1.   La presente decisione stabilisce quale procedura deve seguire un'autorità competente e quali condizioni deve rispettare nell'esercizio dei poteri ai sensi dell'articolo 21, paragrafo 1, del regolamento (UE) n. 795/2014 (ECB/2014/28).

2.   Nell'esercizio dei propri poteri ai sensi dell'articolo 21, paragrafo 1, del regolamento (UE) n. 795/2014 (ECB/2014/28), l'autorità competente:

3.   Fatto salvo l'articolo 11, l'autorità competente comunica per iscritto al gestore dello SPIS la propria decisione di esercitare i poteri di cui alla lettera b) oppure alla lettera c) dell'articolo 21, paragrafo 1, del regolamento (UE) n. 795/2014 (ECB/2014/28).

4.   La decisione di cui al paragrafo 3 stabilisce quanto segue:

5.   L'esperto indipendente o il gruppo per l'ispezione in loco, a seconda dei casi, è dotato dei seguenti poteri:

6.   A conclusione di un'indagine o di un riesame indipendente, l'esperto indipendente trasmette il suo progetto di relazione al gestore dello SPIS e all'autorità competente e successivamente la sua relazione finale all'autorità competente nel formato e con la struttura specificati da quest'ultima. L'esperto indipendente assicura che tutte le conclusioni contenute nella relazione siano basate su elementi dimostrati e, per quanto di sua conoscenza e consapevolezza, accurate.

7.   a conclusione di un'ispezione in loco, l'autorità competente trasmette il suo progetto di relazione al gestore dello SPIS.

8.   Il gestore dello SPIS ha la possibilità di presentare osservazioni scritte su un progetto di relazione presentato da un esperto indipendente o dall'autorità competente. Il consiglio di amministrazione del gestore dello SPIS approva e firma la relazione finale prima di presentarlo o di restituirlo all'autorità competente o all'esperto indipendente, a seconda del caso.

9.   L'obbligo del segreto professionale si applica a tutte le persone con riguardo alle loro attività connesse a indagini, riesami indipendenti o ispezioni in loco. Tutte le informazioni scambiate ai sensi della presente decisione sono considerate come riservate, a meno che la loro divulgazione sia richiesta dal diritto dell'Unione o dal diritto nazionale.

10.   Le risultanze di indagini, riesami indipendenti o ispezioni in loco ai sensi dell'articolo 21 del regolamento (UE) n. 795/2014 (ECB/2014/28) possono essere pubblicate dall'autorità competente con un livello di dettaglio che non identifichi un singolo sistema o un singolo operatore oppure, altrimenti, con il consenso del gestore dello SPIS.

1.   L'autorità competente può richiedere al gestore dello SPIS di fornire tutte le informazioni e i documenti necessari per l'efficiente ed efficace esercizio delle funzioni di sorveglianza ad essa attribuire dal regolamento (UE) n. 795/2014 (ECB/2014/28), comprese informazioni e documenti da fornire con frequenza periodica e in formati specifici a fini di sorveglianza.

2.   Nel richiedere al gestore dello SPIS di fornire informazioni e documenti conformemente all'articolo 21, paragrafo 1, lettera a), del regolamento (UE) n. 795/2014 (ECB/2014/28), l'autorità competente specifica quanto segue:

3.   Il gestore dello SPIS fornisce l'informazione o il documento entro i termini e, se del caso, alla frequenza richiesta, a meno che non sia in grado di dimostrare all'autorità competente la sussistenza di una delle seguenti circostanze:

Se l'autorità competente ritiene dimostrata la sussistenza di una delle circostanze, può concedere al gestore dello SPIS tempo supplementare per fornire l'informazione o il documento pertinente.

4.   Il gestore dello SPIS e il suo personale non sono esonerati dal rispetto dei propri obblighi di fornire informazioni o documenti ai sensi della presente decisione in base al segreto professionale.

5.   Il gestore dello SPIS include nei suoi accordi contrattuali con terzi, compresi i fornitori di servizi critici, clausole che consentono la condivisione di informazioni e documenti con l'autorità competente, l'esperto indipendente e il gruppo per le ispezioni in loco in relazione al servizio fornito da tali soggetti terzi allo SPIS.

1.   L'autorità competente può imporre al gestore dello SPIS di nominare un esperto indipendente per svolgere un'indagine ai sensi dell'articolo 5 o un riesame indipendente ai sensi dell'articolo 6. L'autorità competente comunica al gestore dello SPIS la propria decisione che il gestore nomini un esperto indipendente conformemente all'articolo 2, paragrafo 4. Il gestore dello SPIS sostiene tutti i costi relativi alla nomina di un esperto indipendente.

2.   Nel nominare un esperto indipendente, il gestore dello SPIS consulta, se del caso, il proprio fornitore di servizi critici.

3.   L'autorità competente assicura che la decisione con cui richiede al gestore dello SPIS di nominare un esperto indipendente includa almeno i seguenti requisiti e informazioni:

4.   La decisione con cui l'autorità competente richiede al gestore dello SPIS di nominare un esperto indipendente può contenere requisiti ulteriori rispetto a quelli indicati al precedente paragrafo 3. Il gestore dello SPIS allega la decisione con cui l'autorità competente richiede la nomina di un esperto indipendente al proprio accordo contrattuale con l'esperto indipendente.

5.   Nell'esercizio delle sue funzioni, l'esperto indipendente dispone di tutti i poteri di cui all'articolo 6, paragrafo 3.

6.   Il gestore dello SPIS assicura che l'esperto indipendente nominato per svolgere un'indagine o un riesame indipendente abbia le seguenti qualifiche minime:

7.   Ove necessario per garantire un'esperienza pratica in aggiunta alle qualifiche richieste a norma del paragrafo 6, l'autorità competente può richiedere altresì che il gestore dello SPIS assicuri che l'esperto indipendente abbia esperienza (preferibilmente pari a 3 anni o più) nello svolgimento di indagini o riesami indipendenti analoghi oppure analisi equivalenti per le imprese del settore finanziario. Tuttavia, prima di imporre qualsiasi requisito supplementare per l'esperienza pratica, l'autorità competente tiene conto della potenziale novità dell'indagine o dell'esame indipendente e le restrizioni che tali requisiti supplementari possono imporre a potenziali futuri esperti. Il gestore dello SPIS assicura che l'esperto indipendente sia soggetto a principi di deontologia professionale comprendenti almeno la sua funzione di interesse pubblico, la sua integrità e obiettività, nonché la sua competenza professionale e diligenza.

8.   Nell'assumere l'esperto indipendente, il gestore dello SPIS richiede una prova sufficiente delle qualifiche e dell'esperienza di cui ai paragrafi 6 e 7. Informa l'autorità competente dell'identità dell'esperto indipendente selezionato e, su richiesta dell'autorità competente, del modo in cui la nomina dell'esperto indipendente soddisfa i requisiti di cui ai paragrafi 6 e 7. L'autorità competente conserva il diritto di chiedere al gestore dello SPIS di nominare un diverso esperto indipendente, se ritiene che i requisiti stabiliti nella presente decisione o nella decisione che richiede la nomina dell'esperto indipendente non siano soddisfatti dall'esperto indipendente scelto dal gestore dello SPIS.

9.   A meno che non sia specificato dall'autorità competente, il gestore dello SPIS può concordare con l'esperto indipendente il calendario esatto per l'inizio e la durata dell'indagine o del riesame indipendente, a seconda della portata disposta dall'autorità competente, compresi i casi in cui l'autorità competente chiede che la revisione indipendente sia effettuata con frequenza periodica.

10.   Il gestore dello SPIS assicura che l'esperto indipendente abbia accesso a tutti i documenti e informazioni necessari ai fini dell'indagine o del riesame indipendente a norma degli articoli 5 e 6 per tutta la durata dell'indagine o del riesame indipendente. In relazione all'articolo 2, paragrafo 5, lettera c), il gestore dello SPIS inserisce nei suoi accordi contrattuali con i fornitori di servizi critici clausole che consentono all'esperto indipendente di avere accesso alle spiegazioni dei rappresentanti o dei membri del personale dei fornitori di servizi critici e di trasmettere informazioni alla banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici conformemente all'articolo 9, paragrafo 4.

11.   Il gestore dello SPIS consente all'esperto indipendente di svolgere indagini o revisioni indipendenti presso i locali del gestore dello SPIS, ogni volta che l'autorità competente ritenga che ciò consentirà di realizzare le indagini o i riesami indipendenti in modo efficiente ed efficace.

12.   Il gestore dello SPIS assicura che gli accordi contrattuali per la prestazione dei servizi dell'esperto indipendente in relazione allo svolgimento di indagini o revisioni indipendenti prevedano l'obbligo per l'esperto indipendente di rispondere alle domande dell'autorità competente in merito ai risultati dopo il termine per lo svolgimento del riesame indipendente o dell'indagine.

13.   L'autorità competente può comunicare direttamente con l'esperto indipendente previa notifica al gestore dello SPIS.

1.   L'autorità competente può richiedere al gestore dello SPIS di nominare un esperto indipendente a sensi dell'articolo 4 per svolgere un riesame indipendente, qualora lo ritenga necessario per conseguire gli obiettivi di cui al regolamento (UE) n. 795/2014 (ECB/2014/28).

2.   L'autorità competente può richiedere che venga effettuata una revisione indipendente una tantum o, in casi eccezionali, con frequenza periodica in un ambito di applicazione prestabilito, in funzione di motivi operativi, di sicurezza, di gestione dei rischi, commerciali o giuridici. Se l'autorità competente richiede un riesame indipendente con frequenza periodica, specifica e giustifica la frequenza e la portata di tale riesame indipendente, nonché la relativa data finale.

3.   L'ambito dell'esame indipendente può riguardare una o più questioni scelte dall'autorità competente con debita giustificazione. L'esperto indipendente ha il potere di raccogliere dallo SPIS tutte le informazioni che ritiene necessarie per fornire una comprensione complessiva della questione o delle questioni che rientrano nell'ambito del riesame indipendente.

1.   L'autorità competente può svolgere ispezioni in loco o delegare lo svolgimento di ispezioni in loco a un'altra autorità a norma dell'articolo 8, se ritiene che ciò sia necessario per conseguire gli obiettivi di cui al regolamento (UE) n. 795/2014 (ECB/2014/28).

2.   Fatto salvo l'articolo 2, paragrafo 4, della presente decisione, quando l'autorità competente esercita il potere di effettuare ispezioni in loco, la decisione di ispezione indica almeno:

3.   L'autorità competente comunica al soggetto sottoposto a un'ispezione in loco la decisione e l'identità dei membri del gruppo per l'ispezione in loco almeno 10 giorni lavorativi prima dell'inizio dell'ispezione in loco.

4.   L'autorità competente assicura che l'ispezione in loco si svolga entro un ambito e un calendario predefiniti stabiliti in collaborazione con il soggetto sottoposto a un'ispezione in loco. Tuttavia, se lo ritiene necessario, l'autorità competente può estendere il campo di applicazione e la tempistica dell'ispezione in loco durante l'ispezione mediante una decisione riveduta, che è notificata al soggetto sottoposto a ispezione in loco.

5.   Il gestore dello SPIS inserisce nei suoi accordi contrattuali con fornitori di servizi critici clausole che consentono l'ispezione in loco anche presso la sede del fornitore di servizi critici. Tali clausole consentono all'autorità competente di coinvolgere la banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici nel processo di ispezione in loco, compreso lo scambio di informazioni pertinenti. Il gestore dello SPIS assicura che tali accordi contrattuali consentano anche che l'autorità competente abbia accesso a spiegazioni scritte o orali dei rappresentanti o dei membri del personale dei fornitori di servizi critici in relazione al servizio fornito allo SPIS. Il gestore dello SPIS include negli accordi contrattuali con i propri fornitori di servizi critici anche clausole che conferiscono all'autorità competente l'accesso alle informazioni e alle risultanze di precedenti ispezioni in loco del fornitore del servizio critico della stessa portata e natura che sono già state effettuate dalla banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici.

1.   Fatte salve le condizioni stabilite dal pertinente diritto nazionale applicabile e dalle regole procedurali interne dell'autorità competente, l'autorità competente può delegare a un'altra autorità il potere di effettuare ispezioni in loco, a condizione che tale autorità e il gruppo di ispezione mantengano la riservatezza delle informazioni e dei documenti ottenuti dal gestore dello SPIS e rispettino i principi pertinenti di cui all'articolo 7, nonché ulteriori norme organizzative interne per le ispezioni in loco, e che l'autorità competente delegante conservi la piena competenza e responsabilità in relazione all'ispezione.

2.   L'autorità competente, l'altra autorità e il gestore dello SPIS rispettano la riservatezza dei procedimenti di ispezione in loco.

1.   L'autorità competente per uno SPIS esercita i poteri di cui all'articolo 21, paragrafo 1, lettere b) e c), del regolamento (UE) n. 795/2014 (ECB/2014/28) sulla base di una decisione adottata dalla stessa. Se l'autorità competente è una banca centrale nazionale, informa l'Eurosistema della decisione dopo la sua adozione.

2.   Se il personale del gestore dello SPIS ostacola un'ispezione in loco richiesta da un'autorità competente in conformità della presente decisione, la banca centrale nazionale dello Stato membro partecipante interessato fornisce ai membri del gruppo di ispezione l'assistenza necessaria in conformità del diritto nazionale. Nella misura necessaria per l'ispezione in loco, tale assistenza include l'apposizione di sigilli ai locali aziendali e ai libri o ai registri contabili. Se la banca centrale nazionale interessata non dispone di tale potere, utilizza i propri poteri per chiedere l'assistenza necessaria di altre autorità nazionali.

3.   Se un'ispezione in loco o l'assistenza di cui al paragrafo 2 del presente articolo necessitano dell'autorizzazione da parte di un'autorità giudiziaria ai sensi del diritto nazionale applicabile, l'autorità che effettua l'ispezione in loco richiede tale autorizzazione.

4.   Quando, nell'ambito dell'indagine o del riesame indipendente del gestore dello SPIS, l'esperto indipendente è tenuto a esercitare i diritti di cui all'articolo 2, paragrafo 5, nei confronti dei fornitori di servizi critici di uno SPIS, l'autorità competente informa la banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici in merito all'intenzione di esercitare tali diritti e può informare tale banca centrale dei risultati dell'indagine o del riesame indipendente dopo il loro compimento.

5.   Quando si ritiene necessario effettuare un'ispezione in loco anche presso la sede di un fornitore di servizi critici di uno SPIS, l'autorità competente informa la banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici in merito alle ispezioni in loco previste prima della comunicazione al gestore dello SPIS.

6.   Nella misura in cui un'ispezione in loco dello stesso ambito e natura è già stata effettuata dalla banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici di uno SPIS, l'autorità competente per lo SPIS può scegliere di basarsi sulle risultanze di tali ispezioni in loco o di eseguire un'ispezione in loco per proprio conto. A tale riguardo, l'autorità competente può chiedere al fornitore di servizi critici di dare accesso alle rispettive informazioni e risultanze di cui dispone o di consentire all'autorità competente di avere accesso a tali risultanze presso la banca centrale. Se non vi è stata ancora alcuna ispezione in loco o alcuna ispezione nello stesso ambito e natura, l'autorità competente dello SPIS può, a sua discrezione, effettuare anche un'ispezione in loco presso il fornitore dei servizi critici. Nel far ciò l'autorità competente, tenendo conto dei poteri e delle responsabilità delle banche centrali, può coinvolgere la banca centrale che esercita la sorveglianza o la vigilanza sul fornitore di servizi critici nel svolgimento dell'ispezione in loco e può informare tale banca centrale dei risultati dell'ispezione in loco dopo il suo compimento.

7.   Se si ritiene necessario che l'ispezione in loco sia effettuata anche presso la sede di un fornitore di servizi critici di uno SPIS, l'autorità competente notifica l'ispezione anche al fornitore dei servizi critici contemporaneamente al gestore dello SPIS conformemente all'articolo 2, paragrafo 4.

1.   L'esperto indipendente o il gruppo per l'ispezione in loco, a seconda dei casi, tiene conto delle osservazioni presentate dal gestore dello SPIS nel corso di un riesame indipendente, di un'indagine o di un'ispezione in loco e fonda le proprie conclusioni su fatti in merito ai quali il gestore dello SPIS ha avuto la possibilità di formulare osservazioni.

2.   Quando presenta la relazione sulle risultanze all'autorità competente, l'esperto indipendente o il gruppo per l'ispezione in loco ne da comunicazione al gestore dello SPIS. Il gestore dello SPIS ha il diritto di avere accesso alla relazione, fermo restando il legittimo interesse di altre persone e soggetti giuridici alla tutela dei propri segreti aziendali. Il diritto di accesso alla relazione non si estende alle informazioni riservate riguardanti terzi.

1.   Qualsiasi documento che un gestore di SPIS soggetto a sorveglianza ai sensi del regolamento (UE) n. 795/2014 (ECB/2014/28) invia all'autorità competente a norma dell'articolo 3 della presente decisione può essere redatto in una delle lingue ufficiali dell'Unione, scelta dal gestore dello SPIS.

2.   Il gestore dello SPIS soggetto a sorveglianza può concordare di utilizzare esclusivamente una lingua ufficiale dell'Unione nelle proprie comunicazioni scritte con l'autorità competente. Il gestore dello SPIS può revocare tale accordo sull'uso di una sola lingua o decidere di rinunciare a detto diritto occasionalmente e per talune comunicazioni scritte al fine di accelerare il processo, senza alcun effetto sulle procedure future. La revoca riguarda solo gli aspetti della procedura di sorveglianza che non sono stati ancora eseguiti.

3.   Il gestore dello SPIS può richiedere che l'indagine, la revisione indipendente o l'ispezione in loco siano effettuate in una lingua ufficiale dell'Unione diversa da quella convenuta per il processo di sorveglianza. Qualora intenda procedere in tal senso, il gestore dello SPIS comunica con sufficiente preavviso tale intenzione all'autorità competente o a un esperto indipendente prima dell'avvio dell'indagine, della revisione indipendente o dell'ispezione in loco, in modo da poter adottare le necessarie disposizioni.