Regolamento (UE) 2021/1415

Regolamento delegato (UE) 2021/1415: cooperazione e notifiche tra autorità nella cartolarizzazione

Il regolamento delegato integra il regolamento (UE) 2017/2402, che disciplina il quadro generale della cartolarizzazione e il regime STS, fissando regole tecniche uniformi per la cooperazione tra autorità competenti e autorità europee di vigilanza. La finalità è rendere efficaci, rapide e omogenee le richieste di assistenza, lo scambio di informazioni e le notifiche di violazioni, nel rispetto della riservatezza e della protezione dei dati personali.

Ambito soggettivo e funzionale

Le disposizioni si applicano alle autorità competenti di cui all’articolo 29 del regolamento (UE) 2017/2402 e alle AEV, cioè ESMA, ABE ed EIOPA. Il regolamento opera nell’esercizio dei compiti di vigilanza, indagine e sanzione connessi agli articoli da 30 a 34 del regolamento sulla cartolarizzazione, quindi riguarda in modo indiretto anche i soggetti del perimetro STS e gli altri operatori coinvolti nelle verifiche di conformità.

Referenti e organizzazione dei contatti

Ogni autorità competente e ogni AEV deve designare un referente per le attività di cooperazione e comunicazione. Le autorità competenti, l’ABE e l’EIOPA devono comunicare i dati del referente all’ESMA entro il 19 ottobre 2021 e segnalare tempestivamente ogni aggiornamento. L’ESMA mantiene un elenco aggiornato dei referenti, che deve essere utilizzato dalle autorità come base per i contatti operativi.

Modalità di trasmissione e moduli standard

La regola generale è la comunicazione scritta tramite posta, fax o mezzi elettronici, con scelta del canale più idoneo in base a riservatezza, tempi, volume dei documenti e accessibilità. Il regolamento introduce tre moduli uniformi: allegato I per la richiesta di cooperazione o informazioni, allegato II per la risposta, allegato III per lo scambio spontaneo di informazioni e per le notifiche di violazioni o presunte violazioni. In caso di urgenza, richiesta, scambio spontaneo e notifica possono essere inizialmente effettuati oralmente, ma devono essere formalizzati senza indebito ritardo con il modulo corretto.

Contenuto minimo delle informazioni e delle richieste

Su richiesta, le autorità e le AEV devono scambiarsi almeno informazioni sulle modalità, procedure e meccanismi di cui all’articolo 30, paragrafo 2; sulle politiche e procedure di gestione del rischio di cui all’articolo 30, paragrafo 3; sugli effetti specifici e sui rischi rilevanti di cui all’articolo 30, paragrafo 4; sulle indagini o procedimenti relativi alle situazioni di cui all’articolo 32, paragrafo 1; e sulle sanzioni penali, amministrative o sui provvedimenti correttivi adottati a norma degli articoli 32 o 34. La richiesta deve indicare, per quanto possibile, i dettagli delle informazioni, la loro pertinenza rispetto ai compiti di vigilanza e le eventuali cautele di riservatezza.

Risposta alle richieste e obbligo di cooperazione

La parte ricevente deve chiedere senza ritardo chiarimenti ove necessari e la parte richiedente deve rispondere prontamente. La risposta va fornita con il modulo dell’allegato II e deve basarsi su misure ragionevoli per soddisfare la richiesta, assicurando un seguito che consenta l’avvio tempestivo delle azioni regolamentari necessarie. Se occorre coinvolgere un’altra autorità competente o una AEV, deve esserne tenuto conto nella gestione dei tempi.

Trasmissione spontanea e notifiche di violazioni

Il regolamento prevede anche un canale per la trasmissione spontanea di informazioni, quando un’autorità o una AEV ritenga che i dati in proprio possesso possano essere utili a un altro destinatario istituzionale. Lo stesso modulo dell’allegato III è usato per le notifiche ex articolo 36, paragrafi 4 e 5, relative a violazioni o presunte violazioni. La notifica deve contenere gli elementi fattuali, la natura, la rilevanza e la durata della violazione, oltre a ogni informazione utile per l’autorità destinataria.

Riservatezza e finalità d’uso

La disciplina insiste sulla tutela della riservatezza: l’esistenza, il contenuto delle richieste, delle risposte e delle notifiche, nonché ogni altra informazione scambiata, devono essere mantenuti riservati. Le informazioni possono essere utilizzate esclusivamente per l’assolvimento dei compiti previsti dal regolamento (UE) 2017/2402, nel rispetto delle norme applicabili in materia di protezione dei dati personali.

Entrata in vigore

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri.