+II jagu Muudatused
---+Artikkel 59 Määruse (EÜ) nr 1060/2009 muutmine
------+Article 59 (1)
------+Article 59 (2)
---+Artikkel 60 Määruse (EL) nr 648/2012 muutmine
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Artikkel 61 Määruse (EL) nr 909/2014 muutmine
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Artikkel 62 Määruse (EL) nr 600/2014 muutmine
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Artikkel 63 Määruse (EL) 2016/1011 muutmine
---+Artikkel 64 Jõustumine ja kohaldamine

II jagu Muudatused

II jagu Muudatused

1. Ülevaade

,
Artikkel 59 Määruse (EÜ) nr 1060/2009 muutmine

Artikkel 59

Määruse (EÜ) nr 1060/2009 muutmine

Määrust (EÜ) nr 1060/2009 muudetakse järgmiselt.

1) 

I lisa A jao punkti 4 esimene lõik asendatakse järgmisega:

„Reitinguagentuuril on usaldusväärne haldus- ja raamatupidamiskord, sisekontrollimehhanism, tõhusad riskianalüüsi menetlused ning tõhus kontrolli- ja kaitsekord IKT-süsteemide haldamiseks kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( *1 ).“

2) 

III lisa punkt 12 asendatakse järgmisega:

„12. 

Reitinguagentuur rikub artikli 6 lõiget 2 koostoimes I lisa A jao punktiga 4, kui tal ei ole usaldusväärset haldus- või raamatupidamiskorda, sisekontrollimehhanismi, tõhusaid riskianalüüsi menetlusi ning tõhusat kontrolli- ja kaitsekorda IKT-süsteemide haldamiseks kooskõlas määrusega (EL) 2022/2554, või kui ta ei rakenda ega hoia jõus kõnealuses punktis nõutud otsuste tegemise menetlusi või organisatsioonilist struktuuri.“
Artikkel 60 Määruse (EL) nr 648/2012 muutmine

Artikkel 60

Määruse (EL) nr 648/2012 muutmine

Määrust (EL) nr 648/2012 muudetakse järgmiselt.

1) 

Artiklit 26 muudetakse järgmiselt:

a) 

lõige 3 asendatakse järgmisega:

„3.  
Keskse vastaspoole organisatsiooniline struktuur peab olema selline, millega tagatakse, et teenuseid osutatakse ja tegevusi sooritatakse järjepidevalt ja korrektselt. Ta kasutab asjakohaseid ja proportsionaalseid süsteeme, ressursse ja protseduure, sealhulgas IKT-süsteeme, mida hallatakse kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( *2 ).
b) 

lõige 6 jäetakse välja.

2) 

Artiklit 34 muudetakse järgmiselt:

a) 

lõige 1 asendatakse järgmisega:

„1.  
Keskne vastaspool kehtestab asjakohased talitluspidevuse põhimõtted ja avariitaastekava, mis hõlmab vastavalt määrusele (EL) 2022/2554 koostatud ja rakendatavaid IKT talitluspidevuse põhimõtteid ning IKT reageerimis- ja taastekavasid, ning rakendab ja hoiab need jõus, et tagada keskse vastaspoole funktsioonide säilitamine, tema tegevuse kiire taastamine ja kohustuste täitmine.“;
b) 

lõike 3 esimene lõik asendatakse järgmisega:

„3.  
Selleks et tagada käesoleva artikli ühetaoline kohaldamine, töötab Väärtpaberiturujärelevalve pärast EKPSi liikmetega konsulteerimist välja regulatiivsete tehniliste standardite eelnõud, milles täpsustatakse talitluspidevuse põhimõtete ja avariitaastekava (välja arvatud IKT talitluspidevuse põhimõtted ja avariitaastekavad) minimaalne sisu ning neile esitatavad nõuded.“
3) 

Artikli 56 lõike 3 esimene lõik asendatakse järgmisega:

„3.  
Selleks et tagada käesoleva artikli ühetaoline kohaldamine, töötab Väärtpaberiturujärelevalve välja regulatiivsete tehniliste standardite eelnõud, milles täpsustatakse lõikes 1 osutatud registreerimistaotluse üksikasju, välja arvatud IKT-riski juhtimisega seotud nõuded.“
4) 

Artikli 79 lõiked 1 ja 2 asendatakse järgmisega:

„1.  
Kauplemisteabehoidla teeb kindlaks operatsiooniriski allikad ja töötab nende minimeerimiseks välja asjakohased süsteemid, kontrollid ja protseduurid, sealhulgas kooskõlas määrusega (EL) 2022/2554 hallatavad IKT-süsteemid.
2.  
Kauplemisteabehoidla kehtestab asjakohased talitluspidevuse põhimõtted ja avariitaastekava (sealhulgas kooskõlas määrusega (EL) 2022/2554 koostatud IKT talitluspidevuse põhimõtted ning IKT reageerimis- ja taastekavad) ning rakendab ja hoiab neid jõus, et tagada kauplemisteabehoidla funktsioonide säilimine, tema tegevuse kiire taastamine ja kohustuste täitmine.“
5) 

Artikli 80 lõige 1 jäetakse välja.

6) 

I lisa II jagu muudetakse järgmiselt:

a) 

punktid a ja b asendatakse järgmisega:

„a) 

kauplemisteabehoidla rikub artikli 79 lõiget 1, kui ta ei tee kindlaks operatsiooniriski allikaid ega tööta nende minimeerimiseks välja asjakohaseid süsteeme, kontrolle ega protseduure, sealhulgas kooskõlas määrusega (EL) 2022/2554 hallatavaid IKT-süsteeme;

b) 

kauplemisteabehoidla rikub artikli 79 lõiget 2, kui ta ei kehtesta kooskõlas määrusega (EL) 2022/2554 asjakohaseid talitluspidevuse põhimõtteid ja avariitaastekava ning ei rakenda ega hoia neid jõus, et tagada kauplemisteabehoidla funktsioonide säilimine, tema tegevuse kiire taastamine ja kohustuste täitmine;“;

b) 

punkt c jäetakse välja.

7) 

III lisa muudetakse järgmiselt:

a) 

II jagu muudetakse järgmiselt:

i) 

punkt c asendatakse järgmisega:

„c) 

teise taseme keskne vastaspool rikub artikli 26 lõiget 3, kui ta ei hoia jõus ega rakenda sellist organisatsioonilist struktuuri, millega tagatakse, et teenuseid osutatakse ja tegevusi sooritatakse järjepidevalt ja korrektselt, või kui ta ei kasuta asjakohaseid ja proportsionaalseid süsteeme, ressursse ja protseduure, sealhulgas kooskõlas määrusega (EL) 2022/2554 hallatavaid IKT-süsteeme;“;

ii) 

punkt f jäetakse välja;

b) 

III jao punkt a asendatakse järgmisega:

„a) 

teise taseme keskne vastaspool rikub artikli 34 lõiget 1, kui ta ei kehtesta kooskõlas määrusega (EL) 2022/2554 asjakohaseid talitluspidevuse põhimõtteid ja avariitaastekava, ning ei rakenda ega hoia neid jõus, et tagada keskse vastaspoole funktsioonide säilitamine, tema tegevuse kiire taastamine ja kohustuste täitmine, võimaldades vähemalt taastada katkestuse korral kõik tehingud, et keskne vastaspool saaks jätkata toimimist kindlalt ja viia arveldamise lõpule kavandatud kuupäeval;“.
Artikkel 61 Määruse (EL) nr 909/2014 muutmine

Artikkel 61

Määruse (EL) nr 909/2014 muutmine

Määruse (EL) nr 909/2014 artiklit 45 muudetakse järgmiselt:

1) 

lõige 1 asendatakse järgmisega:

„1.  
Keskdepositoorium tuvastab operatsiooniriski nii sisemised kui ka välised allikad ning minimeerib nende mõju asjakohaste IT-vahendite, -protsesside ja -põhimõtete rakendamise kaudu, mis on kehtestatud ja mida hallatakse kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( *3 ), ning kõigi muud liiki operatsiooniriskide seisukohast asjakohaste vahendite, kontrollide ja menetluste kaudu, sealhulgas kõigi tema korraldatavate väärtpaberiarveldussüsteemide puhul.
2) 

lõige 2 jäetakse välja;

3) 

lõiked 3 ja 4 asendatakse järgmisega:

„3.  
Keskdepositoorium kehtestab osutatavate teenuste ja iga korraldatava väärtpaberiarveldussüsteemi jaoks sobivad talitluspidevuse põhimõtted ja avariitaaste kava (sealhulgas kooskõlas määrusega (EL) 2022/2554 koostatud IKT talitluspidevuse põhimõtted ning IKT reageerimis- ja taastekavad) ning rakendab ja hoiab neid jõus, et tagada teenuste jätkuv osutamine, tegevuse kiire taastamine ja keskdepositooriumi kohustuste täitmine sündmuste korral, mille puhul on märkimisväärne tegevuse katkemise oht.
4.  
Lõikes 3 osutatud kava võimaldab katkestuse korral taastada kõik tehingud ja liikmete positsioonid, et võimaldada keskdepositooriumi liikmetel jätkata kindlalt tegevust ja viia arveldus lõpule kavandatud kuupäeval, sealhulgas tagades, et kriitilise tähtsusega IT-süsteemid saaksid katkestuse korral kiiresti uuesti tööle hakata, nagu on sätestatud määruse (EL) 2022/2554artikli 12 lõigetes 5 ja 7.“;
4) 

lõige 6 asendatakse järgmisega:

„6.  
Keskdepositoorium tuvastab, jälgib ja juhib riske, mille võivad tema tegevusele kaasa tuua tema korraldatavate väärtpaberiarveldussüsteemide peamised liikmed, samuti teenuste pakkujad ning muud keskdepositooriumid või muud turuinfrastruktuurid. Pädeva asutuse ja asjaomaste asutuste taotluse korral esitab ta neile teabe tuvastatud riskide kohta. Samuti teavitab ta pädevat asutust ja asjaomaseid asutusi viivitamata kõigist tegevusega seotud intsidentidest (välja arvatud IKT-riskiga seotud intsidendid), mis tulenesid kõnealustest riskidest.“;
5) 

lõike 7 esimene lõik asendatakse järgmisega:

„7.  
Euroopa Väärtpaberiturujärelevalve töötab tihedas koostöös EKPSi liikmetega välja regulatiivsete tehniliste standardite eelnõud, et täpsustada lõigetes 1 ja 6 osutatud operatsiooniriske (välja arvatud IKT-risk), kõnealuste riskide testimise, kõrvaldamise või minimeerimise meetodeid, sealhulgas lõigetes 3 ja 4 osutatud talitluspidevuse põhimõtteid ja avariitaastekava ning nende hindamise meetodeid.“
Artikkel 62 Määruse (EL) nr 600/2014 muutmine

Artikkel 62

Määruse (EL) nr 600/2014 muutmine

Määrust (EL) nr 600/2014 muudetakse järgmiselt.

1) 

Artiklit 27g muudetakse järgmiselt:

a) 

lõige 4 asendatakse järgmisega:

„4. 

Tunnustatud kauplemisteabearuandluse avalikustaja peab täitma Euroopa Parlamendi ja nõukogu määruses (EL) 2022/2554 ( *4 ) sätestatud võrgu- ja infosüsteemide turvalisuse nõudeid.

b) 

lõike 8 punkt c asendatakse järgmisega:

„c) 

lõigetes 3 ja 5 sätestatud konkreetsed organisatsioonilised nõuded.“

2) 

Artiklit 27h muudetakse järgmiselt:

a) 

lõige 5 asendatakse järgmisega:

„5.  
Kauplemiskoondteabe pakkuja peab täitma määruses (EL) 2022/2554 sätestatud võrgu- ja infosüsteemide turvalisuse nõudeid.“;
b) 

lõike 8 punkt e asendatakse järgmisega:

„e) 

lõikes 4 sätestatud konkreetsed organisatsioonilised nõuded.“

3) 

Artiklit 27i muudetakse järgmiselt:

a) 

lõige 3 asendatakse järgmisega:

„3.  
Tunnustatud aruandlussüsteemi pakkuja peab täitma määruses (EL) 2022/2554 sätestatud võrgu- ja infosüsteemide turvalisuse nõudeid.“;
b) 

lõike 5 punkt b asendatakse järgmisega:

„b) 

lõigetes 2 ja 4 sätestatud konkreetsed organisatsioonilised nõuded.“
Artikkel 63 Määruse (EL) 2016/1011 muutmine

Artikkel 63

Määruse (EL) 2016/1011 muutmine

Määruse (EL) 2016/1011 artiklisse 6 lisatakse järgmine lõige:

„6. 

„Kriitilise tähtsusega võrdlusaluste puhul peab halduril olema usaldusväärne haldus- ja arvestuskord, sisekontrollimehhanism, tõhusad riskianalüüsi menetlused ning tõhus kontrolli- ja kaitsekord IKT-süsteemide haldamiseks kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( *5 ).
Artikkel 64 Jõustumine ja kohaldamine

Artikkel 64

Jõustumine ja kohaldamine

Käesolev määrus jõustub kahekümnendal päeval pärast selle avaldamist Euroopa Liidu Teatajas.

Seda kohaldatakse alates 17. jaanuarist 2025.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid