Rozporządzenie Ministra Finansów z dnia 17 stycznia 2023 r. w sprawie środków i warunków technicznych służących do przekazywania niektórych informacji przez podmioty nadzorowane przez Komisję Nadzoru Finansowego

Rozporządzenie określa środki techniczne służące do przekazywania przez podmioty podlegające

nadzorowi Komisji Nadzoru Finansowego, zwane dalej „podmiotami nadzorowanymi”, informacji

w ramach wykonywania obowiązków informacyjnych i sprawozdawczych określonych w ustawach,

o których mowa w art. 2 pkt 1-4a ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym, w przepisach wykonawczych wydanych na ich podstawie oraz w bezpośrednio stosowanych

aktach prawa Unii Europejskiej, zwanych dalej „informacjami”, oraz techniczne warunki

przekazywania informacji przy użyciu tych środków.

Informacje, z wyłączeniem informacji, o których mowa w § 7, przekazuje się za pomocą

urządzeń teletransmisji danych w sposób zapewniający bezpieczeństwo teleinformatyczne

i bezpieczeństwo przekazywanych informacji, z wykorzystaniem Elektronicznego Systemu

Przekazywania Informacji, zwanego dalej „ESPI”, administrowanego przez Urząd Komisji

Nadzoru Finansowego.

1.

Informacja jest przekazywana przez sieć Internet, z wykorzystaniem protokołu komunikacyjnego

HTTP oraz protokołu TLS zgodnie z aktualnymi standardami opracowanymi przez Internet

Engineering Task Force (IETF), opublikowanymi w postaci Request For Comments (RFC),

stosowanymi adekwatnie do potrzeb w zakresie bezpieczeństwa transmisji danych.

2.

Przed przekazaniem informacja podlega kompresji GZIP według opisu zawartego w standardzie

RFC 1952.

3.

Czynności związane z przekazaniem informacji wykonują osoby uprawnione do reprezentacji

podmiotu nadzorowanego lub osoby będące upoważnionymi pracownikami podmiotu nadzorowanego,

zwane dalej „operatorami”. O udzieleniu upoważnienia podmiot nadzorowany zawiadamia

Urząd Komisji Nadzoru Finansowego.

4.

Operator potwierdza posiadanie uprawnień do przekazywania informacji przez podanie

swojego identyfikatora i hasła.

1.

Informacja jest przekazywana na formularzu elektronicznym ESPI, właściwym dla określonego

zdarzenia podlegającego obowiązkowi informacyjnemu, po uprzednim wpisaniu jej w odpowiednie

pola formularza oraz załączeniu dokumentu elektronicznego, jeżeli jego przekazanie

jest konieczne do prawidłowej realizacji obowiązku informacyjnego.

2.

Dokumenty elektroniczne załączane do formularza elektronicznego ESPI mogą być sporządzane

w następujących formatach

1)

Rich Text Format (RTF);

2)

Adobe Portable Document Format (PDF), z wyłączeniem dokumentów elektronicznych szyfrowanych;

3)

Comma Separated Value (CSV) - w oparciu o plik wzorcowy udostępniony wraz ze specyfikacją

techniczną na stronie internetowej Komisji Nadzoru Finansowego, zwanej dalej „Komisją”;

4)

Extensible Markup Language (XML);

5)

Extensible HyperText Markup Language (XHTML), w tym z zastosowaniem specyfikacji Inline

Extensible Business Reporting Language (Inline XBRL).

3.

Dokumenty elektroniczne załączane do formularza elektronicznego ESPI mogą podlegać

kompresji.

1.

W przypadku awarii ESPI lub zaistnienia zdarzeń uniemożliwiających przekazanie informacji

przy zastosowaniu tego systemu informacje przekazuje się na informatycznym nośniku

danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne

(Dz. U. z 2023 r. poz. 57) zawierającym jedną informację i zapewniającym jej przekazanie w całości lub za pomocą

środków komunikacji elektronicznej w rozumieniu art. 3 pkt 4 tej ustawy. Przepisy

§ 4 ust. 2 i 3 stosuje się.

2.

W przypadku, o którym mowa w ust. 1, do informacji dołącza się opis zawierający

1)

pełną nazwę podmiotu nadzorowanego zgodną z identyfikacją w ESPI;

2)

określenie rodzaju przekazywanej informacji oraz nazw dokumentów elektronicznych wchodzących

w jej skład;

3)

nazwę (symbol, typ) formularza;

4)

nazwę kancelarii systemu, do której powinna zostać przekazana informacja;

5)

imię i nazwisko oraz podpis operatora.

3.

Przekazanie informacji na informatycznym nośniku danych następuje

1)

bezpośrednio przez pracownika podmiotu nadzorowanego;

2)

za pośrednictwem przedsiębiorcy posiadającego koncesję na prowadzenie działalności

gospodarczej w zakresie usług ochrony osób i mienia, wydaną na podstawie przepisów

ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia

(Dz. U. z 2021 r. poz. 1995);

3)

przez nadanie w polskiej placówce pocztowej operatora pocztowego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe

(Dz. U. z 2022 r. poz. 896, 1933 i 2042) lub w placówce podmiotu zajmującego się doręczaniem korespondencji na terenie Unii

Europejskiej.

4.

W przypadkach, o których mowa w ust. 3 pkt 1 i 2, przekazanie następuje za potwierdzeniem

odbioru.

5.

Informacje przekazywane za pośrednictwem podmiotów, o których mowa w ust. 3 pkt 3,

są nadawane wyłącznie przesyłką rejestrowaną w rozumieniu przepisów ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe. Przesyłka powinna być opatrzona klauzulą „Informacje poufne”.

6.

W przypadku gdy informacje przekazane na informatycznym nośniku danych zawierają błędy,

przekazanie informacji poprawionych następuje niezwłocznie po ujawnieniu błędów, przy

wykorzystaniu takiego samego informatycznego nośnika danych, jak nośnik, na którym

przekazano informacje zawierające błędy, niezależnie od tego, czy awaria ESPI została

usunięta, czy nie.

7.

Niezwłocznie po usunięciu awarii ESPI lub ustaniu zdarzeń, o których mowa w ust. 1,

informacje przekazane na informatycznym nośniku danych przekazuje się za pośrednictwem

ESPI.

1.

W przypadku stwierdzenia przez Komisję, że przesyłka zawierająca informatyczny nośnik

danych jest uszkodzona lub informacji zamieszczonej na tym nośniku nie można odczytać,

lub że informacja została przekazana z naruszeniem § 5, podmiot nadzorowany, na żądanie

Komisji, przekazuje te informacje ponownie. Ponowne przekazanie informacji następuje

niezwłocznie po otrzymaniu żądania Komisji.

2.

W przypadku, o którym mowa w ust. 1, podmiot nadzorowany przekazuje informacje w oddzielnej

przesyłce opatrzonej klauzulą „Przesyłka powtórna”.

1.

Przekazanie informacji o transakcjach, o których mowa w art. 19 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia

16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na

rynku) oraz uchylającego dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy

Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE

(Dz. Urz. UE L 173 z 12.06.2014, str. 1, z późn. zm.)

2.

W przypadku awarii systemu teleinformatycznego, o którym mowa w ust. 1, lub zaistnienia

zdarzeń uniemożliwiających przekazanie informacji za pośrednictwem tego systemu przekazanie

informacji, o których mowa w ust. 1, następuje na adres poczty elektronicznej wskazany

przez Komisję na jej stronie internetowej.

3.

Niezwłocznie po usunięciu awarii systemu teleinformatycznego, o którym mowa w ust.

1, lub ustaniu zdarzeń, o których mowa w ust. 2, przekazanie informacji, o których

mowa w ust. 1, następuje również za pomocą systemu teleinformatycznego, o którym mowa

w ust. 1.

Rozporządzenie wchodzi w życie z dniem 30 stycznia 2023 r.