Delegierte Verordnung (EU) 2025/2180 der Kommission vom 12. September 2025 zur Ergänzung der Verordnung (EU) 2023/2631 des Europäischen Parlaments und des Rates im Hinblick auf technische Regulierungsstandards zur Festlegung der Voraussetzungen für die Registrierung externer Prüfer und der Kriterien für die Beurteilung der soliden und umsichtigen Geschäftsführung des externen Prüfers, der Angemessenheit der Kenntnisse, der Erfahrungen und der Ausbildung der Mitarbeiter der externen Prüfer und der Bedingungen für die Auslagerung von Beurteilungstätigkeiten externer Prüfer

1 Für die Zwecke des Artikels 23 Absatz 2 Buchstabe a Ziffer i der Verordnung (EU) 2023/2631 gilt der Leumund der Geschäftsleitung und der Mitglieder des Leitungsorgans eines Antragstellers auf Registrierung als externer Prüfer als hinreichend gut, wenn die bisherigen Tätigkeiten der betreffenden Personen im Bereich der soliden und umsichtigen Geschäftsführung belegen, dass sie in der Lage sind, ihre Aufgaben redlich und unbescholten und mit Integrität wahrzunehmen.

2 Für die Zwecke des Absatzes 1 berücksichtigt die ESMA folgende Informationen: a) Nachweis für das Fehlen von Vorstrafen im Zusammenhang mit Geldwäsche, Terrorismusfinanzierung, Erbringung von Finanz- oder Datendienstleistungen, betrügerischen Handlungen oder Veruntreuungen, insbesondere durch eine amtliche Bescheinigung, oder, sofern eine solche Bescheinigung im jeweiligen Mitgliedstaat nicht ausgestellt wird, eine Selbsterklärung über den guten Leumund und die Ermächtigung der ESMA zur Einholung entsprechender Erkundigungen bei den zuständigen Behörden, ob das Mitglied in Verbindung mit Geldwäsche, Terrorismusfinanzierung, der Erbringung von Finanz- oder Datendienstleistungen oder wegen betrügerischer Handlungen oder Veruntreuungen strafrechtlich verurteilt wurde, b) eine Selbsterklärung jedes Mitglieds der Geschäftsleitung und des Leitungsorgans, aus der hervorgeht, ob das betreffende Mitglied i) wegen einer Straftat verurteilt wurde (sofern kein Nachweis für das Fehlen von Vorstrafen erbracht werden kann); ii) in einem Disziplinarverfahren im Zusammenhang mit der Erbringung von Finanzdienstleistungen oder nachhaltigkeitsbezogenen Dienstleistungen durch eine Aufsichtsbehörde oder eine staatliche Stelle mit einer nachteiligen Entscheidung belegt wurde; iii) in einem zivilrechtlichen Verfahren in Verbindung mit der Erbringung von Finanzdienstleistungen oder nachhaltigkeitsbezogenen Dienstleistungen oder wegen Unregelmäßigkeiten oder Betrugs bei der Führung eines Unternehmens von einem Gericht für schuldig befunden wurde; iv) der Geschäftsleitung oder dem Leitungsorgan eines Unternehmens angehört hat, das von einer Regulierungsbehörde eine nachteilige Entscheidung erhalten hat oder einer Sanktion unterworfen wurde oder dem von einer Regulierungsbehörde die Registrierung oder Zulassung entzogen wurde; v) von einer Regulierungsbehörde eine Verweigerung des Rechts auf Ausübung von Tätigkeiten, die eine Registrierung oder Zulassung erfordern, erfahren hat; vi) einer Eignungs- und Zuverlässigkeitsprüfung durch eine Aufsichtsbehörde unterzogen wurde, die zu einer negativen Entscheidung oder einem bedingt positiven Ergebnis geführt hat; vii) Teil der Geschäftsleitung oder des Leitungsorgans eines Unternehmens ist/war, gegen das, während die betreffende Person bei dem Unternehmen beschäftigt war oder innerhalb eines Jahres, nachdem die betreffende Person nicht mehr bei dem Unternehmen beschäftigt war, ein Insolvenz-, Liquidations- oder Verwaltungsverfahren eingeleitet wurde; viii) von einer Berufsorganisation im Finanz- oder Handelsbereich mit einer Geldstrafe belegt, suspendiert, disqualifiziert oder einer anderen Sanktion unterworfen wurde; ix) infolge von Fehlverhalten oder missbräuchlichen Praktiken in einem Unternehmen eines Geschäftsführungspostens oder einer Führungsposition enthoben, entlassen oder einer anderen Position enthoben wurde; x) Verbindungen, Funktionen oder Beteiligungen hat oder hatte, die direkt oder indirekt die Interessen eines externen Prüfers und die Integrität seiner Beurteilungstätigkeiten beeinträchtigen könnten. c) Der Antragsteller auf Registrierung als externer Prüfer muss dafür sorgen, dass nur die für den Antrag verantwortlichen Personen Zugang zu den in Absatz 2 Buchstabe a genannten Informationen haben. Diese Informationen werden getrennt von anderen Informationen über die Geschäftsleitung und die Mitglieder des Leitungsorgans eines externen Prüfers gespeichert. Der Zugriff auf diese Informationen wird aufgezeichnet. Diese Informationen dürfen nicht gespeichert werden, wenn sie sich auf Geschäftsleitungsanwärter und noch nicht ernannte Mitglieder des Leitungsorgans eines Antragstellers auf Registrierung als externer Prüfer beziehen. d) Die ESMA stellt sicher, dass nur Personen Zugang zu den in Absatz 2 Buchstabe a genannten Informationen haben, die mit der Beurteilung der Eignung der Geschäftsleitung und der Mitglieder des Leitungsorgans eines Antragstellers auf Registrierung als externer Prüfer betraut sind. Diese Informationen werden getrennt von anderen Informationen über die Geschäftsleitung und die Mitglieder des Leitungsorgans eines externen Prüfers gespeichert. Der Zugriff auf diese Informationen wird aufgezeichnet. Diese Informationen dürfen nicht gespeichert werden, wenn sie sich auf Geschäftsleitungsanwärter und noch nicht ernannte Mitglieder des Leitungsorgans eines Antragstellers auf Registrierung als externer Prüfer beziehen. e) Personenbezogene Daten, die sich auf den guten Leumund der Geschäftsleitung und der Mitglieder des Leitungsorgans eines externen Prüfers beziehen, werden von den externen Prüfern und der ESMA so lange aufbewahrt, wie dies für die Bewertung der Erstregistrierung und die laufende Beaufsichtigung erforderlich ist, jedoch nicht länger als fünf Jahre nach Beendigung der Tätigkeit dieses Mitglieds oder nach Aufhebung der Registrierung des betreffenden externen Prüfers.

1 Die ESMA stellt fest, dass die Fachkenntnisse, beruflichen Qualifikationen und einschlägigen Erfahrungen der Geschäftsleitung und der Mitglieder des Leitungsorgans eines Antragstellers auf Registrierung als externer Prüfer nach Artikel 23 Absatz 2 Buchstabe a Ziffern ii bis iv der Verordnung (EU) 2023/2631 ausreichend sind, wenn diese Kenntnisse, Qualifikationen und Erfahrungen der Art und dem Umfang der von dem Antragsteller durchzuführenden externen Prüfungen und den Aufgaben, die externen Prüfern gemäß dieser Verordnung obliegen, angemessen sind.

2 Für die Zwecke des Absatzes 1 berücksichtigt die ESMA folgende Informationen: a) einen aktuellen Lebenslauf jedes Mitglieds der Geschäftsleitung und des Leitungsorgans eines externen Prüfers, der detaillierte Angaben zu den Aufgaben enthält, die externe Prüfer gemäß der Verordnung (EU) 2023/2631 zu erfüllen haben, darunter: i) Angaben zur Ausbildung, einschließlich akademischer und beruflicher Befähigungsnachweise, sowie zu sonstigen einschlägigen Fort- und Weiterbildungsmaßnahmen; ii) den beruflichen Werdegang, insbesondere auch den Umfang und die Dauer der ausgeübten Funktionen, unter Hervorhebung aller Tätigkeiten, die für die Tätigkeit externer Prüfer relevant sind; b) die Bedeutung der durch Aus- und Weiterbildung erworbenen Kenntnisse für die von externen Prüfern erbrachten Finanzdienstleistungen bzw. nachhaltigkeitsbezogenen Dienstleistungen; c) die Relevanz der beruflichen Erfahrung, die durch Tätigkeiten erworben wurde, die mit den vom externen Prüfer auszuführenden Aufgaben in Zusammenhang stehen, wie Qualitätssicherung, Qualitätskontrolle, Vor- und Nachemissionsprüfungen, Prüfung von Wirkungsberichten, Erstellung von Zweitgutachten oder Finanzdienstleistungen; d) die kollektiven und aktuellen Kompetenzen, beruflichen Qualifikationen und Erfahrungen der Geschäftsleitung und der Mitglieder des Leitungsorgans, die für die Aufgaben der externen Prüfer gemäß der Verordnung (EU) 2023/2631 und die damit verbundenen Risiken relevant sind.

1 Die ESMA stellt fest, dass die Anzahl der Analysten, Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten eines externen Prüfers beteiligten Personen nach Artikel 23 Absatz 2 Buchstabe b der Verordnung (EU) 2023/2631 ausreichend ist, wenn die Anzahl der Art und dem Umfang der vom externen Prüfer durchzuführenden externen Prüfungen und den Aufgaben, die externen Prüfern gemäß dieser Verordnung obliegen, angemessen ist.

2 Für die Zwecke des Absatzes 1 berücksichtigt die ESMA folgende Informationen: a) die Gesamtzahl der Analysten, Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten beteiligten Personen, ihr jeweiliges Dienstalter, ihre Aufgabenbeschreibungen, den Status ihrer Arbeitsverträge (befristet/unbefristet) und die Gründe, weshalb der externe Prüfer die Anzahl und die Aufgaben der Personen für angemessen hält; b) die voraussichtliche Anzahl und Dauer der in den nächsten 24 Monaten durchzuführenden externen Prüfungen und die Gründe, weshalb der externe Prüfer die Anzahl der Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten beteiligten Personen bezogen auf die Anzahl und Dauer der künftigen externen Prüfungen für angemessen hält.

1 Die ESMA stellt fest, dass das Kenntnis-, Erfahrungs- und Ausbildungsniveau der Analysten, Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten beteiligten Personen nach Artikel 23 Absatz 2 Buchstabe a der Verordnung (EU) 2023/2631 ausreichend ist, wenn das Kenntnis-, Erfahrungs- und Ausbildungsniveau der Art und dem Umfang der vom externen Prüfer durchzuführenden externen Prüfungen und den Aufgaben, die externen Prüfern gemäß dieser Verordnung obliegen, angemessen ist.

2 Für die Zwecke des Absatzes 1 berücksichtigt die ESMA folgende Informationen: a) die Art der Beurteilungstätigkeiten, die in den nächsten 24 Monaten voraussichtlich von den unmittelbar an Beurteilungstätigkeiten beteiligten Personen durchgeführt werden; b) den beruflichen Werdegang der unter Buchstabe a genannten Personen, einschließlich der Art und Dauer der in früheren Positionen ausgeübten Tätigkeiten und der wahrgenommenen Aufgaben; c) die Erfahrung der unter Buchstabe a genannten Personen in Bezug auf Qualitätssicherung, Qualitätskontrolle, Vor- und Nachemissionsprüfungen, Prüfung von Wirkungsberichten sowie die Erstellung von Zweitgutachten oder Finanzdienstleistungen; d) die Ausbildung der unter Buchstabe a genannten Personen und alle relevanten beruflichen Befähigungsnachweise oder erworbenen Qualifikationen; e) sonstige berufliche und akademische Leistungen der unter Buchstabe a genannten Personen, die für die Art ihrer Aufgaben relevant sind; f) den für die unter Buchstabe a genannten Personen vorgesehenen Weiterbildungs- und Entwicklungsplan; g) gegebenenfalls den Einsatz von Automatisierungstechnik bei den Beurteilungstätigkeiten.

3 Externe Prüfer tragen dafür Sorge, dass sie die in Absatz 2 dieses Artikels genannten Informationen berücksichtigen, wenn sie feststellen, ob das Kenntnis-, Erfahrungs- und Ausbildungsniveau der Analysten, Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten beteiligten Personen, deren Dienstleistungen sie in Anspruch nehmen können bzw. die ihnen unterstehen, nach Artikel 28 Absatz 1 der Verordnung (EU) 2023/2631 ausreichend ist.

1 Bei der Bewertung, ob ihre Geschäfte solide und umsichtig geführt werden, stellen externe Prüfer sicher, dass die folgenden Kriterien erfüllt sind: a) Die Regelungen im Bereich der Unternehmensführung legen mindestens die Organisation, den Zuständigkeitsbereich, den Zweck und die Funktionsweise der Verwaltungsorgane des externen Prüfers fest, einschließlich klarer Berichtswege, Zuständigkeiten und Kommunikationskanäle; b) ein interner Kontrollrahmen ist vorhanden; c) die organisatorischen Vorkehrungen gewährleisten die Kontinuität und Regelmäßigkeit der Durchführung der Beurteilungstätigkeiten, die Vertraulichkeit und Sicherheit der Aufzeichnungen über die erbrachten Dienstleistungen, solide Verwaltungs- und Rechnungslegungsverfahren sowie angemessene Datenverarbeitungssysteme; d) die Anonymität von Hinweisgebern ist gewährleistet und Vergeltungsmaßnahmen sind untersagt; e) Geschäfte mit nahestehenden Unternehmen oder Personen, Eigengeschäfte von Mitarbeitern, Nebentätigkeiten und die Annahme von Geschenken und Gastfreundschaft werden einheitlich überprüft; f) die Unabhängigkeit der Mitarbeiter mit variabler Vergütung ist gewährleistet; g) das Leitungsorgan des externen Prüfers legt die Strategien und Verfahren im Einklang mit dieser Verordnung fest.

2 Für die Zwecke von Absatz 1 Buchstabe b stellen externe Prüfer sicher, dass der interne Kontrollrahmen die folgenden Kriterien erfüllt: a) Die internen Kontrollmechanismen sind an Art, Größe und Komplexität des externen Prüfers angepasst; b) die für die internen Kontrollen verantwortlichen Personen können die für die Wahrnehmung ihrer Aufgaben erforderlichen Informationen einholen und ihre Feststellungen dem Leitungsorgans des externen Prüfers melden; c) die internen Kontrollfunktionen sind unabhängig und klar von den Geschäftsbereichen getrennt, die die Beurteilungstätigkeiten durchführen.

3 Der externe Prüfer bewertet die in den Absätzen 1 und 2 genannten Kriterien vor der Durchführung der externen Prüfungstätigkeiten und danach mindestens einmal alle 24 Monate oder sobald er erhebliche Abweichungen von den Kriterien feststellt.

1 Bei der Bewertung des Umgangs mit Interessenkonflikten stellen die externen Prüfer sicher, dass die folgenden Kriterien erfüllt sind: a) Vorhandensein einer Strategie für den Umgang mit Interessenkonflikten; b) Vorhandensein eines wirksamen Compliance-Prozesses, der dafür geeignet ist, die Umsetzung der Strategie für den Umgang mit Interessenkonflikten zu überwachen, einschließlich der Kontrolle durch das Leitungsorgan; c) Vorhandensein eines Verfahrens zur Schulung und Sensibilisierung der Geschäftsleitung, der Mitglieder des Leitungsorgans, der Analysten, Mitarbeiter und sonstigen natürlichen Personen, deren Leistungen der externe Prüfer in Anspruch nimmt oder kontrolliert, in Bezug auf den Inhalt der Strategie zu Interessenkonflikten, und zwar auch vor der Aufnahme ihrer Tätigkeit; d) Vorhandensein und Pflege einer Auflistung der für den externen Prüfer relevanten tatsächlichen oder potenziellen Interessenkonflikte, einschließlich vorgeschlagener Risikominderungsmaßnahmen; e) Vorhandensein von Risikomanagementverfahren sowie präventiver und aufdeckender Kontrollen zur Identifizierung, Beseitigung, Bewältigung und Offenlegung von Interessenkonflikten; f) Identifizierung der Interessenkonflikte, die behoben oder gehandhabt und transparent offengelegt werden müssen; g) Gewährleistung der Unabhängigkeit der Analysten, Mitarbeiter und sonstigen unmittelbar an Beurteilungstätigkeiten beteiligten Personen.

2 Der externe Prüfer bewertet die in Absatz 1 genannten Kriterien vor der Durchführung der externen Prüfungstätigkeiten und danach mindestens einmal alle 24 Monate oder sobald er erhebliche Abweichungen in Bezug auf den Umgang mit Interessenkonflikten feststellt.

1 Bei der Beurteilung, ob Drittdienstleister in der Lage sind und über die entsprechenden Kapazitäten verfügen, um Beurteilungstätigkeiten zuverlässig und professionell durchzuführen, stellen externe Prüfer sicher, dass die folgenden Kriterien erfüllt sind: a) Der Drittdienstleister verfügt über Fachwissen auf dem Gebiet der ausgelagerten Tätigkeiten; b) der Drittdienstleister steht für die Dauer der geplanten Auslagerung zur Durchführung der vorgesehenen Tätigkeiten zur Verfügung; c) der Drittdienstleister verfügt über einen internen Kontrollrahmen, um die angemessene Durchführung der ausgelagerten Tätigkeiten sicherzustellen.

2 Bei der Bewertung nach Absatz 1 sind die folgenden Informationen in Bezug auf den Drittdienstleister zu berücksichtigen: a) Geschäftsmodell, angebotene Dienstleistungen, Eigentumsverhältnisse, Konzernstruktur und Status als reguliertes oder beaufsichtigtes Unternehmen; b) Qualifikation der Mitarbeiter, die an den ausgelagerten Beurteilungstätigkeiten beteiligt ist; c) bestehende Strategien und Verfahren für die Durchführung der ausgelagerten Tätigkeiten, einschließlich der Verwendung genauer und zuverlässiger Informationen und Daten; d) bestehende Kontroll- und Überwachungstätigkeiten, um die wirksame Anwendung der Strategien und Verfahren für die Durchführung der ausgelagerten Tätigkeiten sicherzustellen; e) gegebenenfalls Einsatz von Automatisierungstechnik bei den Beurteilungstätigkeiten; f) rechtliche und regulatorische Anforderungen für die Tätigkeiten des Drittdienstleisters.

Um sicherzustellen, dass die Qualität ihrer internen Kontrolle durch die Auslagerung von Beurteilungstätigkeiten nicht wesentlich beeinträchtigt wird, tragen externe Prüfer dafür Sorge, dass die folgenden Kriterien erfüllt sind: a) Die erwartete Anzahl und Art der ausgelagerten Beurteilungstätigkeiten führen nicht zu einer übermäßigen Abhängigkeit vom Drittdienstleister; b) es wurden Vorkehrungen zur Steuerung der mit der Auslagerung verbundenen Risiken getroffen, insbesondere auch der Abhängigkeitsrisiken bei der Durchführung der ausgelagerten Beurteilungstätigkeiten; c) es wurden Vorkehrungen getroffen, um die Kontinuität des Dienstes zu gewährleisten, einschließlich Notfallplänen und regelmäßiger Tests von Backup-Systemen; d) es wurden Vorkehrungen für die Sicherheit von Daten und Systemen getroffen, einschließlich der Nutzung von Cloud-Technologie; e) es wurden Vorkehrungen getroffen, um sicherzustellen, dass der externe Prüfer in der Lage ist, die ausgelagerten Beurteilungstätigkeiten zu überwachen und zu beaufsichtigen; f) sofern es dem Drittdienstleister vertraglich gestattet ist, die Durchführung der Beurteilungstätigkeiten weiter auszulagern, erfüllen diese Tätigkeiten die unter den Buchstaben a bis e genannten Kriterien.

Um sicherzustellen, dass die Fähigkeit der ESMA zur Überwachung der Einhaltung der Verordnung (EU) 2023/2631 durch den externen Prüfer durch die Auslagerung nicht wesentlich beeinträchtigt wird, tragen die externen Prüfer dafür Sorge, dass die folgenden Kriterien erfüllt sind: a) Alle Namen und Funktionen der Personen, die für die Genehmigung und Überwachung der Auslagerung verantwortlich sind, werden angemessen dokumentiert und aufgezeichnet; b) der Drittdienstleister ist in der Lage, dem externen Prüfer alle erforderlichen Informationen über ausgelagerte Beurteilungstätigkeiten zur Verfügung zu stellen, die der externe Prüfer benötigt, um die Einhaltung der Verordnung (EU) 2023/2631 nachzuweisen; c) werden Beurteilungstätigkeiten an einen Drittdienstleister in einem Drittland ausgelagert, so verfügen der externe Prüfer und der Drittdienstleister über Verfahren, die Steuerung der folgenden Risiken gewährleisten: i) unterschiedliche regulatorische Anforderungen oder Rechtssysteme; ii) fehlende oder nicht rechtzeitige Umsetzung von Ausstiegsstrategien bei Dienstunterbrechungen oder -ausfällen; iii) Vorfälle im Bereich der Informations- und Datensicherheit; iv) Offenlegung vertraulicher Informationen; v) mangelnder zeitnaher Zugang der ESMA und des externen Prüfers zu den Aufzeichnungen des Drittdienstleisters, einschließlich der Fälle, in denen diese Aufzeichnungen in Drittländern aufbewahrt werden.

Externe Prüfer bewerten die Einhaltung der in dieser Verordnung festgelegten Kriterien vor Beginn der ausgelagerten Beurteilungsstätigkeit und danach mindestens einmal alle 24 Monate oder sobald der externe Prüfer Kenntnis von erheblichen Abweichungen bei der Fähigkeit der Drittdienstleister, die Beurteilungstätigkeiten zuverlässig und professionell durchzuführen, erhält.

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft und gilt ab diesem Datum.