+60. pants Grozījumi Regulā (ES) Nr. 648/2012
---+Article 60 (1)
---+Article 60 (2)
---+Article 60 (3)
---+Article 60 (4)
---+Article 60 (5)
---+Article 60 (6)
---+Article 60 (7)

60. pants Grozījumi Regulā (ES) Nr. 648/2012

60. pants

Grozījumi Regulā (ES) Nr. 648/2012

Regulu (ES) Nr. 648/2012 groza šādi:

1) 

regulas 26. pantu groza šādi:

a) 

panta 3. punktu aizstāj ar šādu:

“3.  
CCP uztur un izmanto organizatorisko struktūru, kas nodrošina tā pakalpojumu un darbību veikšanas nepārtrauktību un pareizu funkcionēšanu. Tas izmanto piemērotas un samērīgas sistēmas, resursus un procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 ( *2 ).
b) 

panta 6. punktu svītro;

2) 

regulas 34. pantu groza šādi:

a) 

panta 1. punktu aizstāj ar šādu:

“1.  
CCP izveido, īsteno un uztur piemērotu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, kurā iekļauj saskaņā ar Regulu (ES) 2022/2554 ieviestu un īstenotu IKT uzņēmējdarbības nepārtrauktības politiku un IKT reaģēšanas un seku novēršanas plānus, ar mērķi nodrošināt tā funkciju saglabāšanu, savlaicīgu darbību atjaunošanu un CCP pienākumu izpildi.”;
b) 

panta 3. punkta pirmo daļu aizstāj ar šādu:

“3.  
Lai nodrošinātu konsekventu šā panta piemērošanu, EVTI pēc apspriešanās ar ECBS dalībniekiem izstrādā regulatīvo tehnisko standartu projektu, kurā nosaka uzņēmējdarbības nepārtrauktības politikas un negadījuma seku novēršanas plāna minimālo saturu un prasības, izņemot IKT darbības nepārtrauktības politiku un negadījuma seku novēršanas plānus.”;
3) 

regulas 56. panta 3. punkta pirmo daļu aizstāj ar šādu daļu:

“3.  
Lai nodrošinātu konsekventu šā panta piemērošanu, EVTI izstrādā regulatīvo tehnisko standartu projektu, kurā precizē ziņas par 1. punktā minēto reģistrācijas pieteikumu, izņemot prasības saistībā ar IKT riska pārvaldību.”;
4) 

regulas 79. panta 1. un 2. punktu aizstāj ar šādiem:

“1.  
Darījumu reģistrs identificē darbības riska cēloņus un pēc iespējas samazina tos arī, izstrādājot atbilstošas sistēmas, kontroli un procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Regulu (ES) 2022/2554.
2.  
Darījumu reģistrs izveido, īsteno un uztur atbilstošu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, tostarp saskaņā ar Regulu (ES) 2022/2554 izveidotu IKT uzņēmējdarbības nepārtrauktības politiku un IKT reaģēšanas un seku novēršanas plānus, kā mērķis ir nodrošināt savu funkciju uzturēšanu, savlaicīgu darbības atsākšanu un darījumu reģistra pienākumu izpildi.”;
5) 

regulas 80. panta 1. punktu svītro;

6) 

regulas I pielikuma II iedaļu groza šādi:

a) 

iedaļas a) un b) punktu aizstāj ar šādiem:

“a) 

darījumu reģistrs pārkāpj 79. panta 1. punktu, ja tas neatklāj darbības riska cēloņus vai nemēģina tos pēc iespējas samazināt, izstrādājot atbilstošas sistēmas, kontroli un procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Regulu (ES) 2022/2554;

b) 

darījumu reģistrs pārkāpj 79. panta 2. punktu, ja tas neizveido, neīsteno vai neuztur atbilstošu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, kurš ir izveidots saskaņā ar Regulu (ES) 2022/2554 ar mērķi nodrošināt tā funkciju uzturēšanu, savlaicīgu darbības atsākšanu un darījumu reģistra pienākumu izpildi;”;

b) 

iedaļas c) punktu svītro;

7) 

regulas III pielikumu groza šādi:

a) 

pielikuma II iedaļu groza šādi:

i) 

iedaļas c) punktu aizstāj ar šādu:

“c) 

2. līmeņa CCP pārkāpj 26. panta 3. punktu, ja tas neuztur vai neizmanto organizatorisko struktūru, kas nodrošina tā pakalpojumu un darbību veikšanas nepārtrauktību un pareizu funkcionēšanu, vai neizmanto piemērotas un samērīgas sistēmas, resursus vai procedūras, tostarp IKT sistēmas, ko pārvalda saskaņā ar Regulu (ES) 2022/2554;”;

ii) 

iedaļas f) punktu svītro;

b) 

pielikuma III iedaļas a) punktu aizstāj ar šādu:

“a) 

2. līmeņa CCP pārkāpj 34. panta 1. punktu, ja tas neizveido, neīsteno vai neuztur piemērotu uzņēmējdarbības nepārtrauktības politiku un negadījuma seku novēršanas plānu, kurš ir izveidots saskaņā ar Regulu (ES) 2022/2554 ar mērķi nodrošināt tā funkciju saglabāšanu, savlaicīgu darbību atjaunošanu un CCP pienākumu izpildi, kas vismaz ļauj atjaunot visus darījumus kopš pārtraukšanas brīža, lai CCP varētu turpināt droši darboties un pabeigt norēķinus paredzētajā dienā;”.

1. Pārskats

,
Article 60 (1)

Article 26 is amended as follows:

(a)

paragraph 3 is replaced by the following:

‘3.   A CCP shall maintain and operate an organisational structure that ensures continuity and orderly functioning in the performance of its services and activities. It shall employ appropriate and proportionate systems, resources and procedures, including ICT systems managed in accordance with Regulation (EU) 2022/2554 of the European Parliament and of the Council (*2).

(*2)  Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011 (OJ L 333, 27.12.2022, p. 1).’;"

(b)

paragraph 6 is deleted;
Article 60 (2)

Article 34 is amended as follows:

(a)

paragraph 1 is replaced by the following:

‘1.   A CCP shall establish, implement and maintain an adequate business continuity policy and disaster recovery plan, which shall include ICT business continuity policy and ICT response and recovery plans put in place and implemented in accordance with Regulation (EU) 2022/2554, aiming to ensure the preservation of its functions, the timely recovery of operations and the fulfilment of the CCP’s obligations.’;

(b)

in paragraph 3, the first subparagraph is replaced by the following:

‘3.   In order to ensure consistent application of this Article, ESMA shall, after consulting the members of the ESCB, develop draft regulatory technical standards specifying the minimum content and requirements of the business continuity policy and of the disaster recovery plan, excluding ICT business continuity policy and disaster recovery plans.’;
Article 60 (3)

in Article 56(3), the first subparagraph is replaced by the following:

‘3.   In order to ensure consistent application of this Article, ESMA shall develop draft regulatory technical standards specifying the details, other than for requirements related to ICT risk management, of the application for registration referred to in paragraph 1.’;
Article 60 (4)

in Article 79, paragraphs 1 and 2 are replaced by the following:

‘1.   A trade repository shall identify sources of operational risk and minimise them also through the development of appropriate systems, controls and procedures, including ICT systems managed in accordance with Regulation (EU) 2022/2554.

2.   A trade repository shall establish, implement and maintain an adequate business continuity policy and disaster recovery plan including ICT business continuity policy and ICT response and recovery plans established in accordance with Regulation (EU) 2022/2554, aiming to ensure the maintenance of its functions, the timely recovery of operations and the fulfilment of the trade repository’s obligations.’;
Article 60 (5)

in Article 80, paragraph 1 is deleted.
Article 60 (6)

in Annex I, Section II is amended as follows:

(a)

points (a) and (b) are replaced by the following:

‘(a)

a trade repository infringes Article 79(1) by not identifying sources of operational risk or by not minimising those risks through the development of appropriate systems, controls and procedures including ICT systems managed in accordance with Regulation (EU) 2022/2554;

(b)

a trade repository infringes Article 79(2) by not establishing, implementing or maintaining an adequate business continuity policy and disaster recovery plan established in accordance with Regulation (EU) 2022/2554, aiming to ensure the maintenance of its functions, the timely recovery of operations and the fulfilment of the trade repository’s obligations;’;

(b)

point (c) is deleted.
Article 60 (7)

Annex III is amended as follows:

(a)

Section II is amended as follows:

(i)

point (c) is replaced by the following:

‘(c)

a Tier 2 CCP infringes Article 26(3) by not maintaining or operating an organisational structure that ensures continuity and orderly functioning in the performance of its services and activities or by not employing appropriate and proportionate systems, resources or procedures including ICT systems managed in accordance with Regulation (EU) 2022/2554;’;

(ii)

point (f) is deleted.

(b)

in Section III, point (a) is replaced by the following:

‘(a)

a Tier 2 CCP infringes Article 34(1) by not establishing, implementing or maintaining an adequate business continuity policy and response and recovery plan set up in accordance with Regulation (EU) 2022/2554, aiming to ensure the preservation of its functions, the timely recovery of operations and the fulfilment of the CCP’s obligations, which at least allows for the recovery of all transactions at the time of disruption to allow the CCP to continue to operate with certainty and to complete settlement on the scheduled date;’.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības

3. Saistītie standarti

Standarti