+3 artikla Määritelmät
---+3 artikla 1)
---+3 artikla 2)
---+3 artikla 3)
---+3 artikla 4)
---+3 artikla 5)
---+3 artikla 6)
---+3 artikla 7)
---+3 artikla 8)
---+3 artikla 9)
---+3 artikla 10)
---+3 artikla 11)
---+3 artikla 12)
---+3 artikla 13)
---+3 artikla 14)
---+3 artikla 15)
---+3 artikla 16)
---+3 artikla 17)
---+3 artikla 18)
---+3 artikla 19)
---+3 artikla 20)
---+3 artikla 21)
---+3 artikla 22)
---+3 artikla 23)
---+3 artikla 24)
---+3 artikla 25)
---+3 artikla 26)
---+3 artikla 27)
---+3 artikla 28)
---+3 artikla 29)
---+3 artikla 30)
---+3 artikla 31)
---+3 artikla 32)
---+3 artikla 33)
---+3 artikla 34)
---+3 artikla 35)
---+3 artikla 36)
---+3 artikla 37)
---+3 artikla 38)
---+3 artikla 39)
---+3 artikla 40)
---+3 artikla 41)
---+3 artikla 42)
---+3 artikla 43)
---+3 artikla 44)
---+3 artikla 45)
---+3 artikla 46)
---+3 artikla 47)
---+3 artikla 48)
---+3 artikla 49)
---+3 artikla 50)
---+3 artikla 51)
---+3 artikla 52)
---+3 artikla 53)
---+3 artikla 54)
---+3 artikla 55)
---+3 artikla 56)
---+3 artikla 57)
---+3 artikla 58)
---+3 artikla 59)
---+3 artikla 60)
---+3 artikla 61)
---+3 artikla 62)
---+3 artikla 63)
---+3 artikla 64)
---+3 artikla 65)

3 artikla Määritelmät

Tässä asetuksessa tarkoitetaan

1. Yleiskatsaus

,
3 artikla 1)

’digitaalisella häiriönsietokyvyllä’ finanssiyhteisön kykyä luoda ja turvata toimintavarmuutensa ja luotettavuutensa ja tarkastella sitä uudelleen varmistamalla joko suoraan tai epäsuorasti TVT-palveluntarjoajana olevien kolmansien osapuolten tarjoamia palveluja käyttäen kaikki TVT-valmiudet, jotka tarvitaan finanssiyhteisön käyttämien verkko- ja tietojärjestelmien turvallisuuden varmistamiseksi ja jotka tukevat finanssipalvelujen tarjonnan jatkumista ja niiden laatua myös häiriöiden aikana;
3 artikla 2)

’verkko- ja tietojärjestelmällä’ direktiivin (EU) 2022/2555 6 artiklan 1 alakohdassa määriteltyä verkko- ja tietojärjestelmää;
3 artikla 3)

’aiemman sukupolven TVT-järjestelmällä’ TVT-järjestelmää, joka on saavuttanut elinkaarensa lopun (käyttöikänsä lopun) ja joka ei teknisistä tai kaupallisista syistä sovellu päivitettäväksi tai korjattavaksi tai jota sen toimittaja tai TVT-palveluntarjoajana oleva kolmas osapuoli ei enää tue mutta joka on edelleen käytössä ja tukee finanssiyhteisön toimintoja;
3 artikla 4)

’verkko- ja tietojärjestelmien turvallisuudella’ direktiivin (EU) 2022/2555 6 artiklan 2 alakohdassa määriteltyä verkko- ja tietojärjestelmien turvallisuutta;
3 artikla 5)

’TVT-riskillä’ mitä tahansa kohtuudella tunnistettavissa olevaa verkko- ja tietojärjestelmien käyttöön liittyvää olosuhdetta, joka toteutuessaan voi vaarantaa verkko- ja tietojärjestelmien, minkä tahansa teknologiasta riippuvaisen välineen tai prosessin, toimintojen ja prosessien tai palvelujen tarjoamisen turvallisuuden aiheuttamalla kielteisiä vaikutuksia digitaalisessa tai fyysisessä ympäristössä;
3 artikla 6)

’tieto-omaisuudella’ aineellista tai aineetonta tietokokonaisuutta, joka on suojaamisen arvoinen;
3 artikla 7)

’TVT-omaisuudella’ finanssiyhteisön käyttämissä verkko- ja tietojärjestelmissä olevaa ohjelmistoa tai laitteistoa;
3 artikla 8)

’TVT:hen liittyvällä poikkeamalla’ yksittäistä tapahtumaa tai toisiinsa liittyvien tapahtumien sarjaa, jota finanssiyhteisö ei ole ennakoinut ja joka vaarantaa verkko- ja tietojärjestelmien turvallisuuden ja vaikuttaa haitallisesti datan saatavuuteen, aitouteen, eheyteen tai luottamuksellisuuteen tai finanssiyhteisön tarjoamiin palveluihin;
3 artikla 9)

’toiminnan harjoittamiseen tai turvallisuuteen vaikuttavalla maksuihin liittyvällä poikkeamalla’ yksittäistä tapahtumaa tai toisiinsa liittyvien tapahtumien sarjaa, jota 2 artiklan 1 kohdan a–d alakohdassa tarkoitetut finanssiyhteisöt eivät ole ennakoineet, riippumatta siitä, liittyykö se TVT:hen vai ei, ja jolla on kielteinen vaikutus maksutietojen saatavuuteen, aitouteen, eheyteen tai luottamuksellisuuteen tai finanssiyhtiön tarjoamiin maksuihin liittyviin palveluihin;
3 artikla 10)

’laajavaikutteisella TVT:hen liittyvällä poikkeamalla’ TVT:hen liittyvää poikkeamaa, jolla on suuri haittavaikutus finanssiyhteisön kriittisiä tai tärkeitä toimintoja tukeviin verkko- ja tietojärjestelmiin;
3 artikla 11)

’toiminnan harjoittamiseen tai turvallisuuteen vaikuttavalla maksuihin liittyvällä laajavaikutteisella poikkeamalla’ toiminnan harjoittamiseen tai turvallisuuteen vaikuttavaa maksuihin liittyvää poikkeamaa, jolla on suuri kielteinen vaikutus tarjottuihin maksuihin liittyviin palveluihin;
3 artikla 12)

’kyberuhalla’ asetuksen (EU) 2019/881 2 artiklan 8 alakohdassa määriteltyä ’kyberuhkaa’;
3 artikla 13)

’merkittävällä kyberuhalla’ kyberuhkaa, jonka tekniset ominaisuudet viittaavat siihen, että se voisi johtaa laajavaikutteiseen TVT:hen liittyvään poikkeamaan taikka toiminnan harjoittamiseen tai turvallisuuteen vaikuttavaan maksuihin liittyvään laajavaikutteiseen poikkeamaan;
3 artikla 14)

’kyberhyökkäyksellä’ minkä tahansa uhkatoimijan tahallisesti aiheuttamaa vihamielistä TVT:hen liittyvää poikkeamaa, jonka tarkoituksena on tuhota, paljastaa, muuttaa, tehdä toimintakyvyttömäksi tai varastaa jokin omaisuuserä tai hankkia siihen luvaton pääsy tai käyttää sitä ilman lupaa;
3 artikla 15)

’uhkatiedustelutiedolla’ tietoa, joka on yhdistetty, muunnettu tai analysoitu tai jota on tulkittu tai parannettu niin, että se muodostaa päätöksenteossa tarvittavan kontekstin, ja sen avulla voidaan saada asiasta merkityksellinen ja riittävä käsitys TVT:hen liittyvän poikkeaman tai kyberuhkan vaikutusten lieventämiseksi, mukaan lukien kyberhyökkäyksen tekniset yksityiskohdat, hyökkäyksestä vastuussa olevat tahot sekä niiden toimintatavat ja toiminnan vaikuttimet;
3 artikla 16)

’haavoittuvuudella’ omaisuuserän, järjestelmän, prosessin tai valvonnan heikkoutta, herkkyyttä tai vikaa, jota voidaan hyödyntää;
3 artikla 17)

’uhkaperusteisella tunkeutumistestauksella’ toimintaa, jossa jäljitellään aitona kyberuhkana pidettyjen todellisten uhkatoimijoiden taktiikoita, tekniikoita ja menettelyjä ja jonka avulla finanssiyhteisön kriittisille toiminnassa oleville tuotantojärjestelmille tehdään valvottu, räätälöity, tiedustelutietoon perustuva hyökkäystestaus (ns. red team);
3 artikla 18)

’kolmansiin osapuoliin liittyvällä TVT-riskillä’ TVT-riskejä, joita finanssiyhteisö voi kohdata käyttäessään TVT-palveluntarjoajana olevien kolmansien osapuolten tai niiden alihankkijoiden tarjoamia TVT-palveluja, myös ulkoistamisjärjestelyjen kautta hankittuja;
3 artikla 19)

’TVT-palveluntarjoajana olevilla kolmansilla osapuolilla’ yrityksiä, jotka tarjoavat TVT-palveluja;
3 artikla 20)

’konsernin sisäisellä TVT-palveluntarjoajalla’ yritystä, joka on osa finanssikonsernia ja tarjoaa pääasiassa TVT-palveluja samaan konserniin kuuluville finanssiyhteisöille tai samaan laitosten suojajärjestelmään kuuluville finanssiyhteisöille, myös niiden emoyrityksille, tytäryhtiöille ja sivuliikkeille tai muille yhteisöille, jotka ovat yhteisessä omistuksessa tai yhteisen määräysvallan alaisia;
3 artikla 21)

’TVT-palveluilla’ TVT-järjestelmien kautta yhdelle tai useammalle sisäiselle tai ulkopuoliselle käyttäjälle jatkuvasti tarjottavia digitaalisia ja datapalveluja, mukaan lukien laitteistot palveluna ja laitteistopalvelut, joihin sisältyy teknisen tuen tarjoaminen laitteiston tarjoajan ohjelmisto- tai laiteohjelmistopäivitysten kautta, lukuun ottamatta perinteisiä analogisia puhelinpalveluja;
3 artikla 22)

’kriittisellä tai tärkeällä toiminnolla’ toimintoa, jonka häiriö heikentäisi olennaisesti finanssiyhteisön taloudellista tuloksellisuutta tai sen palvelujen ja toimintojen moitteettomuutta tai jatkuvuutta tai jonka keskeytyminen, vikaantuminen tai puuttuminen heikentäisi olennaisesti finanssiyhteisön kykyä noudattaa jatkuvasti toimilupansa mukaisia ehtoja ja velvoitteita tai sovellettavan finanssipalvelulainsäädännön mukaisia muita velvoitteittaan;
3 artikla 23)

’kriittisellä TVT-palveluntarjoajana olevalla kolmannella osapuolella’ TVT-palveluntarjoajana olevaa kolmatta osapuolta, joka on nimetty kriittiseksi 31 artiklan mukaisesti;
3 artikla 24)

’kolmanteen maahan sijoittautuneella TVT-palveluntarjoajana olevalla kolmannella osapuolella’ TVT-palveluntarjoajana olevaa kolmatta osapuolta, joka on kolmanteen maahan sijoittautunut oikeushenkilö ja joka on tehnyt finanssiyhteisön kanssa TVT-palvelujen tarjoamista koskevan sopimusjärjestelyn;
3 artikla 25)

’tytäryrityksellä’ direktiivin 2013/34/EU 2 artiklan 10 alakohdassa ja 22 artiklassa tarkoitettua tytäryritystä;
3 artikla 26)

’konsernilla’ direktiivin 2013/34/EU 2 artiklan 11 alakohdassa määriteltyä konsernia;
3 artikla 27)

’emoyrityksellä’ direktiivin 2013/34/EU 2 artiklan 9 alakohdassa ja 22 artiklassa tarkoitettua emoyritystä;
3 artikla 28)

’kolmanteen maahan sijoittautuneella TVT-alihankkijalla’ TVT-alihankkijaa, joka on kolmanteen maahan sijoittautunut oikeushenkilö ja joka on tehnyt sopimusjärjestelyn joko TVT-palveluntarjoajana olevan kolmannen osapuolen tai kolmanteen maahan sijoittautuneen TVT-palveluntarjoajana olevan kolmannen osapuolen kanssa;
3 artikla 29)

’TVT-keskittymäriskillä’ sitä, että käytetään yhtä tai useampaa toisiinsa liittyvää kriittistä TVT-palveluntarjoajana olevaa kolmatta osapuolta, mikä johtaa sellaiseen riippuvuuteen tällaisista palveluntarjoajista, että kun ne eivät ole käytettävissä tai kun niiden toiminta keskeytyy tai siihen liittyy muita puutteita, tämä voi vaarantaa finanssiyhteisön kyvyn suorittaa kriittisiä tai tärkeitä toimintoja tai aiheuttaa finanssiyhteisölle muita haittavaikutuksia, myös suuria menetyksiä, taikka vaarantaa koko unionin rahoitusjärjestelmän vakauden;
3 artikla 30)

’ylimmällä hallintoelimellä’ direktiivin 2014/65/EU 4 artiklan 1 kohdan 36 alakohdassa, direktiivin 2013/36/EU 3 artiklan 1 kohdan 7 alakohdassa, Euroopan parlamentin ja neuvoston direktiivin 2009/65//EY (31) 2 artiklan 1 kohdan s alakohdassa, asetuksen (EU) N:o 909/2014 2 artiklan 1 kohdan 45 alakohdassa, asetuksen (EU) 2016/1011 3 artiklan 1 kohdan 20 alakohdassa, kryptovarojen markkinoita koskevan asetuksen asiaankuuluvassa säännöksessä määriteltyä ylintä hallintoelintä tai vastaavia henkilöitä, jotka tosiasiallisesti johtavat yhteisöä tai hoitavat asiaa koskevan unionin oikeuden tai kansallisen lainsäädännön mukaisia keskeisiä tehtäviä;
3 artikla 31)

’luottolaitoksella’ Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 575/2013 (32) 4 artiklan 1 kohdan 1 alakohdassa määriteltyä luottolaitosta;
3 artikla 32)

’direktiivin 2013/36/EU nojalla vapautetulla laitoksella’ direktiivin 2013/36/EU 2 artiklan 5 kohdan 4–23 alakohdassa tarkoitettua yhteisöä;
3 artikla 33)

’sijoituspalveluyrityksellä’ direktiivin 2014/65/EU 4 artiklan 1 kohdan 1 alakohdassa määriteltyä sijoituspalveluyritystä;
3 artikla 34)

’pienellä ja ilman sidossuhteita olevalla sijoituspalveluyrityksellä’ sijoituspalveluyritystä, joka täyttää Euroopan parlamentin ja neuvoston asetuksen (EU) 2019/2033 (33) 12 artiklan 1 kohdassa säädetyt edellytykset;
3 artikla 35)

’maksulaitoksella’ direktiivin (EU) 2015/2366 4 artiklan 4 alakohdassa määriteltyä maksulaitosta;
3 artikla 36)

’direktiivin (EU) 2015/2366 nojalla vapautetulla maksulaitoksella’ maksulaitosta, johon sovelletaan vapautusta direktiivin (EU) 2015/2366 32 artiklan 1 kohdan nojalla;
3 artikla 37)

’tilitietopalvelun tarjoajalla’ direktiivin (EU) 2015/2366 33 artiklan 1 kohdassa tarkoitettua tilitietopalvelun tarjoajaa;
3 artikla 38)

’sähköisen rahan liikkeeseenlaskijalaitoksella’ direktiivin 2009/110/EY 2 artiklan 1 alakohdassa määriteltyä sähköisen rahan liikkeeseenlaskijalaitosta;
3 artikla 39)

’direktiivin 2009/110/EY nojalla vapautetulla sähköisen rahan liikkeeseenlaskijalaitoksella’ sähköisen rahan liikkeeseenlaskijalaitosta, johon sovelletaan direktiivin 2009/110/EY 9 artiklan 1 kohdassa tarkoitettua poikkeusta;
3 artikla 40)

’keskusvastapuolella’ asetuksen (EU) N:o 648/2012 2 artiklan 1 alakohdassa määriteltyä keskusvastapuolta;
3 artikla 41)

’kauppatietorekisterillä’ asetuksen (EU) N:o 648/2012 2 artiklan 2 alakohdassa määriteltyä kauppatietorekisteriä;
3 artikla 42)

’arvopaperikeskuksella’ asetuksen (EU) N:o 909/2014 2 artiklan 1 kohdan 1 alakohdassa määriteltyä arvopaperikeskusta;
3 artikla 43)

’kauppapaikalla’ direktiivin 2014/65/EU 4 artiklan 1 kohdan 24 alakohdassa määriteltyä kauppapaikkaa;
3 artikla 44)

’vaihtoehtoisten sijoitusrahastojen hoitajalla’ direktiivin 2011/61/EU 4 artiklan 1 kohdan b alakohdassa määriteltyä vaihtoehtoisten sijoitusrahastojen hoitajaa;
3 artikla 45)

’rahastoyhtiöllä’ direktiivin 2009/65/EY 2 artiklan 1 kohdan b alakohdassa määriteltyä rahastoyhtiötä;
3 artikla 46)

’raportointipalvelujen tarjoajalla’ asetuksen (EU) N:o 600/2014 2 artiklan 1 kohdan 34–36 alakohdassa tarkoitettua raportointipalvelujen tarjoajaa;
3 artikla 47)

’vakuutusyrityksellä’ direktiivin 2009/138/EY 13 artiklan 1 alakohdassa määriteltyä vakuutusyritystä;
3 artikla 48)

’jälleenvakuutusyrityksellä’ direktiivin 2009/138/EY 13 artiklan 4 alakohdassa määriteltyä jälleenvakuutusyritystä;
3 artikla 49)

’vakuutusedustajalla’ Euroopan parlamentin ja neuvoston direktiivin (EU) 2016/97 (34) 2 artiklan 1 kohdan 3 alakohdassa määriteltyä vakuutusedustajaa;
3 artikla 50)

’sivutoimisella vakuutusedustajalla’ direktiivin (EU) 2016/97 2 artiklan 1 kohdan 4 alakohdassa määriteltyä sivutoimista vakuutusedustajaa;
3 artikla 51)

’jälleenvakuutusedustajalla’ direktiivin (EU) 2016/97 2 artiklan 1 kohdan 5 alakohdassa määriteltyä jälleenvakuutusedustajaa;
3 artikla 52)

’ammatillisia lisäeläkkeitä tarjoavalla laitoksella’ direktiivin (EU) 2016/2341 6 artiklan 1 alakohdassa tarkoitettua ammatillisia lisäeläkkeitä tarjoavaa laitosta;
3 artikla 53)

’pienellä ammatillisia lisäeläkkeitä tarjoavalla laitoksella’ ammatillisia lisäeläkkeitä tarjoavaa laitosta, joka hallinnoi eläkejärjestelmiä, joissa on yhteensä alle 100 jäsentä;
3 artikla 54)

’luottoluokituslaitoksella’ asetuksen (EY) N:o 1060/2009 3 artiklan 1 kohdan b alakohdassa määriteltyä luottoluokituslaitosta;
3 artikla 55)

’kryptovarapalvelun tarjoajalla’ kryptovarojen markkinoita koskevan asetuksen asiaankuuluvassa säännöksessä määriteltyä kryptovarapalvelun tarjoajaa;
3 artikla 56)

’referenssivaratokenien liikkeeseenlaskijalla’ kryptovarojen markkinoita koskevan asetuksen asiaankuuluvassa säännöksessä määriteltyä referenssivaratokenien liikkeeseenlaskijaa;
3 artikla 57)

’kriittisten vertailuarvojen hallinnoijalla’ asetuksen (EU) 2016/1011 3 artiklan 1 kohdan 25 alakohdassa määriteltyjen kriittisten vertailuarvojen hallinnoijaa;
3 artikla 58)

’joukkorahoituspalvelun tarjoajalla’ Euroopan parlamentin ja neuvoston asetuksen (EU) 2020/1503 (35) 2 artiklan 1 kohdan e alakohdassa määriteltyä joukkorahoituspalvelun tarjoajaa;
3 artikla 59)

’arvopaperistamisrekisterillä’ Euroopan parlamentin ja neuvoston asetuksen (EU) 2017/2402 (36) 2 artiklan 23 kohdassa määriteltyä arvopaperistamisrekisteriä;
3 artikla 60)

’mikroyrityksellä’ muuta finanssiyhteisöä kuin kauppapaikkaa, keskusvastapuolta, kauppatietorekisteriä tai arvopaperikeskusta, jonka palveluksessa on alle 10 henkilöä ja jonka vuosiliikevaihto ja/tai vuositaseen loppusumma on enintään 2 miljoonaa euroa;
3 artikla 61)

’päävalvojalla’ tämän asetuksen 31 artiklan 1 kohdan b alakohdan mukaisesti nimettyä Euroopan valvontaviranomaista;
3 artikla 62)

’yhteiskomitealla’ asetusten (EU) N:o 1093/2010, (EU) N:o 1094/2010 ja (EU) N:o 1095/2010 54 artiklassa tarkoitettua komiteaa;
3 artikla 63)

’pienellä yrityksellä’ finanssiyhteisöä, jonka palveluksessa on 10 tai yli työntekijää mutta alle 50 työntekijää ja jonka vuosiliikevaihto ja/tai vuositaseen loppusumma on yli 2 miljoonaa euroa mutta enintään 10 miljoonaa euroa;
3 artikla 64)

’keskisuurella yrityksellä’ finanssiyhteisöä, joka ei ole pieni yritys ja jonka palveluksessa on alle 250 työntekijää ja jonka vuosiliikevaihto on enintään 50 miljoonaa euroa ja/tai jonka vuositaseen loppusumma on enintään 43 miljoonaa euroa;
3 artikla 65)

’viranomaisella’ mitä tahansa valtiollista tai muuta julkishallinnon elintä, kansalliset keskuspankit mukaan luettuina.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit