EUROPOS CENTRINIO BANKO REGLAMENTAS (ES) 2025/1355 2025 m. liepos 2 d. dėl priežiūros reikalavimų sistemiškai svarbioms mokėjimo sistemoms (ECB/2025/22) (nauja redakcija)

(1)

Europos Centrinio Banko reglamentas (ES) Nr. 795/2014 (ECB/2014/28) (1) buvo keletą kartų iš esmės pakeistas (2). Valdančiajai tarybai peržiūrėjus reglamento taikymą pagal jo 24 straipsnį, reikia padaryti papildomų dalinių pakeitimų. Todėl, siekiant aiškumo, reglamentą reikėtų išdėstyti nauja redakcija;

(2)

pagal Sutarties 127 straipsnio 2 dalies ketvirtą įtrauką ir Europos centrinių bankų sistemos ir Europos Centrinio Banko statuto (toliau – ECBS statutas) 3 straipsnio 1 dalies ketvirtą įtrauką Eurosistema įgaliojama skatinti sklandų mokėjimo sistemų veikimą;

(3)

Eurosistema skatina sklandų mokėjimo sistemų veikimą, inter alia, vykdydama priežiūrą;

(4)

Mokėjimo ir rinkos infrastruktūrų komitetas (CPMI), anksčiau vadintas CPSS, ir Tarptautinės vertybinių popierių komisijų organizacijos (IOSCO) techninis komitetas paskelbė finansų rinkos infrastruktūrų principus. CPMI ir IOSCO rekomenduoja šiuos principus įgyvendinti kiek įmanoma išsamiau, kiek tai leidžia nacionalinės teisinės ir reguliavimo sistemos. Siekdamas užtikrinti mokėjimo sistemų priežiūros veiksmingumą, Europos Centrinis Bankas (ECB) šiuos principus įgyvendino Reglamentu (ES) Nr. 795/2014 (ECB/2014/28), kuris taikomas tiek didelės vertės mokėjimo sistemoms, tiek sisteminės svarbos mažmeninių mokėjimų sistemoms;

(5)

šis reglamentas taikomas mokėjimo sistemoms, kurių operatoriai yra centriniai bankai arba privatūs operatoriai. Taigi pagal CPMI ir IOSCO principus pripažįstama, kad pasitaiko išskirtinių atvejų, kai dėl atitinkamų įstatymų, kitų teisės aktų ar politinių sumetimų mokėjimo sistemoms, kurių operatoriai yra centriniai bankai, šie principai taikomi kitaip. Sutartyje ir ECBS statute Eurosistemai yra nustatyti viešosios politikos uždaviniai, įsipareigojimai ir institucinė sandara, todėl Eurosistemos SSMS gali būti netaikomi tam tikri šiame reglamente nustatyti reikalavimai. Konkrečiai Eurosistemos SSMS turėtų būti netaikomi konkretūs reikalavimai, taikomi valdymui, likvidavimo planams, nuosavybės priemonėms ir likvidžiam turtui, įkaito ir investicijų rizikai. Reikalavimai šiose srityse jau yra nustatyti Valdančiosios tarybos oficialiai priimtuose reikalavimuose. Šios išimtys nurodytos keliose reglamento nuostatose;

(6)

laikydamasi proporcingumo principo, Valdančioji taryba mokėjimo sistemą pripažįsta SSMS, jei ji atitinka konkrečius šiame reglamente nustatytus kriterijus. Be to, mokėjimo sistemą galima pripažinti SSMS taikant lanksčią metodiką, pagal kurią atsižvelgiama į kokybinius aspektus, pavyzdžiui, mokėjimo sistemos dydį, jos sudėtingumą ir pakeičiamumą;

(7)

Valdančioji taryba pripažįsta SSMS operatorių kiekvienai SSMS. Pripažintas SSMS operatorius yra atskaitingas kompetentingai institucijai už SSMS atitiktį šiame reglamente nustatytiems priežiūros reikalavimams. SSMS operatorius turėtų būti euro zonos juridinis asmuo, atsakingas už SSMS valdymą. Išimties tvarka Valdančioji taryba kiekvienu konkrečiu atveju taip pat gali SSMS operatoriumi pripažinti filialą, įsteigtą euro zonoje, kuris teisiškai priklauso už euro zonos ribų įsteigtam juridiniam asmeniui. Atsižvelgiant į tai, reikėtų atitinkamai išplėsti SSMS operatoriaus apibrėžtį;

(8)

išimties tvarka pripažinus filialą SSMS operatoriumi, taikytini šio reglamento reikalavimai dėl juridinio asmens, kuris pripažįstamas SSMS operatoriumi, vadovybės sudėties, vaidmenų, įgūdžių ir atsakomybės taip pat turėtų būti taikomi filialo, kuris pripažįstamas SSMS operatoriumi, valdymui, o valdantieji direktoriai, kurie sudaro filialo valdymo organą, taip pat turėtų būti vadovybės nariai, kaip apibrėžta 9 straipsnio 11 dalies b punkte. Be to, kai filialas pripažįstamas SSMS operatoriumi, atitinkama kompetentinga institucija, vertindama SSMS atitiktį šio reglamento reikalavimams, prireikus gali atsižvelgti į visus juridinio asmens lygmeniu nustatytus veiksmus ir sistemas, susijusius su SSMS ir (arba) SSMS operatoriumi;

(9)

prireikus, siekiant užtikrinti veiksmingą priežiūrą, be kita ko, kuo labiau sumažinant pastangų dubliavimąsi ir sumažinant SSMS ir atitinkamoms institucijoms tenkančią naštą, kompetentinga institucija turėtų bendradarbiauti su kitomis institucijomis. Filialą pripažinus SSMS operatoriumi, atitinkama kompetentinga institucija taip pat turėtų bendradarbiauti su institucija, atsakinga už juridinio asmens, kuriam teisiškai priklauso filialas, priežiūrą;

(10)

SSMS veikloje laikui bėgant galimi svyravimai. Siekiant užtikrinti pripažinimo SSMS sistemos vientisumą, kartu kiek įmanoma išlaikant tęstinumą ir vengiant dažno mokėjimo sistemų perklasifikavimo, mokėjimo sistema turėtų būti nebepripažįstama SSMS, jei ji neatitinka SSMS pripažinimo kriterijų atliekant dvi iš eilės patikrinimo peržiūras. Tačiau SSMS statuso išlaikymas per tokį laikotarpį gali būti netikslingas, jei mažai tikėtina, kad sistema atitiks kriterijus, pagal kuriuos ji pripažįstama SSMS kito patikrinimo metu. Todėl taip pat turėtų būti galimybė atlikti perklasifikavimą anksčiau, atsižvelgiant į kiekvieno konkretaus atvejo vertinimą;

(11)

šiame reglamente nustatomos aiškiai apibrėžtos procedūros, skirtos užtikrinti, kad būtų laikomasi tinkamo proceso garantijų tiek prieš Valdančiajai tarybai priimant sprendimą, kuriuo mokėjimo sistema pripažįstama SSMS, tiek ir tokį sprendimą priėmus;

(12)

ECB gali kreiptis į nacionalinius centrinius bankus ECBS uždaviniams vykdyti, kiek tai įmanoma ir tinkama. Kiekvienos SSMS atveju atitinkamas Eurosistemos centrinis bankas paskiriamas kompetentinga institucija, vertinančia, ar ta SSMS laikosi priežiūros reikalavimų pagal šį reglamentą. Europinės svarbos SSMS atveju priežiūrą vykdo ECB, kaip paskirta kompetentinga institucija. Tačiau tokios SSMS atveju, kai per pastaruosius penkerius metus tarp jos ir nacionalinio centrinio banko yra įrodytų ilgalaikių priežiūros santykių, kompetentingomis institucijomis skiriami du Eurosistemos centriniai bankai, t. y. nacionalinis centrinis bankas, su kuriuo užmegzti ilgalaikiai priežiūros santykiai, ir ECB;

(13)

šiame reglamente nustatyti reikalavimai yra proporcingi konkrečioms SSMS rizikoms ir pozicijoms. Šio reglamento nuostatose taip pat atsižvelgiama į pastarųjų metų priežiūros vertinimų, atliktų remiantis Reglamentu (ES) Nr. 795/2014 (ECB/2014/28), patirtį ir išvadas, taip pat į naujausius technologinius ir reguliavimo pokyčius Europos Sąjungoje, įskaitant priimtą Europos Parlamento ir Tarybos reglamentą (ES) 2022/2554 (3);

(14)

siekiant, kad SSMS būtų veiksminga ir patvari, ji turi laikytis taikytinų nacionalinės teisės aktų ir aiškių jos veiklą reglamentuojančių taisyklių, procedūrų ir sutarčių. Teisės aktų laikymasis reiškia visų šalių, kuriose SSMS operatorius yra įsisteigęs ir (arba) veikia ir kuriose yra įsisteigę ir (arba) veikia SSMS dalyviai, teisines sistemas;

(15)

SSMS veiksmingumas ir patvarumas taip pat priklauso nuo jos valdymo tvarkos aiškumo ir tinkamumo. Valdymo tvarka turi būti aiškiai įtvirtinta dokumentuose. SSMS valdymo tvarka turėtų būti užtikrinta, kad valdyba galėtų pasinaudoti objektyvaus ir nepriklausomo rizikos komiteto patarimais dėl su rizika susijusių savo pareigų. Be to, siekiant užtikrinti valdybos ir vadovybės narių ir, kai tinkama, filialo vadovybės neliačiamybę, SSMS operatorius turėtų atsižvelgti į bet kokius narių atžvilgiu esamą informaciją, susijusią su apkaltinamaisiais nuosprendžiais ar sankcijomis, paskirtomis pagal taikytiną komercinę teisę, nemokumo teisę, finansinių paslaugų teisę, kovos su pinigų plovimu ir teroristų finansavimu teisę, ir profesinės pareigos pažeidimais, taip pat sukčiavimu;

(16)

be to, siekiant nustatyti, įvertinti, stebėti ir valdyti SSMS veikloje SSMS operatoriui tenkančią arba jo keliamą įvairią riziką, būtina patvari ir nuolat plėtojama sistema, skirta teisinei, kredito, likvidumo, operacinei, bendrajai veiklos, saugojimo, investicijų ir kitai rizikai visapusiškai valdyti. Tai pasakytina ir apie SSMS operatoriaus įkaito sistemos, taisyklių ir procedūrų, jei dalyviai nevykdo įsipareigojimų, bei veiklos tęstinumo planų patvarumą ir atsparumą;

(17)

siekiant visapusiškai valdyti operacinę riziką ir atsižvelgiant į didėjantį technologinių priemonių diegimą ir naudojimą SSMS veikloje, taip pat į padidėjusią kibernetinių išpuolių grėsmę ir žalą, kurią sėkmingas kibernetinis išpuolis galėtų padaryti SSMS veikimui, SSMS operatorius turėtų turėti kibernetinio atsparumo strategiją ir sistemą, kurioje būtų nustatytos tinkamos procedūros, procesai ir kontrolės priemonės, kad būtų galima veiksmingai valdyti kibernetinę riziką ir užtikrinti aukšto lygio kibernetinį atsparumą. Reikalavimai, susiję su tokia kibernetinio atsparumo strategija ir sistema, turėtų būti grindžiami Finansų rinkos infrastruktūrų kibernetinio atsparumo priežiūros lūkesčiais (4), kad kai kurie pagrindiniai lūkesčiai taptų teisiškai privalomi SSMS operatoriams. Be to, labai svarbu, kad SSMS operatorius periodiškai tikrintų SSMS kontrolės priemonių ir sistemų veiksmingumą, atlikdamas grėsmėmis grindžiamą skverbimosi testavimą pagal Europos grėsmių žvalgyba grindžiamo etiško įsiveržimo tyrimo sistemą (TIBER-ES) (5) (toliau – TIBER-ES sistema). Tais atvejais, kai SSMS operatorius yra filialas, kompetentinga institucija gali pripažinti testavimą, kurį atliko juridinis asmuo, kuriam teisiškai priklauso filialas, jeigu šis testavimas gali būti laikomas panašiu į TIBER-ES testą ir jeigu jame pat yra yra atsižvelgiama į filialo atitinkamų kontrolės priemonių ir sistemų veiksmingumą;

(18)

be to, atsižvelgiant į tai, kad vis dažniau naudojamasi užsakomosiomis paslaugomis, ir į riziką, kurią tokia praktika gali sukelti SSMS veiksmingumui ir saugumui, SSMS operatorius visada turėtų likti atsakingas už užsakomąsias funkcijas, operacijas ir (arba) paslaugas. Be to, ji turėtų turėti susitarimus ir sistemas, kuriais būtų užtikrinta, kad SSMS operatorius, prieš sudarydamas tokį susitarimą ir visą užsakomųjų paslaugų teikimo laikotarpį, tinkamai įvertintų ir sumažintų bet kokią riziką, kylančią dėl užsakomųjų paslaugų. Be to, ypatingos svarbos funkcijų, operacijų ir (arba) paslaugų perdavimo užsakomųjų paslaugų forma atveju turėtų būti parengti pasitraukimo planai, kuriais būtų užtikrintas nuolatinis sklandus SSMS veikimas nutraukus užsakomųjų paslaugų susitarimą. Grupės vidaus susitarimai nebūtinai yra mažiau rizikingi nei užsakomųjų paslaugų perdavimas trečiosioms šalims. Todėl pripažįstant potencialią naudą, kurią gali duoti grupės vidaus susitarimai, reikalavimai dėl užsakomųjų paslaugų taip pat turėtų būti taikomi grupės vidaus susitarimams, kurie prilyginami užsakomosioms paslaugoms;

(19)

siekiant sumažinti sisteminę riziką, be kita ko, reikalingas atsiskaitymų baigtinumas, todėl SSMS operatorius turėtų dėti visas pastangas, kad sistema būtų laikoma SSMS pagal Europos Parlamento ir Tarybos direktyvą 98/26/EB (6). Taip pat rekomenduojama atsiskaitymus vykdyti tą pačią dieną arba realiu laiku, jei tai atitinka SSMS bendrąjį veiklos modelį ir to reikia, kad SSMS operatorius ir dalyviai galėtų valdyti savo atitinkamą kredito ir likvidumo riziką;

(20)

objektyvūs, rizika pagrįsti ir viešai atskleisti dalyvavimo SSMS kriterijai, suteikiantys sąžiningą ir (laikantis priimtinų rizikos kontrolės standartų) atvirą prieigą prie SSMS, skatina SSMS ir jos aptarnaujamų rinkų saugumą ir veiksmingumą, kartu neproporcingai neapribodami laisvo paslaugų teikimo;

(21)

šio reglamento nuostatos, pagal kurias SSMS operatorius privalo rinkti, apdoroti ir perduoti duomenis, turėtų nedaryti poveikio jokioms taikytinoms dalyvių ar klientų duomenų apsaugos taisyklėms;

(22)

visapusiškai veiksminga ir efektyvi SSMS, turinti aiškiai nustatytus, įvertinamus ir pasiekiamus tikslus ir uždavinius, yra geriausiai pasirengusi SSMS dalyvių ir jos aptarnaujamų rinkų poreikiams tenkinti;

(23)

galimybė kompetentingoms institucijoms prašyti koreguojamųjų priemonių siekiant ištaisyti šio reglamento nevykdymo poveikį ar išvengti pakartotinio šio reglamento nevykdymo, taip pat galimybė ECB taikyti veiksmingas, proporcingas ir atgrasančias sankcijas už šio reglamento pažeidimus – būtini kuo visapusiškesnio CPMI ir IOSCO principų įgyvendinimo pagal Sutartį ir ECBS statutą elementai. Koreguojamosios priemonės gali būti taikomos tik už šio reglamento pažeidimus, tačiau galimos situacijos, kai tokių priemonių taikymo procedūra turėtų būti pradėta esant įtarimui dėl nesilaikymo, suteikiant SSMS operatoriui galimybę būti išklausytam ir pateikti paaiškinimus prieš tai, kai pažeidimas konstatuojamas. Jei SSMS operatorius yra filialas, koreguojamosios priemonės ar sankcijos turėtų būti taikomos filialui;

(24)

neturėtų būti reikalaujama, kad SSMS operatorius, kuris yra naujai pripažintas pagal šį reglamentą priimtu sprendimu, laikytųsi šiame reglamente nustatytų priežiūros reikalavimų vienerių metų laikotarpiu nuo pranešimo jam apie tą sprendimą dienos. Taip naujai pripažintas SSMS operatorius turėtų laiko susipažinti su tais priežiūros reikalavimais ir juos įgyvendinti,