+Artikkel 2 Nende finantssektori ettevõtjate kindlaks määramine, kellelt nõutakse ohuteabel põhineva läbistustestimise tegemist
---+Artikkel 2 1
---+Artikkel 2 2
---+Artikkel 2 3

Artikkel 2 Nende finantssektori ettevõtjate kindlaks määramine, kellelt nõutakse ohuteabel põhineva läbistustestimise tegemist

-

1. Ülevaade

,
Artikkel 2 1

1.   Ohuteabel põhineva läbistustestimise asutused peavad hindama, kas mis tahes finantssektori ettevõtjalt nõutakse ohuteabel põhineva läbistustestimise tegemist, võttes arvesse kõnealuste finantssektori ettevõtjate mõju, nende süsteemset olemust ja IKT riskiprofiili lähtuvalt kõigist järgmisest kriteeriumidest:

a)

mõju ja süsteemse olemusega seotud tegurid:

i)

finantssektori ettevõtja suurus, mis määratakse kindlaks lähtuvalt sellest, kas finantssektori ettevõtja osutab finantsteenuseid ühes või mitmes liikmesriigis, ja finantssektori ettevõtja tegevust samalaadseid teenuseid osutavate teiste finantssektori ettevõtjate tegevusega võrreldes;

ii)

finantssektori ettevõtja ja teiste finantssektori ettevõtjate vaheliste sidemete ulatus ja olemus ühe või mitme liikmesriigi finantssektoris;

iii)

nende teenuste kriitiline tähtsus või olulisus, mida finantssektori ettevõtja finantssektorile osutab;

iv)

finantssektori ettevõtja osutatavate teenuste asendatavus;

v)

finantssektori ettevõtja ärimudeli ning sellega seotud teenuste ja protsesside keerukus;

vi)

kas finantssektori ettevõtja kuulub liidu või riiklikul tasandil finantssektoris süsteemsesse kontserni ja jagab IKT-süsteeme;

b)

IKT riskitegurid:

i)

finantssektori ettevõtja riskiprofiil;

ii)

finantssektori ettevõtja ohumaastik;

iii)

finantssektori ettevõtja kriitilise tähtsusega või oluliste funktsioonide või toetavate funktsioonide IKT-süsteemidest ja -protsessidest sõltuvuse määr;

iv)

finantssektori ettevõtja IKT-arhitektuuri keerukus;

v)

IKT-teenused ja -funktsioonid, mida toetavad kolmandast isikust IKT-teenuste osutajad, ning kolmandast isikust IKT-teenuste osutajate või kontsernisiseste IKT-teenuste osutajatega sõlmitud lepingute arv ja liik;

vi)

finantssektori ettevõtja IKT küpsuse hindamiseks asjakohaste mis tahes järelevalvealaste läbivaatamiste tulemused;

vii)

IKT talitluspidevuse kavade ning IKT reageerimis- ja taastekavade küpsus;

viii)

operatiivsete IKT-turbe avastamis- ja leevendusmeetmete küpsus, sh võime teha järgmist:

1)

jälgida pidevalt finantssektori ettevõtja IKT-taristut;

2)

avastada IKTga seotud sündmusi reaalajas;

3)

analüüsida punktis 2 osutatud sündmusi;

4)

reageerida punktis 2 osutatud sündmustele kiiresti ja tulemuslikult;

ix)

kas finantssektori ettevõtja kuulub liidu või riiklikul tasandil finantssektoris tegutsevasse kontserni, mis jagab IKT-süsteeme.

Punkti a alapunkti i kohaldamisel peab ohuteabel põhineva läbistustestimise asutus võimaluse korral arvestama järgmist:

a)

finantssektori ettevõtja turuosa positsioon liidu ja riiklikul tasandil;

b)

finantssektori ettevõtja pakutava tegevuse ulatus;

c)

finantssektori ettevõtja osutatavate teenuste või liidu ja riiklikul tasandil toimuva tegevuse turuosa.

Punkti a alapunkti v kohaldamisel peab ohuteabel põhineva läbistustestimise asutus võimaluse korral arvestama järgmist:

a)

kas finantssektori ettevõtja rakendab rohkem kui ühte ärimudelit;

b)

erinevate äriprotsesside ja seotud teenuste omavaheline seotus.
Artikkel 2 2

2.   Ohuteabel põhineva läbistustestimise asutused peavad nõudma kõigilt järgmistelt finantssektori ettevõtjatelt ohuteabel põhineva läbistustestimise tegemist, välja arvatud juhul, kui lõikes 1 osutatud finantssektori ettevõtja hindamine näitab, et tema mõju, kõnealuse finantssektori ettevõtjaga seotud finantsstabiilsuse kaalutlused või tema IKT riskiprofiil ei õigusta ohuteabel põhineva läbistustestimise tegemist:

a)

krediidiasutused, mis vastavad mõnele järgmistest tingimustest:

i)

nad on tunnistatud globaalseteks süsteemselt olulisteks ettevõtjateks kooskõlas Euroopa Parlamendi ja nõukogu direktiivi 2013/36/EL artikliga 131 (7);

ii)

nad on tunnistatud muudeks süsteemselt olulisteks ettevõtjateks kooskõlas direktiivi 2013/36/EL artikliga 131;

iii)

nad on osa globaalsetest süsteemselt olulistest ettevõtjatest või muudest süsteemselt olulistest ettevõtjatest;

b)

makseasutused, kes on ületanud kummaski ohuteabel põhineva läbistustestimise asutuse poolsele hindamisele eelnevast kahest kalendriaastast Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/2366 artikli 4 punktis 5 (8) määratletud maksetehingute koguväärtuse 150 miljardit eurot;

c)

e-raha asutused, kes on ületanud kummaski ohuteabel põhineva läbistustestimise asutuse poolsele hindamisele eelnevast kahest kalendriaastast kas Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/2366 artikli 4 punktis 5 määratletud maksetehingute koguväärtuse 150 miljardit eurot või kasutuses oleva e-raha näitaja koguväärtuse 40 miljardit eurot;

d)

väärtpaberite keskdepositooriumid;

e)

kesksed vastaspooled;

f)

elektroonilise kauplemissüsteemiga kauplemiskohad, mis vastavad mõnele järgmistest kriteeriumidest:

i)

kauplemiskohal on kummalgi ohuteabel põhineva läbistustestimise asutuse poolsele hindamisele eelnenud kahel kalendriaastal käibe seisukohast riiklikul tasandil kõige suurem turuosa mõnes järgmistest:

1)

Euroopa Parlamendi ja nõukogu direktiivi 2014/65/EL (9) artikli 4 lõike 1 punkti 44 alapunktis a määratletud vabalt võõrandatavad väärtpaberid;

2)

direktiivi 2014/65/EL artikli 4 lõike 1 punkti 44 alapunktis b määratletud vabalt võõrandatavad väärtpaberid;

3)

Euroopa Parlamendi ja nõukogu määruse (EL) nr 600/2014 (10) artikli 2 lõike 1 punktis 29 määratletud tuletisinstrumendid;

4)

määruse (EL) nr 600/2014 artikli 2 lõike 1 punktis 28 määratletud struktureeritud finantstooted;

5)

direktiivi 2014/65/EL I lisa C jao punktis 11 osutatud lubatud heitkogused;

ii)

kauplemiskohal on kummalgi ohuteabel põhineva läbistustestimise asutuse poolsele hindamisele eelnenud kahel kalendriaastal käibe seisukohast liidu tasandil suurem kui 5 % turuosa mõnes järgmistest:

1)

äriühingute aktsiad, osad ja muud väärtpaberid, mis on samaväärsed äriühingute, seltsingute või muude üksuste aktsiate või osadega, ning aktsiate hoidmistunnistused;

2)

võlakirjad või muus vormis väärtpaberistatud võlad, sealhulgas selliste väärtpaberite hoidmistunnistused;

3)

määruse (EL) nr 600/2014 artikli 2 lõike 1 punktis 29 määratletud tuletisinstrumendid;

4)

määruse (EL) nr 600/2014 artikli 2 lõike 1 punktis 28 määratletud struktureeritud finantstooted;

5)

direktiivi 2014/65/EL I lisa C jao punktis 11 osutatud lubatud heitkogused;

g)

kindlustus- ja edasikindlustusandjad, kes vastavad kõigile järgmistele kriteeriumidele:

i)

nende brutokindlustusmaksed ületavad 1 500 000 000 eurot;

ii)

nende tehnilised eraldised ületavad 10 000 000 000 eurot;

iii)

kindlustusandjad, kes tegutsevad ainult elukindlustuse või nii elukindlustuse kui ka kahjukindlustuse valdkonnas ja kelle koguvarad ületavad 3,5 % Euroopa Parlamendi ja nõukogu direktiivi 2009/138/EÜ (11) artikli 75 kohaselt hinnatud liikmesriigis asutatud kindlustus- ja edasikindlustusandjate koguvarade summast.

Kui kauplemiskoht on osa IKT-süsteeme või sama kontsernisisest IKT-teenuste osutajat jagavast kontsernist, siis käsitletakse punkti f alapunkti ii kohaldamisel sama kontserni liidus asutatud kõigi kauplemiskohtade väärtpaberite ja tuletisinstrumentide lepingute käivet.

Punkti g kohaldamiseks peavad ohuteabel põhineva läbistustestimise asutused tegema kindlaks kõigi kindlustus- ja edasikindlustusandjate alamhulga, kasutades punkti g alapunktides i, ii ja iii sätestatud kriteeriume. Sellesse alamhulka kuuluvatelt kindlustus- ja edasikindlustusandjatelt tuleb nõuda ohuteabel põhinevat läbistustestimist juhul, kui nad vastavad ka järgmistele kriteeriumidele:

a)

nende brutokindlustusmaksed ületavad 3 000 000 000 eurot;

b)

nende tehnilised eraldised ületavad 30 000 000 000 eurot;

c)

nende koguvarad ületavad 10 % liikmesriigis asutatud kindlustus- ja edasikindlustusandjate koguvarade summast, mille väärtust on hinnatud kooskõlas direktiivi 2009/138/EÜ artikliga 75.
Artikkel 2 3

3.   Kui samasse kontserni kuulub ja IKT-süsteeme jagab mitu finantssektori ettevõtjat või kui sama kontsernisisest IKT-teenuste osutajat kasutab mitu finantssektori ettevõtjat, kes vastavad lõikes 2 sätestatud kriteeriumidele, siis peavad nende finantssektori ettevõtjate ohuteabel põhineva läbistustestimise asutused otsustama kooskõlas artikli 16 lõikega 2, kas individuaalse ohuteabel põhineva läbistustestimise tegemise nõue on nende finantssektori ettevõtjate puhul asjakohane.

Kui esimeses lõigus osutatud finantssektori ettevõtjate kontserni emaettevõtja ohuteabel põhineva läbistustestimise asutus erineb kontserni kuuluvate finantssektori ettevõtjate ohuteabel põhineva läbistustestimise asutustest, siis peavad sellesse kontserni kuuluvate finantssektori ettevõtjate ohuteabel põhineva läbistustestimise asutused pidama selle asutusega nõu, kas individuaalne ohuteabel põhinev läbistustestimine on sobilik.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid