This document is an excerpt from the EUR-Lex website
Document 32022L2556
Directive (EU) 2022/2556 of the European Parliament and of the Council of 14 December 2022 amending Directives 2009/65/EC, 2009/138/EC, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 and (EU) 2016/2341 as regards digital operational resilience for the financial sector (Text with EEA relevance)
Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2556, annettu 14 päivänä joulukuuta 2022, direktiivien 2009/65/EY, 2009/138/EY, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 ja (EU) 2016/2341 muuttamisesta finanssialan digitaalisen häiriönsietokyvyn osalta (ETA:n kannalta merkityksellinen teksti)
Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2556, annettu 14 päivänä joulukuuta 2022, direktiivien 2009/65/EY, 2009/138/EY, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 ja (EU) 2016/2341 muuttamisesta finanssialan digitaalisen häiriönsietokyvyn osalta (ETA:n kannalta merkityksellinen teksti)
PE/42/2022/REV/1
EUVL L 333, 27.12.2022, p. 153–163
(BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
Relation | Act | Comment | Subdivision concerned | From | To |
---|---|---|---|---|---|
Modifies | 32009L0065 | Korvaus | artikla 12 kohta 1 numeroimaton kohta 2 alakohta (a) | 16/01/2023 | |
Modifies | 32009L0065 | Korvaus | artikla 12 kohta 3 | 16/01/2023 | |
Modifies | 32009L0138 | Korvaus | artikla 41 kohta 4 | 16/01/2023 | |
Modifies | 32009L0138 | Korvaus | artikla 50 kohta 1 alakohta (a) | 16/01/2023 | |
Modifies | 32009L0138 | Korvaus | artikla 50 kohta 1 alakohta (b) | 16/01/2023 | |
Modifies | 32011L0061 | Korvaus | artikla 18 | 16/01/2023 | |
Modifies | 32013L0036 | Lisäys | artikla 97 kohta 1 alakohta (d) | 16/01/2023 | |
Modifies | 32013L0036 | Korvaus | artikla 65 kohta 3 alakohta (a) alakohta (vi) | 16/01/2023 | |
Modifies | 32013L0036 | Korvaus | artikla 74 kohta 1 numeroimaton kohta 1 | 16/01/2023 | |
Modifies | 32013L0036 | Korvaus | artikla 85 kohta 2 | 16/01/2023 | |
Modifies | 32014L0059 | Lisäys | liite jakso B alakohta 14a | 16/01/2023 | |
Modifies | 32014L0059 | Lisäys | liite jakso C alakohta 4a | 16/01/2023 | |
Modifies | 32014L0059 | Lisäys | artikla 9 numeroimaton kohta | 16/01/2023 | |
Modifies | 32014L0059 | Korvaus | liite jakso A alakohta 16 | 16/01/2023 | |
Modifies | 32014L0059 | Korvaus | liite jakso B alakohta 14 | 16/01/2023 | |
Modifies | 32014L0059 | Korvaus | liite jakso C alakohta 4 | 16/01/2023 | |
Modifies | 32014L0059 | Korvaus | artikla 10 kohta 7 alakohta (c) | 16/01/2023 | |
Modifies | 32014L0059 | Korvaus | artikla 10 kohta 7 alakohta (q) | 16/01/2023 | |
Modifies | 32014L0065 | Kumoaminen/poisto | artikla 47 kohta 1 alakohta (c) | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 16 kohta 4 | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 16 kohta 5 numeroimaton kohta 2 | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 16 kohta 5 numeroimaton kohta 3 | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 17 kohta 1 | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 17 kohta 7 alakohta (a) | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 47 kohta 1 alakohta (b) | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 48 kohta 1 | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 48 kohta 12 alakohta (a) | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 48 kohta 12 alakohta (g) | 16/01/2023 | |
Modifies | 32014L0065 | Korvaus | artikla 48 kohta 6 | 16/01/2023 | |
Modifies | 32015L2366 | Lisäys | artikla 95 kohta 1 numeroimaton kohta | 16/01/2023 | |
Modifies | 32015L2366 | Lisäys | artikla 96 kohta 7 | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 19 kohta 6 numeroimaton kohta 2 | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 3 alakohta (j) | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 5 kohta 1 numeroimaton kohta 1 alakohta (e) | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 5 kohta 1 numeroimaton kohta 1 alakohta (f) | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 5 kohta 1 numeroimaton kohta 1 alakohta (h) | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 5 kohta 1 numeroimaton kohta 3 | 16/01/2023 | |
Modifies | 32015L2366 | Korvaus | artikla 98 kohta 5 | 16/01/2023 | |
Modifies | 32016L2341 | Korvaus | artikla 21 kohta 5 | 16/01/2023 |
27.12.2022 |
FI |
Euroopan unionin virallinen lehti |
L 333/153 |
EUROOPAN PARLAMENTIN JA NEUVOSTON DIREKTIIVI (EU) 2022/2556,
annettu 14 päivänä joulukuuta 2022,
direktiivien 2009/65/EY, 2009/138/EY, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 ja (EU) 2016/2341 muuttamisesta finanssialan digitaalisen häiriönsietokyvyn osalta
(ETA:n kannalta merkityksellinen teksti)
EUROOPAN PARLAMENTTI JA EUROOPAN UNIONIN NEUVOSTO, jotka
ottavat huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 53 artiklan 1 kohdan ja 114 artiklan,
ottavat huomioon Euroopan komission ehdotuksen,
sen jälkeen kun esitys lainsäätämisjärjestyksessä hyväksyttäväksi säädökseksi on toimitettu kansallisille parlamenteille,
ottavat huomioon Euroopan keskuspankin lausunnon (1),
ottavat huomioon Euroopan talous- ja sosiaalikomitean lausunnon (2),
noudattavat tavallista lainsäätämisjärjestystä (3),
sekä katsovat seuraavaa:
(1) |
Unionin on tarpeen puuttua riittävästi ja kattavasti kaikkiin finanssialan yhteisöihin kohdistuviin digitaalisiin riskeihin, jotka johtuvat tieto- ja viestintätekniikan, jäljempänä ’TVT’, lisääntyneestä käytöstä rahoituspalvelujen tarjonnassa ja kulutuksessa, ja edistää näin digitaalisen rahoituksen mahdollisuuksien toteutumista lisäämällä innovointia ja edistämällä kilpailua turvallisessa digitaalisessa ympäristössä. |
(2) |
Finanssialan yhteisöt ovat erittäin riippuvaisia digitaaliteknologian käytöstä päivittäisessä liiketoiminnassaan. Siksi on äärimmäisen tärkeää varmistaa niiden digitaalisten toimintojen häiriönsietokyky TVT-riskiä vastaan. Tästä tarpeesta on tullut entistäkin polttavampi, koska läpimurtoteknologioiden – erityisesti sellaisten teknologioiden, jotka mahdollistavat digitaalisen arvon tai oikeuksien kirjausten sähköisen siirtämisen ja tallentamisen käyttäen hajautettua tilikirjaa tai vastaavaa teknologiaa (kryptovarat) – markkinat ja kyseisiin varoihin liittyvien palvelujen markkinat ovat kasvaneet. |
(3) |
Unionin tasolla finanssialan TVT-riskin hallintaan liittyvistä vaatimuksista säädetään tällä hetkellä Euroopan parlamentin ja neuvoston direktiiveissä 2009/65/EY (4), 2009/138/EY (5), 2011/61/EU (6), 2013/36/EU (7), 2014/59/EU (8), 2014/65/EU (9), (EU) 2015/2366 (10) ja (EU) 2016/2341 (11). Kyseiset vaatimukset ovat vaihtelevia ja paikoin puutteellisia. Joissakin tapauksissa TVT-riskiä on käsitelty vain epäsuorasti osana operatiivista riskiä, ja toisissa sitä ei ole käsitelty lainkaan. Kyseiset ongelmat korjataan antamalla Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554 (12). Kyseiset direktiivit olisi näin ollen muutettava johdonmukaisuuden varmistamiseksi kyseisen asetuksen kanssa. Tässä direktiivissä säädetään muutoksista, jotka ovat tarpeen oikeudellisen selkeyden ja johdonmukaisuuden lisäämiseksi siltä osin, miten kyseisten direktiivien mukaisesti toimiluvan saaneisiin ja valvottuihin finanssialan yhteisöihin sovelletaan erilaisia digitaalista häiriönsietokykyä koskevia vaatimuksia, jotka ovat tarpeen niiden toiminnan harjoittamiseksi ja palvelujen tarjoamiseksi, ja taataan näin sisämarkkinoiden moitteeton toiminta. On tarpeen varmistaa kyseisten vaatimusten asianmukaisuus suhteessa markkinoiden kehitykseen, samalla kun kannustetaan noudattamaan suhteellisuusperiaatetta erityisesti finanssialan yhteisöjen kokoon ja niihin kohdistuviin erityisiin järjestelmiin nähden sääntöjen noudattamisesta aiheutuvien kustannusten vähentämiseksi. |
(4) |
Pankkipalvelujen alalla direktiivissä 2013/36/EU vahvistetaan nykyisin ainoastaan yleiset sisäistä hallintoa koskevat säännöt ja operatiivista riskiä koskevat säännökset, joihin sisältyy varautumissuunnitelmia ja liiketoiminnan jatkuvuussuunnitelmia koskevia vaatimuksia, joita käytetään epäsuorasti TVT-riskin käsittelemisen perustana. Kuitenkin TVT-riskin käsittelemiseksi nimenomaisella ja selkeällä tavalla varautumissuunnitelmia ja liiketoiminnan jatkuvuussuunnitelmia koskevia vaatimuksia olisi muutettava siten, että niihin sisällytetään myös TVT-riskiä koskevat liiketoiminnan jatkuvuus-, reagointi- ja palautumissuunnitelmat asetuksessa (EU) 2022/2554 vahvistettujen vaatimusten mukaisesti. Lisäksi TVT-riski sisältyy osana operatiivista riskiä vain epäsuorasti vakavaraisuuden arviointiprosessiin, jonka toimivaltaiset viranomaiset toteuttavat, ja sen arviointia koskevat kriteerit on tällä hetkellä määritetty Euroopan parlamentin ja neuvoston asetuksella (EU) N:o 1093/2010 (13) perustetun Euroopan valvontaviranomaisen (Euroopan pankkiviranomainen) laatimissa ohjeissa valvonta- ja arviointiprosessin (SREP) yhteydessä tehtävästä ICT-riskien arvioinnista. Jotta taataan oikeudellinen selkeys ja varmistetaan, että pankkivalvojat tosiasiallisesti havaitsevat TVT-riskin ja valvovat sitä sekä seuraavat, miten finanssialan yhteisöt hallinnoivat sitä digitaalista häiriönsietokykyä koskevan uuden kehyksen mukaisesti, vakavaraisuuden arviointiprosessin soveltamisalaa olisi myös muutettava siten, että se viittaa nimenomaisesti asetuksessa (EU) 2022/2554 vahvistettuihin vaatimuksiin ja kattaa erityisesti merkittäviä TVT:hen liittyviä poikkeamia koskevissa raporteissa yksilöidyt riskit sekä finanssialan yhteisöjen kyseisen asetuksen mukaisesti suorittamissa digitaalista häiriönsietokykyä koskevissa testeissä ilmenneet riskit. |
(5) |
Digitaalinen häiriönsietokyky on olennaista, jotta voidaan säilyttää finanssialan yhteisön kriisinratkaisun yhteydessä sen kriittiset toiminnot ja ydinliiketoiminta-alueet ja siten välttää reaalitalouden ja rahoitusjärjestelmän häiriöt. Merkittävät operatiiviset poikkeamat voivat heikentää finanssialan yhteisön kykyä jatkaa toimintaansa ja vaarantaa kriisinratkaisutavoitteiden saavuttamisen. Tietyt TVT-palvelujen käyttöä koskevat sopimusjärjestelyt ovat olennaisen tärkeitä toiminnan jatkuvuuden varmistamiseksi ja kriisinratkaisun yhteydessä tarvittavien tietojen toimittamiseksi. Jotta varmistetaan yhdenmukaisuus häiriönsietokykyä koskevan unionin kehyksen tavoitteiden kanssa, direktiiviä 2014/59/EU olisi muutettava vastaavasti sen varmistamiseksi, että häiriönsietokykyä koskevat tiedot otetaan huomioon kriisinratkaisun suunnittelussa ja finanssialan yhteisöjen purkamismahdollisuuksien arvioinnissa. |
(6) |
Direktiivissä 2014/65/EU vahvistetaan tiukemmat TVT-riskiä koskevat säännöt sijoituspalveluyrityksille ja kauppapaikoille, jotka osallistuvat algoritmiseen kaupankäyntiin. Raportointipalveluihin ja kauppatietorekistereihin sovelletaan vähemmän yksityiskohtaisia vaatimuksia. Lisäksi direktiivissä 2014/65/EU viitataan vain rajoitetusti tietojenkäsittelyjärjestelmien valvonta- ja suojajärjestelyihin sekä asianmukaisten järjestelmien, resurssien ja menettelyjen käyttöön yrityspalvelujen jatkuvuuden ja säännönmukaisuuden varmistamiseksi. Lisäksi direktiivi olisi saatettava asetusta (EU) 2022/2554 vastaavaksi sijoituspalvelujen tarjoamisen ja sijoitustoiminnan harjoittamisen jatkuvuuden ja säännönmukaisuuden, häiriönsietokyvyn, kaupankäyntijärjestelmien kapasiteetin ja liiketoiminnan jatkuvuutta koskevien järjestelyjen ja riskinhallinnan tehokkuuden osalta. |
(7) |
Direktiivissä (EU) 2015/2366 vahvistetaan erityiset tieto- ja viestintäteknisiä turvavalvonta- ja hallintatoimenpiteitä koskevat säännöt maksupalvelujen tarjoamista koskevan toimiluvan saamista varten. Kyseisiä toimilupasääntöjä olisi muutettava, jotta ne vastaisivat asetusta (EU) 2022/2554. Lisäksi, jotta voidaan vähentää hallinnollista taakkaa ja välttää monimutkaisia ja päällekkäisiä raportointivaatimuksia, kyseiseen direktiiviin sisältyviä poikkeamien raportoimista koskevia sääntöjä ei pitäisi enää soveltaa mainitun direktiivin kohteena oleviin maksupalveluntarjoajiin, joihin sovelletaan myös asetusta (EU) 2022/2554, jolloin kyseiset maksupalveluntarjoajat saavat mahdollisuuden hyötyä yhdestä, täysin johdonmukaistetusta poikkeamien raportointijärjestelmästä kaikkien toiminnan harjoittamiseen tai turvallisuuteen vaikuttavien maksuihin liittyvien poikkeamien osalta riippumatta siitä, liittyvätkö tällaiset poikkeamat TVT:hen. |
(8) |
Direktiiveissä 2009/138/EY ja (EU) 2016/2341 TVT-riski otetaan osittain huomioon niiden hallintoa ja riskinhallintaa koskevissa yleisissä säännöksissä, ja tietyt vaatimukset määritetään delegoiduilla säädöksillä, joissa viitataan tai ei viitata nimenomaisesti TVT-riskiin. Vastaavasti direktiivin 2011/61/EU soveltamisalaan kuuluvien vaihtoehtoisten sijoitusrahastojen hoitajiin ja direktiivin 2009/65/EY soveltamisalaan kuuluviin rahastoyhtiöihin sovelletaan vain hyvin yleisluonteisia sääntöjä. Kyseiset direktiivit olisi sen vuoksi saatettava asetuksessa (EU) 2022/2554 vahvistettujen TVT-järjestelmien ja -välineiden hallinnointia koskevia vaatimuksia vastaaviksi. |
(9) |
Monissa tapauksissa muita TVT-riskivaatimuksia on jo vahvistettu delegoiduissa säädöksissä ja täytäntöönpanosäädöksissä, jotka on hyväksytty toimivaltaisen Euroopan valvontaviranomaisen laatimien teknisten sääntely- ja täytäntöönpanostandardien luonnosten perusteella. Koska asetuksen (EU) 2022/2554 säännökset muodostavat vastedes oikeudellisen kehyksen TVT-riskille finanssialalla, direktiiveissä 2009/65/EY, 2009/138/EY, 2011/61/EU ja 2014/65/EU annettuja tiettyjä valtuutuksia antaa delegoituja säädöksiä ja täytäntöönpanosäädöksiä olisi muutettava poistamalla TVT-riskiä koskevat säännökset kyseisten valtuutuksien soveltamisalasta. |
(10) |
Jotta voidaan varmistaa finanssialan digitaalisen häiriönsietokyvyn uuden kehyksen johdonmukainen täytäntöönpano, jäsenvaltioiden olisi sovellettava niitä kansallisia säännöksiä, joilla tämä direktiivi saatetaan osaksi kansallista lainsäädäntöä asetuksen (EU) 2022/2554 soveltamispäivästä alkaen. |
(11) |
Direktiivit 2009/65/EY, 2009/138/EY, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 ja (EU) 2016/2341 on annettu Euroopan unionin toiminnasta tehdyn sopimuksen 53 artiklan 1 kohdan tai 114 artiklan tai molempien nojalla. Tämän direktiivin muutokset on sisällytetty yhteen säädökseen, koska muutosten kohde ja tavoitteet liittyvät toisiinsa. Sen vuoksi tämä direktiivi olisi hyväksyttävä sekä Euroopan unionin toiminnasta tehdyn sopimuksen 53 artiklan 1 kohdan että 114 artiklan nojalla. |
(12) |
Jäsenvaltiot eivät voi riittävällä tavalla saavuttaa tämän direktiivin tavoitteita, koska ne edellyttävät direktiiveihin jo sisältyvien vaatimusten yhdenmukaistamista, vaan ne voidaan toiminnan laajuuden ja vaikutusten vuoksi saavuttaa paremmin unionin tasolla. Sen vuoksi unioni voi toteuttaa toimenpiteitä Euroopan unionista tehdyn sopimuksen 5 artiklassa vahvistetun toissijaisuusperiaatteen mukaisesti. Mainitussa artiklassa vahvistetun suhteellisuusperiaatteen mukaisesti tässä direktiivissä ei ylitetä sitä, mikä on tarpeen kyseisten tavoitteiden saavuttamiseksi. |
(13) |
Jäsenvaltiot ovat selittävistä asiakirjoista 28 päivänä syyskuuta 2011 annetun jäsenvaltioiden ja komission yhteisen poliittisen lausuman (14) mukaisesti sitoutuneet perustelluissa tapauksissa liittämään ilmoitukseen toimenpiteistä, jotka koskevat direktiivin saattamista osaksi kansallista lainsäädäntöä, yhden tai useamman asiakirjan, joista käy ilmi direktiivin osien ja kansallisen lainsäädännön osaksi saattamiseen tarkoitettujen välineiden vastaavien osien suhde. Tämän direktiivin osalta lainsäätäjä pitää tällaisten asiakirjojen toimittamista perusteltuna, |
OVAT HYVÄKSYNEET TÄMÄN DIREKTIIVIN:
1 artikla
Direktiivin 2009/65/EY muuttaminen
Muutetaan direktiivin 2009/65/EY 12 artikla seuraavasti:
1) |
korvataan 1 kohdan toisen alakohdan a alakohta seuraavasti:
(*1) Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554, annettu 14 päivänä joulukuuta 2022, finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta (EUVL L 333, 27.12.2022, s. 1).”;" |
2) |
korvataan 3 kohta seuraavasti: ”3. Rajoittamatta 116 artiklan soveltamista komissio hyväksyy delegoiduilla säädöksillä 112 a artiklan mukaisesti toimenpiteitä, joilla täsmennetään
|
2 artikla
Direktiivin 2009/138/EY muuttaminen
Muutetaan direktiivi 2009/138/EY seuraavasti:
1) |
korvataan 41 artiklan 4 kohta seuraavasti: ”4. Vakuutus- ja jälleenvakuutusyritysten on toteutettava kohtuullisia toimenpiteitä toimintansa jatkuvuuden ja säännöllisyyden varmistamiseksi, mukaan lukien varautumissuunnitelmien laatiminen. Tätä varten yrityksen on käytettävä tarkoituksenmukaisia ja oikeasuhteisia järjestelmiä, voimavaroja ja menettelyjä, sekä erityisesti perustettava ja hallinnoitava verkko- ja tietojärjestelmiä Euroopan parlamentin ja neuvoston asetusta (EU) 2022/2554 (*2) noudattaen. (*2) Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554, annettu 14 päivänä joulukuuta 2022, finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta (EUVL L 333, 27.12.2022, s. 1).”;" |
2) |
korvataan 50 artiklan 1 kohdan a ja b alakohta seuraavasti:
|
3 artikla
Muutokset direktiiviin 2011/61/EU
Korvataan direktiivin 2011/61/EU 18 artikla seuraavasti:
”18 artikla
Yleiset periaatteet
1. Jäsenvaltioiden on edellytettävä, että vaihtoehtoisten sijoitusrahastojen hoitaja hyödyntää kaiken aikaa riittäviä ja tarkoituksenmukaisia henkilöresursseja ja teknisiä resursseja, jotka tarvitaan vaihtoehtoisten sijoitusrahastojen asianmukaiseen hoitamiseen.
Vaihtoehtoisten sijoitusrahastojen hoitajan kotijäsenvaltion toimivaltaisten viranomaisten on erityisesti myös hoitajan hoitaman vaihtoehtoisen sijoitusrahaston luonteen huomioon ottaen edellytettävä, että hoitajalla on moitteettomat hallinto- ja tilinpitomenettelyt, sähköisen tietojenkäsittelyn valvonta- ja suojajärjestelyt, myös Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 (*3) mukaisesti perustettujen ja hallinnoitujen verkko- ja tietojärjestelmien osalta, sekä riittävät sisäiset valvontajärjestelmät, mukaan luettuina erityisesti sen työntekijöiden henkilökohtaisia liiketoimia koskevat säännöt tai sen omaan lukuun sijoittamiseksi tehtyjen sijoitusten omistusta tai hoitoa koskevat säännöt, joiden avulla voidaan vähintään varmistaa, että jokaisesta liiketoimesta, jossa vaihtoehtoisia sijoitusrahastoja on ollut osallisena, voidaan jälkikäteen todentaa sen alkuperä, osapuolet, luonne sekä toteuttamisaika ja -paikka ja että hoitajan hoitamien rahastojen varat sijoitetaan vaihtoehtoisen sijoitusrahaston sääntöjen tai perustamisasiakirjojen ja voimassa olevan lainsäädännön mukaisesti.
2. Komissio hyväksyy 56 artiklan mukaisesti ja 57 ja 58 artiklan ehtoja noudattaen delegoiduilla säädöksillä toimenpiteitä, joilla täsmennetään tämän artiklan 1 kohdassa tarkoitetut menettelyt ja järjestelyt, lukuun ottamatta verkko- ja tietojärjestelmiä koskevia menettelyjä ja järjestelyjä.
4 artikla
Muutokset direktiiviin 2013/36/EU
Muutetaan direktiivi 2013/36/EU seuraavasti:
1) |
korvataan 65 artiklan 3 kohdan a alakohdan vi alakohta seuraavasti:
(*4) Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554, annettu 14 päivänä joulukuuta 2022, finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta (EUVL L 333, 27.12.2022, s. 1).”;" |
2) |
korvataan 74 artiklan 1 kohdan ensimmäinen alakohta seuraavasti: ”Laitoksilla on oltava toimivat hallinnointi- ja ohjausjärjestelmät, jotka muodostuvat selkeästä organisaatiorakenteesta, jossa vastuualueet on määritelty yksityiskohtaisesti, läpinäkyvästi ja johdonmukaisesti, tehokkaista prosesseista sellaisten riskien tunnistamiseksi, hallitsemiseksi ja seuraamiseksi, joita niihin kohdistuu tai saattaa kohdistua, ja niistä raportoimiseksi, riittävistä sisäisen valvonnan menetelmistä, mukaan luettuina luotettavat hallinto- ja laskentamenetelmät, asetuksen (EU) 2022/2554 mukaisesti perustetut ja hallinnoidut verkko- ja tietojärjestelmät, sekä palkitsemisjärjestelmistä ja -käytännöistä, jotka ovat yhdenmukaisia hyvän ja tehokkaan riskienhallinnan kanssa ja edistävät sitä.”; |
3) |
korvataan 85 artiklan 2 kohta seuraavasti: ”2. Toimivaltaisten viranomaisten on huolehdittava siitä, että laitoksilla on riittävät varautumissuunnitelmat ja liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat, mukaan lukien tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat ja tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmat, jotka koskevat tietojen välittämiseen käytettävää teknologiaa, ja että kyseiset suunnitelmat laaditaan ja niitä hallinnoidaan ja testataan asetuksen (EU) 2022/2554 11 artiklan mukaisesti, jotta laitokset voivat jatkaa toimintaansa vakavassa häiriötilanteessa ja rajoittaa tällaisesta häiriötilanteesta aiheutuvia tappioita.”; |
4) |
lisätään 97 artiklan 1 kohtaan alakohta seuraavasti:
|
5 artikla
Muutokset direktiiviin 2014/59/EU
Muutetaan direktiivi 2014/59/EU seuraavasti:
1) |
muutetaan 10 artikla seuraavasti:
|
2) |
muutetaan liite seuraavasti:
|
6 artikla
Muutokset direktiiviin 2014/65/EU
Muutetaan direktiivi 2014/65/EU seuraavasti:
1) |
muutetaan 16 artikla seuraavasti:
|
2) |
muutetaan 17 artikla seuraavasti:
|
3) |
muutetaan 47 artiklan 1 kohta seuraavasti:
|
4) |
muutetaan 48 artikla seuraavasti:
|
7 artikla
Direktiivin (EU) 2015/2366 muuttaminen
Muutetaan direktiivi (EU) 2015/2366 seuraavasti:
1) |
korvataan 3 artiklan j alakohta seuraavasti:
|
2) |
muutetaan 5 artiklan 1 kohta seuraavasti:
|
3) |
korvataan 19 artiklan 6 kohdan toinen alakohta seuraavasti: ”Tärkeiden operatiivisten toimintojen, kuten tieto- ja viestintätekniikan järjestelmien, ulkoistamista ei saa toteuttaa tavalla, joka heikentää tuntuvasti maksulaitoksen sisäisen valvonnan laatua ja toimivaltaisten viranomaisten mahdollisuuksia valvoa ja todentaa, että maksulaitos täyttää kaikki tässä direktiivissä säädetyt velvoitteet.”; |
4) |
lisätään 95 artiklan 1 kohtaan alakohta seuraavasti: ”Ensimmäinen alakohta ei rajoita asetuksen (EU) 2022/2554 II luvun soveltamista
|
5) |
lisätään 96 artiklaan kohta seuraavasti: ”7. Jäsenvaltioiden on varmistettava, että tämän artiklan 1–5 kohtaa ei sovelleta
|
6) |
korvataan 98 artiklan 5 kohta seuraavasti: ”5. Pankkiviranomainen tarkastelee asetuksen (EU) N:o 1093/2010 10 artiklan mukaisesti teknisiä sääntelystandardeja uudelleen säännöllisesti ja päivittää niitä tarvittaessa muun muassa innovoinnin ja teknologian kehityksen sekä asetuksen (EU) 2022/2554 II luvun säännösten huomioon ottamiseksi.” |
8 artikla
Direktiivin (EU) 2016/2341 muuttaminen
Korvataan direktiivin (EU) 2016/2341 21 artiklan 5 kohta seuraavasti:
” 5. Jäsenvaltioiden on varmistettava, että lisäeläkelaitokset toteutettavat kohtuullisia toimenpiteitä toimintansa jatkuvuuden ja säännöllisyyden varmistamiseksi, mukaan lukien varautumissuunnitelmien laatiminen. Tätä varten ammatillisia lisäeläkelaitosten on käytettävä tarkoituksenmukaisia ja oikeasuhteisia järjestelmiä, voimavaroja ja menettelyjä, sekä erityisesti perustettava ja hallinnoitava verkko- ja tietojärjestelmiä soveltuvin osin Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 (*8) mukaisesti.
9 artikla
Saattaminen osaksi kansallista lainsäädäntöä
1. Jäsenvaltioiden on annettava ja julkaistava tämän direktiivin noudattamisen edellyttämät säännökset viimeistään 17 päivänä tammikuuta 2025. Niiden on viipymättä ilmoitettava tästä komissiolle.
Jäsenvaltioiden on sovellettava kyseisiä säännöksiä 17 päivästä tammikuuta 2025.
Kyseisissä jäsenvaltioiden antamissa säännöksissä on viitattava tähän direktiiviin tai niihin on liitettävä tällainen viittaus, kun ne julkaistaan virallisesti. Jäsenvaltioiden on säädettävä siitä, miten viittaukset tehdään.
2. Jäsenvaltioiden on toimitettava tässä direktiivissä säännellyistä kysymyksistä antamansa keskeiset kansalliset säännökset kirjallisina komissiolle.
10 artikla
Voimaantulo
Tämä direktiivi tulee voimaan kahdentenakymmenentenä päivänä sen jälkeen, kun se on julkaistu Euroopan unionin virallisessa lehdessä.
11 artikla
Osoitus
Tämä direktiivi on osoitettu kaikille jäsenvaltioille.
Tehty Strasbourgissa 14 päivänä joulukuuta 2022.
Euroopan parlamentin puolesta
Puhemies
R. METSOLA
Neuvoston puolesta
Puheenjohtaja
M. BEK
(1) EUVL C 343, 26.8.2021, s. 1.
(2) EUVL C 155, 30.4.2021, s. 38.
(3) Euroopan parlamentin kanta, vahvistettu 10. marraskuuta 2022 (ei vielä julkaistu virallisessa lehdessä), ja neuvoston päätös, tehty 28. marraskuuta 2022.
(4) Euroopan parlamentin ja neuvoston direktiivi 2009/65/EY, annettu 13 päivänä heinäkuuta 2009, siirtokelpoisiin arvopapereihin kohdistuvaa yhteistä sijoitustoimintaa harjoittavia yrityksiä (yhteissijoitusyritykset) koskevien lakien, asetusten ja hallinnollisten määräysten yhteensovittamisesta (EUVL L 302, 17.11.2009, s. 32).
(5) Euroopan parlamentin ja neuvoston direktiivi 2009/138/EY, annettu 25 päivänä marraskuuta 2009, vakuutus- ja jälleenvakuutustoiminnan aloittamisesta ja harjoittamisesta (Solvenssi II) (EUVL L 335, 17.12.2009, s. 1).
(6) Euroopan parlamentin ja neuvoston direktiivi 2011/61/EU, annettu 8 päivänä kesäkuuta 2011, vaihtoehtoisten sijoitusrahastojen hoitajista ja direktiivin 2003/41/EY ja 2009/65/EY sekä asetusten (EY) N:o 1060/2009 ja (EU) N:o 1095/2010 muuttamisesta (EUVL L 174, 1.7.2011, s. 1).
(7) Euroopan parlamentin ja neuvoston direktiivi 2013/36/EU, annettu 26 päivänä kesäkuuta 2013, oikeudesta harjoittaa luottolaitostoimintaa ja luottolaitosten vakavaraisuusvalvonnasta, direktiivin 2002/87/EY muuttamisesta sekä direktiivien 2006/48/EY ja 2006/49/EY kumoamisesta (EUVL L 176, 27.6.2013, s. 338).
(8) Euroopan parlamentin ja neuvoston direktiivi 2014/59/EU, annettu 15 päivänä toukokuuta 2014, luottolaitosten ja sijoituspalveluyritysten elvytys- ja kriisinratkaisukehyksestä sekä neuvoston direktiivin 82/891/ETY, Euroopan parlamentin ja neuvoston direktiivien 2001/24/EY, 2002/47/EY, 2004/25/EY, 2005/56/EY, 2007/36/EY, 2011/35/EU, 2012/30/EU ja 2013/36/EU ja asetusten (EU) N:o 1093/2010 ja (EU) N:o 648/2012 muuttamisesta (EUVL L 173, 12.6.2014, s. 190).
(9) Euroopan parlamentin ja neuvoston direktiivi 2014/65/EU, annettu 15 päivänä toukokuuta 2014, rahoitusvälineiden markkinoista sekä direktiivin 2002/92/EY ja direktiivin 2011/61/EU muuttamisesta (EUVL L 173, 12.6.2014, s. 349).
(10) Euroopan parlamentin ja neuvoston direktiivi (EU) 2015/2366, annettu 25 päivänä marraskuuta 2015, maksupalveluista sisämarkkinoilla, direktiivien 2002/65/EY, 2009/110/EY ja 2013/36/EU ja asetuksen (EU) N:o 1093/2010 muuttamisesta sekä direktiivin 2007/64/EY kumoamisesta (EUVL L 337, 23.12.2015, s. 35).
(11) Euroopan parlamentin ja neuvoston direktiivi (EU) 2016/2341, annettu 14 päivänä joulukuuta 2016, ammatillisia lisäeläkkeitä tarjoavien laitosten toiminnasta ja valvonnasta (EUVL L 354, 23.12.2016, s. 37).
(12) Euroopan parlamentin ja neuvoston asetus (EU) 2022/2554, annettu 14 päivänä joulukuuta 2022, finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta (ks. tämän virallisen lehden s. 1).
(13) Euroopan parlamentin ja neuvoston asetus (EU) N:o 1093/2010, annettu 24 päivänä marraskuuta 2010, Euroopan valvontaviranomaisen (Euroopan pankkiviranomainen) perustamisesta sekä päätöksen N:o 716/2009/EY muuttamisesta ja komission päätöksen 2009/78/EY kumoamisesta (EUVL L 331, 15.12.2010, s. 12).