+Член 61 Изменения на Регламент (ЕС) № 909/2014
---+Article 61 (1)
---+Article 61 (2)
---+Article 61 (3)
---+Article 61 (4)
---+Article 61 (5)

Член 61 Изменения на Регламент (ЕС) № 909/2014

Член 61

Изменения на Регламент (ЕС) № 909/2014

Член 45 от Регламент (ЕС) № 909/2014 се изменя, както следва:

1) 

Параграф 1 се заменя със следното:

„1.  
ЦДЦК установява източниците на операционен риск — както вътрешни, така и външни — и свежда до минимум тяхното въздействие също и чрез внедряването на подходящи основани на ИКТ инструменти, процеси и политики за ИКТ, създадени и управлявани в съответствие с Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета ( *3 ), както и чрез всякакви други подходящи инструменти, механизми за контрол и процедури, отнасящи се до другите видове операционен риск, включително до управляваните от него системи за сетълмент на ценни книжа.
2) 

Параграф 2 се заличава.

3) 

Параграфи 3 и 4 се заменят със следното:

„3.  
С оглед на запазването на своите функции, своевременното възобновяване на операциите и изпълнението на задълженията си при събития, които крият значителен риск от прекъсване на операциите, ЦДЦК създава, прилага и поддържа, за услугите, които предоставя, както и за всяка управлявана от него система за сетълмент на ценни книжа, адекватна политика за непрекъснатост на дейността и план за възстановяване от катастрофа, в които са включени политика за непрекъснатост на дейността на ИКТ и планове за реакция и възстановяване на ИКТ, установени съгласно Регламент (ЕС) 2022/2554.
4.  
В посочения в параграф 3 план се очертава как се възстановяват всички трансакции и позиции на участниците към момента на смущението, така че участниците в ЦДЦК да могат по надежден начин да продължат дейността си и да приключат сетълмента на определената дата; както и как след смущението се възобновява функционирането на критичните информационни системи, както е предвидено в член 12, параграфи 5 и 7 от Регламент (ЕС) 2022/2554.“
4) 

Параграф 6 се заменя със следното:

„6.  
ЦДЦК установява, наблюдава и управлява рисковете, които пораждат за операциите му ключовите участници в управляваните от него системи за сетълмент на ценни книжа, доставчиците на услуги и на комунални услуги, другите ЦДЦК или другите пазарни инфраструктури. При поискване от компетентните и съответните органи той им предоставя информация за всички установени рискове. ЦДЦК също така уведомява без забавяне компетентния орган и съответните органи за всички оперативни инциденти, произтичащи от такива рискове, без тук да се включват рисковете в областта на ИКТ.“;
5) 

В параграф 7 първата алинея се заменя със следното:

„7.  
ЕОЦКП разработва в тясно сътрудничество с членовете на ЕСЦБ проект на регулаторни технически стандарти за определяне на посочените в параграфи 1 и 6 операционни рискове, различни от рисковете в областта на ИКТ, и методите за тестване на тези рискове, както и за тяхното преодоляване или свеждане до минимум, включително политиките за непрекъснатост на дейността и плановете за възстановяване от катастрофа, посочени в параграфи 3 и 4, както и методите за тяхната оценка.“

1. Преглед

,
Article 61 (1)

paragraph 1 is replaced by the following:

‘1.   A CSD shall identify sources of operational risk, both internal and external, and minimise their impact also through the deployment of appropriate ICT tools, processes and policies set up and managed in accordance with Regulation (EU) 2022/2554 of the European Parliament and of the Council (*3), as well as through any other relevant appropriate tools, controls and procedures for other types of operational risk, including for all the securities settlement systems it operates.

(*3)  Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011 (OJ L 333, 27.12.2022, p. 1).’;"

Article 61 (2)

paragraph 2 is deleted;
Article 61 (3)

paragraphs 3 and 4 are replaced by the following:

‘3.   For services that it provides as well as for each securities settlement system that it operates, a CSD shall establish, implement and maintain an adequate business continuity policy and disaster recovery plan, including ICT business continuity policy and ICT response and recovery plans established in accordance with Regulation (EU) 2022/2554, to ensure the preservation of its services, the timely recovery of operations and the fulfilment of the CSD’s obligations in the case of events that pose a significant risk to disrupting operations.

4.   The plan referred to in paragraph 3 shall provide for the recovery of all transactions and participants’ positions at the time of disruption to allow the participants of a CSD to continue to operate with certainty and to complete settlement on the scheduled date, including by ensuring that critical IT systems can resume operations from the time of disruption as provided for in Article 12(5) and (7) of Regulation (EU) 2022/2554.’;
Article 61 (4)

paragraph 6 is replaced by the following:

‘6.   A CSD shall identify, monitor and manage the risks that key participants in the securities settlement systems it operates, as well as service and utility providers, and other CSDs or other market infrastructures might pose to its operations. It shall, upon request, provide competent and relevant authorities with information on any such risk identified. It shall also inform the competent authority and relevant authorities without delay of any operational incidents, other than in relation to ICT risk, resulting from such risks.’;
Article 61 (5)

in paragraph 7, the first subparagraph is replaced by the following:

‘7.   ESMA shall, in close cooperation with the members of the ESCB, develop draft regulatory technical standards to specify the operational risks referred to in paragraphs 1 and 6, other than ICT risk, and the methods to test, to address or to minimise those risks, including the business continuity policies and disaster recovery plans referred to in paragraphs 3 and 4 and the methods of assessment thereof.’.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти