+Άρθρο 2 Προσδιορισμός των χρηματοοικονομικών οντοτήτων που υποχρεούνται να διενεργούν TLPT
---+Άρθρο 2 1
---+Άρθρο 2 2
---+Άρθρο 2 3
|
Άρθρο 2 Προσδιορισμός των χρηματοοικονομικών οντοτήτων που υποχρεούνται να διενεργούν TLPT
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 2 1
|
1. Οι αρχές TLPT αξιολογούν αν κάποια χρηματοοικονομική οντότητα υποχρεούται να διενεργεί TLPT, λαμβάνοντας υπόψη τις επιπτώσεις των εν λόγω χρηματοοικονομικών οντοτήτων, τον συστημικό χαρακτήρα τους και το οικείο προφίλ κινδύνου ΤΠΕ, με βάση όλα τα ακόλουθα κριτήρια:
|
α)
|
παράγοντες που σχετίζονται με τις επιπτώσεις και τον συστημικό χαρακτήρα:
|
i)
|
το μέγεθος της χρηματοοικονομικής οντότητας, που προσδιορίζεται με βάση το αν η χρηματοοικονομική οντότητα παρέχει χρηματοοικονομικές υπηρεσίες σε ένα ή περισσότερα κράτη μέλη και συγκρίνοντας τις δραστηριότητες της χρηματοοικονομικής οντότητας με τις δραστηριότητες άλλων χρηματοοικονομικών οντοτήτων που παρέχουν παρόμοιες υπηρεσίες·
|
|
ii)
|
την έκταση και τη φύση της διασυνδεσιμότητας της χρηματοοικονομικής οντότητας με άλλες χρηματοοικονομικές οντότητες στον χρηματοοικονομικό τομέα σε ένα ή περισσότερα κράτη μέλη·
|
|
iii)
|
την κρισιμότητα ή τη σημασία των υπηρεσιών που παρέχει η χρηματοοικονομική οντότητα στον χρηματοοικονομικό τομέα·
|
|
iv)
|
τη δυνατότητα υποκατάστασης των υπηρεσιών που παρέχει η χρηματοοικονομική οντότητα·
|
|
v)
|
την πολυπλοκότητα του επιχειρηματικού μοντέλου της χρηματοοικονομικής οντότητας και των σχετικών υπηρεσιών και διαδικασιών·
|
|
vi)
|
αν η χρηματοοικονομική οντότητα ανήκει σε όμιλο συστημικού χαρακτήρα σε ενωσιακό ή εθνικό επίπεδο στον χρηματοοικονομικό τομέα και χρησιμοποιεί συστήματα ΤΠΕ από κοινού με άλλες οντότητες·
|
|
|
β)
|
παράγοντες που σχετίζονται με κινδύνους ΤΠΕ:
|
i)
|
το προφίλ κινδύνου της χρηματοοικονομικής οντότητας·
|
|
ii)
|
το τοπίο των απειλών της χρηματοοικονομικής οντότητας·
|
|
iii)
|
τον βαθμό εξάρτησης κρίσιμων ή σημαντικών λειτουργιών ή υποστηρικτικών λειτουργιών της χρηματοοικονομικής οντότητας από συστήματα και διαδικασίες ΤΠΕ·
|
|
iv)
|
την πολυπλοκότητα της αρχιτεκτονικής ΤΠΕ της χρηματοοικονομικής οντότητας·
|
|
v)
|
τις υπηρεσίες και τις λειτουργίες ΤΠΕ που στηρίζονται από τρίτους παρόχους υπηρεσιών ΤΠΕ, καθώς και το πλήθος και το είδος των συμβατικών ρυθμίσεων με τρίτους παρόχους υπηρεσιών ΤΠΕ ή ενδοομιλικούς παρόχους υπηρεσιών ΤΠΕ·
|
|
vi)
|
τα αποτελέσματα τυχόν εποπτικών ελέγχων που αφορούν την αξιολόγηση του επιπέδου ωριμότητας της χρηματοοικονομικής οντότητας από πλευράς ΤΠΕ·
|
|
vii)
|
την ωριμότητα των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ και των σχεδίων αντιμετώπισης και ανάκαμψης της λειτουργίας των ΤΠΕ·
|
|
viii)
|
την ωριμότητα των επιχειρησιακών μέτρων ασφάλειας ΤΠΕ στους τομείς του εντοπισμού και του μετριασμού, συμπεριλαμβανομένης της ικανότητας:
|
1)
|
παρακολούθησης σε μόνιμη βάση των υποδομών ΤΠΕ της χρηματοοικονομικής οντότητας,
|
|
2)
|
ανίχνευσης συμβάντων που σχετίζονται με τις ΤΠΕ σε πραγματικό χρόνο,
|
|
3)
|
ανάλυσης των συμβάντων που αναφέρονται στο σημείο 2,
|
|
4)
|
έγκαιρης και αποτελεσματικής ανταπόκρισης στα συμβάντα που αναφέρονται στο σημείο 2·
|
|
|
ix)
|
αν η χρηματοοικονομική οντότητα ανήκει σε όμιλο που δραστηριοποιείται στον χρηματοοικονομικό τομέα σε ενωσιακό ή εθνικό επίπεδο και χρησιμοποιεί συστήματα ΤΠΕ από κοινού με άλλες οντότητες.
|
|
Για τους σκοπούς του στοιχείου α) σημείο i), η αρχή TLPT εξετάζει, όπου είναι δυνατόν:
|
α)
|
το μερίδιο αγοράς της χρηματοοικονομικής οντότητας σε ενωσιακό και εθνικό επίπεδο·
|
|
β)
|
το φάσμα των δραστηριοτήτων που προσφέρει η χρηματοοικονομική οντότητα·
|
|
γ)
|
το μερίδιο αγοράς των υπηρεσιών που παρέχονται από τη χρηματοοικονομική οντότητα ή των δραστηριοτήτων που αναλαμβάνονται σε ενωσιακό και εθνικό επίπεδο.
|
Για τους σκοπούς του στοιχείου α) σημείο v), η αρχή TLPT εξετάζει, όπου είναι δυνατόν:
|
α)
|
αν η χρηματοοικονομική οντότητα εφαρμόζει περισσότερα από ένα επιχειρηματικά μοντέλα·
|
|
β)
|
τη διασυνδεσιμότητα των διαφόρων επιχειρηματικών διαδικασιών και των συναφών υπηρεσιών.
|
|
|
Άρθρο 2 2
|
2. Οι αρχές TLPT απαιτούν από όλες τις ακόλουθες χρηματοοικονομικές οντότητες να διενεργούν TLPT, εκτός εάν από την αξιολόγηση που αναφέρεται στην παράγραφο 1 όσον αφορά μια χρηματοοικονομική οντότητα προκύπτει ότι οι επιπτώσεις της, οι προβληματισμοί σχετικά με τη χρηματοπιστωτική σταθερότητα που αφορούν την εν λόγω χρηματοοικονομική οντότητα ή το οικείο προφίλ κινδύνου ΤΠΕ δεν δικαιολογούν τη διενέργεια TLPT:
|
α)
|
πιστωτικά ιδρύματα που πληρούν οποιαδήποτε από τις ακόλουθες προϋποθέσεις:
|
i)
|
έχουν προσδιοριστεί ως παγκόσμια συστημικώς σημαντικά ιδρύματα (G-SII) σύμφωνα με το άρθρο 131 της οδηγίας 2013/36/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7)·
|
|
ii)
|
έχουν προσδιοριστεί ως άλλα συστημικά σημαντικά ιδρύματα (O-SII), σύμφωνα με το άρθρο 131 της οδηγίας 2013/36/ΕΕ·
|
|
iii)
|
ανήκουν σε G-SII ή O-SIΙ·
|
|
|
β)
|
ιδρύματα πληρωμών που υπερέβησαν σε καθένα από τα 2 ημερολογιακά έτη που προηγήθηκαν της αξιολόγησης από την αρχή TLPT το συνολικό ποσό πράξεων πληρωμής ύψους 150 δισεκατ. EUR, όπως ορίζονται στο άρθρο 4 σημείο 5 της οδηγίας (ΕΕ) 2015/2366 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (8)·
|
|
γ)
|
ιδρύματα ηλεκτρονικού χρήματος που υπερέβησαν σε καθένα από τα 2 ημερολογιακά έτη που προηγήθηκαν της αξιολόγησης από την αρχή TLPT είτε το συνολικό ποσό πράξεων πληρωμής ύψους 150 δισεκατ. EUR, όπως ορίζονται στο άρθρο 4 σημείο 5 της οδηγίας (ΕΕ) 2015/2366 είτε το συνολικό ποσό ηλεκτρονικού χρήματος σε κυκλοφορία ύψους 40 δισεκατ. EUR·
|
|
δ)
|
κεντρικά αποθετήρια τίτλων·
|
|
ε)
|
κεντρικούς αντισυμβαλλομένους·
|
|
στ)
|
τόπους διαπραγμάτευσης με σύστημα ηλεκτρονικών συναλλαγών που πληρούν οποιοδήποτε από τα ακόλουθα κριτήρια:
|
i)
|
ο τόπος διαπραγμάτευσης έχει το μεγαλύτερο μερίδιο αγοράς όσον αφορά τον κύκλο εργασιών σε εθνικό επίπεδο για καθένα από τα 2 ημερολογιακά έτη που προηγήθηκαν της αξιολόγησης από την αρχή TLPT σε οποιοδήποτε από τα ακόλουθα:
|
1)
|
κινητές αξίες όπως ορίζονται στο άρθρο 4 παράγραφος 1 σημείο 44 στοιχείο α) της οδηγίας 2014/65/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (9)·
|
|
2)
|
κινητές αξίες όπως ορίζονται στο άρθρο 4 παράγραφος 1 σημείο 44 στοιχείο β) της οδηγίας 2014/65/ΕΕ·
|
|
3)
|
παράγωγα όπως ορίζονται στο άρθρο 2 παράγραφος 1 σημείο 29 του κανονισμού (ΕΕ) αριθ. 600/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (10)·
|
|
4)
|
δομημένα χρηματοπιστωτικά προϊόντα όπως ορίζονται στο άρθρο 2 παράγραφος 1 σημείο 28 του κανονισμού (ΕΕ) αριθ. 600/2014·
|
|
5)
|
δικαιώματα εκπομπής όπως αναφέρονται στο παράρτημα I τμήμα Γ σημείο 11 της οδηγίας 2014/65/ΕΕ·
|
|
|
ii)
|
ο τόπος διαπραγμάτευσης έχει μερίδιο αγοράς όσον αφορά τον κύκλο εργασιών σε ενωσιακό επίπεδο που υπερβαίνει το 5 % για καθένα από τα 2 ημερολογιακά έτη που προηγήθηκαν της αξιολόγησης από την αρχή TLPT σε οποιοδήποτε από τα ακόλουθα:
|
1)
|
μετοχές εταιρειών και άλλους τίτλους ισοδύναμους με μετοχές εταιρειών, προσωπικών εταιρειών και άλλων οντοτήτων, καθώς και αποθετήρια έγγραφα μετοχών·
|
|
2)
|
ομόλογα ή άλλες μορφές τιτλοποιημένου χρέους, καθώς και αποθετήρια έγγραφα τέτοιων κινητών αξιών·
|
|
3)
|
παράγωγα όπως ορίζονται στο άρθρο 2 παράγραφος 1 σημείο 29 του κανονισμού (ΕΕ) αριθ. 600/2014·
|
|
4)
|
δομημένα χρηματοπιστωτικά προϊόντα όπως ορίζονται στο άρθρο 2 παράγραφος 1 σημείο 28 του κανονισμού (ΕΕ) αριθ. 600/2014·
|
|
5)
|
δικαιώματα εκπομπής όπως αναφέρονται στο παράρτημα I τμήμα Γ σημείο 11 της οδηγίας 2014/65/ΕΕ·
|
|
|
|
ζ)
|
ασφαλιστικές και αντασφαλιστικές επιχειρήσεις που πληρούν όλα τα ακόλουθα κριτήρια:
|
i)
|
έχουν ακαθάριστο εγγεγραμμένο ασφάλιστρο πάνω από 1 500 000 000 EUR·
|
|
ii)
|
έχουν τεχνικές προβλέψεις πάνω από 10 000 000 000 EUR·
|
|
iii)
|
ασφαλιστικές επιχειρήσεις που ασκούν μόνο δραστηριότητες ασφάλισης ζωής ή ασκούν δραστηριότητες ασφάλισης ζωής και ζημιών και διαθέτουν συνολικά στοιχεία ενεργητικού που υπερβαίνουν το 3,5 % του αθροίσματος των συνολικών στοιχείων ενεργητικού που αποτιμώνται σύμφωνα με το άρθρο 75 της οδηγίας 2009/138/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (11), των ασφαλιστικών και αντασφαλιστικών επιχειρήσεων που είναι εγκατεστημένες στο κράτος μέλος.
|
|
Για τους σκοπούς του στοιχείου στ) σημείο ii), όταν ο τόπος διαπραγμάτευσης ανήκει σε όμιλο που χρησιμοποιεί από κοινού συστήματα ΤΠΕ ή τον ίδιο ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ, λαμβάνεται υπόψη ο κύκλος εργασιών των συμβάσεων κινητών αξιών και παραγώγων σε όλους τους τόπους διαπραγμάτευσης που ανήκουν στον ίδιο όμιλο και είναι εγκατεστημένοι στην Ένωση.
Για τους σκοπούς του στοιχείου ζ), οι αρχές TLPT προσδιορίζουν ένα υποσύνολο όλων των ασφαλιστικών και αντασφαλιστικών επιχειρήσεων, εφαρμόζοντας τα κριτήρια που ορίζονται στο στοιχείο ζ) σημεία i), ii) και iii). Οι ασφαλιστικές και αντασφαλιστικές επιχειρήσεις που περιλαμβάνονται στο εν λόγω υποσύνολο υποχρεούνται να διενεργούν TLPT όταν πληρούν επίσης οποιοδήποτε από τα ακόλουθα κριτήρια:
|
α)
|
το ακαθάριστο εγγεγραμμένο ασφάλιστρο υπερβαίνει τα 3 000 000 000 EUR·
|
|
β)
|
οι τεχνικές προβλέψεις υπερβαίνουν τα 30 000 000 000 EUR·
|
|
γ)
|
τα συνολικά στοιχεία ενεργητικού υπερβαίνουν το 10 % του αθροίσματος των συνολικών στοιχείων ενεργητικού που αποτιμώνται σύμφωνα με το άρθρο 75 της οδηγίας 2009/138/ΕΚ των ασφαλιστικών και αντασφαλιστικών επιχειρήσεων που είναι εγκατεστημένες στο κράτος μέλος.
|
|
|
Άρθρο 2 3
|
3. Όταν περισσότερες από μία χρηματοοικονομικές οντότητες που ανήκουν στον ίδιο όμιλο και χρησιμοποιούν από κοινού συστήματα ΤΠΕ ή όταν περισσότερες από μία χρηματοοικονομικές οντότητες που χρησιμοποιούν τον ίδιο ενδοομιλικό πάροχο υπηρεσιών ΤΠΕ πληρούν τα κριτήρια που ορίζονται στην παράγραφο 2, οι αρχές TLPT των εν λόγω χρηματοοικονομικών οντοτήτων αποφασίζουν, σύμφωνα με το άρθρο 16 παράγραφος 2, αν η απαίτηση διενέργειας TLPT σε ατομική βάση έχει σημασία για τις εν λόγω χρηματοοικονομικές οντότητες.
Όταν η αρχή TLPT της μητρικής επιχείρησης ομίλου χρηματοοικονομικών οντοτήτων που αναφέρεται στο πρώτο εδάφιο διαφέρει από τις αρχές TLPT των χρηματοοικονομικών οντοτήτων του ομίλου, οι αρχές TLPT των χρηματοοικονομικών οντοτήτων που ανήκουν στον εν λόγω όμιλο ζητούν τη γνώμη της εν λόγω αρχής σχετικά με το αν είναι σκόπιμο να διενεργηθεί TLPT σε ατομική βάση.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
|