+Afdeling II Wijzigingen
---+Artikel 59 Wijzigingen van Verordening (EG) nr. 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+Artikel 60 Wijzigingen van Verordening (EU) nr. 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Artikel 61 Wijzigingen van Verordening (EU) nr. 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Artikel 62 Wijzigingen van Verordening (EU) nr. 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Artikel 63 Wijziging van Verordening (EU) 2016/1011
---+Artikel 64 Inwerkingtreding en toepassing
|
Afdeling II Wijzigingen
Afdeling II Wijzigingen
1. Overzicht
| Titel |
Regelgeving |
|
Artikel 59 Wijzigingen van Verordening (EG) nr. 1060/2009
|
Artikel 59
Wijzigingen van Verordening (EG) nr. 1060/2009
Verordening (EG) nr. 1060/2009 wordt als volgt gewijzigd:
1)
in bijlage I, afdeling A, punt 4, wordt de eerste alinea vervangen door:
„Een ratingbureau beschikt over een goede administratieve en boekhoudkundige organisatie, adequate interne controleprocedures, effectieve risicobeoordelingsprocedures en effectieve controle- en beveiligingsvoorzieningen voor het beheer van ICT-systemen in overeenstemming met Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (
*1
).
2)
in bijlage III wordt punt 12 vervangen door:
„12.
Het ratingbureau schendt artikel 6, lid 2, in samenhang met punt 4 van afdeling A van bijlage I, wanneer het niet beschikt over een goede administratieve of boekhoudkundige organisatie, interne controleprocedures, effectieve risicobeoordelingsprocedures of effectieve controle- of beveiligingsvoorzieningen voor het beheer van ICT-systemen in overeenstemming met Verordening (EU) 2022/2554 , of door niet de in dat punt vereiste besluitvormingsprocedures of organisatiestructuren te volgen en te handhaven.”.
|
|
Artikel 60 Wijzigingen van Verordening (EU) nr. 648/2012
|
Artikel 60
Wijzigingen van Verordening (EU) nr. 648/2012
Verordening (EU) nr. 648/2012 wordt als volgt gewijzigd:
1)
Artikel 26 wordt als volgt gewijzigd:
a)
lid 3 wordt vervangen door:
„3.
Een CTP beschikt over en werkt in het kader van een organisatiestructuur die de continuïteit en ordelijke werking bij het verrichten van haar diensten en activiteiten garandeert. Zij maakt gebruik van passende en evenredige systemen, middelen en procedures, met inbegrip van ICT-systemen die worden beheerd overeenkomstig Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (
*2
).
2)
artikel 34 wordt als volgt gewijzigd:
a)
lid 1 wordt vervangen door:
„1.
Een CTP zorgt voor de vaststelling, toepassing en instandhouding van een passend bedrijfscontinuïteitsbeleid en een noodherstelplan, dat ICT-bedrijfscontinuïteitsbeleid en ICT-respons- en herstelplannen omvat die zijn opgezet en worden uitgevoerd in overeenstemming met Verordening (EU) 2022/2554 , met als doel de functies van de CTP in stand te houden, de activiteiten tijdig te hervatten en de verplichtingen van de CTP na te komen.”;
b)
lid 3, eerste alinea, wordt vervangen door:
„3.
Om een consistente toepassing van dit artikel te garanderen, stelt ESMA na overleg met de leden van het ESCB ontwerpen van technische reguleringsnormen op waarin de minimale inhoud en vereisten van het bedrijfscontinuïteitsbeleid en van het noodherstelplan worden gespecificeerd, met uitsluiting van ICT-bedrijfscontinuïteitsbeleid en noodherstelplannen.”;
3)
in artikel 56, lid 3, wordt de eerste alinea vervangen door:
„3.
Om een consistente toepassing van dit artikel te garanderen, stelt ESMA ontwerpen van technische reguleringsnormen op tot bepaling van andere regels voor de in lid 1 vermelde registratieaanvraag dan die welke betrekking hebben op de vereisten inzake ICT-risicobeheer.”;
4)
in artikel 79 worden de leden 1 en 2 vervangen door:
„1.
In een transactieregister worden bronnen van operationele risico’s vastgesteld en tot een minimum beperkt via de ontwikkeling van passende systemen, controles en procedures, met inbegrip van ICT-systemen die worden beheerd in overeenstemming met Verordening (EU) 2022/2554.
2.
Een transactieregister zorgt voor de opstelling, uitvoering en instandhouding van een passend bedrijfscontinuïteitsbeleid en noodherstelplan, met inbegrip van ICT-bedrijfscontinuïteitsbeleid en ICT-respons- en noodherstelplannen die zijn opgezet in overeenstemming met Verordening (EU) 2022/2554, met als doel de functies van het transactieregister in stand te houden, de activiteiten tijdig te hervatten en de verplichtingen van het transactieregister na te komen.”;
5)
in artikel 80 wordt lid 1 geschrapt;
6)
bijlage I, afdeling II, wordt als volgt gewijzigd:
a)
de punten a) en b) worden vervangen door:
„a)
een transactieregister maakt inbreuk op artikel 79, lid 1, wanneer het bronnen van operationele risico’s niet vaststelt of deze risico’s niet tot een minimum beperkt door passende systemen, controles en procedures te ontwikkelen, met inbegrip van ICT-systemen die worden beheerd in overeenstemming met Verordening (EU) 2022/2554;
b)
een transactieregister maakt inbreuk op artikel 79, lid 2, wanneer het niet zorgt voor de opstelling, uitvoering en instandhouding van een passend bedrijfscontinuïteitsbeleid en een noodherstelplan die zijn opgezet in overeenstemming met Verordening (EU) 2022/2554, met als doel de functies van het transactieregister in stand te houden, de activiteiten tijdig te hervatten en de verplichtingen van het transactieregister na te komen;”;
7)
bijlage III wordt als volgt gewijzigd:
a)
afdeling II wordt als volgt gewijzigd:
i)
punt c) wordt vervangen door:
„c)
een tier 2-CTP maakt inbreuk op artikel 26, lid 3, als zij geen organisatiestructuur in stand houdt of exploiteert die de continuïteit en ordelijke werking bij de uitvoering van haar diensten en activiteiten waarborgt, of als zij geen gebruik maakt van passende en evenredige systemen, middelen of procedures, met inbegrip van ICT-systemen die worden beheerd overeenkomstig Verordening (EU) 2022/2554 ”;
b)
in afdeling III wordt punt a) vervangen door:
„a)
een tier 2-CTP maakt inbreuk op artikel 34, lid 1, wanneer zij niet zorgt voor de vaststelling, toepassing of handhaving van een passend bedrijfscontinuïteitsbeleid en respons- en herstelplan, die zijn opgezet overeenkomstig Verordening (EU) 2022/2554, die tot doel hebben de functies van de CTP in stand te houden, de activiteiten tijdig te hervatten, en de verplichtingen van de CTP na te komen, dat het ten minste mogelijk maakt dat alle transacties op het ogenblik van de verstoring worden hersteld, zodat de CTP haar bedrijfsactiviteiten met zekerheid kan voortzetten en de afwikkeling op de geplande datum kan voltooien;”.
|
|
Artikel 61 Wijzigingen van Verordening (EU) nr. 909/2014
|
Artikel 61
Wijzigingen van Verordening (EU) nr. 909/2014
Artikel 45 van Verordening (EU) nr. 909/2014 wordt als volgt gewijzigd:
1)
lid 1 wordt vervangen door:
„1.
Een CSD identificeert bronnen van zowel intern als extern operationeel risico en beperkt de impact daarvan tot een minimum door het gebruik van passende IT-instrumenten, -controles en -procedures die worden opgezet en beheerd in overeenstemming met Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (
*3
), alsmede via andere relevante passende instrumenten, controles en procedures voor andere soorten operationele risico’s, inclusief voor alle effectenafwikkelingssystemen die zij exploiteert.
3)
de leden 3 en 4 worden vervangen door:
„3.
Voor diensten die zij verricht en voor elk effectenafwikkelingssysteem dat zij exploiteert, draagt een CSD zorg voor het vaststellen, implementeren en aanhouden van een adequaat bedrijfscontinuïteitsbeleid en noodherstelplan, met inbegrip van ICT-bedrijfscontinuïteitsbeleid en ICT-respons en -herstelplannen die zijn opgezet overeenkomstig Verordening (EU) 2022/2554 , om te zorgen voor het behoud van haar diensten, het tijdig herstel van de bedrijfsactiviteiten en de vervulling van de verplichtingen van de CSD bij gebeurtenissen die een significant risico op verstoring van transacties inhouden.
4.
Het in lid 3 bedoelde plan maakt het mogelijk alle transacties en posities van deelnemers op het ogenblik van de verstoring te herstellen, zodat de deelnemers aan een CSD hun bedrijvigheid met zekerheid kunnen voortzetten en de afwikkeling op de geplande datum kunnen uitvoeren, onder meer door ervoor te zorgen dat kritieke IT-systemen na de verstoring weer operationeel worden, zoals bepaald in artikel 12, leden 5 en 7, van Verordening (EU) 2022/2554.”;
4)
lid 6 wordt vervangen door:
„6.
Een CSD is belast met het identificeren, monitoren en beheersen van de risico’s die belangrijke deelnemers aan het effectenafwikkelingssysteem dat zij exploiteert alsook dienstverrichters en aanbieders van hulpprogramma’s en andere CSD’s of andere marktinfrastructuren voor haar bedrijfsactiviteiten kunnen inhouden. Zij verstrekt desgevraagd de bevoegde en de relevante autoriteiten informatie over eventuele geïdentificeerde risico’s. Zij stelt de bevoegde autoriteit en de relevante autoriteiten ook onverwijld in kennis van andere operationele incidenten ten gevolge van deze risico’s dan die welke betrekking hebben op ICT-risico’s.”;
5)
lid 7, eerste alinea, wordt vervangen door:
„7.
De ESMA ontwikkelt, in nauwe samenwerking met de leden van het ESCB, ontwerpen van technische reguleringsnormen tot nadere bepaling van de in de leden 1 en 6 bedoelde operationele risico’s die geen ICT-risico zijn, en de methoden om die risico’s te testen, aan te pakken of te beperken, met inbegrip van het bedrijfscontinuïteitsbeleid en de noodherstelplannen bedoeld in de leden 3 en 4 en de methoden om die te beoordelen.”.
|
|
Artikel 62 Wijzigingen van Verordening (EU) nr. 600/2014
|
Artikel 62
Wijzigingen van Verordening (EU) nr. 600/2014
Verordening (EU) nr. 600/2014 wordt als volgt gewijzigd:
1)
artikel 27 octies wordt als volgt gewijzigd:
a)
lid 4 wordt vervangen door:
„4.
Een APA voldoet aan de vereisten inzake de beveiliging van netwerk- en informatiesystemen van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (
*4
).
b)
in lid 8 wordt punt c) vervangen door:
„c)
de concrete organisatorische vereisten die zijn vastgelegd in de leden 3 en 5.”;
2)
artikel 27 novies wordt als volgt gewijzigd:
a)
lid 5 wordt vervangen door:
„5.
Een CTP voldoet aan de vereisten inzake de beveiliging van netwerk- en informatiesystemen van Verordening (EU) 2022/2554.”;
b)
in lid 8 wordt punt e) vervangen door:
„e)
de concrete organisatorische vereisten die zijn vastgelegd in lid 4.”;
3)
artikel 27 decies wordt als volgt gewijzigd:
a)
lid 3 wordt vervangen door:
„3.
Een ARM voldoet aan de vereisten inzake de beveiliging van netwerk- en informatiesystemen van Verordening (EU) 2022/2554 .”;
b)
in lid 5 wordt punt b) vervangen door:
„b)
de concrete organisatorische vereisten die zijn vastgelegd in de leden 2 en 4.”.
|
|
Artikel 63 Wijziging van Verordening (EU) 2016/1011
|
Artikel 63
Wijziging van Verordening (EU) 2016/1011
Aan artikel 6 van Verordening (EU) 2016/1011 wordt het volgende lid toegevoegd:
„6.
Een beheerder beschikt voor kritieke benchmarks over een goede administratieve en boekhoudkundige organisatie, adequate interne controleprocedures, effectieve risicobeoordelingsprocedures en effectieve controle- en beveiligingsvoorzieningen voor het beheer van ICT-systemen in overeenstemming met Verordening (EU) 2022/2554 van het Europees Parlement en de Raad (
*5
).
|
|
Artikel 64 Inwerkingtreding en toepassing
|
Artikel 64
Inwerkingtreding en toepassing
Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
Zij is van toepassing met ingang van 17 januari 2025.
|
,
1.1 Referenties
1.2 Geïdentificeerde eisen
1.3 Gerelateerde standaarden
2. Geïdentificeerde eisen
3. Gerelateerde standaarden
|