Preamble: 1

(1)

Den Europæiske Centralbanks forordning (EU) nr. 795/2014 (ECB/2014/28) (1) har flere gange undergået betydelige ændringer (2). Efter Styrelsesrådets gennemgang af anvendelsen af forordningen i henhold til forordningens artikel 24 skal der foretages yderligere ændringer. Forordningen bør derfor omarbejdes af hensyn til klarhed.

(2)

Traktatens artikel 127, stk. 2, fjerde led, og artikel 3.1, fjerde led, i statutten for Det Europæiske System af Centralbanker og Den Europæiske Centralbank (herefter »ESCB-statutten«) bemyndiger Eurosystemet til at fremme betalingssystemernes smidige funktion.

(3)

Eurosystemet fremmer blandt andet betalingssystemernes smidige funktion ved at udføre overvågning.

(4)

Udvalget om Betalinger og Markedsinfrastrukturer (CPMI), tidligere kendt som CPSS, og Det Tekniske Udvalg under Den Internationale Børstilsynsorganisation (IOSCO) udstedte principper for finansielle markedsinfrastrukturer. CPMI-IOSCO anbefaler at implementere disse principper i videst muligt omfang i henhold til de nationale retlige og lovgivningsmæssige rammer. For at sikre en effektiv overvågning af betalingssystemerne gennemførte Den Europæiske Centralbank (ECB) disse principper ved hjælp af forordning (EU) nr. 795/2014 (ECB/2014/28), som finder anvendelse på både store betalingssystemer og detailbetalingssystemer af systemisk betydning.

(5)

Denne forordning finder både anvendelse på betalingssystemer, der drives af centralbanker og af private operatører. CPMI-IOSCO-principperne anerkender, at der findes særlige tilfælde, hvor de anvendes anderledes på betalingssystemer, der drives af centralbanker, som følge af krav fastlagt i relevante love, regler eller politikker. Da Eurosystemet har almene samfundsmæssige mål, ansvarsområder og institutionelle rammer, som er defineret i traktaten og ESCB-statutten, kan systemisk vigtige betalingssystemer i Eurosystemet undtages fra visse krav i denne forordning. Navnlig bør systemisk vigtige betalingssystemer undtages fra visse specifikke krav om styring, planer for velordnet afvikling, egenkapital og likvide aktiver, sikkerhedsstillelse og investeringsrisici, der omfatter de samme områder som de respektive krav, der formelt er vedtaget af Styrelsesrådet. Disse undtagelser præciseres i flere bestemmelser i denne forordning.

(6)

I overensstemmelse med proportionalitetsprincippet udpeger Styrelsesrådet et betalingssystem som et systemisk vigtigt betalingssystem, hvis det opfylder specifikke kriterier som fastsat i denne forordning. Desuden kan et betalingssystem identificeres som et systemisk vigtigt betalingssystem på grundlag af en fleksibel metode, der tager hensyn til kvalitative aspekter såsom betalingssystemets størrelse, dets kompleksitet og substituerbarhed.

(7)

Styrelsesrådet identificerer en operatør af et systemisk vigtigt betalingssystem for hvert systemisk vigtigt betalingssystem. Den identificerede operatør af et systemisk vigtigt betalingssystem er ansvarlig over for den kompetente myndighed for det systemisk vigtige betalingssystems overholdelse af overvågningskravene i henhold til denne forordning. En operatør af et systemisk vigtigt betalingssystem bør være en juridisk enhed i euroområdet, der er ansvarlig for driften af et systemisk vigtigt betalingssystem. Styrelsesrådet kan undtagelsesvis efter en konkret vurdering også udpege en filial, der er etableret i euroområdet, og som er en juridisk afhængig del af en juridisk enhed, der er etableret uden for euroområdet, som operatør af et systemisk vigtigt betalingssystem. På denne baggrund bør definitionen af »operatør af et systemisk vigtigt betalingssystem« udvides i overensstemmelse hermed.

(8)

Som følge af den ekstraordinære udpegelse af en filial som operatør af et systemisk vigtigt betalingssystem bør de gældende krav i denne forordning vedrørende sammensætningen, rollerne, kompetencerne og ansvarsområderne for ledelsen af en juridisk enhed, der er identificeret som operatør af et systemisk vigtigt betalingssystem, ligeledes finde anvendelse på ledelsen af en filial, der er identificeret som en operatør af et systemisk vigtigt betalingssystem, og de administrerende direktører, der udgør filialens ledelse, bør også være medlemmer af ledelsen som defineret i artikel 9, stk. 11, litra b). Hvis en filial identificeres som en operatør af et systemisk vigtigt betalingssystem, kan den relevante kompetente myndighed, når den vurderer, om det systemisk vigtige betalingssystem opfylder kravene i denne forordning, om nødvendigt tage hensyn til eventuelle foranstaltninger og rammer, der er fastsat for den juridiske enhed og vedrører det systemisk vigtige betalingssystem og/eller operatøren af det systemisk vigtige betalingssystem.

(9)

Hvis det er nødvendigt med henblik på effektiv overvågning, herunder minimering af dobbeltarbejde og reduktion af byrden for det systemisk vigtige betalingssystem og de relevante myndigheder, bør den kompetente myndighed samarbejde med andre myndigheder. Hvis en filial identificeres som en operatør af et systemisk vigtigt betalingssystem, bør den relevante kompetente myndighed også samarbejde med den myndighed, der er ansvarlig for overvågningen eller tilsynet med den juridiske enhed, som filialen er en juridisk afhængig del af.

(10)

Det systemisk vigtige betalingssystems forretningsaktiviteter kan svinge over tid. For at sikre integriteten af rammen for identifikation af systemisk vigtige betalingssystemer og samtidig så vidt muligt opretholde kontinuiteten og undgå hyppige omklassifikationer af betalingssystemer ophører et betalingssystem med at identificeres som et systemisk vigtigt betalingssystem, hvis det ikke opfylder kriterierne til identifikation som et systemisk vigtigt betalingssystem i to på hinanden følgende verificerende gennemgange. Det er dog ikke nødvendigvis hensigtsmæssigt at bevare status som systemisk vigtigt betalingssystem i en sådan periode, hvis det er usandsynligt, at systemet vil opfylde kriterierne for at kvalificere det som et systemisk vigtigt betalingssystem i den næste verificerende gennemgang. Som følge heraf er muligheden for en tidligere omklassificering baseret på en konkret vurdering også mulig.

(11)

Denne forordning fastsætter klart definerede procedurer for at sikre, at garantier for retfærdig rettergang overholdes både før og efter Styrelsesrådets vedtagelse af en afgørelse om at udpege et betalingssystem som et systemisk vigtigt betalingssystem.

(12)

ECB har ret til at henvende sig til de nationale centralbanker med henblik på udførelsen af ESCB's opgaver i den udstrækning, det er muligt og hensigtsmæssigt. For hvert systemisk vigtigt betalingssystem udpeges den relevante centralbank i Eurosystemet som den kompetente myndighed til at vurdere det pågældende systemisk vigtige betalingssystems overholdelse af overvågningskravene i denne forordning. I tilfælde af et systemisk vigtigt betalingssystem af fælleseuropæisk betydning udføres overvågningen af ECB som den udpegede kompetente myndighed. Når der er tale om et sådant systemisk vigtigt betalingssystem, hvor der er et dokumenteret, mangeårigt overvågningsforhold mellem det og en national centralbank i løbet af de foregående fem år, udpeges to centralbanker i Eurosystemet, dvs. den nationale centralbank, som det langvarige overvågningsforhold er etableret med, og ECB som kompetente myndigheder.

(13)

Kravene fastlagt i denne forordning står i et rimeligt forhold til de specifikke risici og eksponeringer, som systemisk vigtige betalingssystemer er genstand for. Bestemmelserne i denne forordning tager også hensyn til erfaringerne og resultaterne af de overvågningsvurderinger, der er foretaget på grundlag af forordning (EU) nr. 795/2014 (ECB/2014/28) i de seneste år, samt den seneste teknologiske og lovgivningsmæssige udvikling i Den Europæiske Union, herunder vedtagelsen af Europa-Parlamentets og Rådets forordning (EU) 2022/2554 (3).

(14)

Et systemisk vigtigt betalingssystems effektivitet og soliditet kræver overholdelse af gældende nationale love og klare regler, procedurer og kontrakter for dets drift. Overholdelse af lovgivningen henviser til retssystemerne i alle de lande, hvor en operatør af et systemisk vigtigt betalingssystem er etableret og/eller driver virksomhed, og hvor deltagerne i det systemisk vigtige betalingssystem er etableret og/eller driver virksomhed.

(15)

Et systemisk vigtigt betalingssystems effektivitet og soliditet afhænger også af klarheden og hensigtsmæssigheden af dets ledelsesordninger, som skal dokumenteres tydeligt. Ledelsesordningerne for et systemisk vigtigt betalingssystem bør sikre, at rådet får rådgivning fra et objektivt og uafhængigt risikoudvalg i forbindelse med dets risikorelaterede ansvarsområder. For at sikre integriteten af medlemmerne af rådet og ledelsen samt, hvor det er relevant, filialledelsen, bør en operatør af et systemisk vigtigt betalingssystem endvidere tage hensyn til, om medlemmerne er dømt eller sanktioneret for overtrædelser af gældende handelsret, insolvenslovgivning, lovgivning om finansielle tjenesteydelser, bekæmpelse af hvidvask af penge og finansiering af terrorisme samt overtrædelser af tjenestepligter eller for svig.

(16)

Derudover er solide rammer under stadig udvikling, der på omfattende vis forvalter retlige, kredit-, likviditets-, operationelle, generelle forretningsmæssige, depots-, investerings- og andre risici, afgørende for identificeringen, målingen, overvågningen og forvaltningen af samtlige risici, der opstår i forbindelse med driften af et systemisk vigtigt betalingssystem eller bæres af en operatør af et systemisk vigtigt betalingssystem. Dette er også tilfældet for soliditeten og modstandsdygtigheden af en operatør af et systemisk vigtigt betalingssystems rammer for sikkerhedsstillelse, regler og procedurer for deltagernes misligholdelse og forretningskontinuitetsplaner.

(17)

Med henblik på en omfattende styring af operationelle risici og i lyset af den stigende udbredelse og anvendelse af teknologiske midler i driften af et systemisk vigtigt betalingssystem samt den øgede trussel fra cyberangreb og skader, som et vellykket cyberangreb kan forårsage for et systemisk vigtigt betalingssystems funktion, bør en operatør af et systemisk vigtigt betalingssystem have indført en strategi og ramme for cyberrobusthed med passende procedurer, processer og kontroller til effektivt at styre cyberrisici og sikre en høj grad af cyberrobusthed. Kravene vedrørende en sådan strategi og ramme for cyberrobusthed bør baseres på forventningerne til tilsynet med cyberrobustheden for finansielle markedsinfrastrukturer (4) med det formål at gøre visse grundlæggende forventninger juridisk bindende for operatører af systemisk vigtige betalingssystemer. Det er desuden vigtigt, at en operatør af et systemisk vigtigt betalingssystem regelmæssigt tester effektiviteten af kontrollerne og systemerne for systemisk vigtige betalingssystemer ved at udføre trusselsbaserede penetrationstest i overensstemmelse med den europæiske ramme for etiske red teams baseret på trusselsefterretninger (TIBER-EU) (5) (herefter »TIBER-EU-rammen«). Hvis en operatør af et systemisk vigtigt betalingssystem er en filial, kan den kompetente myndighed acceptere test udført af den juridiske enhed, som filialen er en juridisk afhængig del af, hvis den kan betragtes som værende sammenlignelig med en TIBER-EU-test, og hvis den også tester effektiviteten af filialens relevante kontroller og systemer.

(18)

I betragtning af den øgede brug af outsourcing og de risici, som en sådan praksis kan skabe for et systemisk vigtigt betalingssystems effektivitet og sikkerhed, bør en operatør af et systemisk vigtigt betalingssystem desuden altid bevare ansvaret for de outsourcede funktioner, operationer og/eller tjenester. Desuden bør det have kontraktlige ordninger og rammer, der sikrer, at eventuelle risici, der opstår som følge af outsourcing, vurderes og afbødes på passende vis af operatøren af det systemisk vigtige betalingssystem, inden den indgår en sådan ordning og i outsourcingens varighed. Desuden bør der i tilfælde af outsourcing af kritiske funktioner, operationer og/eller tjenester findes exitplaner, der sikrer, at det systemisk vigtige betalingssystem fortsat fungerer gnidningsløst i tilfælde af, at en outsourcingordning ophører. Koncerninterne ordninger er ikke i sig selv mindre risikobetonede end outsourcing til tredjeparter. Selv om det anerkendes, at koncerninterne ordninger har visse potentielle fordele, bør kravene vedrørende outsourcing også gælde for koncerninterne ordninger, der udgør outsourcing.

(19)

Reduktionen af den systemiske risiko kræver bl.a. endelig afvikling, og derfor bør en operatør af et systemisk vigtigt betalingssystem gøre sit bedste for at sikre, at det systemisk vigtige betalingssystem anmeldes i henhold til Europa-Parlamentets og Rådets direktiv 98/26/EF (6). Intradag- eller realtidsafvikling er også være tilrådeligt, hvis det er foreneligt med den generelle forretningsmodel for systemisk vigtige betalingssystemer og nødvendigt for at gøre det muligt for operatøren af og deltagerne i et systemisk vigtigt betalingssystem at forvalte deres respektive kredit- og likviditetsrisici.

(20)

Objektive, risikobaserede og offentliggjorte kriterier for deltagelse i et systemisk vigtigt betalingssystem, som tillader åben adgang (under forbehold af accepterede risikokontrolstandarder) på lige vilkår til et systemisk vigtigt betalingssystem, fremmer sikkerheden og effektiviteten af det systemisk vigtige betalingssystem og de markeder, det servicerer, uden at den fri udveksling af tjenesteydelser hindres i et uforholdsmæssigt stort omfang.

(21)

Bestemmelser i denne forordning, som kræver, at en operatør af et systemisk vigtigt betalingssystem indsamler, behandler og overfører data, berører ikke gældende regler om databeskyttelse af deltagere eller kunder.

(22)

Et samlet set effektivt systemisk vigtigt betalingssystem med klart definerede, målbare og opnåelige mål og målsætninger er bedst rustet til at imødekomme behovene hos deltagerne i et systemisk vigtigt betalingssystem og de markeder, som det servicerer.

(23)

Muligheden for at kompetente myndigheder kan anmode om korrigerende foranstaltninger for at afhjælpe eller undgå gentagen manglende overholdelse af denne forordning, og muligheden for, at ECB kan pålægge effektive, forholdsmæssige og afskrækkende sanktioner for overtrædelse af denne forordning er væsentlige elementer i gennemførelsen af CPMI-IOSCO-principperne i det videst mulige omfang, det er tilladt i henhold til traktaten og ESCB-statutten. Der må kun træffes korrigerende foranstaltninger ved overtrædelse af denne forordning, men der kan være situationer, der berettiger iværksættelse af proceduren til pålæggelse af sådanne foranstaltninger som følge af mistanke om manglende overholdelse, hvorved operatøren af et systemisk vigtigt betalingssystem gives mulighed for at blive hørt og forklare sig, før det konstateres, at der foreligger en overtrædelse. I tilfælde, hvor operatøren af det systemisk vigtige betalingssystem er en filial, bør filialen pålægges de korrigerende foranstaltninger eller sanktioner.

(24)

En operatør af et systemisk vigtigt betalingssystem, der for nylig er identificeret som sådan ved en afgørelse truffet i henhold til denne forordning, bør ikke være forpligtet til at overholde overvågningskravene i denne forordning i en periode på et år fra den dato, hvor den pågældende underrettes om denne afgørelse. Dette skal give den nyligt identificerede operatør af det systemisk vigtige betalingssystem tid til at gøre sig bekendt med disse tilsynskrav og gennemføre dem —