+Oddelek II Spremembe
---+Člen 59 Spremembe Uredbe (ES) št. 1060/2009
------+Article 59 (1)
------+Article 59 (2)
---+Člen 60 Spremembe Uredbe (EU) št. 648/2012
------+Article 60 (1)
------+Article 60 (2)
------+Article 60 (3)
------+Article 60 (4)
------+Article 60 (5)
------+Article 60 (6)
------+Article 60 (7)
---+Člen 61 Spremembe Uredbe (EU) št. 909/2014
------+Article 61 (1)
------+Article 61 (2)
------+Article 61 (3)
------+Article 61 (4)
------+Article 61 (5)
---+Člen 62 Spremembe Uredbe (EU) št. 600/2014
------+Article 62 (1)
------+Article 62 (2)
------+Article 62 (3)
---+Člen 63 Sprememba Uredbe (EU) 2016/1011
---+Člen 64 Začetek veljavnosti in uporaba

Oddelek II Spremembe

Oddelek II Spremembe

1. Pregled

,
Člen 59 Spremembe Uredbe (ES) št. 1060/2009

Člen 59

Spremembe Uredbe (ES) št. 1060/2009

Uredba (ES) št. 1060/2009 se spremeni:

(1) 

v Prilogi I, oddelek A, točka 4, se prvi pododstavek nadomesti z naslednjim:

„Bonitetna agencija mora imeti ustrezne upravne in računovodske postopke, mehanizme notranjih kontrol, učinkovite postopke za ocenjevanje tveganj ter učinkovite kontrolne in zaščitne ukrepe za upravljanje sistemov IKT v skladu z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta ( *1 ).

(2) 

v Prilogi III se točka 12 nadomesti z naslednjim:

„12. 

Bonitetna agencija prekrši člen 6(2) v povezavi s točko 4 oddelka A Priloge I, če nima ustreznih upravnih ali računovodskih postopkov, mehanizmov notranjih kontrol, učinkovitih postopkov za ocenjevanje tveganj ali učinkovitih kontrolnih ali zaščitnih ukrepov za upravljanje sistemov IKT v skladu z Uredbo (EU) 2022/2554 ali če ne izvaja ali ohranja postopkov odločanja ali organizacijskih struktur kot se zahteva z navedeno točko.“.
Člen 60 Spremembe Uredbe (EU) št. 648/2012

Člen 60

Spremembe Uredbe (EU) št. 648/2012

Uredba (EU) št. 648/2012 se spremeni:

(1) 

člen 26 se spremeni:

(a) 

odstavek 3 se nadomesti z naslednjim:

„3.  
CNS vzdržuje in upravlja organizacijsko strukturo, ki zagotavlja neprekinjenost in urejeno delovanje pri opravljanju njenih storitev in dejavnosti. Uporablja ustrezne in sorazmerne sisteme, vire in postopke, vključno s sistemi IKT, ki se upravljajo v skladu z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta ( *2 ).
(b) 

odstavek 6 se črta;

(2) 

člen 34 se spremeni:

(a) 

odstavek 1 se nadomesti z naslednjim:

„1.  
CNS vzpostavi, izvaja in vzdržuje ustrezno politiko neprekinjenega poslovanja in načrt ponovne vzpostavitve delovanja, ki vključuje politiko neprekinjenega poslovanja ter načrte odzivanja in okrevanja IKT, vzpostavljene in izvajane v skladu z Uredbo (EU) 2022/2554, katerih cilj je zagotoviti ohranjanje njenih funkcij, pravočasno obnovitev delovanja in izpolnitev obveznosti CNS.“;
(b) 

v odstavku 3 se prvi pododstavek nadomesti z naslednjim:

„3.  
Da se zagotovi dosledna uporaba tega člena, ESMA po posvetovanju s članicami ESCB pripravi osnutke regulativnih tehničnih standardov, ki določajo najmanjši obseg vsebine in minimalne zahteve za politiko neprekinjenega poslovanja in načrt ponovne vzpostavitve delovanja, razen za politiko neprekinjenega poslovanja na področju IKT in načrte ponovne vzpostavitve delovanja IKT.“;
(3) 

v členu 56(3) se prvi pododstavek nadomesti z naslednjim:

„3.  
Da se zagotovi dosledna uporaba tega člena, ESMA pripravi osnutke regulativnih tehničnih standardov, ki določajo podrobnosti v zvezi z vlogo za registracijo iz odstavka 1, razen za zahteve, povezane z obvladovanjem tveganj na področju IKT.“;
(4) 

v členu 79 se odstavka 1 in 2 nadomestita z naslednjim:

„1.  
Repozitorij sklenjenih poslov identificira vire operativnega tveganja in jih zmanjša na najnižjo raven tudi z razvojem ustreznih sistemov, kontrol in postopkov, vključno s sistemi IKT, ki se upravljajo v skladu z Uredbo (EU) 2022/2554.
2.  
Repozitorij sklenjenih poslov vzpostavi, izvaja in vzdržuje ustrezno politiko neprekinjenega poslovanja in načrt ponovne vzpostavitve delovanja, vključno s politiko neprekinjenega poslovanja na področju IKT ter načrtom odzivanja in okrevanja IKT, vzpostavljenima v skladu z Uredbo (EU) 2022/2554, katerih cilj je zagotoviti ohranjanje njegovih funkcij, pravočasno obnovitev delovanja in izpolnitev obveznosti repozitorija sklenjenih poslov.“;
(5) 

v členu 80 se črta odstavek 1;

(6) 

Priloga I, oddelek II, se spremeni:

(a) 

točki (a) in (b) se nadomestita z naslednjim:

„(a) 

repozitorij sklenjenih poslov krši člen 79(1), če ne identificira virov operativnega tveganja in jih z razvojem ustreznih sistemov, kontrol in postopkov, vključno s sistemi IKT, ki se upravljajo v skladu z Uredbo (EU) 2022/2554, ne zmanjša na najnižjo možno raven;

(b) 

repozitorij sklenjenih poslov krši člen 79(2), če ne vzpostavi, izvaja ali vzdržuje ustrezne politike neprekinjenega poslovanja in načrta za vnovično vzpostavitev delovanja, vzpostavljenih v skladu z Uredbo (EU) 2022/2554, katerih cilj je zagotoviti ohranjanje funkcij, pravočasno obnovitev delovanja in izpolnitev obveznosti repozitorija sklenjenih poslov;“;

(b) 

točka (c) se črta;

(7) 

Priloga III se spremeni:

(a) 

oddelek II se spremeni:

(i) 

točka (c) se nadomesti z naslednjim:

„(c) 

CNS stopnje 2 krši člen 26(3), če ne ohranja ali uporablja organizacijske strukture, ki zagotavlja stalno in urejeno delovanje v zvezi z opravljanjem njenih storitev in dejavnosti ali ne uporabi ustreznih in sorazmernih sistemov, sredstev ali postopkov, vključno s sistemi IKT, ki se upravljajo v skladu z Uredbo (EU) 2022/2554;“;

(ii) 

točka (f) se črta;

(b) 

v oddelku III se točka (a) nadomesti z naslednjim:

„(a) 

CNS stopnje 2 krši člen 34(1), če ne sprejme, uveljavi ali vzdržuje ustrezne politike neprekinjenega poslovanja in načrta ponovne vzpostavitve delovanja, vzpostavljenih v skladu z Uredbo(EU) 2022/2554, s katerima zagotovi ohranitev delovanja svojih funkcij, pravočasno ponovno vzpostavitev delovanja in izpolnitev svojih obveznosti, ki v primeru motenj zagotovi najmanj ponovno vzpostavitev vseh transakcij, s čimer CNS omogoči zanesljivo nadaljnje delovanje in dokončanje poravnave na načrtovani datum;“.
Člen 61 Spremembe Uredbe (EU) št. 909/2014

Člen 61

Spremembe Uredbe (EU) št. 909/2014

Člen 45 Uredbe (EU) št. 909/2014 se spremeni:

(1) 

odstavek 1 se nadomesti z naslednjim:

„1.  
CDD identificira notranje in zunanje vire operativnega tveganja in zmanjša njihov vpliv tudi z uporabo ustreznih orodij, postopkov in politik IKT, vzpostavljenih in upravljanih v skladu z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta ( *3 ), ter z drugimi pomembnimi ustreznimi orodji, kontrolami in postopki za druge vrste operativnega tveganja, med drugim za vse sisteme poravnave vrednostnih papirjev, ki jih upravlja.
(2) 

odstavek 2 se črta;

(3) 

odstavka 3 in 4 se nadomestita z naslednjim:

„3.  
CDD za storitve, ki jih opravlja, in vse sisteme poravnave vrednostnih papirjev, ki jih upravlja, vzpostavi, izvaja in vzdržuje ustrezno politiko neprekinjenega poslovanja in načrt za sanacijo po nesreči, vključno s politiko neprekinjenega poslovanja ter načrti odzivanja in okrevanja IKT, vzpostavljenimi v skladu z Uredbo (EU) 2022/2554, da v primeru dogodkov, za katere obstaja znatna nevarnost, da bodo povzročili motnje pri poslovanju, zagotovi ohranitev svojih storitev, pravočasno ponovno vzpostavitev poslovanja in izpolnjevanje svojih obveznosti.
4.  
Načrt iz odstavka 3 ob motnji poskrbi za obnovitev vseh poslov in pozicij udeležencev, da lahko udeleženci CDD še naprej poslujejo zanesljivo in poravnavo zaključijo na načrtovani datum, in sicer to omogoči tudi z zagotavljanjem, da lahko začnejo kritični sistemi informacijske tehnologije po motnji znova delovati, kot je določeno v členu 12(5) in (7) Uredbe (EU) 2022/2554.“;
(4) 

odstavek 6 se nadomesti z naslednjim:

„6.  
CDD identificira, spremlja in obvladuje tveganja, ki jih za njeno poslovanje morda pomenijo ključni udeleženci v sistemih poravnave vrednostnih papirjev, ki jih upravlja, ter izvajalci javnih in drugih storitev in druge CDD ali druge tržne infrastrukture. Pristojnim in zadevnim organom na zahtevo zagotovi informacije o vsakem takem identificiranem tveganju. Hkrati pristojni organ in zadevne organe brez odlašanja obvesti o vseh operativnih incidentih, ki so posledica takih tveganj, razen o incidentih, povezanih s tveganjem na področju IKT.“;
(5) 

v odstavku 7 se prvi pododstavek nadomesti z naslednjim:

„7.  
ESMA v tesnem sodelovanju s članicami ESCB pripravi osnutke regulativnih tehničnih standardov, da se določijo operativna tveganja iz odstavkov 1 in 6, razen tveganja na področju IKT, ter metode za testiranje, obravnavo ali zmanjšanje teh tveganj, vključno s politikami neprekinjenega poslovanja in načrti ponovne vzpostavitve delovanja iz odstavkov 3 in 4 ter metodami za njihovo oceno.“.
Člen 62 Spremembe Uredbe (EU) št. 600/2014

Člen 62

Spremembe Uredbe (EU) št. 600/2014

Uredba (EU) št. 600/2014 se spremeni:

(1) 

člen 27g se spremeni:

(a) 

odstavek 4 se nadomesti z naslednjim:

„4. 

APA izpolnjuje zahteve glede varnosti omrežnih in informacijskih sistemov iz Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta ( *4 ).

(b) 

v odstavku 8 se točka (c) nadomesti z naslednjim:

„(c) 

konkretne organizacijske zahteve iz odstavkov 3 in 5.“;

(2) 

člen 27h se spremeni:

(a) 

odstavek 5 se nadomesti z naslednjim:

„5.  
CTP izpolnjuje zahteve glede varnosti omrežnih in informacijskih sistemov iz Uredbe (EU) 2022/2554.“;
(b) 

v odstavku 8 se točka (e) nadomesti z naslednjim:

„(e) 

konkretne organizacijske zahteve iz odstavka 4.“;

(3) 

člen 27i se spremeni:

(a) 

odstavek 3 se nadomesti z naslednjim:

„3.  
ARM izpolnjuje zahteve glede varnosti omrežnih in informacijskih sistemov iz Uredbe (EU) 2022/2554.“;
(b) 

v odstavku 5 se točka (b) nadomesti z naslednjim:

„(b) 

konkretne organizacijske zahteve iz odstavkov 2 in 4.“.
Člen 63 Sprememba Uredbe (EU) 2016/1011

Člen 63

Sprememba Uredbe (EU) 2016/1011

V členu 6 Uredbe (EU) 2016/1011 se doda naslednji odstavek:

„6. 

Upravljavec ima za ključne referenčne vrednosti ustrezne upravne in računovodske postopke, mehanizme notranjih kontrol, učinkovite postopke za ocenjevanje tveganj ter učinkovite kontrolne in zaščitne ukrepe za upravljanje sistemov IKT v skladu z Uredbo (EU) 2022/2554 Evropskega parlamenta in Sveta ( *5 ).
Člen 64 Začetek veljavnosti in uporaba

Člen 64

Začetek veljavnosti in uporaba

Ta uredba začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

Uporablja se od 17. januarja 2025.

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

Zahteve

3. Povezani standardi

Standardi