Regolamento (UE) 2022/2116

Piano di continuità operativa dei fornitori di servizi di crowdfunding

Il regolamento delegato (UE) 2022/2116 integra il regolamento (UE) 2020/1503 specificando le norme tecniche di regolamentazione relative alle misure e procedure del piano di continuità operativa dei fornitori di servizi di crowdfunding. La finalità è assicurare un livello armonizzato di resilienza operativa nell’Unione, in particolare per preservare la prestazione dei servizi essenziali in caso di fallimento del fornitore o di terzi esternalizzati.

Finalità e logica della disciplina

Dai considerando emerge che il piano deve essere idoneo a fronteggiare eventi che provochino un’interruzione grave o la mancata esecuzione dei servizi essenziali. Il contenuto minimo è quindi fissato per garantire continuità, tutela degli investitori e corretta gestione degli accordi con i clienti, tenendo conto anche della necessità di proteggere i dati aziendali sensibili. Le definizioni tecniche introdotte hanno funzione strumentale e servono a uniformare l’applicazione degli obblighi nell’ambito del quadro unico europeo per il crowdfunding.

Definizioni

L’articolo 1 delimita il perimetro operativo del regolamento tramite tre nozioni centrali:

• "servizi essenziali": servizi operativi e commerciali la cui anomalia o mancata esecuzione comprometterebbe la conformità del fornitore al regolamento (UE) 2020/1503, oppure la sua solidità finanziaria e continuità operativa;
• "fallimento": qualsiasi procedura fallimentare o pre-fallimentare prevista dal diritto nazionale, oppure qualsiasi interruzione significativa dell’attività;
• "interruzione significativa dell’attività": anomalia grave o mancata esecuzione che comprometta in modo serio i servizi essenziali.

Contenuto minimo del piano

Ai sensi dell’articolo 2, i fornitori devono predisporre piani di continuità operativa dettagliati per i rischi connessi al proprio fallimento. Il piano deve contenere due macro-aree di misure:

• misure e procedure per garantire la continuità dei servizi essenziali collegati agli investimenti esistenti;
• misure e procedure per assicurare la buona amministrazione degli accordi con i clienti e dei dati aziendali sensibili.

Continuità dei servizi essenziali

L’articolo 3 richiede che il piano garantisca la continuità dei servizi essenziali, inclusi quelli esternalizzati, anche in caso di fallimento del fornitore o del terzo esternalizzato. Le misure devono essere adattate al modello d’impresa e possono prevedere l’esternalizzazione, totale o parziale, dei servizi essenziali a soggetti terzi. Il piano deve inoltre disciplinare specificamente:

• la notifica ai clienti dell’evento di fallimento;
• l’accesso dei clienti alle informazioni sui propri investimenti;
• ove applicabile, la gestione continuativa dei prestiti in essere;
• ove applicabile, la continuità dei servizi di pagamento di cui all’articolo 10 del regolamento (UE) 2020/1503, compresi i relativi dispositivi del paragrafo 5;
• ove applicabile, il trasferimento dei dispositivi di custodia delle attività di cui all’articolo 10 del regolamento (UE) 2020/1503.

Buona amministrazione degli accordi e protezione delle informazioni

L’articolo 4 disciplina le misure volte a garantire la buona amministrazione degli accordi tra fornitore e clienti, tenendo conto della natura, portata e complessità dell’operatore. Le misure si applicano agli accordi con i clienti, alle informazioni essenziali per la loro corretta gestione, ai risultati del test d’ingresso di verifica di cui all’articolo 21 del regolamento (UE) 2020/1503 e agli altri dati aziendali sensibili.

Il regolamento impone in particolare:

• l’archiviazione sicura degli accordi cartacei, se l’originale è disponibile solo in tale forma;
• un backup dedicato dei documenti e delle informazioni rilevanti.

Sono espressamente qualificati come dati aziendali sensibili anche le informazioni e gli accordi che consentono di tracciare i pagamenti effettuati da investitori e titolari di progetti.

Procedure operative da predisporre

L’articolo 5 dettaglia il contenuto procedurale del piano, che deve essere adattato al modello di business del fornitore. Le procedure minime comprendono:

• un elenco dei dati di contatto delle persone o del dipartimento competente in caso di fallimento;
• l’individuazione dei tre scenari di fallimento più probabili e delle misure per mitigarne l’impatto;
• disposizioni sull’accesso del personale allo spazio di lavoro e alla rete aziendale;
• disposizioni sull’accesso alle informazioni dei clienti e, se pertinente, alle attività del cliente;
• l’identificazione dei rischi operativi e finanziari e delle misure per ridurne l’insorgenza;
• l’individuazione dei sistemi aziendali essenziali e delle misure di emergenza per garantirne la continuità;
• l’individuazione dei rapporti d’affari critici, incluse le funzioni esternalizzate;
• procedure per assicurare la continuità della comunicazione con clienti, partner commerciali, dipendenti e autorità competenti.

Entrata in vigore e natura giuridica

L’articolo 6 stabilisce che il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. In quanto regolamento, è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno Stato membro, senza necessità di recepimento nazionale.