+Secțiunea II Modificări
---+Articolul 59 Modificarea Regulamentului (CE) nr. 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+Articolul 60 Modificarea Regulamentului (UE) nr. 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Articolul 61 Modificarea Regulamentului (UE) nr. 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Articolul 62 Modificarea Regulamentului (UE) nr. 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Articolul 63 Modificarea Regulamentului (UE) 2016/1011
---+Articolul 64 Intrarea în vigoare și aplicarea
|
Secțiunea II Modificări
Secțiunea II Modificări
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 59 Modificarea Regulamentului (CE) nr. 1060/2009
|
Articolul 59
Modificarea Regulamentului (CE) nr. 1060/2009
Regulamentul (CE) nr. 1060/2009 se modifică după cum urmează:
1.
În anexa I secțiunea A punctul 4, primul paragraf se înlocuiește cu următorul text:
„Agenția de rating de credit dispune de proceduri contabile și administrative sigure, de mecanisme de control intern, de tehnici eficiente de evaluare a riscurilor și de dispozitive eficiente de control și de salvgardare pentru gestionarea sistemelor TIC în conformitate cu Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului (
*1
).
2.
În anexa III, punctul 12 se înlocuiește cu următorul text:
„12.
Agenția de rating de credit încalcă articolul 6 alineatul (2), coroborat cu punctul 4 din anexa I secțiunea A, prin faptul că nu dispune de proceduri contabile sau administrative sigure, de mecanisme de control intern, de proceduri eficiente de evaluare a riscurilor sau de dispozitive eficiente de control și de salvgardare pentru gestionarea sistemelor TIC în conformitate cu Regulamentul (UE) 2022/2554 sau prin faptul că nu pune în aplicare sau nu menține proceduri decizionale ori structuri organizaționale în conformitate cu punctul respectiv.”
|
|
Articolul 60 Modificarea Regulamentului (UE) nr. 648/2012
|
Articolul 60
Modificarea Regulamentului (UE) nr. 648/2012
Regulamentul (UE) nr. 648/2012 se modifică după cum urmează:
1.
Articolul 26 se modifică după cum urmează:
(a)
alineatul (3) se înlocuiește cu următorul text:
„(3)
CPC mențin și utilizează o structură organizatorică adecvată pentru a le asigura continuitatea și funcționarea corespunzătoare în cursul prestării serviciilor și al desfășurării activităților. Ele utilizează sisteme, resurse și proceduri adecvate și proporționale, inclusiv sisteme TIC gestionate în conformitate cu Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului (
*2
).
(b)
alineatul (6) se elimină.
2.
Articolul 34 se modifică după cum urmează:
(a)
alineatul (1) se înlocuiește cu următorul text:
„(1)
CPC prevăd, aplică și mențin o politică adecvată de continuitate a activității și un plan adecvat de recuperare în caz de dezastru, care includ o politică de continuitate a activității TIC și planuri de răspuns și de recuperare în domeniul TIC instituite și puse în aplicare în conformitate cu Regulamentul (UE) 2022/2554, cu scopul de a asigura conservarea funcțiilor lor, reluarea rapidă a operațiunilor și îndeplinirea obligațiilor.”;
(b)
la alineatul (3), primul paragraf se înlocuiește cu următorul text:
„(3)
Pentru a asigura aplicarea consecventă a prezentului articol, ESMA, după consultarea membrilor SEBC, elaborează proiecte de standarde tehnice de reglementare în care precizează conținutul și cerințele minime ale politicii de continuitate a activității și ale planului de recuperare în caz de dezastru, excluzând politica de continuitate a activității TIC și planurile de recuperare în caz de dezastru în domeniul TIC.”
3.
La articolul 56 alineatul (3), primul paragraf se înlocuiește cu următorul text:
„(3)
Pentru a asigura aplicarea consecventă a prezentului articol, ESMA elaborează proiecte de standarde tehnice de reglementare în care precizează detaliile, altele decât cele pentru cerințele legate de gestionarea riscurilor TIC, ale cererii de înregistrare menționate la alineatul (1).”
4.
La articolul 79, alineatele (1) și (2) se înlocuiesc cu următorul text:
„(1)
Registrele centrale de tranzacții identifică sursele de risc operațional și le reduc la minimum și prin dezvoltarea unor sisteme, mijloace de control și proceduri adecvate, inclusiv sisteme TIC gestionate în conformitate cu Regulamentul (UE) 2022/2554.
(2)
Registrele centrale de tranzacții prevăd, aplică și mențin o politică adecvată de continuitate a activității și un plan adecvat de recuperare în caz de dezastru, care includ o politică de continuitate a activității TIC și planuri de răspuns și de recuperare în domeniul TIC instituite în conformitate cu Regulamentul (UE) 2022/2554, cu scopul de a asigura menținerea funcțiilor lor, reluarea rapidă a operațiunilor și îndeplinirea obligațiilor.”
5.
La articolul 80, alineatul (1) se elimină.
6.
În anexa I, secțiunea II se modifică după cum urmează:
(a)
literele (a) și (b) se înlocuiesc cu următorul text:
„(a)
un registru central de tranzacții încalcă articolul 79 alineatul (1) dacă nu identifică sursele de risc operațional și nu reduce la minimum riscurile respective prin dezvoltarea unor sisteme, mijloace de control și proceduri adecvate, inclusiv sisteme TIC gestionate în conformitate cu Regulamentul (UE) 2022/2554;
(b)
un registru central de tranzacții încalcă articolul 79 alineatul (2) dacă nu prevede, nu aplică sau nu menține o politică adecvată de continuitate a activității și un plan adecvat de redresare în caz de dezastru instituite în conformitate cu Regulamentul (UE) 2022/2554, cu scopul de a asigura menținerea funcțiilor sale, reluarea rapidă a operațiunilor și îndeplinirea obligațiilor;”;
7.
Anexa III se modifică după cum urmează:
(a)
secțiunea II se modifică după cum urmează:
(i)
litera (c) se înlocuiește cu următorul text:
„(c)
CPC de nivel 2 încalcă articolul 26 alineatul (3) dacă nu mențin sau nu utilizează o structură organizatorică care să asigure continuitatea și funcționarea corespunzătoare în cursul prestării serviciilor și al desfășurării activităților lor sau dacă nu utilizează sisteme, resurse sau proceduri adecvate și proporționale, inclusiv sisteme TIC gestionate în conformitate cu Regulamentul (UE) 2022/2554”;
(b)
în secțiunea III, litera (a) se înlocuiește cu următorul text:
„(a)
CPC de nivel 2 încalcă articolul 34 alineatul (1) dacă nu prevăd, aplică sau mențin o politică adecvată de continuitate a activității și un plan adecvat de răspuns și de recuperare instituite în conformitate cu Regulamentul (UE) 2022/2554, cu scopul de a asigura conservarea funcțiilor lor, reluarea rapidă a operațiunilor și îndeplinirea obligațiilor CPC, care să permită cel puțin reluarea tuturor tranzacțiilor aflate în curs în momentul întreruperii, astfel încât CPC să poată continua să funcționeze în condiții de certitudine și să efectueze decontarea la data stabilită;”.
|
|
Articolul 61 Modificarea Regulamentului (UE) nr. 909/2014
|
Articolul 61
Modificarea Regulamentului (UE) nr. 909/2014
Articolul 45 din Regulamentul (UE) nr. 909/2014 se modifică după cum urmează:
1.
Alineatul (1) se înlocuiește cu următorul text:
„(1)
CSD-urile identifică sursele de riscuri operaționale, atât interne, cât și externe, și reduc la minimum impactul acestora și prin implementarea unor instrumente, procese și politici TIC adecvate, instituite și gestionate în conformitate cu Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului (
*3
), precum și prin orice alte instrumente, mecanisme de control și proceduri adecvate relevante pentru alte tipuri de riscuri operaționale, inclusiv pentru toate sistemele de decontare a titlurilor de valoare pe care le exploatează.
2.
Alineatul (2) se elimină.
3.
Alineatele (3) și (4) se înlocuiesc cu următorul text:
„(3)
Pentru serviciile pe care le prestează, precum și pentru fiecare sistem de decontare a titlurilor de valoare pe care îl exploatează, CSD-urile prevăd, aplică și mențin o politică adecvată de continuitate a activității și un plan adecvat de recuperare în caz de dezastru, care includ o politică de continuitate a activității TIC și planuri de răspuns și de recuperare în domeniul TIC instituite în conformitate cu Regulamentul (UE) 2022/2554, cu scopul de a asigura continuitatea serviciilor lor, reluarea rapidă a operațiunilor și îndeplinirea obligațiilor CSD-urilor în cazul unor evenimente care prezintă un risc semnificativ de perturbare a operațiunilor.
(4)
Planul menționat la alineatul (3) prevede reluarea tuturor tranzacțiilor și pozițiilor participanților în momentul perturbării, pentru a permite participanților la un CSD să continue să funcționeze în condiții de siguranță și să efectueze decontarea la data stabilită, inclusiv prin garantarea faptului că sistemele IT esențiale pot relua operațiunile aflate în curs în momentul perturbării, astfel cum se prevede la articolul 12 alineatele (5) și (7) din Regulamentul (UE) 2022/2554.”
4.
Alineatul (6) se înlocuiește cu următorul text:
„(6)
CSD-urile identifică, monitorizează și gestionează riscurile pe care le pot prezenta pentru operațiunile lor participanții principali la sistemele de decontare a titlurilor de valoare pe care le exploatează, precum și furnizorii de servicii și utilități, dar și alte CSD-uri sau alte infrastructuri ale piețelor. La cerere, CSD-urile furnizează autorităților competente și relevante informații cu privire la orice astfel de riscuri identificate. De asemenea, acestea informează autoritatea competentă și autoritățile relevante, fără întârziere, cu privire la orice incident operațional, altul decât cele legate de riscurile TIC, care rezultă din astfel de riscuri.”
5.
La alineatul (7), primul paragraf se înlocuiește cu următorul text:
„(7)
ESMA elaborează, în strânsă cooperare cu membrii SEBC, proiecte de standarde tehnice de reglementare care să precizeze riscurile operaționale menționate la alineatele (1) și (6), altele decât riscurile TIC, metodele de testare, abordare și reducere la minimum a riscurilor respective, inclusiv politicile de continuitate a activității și planurile de recuperare în caz de dezastru menționate la alineatele (3) și (4), precum și modalitățile de evaluare a acestora.”
|
|
Articolul 62 Modificarea Regulamentului (UE) nr. 600/2014
|
Articolul 62
Modificarea Regulamentului (UE) nr. 600/2014
Regulamentul (UE) nr. 600/2014 se modifică după cum urmează:
1.
Articolul 27g se modifică după cum urmează:
(a)
alineatul (4) se înlocuiește cu următorul text:
„(4)
APA respectă cerințele privind securitatea rețelelor și a sistemelor informatice prevăzute în Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului (
*4
).
(b)
la alineatul (8), litera (c) se înlocuiește cu următorul text:
„(c)
cerințele organizatorice concrete prevăzute la alineatele (3) și (5).”
2.
Articolul 27h se modifică după cum urmează:
(a)
alineatul (5) se înlocuiește cu următorul text:
„(5)
CTP respectă cerințele privind securitatea rețelelor și a sistemelor informatice prevăzute în Regulamentul (UE) 2022/2554.”;
(b)
la alineatul (8), litera (e) se înlocuiește cu următorul text:
„(e)
cerințele organizatorice concrete prevăzute la alineatul (4).”
3.
Articolul 27i se modifică după cum urmează:
(a)
alineatul (3) se înlocuiește cu următorul text:
„(3)
ARM respectă cerințele privind securitatea rețelelor și a sistemelor informatice prevăzute în Regulamentul (UE) 2022/2554.”;
(b)
la alineatul (5), litera (b) se înlocuiește cu următorul text:
„(b)
cerințele organizatorice concrete prevăzute la alineatele (2) și (4).”
|
|
Articolul 63 Modificarea Regulamentului (UE) 2016/1011
|
Articolul 63
Modificarea Regulamentului (UE) 2016/1011
La articolul 6 din Regulamentul (UE) 2016/1011 se adaugă următorul alineat:
„(6)
Pentru indicii de referință critici, administratorul dispune de proceduri administrative și contabile sigure, de mecanisme de control intern, de proceduri eficace de evaluare a riscurilor și de mecanisme eficiente de control și de salvgardare pentru gestionarea sistemelor TIC în conformitate cu Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului (
*5
).
|
|
Articolul 64 Intrarea în vigoare și aplicarea
|
Articolul 64
Intrarea în vigoare și aplicarea
Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.
Se aplică de la 17 ianuarie 2025.
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|