+Член 3 Определения
---+Article 3 (1)
---+Article 3 (2)
---+Article 3 (3)
---+Article 3 (4)
---+Article 3 (5)
---+Article 3 (6)
---+Article 3 (7)
---+Article 3 (8)
---+Article 3 (9)
---+Article 3 (10)
---+Article 3 (11)
---+Article 3 (12)
---+Article 3 (13)
---+Article 3 (14)
---+Article 3 (15)
---+Article 3 (16)
---+Article 3 (17)
---+Article 3 (18)
---+Article 3 (19)
---+Article 3 (20)
---+Article 3 (21)
---+Article 3 (22)
---+Article 3 (23)
---+Article 3 (24)
---+Article 3 (25)
---+Article 3 (26)
---+Article 3 (27)
---+Article 3 (28)
---+Article 3 (29)
---+Article 3 (30)
---+Article 3 (31)
---+Article 3 (32)
---+Article 3 (33)
---+Article 3 (34)
---+Article 3 (35)
---+Article 3 (36)
---+Article 3 (37)
---+Article 3 (38)
---+Article 3 (39)
---+Article 3 (40)
---+Article 3 (41)
---+Article 3 (42)
---+Article 3 (43)
---+Article 3 (44)
---+Article 3 (45)
---+Article 3 (46)
---+Article 3 (47)
---+Article 3 (48)
---+Article 3 (49)
---+Article 3 (50)
---+Article 3 (51)
---+Article 3 (52)
---+Article 3 (53)
---+Article 3 (54)
---+Article 3 (55)
---+Article 3 (56)
---+Article 3 (57)
---+Article 3 (58)
---+Article 3 (59)
---+Article 3 (60)
---+Article 3 (61)
---+Article 3 (62)
---+Article 3 (63)
---+Article 3 (64)
---+Article 3 (65)

Член 3 Определения

Член 3

Определения

За целите на настоящия регламент се прилагат следните определения:

1) 

„оперативна устойчивост на цифровите технологии“ означава способността на финансов субект да изгражда, осигурява и преглежда своята оперативна цялост и надеждност, като осигурява пряко или непряко — чрез ползване на услуги, предоставяни от трети страни доставчици на услуги в областта на ИКТ, пълния набор от свързан с ИКТ капацитет, необходим за сигурността на използваните от него мрежови и информационни системи, и който поддържа непрекъснатото предоставяне на финансови услуги и тяхното качество, включително при смущения;

2) 

„мрежова и информационна система“ означава мрежова и информационна система съгласно определението в член 6, точка 1 от Директива (ЕС) 2022/2555;

3) 

„наследена система на ИКТ“ означава система на ИКТ, която е достигнала края на жизнения си цикъл, която не е подходяща за модернизиране или поправка поради технологични или търговски причини или вече не се поддържа от своя доставчик или от трета страна доставчик на услуги в областта на ИКТ, но която все още се използва и поддържа функциите на финансовия субект;

4) 

„сигурност на мрежовите и информационните системи“ означава сигурност на мрежовите и информационните системи съгласно определението в член 6, точка 2 от Директива (ЕС) 2022/2555;

5) 

„риск в областта на ИКТ“ означава всяко установимо при обичайни условия обстоятелство във връзка с използването на мрежови и информационни системи, което, ако се реализира, може да застраши сигурността на мрежовите и информационните системи, на зависим от технологиите инструмент или процес, на операциите или процесите, или на предоставянето на услуги, като предизвика неблагоприятни последици в цифровата или физическата среда;

6) 

„информационен актив“ означава материална или нематериална съвкупност от информация, която си струва да се защитава;

7) 

„актив на ИКТ“ означава софтуерен или хардуерен актив в мрежовите и информационните системи, използвани от финансовия субект;

8) 

„инцидент с ИКТ“ означава единично събитие или поредица от свързани събития, които не са планирани от финансовия субект, застрашават сигурността на мрежовите и информационните системи и имат неблагоприятно въздействие върху наличността, автентичността, цялостността или поверителността на данните, или върху предоставяните от финансовия субект услуги;

9) 

„операционен или свързан със сигурността инцидент, свързан с плащания“ означава единично събитие или поредица от свързани събития, които не са планирани от финансовите субекти, посочени в член 2, параграф 1, букви а)—г), независимо дали са свързани с ИКТ или не, и имат неблагоприятно въздействие върху наличността, автентичността, цялостността или поверителността на свързаните с плащания данни, или върху свързаните с плащания услуги, предоставяни от финансовия субект;

10) 

„съществен инцидент с ИКТ“ означава инцидент с ИКТ, който има силно неблагоприятно въздействие върху мрежовите и информационните системи, поддържащи критични или важни функции на финансовия субект;

11) 

„съществен операционен или свързан със сигурността инцидент, свързан с плащания“ означава операционен или свързан със сигурността инцидент, свързан с плащания, който има силно неблагоприятно въздействие върху предоставяните услуги, свързани с плащания;

12) 

„киберзаплаха“ означава киберзаплаха съгласно определението в член 2, точка 8 от Регламент (ЕС) 2019/881;

13) 

„значителна киберзаплаха“ означава киберзаплаха, чиито технически характеристики показват, че би могла да доведе до съществен инцидент с ИКТ или до съществен операционен или свързан със сигурността инцидент, свързан с плащания;

14) 

„кибератака“ означава инцидент с ИКТ в резултат на злонамерен акт, причинен от опит на източник на заплаха с цел унищожаване, разкриване, промяна, деактивиране, открадване или получаване на непозволен достъп или непозволено използване на актив;

15) 

„разузнавателни сведения за заплахи“ означава информация, която е обобщена, обработена, анализирана, разтълкувана или обогатена, за да се осигури необходимият контекст с оглед на вземането на решения и за да се създадат условия за адекватно и достатъчно разбиране с оглед ограничаването на последствията от инцидент с ИКТ или от киберзаплаха, включително техническите белези на дадена кибератака, отговорните за нея лица и техният начин на действие и мотивация;

16) 

„уязвимо място“ означава слабост, тенденция или недостатък на актив, система, процес или контролна функция, които могат да бъдат използвани;

17) 

„тестване за проникване (TLPT)“ означава симулиране на тактиката, техниките и процедурите на реални източници на заплаха, за които се счита, че представляват истинска киберзаплаха; тази симулация представлява контролиран, специално разработен и опиращ се на разузнавателни сведения (червен екип) тест на критичните оперативни производствени системи на финансовия субект;

18) 

„риск в областта на ИКТ, пораждан от трета страна“ означава риск в областта на ИКТ, който може да възникне за финансов субект във връзка с използваните от него услуги в областта на ИКТ, предоставяни от трета страна доставчик на такива услуги или от нейни поддоставчици, включително чрез споразумения за възлагане на дейности на външни изпълнители;

19) 

„трета страна доставчик на услуги в областта на ИКТ“ означава предприятие, което предоставя услуги в областта на ИКТ;

20) 

„вътрешногрупов доставчик на услуги в областта на ИКТ“ означава предприятие, което е част от финансова група и предоставя предимно услуги в областта на ИКТ на финансови субекти от същата група или на финансови субекти, които са част от една и съща институционална защитна схема, включително на техните предприятия майки, дъщерни предприятия, клонове или други субекти, намиращи се в обща собственост или под общ контрол;

21) 

„услуги в областта на ИКТ“ означава цифрови услуги и услуги за данни, предоставяни непрекъснато чрез системите на ИКТ на един или повече вътрешни или външни ползватели, включително хардуер като услуга и хардуерни услуги, което включва техническа поддръжка чрез актуализации на софтуер или фърмуер от доставчика на хардуер и изключва традиционните аналогови телефонни услуги;

22) 

„критична или важна функция“ означава функция, чието смущение би намалило съществено финансовите резултати на даден финансов субект, или стабилността или непрекъснатостта на неговите услуги и дейности, или функция, чието прекъсване, неизправност или срив би намалило съществено възможността на даден финансов субект да продължи да изпълнява условията и задълженията, свързани с неговия лиценз или останалите си задължения съгласно приложимото право в областта на финансовите услуги;

23) 

„трета страна критичен доставчик на услуги в областта на ИКТ“ означава трета страна, която е доставчик на услуги в областта на ИКТ, определен като имащ критично значение в съответствие с член 31;

24) 

„трета страна доставчик на услуги в областта на ИКТ, установен в трета държава“ означава трета страна доставчик на услуги в областта на ИКТ, който е установено в трета държава юридическо лице, което е сключило договорно споразумение с финансов субект за предоставяне на услуги в областта на ИКТ;

25) 

„дъщерно предприятие“ означава дъщерно предприятие по смисъла на член 2, точка 10 и член 22 от Директива 2013/34/ЕС;

26) 

„група“ означава група съгласно определението в член 2, точка 11 от Директива 2013/34/ЕС;

27) 

„предприятие майка“ означава предприятие майка по смисъла на член 2, точка 9 и член 22 от Директива 2013/34/ЕС;

28) 

„поддоставчик на ИКТ, установен в трета държава“ означава поддоставчик на ИКТ, който е установено в трета държава юридическо лице, което е сключило договорно споразумение с трета страна доставчик на услуги в областта на ИКТ или с трета страна доставчик на услуги в областта на ИКТ, установен в трета държава;

29) 

„риск от концентрация при ИКТ“ означава експозиция към дадена трета страна критичен доставчик на услуги в областта на ИКТ или към множество свързани такива доставчици, която поражда известна степен на зависимост от такива доставчици, така че ако съответният доставчик не бъде достъпен, престане да предоставя услугите си или понесе друг вид неизправност, това потенциално може да застраши способността на финансовия субект да изпълнява критични или важни функции или да му причини други видове неблагоприятни последици, включително големи загуби, или да застраши финансовата стабилност на Съюза като цяло;

30) 

„ръководен орган“ означава ръководен орган съгласно определението в член 4, параграф 1, точка 36 от Директива 2014/65/ЕС, член 3, параграф 1, точка 7 от Директива 2013/36/ЕС, член 2, параграф 1, буква т) от Директива 2009/65/ЕО на Европейския парламент и на Съвета ( 1 ), член 2, параграф 1, точка 45 от Регламент (ЕС) № 909/2014, член 3, параграф 1, точка 20 от Регламент (ЕС) 2016/1011 и относимата разпоредба от Регламента относно пазарите на криптоактиви, или еквивалентните лица, които действително управляват субекта или изпълняват ключови функции в съответствие с приложимото право на Съюза или национално право;

31) 

„кредитна институция“ означава кредитна институция съгласно определението в член 4, параграф 1, точка 1 от Регламент (ЕС) № 575/2013 на Европейския парламент и на Съвета ( 2 );

32) 

„институция, освободена съгласно Директива 2013/36/ЕС“ означава субект, посочен в член 2, параграф 5, точки 4—23 от Директива 2013/36/ЕС;

33) 

„инвестиционен посредник“ означава инвестиционен посредник съгласно определението в член 4, параграф 1, точка 1 от Директива 2014/65/ЕС;

34) 

„малък и невзаимосвързан инвестиционен посредник“ означава инвестиционен посредник, който отговаря на условията по член 12, параграф 1 от Регламент (ЕС) 2019/2033 на Европейския парламент и на Съвета ( 3 );

35) 

„платежна институция“ означава платежна институция съгласно определението в член 4, точка 4 от Директива (ЕС) 2015/2366;

36) 

„платежна институция, освободена съгласно Директива (ЕС) 2015/2366“ означава платежна институция, освободена съгласно член 32, параграф 1 от Директива (ЕС) 2015/2366;

37) 

„доставчик на услуги по предоставяне на информация за сметка“ означава доставчик на услуги по предоставяне на информация за сметка, както е посочено в член 33, параграф 1 от Директива (ЕС) 2015/2366;

38) 

„институция за електронни пари“ означава институция за електронни пари съгласно определението в член 2, точка 1 от Директива 2009/110/ЕО на Европейския парламент и на Съвета;

39) 

„институция за електронни пари, освободена съгласно Директива 2009/110/ЕО“ означава институция за електронни пари, ползваща се от освобождаване, както е посочено в член 9, параграф 1 от Директива 2009/110/ЕО;

40) 

„централен контрагент“ означава централен контрагент съгласно определението в член 2, точка 1 от Регламент (ЕС) № 648/2012;

41) 

„регистър на трансакции“ означава регистър на трансакции съгласно определението в член 2, точка 2 от Регламент (ЕС) № 648/2012;

42) 

„централен депозитар на ценни книжа“ означава централен депозитар на ценни книжа съгласно определението в член 2, параграф 1, точка 1 от Регламент (ЕС) № 909/2014;

43) 

„място на търговия“ означава място на търговия съгласно определението в член 4, параграф 1, точка 24 от Директива 2014/65/ЕС;

44) 

„лице, управляващо алтернативни инвестиционни фондове“ означава лице, управляващо алтернативни инвестиционни фондове съгласно определението в член 4, параграф 1, буква б) от Директива 2011/61/ЕС;

45) 

„управляващо дружество“ означава управляващо дружество съгласно определението в член 2, параграф 1, буква б) от Директива 2009/65/ЕО;

46) 

„доставчик на услуги за докладване на данни“ означава доставчик на услуги за докладване на данни по смисъла на Регламент (ЕС) № 600/2014, както е посочен в член 2, параграф 1, точки 34—36;

47) 

„застрахователно предприятие“ означава застрахователно предприятие съгласно определението в член 13, точка 1 от Директива 2009/138/ЕО;

48) 

„презастрахователно предприятие“ означава презастрахователно предприятие съгласно определението в член 13, точка 4 от Директива 2009/138/ЕО;

49) 

„застрахователен посредник“ означава застрахователен посредник съгласно определението в член 2, параграф 1, точка 3 от Директива (ЕС) 2016/97 на Европейския парламент и на Съвета ( 4 );

50) 

„посредник, предлагащ застрахователни продукти като допълнителна дейност“ означава посредник, предлагащ застрахователни продукти като допълнителна дейност съгласно определението в член 2, параграф 1, точка 4 от Директива (ЕС) 2016/97;

51) 

„презастрахователен посредник“ означава презастрахователен посредник съгласно определението в член 2, параграф 1, точка 5 от Директива (ЕС) 2016/97;

52) 

„институция за професионално пенсионно осигуряване“ означава институция за професионално пенсионно осигуряване съгласно определението в член 6, точка 1 от Директива (ЕС) 2016/2341;

53) 

„малка институция за професионално пенсионно осигуряване“ означава институция за професионално пенсионно осигуряване, която управлява пенсионни схеми, в които участват общо по-малко от 100 членове;

54) 

„агенция за кредитен рейтинг“ означава агенция за кредитен рейтинг съгласно определението в член 3, параграф 1, буква б) от Регламент (ЕО) № 1060/2009;

55) 

„доставчик на услуги за криптоактиви“ означава доставчик на услуги за криптоактиви съгласно определението в относимата разпоредба от Регламента относно пазарите на криптоактиви;

56) 

„емитент на токени, обезпечени с активи“ означава емитент на токени, обезпечени с активи съгласно определението в относимата разпоредба от Регламента относно пазарите на криптоактиви;

57) 

„администратор на критични бенчмаркове“ означава администратор на критични бенчмаркове съгласно определението в член 3, параграф 1, точка 25 от Регламент (ЕС) 2016/1011;

58) 

„доставчик на услуги за колективно финансиране“ означава доставчик на услуги за колективно финансиране съгласно определението в член 2, параграф 1, буква д) от Регламент (ЕС) 2020/1503 на Европейския парламент и на Съвета ( 5 );

59) 

„регистър на секюритизации“ означава регистър на секюритизации съгласно определението в член 2, точка 23 от Регламент (ЕС) 2017/2402 на Европейския парламент и на Съвета ( 6 );

60) 

„микропредприятие“ означава финансов субект, различен от място на търговия, централен контрагент, регистър на трансакции или централен депозитар на ценни книжа, който има под 10 служители и чийто годишен оборот и/или общо салдо по годишния счетоводен баланс не надхвърля 2 милиона евро;

61) 

„водещ надзорник“ означава Европейският надзорен орган, назначен в съответствие с член 31, параграф 1, буква б) от настоящия регламент;

62) 

„Съвместен комитет“ означава комитетът, посочен в член 54 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010;

63) 

„малко предприятие“ означава финансов субект, който има 10 или повече служители, но по-малко от 50 служители и чийто годишен оборот и/или общо салдо по годишния счетоводен баланс надхвърля 2 милиона евро, но не надхвърля 10 милиона евро;

64) 

„средно предприятие“ означава финансов субект, който не е малко предприятие и има под 250 служители и чийто годишен оборот не надхвърля 50 милиона евро и/или чието общо салдо по годишния счетоводен баланс не надхвърля 43 милиона евро;

65) 

„публичен орган“ означава всеки държавен орган или друг орган на публичната администрация, включително националните централни банки.

1. Преглед

,
Article 3 (1)

‘digital operational resilience’ means the ability of a financial entity to build, assure and review its operational integrity and reliability by ensuring, either directly or indirectly through the use of services provided by ICT third-party service providers, the full range of ICT-related capabilities needed to address the security of the network and information systems which a financial entity uses, and which support the continued provision of financial services and their quality, including throughout disruptions;
Article 3 (2)

‘network and information system’ means a network and information system as defined in Article 6, point 1, of Directive (EU) 2022/2555;
Article 3 (3)

‘legacy ICT system’ means an ICT system that has reached the end of its lifecycle (end-of-life), that is not suitable for upgrades or fixes, for technological or commercial reasons, or is no longer supported by its supplier or by an ICT third-party service provider, but that is still in use and supports the functions of the financial entity;
Article 3 (4)

‘security of network and information systems’ means security of network and information systems as defined in Article 6, point 2, of Directive (EU) 2022/2555;
Article 3 (5)

‘ICT risk’ means any reasonably identifiable circumstance in relation to the use of network and information systems which, if materialised, may compromise the security of the network and information systems, of any technology dependent tool or process, of operations and processes, or of the provision of services by producing adverse effects in the digital or physical environment;
Article 3 (6)

‘information asset’ means a collection of information, either tangible or intangible, that is worth protecting;
Article 3 (7)

‘ICT asset’ means a software or hardware asset in the network and information systems used by the financial entity;
Article 3 (8)

‘ICT-related incident’ means a single event or a series of linked events unplanned by the financial entity that compromises the security of the network and information systems, and have an adverse impact on the availability, authenticity, integrity or confidentiality of data, or on the services provided by the financial entity;
Article 3 (9)

‘operational or security payment-related incident’ means a single event or a series of linked events unplanned by the financial entities referred to in Article 2(1), points (a) to (d), whether ICT-related or not, that has an adverse impact on the availability, authenticity, integrity or confidentiality of payment-related data, or on the payment-related services provided by the financial entity;
Article 3 (10)

‘major ICT-related incident’ means an ICT-related incident that has a high adverse impact on the network and information systems that support critical or important functions of the financial entity;
Article 3 (11)

‘major operational or security payment-related incident’ means an operational or security payment-related incident that has a high adverse impact on the payment-related services provided;
Article 3 (12)

‘cyber threat’ means ‘cyber threat’ as defined in Article 2, point (8), of Regulation (EU) 2019/881;
Article 3 (13)

‘significant cyber threat’ means a cyber threat the technical characteristics of which indicate that it could have the potential to result in a major ICT-related incident or a major operational or security payment-related incident;
Article 3 (14)

‘cyber-attack’ means a malicious ICT-related incident caused by means of an attempt perpetrated by any threat actor to destroy, expose, alter, disable, steal or gain unauthorised access to, or make unauthorised use of, an asset;
Article 3 (15)

‘threat intelligence’ means information that has been aggregated, transformed, analysed, interpreted or enriched to provide the necessary context for decision-making and to enable relevant and sufficient understanding in order to mitigate the impact of an ICT-related incident or of a cyber threat, including the technical details of a cyber-attack, those responsible for the attack and their modus operandi and motivations;
Article 3 (16)

‘vulnerability’ means a weakness, susceptibility or flaw of an asset, system, process or control that can be exploited;
Article 3 (17)

‘threat-led penetration testing (TLPT)’ means a framework that mimics the tactics, techniques and procedures of real-life threat actors perceived as posing a genuine cyber threat, that delivers a controlled, bespoke, intelligence-led (red team) test of the financial entity’s critical live production systems;
Article 3 (18)

‘ICT third-party risk’ means an ICT risk that may arise for a financial entity in relation to its use of ICT services provided by ICT third-party service providers or by subcontractors of the latter, including through outsourcing arrangements;
Article 3 (19)

‘ICT third-party service provider’ means an undertaking providing ICT services;
Article 3 (20)

‘ICT intra-group service provider’ means an undertaking that is part of a financial group and that provides predominantly ICT services to financial entities within the same group or to financial entities belonging to the same institutional protection scheme, including to their parent undertakings, subsidiaries, branches or other entities that are under common ownership or control;
Article 3 (21)

‘ICT services’ means digital and data services provided through ICT systems to one or more internal or external users on an ongoing basis, including hardware as a service and hardware services which includes the provision of technical support via software or firmware updates by the hardware provider, excluding traditional analogue telephone services;
Article 3 (22)

‘critical or important function’ means a function, the disruption of which would materially impair the financial performance of a financial entity, or the soundness or continuity of its services and activities, or the discontinued, defective or failed performance of that function would materially impair the continuing compliance of a financial entity with the conditions and obligations of its authorisation, or with its other obligations under applicable financial services law;
Article 3 (23)

‘critical ICT third-party service provider’ means an ICT third-party service provider designated as critical in accordance with Article 31;
Article 3 (24)

‘ICT third-party service provider established in a third country’ means an ICT third-party service provider that is a legal person established in a third-country and that has entered into a contractual arrangement with a financial entity for the provision of ICT services;
Article 3 (25)

‘subsidiary’ means a subsidiary undertaking within the meaning of Article 2, point (10), and Article 22 of Directive 2013/34/EU;
Article 3 (26)

‘group’ means a group as defined in Article 2, point (11), of Directive 2013/34/EU;
Article 3 (27)

‘parent undertaking’ means a parent undertaking within the meaning of Article 2, point (9), and Article 22 of Directive 2013/34/EU;
Article 3 (28)

‘ICT subcontractor established in a third country’ means an ICT subcontractor that is a legal person established in a third-country and that has entered into a contractual arrangement either with an ICT third-party service provider, or with an ICT third-party service provider established in a third country;
Article 3 (29)

‘ICT concentration risk’ means an exposure to individual or multiple related critical ICT third-party service providers creating a degree of dependency on such providers so that the unavailability, failure or other type of shortfall of such provider may potentially endanger the ability of a financial entity to deliver critical or important functions, or cause it to suffer other types of adverse effects, including large losses, or endanger the financial stability of the Union as a whole;
Article 3 (30)

‘management body’ means a management body as defined in Article 4(1), point (36), of Directive 2014/65/EU, Article 3(1), point (7), of Directive 2013/36/EU, Article 2(1), point (s), of Directive 2009/65/EC of the European Parliament and of the Council (31), Article 2(1), point (45), of Regulation (EU) No 909/2014, Article 3(1), point (20), of Regulation (EU) 2016/1011, and in the relevant provision of the Regulation on markets in crypto-assets, or the equivalent persons who effectively run the entity or have key functions in accordance with relevant Union or national law;
Article 3 (31)

‘credit institution’ means a credit institution as defined in Article 4(1), point (1), of Regulation (EU) No 575/2013 of the European Parliament and of the Council (32);
Article 3 (32)

‘institution exempted pursuant to Directive 2013/36/EU’ means an entity as referred to in Article 2(5), points (4) to (23), of Directive 2013/36/EU;
Article 3 (33)

‘investment firm’ means an investment firm as defined in Article 4(1), point (1), of Directive 2014/65/EU;
Article 3 (34)

‘small and non-interconnected investment firm’ means an investment firm that meets the conditions laid out in Article 12(1) of Regulation (EU) 2019/2033 of the European Parliament and of the Council (33);
Article 3 (35)

‘payment institution’ means a payment institution as defined in Article 4, point (4), of Directive (EU) 2015/2366;
Article 3 (36)

‘payment institution exempted pursuant to Directive (EU) 2015/2366’ means a payment institution exempted pursuant to Article 32(1) of Directive (EU) 2015/2366;
Article 3 (37)

‘account information service provider’ means an account information service provider as referred to in Article 33(1) of Directive (EU) 2015/2366;
Article 3 (38)

‘electronic money institution’ means an electronic money institution as defined in Article 2, point (1), of Directive 2009/110/EC of the European Parliament and of the Council;
Article 3 (39)

‘electronic money institution exempted pursuant to Directive 2009/110/EC’ means an electronic money institution benefitting from a waiver as referred to in Article 9(1) of Directive 2009/110/EC;
Article 3 (40)

‘central counterparty’ means a central counterparty as defined in Article 2, point (1), of Regulation (EU) No 648/2012;
Article 3 (41)

‘trade repository’ means a trade repository as defined in Article 2, point (2), of Regulation (EU) No 648/2012;
Article 3 (42)

‘central securities depository’ means a central securities depository as defined in Article 2(1), point (1), of Regulation (EU) No 909/2014;
Article 3 (43)

‘trading venue’ means a trading venue as defined in Article 4(1), point (24), of Directive 2014/65/EU;
Article 3 (44)

‘manager of alternative investment funds’ means a manager of alternative investment funds as defined in Article 4(1), point (b), of Directive 2011/61/EU;
Article 3 (45)

‘management company’ means a management company as defined in Article 2(1), point (b), of Directive 2009/65/EC;
Article 3 (46)

‘data reporting service provider’ means a data reporting service provider within the meaning of Regulation (EU) No 600/2014, as referred to in Article 2(1), points (34) to (36) thereof;
Article 3 (47)

‘insurance undertaking’ means an insurance undertaking as defined in Article 13, point (1), of Directive 2009/138/EC;
Article 3 (48)

‘reinsurance undertaking’ means a reinsurance undertaking as defined in Article 13, point (4), of Directive 2009/138/EC;
Article 3 (49)

‘insurance intermediary’ means an insurance intermediary as defined in Article 2(1), point (3), of Directive (EU) 2016/97 of the European Parliament and of the Council (34);
Article 3 (50)

‘ancillary insurance intermediary’ means an ancillary insurance intermediary as defined in Article 2(1), point (4), of Directive (EU) 2016/97;
Article 3 (51)

‘reinsurance intermediary’ means a reinsurance intermediary as defined in Article 2(1), point (5), of Directive (EU) 2016/97;
Article 3 (52)

‘institution for occupational retirement provision’ means an institution for occupational retirement provision as defined in Article 6, point (1), of Directive (EU) 2016/2341;
Article 3 (53)

‘small institution for occupational retirement provision’ means an institution for occupational retirement provision which operates pension schemes which together have less than 100 members in total;
Article 3 (54)

‘credit rating agency’ means a credit rating agency as defined in Article 3(1), point (b), of Regulation (EC) No 1060/2009;
Article 3 (55)

‘crypto-asset service provider’ means a crypto-asset service provider as defined in the relevant provision of the Regulation on markets in crypto-assets;
Article 3 (56)

‘issuer of asset-referenced tokens’ means an issuer of asset-referenced tokens as defined in the relevant provision of the Regulation on markets in crypto-assets;
Article 3 (57)

‘administrator of critical benchmarks’ means an administrator of ‘critical benchmarks’ as defined in Article 3(1), point (25), of Regulation (EU) 2016/1011;
Article 3 (58)

‘crowdfunding service provider’ means a crowdfunding service provider as defined in Article 2(1), point (e), of Regulation (EU) 2020/1503 of the European Parliament and of the Council (35);
Article 3 (59)

‘securitisation repository’ means a securitisation repository as defined in Article 2, point (23), of Regulation (EU) 2017/2402 of the European Parliament and of the Council (36);
Article 3 (60)

‘microenterprise’ means a financial entity, other than a trading venue, a central counterparty, a trade repository or a central securities depository, which employs fewer than 10 persons and has an annual turnover and/or annual balance sheet total that does not exceed EUR 2 million;
Article 3 (61)

‘Lead Overseer’ means the European Supervisory Authority appointed in accordance with Article 31(1), point (b) of this Regulation;
Article 3 (62)

‘Joint Committee’ means the committee referred to in Article 54 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010;
Article 3 (63)

‘small enterprise’ means a financial entity that employs 10 or more persons, but fewer than 50 persons, and has an annual turnover and/or annual balance sheet total that exceeds EUR 2 million, but does not exceed EUR 10 million;
Article 3 (64)

‘medium-sized enterprise’ means a financial entity that is not a small enterprise and employs fewer than 250 persons and has an annual turnover that does not exceed EUR 50 million and/or an annual balance sheet that does not exceed EUR 43 million;
Article 3 (65)

‘public authority’ means any government or other public administration entity, including national central banks.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти