+Раздел II Изменения
---+Член 59 Изменения на Регламент (ЕО) № 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+Член 60 Изменения на Регламент (ЕС) № 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Член 61 Изменения на Регламент (ЕС) № 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Член 62 Изменения на Регламент (ЕС) № 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Член 63 Изменение на Регламент (ЕС) 2016/1011
---+Член 64 Влизане в сила и прилагане

Раздел II Изменения

Раздел II Изменения

1. Преглед

,
Член 59 Изменения на Регламент (ЕО) № 1060/2009

Член 59

Изменения на Регламент (ЕО) № 1060/2009

Регламент (ЕО) № 1060/2009 се изменя, както следва:

1) 

В приложение I, раздел А, точка 4 първата алинея се заменя със следното:

„Агенциите за кредитен рейтинг разполагат с надеждни административни и счетоводни процедури, механизми за вътрешен контрол, ефективни процедури за оценка на риска и ефективни контролни и защитни механизми за управление на системите на ИКТ, както се изисква от Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета ( *1 ).

2) 

В приложение III точка 12 се заменя със следното:

„12. 

Агенцията за кредитен рейтинг нарушава член 6, параграф 2, във връзка с раздел А, точка 4 от приложение I, ако не разполага с надеждни административни или счетоводни процедури, с механизми за вътрешен контрол, с ефективни процедури за оценка на риска, или с ефективни контролни или защитни механизми за управление на системите на ИКТ в съответствие с Регламент (ЕС) 2022/2554; или ако не прилага или не поддържа процедурите за вземане на решение или организационните структури, изисквани съгласно посочената точка.“
Член 60 Изменения на Регламент (ЕС) № 648/2012

Член 60

Изменения на Регламент (ЕС) № 648/2012

Регламент (ЕС) № 648/2012 се изменя, както следва:

1) 

Член 26 се изменя, както следва:

а) 

параграф 3 се заменя със следното:

„3.  
ЦК поддържа и прилага организационна структура, която осигурява непрекъснатост и подходящо функциониране на неговите услуги и дейности. Той използва подходящи и адекватни системи, ресурси и процедури, включително системи на ИКТ, управлявани в съответствие с Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета ( *2 ).
б) 

параграф 6 се заличава.

2) 

Член 34 се изменя, както следва:

а) 

параграф 1 се заменя със следното:

„1.  
ЦК създава, прилага и поддържа адекватна политика за непрекъснатост на дейността и план за възстановяване от катастрофи, в които са включени политика за непрекъснатост на дейността на ИКТ и планове за реакция и възстановяване на ИКТ, въведени и изпълнявани съгласно Регламент (ЕС) 2022/2554, с цел да осигури поддържането на своите функции, своевременното възстановяване на операциите и изпълнението на задълженията на ЦК.“
б) 

в параграф 3 първата алинея се заменя със следното:

„3.  
С цел да се гарантира последователното прилагане на настоящия член ЕОЦКП, след консултации с членовете на ЕСЦБ, разработва проекти на регулаторни технически стандарти за определяне на минималното съдържание и минималните изисквания на политиката за непрекъснатост на дейността и на плана за възстановяване при катастрофа, като се изключват политиката за непрекъснатост на дейността на ИКТ и плановете за възстановяване на ИКТ.“
3) 

В член 56, параграф 3 първата алинея се заменя със следното:

„3.  
С цел осигуряване на еднообразното прилагане на настоящия член ЕОЦКП разработва проекти на регулаторни технически стандарти, в които се определят детайлите на посоченото в параграф 1 заявление за регистрация, като тези технически детайли не съдържат изисквания относно управлението на риска в областта на ИКТ.“
4) 

В член 79 параграфи 1 и 2 се заменят със следното:

„1.  
Регистърът на трансакции идентифицира източниците на операционен риск и ги свежда до минимум също и чрез разработването на подходящи системи, механизми за контрол и процедури, включително системи на ИКТ, управлявани в съответствие с Регламент (ЕС) 2022/2554.
2.  
Регистърът на трансакции създава, прилага и поддържа адекватна политика за непрекъснатост на дейността и план за възстановяване от катастрофа, в които са включени политика за непрекъснатост на дейността на ИКТ и планове за реакция и възстановяване на ИКТ, създадени в съответствие с Регламент (ЕС) 2022/2554, които имат за цел да осигурят поддържането на неговите функции, своевременното възстановяване на операциите и изпълнението на задълженията на регистъра на трансакции.“
5) 

В член 80 параграф 1 се заличава.

6) 

В приложение I раздел II се изменя, както следва:

а) 

букви а) и б) се заменят със следното:

„а) 

регистър на трансакции нарушава член 79, параграф 1, ако не идентифицира източниците на операционен риск или не сведе до минимум тези рискове чрез разработването на подходящи системи, механизми за контрол и процедури, включително системи на ИКТ, управлявани в съответствие с Регламент (ЕС) 2022/2554;

б) 

регистър на трансакции нарушава член 79, параграф 2, ако не създаде, не прилага или не поддържа адекватна политика за непрекъснатост на дейността и план за възстановяване от катастрофа, изготвени в съответствие с Регламент (ЕС) 2022/2554, с които се цели осигуряване на поддържането на неговите функции, своевременното възобновяване на операциите и изпълнението на задълженията на регистъра на трансакции;“;

б) 

буква в) се заличава.

7) 

Приложение III се изменя, както следва:

а) 

раздел II се изменя, както следва:

i) 

буква в) се заменя със следното:

„в) 

ЦК от ниво 2 нарушава член 26, параграф 3, ако не поддържа или не прилага организационна структура, която осигурява непрекъснатост и нормално функциониране при изпълнението на неговите услуги и дейности, или ако не използва подходящи и пропорционални системи, ресурси или процедури, включително системи на ИКТ, управлявани в съответствие с Регламент (ЕС) 2022/2554.“;

ii) 

буква е) се заличава;

б) 

в раздел III буква а) се заменя със следното:

„а) 

ЦК от ниво 2 нарушава член 34, параграф 1, ако не създаде, не прилага или не поддържа адекватна политика за непрекъснатост на дейността и план за реакция и възстановяване, създадени в съответствие с Регламент (ЕС) 2022/2554, с които се цели да се осигури поддържане на неговите функции, своевременно възстановяване на операциите и изпълнение на задълженията на ЦК, и позволяват най-малко възстановяването на всички трансакции към момента на смущението, за да може ЦК да продължи по надежден начин дейността си и да приключи сетълмента на определената дата;“.
Член 61 Изменения на Регламент (ЕС) № 909/2014

Член 61

Изменения на Регламент (ЕС) № 909/2014

Член 45 от Регламент (ЕС) № 909/2014 се изменя, както следва:

1) 

Параграф 1 се заменя със следното:

„1.  
ЦДЦК установява източниците на операционен риск — както вътрешни, така и външни — и свежда до минимум тяхното въздействие също и чрез внедряването на подходящи основани на ИКТ инструменти, процеси и политики за ИКТ, създадени и управлявани в съответствие с Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета ( *3 ), както и чрез всякакви други подходящи инструменти, механизми за контрол и процедури, отнасящи се до другите видове операционен риск, включително до управляваните от него системи за сетълмент на ценни книжа.
2) 

Параграф 2 се заличава.

3) 

Параграфи 3 и 4 се заменят със следното:

„3.  
С оглед на запазването на своите функции, своевременното възобновяване на операциите и изпълнението на задълженията си при събития, които крият значителен риск от прекъсване на операциите, ЦДЦК създава, прилага и поддържа, за услугите, които предоставя, както и за всяка управлявана от него система за сетълмент на ценни книжа, адекватна политика за непрекъснатост на дейността и план за възстановяване от катастрофа, в които са включени политика за непрекъснатост на дейността на ИКТ и планове за реакция и възстановяване на ИКТ, установени съгласно Регламент (ЕС) 2022/2554.
4.  
В посочения в параграф 3 план се очертава как се възстановяват всички трансакции и позиции на участниците към момента на смущението, така че участниците в ЦДЦК да могат по надежден начин да продължат дейността си и да приключат сетълмента на определената дата; както и как след смущението се възобновява функционирането на критичните информационни системи, както е предвидено в член 12, параграфи 5 и 7 от Регламент (ЕС) 2022/2554.“
4) 

Параграф 6 се заменя със следното:

„6.  
ЦДЦК установява, наблюдава и управлява рисковете, които пораждат за операциите му ключовите участници в управляваните от него системи за сетълмент на ценни книжа, доставчиците на услуги и на комунални услуги, другите ЦДЦК или другите пазарни инфраструктури. При поискване от компетентните и съответните органи той им предоставя информация за всички установени рискове. ЦДЦК също така уведомява без забавяне компетентния орган и съответните органи за всички оперативни инциденти, произтичащи от такива рискове, без тук да се включват рисковете в областта на ИКТ.“;
5) 

В параграф 7 първата алинея се заменя със следното:

„7.  
ЕОЦКП разработва в тясно сътрудничество с членовете на ЕСЦБ проект на регулаторни технически стандарти за определяне на посочените в параграфи 1 и 6 операционни рискове, различни от рисковете в областта на ИКТ, и методите за тестване на тези рискове, както и за тяхното преодоляване или свеждане до минимум, включително политиките за непрекъснатост на дейността и плановете за възстановяване от катастрофа, посочени в параграфи 3 и 4, както и методите за тяхната оценка.“
Член 62 Изменения на Регламент (ЕС) № 600/2014

Член 62

Изменения на Регламент (ЕС) № 600/2014

Регламент (ЕС) № 600/2014 се изменя, както следва:

1) 

Член 27ж се изменя, както следва:

а) 

параграф 4 се заменя със следното:

„4. 

ОМП отговаря на изискванията относно сигурността на мрежовите и информационните системи, определени в Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета ( *4 ).

б) 

в параграф 8 буква в) се заменя със следното:

„в) 

конкретните организационни изисквания, посочени в параграфи 3 и 5.“

2) 

Член 27з се изменя, както следва:

а) 

параграф 5 се заменя със следното:

„5.  
ДКД отговаря на изискванията относно сигурността на мрежовите и информационните системи, определени в Регламент (ЕС) 2022/2554.“;
б) 

в параграф 8 буква д) се заменя със следното:

„д) 

конкретните организационни изисквания, посочени в параграф 4.“

3) 

Член 27и се изменя, както следва:

а) 

параграф 3 се заменя със следното:

„3.  
ОМД отговаря на изискванията относно сигурността на мрежовите и информационните системи, определени в Регламент (ЕС) 2022/2554.“;
б) 

в параграф 5 буква б) се заменя със следното:

„б) 

конкретните организационни изисквания, посочени в параграфи 2 и 4.“
Член 63 Изменение на Регламент (ЕС) 2016/1011

Член 63

Изменение на Регламент (ЕС) 2016/1011

В член 6 от Регламент (ЕС) 2016/1011 се добавя следният параграф:

„6. 

Администраторите на критични бенчмаркове разполагат с надеждни административни и счетоводни процедури, механизми за вътрешен контрол, ефективни процедури за оценка на риска и ефективни контролни и защитни механизми за управление на системите на ИКТ съгласно Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета ( *5 ).
Член 64 Влизане в сила и прилагане

Член 64

Влизане в сила и прилагане

Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.

Прилага се от 17 януари 2025 г.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти