+II iedaļa Grozījumi
---+59. pants Grozījumi Regulā (EK) Nr. 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+60. pants Grozījumi Regulā (ES) Nr. 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+61. pants Grozījumi Regulā (ES) Nr. 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+62. pants Grozījumi Regulā (ES) Nr. 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+63. pants Grozījumi Regulā (ES) 2016/1011
---+64. pants Stāšanās spēkā un piemērošana
|
II iedaļa Grozījumi
II iedaļa Grozījumi
1. Pārskats
| Nosaukums |
Regulējums |
|
59. pants Grozījumi Regulā (EK) Nr. 1060/2009
|
59. pants
Grozījumi Regulā (EK) Nr. 1060/2009
Regulu (EK) Nr. 1060/2009 groza šādi:
1)
regulas I pielikuma A iedaļas 4. punkta pirmo daļu aizstāj ar šādu:
“Kredītreitingu aģentūrai ir pareizas administratīvas un grāmatvedības procedūras, iekšējie kontroles mehānismi, efektīvas riska novērtēšanas procedūras, kā arī efektīvi kontroles pasākumi un aizsargpasākumi IKT sistēmu pārvaldībai saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 (
*1
).
2)
regulas III pielikuma 12. punktu aizstāj ar šādu:
“12.
Kredītreitingu aģentūra pārkāpj 6. panta 2. punktu, to lasot saistībā ar I pielikuma A iedaļas 4. punktu, jo aģentūrai nav pareizu administratīvo vai grāmatvedības procedūru, iekšējo kontroles mehānismu, efektīvu riska novērtēšanas procedūru vai efektīvu kontroles pasākumu vai aizsargpasākumu IKT sistēmu pārvaldībai saskaņā ar Regulu (ES) 2022/2554; vai ja tā neīsteno vai neuztur lēmumu pieņemšanas procedūras vai organizatoriskās struktūras, kā noteikts minētajā punktā.”
|
|
60. pants Grozījumi Regulā (ES) Nr. 648/2012
|
60. pants
Grozījumi Regulā (ES) Nr. 648/2012
Regulu (ES) Nr. 648/2012 groza šādi:
1)
regulas 26. pantu groza šādi:
a)
panta 3. punktu aizstāj ar šādu:
“3.
CCP uztur un izmanto organizatorisko struktūru, kas nodrošina tā pakalpojumu un darbību veikšanas nepārtrauktību un pareizu funkcionēšanu. Tas izmanto piemērotas un samērīgas sistēmas, resursus un procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 (
*2
).
2)
regulas 34. pantu groza šādi:
a)
panta 1. punktu aizstāj ar šādu:
“1.
CCP izveido, īsteno un uztur piemērotu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, kurā iekļauj saskaņā ar Regulu (ES) 2022/2554 ieviestu un īstenotu IKT uzņēmējdarbības nepārtrauktības politiku un IKT reaģēšanas un seku novēršanas plānus, ar mērķi nodrošināt tā funkciju saglabāšanu, savlaicīgu darbību atjaunošanu un CCP pienākumu izpildi.”;
b)
panta 3. punkta pirmo daļu aizstāj ar šādu:
“3.
Lai nodrošinātu konsekventu šā panta piemērošanu, EVTI pēc apspriešanās ar ECBS dalībniekiem izstrādā regulatīvo tehnisko standartu projektu, kurā nosaka uzņēmējdarbības nepārtrauktības politikas un negadījuma seku novēršanas plāna minimālo saturu un prasības, izņemot IKT darbības nepārtrauktības politiku un negadījuma seku novēršanas plānus.”;
3)
regulas 56. panta 3. punkta pirmo daļu aizstāj ar šādu daļu:
“3.
Lai nodrošinātu konsekventu šā panta piemērošanu, EVTI izstrādā regulatīvo tehnisko standartu projektu, kurā precizē ziņas par 1. punktā minēto reģistrācijas pieteikumu, izņemot prasības saistībā ar IKT riska pārvaldību.”;
4)
regulas 79. panta 1. un 2. punktu aizstāj ar šādiem:
“1.
Darījumu reģistrs identificē darbības riska cēloņus un pēc iespējas samazina tos arī, izstrādājot atbilstošas sistēmas, kontroli un procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Regulu (ES) 2022/2554.
2.
Darījumu reģistrs izveido, īsteno un uztur atbilstošu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, tostarp saskaņā ar Regulu (ES) 2022/2554 izveidotu IKT uzņēmējdarbības nepārtrauktības politiku un IKT reaģēšanas un seku novēršanas plānus, kā mērķis ir nodrošināt savu funkciju uzturēšanu, savlaicīgu darbības atsākšanu un darījumu reģistra pienākumu izpildi.”;
5)
regulas 80. panta 1. punktu svītro;
6)
regulas I pielikuma II iedaļu groza šādi:
a)
iedaļas a) un b) punktu aizstāj ar šādiem:
“a)
darījumu reģistrs pārkāpj 79. panta 1. punktu, ja tas neatklāj darbības riska cēloņus vai nemēģina tos pēc iespējas samazināt, izstrādājot atbilstošas sistēmas, kontroli un procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Regulu (ES) 2022/2554;
b)
darījumu reģistrs pārkāpj 79. panta 2. punktu, ja tas neizveido, neīsteno vai neuztur atbilstošu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, kurš ir izveidots saskaņā ar Regulu (ES) 2022/2554 ar mērķi nodrošināt tā funkciju uzturēšanu, savlaicīgu darbības atsākšanu un darījumu reģistra pienākumu izpildi;”;
b)
iedaļas c) punktu svītro;
7)
regulas III pielikumu groza šādi:
a)
pielikuma II iedaļu groza šādi:
i)
iedaļas c) punktu aizstāj ar šādu:
“c)
2. līmeņa CCP pārkāpj 26. panta 3. punktu, ja tas neuztur vai neizmanto organizatorisko struktūru, kas nodrošina tā pakalpojumu un darbību veikšanas nepārtrauktību un pareizu funkcionēšanu, vai neizmanto piemērotas un samērīgas sistēmas, resursus vai procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Regulu (ES) 2022/2554;”;
ii)
iedaļas f) punktu svītro;
b)
pielikuma III iedaļas a) punktu aizstāj ar šādu:
“a)
2. līmeņa CCP pārkāpj 34. panta 1. punktu, ja tas neizveido, neīsteno vai neuztur piemērotu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, kurš ir izveidots saskaņā ar Regulu (ES) 2022/2554 ar mērķi nodrošināt tā funkciju saglabāšanu, savlaicīgu darbību atjaunošanu un CCP pienākumu izpildi, kas vismaz ļauj atjaunot visus darījumus kopš pārtraukšanas brīža, lai CCP varētu turpināt droši darboties un pabeigt norēķinus paredzētajā dienā;”.
|
|
61. pants Grozījumi Regulā (ES) Nr. 909/2014
|
61. pants
Grozījumi Regulā (ES) Nr. 909/2014
Regulas (ES) Nr. 909/2014 45. pantu groza šādi:
1)
panta 1. punktu aizstāj ar šādu:
“1.
CVD identificē iekšējos un ārējos operacionālā riska avotus un pēc iespējas samazina to ietekmi, izmantojot atbilstīgus IKT instrumentus, kontroli un politiku, ko izveido un pārvalda saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 (
*3
), kā arī izmantojot jebkādus citus atbilstīgus rīkus, kontroli un procedūras attiecībā uz cita veida operacionālo risku, tostarp visām tā uzturētajām vērtspapīru norēķinu sistēmām.
3)
panta 3. un 4. punktu aizstāj ar šādu:
“3.
CVD attiecībā uz tā sniegtajiem pakalpojumiem, kā arī attiecībā uz katru tā uzturēto vērtspapīru norēķinu sistēmu izveido, ievieš un uztur pienācīgu darbības nepārtrauktības nodrošināšanas politiku un negadījumu seku novēršanas plānu, tostarp saskaņā ar Regulu (ES) 2022/2554 izveidotu IKT uzņēmējdarbības nepārtrauktības nodrošināšanas politiku un IKT reaģēšanas un seku novēršanas plānu, lai nodrošinātu, ka tā pakalpojumi tiek saglabāti un CVD darbība un pienākumu pildīšana tiek savlaicīgi atjaunota gadījumos, kad rodas nozīmīgs darbības traucējumu risks.
4.
Šā panta 3. punktā minētais plāns paredz atjaunot visus darījumus un dalībnieku pozīcijas darbības pārtraukšanas brīdī, lai CVD dalībnieki varētu turpināt droši darboties un pabeigt norēķinus plānotajā datumā, tostarp nodrošinot, ka kritiskās IT sistēmas var atjaunot darbības no to pārtraukšanas brīža, kā paredzēts Regulas (ES) 2022/2554 12. panta 5. un 7. punktā.”;
4)
panta 6. punktu aizstāj ar šādu:
“6.
CVD identificē, uzrauga un pārvalda riskus, kādus tā darbībai var radīt CVD pārvaldīto vērtspapīru norēķinu sistēmu galvenie dalībnieki, kā arī pakalpojumu un komunālo pakalpojumu sniedzēji un citi CVD vai citas tirgus infrastruktūras. Tas pēc pieprasījuma sniedz kompetentajām un attiecīgajām iestādēm informāciju par visiem šādiem identificētiem riskiem. Tas arī nekavējoties informē kompetento iestādi un attiecīgās iestādes par visiem darbības incidentiem, ko izraisa šādi riski, ja tie nav saistīti ar IKT risku.”;
5)
panta 7. punkta pirmo daļu aizstāj ar šādu:
“7.
EVTI ciešā sadarbībā ar ECBS dalībniecēm izstrādā regulatīvu tehnisko standartu projektu, lai noteiktu 1. un 6. punktā minētos operacionālos riskus, izņemot IKT risku, un metodes šādu risku testēšanai, risināšanai un iespējamai mazināšanai, tostarp 3. un 4. punktā minētās darbības nepārtrauktības nodrošināšanas politiku un negadījumu seku novēršanas plānu, kā arī to novērtēšanas metodes.”
|
|
62. pants Grozījumi Regulā (ES) Nr. 600/2014
|
62. pants
Grozījumi Regulā (ES) Nr. 600/2014
Regulu (ES) Nr. 600/2014 groza šādi:
1)
regulas 27.g pantu groza šādi:
a)
panta 4. punktu aizstāj ar šādu:
“4.
APS ievēro tīklu un informācijas sistēmu drošības prasības, kas noteiktas Eiropas Parlamenta un Padomes Regulā (ES) 2022/2554 (
*4
).
b)
panta 8. punkta c) apakšpunktu aizstāj ar šādu:
“c)
konkrētas organizatoriskas prasības, kas izklāstītas 3. un 5. punktā.”;
2)
regulas 27.h pantu groza šādi:
a)
panta 5. punktu aizstāj ar šādu:
“5.
KDLN ievēro tīklu un informācijas sistēmu drošības prasības, kas noteiktas Regulā (ES) 2022/2554.”;
b)
panta 8. punkta e) apakšpunktu aizstāj ar šādu:
“e)
konkrētas organizatoriskas prasības, kas noteiktas 4. punktā.”;
3)
regulas 27.i pantu groza šādi:
a)
panta 3. punktu aizstāj ar šādu:
“3.
AZS ievēro tīklu un informācijas sistēmu drošības prasības, kas noteiktas Regulā (ES) 2022/2554.”;
b)
panta 5. punkta b) apakšpunktu aizstāj ar šādu:
“b)
konkrētas organizatoriskas prasības, kas noteiktas 2. un 4. punktā.”
|
|
63. pants Grozījumi Regulā (ES) 2016/1011
|
63. pants
Grozījumi Regulā (ES) 2016/1011
Regulas (ES) 2016/1011 6. pantam pievieno šādu punktu:
“6.
Attiecībā uz kritiski svarīgiem etaloniem administratoram ir pareizas administratīvas un grāmatvedības procedūras, iekšējie kontroles mehānismi, efektīvas riska novērtēšanas procedūras, kā arī efektīvi kontroles pasākumi un aizsargpasākumi IKT sistēmu pārvaldībai saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 (
*5
).
|
|
64. pants Stāšanās spēkā un piemērošana
|
64. pants
Stāšanās spēkā un piemērošana
Šī regula stājas spēkā divdesmitajā dienā pēc tās publicēšanas Eiropas Savienības Oficiālajā Vēstnesī.
To piemēro no 2025. gada 17. janvāra.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
|