Regolamento (UE) 2017/392

Regolamento delegato (UE) 2017/392 sui depositari centrali di titoli

Il regolamento completa il regolamento (UE) n. 909/2014 con norme tecniche molto dettagliate in materia di autorizzazione, vigilanza e requisiti operativi dei depositari centrali di titoli (CSD). La sua logica è quella di tradurre in obblighi operativi e documentali i principi di sicurezza, resilienza, trasparenza e tutela degli investitori che governano le infrastrutture di post-trading.

Ambito e impianto generale

Il testo si applica ai CSD dell’Unione, ai CSD di paesi terzi che chiedono il riconoscimento per prestare servizi nell’Unione, alle autorità competenti e, nei casi previsti, a emittenti, partecipanti, CCP, sedi di negoziazione ed enti creditizi designati. Il regolamento copre l’intero ciclo regolamentare del CSD: richiesta di autorizzazione, revisione periodica, riconoscimento di soggetti extra-UE, governance, gestione dei rischi, conservazione dei dati, riconciliazione, collegamenti tra CSD, accesso ai servizi e servizi bancari accessori.

Definizioni rilevanti

L’articolo 1 chiarisce alcuni concetti chiave per l’interpretazione uniforme del testo. Tra gli altri, vengono definiti il "periodo del riesame", l’"istruzione di regolamento", la "restrizione di regolamento", il "fondo indicizzato quotato" (ETF), il "CSD emittente", il "CSD investitore" e il "supporto durevole". Queste nozioni sono usate in tutto il regolamento per identificare i dati, gli eventi e i soggetti rilevanti.

Principali valute e consultazione delle autorità

Gli articoli 2 e 3 servono a individuare le principali valute ai fini della consultazione delle autorità rilevanti prevista dal regolamento (UE) n. 909/2014. La rilevanza di una valuta può emergere da una quota superiore all’1 % del valore totale regolato in quella valuta da un CSD, oppure da una quota superiore al 10 % del valore totale regolato in quella valuta da tutti i CSD dell’Unione. Le banche centrali che emettono la stessa valuta devono, se necessario, individuare un rappresentante unico per la consultazione.

Domanda di autorizzazione del CSD

La sezione più ampia del regolamento riguarda la domanda di autorizzazione del CSD. Gli articoli da 4 a 38 prescrivono un set molto esteso di informazioni su identità, struttura societaria, partecipazioni, succursali, servizi prestati o da prestare, esternalizzazioni, valute trattate, contenziosi, politiche e procedure interne, governance, controlli, comitati, conflitti di interesse, riservatezza, trasparenza tariffaria, partecipazione, registrazione e riconciliazione, rischi giuridici, operativi e commerciali, politica di investimento, requisiti patrimoniali, collegamenti tra CSD e accesso ai servizi.

La logica dell’impianto è quella di consentire all’autorità competente una valutazione completa ex ante dell’assetto organizzativo, finanziario e tecnico del CSD. In particolare, il richiedente deve documentare il piano aziendale triennale, il piano di risanamento, la struttura dell’alta dirigenza e dell’organo di amministrazione, le procedure di controllo interno e di audit, la gestione dei conflitti di interesse e le misure di tutela della riservatezza.

Governance, funzioni di controllo e conflitti di interesse

Il regolamento impone una governance robusta e nettamente separata tra funzioni operative e funzioni di controllo. Devono esistere una funzione di gestione del rischio, una funzione tecnologica, una funzione di controllo interno e conformità e una funzione di audit interno; sono inoltre richiesti un comitato dei rischi, un comitato di audit e un comitato per le remunerazioni. L’organo di amministrazione resta responsabile in via finale della gestione dei rischi, mentre l’alta dirigenza deve assicurare l’attuazione coerente delle politiche e la disponibilità di risorse adeguate.

In materia di conflitti di interesse, il CSD deve adottare una politica che copra anche gli accordi di esternalizzazione e i conflitti generati dalla presenza nel gruppo. Il testo dà rilievo non solo ai conflitti interni, ma anche a quelli derivanti da legami con persone fisiche o giuridiche collegate direttamente o indirettamente a esponenti del CSD. È vietato l’uso commerciale delle informazioni detenute nei sistemi del CSD senza consenso scritto dell’interessato.

Conservazione dei dati

Gli articoli 53-58 stabiliscono che il CSD debba mantenere dati completi, accurati e facilmente accessibili per tutte le attività disciplinate dal regolamento, anche durante le perturbazioni. I dati devono essere conservati su supporti durevoli e distinti per servizio, con garanzie di tracciabilità delle correzioni, prevenzione delle alterazioni, sicurezza e riservatezza, recupero tempestivo e possibilità di ricostruire ogni fase di trattamento.

Il regolamento distingue i dati relativi alle operazioni/istruzioni di regolamento, alle posizioni, ai servizi accessori, all’organizzazione interna del CSD e alle informazioni supplementari richieste dall’autorità competente. La conservazione deve consentire di monitorare le attività, i flussi e gli eventi rilevanti ai fini della vigilanza.

Misure di riconciliazione e integrità dell’emissione

Gli articoli 59-65 dettano un articolato sistema di riconciliazione. Il CSD deve effettuare controlli giornalieri sui saldi, usare la partita doppia, verificare l’accuratezza dei registri e prevenire creazioni o cancellazioni indebite di titoli. Se la riconciliazione rileva irregolarità che non vengono corrette entro il giorno lavorativo successivo, l’emissione deve essere sospesa ai fini del regolamento fino alla correzione dell’errore.

Il testo disciplina separatamente il modello dell’autorità di registrazione, dell’agente di trasferimento e del depositario comune, prevedendo riconciliazioni giornaliere e, in alcuni casi, periodiche più approfondite. Quando il numero di casi di creazione o cancellazione indebita supera cinque al mese, il CSD deve proporre entro un mese un piano di misure correttive e poi aggiornarlo e riferire mensilmente fino al rientro sotto la soglia.

Rischio operativo, sicurezza informatica e continuità operativa

Gli articoli 66-80 costituiscono il nucleo delle prescrizioni sulla resilienza operativa. Il rischio operativo comprende carenze nei sistemi, nei processi, nel personale e perturbazioni esterne, inclusi attacchi informatici e pandemie. Il CSD deve identificare in modo continuativo i rischi, monitorare i partecipanti principali e i fornitori critici, predisporre sistemi informatici resilienti, adottare controlli di sicurezza, effettuare test regolari e mantenere un quadro documentato di gestione del rischio operativo.

La continuità operativa deve essere supportata da una policy approvata dall’organo di amministrazione e da un piano di ripristino in caso di disastro. Il piano deve individuare le operazioni critiche, fissare livelli minimi di servizio e prevedere un tempo massimo di ripristino non superiore a due ore per ciascuna operazione critica. Deve inoltre essere disponibile un sito di trattamento secondario sufficientemente distante dal sito primario, e i test devono essere svolti almeno annualmente, con riesami ulteriori dopo modifiche significative o incidenti rilevanti.

Politica di investimento

Gli articoli 81-83 limitano severamente l’investimento delle attività del CSD. Sono ammissibili strumenti di debito altamente liquidi e a rischio minimo emessi o garantiti da autorità pubbliche, banche centrali, banche multilaterali di sviluppo, FESF o MES; in via eccezionale sono ammessi derivati solo per copertura del rischio di cambio o del rischio di tasso di interesse, e solo se qualificabili come hedge secondo gli IFRS. Il CSD deve avere accesso immediato alle attività liquide e accesso agli strumenti finanziari nella stessa giornata lavorativa in cui decide la liquidazione, rispettando anche limiti di concentrazione presso singole controparti.

Collegamenti tra CSD

Gli articoli 84-87 disciplinano in modo particolarmente dettagliato i collegamenti tra CSD, inclusi quelli con CSD di paesi terzi e i collegamenti interoperabili. Prima di creare un collegamento, il CSD deve valutare solidità finanziaria, governance, capacità operativa, affidabilità, dipendenze da fornitori critici, quadro giuridico applicabile e protezione delle attività. Devono inoltre essere definiti test end-to-end, piani di emergenza, misure di riservatezza, norme armonizzate di riconciliazione e di comunicazione, e riesami annuali del collegamento.

Se il collegamento avviene tramite intermediari o in modo indiretto, il regolamento richiede ulteriori presidi su segregazione, accesso rapido ai titoli, capacità operativa, gestione del rischio, continuità operativa e trasferimento immediato dei proventi del regolamento. Le procedure di riconciliazione devono essere giornaliere e coordinate tra i CSD coinvolti.

Accesso ai servizi e rifiuto dell’accesso

Gli articoli 88-90 regolano chi può chiedere accesso a un CSD e in quali casi il rifiuto possa essere giustificato. La valutazione deve considerare rischi giuridici, finanziari e operativi. Per i partecipanti, ad esempio, il rifiuto può essere giustificato se non possiedono requisiti giuridici, risorse finanziarie o capacità operativa, o se non garantiscono la riservatezza o la conformità alla disciplina del CSD. Per gli emittenti, il CSD può opporre rifiuto se non è possibile garantire l’integrità dell’emissione. Per CCP e sedi di negoziazione si applicano criteri analoghi.

La procedura è formalizzata: il richiedente può proporre reclamo entro un mese; l’autorità competente può richiedere informazioni aggiuntive; sono previste consultazioni con altre autorità entro termini prefissati; in caso di rifiuto ingiustificato, l’autorità competente ordina l’accesso, di regola entro tre mesi, estesi a otto mesi per collegamenti personalizzati che richiedano sviluppi informatici rilevanti.

Servizi accessori di tipo bancario

Gli articoli 91-94 disciplinano l’autorizzazione ai servizi accessori di tipo bancario, sia quando il CSD li presta direttamente sia quando li affida a un ente creditizio designato. La domanda deve dimostrare il rispetto dei requisiti prudenziali e di vigilanza, il piano di risanamento, l’assetto operativo e giuridico del cash leg del regolamento, la giustificazione del mancato uso della banca centrale per il regolamento in contanti e l’assenza di pregiudizio per i servizi di base.

Quando è designato un ente creditizio esterno, occorre documentare anche il suo assetto proprietario, l’autorizzazione bancaria, le relazioni tra CSD ed ente creditizio, gli accordi di esternalizzazione, la capacità di accedere rapidamente alle garanzie in titoli e i conflitti di interesse connessi. Sono previsti moduli standard nell’allegato III e l’obbligo di presentazione su supporto durevole con numerazione univoca dei documenti.

Disposizioni transitorie ed entrata in vigore

L’articolo 95 prevede che alcune informazioni siano trasmesse con anticipo rispetto alla data di applicazione dell’articolo 54, mentre altri dati statistici e documentali sono richiesti solo dalla data di applicazione di tale articolo. L’articolo 96 stabilisce l’entrata in vigore al ventesimo giorno successivo alla pubblicazione e precisa che l’articolo 54 si applica dalla data di entrata in vigore dell’atto delegato della Commissione adottato ai sensi del regolamento (UE) n. 909/2014, se successiva.