2. cikk A TLPT elvégzésére kötelezett pénzügyi szervezetek azonosítása

2. cikk 1

(1) A TLPT-hatóságok a pénzügyi szervezetek hatását, rendszerszintű jellegét és IKT-kockázati profilját figyelembe véve az alábbi kritériumok mindegyike alapján értékelik, hogy valamely pénzügyi szervezet köteles-e elvégezni a TLPT-t:

a)

a hatáshoz és a rendszerszintű jelleghez kapcsolódó tényezők:

i.	a pénzügyi szervezet mérete, amelynek meghatározásakor alapul veszik, hogy a pénzügyi szervezet egy vagy több tagállamban nyújt-e pénzügyi szolgáltatásokat, valamint összehasonlítják a pénzügyi szervezet tevékenységeit a hasonló szolgáltatásokat nyújtó más pénzügyi szervezetek tevékenységeivel;

ii.	a pénzügyi szervezet egy vagy több tagállam pénzügyi ágazatában működő más pénzügyi szervezetekkel való összekapcsoltságának mértéke és jellege;

iii.	a pénzügyi szervezet által a pénzügyi ágazat számára nyújtott szolgáltatások kritikussága vagy jelentősége;

iv.	a pénzügyi szervezet által nyújtott szolgáltatások helyettesíthetősége;

v.	a pénzügyi szervezet üzleti modelljének, valamint a kapcsolódó szolgáltatásoknak és folyamatoknak az összetettsége;

vi.	a pénzügyi szervezet a pénzügyi ágazatban uniós vagy nemzeti szinten rendszerszintű jellegű, közös IKT-rendszereket használó csoport tagja-e;

b)

az IKT-kockázathoz kapcsolódó tényezők:

i.	a pénzügyi szervezet kockázati profilja;

ii.	a pénzügyi szervezet fenyegetettségi helyzete;

iii.	a pénzügyi szervezet kritikus vagy fontos funkcióinak vagy azok támogató funkcióinak IKT-rendszerektől és -folyamatoktól való függőségének mértéke;

iv.	a pénzügyi szervezet IKT-architektúrájának összetettsége;

v.	a harmadik fél IKT-szolgáltatók által támogatott IKT-szolgáltatások és -funkciók, valamint a harmadik fél IKT-szolgáltatókkal vagy csoporton belüli IKT-szolgáltatókkal kötött szerződéses megállapodások mennyisége és típusa;

vi.	a pénzügyi szervezet IKT-érettségének értékelése szempontjából releváns felügyeleti felülvizsgálatok eredményei;

vii.	az IKT-üzletmenetfolytonossági tervek és IKT-reagálási és -helyreállítási tervek érettsége;

viii.

az operatív IKT-biztonsághoz kapcsolódó észlelési és enyhítő intézkedések érettsége, beleértve a következőkre való képességet:

1.	a pénzügyi szervezet IKT-infrastruktúrájának folyamatos nyomon követése;

2.	az IKT-vel kapcsolatos események valós idejű észlelése;

3.	a 2. pontban említett események elemzése;

4.	időben történő és hatékony reagálás a 2. pontban említett eseményekre;

ix.	a pénzügyi szervezet a pénzügyi ágazatban uniós vagy nemzeti szinten aktív, közös IKT-rendszereket használó csoport tagja-e.

Az a) pont i. alpontjának alkalmazásában a TLPT-hatóság lehetőség szerint mérlegeli a következőket:

a)	a pénzügyi szervezet piaci részesedési helyzete uniós és nemzeti szinten;

b)	a pénzügyi szervezet által kínált tevékenységek köre;

c)	a pénzügyi szervezet által nyújtott szolgáltatások vagy az uniós és nemzeti szinten végzett tevékenységek piaci részesedése.

Az a) pont v. alpontjának alkalmazásában a TLPT-hatóság lehetőség szerint mérlegeli a következőket:

a)	a pénzügyi szervezet egynél több üzleti modellt működtet-e;

b)	a különböző üzleti folyamatok és a kapcsolódó szolgáltatások összekapcsoltsága.

2. cikk 2

(2) A TLPT-hatóságok előírják a következő pénzügyi szervezetek számára a TLPT elvégzését, kivéve, ha a pénzügyi szervezetre vonatkozó, az (1) bekezdésben említett értékelés azt mutatja, hogy a pénzügyi szervezet hatása, a vele kapcsolatos pénzügyi stabilitási aggályok vagy az IKT-kockázati profilja nem indokolja a TLPT elvégzését:

a)

az alábbi feltételek bármelyikét teljesítő hitelintézetek:

i.	a 2013/36/EU európai parlamenti és tanácsi irányelv (7) 131. cikkével összhangban globálisan rendszerszinten jelentős intézményként (G-SII-k) azonosították őket;

ii.	a 2013/36/EU irányelv 131. cikkével összhangban egyéb rendszerszinten jelentős intézményként (O-SII-k) azonosították őket;

iii.	G-SII-k vagy O-SII-k részét képezik;

b)	azon pénzforgalmi intézmények, amelyek a TLPT-hatóság általi értékelést megelőző két naptári év mindegyikében túllépték az (EU) 2015/2366 európai parlamenti és tanácsi irányelv (8) 4. cikkének 5. pontjában meghatározott fizetési műveletek tekintetében a 150 milliárd EUR összértéket;

c)

azon elektronikuspénz-kibocsátó intézmények, amelyek a TLPT-hatóság általi értékelést megelőző két naptári év mindegyikében túllépték vagy az (EU) 2015/2366 irányelv 4. cikkének 5. pontjában meghatározott fizetési műveletek tekintetében a 150 milliárd EUR összértéket, vagy a kintlevő elektronikus pénz tekintetében a 40 milliárd EUR összértéket;

d)	központi értéktárak;

e)	központi szerződő felek;

f)

az alábbi kritériumok bármelyikének megfelelő elektronikus kereskedési rendszerrel rendelkező kereskedési helyszínek:

i.

a TLPT-hatóság általi értékelést megelőző két naptári év mindegyikében a forgalmat tekintve nemzeti szinten a kereskedési helyszín rendelkezik a legnagyobb piaci részesedéssel az alábbiak bármelyikében:

1.	a 2014/65/EU európai parlamenti és tanácsi irányelv (9) 4. cikke (1) bekezdése 44. pontjának a) alpontja szerinti átruházható értékpapírok;

2.	a 2014/65/EU irányelv 4. cikke (1) bekezdése 44. pontjának b) alpontja szerinti átruházható értékpapírok;

3.	a 600/2014/EU európai parlamenti és tanácsi rendelet (10) 2. cikke (1) bekezdésének 29. pontjában meghatározott származtatott termékek;

4.	a 600/2014/EU rendelet 2. cikke (1) bekezdésének 28. pontjában meghatározott strukturált pénzügyi termékek;

5.	a 2014/65/EU irányelv I. melléklete C. szakaszának (11) pontjában említett kibocsátási egységek;

ii.

a TLPT-hatóság általi értékelést megelőző két naptári év mindegyikében a forgalmat tekintve uniós szinten a kereskedési helyszín 5 %-ot meghaladó piaci részesedéssel rendelkezik az alábbiak bármelyikében:

1.	társaságok részvényei és más – társaságok, társas vállalkozások vagy más szervezetek részvényeivel egyenértékű – értékpapírok, valamint részvények tekintetében kiadott letéti igazolások;

2.	kötvények és az értékpapírosított adósság más formái, ideértve az ilyen értékpapírok tekintetében kiadott letéti igazolásokat;

3.	a 600/2014/EU rendelet 2. cikke (1) bekezdésének 29. pontjában meghatározott származtatott termékek;

4.	a 600/2014/EU rendelet 2. cikke (1) bekezdésének 28. pontjában meghatározott strukturált pénzügyi termékek;

5.	a 2014/65/EU irányelv I. melléklete C. szakaszának (11) pontjában említett kibocsátási egységek;

g)

az alábbi kritériumok mindegyikének megfelelő biztosítók és viszontbiztosítók:

i.	bruttó díjelőírásuk meghaladja az 1 500 000 000 EUR-t;

ii.	10 000 000 000 EUR-t meghaladó biztosítástechnikai tartalékkal rendelkeznek;

iii.

olyan biztosítók, amelyek csak életbiztosítási tevékenységet folytatnak, vagy amelyek életbiztosítási és nem-életbiztosítási tevékenységet is folytatnak, és teljes eszközállományuk meghaladja a tagállamban letelepedett biztosítók és viszontbiztosítók 2009/138/EK európai parlamenti és tanácsi irányelv (11) 75. cikkével összhangban értékelt eszközállománya összegének 3,5 %-át;

Az f) pont ii. alpontjának alkalmazásában, amennyiben a kereskedési helyszín közös IKT-rendszereket használó vagy ugyanazon csoporton belüli IKT-szolgáltatót igénybe vevő csoport része, az értékpapírok és származtatott ügyletek tekintetében az ugyanazon csoporthoz tartozó és az Unióban letelepedett valamennyi kereskedési helyszínen elért forgalmat kell figyelembe venni.

A g) pont alkalmazásában a TLPT-hatóságok a g) pont i., ii. és iii. alpontjában lefektetett kritériumok alkalmazásával meghatározzák az összes biztosító és viszontbiztosító egy részhalmazát. Az e részhalmazba tartozó biztosítók és viszontbiztosítók akkor kötelesek elvégezni a TLPT-t, ha megfelelnek az alábbi kritériumok bármelyikének is:

a)	3 000 000 000 EUR-t meghaladó bruttó díjelőírás;

b)	30 000 000 000 EUR-t meghaladó biztosítástechnikai tartalék;

c)	a tagállamban letelepedett biztosítók és viszontbiztosítók 2009/138/EK irányelv 75. cikkével összhangban értékelt eszközállománya összegének 10 %-át meghaladó eszközállomány.

2. cikk 3

(3) Amennyiben a (2) bekezdésben meghatározott kritériumokat egynél több, ugyanahhoz a csoporthoz tartozó és közös IKT-rendszereket használó pénzügyi szervezet, vagy egynél több, ugyanazon csoporton belüli IKT-szolgáltatót igénybe vevő pénzügyi szervezet teljesíti, az említett pénzügyi szervezetek TLPT-hatóságainak a 16. cikk (2) bekezdésével összhangban el kell dönteniük, hogy a TLPT egyedi alapon történő elvégzésére vonatkozó követelmény releváns-e ezen pénzügyi szervezetek tekintetében.

Amennyiben az első albekezdésben említett pénzügyi szervezetek csoportja anyavállalatának TLPT-hatósága eltér a csoport pénzügyi szervezeteinek TLPT-hatóságaitól, az adott csoporthoz tartozó pénzügyi szervezetek TLPT-hatóságainak konzultálniuk kell ezzel a hatósággal arról, hogy helyénvaló-e a TLPT egyedi alapon történő elvégzése.

2. cikk A TLPT elvégzésére kötelezett pénzügyi szervezetek azonosítása

1. Áttekintés

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

3. Kapcsolódó szabványok