Art. 16.

W ustawie z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym (Dz. U. z 2025 r. poz. 1891 oraz z 2026 r. poz. 640) wprowadza się następujące zmiany: 1) w art. 2 w pkt 32 kropkę zastępuje się średnikiem i dodaje się pkt 33–36 w brzmieniu: „33) rozporządzeniu 2023/2859 – należy przez to rozumieć rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/2859 z dnia 13 grudnia 2023 r. w sprawie ustanowienia europejskiego pojedynczego punktu dostępu zapewniającego scentralizowany dostęp do publicznie dostępnych informacji mających znaczenie dla usług finansowych, rynków kapitałowych i zrównoważonego rozwoju (Dz. Urz. UE L 2023/2859 z 20.12.2023, z późn. zm.40)); 34) europejskim pojedynczym punkcie dostępu – należy przez to rozumieć europejski pojedynczy punkt dostępu, o którym mowa w art. 1 ust. 1 rozporządzenia 2023/2859; 35) metadanych – należy przez to rozumieć metadane w rozumieniu art. 2 pkt 7 rozporządzenia 2023/2859; 36) formacie umożliwiającym ekstrakcję danych – należy przez to rozumieć format otwarty w rozumieniu art. 2 pkt 6 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524), który jest powszechnie stosowany lub wymagany prawem, umożliwia ekstrakcję danych przez maszynę i jest czytelny dla człowieka.”; 2) w art. 17 dodaje się ust. 12 i 13 w brzmieniu: „12. Krajowa Rada Biegłych Rewidentów udostępnia informacje, o których mowa w ust. 2 pkt 1, 2 i 4–7, z wyłączeniem informacji dotyczącej adresu biegłego rewidenta, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 13. Informacje, o których mowa w ust. 2 pkt 1, 2 i 4–7, z wyłączeniem informacji dotyczącej adresu biegłego rewidenta, są opatrywane następującymi metadanymi: 1) imieniem i nazwiskiem biegłego rewidenta wpisanego do rejestru; 2) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 3) wskazaniem, czy informacje zawierają dane osobowe.”; 3) w art. 30 dodaje się ust. 7 w brzmieniu: „7. Krajowa Rada Biegłych Rewidentów jest organem zbierającym dane w rozumieniu art. 2 pkt 2 rozporządzenia 2023/2859 w zakresie informacji, o których mowa w art. 17 ust. 2 pkt 1, 2 i 4–7, z wyłączeniem informacji dotyczącej adresu biegłego rewidenta.”; 4) w art. 57 dodaje się ust. 9 i 10 w brzmieniu: „9. Agencja udostępnia informacje, o których mowa w ust. 2 pkt 1–14, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 10. Informacje, o których mowa w ust. 2 pkt 1–14, są opatrywane następującymi metadanymi: 1) pełną i skróconą nazwą firmy audytorskiej wpisanej na listę; 2) identyfikatorem podmiotu prawnego firmy audytorskiej wpisanej na listę, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Agencji; 3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 4) wskazaniem, czy informacje zawierają dane osobowe.”; 5) w art. 88 dodaje się ust. 3 w brzmieniu: „3. Agencja jest organem zbierającym dane w rozumieniu art. 2 pkt 2 rozporządzenia 2023/2859 w zakresie informacji, o których mowa w art. 57 ust. 2 pkt 1–14, art. 170 ust. 1 i 2, art. 181 ust. 1 i 2, art. 191 ust. 1 i 2, art. 204 ust. 2 pkt 1–12, art. 207 ust. 1 oraz art. 13a rozporządzenia nr 537/2014.”; 6) w art. 89 dodaje się ust. 4 w brzmieniu: „4. Komisja Nadzoru Finansowego jest organem zbierającym dane w rozumieniu art. 2 pkt 2 rozporządzenia 2023/2859 w zakresie informacji, o których mowa w art. 194 ust. 3 i 4.”; 40) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 2024/1760 z 05.07.2024 oraz Dz. Urz. UE L 2024/3005 z 12.12.2024. 7) po art. 170 dodaje się art. 170a w brzmieniu: „Art. 170a. 1. Agencja udostępnia informacje, o których mowa w art. 170 ust. 1 i 2, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 2. Informacje, o których mowa w art. 170 ust. 1 i 2, są opatrywane następującymi metadanymi: 1) imieniem i nazwiskiem biegłego rewidenta, na którego nałożono karę; 2) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 3) wskazaniem, czy informacje zawierają dane osobowe.”; 8) po art. 181 dodaje się art. 181a w brzmieniu: „Art. 181a. 1. Agencja udostępnia informacje, o których mowa w art. 181 ust. 1 i 2, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 2. Informacje, o których mowa w art. 181 ust. 1 i 2, są opatrywane następującymi metadanymi: 1) imieniem i nazwiskiem biegłego rewidenta, na którego nałożono karę; 2) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 3) wskazaniem, czy informacje zawierają dane osobowe.”; 9) w art. 182 w ust. 1 po pkt 15 dodaje się pkt 15a w brzmieniu: „15a) nie przestrzega przepisu art. 13a rozporządzenia nr 537/2014 w zakresie przekazywania Agencji informacji, o których mowa w art. 13 ust. 1 tego rozporządzenia;”; 10) w art. 191 dodaje się ust. 4 i 5 w brzmieniu: „4. Agencja udostępnia informacje, o których mowa w ust. 1 i 2, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 5. Informacje, o których mowa w ust. 1 i 2, są opatrywane następującymi metadanymi: 1) nazwą firmy audytorskiej lub imieniem i nazwiskiem osoby, o której mowa w art. 182 ust. 2, na które nałożono karę; 2) identyfikatorem podmiotu prawnego firmy audytorskiej, na którą nałożono karę, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Agencji; 3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 4) wskazaniem, czy informacje zawierają dane osobowe.”; 11) w art. 194 dodaje się ust. 8 i 9 w brzmieniu: „8. Komisja Nadzoru Finansowego udostępnia informacje, o których mowa w ust. 3 i 4, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 9. Informacje, o których mowa w ust. 3 i 4, są opatrywane następującymi metadanymi: 1) nazwą jednostki zainteresowania publicznego lub imieniem i nazwiskiem osoby, o których mowa w art. 192 ust. 1, na które nałożono karę; 2) identyfikatorem podmiotu prawnego jednostki zainteresowania publicznego, na którą nałożono karę, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Komisji Nadzoru Finansowego; 3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 4) wskazaniem, czy informacje zawierają dane osobowe.”; 12) w art. 204 dodaje się ust. 5 i 6 w brzmieniu: „5. Agencja udostępnia informacje, o których mowa w ust. 2 pkt 1–12, w europejskim pojedynczym punkcie dostępu w formacie umożliwiającym ekstrakcję danych. 6. Informacje, o których mowa w ust. 2 pkt 1–12, są opatrywane następującymi metadanymi: 1) pełną i skróconą nazwą jednostki audytorskiej pochodzącej z państwa trzeciego wpisanej na listę, o której mowa w ust. 1; 2) identyfikatorem podmiotu prawnego jednostki audytorskiej pochodzącej z państwa trzeciego wpisanej na listę, o której mowa w ust. 1, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859, o ile jest on znany Agencji; 3) rodzajem informacji, określonym zgodnie z wykonawczymi standardami technicznymi wydanymi na podstawie art. 7 ust. 4 rozporządzenia 2023/2859; 4) wskazaniem, czy informacje zawierają dane osobowe.”; 13) w art. 207 w ust. 1 dodaje się zdanie drugie w brzmieniu: „Przepisy art. 191 stosuje się odpowiednio do podawania do publicznej wiadomości, publikowania i udostępniania informacji o nałożonych karach.”.