РЕГЛАМЕНТ (ЕС) 2025/1355 НА ЕВРОПЕЙСКАТА ЦЕНТРАЛНА БАНКА от 2 юли 2025 година относно надзорните изисквания за системно важните платежни системи ( ЕЦБ/2025/22 ) (преработен текст)

(1)

Регламент (ЕС) № 795/2014 на Европейската централна банка (ЕЦБ/2014/28) (1) претърпя няколко съществени изменения (2). След направения от Управителния съвет преглед на прилагането на регламента съгласно член 24 от него трябва да бъдат направени още изменения. Поради това регламентът следва да се преработи от съображения за яснота.

(2)

Съгласно член 127, параграф 2, четвърто тире от Договора и член 3.1, четвърто тире от Устава на Европейската система на централните банки и на Европейската централна банка (наричан по-долу „Уставът на ЕСЦБ“) Евросистемата е оправомощена да насърчава нормалното функциониране на платежните системи.

(3)

Един от начините, по който Евросистемата насърчава нормалното функциониране на платежните системи, е чрез осъществяването на надзор.

(4)

Комитетът за плащания и пазарни инфраструктури (КППИ), известен преди като КПСС, и Техническият комитет на Международната организация на комисиите за ценни книжа (МОКЦК) публикуваха принципите за инфраструктурите на финансовите пазари. КППИ—МОКЦК препоръчва прилагането на тези принципи във възможно най-голяма степен, доколкото е позволено съгласно националните правни и регулаторни рамки. За да гарантира ефективността на надзора върху платежните системи, Европейската централна банка (ЕЦБ) приложи тези принципи посредством Регламент (ЕС) № 795/2014 (ЕЦБ/2014/28), който се прилага за платежните системи за големи плащания и за платежни системи за малки плащания от системно значение.

(5)

Настоящият регламент се прилага спрямо платежни системи, чиито оператори са както централни банки, така и частни оператори. В принципите на КППИ—МОКЦК е отчетено, че съществуват извънредни случаи, при които те се прилагат по различен начин спрямо платежните системи, чиито оператори са централни банки, поради изисквания, уредени в съответните закони, подзаконови актове или политики. Тъй като Евросистемата има цели на обществената политика, отговорности и институционална уредба, определени в Договора и Устава на ЕСЦБ, системно важните платежни системи (СВПС) на Евросистемата могат да бъдат освободени от някои изисквания по настоящия регламент. По-конкретно, СВПС на Евросистемата следва да бъдат освободени от определени изисквания относно управлението, плановете за постепенно прекратяване на дейността, собствения капитал и ликвидните активи, обезпеченията и инвестиционните рискове, които обхващат същите области като съответните изисквания, формално приети от Управителния съвет. Тези изключения са определени в няколко разпоредби на регламента.

(6)

В съответствие с принципа на пропорционалност Управителният съвет определя платежната система като СВПС, ако тя отговаря на специфични критерии, определени в настоящия регламент. Освен това платежната система може да бъде определена като СВПС въз основа на гъвкава методология, която отчита качествени аспекти като размера на платежната система, нейната сложност и заменяемост.

(7)

Управителният съвет определя оператор на СВПС за всяка СВПС. Определеният оператор на СВПС носи отговорност пред компетентния орган за спазването от СВПС на надзорните изисквания съгласно настоящия регламент. Операторът на СВПС следва да бъде юридическо лице в еврозоната, което отговаря за управлението на СВПС. По изключение Управителният съвет може за всеки отделен случай да определя като оператор на СВПС клон, който е установен в еврозоната и е юридически зависима част от юридическо лице, установено извън еврозоната. В този контекст определението за „оператор на СВПС“ следва да бъде съответно разширено.

(8)

В резултат на определянето по изключение на клон като оператор на СВПС приложимите изисквания на настоящия регламент по отношение на състава, ролите, уменията и отговорностите на ръководството на юридическото лице, определено като оператор на СВПС, следва да се прилагат и за ръководството на клон, който е определен като оператор на СВПС, а управляващите директори, които съставляват управлението на клона, следва също да бъдат членове на ръководството, както е определено в член 9, параграф 11, буква б). Освен това, ако клон е определен като оператор на СВПС, когато оценява изпълнението на изискванията на настоящия регламент от СВПС, съответният компетентен орган може да вземе предвид, ако е необходимо, всички действия и рамки на равнището на юридическото лице, които са свързани със СВПС и/или оператора на СВПС.

(9)

Ако е необходимо, за целите на ефективния надзор, включително за свеждането до минимум на дублирането на усилия и за намаляването на тежестта за СВПС и съответните органи, компетентният орган следва да си сътрудничи с други органи. Ако клон е определен като оператор на СВПС, съответният компетентен орган следва също така да си сътрудничи с органа, отговарящ за надзора на юридическото лице, от което клонът е юридически зависима част.

(10)

Дейността на СВПС може да се променя във времето. С цел да се гарантира целостта на рамката за определяне на СВПС, като същевременно, доколкото е възможно, се поддържа приемственост и се избягва честото прекласифициране на платежните системи, платежната система престава да бъде определяна като СВПС, ако не отговаря на критериите за определяне като СВПС в два последователни прегледа за проверка. Запазването на статуса на СВПС през такъв период от време обаче може да не е подходящо, ако е малко вероятно системата да изпълни критериите, които я квалифицират като СВПС, при следващата проверка. Поради това съществува и възможността за по-ранно прекласифициране въз основа на оценка на всеки отделен случай.

(11)

С настоящия регламент са разписани ясно определени процедури, за да се гарантира, че гаранциите за справедлив процес се спазват както преди, така и след като Управителният съвет приеме решение за определяне на платежна система като СВПС.

(12)

ЕЦБ може да използва националните централни банки за осъществяването на задачите на ЕСЦБ, доколкото е възможно и уместно. За всяка СВПС съответната централна банка от Евросистемата се определя като компетентния орган за оценка на изпълнението от СВПС на надзорните изисквания съгласно настоящия регламент. В случай на СВПС от общоевропейско значение надзорът се извършва от ЕЦБ в качеството ѝ на определен компетентен орган. В случай на такава СВПС обаче, когато между нея и национална централна банка има доказани дългогодишни надзорни отношения през предходните пет години, за компетентни органи се определят двете централни банки от Евросистемата, т.е. националната централна банка, с която са установени дългогодишните надзорни отношения, и ЕЦБ.

(13)

Установените в настоящия регламент изисквания са пропорционални на характерните за СВПС рискове и експозиции. В разпоредбите на настоящия регламент също така се вземат предвид опитът и констатациите от надзорните оценки, извършени на основание Регламент (ЕС) № 795/2014 (ЕЦБ/2014/28) през последните години, както и последните технологични и регулаторни промени в Европейския съюз, включително приемането на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета (3).

(14)

За ефективността и стабилността на СВПС се изисква спазване на приложимите национални закони и ясни правила, процедури и договори, съгласно които тя функционира. Спазването на законите се отнася до правните системи на всички държави, в които операторът на СВПС е установен и/или извършва дейност и в които участниците в СВПС са установени и/или извършват дейност.

(15)

Ефективността и стабилността на СВПС зависят също и от това колко ясни и уместни са механизмите ѝ за управление, които трябва да бъдат ясно документирани. Механизмите за управление на СВПС следва да гарантират, че съветът може да се възползва от съвети от обективен и независим комитет по риска във връзка с отговорностите си, свързани с риска. Освен това с цел гарантиране на интегритета на членовете на съвета и ръководството, и когато е приложимо — на ръководството на клона, операторът на СВПС следва да вземе предвид регистрираните присъди или санкции на членовете за нарушения на приложимото търговско право, правото в областта на несъстоятелността, правото в областта на финансовите услуги, правото срещу изпирането на пари и правото за борба с финансирането на тероризма, както и за нарушения на професионални задължения и за измама.

(16)

Освен това наличието на стабилна развиваща се рамка за цялостно управление на правни, кредитни, ликвидни и операционни рискове, общи бизнес рискове, попечителски, инвестиционни и други рискове е от съществено значение за идентифицирането, измерването, наблюдението и управлението на целия спектър от рискове, които възникват за оператора на СВПС или на които той е изложен. Това се отнася и за стабилността и устойчивостта на рамката за обезпечения на операторa на СВПС, правилата и процедурите му при неизпълнение от страна на участник и плановете му за непрекъснатост на дейността.

(17)

За целите на цялостното управление на операционните рискове, предвид нарастващото внедряване и използване на технологични средства в дейността на СВПС и предвид повишената заплаха от кибератаки и щетите, които една успешна кибератака би могла да причини на дейността на СВПС, операторът на СВПС следва да разполага със стратегия и рамка за киберустойчивост с подходящи процедури, процеси и механизми за контрол с цел ефективно управление на киберриска и гарантиране на високо равнище на киберустойчивост. Изискванията, свързани със стратегията и рамката за киберустойчивост, следва да се основават на очакванията за надзор на киберустойчивостта на инфраструктурите на финансовите пазари (4) с цел някои основни очаквания да станат правно обвързващи за операторите на СВПС. Освен това от съществено значение е операторът на СВПС периодично да проверява ефективността на механизмите за контрол и системите на СВПС, като тества проникването в съответствие с Европейската рамка за червени екипи за етично хакерство въз основа на оперативни сведения за заплахи (TIBER-EU) (5) (наричана по-долу „рамката TIBER-EU“). Когато операторът на СВПС е клон, компетентният орган може да приеме тестването, извършено от юридическото лице, от което клонът е юридически зависима част, ако то може да се счита за съпоставимо на теста TIBER-EU и ако обхваща и ефективността на съответните механизми за контрол и системи на клона.

(18)

Освен това, предвид широкото използване на възлагането на дейности на външни изпълнители и рисковете, които подобни практики могат да създадат за ефикасността и сигурността на СВПС, операторът на СВПС следва винаги да носи отговорност за възложените на външни изпълнители функции, операции и/или услуги. Освен това той следва да разполага с договорни споразумения и рамки, които гарантират, че всички рискове, произтичащи от възлагането на дейности на външни изпълнители, се оценяват и смекчават по подходящ начин от оператора на СВПС преди сключването на такова споразумение и за срока, през който дейностите са възложени на външни изпълнители. Освен това, в случай на възлагане на външни изпълнители на критични функции, операции и/или услуги, следва да съществуват планове за изход, които да гарантират непрекъснатото гладко функциониране на СВПС в случай на прекратяване на споразумение за възлагане на дейности на външни изпълнители. Вътрешногруповите договорености по своята същност не са по-малко рискови от възлагането на дейности на трети лица. Следователно, макар да се отчитат потенциалните ползи от вътрешногруповите договорености, изискванията по отношение на възлагането на дейности на външни изпълнители следва да се прилагат и за вътрешногруповите споразумения, които представляват възлагане на дейности на външни изпълнители.

(19)

За намаляването на системния риск е необходима окончателност на сетълмента и поради това операторът на СВПС следва да положи максимални усилия, за да може СВПС да бъде определена като система съгласно Директива 98/26/ЕО на Европейския парламент и на Съвета (6). Сетълментът в рамките на деня или в реално време също е препоръчителен, ако е съвместим с общия бизнес модел на СВПС и е необходим, за да се даде възможност на оператора на СВПС и на участниците в нея да управляват съответните си кредитни и ликвидни рискове.

(20)

Обективните, основани на анализ на риска и публично оповестени критерии за участие в СВПС, които позволяват справедлив и (при условията на приемливи стандарти за контрол на риска) свободен достъп до СВПС, насърчават сигурността и ефикасността на СВПС и на пазарите, които тя обслужва, като същевременно не ограничават непропорционално свободното предоставяне на услуги.

(21)

Разпоредбите на настоящия регламент, които изискват от оператора на СВПС да събира, обработва и предава данни, следва да не засягат приложимите правила относно защитата на данните на участниците или клиентите.

(22)

Цялостно ефикасната и ефективна СВПС, с ясно определени, измерими и постижими цели и задачи, е най-добре устроена, за да посрещне нуждите на участниците в СВПС и на пазарите, които тя обслужва.

(23)

Възможността за компетентните органи да изискват корективни мерки за отстраняване на последиците от неизпълнение или за избягване на повторно неизпълнение на настоящия регламент и възможността за ЕЦБ да налага ефективни, пропорционални и възпиращи санкции за нарушения на настоящия регламент са съществени елементи при прилагането на принципите на КППИ—МОКЦК във възможно най-голяма степен, доколкото е позволено от Договора и Устава на ЕСЦБ. Макар че корективните мерки могат да се налагат единствено за нарушения на настоящия регламент, би могло да възникнат ситуации, в които да е подходящо да се започне процедура за налагането на такива мерки на основание на предполагаемо неизпълнение, като на оператора на СВПС се предостави възможност да бъде изслушан и да даде обяснения, преди да се установи нарушението. Ако операторът на СВПС е клон, корективните мерки или санкциите следва да се налагат на клона.

(24)

От новите оператори на СВПС, определени като такива с решение съгласно настоящия регламент, не следва да се изисква да изпълняват надзорните изисквания, предвидени в настоящия регламент, за срок от една година, считано от датата, на която са били уведомени за това решение. Целта е да се даде време на новите оператори на СВПС да се запознаят с тези надзорни изисквания и да ги изпълнят,