+A BIZOTTSÁG (EU) 2025/420 FELHATALMAZÁSON ALAPULÓ RENDELETE (2024. december 16.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a közös vizsgálócsoport összetételének az európai felügyeleti hatóságok és az érintett illetékes hatóságok személyzete tagjainak kiegyensúlyozott részvételét biztosító megállapítására szolgáló kritériumokat, valamint a tagok kijelölését, feladatait és munkafeltételeit a meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről (EGT-vonatkozású szöveg)
---+Preamble: 1
---+1. cikk A közös vizsgálócsoport tagjainak feladatai
------+1. cikk 1
------+1. cikk 2
---+2. cikk A közös vizsgálócsoport létrehozása
------+2. cikk 1
------+2. cikk 2
------+2. cikk 3
------+2. cikk 4
------+2. cikk 5
------+2. cikk 6
------+2. cikk 7
---+3. cikk A közös vizsgálócsoport tagjai
------+3. cikk 1
------+3. cikk 2
------+3. cikk 3
------+3. cikk 4
---+4. cikk A közös vizsgálócsoport tagságában bekövetkező változás
---+5. cikk A közös vizsgálócsoport tagjainak munkafeltételei
------+5. cikk 1
------+5. cikk 2
------+5. cikk 3
------+5. cikk 4
------+5. cikk 5
---+6. cikk Hatálybalépés
English - European Union - Financial Industry - DORA - ICT - Cybersecurity -

A BIZOTTSÁG (EU) 2025/420 FELHATALMAZÁSON ALAPULÓ RENDELETE (2024. december 16.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a közös vizsgálócsoport összetételének az európai felügyeleti hatóságok és az érintett illetékes hatóságok személyzete tagjainak kiegyensúlyozott részvételét biztosító megállapítására szolgáló kritériumokat, valamint a tagok kijelölését, feladatait és munkafeltételeit a meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről (EGT-vonatkozású szöveg)

A BIZOTTSÁG (EU) 2025/420 FELHATALMAZÁSON ALAPULÓ RENDELETE

(2024. december 16.)

az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a közös vizsgálócsoport összetételének az európai felügyeleti hatóságok és az érintett illetékes hatóságok személyzete tagjainak kiegyensúlyozott részvételét biztosító megállapítására szolgáló kritériumokat, valamint a tagok kijelölését, feladatait és munkafeltételeit a meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről

(EGT-vonatkozású szöveg)

1. Áttekintés

,
Megnevezés Szabályozás
Preamble: 1

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a pénzügyi ágazat digitális működési rezilienciájáról, valamint az 1060/2009/EK, a 648/2012/EU, a 600/2014/EU, a 909/2014/EU és az (EU) 2016/1011 rendelet módosításáról szóló, 2022. december 14-i (EU) 2022/2554 európai parlamenti és tanácsi rendeletre (1) és különösen annak 41. cikke (2) bekezdésének második albekezdésére,

mivel:

(1)

Az (EU) 2022/2554 rendelettel létrehozott felvigyázási keretrendszernek az európai felügyeleti hatóságok (EFH-k) és az illetékes hatóságok között a felvigyázási fórumon és a közös vizsgálócsoportokon belül folytatott strukturált és folyamatos együttműködésen kell alapulnia.

(2)

Az (EU) 2022/2554 rendelet 40. cikkének (2) bekezdésében említett hatóságoknak biztosítaniuk kell, hogy a személyzetüknek az említett rendelet 40. cikke (1) bekezdésében említett közös vizsgálócsoport tagjává kinevezendő tagjai rendelkezzenek a közös vizsgálócsoportokon belül szükséges szakmai profilokhoz megkövetelt technikai szakértelemmel. Amennyiben megállapítást nyer, hogy egy hatóság nem rendelkezik a közös vizsgálócsoportokon belül szükséges speciális technikai szakértelmet felmutató személyzettel, a vezető felvigyázó ez alapján indokoltnak tekinti, hogy az adott időpontban felmentse a hatóságokat a személyzetük bizonyos tagjainak a közös vizsgálócsoportokba való kinevezésére vonatkozó kötelezettségük alól. Ebben az esetben a hatóságnak mindazonáltal a legnagyobb gondosság elve alapján kötelezettséget kell vállalnia a szakértelem e hiányának orvoslására, és törekednie kell arra, hogy növelje a kapacitásait annak érdekében, hogy a következő gyakorlat keretében hozzájáruljon a közös vizsgálócsoportokhoz.

(3)

Az (EU) 2022/2554 rendelet 40. cikkének (2) bekezdésében említett hatóságok személyzetének azon tagjai, akiket az említett rendelet 40. cikkének (1) bekezdésében említett közös vizsgálócsoport tagjának jelöltek, továbbra is a jelölő hatóság alkalmazottai, ezért rájuk a munkaszerződésük szerinti munkaidő és állandó munkavégzési hely irányadó.

(4)

A felvigyázási tevékenységek végrehajtása során az erőforrások leghatékonyabb felhasználásának biztosítása érdekében lehetővé kell tenni, hogy a közös vizsgálócsoportok tagjai több közös vizsgálócsoportban vegyenek részt, és több kritikus harmadik fél IKT-szolgáltató felvigyázását lássák el. A közös vizsgálócsoport egyes tagjai alá tartozó kritikus harmadik fél IKT-szolgáltatók számának, illetve a közös vizsgálócsoportok általános személyzeti igényeinek meghatározásakor figyelembe kell venni a kritikus harmadik fél IKT-szolgáltatók kockázati profilját és a felvigyázási tevékenységek intenzitásának várható szintjét. A vezető felvigyázó által a szükséges mértékben évente frissített többéves stratégiai felvigyázási terv figyelembe veszi a több kritikus harmadik fél IKT-szolgáltató felvigyázásának lehetőségét, és e lehetőséget az egyéni éves felvigyázási terv is tükrözi. A jelölő hatóságok által a közös vizsgálócsoportok személyzeti erőforrásainak biztosítására vonatkozóan tett tervezett és meglévő kötelezettségvállalások megbízhatóságának biztosítása érdekében a vezető felvigyázónak mind a közös felvigyázási hálózattal, mind a felvigyázási fórummal konzultálnia kell a többéves stratégiai felvigyázási tervről.

(5)

A vezető felvigyázónak több kritérium és elv együttes alkalmazásával kell meghatároznia a személyzet egyes közös vizsgálócsoportokban részt vevő tagjainak számát és a csoportok ebből eredő összetételét. A kritikus harmadik fél IKT-szolgáltatók által lefedett technológiai és földrajzi területek változatosságára és e szolgáltatók különböző pénzügyi szervezetek általi igénybevételére tekintettel e kritériumoknak és elveknek figyelembe kell venniük a felvigyázási feladatok technikai jellegét, a pénzügyi szervezeteknek a kritikus harmadik fél IKT-szolgáltatók által nyújtott szolgáltatásoktól való függésének eltérő fokát, a földrajzi eloszlást, az említett szolgáltatásokra támaszkodó pénzügyi szervezetek méretét és számát, valamint lehetőség szerint az ágazatok közötti arányos képviseletet. E feladat ellátása során a vezető felvigyázónak az illetékes hatóságok által a kritikus harmadik fél IKT-szolgáltatók kijelölésével összefüggésben szolgáltatott információkra kell támaszkodnia, beleértve az (EU) 2024/1502 felhatalmazáson alapuló bizottsági rendeletben (2) meghatározott valamennyi alkritérium tiszteletben tartásának vizsgálatához szükséges információkat is, és tagállami és uniós szinten egyaránt meg kell vizsgálnia a kritikus harmadik fél IKT-szolgáltatók speciális pénzügyi szolgáltatások nyújtása szempontjából kritikus jellegét.

(6)

Annak érdekében, hogy folyamatosan biztosítva legyen a közös vizsgálócsoportok struktúrájának és összetételének adott célra való alkalmassága, valamint a felvigyázási keretrendszer hatékonysága és eredményessége, a vezető felvigyázónak és a közös vizsgálócsoportok tagjainak rendszeres időközönként értékelniük kell a közös vizsgálócsoportok által elért eredményeket. A vezető felvigyázónak és a jelölő hatóságoknak ezen értékeléseket felhasználva meg kell vizsgálniuk, hogy a közös vizsgálócsoportok tagjai továbbra is alkalmasak-e a feladataik ellátására, és adott esetben változtatniuk kell a közös vizsgálócsoportok összetételén.

(7)

A közös vizsgálócsoportot alkotó tagok egységes csapatként való együttműködésének és a felvigyázási tevékenységek következetes ellátásának a biztosítása érdekében az EFH-knak meg kell határozniuk a közös vizsgálócsoportok tagjai és a vezető felvigyázó koordinátora által a feladataik ellátása során követendő felvigyázási eljárásokat.

(8)

Mivel a felvigyázási feladatok bizalmas információk kezelésével járnak együtt, a vezető felvigyázónak – a szükséges ismeret elve alapján és a közös vizsgálócsoport tagjai által ellátott feladatok meghatározott keretein belül – biztosítania kell e tagok hozzáférését az említett információkhoz, valamint a kapcsolódó informatikai (beleértve az eszközöket, alkalmazásokat és adatkészleteket) és nem informatikai (beleértve a szabályzatot, az eljárásokat és a dokumentációt) erőforrásokhoz, amennyiben ez szükséges ahhoz, hogy a közös vizsgálócsoport tagjai el tudják látni a vezető felvigyázó jogszabályban meghatározott funkcióinak vagy feladatainak elvégzésében való támogatását. A vezető felvigyázó és az illetékes hatóságok közötti olyan megállapodások kidolgozásakor, amelyek e rendeletnek az (EU) 2024/1505 felhatalmazáson alapuló bizottsági rendelettel (3) összhangban történő végrehajtására irányulnak, a vezető felvigyázónak – a jelölő hatóságok által nyújtott erőforrásokkal kapcsolatos költségek megfelelő finanszírozásának biztosítása érdekében – fel kell vennie e megállapodásokba egy szakaszt, amely részletezi a közös vizsgálócsoportokban részt vevő valamennyi jelölő hatóság közvetlen és közvetett költségeinek megtérítésére vonatkozó eljárást. A felvigyázási tevékenységek átlátható és megbízható végrehajtásának biztosítása érdekében e megállapodásoknak biztosítaniuk kell továbbá azt, hogy a közös vizsgálócsoportok tagjai a feladataik ellátása során mentesek legyenek mindennemű összeférhetetlenségtől.

(9)

Ez a rendelet az Európai Bankhatóság, az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóság és az Európai Értékpapírpiaci Hatóság által az Európai Bizottságnak benyújtott szabályozástechnikai standardtervezeteken alapul.

(10)

Az 1093/2010/EU európai parlamenti és tanácsi rendelet (4) 54. cikkében, az 1094/2010/EU európai parlamenti és tanácsi rendelet (5) 54. cikkében és az 1095/2010/EU európai parlamenti és tanácsi rendelet (6) 54. cikkében említett európai felügyeleti hatóságok vegyes bizottsága nyilvános konzultációt folytatott az e rendelet alapját képező szabályozástechnikai standardtervezetekről, elemezte a javasolt standardok esetleges költségeit és hasznát, továbbá kikérte az 1093/2010/EU rendelet 37. cikkével összhangban létrehozott Banki Érdekképviseleti Csoport, az 1094/2010/EU rendelet 37. cikkével összhangban létrehozott Biztosítási és Viszontbiztosítási Érdekképviseleti Csoport és Foglalkoztatói-nyugdíj Érdekképviseleti Csoport, valamint az 1095/2010/EU rendelet 37. cikkével összhangban létrehozott Értékpapírpiaci Érdekképviseleti Csoport tanácsát,

ELFOGADTA EZT A RENDELETET:

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2024. december 16-án.

a Bizottság részéről

az elnök

Ursula VON DER LEYEN

1. cikk A közös vizsgálócsoport tagjainak feladatai
2. cikk A közös vizsgálócsoport létrehozása
3. cikk A közös vizsgálócsoport tagjai
4. cikk A közös vizsgálócsoport tagságában bekövetkező változás

4. cikk

A közös vizsgálócsoport tagságában bekövetkező változás

A vezető felvigyázó rendszeres időközönként, illetve a vezető felvigyázó személyében bekövetkezett változás vagy a 2. cikk (2) bekezdésében meghatározott lényeges változások esetén a közös vizsgálócsoport tagjaival folytatott egyeztetést követően értékeli a közös vizsgálócsoport tagjai által elért eredményeket. A jelölő hatóságok és a vezető felvigyázó egyaránt ezen értékelés eredményeire támaszkodva döntenek arról, hogy helyénvaló-e megváltoztatni a közös vizsgálócsoport összetételét.

5. cikk A közös vizsgálócsoport tagjainak munkafeltételei
6. cikk Hatálybalépés

6. cikk

Hatálybalépés

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.


(1)   HL L 333., 2022.12.27., 1. o., ELI: http://data.europa.eu/eli/reg/2022/2554/oj.

(2)  A Bizottság (EU) 2024/1502 felhatalmazáson alapuló rendelete (2024. február 22.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a pénzügyi szervezetek szempontjából kritikus harmadik fél IKT-szolgáltatók kijelölésére vonatkozó kritériumok meghatározása tekintetében történő kiegészítéséről (HL L, 2024/1502, 2024.5.30., ELI: http://data.europa.eu/eli/reg_del/2024/1502/oj).

(3)  A Bizottság (EU) 2024/1505 felhatalmazáson alapuló rendelete (2024. február 22.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a vezető felvigyázó által a kritikus harmadik fél IKT-szolgáltatóknak felszámított díjak összegének, valamint a díjfizetés módjának meghatározása tekintetében történő kiegészítéséről (HL L, 2024/1505, 2024.5.30., ELI: http://data.europa.eu/eli/reg_del/2024/1505/oj).

(4)  Az Európai Parlament és a Tanács 1093/2010/EU rendelete (2010. november 24.) az európai felügyeleti hatóság (Európai Bankhatóság) létrehozásáról, a 716/2009/EK határozat módosításáról és a 2009/78/EK bizottsági határozat hatályon kívül helyezéséről (HL L 331., 2010.12.15., 12. o., ELI: http://data.europa.eu/eli/reg/2010/1093/oj).

(5)  Az Európai Parlament és a Tanács 1094/2010/EU rendelete (2010. november 24.) az európai felügyeleti hatóság (az Európai Biztosítás- és Foglalkoztatóinyugdíj-hatóság) létrehozásáról, valamint a 716/2009/EK határozat módosításáról és a 2009/79/EK bizottsági határozat hatályon kívül helyezéséről (HL L 331., 2010.12.15., 48. o., ELI: http://data.europa.eu/eli/reg/2010/1094/oj).

(6)  Az Európai Parlament és a Tanács 1095/2010/EU rendelete (2010. november 24.) az európai felügyeleti hatóság (Európai Értékpapírpiaci Hatóság) létrehozásáról, a 716/2009/EK határozat módosításáról és a 2009/77/EK bizottsági határozat hatályon kívül helyezéséről (HL L 331., 2010.12.15., 84. o., ELI: http://data.europa.eu/eli/reg/2010/1095/oj).

(7)  A Bizottság (EU) 2025/295 felhatalmazáson alapuló rendelete (2024. október 24.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a felvigyázási tevékenységek végzését lehetővé tevő előfeltételek harmonizációjáról szóló szabályozástechnikai standardok tekintetében történő kiegészítéséről. (HL L, 2025/295, 2025.2.13., ELI: http://data.europa.eu/eli/reg_del/2025/295/oj).

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények
Forrás Követelmény

3. Kapcsolódó szabványok

Szabványok
Forrás Követelmény
  • Builddate: 24.03.2025 00:00:00 -Doknr: CELEX:32025R0420
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.