Článok 2 Identifikácia finančných subjektov povinných vykonať TLPT

Článok 2 1

1. Orgány TLPT posudzujú, či je akýkoľvek finančný subjekt povinný vykonať TLPT, pričom zohľadňujú vplyv týchto finančných subjektov, ich systémový charakter a ich rizikový profil v oblasti IKT, a to na základe všetkých týchto kritérií:

a)

faktory súvisiace s vplyvom a systémovým charakterom:

i)	veľkosť finančného subjektu určená na základe toho, či finančný subjekt poskytuje finančné služby v jednom alebo viacerých členských štátoch, a porovnaním činností finančného subjektu s činnosťami iných finančných subjektov poskytujúcich podobné služby;

ii)	rozsah a povaha prepojenia finančného subjektu s inými finančnými subjektmi vo finančnom sektore v jednom alebo viacerých členských štátoch;

iii)	kritickosť alebo význam služieb, ktoré finančný subjekt poskytuje finančnému sektoru;

iv)	nahraditeľnosť služieb, ktoré finančný subjekt poskytuje;

v)	zložitosť obchodného modelu finančného subjektu a súvisiacich služieb a procesov;

vi)	či je finančný subjekt súčasťou skupiny systémového charakteru na úrovni Únie alebo na vnútroštátnej úrovni vo finančnom sektore a zdieľa IKT systémy;

b)

faktory súvisiace s IKT rizikom:

i)	rizikový profil finančného subjektu;

ii)	panoráma hrozieb finančného subjektu;

iii)	stupeň závislosti kritických alebo dôležitých funkcií alebo ich podporných funkcií finančného subjektu od IKT systémov a procesov;

iv)	zložitosť architektúry IKT finančného subjektu;

v)	IKT služby a funkcie podporované externými poskytovateľmi IKT služieb a množstvo a typ zmluvných dojednaní s externými poskytovateľmi IKT služieb alebo vnútroskupinovými poskytovateľmi IKT služieb;

vi)	výsledky všetkých preskúmaní orgánmi dohľadu, ktoré sú relevantné pre posúdenie vyspelosti finančného subjektu v oblasti IKT;

vii)	vyspelosť plánov kontinuity činností v oblasti IKT a plánov reakcie a obnovy v oblasti IKT;

viii)

vyspelosť operačných bezpečnostných opatrení v oblasti IKT na odhaľovanie a zmierňovanie vrátane schopnosti:

1.	neustále monitorovať infraštruktúru IKT finančného subjektu;

2.	v reálnom čase odhaľovať udalosti súvisiace s IKT;

3.	analyzovať udalosti uvedené v bode 2;

4.	včas a účinne reagovať na udalosti uvedené v bode 2;

ix)	či je finančný subjekt súčasťou skupiny pôsobiacej vo finančnom sektore na úrovni Únie alebo na vnútroštátnej úrovni, v rámci ktorej sa zdieľajú IKT systémy.

Ak je to možné, orgán TLPT na účely písmena a) bodu i) berie do úvahy:

a)	postavenie finančného subjektu z hľadiska trhového podielu na úrovni Únie a na vnútroštátnej úrovni;

b)	rozsah činností, ktoré finančný subjekt ponúka;

c)	trhový podiel služieb, ktoré poskytuje finančný subjekt, alebo činností vykonávaných na úrovni Únie a na vnútroštátnej úrovni.

Ak je to možné, orgán TLPT na účely písmena a) bodu v) berie do úvahy:

a)	či finančný subjekt prevádzkuje viac než jeden obchodný model;

b)	prepojenosť rôznych obchodných procesov a súvisiacich služieb.

Článok 2 2

2. Orgány TLPT vyžadujú, aby TLPT vykonávali všetky nasledujúce finančné subjekty, pokiaľ z posúdenia uvedeného v odseku 1 v súvislosti s finančným subjektom nevyplýva, že jeho vplyv, obavy o finančnú stabilitu týkajúce sa daného finančného subjektu alebo jeho rizikový profil v oblasti IKT neodôvodňujú vykonanie TLPT:

a)

úverové inštitúcie, ktoré spĺňajú ktorúkoľvek z týchto podmienok:

i)	boli identifikované ako globálne systémovo významné inštitúcie (G-SII) v súlade s článkom 131 smernice Európskeho parlamentu a Rady 2013/36/EÚ (7);

ii)	boli identifikované ako inak systémovo významné inštitúcie (O-SII) v súlade s článkom 131 smernice 2013/36/EÚ;

iii)	sú súčasťou G-SII alebo O-SII;

b)	platobné inštitúcie, ktoré v každom z dvoch kalendárnych rokov predchádzajúcich posúdeniu orgánom TLPT prekročili celkovú hodnotu platobných transakcií vo výške 150 miliárd EUR v zmysle vymedzenia v článku 4 bode 5 smernice Európskeho parlamentu a Rady (EÚ) 2015/2366 (8);

c)

inštitúcie elektronického peňažníctva, ktoré v každom z dvoch kalendárnych rokov predchádzajúcich posúdeniu orgánom TLPT prekročili buď celkovú hodnotu platobných transakcií vo výške 150 miliárd EUR v zmysle vymedzenia v článku 4 bode 5 smernice (EÚ) 2015/2366 alebo celkovú hodnotu 40 miliárd EUR sumy vydaných elektronických peňazí;

d)	centrálne depozitáre cenných papierov;

e)	centrálne protistrany;

f)

obchodné miesta s elektronickým systémom obchodovania, ktoré spĺňajú ktorékoľvek z týchto kritérií:

i)

obchodné miesto má najvyšší trhový podiel z hľadiska obratu na vnútroštátnej úrovni v každom z dvoch kalendárnych rokov predchádzajúcich posúdeniu orgánom TLPT v ktoromkoľvek z týchto prípadov:

1.	prevoditeľné cenné papiere v zmysle vymedzenia v článku 4 ods. 1 bode 44 písm. a) smernice Európskeho parlamentu a Rady 2014/65/EÚ (9);

2.	prevoditeľné cenné papiere v zmysle vymedzenia v článku 4 ods. 1 bode 44 písm. b) smernice 2014/65/EÚ;

3.	deriváty v zmysle vymedzenia v článku 2 ods. 1 bode 29 nariadenia Európskeho parlamentu a Rady (EÚ) č. 600/2014 (10);

4.	štruktúrované finančné produkty v zmysle vymedzenia v článku 2 ods. 1 bode 28 nariadenia (EÚ) č. 600/2014;

5.	emisné kvóty uvedené v oddiele C bode 11 prílohy I k smernici 2014/65/EÚ;

ii)

obchodné miesto má trhový podiel z hľadiska obratu na úrovni Únie, ktorý presahuje 5 % v každom z dvoch kalendárnych rokov predchádzajúcich posúdeniu orgánom TLPT v ktoromkoľvek z týchto prípadov:

1.	akcie spoločností a iné cenné papiere rovnocenné s akciami spoločností, osobných spoločností alebo iných subjektov a vkladové potvrdenky týkajúce sa akcií;

2.	dlhopisy alebo iné formy sekuritizovaných dlhových cenných papierov vrátane vkladových potvrdeniek týkajúcich sa takýchto cenných papierov;

3.	deriváty v zmysle vymedzenia v článku 2 ods. 1 bode 29 nariadenia (EÚ) č. 600/2014;

4.	štruktúrované finančné produkty v zmysle vymedzenia v článku 2 ods. 1 bode 28 nariadenia (EÚ) č. 600/2014;

5.	emisné kvóty uvedené v oddiele C bode 11 prílohy I k smernici 2014/65/EÚ;

g)

poisťovne a zaisťovne, ktoré spĺňajú všetky tieto kritériá:

i)	majú hrubé predpísané poistné, ktoré presahuje 1 500 000 000 EUR;

ii)	majú technické rezervy, ktoré presahujú 10 000 000 000 EUR;

iii)

poisťovne, ktoré vykonávajú len činnosti životného poistenia alebo činnosti životného aj neživotného poistenia a ktorých celkové aktíva presahujú 3,5 % súčtu celkových aktív poisťovní a zaisťovní usadených v členskom štáte ocenených v súlade s článkom 75 smernice Európskeho parlamentu a Rady (11) 2009/138/ES.

Na účely písmena f) bodu ii), ak je obchodné miesto súčasťou skupiny zdieľajúcej IKT systémy alebo toho istého vnútroskupinového poskytovateľa IKT služieb, zohľadňuje sa obrat zmlúv o cenných papieroch a derivátoch na všetkých obchodných miestach patriacich tej istej skupine a usadených v Únii.

Na účely písmena g) orgány TLPT identifikujú podskupinu všetkých poisťovní a zaisťovní tak, že uplatňujú kritériá stanovené v písmene g) bodoch i), ii) a iii). Poisťovne a zaisťovne zahrnuté do tejto podskupiny sú povinné vykonať TLPT, ak zároveň spĺňajú ktorékoľvek z týchto kritérií:

a)	majú hrubé predpísané poistné, ktoré presahuje 3 000 000 000 EUR;

b)	majú technické rezervy, ktoré presahujú 30 000 000 000 EUR;

c)	celkové aktíva, ktoré presahujú 10 % súčtu celkových aktív poisťovní a zaisťovní usadených v členskom štáte ocenených v súlade s článkom 75 smernice 2009/138/ES.

Článok 2 3

3. Ak viac než jeden finančný subjekt, ktorý patrí do tej istej skupiny, v ktorej sa zdieľajú IKT systémy, alebo ak viac než jeden finančný subjekt používajúci toho istého vnútroskupinového poskytovateľa IKT služieb spĺňa kritériá stanovené v odseku 2, orgány TLPT týchto finančných subjektov v súlade s článkom 16 ods. 2 rozhodujú, či je požiadavka vykonať TLPT na individuálnom základe pre tieto finančné subjekty relevantná.

Ak je orgán TLPT materského podniku skupiny finančných subjektov uvedenej v prvom pododseku odlišný od orgánov TLPT finančných subjektov skupiny, orgány TLPT finančných subjektov patriacich do tejto skupiny konzultujú s týmto orgánom, či je vhodné vykonať TLPT na individuálnom základe.

Článok 2 Identifikácia finančných subjektov povinných vykonať TLPT

1. Prehľad

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

3. Súvisiace štandardy