Članak 2. Određivanje koji su financijski subjekti dužni provoditi TLPT

Članak 2. 1

1. Tijela za TLPT procjenjuju je li određeni financijski subjekt dužan provoditi TLPT uzimajući u obzir učinak tih financijskih subjekata, njihovu sistemsku prirodu i njihov profil IKT rizičnosti na temelju svih sljedećih kriterija:

(a)

čimbenici povezani s učinkom i sistemskom prirodom:

i.	veličina financijskog subjekta, utvrđena na temelju toga pruža li financijske usluge u jednoj ili više država članica i na temelju usporedbe njegovih djelatnosti s djelatnostima drugih financijskih subjekata koji pružaju slične usluge;

ii.	opseg i priroda međusobne povezanosti financijskog subjekta s drugim financijskim subjektima u financijskom sektoru u jednoj ili više država članica;

iii.	ključnost ili važnost usluga koje financijski subjekt pruža financijskom sektoru;

iv.	zamjenjivost usluga koje financijski subjekt pruža;

v.	složenost poslovnog modela financijskog subjekta te povezanih usluga i procesa;

vi.	činjenica je li financijski subjekt dio grupe od sistemskog značaja u financijskom sektoru na razini Unije ili na nacionalnoj razini i dijeli li IKT sustave s ostatkom grupe;

(b)

čimbenici povezani s IKT rizicima:

i.	profil rizičnosti financijskog subjekta;

ii.	prijetnje s kojima se suočava financijski subjekt;

iii.	stupanj ovisnosti ključnih ili važnih funkcija ili funkcija kojima se podupiru te funkcije financijskog subjekta o IKT sustavima i procesima;

iv.	složenost IKT arhitekture financijskog subjekta;

v.	IKT usluge i funkcije koje podupiru treće strane pružatelji IKT usluga te količina i vrsta ugovornih aranžmana s trećim stranama pružateljima IKT usluga ili pružateljima IKT usluga unutar grupe;

vi.	ishodi svih nadzornih provjera relevantnih za procjenu IKT zrelosti financijskog subjekta;

vii.	razrađenost planova kontinuiteta poslovanja u području IKT-a te planova odgovora i oporavka u području IKT-a;

viii.

razrađenost operativnih mjera za otkrivanje i ublažavanje u području IKT sigurnosti, uključujući sposobnost:

1.	kontinuiranog praćenja IKT infrastrukture financijskog subjekta;

2.	otkrivanja događaja povezanih s IKT-om u stvarnom vremenu;

3.	analiziranja događaja iz točke 2.;

4.	pravodobnog i učinkovitog odgovaranja na događaje iz točke 2.;

ix.	činjenica je li financijski subjekt dio grupe aktivne u financijskom sektoru na razini Unije ili na nacionalnoj razini koja dijeli IKT sustave.

Za potrebe točke (a) podtočke i. tijelo za TLPT, ako je to moguće, razmatra:

(a)	položaj financijskog subjekta s obzirom na tržišni udio na razini Unije i na nacionalnoj razini;

(b)	opseg aktivnosti koje nudi financijski subjekt;

(c)	tržišni udio usluga koje pruža financijski subjekt ili djelatnosti koje obavlja na razini Unije i na nacionalnoj razini.

Za potrebe točke (a) podtočke v. tijelo za TLPT, ako je to moguće, razmatra:

(a)	primjenjuje li financijski subjekt u poslovanju više od jednog poslovnog modela;

(b)	međusobnu povezanost različitih poslovnih procesa i povezanih usluga.

Članak 2. 2

2. Tijela za TLPT sve sljedeće financijske subjekte obvezuju na provedbu TLPT-a, osim ako procjena iz stavka 1. u pogledu financijskog subjekta pokaže da njegov učinak, pitanja financijske stabilnosti povezana s tim financijskim subjektom ili njegov profil IKT rizičnosti ne opravdavaju provedbu TLPT-a:

(a)

kreditne institucije koje ispunjavaju bilo koji od sljedećih uvjeta:

i.	smatraju se globalnim sistemski važnim institucijama (GSV institucije) u skladu s člankom 131. Direktive 2013/36/EU Europskog parlamenta i Vijeća (7);

ii.	smatraju se ostalim sistemski važnim institucijama (OSV institucije) u skladu s člankom 131. Direktive 2013/36/EU;

iii.	dio su GSV ili OSV institucija;

(b)	institucije za platni promet čije su platne transakcije, kako su definirane u članku 4. točki 5. Direktive (EU) 2015/2366 Europskog parlamenta i Vijeća (8), u svakoj od dvije kalendarske godine koje su prethodile procjeni tijela za TLPT premašile ukupnu vrijednost od 150 milijardi EUR;

(c)

institucije za elektronički novac čije su platne transakcije, kako su definirane u članku 4. točki 5. Direktive (EU) 2015/2366, u svakoj od dvije kalendarske godine koje su prethodile procjeni tijela za TLPT premašile ukupnu vrijednost od 150 milijardi EUR ili čiji je iznos elektroničkog novca u optjecaju premašio ukupnu vrijednost od 40 milijardi EUR;

(d)	središnje depozitorije vrijednosnih papira;

(e)	središnje druge ugovorne strane;

(f)

mjesta trgovanja s elektroničkim sustavom trgovanja koja ispunjavaju bilo koji od sljedećih kriterija:

i.

mjesto trgovanja ima najveći tržišni udio u smislu prometa na nacionalnoj razini u svakoj od dvije kalendarske godine koje su prethodile procjeni tijela za TLPT u bilo kojem od sljedećeg:

1.	prenosivim vrijednosnim papirima kako su definirani u članku 4. stavku 1. točki 44. podtočki (a) Direktive 2014/65/EU Europskog parlamenta i Vijeća (9);

2.	prenosivim vrijednosnim papirima kako su definirani u članku 4. stavku 1. točki 44. podtočki (b) Direktive 2014/65/EU;

3.	izvedenicama kako su definirane u članku 2. stavku 1. točki 29. Uredbe (EU) br. 600/2014 Europskog parlamenta i Vijeća (10);

4.	strukturiranim financijskim proizvodima kako su definirani u članku 2. stavku 1. točki 28. Uredbe (EU) br. 600/2014;

5.	emisijskim jedinicama iz odjeljka C točke 11. Priloga I. Direktivi 2014/65/EU;

ii.

mjesto trgovanja ima tržišni udio veći od 5 % u smislu prometa na razini Unije u svakoj od dvije kalendarske godine koje su prethodile procjeni tijela za TLPT u bilo kojem od sljedećeg:

1.	dionicama društava i drugim vrijednosnim papirima koji su jednakovrijedni udjelu u kapitalu ili članskim pravima u društvima ili drugim subjektima te potvrdama o deponiranim dionicama;

2.	obveznicama ili drugim oblicima sekuritiziranog duga, uključujući potvrde o deponiranim takvim vrijednosnim papirima;

3.	izvedenicama kako su definirane u članku 2. stavku 1. točki 29. Uredbe (EU) br. 600/2014;

4.	strukturiranim financijskim proizvodima kako su definirani u članku 2. stavku 1. točki 28. Uredbe (EU) br. 600/2014;

5.	emisijskim jedinicama iz odjeljka C točke 11. Priloga I. Direktivi 2014/65/EU;

(g)

društva za osiguranje i društva za reosiguranje koja ispunjavaju sve sljedeće kriterije:

i.	imaju zaračunanu bruto premiju (ZBP) koja premašuje 1 500 000 000 EUR;

ii.	imaju tehničke pričuve koje premašuju 10 000 000 000 EUR;

iii.

društva za osiguranje koja obavljaju samo djelatnosti životnog osiguranja ili djelatnosti životnog i neživotnog osiguranja i čija ukupna imovina premašuje 3,5 % zbroja ukupne imovine društava za osiguranje i društava za reosiguranje s poslovnim nastanom u državi članici vrednovane u skladu s člankom 75. Direktive 2009/138/EZ Europskog parlamenta i Vijeća (11).

Za potrebe točke (f) podtočke ii., ako je mjesto trgovanja dio grupe koja dijeli IKT sustave ili istog pružatelja IKT usluga unutar grupe, uzima se u obzir promet u vrijednosnim papirima i ugovorima o izvedenicama na svim mjestima trgovanja koja pripadaju istoj grupi i imaju poslovni nastan u Uniji.

Za potrebe točke (g) tijela za TLPT utvrđuju podskup svih društava za osiguranje i društava za reosiguranje primjenom kriterija utvrđenih u točki (g) podtočkama i., ii. i iii. Društva za osiguranje i društva za reosiguranje uključena u taj podskup dužna su provoditi TLPT ako ispunjavaju i bilo koji od sljedećih kriterija:

(a)	zaračunana bruto premija (ZBP) premašuje 3 000 000 000 EUR;

(b)	tehničke pričuve premašuju 30 000 000 000 EUR;

(c)	ukupna imovina koja premašuje 10 % zbroja ukupne imovine društava za osiguranje i društava za reosiguranje s poslovnim nastanom u državi članici vrednovane u skladu s člankom 75. Direktive 2009/138/EZ.

Članak 2. 3

3. Ako više financijskih subjekata koji pripadaju istoj grupi i dijele IKT sustave ili više financijskih subjekata koji angažiraju istog pružatelja IKT usluga unutar grupe ispunjava kriterije iz stavka 2., tijela za TLPT tih financijskih subjekata u skladu s člankom 16. stavkom 2. odlučuju je li obveza provedbe TLPT-a na pojedinačnoj osnovi primjenjiva na te financijske subjekte.

Ako se tijelo za TLPT matičnog društva grupe financijskih subjekata iz prvog podstavka razlikuje od tijela za TLPT financijskih subjekata grupe, tijela za TLPT financijskih subjekata koji pripadaju toj grupi savjetuju se s tim tijelom o tome je li primjereno provoditi TLPT na pojedinačnoj osnovi.

Članak 2. Određivanje koji su financijski subjekti dužni provoditi TLPT

1. Pregled

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

3. Povezani standardi