REGULAMENT nr. 10 din 1 noiembrie 2019

(1) Prezentul regulament stabilește procedura de subscriere și răscumpărare prin internet a titlurilor de participare emise de organismele de plasament colectiv în valori mobiliare autorizate de Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., sau de o autoritate competentă dintr-un alt stat membru și distribuite pe teritoriul României, denumite în continuare O.P.C.V.M., ale căror active sunt administrate de o singură societate de administrare de investiții, denumită în continuare S.A.I., și ale căror titluri de participare nu sunt admise la tranzacționare sau nu sunt tranzacționate în cadrul unui loc de tranzacționare.

(2) Prezentul regulament nu se aplică distribuției prin internet a titlurilor de participare ale O.P.C.V.M. de către o firmă de investiții sau o instituție de credit autorizată de A.S.F./B.N.R./ o autoritate competentă dintr-un alt stat membru și înscrisă în Registrul A.S.F.

(3) Prevederile prezentului regulament se aplică și distribuției transfrontaliere într-un alt stat membru a titlurilor de participare ale O.P.C.V.M. autorizate de A.S.F., cu condiția respectării prevederilor legale incidente existente în fiecare stat membru gazdă referitoare la distribuția de titluri de participare ale O.P.C.V.M.

(4) Cadrul legal general aplicabil distribuției titlurilor de participare ale O.P.C.V.M. este asigurat de Regulamentul A.S.F. nr. 9/2014 privind autorizarea și funcționarea societăților de administrare a investițiilor, a organismelor de plasament colectiv în valori mobiliare și a depozitarilor organismelor de plasament colectiv în valori mobiliare, cu modificările și completările ulterioare, denumit în continuare Regulamentul A.S.F. nr. 9/2014, și se aplică mutatis mutandis unde prezentul regulament nu distinge.

(1) În vederea distribuției titlurilor de participare prin internet, S.A.I./societatea de investiții autoadministrată trebuie să posede infrastructura informatică și mijloacele de comunicație necesare pentru a oferi acest serviciu investitorilor în titlurile de participare ale O.P.C.V.M. administrate, astfel încât să asigure eficiența operațională a activității de distribuție a titlurilor de participare.

(2) Pentru a face față eventualelor disfuncționalități ale sistemelor informatice, S.A.I./societatea de investiții autoadministrată trebuie să asigure proceduri alternative eficiente astfel încât activitatea de distribuție a titlurilor de participare să se poată desfășura în bune condiții. Investitorii sunt informați de S.A.I./societatea de investiții autoadministrată în contractul încheiat cu privire la existența acestor proceduri alternative.

(3) Când cererile de subscriere și/sau răscumpărare sunt primite de S.A.I./societatea de investiții autoadministrată prin intermediul internetului, aceasta poate utiliza același mijloc de comunicare, în baza clauzelor contractuale agreate cu investitorii, pentru a transmite acestora informațiile și rapoartele prevăzute de Regulamentul A.S.F. nr. 9/2014, cu condiția ca sistemele informatice ale S.A.I./societății de investiții autoadministrate să permită descărcarea și salvarea acestora.

(4) S.A.I./Societatea de investiții autoadministrată asigură securitatea sistemului informatic de preluare a cererilor de subscriere și răscumpărare. Sistemul informatic trebuie să asigure în mod special integritatea, confidențialitatea și nerepudierea datelor stocate în sistem, autentificarea originii datelor și protecția mesajelor. Sistemul trebuie să dispună de mijloace de criptare a datelor confidențiale, indiferent dacă acestea se referă la S.A.I./societatea de investiții autoadministrată sau la investitori. De asemenea, sistemul trebuie să folosească protocoale securizate în transmiterea datelor confidențiale, precum https, sftp sau alte tipuri de protocoale similare. Sistemul trebuie să dispună de mijloace de monitorizare a accesului la sistem, precum și de mijloace de protejare împotriva accesului neautorizat al unor factori dăunători externi, precum echipamente sau programe informatice de tip firewall, router și/sau aplicații software de tip antivirus sau de monitorizare a accesului.

(5) S.A.I./societatea de investiții autoadministrată răspunde pentru daunele cauzate investitorilor dacă, din neglijență sau cu intenție, sistemul informatic utilizat nu asigură securitatea transferurilor cererilor de subscriere și răscumpărare sau a plăților aferente.

(1) În cadrul aplicației mobile sau al site-ului care găzduiește platforma electronică care oferă accesul la subscrierea și răscumpărarea titlurilor de participare prin internet se va înscrie mențiunea că respectivul O.P.C.V.M. este autorizat de o autoritate competentă, numărul și data deciziei de autorizare, iar în cazul O.P.C.V.M. autorizat de A.S.F. se va menționa și numărul de înscriere în Registrul public al A.S.F sau se va afișa link către site-ul SAI unde sunt prevăzute numărul și data deciziei de autorizare, precum și numărul de înscriere în Registrul public al A.S.F.

(2) Atunci când oferta unei S.A.I./societăți de investiții autoadministrate este adresată în mod clar rezidenților unui alt stat, S.A.I./societatea de investiții autoadministrată trebuie să se asigure că oferta sa respectă reglementările din statul în cauză, precum și faptul că autoritatea națională competentă din statul membru gazdă a fost notificată în prealabil privind inițierea activității de distribuție transfrontalieră de titluri de participare ale O.P.C.V.M.

(3) În cazul O.P.C.V.M. autorizate de A.S.F., plata aferentă răscumpărărilor se poate realiza în contul deținut de investitor în calitate de titular sau cel al împuternicitului, indicat în cadrul contractului dintre părți întocmit la momentul subscrierii inițiale sau în contul notificat de investitor S.A.I. sau societății de investiții autoadministrate, în cazul modificării acestuia.

(4) În cazul O.P.C.V.M. autorizate de o autoritate competentă din alt stat membru, plata aferentă răscumpărărilor prevăzută la alin. (3) se poate efectua și într-un cont la care are acces un împuternicit al titularului de cont, dacă legislația respectivului stat membru permite această operațiune.

(1) În scopul intrării în relații contractuale la distanță cu investitorul potențial, S.A.I./societatea de investiții autoadministrată pune la dispoziția acestuia prin intermediul aplicației mobile sau al site-ului care găzduiește platforma electronică un formular cu câmpuri de completat, prin intermediul cărora sunt colectate și prelucrate automat date de identificare ale investitorului și care permit încărcarea și salvarea de documente în format electronic în condiții de securitate cibernetică.

(2) În scopul verificării informațiilor introduse în formularul menționat la alin. (1) cu privire la identitatea investitorilor, S.A.I./societatea de investiții autoadministrată care intenționează să distribuie titluri de participare ale O.P.C.V.M. prin intermediul internetului trebuie să solicite și să primească mai întâi cel puțin:

(3) În vederea verificării identității investitorului, suplimentar față de documentația prevăzută la alin. (2), S.A.I./societatea de investiții autoadministrată poate utiliza și alte modalități tehnice audiovideo ce permit identificarea persoanei cu acordul său (precum identificarea pe bază de amprente digitale, recunoaștere facială sau scanare de iris, fără ca lista să fie exhaustivă). Înregistrările obținute se stochează pe un suport durabil, cu consimțământul investitorului.

(4) Documentele și informațiile prevăzute la alin. (2) sunt primite de S.A.I./societatea de investiții autoadministrată prin una dintre următoarele modalități:

(5) Formularul menționat la alin. (1) stabilește modalitatea în care investitorul introduce următoarele câmpuri necesare procesului de autentificare pentru aplicația mobilă sau site-ul care găzduiește platforma electronică, după cum urmează:

(6) După primirea, prelucrarea și verificarea datelor și documentelor menționate la alin. (2), S.A.I./societatea de investiții autoadministrată transmite către investitor, prin poșta clasică sau firmă de curierat, o scrisoare recomandată, în plic sigilat, cu confirmare de primire către adresa de corespondență poștală a acestuia, ce conține cel puțin următoarele:

(7) S.A.I./Societatea de investiții autoadministrată informează în mod expres investitorul prin apel înregistrat sau mesaj electronic la adresa de poștă electronică a acestuia cu privire la:

(8) După primirea contractului la distanță semnat olograf de investitor, S.A.I./societatea de investiții autoadministrată activează contul acestuia în aplicația mobilă sau pe site-ul care gestionează platforma electronică și îl informează pe investitor imediat cu privire la acordarea accesului electronic.

(9) Prevederile alin. (6)-(8) nu se aplică în cazul contractelor la distanță, în măsura în care acordul expres al investitorului sau potențialului investitor, prevăzut la art. 60 alin. (6) din Legea nr. 126/2018, a fost transmis prin orice sistem automatizat fără intervenție umană, inclusiv prin folosirea unei aplicații informatice ce permite identificarea persoanei, ce poate reprezenta anexă la contract, iar S.A.I./societatea de investiții autoadministrată stochează acordul de voință al investitorului sau potențialului investitor, ce intră în relații contractuale la distanță, pe un suport durabil.

(10) După autentificare, sistemul informatic trebuie să furnizeze investitorului informații privind:

(11) După completarea cererii de subscriere/răscumpărare, sistemul informatic trebuie să asigure:

(12) S.A.I./Societatea de investiții autoadministrată asigură executarea corespunzătoare a cererii de subscriere/ răscumpărare, odată ce confirmarea privind înregistrarea cererii de subscriere/răscumpărare a fost transmisă investitorului și cât mai curând după ce investitorul a revalidat operațiunea. Această obligație a S.A.I./societății de investiții autoadministrate este menționată în cadrul contractului încheiat cu investitorul.

(13) După prima autentificare, sistemul informatic va permite utilizatorului să își modifice parolele ori de câte ori acesta dorește.

(14) Sistemul informatic stabilește că parolele investitorului expiră automat și se reconfigurează periodic, dar nu mai târziu de 6 luni de la crearea acestora.

(15) Configurarea parolelor la nivelul sistemului informatic respectă cerințele minime de securitate recomandate prin cele mai bune practici (de exemplu, dimensiune, complexitate, data expirării).

(16) În cazul pierderii de către investitor a parolelor menționate la alin. (5) sau (13), S.A.I./societatea de investiții autoadministrată oferă posibilitatea reconfigurării acestora printr-un mesaj/link de reactivare la adresa de poștă electronică a titularului contului. După accesarea linkului respectiv de către investitor, acesta trimite la o pagină a aplicației mobile sau a site-ului care găzduiește platforma electronică, unde investitorul introduce codul suplimentar de securitate transmis în mod automat de către sistemul informatic printr-un mesaj de tip text la numărul de telefon al titularului contului.

(17) După parcurgerea cu succes a etapelor de verificare prevăzute la alin. (16), sistemul informatic oferă posibilitatea reconfigurării numelui de utilizator și a parolelor investitorului.

(18) În cazul pierderii de către investitor a parolei asociate adresei de poștă electronică proprii sau a mijloacelor de telefonie mobilă și imposibilității accesării contului propriu pe aplicația mobilă sau pe site-ul care găzduiește platforma electronică a S.A.I./societății de investiții autoadministrate, se reia în mod corespunzător procedura menționată la prezentul articol.

(19) Sistemul informatic utilizat de S.A.I./societatea de investiții autoadministrată solicită explicit investitorului actualizarea datelor de identificare ale acestuia prin intermediul aplicației mobile sau al site-ului care găzduiește platforma electronică cu o frecvență egală cu cea stabilită în reglementările A.S.F. în materie de combatere și prevenire a spălării banilor și a finanțării actelor de terorism.

(1) S.A.I./Societatea de investiții autoadministrată poate oferi investitorului, prin contract, posibilitatea alegerii modalității de primire a rapoartelor prevăzute de Regulamentul A.S.F. nr. 9/2014 și a informațiilor cu privire la situația contului său.

(2) În situația în care S.A.I./societatea de investiții autoadministrată intenționează să transmită investitorului rapoartele și informațiile prevăzute de Regulamentul A.S.F. nr. 9/2014 prin căi de comunicare electronică, precum site/platformă/e-mail, această modalitate exclusivă de transmitere trebuie să fie prevăzută în contract și agreată de investitor.

(3) În situația prevăzută la alin. (2), S.A.I./societatea de investiții autoadministrată trebuie să se asigure că informațiile și rapoartele prevăzute de Regulamentul A.S.F. nr. 9/2014 sunt disponibile permanent investitorilor într-un format ce poate fi descărcat de pe platformă/site/aplicație mobilă și vizualizat de către aceștia.

(4) În cazul în care modalitatea de plată utilizată pentru distribuția prin internet de titluri de participare ale O.P.C.V.M. este diferită de cea efectuată la sediul S.A.I., societății de investiții autoadministrate sau distribuitorilor O.P.C.V.M., aceasta este expres menționată în prospectul de emisiune al O.P.C.V.M.

(1) În situația apariției unor disfuncționalități cu privire la sistemul de preluare a cererilor de subscriere/răscumpărare, S.A.I. sau societatea de investiții autoadministrată depune toate eforturile pentru a informa utilizatorii, prin mesaje de tip alertă, cu privire la natura acestor disfuncționalități și durata previzionată a acestora.

(2) S.A.I./Societatea de investiții autoadministrată include în contractul la distanță încheiat cu investitorul procedurile alternative disponibile acestuia în situația apariției și pe durata menținerii disfuncționalităților menționate la alin. (1).

(1) În cazul delegării activității de distribuție în condițiile prevăzute de O.U.G. nr. 32/2012, regulile privind distribuția prin internet din prezentul regulament sunt aplicabile mutatis mutandis distribuitorilor de titluri de participare menționați în prospectul de emisiune al O.P.C.V.M.

(2) În cazul în care subscrierile și răscumpărările efectuate prin internet se realizează prin intermediul platformei de internet/home banking a unei firme de investiții sau instituții de credit autorizate sau, după caz, avizate de A.S.F., procesul de distribuție de titluri de participare ale O.P.C.V.M. respectă în mod corespunzător prevederile Legii nr. 126/2018, precum și ale Regulamentului A.S.F. nr. 5/2019 privind reglementarea unor dispoziții referitoare la prestarea serviciilor și activităților de investiții conform Legii nr. 126/2018 privind piețele de instrumente financiare.

(1) Prelucrarea datelor cu caracter personal de către S.A.I./societatea de investiții autoadministrată se realizează în conformitate cu prevederile prezentului regulament, ale Regulamentului (U.E.) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și ale altor prevederi legale în vigoare în domeniul protecției datelor cu caracter personal.

(2) A.S.F. cooperează cu alte autorități competente, cu respectarea legislației aplicabile referitoare la prelucrarea datelor cu caracter personal și libera circulație a acestor date, în legătură cu schimbul de informații pe care le deține sau pe care solicită să le primească în scopul evaluării modului de conformare cu prevederile prezentului regulament.

(1) În termen de 12 luni de la data intrării în vigoare a prezentului regulament, S.A.I. și administratorii de F.I.A. ce funcționează sau care sunt în curs de autorizare la data intrării în vigoare a prezentului regulament sunt obligați:

(2) Autorizarea/avizarea/înregistrarea modificărilor necesare ale documentelor menționate la alin. (1) lit. b) se realizează fără plata tarifelor percepute de A.S.F.

(1) Prezentul regulament se publică în Monitorul Oficial al României, Partea I, în Buletinul Autorității de Supraveghere Financiară, precum și pe site-ul acesteia și intră în vigoare la data publicării în Monitorul Oficial al României, Partea I.

(2) La data intrării în vigoare a prezentului regulament, Ordinul Comisiei Naționale a Valorilor Mobiliare nr. 30/2009 pentru aprobarea Instrucțiunii nr. 2/2009 privind procedura de subscriere și răscumpărare a titlurilor de participare emise de organismele de plasament colectiv prin internet, publicat în Monitorul Oficial al României, Partea I, nr. 380 din 4 iunie 2009, se abrogă.

(3) Ori de câte ori prin acte normative se face trimitere la prevederile abrogate conform alin. (2), trimiterea se consideră a fi făcută la prevederile prezentului regulament.