+ANEXO I Instruções para o preenchimento do registo de informações
|
ANEXO I Instruções para o preenchimento do registo de informações
ANEXO I
Instruções para o preenchimento do registo de informações
PARTE 1
INSTRUÇÕES GERAIS
Ao manterem e atualizarem o registo de informações a nível da entidade, subconsolidado e consolidado, as entidades financeiras devem preencher os modelos do registo de informações utilizando dados que respeitem os formatos estabelecidos nas instruções constantes da parte 2.
A parte 2 estabelece as instruções a seguir pelas entidades financeiras para preencher cada coluna de cada modelo. Ao preencherem as informações de determinadas colunas, as entidades financeiras devem consultar os anexos II, III e IV ou outras fontes externas. Nesses casos, as instruções fazem referência aos anexos ou às fontes externas pertinentes.
Lista dos modelos
|
Código do modelo
|
Nome do modelo
|
Breve descrição
|
|
B_01.01
|
Entidade que mantém o registo de informações
|
Este modelo identifica a entidade que mantém e atualiza o registo de informações a nível da entidade, subconsolidado e consolidado, respetivamente.
|
|
B_01.02
|
Lista de entidades abrangidas pelo perímetro de consolidação
|
Este modelo identifica todas as entidades pertencentes ao grupo. Se a entidade financeira responsável pela manutenção e atualização do registo de informações não pertencer a um grupo, apenas devem ser comunicadas neste modelo informações relativas a essa entidade.
|
|
B_01.03
|
Lista de sucursais
|
Este modelo identifica as sucursais das entidades financeiras referidas no modelo B_01.02.
|
|
B_02.01
|
Acordos contratuais — informações gerais
|
Este modelo enumera todos os acordos contratuais com terceiros prestadores diretos de serviços de TIC.
Para cada acordo contratual com um terceiro prestador direto de serviços de TIC, a entidade financeira que mantém o registo de informações atribui um «número de referência do acordo contratual» único, a fim de identificar inequivocamente o próprio acordo contratual.
|
|
B_02.02
|
Acordos contratuais — informações específicas
|
Este modelo fornece pormenores relativos a cada acordo contratual enumerado no modelo B_02.01 no que diz respeito:
a) Aos serviços de TIC incluídos no âmbito do acordo contratual;
b) Às funções das entidades financeiras apoiadas por esses serviços de TIC;
c) A outras informações importantes no que toca aos serviços específicos de TIC prestados (por exemplo, período de pré-aviso, direito que rege o acordo, etc.).
|
|
B_02.03
|
Lista dos acordos contratuais intragrupo
|
Este modelo identifica as ligações entre os acordos contratuais intragrupo e os acordos contratuais com terceiros prestadores de serviços de TIC que não fazem parte do grupo, recorrendo aos números de referência dos acordos contratuais quando parte da cadeia de fornecimento de serviços de TIC é intragrupo.
|
|
B_03.01
|
Entidades que celebram os acordos contratuais para a receção de um ou mais serviços de TIC ou em nome das entidades que utilizam o(s) serviço(s) de TIC
|
Este modelo fornece informações sobre a entidade que celebra os acordos contratuais com o terceiro prestador direto de serviços de TIC em nome da entidade que utiliza os serviços de TIC.
Se o registo de informações for mantido e atualizado a nível da entidade, a entidade financeira que mantém e atualiza o registo de informações é a entidade que celebra o acordo contratual e que utiliza os serviços de TIC.
No contexto da subconsolidação e da consolidação, a entidade financeira que utiliza os serviços de TIC prestados não é necessariamente a entidade que celebra o acordo contratual com os terceiros prestadores de serviços de TIC.
|
|
B_03.02
|
Terceiros prestadores de serviços de TIC que celebram os acordos contratuais para a prestação do(s) serviço(s) de TIC
|
Este modelo identifica todos os terceiros prestadores de serviços de TIC referidos no modelo B_05.01 que celebram os acordos contratuais referidos no modelo B_02.01 para a prestação dos serviços de TIC.
|
|
B_03.03
|
Entidades que celebram os acordos contratuais para a prestação de serviços de TIC a outras entidades abrangidas pelo perímetro de consolidação
|
Este modelo identifica todas as entidades referidas no modelo B_01.02 que celebram os acordos contratuais referidos no modelo B_02.01 para a prestação dos serviços de TIC a outras entidades abrangidas pela consolidação.
|
|
B_04.01
|
Entidades que utilizam os serviços de TIC
|
Este modelo identifica todas as entidades que utilizam os serviços de TIC prestados por terceiros prestadores de serviços de TIC e que estejam registadas no registo de informações.
As entidades que utilizam os serviços de TIC devem ser as autoridades financeiras abrangidas pelo regulamento ou, em alternativa, os prestadores de serviços de TIC intragrupo.
Se o registo de informações for mantido e atualizado a nível da entidade, a entidade financeira que mantém o registo é a entidade que celebra o acordo contratual e que utiliza os serviços de TIC.
|
|
B_05.01
|
Terceiros prestadores de serviços de TIC
|
Este modelo fornece informações gerais para identificar:
a) Os terceiros prestadores diretos de serviços de TIC;
b) Os prestadores de serviços de TIC intragrupo;
c) Todos os subcontratantes incluídos no modelo B_05.02 relativo à cadeia de fornecimento de serviços de TIC;
d) A empresa-mãe em última instância dos terceiros prestadores de serviços de TIC enumerados nas alíneas a), b) e c).
|
|
B_05.02
|
Cadeia de fornecimento de serviços de TIC
|
Este modelo identifica e liga os terceiros prestadores de serviços de TIC que fazem parte da mesma cadeia de fornecimento de serviços de TIC.
As entidades financeiras devem identificar e atribuir uma classificação aos terceiros prestadores de serviços de TIC para cada um dos serviços de TIC incluídos em cada acordo contratual.
Exemplo: uma entidade financeira tem um acordo contratual com um terceiro prestador de serviços de TIC («terceiro prestador de serviços de TIC X») para receber dois serviços específicos de TIC («serviço de TIC A» e «serviço de TIC B») e o prestador de serviços recorre a um subcontratante («terceiro prestador de serviços de TIC Y») para prestar um desses serviços («serviço de TIC B»).
— No que se refere ao serviço de TIC A, a cadeia de fornecimento de serviços de TIC é composta por um terceiro prestador de serviços de TIC, o terceiro prestador de serviços de TIC X, que será classificado no modelo com o número 1. O terceiro prestador de serviços de TIC X é o terceiro prestador direto de serviços de TIC.
— No que se refere ao serviço de TIC B, a cadeia de fornecimento de serviços de TIC é composta por dois terceiros prestadores de serviços de TIC: — a) O terceiro prestador de serviços de TIC X, que será classificado no modelo com o número 1. O terceiro prestador de serviços de TIC X é o terceiro prestador direto de serviços de TIC.
b) O terceiro prestador de serviços de TIC Y, que será classificado no modelo com o número 2. O terceiro prestador de serviços de TIC Y é um subcontratante.
— Todos os terceiros prestadores de serviços de TIC pertencentes à mesma cadeia de fornecimento de serviços de TIC partilham o mesmo «número de referência do acordo contratual», como referido no modelo B_02.01, e o mesmo tipo de serviços de TIC
|
|
B_06.01
|
Identificação das funções
|
Este modelo identifica e fornece informações sobre as funções da entidade financeira que utiliza os serviços de TIC.
Nas informações a fornecer neste modelo, as entidades financeiras devem incluir um identificador único, o «identificador de função» para cada combinação de LEI, atividade licenciada e função da entidade financeira.
Exemplo: a uma entidade financeira (LEI: 21USLEIC20231109J3Z8) que opera ao abrigo de duas atividades licenciadas («atividade A» e «atividade B») serão atribuídos dois «identificadores de função» únicos para a mesma função X (por exemplo, vendas) realizada para a atividade A e a atividade B, respetivamente. O identificador de função será:
F1 para a combinação «21USLEIC20231109J3Z8», «Atividade A» e «Função X»
F2 para a combinação «21USLEIC20231109J3Z8», «Atividade B» e «Função X»
|
|
B_07.01
|
Avaliações dos serviços de TIC
|
Este modelo capta informações relativas à avaliação dos riscos dos serviços de TIC (por exemplo, substituibilidade, data da última auditoria, etc.), nos casos em esses serviços de TIC apoiam uma função crítica ou importante ou parte material da mesma.
|
|
B_99.01
|
Definições das entidades que utilizam os serviços de TIC
|
Este modelo capta explicações, significados e definições internos da entidade no que toca ao conjunto fechado de indicadores utilizados pela entidade financeira no registo de informações.
Exemplo: No modelo B_07.01, a entidade financeira deve fornecer uma indicação do impacto da interrupção dos serviços de TIC, utilizando um conjunto fechado de opções (baixo, médio ou elevado). No modelo B_99.01, a entidade financeira deve especificar o significado dessas opções.
|
PARTE 2
INSTRUÇÕES ESPECÍFICAS PARA CADA MODELO
Instruções de preenchimento do modelo B_01.01 — Entidade financeira que mantém o registo de informações
Identificar a entidade financeira que mantém e atualiza o registo de informações
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_01.01.0010
|
LEI da entidade financeira que mantém o registo de informações
|
Alfanumérico
|
Identificar a entidade financeira que mantém e atualiza o registo de informações utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
B_01.01.0020
|
Denominação da entidade financeira
|
Alfanumérico
|
Denominação legal da entidade financeira que mantém e atualiza o registo de informações
|
Obrigatório
|
|
B_01.01.0030
|
País da entidade financeira
|
País
|
Indicar o código ISO 3166-1 alfa-2 do país em que foi emitido o registo ou a licença da entidade sujeita a comunicação no registo de informações.
|
Obrigatório
|
|
B_01.01.0040
|
Tipo de entidade financeira
|
Conjunto fechado de opções
|
Identificar o tipo de entidade financeira utilizando uma das opções constantes da seguinte lista fechada:
1. Instituições de crédito;
2. Instituições de pagamento, incluindo instituições de pagamento isentas nos termos da Diretiva (UE) 2015/2366 do Parlamento Europeu e do Conselho (1);
3. Prestadores de serviços de informação sobre contas;
4. Instituições de moeda eletrónica, incluindo instituições de moeda eletrónica isentas nos termos da Diretiva 2009/110/CE do Parlamento Europeu e do Conselho (2);
5. Empresas de investimento;
6. Prestadores de serviços de criptoativos autorizados ao abrigo do Regulamento (UE) 2023/1114 do Parlamento Europeu e do Conselho (3);
7. Emitentes de criptofichas referenciadas a ativos autorizados nos termos do Regulamento (UE) 2023/1114;
8. Outras centrais de valores mobiliários;
9. Contrapartes centrais;
10. Plataformas de negociação;
11. Repositórios de transações;
12. Gestores de fundos de investimento alternativos;
13. Sociedades gestoras;
14. Prestadores de serviços de comunicação de dados;
15. Empresas de seguros e de resseguros;
16. Mediadores de seguros, mediadores de resseguros e mediadores de seguros a título acessório;
17. Instituições de realização de planos de pensões profissionais;
18. Agências de notação de risco;
19. Administradores de índices de referência críticos;
20. Prestadores de serviços de financiamento colaborativo;
21. Repositórios de titularizações;
22. Outra entidade financeira;
Se o registo de informações for mantido a nível do grupo pela empresa-mãe, que não está sujeita à obrigação de manter esse registo, ou seja, não é abrangida pela definição de entidades financeiras estabelecida no artigo 2.o do Regulamento (UE) 2022/2554 (por exemplo, companhia financeira, companhia financeira mista ou companhia mista), deve ser escolhida a opção «Outra entidade financeira».
|
Obrigatório
|
|
B_01.01.0050
|
Autoridade competente
|
Alfanumérico
|
Identificar a autoridade competente a que se refere o artigo 46.o do Regulamento (UE) 2022/2554 à qual é comunicado o registo de informações.
|
Obrigatório em caso de comunicação de informações
|
|
B_01.01.0060
|
Data da comunicação de informações
|
Data
|
Indicar a data utilizando o código ISO 8601 (aaaa-mm-dd) da data da comunicação de informações
|
Obrigatório em caso de comunicação de informações
|
(1)
Diretiva (UE) 2015/2366 do Parlamento Europeu e do Conselho, de 25 de novembro de 2015, relativa aos serviços de pagamento no mercado interno, que altera as Diretivas 2002/65/CE, 2009/110/CE e 2013/36/UE e o Regulamento (UE) n.o 1093/2010, e que revoga a Diretiva 2007/64/CE (JO L 337 de 23.12.2015, p. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).
(2)
Diretiva 2009/110/CE do Parlamento Europeu e do Conselho, de 16 de setembro de 2009, relativa ao acesso à atividade das instituições de moeda eletrónica, ao seu exercício e à sua supervisão prudencial, que altera as Diretivas 2005/60/CE e 2006/48/CE e revoga a Diretiva 2000/46/CE (JO L 267 de 10.10.2009, p. 7, ELI: http://data.europa.eu/eli/dir/2009/110/oj).
(3)
Regulamento (UE) 2023/1114 do Parlamento Europeu e do Conselho, de 31 de maio de 2023, relativo aos mercados de criptoativos e que altera os Regulamentos (UE) n.o 1093/2010 e (UE) n.o 1095/2010 e as Diretivas 2013/36/UE e (UE) 2019/1937 (JO L 150 de 9.6.2023, p. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj).
|
Instruções de preenchimento do modelo B_01.02 — Lista das entidades financeiras abrangidas pelo âmbito do registo de informações
Se o registo de informações for mantido e atualizado aos níveis subconsolidado e consolidado, este modelo deve identificar todas as entidades financeiras pertencentes ao subgrupo e ao grupo. Caso a entidade financeira responsável pela manutenção e atualização do registo de informações não pertença a um grupo, apenas essa entidade deve ser comunicada neste modelo, devendo a entrada deste modelo corresponder à do modelo B_01.01.
Caso uma entidade atue em nome de uma entidade financeira relativamente a todas as atividades da entidade financeira (incluindo os serviços de TIC), os terceiros prestadores diretos de serviços de TIC a essa entidade devem ser registados nos modelos pertinentes do registo de informações da entidade financeira. Nesse caso, essa entidade só é registada como entidade que mantém o registo e não deve ser comunicada neste modelo.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_01.02.0010
|
LEI da entidade financeira
|
Alfanumérico
|
Identificar a entidade financeira comunicada no registo de informações utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
B_01.02.0020
|
Denominação da entidade financeira
|
Alfanumérico
|
Denominação legal da entidade financeira comunicada no registo de informações
|
Obrigatório
|
|
B_01.02.0030
|
País da entidade financeira
|
País
|
Indicar o código ISO 3166-1 alfa-2 do país em que foi emitido o registo ou a licença da entidade financeira comunicada no registo de informações.
|
Obrigatório
|
|
B_01.02.0040
|
Tipo de entidade financeira
|
Conjunto fechado de opções
|
Identificar o tipo de entidade financeira utilizando uma das opções constantes da seguinte lista fechada:
1. Instituições de crédito;
2. Instituições de pagamento, incluindo instituições de pagamento isentas nos termos da Diretiva (UE) 2015/2366;
3. Prestadores de serviços de informação sobre contas;
4. Instituições de moeda eletrónica, incluindo instituições de moeda eletrónica isentas nos termos da Diretiva 2009/110/CE;
5. Empresas de investimento;
6. Prestadores de serviços de criptoativos autorizados ao abrigo do Regulamento (UE) 2023/1114;
7. Emitentes de criptofichas referenciadas a ativos autorizados nos termos do Regulamento (UE) 2023/1114;
8. Outras centrais de valores mobiliários;
9. Contrapartes centrais;
10. Plataformas de negociação;
11. Repositórios de transações;
12. Gestores de fundos de investimento alternativos;
13. Sociedades gestoras;
14. Prestadores de serviços de comunicação de dados;
15. Empresas de seguros e de resseguros;
16. Mediadores de seguros, mediadores de resseguros e mediadores de seguros a título acessório;
17. Instituições de realização de planos de pensões profissionais;
18. Agências de notação de risco;
19. Administradores de índices de referência críticos;
20. Prestadores de serviços de financiamento colaborativo;
21. Repositórios de titularizações;
22. Outra entidade financeira;
23. Entidade não financeira: prestadores de serviços de TIC intragrupo;
24. Entidade não financeira: outros.
|
Obrigatório
|
|
B_01.02.0050
|
Classificação da entidade financeira na hierarquia do grupo (se aplicável)
|
Conjunto fechado de opções
|
Determinar a hierarquia da entidade financeira no âmbito da consolidação, recorrendo a uma das opções da seguinte lista fechada:
1. A entidade financeira é a empresa-mãe em última instância no âmbito da consolidação;
2. A entidade financeira é, no âmbito da consolidação, a empresa-mãe de uma parte subconsolidada;
3. A entidade financeira é uma filial no âmbito da consolidação, e não a empresa-mãe de uma parte subconsolidada;
4. A entidade financeira não faz parte de um grupo;
5. A entidade financeira é um prestador de serviços ao qual a entidade financeira (ou o terceiro prestador de serviços que atua em seu nome) está a subcontratar todas as suas atividades operacionais.
Se uma entidade preencher mais do que uma opção da lista fechada supra, deve ser selecionada a opção de nível superior aplicável a essa entidade.
|
Obrigatório
|
|
B_01.02.0060
|
LEI da empresa-mãe direta da entidade financeira
|
Alfanumérico
|
Identificar a empresa-mãe direta da entidade financeira comunicada no registo de informações, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
B_01.02.0070
|
Data da última atualização
|
Data
|
Indicar a data utilizando o código ISO 8601 (aaaa-mm-dd) da data da última atualização ou modificação efetuada no registo de informações no que diz respeito à entidade financeira.
|
Obrigatório
|
|
B_01.02.0080
|
Data de inclusão no registo de informações
|
Data
|
Indicar a data utilizando o código ISO 8601 (aaaa-mm-dd) da data de inclusão da entidade financeira no registo de informações
|
Obrigatório
|
|
B_01.02.0090
|
Data de eliminação da entidade do registo de informações
|
Data
|
Indicar a data utilizando o código ISO 8601 (aaaa-mm-dd) da data de eliminação da entidade financeira do registo de informações.
Se a entidade financeira não tiver sido eliminada, deve indicar-se a data «9999-12-31».
|
Obrigatório
|
|
B_01.02.0100
|
Moeda
|
Moeda
|
Indicar o código alfabético ISO 4217 da moeda utilizada na elaboração das demonstrações financeiras da entidade financeira.
A moeda comunicada deve ser a mesma moeda que a entidade financeira utiliza para elaborar as demonstrações financeiras a nível da entidade e a nível subconsolidado ou consolidado, consoante aplicável.
|
Obrigatório apenas se for comunicado um valor em B_01.02.0110
|
|
B_01.02.0110
|
Valor do total de ativos da entidade financeira
|
Monetário
|
Valor monetário do total de ativos da entidade financeira conforme comunicado na demonstração financeira anual da entidade financeira do ano anterior à data da última atualização do registo de informações. O valor monetário deve ser comunicado em unidades.
Para instruções sobre o preenchimento desta coluna, consultar o anexo IV.
|
Obrigatório se a entidade for uma entidade financeira
|
Instruções de preenchimento do modelo B_01.03 — Lista das sucursais
Se uma entidade financeira tiver sucursais situadas fora do seu país de origem, identificar essas sucursais através do presente modelo.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_01.03.0010
|
Código de identificação da sucursal
|
Alfanumérico
|
Identificar uma sucursal de uma entidade financeira situada fora do país de origem desta, utilizando um código único para cada sucursal. Deve ser utilizada uma das opções constantes da seguinte lista:
a) O LEI da sucursal, caso seja único para esta sucursal e diferente do indicado em B.01.03.0020;
b) Outro código de identificação utilizado pela entidade financeira para identificar a sucursal (caso o LEI da sucursal seja equivalente ao indicado no modelo B_01.03.0020 ou ao LEI de outra sucursal).
|
Obrigatório
|
|
B_01.03.0020
|
LEI da sede da sucursal da entidade financeira
|
Alfanumérico
|
Conforme comunicado em B_01.02.0010
Identificar a sede da sucursal da entidade financeira, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
B_01.03.0030
|
Denominação da sucursal
|
Alfanumérico
|
Indicar a denominação da sucursal
|
Obrigatório
|
|
B_01.03.0040
|
País da sucursal
|
País
|
Indicar o código ISO 3166-1 alfa-2 do país em que está situada a sucursal.
|
Obrigatório
|
Instruções de preenchimento do modelo B_02.01 — Acordos contratuais — Informações gerais
As entidades financeiras devem atribuir um «número de referência do acordo contratual» a cada acordo contratual incluído no registo de informações. Caso o terceiro prestador de serviços de TIC externo recorra a subcontratantes, as entidades financeiras não devem incluir no registo de informações um «número de referência do acordo contratual» para os acordos celebrados entre os terceiros prestadores de serviços de TIC externos e os seus subcontratantes. No caso de um prestador de serviços de TIC intragrupo, as entidades financeiras devem incluir o «número de referência do acordo contratual» entre esse prestador de serviços de TIC intragrupo e os seus terceiros prestadores de serviços de TIC no presente modelo e preencher o modelo B_02.03 (Lista de acordos contratuais intragrupo) em conformidade.
O «número de referência do acordo contratual» refere-se ao seguinte tipo de acordos contratuais:
a)
Qualquer tipo de acordos autónomos;
b)
Qualquer tipo de «acordos-quadro ou globais», incluindo acordos principais e acordos-quadro;
c)
Qualquer tipo de «acordos subsequentes ou conexos», incluindo as disposições de execução, as disposições de subserviço e as notas de encomenda.
O número de referência do acordo contratual não se refere a qualquer tipo de acordo de nível de serviço subordinado a qualquer um dos tipos de acordos contratuais referidos nas alíneas a), b) e c) supra.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_02.01.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Identificar o acordo contratual entre a entidade financeira ou, caso se trate de um grupo, a filial do grupo e o terceiro prestador direto de serviços de TIC.
O número de referência do acordo contratual é o número de referência interno do acordo contratual atribuído pela entidade financeira.
O número de referência do acordo contratual deve ser único e coerente ao longo do tempo a nível da entidade, subconsolidado e consolidado, se for caso disso.
Ao fazer referência a um acordo contratual, há que assegurar que o número de referência do acordo contratual seja utilizado de forma coerente em todos os modelos do registo de informações.
Caso uma entidade atue em nome de uma entidade financeira relativamente a todas as atividades da entidade financeira incluindo os serviços de TIC (referência ao considerando 7), o número de referência do acordo contratual pode ser o acordo contratual entre a entidade e o seu terceiro prestador direto de serviços de TIC.
|
Obrigatório
|
|
B_02.01.0020
|
Tipo de acordo contratual
|
Conjunto fechado de opções
|
Identificar o tipo de acordo contratual utilizando uma das opções constantes da seguinte lista fechada:
1. Acordo autónomo;
2. Acordo global/principal;
3. Acordo subsequente ou conexo.
|
Obrigatório
|
|
B_02.01.0030
|
Número de referência do acordo contratual global
|
Alfanumérico
|
Não é aplicável se o acordo contratual for o «acordo contratual global» ou um «acordo autónomo». Nos outros casos, comunicar o número de referência do acordo contratual do acordo global, que deve corresponder ao indicado na coluna B_02.01.0010, aquando da comunicação do acordo contratual global.
|
Obrigatório
|
|
B_02.01.0040
|
Moeda do montante comunicado em B_02.01.0050
|
Moeda
|
Indicar o código alfabético ISO 4217 da moeda utilizada para exprimir o montante em B_02.01.0050.
|
Obrigatório
|
|
B_02.01.0050
|
Despesas ou custos estimados anuais do acordo contratual para o ano transato
|
Monetário
|
Despesas ou custos estimados anuais (ou transferência intragrupo) do acordo contratual de prestação de serviços de TIC para o ano transato. O valor monetário deve ser comunicado em unidades.
As despesas ou custos estimados anuais devem ser expressos na moeda comunicada em B_01.02.0040.
No caso de um acordo global com acordos subsequentes ou conexos, a soma das despesas ou custos estimados anuais comunicados para o acordo global e os acordos subsequentes ou conexos deve ser igual às despesas totais ou aos custos estimados da totalidade do acordo contratual. As despesas ou custos estimados anuais não podem ser repetidos ou duplicados. Devem ficar refletidos os seguintes casos:
a) Caso as despesas ou custos estimados anuais não sejam determinados ao nível do acordo global (ou seja, o seu valor é 0), as despesas ou custos estimados anuais devem ser comunicados ao nível de cada acordo subsequente ou conexo.
b) Caso seja impossível comunicar as despesas ou custos estimados anuais para cada um dos acordos subsequentes ou conexos, o total das despesas ou custos estimados anuais deve ser comunicado ao nível do acordo global.
c) Caso existam despesas ou custos estimados anuais relacionados com cada nível do acordo (ou seja, acordo global e acordos subsequentes ou conexos) e essas informações estejam disponíveis, as despesas ou custos estimados anuais devem ser comunicados sem duplicações em cada nível do acordo contratual.
|
Obrigatório
|
Instruções de preenchimento do modelo B_02.02 — Disposições contratuais — Informações específicas
As entidades financeiras devem preencher este modelo com o maior nível de granularidade possível. Se o acordo contratual incluir múltiplos serviços de TIC que apoiem várias funções, as entidades financeiras devem utilizar, no modelo, um número de linhas equivalente ao número total de elementos, combinando os serviços de TIC abrangidos pelo acordo contratual e as funções da entidade financeira.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_02.02.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.01.0010
|
Obrigatório
|
|
B_02.02.0020
|
LEI da entidade financeira que utiliza o(s) serviço(s) de TIC
|
Alfanumérico
|
Conforme comunicado em B_04.01.0020
Identificar a entidade financeira que utiliza o(s) serviço(s) de TIC, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
B_02.02.0030
|
Código de identificação do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Conforme comunicado em B_05.01.0010
Código para identificar o terceiro prestador de serviços de TIC conforme comunicado em B_05.01.0010 para esse prestador.
|
Obrigatório
|
|
B_02.02.0040
|
Tipo de código para identificar o terceiro prestador de serviços de TIC
|
Padrão
|
Conforme comunicado em B_05.01.0020
Tipo de código para identificar o terceiro prestador de serviços de TIC em B_02.02.0030 conforme comunicado em B_05.01.0020 para esse prestador.
|
Obrigatório
|
|
B_02.02.0050
|
Identificador de função
|
Padrão
|
Conforme definido pela entidade financeira em B_06.01.0010
|
Obrigatório
|
|
B_02.02.0060
|
Tipo de serviços de TIC
|
Conjunto fechado de opções
|
Um dos tipos de serviços de TIC referidos no anexo III
|
Obrigatório
|
|
B_02.02.0070
|
Data de início do acordo contratual
|
Data
|
Indicar a data de entrada em vigor do acordo contratual, conforme estipulada no acordo contratual, utilizando o código ISO 8601 (aaaa-mm-dd)
|
Obrigatório
|
|
B_02.02.0080
|
Data de termo do acordo contratual
|
Data
|
Indicar a data de termo, conforme estipulada no acordo contratual, utilizando o código ISO 8601 (aaaa-mm-dd). Se o acordo contratual tiver um prazo indeterminado, a data a indicar é «9999-12-31». Se o acordo contratual tiver sido rescindido numa data que não a data de termo, deve ser indicada a data de rescisão.
Se o acordo contratual previr uma renovação, deve ser indicada a data da renovação do contrato, conforme estipulada no acordo contratual.
|
Obrigatório
|
|
B_02.02.0090
|
Motivo da rescisão ou cessação do acordo contratual
|
Conjunto fechado de opções
|
Se o acordo contratual tiver sido rescindido ou cessado, indicar o motivo da rescisão ou cessação dos acordos contratuais utilizando uma das opções constantes da seguinte lista fechada:
1. Rescisão sem causa: o acordo contratual expirou/terminou e não foi renovado por nenhuma das partes;
2. Rescisão com causa: o acordo contratual foi rescindido devido à violação, pelo terceiro prestador de serviços de TIC, de disposições legislativas, regulamentares ou contratuais aplicáveis;
3. Rescisão com causa: o acordo contratual foi rescindido pelo facto de terem sido identificados impedimentos do terceiro prestador de serviços de TIC suscetíveis de alterar a função apoiada;
4. Rescisão com causa: o acordo contratual foi rescindido devido a deficiências do terceiro prestador de serviços de TIC no que diz respeito à gestão e à segurança de dados sensíveis ou de informações de qualquer uma das contrapartes;
5. Rescisão na sequência de um pedido de uma autoridade competente: o acordo contratual foi rescindido na sequência de um pedido de uma autoridade competente.
6. Outro: o acordo contratual foi rescindido por qualquer uma das partes por outro motivo que não os referidos nos pontos 1 a 5.
|
Obrigatório em caso de rescisão do acordo contratual
|
|
B_02.02.0100
|
Período de pré-aviso aplicável à entidade financeira que utiliza o(s) serviço(s) de TIC
|
Número natural
|
Indicar o período de pré-aviso a que a entidade financeira está sujeita para rescindir o acordo contratual, num cenário de manutenção do statu quo. O período de pré-aviso deve ser expresso em número de dias de calendário a contar da receção, pela contraparte, do pedido de rescisão do serviço de TIC.
|
Obrigatório se o serviço de TIC estiver a apoiar uma função crítica ou importante
|
|
B_02.02.0110
|
Período de pré-aviso aplicável ao terceiro prestador de serviços de TIC
|
Número natural
|
Indicar o período de pré-aviso a que o terceiro prestador direto de serviços de TIC está sujeito para rescindir o acordo contratual, num cenário de manutenção do statu quo. O período de pré-aviso deve ser expresso em número de dias de calendário a contar da receção, pela contraparte, do pedido de rescisão do serviço de TIC.
|
Obrigatório se o serviço de TIC estiver a apoiar uma função crítica ou importante
|
|
B_02.02.0120
|
País cujo direito rege o acordo contratual
|
País
|
Recorrendo ao código ISO 3166-1 alfa-2, identificar o país cujo direito rege o acordo contratual.
|
Obrigatório se o serviço de TIC estiver a apoiar uma função crítica ou importante
|
|
B_02.02.0130
|
País de prestação dos serviços de TIC
|
País
|
Identificar o país a partir do qual os serviços de TIC são prestados utilizando o código ISO 3166-1 alfa-2.
|
Obrigatório se o serviço de TIC estiver a apoiar uma função crítica ou importante
|
|
B_02.02.0140
|
Armazenamento de dados
|
[Sim/Não]
|
O serviço de TIC está relacionado com (ou prevê) o armazenamento de dados (mesmo que temporariamente)?
Uma das opções constantes da seguinte lista fechada:
1. Sim;
2. Não.
|
Obrigatório se o serviço de TIC estiver a apoiar uma função crítica ou importante
|
|
B_02.02.0150
|
Localização dos dados em repouso (armazenamento)
|
País
|
Recorrendo ao código ISO 3166-1 alfa-2, identificar o país de localização dos dados em repouso (armazenamento).
Se existirem vários países de localização, devem ser utilizadas linhas adicionais para cada país.
|
Obrigatório caso a resposta em B_02.02.0140 tenha sido «Sim»
|
|
B_02.02.0160
|
Localização da gestão dos dados (tratamento)
|
País
|
Recorrendo ao código ISO 3166-1 alfa-2, identificar o país em que ocorre a gestão dos dados (tratamento).
Se existirem vários países de localização, devem ser utilizadas linhas adicionais para cada país.
|
Obrigatório se o serviço de TIC se basear em ou previr o tratamento de dados
|
|
B_02.02.0170
|
Sensibilidade dos dados armazenados pelo terceiro prestador de serviços de TIC
|
Conjunto fechado de opções
|
Identificar o nível de sensibilidade dos dados armazenados ou tratados pelo terceiro prestador de serviços de TIC, utilizando uma das opções constantes da seguinte lista fechada:
1. Baixa;
2. Média;
3. Elevada.
Prevalecem os dados mais sensíveis: ou seja, se forem simultaneamente aplicáveis as opções «Média» e «Elevada», deve selecionar-se «Elevada».
|
Obrigatório se o terceiro prestador de serviços de TIC armazenar dados e se o serviço de TIC estiver a apoiar uma função crítica ou importante ou uma parte material da mesma
|
|
B_02.02.0180
|
Nível de dependência em relação ao serviço de TIC que apoia a função crítica ou importante.
|
Conjunto fechado de opções
|
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Não significativo;
2. Dependência reduzida: em caso de perturbação dos serviços, as funções apoiadas não seriam significativamente afetadas (ausência de interrupção ou de danos importantes) ou a perturbação poderia ser resolvida rapidamente e com um impacto mínimo nas funções apoiadas;
3. Dependência considerável: em caso de perturbação dos serviços, as funções apoiadas seriam significativamente afetadas caso a perturbação durasse mais de alguns minutos/algumas horas e a perturbação poderia causar danos, mas seria, ainda assim, gerível;
4. Dependência total: em caso de perturbação dos serviços, as funções apoiadas seriam imediata e gravemente interrompidas/lesadas, durante um longo período.
|
Obrigatório se o serviço de TIC estiver a apoiar uma função crítica ou importante ou uma parte material da mesma
|
Instruções de preenchimento do modelo B_02.03 — Lista dos acordos contratuais intragrupo
O modelo B_02.03 identifica os acordos contratuais da mesma cadeia de fornecimento de serviços de TIC, utilizando os números de referência dos acordos contratuais intragrupo nos casos em que a cadeia de fornecimento de serviços de TIC contém prestadores de serviços de TIC intragrupo, ou seja, quando pelo menos um dos terceiros prestadores de serviços de TIC da cadeia de fornecimento de serviços de TIC é uma entidade pertencente ao mesmo grupo da entidade que utiliza os serviços de TIC.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_02.03.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Número de referência do acordo contratual entre a entidade que utiliza o(s) serviço(s) de TIC prestado(s) e o prestador de serviços de TIC intragrupo.
O número de referência do acordo contratual deve ser único e coerente ao longo do tempo e a nível de todo o grupo.
|
Obrigatório
|
|
B_02.03.0020
|
Acordo contratual associado ao acordo contratual referido em B_02.03.0010
|
Alfanumérico
|
Número de referência do acordo contratual entre o prestador de serviços de TIC intragrupo do acordo contratual indicado em B_02.03.0010 e o seu terceiro prestador direto de serviços de TIC.
|
Obrigatório
|
Instruções de preenchimento do modelo B_03.01 — Entidades que celebram os acordos contratuais para receber o(s) serviço(s) de TIC em nome das entidades financeiras que utilizam o(s) serviço(s) de TIC
Identificar todas as entidades financeiras referidas no modelo B_01.02 que celebram os acordos contratuais referidos no modelo B_02.01 para a receção dos serviços de TIC. Se o registo de informações for mantido e atualizado a nível da entidade, a entidade financeira que celebra os acordos contratuais é a entidade financeira que mantém e atualiza o próprio registo de informações.
A entidade que celebra o acordo contratual não é necessariamente uma entidade financeira ou a entidade financeira que utiliza os serviços de TIC prestados pelo terceiro prestador de serviços de TIC.
A título de exemplo, a entidade que celebra o acordo contratual a que se refere o segundo parágrafo pode ser um prestador de serviços de TIC intragrupo ou uma entidade financeira ou não financeira pertencente ao mesmo grupo das entidades financeiras que utilizam os serviços de TIC prestados pelo terceiro prestador de serviços de TIC.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_03.01.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.02.0010
Identificar o número de referência do acordo contratual celebrado pela empresa
|
Obrigatório
|
|
B_03.01.0020
|
LEI da entidade que celebra o acordo contratual
|
Alfanumérico
|
Identificar a empresa que celebra o acordo contratual, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442 ou o EUID.
|
Obrigatório
|
Instruções de preenchimento do modelo B_03.02 — Terceiros prestadores de serviços de TIC que celebram os acordos contratuais para a prestação do(s) serviço(s) de TIC
Identificar todos os terceiros prestadores de serviços de TIC referidos no modelo B_05.01 que celebram os acordos contratuais referidos no modelo B_02.01 para a prestação dos serviços de TIC.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_03.02.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.02.0010
Indicar o número de referência do acordo contratual celebrado pelo terceiro prestador de serviços de TIC
|
Obrigatório
|
|
B_03.02.0020
|
Código de identificação do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Conforme comunicado em B_05.01.0010
Código para identificar o terceiro prestador de serviços de TIC conforme comunicado em B_05.01.0020 para esse prestador.
|
Obrigatório
|
|
B_03.02.0030
|
Tipo de código para identificar o terceiro prestador de serviços de TIC
|
Padrão
|
Conforme comunicado em B_05.01.0020
Tipo de código para identificar o terceiro prestador de serviços de TIC em B_03.02.0020, conforme comunicado em B_05.01.0020 para esse prestador.
|
Obrigatório
|
Instruções de preenchimento do modelo B_03.03 — Entidades financeiras que celebram os acordos contratuais para a prestação do(s) serviço(s) de TIC a outras entidades financeiras abrangidas pela consolidação.
Identificar todas as entidades financeiras referidas no modelo B_01.02 que celebraram os acordos contratuais referidos no modelo B_02.01 para a prestação de serviços de TIC a outras entidades abrangidas pela consolidação referidas no modelo B_01.02.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_03.03.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.02.0010
Indicar o número de referência do acordo contratual celebrado pela entidade para a prestação do(s) serviço(s) de TIC
|
Obrigatório
|
|
B_03.03.0020
|
LEI da entidade financeira que presta serviços de TIC
|
Alfanumérico
|
Conforme comunicado em B_01.02.0010
Identificar a entidade que presta os serviços de TIC, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442.
|
Obrigatório
|
Instruções de preenchimento do modelo B_04.01 — Entidades financeiras que utilizam os serviços de TIC
Devem ser comunicadas no presente modelo todas as entidades financeiras referidas no modelo B_01.02 e as sucursais de entidades financeiras referidas no modelo B_01.03 que utilizem os serviços de TIC prestados por um terceiro prestador de serviços de TIC.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_04.01.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.01.0010
Indicar o número de referência do acordo contratual relativo à entidade financeira que utiliza os serviços de TIC prestados
|
Obrigatório
|
|
B_04.01.0020
|
LEI da entidade financeira que utiliza o(s) serviço(s) de TIC
|
Alfanumérico
|
Identificar a entidade financeira que utiliza o(s) serviço(s) de TIC, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
B_04.01.0030
|
Natureza da entidade financeira que utiliza o(s) serviço(s) de TIC
|
Conjunto fechado de opções
|
Deve ser utilizada uma das opções constantes da seguinte lista:
1. A entidade financeira que utiliza o(s) serviço(s) de TIC é uma sucursal de uma entidade financeira
2. A entidade financeira que utiliza o(s) serviço(s) de TIC não é uma sucursal
|
Obrigatório
|
|
B_04.01.0040
|
Código de identificação da sucursal
|
Alfanumérico
|
Código de identificação da sucursal, conforme comunicado em B_01.03.0010
|
Obrigatório se a entidade financeira que utiliza o(s) serviço(s) de TIC for uma sucursal de uma entidade financeira (B_04.01.0030)
|
Instruções de preenchimento do modelo B_05.01 — Terceiro prestador de serviços de TIC
As entidades financeiras devem identificar todos os terceiros prestadores de serviços de TIC pertinentes, incluindo:
a)
Todos os terceiros prestadores diretos de serviços de TIC;
b)
Todos os prestadores de serviços de TIC intragrupo;
c)
Todos os subcontratantes identificados no modelo B_05.02 relativo à cadeia de fornecimento de serviços de TIC;
d)
Todas as empresas-mãe em última instância dos terceiros prestadores de serviços de TIC referidos nas alíneas a), b) e c) supra.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_05.01.0010
|
Código de identificação do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Código para identificar o terceiro prestador de serviços de TIC.
No caso do LEI, deve ser fornecido o código alfanumérico de 20 carateres baseado na norma ISO 17442.
No caso do EUID, deve ser fornecido conforme especificado no artigo 9.o do Regulamento de Execução (UE) 2021/1042 da Comissão.
|
Obrigatório
|
|
B_05.01.0020
|
Tipo de código para identificar o terceiro prestador de serviços de TIC
|
Padrão
|
►C1
Tipo de código para identificar o terceiro prestador de serviços de TIC comunicado em B_05.01.0010
1. «LEI» para o LEI
2. «EUID» para o EUID
3. CRN para o número de registo da sociedade
4. VAT para o número de IVA
5. PNR para o número de passaporte
6. NIN para o número de identificação nacional
Apenas o LEI ou o EUID devem ser utilizados para as pessoas coletivas, tal como identificadas em B_05.01.0070, ao passo que o código alternativo só pode ser utilizado para uma pessoa singular que atue a título profissional.
Só podem ser utilizados LEI para pessoas coletivas que não estejam estabelecidas na União. ◄
|
Obrigatório
|
|
B_05.01.0030
|
Código de identificação adicional do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Código adicional para identificar o terceiro prestador de serviços de TIC, se disponível.
|
Facultativo
|
|
B_05.01.0040
|
Tipo de código adicional para identificar o terceiro prestador de serviços de TIC
|
Padrão
|
O tipo de código adicional para identificar o terceiro prestador de serviços de TIC comunicado em B_05.01.0030
1. «LEI» para o LEI
2. «EUID» para o EUID
3. CRN para o número de registo da sociedade
4. VAT para o número de IVA
5. PNR para o número de passaporte
6. NIN para o número de identificação nacional
O LEI ou o EUID devem ser utilizados para as pessoas coletivas, tal como identificadas em B_05.01.0070, ao passo que o código alternativo só pode ser utilizado para uma pessoa singular que atue a título profissional.
Só podem ser utilizados LEI para pessoas coletivas que não estejam estabelecidas na União.
|
Obrigatório se for comunicado um valor em B_05.01.0030
|
|
B_05.01.0050
|
Denominação legal do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Denominação legal do terceiro prestador de serviços de TIC tal como inscrita no registo comercial no alfabeto latino, cirílico ou grego.
|
Obrigatório
|
|
B_05.01.0060
|
Denominação do terceiro prestador de serviços de TIC no alfabeto latino
|
Alfanumérico
|
Denominação do terceiro prestador de serviços de TIC no alfabeto latino.
Se o nome do terceiro prestador de serviços de TIC comunicado em B_05.01.0050 for em alfabeto latino, deve ser repetido também neste campo de dados.
|
Obrigatório
|
|
B_05.01.0070
|
Tipo de pessoa do terceiro prestador de serviços de TIC
|
Conjunto fechado de opções
|
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Pessoa coletiva, com exceção das pessoas singulares que atuam a título profissional
2. Pessoa singular que atua a título profissional
|
Obrigatório
|
|
B_05.01.0080
|
País em que se situa a sede do terceiro prestador de serviços de TIC
|
País
|
Indicar o código ISO 3166-1 alfa-2 do país em que está situada a sede operacional, a nível mundial, do terceiro prestador de serviços de TIC (habitualmente, trata-se do país de residência fiscal).
|
Obrigatório
|
|
B_05.01.0090
|
►C1
Moeda do montante comunicado em B_05.01.0100 ◄
|
Moeda
|
Indicar o código alfabético ISO 4217 da moeda utilizada para exprimir o montante em B_05.01.0100.
A moeda comunicada deve ser a mesma moeda que a entidade financeira utiliza para elaborar as demonstrações financeiras a nível da entidade e a nível subconsolidado ou consolidado, consoante aplicável.
|
Obrigatório se for comunicado um valor em B_05.01.0100
|
|
B_05.01.0100
|
Total anual das despesas ou dos custos estimados do terceiro prestador de serviços de TIC
|
Monetário
|
Despesas ou custos estimados anuais decorrentes da utilização dos serviços de TIC que o terceiro prestador de serviços de TIC presta às entidades que utilizam tais serviços. O valor monetário deve ser comunicado em unidades.
|
Obrigatório se o terceiro prestador de serviços de TIC for um terceiro prestador direto de serviços de TIC
|
|
B_05.01.0110
|
Código de identificação da empresa-mãe em última instância do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Código para identificar a empresa-mãe em última instância do terceiro prestador de serviços de TIC.
O código utilizado para identificar a empresa-mãe em última instância neste campo deve corresponder ao código de identificação indicado em B_05.01.0010 para essa empresa-mãe em última instância.
Se o terceiro prestador de serviços de TIC não fizer parte de um grupo, o código de identificação utilizado para identificar esse terceiro prestador de serviços de TIC em B_05.01.0010 deve ser repetido também neste campo de dados.
|
Obrigatório se o terceiro prestador de serviços de TIC não for a empresa-mãe em última instância
|
|
B_05.01.0120
|
Tipo de código para identificar a empresa-mãe em última instância do terceiro prestador de serviços de TIC
|
Padrão
|
Tipo do código indicado em B_05.01.0110 para identificar a empresa-mãe em última instância do terceiro prestador de serviços de TIC
O tipo de código utilizado para identificar a empresa-mãe em última instância neste campo deve corresponder ao código de identificação indicado em B_05.01.0020 para essa empresa-mãe em última instância.
Se o terceiro prestador de serviços de TIC não fizer parte de um grupo, o tipo de código de identificação utilizado para identificar esse terceiro prestador de serviços de TIC em B_05.01.0020 deve ser repetido também neste campo de dados.
|
Obrigatório se o terceiro prestador de serviços de TIC não for a empresa-mãe em última instância
|
Instruções de preenchimento do modelo B_05.02 — Cadeias de fornecimento de serviços de TIC
Este modelo identifica e liga os terceiros prestadores de serviços de TIC que fazem parte da mesma cadeia de fornecimento de serviços de TIC.
A cadeia de fornecimento de serviços de TIC deve incluir, se for caso disso:
a)
Todos os terceiros prestadores diretos de serviços de TIC;
b)
Todos os prestadores de serviços de TIC intragrupo;
c)
No que se refere aos serviços de TIC que apoiam uma função crítica ou importante, ou uma parte material da mesma, todos os subcontratantes que sustentam efetivamente a prestação desses serviços de TIC (ou seja, todos os subcontratantes que prestam serviços de TIC cuja perturbação comprometeria a segurança ou a continuidade da prestação do serviço);
d)
Caso um prestador de serviços de TIC intragrupo recorra a subcontratantes para prestar os seus serviços de TIC à entidade financeira, pelo menos o primeiro subcontratante extragrupo, mesmo que os serviços de TIC prestados não apoiem uma função crítica ou importante ou partes materiais da mesma.
Todos os terceiros prestadores de serviços de TIC pertencentes à mesma cadeia de fornecimento de serviços de TIC partilham:
a)
O mesmo «número de referência do acordo contratual» indicado no modelo B_02.01;
b)
O mesmo «tipo de serviços de TIC» referido no anexo III;
A cada terceiro prestador de serviços de TIC que pertença à mesma cadeia de fornecimento de serviços de TIC é atribuída uma «classificação» (modelo B_05.02.0050) para identificar a sua posição na cadeia de fornecimento de serviços de TIC. Caso vários terceiros prestadores de serviços de TIC ocupem a mesma posição na mesma cadeia de fornecimento de serviços de TIC, deve ser-lhes atribuída a mesma «classificação». Por conseguinte, em conformidade com o artigo 2.o, é atribuída a classificação 1 aos terceiros prestadores diretos de serviços de TIC. Se tiverem uma classificação superior a 1, os terceiros prestadores de serviços de TIC são subcontratantes.
Para ligar os terceiros prestadores de serviços de TIC que pertencem à mesma cadeia de fornecimento de serviços de TIC, as entidades financeiras identificam, para cada subcontratante de TIC (ou seja, os prestadores cuja «classificação» seja superior a 1), o terceiro prestador de serviços de TIC que recebe os seus serviços subcontratados. A identificação do terceiro prestador de serviços de TIC que recebe os serviços subcontratados deve ser efetuada recorrendo às colunas B_05.02.0060 e B_05.02.0070.
Para cada cadeia de fornecimento de serviços de TIC (ou seja, uma combinação de um «número de referência do acordo contratual» e um «tipo de serviços de TIC»), caso vários terceiros prestadores de serviços de TIC recebam os serviços subcontratados, todos esses prestadores de serviços devem ser comunicados em linhas separadas no modelo. A mesma lógica é aplicável a cada classificação da cadeia de fornecimento de serviços de TIC.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_05.02.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.01.0010
|
Obrigatório
|
|
B_05.02.0020
|
Tipo de serviços de TIC
|
Conjunto fechado de opções
|
Um dos tipos de serviços de TIC referidos no anexo III
|
Obrigatório
|
|
B_05.02.0030
|
Código de identificação do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Conforme comunicado em B_05.01.0010 para esse terceiro prestador de serviços de TIC.
Exemplos:
— O código de identificação do terceiro prestador direto de serviços de TIC que presta serviços de TIC à entidade financeira que o utiliza;
— O código de identificação do subcontratante com a classificação 2 que presta serviços ao terceiro prestador direto de serviços de TIC.
|
Obrigatório
|
|
B_05.02.0040
|
Tipo de código para identificar o terceiro prestador de serviços de TIC
|
Padrão
|
Conforme comunicado em B_05.01.0020 para esse terceiro prestador de serviços de TIC.
|
Obrigatório
|
|
B_05.02.0050
|
Classificação
|
Número natural
|
Caso o terceiro prestador de serviços de TIC celebre o acordo contratual com a entidade financeira, é considerado um terceiro prestador direto de serviços de TIC e a «classificação» a comunicar é 1;
Caso o terceiro prestador de serviços de TIC celebre o acordo contratual com o terceiro prestador direto de serviços de TIC, é considerado um subcontratante e a «classificação» a comunicar é 2;
Aplica-se a mesma lógica a todos os subcontratantes subsequentes, aumentando o número que indica a «classificação».
Caso vários terceiros prestadores de serviços de TIC tenham o mesma «classificação» na cadeia de fornecimento de serviços de TIC, as entidades financeiras comunicam a mesma «classificação» para todos eles.
|
Obrigatório
|
|
B_05.02.0060
|
Código de identificação do destinatário dos serviços de TIC subcontratados
|
Alfanumérico
|
Deixar em branco se o terceiro prestador de serviços de TIC (modelo B_05.02.0030) for um terceiro prestador direto de serviços de TIC, ou seja, a sua «classificação» (ou «r», do inglês rank) é r = 1 (modelo B_05.02.0050);
Se a classificação do terceiro prestador de serviços de TIC for r = n, em que n > 1, indicar o «Código de identificação do destinatário dos serviços de TIC subcontratados» com «classificação» r = n–1 que subcontratou o serviço de TIC (ainda que parcialmente) ao terceiro prestador de serviços de TIC com «classificação» r = n.
Exemplos:
— O código de identificação do terceiro prestador direto de serviços de TIC que recebe o serviço do subcontratante com a classificação 2;
— O código de identificação do subcontratante com a classificação 2 que recebe o serviço do subcontratante com a classificação 3.
O código utilizado para identificar o destinatário de serviços de TIC subcontratados deve corresponder ao código de identificação fornecido em B_05.01.0010 para esse prestador.
|
Obrigatório Não aplicável à classificação 1
|
|
B_05.02.0070
|
Tipo de código para identificar o destinatário dos serviços de TIC subcontratados
|
Padrão
|
Deixar em branco se o prestador de serviços de TIC (modelo B_05.02.0030) tiver a classificação r = 1 (modelo B_05.02.0050);
Se a classificação do terceiro prestador de serviços de TIC for r = n, em que n > 1, indicar o «Tipo de código para identificar o destinatário dos serviços de TIC subcontratados» com «classificação» r = n–1 que subcontratou o serviço de TIC (ainda que parcialmente) ao terceiro prestador de serviços de TIC com «classificação» r = n.
1. «LEI» para o LEI
2. «EUID» para o EUID
3. CRN para o número de registo da sociedade
4. VAT para o número de IVA
5. PNR para o número de passaporte
6. NIN para o número de identificação nacional
O tipo de código utilizado para identificar o destinatário de serviços de TIC subcontratados deve corresponder ao código de identificação fornecido em B_05.01.0020 para esse prestador.
|
Obrigatório Não aplicável à classificação 1
|
Instruções de preenchimento do modelo B_06.01 — Identificação das funções
As entidades financeiras devem identificar e fornecer informações sobre todas as funções da entidade financeira, em conformidade com a respetiva organização interna, apoiadas por um serviço de TIC prestado por terceiros prestadores de serviços de TIC.
Deve ser atribuído um identificador de função único a cada combinação das seguintes rubricas:
a)
«LEI da entidade financeira que utiliza o(s) serviço(s) de TIC», coluna B_06.01.0040;
b)
«Atividade licenciada», coluna B_06.01.0020;
c)
«Nome da função», coluna B_06.01.0030.
As entidades financeiras devem utilizar, no modelo, um número de linhas equivalente ao número total de elementos, combinando as duas rubricas supra para preencher o modelo.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções
|
Opção de preenchimento
|
|
B_06.01.0010
|
Identificador de função
|
Padrão
|
O identificador de função deve ser composto pela letra F (maiúscula) seguida de um número natural (por exemplo, «F1» para o primeiro identificador de funções e «Fn» para o enésimo identificador de função, sendo «n» um número natural).
Cada combinação de «LEI da entidade financeira que utiliza o(s) serviço(s) de TIC» (B_06.01.0040), «Nome da função» (B_06.01.0030) e «Atividade licenciada» (B_06.01.0020) deve ter um identificador de função único.
Exemplo: A uma entidade financeira que opere ao abrigo de duas atividades licenciadas («atividade A» e «atividade B») serão atribuídos dois «identificadores de função» únicos para a mesma função X (por exemplo, vendas) realizada para a atividade A e a atividade B, respetivamente.
|
Obrigatório
|
|
B_06.01.0020
|
Atividade licenciada
|
Conjunto fechado de opções
|
Uma das atividades licenciadas referidas nos atos jurídicos subjacentes enumerados no anexo II para os diferentes tipos de entidades financeiras.
Se a função não estiver associada a uma atividade registada ou licenciada, deve indicar-se «funções de apoio».
|
Obrigatório
|
|
B_06.01.0030
|
Nome da função
|
Alfanumérico
|
Nome da função de acordo com a organização interna da entidade financeira.
|
Obrigatório
|
|
B_06.01.0040
|
LEI da entidade financeira
|
Alfanumérico
|
Conforme comunicado em B_04.01.0020
Identificar a entidade financeira, utilizando o código alfanumérico LEI de 20 carateres baseado na norma ISO 17442
|
Obrigatório
|
|
►C1
B_06.01.0050
◄
|
Avaliação da criticalidade ou da importância
|
Conjunto fechado de opções
|
Utilizar esta coluna para indicar se, de acordo com a avaliação da entidade financeira, a função é crítica ou importante. Deve ser utilizada uma das opções constantes da seguinte lista:
1. Sim;
2. Não;
3. Avaliação não realizada.
|
Obrigatório
|
|
►C1
B_06.01.0060
◄
|
Razões para a criticalidade ou a importância
|
Alfanumérico
|
Explicação sucinta das razões para classificar a função como crítica ou importante (300 carateres no máximo)
|
Facultativo
|
|
►C1
B_06.01.0070
◄
|
Data da última avaliação da criticalidade ou da importância
|
Data
|
Indicar a data utilizando o código ISO 8601 (aaaa-mm-dd) da data da última avaliação da criticalidade ou da importância, caso a função seja apoiada por serviços de TIC prestados por terceiros prestadores de serviços de TIC.
Se não for efetuada a avaliação do caráter crítico ou da importância da função, o valor a indicar é «9999-12-31».
|
Obrigatório
|
|
►C1
B_06.01.0080
◄
|
Objetivo de tempo de recuperação da função
|
Número natural
|
Em número de horas. Se o objetivo de tempo de recuperação for inferior a 1 hora, deve indicar-se «1». Se o objetivo de tempo de recuperação da função não for definido, deve indicar-se «0».
|
Obrigatório
|
|
►C1
B_06.01.0090
◄
|
Objetivo de ponto de recuperação da função
|
Número natural
|
Em número de horas. Se o objetivo de ponto de recuperação for inferior a 1 hora, deve indicar-se «1». Se o objetivo de ponto de recuperação da função não for definido, deve indicar-se «0».
|
Obrigatório
|
|
►C1
B_06.01.0100
◄
|
Impacto da interrupção da função
|
Conjunto fechado de opções
|
Utilizar esta coluna para indicar aquele que é, de acordo com a avaliação da entidade financeira, o impacto da interrupção da função. Deve ser utilizada uma das opções constantes da seguinte lista:
1. Baixo;
2. Médio;
3. Elevado;
4. Avaliação não realizada.
|
Obrigatório
|
Instruções de preenchimento do modelo B_07.01 — Avaliação dos serviços de TIC
No caso de serviços de TIC que apoiam uma função crítica ou importante ou partes materiais da mesma, este modelo permite avaliações complementares dos serviços de TIC prestados por terceiros prestadores de serviços de TIC à entidade financeira, incluindo o primeiro subcontratante extragrupo da cadeia de fornecimento de serviços de TIC, numa situação em que os terceiros prestadores de serviços de TIC que o antecedem são intragrupo.
|
Código da coluna
|
Nome da coluna
|
Tipo
|
Instruções de preenchimento
|
Opção de preenchimento
|
|
B_07.01.0010
|
Número de referência do acordo contratual
|
Alfanumérico
|
Conforme comunicado em B_02.01.0010
|
Obrigatório
|
|
B_07.01.0020
|
Código de identificação do terceiro prestador de serviços de TIC
|
Alfanumérico
|
Conforme comunicado em B_05.01.0010
|
Obrigatório
|
|
B_07.01.0030
|
Tipo de código para identificar o terceiro prestador de serviços de TIC
|
Padrão
|
Conforme comunicado em B_05.01.0020
|
Obrigatório
|
|
B_07.01.0040
|
Tipo de serviços de TIC
|
Conjunto fechado de opções
|
Um dos tipos de serviços de TIC referidos no anexo III
|
Obrigatório
|
|
B_07.01.0050
|
Substituibilidade do terceiro prestador de serviços de TIC
|
Conjunto fechado de opções
|
Utilizar esta coluna para fornecer os resultados da avaliação da entidade financeira no que toca ao grau de substituibilidade do terceiro prestador de serviços de TIC que presta os serviços específicos de TIC que apoiam uma função crítica ou importante.
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Insubstituível;
2. Complexidade elevada em termos de substituibilidade;
3. Complexidade média em termos de substituibilidade;
4. Facilmente substituível.
|
Obrigatório
|
|
B_07.01.0060
|
Razão pela qual se considera que o terceiro prestador de serviços de TIC é insubstituível ou dificilmente substituível
|
Conjunto fechado de opções
|
Deve ser utilizada uma das opções constantes da seguinte lista:
1. A falta de alternativas reais, mesmo que parciais, devido ao número limitado de terceiros prestadores de serviços de TIC ativos num mercado específico, à quota de mercado do terceiro prestador de serviços de TIC pertinente, à complexidade ou sofisticação técnicas envolvidas, nomeadamente em relação a qualquer tecnologia patenteada, ou ainda às características específicas da organização ou atividade do terceiro prestador de serviços de TIC,
2. Dificuldades em relação a uma migração parcial ou total dos dados pertinentes e dos volumes de trabalho do terceiro prestador de serviços de TIC pertinente para outro terceiro prestador de serviços de TIC, ou no que toca à reintegração desses dados e volumes nas operações da entidade financeira, devido aos custos financeiros significativos, ao tempo ou a outros recursos envolvidos no processo de migração ou devido ao aumento do risco associado às TIC ou outros riscos operacionais a que a entidade financeira possa ficar exposta;
3. Ambas as razões referidas nos pontos 1 e 2.
|
Obrigatório caso se selecione «Insubstituível» ou «Complexidade elevada em termos de substituibilidade» em B_07.01.0041
|
|
B_07.01.0070
|
Data da última auditoria do terceiro prestador de serviços de TIC
|
Data
|
Utilizar esta coluna para indicar a data da última auditoria aos serviços específicos de TIC prestados pelo terceiro prestador de serviços de TIC.
Esta coluna diz respeito a auditorias realizadas por qualquer uma das seguintes entidades:
a) O departamento de auditoria interna ou qualquer outro pessoal qualificado da entidade financeira;
b) Uma equipa conjunta, em colaboração com outros clientes do mesmo terceiro prestador de serviços de TIC («auditoria conjunta»);
c) Um terceiro nomeado pela entidade supervisionada para auditar o prestador de serviços.
Esta coluna não diz respeito à data de receção ou de referência das certificações de terceiros ou dos relatórios de auditoria interna do terceiro prestador de serviços de TIC, nem tampouco à data de monitorização anual do acordo pela entidade financeira ou à data de revisão da avaliação do risco realizada pela entidade financeira.
Esta coluna deve ser utilizada para comunicar todos os tipos de auditorias realizadas por qualquer um dos intervenientes referidos nas alíneas a), b) e c), e que incidam total ou parcialmente nos serviços de TIC prestados pelo terceiro prestador de serviços de TIC.
Para comunicar a data, deve utilizar-se o código ISO 8601 (aaaa-mm-dd).
Se não tiver sido realizada qualquer auditoria, o valor a indicar é «9999-12-31».
|
Obrigatório
|
|
B_07.01.0080
|
Existência de um plano de saída
|
[Sim/Não]
|
Utilizar esta coluna para comunicar a existência de um plano de saída do terceiro prestador de serviços de TIC no que se refere ao serviço específico de TIC prestado.
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Sim;
2. Não.
|
Obrigatório
|
|
B_07.01.0090
|
Possibilidade de reintegração do serviço de TIC contratado
|
Conjunto fechado de opções
|
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Fácil;
2. Difícil;
3. Altamente complexa.
Utilizar esta coluna se o serviço de TIC for prestado por um terceiro prestador de serviços de TIC que não seja um prestador de serviços de TIC intragrupo
|
Obrigatório
|
|
B_07.01.0100
|
Impacto da interrupção dos serviços de TIC
|
Conjunto fechado de opções
|
Utilizar esta coluna para indicar, de acordo com a avaliação da entidade financeira, o impacto para a entidade financeira decorrente da interrupção dos serviços de TIC prestados pelo terceiro prestador de serviços de TIC.
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Baixo;
2. Médio;
3. Elevado;
4. Avaliação não realizada.
|
Obrigatório
|
|
B_07.01.0110
|
Foram identificados terceiros prestadores de serviços de TIC alternativos?
|
Conjunto fechado de opções
|
Deve ser utilizada uma das opções constantes da seguinte lista:
1. Sim;
2. Não;
►C1
3. Avaliação não realizada. ◄
Para cada terceiro prestador de serviços de TIC que apoie uma função crítica ou importante, deve proceder-se a uma avaliação para identificar um prestador de serviços alternativo.
|
Obrigatório
|
|
B_07.01.0120
|
Identificação de terceiros prestadores de serviços de TIC alternativos
|
Alfanumérico
|
Podem ser fornecidas informações adicionais nesta coluna, caso a resposta em B_07.01.0110 tenha sido «Sim»
|
Facultativo
|
Instruções de preenchimento do modelo B_99.01 — Terminologia utilizada pelas entidades financeiras que utilizam os serviços de TIC
As entidades financeiras devem fornecer explicações, significados e definições internos da entidade no que toca ao conjunto fechado de indicadores e opções por elas utilizados no registo de informações.
|
|
B_99.01.C0010
|
B_99.01.C0020
|
B_99.01.C0030
|
B_99.01.C0040
|
|
Código da coluna
|
Nome da coluna
|
Opção
|
Descrição/definição interna da opção
|
|
B_99.01.R0010
|
B_02.01.0020
|
Tipo de acordo contratual
|
1. Acordo autónomo
|
|
|
B_99.01.R0020
|
2. Acordo global
|
|
|
B_99.01.R0030
|
3. Acordo subsequente ou conexo
|
|
|
B_99.01.R0040
|
B_02.02.0170
|
Sensibilidade dos dados armazenados pelo terceiro prestador de serviços de TIC
|
1. Baixa
|
|
|
B_99.01.R0050
|
2. Média
|
|
|
B_99.01.R0060
|
3. Elevada
|
|
|
B_99.01.R0070
|
B_06.01.0110
|
Impacto da interrupção da função
|
1. Baixo
|
|
|
B_99.01.R0080
|
2. Média
|
|
|
B_99.01.R0090
|
3. Elevada
|
|
|
B_99.01.R0100
|
B_07.01.0050
|
Substituibilidade do terceiro prestador de serviços de TIC
|
1. Insubstituível
|
|
|
B_99.01.R0110
|
2. Complexidade elevada em termos de substituibilidade
|
|
|
B_99.01.R0120
|
3. Complexidade média em termos de substituibilidade
|
|
|
B_99.01.R0130
|
4. Facilmente substituível
|
|
|
B_99.01.R0140
|
B_07.01.0090
|
Possibilidade de reintegração do serviço de TIC contratado
|
1. Fácil
|
|
|
B_99.01.R0150
|
2. Difícil
|
|
|
B_99.01.R0160
|
3. Altamente complexa
|
|
|
B_99.01.R0170
|
B_07.01.0100
|
Impacto da interrupção dos serviços de TIC
|
1. Baixo
|
|
|
B_99.01.R0180
|
2. Média
|
|
|
B_99.01.R0190
|
3. Elevado
|
|
1. Visão geral
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
|