luiden in de valuta die de financiële entiteit zelf gebruikt voor het opstellen van de financiële overzichten op entiteits-, gesubconsolideerd en geconsolideerd niveau, zoals van toepassing.

Alleen verplicht indien B_01.02.0110 is ingevuld

B_01.02.0110

Waarde van de totale activa van de financiële entiteit

Monetair

Monetaire waarde van de totale activa van de financiële entiteit zoals opgegeven in haar jaarrekening van het jaar voorafgaand aan de datum van laatste bijwerking van het informatieregister. De monetaire waarde wordt in eenheden opgegeven.

Raadpleeg bijlage IV voor het invullen van deze kolom.

Verplicht indien de entiteit een financiële entiteit is

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_01.03.0010

Identificatiecode van het bijkantoor

Alfanumeriek

Vermeld een bijkantoor van een financiële entiteit dat zich buiten het land van vestiging bevindt, aan de hand van een unieke code voor elk bijkantoor. Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

a)  LEI van het bijkantoor indien uniek voor dat bijkantoor en verschillend van B_01.03.0020;

b)  andere identificatiecode die de financiële entiteit gebruikt voor de identificatie van het bijkantoor (wanneer de LEI van het bijkantoor gelijk is aan die in model B_01.03.0020 of aan de LEI van een ander bijkantoor).

Verplicht

B_01.03.0020

LEI van de hoofdzetel van de financiële entiteit waartoe het bijkantoor behoort

Alfanumeriek

Zoals opgegeven in B_01.02.0010

Vermeld de hoofdzetel van de financiële entiteit waartoe het bijkantoor behoort, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

B_01.03.0030

Naam van het bijkantoor

Alfanumeriek

Geef de naam van het bijkantoor.

Verplicht

B_01.03.0040

Land van het bijkantoor

Land

Geef de tweelettercode volgens ISO 3166-1 van het land van vestiging van het bijkantoor.

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_02.01.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Vermeld de contractuele overeenkomst tussen de financiële entiteit of, in het geval van een groep, de dochteronderneming en de directe derde aanbieder van ICT-diensten.

Het referentienummer van de contractuele overeenkomst is het interne referentienummer van de contractuele overeenkomst dat door de financiële entiteit is toegekend.

Het referentienummer van de contractuele overeenkomst is uniek en in de tijd consistent op entiteits-, gesubconsolideerd en geconsolideerd niveau, zoals van toepassing.

Het referentienummer van de contractuele overeenkomst wordt consistent toegepast in alle modellen van het informatieregister wanneer wordt verwezen naar dezelfde contractuele overeenkomst.

Wanneer een entiteit namens een financiële entiteit optreedt voor alle activiteiten van de financiële entiteit, met inbegrip van de ICT-diensten (zie overweging 7), mag het bij het referentienummer van de contractuele overeenkomst gaan om de contractuele overeenkomst tussen de entiteit en haar directe derde aanbieder van ICT-diensten.

Verplicht

B_02.01.0020

Soort contractuele overeenkomst

Gesloten reeks keuzemogelijkheden

Vermeld de soort contractuele overeenkomst aan de hand van een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  op zichzelf staande overeenkomst;

2.  overkoepelende contractuele overeenkomst/contractuele hoofdovereenkomst;

3.  eropvolgende of bijbehorende overeenkomst.

Verplicht

B_02.01.0030

Referentienummer van de overkoepelende contractuele overeenkomst

Alfanumeriek

Niet van toepassing indien de contractuele overeenkomst de “overkoepelende contractuele overeenkomst” of een “op zichzelf staande overeenkomst” is. Geef in de overige gevallen het referentienummer van de contractuele overeenkomst op, dat gelijk moet zijn aan de waarde in kolom B_02.01.0010 bij het opgeven van de overkoepelende contractuele overeenkomst.

Verplicht

B_02.01.0040

Valuta van het in B_02.01.0050 opgegeven bedrag

Valuta

Geef de ISO 4217-lettercode van de valuta van het bedrag in B_02.01.0050.

Verplicht

B_02.01.0050

Jaarlijkse uitgaven of geraamde kosten van de contractuele overeenkomst voor het afgelopen jaar

Monetair

Jaarlijkse uitgaven of geraamde kosten (of overdrachten binnen de groep) van de contractuele overeenkomst van de ICT-diensten voor het afgelopen jaar. De monetaire waarde wordt in eenheden opgegeven.

De jaarlijkse uitgaven of geraamde kosten luiden in de in B_01.02.0040 opgegeven valuta.

In het geval van een overkoepelende overeenkomst met eropvolgende of bijbehorende overeenkomsten is de som van de jaarlijkse uitgaven of geraamde kosten die voor de eropvolgende of bijbehorende overeenkomsten worden opgegeven gelijk aan de totale uitgaven of geraamde kosten voor de gehele contractuele overeenkomst. Er is geen herhaling of verdubbeling van jaarlijkse uitgaven of geraamde kosten. De volgende gevallen moeten tot uiting komen:

a)  wanneer de jaarlijkse uitgaven of geraamde kosten niet zijn bepaald op het niveau van de overkoepelende overeenkomst (d.w.z. gelijk zijn aan 0), worden de jaarlijkse uitgaven of geraamde kosten vermeld op het niveau van elke eropvolgende of bijbehorende overeenkomst;

b)  wanneer de jaarlijkse uitgaven of geraamde kosten niet kunnen worden opgegeven voor elke eropvolgende of bijbehorende overeenkomst, worden de totale jaarlijkse uitgaven of geraamde kosten opgegeven op het niveau van de overkoepelende overeenkomst;

c)  wanneer er jaarlijkse uitgaven of geraamde kosten verbonden zijn aan elk niveau van de overeenkomst, d.w.z. de overkoepelende en de eropvolgende of bijbehorende overeenkomsten, en die informatie beschikbaar is, worden de jaarlijkse uitgaven of geraamde kosten opgegeven zonder verdubbeling op elk niveau van de contractuele overeenkomst.

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_02.02.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.01.0010

Verplicht

B_02.02.0020

LEI van de financiële entiteit die gebruikmaakt van de ICT-dienst(en)

Alfanumeriek

Zoals opgegeven in B_04.01.0020

Vermeld de financiële entiteit die van de ICT-dienst(en) gebruikmaakt, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

B_02.02.0030

Identificatiecode van de derde aanbieder van ICT-diensten

Alfanumeriek

Zoals opgegeven in B_05.01.0010

Code voor de identificatie van de derde aanbieder van ICT-diensten, zoals opgegeven in B_05.01.0010 voor die aanbieder.

Verplicht

B_02.02.0040

Soort code voor de identificatie van de derde aanbieder van ICT-diensten

Patroon

Zoals opgegeven in B_05.01.0020

Soort code voor de identificatie van de derde aanbieder van ICT-diensten in B_02.02.0030 zoals opgegeven in 05.01.0020 voor die aanbieder.

Verplicht

B_02.02.0050

Functie-identificatiecode

Patroon

Zoals omschreven door de financiële entiteit in B_06.01.0010

Verplicht

B_02.02.0060

Soort ICT-diensten

Gesloten reeks keuzemogelijkheden

Een van de soorten ICT-diensten die zijn opgenomen in bijlage III

Verplicht

B_02.02.0070

Begindatum van de contractuele overeenkomst

Datum

Geef de datum van inwerkingtreding van de contractuele overeenkomst zoals vermeld in de contractuele overeenkomst, volgens de ISO 8601-code (jjjj-mm-dd).

Verplicht

B_02.02.0080

Einddatum van de contractuele overeenkomst

Datum

Geef de einddatum zoals vermeld in de contractuele overeenkomst, volgens de ISO 8601-code (jjjj-mm-dd). Wanneer de contractuele overeenkomst van onbepaalde duur is, wordt “9999-12-31” ingevuld. Wanneer de contractuele overeenkomst werd stopgezet op een andere datum dan de einddatum, wordt de datum van stopzetting ingevuld.

Wanneer de contractuele overeenkomst voorziet in een verlenging, wordt de datum van de contractverlenging ingevuld, zoals vermeld in de contractuele overeenkomst.

Verplicht

B_02.02.0090

Reden van de stopzetting of beëindiging van de contractuele overeenkomst

Gesloten reeks keuzemogelijkheden

Wanneer de contractuele overeenkomst werd stopgezet of beëindigd, geef dan de reden van de stopzetting of beëindiging van de contractuele overeenkomst aan de hand van een van de keuzemogelijkheden uit de volgende gesloten lijst:

1.  stopzetting niet om dwingende redenen: de contractuele overeenkomst is afgelopen/beëindigd en werd niet verlengd door een van de partijen;

2.  stopzetting om dwingende redenen: de contractuele overeenkomst werd stopgezet omdat de derde aanbieder van ICT-diensten een inbreuk heeft gepleegd op de toepasselijke wet- of regelgeving of contractuele bepalingen;

3.  stopzetting om dwingende redenen: de contractuele overeenkomst werd stopgezet omdat belemmeringen van de zijde van de derde aanbieder van ICT-diensten werden geconstateerd die de ondersteunde functie kunnen wijzigen;

4.  stopzetting om dwingende redenen: de contractuele overeenkomst werd stopgezet vanwege tekortkomingen van de derde aanbieder van ICT-diensten met betrekking tot het beheer en de beveiliging van gevoelige gegevens of informatie vanuit een van de tegenpartijen;

5.  stopzetting op verzoek van een bevoegde autoriteit: de contractuele overeenkomst werd stopgezet op verzoek van een bevoegde autoriteit;

6.  overige: de contractuele overeenkomst werd door een van de partijen stopgezet om een andere reden dan de in de punten 1 tot 5 genoemde redenen.

Verplicht indien de contractuele overeenkomst is stopgezet

B_02.02.0100

Opzegtermijn voor de financiële entiteit die van de ICT-dienst(en) gebruikmaakt

Natuurlijk getal

Geef de opzegtermijn bij stopzetting van de contractuele overeenkomst door de financiële entiteit in een situatie met ongewijzigd beleid. De opzegtermijn is het aantal kalenderdagen vanaf de dag waarop de tegenpartij het verzoek om stopzetting van de ICT-dienst heeft ontvangen.

Verplicht indien de ICT-dienst een kritieke of belangrijke functie ondersteunt

B_02.02.0110

Opzegtermijn voor de derde aanbieder van ICT-diensten

Natuurlijk getal

Geef de opzegtermijn bij stopzetting van de contractuele overeenkomst door de derde aanbieder van ICT-diensten in een situatie met ongewijzigd beleid. De opzegtermijn is het aantal kalenderdagen vanaf de dag waarop de tegenpartij het verzoek om stopzetting van de ICT-dienst heeft ontvangen.

Verplicht indien de ICT-dienst een kritieke of belangrijke functie ondersteunt

B_02.02.0120

Land van het toepasselijke recht voor de contractuele overeenkomst

Land

Vermeld het land van het toepasselijke recht voor de contractuele overeenkomst aan de hand van de tweelettercode volgens ISO 3166-1.

Verplicht indien de ICT-dienst een kritieke of belangrijke functie ondersteunt

B_02.02.0130

Land van verlening van de ICT-diensten

Land

Vermeld het land vanwaaruit de ICT-diensten worden verleend, aan de hand van de tweelettercode volgens ISO 3166-1.

Verplicht indien de ICT-dienst een kritieke of belangrijke functie ondersteunt

B_02.02.0140

Opslag van gegevens

[Ja/Nee]

Houdt de ICT-dienst verband met (of voorziet deze in) de opslag van gegevens (ook tijdelijk)?

Gebruik een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  ja

2.  nee

Verplicht indien de ICT-dienst een kritieke of belangrijke functie ondersteunt

B_02.02.0150

Locatie van de gegevens in rust (opslag)

Land

Vermeld het land van de locatie waar zich de gegevens in rust bevinden (opslag), aan de hand van de tweelettercode volgens ISO 3166-1.

Als er meerdere landen zijn, wordt voor elk ander land een extra rij gebruikt.

Verplicht indien “ja” is opgegeven in B_02.02.0140

B_02.02.0160

Locatie van het gegevensbeheer (verwerking)

Land

Vermeld het land van de locatie waar de gegevens worden beheerd (verwerking), aan de hand van de tweelettercode volgens ISO 3166-1.

Als er meerdere landen zijn, wordt voor elk ander land een extra rij gebruikt.

Verplicht indien de ICT-dienst is gebaseerd op of voorziet in gegevensverwerking

B_02.02.0170

Gevoeligheid van de gegevens die door de derde aanbieder van ICT-diensten worden opgeslagen

Gesloten reeks keuzemogelijkheden

Vermeld het niveau van gevoeligheid van de gegevens die door de derde aanbieder van ICT-diensten worden opgeslagen of verwerkt, aan de hand van een van de keuzemogelijkheden uit de volgende gesloten lijst:

1.  gering

2.  gemiddeld

3.  hoog

De meest gevoelige gegevens krijgen voorrang: bv. als zowel “gemiddeld” als “hoog” van toepassing zijn, wordt “hoog” geselecteerd.

Verplicht indien de derde aanbieder van ICT-diensten gegevens opslaat en indien de ICT-dienst een kritieke of belangrijke functie of een wezenlijk onderdeel daarvan ondersteunt

B_02.02.0180

Mate van afhankelijkheid van de ICT-dienst die de kritieke of belangrijke functie ondersteunt

Gesloten reeks keuzemogelijkheden

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  niet significant;

2.  geringe afhankelijkheid: bij onderbreking van de diensten, zouden de ondersteunde functies geen grote gevolgen ervan ondervinden (geen onderbreking, geen aanzienlijke schade) of de onderbreking kan snel en met minimale gevolgen voor de ondersteunde functies worden opgelost;

3.  wezenlijke afhankelijkheid: bij onderbreking van de diensten, zouden de ondersteunde functies aanzienlijke gevolgen ervan ondervinden indien de onderbreking meer dan enkele minuten/uren zou duren, en de onderbreking kan schade veroorzaken, maar is beheersbaar;

4.  volledige afhankelijkheid: bij onderbreking van de diensten, zouden de ondersteunde functies onmiddellijk en ernstig worden onderbroken/schade oplopen, voor een lange periode.

Verplicht indien de ICT-dienst een kritieke of belangrijke functie of een wezenlijk onderdeel daarvan ondersteunt

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_02.03.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Referentienummer van de contractuele overeenkomst tussen de entiteit die van de verleende ICT-dienst(en) gebruikmaakt, en de aanbieder van ICT-diensten binnen de groep.

Het referentienummer van de contractuele overeenkomst is uniek en consistent in de tijd en in de gehele groep.

Verplicht

B_02.03.0020

Contractuele overeenkomst die verband houdt met de in B_02.03.0010 genoemde contractuele overeenkomst

Alfanumeriek

Referentienummer van de contractuele overeenkomst tussen de aanbieder van ICT-diensten binnen de groep van de contractuele overeenkomst in B_02.03.0010 en de directe derde aanbieder van ICT-diensten.

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_03.01.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.02.0010

Geef het referentienummer van de contractuele overeenkomst die door de onderneming is ondertekend.

Verplicht

B_03.01.0020

LEI van de entiteit die de contractuele overeenkomst ondertekent

Alfanumeriek

Vermeld de onderneming die de contractuele overeenkomst ondertekent, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm of de EUID.

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_03.02.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.02.0010

Geef het referentienummer van de contractuele overeenkomst die door de derde aanbieder van ICT-diensten werd ondertekend.

Verplicht

B_03.02.0020

Identificatiecode van de derde aanbieder van ICT-diensten

Alfanumeriek

Zoals opgegeven in B_05.01.0010

Code voor de identificatie van de derde aanbieder van ICT-diensten, zoals opgegeven in B_05.01.0020 voor die aanbieder.

Verplicht

B_03.02.0030

Soort code voor de identificatie van de derde aanbieder van ICT-diensten

Patroon

Zoals opgegeven in B_05.01.0020

Soort code voor de identificatie van de derde aanbieder van ICT-diensten in B_03.02.0020 zoals opgegeven in 05.01.0020 voor die aanbieder.

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_03.03.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.02.0010

Geef het referentienummer van de contractuele overeenkomst die door de entiteit werd ondertekend voor het verlenen van (de) ICT-dienst(en).

Verplicht

B_03.03.0020

LEI van de financiële entiteit die ICT-diensten verleent

Alfanumeriek

Zoals opgegeven in B_01.02.0010

Vermeld de entiteit die ICT-diensten verleent, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_04.01.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.01.0010

Geef het referentienummer van de contractuele overeenkomst met de financiële entiteit die van de ICT-diensten gebruikmaakt.

Verplicht

B_04.01.0020

LEI van de financiële entiteit die gebruikmaakt van de ICT-dienst(en)

Alfanumeriek

Vermeld de financiële entiteit die van de ICT-dienst(en) gebruikmaakt, aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

B_04.01.0030

Aard van de financiële entiteit die van de ICT-dienst(en) gebruikmaakt

Gesloten reeks keuzemogelijkheden

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  de financiële entiteit die van de ICT-dienst(en) gebruikmaakt, is een bijkantoor van een financiële entiteit;

2.  de financiële entiteit die van de ICT-dienst(en) gebruikmaakt, is geen bijkantoor.

Verplicht

B_04.01.0040

Identificatiecode van het bijkantoor

Alfanumeriek

Identificatiecode van het bijkantoor zoals opgegeven in B_01.03.0010.

Verplicht indien de financiële entiteit die gebruikmaakt van de ICT-dienst(en), een bijkantoor is van een financiële entiteit (B_04.01.0030)

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_05.02.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.01.0010

Verplicht

B_05.02.0020

Soort ICT-diensten

Gesloten reeks keuzemogelijkheden

Een van de soorten ICT-diensten die zijn opgenomen in bijlage III

Verplicht

B_05.02.0030

Identificatiecode van de derde aanbieder van ICT-diensten

Alfanumeriek

Zoals opgegeven in B_05.01.0010 voor die derde aanbieder van ICT-diensten.

Voorbeelden:

Verplicht

B_05.02.0040

Soort code voor de identificatie van de derde aanbieder van ICT-diensten

Patroon

Zoals opgegeven in B_05.01.0020 voor die derde aanbieder van ICT-diensten.

Verplicht

B_05.02.0050

Rang

Natuurlijk getal

Wanneer de derde aanbieder van ICT-diensten de contractuele overeenkomst met de financiële entiteit ondertekent, wordt deze beschouwd als een directe derde aanbieder van ICT-diensten en wordt rang “1” opgegeven.

Wanneer de derde aanbieder van ICT-diensten de contractuele overeenkomst met de directe derde aanbieder van ICT-diensten ondertekent, wordt deze beschouwd als een onderaannemer en wordt rang “2” opgegeven.

Dezelfde lijn wordt gevolgd voor alle volgende onderaannemers door de rang te verhogen.

Wanneer meerdere derde aanbieders van ICT-diensten dezelfde rang hebben in de toeleveringsketen van ICT-diensten, geven de financiële entiteiten dezelfde rang op voor al die derde aanbieders van ICT-diensten.

Verplicht

B_05.02.0060

Identificatiecode van de ontvanger van ICT-diensten van een onderaannemer

Alfanumeriek

Leeg laten indien de derde aanbieder van ICT-diensten (model B_05.02.0030) een directe derde aanbieder van ICT-diensten is, d.w.z. rang r = 1 heeft (model B_05.02.0050).

Wanneer de derde aanbieder van ICT-diensten rang r = n heeft, waarbij n>1, geef dan de “identificatiecode van de ontvanger van de dienst van een onderaannemer” met rang r = n – 1, die de ICT-dienst (ook indien gedeeltelijk) in onderaanneming gaf aan de derde aanbieder van ICT-diensten met rang r = n.

Voorbeelden:

De code voor de identificatie van de ontvanger van ICT-diensten van een onderaannemer komt overeen met die welke in B_05.01.0010 is gegeven voor die aanbieder.

Verplicht, niet van toepassing voor rang 1

B_05.02.0070

Soort code voor de identificatie van de ontvanger van ICT-diensten van een onderaannemer

Patroon

Leeg laten wanneer de derde aanbieder van ICT-diensten (model B_05.02.0030) rang “1” heeft (model B_05.02.0050).

Wanneer de derde aanbieder van ICT-diensten rang r = n heeft waarbij n>1, geef dan de “Soort code voor de identificatie van de ontvanger van ICT-diensten van een onderaannemer” met rang r = n – 1 die de ICT-dienst (ook indien gedeeltelijk) in onderaanneming gaf aan de derde aanbieder van ICT-diensten met rang r = n.

1.  “LEI” voor LEI;

2.  “EUID” voor EUID;

3.  CRN voor ondernemingsnummer;

4.  VAT voor btw-nummer;

5.  PNR voor paspoortnummer;

6.  NIN voor nationaal identiteitskaartnummer.

De soort code voor de identificatie van de ontvanger van ICT-diensten van een onderaannemer komt overeen met die welke in B_05.01.0020 is gegeven voor die aanbieder.

Verplicht, niet van toepassing voor rang 1

Code kolom

Naam kolom

Soort

Instructie

Keuzemogelijkheid voor invullen

B_06.01.0010

Functie-identificatiecode

Patroon

De functie-identificatiecode bestaat uit de hoofdletter F, gevolgd door een natuurlijk getal (bv. F1 voor de 1e functie-identificatiecode, “Fn” voor de ne functie-identificatiecode waarbij “n” een natuurlijk nummer is).

Elke combinatie van “LEI van de financiële entiteit die gebruikmaakt van de ICT-dienst(en)” (B_06.01.0040), “Functienaam” (B_06.01.0030) en “Vergunde activiteit” (B_06.01.0020) krijgt een unieke functie-identificatiecode.

Voorbeeld: een financiële entiteit die actief is in het kader van twee vergunde activiteiten (“activiteit A” en “activiteit B”) krijgt twee unieke “functie-identificatiecodes” voor dezelfde functie X (bv. verkoop) uitgevoerd voor activiteit A en voor activiteit B.

Verplicht

B_06.01.0020

Vergunde activiteit

Gesloten reeks keuzemogelijkheden

Een van de vergunde activiteiten als genoemd in de onderliggende rechtshandelingen als vermeld in bijlage II voor de verschillende soorten financiële entiteiten.

Wanneer de functie niet gekoppeld is aan een geregistreerde of vergunde activiteit, worden “ondersteuningsfuncties” opgegeven.

Verplicht

B_06.01.0030

Functienaam

Alfanumeriek

Functienaam volgens de interne organisatie van de financiële entiteit.

Verplicht

B_06.01.0040

LEI van de financiële entiteit

Alfanumeriek

Zoals opgegeven in B_04.01.0020

Vermeld de financiële entiteit aan de hand van de LEI, de alfanumerieke code met 20 tekens die is gebaseerd op de ISO 17442-norm.

Verplicht

►C1  B_06.01.0050  ◄

Beoordeling van het kritieke karakter of het belang

Gesloten reeks keuzemogelijkheden

Gebruik deze kolom om aan te geven of de functie kritiek of belangrijk is volgens de beoordeling van de financiële entiteit. Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  ja

2.  nee

3.  geen beoordeling uitgevoerd

Verplicht

►C1  B_06.01.0060  ◄

Reden voor het kritieke karakter of belang

Alfanumeriek

Korte toelichting bij de redenen voor het indelen van de functie als kritiek of belangrijk (maximaal 300 tekens).

Facultatief

►C1  B_06.01.0070  ◄

Datum van de laatste beoordeling van het kritieke karakter of belang

Datum

Geef de datum, volgens de ISO 8601-code (jjjj-mm-dd), van de laatste beoordeling van het kritieke karakter of belang wanneer de functie wordt ondersteund door ICT-diensten van derde aanbieders van ICT-diensten.

Wanneer geen beoordeling van het kritieke karakter of belang heeft plaatsgevonden, wordt “9999-12-31” ingevuld.

Verplicht

►C1  B_06.01.0080  ◄

Hersteltijddoelstelling voor de functie

Natuurlijk getal

In aantal uren. Wanneer de hersteltijddoelstelling minder dan 1 uur bedraagt, wordt “1” opgegeven. Wanneer de hersteltijddoelstelling van de functie niet is omschreven, wordt “0” opgegeven.

Verplicht

►C1  B_06.01.0090  ◄

Herstelpuntdoelstelling voor de functie

Natuurlijk getal

In aantal uren. Wanneer de herstelpuntdoelstelling minder dan 1 uur bedraagt, wordt “1” opgegeven. Wanneer de herstelpuntdoelstelling van de functie niet is omschreven, wordt “0” opgegeven.

Verplicht

►C1  B_06.01.0100  ◄

Impact van stopzetting van de functie

Gesloten reeks keuzemogelijkheden

Gebruik deze kolom om aan te geven welke impact stopzetting van de functie heeft volgens de beoordeling van de financiële entiteit. Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  gering

2.  gemiddeld

3.  groot

4.  geen beoordeling uitgevoerd

Verplicht

Code kolom

Naam kolom

Soort

Instructie voor invullen

Keuzemogelijkheid voor invullen

B_07.01.0010

Referentienummer van de contractuele overeenkomst

Alfanumeriek

Zoals opgegeven in B_02.01.0010

Verplicht

B_07.01.0020

Identificatiecode van de derde aanbieder van ICT-diensten

Alfanumeriek

Zoals opgegeven in B_05.01.0010

Verplicht

B_07.01.0030

Soort code voor de identificatie van de derde aanbieder van ICT-diensten

Patroon

Zoals opgegeven in B_05.01.0020

Verplicht

B_07.01.0040

Soort ICT-diensten

Gesloten reeks keuzemogelijkheden

Een van de soorten ICT-diensten die zijn opgenomen in bijlage III

Verplicht

B_07.01.0050

Substitueerbaarheid van de derde aanbieder van ICT-diensten

Gesloten reeks keuzemogelijkheden

Gebruik deze kolom om de resultaten van de beoordeling door de financiële entiteit te verstrekken met betrekking tot de mate van substitueerbaarheid van de derde aanbieder van ICT-diensten om de specifieke ICT-diensten te leveren die een kritieke of belangrijke functie ondersteunen.

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  niet substitueerbaar

2.  zeer complexe substitueerbaarheid

3.  gemiddelde complexiteit wat substitueerbaarheid betreft

4.  eenvoudig substitueerbaar

Verplicht

B_07.01.0060

Reden waarom de derde aanbieder van ICT-diensten als niet of moeilijk te vervangen wordt beschouwd

Gesloten reeks keuzemogelijkheden

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  het ontbreken van reële, ook gedeeltelijke, alternatieven als gevolg van het beperkte aantal derde aanbieders van ICT-diensten die actief zijn op een specifieke markt, of het marktaandeel van de betrokken derde aanbieder van ICT-diensten, of de technische complexiteit of geavanceerdheid die in het geding is, onder meer met betrekking tot eigendomstechnologie, of de specifieke kenmerken van de organisatie of activiteit van de derde aanbieder van ICT-diensten;

2.  moeilijkheden in verband met het geheel of gedeeltelijk migreren van de relevante gegevens en werklast van de desbetreffende derde aanbieder van ICT-diensten naar een andere derde aanbieder van ICT-diensten of wanneer deze geherintegreerd worden in de werkzaamheden van de financiële entiteit, omdat het migratieproces beduidende financiële kosten, tijd of andere middelen kan meebrengen, dan wel omdat de financiële entiteit kan worden blootgesteld aan een verhoogd ICT-risico of andere operationele risico’s;

3.  beide redenen genoemd in de punten 1 en 2.

Verplicht wanneer in B_07.01.0041 “niet substitueerbaar” of “zeer complexe substitueerbaarheid” werd geselecteerd

B_07.01.0070

Datum van de laatste audit van de derde aanbieder van ICT-diensten

Datum

Gebruik deze kolom voor de datum van de laatste audit van de specifieke ICT-diensten van de derde aanbieder van ICT-diensten.

Deze kolom heeft betrekking op audits die werden uitgevoerd door een van de volgende partijen:

a)  de interne auditafdeling of enig ander bijkomende gekwalificeerd personeel van de financiële entiteit;

b)  een gezamenlijk team, samen met andere klanten van dezelfde derde aanbieder van ICT-diensten (“gebundelde audit”);

c)  een derde partij die door de gecontroleerde entiteit wordt aangewezen om de dienstverlener door te lichten.

Deze kolom heeft niet betrekking op de ontvangst- of referentiedatum van certificeringen van derde partijen of interneauditverslagen van de derde aanbieder van ICT-diensten, de jaarlijkse monitoringdatum van de overeenkomst door de financiële entiteit of de evaluatiedatum van de door de financiële entiteit uitgevoerde risicobeoordeling.

Deze kolom wordt gebruikt voor alle soorten audits die door een van de in de punten a), b) en c) genoemde partijen worden uitgevoerd met betrekking tot alle of een deel van de ICT-diensten van de derde aanbieder van ICT-diensten.

Voor de datum wordt de ISO 8601-code (jjjj-mm-dd) gebruikt.

Wanneer geen audit heeft plaatsgevonden, wordt “9999-12-31” ingevuld.

Verplicht

B_07.01.0080

Aanwezigheid van een exitplan

[Ja/Nee]

Gebruik deze kolom om aan te geven of er een exitplan van de derde aanbieder van ICT-diensten voorhanden is met betrekking tot de verleende specifieke ICT-diensten.

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  ja

2.  nee

Verplicht

B_07.01.0090

Mogelijkheid om de contractueel overeengekomen ICT-dienst opnieuw te integreren

Gesloten reeks keuzemogelijkheden

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  gemakkelijk

2.  moeilijk

3.  zeer complex

Gebruik deze kolom wanneer de ICT-dienst wordt verleend door een derde aanbieder van ICT-diensten die geen deel uitmaakt van de groep.

Verplicht

B_07.01.0100

Impact van stopzetting van de ICT-diensten

Gesloten reeks keuzemogelijkheden

Gebruik deze kolom om aan te geven welke impact stopzetting van de ICT-diensten van de derde aanbieder van ICT-diensten heeft op de financiële entiteit, volgens de beoordeling van de financiële entiteit.

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:

1.  gering

2.  gemiddeld

3.  groot

4.  geen beoordeling uitgevoerd

Verplicht

B_07.01.0110

Zijn alternatieve derde aanbieders van ICT-diensten in kaart gebracht?

Gesloten reeks keuzemogelijkheden

Gebruik daarvoor een van de keuzemogelijkheden in de volgende gesloten lijst:
1.  ja
2.  nee ►C1  
3.  geen beoordeling uitgevoerd  ◄
Voor elke derde aanbieder van ICT-diensten die een kritieke of belangrijk functie ondersteunt, wordt de beoordeling om een alternatieve dienstverlener in kaart te brengen uitgevoerd.

Verplicht

B_07.01.0120

Identificatie van alternatieve derde aanbieders van ICT-diensten

Alfanumeriek

Indien “ja” is opgegeven in B_07.01.0110, kan in deze kolom aanvullende informatie worden verstrekt.

Facultatief

B_99.01.C0010

B_99.01.C0020

B_99.01.C0030

B_99.01.C0040

Code kolom

Naam kolom

Keuzemogelijkheid

Beschrijving/interne definitie van de keuzemogelijkheid

B_99.01.R0010

B_02.01.0020

Soort contractuele overeenkomst

1.  Op zichzelf staande overeenkomst

B_99.01.R0020

2.  Overkoepelende overeenkomst

B_99.01.R0030

3.  Eropvolgende of bijbehorende overeenkomst

B_99.01.R0040

B_02.02.0170

Gevoeligheid van de gegevens die door de derde aanbieder van ICT-diensten worden opgeslagen

1.  gering

B_99.01.R0050

2.  gemiddeld

B_99.01.R0060

3.  hoog

B_99.01.R0070

B_06.01.0110

Impact van stopzetting van de functie

1.  gering

B_99.01.R0080

2.  gemiddeld

B_99.01.R0090

3.  groot

B_99.01.R0100

B_07.01.0050

Substitueerbaarheid van de derde aanbieder van ICT-diensten

1.  niet substitueerbaar

B_99.01.R0110

2.  zeer complexe substitueerbaarheid

B_99.01.R0120

3.  gemiddelde complexiteit wat substitueerbaarheid betreft

B_99.01.R0130

4.  eenvoudig substitueerbaar

B_99.01.R0140

B_07.01.0090

Mogelijkheid om de contractueel overeengekomen ICT-dienst opnieuw te integreren

1.  gemakkelijk

B_99.01.R0150

2.  moeilijk

B_99.01.R0160

3.  zeer complex

B_99.01.R0170

B_07.01.0100

Impact van stopzetting van de ICT-diensten

1.  gering

B_99.01.R0180

2.  gemiddeld

B_99.01.R0190

3.  groot

Soort entiteit

Lijst van activiteiten en diensten

a)  kredietinstellingen

Activiteiten opgenomen in bijlage I bij Richtlijn 2013/36/EU en activiteiten opgenomen in de delen A en B van bijlage I bij Richtlijn 2014/65/EU

b)  betalingsinstellingen, met inbegrip van bij Richtlijn (EU) 2015/2366 vrijgestelde betalingsinstellingen

Activiteiten opgenomen in bijlage I bij Richtlijn (EU) 2015/2366

c)  aanbieders van rekeninginformatiediensten

Rekeninginformatiediensten als bedoeld in punt 8 van bijlage I bij Richtlijn (EU) 2015/2366

d)  instellingen voor elektronisch geld, met inbegrip van krachtens Richtlijn 2009/110/EG vrijgestelde instellingen voor elektronisch geld

Uitgifte van elektronisch geld overeenkomstig Richtlijn 2009/110/EG en de activiteiten opgenomen in bijlage I bij Richtlijn (EU) 2015/2366

e)  beleggingsondernemingen

Beleggingsdiensten en -activiteiten opgenomen in de delen A en B van bijlage I bij Richtlijn 2014/65/EU

f)  op grond van Verordening (EU) 2023/1114 vergunde aanbieders van cryptoactivadiensten

Diensten en activiteiten opgenomen in artikel 3, punt 16, van Verordening (EU) 2023/1114

g)  op grond van Verordening (EU) 2023/1114 vergunde uitgevers van activagerelateerde tokens

Activiteiten opgenomen in artikel 16, lid 1, van Verordening (EU) 2023/1114

h)  centrale effectenbewaarinstellingen

Activiteiten opgenomen in de bijlage bij Verordening (EU) nr. 909/2014 van het Europees Parlement en de Raad (1)

i)  centrale tegenpartijen

Activiteiten van centrale tegenpartijen zoals gedefinieerd in artikel 2, punt 1, van Verordening (EU) nr. 648/2012

j)  handelsplatformen

Activiteit van handelsplatforms zoals gedefinieerd in artikel 4, punten 21 tot en met 24, van Richtlijn 2014/65/EU

k)  transactieregisters

Activiteiten van transactieregisters zoals gedefinieerd in artikel 2, punt 2, van Verordening (EU) nr. 648/2012, en in artikel 3, punt 1, van Verordening (EU) 2015/2365 van het Europees Parlement en de Raad (2)

l)  beheerders van alternatieve beleggingsinstellingen

Activiteiten opgenomen in artikel 6, lid 4), en in bijlage I bij Richtlijn 2011/61/EU van het Europees Parlement en de Raad (3)

m)  vermogensbeheerders

Activiteiten opgenomen in artikel 6, lid 3, en in bijlage II bij Richtlijn 2009/65/EG van het Europees Parlement en de Raad (4)

n)  aanbieders van datarapporteringsdiensten

Diensten als bedoeld in artikel 2, lid 1, punten 34, 35 en 36, van Verordening (EU) nr. 600/2014 van het Europees Parlement en de Raad (5)

o)  verzekerings- en herverzekeringsondernemingen

Activiteiten vergund voor i) schadeverzekeringsbranches als bedoeld in deel B van bijlage I bij Richtlijn 2009/138/EG van het Europees Parlement en de Raad (6), ii) levensverzekeringsbranches als bedoeld in bijlage II bij die richtlijn, iii) schadeherverzekeringsactiviteiten en iv) levensherverzekeringsactiviteiten als bedoeld in artikel 15, lid 5, van die richtlijn

p)  verzekeringstussenpersonen, herverzekeringstussenpersonen en nevenverzekeringstussenpersonen

Activiteiten van verzekeringsdistributie en herverzekeringsdistributie zoals gedefinieerd in artikel 2, lid 1, punten 1 en 2, van Richtlijn (EU) 2016/97 van het Europees Parlement en de Raad (7)

q)  instellingen voor bedrijfspensioenvoorziening

Activiteiten van instellingen voor bedrijfspensioenvoorziening in de zin van artikel 7 van Richtlijn (EU) 2016/2341 van het Europees Parlement en de Raad (8)

r)  ratingbureaus

Activiteiten van ratingbureaus in de zin van artikel 3, lid 1, punten a) en b), van Verordening (EG) nr. 1060/2009 van het Europees Parlement en de Raad (9)

s)  beheerders van kritieke benchmarks

Aanbieden van benchmarks door beheerders als gedefinieerd in artikel 3, lid 1, punten 5) en 6), van Verordening (EU) 2016/1011 van het Europees Parlement en de Raad, met betrekking tot cruciale benchmarks als gedefinieerd in artikel 3, lid 1, punt 25), van die verordening

t)  crowdfundingdienstverleners

Verlening van crowdfundingdiensten overeenkomstig artikel 3 van Verordening (EU) 2020/1503 van het Europees Parlement en de Raad (10)

u)  securitisatieregisters

Activiteiten van securitisatieregisters als gedefinieerd in artikel 2, punt 23, van Verordening (EU) 2017/2402 van het Europees Parlement en de Raad (11) en in artikel 1, punten 4 en 5, van Gedelegeerde Verordening (EU) 2020/1230 van de Commissie (12)

Niet-financiële entiteit: aanbieder van ICT-diensten binnen de groep

Niet van toepassing

Niet-financiële entiteit: andere entiteit binnen de groep

Niet van toepassing

Niet-financiële entiteit: derde aanbieder van ICT-diensten

Niet van toepassing

Identificator

Soort ICT-diensten

Beschrijving

S01

1.  ICT-projectbeheer

Verlening van diensten in verband met projectbeheerder (PMO).

S02

2.  ICT-ontwikkeling

Verlening van diensten in verband met bedrijfsanalyse, software-ontwerp en -ontwikkeling, testen.

S03

3.  ICT-helpdesk en eerstelijnsondersteuning

Verlening van diensten in verband met helpdeskondersteuning en eerstelijnsondersteuning bij ICT-incidenten.

S04

4.  ICT-beveiligingsbeheerdiensten

Verlening van diensten in verband met ICT-beveiliging (bescherming, detectie, respons en herstel), met inbegrip van afhandeling van beveiligingsincidenten en forensisch onderzoek.

S05

5.  Verstrekking van gegevens

Inschrijving op de diensten van gegevensverstrekkers (digitale gegevensdienst).

S06

6.  Gegevensanalyse

Verlening van diensten in verband met ondersteuning voor gegevensanalyse (digitale gegevensdienst).

S07

7.  ICT, faciliteiten en hostingdiensten (behalve clouddiensten)

Aanbieden van ICT-infrastructuur, -faciliteiten en -hostingdiensten, inclusief de verstrekking van nutsvoorzieningen (elektriciteit, warmtebeheer enz.), toegang tot telecom en fysieke beveiliging (behalve clouddiensten), verrichten van betalingsverwerkingsactiviteiten of exploiteren van betalingsinfrastructuren.

S08

8.  Berekening

Verlening van digitale verwerkingscapaciteit (inclusief gegevensberekening), uitgezonderd berekeningsdiensten uitgevoerd in het kader van een cloudomgeving.

S09

9.  Gegevensopslag buiten de cloud

Aanbieden van een gegevensopslagplatform (uitgezonderd clouddiensten).

S10

10.  Telecomprovider

Activiteiten voor telecommunicatiesystemen en stroombeheer. Traditionele analoge telefoondiensten zijn uitdrukkelijk uitgesloten overeenkomstig artikel 3, punt 21, van Verordening (EU) 2022/2554.

S11

11.  Netwerkinfrastructuur

Levering van netwerkinfrastructuur.

S12

12.  Hardware en fysieke toestellen

Levering van werkstations, telefoons, servers, gegevensopslagapparaten, apparaten enz. in de vorm van een dienst.

S13

13.  Softwarelicenties (uitgezonderd SaaS)

Software laten draaien in bedrijfsruimten.

S14

14.  Operationeel ICT-beheer (inclusief onderhoud)

Verlening van diensten in verband met de configuratie, het onderhoud, de installatie, het capaciteitsbeheer, het bedrijfscontinuïteitsbeheer enz. van infrastructuur (systemen en hardware behalve netwerken).

Inclusief beheerde dienstverleners (managed service providers, MSP’s).

S15

15.  ICT-consultancy

Verlening van intellectuele/deskundige ICT-diensten.

S16

16.  ICT-risicobeheer

Controle van de naleving van de vereisten inzake ICT-risicobeheer overeenkomstig artikel 6, lid 10, van Verordening (EU) 2022/2554.

S17

17.  Clouddiensten: IaaS

Infrastructuur als dienst.

S18

18.  Clouddiensten: PaaS

Platform als dienst.

S19

19.  Clouddiensten: SaaS

Software als dienst.

Soort entiteit

Instructie voor het opgeven van de waarde van de totale activa in kolom B_01.02.0110

a)  kredietinstellingen

Informatie als aangegeven in template C40.00, rij 0410, kolom 0010, van bijlage X bij Uitvoeringsverordening (EU) 2021/451 van de Commissie (1)

b)  betalingsinstellingen, met inbegrip van bij Richtlijn (EU) 2015/2366 vrijgestelde betalingsinstellingen

Waarde van de totale activa in de wettelijke jaarrekening

c)  aanbieders van rekeninginformatiediensten

Waarde van de totale activa in de wettelijke jaarrekening

d)  instellingen voor elektronisch geld, met inbegrip van krachtens Richtlijn 2009/110/EG vrijgestelde instellingen voor elektronisch geld

Waarde van de totale activa in de wettelijke jaarrekening

e)  beleggingsondernemingen

Informatie als aangegeven in model Z01.00, kolom 0090, van bijlage I bij Uitvoeringsverordening (EU) 2018/1624 van de Commissie (2)

f)  op grond van Verordening (EU) 2023/1114 vergunde aanbieders van cryptoactivadiensten

Waarde van de totale activa in de wettelijke jaarrekening

g)  op grond van Verordening (EU) 2023/1114 vergunde uitgevers van activagerelateerde tokens

Waarde van de totale activa in de wettelijke jaarrekening

h)  centrale effectenbewaarinstellingen

Waarde van de totale activa in de gecontroleerde jaarrekening die werd ingediend bij de bevoegde autoriteiten overeenkomstig artikel 41, punt a), van Gedelegeerde Verordening (EU) 2017/392 van de Commissie (3)

i)  centrale tegenpartijen

Informatie zoals opgegeven in “Openbare kwantitatieve openbaarmakingsnormen voor centrale tegenpartijen” van BIS/IOSCO, veld 15.2

j)  handelsplatformen

Waarde van de totale activa in de wettelijke jaarrekening

k)  transactieregisters

Waarde van de totale activa in de wettelijke jaarrekening

l)  beheerders van alternatieve beleggingsinstellingen

Waarde van de totale activa in de wettelijke jaarrekening

m)  vermogensbeheerders

Waarde van de totale activa in de wettelijke jaarrekening

n)  aanbieders van datarapporteringsdiensten

Waarde van de totale activa in de wettelijke jaarrekening

o)  verzekerings- en herverzekeringsondernemingen

Informatie als aangegeven in bijlage II en template S02.01, rij 0500, kolom 0010, van bijlage III bij Uitvoeringsverordening (EU) 2023/894 van de Commissie (4)

p)  verzekeringstussenpersonen, herverzekeringstussenpersonen en nevenverzekeringstussenpersonen

Waarde van de totale activa in de wettelijke jaarrekening

q)  instellingen voor bedrijfspensioenvoorziening

Het totaal aan activa moet gelijk zijn aan de som van alle afzonderlijke aan de actiefzijde van de balans geïdentificeerde posten en moet ook gelijk zijn aan het totaal aan passiva.

r)  ratingbureaus

Waarde van de totale activa in de wettelijke jaarrekening

s)  beheerders van kritieke benchmarks

Waarde van de totale activa in de wettelijke jaarrekening

t)  crowdfundingdienstverleners

Waarde van de totale activa in de wettelijke jaarrekening

u)  securitisatieregisters

Waarde van de totale activa in de wettelijke jaarrekening

Niet-financiële entiteit: aanbieder van ICT-diensten binnen de groep

Niet van toepassing

Niet-financiële entiteit: andere entiteit binnen de groep

Niet van toepassing

Niet-financiële entiteit: derde aanbieder van ICT-diensten

Niet van toepassing