Delegierte Verordnung (EU) 2025/2180 der Kommission vom 12. September 2025 zur Ergänzung der Verordnung (EU) 2023/2631 des Europäischen Parlaments und des Rates im Hinblick auf technische Regulierungsstandards zur Festlegung der Voraussetzungen für die Registrierung externer Prüfer und der Kriterien für die Beurteilung der soliden und umsichtigen Geschäftsführung des externen Prüfers, der Angemessenheit der Kenntnisse, der Erfahrungen und der Ausbildung der Mitarbeiter der externen Prüfer und der Bedingungen für die Auslagerung von Beurteilungstätigkeiten externer Prüfer

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

2023/2631 ausreichend ist. Artikel 5 Kriterien für die Bewertung der soliden und umsichtigen Geschäftsführung durch externe Prüfer (1) Bei der Bewertung, ob ihre Geschäfte solide und umsichtig geführt werden, stellen externe Prüfer sicher, dass die folgenden Kriterien erfüllt sind: a) Die Regelungen im Bereich der Unternehmensführung legen mindestens die Organisation, den Zuständigkeitsbereich, den Zweck und die Funktionsweise der Verwaltungsorgane des externen Prüfers fest, einschließlich klarer Berichtswege, Zuständigkeiten und Kommunikationskanäle; b) ein interner Kontrollrahmen ist vorhanden; c) die organisatorischen Vorkehrungen gewährleisten die Kontinuität und Regelmäßigkeit der Durchführung der Beurteilungstätigkeiten, die Vertraulichkeit und Sicherheit der Aufzeichnungen über die erbrachten Dienstleistungen, solide Verwaltungs- und Rechnungslegungsverfahren sowie angemessene Datenverarbeitungssysteme; d) die Anonymität von Hinweisgebern ist gewährleistet und Vergeltungsmaßnahmen sind untersagt; e) Geschäfte mit nahestehenden Unternehmen oder Personen, Eigengeschäfte von Mitarbeitern, Nebentätigkeiten und die Annahme von Geschenken und Gastfreundschaft werden einheitlich überprüft; f) die Unabhängigkeit der Mitarbeiter mit variabler Vergütung ist gewährleistet; g) das Leitungsorgan des externen Prüfers legt die Strategien und Verfahren im Einklang mit dieser Verordnung fest. (2) Für die Zwecke von Absatz 1 Buchstabe b stellen externe Prüfer sicher, dass der interne Kontrollrahmen die folgenden Kriterien erfüllt: a) Die internen Kontrollmechanismen sind an Art, Größe und Komplexität des externen Prüfers angepasst; b) die für die internen Kontrollen verantwortlichen Personen können die für die Wahrnehmung ihrer Aufgaben erforderlichen Informationen einholen und ihre Feststellungen dem Leitungsorgans des externen Prüfers melden; c) die internen Kontrollfunktionen sind unabhängig und klar von den Geschäftsbereichen getrennt, die die Beurteilungstätigkeiten durchführen. (3) Der externe Prüfer bewertet die in den Absätzen 1 und 2 genannten Kriterien vor der Durchführung der externen Prüfungstätigkeiten und danach mindestens einmal alle 24 Monate oder sobald er erhebliche Abweichungen von den Kriterien feststellt. Artikel 6 Kriterien zur Bewertung des Umgangs mit Interessenkonflikten (1) Bei der Bewertung des Umgangs mit Interessenkonflikten stellen die externen Prüfer sicher, dass die folgenden Kriterien erfüllt sind: a) Vorhandensein einer Strategie für den Umgang mit Interessenkonflikten; b) Vorhandensein eines wirksamen Compliance-Prozesses, der dafür geeignet ist, die Umsetzung der Strategie für den Umgang mit Interessenkonflikten zu überwachen, einschließlich der Kontrolle durch das Leitungsorgan; c) Vorhandensein eines Verfahrens zur Schulung und Sensibilisierung der Geschäftsleitung, der Mitglieder des Leitungsorgans, der Analysten, Mitarbeiter und sonstigen natürlichen Personen, deren Leistungen der externe Prüfer in Anspruch nimmt oder kontrolliert, in Bezug auf den Inhalt der Strategie zu Interessenkonflikten, und zwar auch vor der Aufnahme ihrer Tätigkeit; d) Vorhandensein und Pflege einer Auflistung der für den externen Prüfer relevanten tatsächlichen oder potenziellen Interessenkonflikte, einschließlich vorgeschlagener Risikominderungsmaßnahmen; e) Vorhandensein von Risikomanagementverfahren sowie präventiver und aufdeckender Kontrollen zur Identifizierung, Beseitigung, Bewältigung und Offenlegung von Interessenkonflikten; f) Identifizierung der Interessenkonflikte, die behoben oder gehandhabt und transparent offengelegt werden müssen; g) Gewährleistung der Unabhängigkeit der Analysten, Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten beteiligten Personen. (2) Der externe Prüfer bewertet die in Absatz 1 genannten Kriterien vor der Durchführung der externen Prüfungstätigkeiten und danach mindestens einmal alle 24 Monate oder sobald er erhebliche Abweichungen in Bezug auf den Umgang mit Interessenkonflikten feststellt. Artikel 7 Kriterien für die Bewertung der Befähigung und Kapazität von Drittdienstleistern zur Durchführung von Beurteilungstätigkeiten (1) Bei der Beurteilung, ob Drittdienstleister in der Lage sind und über die entsprechenden Kapazitäten verfügen, um Beurteilungstätigkeiten zuverlässig und professionell durchzuführen, stellen externe Prüfer sicher, dass die folgenden Kriterien erfüllt sind: a) Der Drittdienstleister verfügt über Fachwissen auf dem Gebiet der ausgelagerten Tätigkeiten; b) der Drittdienstleister steht für die Dauer der geplanten Auslagerung zur Durchführung der vorgesehenen Tätigkeiten zur Verfügung; c) der Drittdienstleister verfügt über einen internen Kontrollrahmen, um die angemessene Durchführung der ausgelagerten Tätigkeiten sicherzustellen. (2) Bei der Bewertung nach Absatz 1 sind die folgenden Informationen in Bezug auf den Drittdienstleister zu berücksichtigen: a) Geschäftsmodell, angebotene Dienstleistungen, Eigentumsverhältnisse, Konzernstruktur und Status als reguliertes oder beaufsichtigtes Unternehmen; b) Qualifikation der Mitarbeiter, die an den ausgelagerten Beurteilungstätigkeiten beteiligt ist; c) bestehende Strategien und Verfahren für die Durchführung der ausgelagerten Tätigkeiten, einschließlich der Verwendung genauer und zuverlässiger Informationen und Daten; d) bestehende Kontroll- und Überwachungstätigkeiten, um die wirksame Anwendung der Strategien und Verfahren für die Durchführung der ausgelagerten Tätigkeiten sicherzustellen; e) gegebenenfalls Einsatz von Automatisierungstechnik bei den Beurteilungstätigkeiten; f) rechtliche und regulatorische Anforderungen für die Tätigkeiten des Drittdienstleisters. Artikel 8 Kriterien zur Sicherstellung, dass die Qualität der internen Kontrollen des externen Prüfers durch die Auslagerung von Beurteilungstätigkeiten nicht wesentlich beeinträchtigt wird Um sicherzustellen, dass die Qualität ihrer internen Kontrolle durch die Auslagerung von Beurteilungstätigkeiten nicht wesentlich beeinträchtigt wird, tragen externe Prüfer dafür Sorge, dass die folgenden Kriterien erfüllt sind: a) Die erwartete Anzahl und Art der ausgelagerten Beurteilungstätigkeiten führen nicht zu einer übermäßigen Abhängigkeit vom Drittdienstleister; b) es wurden Vorkehrungen zur Steuerung der mit der Auslagerung verbundenen Risiken getroffen, insbesondere auch der Abhängigkeitsrisiken bei der Durchführung der ausgelagerten Beurteilungstätigkeiten; c) es wurden Vorkehrungen getroffen, um die Kontinuität des Dienstes zu gewährleisten, einschließlich Notfallplänen und regelmäßiger Tests von Backup-Systemen; d) es wurden Vorkehrungen für die Sicherheit von Daten und Systemen getroffen, einschließlich der Nutzung von Cloud-Technologie; e) es wurden Vorkehrungen getroffen, um sicherzustellen, dass der externe Prüfer in der Lage ist, die ausgelagerten Beurteilungstätigkeiten zu überwachen und zu beaufsichtigen; f) sofern es dem Drittdienstleister vertraglich gestattet ist, die Durchführung der Beurteilungstätigkeiten weiter auszulagern, erfüllen diese Tätigkeiten die unter den Buchstaben a bis e genannten Kriterien. Artikel 9 Kriterien, um sicherzustellen, dass die Fähigkeit der ESMA zur Überwachung der Einhaltung der Vorschriften seitens des externen Prüfers durch die Auslagerung von Beurteilungstätigkeiten nicht wesentlich beeinträchtigt wird Um sicherzustellen, dass die Fähigkeit der ESMA zur Überwachung der Einhaltung der Verordnung (EU) 2023/2631 durch den externen Prüfer durch die Auslagerung nicht wesentlich beeinträchtigt wird, tragen die externen Prüfer dafür Sorge, dass die folgenden Kriterien erfüllt sind: a) Alle Namen und Funktionen der Personen, die für die Genehmigung und Überwachung der Auslagerung verantwortlich sind, werden angemessen dokumentiert und aufgezeichnet; b) der Drittdienstleister ist in der Lage, dem externen Prüfer alle erforderlichen Informationen über ausgelagerte Beurteilungstätigkeiten zur Verfügung zu stellen, die der externe Prüfer benötigt, um die Einhaltung der Verordnung (EU) 2023/2631 nachzuweisen; c) werden Beurteilungstätigkeiten an einen Drittdienstleister in einem Drittland ausgelagert, so verfügen der externe Prüfer und der Drittdienstleister über Verfahren, die Steuerung der folgenden Risiken gewährleisten: i) unterschiedliche regulatorische Anforderungen oder Rechtssysteme; ii) fehlende oder nicht rechtzeitige Umsetzung von Ausstiegsstrategien bei Dienstunterbrechungen oder -ausfällen; iii) Vorfälle im Bereich der Informations- und Datensicherheit; iv) Offenlegung vertraulicher Informationen; v) mangelnder zeitnaher Zugang der ESMA und des externen Prüfers zu den Aufzeichnungen des Drittdienstleisters, einschließlich der Fälle, in denen diese Aufzeichnungen in Drittländern aufbewahrt werden. Artikel 10 Bewertung der Kriterien für die Auslagerung von Beurteilungstätigkeiten Externe Prüfer bewerten die Einhaltung der in dieser Verordnung festgelegten Kriterien vor Beginn der ausgelagerten Beurteilungsstätigkeit und danach mindestens einmal alle 24 Monate oder sobald der externe Prüfer Kenntnis von erheblichen Abweichungen bei der Fähigkeit der Drittdienstleister, die Beurteilungstätigkeiten zuverlässig und professionell durchzuführen, erhält. Artikel 11 Inkrafttreten Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft und gilt ab diesem Datum. Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat. Brüssel, den 12. September 2025 Für die Kommission Die Präsidentin Ursula VON DER LEYEN (1) ABl. L, 2023/2631, 30.11.2023, ELI: http://data.europa.eu/eli/reg/2023/2631/oj. (2) Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (ABl. L 295 vom 21.11.2018, S. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj). (3) Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj). (4) Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Wertpapier- und Marktaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/77/EG der Kommission (ABl. L 331 vom 15.12.2010, S. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj). ELI: http://data.europa.eu/eli/reg_del/2025/2180/oj ISSN 1977-0642 (electronic edition)