+Článek 2 2

Článek 2 2

2.   Orgány pro penetrační testování na základě hrozeb vyžadují, aby všechny následující finanční subjekty provedly penetrační testování na základě hrozeb, pokud z posouzení uvedeného v odstavci 1 ve vztahu k finančnímu subjektu nevyplývá, že jeho dopad, hlediska finanční stability týkající se tohoto finančního subjektu nebo jeho rizikový profil v oblasti IKT provedení penetračního testování na základě hrozeb neodůvodňují:

a)

úvěrové instituce splňující některou z těchto podmínek:

i)

byly určeny jako globální systémově významné instituce (G-SVI) v souladu s článkem 131 směrnice Evropského parlamentu a Rady 2013/36/EU (7);

ii)

byly určeny jako jiné systémově významné instituce (J-SVI) v souladu s článkem 131 směrnice 2013/36/EU;

iii)

jsou součástí G-SVI nebo J-SVI;

b)

platební instituce, které v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překročily celkovou hodnotu platebních transakcí ve výši 150 miliard EUR, jež jsou definovány v čl. 4 bodě 5 směrnice Evropského parlamentu a Rady (EU) 2015/2366 (8);

c)

instituce elektronických peněz, které v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překročily buď 150 miliard EUR celkové hodnoty platebních transakcí ve smyslu čl. 4 bodu 5 směrnice (EU) 2015/2366, nebo 40 miliard EUR celkové hodnoty objemu elektronických peněz v oběhu;

d)

centrální depozitáře cenných papírů;

e)

ústřední protistrany;

f)

obchodní systémy s elektronickým obchodním systémem, které splňují některé z následujících kritérií:

i)

obchodní systém má nejvyšší podíl na trhu z hlediska obratu na vnitrostátní úrovni v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb, pokud jde o kterýkoli z následujících případů:

1)

převoditelné cenné papíry ve smyslu čl. 4 odst. 1 bodu 44 písm. a) směrnice Evropského parlamentu a Rady 2014/65/EU (9);

2)

převoditelné cenné papíry ve smyslu čl. 4 odst. 1 bodu 44 písm. b) směrnice 2014/65/EU;

3)

deriváty ve smyslu čl. 2 odst. 1 bodu 29 nařízení Evropského parlamentu a Rady (EU) č. 600/2014 (10);

4)

strukturované finanční produkty ve smyslu čl. 2 odst. 1 bodu 28 nařízení (EU) č. 600/2014;

5)

povolenky na emise vymezené v příloze I oddíle C bodě 11 směrnice 2014/65/EU;

ii)

obchodní systém má podíl na trhu z hlediska obratu na unijní úrovni, který v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překračuje 5 %, pokud jde o kterýkoli z následujících případů:

1)

akcie společností a další cenné papíry rovnocenné akciím společností, podílům v osobních společnostech či jiných subjektech, včetně cenných papírů nahrazujících akcie;

2)

dluhopisy nebo jiné formy dluhových cenných papírů, včetně cenných papírů nahrazujících tyto cenné papíry;

3)

deriváty ve smyslu čl. 2 odst. 1 bodu 29 nařízení (EU) č. 600/2014;

4)

strukturované finanční produkty ve smyslu čl. 2 odst. 1 bodu 28 nařízení (EU) č. 600/2014;

5)

povolenky na emise vymezené v příloze I oddíle C bodě 11 směrnice 2014/65/EU;

g)

pojišťovny a zajišťovny, které splňují všechna následující kritéria:

i)

mají předepsané hrubé pojistné vyšší než 1 500 000 000 EUR;

ii)

mají technické rezervy vyšší než 10 000 000 000 EUR;

iii)

pojišťovny vykonávající pouze činnosti životního pojištění nebo vykonávající činností životního i neživotního pojištění a jejichž celková aktiva přesahují 3,5 % součtu celkových aktiv oceněných v souladu s článkem 75 směrnice Evropského parlamentu a Rady 2009/138/ES (11) pojišťoven a zajišťoven usazených v členském státě.

Pro účely písmene f) bodu ii) se v případě, že je obchodní systém součástí skupiny sdílející systémy IKT nebo stejného poskytovatele služeb IKT v rámci skupiny, zohlední obrat smluv o cenných papírech a derivátech ve všech obchodních systémech patřících do stejné skupiny a usazených v Unii.

Pro účely písmene g) určí orgány pro penetrační testování na základě hrozeb podskupinu všech pojišťoven a zajišťoven podle kritérií stanovených v písmenu g) bodech i), ii) a iii). Pojišťovny a zajišťovny zahrnuté do této podskupiny jsou povinny provádět penetrační testování na základě hrozeb, pokud splňují také některé z následujících kritérií:

a)

předepsané hrubé pojistné, které přesahuje 3 000 000 000 EUR;

b)

technické rezervy, které přesahují 30 000 000 000 EUR;

c)

celková aktiva, která přesahují 10 % součtu celkových aktiv oceněných v souladu s článkem 75 směrnice 2009/138/ES pojišťoven a zajišťoven usazených v členském státě.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 18.06.2025 00:00:00 -Doknr: CELEX:32025R1190
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.