+Odjeljak II. Izmjene
---+Članak 59. Izmjene Uredbe (EZ) br. 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+Članak 60. Izmjene Uredbe (EU) br. 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Članak 61. Izmjene Uredbe (EU) br. 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Članak 62. Izmjene Uredbe (EU) br. 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Članak 63. Izmjena Uredbe (EU) br. 2016/1011
---+Članak 64. Stupanje na snagu i primjena

Odjeljak II. Izmjene

Odjeljak II. Izmjene

1. Pregled

,
Članak 59. Izmjene Uredbe (EZ) br. 1060/2009

Članak 59.

Izmjene Uredbe (EZ) br. 1060/2009

Uredba (EZ) br. 1060/2009 mijenja se kako slijedi:

1. 

u Prilogu I. odjeljku A točki 4. prvi podstavak zamjenjuje se sljedećim:

„Agencija za kreditni rejting mora imati dobre administrativne i računovodstvene postupke, mehanizme unutarnje kontrole, učinkovite postupke za procjenu rizika i učinkovite mehanizme kontrole i zaštite za upravljanje IKT sustavima u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *1 ).

2. 

u Prilogu III. točka 12. zamjenjuje se sljedećim:

„12. 

Agencija za kreditni rejting krši članak 6. stavak 2. u vezi s točkom 4. odjeljka A Priloga I. ako nema dobre administrativne ili računovodstvene postupke, mehanizme unutarnje kontrole, učinkovite postupke za procjenu rizika ili učinkovite mehanizme kontrole ili zaštite za upravljanje IKT sustavima u skladu s Uredbom (EU) 2022/2554; ili ako ne provodi ili ne održava postupke odlučivanja ili organizacijsku strukturu kako se zahtijeva tom točkom.”.
Članak 60. Izmjene Uredbe (EU) br. 648/2012

Članak 60.

Izmjene Uredbe (EU) br. 648/2012

Uredba (EU) br. 648/2012 mijenja se kako slijedi:

1. 

članak 26. mijenja se kako slijedi:

(a) 

stavak 3. zamjenjuje se sljedećim:

„3.  
Središnja druga ugovorna strana održava organizacijsku strukturu kojom se osigurava kontinuitet i uredno funkcioniranje u obavljanju njezinih usluga i aktivnosti te upravlja tom strukturom. Koristi se primjerenim i proporcionalnim sustavima, sredstvima i postupcima, uključujući IKT sustave kojima upravlja u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *2 ).
(b) 

stavak 6. briše se;

2. 

članak 34. mijenja se kako slijedi:

(a) 

stavak 1. zamjenjuje se sljedećim:

„1.  
Središnja druga ugovorna strana uspostavlja, provodi i održava primjerenu politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe, koji uključuje politiku kontinuiteta poslovanja u području IKT-a i planove odgovora i oporavka u području IKT-a uspostavljene i provedene u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njezinih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza središnje druge ugovorne strane.”;
(b) 

u stavku 3. prvi podstavak zamjenjuje se sljedećim:

„3.  
Kako bi se osigurala dosljedna primjena ovog članka, ESMA, nakon savjetovanja s članovima ESSB-a, izrađuje nacrt regulatornih tehničkih standarda kojima se određuju minimalni sadržaj i zahtjevi vezani uz politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe, isključujući politiku kontinuiteta poslovanja i planove oporavka u slučaju katastrofe u području IKT-a.”;
3. 

u članku 56. stavku 3. prvi podstavak zamjenjuje se sljedećim:

„3.  
Kako bi se osigurala dosljedna primjena ovog članka, ESMA izrađuje nacrt regulatornih tehničkih standarda kojima se određuju pojedinosti zahtjeva za registraciju iz stavka 1., osim za zahtjeve povezane s upravljanjem IKT rizicima.”;
4. 

u članku 79. stavci 1. i 2. zamjenjuju se sljedećim:

„1.  
Trgovinski repozitorij utvrđuje izvore operativnog rizika i svodi ih na najmanju moguću mjeru razvojem odgovarajućih sustava, kontrola i postupaka, među ostalim i IKT sustava kojima se upravlja u skladu s Uredbom (EU) 2022/2554.
2.  
Trgovinski repozitorij uspostavlja, provodi i održava primjerenu politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe, koji uključuje politiku kontinuiteta poslovanja i planove odgovora i oporavka u području IKT-a uspostavljene u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njegovih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza trgovinskog repozitorija.”;
5. 

u članku 80. stavak 1. briše se;

6. 

u Prilogu I. odjeljak II. mijenja se kako slijedi:

(a) 

točke (a) i (b) zamjenjuju se sljedećim:

„(a) 

trgovinski repozitorij povređuje članak 79. stavak 1. time što ne utvrđuje izvore operativnog rizika ili time što te rizike ne svodi na najmanju moguću mjeru razvojem odgovarajućih sustava, kontrola i postupaka, među ostalim i IKT sustava kojima se upravlja u skladu s Uredbom (EU) 2022/2554;

(b) 

trgovinski repozitorij povređuje članak 79. stavak 2. time što ne uspostavlja, ne provodi ili ne održava primjerenu politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe koji su uspostavljeni u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njegovih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza trgovinskog repozitorija;”;

(b) 

točka (c) briše se.

7. 

Prilog III. mijenja se kako slijedi:

(a) 

odjeljak II. mijenja se kako slijedi:

i. 

točka (c) zamjenjuje se sljedećim:

„(c) 

središnja druga ugovorna strana druge razine rizika krši članak 26. stavak 3. ako ne održava organizacijsku strukturu ili ne upravlja organizacijskom strukturom kojom se osiguravaju kontinuitet i uredno funkcioniranje u obavljanju njezinih usluga i aktivnosti ili ako ne upotrebljava odgovarajuće i proporcionalne sustave, sredstva ili postupke, uključujući IKT sustave kojima se upravlja u skladu s Uredbom (EU) 2022/2554;”;

ii. 

točka (f) briše se;

(b) 

u odjeljku III. točka (a) zamjenjuje se sljedećim:

„(a) 

središnja druga ugovorna strana druge razine rizika krši članak 34. stavak 1. ako ne uspostavi, ne provodi ili ne održava primjerenu politiku kontinuiteta poslovanja i plan odgovora i oporavka uspostavljene u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njezinih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza središnje druge ugovorne strane, a kojima se barem omogućuje oporavak svih transakcija u trenutku poremećaja kako bi se središnjoj drugoj ugovornoj strani omogućio siguran nastavak njezina poslovanja i okončanje namire na planirani datum;”.
Članak 61. Izmjene Uredbe (EU) br. 909/2014

Članak 61.

Izmjene Uredbe (EU) br. 909/2014

Članak 45. Uredbe (EU) br. 909/2014 mijenja se kako slijedi:

1. 

stavak 1. zamjenjuje se sljedećim:

„1.  
CSD utvrđuje izvore operativnog rizika, kako unutarnje tako i vanjske, te svodi njihov utjecaj na najmanju moguću mjeru, među ostalim i primjenom odgovarajućih IKT alata, procesa i politika koji su uspostavljeni i kojima se upravlja u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *3 )te svim drugim relevantnim primjerenim alatima, kontrolama i postupcima za druge vrste operativnog rizika, uključujući za sve sustave za namiru vrijednosnih papira kojima upravlja.
2. 

stavak 2. briše se;

3. 

stavci 3. i 4. zamjenjuju se sljedećim:

„3.  
Za usluge koje pruža, kao i za sve sustave za namiru vrijednosnih papira kojima upravlja, CSD uspostavlja, provodi i održava primjerenu politiku kontinuiteta poslovanja i plan za oporavak u slučaju katastrofe, uključujući politiku kontinuiteta poslovanja i planove odgovora i oporavka u području IKT-a uspostavljene u skladu s Uredbom (EU) 2022/2554, kako bi osigurao očuvanje svojih usluga, pravodoban oporavak poslovanja i ispunjavanje obveza CSD-a u slučaju događaja koji predstavljaju značajan rizik za poremećaj poslovanja.
4.  
Planom iz stavka 3. predviđa se oporavak svih transakcija i pozicija sudionika u trenutku poremećaja kako bi se sudionicima CSD-a omogućilo da nastave poslovati sa sigurnošću i dovrše namiru na predviđeni datum, među ostalim i osiguravanjem da ključni IT sustavi mogu nastaviti s radom nakon poremećaja kako je predviđeno u članku 12. stavcima 5. i 7. Uredbe (EU) 2022/2554.”;
4. 

stavak 6. zamjenjuje se sljedećim:

„6.  
CSD utvrđuje i prati rizike te upravlja rizicima koje bi ključni sudionici u sustavima za namiru vrijednosnih papira kojima upravlja, kao i pružatelji javnih i drugih usluga te drugi CSD-ovi ili tržišne infrastrukture, mogli predstavljati za njegov rad. Na zahtjev dostavlja nadležnim i relevantnim tijelima informacije o svakom takvom utvrđenom riziku. Također bez odgode obavješćuje nadležno tijelo i relevantna tijela o svim operativnim incidentima koji proizlaze iz tih rizika, a koji nisu povezani s IKT rizikom.”;
5. 

u stavku 7. prvi podstavak zamjenjuje se sljedećim:

„7.  
ESMA, u bliskoj suradnji s članovima ESSB-a, izrađuje nacrt regulatornih tehničkih standarda kojima se preciznije utvrđuju operativni rizici iz stavaka od 1. do 6., osim IKT rizika, te metode testiranja i uklanjanja rizika ili njihova svođenja na najmanju moguću mjeru, uključujući politike kontinuiteta poslovanja i planove oporavka u slučaju katastrofe iz stavaka 3. i 4. i metode njihove procjene.”.
Članak 62. Izmjene Uredbe (EU) br. 600/2014

Članak 62.

Izmjene Uredbe (EU) br. 600/2014

Uredba (EU) br. 600/2014 mijenja se kako slijedi:

1. 

članak 27.g mijenja se kako slijedi:

(a) 

stavak 4. zamjenjuje se sljedećim:

„4. 

APA ispunjava zahtjeve u pogledu sigurnosti mrežnih i informacijskih sustava utvrđene u Uredbi (EU) 2022/2554 Europskog parlamenta i Vijeća ( *4 ).

(b) 

u stavku 8. točka (c) zamjenjuje se sljedećim:

„(c) 

konkretni organizacijski zahtjevi utvrđeni u stavcima 3. i 5.”;

2. 

članak 27.h mijenja se kako slijedi:

(a) 

stavak 5. zamjenjuje se sljedećim:

„5.  
CTP ispunjava zahtjeve u pogledu sigurnosti mrežnih i informacijskih sustava utvrđene u Uredbi (EU) 2022/2554.”;
(b) 

u stavku 8. točka (e) zamjenjuje se sljedećim:

„(e) 

konkretne organizacijske zahtjeve utvrđene u stavku 4.”;

3. 

članak 27.i mijenja se kako slijedi:

(a) 

stavak 3. zamjenjuje se sljedećim:

„3.  
Ovlašteni mehanizam izvješćivanja ispunjava zahtjeve u pogledu sigurnosti mrežnih i informacijskih sustava utvrđene u Uredbi (EU) 2022/2554.”;
(b) 

u stavku 5. točka (b) zamjenjuje se sljedećim:

„(b) 

konkretni organizacijski zahtjevi utvrđeni u stavcima 2. i 4.”.
Članak 63. Izmjena Uredbe (EU) br. 2016/1011

Članak 63.

Izmjena Uredbe (EU) br. 2016/1011

U članku 6. Uredbe (EU) 2016/1011 dodaje se sljedeći stavak:

„6. 

Kad je riječ o ključnim referentnim vrijednostima, administrator ima uspostavljene dobre administrativne i računovodstvene postupke, mehanizme unutarnje kontrole, djelotvorne postupke za procjenu rizika i djelotvorne mehanizme kontrole i osiguranja za upravljanje IKT sustavima u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *5 ).
Članak 64. Stupanje na snagu i primjena

Članak 64.

Stupanje na snagu i primjena

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Primjenjuje se od 17. siječnja 2025.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 27.12.2022 00:00:00 -Doknr: CELEX:32022R2554
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.