Regolamento (UE) 2019/357

Norme tecniche sull’accesso alle informazioni sulle SFT nei repertori di dati sulle negoziazioni

Il regolamento delegato (UE) 2019/357 integra il regolamento (UE) 2015/2365 e disciplina le modalità tecniche con cui i repertori di dati sulle negoziazioni devono rendere accessibili alle autorità competenti le informazioni sulle operazioni di finanziamento tramite titoli (SFT). La disciplina è adottata per garantire un accesso efficace, standardizzato e sicuro ai dati, coerente con i rispettivi mandati di vigilanza, stabilità finanziaria, risoluzione e politica monetaria delle autorità interessate.

Finalità e contesto normativo

Il regolamento si fonda sull’articolo 12, paragrafo 3, lettere c) e d), del regolamento (UE) 2015/2365. I considerando chiariscono che l’accesso ai dati deve essere sufficientemente ampio da consentire alle autorità di svolgere i propri compiti, ma anche tecnicamente uniforme per evitare oneri amministrativi inutili ai repertori di dati. Viene inoltre evidenziata la necessità di assicurare riservatezza, integrità e comparabilità dei dati mediante connessioni sicure e formati standardizzati.

Ambito dell’accesso ai dati

L’articolo 1 definisce l’oggetto dell’accesso: le informazioni accessibili comprendono le segnalazioni SFT effettuate secondo le tabelle da 1 a 4 del regolamento delegato (UE) 2019/356, la situazione di negoziazione più recente delle SFT non scadute o non colpite da determinati tipi di azione, le segnalazioni respinte dal repertorio con i relativi motivi e lo stato di riconciliazione delle operazioni segnalate. Sono previste esclusioni per alcune SFT scadute o per segnalazioni troppo risalenti rispetto al processo di riconciliazione.

Accesso unico e per categoria di autorità

L’articolo 2 introduce il principio dell’"accesso unico" per le entità che abbiano più responsabilità o mandati: il repertorio deve consentire un solo punto di accesso che copra l’intero perimetro di competenza dell’autorità richiedente. L’articolo 3 dettaglia poi il contenuto dell’accesso per ciascuna categoria di soggetti: ESMA, ABE, EIOPA e CERS ottengono accesso pieno a tutte le SFT; le autorità di vigilanza sulle sedi di negoziazione accedono alle SFT concluse su tali sedi; i membri del SEBC e la BCE hanno accesso calibrato in funzione della valuta emessa e della rilevanza dei titoli o della garanzia reale; le autorità di sorveglianza dei rischi sistemici ricevono dati riferiti al proprio ambito territoriale; la BCE ottiene accesso alle SFT delle controparti sotto la sua vigilanza nel quadro del meccanismo di vigilanza unico; sono previsti accessi specifici anche per autorità di paesi terzi, autorità designate in materia di offerte pubbliche di acquisto, autorità competenti su mercati, strumenti finanziari, benchmark, controparti centrali e risoluzione, nonché per ACER in relazione all’energia.

Predisposizione tecnica dell’accesso

L’articolo 4 disciplina la fase di attivazione dell’accesso. Il repertorio deve nominare i referenti, pubblicare le istruzioni operative, fornire un modulo standard e basare la predisposizione dell’accesso esclusivamente sulle informazioni contenute nel modulo. Quest’ultimo richiede dati identificativi, base giuridica, utenti autorizzati, credenziali tecniche e informazioni dettagliate sull’ambito di vigilanza dell’autorità. L’accesso diretto e immediato deve essere reso disponibile entro 30 giorni di calendario dalla richiesta.

Modalità operative, sicurezza e tempi di risposta

L’articolo 5 impone un’architettura tecnica machine-to-machine sicura, con protocollo SSH FTP e messaggi XML conformi a ISO 20022. Il repertorio deve anche consentire richieste periodiche predefinite e accessi mirati basati su combinazioni di campi specifici (ad esempio controparte, succursale, tipo di SFT, sede di negoziazione, data di esecuzione, scadenza, cessazione, controparte centrale e tipo di azione). I tempi di rilascio dell’accesso diretto e immediato sono differenziati: entro il primo giorno lavorativo successivo, con scadenza alle 12:00 UTC, per le SFT in essere o recenti; entro tre giorni lavorativi per le SFT più datate; entro tre giorni lavorativi anche quando la richiesta combina entrambe le ipotesi. La ricevuta e la verifica formale della richiesta devono essere comunicate entro 60 minuti. Tutto lo scambio dati deve essere protetto da firma elettronica e cifratura.

Entrata in vigore

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri.