Artikel 1

Anhang IX des EWR-Abkommens wird wie folgt geändert:

Unter den Nummern 1 (Richtlinie 2009/138/EG des Europäischen Parlaments und des Rates), 14 (Richtlinie 2013/36/EU des Europäischen Parlaments und des Rates) 19b (Richtlinie 2014/59/EU des Europäischen Parlaments und des Rates), 30 (Richtlinie 2009/65/EG des Europäischen Parlaments und des Rates), 31ba (Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates) und 31bb (Richtlinie 2011/61/EU des Europäischen Parlaments und des Rates) wird folgender Gedankenstrich angefügt:

„—	32022 L 2556: Richtlinie (EU) 2022/2556 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 (ABl. L 333 vom 27.12.2022, S. 153)“

Unter den Nummern 16e (Richtlinie (EU) 2015/2366 des Europäischen Parlaments und des Rates) und 31d (Richtlinie (EU) 2016/2341 des Europäischen Parlaments und des Rates) wird Folgendes angefügt:

„, geändert durch:

—	32022 L 2556: Richtlinie (EU) 2022/2556 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 (ABl. L 333 vom 27.12.2022, S. 153)“

Nach Nummer 31pc (Delegierte Verordnung (EU) 2023/2486 der Kommission) wird Folgendes eingefügt:

„31q.

32022 R 2554: Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die digitale operationale Resilienz im Finanzsektor und zur Änderung der Verordnungen (EG) Nr. 1060/2009, (EU) Nr. 648/2012, (EU) Nr. 600/2014, (EU) Nr. 909/2014 und (EU) 2016/1011 (ABl. L 333 vom 27.12.2022, S. 1)

Die Verordnung gilt für die Zwecke dieses Abkommens mit folgenden Anpassungen:

a)	Ungeachtet der Bestimmungen von Protokoll 1 zu diesem Abkommen und sofern in diesem Abkommen nichts anderes bestimmt ist, bezeichnen die Ausdrücke Mitgliedstaat(en) und zuständige Behörden neben ihrer Bedeutung in der Verordnung auch die EFTA-Staaten beziehungsweise deren zuständige Behörden.

b)	Sofern in diesem Abkommen nichts anderes bestimmt ist, arbeiten die Europäischen Aufsichtsbehörden (ESA) und die EFTA-Überwachungsbehörde für die Zwecke dieser Verordnung zusammen, tauschen Informationen aus und konsultieren einander, insbesondere vor Ergreifen etwaiger Maßnahmen.

Beschlüsse, Ersuchen, Empfehlungen, Stellungnahmen, Pläne und sonstige Maßnahmen der EFTA-Überwachungsbehörde nach den Artikeln 31, 33, 35-39, 42 und 43 werden unverzüglich auf der Grundlage von Entwürfen angenommen, die die zuständige ESA gemäß Artikel 31 Absatz 1 auf eigene Initiative oder auf Ersuchen der EFTA-Überwachungsbehörde ausarbeitet.

d)	Wird in der Verordnung auf die nationalen Zentralbanken Bezug genommen, gilt dies im Falle Liechtensteins als Bezugnahme auf das Ministerium für Präsidiales und Finanzen.

e)	In Artikel 3 Nummer 61 werden nach den Wörtern ‚Europäische Aufsichtsbehörde‘ die Wörter ‚oder gegebenenfalls die EFTA-Überwachungsbehörde‘ eingefügt.

In Artikel 3 Nummer 30 und Artikel 55 Absatz 3 werden die Wörter ‚dem einschlägigen Unionsrecht oder nationalen Recht‘ bzw. ‚Unionsrecht oder nationalem Recht‘ durch die Wörter ‚den einschlägigen Bestimmungen des EWR-Abkommens oder des nationalen Rechts‘ bzw. ‚Bestimmungen des EWR-Abkommens oder des nationalen Rechts‘ ersetzt.

g)	In Artikel 6 Absatz 10 und Artikel 19 Absatz 5 werden die Wörter ‚den sektorspezifischen Rechtsvorschriften der Union und der Mitgliedstaaten‘ durch die Wörter ‚dem EWR-Abkommen und den sektorspezifischen Rechtsvorschriften des nationalen Rechts‘ ersetzt.

h)	In Artikel 19 Absatz 7 werden nach den Wörtern ‚Mitglieder des Europäischen Systems der Zentralbanken‘ die Wörter ‚und die nationalen Zentralbanken der EFTA-Staaten‘ eingefügt.

Artikel 31 Absatz 1 wird wie folgt angepasst:

i)	Nach den Wörtern ‚Gemeinsamen Ausschuss‘ werden die Wörter ‚oder, im Falle von IKT-Drittdienstleistern mit Sitz in einem EFTA-Staat oder IKT-Drittdienstleistern mit Sitz in einem Drittland, aber mit einem Tochterunternehmen in einem EFTA-Staat, über die EFTA-Überwachungsbehörde‘ eingefügt.

ii)	Nach den Wörtern ‚Europäischen Aufsichtsbehörde‘ werden die Wörter ‚bzw. der EFTA-Überwachungsbehörde‘ eingefügt.

iii)

In Buchstabe b) wird Folgendes angefügt:

‚Die EFTA-Überwachungsbehörde ist die federführende Überwachungsbehörde für jeden kritischen IKT-Drittdienstleister mit Sitz in einem EFTA-Staat bzw. IKT-Drittdienstleister mit Sitz in einem Drittland, aber mit einem Tochterunternehmen in einem EFTA-Staat. Die ESA benennen über den Gemeinsamen Ausschuss die entsprechende ESA, die die EFTA-Überwachungsbehörde bei der Erfüllung ihrer Aufgaben im Rahmen der Verordnung, einschließlich der Ausarbeitung der in Anpassung c) genannten Entwürfe, unterstützt.‘

j)	In Artikel 31 Absatz 5 werden nach den Wörtern ‚Gemeinsamen Ausschuss‘ die Wörter ‚oder gegebenenfalls die EFTA-Überwachungsbehörde‘ eingefügt.

In Artikel 31 Absatz 8 Ziffer ii werden nach den Wörtern ‚Vertrags über die Arbeitsweise der Europäischen Union genannten Aufgaben‘ die Wörter ‚oder, im Falle von EFTA-Staaten, zur Unterstützung der gleichen Aufgaben wie die in Artikel 127 Absatz 2 des Vertrags über die Arbeitsweise der Europäischen Union genannten Aufgaben‘ eingefügt.

l)	In Artikel 31 Absatz 11 wird nach den Wörtern ‚Gemeinsamen Ausschuss‘ die Wörter ‚oder gegebenenfalls die EFTA-Überwachungsbehörde‘ eingefügt.

In Artikel 32 Absatz 4 werden folgende Unterabsätze angefügt:

‚Die zuständigen Behörden der EFTA-Staaten haben innerhalb des Überwachungsforums dieselben Rechte und Pflichten wie die zuständigen Behörden der EU-Mitgliedstaaten.

Die EFTA-Überwachungsbehörde hat das Recht, zwei Vertreter in das Überwachungsforum zu entsenden, von denen einer ein hochrangiger Vertreter mit den gleichen Rechten und Pflichten wie die Vertreter der ESA ist.‘

n)	In Artikel 32 Absatz 8 werden die Wörter ‚Überwachungsvorschriften der Union‘ durch die Wörter ‚Bestimmungen des EWR-Abkommens hinsichtlich der Überwachung‘ ersetzt.

In Artikel 34 Absatz 1 wird folgender Satz angefügt:

‚Die EFTA-Überwachungsbehörde beteiligt sich in ihrer Funktion als federführende Überwachungsbehörde am JON.‘

In Artikel 35 Absatz 3 wird folgender Unterabsatz angefügt:

‚Vor der Ausarbeitung eines Entwurfs einer Empfehlung gemäß Absatz 1 Buchstabe d für die EFTA-Überwachungsbehörde gibt die zuständige ESA dem IKT-Drittdienstleister Gelegenheit, innerhalb von 30 Kalendertagen einschlägige Informationen bereitzustellen, mit denen die erwarteten Auswirkungen auf Kunden, bei denen es sich um nicht in den Anwendungsbereich dieser Verordnung fallende Unternehmen handelt, aufgezeigt werden und die gegebenenfalls Lösungen zur Risikominderung enthalten.‘

In Artikel 35 Absatz 9 wird folgender Satz angefügt:

‚Der Ständige Ausschuss der EFTA-Staaten legt die Zuweisung der von der EFTA-Überwachungsbehörde in ihrer Funktion als federführende Überwachungsbehörde erhobenen Zwangsgelder fest.‘

In Artikel 35 Absatz 11 wird nach Unterabsatz 1 folgender Unterabsatz eingefügt:

‚Bevor die zuständige ESA einen Entwurf für eine Entscheidung über Zwangsgelder nach Absatz 6 für die EFTA-Überwachungsbehörde erstellt, gibt sie den Vertretern des dem Verfahren unterliegenden kritischen IKT-Drittdienstleisters Gelegenheit, zu den Feststellungen angehört zu werden, und stützt ihre Entscheidungen ausschließlich auf Feststellungen, zu denen sich der vom Verfahren betroffene kritische IKT-Drittdienstleister äußern konnte.‘

s)	In Artikel 36 Absatz 2 werden nach den Wörtern ‚die EBA, die ESMA oder die EIOPA‘ die Wörter ‚oder die EFTA-Überwachungsbehörde‘ eingefügt.

Artikel 37 Absatz 3 Buchstabe f erhält für die EFTA-Staaten folgende Fassung:

‚sie weist auf das Recht nach Artikel 36 des Abkommens zwischen den EFTA-Staaten zur Errichtung einer Überwachungsbehörde und eines Gerichtshofes hin, den Beschluss durch den EFTA-Gerichtshof überprüfen zu lassen.‘

Artikel 40 Absatz 2 wird wie folgt angepasst:

i)	Nach den Wörtern ‚der ESA‘ werden die Wörter ‚und der EFTA-Überwachungsbehörde‘ angefügt.

ii)

Folgender Unterabsatz wird angefügt:

‚Die Beteiligung der EFTA-Überwachungsbehörde am gemeinsamen Untersuchungsteam erfolgt in Fällen, in denen die Überwachungstätigkeiten keine IKT-Drittdienstleister oder ein in einem EFTA-Staat ansässiges Tochterunternehmen betreffen, auf freiwilliger Basis.‘

v)	In Artikel 49 Absatz 1 werden nach den Wörtern ‚Die ESA‘ die Wörter ‚und die EFTA-Überwachungsbehörde‘ eingefügt.

w)	In Artikel 49 Absatz 2 und in Artikel 56 Absatz 1 werden nach dem Wort ‚ESA‘ die Wörter ‘die EFTA-Überwachungsbehörde‘ eingefügt.

x)	In Artikel 64 werden hinsichtlich der EFTA-Staaten die Wörter ‚dem 17. Januar 2025‘ durch die Wörter ‚einem nach nationalem Recht festgelegten Datum, spätestens zwölf Monate nach dem Datum des Inkrafttretens des Beschlusses des Gemeinsamen EWR-Ausschusses Nr. 40/2025 vom 20. Februar 2025‘ ersetzt.“

Unter den Nummern 31baa (Verordnung (EU) Nr. 600/2014 des Europäischen Parlaments und des Rates) 31bc (Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates) 31bf (Verordnung (EU) Nr. 909/2014 des Europäischen Parlaments und des Rates), 31eb (Verordnung (EG) Nr. 1060/2009 des Europäischen Parlaments und des Rates) und 31l (Verordnung (EU) 2016/1011 des Europäischen Parlaments und des Rates) wird folgender Gedankenstrich angefügt:

„—	32022 R 2554: Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 (ABl. L 333 vom 27.12.2022, S. 1)“

Artikel 2

Der Wortlaut der Verordnung (EU) 2022/2554 und der Richtlinie (EU) 2022/2556 in isländischer und norwegischer Sprache, der in der EWR-Beilage des Amtsblattes der Europäischen Union veröffentlicht wird, ist verbindlich.

Artikel 3

Dieser Beschluss tritt am 21. Februar 2025 in Kraft, sofern alle Mitteilungen nach Artikel 103 Absatz 1 des EWR-Abkommens vorliegen. (*1)

Artikel 4

Dieser Beschluss wird im EWR-Abschnitt und in der EWR-Beilage des Amtsblattes der Europäischen Union veröffentlicht.