+Článek 2 2

Článek 2 2

2.   Orgány pro penetrační testování na základě hrozeb vyžadují, aby všechny následující finanční subjekty provedly penetrační testování na základě hrozeb, pokud z posouzení uvedeného v odstavci 1 ve vztahu k finančnímu subjektu nevyplývá, že jeho dopad, hlediska finanční stability týkající se tohoto finančního subjektu nebo jeho rizikový profil v oblasti IKT provedení penetračního testování na základě hrozeb neodůvodňují:

a)

úvěrové instituce splňující některou z těchto podmínek:

i)

byly určeny jako globální systémově významné instituce (G-SVI) v souladu s článkem 131 směrnice Evropského parlamentu a Rady 2013/36/EU (7);

ii)

byly určeny jako jiné systémově významné instituce (J-SVI) v souladu s článkem 131 směrnice 2013/36/EU;

iii)

jsou součástí G-SVI nebo J-SVI;

b)

platební instituce, které v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překročily celkovou hodnotu platebních transakcí ve výši 150 miliard EUR, jež jsou definovány v čl. 4 bodě 5 směrnice Evropského parlamentu a Rady (EU) 2015/2366 (8);

c)

instituce elektronických peněz, které v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překročily buď 150 miliard EUR celkové hodnoty platebních transakcí ve smyslu čl. 4 bodu 5 směrnice (EU) 2015/2366, nebo 40 miliard EUR celkové hodnoty objemu elektronických peněz v oběhu;

d)

centrální depozitáře cenných papírů;

e)

ústřední protistrany;

f)

obchodní systémy s elektronickým obchodním systémem, které splňují některé z následujících kritérií:

i)

obchodní systém má nejvyšší podíl na trhu z hlediska obratu na vnitrostátní úrovni v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb, pokud jde o kterýkoli z následujících případů:

1)

převoditelné cenné papíry ve smyslu čl. 4 odst. 1 bodu 44 písm. a) směrnice Evropského parlamentu a Rady 2014/65/EU (9);

2)

převoditelné cenné papíry ve smyslu čl. 4 odst. 1 bodu 44 písm. b) směrnice 2014/65/EU;

3)

deriváty ve smyslu čl. 2 odst. 1 bodu 29 nařízení Evropského parlamentu a Rady (EU) č. 600/2014 (10);

4)

strukturované finanční produkty ve smyslu čl. 2 odst. 1 bodu 28 nařízení (EU) č. 600/2014;

5)

povolenky na emise vymezené v příloze I oddíle C bodě 11 směrnice 2014/65/EU;

ii)

obchodní systém má podíl na trhu z hlediska obratu na unijní úrovni, který v každém ze dvou kalendářních let předcházejících posouzení orgánem pro penetrační testování na základě hrozeb překračuje 5 %, pokud jde o kterýkoli z následujících případů:

1)

akcie společností a další cenné papíry rovnocenné akciím společností, podílům v osobních společnostech či jiných subjektech, včetně cenných papírů nahrazujících akcie;

2)

dluhopisy nebo jiné formy dluhových cenných papírů, včetně cenných papírů nahrazujících tyto cenné papíry;

3)

deriváty ve smyslu čl. 2 odst. 1 bodu 29 nařízení (EU) č. 600/2014;

4)

strukturované finanční produkty ve smyslu čl. 2 odst. 1 bodu 28 nařízení (EU) č. 600/2014;

5)

povolenky na emise vymezené v příloze I oddíle C bodě 11 směrnice 2014/65/EU;

g)

pojišťovny a zajišťovny, které splňují všechna následující kritéria:

i)

mají předepsané hrubé pojistné vyšší než 1 500 000 000 EUR;

ii)

mají technické rezervy vyšší než 10 000 000 000 EUR;

iii)

pojišťovny vykonávající pouze činnosti životního pojištění nebo vykonávající činností životního i neživotního pojištění a jejichž celková aktiva přesahují 3,5 % součtu celkových aktiv oceněných v souladu s článkem 75 směrnice Evropského parlamentu a Rady 2009/138/ES (11) pojišťoven a zajišťoven usazených v členském státě.

Pro účely písmene f) bodu ii) se v případě, že je obchodní systém součástí skupiny sdílející systémy IKT nebo stejného poskytovatele služeb IKT v rámci skupiny, zohlední obrat smluv o cenných papírech a derivátech ve všech obchodních systémech patřících do stejné skupiny a usazených v Unii.

Pro účely písmene g) určí orgány pro penetrační testování na základě hrozeb podskupinu všech pojišťoven a zajišťoven podle kritérií stanovených v písmenu g) bodech i), ii) a iii). Pojišťovny a zajišťovny zahrnuté do této podskupiny jsou povinny provádět penetrační testování na základě hrozeb, pokud splňují také některé z následujících kritérií:

a)

předepsané hrubé pojistné, které přesahuje 3 000 000 000 EUR;

b)

technické rezervy, které přesahují 30 000 000 000 EUR;

c)

celková aktiva, která přesahují 10 % součtu celkových aktiv oceněných v souladu s článkem 75 směrnice 2009/138/ES pojišťoven a zajišťoven usazených v členském státě.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy