Zgodnie z art. 68f ust. 1-3 ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi

Transkrypt

1 Wytyczne w zakresie obowiązków sprawozdawczych podmiotów prowadzących depozyt papierów wartościowych lub system rejestracji instrumentów finansowych niebędących papierami wartościowymi 1 Zgodnie z art. 68f ust. 1-3 ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi 2 (dalej ustawa o obrocie instrumentami finansowymi ) oraz rozporządzeniem Ministra Rozwoju i Finansów z dnia 8 maja 2017 r. w sprawie danych i informacji przekazywanych przez podmioty prowadzące depozyt papierów wartościowych, system rejestracji instrumentów finansowych niebędących papierami wartościowymi oraz system rozrachunku 3 (dalej rozporządzenie MRiF ) podmioty prowadzące depozyt papierów wartościowych lub system rejestracji instrumentów finansowych niebędących papierami wartościowymi (dalej depozyt lub system rejestracji ) przekazują Prezesowi NBP dane i informacje dotyczące bieżącego funkcjonowania prowadzonego systemu na potrzeby realizacji obowiązków wynikających ze sprawowania przez Prezesa NBP nadzoru systemowego zgodnie z Polityką sprawowania przez Narodowy Bank Polski nadzoru systemowego w zakresie systemu płatniczego. W związku z powyższym, Wytyczne zostały przygotowane w celu uproszczenia i ujednolicenia sposobu przekazywania danych i informacji przez podmiot prowadzący depozyt lub system rejestracji do Prezesa NBP. Wytyczne składają się z następujących części: 1. Zakres stosowania; 2. Tryb przekazywania informacji do Prezesa NBP; 3. Definicje 4. Procedura przekazywania danych do Prezesa NBP; 5. Procedura powiadamiania Prezesa NBP o incydencie. Zakres stosowania Wytyczne są materiałem pomocniczym w procesie pozyskiwania przez Prezesa NBP danych i informacji niezbędnych do analizy oraz oceny zgodności funkcjonowania depozytów lub systemów rejestracji z wymogami ustawy o obrocie instrumentami finansowymi. 1 Niniejszy dokument wraz z załącznikami służy do pozyskiwania danych niezbędnych do analizy funkcjonowania depozytu papierów wartościowych lub systemu rejestracji instrumentów finansowych niebędących papierami wartościowymi, o których mowa w 2, 6, 7 i 8 rozporządzenia MRiF. 2 (Dz. U poz. 2286). 3 (Dz. U poz. 948). 1

2 W części dotyczącej incydentów, Wytyczne obejmują zarówno zdarzenia zewnętrzne, jak i wewnętrzne, które mogą być zarówno umyślne, jak i przypadkowe. Tryb przekazywania danych i informacji do Prezesa NBP Podmiot prowadzący depozyt lub system rejestracji przekazuje Prezesowi NBP poprzez wysłanie na adres poczty elektronicznej raporty.oversight@nbp.pl: 1. Kwartalnie, w terminie do ostatniego dnia miesiąca następującego po miesiącu kończącym dany kwartał, dane dotyczące bieżącego funkcjonowania depozytu lub systemu rejestracji w formie wypełnionego formularza, zgodnie ze wzorem stanowiącym Załącznik nr 1, który obejmuje dane o: wartości rynkowej zarejestrowanych instrumentów finansowych w poszczególnych miesiącach, w podziale na rodzaje instrumentów finansowych; liczbie zarejestrowanych emitentów papierów wartościowych, w podziale na emitentów krajowych i zagranicznych, według stanu na ostatni dzień każdego miesiąca; wartości rynkowej zaewidencjonowanych operacji w poszczególnych miesiącach, w podziale na rodzaje instrumentów finansowych. 2. Incydentalnie, w terminach określonych w części Wytycznych pt. Procedura powiadamiania Prezesa NBP o incydencie, informacje o incydentach występujących w depozycie lub systemie rejestracji w formie wypełnionego formularza stanowiącego Załącznik nr 2. Definicje 1. Incydent w depozycie lub systemie rejestracji oznacza każde niespodziewane zdarzenie (lub serie powiązanych zdarzeń), zaistniałe w związku z prowadzeniem depozytu lub systemu rejestracji, mające lub mogące mieć negatywny wpływ na ich sprawne i/lub bezpieczne funkcjonowanie oraz na ich uczestników. Zdarzeniem takim mogą być również awarie lub problemy u podmiotów trzecich, o ile mają one lub mogą mieć negatywny wpływ na funkcjonowanie depozytu lub systemu rejestracji oraz na ich uczestników. Procedura przekazywania danych kwartalnych do Prezesa NBP Podmiot prowadzący depozyt lub system rejestracji przekazuje Prezesowi NBP dane dotyczące bieżącego funkcjonowania prowadzonego depozytu lub systemu rejestracji w formie wypełnionego formularza, zgodnie ze wzorem stanowiącym Załącznik nr 1. 2

3 Załącznik nr 1 do Wytycznych w zakresie obowiązków sprawozdawczych podmiotów prowadzących depozyt papierów wartościowych lub system rejestracji instrumentów finansowych niebędących papierami wartościowymi Dane identyfikujące sprawozdanie Nazwa systemu należy podać pełną nazwę prowadzonego przez podmiot depozytu lub systemu rejestracji. Rok należy podać rok, którego dotyczy bieżąca sprawozdawczość w formacie RRRR. Kwartał należy podać kwartał, którego dotyczy bieżąca sprawozdawczość w formacie I kw., II kw., III kw. lub IV kw. dla odpowiednich kwartałów. Tabela 1. Wartość rynkowa zarejestrowanych instrumentów finansowych w poszczególnych miesiącach, w podziale na rodzaje instrumentów finansowych Nazwa miesiąca należy podać pełną nazwę kalendarzową miesiąca. Wartość rynkowa zarejestrowanych instrumentów należy podać wartość rynkową zarejestrowanych w depozycie lub systemie rejestracji instrumentów finansowych danego typu, w zaokrągleniu do tysiąca PLN. Kategorie zbiorcze zarejestrowanych instrumentów finansowych powinny być sumą poszczególnych instrumentów wchodzących w ich skład. Wartości wyrażone w walutach obcych należy przeliczyć na PLN wg średniego kursu NBP z ostatniego dnia miesiąca w danym kwartale sprawozdawczym. Tabela 2. Liczba zarejestrowanych emitentów papierów wartościowych, w podziale na emitentów krajowych i zagranicznych, według stanu na ostatni dzień każdego miesiąca Nazwa miesiąca należy podać pełną nazwę kalendarzową miesiąca. Emitenci krajowi należy podać liczbę podmiotów emitujących papiery wartościowe we własnym imieniu, których siedziba główna znajduje się na terytorium Rzeczpospolitej Polskiej. Emitenci zagraniczni należy podać liczbę podmiotów emitujących papiery wartościowe we własnym imieniu, których siedziba główna znajduje się poza terytorium Rzeczpospolitej Polskiej. Tabela 3. Wartość rynkowa zaewidencjonowanych operacji w poszczególnych miesiącach, w podziale na rodzaje instrumentów finansowych Nazwa miesiąca należy podać pełną nazwę kalendarzową miesiąca. Wartość rynkowa zaewidencjonowanych operacji należy podać wartość rynkową zaewidencjonowanych w depozycie lub systemie rejestracji operacji innych niż rozrachunki transakcji, w zaokrągleniu do tysiąca PLN. W szczególności operacji dotyczą- 3

4 cych rejestracji papierów wartościowych, wymiany papierów wartościowych, asymilacji papierów wartościowych, konwersji papierów wartościowych imiennych na papiery wartościowe na okaziciela (lub odwrotnie), zamiany papierów wartościowych lub wycofania papierów wartościowych z systemu. Kategorie zbiorcze zaewidencjonowanych operacji na instrumentach finansowych powinny być sumą poszczególnych operacji na instrumentach wchodzących w ich skład. Wartości wyrażone w walutach obcych należy przeliczyć na PLN wg średniego kursu NBP z ostatniego dnia miesiąca w danym kwartale sprawozdawczym. Procedura powiadamiania Prezesa NBP o incydencie Podmiot prowadzący depozyt lub system rejestracji przekazuje Prezesowi NBP informacje o incydentach w formie wypełnionego formularza stanowiącego Załącznik nr 2, w następującym trybie: 1. Wstępny raport nt. incydentu (do 3 godzin od wykrycia incydentu) należy podać wstępne informacje dostępne w chwili zgłaszania incydentu Prezesowi NBP, zgodnie z Formularzem nr 1 - Wstępny raport nt. incydentu. 2. Pośredni raport nt. incydentu (do 2 dni od wykrycia incydentu) należy podać uszczegółowiony opis incydentu, który następnie należy każdorazowo aktualizować po uzyskaniu dodatkowych, istotnych informacji, zgodnie z Formularzem nr 2 - Pośredni raport nt. incydentu. 3. Końcowy raport nt. incydentu (do 3 miesięcy od wykrycia incydentu) należy przedstawić kompletną informację o incydencie, zgodnie z Formularzem nr 3 - Końcowy raport nt. incydentu. Załącznik nr 2 do Wytycznych w zakresie obowiązków sprawozdawczych podmiotów prowadzących depozyt papierów wartościowych lub system rejestracji instrumentów finansowych niebędących papierami wartościowymi Formularz nr 1 Wstępny raport nt. incydentu, który stanowi pierwsze powiadomienie o zaistniałym incydencie, które podmiot prowadzący depozyt lub system rejestracji powinien przekazać Prezesowi NBP w zakresie informacji dostępnych w chwili składania takiego raportu. Mogą być to dane szacunkowe, dopuszczalne jest również przekazanie informacji o niedostępności na dany moment niektórych danych. Aktualizacja przekazanych informacji powinna nastąpić w pierwszym pośrednim raporcie nt. incydentu. Formularz nr 2 Pośredni raport nt. incydentu, który stanowi kolejne aktualizacje poprzedniego (tj. wstępnego lub pośredniego) raportu nt. (tego samego) incydentu, gdzie ostatni pośredni raport nt. incydentu zawiera informację o przywróceniu pełnej funkcjonalności depozytu lub systemu rejestracji. 4

5 Formularz nr 3 Końcowy raport nt. incydentu, który stanowi kompletny raport, jaki podmiot prowadzący depozyt lub system rejestracji powinien dostarczyć Prezesowi NBP, i który powinien zawierać najbardziej szczegółowe informacje nt. przyczyn i skutków danego incydentu. Raporty nt. incydentu należy sporządzić oddzielnie dla każdego incydentu, a zatwierdzenie ich treści powinno nastąpić zgodnie z wewnętrznymi procedurami podmiotu prowadzącego depozyt lub system rejestracji. Formularz nr 1 Wstępny raport nt. incydentu Poszczególne pola Formularza nr 1 Wstępny raport nt. incydentu oznaczają odpowiednio: A1 Informacje ogólne Nazwa depozytu/systemu rejestracji należy podać pełną nazwę prowadzonego przez podmiot depozytu lub systemu rejestracji. Nazwa podmiotu prowadzącego depozyt/system rejestracji należy podać pełną nazwę podmiotu prowadzącego depozyt lub system rejestracji. Data i godzina przekazania informacji należy podać dzień i dokładną godzinę, wraz z dookreśleniem minuty (w formacie DD-MM-RRRR, gg:mm) przekazania raportu. Osoba sporządzająca raport należy podać dane kontaktowe, w tym imię i nazwisko, a także numer telefonu służbowego osoby sporządzającej raport. Status incydentu należy zaznaczyć właściwe pole wyboru. Data i godzina przywrócenia poprawnego działania depozytu/systemu rejestracji należy zaznaczyć właściwe pole wyboru oraz wskazać dzień, miesiąc, rok, godzinę i minutę (w formacie DD-MM-RRRR, gg:mm) przywrócenia poprawnego działania depozytu lub systemu rejestracji. A2 Przebieg i skutki incydentu Czas wykrycia incydentu należy podać dzień, miesiąc, rok, godzinę i minutę wykrycia incydentu (w formacie DD-MM-RRRR, gg:mm). Początek incydentu należy podać dzień, miesiąc, rok, godzinę i minutę rozpoczęcia się incydentu (w formacie DD-MM-RRRR, gg:mm). Zakończenie incydentu należy podać dzień, miesiąc, rok, godzinę i minutę zakończenia się incydentu (w formacie DD-MM-RRRR, gg:mm). Czas trwania incydentu należy podać czas trwania incydentu w godzinach i minutach (w formacie gg:mm). Skutki incydentu należy zaznaczyć właściwe pole wyboru. 5

6 Opis przebiegu i skutków incydentu należy podać informacje dotyczące w szczególności sposobu wykrycia incydentu, przyczyny wystąpienia incydentu, wpływu incydentu na funkcjonalność operacyjną depozytu lub systemu rejestracji, przebiegu incydentu, skutkach incydentu, działań podjętych w celu usunięcia skutków incydentu oraz planowanych działań w celu zapobieżenia wystąpieniu podobnych incydentów w przyszłości. Dodatkowo należy podać informacje, np. o konieczności wprowadzenia zarządzania kryzysowego w podmiocie (tj. uruchomieniu planu ciągłości działania). Formularz nr 2 Pośredni raport nt. incydentu Poszczególne pola Formularza nr 2 Pośredni raport nt. incydentu oznaczają odpowiednio: A1 Informacje ogólne Należy wypełnić analogicznie jak dla Formularza nr 1 Wstępnego raportu nt. incydentu. A2 Przebieg i skutki incydentu Należy wypełnić analogicznie jak dla Formularza nr 1 Wstępnego raportu nt. incydentu. B1 Przyczyny incydentu Przyczyny incydentu należy zaznaczyć właściwe pole wyboru. Opis przyczyn incydentu należy podać szczegółowe informacje dotyczące przyczyn wystąpienia incydentu. B2 Bieżące działania Bieżące działania podjęte w celu usunięcia skutków incydentu należy podać szczegółowe informacje dotyczące bieżących działań podjętych w celu usunięcia skutków incydentu. B3 Dodatkowe informacje Opóźnienie w rejestracji papierów wartościowych należy zaznaczyć właściwe pole wyboru oraz wskazać w godzinach i minutach (w formacie gg:mm) opóźnienie w rejestracji papierów wartościowych objętych skutkami incydentu. Liczba zarejestrowanych papierów wartościowych objętych skutkami incydentu należy zaznaczyć właściwe pole wyboru oraz podać liczbę zarejestrowanych papierów wartościowych objętych skutkami incydentu w sztukach. Wartość rynkowa zarejestrowanych papierów wartościowych objętych skutkami incydentu należy zaznaczyć właściwe pole wyboru oraz podać wartość rynkową zarejestrowanych papierów wartościowych objętych skutkami incydentu bez stosowania zaokrągleń. 6

7 Liczba krajowych emitentów/uczestników objętych skutkami incydentu należy zaznaczyć właściwe pole wyboru oraz podać liczbę emitentów/uczestników depozytu/systemu rejestracji objętych skutkami incydentu. Liczba zagranicznych emitentów/uczestników objętych skutkami incydentu należy zaznaczyć właściwe pole wyboru oraz podać liczbę emitentów/uczestników depozytu/systemu rejestracji objętych skutkami incydentu. Czy uruchomiono plan ciągłości działania podmiotu prowadzącego depozyt/system rejestracji należy zaznaczyć właściwe pole wyboru. Opis czynności w ramach uruchomionego planu ciągłości działania podmiotu prowadzącego depozyt/system rejestracji należy podać szczegółowe informacje dotyczące czynności w ramach uruchomionego planu ciągłości działania podmiotu prowadzącego depozyt/system rejestracji. Formularz nr 3 Końcowy raport nt. incydentu A1 Informacje ogólne A2 Przebieg i skutki incydentu B1 Przyczyny incydentu B2 Bieżące działania B3 Dodatkowe informacje B4 Planowane działania Opis planowanych działań w celu zapobieżenia wystąpieniu podobnych incydentów w przyszłości należy podać szczegółowe informacje dotyczące planowanych działań podmiotu prowadzącego depozyt/system rejestracji w celu zapobieżenia wystąpieniu podobnych incydentów w przyszłości. Planowany termin wdrożenia należy podać planowany termin wdrożenia w czynności operacyjne podmiotu prowadzącego depozyt/system rejestracji działań w celu zapobieżenia wystąpieniu podobnych incydentów w przyszłości (w formacie DD- MM-RRRR). 7