Règlement délégué (UE) 2019/359 de la Commission du 13 décembre 2018 complétant le règlement (UE) 2015/2365 du Parlement européen et du Conseil par des normes techniques de réglementation précisant les détails de la demande d'enregistrement en tant que référentiel central ou d'extension de cet enregistrement (Texte présentant de l'intérêt pour l'EEE.)

(1)

Il convient d'établir des règles précisant les informations à fournir à l'Autorité européenne des marchés financiers (AEMF) lors de demandes d'enregistrement en tant que référentiel central ou d'extension de cet enregistrement.

(2)

Pour réaliser les objectifs du règlement (UE) 2015/2365 et pour que les fonctions de référentiel puissent être exercées de manière efficiente, il est essentiel qu'un cadre solide et complet soit mis en place en ce qui concerne l'enregistrement et l'extension de l'enregistrement des référentiels centraux.

(3)

Afin de réduire autant que possible le surcroît de coûts opérationnels pour les acteurs du marché, les règles et les normes régissant l'enregistrement des référentiels centraux et son extension aux fins du règlement (UE) 2015/2365 devraient s'appuyer sur les infrastructures, procédures opérationnelles et formats préexistants, qui ont été instaurés pour la déclaration des contrats dérivés aux référentiels centraux.

(4)

L'expérience acquise dans l'application des dispositions du règlement délégué (UE) no 150/2013 de la Commission (2) a montré que les dispositions relatives à l'enregistrement des référentiels centraux au titre du règlement (UE) no 648/2012 constituaient une base solide pour établir le cadre régissant l'enregistrement des référentiels centraux au titre du règlement (UE) 2015/2365. Afin de renforcer ce cadre, le présent règlement devrait refléter le caractère évolutif du secteur.

(5)

Toute demande d'enregistrement en tant que référentiel central devrait contenir des informations concernant la structure des contrôles internes et l'indépendance des organes de direction, afin de permettre à l'AEMF d'évaluer si la structure de la gouvernance d'entreprise assure l'indépendance du référentiel central et si cette structure et ses procédures de déclaration sont suffisantes pour garantir le respect des exigences applicables aux référentiels centraux énoncées dans le règlement (UE) 2015/2365. Des informations détaillées sur les mécanismes et structures de contrôle interne pertinents, la fonction d'audit interne et le plan de travail de l'audit devraient être incluses dans la demande d'enregistrement pour permettre à l'AEMF d'évaluer de quelle manière ces facteurs contribuent au bon fonctionnement du référentiel central.

(6)

Bien que les référentiels centraux qui opèrent via des succursales ne soient pas considérés comme des personnes morales distinctes, il convient de fournir des informations distinctes sur les succursales afin de permettre à l'AEMF de déterminer clairement la position de ces dernières dans la structure organisationnelle du référentiel central, d'évaluer l'aptitude et l'honorabilité de leurs instances dirigeantes et de juger si les mécanismes de contrôle, de vérification de la conformité et les autres fonctions qu'elles ont mises en place sont suffisamment solides pour déterminer, évaluer et gérer de manière efficace leurs risques.

(7)

Pour permettre à l'AEMF de juger de l'honorabilité, de l'expérience et des compétences des membres du conseil d'administration et des instances dirigeantes d'un futur référentiel central, le demandeur devrait fournir des informations pertinentes sur ces personnes, telles que leur curriculum vitae, des informations détaillées sur toute condamnation pénale, des déclarations sur l'honneur concernant leur honorabilité et des déclarations sur toute situation éventuelle de conflit d'intérêts.

(8)

Toute demande d'enregistrement devrait contenir des informations démontrant que le demandeur dispose des ressources financières nécessaires pour exercer de manière continue ses fonctions de référentiel central et qu'il est doté de dispositifs efficaces de continuité des activités.

(9)

L'article 5, paragraphe 2, du règlement (UE) 2015/2365 impose aux référentiels centraux de vérifier le caractère exhaustif et l'exactitude des données déclarées au titre de l'article 4 dudit règlement. Pour être enregistrés ou obtenir une extension de leur enregistrement au titre du règlement (UE) 2015/2365, les référentiels centraux devraient démontrer qu'ils ont mis en place des systèmes et des procédures garantissant leur capacité à vérifier le caractère exhaustif et l'exactitude des éléments des opérations de financement sur titres (SFT).

(10)

L'utilisation de ressources communes, au sein d'un référentiel central, entre les services de déclaration des SFT, d'une part, et les services auxiliaires ou les services de déclaration de dérivés, d'autre part, est susceptible d'entraîner une propagation des risques opérationnels à travers les services. Si la validation, le rapprochement, le traitement et la conservation des données peuvent nécessiter une séparation opérationnelle effective pour éviter une telle propagation des risques, des pratiques telles que l'utilisation d'un frontal commun à plusieurs systèmes, d'un point d'accès commun aux données pour les autorités ou l'emploi du même personnel dans les services commerciaux, de vérification de la conformité ou d'assistance à la clientèle peuvent être une source moindre de propagation des risques et ne nécessitent dès lors pas nécessairement de séparation opérationnelle. Les référentiels centraux devraient donc établir un degré approprié de séparation opérationnelle entre les ressources, systèmes et procédures utilisés dans leurs différentes lignes d'activité, y compris lorsque ces dernières comprennent la fourniture de services soumis à la législation de pays tiers ou d'autres pays de l'Union, et faire en sorte que des informations détaillées et claires sur les services auxiliaires qu'ils proposent ou les autres lignes d'activités qu'ils exercent à côté de leur activité principale de services de référentiel central au titre du règlement (UE) 2015/2365 soient communiquées à l'AEMF dans la demande d'enregistrement ou d'extension de l'enregistrement.

(11)

La solidité, la résilience et la protection des systèmes informatiques des référentiels centraux sont essentielles pour assurer le respect des objectifs du règlement (UE) 2015/2365. En conséquence, les référentiels centraux devraient fournir des informations complètes et détaillées sur ces systèmes pour permettre à l'AEMF d'évaluer leur solidité et leur résilience. Lorsque des fonctions de référentiel central sont externalisées auprès de tiers, que ce soit au sein ou à l'extérieur du groupe, le référentiel central devrait fournir des informations détaillées concernant les accords d'externalisation en question, afin de permettre l'évaluation du respect des conditions d'enregistrement, notamment des informations sur les accords de niveau de service, sur les paramètres utilisés et sur la manière dont ces paramètres sont effectivement suivis. Enfin, les référentiels centraux devraient fournir des informations sur les mécanismes et les contrôles qu'ils mettent en place pour gérer efficacement les cyber-risques et protéger les données qu'ils conservent contre les cyberattaques.

(12)

Différents types d'utilisateurs peuvent déclarer des données au référentiel central et accéder à ces données ou les modifier. Les caractéristiques ainsi que les droits et obligations de ces différents types d'utilisateurs devraient être clairement définis par le référentiel central et être communiqués dans la demande d'enregistrement. Les informations fournies par les référentiels centraux devraient également préciser clairement les différents niveaux d'accès disponibles. Pour garantir la confidentialité des données, mais également leur disponibilité pour des tiers, un référentiel central devrait fournir des informations sur la manière dont il procède pour que seules les données pour lesquelles les contreparties concernées ont donné leur consentement explicite, révocable et libre soient mises à la disposition de tiers. Enfin, le référentiel central devrait fournir dans sa demande des informations sur les moyens et mécanismes qu'il utilise pour publier des informations sur ses règles d'accès afin que les utilisateurs de ses services puissent prendre des décisions éclairées.

(13)

Les frais associés aux services fournis par les référentiels centraux constituent des informations essentielles permettant aux participants au marché de choisir en connaissance de cause et devraient donc figurer dans la demande d'enregistrement en tant que référentiel central.

(14)

Étant donné que les participants au marché et les autorités sont tributaires des données détenues par les référentiels centraux, des dispositifs opérationnels et de conservation des informations stricts et efficaces devraient être décrits de manière claire dans la demande d'enregistrement d'un référentiel central. Pour montrer comment la confidentialité et la protection des données conservées par le référentiel central sont assurées et pour permettre leur traçabilité, une mention spécifique concernant la mise en place d'un journal des déclarations doit être incluse dans la demande d'enregistrement.

(15)

Pour atteindre les objectifs du règlement (UE) 2015/2365 en matière de transparence des opérations de financement sur titres, les référentiels centraux devraient démontrer qu'ils appliquent la procédure pour les conditions d'accès conformément au règlement délégué (UE) 2019/357 de la Commission (3), que l'intégrité des données fournies aux autorités est garantie et qu'ils sont en mesure de fournir l'accès aux données conformément aux exigences pertinentes du règlement délégué (UE) 2019/358 de la Commission (4).

(16)

Le paiement effectif des frais d'enregistrement par les référentiels centraux au moment de la demande est indispensable pour couvrir les dépenses de l'AEMF liées à leur enregistrement ou à l'extension de leur enregistrement.

(17)

Une procédure simplifiée de demande d'extension de l'enregistrement devrait être établie pour permettre aux référentiels centraux déjà enregistrés au titre du règlement (UE) no 648/2012 d'obtenir que cet enregistrement soit étendu en vertu du règlement (UE) 2015/2365. Pour éviter toute redondance des exigences, les informations à fournir par le référentiel central dans le cadre d'une extension d'enregistrement devraient comprendre des informations détaillées sur les ajustements nécessaires pour garantir qu'il respecte les exigences au titre du règlement (UE) 2015/2365.

(18)

Le présent règlement est fondé sur les projets de normes techniques de réglementation soumis par l'Autorité européenne des marchés financiers à la Commission européenne conformément à la procédure prévue à l'article 10 du règlement (UE) no 1095/2010 du Parlement européen et du Conseil du 24 novembre 2010 instituant une Autorité européenne de surveillance (Autorité européenne des marchés financiers) (5).

(19)

L'AEMF a mené des consultations publiques ouvertes sur ces projets de normes techniques de réglementation, a analysé les coûts et avantages potentiels qu'elles impliquent et a demandé l'avis du groupe des parties intéressées au secteur financier établi conformément à l'article 37 du règlement (UE) no 1095/2010,

a)

une indication précisant que le conseil d'administration approuve les politiques, que les instances dirigeantes approuvent les procédures et que les instances dirigeantes sont responsables de la mise en œuvre et du maintien en vigueur des politiques et procédures;

b)

une description de la manière dont est organisée la communication des politiques et procédures au sein du demandeur et de la manière dont la conformité avec les politiques est assurée et surveillée au jour le jour, et une mention de la ou des personnes responsables de la conformité à cet égard;

c)

tout document indiquant que les membres du personnel salariés et dédiés ont connaissance des politiques et procédures;

d)

une description des mesures qui sont adoptées en cas de non-respect des politiques et des procédures;

e)

une indication de la procédure de signalement à l'AEMF d'un manquement important aux politiques ou procédures pouvant entraîner le non-respect des conditions sur la base desquelles l'enregistrement a été initialement accordé.

a)

une description des rôles des personnes chargées de la conformité et de tout autre membre du personnel participant aux évaluations de la conformité, notamment de la manière dont sera assurée l'indépendance de la fonction de conformité par rapport aux autres activités;

b)

une description des politiques et procédures internes visant à garantir que le demandeur, dirigeants et salariés inclus, respecte toutes les dispositions du règlement (UE) 2015/2365, y compris une description du rôle du conseil d'administration et des instances dirigeantes à cet égard;

c)

le cas échéant, le rapport interne le plus récent élaboré par les responsables de la conformité ou par tout autre membre du personnel participant aux évaluations internes de la conformité.

a)

une copie du curriculum vitae;

b)

des informations détaillées sur les connaissances et l'expérience en gestion, opérations et développement informatiques;

c)

des informations détaillées sur toute condamnation pénale liée à la prestation de services financiers ou de services de données ou en rapport avec une fraude ou un détournement, notamment au moyen d'un certificat officiel, si l'État membre concerné en délivre;

d)

une déclaration solennelle d'honorabilité relative à la prestation d'un service financier ou d'un service de données, dans laquelle chaque membre des instances dirigeantes et du conseil d'administration déclare s'il:

e)

La déclaration de toute situation de conflit d'intérêts dans laquelle les instances dirigeantes et les membres du conseil d'administration pourraient se trouver lors de l'exercice de leurs fonctions et sur la manière dont ces conflits sont gérés.

a)

une copie de la politique de rémunération des instances dirigeantes, des membres du conseil d'administration et des membres du personnel exerçant des fonctions de gestion des risques et de contrôle chez le demandeur;

b)

une description des mesures mises en place par le demandeur pour atténuer le risque de dépendance excessive à l'égard de certains salariés.

a)

une liste générale des membres du personnel directement employés par le référentiel central, précisant leur rôle et leurs qualifications par rôle;

b)

une description spécifique du personnel informatique directement employé pour la prestation des services de référentiel central, précisant le rôle et les qualifications de chaque membre du personnel;

c)

une description du rôle et des qualifications de chaque membre chargé de l'audit interne, des contrôles internes, de la conformité et de l'évaluation des risques;

d)

l'identité des membres du personnel dédiés et de ceux qui travaillent dans le cadre d'un accord d'externalisation;

e)

des informations détaillées concernant la formation sur les politiques et procédures du demandeur et sur l'activité de référentiel central, y compris tout examen ou toute autre forme d'évaluation formelle auxquels un membre du personnel est tenu de se soumettre en vue de l'exercice d'activités de référentiel central.

a)

les politiques et procédures d'identification, de gestion et de divulgation des conflits d'intérêts, ainsi qu'une description du processus utilisé pour garantir que les personnes concernées ont connaissance de ces politiques et procédures;

b)

tout autre contrôle ou mesure mis en place pour garantir que les exigences visées au point a) relatives à la gestion des conflits d'intérêts sont respectées.

a)

une description détaillée du système informatique, y compris les exigences opérationnelles pertinentes, les spécifications fonctionnelles et techniques, la conception architecturale et technique du système, le modèle de données et les flux de données, ainsi que les procédures et manuels d'exploitation et d'administration;

b)

les infrastructures utilisateur développées par le demandeur afin d'offrir des services aux utilisateurs concernés, notamment une copie de tout manuel de l'utilisateur et des procédures internes;

c)

les politiques d'investissement et de renouvellement concernant les ressources informatiques du demandeur;

d)

les accords d'externalisation conclus par le demandeur, notamment:

a)

une description des services auxiliaires que le demandeur, ou l'entreprise au sein de son groupe, fournit et une description de tout accord que le référentiel central a éventuellement conclu avec des entreprises offrant des services de négociation, de post-négociation ou d'autres services connexes, ainsi qu'une copie de ces accords;

b)

les procédures et politiques qui garantissent le degré nécessaire de séparation opérationnelle en termes de ressources, de systèmes et de procédures, entre les services de référentiel central du demandeur au titre du règlement (UE) 2015/2365 et les autres lignes d'activité, y compris les lignes d'activité qui comprennent la fourniture de services en vertu du droit de l'Union ou de pays tiers, que ces lignes d'activité distinctes soient gérées par le référentiel central, par une entreprise appartenant à sa société holding ou par toute autre entreprise avec laquelle il a conclu un accord dans le contexte de la chaîne ou ligne d'activité de négociation ou de post-négociation.

a)

les procédures d'authentification de l'identité des utilisateurs qui accèdent au référentiel central, conformément à l'article 1er du règlement délégué (UE) 2019/358;

b)

les procédures de vérification de l'utilisation d'un modèle XML conforme à la méthodologie ISO 20022, conformément à l'article 1er du règlement délégué (UE) 2019/358;

c)

les procédures de vérification de l'agrément et de l'autorisation informatique de l'entité qui déclare au nom de la contrepartie déclarante, conformément à l'article 1er du règlement délégué (UE) 2019/358;

d)

les procédures visant à vérifier que la suite logique des éléments des opérations de financement sur titres déclarés est maintenue à tout moment, conformément à l'article 1er du règlement délégué (UE) 2019/358;

e)

les procédures de vérification de l'utilisation d'un modèle XML conforme à la méthodologie ISO 20022, conformément à l'article 1er du règlement délégué (UE) 2019/358;

f)

les procédures de rapprochement des données entre référentiels centraux lorsque les contreparties déclarent des données à plusieurs référentiels centraux, conformément à l'article 2 du règlement délégué (UE) 2019/358;

g)

les procédures pour la fourniture, aux contreparties des opérations de financement sur titres ou aux tiers qui déclarent en leur nom, d'un retour d'informations sur les vérifications effectuées au titre des points a) à e) et les résultats du rapprochement prévu au point f), conformément à l'article 3 du règlement délégué (UE) 2019/358.

a)

de la politique de prix du demandeur, notamment tout rabais et remise existant, ainsi que les conditions à remplir pour bénéficier de ces réductions;

b)

de la structure des frais de prestation des services de référentiel central et des services auxiliaires, notamment le coût estimé des services de référentiel central et des services auxiliaires, ainsi que des méthodes détaillées qui sont utilisées pour comptabiliser les coûts distincts que le demandeur est susceptible de supporter lorsqu'il fournit des services de référentiel central et des services auxiliaires;

c)

des méthodes utilisées pour rendre les informations publiquement accessibles à tous les types d'utilisateurs, y compris une copie de la structure des frais dans laquelle les services de référentiel central et les services auxiliaires sont séparés.

a)

une procédure de calcul des positions agrégées conformément à l'article 6 du règlement délégué (UE) 2019/358, une description des ressources, méthodes et moyens qui seront employés par le référentiel central pour faciliter l'accès du public aux données qu'il conserve, conformément à l'article 12, paragraphe 1, du règlement (UE) 2015/2365, une description de la fréquence des mises à jour ainsi qu'une copie des manuels et des politiques internes spécifiques;

b)

une description des ressources, méthodes et infrastructures que le référentiel central emploie pour faciliter l'accès des autorités concernées à ses informations conformément à l'article 12, paragraphe 2, du règlement (UE) 2015/2365, la fréquence des mises à jour et les contrôles et les vérifications que le référentiel central peut établir pour filtrer l'accès, ainsi qu'une copie des manuels et des politiques internes spécifiques;

c)

une procédure et une description des ressources, méthodes et moyens que le référentiel central emploie afin de faciliter la collecte rapide, structurée et exhaustive de données auprès des contreparties et l'accès à ses informations des contreparties aux opérations de financement sur titres conformément à l'article 4, paragraphe 6, du règlement (UE) 2015/2365 et à l'article 80, paragraphe 5, du règlement (UE) no 648/2012, ainsi qu'une copie des manuels et des politiques internes spécifiques.

a)

les conditions auxquelles les autorités visées à l'article 12, paragraphe 2, du règlement (UE) 2015/2365 se voient accorder un accès direct et immédiat aux éléments des opérations de financement sur titres conservés par le référentiel central conformément au règlement délégué (UE) 2019/357;

b)

la procédure selon laquelle les autorités visées au point a) se voient accorder un accès direct et immédiat aux éléments des opérations de financement sur titres conservés par le référentiel central conformément aux articles 4 et 5 du règlement délégué (UE) 2019/358;

c)

la procédure visant à garantir l'intégrité des données auxquelles ces autorités accèdent.

a)

l'article 1er, exception faite du paragraphe 1, point k);

b)

l'article 2;

c)

l'article 5;

d)

l'article 7, exception faite du paragraphe 2, point d);

e)

l'article 8, point b)

f)

l'article 9, paragraphe 1, point b), et l'article 9, paragraphe 1, point e);

g)

l'article 11;

h)

l'article 12, paragraphe 2

i)

l'article 13;

j)

l'article 14, paragraphe 2

k)

l'article 15;

l)

l'article 16, exception faite du point c)

m)

l'article 17;

n)

l'article 18;

o)

l'article 19;

p)

l'article 20;

q)

l'article 21;

r)

l'article 22;

s)

l'article 23;

t)

l'article 24;

u)

l'article 25;

v)

l'article 27.