+2 artikla Sellaisten finanssiyhteisöjen yksilöinti, joilta vaaditaan uhkaperusteisen tunkeutumistestauksen tekemistä
---+2 artikla 1
---+2 artikla 2
---+2 artikla 3

2 artikla Sellaisten finanssiyhteisöjen yksilöinti, joilta vaaditaan uhkaperusteisen tunkeutumistestauksen tekemistä

-

1. Yleiskatsaus

,
2 artikla 1

1.   Uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on arvioitava kaikkien seuraavien kriteerien perusteella, vaaditaanko tiettyä finanssiyhteisöä tekemään uhkaperusteinen tunkeutumistestaus, kun otetaan huomioon finanssiyhteisön vaikutus, systeeminen luonne ja TVT-riskiprofiili:

a)

vaikutukseen ja systeemiseen luonteeseen liittyvät tekijät:

i)

finanssiyhteisön koko, joka määritetään sen perusteella, tarjoaako finanssiyhteisö finanssipalveluja yhdessä vai useammassa jäsenvaltiossa, ja vertaamalla finanssiyhteisön toimintaa muiden samankaltaisia palveluja tarjoavien finanssiyhteisöjen toimintaan;

ii)

finanssiyhteisöllä yhdessä tai useassa jäsenvaltiossa olevien muiden finanssialan yhteisöjen kanssa olevien sidonnaisuuksien laajuus ja luonne;

iii)

finanssiyhteisön finanssialalle tarjoamien palvelujen kriittisyys ja merkitys;

iv)

finanssiyhteisön tarjoamien palvelujen korvattavuus;

v)

finanssiyhteisön liiketoimintamallin ja siihen liittyvien palvelujen ja prosessien monitahoisuus;

vi)

se, kuuluuko finanssiyhteisö konserniin, jolla on systeeminen luonne finanssialalla unionin tai kansallisella tasolla ja yhteiset TVT-järjestelmät;

b)

TVT-riskiin liittyvät tekijät:

i)

finanssiyhteisön riskiprofiili;

ii)

finanssiyhteisön uhkaympäristö;

iii)

finanssiyhteisön kriittisten tai tärkeiden toimintojen tai niitä tukevien toimintojen riippuvuus TVT-järjestelmistä ja -prosesseista;

iv)

finanssiyhteisön TVT-arkkitehtuurin monimutkaisuus;

v)

TVT-palveluntarjoajana olevien kolmansien osapuolten tukemat TVT-palvelut ja -toiminnot sekä TVT-palveluntarjoajana olevien kolmansien osapuolten tai konsernin sisäisten TVT-palveluntarjoajien kanssa tehtyjen sopimusjärjestelyjen määrä ja tyyppi;

vi)

finanssiyhteisön TVT-valmiuksien tason arvioinnin kannalta merkityksellisten valvontatarkastusten tulokset;

vii)

TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien sekä TVT-reagointi- ja palautumissuunnitelmien taso;

viii)

operatiiviseen TVT-turvallisuuteen liittyvien poikkeamien havaitsemis- ja lieventämistoimenpiteiden taso, mukaan lukien kyky

1)

valvoa jatkuvasti finanssiyhteisön TVT-infrastruktuuria;

2)

havaita tieto- ja viestintätekniikkaan liittyvät poikkeamat reaaliaikaisesti;

3)

analysoida 2 alakohdassa tarkoitetut poikkeamat;

4)

reagoida 2 alakohdassa tarkoitettuihin poikkeamiin oikea-aikaisesti ja tuloksellisesti;

ix)

se, kuuluuko finanssiyhteisö finanssialan konserniin, joka toimii unionin tai kansallisella tasolla ja jolla on yhteiset TVT-järjestelmät.

Sovellettaessa a alakohdan i alakohtaa uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on mahdollisuuksien mukaan otettava huomioon

a)

finanssiyhteisön markkinaosuus unionin ja kansallisella tasolla;

b)

finanssiyhteisön toiminnan muodot;

c)

finanssiyhteisön tarjoamien palvelujen tai unionin ja kansallisella tasolla toteutettujen toimien markkinaosuus.

Sovellettaessa a alakohdan v alakohtaa uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen on mahdollisuuksien mukaan otettava huomioon

a)

onko finanssiyhteisöllä useampi kuin yksi liiketoimintamalli;

b)

eri liiketoimintaprosessien ja niihin liittyvien palvelujen keskinäiset yhteydet.
2 artikla 2

2.   Uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on edellytettävä kaikkia seuraavia finanssiyhteisöjä toteuttamaan uhkaperusteinen tunkeutumistestaus, paitsi jos 1 kohdassa tarkoitettu finanssiyhteisöä koskeva arviointi osoittaa, että uhkaperusteisen tunkeutumistestauksen tekeminen ei ole perusteltua finanssiyhteisön vaikutuksen, sen rahoitusvakauteen liittyvien huolenaiheiden tai sen TVT-riskiprofiilin perusteella:

a)

luottolaitokset, jotka täyttävät jonkin seuraavista edellytyksistä:

i)

ne on määritetty Euroopan parlamentin ja neuvoston direktiivin 2013/36/EU (7) 131 artiklassa tarkoitetuiksi maailmanlaajuisiksi järjestelmän kannalta merkittäviksi laitoksiksi (G-SII-laitoksiksi);

ii)

ne on määritetty direktiivin 2013/36/EU 131 artiklassa tarkoitetuiksi muiksi järjestelmän kannalta merkittäviksi laitoksiksi (O-SII-laitokset);

iii)

ne ovat osa G-SII-laitoksia tai O-SII-laitoksia;

b)

maksulaitokset, joiden osalta Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/2366 (8) 4 artiklan 5 alakohdassa määriteltyjen maksutapahtumien kokonaisarvo ylittää 150 miljardia euroa kunakin kahtena uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen arviointia edeltävänä kalenterivuonna;

c)

sähköisen rahan liikkeeseenlaskijalaitokset, joiden osalta kunakin kahtena uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen arviointia edeltävänä kalenterivuonna Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/2366 4 artiklan 5 alakohdassa määriteltyjen maksutapahtumien kokonaisarvo ylittää 150 miljardia euroa tai liikkeessä olevan sähköisen rahan kokonaisarvo on yli 40 miljardia euroa;

d)

arvopaperikeskukset;

e)

keskusvastapuolet;

f)

kauppapaikat, joilla on sähköinen kaupankäyntijärjestelmä ja jotka täyttävät jonkin seuraavista kriteereistä:

i)

kauppapaikalla on kahtena uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen arviointia edeltävänä kalenterivuonna liikevaihtona mitattuna suurin markkinaosuus kansallisella tasolla seuraavista jonkin osalta:

1)

Euroopan parlamentin ja neuvoston direktiivin 2014/65/EU (9) 4 artiklan 1 kohdan 44 alakohdan a alakohdassa määritellyt siirtokelpoiset arvopaperit;

2)

direktiivin 2014/65/EU 4 artiklan 1 kohdan 44 alakohdan b alakohdassa määritellyt siirtokelpoiset arvopaperit;

3)

Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 600/2014 (10) 2 artiklan 1 kohdan 29 alakohdassa määritellyt johdannaiset;

4)

asetuksen (EU) N:o 600/2014 2 artiklan 1 kohdan 28 alakohdassa määritellyt strukturoidut rahoitustuotteet;

5)

direktiivin 2014/65/EU liitteessä I olevan C osan 11 kohdassa tarkoitetut päästöoikeudet;

ii)

kauppapaikalla on kunakin kahtena uhkaperusteisesta tunkeutumistestauksesta vastaavan viranomaisen arviointia edeltävänä kalenterivuonna liikevaihtona mitattuna 5 prosentin markkinaosuus unionin tasolla seuraavista jonkin osalta:

1)

yhtiöiden osakkeet ja muut arvopaperit, jotka vastaavat yhtiöiden, henkilöyhtiöiden tai muiden yhteisöjen osakkeita, sekä osaketalletustodistukset;

2)

joukkovelkakirjat tai muut arvopaperistetut velan muodot, mukaan lukien tällaisia arvopapereita koskevat talletustodistukset;

3)

asetuksen (EU) N:o 600/2014 2 artiklan 1 kohdan 29 alakohdassa määritellyt johdannaiset;

4)

asetuksen (EU) N:o 600/2014 2 artiklan 1 kohdan 28 alakohdassa määritellyt strukturoidut rahoitustuotteet;

5)

direktiivin 2014/65/EU liitteessä I olevan C osan 11 kohdassa tarkoitetut päästöoikeudet;

g)

vakuutus- ja jälleenvakuutusyritykset, jotka täyttävät kaikki seuraavat kriteerit:

i)

niiden jaksottamaton bruttovakuutusmaksu on yli 1 500 000 000 euroa;

ii)

niiden vakuutustekninen vastuuvelka on yli 10 000 000 000 euroa;

iii)

vakuutusyritykset, jotka harjoittavat ainoastaan henkivakuutustoimintaa tai jotka harjoittavat sekä henki- että vahinkovakuutustoimintaa ja joiden kokonaisvarat ovat yli 3,5 prosenttia jäsenvaltioon sijoittautuneiden vakuutus- ja jälleenvakuutusyritysten Euroopan parlamentin ja neuvoston direktiivin 2009/138/EY (11) 75 artiklan mukaisesti arvostettujen kokonaisvarojen summasta.

Sovellettaessa f alakohdan ii alakohtaa, jos kauppapaikka kuuluu konserniin, jossa käytetään yhteisiä TVT-järjestelmiä tai samaa konsernin sisäistä TVT-palveluntarjoajaa, on otettava huomioon arvopaperi- ja johdannaissopimusten liikevaihto kaikissa samaan konserniin kuuluvissa ja unioniin sijoittautuneissa kauppapaikoissa.

Sovellettaessa g alakohtaa uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on yksilöitävä vakuutus- ja jälleenvakuutusyritysten alajoukko soveltamalla g alakohdan i, ii ja iii alakohdassa säädettyjä kriteerejä. Kyseiseen alajoukkoon kuuluvien vakuutus- ja jälleenvakuutusyritysten on toteutettava uhkaperusteinen tunkeutumistestaus, jos ne täyttävät myös jonkin seuraavista kriteereistä:

a)

niiden jaksottamaton bruttovakuutusmaksu on yli 3 000 000 000 euroa;

b)

niiden vakuutustekninen vastuuvelka on yli 30 000 000 000 euroa;

c)

niiden kokonaisvarat ovat yli 10 prosenttia jäsenvaltioon sijoittautuneiden vakuutus- ja jälleenvakuutusyritysten direktiivin 2009/138/EY 75 artiklan mukaisesti arvostettujen kokonaisvarojen summasta.
2 artikla 3

3.   Jos useampi kuin yksi samaan yhteisiä TVT-järjestelmiä käyttävään konserniin kuuluva finanssiyhteisö tai useampi kuin yksi samaa konsernin sisäistä TVT-palveluntarjoajaa käyttävä finanssiyhteisö täyttää 2 kohdan vaatimukset, kyseisten finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on 16 artiklan 2 kohdan mukaisesti päätettävä, onko kyseisten finanssiyhteisöjen osalta asianmukaista vaatia uhkaperusteisen tunkeutumistestauksen toteuttamista yksilöllisesti.

Jos ensimmäisessä alakohdassa tarkoitettu finanssiyhteisöjen konsernin emoyrityksen uhkaperusteisesta tunkeutumistestauksesta vastaava viranomainen on eri kuin konserniin kuuluvien finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavat viranomaiset, konserniin kuuluvien finanssiyhteisöjen uhkaperusteisesta tunkeutumistestauksesta vastaavien viranomaisten on kuultava kyseistä viranomaista siitä, onko uhkaperusteinen tunkeutumistestaus toteutettava yksilöllisesti.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit