Identificación y estatuto jurídico del solicitante y acceso a los sistemas de intercambio de datos de la Agencia

1.   En la solicitud se identificará al solicitante y las actividades que tiene previsto llevar a cabo y que requieren la autorización para ejercer como IIP o RRM.

2.   La solicitud deberá contener la siguiente documentación e información:

3.   Además de la documentación y de la información a que se refiere el apartado 2, las IIP solicitantes deberán indicar en su solicitud la fecha prevista para el inicio de las operaciones de su plataforma.

4.   Además de la documentación y la información a que se refiere el apartado 2, los RRM solicitantes deberán indicar en su solicitud la fecha prevista para el inicio de la comunicación de los registros de datos.

5.   La solicitud irá firmada por el representante legal del solicitante debidamente facultado. Las pruebas que acrediten dicha facultad, como un poder notarial, se presentarán a la Agencia, incluyendo el nombre y apellidos y los datos de contacto profesional del representante legal debidamente facultado, de la siguiente manera:

6.   Los solicitantes celebrarán un acuerdo de confidencialidad con la Agencia con el fin de acceder a los sistemas de intercambio de datos de esta.

Documentos justificativos

1.   La solicitud incluirá documentos justificativos que describan el cumplimiento de los requisitos organizativos generales aplicables a las IIP y a los RRM establecidos en los artículos 11 a 18 y en las políticas y procedimientos que el solicitante haya establecido para garantizar un relevo ordenado con arreglo al artículo 38.

Además de los documentos a que se refiere el párrafo primero, las IIP solicitantes incluirán documentos justificativos que describan el cumplimiento de los requisitos de IIP establecidos en los artículos 19 a 25, y los RRM solicitantes incluirán documentos justificativos que describan el cumplimiento de los requisitos de RRM establecidos en los artículos 26 a 29.

2.   En la solicitud figurará lo siguiente:

3.   El organigrama de la IIP o el RRM a que se refiere el apartado 2, letra d), deberá:

4.   El programa de operaciones a que se refiere el apartado 2, letra e), describirá detalladamente el marco operativo y los mecanismos de control interno para garantizar el cumplimiento del presente Reglamento y del Reglamento (UE) n.o 1227/2011.

La descripción del marco operativo ilustrará el modelo de negocio del solicitante, en particular los servicios y productos ofrecidos en relación con el presente Reglamento y el Reglamento (UE) n.o 1227/2011, e indicará cualquier acuerdo de externalización pertinente, en cuyo caso especificará cómo dichos acuerdos garantizan el cumplimiento de los requisitos establecidos en el presente Reglamento y en el Reglamento (UE) n.o 1227/2011.

La descripción de los mecanismos de control interno ilustrará los mecanismos para garantizar una gobernanza y una gestión de riesgos eficaces, los procedimientos y sistemas de control y gestión de riesgos relacionados con el presente Reglamento y el Reglamento (UE) n.o 1227/2011, en particular la identificación de posibles riesgos y las correspondientes estrategias de reducción de dichos riesgos.

5.   Los solicitantes podrán demostrar el cumplimiento de cualquiera de los requisitos mencionados en los apartados 2, 3 y 4 mediante la presentación a la Agencia de un certificado válido según las normas de la serie ISO/IEC 27000 sobre sistemas de gestión de la seguridad de la información o certificaciones equivalentes. La Agencia podrá pedir a los solicitantes aclaraciones adicionales sobre la certificación aportada, cualquier información para demostrar el cumplimiento de los requisitos a que se refieren los apartados 2, 3 y 4 que no se haya facilitado, y una actualización de dicha certificación después de su fecha de expiración.

6.   Las IIP solicitantes facilitarán a la Agencia información sobre el tiempo que necesitan las IIP para divulgar en su plataforma la información recibida de los clientes de la IIP y validada de satisfactoriamente por sus sistemas de validación de datos. Las IIP solicitantes facilitarán a la Agencia información sobre la manera en que fijan las tasas que deben pagar sus clientes de conformidad con el artículo 25.

7.   Los RRM solicitantes facilitarán documentos justificativos relativos a los sistemas de información que hayan establecido para garantizar las transferencias de datos de otros sistemas o plataformas de conformidad con el artículo 15. Los RRM solicitantes indicarán el nombre de dichos sistemas o plataforma y de cualquier instalación de usuario que genere datos que deban comunicarse a la solución técnica implantada por el solicitante, junto con la información sobre cualquier transformación de los datos que se haya producido en el proceso.

Fase de prueba

1.   Los solicitantes deberán demostrar su capacidad para presentar informes de información privilegiada y comunicar registros de datos a la Agencia. La Agencia evaluará su capacidad de comunicación a través de una fase de prueba que tendrá lugar durante el procedimiento de solicitud.

2.   A efectos de realizar la prueba, los solicitantes proporcionarán a la Agencia la siguiente información:

Modificaciones significativas durante el proceso de solicitud

1.   Cuando los solicitantes o sus clientes de IIP o de RRM inicien cualquier modificación significativa durante el proceso de solicitud, los solicitantes notificarán dichas modificaciones a la Agencia a más tardar diez días hábiles después de que se haya producido la modificación. La notificación describirá detalladamente la modificación e irá acompañada de los documentos justificativos pertinentes con arreglo al artículo 4, en la medida en que dichos documentos hayan sido modificados.

2.   Si la notificación con arreglo al apartado 1 se realiza después de que la Agencia haya emitido la notificación a que se refiere el artículo 10, apartado 2, la Agencia podrá evaluar de nuevo si la solicitud está completa.

3.   Una modificación se considerará significativa si se refiere a alguno de los siguientes aspectos:

Solicitud de información adicional durante el proceso de autorización

Proceso de solicitud para las IIP y los RRM ya registrados

1.   Las IIP y los RRM que la Agencia ya haya registrado solicitarán una autorización a la Agencia de conformidad con el artículo 10 antes del 29 de abril de 2028, de conformidad con las normas establecidas en los artículos 3 a 7.

2.   Las IIP y los RRM a que se refiere el apartado 1 del presente artículo facilitarán a la Agencia, en su solicitud, la información a que se refieren los artículos 3 a 7, a menos que dicha información ya se haya facilitado en el marco del proceso de registro.

3.   La Agencia informará a las IIP y los RRM mencionados en el apartado 1 si se necesita información adicional para evaluar que la solicitud está completa y que los solicitantes cumplen los requisitos establecidos en el presente Reglamento y en el Reglamento (UE) n.o 1227/2011.

Orientaciones de la Agencia

Decisión sobre la autorización y las garantías conexas

1.   La solicitud se considerará completa cuando la Agencia reciba toda la información requerida, tal como se establece en los artículos 3 a 7.

2.   Cuando la Agencia considere que la solicitud está completa, se lo notificará sin demora indebida al solicitante.

3.   Cuando la solicitud se haya considerado completa, la Agencia evaluará si el solicitante cumple los requisitos establecidos en los artículos 11 a 29 del presente Reglamento, en el artículo 4 bis, apartados 3 a 5, y en el artículo 9 bis, apartados 1 y 3, del Reglamento (UE) n.o 1227/2011. Si el solicitante cumple dichos requisitos, se concederá la autorización y, en caso contrario, se denegará. La decisión de conceder o denegar la solicitud se adoptará en un plazo de tres meses a partir de la fecha de recepción de la notificación a que se refiere el apartado 2.

4.   Si la Agencia considera que necesita más tiempo para adoptar una decisión relativa a la autorización, la Agencia deberá informar al solicitante, antes de que expire el plazo de tres meses mencionado en el apartado 3, del tiempo adicional que necesita para adoptar la decisión. Dicho plazo adicional no excederá de dos meses a partir de la expiración del plazo de tres meses. Si la Agencia no adopta una decisión en ese plazo adicional, se considerará que ha concedido la autorización.

5.   La Agencia, en el plazo de cinco días hábiles a partir de la adopción de la decisión de autorización o denegación, notificará dicha decisión a las siguientes partes:

6.   Si un solicitante no comunica o no facilita la información requerida en el plazo de tres meses a partir de la presentación de la solicitud o, en su caso, tras una petición de aclaración de la Agencia, esta podrá considerar retirada la solicitud. Al menos dos semanas antes de que expire el plazo de tres meses, la Agencia notificará al solicitante su estado inactivo y le recordará las consecuencias que de ello se derivan.

7.   Toda decisión de la Agencia en el contexto de un proceso de autorización estará sujeta a garantías procesales, en particular las vías de recurso disponibles con arreglo a los artículos 28 y 29 del Reglamento (UE) 2019/942.

Cumplimiento oportuno de las obligaciones de información

Sistemas de validación de datos

1.   Las IIP dispondrán de sistemas de validación de datos para cumplir los principios y seguir los procesos establecidos en los artículos 22, 23 y 24.

2.   Los RRM dispondrán de sistemas de validación de datos para cumplir los principios y seguir los procesos establecidos en los artículos 26, 27 y 29.

3.   Las IIP y los RRM presentarán a la Agencia únicamente los informes de información privilegiada y los registros de datos que hayan sido evaluados satisfactoriamente por sus sistemas de validación de datos de conformidad con los apartados 1 y 2.

Requisitos de seguridad

1.   Las IIP y los RRM establecerán y mantendrán políticas, procedimientos y protocolos en materia de seguridad física y electrónica que se basen en las mejores prácticas y sean coherentes con las normas reconocidas internacionalmente. Dichas políticas, procedimientos y protocolos estarán diseñados para:

2.   Las IIP y los RRM establecerán los requisitos para los permisos de acceso a los datos, así como la finalidad y el alcance de dicho acceso, y cualquier restricción al uso de los datos. Establecerán y mantendrán mecanismos de seguridad para detectar y gestionar rápidamente los riesgos a que se refiere el apartado 1, incluidos los siguientes:

3.   Los solicitantes podrán demostrar el cumplimiento de los requisitos de seguridad física y electrónica a los que se refiere el apartado 1 mediante la presentación a la Agencia de un certificado válido según normas de la serie ISO/IEC 27000 sobre sistemas de gestión de la seguridad de la información o certificaciones equivalentes. La Agencia podrá pedir a los solicitantes aclaraciones adicionales sobre la certificación facilitada y una actualización de dicha certificación después de su fecha de expiración.

Incidentes de seguridad

1.   Las IIP y los RRM adoptarán las medidas enumeradas en el apartado 2 en caso de que se produzca cualquiera de los siguientes incidentes:

2.   Las IIP y los RRM deberán:

Transferencias de datos

Conflictos de intereses

1.   Las IIP y los RRM aplicarán y mantendrán protocolos administrativos eficaces para evitar conflictos de intereses con sus clientes de IIP y de RRM. Dichos protocolos deberán incluir políticas y procedimientos para detectar, gestionar y revelar conflictos de intereses existentes y potenciales, y deberán:

2.   Las IIP y los RRM contarán con políticas establecidas para garantizar el tratamiento de los datos comunicados de manera no discriminatoria.

Continuidad de la actividad y medios de respaldo

1.   Las IIP y los RRM se asegurarán de disponer de personal, infraestructura, capital y recursos financieros suficientes para garantizar la continuidad y regularidad en la prestación de sus respectivos servicios, así como la protección adecuada de la IIP o el RRM frente a riesgos operativos, legales y comerciales.

2.   Cuando las IIP registren clientes nuevos, les facilitarán instrucciones sobre el uso de los medios de respaldo y, posteriormente, les enviarán recordatorios periódicos a lo largo de toda la duración de los servicios prestados por la IIP.

3.   Las IIP y los RRM contarán con controles de riesgos operativos y procedimientos robustos establecidos para garantizar la disponibilidad de recursos y de medios de respaldo adecuados. Dichos controles y procedimientos se documentarán dentro de una política o un marco de riesgos operativos que garantice que se minimicen las perturbaciones en los servicios prestados. Dicha política o marco incluirá lo siguiente:

4.   Los solicitantes podrán demostrar el cumplimiento de cualquiera de los requisitos mencionados en el apartado 3 mediante la presentación a la Agencia de un certificado válido según normas de la serie ISO/IEC 27000 sobre sistemas de gestión de la seguridad de la información o certificaciones equivalentes. La Agencia podrá pedir a los solicitantes aclaraciones adicionales sobre la certificación facilitada, cualquier información omitida necesaria para demostrar el cumplimiento de los requisitos a que se refiere el apartado 3 y una actualización de dicha certificación después de su fecha de expiración.

5.   Las IIP y los RRM velarán por que se subsane cualquier deficiencia detectada durante la revisión a que se refiere el apartado 3, letra e).

6.   Las IIP pondrán a disposición del público toda la información relacionada con los medios alternativos de divulgación que los clientes de las IIP puedan utilizar en caso de interrupción del servicio de la plataforma. Cuando el mantenimiento planificado pueda dar lugar a perturbaciones, se planificará para períodos en los que se prevea una actividad mínima.

7.   Los servicios de IIP relacionados con la divulgación y publicación de información y la presentación de informes de información privilegiada estarán disponibles al menos el 99,5 % del tiempo. Lo mismo es aplicable cuando los servicios de la IIP o parte de ellos se subcontratan a proveedores externos.

8.   En caso de que la IIP haya notificado a sus clientes el mantenimiento planificado o la interrupción no planificada u otra perturbación de conformidad con el artículo 18, o los propios clientes de la IIP adviertan que, de manera excepcional, ni la IIP ni sus medios de respaldo están en funcionamiento, los clientes de la IIP podrán decidir si publican en su sitio web la información que habrían divulgado en la IIP, o si recurren a otra IIP para su rápida divulgación, hasta que se restablezcan la IIP o sus medios de respaldo.

9.   Las IIP publicarán en su plataforma la información divulgada por sus clientes de conformidad con el apartado 8 tan pronto como sea técnicamente posible tras el restablecimiento de los servicios.

Mantenimiento planificado, interrupción no planificada u otra perturbación

1.   Las IIP establecerán procesos para notificar, en su sitio web, a sus clientes cualquier actividad de mantenimiento prevista que afecte a la disponibilidad de los servicios de IIP relacionados con la divulgación de información y la presentación de informes de información privilegiada. La notificación se efectuará al menos cinco días hábiles antes del inicio del período de mantenimiento. Se deberá indicar el período de interrupción del servicio programado y se incluirán instrucciones sobre cómo utilizar los medios alternativos para la divulgación de información privilegiada o la presentación de informes de información privilegiada.

Las IIP también establecerán procesos para notificar, en su sitio web, a sus clientes cualquier interrupción no planificada u otra perturbación que afecte a la disponibilidad de los servicios de la IIP relacionados con la divulgación de información y la presentación de informes de información privilegiada. La perturbación se notificará individualmente a cada cliente de la IIP, lo antes posible después de que se produzca, y se le darán instrucciones sobre cómo utilizar los medios alternativos para la divulgación de información.

2.   Los RRM establecerán procesos para notificar a sus clientes de RRM cualquier actividad de mantenimiento prevista en la interfaz o el sistema de comunicación del RRM. La notificación se efectuará al menos cinco días hábiles antes del inicio del período de mantenimiento. Se deberá indicará el período de interrupción del servicio programado.

Los RRM también establecerán procesos para notificar a sus clientes de RRM cualquier interrupción no planificada u otra perturbación. La notificación se efectuará lo antes posible tras la perturbación a través de los canales a que se refiere el artículo 17, incluida la publicación de una notificación en su sitio web en la que se indique una hora estimada para la reanudación del servicio habitual.

Cuando un RRM y sus clientes pertenezcan a la misma entidad jurídica, no se exigirá al RRM que cumpla los requisitos establecidos en el presente apartado.

3.   Las IIP y los RRM notificarán a la Agencia cualquier interrupción no planificada u otra perturbación que afecte a su capacidad para cumplir los requisitos establecidos en los artículos 11 a 29 en un plazo de 24 horas a partir del momento en que tenga conocimiento de la perturbación. A más tardar un mes después de haber tenido conocimiento de la perturbación, las IIP y los RRM presentarán a la Agencia un informe en el que se detallen las causas de esta y las medidas adoptadas para evitar que se repita.

4.   La Agencia podrá solicitar aclaraciones o información adicional en relación con el cumplimiento por parte de las IIP y los RRM de los requisitos establecidos en el presente artículo.

Funcionamiento de la plataforma

1.   Las IIP dispondrán de protocolos para garantizar el correcto funcionamiento de la plataforma y de la divulgación de información tan cerca del tiempo real como sea posible técnicamente.

2.   Las IIP no publicarán la misma información dos veces.

3.   La información sobre la plataforma de la IIP estará disponible, como mínimo, en inglés.

4.   La plataforma de la IIP permitirá:

5.   Si la plataforma proporciona múltiples medios de acceso a la información divulgada, incluida una interfaz de programación de aplicaciones (API), el contenido de la información facilitada a través de cada uno de estos medios será idéntico.

6.   Las IIP conservarán toda la información divulgada de carácter histórico, incluida cualquier información modificada o actualizada, y la pondrán a disposición del público durante un período mínimo de cinco años a partir de la conclusión de los acontecimientos divulgados pertinentes a los que se refiere la información.

7.   Las IIP mantendrán un registro accesible de las divulgaciones previas relacionadas con el mismo acontecimiento y proporcionarán una funcionalidad de conexión clara y fácil de usar a la información anterior.

Presentación de informes de información privilegiada

Igualdad de trato en la prestación de servicios

Evaluación de los informes de información privilegiada antes de su presentación a la Agencia

Detección y corrección de informes de información privilegiada no válidos antes de su presentación a la Agencia

1.   Cuando los sistemas de validación de datos detecten incoherencias en los datos o la omisión de datos («datos no válidos»), antes de la divulgación de la información en la plataforma de la IIP o de la presentación de informes de información privilegiada a la Agencia, las IIP facilitarán a sus clientes información detallada sobre los resultados de la validación y les pedirán que vuelvan a presentar la información a la IIP con las correcciones necesarias o incluyendo los datos omitidos. Cuando reciba dicha información de los clientes, la IIP presentará dichos informes a la Agencia tan pronto como sea técnicamente posible.

2.   Las IIP mantendrán un registro de los datos no válidos presentados por los clientes de la IIP y que no se hayan corregido posteriormente. Los datos no válidos se conservarán durante 18 meses a partir de la fecha de presentación. La Agencia podrá acceder al registro y notificar a las autoridades reguladoras nacionales pertinentes los casos en que los clientes de la IIP hayan presentado datos no válidos, así como la identidad de dichos clientes.

Recepción de los informes de información privilegiada presentados por las IIP

1.   Al recibir los informes de información privilegiada, la Agencia acusará recibo a las IIP. Esos acuses de recibo incluirán, como mínimo, la siguiente información:

En caso de que la Agencia no haya recopilado de manera satisfactoria dicha información debido a un error, el acuse de recibo indicará también la información afectada por el error y, si es posible, la causa del error.

2.   En caso de que el error a que se refiere el apartado 1, párrafo segundo, sea imputable a la IIP, esta volverá a presentar el informe de información privilegiada corregido en un plazo de cinco días hábiles. La Agencia podrá prorrogar dicho plazo a petición de la IIP, en casos debidamente justificados.

3.   Si el error es atribuible a los clientes de la IIP, esta proporcionará a dichos clientes orientaciones sobre cómo corregir el informe de información privilegiada y, posteriormente, presentará el informe corregido a la Agencia en un plazo de diez días hábiles. La Agencia podrá prorrogar dicho plazo a petición de la IIP, en casos debidamente justificados. Las IIP implantarán sistemas de alerta automatizados capaces de llevar a cabo las siguientes acciones:

4.   No obstante lo dispuesto en el artículo 12, apartado 3, a efectos de garantizar la divulgación oportuna y eficiente de la información, la IIP podrá publicar y presentar a la Agencia informes de información privilegiada que puedan requerir aclaraciones adicionales del cliente de la IIP, siempre que el contenido de dichos informes sea pertinente para las opciones de negociación de los participantes en el mercado de conformidad con el Reglamento (UE) n.o 1227/2011. En tales casos, la IIP marcará la información en el informe en el momento de su publicación y presentación a la Agencia. En caso de que la información deba corregirse tras la indicación de la Agencia, las IIP colaborarán con sus clientes para corregirla. Una vez corregida la información, las IIP volverán a publicarla y a presentarla a la Agencia tan pronto como sea técnicamente posible.

Obligación de ofrecer servicios de IIP sobre la base de consideraciones comerciales razonables

Evaluación de los registros de datos antes de su presentación a la Agencia

Detección y corrección de registros de datos no válidos antes de su presentación a la Agencia

1.   Cuando los sistemas de validación de datos detecten incoherencias en los datos o la omisión de datos («datos no válidos») antes de la comunicación de los registros de datos a la Agencia, el RRM proporcionará a sus clientes información detallada sobre los resultados de la validación y les pedirá que vuelvan a enviar los registros de datos al RRM con las correcciones necesarias o conteniendo los datos omitidos. Cuando reciba dicha información de los clientes, el RRM presentará dichos registros a la Agencia tan pronto como sea técnicamente posible.

Cuando el RRM y sus clientes pertenezcan a la misma entidad jurídica, el RRM presentará los registros de datos a la Agencia con las correcciones necesarias o con los datos omitidos tan pronto como sea técnicamente posible en los casos en que su sistema de validación de datos detecte o identifique datos no válidos antes de la comunicación de los registros de datos a la Agencia.

2.   Los RRM mantendrán un registro de los datos no válidos presentados por sus clientes y que no se hayan corregido posteriormente. Los datos no válidos se conservarán durante 18 meses a partir de la fecha de presentación. La Agencia podrá acceder al registro y notificar a las autoridades reguladoras nacionales pertinentes los casos en que los clientes de la RRM hayan presentado datos no válidos, así como la identidad de dichos clientes.

Cuando un RRM y sus clientes pertenezcan a la misma entidad jurídica, el RRM mantendrá un registro de los datos no válidos presentados por sus clientes y no corregidos posteriormente. Los datos no válidos se conservarán durante 18 meses a partir de la fecha de presentación. La Agencia podrá acceder al registro y notificar a las autoridades reguladoras nacionales pertinentes los casos en que los clientes de la RRM hayan presentado datos no válidos, así como la identidad de dichos clientes.

Cotejo de los datos

1.   Los RRM cotejarán los registros de datos recibidos de sus clientes de RRM que estén relacionados con transacciones distintas de las órdenes para realizar operaciones en el mercado mayorista de la energía y que se cierren o ejecuten en un mercado organizado. El cotejo se llevará a cabo verificando si han recibido el correspondiente registro de datos relativo a la otra parte de la transacción, siempre que se cumplan todas las condiciones siguientes:

2.   Antes de presentar el registro de datos a la Agencia, los RRM comunicarán al mercado organizado, en relación con las transacciones cuyo cotejo con arreglo al apartado 1 no se haya podido realizar de manera satisfactoria, los siguientes valores de conformidad con el artículo 7 del Reglamento de Ejecución (UE) 2026/256:

3.   Antes de presentar el registro de datos a la Agencia, los RRM solicitarán que el mercado organizado facilite los correspondientes registros de datos omitidos de la otra parte en la transacción.

Recepción de los registros de datos presentados por los RRM

1.   La Agencia emitirá acuses de recibo de los registros de datos comunicados a los RRM. Esos acuses de recibo incluirán, como mínimo, la siguiente información:

En caso de que la Agencia no haya podido recopilar correctamente el registro de datos debido a un error, el acuse de recibo también indicará los datos afectados por el error y, si es posible, la causa de este.

2.   En caso de que el error a que se refiere el apartado 1, párrafo segundo, sea imputable al RRM, este volverá a presentar el registro de datos corregido a la Agencia en un plazo de cinco días hábiles. La Agencia podrá prorrogar dicho plazo a petición del RRM, en casos debidamente justificados.

3.   Si el error es imputable a los clientes de los RRM, los RRM les proporcionarán orientaciones sobre cómo corregir el registro de datos y, posteriormente, enviarán el registro de datos corregido a la Agencia en un plazo de diez días hábiles. La Agencia podrá prorrogar dicho plazo a petición del RRM, en casos debidamente justificados. Los RRM implantarán sistemas de alerta automatizados capaces de llevar a cabo las siguientes acciones:

4.   La copia del registro de datos del cliente del RRM y los acuses de recibo de la Agencia relacionados con los datos del mercado de GNL se pondrán a disposición del cliente del RRM lo antes posible una vez recibida de la Agencia.

5.   Los RRM actuarán como puntos de contacto únicos entre la Agencia y los clientes de los RRM mediante el establecimiento de canales de comunicación con estos clientes y velarán por que se les informe de cualquier incumplimiento u omisión de datos.

6.   No obstante lo dispuesto en el apartado 5, la Agencia podrá ponerse directamente en contacto con los clientes del RRM en caso de que sean necesarias aclaraciones y correcciones en relación con los datos del mercado de GNL comunicados.

7.   Los RRM que no tengan clientes y comuniquen registros de datos a la Agencia únicamente en su propio nombre no estarán obligados a cumplir lo dispuesto en los apartados 3, 4 y 5.

Decisión de retirada de una autorización

1.   La Agencia podrá adoptar una decisión por la que se retire una autorización de IIP y se elimine del registro público cuando dicha IIP:

2.   La Agencia podrá adoptar una decisión por la que se retire una autorización de RRM y se elimine del registro público cuando dicho RRM:

3.   En la decisión adoptada con arreglo a los apartados 1 o 2, la Agencia indicará el período para el relevo ordenado de conformidad con el artículo39 del presente Reglamento, expondrá los motivos de la retirada de la autorización y explicará las vías de recurso de la IIP o del RRM en virtud de los artículos 28 y 29 del Reglamento (UE) 2019/942.

Procedimiento de retirada de una solicitud a iniciativa de la Agencia

1.   Antes de emitir cualquier decisión de retirada de una autorización y la correspondiente evaluación preliminar, la Agencia podrá solicitar a las IIP y a los RRM que faciliten toda la información necesaria para que la Agencia evalúe si dicha IIP o RRM ha cumplido alguna de las condiciones establecidas en el artículo 34, apartados 1 o 2, respectivamente. La Agencia indicará la base jurídica y la finalidad de la solicitud, especificará la información que se solicita e indicará el plazo en el que la IIP o el RRM debe presentar la información solicitada.

2.   Antes de responder a la evaluación preliminar con arreglo al apartado 1, la IIP o el RRM tendrán derecho, previa solicitud, a acceder a los documentos en los que la Agencia haya basado su evaluación preliminar, con excepción de los secretos comerciales, la información confidencial y los documentos internos de la Agencia.

3.   La Agencia basará su decisión de retirada de una autorización en una evaluación preliminar en la que se determine si la IIP o el RRM en cuestión han cumplido alguna de las condiciones establecidas en el artículo 34, apartados 1 o 2, respectivamente, tal como se indica en el apartado 1. La Agencia brindará a la IIP o al RRM de que se trate la oportunidad de formular observaciones por escrito sobre la evaluación preliminar dentro de un plazo determinado. Al establecer dicho plazo, la Agencia tendrá debidamente en cuenta la urgencia, la complejidad y las posibles consecuencias del asunto en cuestión, y velará por que el plazo sea proporcional a las circunstancias del caso.

4.   Tras la respuesta de la IIP o del RRM a la evaluación preliminar con arreglo al apartado 3 y antes de que la Agencia adopte una decisión, esta organizará una audiencia oral previa solicitud por escrito de la IIP o el RRM de que se trate. Dicha solicitud de audiencia se presentará en un plazo máximo de 20 días hábiles a partir de la concesión del acceso a los documentos, tal como se establece en el apartado 2, o, en caso de que la IIP o el RRM no hayan ejercido su derecho con arreglo al apartado 2, un mes a partir de la notificación de la evaluación preliminar de la Agencia a la IIP o RRM de que se trate. En caso de que no se solicite por escrito una audiencia oral, la Agencia podrá organizarla por propia iniciativa.

5.   La Agencia basará su decisión únicamente en las conclusiones sobre las que la IIP o el RRM hayan tenido la oportunidad de expresar sus puntos de vista, ya sea mediante respuestas escritas o, en la medida en que proceda, mediante aclaraciones adicionales por escrito o durante la audiencia oral.

6.   En caso de que, en el transcurso del procedimiento con arreglo al presente artículo, la IIP o el RRM de que se trate notifiquen a la Agencia su intención de renunciar expresamente a su autorización, la Agencia podrá decidir interrumpir dicho procedimiento y, en su lugar, aplicar el procedimiento establecido en el artículo 36.

Procedimiento de retirada de una autorización a petición de la IIP y el RRM

1.   Las IIP y los RRM que tengan la intención de renunciar a su autorización lo notificarán a la Agencia, indicando lo siguiente:

2.   Una vez recibida la notificación a que se refiere el apartado 1, la Agencia podrá solicitar información adicional o aclaraciones relacionadas con la notificación. La Agencia fijará un plazo para que la IIP o el RRM respondan por escrito. Al establecer dicho plazo, la Agencia tendrá debidamente en cuenta la urgencia, la complejidad y las posibles consecuencias del asunto en cuestión, y velará por que el plazo sea proporcional a las circunstancias del caso.

3.   La decisión de la Agencia sobre la retirada de una autorización, en la que se indicará el momento adecuado para la retirada solicitada por la IIP o el RRM, se basará únicamente en las conclusiones sobre las que la IIP o el RRM hayan tenido la oportunidad de expresar su opinión, ya sea en su notificación inicial o, en la medida en que sea aplicable, en sus respuestas por escrito a las solicitudes de información adicional o aclaraciones de la Agencia.

Notificaciones de la Agencia tras la adopción de la decisión de retirada de una autorización

1.   La Agencia informará a la IIP o al RRM en cuestión del resultado del procedimiento de retirada de una autorización a que se refieren los artículos 34, 35 y 36. Dicho resultado adoptará la forma de una decisión en caso de retirada de la autorización. La decisión de retirada de una autorización se notificará a la IIP o al RRM de que se trate en un plazo de cinco días hábiles a partir de su adopción.

2.   En caso de decisión de retirada de una autorización, la Agencia eliminará la IIP o el RRM en cuestión del registro público el día hábil siguiente a la notificación de la decisión y anunciará dicha eliminación en el sitio web de la Agencia. La Agencia notificará dicho anuncio a todas las autoridades reguladoras nacionales. La Agencia publicará en su sitio web una versión no confidencial de la decisión de retirada de una autorización.

Procedimiento para el relevo ordenado

1.   A más tardar dos días hábiles después de la notificación de una decisión de retirada de una autorización, la IIP o el RRM cuya autorización haya sido retirada (en lo sucesivo, «IIP o RRM cuya autorización se retira») informarán por escrito a sus clientes de los protocolos y los procedimientos que deben seguirse para la transferencia de los datos pertinentes y la redirección de los flujos de información a una IIP o un RRM alternativos elegidos por el cliente de la IIP o el cliente del RRM. En la misma comunicación, la IIP o el RRM cuya autorización se retira preguntarán a sus clientes si, con el fin de garantizar un relevo ordenado, tienen la intención de organizar la redirección del flujo de datos hacia otra IIP o RRM (en lo sucesivo, «IIP o RRM seleccionados») o si dejan esta decisión en manos de la IIP o el RRM cuya autorización se retira.

2.   En la solicitud a que se refiere el apartado 1, la IIP o el RRM cuya autorización se retira solicitará los siguientes datos:

3.   La IIP o el RRM seleccionados iniciarán los servicios pertinentes para el cliente de la IIP o del RRM en cuestión a más tardar el día hábil siguiente a la finalización del período previsto para el relevo ordenado, según lo establecido en la decisión de la Agencia, siempre que el cliente de la IIP o el cliente del RRM haya firmado el acuerdo de servicios para los servicios de la IIP o del RRM pertinentes.

4.   La IIP o el RRM cuya autorización se retira obtendrán por escrito del cliente de la IIP o del RRM pertinente la información de la IIP o del RRM seleccionados en un plazo de dos meses a partir de la notificación mencionada en el apartado 1. Si el cliente de la IIP o el cliente del RRM pertinente no lo hace, la Agencia lo notificará a la autoridad reguladora nacional del Estado miembro en el que esté registrado el cliente de la IIP o cliente del RRM. La autoridad reguladora nacional que recibe la notificación evaluará la necesidad de posibles medidas de ejecución.

5.   Una vez expirado el período previsto para el relevo ordenado establecido por la Agencia, la IIP o el RRM cuya autorización se retira notificará a la Agencia, sin demora indebida, la selección realizada por cada uno de sus clientes de la IIP o del RRM. En dicha notificación también se indicará la fecha exacta en la que la IIP o el RRM cuya autorización se retira notificó al cliente de la IIP o al cliente del RRM pertinente, de conformidad con el apartado 1, así como la fecha en que la IIP o el RRM cuya autorización se retira recibió la información de la IIP o el RRM seleccionados.

6.   Durante el período de relevo ordenado establecido por la Agencia, la IIP o el RRM seleccionados recibirán la siguiente información:

Los detalles y la información establecidos en el párrafo primero serán transferidos a la IIP o al RRM seleccionados por la IIP o el RRM cuya autorización se retira, a menos que sus clientes de IIP o RRM hayan indicado su intención de organizar la redirección del flujo de datos hacia la IIP o el RRM seleccionados. En tal caso, los detalles y la información establecidos en el párrafo primero serán transferidos por el cliente de la IIP o del RRM.

7.   La IIP o el RRM cuya autorización se retira facilitarán a sus clientes, a petición de estos, cualquier información o aclaración adicional con respecto a las transferencias a que se refiere el apartado 1.

8.   Los RRM cuya autorización se retire que comuniquen registros de datos en su propio nombre informarán a la Agencia, por escrito y en un plazo de dos meses a partir de la recepción de la decisión de retirada de la autorización, de su RRM seleccionado con el fin de garantizar un relevo ordenado. Dicha notificación incluirá la información a la que se refiere el apartado 2. Los apartados 3, 5 y 6 de este artículo se aplicarán mutatis mutandis.

Plazos previstos para el relevo ordenado

1.   En su decisión de retirada de una autorización, la Agencia justificará debidamente cualquier desviación del plazo de seis meses a que se refieren los artículos 4 bis y 9 bis del Reglamento (UE) n.o 1227/2011.

2.   En circunstancias excepcionales, la IIP o el RRM podrán presentar por escrito a la Agencia una solicitud de prórroga del plazo para el relevo ordenado establecido en la decisión de retirada de la autorización. Dicha solicitud estará debidamente justificada e incluirá los detalles de las circunstancias excepcionales que impidan a la IIP o al RRM llevar a cabo el relevo ordenado de conformidad con el plazo establecido por la Agencia, así como pruebas justificativas de tales circunstancias. La solicitud se presentará a la Agencia a más tardar un mes antes de que finalice el período de relevo ordenado establecido en la decisión de retirada de la autorización y estará sujeta a la aprobación de la Agencia.