EUROOPAN KESKUSPANKIN ASETUS (EU) 2025/1355, annettu 2 päivänä heinäkuuta 2025, systeemisesti merkittäviä maksujärjestelmiä koskevista yleisvalvontavaatimuksista (EKP/2025/22) (uudelleenlaadittu)

(1)

Euroopan keskuspankin asetusta (EU) N:o 795/2014 (EKP/2014/28) (1) on muutettu merkittävästi useita kertoja (2). EKP:n neuvosto on kyseisen asetuksen 24 artiklan mukaisesti tarkastellut asetuksen soveltamista ja todennut, että siihen on tehtävä uusia muutoksia. Asetus olisi näin ollen selkeyden vuoksi laadittava uudelleen.

(2)

Perussopimuksen 127 artiklan 2 kohdan neljännessä luetelmakohdassa ja Euroopan keskuspankkijärjestelmän ja Euroopan keskuspankin perussäännön (jäljempänä ’EKPJ:n perussääntö’) 3.1 artiklan neljännessä luetelmakohdassa annetaan eurojärjestelmälle tehtäväksi edistää maksujärjestelmien moitteetonta toimintaa.

(3)

Eurojärjestelmä edistää maksujärjestelmien moitteetonta toimintaa muun muassa yleisvalvonnalla.

(4)

Maksujärjestelmä- ja markkinainfrastruktuurikomitea (CPMI), joka aiemmin oli nimeltään maksu- ja selvitysjärjestelmäkomitea (CPSS), ja kansainvälisen arvopaperimarkkinavalvojien järjestön (IOSCO) tekninen komitea ovat laatineet rahoitusmarkkinoiden infrastruktuureja koskevat periaatteet. CPMI–IOSCO suosittelee, että nämä periaatteet pannaan täytäntöön niin täysimääräisesti kuin se on kansallisen lainsäädännön ja sääntelyn mukaan mahdollista. Maksujärjestelmien yleisvalvonnan tehokkuuden varmistamiseksi Euroopan keskuspankki (EKP) on pannut nämä periaatteet täytäntöön asetuksella (EU) N:o 795/2014 (EKP/2014/28), jota sovelletaan sekä suuria maksuja välittäviin että pieniä maksuja välittäviin systeemisesti merkittäviin maksujärjestelmiin.

(5)

Tätä asetusta sovelletaan sekä keskuspankkien että yksityisten toimijoiden ylläpitämiin maksujärjestelmiin. CPMI–IOSCO-periaatteiden mukaan on olemassa poikkeustapauksia, joissa periaatteita sovelletaan eri tavalla keskuspankkien ylläpitämiin maksujärjestelmiin asianomaisessa lainsäädännössä, sääntelyssä tai käytännöissä vahvistettujen vaatimusten vuoksi. Koska eurojärjestelmällä on yleiseen etuun liittyviä tavoitteita, velvoitteita ja institutionaalinen rakenne, jotka on määritelty perussopimuksessa ja EKPJ:n perussäännössä, eurojärjestelmän systeemisesti merkittävät maksujärjestelmät voidaan vapauttaa tietyistä tämän asetuksen mukaisista vaatimuksista. Erityisesti eurojärjestelmän systeemisesti merkittävät maksujärjestelmät olisi vapautettava tietyistä hallinnointia, alasajoa koskevia suunnitelmia, omaa pääomaa ja likvidejä varoja, vakuuksia ja sijoitusriskejä koskevista vaatimuksista, jotka kattavat samat alat kuin vastaavat EKP:n neuvoston virallisesti hyväksymät vaatimukset. Nämä poikkeukset on täsmennetty useassa asetuksen säännöksessä.

(6)

EKP:n neuvosto määrittää maksujärjestelmän suhteellisuusperiaatetta noudattaen systeemisesti merkittäväksi maksujärjestelmäksi, jos se täyttää tässä asetuksessa säädetyt täsmälliset kriteerit. Lisäksi maksujärjestelmä voidaan määrittää systeemisesti merkittäväksi maksujärjestelmäksi soveltaen joustavaa menetelmää, jossa otetaan huomioon laadulliset näkökohdat, kuten maksujärjestelmän koko, monimutkaisuus ja korvattavuus.

(7)

EKP:n neuvosto määrittää operaattorin kullekin systeemisesti merkittävälle maksujärjestelmälle. Määritetty systeemisesti merkittävän maksujärjestelmän operaattori on tilivelvollinen toimivaltaiselle viranomaiselle siitä, että systeemisesti merkittävä maksujärjestelmä noudattaa tämän asetuksen mukaisia valvontavaatimuksia. Systeemisesti merkittävän maksujärjestelmän operaattorin tulisi olla euroalueella sijaitseva oikeushenkilö, joka on vastuussa kyseisen maksujärjestelmän operoinnista. Yksittäisissä poikkeustapauksissa EKP:n neuvosto voi määrittää systeemisesti merkittävän maksujärjestelmän operaattoriksi myös euroalueelle sijoittautuneen sivuliikkeen, joka on euroalueen ulkopuolelle sijoittautuneesta oikeushenkilöstä oikeudellisesti riippuvainen osa. Tästä syystä systeemisesti merkittävän maksujärjestelmän operaattorin määritelmää olisi vastaavasti laajennettava.

(8)

Kun sivuliike poikkeustapauksessa nimetään systeemisesti merkittävän maksujärjestelmän operaattoriksi, tämän asetuksen mukaan sovellettavia vaatimuksia systeemisesti merkittävän maksujärjestelmän operaattoriksi määritetyn oikeushenkilön johdon kokoonpanosta, rooleista, taidoista ja vastuista olisi sovellettava vastaavasti myös tällaisen sivuliikkeen johtamiseen, ja liikkeenjohtoon osallistuvien johtajien, jotka muodostavat sivuliikkeen johdon, tulisi myös olla 9 artiklan 11 kohdan b alakohdassa määriteltyjä johdon jäseniä. Jos sivuliike on määritetty systeemisesti merkittävän maksujärjestelmän operaattoriksi, asianomainen toimivaltainen viranomainen voi arvioidessaan, täyttääkö systeemisesti merkittävä maksujärjestelmä tämän asetuksen vaatimukset, lisäksi tarvittaessa ottaa huomioon oikeushenkilön tasolla vahvistetut systeemisesti merkittävään maksujärjestelmään ja/tai systeemisesti merkittävän maksujärjestelmän operaattoriin liittyvät toimet ja järjestelyt.

(9)

Valvonnan tehokkuuden varmistamiseksi toimivaltaisen viranomaisen olisi tarvittaessa tehtävä yhteistyötä muiden viranomaisten kanssa, muun muassa toimien päällekkäisyyden sekä systeemisesti merkittävälle maksujärjestelmälle ja asiaan liittyville viranomaisille aiheutuvan rasitteen vähentämiseksi. Jos sivuliike on määritetty systeemisesti merkittävän maksujärjestelmän operaattoriksi, asianomaisen toimivaltaisen viranomaisen olisi tehtävä yhteistyötä myös sen oikeushenkilön, jonka oikeudellisesti riippuvainen osa sivuliike on, valvonnasta vastaavan viranomaisen kanssa.

(10)

Systeemisesti merkittävän maksujärjestelmän liiketoiminta voi vaihdella ajan mittaan. Jotta voidaan varmistaa systeemisesti merkittävän maksujärjestelmän määrittämistä koskevien järjestelyjen luotettavuus ja samalla säilyttää jatkuvuus ja välttää maksujärjestelmien usein tapahtuvaa uudelleenluokittelua mahdollisimman pitkälti, maksujärjestelmää lakkaa olemasta systeemisesti merkittävä, jos se ei täytä systeemisesti merkittävän maksujärjestelmän kriteerejä kahdessa peräkkäisessä uudelleentarkastelussa. Systeemisesti merkittävän maksujärjestelmän aseman säilyminen tämän ajan ei kuitenkaan välttämättä ole tarkoituksenmukaista, jos systeemisesti merkittävän maksujärjestelmän kriteerien täyttyminen seuraavassa tarkastelussa on epätodennäköistä. Näin ollen on myös mahdollista, että luokittelua muutetaan aiemmin tapauskohtaisen arvioinnin perusteella.

(11)

Tässä asetuksessa vahvistetaan selkeästi määritellyt menettelyt sen varmistamiseksi, että asianmukaisia menettelyllisiä takeita noudatetaan ennen kuin EKP:n neuvosto tekee päätöksen maksujärjestelmän määrittämisestä systeemisesti merkittäväksi maksujärjestelmäksi ja sen jälkeen.

(12)

EKP tukeutuu kansallisiin keskuspankkeihin EKPJ:n tehtävien suorittamiseksi siinä määrin kuin se katsotaan mahdolliseksi ja tarkoituksenmukaiseksi. Kunkin systeemisesti merkittävän maksujärjestelmän osalta asianomainen eurojärjestelmän keskuspankki nimetään toimivaltaiseksi viranomaiseksi arvioimaan, täyttääkö kyseinen systeemisesti merkittävä maksujärjestelmä tämän asetuksen mukaiset yleisvalvontavaatimukset. Kun kyse on Euroopan laajuisesti tarkasteltuna merkittävästä systeemisesti merkittävästä maksujärjestelmästä, yleisvalvonnasta vastaa EKP nimettynä toimivaltaisena viranomaisena. Kuitenkin siinä tapauksessa, että tällaisella systeemisesti merkittävällä maksujärjestelmällä on todennettu ja pitkäaikainen yleisvalvontasuhde kansalliseen keskuspankkiin edellisten viiden vuoden ajalta, toimivaltaisiksi viranomaisiksi nimetään kaksi eurojärjestelmän keskuspankkia: kansallinen keskuspankki, jonka kanssa pitkäaikainen valvontasuhde on vakiintunut, ja EKP.

(13)

Tässä asetuksessa vahvistetut vaatimukset on suhteutettu systeemisesti merkittävien maksujärjestelmien erityisiin riskeihin ja vastuisiin. Tämän asetuksen säännöksissä otetaan huomioon myös asetuksen (EU) N:o 795/2014 (EKP/2014/28) nojalla toteutettuihin valvonta-arvioihin perustuvat kokemukset ja havainnot viime vuosilta sekä viimeaikainen teknologinen ja sääntelyllinen kehitys Euroopan unionissa, mukaan lukien Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554 (3).

(14)

Systeemisesti merkittävän maksujärjestelmän tehokkuus ja moitteeton toiminta edellyttävät sovellettavien kansallisten lakien noudattamista ja sen toimintaa koskevia selkeitä sääntöjä, menettelyjä ja sopimuksia. Lain noudattamisella tarkoitetaan kaikkien sellaisten maiden oikeusjärjestysten noudattamista, joihin systeemisesti merkittävän maksujärjestelmän operaattori tai sen osallistujat ovat sijoittautuneet ja/tai joissa operaattori tai maksujärjestelmän osallistujat toimivat.

(15)

Systeemisesti merkittävän maksujärjestelmän tehokkuus ja moitteeton toiminta edellyttävät myös selkeitä ja asianmukaisia hallinnointia koskevia järjestelyjä, jotka on dokumentoitava selkeästi. Systeemisesti merkittävän maksujärjestelmän hallintojärjestelyillä olisi varmistettava, että sen hallintoelin saa riskeihin liittyvien vastuiden osalta neuvoja puolueettomalta ja riippumattomalta riskinarviointikomitealta. Jotta varmistettaisiin hallintoelimen ja johdon – ja soveltuvin osin sivuliikkeen johdon – jäsenten integriteetti, systeemisesti merkittävän maksujärjestelmän operaattorin tulisi lisäksi ottaa huomioon rekisterimerkinnät, joita näillä henkilöillä mahdollisesti on sovellettavan siviili- ja kauppaoikeuden, insolvenssioikeuden, rahoituspalvelulainsäädännön tai rahanpesun ja terrorismin rahoituksen torjuntaa koskevan lainsäädännön nojalla määrätyistä tuomioista tai seuraamuksista taikka ammatilliseen vastuuseen tai petoksiin liittyvistä väärinkäytöksistä.

(16)

Lisäksi vankat ja kehittyvät puitteet oikeudellisten riskien, luotto- ja likviditeettiriskien sekä operatiivisten, yleiseen liiketoimintaan, säilytykseen, investointeihin ja muihin seikkoihin liittyvien riskien kattavaa hallintaa varten ovat olennaisen tärkeitä kaikkien sellaisten riskien tunnistamiseksi, mittaamiseksi, seuraamiseksi ja hallitsemiseksi, joita systeemisesti merkittävän maksujärjestelmän toiminnasta voi aiheutua tai joista sen operaattori on vastuussa. Tämä pätee myös tällaisen operaattorin vakuusjärjestelyjen, osallistujan maksujen laiminlyöntiä koskevien sääntöjen ja menettelyjen sekä liiketoiminnan jatkuvuussuunnitelmien moitteettomaan toimintaan ja häiriönsietokykyyn.

(17)

Koska teknologisia välineitä on otettu yhä enemmän käyttöön ja niitä hyödynnetään systeemisesti merkittävän maksujärjestelmän toiminnassa ja koska kyberhyökkäyksistä ja niistä potentiaalisesti johtuvista vahingoista systeemisesti merkittävän maksujärjestelmän toiminnalle aiheutuva uhka on kasvanut, systeemisesti merkittävän maksujärjestelmän operaattorilla olisi operatiivisten riskien kattavan hallinnan varmistamiseksi oltava käytössä kyberuhkien sietokykyä koskeva strategia ja järjestelmä, joka sisältää asianmukaiset menettelyt, prosessit ja kontrollit kyberriskien hallitsemiseksi tehokkaasti ja kyberuhkien sietokyvyn kasvattamiseksi. Tällaiseen kyberuhkien sietokykyä koskevaan strategiaan ja järjestelmään liittyvien vaatimusten olisi perustuttava finanssimarkkinoiden infrastruktuurien kyberuhkien sietokykyä koskeviin valvontaodotuksiin (4), jotta tietyt keskeiset odotukset olisivat systeemisesti merkittävien maksujärjestelmien operaattoreita oikeudellisesti sitovia. Lisäksi on olennaisen tärkeää, että systeemisesti merkittävän maksujärjestelmän operaattori testaa säännöllisesti kontrolliensa ja järjestelmiensä tehokkuutta tekemällä uhkaperusteisia tunkeutumistestejä uhkatiedusteluun perustuvan eurooppalaisen kyberresilienssin testijärjestelmän (TIBER-EU) (5) (jäljempänä ’TIBER-EU-järjestelmä’) mukaisesti. Silloin kun systeemisesti merkittävän maksujärjestelmän operaattori on sivuliike, toimivaltainen viranomainen voi hyväksyä oikeushenkilön, jonka oikeudellisesti riippuvainen osa sivuliike on, suorittaman testauksen, jos se voidaan katsoa TIBER-EU-järjestelmän testiä vastaavaksi ja jos se kattaa myös sivuliikkeen asiaankuuluvien kontrollien ja järjestelmien tehokkuuden.

(18)

Kun lisäksi otetaan huomioon ulkoistamisen lisääntynyt käyttö ja riskit, joita tällaiset käytännöt saattavat aiheuttaa systeemisesti merkittävän maksujärjestelmän tehokkuudelle ja turvallisuudelle, ulkoistettuihin tehtäviin, toimintoihin ja/tai palveluihin liittyvän vastuun tulisi aina säilyä systeemisesti merkittävän maksujärjestelmän operaattorilla. Lisäksi sillä olisi oltava voimassa sopimusperusteiset järjestelyt ja menettelytavat, joilla varmistetaan, että systeemisesti merkittävän maksujärjestelmän operaattori arvioi ja lieventää asianmukaisesti ulkoistamisesta mahdollisesti aiheutuvia riskejä ennen tällaisen järjestelyn tekemistä ja ulkoistamisen aikana. Jos kyse on kriittisten tehtävien, toimintojen ja/tai palvelujen ulkoistamisesta, olisi laadittava irtautumissuunnitelmia, joilla varmistetaan systeemisesti merkittävän maksujärjestelmän sujuva toiminta ulkoistamisjärjestelyn päättymisen varalta. Konserninsisäiset järjestelyt eivät ole luontaisesti vähemmän riskialttiita kuin ulkoistaminen kolmansille osapuolille. Tästä syystä ulkoistamista koskevia vaatimuksia olisi sovellettava myös ulkoistamista merkitseviin konserninsisäisiin järjestelyihin, vaikka samalla tunnustetaankin järjestelyistä koituvat potentiaaliset edut.

(19)

Järjestelmäriskin vähentäminen edellyttää muun muassa selvityksen lopullisuutta, minkä vuoksi systeemisesti merkittävän maksujärjestelmän operaattorin olisi parhaansa mukaan pyrittävä siihen, että systeemisesti merkittävä maksujärjestelmä nimetään Euroopan parlamentin ja neuvoston direktiivin 98/26/EY (6) mukaisesti. Päivänsisäinen tai reaaliaikainen selvitys on myös suositeltavaa, jos se on systeemisesti merkittävän maksujärjestelmän yleisen liiketoimintamallin mukaista ja tarpeen, jotta tällaisen järjestelmän operaattori ja osallistujat kykenevät hallinnoimaan luotto- ja likviditeettiriskejään.

(20)

Objektiiviset, riskiperusteiset ja julkaistut systeemisesti merkittävään maksujärjestelmään osallistumisen edellytykset, jotka mahdollistavat oikeudenmukaisen ja (hyväksyttävien riskinkontrollistandardien täyttyessä) avoimen pääsyn tällaiseen järjestelmään, lisäävät järjestelmän ja sen palvelemien markkinoiden turvallisuutta ja tehokkuutta mutta eivät rajoita suhteettomasti palvelujen vapaata tarjoamista.

(21)

Tämän asetuksen säännökset, joissa edellytetään systeemisesti merkittävän maksujärjestelmän operaattorin keräävän, käsittelevän ja siirtävän tietoja, eivät saisi rajoittaa osallistujien tai asiakkaiden tietosuojaa koskevien sääntöjen soveltamista.

(22)

Kaikilta osin tehokas ja vaikuttava systeemisesti merkittävä maksujärjestelmä, jolla on selkeästi määritellyt, mitattavissa ja saavutettavissa olevat päämäärät ja tavoitteet, on paras keino täyttää järjestelmän osallistujien ja sen palvelemien markkinoiden tarpeet.

(23)

Toimivaltaisten viranomaisten mahdollisuus vaatia korjaavia toimia tämän asetuksen noudattamatta jättämisen korjaamiseksi tai toistuvien noudattamatta jättämisten estämiseksi ja EKP:n mahdollisuus määrätä tehokkaita, oikeasuhteisia ja varoittavia seuraamuksia tämän asetuksen rikkomisesta on olennainen osatekijä CPMI–IOSCO-periaatteiden täytäntöönpanossa niin täysimääräisesti kuin perussopimuksessa ja EKPJ:n perussäännössä sallitaan. Korjaavia toimenpiteitä voidaan määrätä vain tämän asetuksen rikkomisista, mutta joissakin tilanteissa voi olla aiheellista aloittaa menettely tällaisten toimenpiteiden määräämiseksi epäillyn noudattamatta jättämisen perusteella ja antaa systeemisesti merkittävän maksujärjestelmän operaattorille mahdollisuus tulla kuulluksi ja antaa selvitys ennen rikkomisen toteamista. Tapauksissa, joissa systeemisesti merkittävän maksujärjestelmän operaattori on sivuliike, korjaavat toimet tai seuraamukset olisi määrättävä sivuliikkeelle.

(24)

Operaattorilta, joka on vastikään määritetty systeemisesti merkittävän maksujärjestelmän operaattoriksi tämän asetuksen nojalla tehdyssä päätöksessä, ei yhden vuoden aikana päätöksen tiedoksiannosta lukien vaadita tässä asetuksessa säädettyjen yleisvalvontavaatimusten noudattamista. Tarkoituksena on antaa hiljattain nimetylle systeemisesti merkittävän maksujärjestelmän operaattorille aikaa tutustua valvontavaatimuksiin ja panna ne täytäntöön,