Zmiany w nadawaniu dostępu do aplikacji - KDPW

Zmiany w nadawaniu dostępu do aplikacji

21 października 2024 r. KDPW wprowadził zmiany w sposobie nadawania uprawnień do aplikacji, które udostępnia w ramach usług świadczonych emitentom papierów wartościowych oraz uczestnikom bezpośrednim w Portalu usług https://online.kdpw.pl.

Od tego dnia wprowadzona została nowa rola administratora uprawnień

Szczegółowe informacje dotyczące zmian znajdują się w poniższej korespondencji:


 

Odpowiedzi na najczęściej zadawane pytania:


Jaką rolę pełni administrator uprawnień?
Administrator uprawnień jest osobą upoważnioną przez uczestnika do nadawania oraz odbierania w jego imieniu uprawnień innym osobom do działania w aplikacjach KDPW w rolach użytkownika lub administratora danej usługi.
Od kiedy będzie można wnioskować o administratora uprawnień?
Wnioski o dostęp w roli administratora uprawnień można składać w Portalu usług https://online.kdpw.pl/ od dnia 21 października 2024 r.
Wnioskowanie odbywa się w sposób analogiczny do wnioskowania o dostęp dla administratora usługi, czy użytkownika, czyli poprzez wypełnienie formularza w aplikacji.
​Kto może pełnić funkcję administratora uprawnień, czy tylko Zarząd Spółki?
Funkcję administratora uprawnień może pełnić każda osoba, która posiada upoważnienie do reprezentowania spółki w tym zakresie. Może to być członek zarządu, jeśli posiada upoważnienie do jednoosobowej reprezentacji lub pełnomocnictwo zarządu udzielone mu do pełnienia funkcji administratora uprawnień, albo inna osoba będąca pełnomocnikiem Spółki.
​Czy administrator uprawnień może obsługiwać zdarzenia w aplikacji?
Nie. Administrator uprawnień, w ramach tej roli, nie posiada uprawnień do działania bezpośrednio w aplikacji. Tym niemniej, osoba pełniąca tę funkcję może jednocześnie pełnić rolę użytkownika usługi, musi jednak złożyć odrębny wniosek o dostęp w tej roli. Wniosek dostępowy użytkownika, w takim przypadku, musi zaakceptować inny administrator, gdyż osoba w roli administratora uprawnień nie może sama sobie nadać upoważnienia do działania w aplikacji w innej roli.
Czy administrator uprawnień może działać w aplikacji jako użytkownik?
Rola administratora uprawnień będzie powołana wyłącznie do zarządzania dostępami osób działających w innych rolach (użytkownika, administratora usługi), a zatem działając w tej roli, sam nie będzie posiadał dostępu do środowisk produkcyjnych aplikacji.
Tym niemniej osoba występująca w roli administratora uprawnień będzie mogła uzyskać dostęp do aplikacji w roli użytkownika, ale jej uprawnienia będą musiały zostać zaakceptowane przez inną osobę pełniącą rolę administratora.
 
​Czy administrator uprawnień może sam sobie zatwierdzić wniosek o użytkownika?
Nie. Wniosek osoby występującej w roli administratora uprawnień o nadanie jej uprawnień użytkownika, musi być zatwierdzony przez innego administratora.
​Czy może być więcej niż jeden administrator uprawnień?
Tak. Uczestnik może upoważnić więcej niż jedną osobę do pełnienia funkcji administratora uprawnień.
Jestem uczestnikiem bezpośrednim KDPW, czy po wprowadzeniu administratora uprawnień w ramach kodu LEI nadawanie uprawnień dla użytkowników aplikacji realizowane będzie tak jak do tej pory w ramach kodów uczestnictwa?
Tak, po wdrożeniu zmian, dostęp użytkowników do aplikacji KDPW będzie odbywał się na niezmienionych zasadach, tzn. rozdzielnie do każdej aplikacji i rozdzielnie na każdy kod instytucji.

 
Jestem uczestnikiem bezpośrednim KDPW, czy mogę ustanowić administratora uprawnień na każdy kod instytucji, który posiadam w KDPW?
Nie, nowy model nadawania uprawnień nie przewiduje możliwości powołania administratora uprawnień na oddzielne kody instytucji. Administrator uprawnień (nowa rola) będzie zarządzał uprawnieniami do wszystkich kodów instytucji uczestnika bezpośredniego (w ramach usług CSD), ale również uprawnieniami w ramach innych kodów instytucji tego podmiotu w innych usługach KDPW (np. RT, ARM, jeśli podmiot jest uczestnikiem tych usług), które zostały zaliczone do grupy usług przypisanych uczestnikowi bezpośredniemu.
Tym niemniej istnieć będzie nadal możliwość powołania przez administratora uprawnień - administratora usługi (istniejąca rola), który zarządza uprawnieniami użytkowników w ramach danej aplikacji, w której uczestnik występuje pod danym kodem instytucji.

 
Czy podmiot będący jednocześnie uczestnikiem bezpośrednim KDPW oraz emitentem może powołać jedną osobę jako administratora uprawnień do zarządzania dostępem do wszystkich aplikacji KDPW?
Nie. Jeśli uczestnik posiada jednocześnie status emitenta i status uczestnika bezpośredniego, jest on zobowiązany powołać co najmniej dwóch administratorów uprawnień, odrębnie dla każdego statusu uczestnictwa.
Jestem uczestnikiem bezpośrednim KDPW, czy zmiany związane z wprowadzeniem administratora uprawnień wpłyną na uprawnienia administratora, które posiadam w tej chwili?
Nie, wprowadzenie nowej roli administratora uprawnień, nie wpłynie na istniejące uprawniania nadane w aplikacjach KDPW administratorom poszczególnych aplikacji (wyjątek stanowią jedynie uprawnienia nadane osobom reprezentującym FIZ w aplikacji Wypłata Świadczeń – patrz pytanie poniżej) .

Zatem role administratorów usług, jakie zostały przyznane dotychczas nadal będą mogły być wykonywane. Role te obowiązują wyłącznie w ramach poszczególnych aplikacji, a rola administratora uprawnień obejmuje zbiorczo wszystkie aplikacje, w których występuje bądź będzie w przyszłości występować uczestnik. Zatem rola obecnego administratora usługi posiada znacznie węższe uprawnienia niż rola administratora uprawnień, więc uczestnik będzie zobowiązany do wyznaczenia osoby lub osób pełniących również tą rolę. 
Czy obowiązek ustanowienia administratora uprawnień dotyczy wszystkich emitentów papierów wartościowych posiadających umowę z KDPW?
Obowiązek ustanowienia administratora uprawnień do aplikacji, które KDPW udostępnia w ramach usług świadczonych emitentom papierów wartościowych, takich jak Wypłata Świadczeń, Walne Zgromadzenia czy Zobowiązania emitentów, dotyczy wyłącznie emitentów, którzy działają w tych aplikacjach bezpośrednio, a nie poprzez inne podmioty je reprezentujące. Obowiązek nie dotyczy zatem emitentów działających poprzez agenta emisji i agenta płatniczego.
 
​Czy uczestnicy o statusie emitent, którzy dotychczas nie uzyskali i nie ubiegali się o dostęp do aplikacji KDPW z uwagi na „obsługę” ich emisji przez Agenta Płatniczego, mają obowiązek ustanowenia administratora uprawnień?
Nie. Emitenci, w imieniu, których działają agenci płatniczy nie maja obowiązku ustanowienia administratora uprawnień.
​Na jakich zasadach dostęp do aplikacji KDPW będą uzyskiwać FIZ będące emitentami?
FIZ będzie reprezentowany w aplikacjach przez TFI zarządzające tym funduszem.
W związku z powyższym dotychczasowe uprawnienia użytkowników aplikacji Wypłata Świadczeń nadane osobom reprezentującym FIZ nie będą zachowane.
TFI w pierwszym kroku będzie zatem zobowiązane powołać administratora uprawnień, a następnie administrator będzie mógł  nadawać uprawnienia użytkownikom bezpośrednio działającym w aplikacjach (Wypłata Świadczeń, Identyfikacja Uczestników FIZ) oraz administratorom działającym w ramach tych usług.
 
Czy uprawnienia osób reprezentujących FIZ w aplikacji Wypłata Świadczeń zostaną zachowane?
Nie. W związku ze zmianą modelu nadawania uprawnień w aplikacji Wypłata Świadczeń, osoby obecnie reprezentujące FIZ zachowają swoje uprawnienia jedynie w okresie przejściowym, do 31 grudnia 2024 r. Po tym dniu, w aplikacji będą mogły działać tylko te osoby, które będą posiadały upoważnienie TFI do działania w imieniu wszystkich zarządzanych funduszy.