+Odjeljak II. Izmjene
---+Članak 59. Izmjene Uredbe (EZ) br. 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+Članak 60. Izmjene Uredbe (EU) br. 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Članak 61. Izmjene Uredbe (EU) br. 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Članak 62. Izmjene Uredbe (EU) br. 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Članak 63. Izmjena Uredbe (EU) br. 2016/1011
---+Članak 64. Stupanje na snagu i primjena

Odjeljak II. Izmjene

Odjeljak II. Izmjene

1. Pregled

,
Članak 59. Izmjene Uredbe (EZ) br. 1060/2009

Članak 59.

Izmjene Uredbe (EZ) br. 1060/2009

Uredba (EZ) br. 1060/2009 mijenja se kako slijedi:

1. 

u Prilogu I. odjeljku A točki 4. prvi podstavak zamjenjuje se sljedećim:

„Agencija za kreditni rejting mora imati dobre administrativne i računovodstvene postupke, mehanizme unutarnje kontrole, učinkovite postupke za procjenu rizika i učinkovite mehanizme kontrole i zaštite za upravljanje IKT sustavima u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *1 ).

2. 

u Prilogu III. točka 12. zamjenjuje se sljedećim:

„12. 

Agencija za kreditni rejting krši članak 6. stavak 2. u vezi s točkom 4. odjeljka A Priloga I. ako nema dobre administrativne ili računovodstvene postupke, mehanizme unutarnje kontrole, učinkovite postupke za procjenu rizika ili učinkovite mehanizme kontrole ili zaštite za upravljanje IKT sustavima u skladu s Uredbom (EU) 2022/2554; ili ako ne provodi ili ne održava postupke odlučivanja ili organizacijsku strukturu kako se zahtijeva tom točkom.”.
Članak 60. Izmjene Uredbe (EU) br. 648/2012

Članak 60.

Izmjene Uredbe (EU) br. 648/2012

Uredba (EU) br. 648/2012 mijenja se kako slijedi:

1. 

članak 26. mijenja se kako slijedi:

(a) 

stavak 3. zamjenjuje se sljedećim:

„3.  
Središnja druga ugovorna strana održava organizacijsku strukturu kojom se osigurava kontinuitet i uredno funkcioniranje u obavljanju njezinih usluga i aktivnosti te upravlja tom strukturom. Koristi se primjerenim i proporcionalnim sustavima, sredstvima i postupcima, uključujući IKT sustave kojima upravlja u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *2 ).
(b) 

stavak 6. briše se;

2. 

članak 34. mijenja se kako slijedi:

(a) 

stavak 1. zamjenjuje se sljedećim:

„1.  
Središnja druga ugovorna strana uspostavlja, provodi i održava primjerenu politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe, koji uključuje politiku kontinuiteta poslovanja u području IKT-a i planove odgovora i oporavka u području IKT-a uspostavljene i provedene u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njezinih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza središnje druge ugovorne strane.”;
(b) 

u stavku 3. prvi podstavak zamjenjuje se sljedećim:

„3.  
Kako bi se osigurala dosljedna primjena ovog članka, ESMA, nakon savjetovanja s članovima ESSB-a, izrađuje nacrt regulatornih tehničkih standarda kojima se određuju minimalni sadržaj i zahtjevi vezani uz politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe, isključujući politiku kontinuiteta poslovanja i planove oporavka u slučaju katastrofe u području IKT-a.”;
3. 

u članku 56. stavku 3. prvi podstavak zamjenjuje se sljedećim:

„3.  
Kako bi se osigurala dosljedna primjena ovog članka, ESMA izrađuje nacrt regulatornih tehničkih standarda kojima se određuju pojedinosti zahtjeva za registraciju iz stavka 1., osim za zahtjeve povezane s upravljanjem IKT rizicima.”;
4. 

u članku 79. stavci 1. i 2. zamjenjuju se sljedećim:

„1.  
Trgovinski repozitorij utvrđuje izvore operativnog rizika i svodi ih na najmanju moguću mjeru razvojem odgovarajućih sustava, kontrola i postupaka, među ostalim i IKT sustava kojima se upravlja u skladu s Uredbom (EU) 2022/2554.
2.  
Trgovinski repozitorij uspostavlja, provodi i održava primjerenu politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe, koji uključuje politiku kontinuiteta poslovanja i planove odgovora i oporavka u području IKT-a uspostavljene u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njegovih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza trgovinskog repozitorija.”;
5. 

u članku 80. stavak 1. briše se;

6. 

u Prilogu I. odjeljak II. mijenja se kako slijedi:

(a) 

točke (a) i (b) zamjenjuju se sljedećim:

„(a) 

trgovinski repozitorij povređuje članak 79. stavak 1. time što ne utvrđuje izvore operativnog rizika ili time što te rizike ne svodi na najmanju moguću mjeru razvojem odgovarajućih sustava, kontrola i postupaka, među ostalim i IKT sustava kojima se upravlja u skladu s Uredbom (EU) 2022/2554;

(b) 

trgovinski repozitorij povređuje članak 79. stavak 2. time što ne uspostavlja, ne provodi ili ne održava primjerenu politiku kontinuiteta poslovanja i plan oporavka u slučaju katastrofe koji su uspostavljeni u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njegovih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza trgovinskog repozitorija;”;

(b) 

točka (c) briše se.

7. 

Prilog III. mijenja se kako slijedi:

(a) 

odjeljak II. mijenja se kako slijedi:

i. 

točka (c) zamjenjuje se sljedećim:

„(c) 

središnja druga ugovorna strana druge razine rizika krši članak 26. stavak 3. ako ne održava organizacijsku strukturu ili ne upravlja organizacijskom strukturom kojom se osiguravaju kontinuitet i uredno funkcioniranje u obavljanju njezinih usluga i aktivnosti ili ako ne upotrebljava odgovarajuće i proporcionalne sustave, sredstva ili postupke, uključujući IKT sustave kojima se upravlja u skladu s Uredbom (EU) 2022/2554;”;

ii. 

točka (f) briše se;

(b) 

u odjeljku III. točka (a) zamjenjuje se sljedećim:

„(a) 

središnja druga ugovorna strana druge razine rizika krši članak 34. stavak 1. ako ne uspostavi, ne provodi ili ne održava primjerenu politiku kontinuiteta poslovanja i plan odgovora i oporavka uspostavljene u skladu s Uredbom (EU) 2022/2554, čiji je cilj osigurati očuvanje njezinih funkcija, pravodoban oporavak poslovanja i ispunjavanje obveza središnje druge ugovorne strane, a kojima se barem omogućuje oporavak svih transakcija u trenutku poremećaja kako bi se središnjoj drugoj ugovornoj strani omogućio siguran nastavak njezina poslovanja i okončanje namire na planirani datum;”.
Članak 61. Izmjene Uredbe (EU) br. 909/2014

Članak 61.

Izmjene Uredbe (EU) br. 909/2014

Članak 45. Uredbe (EU) br. 909/2014 mijenja se kako slijedi:

1. 

stavak 1. zamjenjuje se sljedećim:

„1.  
CSD utvrđuje izvore operativnog rizika, kako unutarnje tako i vanjske, te svodi njihov utjecaj na najmanju moguću mjeru, među ostalim i primjenom odgovarajućih IKT alata, procesa i politika koji su uspostavljeni i kojima se upravlja u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *3 )te svim drugim relevantnim primjerenim alatima, kontrolama i postupcima za druge vrste operativnog rizika, uključujući za sve sustave za namiru vrijednosnih papira kojima upravlja.
2. 

stavak 2. briše se;

3. 

stavci 3. i 4. zamjenjuju se sljedećim:

„3.  
Za usluge koje pruža, kao i za sve sustave za namiru vrijednosnih papira kojima upravlja, CSD uspostavlja, provodi i održava primjerenu politiku kontinuiteta poslovanja i plan za oporavak u slučaju katastrofe, uključujući politiku kontinuiteta poslovanja i planove odgovora i oporavka u području IKT-a uspostavljene u skladu s Uredbom (EU) 2022/2554, kako bi osigurao očuvanje svojih usluga, pravodoban oporavak poslovanja i ispunjavanje obveza CSD-a u slučaju događaja koji predstavljaju značajan rizik za poremećaj poslovanja.
4.  
Planom iz stavka 3. predviđa se oporavak svih transakcija i pozicija sudionika u trenutku poremećaja kako bi se sudionicima CSD-a omogućilo da nastave poslovati sa sigurnošću i dovrše namiru na predviđeni datum, među ostalim i osiguravanjem da ključni IT sustavi mogu nastaviti s radom nakon poremećaja kako je predviđeno u članku 12. stavcima 5. i 7. Uredbe (EU) 2022/2554.”;
4. 

stavak 6. zamjenjuje se sljedećim:

„6.  
CSD utvrđuje i prati rizike te upravlja rizicima koje bi ključni sudionici u sustavima za namiru vrijednosnih papira kojima upravlja, kao i pružatelji javnih i drugih usluga te drugi CSD-ovi ili tržišne infrastrukture, mogli predstavljati za njegov rad. Na zahtjev dostavlja nadležnim i relevantnim tijelima informacije o svakom takvom utvrđenom riziku. Također bez odgode obavješćuje nadležno tijelo i relevantna tijela o svim operativnim incidentima koji proizlaze iz tih rizika, a koji nisu povezani s IKT rizikom.”;
5. 

u stavku 7. prvi podstavak zamjenjuje se sljedećim:

„7.  
ESMA, u bliskoj suradnji s članovima ESSB-a, izrađuje nacrt regulatornih tehničkih standarda kojima se preciznije utvrđuju operativni rizici iz stavaka od 1. do 6., osim IKT rizika, te metode testiranja i uklanjanja rizika ili njihova svođenja na najmanju moguću mjeru, uključujući politike kontinuiteta poslovanja i planove oporavka u slučaju katastrofe iz stavaka 3. i 4. i metode njihove procjene.”.
Članak 62. Izmjene Uredbe (EU) br. 600/2014

Članak 62.

Izmjene Uredbe (EU) br. 600/2014

Uredba (EU) br. 600/2014 mijenja se kako slijedi:

1. 

članak 27.g mijenja se kako slijedi:

(a) 

stavak 4. zamjenjuje se sljedećim:

„4. 

APA ispunjava zahtjeve u pogledu sigurnosti mrežnih i informacijskih sustava utvrđene u Uredbi (EU) 2022/2554 Europskog parlamenta i Vijeća ( *4 ).

(b) 

u stavku 8. točka (c) zamjenjuje se sljedećim:

„(c) 

konkretni organizacijski zahtjevi utvrđeni u stavcima 3. i 5.”;

2. 

članak 27.h mijenja se kako slijedi:

(a) 

stavak 5. zamjenjuje se sljedećim:

„5.  
CTP ispunjava zahtjeve u pogledu sigurnosti mrežnih i informacijskih sustava utvrđene u Uredbi (EU) 2022/2554.”;
(b) 

u stavku 8. točka (e) zamjenjuje se sljedećim:

„(e) 

konkretne organizacijske zahtjeve utvrđene u stavku 4.”;

3. 

članak 27.i mijenja se kako slijedi:

(a) 

stavak 3. zamjenjuje se sljedećim:

„3.  
Ovlašteni mehanizam izvješćivanja ispunjava zahtjeve u pogledu sigurnosti mrežnih i informacijskih sustava utvrđene u Uredbi (EU) 2022/2554.”;
(b) 

u stavku 5. točka (b) zamjenjuje se sljedećim:

„(b) 

konkretni organizacijski zahtjevi utvrđeni u stavcima 2. i 4.”.
Članak 63. Izmjena Uredbe (EU) br. 2016/1011

Članak 63.

Izmjena Uredbe (EU) br. 2016/1011

U članku 6. Uredbe (EU) 2016/1011 dodaje se sljedeći stavak:

„6. 

Kad je riječ o ključnim referentnim vrijednostima, administrator ima uspostavljene dobre administrativne i računovodstvene postupke, mehanizme unutarnje kontrole, djelotvorne postupke za procjenu rizika i djelotvorne mehanizme kontrole i osiguranja za upravljanje IKT sustavima u skladu s Uredbom (EU) 2022/2554 Europskog parlamenta i Vijeća ( *5 ).
Članak 64. Stupanje na snagu i primjena

Članak 64.

Stupanje na snagu i primjena

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Primjenjuje se od 17. siječnja 2025.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi