Articolul 2 Identificarea entităților financiare care trebuie să efectueze TLPT

Articolul 2 1

(1) Autoritățile TLPT evaluează dacă o entitate financiară este obligată să efectueze TLPT, ținând seama de impactul entităților financiare respective, de caracterul lor sistemic și de profilul lor de risc TIC, pe baza tuturor criteriilor următoare:

(a)

factori legați de impact și de caracterul sistemic:

(i)	dimensiunea entității financiare, stabilită pe baza faptului dacă entitatea financiară furnizează servicii financiare în unul sau mai multe state membre și prin compararea activităților entității financiare cu cele ale altor entități financiare care furnizează servicii similare;

(ii)	amploarea și natura interconectării entității financiare cu alte entități financiare din sectorul financiar din unul sau mai multe state membre;

(iii)

caracterul critic sau importanța serviciilor pe care entitatea financiară le furnizează sectorului financiar;

(iv)	posibilitatea de substituire a serviciilor furnizate de entitatea financiară;

(v)	complexitatea modelului de afaceri al entității financiare și a serviciilor și proceselor conexe;

(vi)	dacă entitatea financiară face parte dintr-un grup cu caracter sistemic la nivelul Uniunii sau la nivel național în sectorul financiar și partajează sistemele TIC;

(b)

factori legați de riscurile TIC:

(i)	profilul de risc al entității financiare;

(ii)	peisajul amenințărilor cu care se confruntă entitatea financiară;

(iii)

gradul de dependență a funcțiilor critice sau importante ori a funcțiilor de sprijin ale entității financiare de sistemele și procesele TIC;

(iv)	complexitatea arhitecturii TIC a entității financiare;

(v)	serviciile și funcțiile TIC sprijinite de furnizori terți de servicii TIC, precum și cantitatea și tipul de acorduri contractuale cu furnizorii terți de servicii TIC sau cu furnizorii de servicii TIC intragrup;

(vi)	rezultatele analizelor de supraveghere relevante pentru evaluarea maturității TIC a entității financiare;

(vii)

maturitatea planurilor de continuitate a activității TIC și a planurilor de răspuns și de recuperare în domeniul TIC;

(viii)

maturitatea măsurilor operaționale de detectare și atenuare în domeniul securității TIC, inclusiv capacitatea de:

1.	monitorizare a infrastructurii TIC a entității financiare în mod permanent;

2.	detectare a evenimentelor legate de TIC în timp real;

3.	analiză a evenimentelor menționate la punctul 2;

4.	răspuns la evenimentele menționate la punctul 2 în timp util și în mod eficace;

(ix)	dacă entitatea financiară face parte dintr-un grup activ în sectorul financiar la nivelul Uniunii sau la nivel național care partajează sisteme TIC.

În sensul literei (a) punctul (i), autoritatea TLPT ia în considerare, atunci când este posibil:

(a)	poziția cotei de piață a entității financiare la nivelul Uniunii și la nivel național;

(b)	gama de activități oferite de entitatea financiară;

(c)	cota de piață a serviciilor furnizate de entitatea financiară sau a activităților întreprinse la nivelul Uniunii și la nivel național.

În sensul literei (a) punctul (v), autoritatea TLPT ia în considerare, atunci când este posibil:

(a)	dacă entitatea financiară desfășoară mai multe modele de afaceri;

(b)	interconectarea diferitelor procese operaționale și a serviciilor conexe.

Articolul 2 2

(2) Autoritățile TLPT impun tuturor entităților financiare următoare să efectueze TLPT, cu excepția cazului în care evaluarea menționată la alineatul (1) în ceea ce privește o entitate financiară indică faptul că impactul său, preocupările privind stabilitatea financiară legate de entitatea financiară respectivă sau profilul său de risc TIC nu justifică efectuarea unui TLPT:

(a)

instituții de credit care îndeplinesc oricare dintre următoarele condiții:

(i)	au fost identificate ca instituții de importanță sistemică globală (G-SII) în conformitate cu articolul 131 din Directiva 2013/36/UE a Parlamentului European și a Consiliului (7);

(ii)	au fost identificate ca alte instituții de importanță sistemică (O-SII) în conformitate cu articolul 131 din Directiva 2013/36/UE;

(iii)

fac parte dintr-o G-SII sau O-SII;

(b)

instituțiile de plată care au depășit în fiecare dintre cei doi ani calendaristici anteriori evaluării de către autoritatea TLPT 150 de miliarde EUR din valoarea totală a operațiunilor de plată, astfel cum sunt definite la articolul 4 punctul 5 din Directiva (UE) 2015/2366 a Parlamentului European și a Consiliului (8);

(c)

instituțiile emitente de monedă electronică care au depășit, în fiecare dintre cei doi ani calendaristici anteriori evaluării de către autoritatea TLPT, fie 150 de miliarde EUR din valoarea totală a operațiunilor de plată, astfel cum sunt definite la articolul 4 punctul 5 din Directiva (UE) 2015/2366, fie 40 de miliarde EUR din valoarea totală a volumului de monedă electronică în circulație;

(d)	depozitarii centrali de titluri de valoare;

(e)	contrapărțile centrale;

(f)

locurile de tranzacționare cu un sistem electronic de tranzacționare care îndeplinesc oricare dintre următoarele criterii:

(i)

locul de tranzacționare are cea mai mare cotă de piață în ceea ce privește cifra de afaceri la nivel național în fiecare dintre cei doi ani calendaristici anteriori evaluării de către autoritatea TLPT în oricare dintre următoarele:

1.	valori mobiliare, astfel cum sunt definite la articolul 4 alineatul (1) punctul 44 litera (a) din Directiva 2014/65/UE a Parlamentului European și a Consiliului (9);

2.	valori mobiliare, astfel cum sunt definite la articolul 4 alineatul (1) punctul 44 litera (b) din Directiva 2014/65/UE;

3.	instrumente financiare derivate, astfel cum sunt definite la articolul 2 alineatul (1) punctul 29 din Regulamentul (UE) nr. 600/2014 (10);

4.	produse financiare structurate, astfel cum sunt definite la articolul 2 alineatul (1) punctul 28 din Regulamentul (UE) nr. 600/2014;

5.	certificate de emisii menționate în secțiunea C punctul 11 din anexa I la Directiva 2014/65/UE;

(ii)

locul de tranzacționare are o cotă de piață în ceea ce privește cifra de afaceri la nivelul Uniunii care depășește 5 % în fiecare dintre cei doi ani calendaristici anteriori evaluării de către autoritatea TLPT în oricare dintre următoarele:

1.	acțiuni la întreprinderi și alte titluri de valoare echivalente acțiunilor la întreprinderi, la întreprinderi de tip parteneriat sau la alte entități, precum și certificatele de depozit referitoare la acțiuni;

2.	obligațiuni sau alte titluri de creanță, inclusiv certificatele de depozit referitoare la astfel de titluri;

3.	instrumente financiare derivate, astfel cum sunt definite la articolul 2 alineatul (1) punctul 29 din Regulamentul (UE) nr. 600/2014 al Parlamentului European și al Consiliului;

4.	produse financiare structurate, astfel cum sunt definite la articolul 2 alineatul (1) punctul 28 din Regulamentul (UE) nr. 600/2014;

5.	certificate de emisii menționate în secțiunea C punctul 11 din anexa I la Directiva 2014/65/UE;

(g)

întreprinderile de asigurare și de reasigurare care îndeplinesc toate criteriile următoare:

(i)	au o primă brută subscrisă (GWP) care depășește 1 500 000 000 EUR;

(ii)	au rezerve tehnice care depășesc 10 000 000 000 EUR;

(iii)

întreprinderile de asigurare care desfășoară numai activități de asigurare de viață sau care desfășoară atât activități de asigurare de viață, cât și activități de asigurare generală și care au active totale care depășesc 3,5 % din suma activelor totale evaluate în conformitate cu articolul 75 din Directiva 2009/138/CE a Parlamentului European și a Consiliului (11) ale întreprinderilor de asigurare și de reasigurare stabilite în statul membru.

În sensul literei (f) punctul (ii), în cazul în care locul de tranzacționare face parte dintr-un grup care partajează sisteme TIC sau același furnizor de servicii TIC intragrup, se ia în considerare cifra de afaceri a contractelor privind titlurile de valoare și instrumentele financiare derivate din toate locurile de tranzacționare care aparțin aceluiași grup și sunt stabilite în Uniune.

În sensul literei (g), autoritățile TLPT identifică un subset al tuturor întreprinderilor de asigurare și de reasigurare prin aplicarea criteriilor prevăzute la litera (g) punctele (i), (ii) și (iii). Întreprinderile de asigurare și de reasigurare incluse în subsetul respectiv au obligația de a efectua TLPT în cazul în care îndeplinesc, de asemenea, oricare dintre următoarele criterii:

(a)	prime brute subscrise (GWP) care depășesc 3 000 000 000 EUR;

(b)	rezerve tehnice care depășesc 30 000 000 000 EUR;

(c)	active totale care depășesc 10 % din suma activelor totale evaluate în conformitate cu articolul 75 din Directiva 2009/138/CE ale întreprinderilor de asigurare și de reasigurare stabilite în statul membru respectiv.

Articolul 2 3

(3) În cazul în care mai multe entități financiare care aparțin aceluiași grup și care partajează sisteme TIC sau mai multe entități financiare care utilizează același furnizor de servicii TIC intragrup îndeplinesc criteriile prevăzute la alineatul (2), autoritățile TLPT ale entităților financiare respective decid, în conformitate cu articolul 16 alineatul (2), dacă cerința de a efectua TLPT pe bază individuală este relevantă pentru entitățile financiare respective.

În cazul în care autoritatea TLPT a întreprinderii-mamă a unui grup de entități financiare menționate la primul paragraf este diferită de autoritățile TLPT ale entităților financiare ale grupului, autoritatea respectivă este consultată de autoritățile TLPT ale entităților financiare care aparțin grupului respectiv cu privire la oportunitatea efectuării TLPT pe bază individuală.

Articolul 2 Identificarea entităților financiare care trebuie să efectueze TLPT

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate