+ANEXA I Instrucțiuni pentru completarea registrului de informații
|
ANEXA I Instrucțiuni pentru completarea registrului de informații
ANEXA I
Instrucțiuni pentru completarea registrului de informații
PARTEA 1
INSTRUCȚIUNI GENERALE
Entitățile financiare, menținând și actualizând registrul de informații la nivel de entitate, la nivel subconsolidat și consolidat, completează modelele registrului de informații cu date utilizând formatele prevăzute în instrucțiunile din partea 2.
Partea 2 stabilește instrucțiunile care trebuie urmate de entitățile financiare pentru a completa fiecare coloană a fiecărui model. Atunci când completează informațiile din anumite coloane, entitățile financiare fac trimitere la anexele II, III și IV sau la alte surse externe. În astfel de cazuri, trimiterea la anexele sau sursele externe relevante este indicată în instrucțiuni.
Lista modelelor
|
Codul modelului
|
Denumirea modelului
|
Scurtă descriere
|
|
B_01.01
|
Entitatea care ține registrul de informații
|
Acest model identifică entitatea care menține și actualizează registrul de informații la nivel de entitate, la nivel subconsolidat și, respectiv, consolidat.
|
|
B_01.02
|
Lista entităților incluse în perimetrul de consolidare
|
Acest model identifică toate entitățile care aparțin grupului. În cazul în care entitatea financiară responsabilă cu menținerea și actualizarea registrului de informații nu aparține unui grup, numai entitatea financiară respectivă trebuie raportată în acest model.
|
|
B_01.03
|
Lista sucursalelor
|
Acest model identifică sucursalele entităților financiare menționate în modelul B_01.02.
|
|
B_02.01
|
Dispoziții contractuale – informații generale
|
Acest model enumeră toate acordurile contractuale cu furnizorii terți direcți de servicii TIC.
Pentru fiecare acord contractual cu un furnizor terț direct de servicii TIC, entitatea financiară care ține registrul de informații atribuie un „număr de referință al acordului contractual” unic pentru a identifica fără echivoc acordul contractual în sine.
|
|
B_02.02
|
Dispoziții contractuale – informații specifice
|
Acest model oferă detalii cu privire la fiecare acord contractual enumerat în modelul B_02.01 în ceea ce privește:
(a) serviciile TIC incluse în domeniul de aplicare al acordului contractual;
(b) funcțiile entităților financiare sprijinite de serviciile TIC respective;
(c) alte informații importante în legătură cu serviciile TIC specifice furnizate (de exemplu, perioada de preaviz, legislația care reglementează acordul etc.).
|
|
B_02.03
|
Lista acordurilor contractuale intragrup
|
Acest model identifică legăturile dintre acordurile contractuale intragrup și acordurile contractuale cu furnizorii terți de servicii TIC care nu fac parte din grup utilizând numerele de referință contractuale atunci când fac parte din lanțul de aprovizionare cu servicii TIC.
|
|
B_03.01
|
Entitățile care semnează acordurile contractuale pentru primirea serviciului (serviciilor) TIC sau în numele entităților care utilizează serviciul (serviciile) TIC
|
Prezentul model oferă informații cu privire la entitatea care semnează acordurile contractuale cu furnizorul terț direct de servicii TIC pentru entitatea care utilizează serviciile TIC.
În cazul în care registrul de informații este menținut și actualizat la nivel de entitate, entitatea care semnează angajamentul contractual și entitatea care utilizează serviciile TIC este entitatea financiară care menține și actualizează registrul de informații.
În contextul subconsolidării și consolidării, entitatea financiară care utilizează serviciile TIC furnizate nu este neapărat entitatea care semnează acordul contractual cu furnizorii terți de servicii TIC.
|
|
B_03.02
|
Furnizorii terți de servicii TIC care semnează acordurile contractuale pentru furnizarea serviciului (serviciilor) TIC
|
Acest model identifică toți furnizorii terți de servicii TIC menționați în modelul B_05.01 care semnează acordurile contractuale menționate în modelul B_02.01 pentru furnizarea serviciilor TIC.
|
|
B_03.03
|
Entitățile care semnează acordurile contractuale pentru furnizarea serviciului (serviciilor) TIC către alte entități din perimetrul de consolidare
|
Acest model identifică toate entitățile prevăzute în modelul B_01.02 care semnează acordurile contractuale menționate în modelul B_02.01 pentru furnizarea serviciilor TIC altor entități incluse în consolidare.
|
|
B_04.01
|
Entitățile care utilizează serviciile TIC
|
Acest model identifică toate entitățile care utilizează serviciile TIC oferite de furnizori terți de servicii TIC și înregistrate în registrul de informații.
Entitățile care utilizează serviciile TIC sunt fie entitățile financiare incluse în domeniul de aplicare, fie furnizorii de servicii TIC intragrup.
În cazul în care registrul de informații este menținut și actualizat la nivel de entitate, entitatea care semnează angajamentul contractual și entitatea care utilizează serviciile TIC constituie entitatea financiară care ține registrul.
|
|
B_05.01
|
Furnizori terți de servicii TIC
|
Acest model enumeră și oferă informații generale pentru a identifica:
(a) furnizorii terți direcți de servicii TIC;
(b) furnizorii de servicii TIC intragrup;
(c) toți subcontractanții incluși în modelul B_05.02 privind lanțul de aprovizionare cu servicii TIC;
(d) (d) societatea-mamă de cel mai înalt rang a furnizorilor terți de servicii TIC enumerați la literele (a), (b) și (c).
|
|
B_05.02
|
Lanțul de aprovizionare cu servicii TIC
|
Acest model identifică și conectează furnizorii terți de servicii TIC care fac parte din același lanț de aprovizionare cu servicii TIC.
Entitățile financiare identifică și clasifică furnizorii terți de servicii TIC pentru fiecare serviciu TIC inclus în fiecare acord contractual.
Exemplu: o entitate financiară are un acord contractual cu un furnizor terț de servicii TIC („furnizorul terț de servicii TIC X”) pentru a primi 2 servicii TIC specifice („serviciul TIC A” și „serviciul TIC B”), iar furnizorul de servicii recurge la un subcontractant („furnizorul terț de servicii TIC Y”) pentru a furniza unul dintre serviciile respective („serviciul TIC B”).
— În ceea ce privește serviciul TIC A, lanțul de aprovizionare cu servicii TIC este compus dintr-un furnizor terț de servicii TIC, furnizorul terț de servicii TIC X, care va fi clasat pe poziția 1 în model. Furnizorul terț de servicii TIC X este furnizorul terț direct de servicii TIC.
— În ceea ce privește serviciul TIC B, lanțul de aprovizionare cu servicii TIC este alcătuit din doi furnizori terți de servicii TIC: — (a) furnizorul terț de servicii TIC X, care va fi clasat pe poziția 1 în model. Furnizorul terț de servicii TIC X este furnizorul terț direct de servicii TIC;
(b) furnizorul terț de servicii TIC Y, care va fi clasat pe poziția 2 în model. Furnizorul terț de servicii TIC Y este un subcontractant.
— Toți furnizorii terți de servicii TIC care aparțin aceluiași lanț de aprovizionare cu servicii TIC au același „număr de referință al acordului contractual”, astfel cum se menționează în modelul B_02.01, și același tip de servicii TIC.
|
|
B_06.01
|
Identificarea funcțiilor
|
Acest model identifică și furnizează informații cu privire la funcțiile entității financiare care utilizează serviciile TIC.
În informațiile care trebuie furnizate în acest model, entitățile financiare trebuie să includă un identificator unic, „identificatorul funcției” pentru fiecare combinare a LEI, a activității autorizate și a funcției entității financiare.
Exemplu: o entitate financiară (LEI: 21USLEIC20231109J3Z8) care desfășoară două activități autorizate („activitatea A” și „activitatea B”) va primi doi „identificatori de funcție” unici pentru aceeași funcție X (de exemplu, vânzări) efectuate pentru activitatea A și, respectiv, pentru activitatea B. Identificatorul funcției va fi:
F1 pentru combinarea „21USLEIC20231109J3Z8”„Activitatea A” și „Funcția X”
F2 pentru combinarea „21USLEIC20231109J3Z8”„Activitatea B” și „Funcția X”
|
|
B_07.01
|
Evaluări ale serviciilor TIC
|
Acest model cuprinde informații referitoare la evaluarea riscurilor serviciilor TIC (de exemplu, substituibilitatea, data ultimului audit etc.) atunci când serviciile TIC respective sprijină o funcție critică sau importantă sau o parte semnificativă a acesteia.
|
|
B_99.01
|
Definiții ale entităților care utilizează serviciile TIC
|
Acest model cuprinde la nivel de entitate explicații, semnificații și definiții interne ale setului închis de indicatori utilizați de entitatea financiară în registrul de informații.
Exemplu: În modelul B_07.01, entitatea financiară furnizează o indicație a impactului întreruperii serviciilor TIC prin utilizarea unui set închis de opțiuni (nivel scăzut, mediu, ridicat). În modelul B_99.01, entitatea financiară trebuie să specifice sensul opțiunilor respective.
|
PARTEA 2
INSTRUCȚIUNI SPECIFICE MODELULUI
Instrucțiuni pentru completarea modelului B_01.01 – Entitatea financiară care ține registrul de informații
Identificarea entității financiare care menține și actualizează registrul de informații.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_01.01.0010
|
LEI al entității financiare care ține registrul de informații
|
Alfanumeric
|
Identificarea entității financiare care menține și actualizează registrul de informații utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
B_01.01.0020
|
Denumirea entității financiare
|
Alfanumeric
|
Denumirea juridică a entității financiare care menține și actualizează registrul de informații
|
Obligatoriu
|
|
B_01.01.0030
|
Țara entității financiare
|
Țara
|
Identificarea codului ISO 3166-1 alfa-2 al țării în care a fost eliberată licența sau înregistrarea entității raportate în registrul de informații.
|
Obligatoriu
|
|
B_01.01.0040
|
Tipul entității financiare
|
Set închis de opțiuni
|
Identificarea tipului de entitate financiară utilizând una dintre opțiunile din următoarea listă închisă:
1. instituțiile de credit;
2. instituțiile de plată, inclusiv instituțiile de plată exceptate în temeiul Directivei (UE) 2015/2366 a Parlamentului European și a Consiliului (1);
3. prestatorii de servicii de informare cu privire la conturi;
4. instituțiile emitente de monedă electronică, inclusiv instituțiile emitente de monedă electronică exceptate în temeiul Directivei 2009/110/CE a Parlamentului European și a Consiliului (2);
5. firmele de investiții;
6. furnizorii de servicii de criptoactive autorizați în temeiul Regulamentului (UE) 2023/1114 al Parlamentului European și al Consiliului (3);
7. emitenți de tokenuri raportate la active autorizați în temeiul Regulamentului (UE) 2023/1114;
8. depozitarii centrali de titluri de valoare;
9. contrapărțile centrale;
10. locurile de tranzacționare;
11. registrele centrale de tranzacții;
12. administratorii de fonduri de investiții alternative;
13. societățile de administrare;
14. furnizorii de servicii de raportare a datelor;
15. întreprinderile de asigurare și de reasigurare;
16. intermediarii de asigurări, intermediarii de reasigurări și intermediarii de asigurări auxiliare;
17. instituțiile pentru furnizarea de pensii ocupaționale;
18. agențiile de rating de credit;
19. administratorii de indici de referință critici;
20. furnizorii de servicii de finanțare participativă;
21. registrele centrale de securitizări;
22. altă entitate financiară.
În cazul în care registrul de informații este menținut la nivel de grup de către societatea-mamă, care nu face ea însăși obiectul obligației de a menține un astfel de registru, și anume nu se încadrează în definiția entităților financiare prevăzută la articolul 2 din Regulamentul (UE) 2022/2554 (de exemplu, societatea financiară holding, societatea financiară holding mixtă sau holding cu activitate mixtă), se alege opțiunea „Altă entitate financiară”.
|
Obligatoriu
|
|
B_01.01.0050
|
Autoritatea competentă
|
Alfanumeric
|
Identificarea autorității competente menționate la articolul 46 din Regulamentul (UE) 2022/2554 căreia i se raportează registrul de informații.
|
Obligatoriu în cazul raportării
|
|
B_01.01.0060
|
Data raportării
|
Data
|
Identificarea datei utilizând codul ISO 8601 (aaaa-ll-zz) al datei raportării
|
Obligatoriu în cazul raportării
|
(1)
Directiva (UE) 2015/2366 a Parlamentului European și a Consiliului din 25 noiembrie 2015 privind serviciile de plată în cadrul pieței interne, de modificare a Directivelor 2002/65/CE, 2009/110/CE și 2013/36/UE și a Regulamentului (UE) nr. 1093/2010, și de abrogare a Directivei 2007/64/CE (JO L 337, 23.12.2015, p. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj).
(2)
Directiva 2009/110/CE a Parlamentului European și a Consiliului din 16 septembrie 2009 privind accesul la activitate, desfășurarea și supravegherea prudențială a activității instituțiilor emitente de monedă electronică, de modificare a Directivelor 2005/60/CE și 2006/48/CE și de abrogare a Directivei 2000/46/CE (JO L 267, 10.10.2009, p. 7, ELI: http://data.europa.eu/eli/dir/2009/110/oj).
(3)
Regulamentul (UE) 2023/1114 al Parlamentului European și al Consiliului din 31 mai 2023 privind piețele criptoactivelor și de modificare a Regulamentelor (UE) nr. 1093/2010 și (UE) nr. 1095/2010 și a Directivelor 2013/36/UE și (UE) 2019/1937 (JO L 150, 9.6.2023, p. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj).
|
Instrucțiuni pentru completarea modelului B_01.02 – Lista entităților financiare care intră în domeniul de aplicare al registrului de informații
În cazul în care registrul de informații este menținut și actualizat la nivel subconsolidat și consolidat, acest model identifică toate entitățile financiare care aparțin subgrupului și grupului. În cazul în care entitatea financiară responsabilă cu menținerea și actualizarea registrului de informații nu aparține unui grup, numai entitatea financiară respectivă trebuie raportată în acest model, iar înscrierea în acest model trebuie să fie aceeași cu cea din modelul B_01.01.
În cazul în care o entitate acționează în numele unei entități financiare pentru toate activitățile entității financiare (inclusiv pentru serviciile TIC), furnizorii terți direcți de servicii TIC către entitatea respectivă ar trebui să fie înregistrați în modelele relevante din registrul de informații al entității financiare. În acest caz, entitatea respectivă este înregistrată doar ca entitate care ține registrul și nu trebuie raportată în acest model.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_01.02.0010
|
LEI al entității financiare
|
Alfanumeric
|
Identificarea entității financiare raportate în registrul de informații utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
B_01.02.0020
|
Denumirea entității financiare
|
Alfanumeric
|
Denumirea juridică a entității financiare raportate în registrul de informații
|
Obligatoriu
|
|
B_01.02.0030
|
Țara entității financiare
|
Țara
|
Identificarea codului ISO 3166-1 alfa-2 al țării în care a fost eliberată licența sau înregistrarea entității financiare raportate în registrul de informații.
|
Obligatoriu
|
|
B_01.02.0040
|
Tipul entității financiare
|
Set închis de opțiuni
|
Identificarea tipului de entitate financiară utilizând una dintre opțiunile din următoarea listă închisă:
1. instituțiile de credit;
2. instituțiile de plată, inclusiv instituțiile de plată exceptate în temeiul Directivei (UE) 2015/2366;
3. prestatorii de servicii de informare cu privire la conturi;
4. instituțiile emitente de monedă electronică, inclusiv instituțiile emitente de monedă electronică exceptate în temeiul Directivei 2009/110/CE;
5. firmele de investiții;
6. furnizori de servicii de criptoactive autorizați în temeiul Regulamentului (UE) 2023/1114;
7. emitenți de tokenuri raportate la active autorizați în temeiul Regulamentului (UE) 2023/1114;
8. depozitarii centrali de titluri de valoare;
9. contrapărțile centrale;
10. locurile de tranzacționare;
11. registrele centrale de tranzacții;
12. administratorii de fonduri de investiții alternative;
13. societățile de administrare;
14. furnizorii de servicii de raportare a datelor;
15. întreprinderile de asigurare și de reasigurare;
16. intermediarii de asigurări, intermediarii de reasigurări și intermediarii de asigurări auxiliare;
17. instituțiile pentru furnizarea de pensii ocupaționale;
18. agențiile de rating de credit;
19. administratorii de indici de referință critici;
20. furnizorii de servicii de finanțare participativă;
21. registrele centrale de securitizări;
22. altă entitate financiară;
23. entitate nefinanciară: furnizor de servicii TIC intragrup;
24. entitate nefinanciară: alta.
|
Obligatoriu
|
|
B_01.02.0050
|
Ierarhia entității financiare din cadrul grupului (dacă este cazul)
|
Set închis de opțiuni
|
Stabilirea ierarhiei entității financiare incluse în consolidare utilizând una dintre opțiunile din următoarea listă închisă:
1. Entitatea financiară este societatea-mamă de cel mai înalt rang inclusă în consolidare;
2. Entitatea financiară este societatea-mamă a unei părți subconsolidate incluse în consolidare;
3. Entitatea financiară este o filială inclusă în consolidare și nu este o societate-mamă a unei părți subconsolidate;
4. Entitatea financiară nu face parte dintr-un grup;
5. Entitatea financiară este un prestator de servicii către care entitatea financiară (sau furnizorul terț de servicii care acționează în numele acesteia) își externalizează toate activitățile operaționale.
În cazul în care o entitate îndeplinește mai multe opțiuni din lista închisă de mai sus, trebuie selectată opțiunea de nivel superior aplicabilă acestei entități.
|
Obligatoriu
|
|
B_01.02.0060
|
LEI al societății-mamă directe a entității financiare
|
Alfanumeric
|
Identificarea societății-mamă directe a entității financiare raportate în registrul de informații utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
B_01.02.0070
|
Data ultimei actualizări
|
Data
|
Identificarea datei utilizând codul ISO 8601 (aaaa-ll-zz) al datei ultimei actualizări sau modificări efectuate în registrul de informații în legătură cu entitatea financiară.
|
Obligatoriu
|
|
B_01.02.0080
|
Data integrării în registrul de informații
|
Data
|
Identificarea datei utilizând codul ISO 8601 (aaaa-ll-zz) al datei integrării entității financiare în registrul de informații
|
Obligatoriu
|
|
B_01.02.0090
|
Data radierii din registrul de informații
|
Data
|
Identificarea datei utilizând codul ISO 8601 (aaaa-ll-zz) al datei radierii entității financiare în registrul de informații
În cazul în care entitatea financiară nu a fost radiată, se raportează „9999-12-31”.
|
Obligatoriu
|
|
B_01.02.0100
|
Moneda
|
Moneda
|
Identificarea codului alfabetic ISO 4217 al monedei utilizate pentru întocmirea situațiilor financiare ale entității financiare.
Moneda raportată ar trebui să coincidă cu moneda utilizată de entitatea financiară pentru întocmirea situațiilor financiare la nivel de entitate, la nivel subconsolidat sau consolidat, după caz.
|
Obligatoriu numai dacă se raportează B_01.02.0110
|
|
B_01.02.0110
|
Valoarea activelor totale ale entității financiare
|
Valoare monetară
|
Valoarea monetară a activelor totale ale entității financiare, astfel cum este raportată în situația financiară anuală a entității financiare din anul anterior datei ultimei actualizări a registrului de informații. Valoarea monetară se raportează în unități.
A se vedea anexa IV pentru completarea acestei coloane.
|
Obligatoriu dacă entitatea este o entitate financiară
|
Instrucțiuni pentru completarea modelului B_01.03 – Lista sucursalelor
În cazul în care o entitate financiară are sucursale situate în afara țării sale de origine, se identifică sucursalele respective prin intermediul acestui model.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_01.03.0010
|
Codul de identificare al sucursalei
|
Alfanumeric
|
Identificarea unei sucursale a unei entități financiare situate în afara țării sale de origine, utilizând un cod unic pentru fiecare sucursală. Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
(a) LEI al sucursalei, dacă este unic pentru această sucursală și diferit de B_01.03.0020;
(b) alt cod de identificare utilizat de entitatea financiară pentru a identifica sucursala (în cazul în care LEI al sucursalei este echivalent cu cel din modelul B_01.03.0020 sau cu codul LEI al unei alte sucursale).
|
Obligatoriu
|
|
B_01.03.0020
|
LEI al sediului central al sucursalei entității financiare
|
Alfanumeric
|
Astfel cum este raportat în B_01.02.0010
Identificarea sediului central al sucursalei entității financiare, utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
B_01.03.0030
|
Denumirea sucursalei
|
Alfanumeric
|
Identificarea denumirii sucursalei
|
Obligatoriu
|
|
B_01.03.0040
|
Țara sucursalei
|
Țara
|
Identificarea codului ISO 3166-1 alpha-2 al țării în care se află sucursala.
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_02.01 – Acorduri contractuale – Informații generale
Entitățile financiare desemnează un „număr de referință al acordului contractual” pentru fiecare acord contractual din registrul de informații. În cazul în care furnizorul terț extern de servicii TIC recurge la subcontractanți, entitățile financiare nu includ în registrul de informații un „număr de referință al acordului contractual” pentru acordurile dintre furnizorii terți externi de servicii TIC și subcontractanții acestora. În cazul unui furnizor de servicii TIC intragrup, entitățile financiare includ în acest model „numărul de referință al acordului contractual” dintre acest furnizor de servicii TIC intragrup și furnizorii săi terți de servicii TIC și completează, în consecință, modelul B_02.03 (Lista acordurilor contractuale intragrup).
„Numărul de referință al acordului contractual” se referă la următorul tip de acorduri contractuale:
(a)
orice tip de acorduri de sine stătătoare;
(b)
orice tip de „acorduri generale sau cadru”, inclusiv acorduri care stabilesc elementele fundamentale și acorduri-cadru;
(c)
orice tip de „acorduri ulterioare sau asociate”, inclusiv acorduri de punere în aplicare, acorduri de subservicii, formulare de comandă.
Numărul de referință al contractului nu se referă la niciun tip de acord privind nivelul serviciilor subordonat vreunuia dintre tipurile de acorduri contractuale menționate la literele (a), (b) și (c) de mai sus.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiune de completare
|
Opțiune de completare
|
|
B_02.01.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Identificarea acordului contractual dintre entitatea financiară sau, în cazul unui grup, filiala grupului și furnizorul terț direct de servicii TIC.
Numărul de referință al acordului contractual este numărul de referință intern al acordului contractual atribuit de entitatea financiară.
Numărul de referință al acordului contractual trebuie să fie unic și consecvent în timp la nivel de entitate, la nivel subconsolidat și consolidat, după caz.
Numărul de referință al acordului contractual trebuie utilizat în mod consecvent în toate modelele registrului de informații atunci când se face referire la același acord contractual.
În cazul în care o entitate acționează în numele unei entități financiare pentru toate activitățile entității financiare, inclusiv serviciile TIC (a se vedea considerentul 7), numărul de referință al acordului contractual poate fi angajamentul contractual dintre entitate și furnizorul său terț direct de servicii TIC.
|
Obligatoriu
|
|
B_02.01.0020
|
Tipul acordului contractual
|
Set închis de opțiuni
|
Identificarea tipului de acord contractual utilizând una dintre opțiunile din următoarea listă închisă:
1. acord de sine stătător;
2. acord contractual general/principal;
3. acord ulterior sau asociat.
|
Obligatoriu
|
|
B_02.01.0030
|
Numărul de referință al acordului contractual general
|
Alfanumeric
|
Nu se aplică în cazul în care acordul contractual este „acordul contractual general” sau un „acord de sine stătător”. În celelalte cazuri, se raportează numărul de referință al acordului contractual general, care trebuie să fie egal cu valoarea raportată în coloana B_02.01.0010 atunci când se raportează acordul contractual general.
|
Obligatoriu
|
|
B_02.01.0040
|
Moneda în care este exprimată suma raportată în B_02.01.0050
|
Moneda
|
Identificarea codului alfabetic ISO 4217 al monedei utilizate pentru exprimarea sumei în B_02.01.0050.
|
Obligatoriu
|
|
B_02.01.0050
|
Cheltuieli anuale sau costul estimat al acordului contractual pentru anul precedent
|
Valoare monetară
|
Cheltuielile anuale sau costurile estimate (sau transferul intragrup) aferente acordului contractual de servicii TIC pentru anul precedent. Valoarea monetară se raportează în unități.
Cheltuielile anuale sau costurile estimate se exprimă în moneda raportată în B_01.02.0040.
În cazul unui acord general cu acorduri ulterioare sau asociate, suma cheltuielilor anuale sau a costurilor estimate raportate pentru acordul general și acordurile ulterioare sau asociate trebuie să fie egală cu cheltuielile totale sau costurile estimate pentru acordul contractual general. Nu trebuie să existe repetări sau suprapuneri ale cheltuielilor anuale sau ale costurilor estimate. Ar trebui să se reflecte următoarele cazuri:
(a) în cazul în care cheltuielile anuale sau costurile estimate nu sunt stabilite la nivelul acordului general (adică sunt 0), cheltuielile anuale sau costurile estimate se raportează la nivelul fiecărui acord ulterior sau asociat.
(b) în cazul în care cheltuielile anuale sau costurile estimate nu pot fi raportate pentru fiecare dintre acordurile ulterioare sau asociate, cheltuielile anuale totale sau costurile estimate se raportează la nivelul acordului general.
(c) în cazul în care există cheltuieli anuale sau costuri estimate legate de fiecare nivel al acordului, și anume generale și ulterioare sau asociate, iar informațiile respective sunt disponibile, cheltuielile anuale sau costurile estimate se raportează fără suprapuneri la fiecare nivel al acordului contractual.
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_02.02 – Acorduri contractuale – Informații specifice
Entitățile financiare completează acest model cu nivelul maxim de granularitate posibil. În cazul în care acordul contractual include mai multe servicii TIC care sprijină funcții multiple, entitățile financiare utilizează tot atâtea rânduri ca elementele din model, coroborând serviciile TIC care fac obiectul acordului contractual cu funcțiile entității financiare.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_02.02.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.01.0010
|
Obligatoriu
|
|
B_02.02.0020
|
LEI al entității financiare care utilizează serviciul (serviciile) TIC
|
Alfanumeric
|
Astfel cum este raportat în B_04.01.0020
Identificarea entității financiare care utilizează serviciul (serviciile) TIC utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
B_02.02.0030
|
Codul de identificare al furnizorului terț de servicii TIC
|
Alfanumeric
|
Astfel cum este raportat în B_05.01.0010
Codul de identificare a furnizorului terț de servicii TIC, astfel cum este raportat în B_05.01.0010 pentru furnizorul respectiv.
|
Obligatoriu
|
|
B_02.02.0040
|
Tipul de cod pentru identificarea furnizorului terț de servicii TIC
|
Diagramă
|
Astfel cum este raportat în B_05.01.0020
Tipul de cod pentru identificarea furnizorului terț de servicii TIC în B_02.02.0030, astfel cum este raportat în B_05.01.0020 pentru furnizorul respectiv.
|
Obligatoriu
|
|
B_02.02.0050
|
Identificator al funcției
|
Diagramă
|
Astfel cum este definit de entitatea financiară în B_06.01.0010
|
Obligatoriu
|
|
B_02.02.0060
|
Tipul de servicii TIC
|
Set închis de opțiuni
|
Unul dintre tipurile de servicii TIC menționate în anexa III
|
Obligatoriu
|
|
B_02.02.0070
|
Data de începere a acordului contractual
|
Data
|
Identificarea datei intrării în vigoare a acordului contractual, astfel cum se prevede în acordul contractual, utilizând codul ISO 8601 (aaaa-ll-zz)
|
Obligatoriu
|
|
B_02.02.0080
|
Data de încetare a acordului contractual
|
Data
|
Identificarea datei de încetare, astfel cum se prevede în acordul contractual, utilizând codul ISO 8601 (aaaa-ll-zz). În cazul în care acordul contractual are o durată nedeterminată, se completează cu „9999-12-31”. În cazul în care acordul contractual a fost reziliat la o altă dată decât data de încetare, se completează cu data rezilierii.
În cazul în care acordul contractual prevede o reînnoire, se completează cu data reînnoirii contractului, astfel cum se prevede în acordul contractual.
|
Obligatoriu
|
|
B_02.02.0090
|
Motivul rezilierii sau al încetării acordului contractual
|
Set închis de opțiuni
|
În cazul în care acordul contractual a fost reziliat sau încheiat, identificarea motivului rezilierii sau al încetării acordurilor contractuale utilizând una dintre opțiunile din următoarea listă închisă:
1. Rezilierea din alte motive decât cele întemeiate: acordul contractual a expirat/a încetat și nu a fost reînnoit de niciuna dintre părți;
2. Rezilierea din motive întemeiate: acordul contractual a fost reziliat, furnizorul terț de servicii TIC încălcând legislația, reglementările sau dispozițiile contractuale aplicabile;
3. Rezilierea din motive întemeiate: acordul contractual a fost reziliat din cauza faptului că au fost identificate obstacole în calea furnizorului terț de servicii TIC de natură să modifice funcția sprijinită;
4. Rezilierea din motive întemeiate: acordul contractual a fost reziliat din cauza deficiențelor furnizorului terț de servicii TIC în ceea ce privește gestionarea și securitatea datelor sau informațiilor sensibile ale oricăreia dintre contrapărți;
5. Rezilierea în urma unei cereri din partea unei autorități competente: acordul contractual a fost reziliat în urma unei cereri din partea unei autorități competente;
6. Altele: acordul contractual a fost reziliat de oricare dintre părți din orice alt motiv decât motivele menționate la punctele 1-5.
|
Obligatoriu în cazul rezilierii acordului contractual
|
|
B_02.02.0100
|
Perioada de preaviz pentru entitatea financiară care utilizează serviciul (serviciile) TIC
|
Număr natural
|
Identificarea perioadei de preaviz pentru rezilierea acordului contractual al entității financiare într-un caz de statu-quo. Perioada de preaviz se exprimă ca număr de zile calendaristice de la primirea de către contraparte a cererii de reziliere a serviciului TIC.
|
Obligatoriu în cazul în care serviciul TIC sprijină o funcție critică sau importantă
|
|
B_02.02.0110
|
Perioada de preaviz pentru furnizorul terț de servicii TIC
|
Număr natural
|
Identificarea perioadei de preaviz pentru rezilierea acordului contractual de către furnizorul terț direct de servicii TIC într-un caz de statu-quo. Perioada de preaviz se exprimă ca număr de zile calendaristice de la primirea de către contraparte a cererii de reziliere a serviciului TIC.
|
Obligatoriu în cazul în care serviciul TIC sprijină o funcție critică sau importantă
|
|
B_02.02.0120
|
Țara a cărei lege reglementează acordul contractual
|
Țara
|
Identificarea țării a cărei lege reglementează acordul contractual utilizând codul ISO 3166-1 alfa-2.
|
Obligatoriu în cazul în care serviciul TIC sprijină o funcție critică sau importantă
|
|
B_02.02.0130
|
Țara de furnizare a serviciilor TIC
|
Țara
|
Identificarea țării în care sunt furnizate serviciile TIC utilizând codul ISO 3166-1 alfa-2.
|
Obligatoriu în cazul în care serviciul TIC sprijină o funcție critică sau importantă
|
|
B_02.02.0140
|
Stocarea datelor
|
[Da/Nu]
|
Serviciul TIC este legat de (sau prevede) stocarea datelor (chiar temporar)?
Una dintre opțiunile prevăzute în următoarea listă închisă:
1. Da;
2. Nu.
|
Obligatoriu în cazul în care serviciul TIC sprijină o funcție critică sau importantă
|
|
B_02.02.0150
|
Locația datelor în repaus (stocare)
|
Țara
|
Identificarea țării în care se află datele în repaus (stocare) utilizând codul ISO 3166-1 alfa-2.
În cazul în care există mai multe țări, se utilizează un rând(uri) suplimentar(e) pentru fiecare țară.
|
Obligatoriu dacă în B_02.02.0140 se raportează „Da”
|
|
B_02.02.0160
|
Locația de gestionare a (prelucrării) datelor
|
Țara
|
Identificarea țării care găzduiește gestionarea (prelucrării) datelor utilizând codul ISO 3166-1 alfa-2.
În cazul în care există mai multe țări, se utilizează un rând(uri) suplimentar(e) pentru fiecare țară.
|
Obligatoriu în cazul în care serviciul TIC se bazează pe prelucrarea datelor sau prevede prelucrarea datelor
|
|
B_02.02.0170
|
Caracterul sensibil al datelor stocate de furnizorul terț de servicii TIC
|
Set închis de opțiuni
|
Identificarea nivelului caracterului sensibil al datelor stocate sau prelucrate de furnizorul terț de servicii TIC utilizând una dintre opțiunile prevăzute în următoarea listă închisă:
1. Scăzut;
2. Mediu;
3. Ridicat.
Datele având caracterul cel mai sensibil au prioritate: de exemplu, dacă se aplică atât „Mediu”, cât și „Ridicat”, atunci se selectează „Ridicat”.
|
Obligatoriu în cazul în care furnizorul terț de servicii TIC stochează date și dacă serviciul TIC sprijină o funcție critică sau importantă sau o parte semnificativă a acesteia
|
|
B_02.02.0180
|
Nivelul de dependență de serviciul TIC care sprijină funcția critică sau importantă.
|
Set închis de opțiuni
|
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Nesemnificativ;
2. Nivel scăzut de dependență: în cazul perturbării serviciilor, funcțiile sprijinite nu ar fi afectate în mod semnificativ (nicio întrerupere, nicio daună importantă) sau perturbările pot fi soluționate rapid și cu un impact minim asupra funcțiilor sprijinite;
3. Nivel semnificativ de dependență: în cazul perturbării serviciilor, funcțiile sprijinite ar fi afectate în mod semnificativ dacă perturbarea durează mai mult de câteva minute/câteva ore, iar perturbarea poate provoca daune, dar este încă gestionabilă;
4. Nivel deplin de dependență: în cazul întreruperii serviciilor, funcțiile sprijinite ar fi întrerupte/deteriorate imediat și grav, pentru o perioadă lungă de timp.
|
Obligatoriu în cazul în care serviciul TIC sprijină o funcție critică sau importantă sau o parte semnificativă a acesteia
|
Instrucțiuni pentru completarea modelului B_02.03 – Lista acordurilor contractuale intragrup
Modelul B_02.03 identifică acordurile contractuale din același lanț de aprovizionare cu servicii TIC utilizând numerele de referință contractuale intragrup în cazurile în care lanțul de aprovizionare cu servicii TIC cuprinde furnizori de servicii TIC intragrup, și anume în cazul în care cel puțin unul dintre furnizorii terți de servicii TIC din lanțul de aprovizionare cu servicii TIC este o entitate care aparține aceluiași grup al entității care utilizează serviciile TIC.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_02.03.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Numărul de referință al acordului contractual dintre entitatea care utilizează serviciul (serviciile) TIC furnizat(e) și furnizorul de servicii TIC intragrup.
Numărul de referință al acordului contractual trebuie să fie unic și consecvent în timp și la nivelul întregului grup.
|
Obligatoriu
|
|
B_02.03.0020
|
Acord contractual legat de acordul contractual menționat în B_02.03.0010
|
Alfanumeric
|
Numărul de referință al acordului contractual dintre furnizorul de servicii TIC intragrup din cadrul acordului contractual în B_02.03.0010 și furnizorul său direct terț de servicii TIC.
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_03.01 – Entități care semnează acordurile contractuale pentru primirea serviciului (serviciilor) TIC în numele entităților financiare care utilizează serviciul (serviciile) TIC
Identificarea tuturor entităților financiare prevăzute în modelul B_01.02 care semnează acordurile contractuale menționate în modelul B_02.01 pentru primirea serviciilor TIC. În cazul în care registrul de informații este menținut și actualizat la nivel de entitate, entitatea financiară care semnează acordurile contractuale este chiar entitatea financiară care menține și actualizează registrul de informații.
Entitățile care semnează acordul contractual nu sunt neapărat o entitate financiară și nici entitatea financiară care utilizează serviciile TIC oferite de furnizorul terț de servicii TIC.
De exemplu, entitatea care semnează acordul contractual menționat la al doilea paragraf poate fi un furnizor de servicii TIC intragrup, o entitate financiară sau nefinanciară care aparține aceluiași grup de entități financiare care utilizează serviciile TIC oferite de furnizorul terț de servicii TIC.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_03.01.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.02.0010
Identificarea numărului de referință al acordului contractual semnat de întreprindere
|
Obligatoriu
|
|
B_03.01.0020
|
LEI al entității care semnează acordul contractual
|
Alfanumeric
|
Identificarea întreprinderii care semnează acordul contractual utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442 sau EUID.
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_03.02 – Furnizorii terți de servicii TIC care semnează acordurile contractuale pentru furnizarea serviciului (serviciilor) TIC
Identificarea tuturor furnizorilor terți de servicii TIC menționați în modelul B_05.01 care semnează acordurile contractuale menționate în modelul B_02.01 pentru furnizarea serviciilor TIC.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_03.02.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.02.0010
Identificarea numărului de referință al acordului contractual semnat de furnizorul terț de servicii TIC
|
Obligatoriu
|
|
B_03.02.0020
|
Codul de identificare al furnizorului terț de servicii TIC
|
Alfanumeric
|
Astfel cum este raportat în B_05.01.0010
Codul de identificare a furnizorului terț de servicii TIC, astfel cum este raportat în B_05.01.0020 pentru furnizorul respectiv.
|
Obligatoriu
|
|
B_03.02.0030
|
Tipul de cod pentru identificarea furnizorului terț de servicii TIC
|
Diagramă
|
Astfel cum este raportat în B_05.01.0020
Tipul de cod pentru identificarea furnizorului terț de servicii TIC în B_03.02.0020, astfel cum este raportat în B_05.01.0020 pentru furnizorul respectiv.
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_03.03 – Entitățile financiare care semnează acordurile contractuale pentru furnizarea serviciului (serviciilor) TIC către alte entități financiare incluse în consolidare.
Identificarea tuturor entităților financiare prevăzute în modelul B_01.02 care au semnat acorduri contractuale, astfel cum se menționează în modelul B_02.01, pentru furnizarea de servicii TIC altor entități incluse în consolidare și menționate în modelul B_01.02.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_03.03.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.02.0010
Identificarea numărului de referință al acordului contractual semnat de entitate pentru furnizarea serviciului (serviciilor) TIC
|
Obligatoriu
|
|
B_03.03.0020
|
LEI al entității financiare care furnizează servicii TIC
|
Alfanumeric
|
Astfel cum este raportat în B_01.02.0010
Identificarea entității care furnizează servicii TIC utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_04.01 – Entitățile financiare care utilizează serviciile TIC
În acest model se raportează toate entitățile financiare menționate în modelul B_01.02 și sucursalele entităților financiare menționate în modelul B_01.03 care utilizează serviciile TIC oferite de un furnizor terț de servicii TIC.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_04.01.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.01.0010
Identificarea numărului de referință al acordului contractual în legătură cu entitatea financiară care utilizează serviciile TIC furnizate
|
Obligatoriu
|
|
B_04.01.0020
|
LEI al entității financiare care utilizează serviciul (serviciile) TIC
|
Alfanumeric
|
Identificarea entității financiare care utilizează serviciul (serviciile) TIC utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
B_04.01.0030
|
Natura entității financiare care utilizează serviciul (serviciile) TIC
|
Set închis de opțiuni
|
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Entitatea financiară care utilizează serviciul (serviciile) TIC este o sucursală a unei entități financiare
2. Entitatea financiară care utilizează serviciul (serviciile) TIC nu este o sucursală
|
Obligatoriu
|
|
B_04.01.0040
|
Codul de identificare al sucursalei
|
Alfanumeric
|
Codul de identificare al sucursalei, astfel cum este raportat în B_01.03.0010
|
Obligatoriu în cazul în care entitatea financiară care utilizează serviciul (serviciile) TIC este o sucursală a unei entități financiare (B_04.01.0030)
|
Instrucțiuni pentru completarea modelului B_05.01 – Furnizorul terț de servicii TIC
Entitățile financiare identifică toți furnizorii terți de servicii TIC relevanți, inclusiv:
(a)
toți furnizorii terți direcți de servicii TIC;
(b)
toți furnizorii de servicii TIC intragrup;
(c)
toți subcontractanții care sunt identificați în modelul B_05.02 privind lanțul de aprovizionare cu servicii TIC;
(d)
toate societățile-mamă de cel mai înalt rang ale furnizorilor terți de servicii TIC menționați la literele (a), (b) și (c).
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_05.01.0010
|
Codul de identificare al furnizorului terț de servicii TIC
|
Alfanumeric
|
Codul pentru identificarea furnizorului terț de servicii TIC
În cazul în care se utilizează LEI, acesta se furnizează sub forma unui cod alfanumeric de 20 caractere, bazat pe standardul ISO 17442.
În cazul în care se utilizează EUID, acesta se furnizează astfel cum se specifică la articolul 9 din Regulamentul de punere în aplicare (UE) 2021/1042 al Comisiei.
|
Obligatoriu
|
|
B_05.01.0020
|
Tipul de cod pentru identificarea furnizorului terț de servicii TIC
|
Diagramă
|
►C1
Tipul de cod pentru identificarea furnizorului terț de servicii TIC menționat în B_05.01.0010
1. „LEI” pentru LEI
2. „EUID” pentru EUID
3. CRN pentru numărul de înregistrare la nivel corporativ
4. TVA pentru codul de înregistrare în scopuri de TVA
5. PNR pentru numărul pașaportului
6. NIN pentru numărul național de identitate
Pentru persoanele juridice, astfel cum sunt identificate în B_05.01.0070, se utilizează numai LEI sau EUID, în timp ce codul alternativ poate fi utilizat numai pentru o persoană fizică ce acționează cu titlu profesional.
Pentru persoanele juridice care nu sunt stabilite în Uniune se utilizează numai LEI. ◄
|
Obligatoriu
|
|
B_05.01.0030
|
Codul suplimentar de identificare al furnizorului terț de servicii TIC
|
Alfanumeric
|
Codul suplimentar pentru identificarea furnizorului terț de servicii TIC, dacă este disponibil.
|
Opțional
|
|
B_05.01.0040
|
Tipul de cod suplimentar pentru identificarea furnizorului terț de servicii TIC
|
Diagramă
|
Tipul de cod suplimentar pentru identificarea furnizorului terț de servicii TIC menționat în B_05.01.0030:
1. „LEI” pentru LEI
2. „EUID” pentru EUID
3. CRN pentru numărul de înregistrare la nivel corporativ
4. TVA pentru codul de înregistrare în scopuri de TVA
5. PNR pentru numărul pașaportului
6. NIN pentru numărul național de identitate
Pentru persoanele juridice, astfel cum sunt identificate în B_05.01.0070, se utilizează LEI sau EUID, în timp ce codul alternativ poate fi utilizat numai pentru o persoană fizică ce acționează cu titlu profesional.
Pentru persoanele juridice care nu sunt stabilite în Uniune se utilizează numai LEI.
|
Obligatoriu, dacă se raportează B_05.01.0030
|
|
B_05.01.0050
|
Denumirea juridică a furnizorului terț de servicii TIC
|
Alfanumeric
|
Denumirea juridică a furnizorului terț de servicii TIC, astfel cum este înregistrată în registrul comerțului în alfabetul latin, chirilic sau grec.
|
Obligatoriu
|
|
B_05.01.0060
|
Denumirea furnizorului terț de servicii TIC în alfabetul latin
|
Alfanumeric
|
Denumirea furnizorului terț de servicii TIC în alfabetul latin.
În cazul în care denumirea furnizorului terț de servicii TIC raportat în B_05.01.0050 este în alfabetul latin, se repetă și în acest câmp de date.
|
Obligatoriu
|
|
B_05.01.0070
|
Tipul de persoană al furnizorului terț de servicii TIC
|
Set închis de opțiuni
|
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Persoană juridică, cu excepția persoanelor care acționează cu titlu profesional
2. Persoană care acționează cu titlu profesional
|
Obligatoriu
|
|
B_05.01.0080
|
Țara în care se află sediul furnizorul terț de servicii TIC
|
Țara
|
Identificarea codului ISO 3166-1 alpha-2 al țării în care se află sediul operațional global al furnizorului terț de servicii TIC (de obicei, această țară este țara de rezidență fiscală).
|
Obligatoriu
|
|
B_05.01.0090
|
►C1
Moneda în care este exprimată suma raportată în B_05.01.0100 ◄
|
Moneda
|
Identificarea codului alfabetic ISO 4217 al monedei utilizate pentru exprimarea sumei în B_05.01.0100.
Moneda raportată ar trebui să coincidă cu moneda utilizată de entitatea financiară pentru întocmirea situațiilor financiare la nivel de entitate, la nivel subconsolidat sau consolidat, după caz.
|
Obligatoriu dacă se raportează B_05.01.0100
|
|
B_05.01.0100
|
Cheltuielile anuale totale sau costul estimat al furnizorului terț de servicii TIC
|
Valoare monetară
|
Cheltuielile anuale sau costul estimat pentru utilizarea serviciilor TIC oferite de furnizorul terț de servicii TIC entităților care utilizează serviciile TIC. Valoarea monetară se raportează în unități.
|
Obligatoriu în cazul în care furnizorul terț de servicii TIC este furnizorul terț direct de servicii TIC
|
|
B_05.01.0110
|
Codul de identificare al societății-mamă de cel mai înalt rang a furnizorului terț de servicii TIC
|
Alfanumeric
|
Codul pentru identificarea societății-mamă de cel mai înalt rang a furnizorului terț de servicii TIC
Codul utilizat pentru identificarea societății-mamă de cel mai înalt rang în acest câmp corespunde codului de identificare prevăzut în B_05.01.0010 pentru societatea-mamă de cel mai înalt rang.
În cazul în care furnizorul terț de servicii TIC nu face parte dintr-un grup, codul de identificare utilizat pentru identificarea respectivului furnizor terț de servicii TIC în B_05.01.0010 se repetă și în acest câmp de date.
|
Obligatoriu în cazul în care furnizorul terț de servicii TIC nu este societatea-mamă de cel mai înalt rang
|
|
B_05.01.0120
|
Tipul de cod pentru identificarea societății-mamă de cel mai înalt rang a furnizorului terț de servicii TIC
|
Diagramă
|
Tipul de cod pentru identificarea societății-mamă de cel mai înalt rang a furnizorului terț de servicii TIC în B_05.01.0110.
Tipul de cod utilizat pentru identificarea societății-mamă de cel mai înalt rang în acest câmp corespunde codului de identificare prevăzut în B_05.01.0020 pentru societatea-mamă de cel mai înalt rang.
În cazul în care furnizorul terț de servicii TIC nu face parte dintr-un grup, tipul de cod de identificare utilizat pentru identificarea respectivului furnizor terț de servicii TIC în B_05.01.0020 se repetă și în acest câmp de date.
|
Obligatoriu în cazul în care furnizorul terț de servicii TIC nu este societatea-mamă de cel mai înalt rang
|
Instrucțiuni pentru completarea modelului B_05.02 – Lanțurile de aprovizionare cu servicii TIC
Acest model identifică și conectează furnizorii terți de servicii TIC care fac parte împreună din același lanț de aprovizionare cu servicii TIC.
Lanțul de aprovizionare cu servicii TIC include, după caz:
(a)
toți furnizorii terți direcți de servicii TIC;
(b)
toți furnizorii de servicii TIC intragrup;
(c)
pentru serviciile TIC care sprijină o funcție critică sau importantă sau o parte semnificativă a acesteia, toți subcontractanții care sprijină în mod efectiv furnizarea serviciilor TIC respective (și anume toți subcontractanții care furnizează servicii TIC a căror perturbare ar afecta securitatea sau continuitatea furnizării de servicii);
(d)
în cazul în care un furnizor de servicii TIC intragrup utilizează subcontractanți pentru a-și oferi serviciile TIC entității financiare, cel puțin primul subcontractant din afara grupului, chiar dacă serviciile TIC furnizate nu sprijină o funcție critică sau importantă sau părți semnificative ale acesteia.
Toți furnizorii terți de servicii TIC care aparțin aceluiași lanț de aprovizionare cu servicii TIC au:
(a)
același „număr de referință al acordului contractual”, astfel cum se menționează în modelul B_02.01;
(b)
același „tip de servicii TIC”, astfel cum se menționează în anexa III.
Fiecărui furnizor terț de servicii TIC care aparține aceluiași lanț de aprovizionare cu servicii TIC i se atribuie un „rang” (modelul B_05.02.0050) pentru a-și identifica poziția în cadrul lanțului de aprovizionare cu servicii TIC. În cazul în care mai mulți furnizori terți de servicii TIC au aceeași poziție în cadrul aceluiași lanț de aprovizionare cu servicii TIC, furnizorilor respectivi li se atribuie același „rang”. Prin urmare, în conformitate cu articolul 2, furnizorii terți direcți de servicii TIC sunt de rang 1. În cazul în care rangul este mai mare de 1, furnizorii terți de servicii TIC sunt subcontractanți.
Pentru a conecta furnizorii terți de servicii TIC care aparțin aceluiași lanț de aprovizionare cu servicii TIC, pentru fiecare subcontractant TIC (și anume în cazul în care „rangul” este mai mare de 1), entitățile financiare identifică furnizorul terț de servicii TIC care primește serviciile sale subcontractate. Identificarea furnizorului terț de servicii TIC care primește serviciile subcontractate se realizează utilizând coloanele B_05.02.0060 și B_05.02.0070.
Pentru fiecare lanț de aprovizionare cu servicii TIC (și anume o combinație între un „număr de referință al acordului contractual” și un „tip de servicii TIC”), în cazul în care există mai mulți furnizori terți de servicii TIC care primesc serviciile subcontractate, toți acești furnizori de servicii se raportează pe rânduri separate în model. Aceeași logică se aplică la fiecare rang al lanțului de aprovizionare cu servicii TIC.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_05.02.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.01.0010
|
Obligatoriu
|
|
B_05.02.0020
|
Tipul de servicii TIC
|
Set închis de opțiuni
|
Unul dintre tipurile de servicii TIC menționate în anexa III
|
Obligatoriu
|
|
B_05.02.0030
|
Codul de identificare al furnizorului terț de servicii TIC
|
Alfanumeric
|
Astfel cum se raportează B_05.01.0010 pentru respectivul furnizor terț de servicii TIC.
Exemple:
— codul de identificare al furnizorului terț direct de servicii TIC care furnizează servicii TIC entității financiare care le utilizează;
— codul de identificare al subcontractantului de rangul 2 care furnizează servicii furnizorului terț direct de servicii TIC.
|
Obligatoriu
|
|
B_05.02.0040
|
Tipul de cod pentru identificarea furnizorului terț de servicii TIC
|
Diagramă
|
Astfel cum se raportează B_05.01.0020 pentru respectivul furnizor terț de servicii TIC.
|
Obligatoriu
|
|
B_05.02.0050
|
Rangul
|
Număr natural
|
În cazul în care furnizorul terț de servicii TIC semnează acordul contractual cu entitatea financiară, acesta este considerat un furnizor terț direct de servicii TIC, iar „rangul” care trebuie raportat este 1;
În cazul în care furnizorul terț de servicii TIC semnează contractul cu furnizorul terț direct de servicii TIC, acesta este considerat subcontractant, iar „rangul” care trebuie raportat este 2;
Aceeași logică se aplică tuturor subcontractanților care urmează prin creșterea „rangului”.
În cazul în care mai mulți furnizori terți de servicii TIC au același „rang” în lanțul de aprovizionare cu servicii TIC, entitățile financiare raportează același „rang” pentru toți acești furnizori terți de servicii TIC.
|
Obligatoriu
|
|
B_05.02.0060
|
Codul de identificare al destinatarului serviciilor TIC subcontractate
|
Alfanumeric
|
A se lăsa necompletat dacă furnizorul terț de servicii TIC (modelul B_05.02.0030) este un furnizor terț direct de servicii TIC, și anume de „rang” r = 1 (modelul B_05.02.0050);
În cazul în care furnizorul terț de servicii TIC este de „rang” r = n, unde n>1, indicați „Codul de identificare al destinatarului serviciilor subcontractate” de „rang” r = n-1 care a subcontractat serviciul TIC (chiar și parțial) furnizorului terț de servicii TIC de „rang” r = n.
Exemple:
— codul de identificare al furnizorului terț direct de servicii TIC care primește serviciile de la subcontractantul de rangul 2;
— codul de identificare al subcontractantului de rangul 2 care primește serviciile de la subcontractantul de rangul 3.
Codul utilizat pentru identificarea destinatarului serviciilor TIC subcontractate corespunde codului de identificare prevăzut în B_05.01.0010 pentru furnizorul respectiv.
|
Obligatoriu Nu se aplică pentru rangul 1
|
|
B_05.02.0070
|
Tipul de cod pentru identificarea destinatarului serviciilor TIC subcontractate
|
Diagramă
|
A se lăsa necompletat în cazul în care modelul furnizorului terț de servicii TIC B_05.02.0030 este de rang r = 1 (modelul B_05.02.0050);
În cazul în care furnizorul terț de servicii TIC este de „rang” r = n, unde n>1, indicați „Tipul de cod pentru identificarea destinatarului serviciilor subcontractate” de „rang” r = n-1 care a subcontractat serviciul TIC (chiar și parțial) furnizorului terț de servicii TIC de „rang” r=n.
1. „LEI” pentru LEI
2. „EUID” pentru EUID
3. CRN pentru numărul de înregistrare la nivel corporativ
4. TVA pentru codul de înregistrare în scopuri de TVA
5. PNR pentru numărul pașaportului
6. NIN pentru numărul național de identitate
Tipul de cod utilizat pentru identificarea destinatarului serviciilor TIC subcontractate corespunde codului de identificare prevăzut în B_05.01.0020 pentru furnizorul respectiv.
|
Obligatoriu Nu se aplică pentru rangul 1
|
Instrucțiuni pentru completarea modelului B_06.01 – Identificarea funcțiilor
Entitățile financiare identifică și furnizează informații cu privire la toate funcțiile entității financiare în conformitate cu organizarea internă a entității financiare având sprijinul unui serviciu TIC furnizat de furnizori terți de servicii TIC.
Fiecărei combinații a următoarelor elemente i se atribuie un identificator de funcție unic:
(a)
coloana „LEI al entității financiare care utilizează serviciul (serviciile) TIC” B_06.01.0040;
(b)
coloana „Activitate autorizată” B_06.01.0020;
(c)
coloana „Denumirea funcției” B_06.01.0030.
Entitățile financiare trebuie să utilizeze tot atâtea rânduri ca elementele din model, coroborând cele două elemente de mai sus pentru a completa acest model.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiune
|
Opțiune de completare
|
|
B_06.01.0010
|
Identificator al funcției
|
Diagramă
|
Identificatorul funcției este compus din litera F (majusculă) urmată de un număr natural (de exemplu, „F1” pentru identificatorul funcției 1 și „Fn” pentru identificatorul funcției n, „n” fiind un număr natural).
Fiecare combinație dintre „LEI al entității financiare care utilizează serviciul (serviciile) TIC” (B_06.01.0040), „Denumirea funcției” (B_06.01.0030) și „Activitate autorizată” (B_06.01.0020) trebuie să aibă un identificator de funcție unic.
Exemplu: o entitate financiară care desfășoară două activități autorizate („activitatea A” și „activitatea B”) va primi doi „identificatori de funcție” unici pentru aceeași funcție X (de exemplu, vânzări) efectuate pentru activitatea A și, respectiv, pentru activitatea B.
|
Obligatoriu
|
|
B_06.01.0020
|
Activitate autorizată
|
Set închis de opțiuni
|
Una dintre activitățile autorizate menționate în actele juridice subiacente care figurează în anexa II pentru diferitele tipuri de entități financiare.
În cazul în care funcția nu este legată de o activitate înregistrată sau autorizată, se raportează „funcțiile de sprijin”.
|
Obligatoriu
|
|
B_06.01.0030
|
Denumirea funcției
|
Alfanumeric
|
Denumirea funcției în conformitate cu organizarea internă a entității financiare.
|
Obligatoriu
|
|
B_06.01.0040
|
LEI al entității financiare
|
Alfanumeric
|
Astfel cum este raportat în B_04.01.0020
Identificarea entității financiare utilizând codul alfanumeric LEI cu 20 de caractere, bazat pe standardul ISO 17442
|
Obligatoriu
|
|
►C1
B_06.01.0050
◄
|
Evaluarea caracterului critic sau a importanței
|
Set închis de opțiuni
|
Se utilizează această coloană pentru a indica dacă funcția este critică sau importantă în conformitate cu evaluarea entității financiare. Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Da;
2. Nu;
3. Evaluarea nu a fost efectuată.
|
Obligatoriu
|
|
►C1
B_06.01.0060
◄
|
Motivele caracterului critic sau ale importanței
|
Alfanumeric
|
Scurtă explicație privind motivele clasificării funcției ca fiind critică sau importantă (maximum 300 de caractere)
|
Opțional
|
|
►C1
B_06.01.0070
◄
|
Data ultimei evaluări a caracterului critic sau a importanței
|
Data
|
Identificarea datei utilizând codul ISO 8601 (aaaa-ll-zz) al datei ultimei evaluări a caracterului critic sau a importanței în cazul în care funcția este sprijinită de servicii TIC oferite de furnizori terți de servicii TIC.
În cazul în care evaluarea caracterului critic sau a importanței funcției nu este efectuată, se completează cu „9999-12-31”.
|
Obligatoriu
|
|
►C1
B_06.01.0080
◄
|
Obiectivul privind timpul de recuperare al funcției
|
Număr natural
|
În număr de ore. În cazul în care obiectivul privind timpul de recuperare este mai mic de 1 oră, se raportează „1”. În cazul în care obiectivul privind timpul de recuperare al funcției nu este definit, se raportează „0”.
|
Obligatoriu
|
|
►C1
B_06.01.0090
◄
|
Obiectivul privind punctul de recuperare al funcției
|
Număr natural
|
În număr de ore. În cazul în care obiectivul privind punctul de recuperare este mai mic de 1 oră, se raportează „1”. În cazul în care obiectivul privind punctul de recuperare al funcției nu este definit, se raportează „0”.
|
Obligatoriu
|
|
►C1
B_06.01.0100
◄
|
Impactul întreruperii funcției
|
Set închis de opțiuni
|
Se utilizează această coloană pentru a indica impactul întreruperii funcției în conformitate cu evaluarea entității financiare. Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Scăzut;
2. Mediu;
3. Ridicat;
4. Evaluarea nu a fost efectuată.
|
Obligatoriu
|
Instrucțiuni pentru completarea modelului B_07.01 – Evaluarea serviciilor TIC
Atunci când sprijină o funcție critică sau importantă sau părți semnificative ale acesteia, acest model permite evaluări suplimentare ale serviciilor TIC oferite entității financiare de furnizorii terți de servicii TIC, inclusiv de primul subcontractant din afara grupului din lanțul de aprovizionare cu servicii TIC atunci când furnizorii terți de servicii TIC anteriori sunt intragrup.
|
Codul coloanei
|
Numele coloanei
|
Tip
|
Instrucțiuni de completare
|
Opțiune de completare
|
|
B_07.01.0010
|
Numărul de referință al acordului contractual
|
Alfanumeric
|
Astfel cum este raportat în B_02.01.0010
|
Obligatoriu
|
|
B_07.01.0020
|
Codul de identificare al furnizorului terț de servicii TIC
|
Alfanumeric
|
Astfel cum este raportat în B_05.01.0010
|
Obligatoriu
|
|
B_07.01.0030
|
Tipul de cod pentru identificarea furnizorului terț de servicii TIC
|
Diagramă
|
Astfel cum este raportat în B_05.01.0020
|
Obligatoriu
|
|
B_07.01.0040
|
Tipul de servicii TIC
|
Set închis de opțiuni
|
Unul dintre tipurile de servicii TIC menționate în anexa III
|
Obligatoriu
|
|
B_07.01.0050
|
Caracterul substituibil al furnizorului terț de servicii TIC
|
Set închis de opțiuni
|
Se utilizează această coloană pentru a furniza rezultatele evaluării entității financiare în ceea ce privește gradul de substituibilitate al furnizorului terț de servicii TIC pentru a efectua serviciile TIC specifice care sprijină o funcție critică sau importantă.
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Nu este substituibil;
2. Caracter substituibil foarte complex;
3. Complexitate medie în ceea ce privește caracterul substituibil;
4. Ușor de substituit.
|
Obligatoriu
|
|
B_07.01.0060
|
Motivul pentru care furnizorul terț de servicii TIC nu este considerat substituibil sau dificil de substituit
|
Set închis de opțiuni
|
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. lipsa unor alternative reale, chiar și parțială, având în vedere numărul limitat de furnizori terți de servicii TIC activi pe o anumită piață sau cota de piață deținută de furnizorul terț de servicii TIC relevant sau complexitatea tehnică ori gradul de sofisticare implicat, inclusiv în ceea ce privește orice tehnologie brevetată, sau caracteristicile specifice ale organizației sau activității furnizorului terț de servicii TIC;
2. dificultăți în ceea ce privește migrarea parțială sau integrală a datelor și a volumelor de lucru relevante de la furnizorul terț de servicii TIC relevant către un alt furnizor terț de servicii TIC sau prin reintegrarea acestora în operațiunile entității financiare, fie ca urmare a costurilor financiare semnificative, a timpului sau a altor resurse pe care le poate implica procesul de migrare, fie din cauza unor riscuri TIC sporite sau a altor riscuri operaționale la care ar putea fi expusă entitatea financiară;
3. ambele motive menționate la punctele 1 și 2.
|
Obligatoriu în cazul în care în B_07.01.0041 este selectat „nu este substituibil” sau „caracter substituibil foarte complex”
|
|
B_07.01.0070
|
Data ultimului audit privind furnizorul terț de servicii TIC
|
Data
|
Se utilizează această coloană pentru a indica data ultimului audit privind serviciile TIC specifice oferite de furnizorul terț de servicii TIC.
Această coloană se referă la auditurile efectuate de oricare dintre următoarele:
(a) departamentul de audit intern sau orice alt personal calificat suplimentar al entității financiare;
(b) o echipă comună împreună cu alți clienți ai aceluiași furnizor terț de servicii TIC („audit comun”);
(c) o parte terță desemnată de entitatea supravegheată să auditeze furnizorul de servicii.
Această coloană nu se referă la data de primire sau de referință a certificărilor sau a rapoartelor de audit intern ale furnizorului terț de servicii TIC, la data monitorizării anuale a acordului de către entitatea financiară sau la data revizuirii evaluării riscurilor efectuate de entitatea financiară.
Această coloană se utilizează pentru a raporta toate tipurile de audituri efectuate de oricare dintre entitățile menționate la literele (a), (b) și (c) privind toate serviciile TIC oferite de furnizorul terț de servicii TIC sau o parte din acestea.
Pentru a raporta data, se utilizează codul ISO 8601 (aaaa-ll-zz).
În cazul în care nu s-a efectuat niciun audit, se completează cu „9999-12-31”.
|
Obligatoriu
|
|
B_07.01.0080
|
Existența unui plan de ieșire
|
[Da/Nu]
|
Se utilizează această coloană pentru a raporta existența unui plan de ieșire de la furnizorul terț de servicii TIC în legătură cu serviciul TIC specific furnizat.
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Da;
2. Nu.
|
Obligatoriu
|
|
B_07.01.0090
|
Posibilitatea reintegrării serviciului TIC contractat
|
Set închis de opțiuni
|
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Ușoară;
2. Dificilă;
3. Foarte complexă.
Se utilizează această coloană în cazul în care serviciul TIC este oferit de un furnizor terț de servicii TIC care nu este un furnizor de servicii TIC intragrup
|
Obligatoriu
|
|
B_07.01.0100
|
Impactul întreruperii serviciilor TIC
|
Set închis de opțiuni
|
Se utilizează această coloană pentru a furniza impactul întreruperii serviciilor TIC oferite de furnizorul terț de servicii TIC asupra entității financiare, în conformitate cu evaluarea entității financiare.
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Scăzut;
2. Mediu;
3. Ridicat;
4. Evaluarea nu a fost efectuată.
|
Obligatoriu
|
|
B_07.01.0110
|
Sunt identificați furnizori terți de servicii TIC alternativi?
|
Set închis de opțiuni
|
Trebuie utilizată una dintre opțiunile din următoarea listă închisă:
1. Da;
2. Nu;
►C1
3. Evaluarea nu a fost efectuată. ◄
Pentru fiecare furnizor terț de servicii TIC care sprijină o funcție critică sau importantă, se efectuează evaluarea în vederea identificării unui furnizor de servicii alternativ.
|
Obligatoriu
|
|
B_07.01.0120
|
Identificarea furnizorului terț alternativ de servicii TIC
|
Alfanumeric
|
Dacă în B_07.01.0110 se raportează „Da”, în această coloană pot fi furnizate informații suplimentare
|
Opțional
|
Instrucțiuni pentru completarea modelului B_99.01 – Terminologie utilizată de entitățile financiare care utilizează serviciile TIC
Entitățile financiare furnizează la nivel de entitate explicații, semnificații și definiții interne ale setului închis de indicatori și opțiuni pe care le utilizează în registrul de informații.
|
|
B_99.01.C0010
|
B_99.01.C0020
|
B_99.01.C0030
|
B_99.01.C0040
|
|
Codul coloanei
|
Numele coloanei
|
Opțiune
|
Descrierea/Definiția internă a opțiunii
|
|
B_99.01.R0010
|
B_02.01.0020
|
Tipul acordului contractual
|
1. Acord de sine stătător
|
|
|
B_99.01.R0020
|
2. Acord general
|
|
|
B_99.01.R0030
|
3. Acord ulterior sau asociat
|
|
|
B_99.01.R0040
|
B_02.02.0170
|
Caracterul sensibil al datelor stocate de furnizorul terț de servicii TIC
|
1. Scăzut
|
|
|
B_99.01.R0050
|
2. Mediu
|
|
|
B_99.01.R0060
|
3. Ridicat
|
|
|
B_99.01.R0070
|
B_06.01.0110
|
Impactul întreruperii funcției
|
1. Scăzut
|
|
|
B_99.01.R0080
|
2. Mediu
|
|
|
B_99.01.R0090
|
3. Ridicat
|
|
|
B_99.01.R0100
|
B_07.01.0050
|
Caracterul substituibil al furnizorului terț de servicii TIC
|
1. Nu este substituibil
|
|
|
B_99.01.R0110
|
2. Caracter substituibil foarte complex
|
|
|
B_99.01.R0120
|
3. Complexitate medie în ceea ce privește caracterul substituibil
|
|
|
B_99.01.R0130
|
4. Ușor de substituit
|
|
|
B_99.01.R0140
|
B_07.01.0090
|
Posibilitatea reintegrării serviciului TIC contractat
|
1. Ușoară
|
|
|
B_99.01.R0150
|
2. Dificilă
|
|
|
B_99.01.R0160
|
3. Foarte complexă
|
|
|
B_99.01.R0170
|
B_07.01.0100
|
Impactul întreruperii serviciilor TIC
|
1. Scăzut
|
|
|
B_99.01.R0180
|
2. Mediu
|
|
|
B_99.01.R0190
|
3. Ridicat
|
|
1. Prezentare generală
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
Tichete legate
|