Systémovo dôležité platobné systémy (SDPS)

HLAVNÉ BODY

Podľa Zmluvy o fungovaní Európskej únie a Štatútu Európskeho systému centrálnych bánk a Európskej centrálnej banky podporuje Eurosystém plynulé fungovanie platobných systémov¹ vykonávaním dohľadu.

Podľa nariadenia (EÚ) 2025/1355 Rada guvernérov Európskej centrálnej banky prijíma odôvodnené rozhodnutia, v ktorých identifikuje, ktoré platobné systémy patria do SDPS na základe:

• určitých kvantitatívnych prahových hodnôt, alebo
• flexibilnej metodiky zohľadňujúcej kvalitatívne aspekty, ako sú povaha, veľkosť a zložitosť platobného systému, povaha a význam jeho účastníkov a nahraditeľnosť platobného systému.

Jednoznačne sa stanovuje proces označenia platobného systému ako SDPS. ECB každoročne vykonáva hodnotenie a identifikáciu a na webovom sídle ECB sa vedie zoznam SDPS.

Rada guvernérov Európskej centrálnej banky určuje prevádzkovateľa SDPS² pre každý SDPS. Identifikovaný prevádzkovateľ SDPS sa zodpovedá príslušnému orgánu³ za súlad SDPS s požiadavkami dohľadu podľa nariadenia (EÚ) 2025/1355.

Prevádzkovateľ SDPS musí mať zavedenú stratégiu a rámec kybernetickej odolnosti v súlade s príslušnými požiadavkami. Prevádzkovateľ SDPS si navyše musí vždy zachovať zodpovednosť za externe zabezpečované funkcie, operácie a/alebo služby a musí mať zavedené vhodné zmluvné dohody a rámce.

Prevádzkovatelia SDPS sú povinní:

• zabezpečiť, aby právne rámce, v ktorých pôsobia, poskytovali vysoký stupeň istoty pre ich činnosti,
• mať v dokumentácii ustanovené ciele uprednostňujúce bezpečnosť a výkonnosť ich systému,
• mať v dokumentácii ustanovené účinné pravidlá správy s jasnými a priamymi líniami zodpovednosti za ich predstavenstvo a správu,
• zriadiť robustné rámce na riadenie rizík a riešenie otázok zábezpek a konečnosti vysporiadania v súlade s požiadavkami tohto nariadenia.

Prevádzkovatelia SDPS musia:

• vytvoriť a udržiavať spoľahlivý rámec na komplexnú identifikáciu, meranie, monitorovanie a riadenie rizík vrátane rizika likvidity alebo kreditného rizika a všeobecného podnikateľského alebo operačného rizika, ktoré môžu vzniknúť alebo vyplývať z SDPS,
• prijať ako zábezpeku len hotovosť alebo aktíva s nízkym kreditným rizikom, rizikom nedostatočnej likvidity a trhovým rizikom, ktoré spĺňajú určité podmienky,
• stanoviť pravidlá a postupy, ktoré umožnia, aby sa konečné vyrovnanie uskutočnilo najneskôr do konca plánovaného dátumu vyrovnania, a tomuto postupu umožnia pokračovať v plnení jeho záväzkov v prípade zlyhania účastníka, a ktoré zároveň upravujú doplnenie zdrojov po takomto zlyhaní,
• zriadiť postupy na zabezpečenie vyrovnanie v peniazoch,
• držať vlastné aktíva alebo aktíva účastníkov prostredníctvom dohliadaných a regulovaných subjektov (známych ako „uschovávatelia“), ktoré sú príslušné v plnom rozsahu tieto aktíva chrániť,
• stanoviť svoju vlastnú investičnú stratégiu zabezpečenú dlžníkmi vysokej kvality⁴,
• ustanoviť a uverejniť nediskriminačné kritériá prístupu k svojim službám a účasti v nich, ktoré sa prehodnocujú aspoň raz za rok,
• mať zavedený proces identifikácie a uspokojovania potrieb trhov, ktorým poskytujú služby,
• prijímať jednoznačné a ucelené pravidlá a postupy, ktoré sú v plnom rozsahu zverejnené účastníkom,
• pripravovať plány obnovy na opätovné zabezpečenie plynulej prevádzky,
• pripravovať plány riadeného ukončenia činnosti s cieľom ich riadeného uzavretia,
• udržiavať dostatočný kapitál a likvidné aktíva na pokrytie všeobecných obchodných rizík,
• vykonávať každoročné záťažové testy rámcov pre likviditu a zábezpeky,
• prijať rámec a stratégiu kybernetickej odolnosti,
• testovať kybernetickú odolnosť kontrol a systémov prostredníctvom rámca penetračného testovania TIBER-EU zameraného na hrozby,
• nahlasovať závažné kybernetické incidenty.

Ak prevádzkovateľ SDPS nedodrží toto nariadenie:

• príslušný orgán môže uložiť nápravné opatrenia⁵ do dvoch rokov od ukončenia posúdenia na nápravu nedodržania súladu a/alebo na zabránenie opätovného výskytu (podľa rozhodnutia ECB (EÚ) 2017/2098), a/alebo
• ECB môže uložiť sankcie (v súlade s nariadením Rady (ES) č. 2532/98 a nariadením Európskej centrálnej banky (ES) č. 2157/1999 o právomociach ECB na ukladanie sankcií), pričom výška týchto sankcií sa vypočíta v súlade s rozhodnutím (EÚ) 2017/2097.

Podľa rozhodnutia (EÚ) 2019/1349 môžu príslušné orgány na účely dohľadu:

• od prevádzkovateľov SDPS požadovať, aby: a) poskytli všetky informácie a dokumenty potrebné na efektívne a účinné vykonávanie funkcií dohľadu, b) vymenovali nezávislého experta, aby vyšetril alebo preskúmal činnosť SDPS,
• vykonávať nepretržitý a/alebo ad hoc dohľad s cieľom zabezpečiť, aby prevádzkovatelia SDPS dodržiavali všetky požiadavky,
• spolupracovať s inými orgánmi.

V rozhodnutí (EÚ) 2017/2097 sa stanovuje predpísaná metodika ECB na výpočet výšky sankcií (pokuty a pravidelné pokutové platby), ktoré sa majú uložiť prevádzkovateľom SDPS za porušenie nariadenia relevantných požiadaviek dohľadu. V tomto rozhodnutí sa stanovuje základná výška sankcie ako 50 % súčtu nasledovných súm:

• 1 % obratu a
• 0,0001 % hodnoty spracovaných platieb.

V rozhodnutí sa stanovujú aj horné hranice pre výšku sankcií a dĺžka trvania periodických sankčných platieb, ktoré sa majú uložiť.