§ 1.[Zakres regulacji] Rozporządzenie określa środki techniczne służące do przekazywania przez podmioty podlegające nadzorowi Komisji Nadzoru Finansowego, zwane dalej „podmiotami nadzorowanymi", informacji w ramach wykonywania obowiązków informacyjnych i sprawozdawczych określonych w ustawach, o których mowa w art. 2 pkt 1-4a ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym, w przepisach wykonawczych wydanych na ich podstawie oraz w bezpośrednio stosowanych aktach prawa Unii Europejskiej, zwanych dalej „informacjami", oraz techniczne warunki przekazywania informacji przy użyciu tych środków.

§ 2.[Przekazywanie informacji z wykorzystaniem Elektronicznego Systemu Przekazywania Informacji] Informacje, z wyłączeniem informacji, o których mowa w § 7, przekazuje się za pomocą urządzeń teletransmisji danych w sposób zapewniający bezpieczeństwo teleinformatyczne i bezpieczeństwo przekazywanych informacji, z wykorzystaniem Elektronicznego Systemu Przekazywania Informacji, zwanego dalej „ESPI", administrowanego przez Urząd Komisji Nadzoru Finansowego.

§ 3. [Sposób przekazywania informacji przez sieć Internet] 1. Informacja jest przekazywana przez sieć Internet, z wykorzystaniem protokołu komunikacyjnego HTTP oraz protokołu TLS zgodnie z aktualnymi standardami opracowanymi przez Internet Engineering Task Force (IETF), opublikowanymi w postaci Request For Comments (RFC), stosowanymi adekwatnie do potrzeb w zakresie bezpieczeństwa transmisji danych.

2. Przed przekazaniem informacja podlega kompresji GZIP według opisu zawartego w standardzie RFC 1952.

3. Czynności związane z przekazaniem informacji wykonują osoby uprawnione do reprezentacji podmiotu nadzorowanego lub osoby będące upoważnionymi pracownikami podmiotu nadzorowanego, zwane dalej „operatorami". O udzieleniu upoważnienia podmiot nadzorowany zawiadamia Urząd Komisji Nadzoru Finansowego.

4. Operator potwierdza posiadanie uprawnień do przekazywania informacji przez podanie swojego identyfikatora i hasła.

§ 4. [Formularz elektroniczny ESPI] 1. Informacja jest przekazywana na formularzu elektronicznym ESPI, właściwym dla określonego zdarzenia podlegającego obowiązkowi informacyjnemu, po uprzednim wpisaniu jej w odpowiednie pola formularza oraz załączeniu dokumentu elektronicznego, jeżeli jego przekazanie jest konieczne do prawidłowej realizacji obowiązku informacyjnego.

2. Dokumenty elektroniczne załączane do formularza elektronicznego ESPI mogą być sporządzane w następujących formatach:

1) Rich Text Format (RTF);

2) Adobe Portable Document Format (PDF), z wyłączeniem dokumentów elektronicznych szyfrowanych;

3) Comma Separated Value (CSV) - w oparciu o plik wzorcowy udostępniony wraz ze specyfikacją techniczną na stronie internetowej Komisji Nadzoru Finansowego, zwanej dalej „Komisją";

4) Extensible Markup Language (XML);

5) Extensible HyperText Markup Language (XHTML), w tym z zastosowaniem specyfikacji Inline Extensible Business Reporting Language (Inline XBRL).

3. Dokumenty elektroniczne załączane do formularza elektronicznego ESPI mogą podlegać kompresji.

§ 5. [Niemożność przekazania informacji przy zastosowaniu ESPI] 1. W przypadku awarii ESPI lub zaistnienia zdarzeń uniemożliwiających przekazanie informacji przy zastosowaniu tego systemu informacje przekazuje się na informatycznym nośniku danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2023 r. poz. 57) zawierającym jedną informację i zapewniającym jej przekazanie w całości lub za pomocą środków komunikacji elektronicznej w rozumieniu art. 3 pkt 4 tej ustawy. Przepisy § 4 ust. 2 i 3 stosuje się.

2. W przypadku, o którym mowa w ust. 1, do informacji dołącza się opis zawierający:

1) pełną nazwę podmiotu nadzorowanego zgodną z identyfikacją w ESPI;

2) określenie rodzaju przekazywanej informacji oraz nazw dokumentów elektronicznych wchodzących w jej skład;

3) nazwę (symbol, typ) formularza;

4) nazwę kancelarii systemu, do której powinna zostać przekazana informacja;

5) imię i nazwisko oraz podpis operatora.

3. Przekazanie informacji na informatycznym nośniku danych następuje:

1) bezpośrednio przez pracownika podmiotu nadzorowanego;

2) za pośrednictwem przedsiębiorcy posiadającego koncesję na prowadzenie działalności gospodarczej w zakresie usług ochrony osób i mienia, wydaną na podstawie przepisów ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (Dz. U. z 2021 r. poz. 1995);

3) przez nadanie w polskiej placówce pocztowej operatora pocztowego w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe (Dz. U. z 2022 r. poz. 896, 1933 i 2042) lub w placówce podmiotu zajmującego się doręczaniem korespondencji na terenie Unii Europejskiej.

4. W przypadkach, o których mowa w ust. 3 pkt 1 i 2, przekazanie następuje za potwierdzeniem odbioru.

5. Informacje przekazywane za pośrednictwem podmiotów, o których mowa w ust. 3 pkt 3, są nadawane wyłącznie przesyłką rejestrowaną w rozumieniu przepisów ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe. Przesyłka powinna być opatrzona klauzulą „Informacje poufne".

6. W przypadku gdy informacje przekazane na informatycznym nośniku danych zawierają błędy, przekazanie informacji poprawionych następuje niezwłocznie po ujawnieniu błędów, przy wykorzystaniu takiego samego informatycznego nośnika danych, jak nośnik, na którym przekazano informacje zawierające błędy, niezależnie od tego, czy awaria ESPI została usunięta, czy nie.

7. Niezwłocznie po usunięciu awarii ESPI lub ustaniu zdarzeń, o których mowa w ust. 1, informacje przekazane na informatycznym nośniku danych przekazuje się za pośrednictwem ESPI.

§ 6. [Ponowne przekazanie informacji] 1. W przypadku stwierdzenia przez Komisję, że przesyłka zawierająca informatyczny nośnik danych jest uszkodzona lub informacji zamieszczonej na tym nośniku nie można odczytać, lub że informacja została przekazana z naruszeniem § 5, podmiot nadzorowany, na żądanie Komisji, przekazuje te informacje ponownie. Ponowne przekazanie informacji następuje niezwłocznie po otrzymaniu żądania Komisji.

2. W przypadku, o którym mowa w ust. 1, podmiot nadzorowany przekazuje informacje w oddzielnej przesyłce opatrzonej klauzulą „Przesyłka powtórna".

§ 7. [Przekazanie informacji o transakcjach] 1. Przekazanie informacji o transakcjach, o których mowa w art. 19 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 596/2014 z dnia 16 kwietnia 2014 r. w sprawie nadużyć na rynku (rozporządzenie w sprawie nadużyć na rynku) oraz uchylającego dyrektywę 2003/6/WE Parlamentu Europejskiego i Rady i dyrektywy Komisji 2003/124/WE, 2003/125/WE i 2004/72/WE (Dz. Urz. UE L 173 z 12.06.2014, str. 1, z późn. zm.³⁾), przez osoby pełniące obowiązki zarządcze oraz osoby blisko z nimi związane, w rozumieniu art. 3 ust. 1 pkt 25 i 26 tego rozporządzenia, następuje za pomocą systemu teleinformatycznego umożliwiającego składanie powiadomień, do którego dostęp zapewnia Komisja na swojej stronie internetowej.

2. W przypadku awarii systemu teleinformatycznego, o którym mowa w ust. 1, lub zaistnienia zdarzeń uniemożliwiających przekazanie informacji za pośrednictwem tego systemu przekazanie informacji, o których mowa w ust. 1, następuje na adres poczty elektronicznej wskazany przez Komisję na jej stronie internetowej.

3. Niezwłocznie po usunięciu awarii systemu teleinformatycznego, o którym mowa w ust. 1, lub ustaniu zdarzeń, o których mowa w ust. 2, przekazanie informacji, o których mowa w ust. 1, następuje również za pomocą systemu teleinformatycznego, o którym mowa w ust. 1.

§ 8.[Wejście w życie] Rozporządzenie wchodzi w życie z dniem 30 stycznia 2023 r.⁴⁾