EIROPAS CENTRĀLĀS BANKAS REGULA (ES) 2025/1355 (2025. gada 2. jūlijs) par sistēmiski nozīmīgu maksājumu sistēmu pārraudzību (ECB/2025/22) (pārstrādāta redakcija)

(1)

Eiropas Centrālās bankas Regula (ES) Nr. 795/2014 (ECB/2014/28) (1) būtiski grozīta vairākas reizes (2). Pēc tam, kad ECB Padome pārskatījusi regulas piemērošanu saskaņā ar tās 24. pantu, regulā jāveic turpmāki grozījumi. Tāpēc skaidrības nolūkā regula būtu jāpārstrādā.

(2)

Līguma 127. panta 2. punkta ceturtais ievilkums un Eiropas Centrālo banku sistēmas un Eiropas Centrālās bankas Statūtu (turpmāk – “ECBS Statūti”) 3.1. panta ceturtais ievilkums pilnvaro Eurosistēmu veicināt norēķinu sistēmu raitu darbību.

(3)

Eurosistēma maksājumu sistēmu raitu darbību cita starpā veicina, veicot pārraudzību.

(4)

Maksājumu un tirgus infrastruktūras komiteja (Committee on Payments and Market Infrastructures – CPMI), kas iepriekš bija zināma kā CPSS, un Starptautiskās Vērtspapīru komisiju organizācijas (International Organization of Securities Commissions – IOSCO) Tehniskā komiteja izstrādājušas principus attiecībā uz finanšu tirgus infrastruktūrām. CPMI-IOSCO iesaka šos principus ieviest pēc iespējas pilnīgāk, ciktāl to ļauj nacionālā normatīvā un regulatīvā sistēma. Lai nodrošinātu maksājumu sistēmu pārraudzības efektivitāti, Eiropas Centrālā banka (ECB) īstenojusi šos principus ar Regulu (ES) Nr. 795/2014 (ECB/2014/28), ko piemēro gan liela apjoma maksājumu sistēmām, gan sistēmiski nozīmīgām neliela apjoma maksājumu sistēmām.

(5)

Šī regula attiecas uz maksājumu sistēmām, kuru operatori ir gan centrālās bankas, gan privāti uzņēmumi. Tomēr CPMI-IOSCO principos atzīts, ka izņēmuma gadījumos, to piemērošana var atšķirties attiecībā uz maksājumu sistēmām, kuru operatori ir centrālās bankas, jo jāņem vērā attiecīgo likumu, noteikumu vai procedūru prasības. Ņemot vērā, ka Eurosistēmas politikas mērķi, atbildība un institucionālā uzbūve noteikta Līgumā un ECBS Statūtos, Eurosistēmas sistēmiski nozīmīgās maksājumu sistēmas (SNMS) var tikt atbrīvotas no dažām šīs regulas prasībām. Jo īpaši Eurosistēmas SNMS būtu jāatbrīvo no tādām prasībām attiecībā uz pārvaldību, darbības izbeigšanas plāniem, pašu kapitālu, likvīdajiem aktīviem, nodrošinājumu un ieguldījumu riskiem gadījumos, kas aptver tos pašus jautājumus, kurus aptver ECB Padomes oficiāli pieņemtas attiecīgas prasības. Šie atbrīvojumi norādīti vairākās šīs regulas normās.

(6)

Ņemot vērā proporcionalitātes principu, ECB Padome maksājumu sistēmu uzskata par SNMS, ja tā atbilst konkrētiem šajā regulā noteiktiem kritērijiem. Turklāt maksājumu sistēmu var uzskatīt par SNMS, pamatojoties uz elastīgu metodiku, kurā ņemti vērā kvalitatīvie aspekti, piem., maksājumu sistēmas lielums, tās sarežģītība un aizstājamība.

(7)

Padome nosaka katras sistēmiski nozīmīgas maksājumu sistēmas SNMS operatoru. Identificētais SNMS operators ir atbildīgs kompetentās iestādes priekšā par to, kā SNMS ievēro šajā regulā noteiktās pārraudzības prasības. SNMS operatoram jābūt euro zonas juridiskai personai, kura atbild par SNMS darbības nodrošināšanu. Izņēmuma kārtā ECB Padome, izskatot katru gadījumu atsevišķi, kā SNMS operatoru var identificēt arī filiāli, kas iedibināta euro zonā un kas ir ārpus euro zonas iedibinātas juridiskas personas juridiski atkarīga daļa. Ņemot vērā iepriekš minēto, būtu attiecīgi jāpaplašina “SNMS operatora” definīcija.

(8)

Izņēmuma kārtā par SNMS operatoru izraugoties filiāli, šīs regulas piemērojamās prasības attiecībā uz juridiskas personas, kas identificēta kā SNMS operators, vadības sastāvu, funkcijām, prasmēm un atbildību būtu jāpiemēro arī tādas filiāles vadībai, kas identificēta kā SNMS operators, un rīkotājdirektori, kas ir filiāles vadībā, būtu jāuzskata par vadības locekļiem, kā definēts šīs regulas 9. panta 11. punkta b) apakšpunktā. Turklāt, ja filiāle identificēta kā SNMS operators, attiecīgā kompetentā iestāde, novērtējot SNMS atbilstību šīs regulas prasībām, vajadzības gadījumā var ņemt vērā visas darbības un regulējumus, kas īstenoti juridiskās personas līmenī un attiecas uz SNMS un/vai SNMS operatoru.

(9)

Vajadzības gadījumā, lai nodrošinātu efektīvu pārraudzību, tostarp līdz minimumam samazinot centienu dublēšanos un samazinot slogu SNMS un attiecīgajām iestādēm, kompetentajai iestādei būtu jāsadarbojas ar citām iestādēm. Ja filiāle identificēta kā SNMS operators, attiecīgajai kompetentajai iestādei būtu jāsadarbojas arī ar iestādi, kas atbild par tās juridiskās personas uzraudzību vai pārraudzību, kuras juridiski atkarīga daļa ir filiāle.

(10)

SNMS saimnieciskā darbība laika gaitā var būt svārstīga. Lai nodrošinātu SNMS identifikācijas sistēmas integritāti, vienlaikus iespēju robežās saglabājot nepārtrauktību un izvairoties no biežas maksājumu sistēmu pārklasificēšanas, maksājumu sistēmu vairs neidentificē kā SNMS, ja tā divās secīgās verifikācijas pārbaudēs neatbilst SNMS identifikācijas kritērijiem. Tomēr SNMS statusa saglabāšana šādā laikposmā var nebūt lietderīga, ja maz ticams, ka sistēma nākamajā pārbaudē atbildīs kritērijiem, kas to kvalificē kā SNMS. Līdz ar to pastāv arī iespēja veikt agrāku pārklasificēšanu, izvērtējot katru gadījumu atsevišķi.

(11)

Šajā regulā noteiktas skaidri definētas procedūras, lai nodrošinātu, ka tiek ievērotas pienācīgas procedūras garantijas gan pirms, gan pēc tam, kad ECB Padome pieņem lēmumu, ar ko maksājumu sistēmu atzīst par SNMS.

(12)

Ciktāl tas uzskatāms par iespējamu un piemērotu, ECB var saņemt nacionālo centrālo banku palīdzību ECBS uzdevumu veikšanā. Katras SNMS gadījumā par kompetento iestādi, kas novērtē SNMS atbilstību šajā regulā noteiktajām pārraudzības prasībām ir norīkota attiecīgā Eurosistēmas centrālā banka. Eiropas nozīmes SNMS gadījumā pārraudzību kā norīkotā kompetentā iestāde veic ECB. Tomēr šādas SNMS gadījumā, ja starp to un nacionālo centrālo banku iepriekšējo piecu gadu laikā pastāv pierādītas, ilgstošas pārraudzības attiecības, par kompetentajām iestādēm tiek izraudzītas divas Eurosistēmas centrālās bankas, t. i., nacionālā centrālā banka, ar kuru izveidotas ilgstošās pārraudzības attiecības, un ECB.

(13)

Šajā regulā noteiktās prasības ir proporcionālas SNMS specifiskajiem riskiem un pozīcijām. Šīs regulas noteikumos ņemta vērā arī pieredze un secinājumi, kas gūti pārraudzības novērtējumos, kuri pēdējos gados veikti, pamatojoties uz Regulu (ES) Nr. 795/2014 (ECB/2014/28), kā arī jaunākās tehnoloģiskās un regulatīvās norises Eiropas Savienībā, t. sk. Eiropas Parlamenta un Padomes Regulas (ES) 2022/2554 pieņemšana (3).

(14)

SNMS efektivitātei un drošībai nepieciešams ievērot piemērojamos nacionālos tiesību aktus un skaidrus noteikumus, procedūras un līgumus, saskaņā ar kuriem tā darbojas. Atbilstība tiesību aktiem attiecas uz visu to valstu tiesību sistēmām, kurās SNMS operators iedibināts un/vai darbojas un kurās iedibināti un/vai darbojas SNMS dalībnieki.

(15)

SNMS efektivitāte un drošība ir atkarīga arī no tā, cik skaidra un piemērota ir tās pārvaldības kārtība, kurai jābūt skaidri dokumentētai. SNMS pārvaldības kārtībai jānodrošina, ka valde izmanto konsultācijas, ko objektīva un neatkarīga riska komiteja sniedz attiecībā uz tās pienākumiem, kas saistīti ar risku. Turklāt, lai nodrošinātu valdes un vadības un attiecīgā gadījumā filiāles vadības integritāti, SNMS operatoram būtu jāizvērtē visu valdes un vadības locekļu sodu reģistru dati attiecībā uz notiesājošiem spriedumiem vai sodiem par piemērojamo komerctiesību, maksātnespējas tiesību, finanšu pakalpojumu tiesību, nelikumīgi iegūtu līdzekļu legalizācijas novēršanas un terorisma finansēšanas novēršanas tiesību aktu pārkāpumiem un profesionālo pienākumu pārkāpumiem, kā arī krāpšanu.

(16)

Turklāt, lai identificētu, izmērītu, kontrolētu un pārvaldītu dažāda veida riskus, kuri rodas SNMS darbībā vai kuri piemīt SNMS operatoram, ir būtisks drošs un attīstībā esošs regulējums juridiskā riska, kredītriska, likviditātes, operacionālā, vispārējās uzņēmējdarbības, turēšanas, ieguldījumu un cita riska pārvaldīšanai. Tas attiecas arī uz SNMS operatora nodrošinājuma regulējuma, dalībnieku maksātnespējas noteikumu un procedūru un darbības nepārtrauktības plānu drošība un noturība.

(17)

Lai visaptveroši pārvaldītu operacionālos riskus un ņemtu vērā to, ka SNMS darbībā arvien vairāk tiek izmantoti tehnoloģiskie līdzekļi, kā arī kiberuzbrukumu radītā apdraudējuma pieaugumu un kaitējumu, ko SNMS darbībai varētu radīt veiksmīgi kiberuzbrukumi, SNMS operatoriem būtu jāievieš kibernoturības stratēģija un regulējums, kurā noteiktas atbilstošas procedūras, procesi un kontrole kiberdrošības risku efektīvai pārvaldībai un kibernoturības augsta līmeņa nodrošināšanai. Prasībām, kas attiecas uz šādu kibernoturības stratēģiju un regulējumu, būtu jābalstās uz Finanšu tirgu infrastruktūru kibernoturības pārraudzības gaidām (Cyber resilience oversight expectations for financial market infrastructures) (4), dažas svarīgākās gaidas nosakot par juridiski saistošām SNMS operatoriem. Turklāt ir būtiski, lai SNMS operatori periodiski pārbaudītu SNMS kontroles un sistēmu efektivitāti, veicot uz apdraudējumu balstītu ielaušanās testēšanu saskaņā ar Eiropas sistēmu ētiskai ielaušanās simulācijai apdraudējuma izlūkošanas nolūkos (European Framework for Threat Intelligence Based Ethical Red-teaming – TIBER-EU) (5) (turpmāk “TIBER-EU sistēma”). Gadījumos, kuros SNMS operators ir filiāle, kompetentā iestāde var akceptēt testēšanu, ko veikusi juridiskā persona, kuras juridiski atkarīga daļa ir filiāle, ja to var uzskatīt par līdzvērtīgu TIBER-EU testam un ja tā aptver arī filiāles attiecīgo kontroles mehānismu un sistēmu efektivitāti.

(18)

Turklāt, ņemot vērā ārpakalpojumu izmantošanas pieaugumu un riskus, ko šāda prakse varētu radīt SNMS efektivitātei un drošībai, SNMS operatoriem vienmēr būtu jāsaglabā atbildība par ārpakalpojumā nodotām funkcijām, operācijām un/vai pakalpojumiem. Turklāt SNMS operatoriem būtu jāievieš līgumiski noteikta kārtība un regulējums, kas nodrošina, ka SNMS operators pirms vienošanās par ārpakalpojumu izmantošanu noslēgšanas un ārpakalpojumu izmantošanas laikā pienācīgi novērtē un mazina visus no ārpakalpojumiem izrietošos riskus. Turklāt, ja ārpakalpojumā tiek nodotas kritiski svarīgas funkcijas, darbības un/vai pakalpojumi būtu jāpastāv atkāpšanās plāniem, kas nodrošina SNMS nepārtrauktu raitu darbību gadījumos, kuros ārpakalpojuma līgums tiek pārtraukts. Uzņēmumu grupu iekšējās vienošanās pēc būtības nav mazāk riskantas kā trešo personu ārpakalpojumi. Tādējādi, atzīstot iespējamos ieguvumus, kas izriet no uzņēmumu grupu iekšējām vienošanām, prasības attiecībā uz ārpakalpojumiem būtu jāpiemēro arī uzņēmumu grupu iekšējiem mehānismiem, kas ir ārpakalpojumi.

(19)

Sistēmiskā riska mazināšanai cita starpā nepieciešams norēķinu galīgums, un tādēļ SNMS operatoram būtu jādara viss iespējamais, lai panāktu SNMS atzīšanu saskaņā ar Eiropas Parlamenta un Padomes Direktīvu 98/26/EK (6). Ieteicami arī dienas norēķini vai reālā laika norēķini, ja tas atbilst SNMS vispārīgajam darbības modelim un tie nepieciešami, lai ļautu SNMS operatoram un dalībniekiem pārvaldīt kredītriskus un likviditātes riskus.

(20)

Objektīvi, uz risku pamatoti un publiski pieejami kritēriji dalībai SNMS, kuri atjauj godīgu un (ņemot vērš pieņemamus riska kontroles standartus) atklātu pieeju SNMS, veicina SNMS un tirgus, kuru tā apkalpo, drošību un efektivitāti un neproporcionāli neierobežo pakalpojumu brīvu sniegšanu.

(21)

Šīs regulas normas, kas liek SNMS operatoram vākt, apstrādāt un nosūtīt datus, nedrīkst ierobežot piemērojamos noteikumus attiecībā uz dalībnieku vai klientu datu aizsardzību.

(22)

Kopumā efektīva SNMS, kurai ir skaidri definēti, izmērāmi un sasniedzami mērķi un uzdevumi, ir vislabāk sagatavota tam, lai atbilstu SNMS dalībnieku un SNMS apkalpoto tirgu vajadzībām.

(23)

Iespēja kompetentajām iestādēm pieprasīt veikt korektīvus pasākumus, lai novērstu neatbilstības šai regulai vai neatkārtotu tās, kā arī iespēja ECB noteikt efektīvus, proporcionālus un preventīvus sodus par šīs regulas noteikumu pārkāpumiem ir būtiski elementi CPMI-IOSCO principu ieviešanai, ciktāl tas iespējams saskaņā ar Līgumu un ECBS Statūtiem. Lai gan korektīvus pasākumus var noteikt tikai šīs regulas pārkāpumu gadījumā, dažās iespējamās situācijās varētu būt pamatoti uzsākt šādu pasākumu noteikšanas procedūru, ja ir pamats aizdomām par neatbilstību, un dot SNMS operatoram iespēju tikt uzklausītam un sniegt paskaidrojumus pirms pārkāpuma konstatēšanas. Gadījumos, kuros SNMS operators ir filiāle, korektīvie pasākumi vai sankcijas būtu jāpiemēro filiālei.

(24)

SNMS operatoram, kas no jauna identificēts ar lēmumu, kurš pieņemts saskaņā ar šo regulu, nebūtu jāprasa izpildīt šajā regulā noteiktās pārraudzības prasības viena gada laikā no dienas, kad tam paziņots par minēto lēmumu. Tas vajadzīgs, lai nesen identificētajam SNMS operatoram dotu laiku iepazīties ar šīm pārraudzības prasībām un tās īstenot,