+Artikkel 60 Määruse (EL) nr 648/2012 muutmine
---+Article 60 (1)
---+Article 60 (2)
---+Article 60 (3)
---+Article 60 (4)
---+Article 60 (5)
---+Article 60 (6)
---+Article 60 (7)

Artikkel 60 Määruse (EL) nr 648/2012 muutmine

Artikkel 60

Määruse (EL) nr 648/2012 muutmine

Määrust (EL) nr 648/2012 muudetakse järgmiselt.

1) 

Artiklit 26 muudetakse järgmiselt:

a) 

lõige 3 asendatakse järgmisega:

„3.  
Keskse vastaspoole organisatsiooniline struktuur peab olema selline, millega tagatakse, et teenuseid osutatakse ja tegevusi sooritatakse järjepidevalt ja korrektselt. Ta kasutab asjakohaseid ja proportsionaalseid süsteeme, ressursse ja protseduure, sealhulgas IKT-süsteeme, mida hallatakse kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2022/2554 ( *2 ).
b) 

lõige 6 jäetakse välja.

2) 

Artiklit 34 muudetakse järgmiselt:

a) 

lõige 1 asendatakse järgmisega:

„1.  
Keskne vastaspool kehtestab asjakohased talitluspidevuse põhimõtted ja avariitaastekava, mis hõlmab vastavalt määrusele (EL) 2022/2554 koostatud ja rakendatavaid IKT talitluspidevuse põhimõtteid ning IKT reageerimis- ja taastekavasid, ning rakendab ja hoiab need jõus, et tagada keskse vastaspoole funktsioonide säilitamine, tema tegevuse kiire taastamine ja kohustuste täitmine.“;
b) 

lõike 3 esimene lõik asendatakse järgmisega:

„3.  
Selleks et tagada käesoleva artikli ühetaoline kohaldamine, töötab Väärtpaberiturujärelevalve pärast EKPSi liikmetega konsulteerimist välja regulatiivsete tehniliste standardite eelnõud, milles täpsustatakse talitluspidevuse põhimõtete ja avariitaastekava (välja arvatud IKT talitluspidevuse põhimõtted ja avariitaastekavad) minimaalne sisu ning neile esitatavad nõuded.“
3) 

Artikli 56 lõike 3 esimene lõik asendatakse järgmisega:

„3.  
Selleks et tagada käesoleva artikli ühetaoline kohaldamine, töötab Väärtpaberiturujärelevalve välja regulatiivsete tehniliste standardite eelnõud, milles täpsustatakse lõikes 1 osutatud registreerimistaotluse üksikasju, välja arvatud IKT-riski juhtimisega seotud nõuded.“
4) 

Artikli 79 lõiked 1 ja 2 asendatakse järgmisega:

„1.  
Kauplemisteabehoidla teeb kindlaks operatsiooniriski allikad ja töötab nende minimeerimiseks välja asjakohased süsteemid, kontrollid ja protseduurid, sealhulgas kooskõlas määrusega (EL) 2022/2554 hallatavad IKT-süsteemid.
2.  
Kauplemisteabehoidla kehtestab asjakohased talitluspidevuse põhimõtted ja avariitaastekava (sealhulgas kooskõlas määrusega (EL) 2022/2554 koostatud IKT talitluspidevuse põhimõtted ning IKT reageerimis- ja taastekavad) ning rakendab ja hoiab neid jõus, et tagada kauplemisteabehoidla funktsioonide säilimine, tema tegevuse kiire taastamine ja kohustuste täitmine.“
5) 

Artikli 80 lõige 1 jäetakse välja.

6) 

I lisa II jagu muudetakse järgmiselt:

a) 

punktid a ja b asendatakse järgmisega:

„a) 

kauplemisteabehoidla rikub artikli 79 lõiget 1, kui ta ei tee kindlaks operatsiooniriski allikaid ega tööta nende minimeerimiseks välja asjakohaseid süsteeme, kontrolle ega protseduure, sealhulgas kooskõlas määrusega (EL) 2022/2554 hallatavaid IKT-süsteeme;

b) 

kauplemisteabehoidla rikub artikli 79 lõiget 2, kui ta ei kehtesta kooskõlas määrusega (EL) 2022/2554 asjakohaseid talitluspidevuse põhimõtteid ja avariitaastekava ning ei rakenda ega hoia neid jõus, et tagada kauplemisteabehoidla funktsioonide säilimine, tema tegevuse kiire taastamine ja kohustuste täitmine;“;

b) 

punkt c jäetakse välja.

7) 

III lisa muudetakse järgmiselt:

a) 

II jagu muudetakse järgmiselt:

i) 

punkt c asendatakse järgmisega:

„c) 

teise taseme keskne vastaspool rikub artikli 26 lõiget 3, kui ta ei hoia jõus ega rakenda sellist organisatsioonilist struktuuri, millega tagatakse, et teenuseid osutatakse ja tegevusi sooritatakse järjepidevalt ja korrektselt, või kui ta ei kasuta asjakohaseid ja proportsionaalseid süsteeme, ressursse ja protseduure, sealhulgas kooskõlas määrusega (EL) 2022/2554 hallatavaid IKT-süsteeme;“;

ii) 

punkt f jäetakse välja;

b) 

III jao punkt a asendatakse järgmisega:

„a) 

teise taseme keskne vastaspool rikub artikli 34 lõiget 1, kui ta ei kehtesta kooskõlas määrusega (EL) 2022/2554 asjakohaseid talitluspidevuse põhimõtteid ja avariitaastekava, ning ei rakenda ega hoia neid jõus, et tagada keskse vastaspoole funktsioonide säilitamine, tema tegevuse kiire taastamine ja kohustuste täitmine, võimaldades vähemalt taastada katkestuse korral kõik tehingud, et keskne vastaspool saaks jätkata toimimist kindlalt ja viia arveldamise lõpule kavandatud kuupäeval;“.

1. Ülevaade

,
Article 60 (1)

Article 26 is amended as follows:

(a)

paragraph 3 is replaced by the following:

‘3.   A CCP shall maintain and operate an organisational structure that ensures continuity and orderly functioning in the performance of its services and activities. It shall employ appropriate and proportionate systems, resources and procedures, including ICT systems managed in accordance with Regulation (EU) 2022/2554 of the European Parliament and of the Council (*2).

(*2)  Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011 (OJ L 333, 27.12.2022, p. 1).’;"

(b)

paragraph 6 is deleted;
Article 60 (2)

Article 34 is amended as follows:

(a)

paragraph 1 is replaced by the following:

‘1.   A CCP shall establish, implement and maintain an adequate business continuity policy and disaster recovery plan, which shall include ICT business continuity policy and ICT response and recovery plans put in place and implemented in accordance with Regulation (EU) 2022/2554, aiming to ensure the preservation of its functions, the timely recovery of operations and the fulfilment of the CCP’s obligations.’;

(b)

in paragraph 3, the first subparagraph is replaced by the following:

‘3.   In order to ensure consistent application of this Article, ESMA shall, after consulting the members of the ESCB, develop draft regulatory technical standards specifying the minimum content and requirements of the business continuity policy and of the disaster recovery plan, excluding ICT business continuity policy and disaster recovery plans.’;
Article 60 (3)

in Article 56(3), the first subparagraph is replaced by the following:

‘3.   In order to ensure consistent application of this Article, ESMA shall develop draft regulatory technical standards specifying the details, other than for requirements related to ICT risk management, of the application for registration referred to in paragraph 1.’;
Article 60 (4)

in Article 79, paragraphs 1 and 2 are replaced by the following:

‘1.   A trade repository shall identify sources of operational risk and minimise them also through the development of appropriate systems, controls and procedures, including ICT systems managed in accordance with Regulation (EU) 2022/2554.

2.   A trade repository shall establish, implement and maintain an adequate business continuity policy and disaster recovery plan including ICT business continuity policy and ICT response and recovery plans established in accordance with Regulation (EU) 2022/2554, aiming to ensure the maintenance of its functions, the timely recovery of operations and the fulfilment of the trade repository’s obligations.’;
Article 60 (5)

in Article 80, paragraph 1 is deleted.
Article 60 (6)

in Annex I, Section II is amended as follows:

(a)

points (a) and (b) are replaced by the following:

‘(a)

a trade repository infringes Article 79(1) by not identifying sources of operational risk or by not minimising those risks through the development of appropriate systems, controls and procedures including ICT systems managed in accordance with Regulation (EU) 2022/2554;

(b)

a trade repository infringes Article 79(2) by not establishing, implementing or maintaining an adequate business continuity policy and disaster recovery plan established in accordance with Regulation (EU) 2022/2554, aiming to ensure the maintenance of its functions, the timely recovery of operations and the fulfilment of the trade repository’s obligations;’;

(b)

point (c) is deleted.
Article 60 (7)

Annex III is amended as follows:

(a)

Section II is amended as follows:

(i)

point (c) is replaced by the following:

‘(c)

a Tier 2 CCP infringes Article 26(3) by not maintaining or operating an organisational structure that ensures continuity and orderly functioning in the performance of its services and activities or by not employing appropriate and proportionate systems, resources or procedures including ICT systems managed in accordance with Regulation (EU) 2022/2554;’;

(ii)

point (f) is deleted.

(b)

in Section III, point (a) is replaced by the following:

‘(a)

a Tier 2 CCP infringes Article 34(1) by not establishing, implementing or maintaining an adequate business continuity policy and response and recovery plan set up in accordance with Regulation (EU) 2022/2554, aiming to ensure the preservation of its functions, the timely recovery of operations and the fulfilment of the CCP’s obligations, which at least allows for the recovery of all transactions at the time of disruption to allow the CCP to continue to operate with certainty and to complete settlement on the scheduled date;’.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid