2. pants To finanšu vienību identificēšana, kurām ir pienākums veikt DVIT

2. pants 1

1. To, vai finanšu vienībai ir pienākums veikt DVIT, ņemot vērā attiecīgās finanšu vienības ietekmi, tās sistēmisko raksturu un IKT riska profilu, DVIT iestādes novērtē, pamatojoties uz visiem šādiem kritērijiem:

a)

ar ietekmi saistīti un ar sistēmisku raksturu saistīti faktori:

i)	finanšu vienības lielums, ko nosaka, pamatojoties uz to, vai finanšu vienība sniedz finanšu pakalpojumus vienā vai vairākās dalībvalstīs, un salīdzinot finanšu vienības darbības ar citu finanšu vienību, kas sniedz līdzīgus pakalpojumus, darbībām;

ii)	apmērs un veids, kādā finanšu vienība ir savstarpēji saistīta ar citām finanšu vienībām finanšu nozarē vienā vai vairākās dalībvalstīs;

iii)	finanšu vienības sniegto pakalpojumu kritiskums vai svarīgums finanšu nozarei;

iv)	finanšu vienības sniegto pakalpojumu aizstājamība;

v)	finanšu vienības darījumdarbības modeļa un saistīto pakalpojumu un procesu sarežģītība;

vi)	vai finanšu vienība ir daļa no sistēmiska rakstura grupas Savienības vai valsts līmenī finanšu nozarē un kopīgi izmanto IKT sistēmas;

b)

ar IKT risku saistīti faktori:

i)	finanšu vienības riska profils;

ii)	finanšu vienības apdraudējuma aina;

iii)	cik lielā mērā finanšu vienības kritiski svarīgās vai svarīgās funkcijas vai to atbalsta funkcijas ir atkarīgas no IKT sistēmām un procesiem;

iv)	finanšu vienības IKT arhitektūras sarežģītība;

v)	IKT pakalpojumi un funkcijas, ko atbalsta trešās personas, kas sniedz IKT pakalpojumus, un līgumisko vienošanos ar trešām personām, kas sniedz IKT pakalpojumus, vai ar IKT pakalpojumu sniedzējiem, kuri pieder vienai grupai, skaits un veids;

vi)	visu to uzraudzības pārbaužu rezultāti, kas ir būtiski finanšu vienības IKT gatavības līmeņa novērtēšanai;

vii)	IKT darbības nepārtrauktības plānu un IKT reaģēšanas un seku novēršanas plānu gatavības līmenis;

viii)

operacionālo IKT drošības pasākumu attiecībā uz atklāšanu un mazināšanu gatavības līmenis, tostarp spēja:

1)	pastāvīgi uzraudzīt finanšu vienības IKT infrastruktūru;

2)	atklāt ar IKT saistītus incidentus reāllaikā;

3)	analizēt 2. punktā minētos incidentus;

4)	laikus un rezultatīvi reaģēt uz 2. punktā minētajiem incidentiem;

ix)	vai finanšu vienība ir daļa no grupas, kas darbojas finanšu nozarē Savienības vai valsts līmenī un kam ir kopīgas IKT sistēmas.

Piemērojot a) apakšpunkta i) punktu, DVIT iestāde, ja iespējams, apsver:

a)	finanšu vienības tirgus daļas pozīciju Savienības un valsts līmenī;

b)	finanšu vienības piedāvāto darbību klāstu;

c)	finanšu vienības sniegto pakalpojumu vai Savienības un valsts līmenī veikto darbību tirgus daļu.

Piemērojot a) apakšpunkta v) punktu, DVIT iestāde, ja iespējams, apsver:

a)	vai finanšu vienība izmanto vairāk nekā vienu darījumdarbības modeli;

b)	dažādu darījumdarbības procesu un saistīto pakalpojumu savstarpējo savienojamību.

2. pants 2

2. Ja vien 1. punktā minētais novērtējums attiecībā uz finanšu vienību nenorāda, ka tās ietekme, ar minēto finanšu vienību saistītās bažas par finanšu stabilitāti vai tās IKT riska profils nepamato DVIT veikšanu, DVIT iestādes pieprasa veikt DVIT visām turpmāk minētajām finanšu vienībām:

a)

kredītiestādēm, kas atbilst kādam no šādiem nosacījumiem:

i)	tās ir identificētas kā globālas sistēmiski nozīmīgas iestādes (G-SNI) saskaņā ar Eiropas Parlamenta un Padomes Direktīvas 2013/36/ES (7) 131. pantu;

ii)	tās ir identificētas kā citas sistēmiski nozīmīgas iestādes (C-SNI) saskaņā ar Direktīvas 2013/36/ES 131. pantu;

iii)	tās ir daļa no G-SNI vai C-SNI;

b)	maksājumu iestādēm, kas katrā no diviem kalendārajiem gadiem pirms DVIT iestādes veiktā novērtējuma ir pārsniegušas 150 miljardus EUR no maksājumu darījumu kopējās vērtības, kā definēts Eiropas Parlamenta un Padomes Direktīvas (ES) 2015/2366 (8) 4. panta 5. punktā;

c)

elektroniskās naudas iestādēm, kas katrā no diviem kalendārajiem gadiem pirms DVIT iestādes veiktā novērtējuma ir pārsniegušas 150 miljardus EUR no maksājumu darījumu kopējās vērtības, kā noteikts Direktīvas (ES) 2015/2366 4. panta 5. punktā, vai 40 miljardus EUR no apgrozībā esošas elektroniskās naudas kopējās vērtības;

d)	centrālajiem vērtspapīru depozitārijiem;

e)	centrālajiem darījumu partneriem;

f)

tādām tirdzniecības vietām ar elektronisku tirdzniecības sistēmu, kas atbilst kādam no šādiem kritērijiem:

i)

tirdzniecības vietai katrā no diviem kalendārajiem gadiem pirms DVIT iestādes veiktā novērtējuma apgrozījuma ziņā valsts līmenī ir lielākā tirgus daļa kādā no turpmāk minētajām kategorijām:

1)	pārvedami vērtspapīri, kā definēts Eiropas Parlamenta un Padomes Direktīvas 2014/65/ES (9) 4. panta 1) punkta 44) apakšpunkta a) punktā;

2)	pārvedami vērtspapīri, kā definēts Direktīvas 2014/65/ES 4. panta 1) punkta 44) apakšpunkta b) punktā;

3)	atvasinātie instrumenti, kā definēts Eiropas Parlamenta un Padomes Regulas (ES) Nr. 600/2014 (10) 2. panta 1. punkta 29) apakšpunktā;

4)	strukturētā finansējuma produkti, kā definēts Regulas (ES) Nr. 600/2014 2. panta 1. punkta 28) apakšpunktā;

5)	emisijas kvotas, kā definēts Direktīvas 2014/65/ES I pielikuma C iedaļas 11. punktā;

ii)

tirdzniecības vietas tirgus daļa apgrozījuma ziņā Savienības līmenī pārsniedz 5 % katrā no diviem kalendārajiem gadiem pirms DVIT iestādes veiktā novērtējuma kādā no turpmāk minētajiem:

1)	uzņēmumu akcijas un citi vērtspapīri, kas ir līdzvērtīgi uzņēmumu, personālsabiedrību vai citu vienību akcijām, un depozitārie sertifikāti attiecībā uz akcijām;

2)	obligācijas vai cita veida parāda vērtspapīri, tostarp depozitārie sertifikāti attiecībā uz šādiem vērtspapīriem;

3)	atvasinātie instrumenti, kā definēts Regulas (ES) Nr. 600/2014 2. panta 1. punkta 29) apakšpunktā;

4)	strukturētā finansējuma produkti, kā definēts Regulas (ES) Nr. 600/2014 2. panta 1. punkta 28) apakšpunktā;

5)	emisijas kvotas, kā definēts Direktīvas 2014/65/ES I pielikuma C iedaļas 11. punktā;

g)

apdrošināšanas un pārapdrošināšanas sabiedrībām, kas atbilst visiem šādiem kritērijiem:

i)	to bruto parakstītā prēmija (GWP) pārsniedz 1 500 000 000 EUR;

ii)	to tehniskās rezerves pārsniedz 10 000 000 000 EUR;

iii)

apdrošināšanas sabiedrības, kuras veic tikai dzīvības apdrošināšanas darbības vai kuras veic gan dzīvības, gan nedzīvības apdrošināšanas darbības un kuru kopējie aktīvi pārsniedz 3,5 % no dalībvalstī iedibināto apdrošināšanas un pārapdrošināšanas sabiedrību kopējo aktīvu summas, kas novērtēti saskaņā ar Eiropas Parlamenta un Padomes Direktīvas 2009/138/EK (11) 75. pantu.

Šā punkta f) apakšpunkta ii) punkta nolūkos, ja tirdzniecības vieta ir daļa no grupas, kurai ir kopīgas IKT sistēmas, vai tas pats IKT pakalpojumu sniedzējs, kurš pieder vienai grupai, ņem vērā vērtspapīru un atvasināto instrumentu līgumu apgrozījumu par vienu un to pašu grupu visās tirdzniecības vietās, kuras iedibinātas Savienībā.

Šā panta g) apakšpunkta nolūkos DVIT iestādes identificē visu apdrošināšanas un pārapdrošināšanas sabiedrību apakškopu, piemērojot g) apakšpunkta i), ii) un iii) punktā noteiktos kritērijus. Apdrošināšanas un pārapdrošināšanas sabiedrībām, kas iekļautas minētajā apakškopā, ir pienākums veikt DVIT, ja tās atbilst arī kādam no šādiem kritērijiem:

a)	bruto parakstītā prēmija (GWP) pārsniedz 3 000 000 000 EUR;

b)	tehniskās rezerves pārsniedz 30 000 000 000 EUR;

c)	kopējie aktīvi pārsniedz 10 % no apdrošināšanas un pārapdrošināšanas sabiedrību, kuras iedibinātas dalībvalstī, saskaņā ar Direktīvas 2009/138/EK 75. pantu novērtēto kopējo aktīvu summas.

2. pants 3

3. Ja vairāk nekā viena finanšu vienība, kas pieder pie vienas un tās pašas grupas un kurai ir kopīgas IKT sistēmas, vai ja vairāk nekā viena finanšu vienība, kas izmanto vienu un to pašu IKT pakalpojumu sniedzēju, kurš pieder vienai grupai, atbilst 2. punktā izklāstītajiem kritērijiem, minēto finanšu vienību DVIT iestādes saskaņā ar 16. panta 2. punktu pieņem lēmumu par to, vai pienākums atsevišķi veikt DVIT ir būtisks minētajām finanšu vienībām.

Ja pirmajā daļā minētās finanšu vienību grupas mātesuzņēmuma DVIT iestāde atšķiras no grupas finanšu vienību DVIT iestādēm, pie minētās grupas piederošo finanšu vienību DVIT iestādes apspriežas ar minēto iestādi par to, vai ir lietderīgi DVIT veikt atsevišķi.

2. pants To finanšu vienību identificēšana, kurām ir pienākums veikt DVIT

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

3. Saistītie standarti