+Artikel 2 Identifikation af finansielle enheder, der skal gennemføre TLPT
---+Artikel 2 1
---+Artikel 2 2
---+Artikel 2 3

Artikel 2 Identifikation af finansielle enheder, der skal gennemføre TLPT

-

1. Oversigt

,
Titel Regulering
Artikel 2 1

1.   TLPT-myndighederne skal vurdere, om en finansiel enhed er forpligtet til at gennemføre TLPT, idet der tages hensyn til de pågældende finansielle enheders indvirkning, deres systemiske karakter og deres IKT-risikoprofil, på grundlag af alle følgende kriterier:

a)

indvirkningsrelaterede og systemiske faktorer:

i)

den finansielle enheds størrelse fastlagt på grundlag af, om den finansielle enhed leverer finansielle tjenesteydelser i en eller flere medlemsstater, og ved at sammenligne den finansielle enheds aktiviteter med aktiviteterne i andre finansielle enheder, der leverer lignende tjenesteydelser

ii)

omfanget og arten af den finansielle enheds indbyrdes forbundethed med andre finansielle enheder i den finansielle sektor i en eller flere medlemsstater

iii)

den kritiske betydning eller vigtighed af de tjenesteydelser, som den finansielle enhed leverer til den finansielle sektor

iv)

i hvilket omfang de tjenesteydelser, som den finansielle enhed leverer, kan erstattes

v)

kompleksiteten af den finansielle enheds forretningsmodel og de dertil knyttede tjenesteydelser og processer

vi)

hvorvidt den finansielle enhed er del af en koncern af systemisk karakter på EU-plan eller nationalt plan i den finansielle sektor og deler IKT-systemer

b)

IKT-risikofaktorer:

i)

den finansielle enheds risikoprofil

ii)

trusselsbilledet i den finansielle enhed

iii)

graden af den finansielle enheds afhængighed af kritiske eller vigtige funktioner eller deres understøttende funktioner i forhold til IKT-systemer og -processer

iv)

kompleksiteten af den finansielle enheds IKT-arkitektur

v)

de IKT-tjenester og -funktioner, der understøttes af tredjepartsudbydere af IKT-tjenester, og mængden og typen af kontraktlige ordninger med tredjepartsudbydere af IKT-tjenester eller koncerninterne udbydere af IKT-tjenester

vi)

resultaterne af eventuelle tilsynskontroller med relevans for vurderingen af den finansielle enheds IKT-modenhed

vii)

modenheden af planer for IKT-driftsstabilitet og IKT-indsats- og genopretningsplaner

viii)

modenheden af de operationelle IKT-sikkerhedsforanstaltninger til detektion og afbødning, herunder evnen til:

1)

permanent at overvåge den finansielle enheds IKT-infrastruktur

2)

at detektere IKT-relaterede hændelser i realtid

3)

analysere de hændelser, der er omhandlet nr. 2)

4)

reagere rettidigt og effektivt på de hændelser, der er omhandlet i nr. 2)

ix)

hvorvidt den finansielle enhed er del af en koncern, der er aktiv i den finansielle sektor på EU-plan eller nationalt plan, og som deler IKT-systemer.

Med henblik på litra a), nr. i), tager TLPT-myndigheden så vidt muligt hensyn til:

a)

den finansielle enheds markedsposition på EU-plan og nationalt plan

b)

de aktiviteter, som den finansielle enhed udbyder

c)

markedsandelen for de tjenesteydelser, der leveres af den finansielle enhed, eller for de aktiviteter, der udøves på EU-plan og nationalt plan.

Med henblik på litra a), nr. v), tager TLPT-myndigheden så vidt muligt hensyn til:

a)

hvorvidt den finansielle enhed opererer med mere end én forretningsmodel

b)

de forskellige forretningsprocessers indbyrdes forbundethed og de dertil knyttede tjenesteydelser.

Artikel 2 2

2.   TLPT-myndighederne stiller krav om, at alle følgende finansielle enheder gennemfører TLPT, medmindre det fremgår af den i stk. 1 omhandlede vurdering med hensyn til en finansiel enhed, at dens indvirkning, betænkelighederne vedrørende finansiel stabilitet i relation til den pågældende finansielle enhed eller dens IKT-risikoprofil ikke berettiger gennemførelsen af en TLPT:

a)

kreditinstitutter, der opfylder en af følgende betingelser:

i)

de er blevet udpeget som globale systemisk vigtige institutter (G-SII'er) i henhold til artikel 131 i Europa-Parlamentets og Rådets direktiv 2013/36/EU (7)

ii)

de er blevet udpeget som andre systemisk vigtige institutter (»O-SII'er«) i henhold til artikel 131 i direktiv 2013/36/EU

iii)

de er del af et G-SII eller O-SII

b)

betalingsinstitutter, der i begge af de to kalenderår, der gik forud for TLPT-myndighedens vurdering, oversteg 150 mia. EUR af værdien af de samlede betalingstransaktioner som defineret i artikel 4, nr. 5), i Europa-Parlamentets og Rådets direktiv (EU) 2015/2366 (8)

c)

e-pengeinstitutter, der i begge af de to kalenderår, der gik forud for TLPT-myndighedens vurdering oversteg enten 150 mia. EUR af værdien af de samlede betalingstransaktioner som defineret i artikel 4, nr. 5), i direktiv (EU) 2015/2366 eller 40 mia. EUR af værdien af den samlede sum af udestående elektroniske penge

d)

værdipapircentraler

e)

centrale modparter

f)

markedspladser med et elektronisk handelssystem, der opfylder et af følgende kriterier:

i)

markedspladsen har den største markedsandel målt i omsætning på nationalt plan i begge af de to kalenderår, der gik forud for TLPT-myndighedens vurdering, i et af følgende:

1)

værdipapirer som defineret i artikel 4, stk. 1, nr. 44), litra a), i Europa-Parlamentets og Rådets direktiv 2014/65/EU (9)

2)

værdipapirer som defineret i artikel 4, stk. 1, nr. 44), litra b), i direktiv 2014/65/EU

3)

derivater som defineret i artikel 2, stk. 1, nr. 29), i Europa-Parlamentets og Rådets forordning (EU) nr. 600/2014 (10)

4)

strukturerede finansielle produkter som defineret i artikel 2, stk. 1, nr. 28), i forordning (EU) nr. 600/2014

5)

emissionskvoter som omhandlet i afsnit C, punkt 11), i bilag I til i direktiv 2014/65/EU

ii)

markedspladsen har en markedsandel i form af omsætning på EU-plan, der overstiger 5 % i begge af de to kalenderår, der gik forud for TLPT-myndighedens vurdering, i et af følgende:

1)

aktier i selskaber og andre værdipapirer, der kan sidestilles med aktier i selskaber, partnerskaber og andre foretagender, samt depotbeviser vedrørende aktier

2)

obligationer eller andre gældsinstrumenter, herunder depotbeviser vedrørende sådanne værdipapirer

3)

derivater som defineret i artikel 2, stk. 1, nr. 29), i forordning (EU) nr. 600/2014

4)

strukturerede finansielle produkter som defineret i artikel 2, stk. 1, nr. 28), i forordning (EU) nr. 600/2014

5)

emissionskvoter som omhandlet i afsnit C, punkt 11), i bilag I til i direktiv 2014/65/EU

g)

forsikrings- og genforsikringsselskaber, der opfylder alle følgende kriterier:

i)

de har en bruttopræmie på over 1 500 000 000 EUR

ii)

de har forsikringsmæssige hensættelser på over 10 000 000 000 EUR

iii)

forsikringsselskaber, der kun udøver livsforsikringsvirksomhed, eller som udøver både livsforsikrings- og skadesforsikringsvirksomhed, og hvis samlede aktiver overstiger 3,5 % af summen af de samlede aktiver, der er værdiansat i overensstemmelse med artikel 75 i Europa-Parlamentets og Rådets direktiv 2009/138/EF (11), for de forsikrings- og genforsikringsselskaber, der er etableret i medlemsstaten.

Med henblik på litra f), nr. ii), hvis markedspladsen er del af en koncern, der deler IKT-systemer eller den samme koncerninterne IKT-tjenesteudbyder, skal omsætningen af værdipapirerne og derivatkontrakterne på alle markedspladser, der vedrører samme koncern og er etableret i Unionen, tages i betragtning.

Med henblik på litra g) skal TLPT-myndighederne identificere en undergruppe bestående af alle forsikrings- og genforsikringsselskaber ved at anvende kriterierne i litra g), nr. i), ii) og iii). Forsikrings- og genforsikringsselskaber, der indgår i denne undergruppe, skal udføre TLPT, hvis de også opfylder et af følgende kriterier:

a)

en bruttopræmie på over 3 000 000 000 EUR

b)

forsikringsmæssige hensættelser på over 30 000 000 000 EUR

c)

samlede aktiver, der overstiger 10 % af summen af de samlede aktiver, der er værdiansat i overensstemmelse med artikel 75 i direktiv 2009/138/EF, for de forsikrings- og genforsikringsselskaber, der er etableret i medlemsstaten.

Artikel 2 3

3.   Hvis mere end én finansiel enhed, der tilhører samme koncern og deler IKT-systemer, eller hvis mere end én finansiel enhed, der anvender samme koncerninterne IKT-tjenesteudbyder, opfylder kriterierne i stk. 2, skal disse finansielle enheders TLPT-myndigheder i overensstemmelse med artikel 16, stk. 2, træffe afgørelse om, hvorvidt kravet om at gennemføre TLPT på individuelt grundlag er relevant for disse finansielle enheder.

Hvis TLPT-myndigheden for modervirksomheden i en koncern bestående af finansielle enheder, jf. første afsnit, er forskellig fra TLPT-myndighederne i koncernens finansielle enheder, skal denne myndighed høres af TLPT-myndighederne for de finansielle enheder, der tilhører den pågældende koncern, om, hvorvidt der bør gennemføres TLPT på individuelt grundlag.

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav