A BIZOTTSÁG (EU) 2024/1502 FELHATALMAZÁSON ALAPULÓ RENDELETE

(2024. február 22.)

az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a pénzügyi szervezetek szempontjából kritikus harmadik fél IKT-szolgáltatók kijelölésére vonatkozó kritériumok meghatározása tekintetében történő kiegészítéséről

(EGT-vonatkozású szöveg)

AZ EURÓPAI BIZOTTSÁG,

tekintettel az Európai Unió működéséről szóló szerződésre,

tekintettel a pénzügyi ágazat digitális működési rezilienciájáról, valamint az 1060/2009/EK, a 648/2012/EU, a 600/2014/EU, a 909/2014/EU és az (EU) 2016/1011 rendelet módosításáról szóló, 2022. december 14-i (EU) 2022/2554 európai parlamenti és tanácsi rendeletre (1) és különösen annak 31. cikke (6) bekezdésére,

mivel:

(1)

Annak értékelésekor, hogy egy harmadik fél IKT-szolgáltató kritikus-e a pénzügyi szervezetek szempontjából, az európai felügyeleti hatóságoknak – az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt kritériumok figyelembevételével – kétszakaszos, részkritériumokon alapuló eljárást kell követniük. Tekintettel az IKT-szolgáltatások jelentős számára, valamint az ezeket a szolgáltatásokat igénybe vevő pénzügyi intézmények sokféleségére és számára, ennek a kétszakaszos eljárásnak a harmadik fél IKT-szolgáltatók populációjának szűrésére, valamint a legkritikusabb harmadik fél IKT-szolgáltatók azonosítására kell irányulnia. Az értékelés első szakaszában vizsgálandó kvantitatív részkritériumok azért szükségesek, hogy meghatározható legyen a harmadik fél IKT-szolgáltatók azon szűkített populációja, amelyet helyénvaló az értékelés második szakaszában vizsgálandó kvalitatív részkritériumok alapján további részletes elemzésnek alávetni.

(2)

A kritikusság értékelésének általában véve fontos eleme, hogy a harmadik fél IKT-szolgáltató IKT-szolgáltatása milyen mértékben támogatja a pénzügyi szervezet kritikus vagy fontos funkcióit. Ennek megfelelően az első szakasz keretében vizsgálandó részkritériumok mindegyikébe be kell építeni azt a szempontot, hogy a pénzügyi szervezeteken belül mennyire fontosak az IKT-szolgáltatás által támogatott tevékenységek. Ebből következően az értékelés első szakaszában a pénzügyi szervezetek funkcióinak kritikusságát nem szükséges külön kvantitatív vizsgálatnak alávetni. Ehelyett az a helyénvaló, ha a pénzügyi szervezetek azon funkcióit, amelyeket az IKT-szolgáltatások támogatnak, az európai felügyeleit hatóságok az értékelés második, kvalitatív szakaszában veszik figyelembe.

(3)

Az értékelést minden egyes harmadik fél IKT-szolgáltató – illetőleg abban az esetben, ha a harmadik fél IKT-szolgáltató az (EU) 2022/2554 rendelet 31. cikkének (3) bekezdése értelmében egy csoporthoz tartozik, a harmadik fél IKT-szolgáltatókból álló csoport – vonatkozásában külön kell elvégezni. Az uniós pénzügyi ágazatra gyakorolt potenciális rendszerszintű hatás átfogó értékelésének lehetővé tétele érdekében az európai felügyeleti hatóságoknak a harmadik fél IKT-szolgáltatók által az IKT területén igénybe vett alvállalkozókat is vizsgálniuk kell, és amennyiben indokolt, ezeket az alvállalkozókat is ki kell jelölniük kritikus harmadik fél IKT-szolgáltatóként.

(4)

Annak megállapításához, hogy egy harmadik fél IKT-szolgáltató gyakorol-e rendszerszintű hatást a pénzügyi szolgáltatások stabilitására, folyamatosságára vagy minőségére, alapvetően fontos tiszta képet alkotni a harmadik fél IKT-szolgáltatónál bekövetkező kiterjedt működési hiányosság következtében az adott harmadik fél IKT-szolgáltató szolgáltatásaira támaszkodó pénzügyi szervezeteket, valamint a pénzügyi rendszer egészét érő rendszerszintű hatások terjedelméről és természetéről. Ehhez meg kell vizsgálni a pénzügyi szervezetek egy meghatározott kategóriájába tartozó, ugyanazon IKT-szolgáltatásokat igénybe vevő pénzügyi szervezetek számát és eszközeinek értékét, és ennek alapján meg kell ítélni, hogy az adott IKT-szolgáltatásokat kínáló harmadik fél IKT-szolgáltatót helyénvaló-e kritikusnak tekinteni. Emellett kvalitatív módon értékelni kell a harmadik fél IKT-szolgáltatók rendszerszintű fontosságát és összekapcsoltságát, valamint – a szolgáltatások stabilitásának és folyamatosságának figyelembevételével – az egy adott harmadik fél IKT-szolgáltató által kínált szolgáltatásoknak a pénzügyi szolgáltatások pénzügyi szervezetek általi nyújtása szempontjából vett fontosságát, és ennek alapján kell meghatározni az adott harmadik fél IKT-szolgáltató által a pénzügyi szervezetek tevékenységére gyakorolt rendszerszintű hatást.

(5)

Az IKT-szolgáltatásokra támaszkodó pénzügyi szervezetek rendszerszintű jellegének és fontosságának meghatározása keretében figyelembe kell venni az adott pénzügyi szervezetek jellegét. Abban az esetben, ha a globális rendszerszinten jelentős intézménynek (G-SII) és az egyéb rendszerszinten jelentős intézménynek (O-SII) minősülő, illetve a rendszerszintűként azonosított pénzügyi szervezetek ugyanazokra az IKT-szolgáltatásokra támaszkodnak kritikus vagy fontos funkcióik támogatása céljából, helyénvaló megvizsgálni, hogy a kérdéses szolgáltatásokat nyújtó harmadik fél IKT-szolgáltatót kritikusnak kell-e tekinteni az uniós pénzügyi ágazat szempontjából. Az uniós pénzügyi ágazaton belül az egyazon harmadik fél IKT-szolgáltató IKT-szolgáltatásait igénybe vevő pénzügyi szervezetek összekapcsoltságát szintén értékelni kell annak meghatározásához, hogy a pénzügyi szervezetek milyen mértékben támaszkodnak az adott harmadik fél IKT-szolgáltatóra.

(6)	A pénzügyi szervezetek zavartalan működéséhez szükséges IKT-szolgáltatások típusa és kritikus jellege alapján értékelni kell a pénzügyi szervezetek kritikus vagy fontos funkcióit támogató IKT-szolgáltatásokat.

(7)

Annak meghatározásához, hogy a harmadik fél IKT-szolgáltató milyen mértékben helyettesíthető, az európai felügyeleti hatóságok által elvégzendő értékelés keretében figyelembe kell venni az egy adott piacon aktív harmadik fél IKT-szolgáltatók számát, az adott IKT-szolgáltatás esetében igénybe vehető alternatív megoldásokat, valamint az adatok és a munkamennyiség másik harmadik fél IKT-szolgáltatóhoz való migrálásának költségeit.

(8)

Az értékelési folyamat megalapozottságának biztosításához fontos, hogy az európai felügyeleti hatóságok a harmadik fél IKT-szolgáltatók kritikusként való kijelölése érdekében végzett értékelés során az (EU) 2022/2554 rendelet 28. cikkének (3) bekezdése szerinti információ-nyilvántartásokból származó adatokra és más, könnyen hozzáférhető információkra támaszkodjanak,

ELFOGADTA EZT A RENDELETET:

1. cikk

Az értékelés módszere

(1) Az európai felügyeleti hatóságok az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt kritériumoknak a pénzügyi szervezetek szempontjából kritikus harmadik fél IKT-szolgáltatók kijelölése érdekében történő vizsgálatakor a következőképpen járnak el:

a)	a vizsgálat első szakaszában értékelik, hogy a harmadik fél IKT-szolgáltató teljesíti-e a 2. cikk (1) bekezdésében, a 3. cikk (1) bekezdésében és az 5. cikk (1) bekezdésében foglalt valamennyi, az 1. szakaszhoz tartozó részkritériumot;

a vizsgálat második szakaszában az a) pontban említett, az 1. szakaszhoz tartozó részkritériumokat teljesítő harmadik fél IKT-szolgáltatók vonatkozásában elvégzik a 2. cikk (5) bekezdésében, a 3. cikk (4) bekezdésében, a 4. cikk (1) bekezdésében és az 5. cikk (5) bekezdésében foglalt, a 2. szakaszhoz tartozó kritériumok értékelését.

Az első albekezdéstől eltérően az 1. szakaszban az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt c) kritérium értékelését az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt a), b) és d) kritérium értékelése jelenti.

(2) Az (EU) 2022/2554 rendelet 31. cikke (5) bekezdésének első albekezdése szerinti, az indokolással ellátott nyilatkozat benyújtására vonatkozó határidő lejárta után az európai felügyeleti hatóságok a vegyes bizottságon keresztül és a felvigyázási fórum ajánlása alapján eljárva kritikusként jelölik ki a harmadik fél IKT-szolgáltatót, ha az teljesíti az (1) bekezdés a) pontjában említett valamennyi, az 1. szakaszhoz tartozó részkritériumot, és az (1) bekezdés b) pontjában említett, a 2. szakaszhoz tartozó részkritériumok értékelése pozitív eredményt adott.

2. cikk

A harmadik fél IKT-szolgáltatók rendszerszintű hatása a pénzügyi szolgáltatások stabilitására, folyamatosságára vagy minőségére

(1) Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének a) pontjában foglalt kritérium vizsgálatakor az európai felügyeleti hatóságok értékelik, hogy a harmadik fél IKT-szolgáltató teljesíti-e a következő, az 1. szakaszhoz tartozó részkritériumokat:

1.1. részkritérium: azon pénzügyi szervezetek részaránya a pénzügyi szervezetek számán belül, az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében felsorolt pénzügyiszervezet-kategóriák szerinti bontásban, amelyeknek ugyanaz a harmadik fél IKT-szolgáltató nyújt IKT-szolgáltatásokat, és ezek az IKT-szolgáltatások kritikus vagy fontos funkciókat támogatnak;

1.2. részkritérium: azon pénzügyi szervezetek részaránya a pénzügyi szervezetek teljes eszközértékén belül, az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében felsorolt pénzügyiszervezet-kategóriák szerinti bontásban, amelyeknek ugyanaz a harmadik fél IKT-szolgáltató nyújt IKT-szolgáltatásokat, és ezek az IKT-szolgáltatások a pénzügyi szervezetek kritikus vagy fontos funkcióit támogatják.

(2) Az (1) bekezdés a) pontja szerinti 1.1. részkritériumot a következőképpen kell meghatározni:

az (EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében felsorolt

pénzügyiszervezet–kategóriák valamelyikén belüli azon pénzügyi szervezetek száma,

amelyeknek ugyanaz a harmadik fél IKT–szolgáltató nyújt olyan IKT–szolgáltatásokat,

amelyek a pénzügyi szervezetek kritikus vagy fontos funkcióit támogatják

az(EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében felsorolt

pénzügyiszervezet-kategóriák valamelyikén belüli pénzügyi szervezetek teljes száma

(3) Az (1) bekezdés b) pontja szerinti 1.2. részkritériumot a következőképpen kell meghatározni:

az (EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében felsorolt

pénzügyiszervezet–kategóriák valamelyikén belüli azon pénzügyi szervezetek

teljes eszközértéke,amelyeknek ugyanaz a harmadik fél IKT–szolgáltató nyújt

olyan IKT–szolgáltatásokat,amelyek a pénzügyi szervezetek

kritikus vagy fontos funkcióit támogatják

az(EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében meghatározott

ugyanazon pénzügyiszervezet–kategórián belüli,

az EU–ban működő összes pénzügyi szervezet teljes eszközértéke

(4) Úgy kell tekinteni, hogy a harmadik fél IKT-szolgáltató teljesíti az (1) bekezdésben foglalt, az 1. szakaszhoz tartozó részkritériumot, ha a (2) és a (3) bekezdés alapján meghatározott mindkét részarány a teljes értékhez képest az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében meghatározott pénzügyiszervezet-kategóriák közül legalább egy esetében legalább 10 %.

(5) Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének a) pontjában foglalt kritérium vizsgálatakor, amennyiben a harmadik fél IKT-szolgáltató teljesíti az e cikk (1) bekezdésében foglalt, az 1. szakaszhoz tartozó részkritériumokat, az európai felügyeleti hatóságok a következő, a 2. szakaszhoz tartozó részkritériumok tükrében végeznek értékelést:

1.3. részkritérium: a harmadik fél IKT-szolgáltató által nyújtott IKT-szolgáltatások kiesése miatt az e cikk (1) bekezdésében foglalt, az 1. szakaszhoz tartozó részkritérium alapján azonosított pénzügyi szervezetek tevékenységében és műveleteiben jelentkező hatás intenzitása, valamint e pénzügyi szervezetek száma;

b)	1.4. részkritérium: a kritikus harmadik fél IKT-szolgáltató függősége ugyanazoktól a pénzügyi szervezetek kritikus vagy fontos funkcióit támogató IKT-szolgáltatásokat nyújtó alvállalkozóktól.

3. cikk

A pénzügyi szervezeteknek nyújtott IKT-szolgáltatások rendszerszintű jellege és fontossága

(1) Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének b) pontjában foglalt kritérium vizsgálatakor az európai felügyeleti hatóságok értékelik, hogy a harmadik fél IKT-szolgáltató teljesíti-e a következő, az 1. szakaszhoz tartozó részkritériumokat:

2.1. részkritérium: azon globális rendszerszinten jelentős intézmények (a továbbiakban: G-SII-k) és egyéb rendszerszinten jelentős intézmények (a továbbiakban: O-SII-k) száma, amelyek hitelintézetek, és amelyeknek ugyanaz a harmadik fél IKT-szolgáltató nyújt kritikus vagy fontos funkciókat támogató IKT szolgáltatásokat;

2.2. részkritérium: azon, hitelintézetnek nem minősülő és az a) pontban meghatározott G-SII-k és O-SII-k közé nem tartozó pénzügyi szervezetek száma, amelyeket az (EU) 2022/2554 rendelet 46. cikke szerinti illetékes hatóságok rendszerszintű jelentőségűként azonosítottak, és amelyeknek ugyanaz a harmadik fél IKT-szolgáltató nyújt kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokat.

(2) Úgy kell tekinteni, hogy a harmadik fél IKT-szolgáltató teljesíti az (1) bekezdés a) pontjában foglalt részkritériumot, ha az általa nyújtott IKT-szolgáltatásokat legalább a következők valamelyike igénybe veszi:

a)	egy G-SII;

b)	legalább három O-SII;

c)	legalább egy olyan O-SII, amelynek a 2013/36/EU európai parlamenti és tanácsi irányelv (2) 131. cikkének (3) bekezdésével összhangban meghatározott O-SII eredménye 3 000-nél nagyobb.

(3) Úgy kell tekinteni, hogy a harmadik fél IKT-szolgáltató teljesíti az (1) bekezdés b) pontjában foglalt részkritériumot, ha az általa nyújtott IKT-szolgáltatásokat legalább a következők valamelyike igénybe veszi:

a)	egy olyan, az (EU) 2022/2554 rendelet 2. cikke (1) bekezdésének g), h), i) vagy j) pontja alá tartozó pénzügyi szervezet, amelyet az illetékes hatóságok rendszerszintű jelentőségűként azonosítottak;

b)	legalább három olyan, hitelintézetnek nem minősülő és az (EU) 2022/2554 rendelet 2. cikke (1) bekezdésének g), h), i) és j) pontja alá nem tartozó pénzügyi szervezet, amelyet az illetékes hatóságok rendszerszintű jelentőségűként azonosítottak.

(4) Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének b) pontjában foglalt kritérium vizsgálatakor, amennyiben a harmadik fél IKT-szolgáltató teljesíti az e cikk (1) bekezdésében foglalt, az 1. szakaszhoz tartozó részkritériumokat, az európai felügyeleti hatóságok a következő, a 2. szakaszhoz tartozó részkritériumok tükrében végeznek értékelést:

—

2.3. részkritérium: azok az e cikk (1) bekezdésében foglalt, az 1. szakaszhoz tartozó részkritérium alapján vizsgált G-SII-k vagy O-SII-k és más pénzügyi szervezetek – ideértve azt az esetet is, amikor ezek a G-SII-k vagy O-SII-k más pénzügyi szervezeteknek nyújtanak pénzügyi infrastruktúra-szolgáltatásokat –, amelyek ugyanazon harmadik fél IKT-szolgáltató IKT-szolgáltatására támaszkodnak, kölcsönösen függnek egymástól.

4. cikk

A funkciók kritikussága vagy fontossága

Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének c) pontjában foglalt kritérium vizsgálatakor az európai felügyeleti hatóságok a következő, a 2. szakaszhoz tartozó részkritérium tükrében végeznek értékelést:

—	3.1. részkritérium: a végső soron ugyanazon harmadik fél IKT-szolgáltató által nyújtott, a pénzügyi szervezetek kritikus vagy fontos funkcióit támogató IKT-szolgáltatás kritikus jellegű a pénzügyi szervezetek tevékenysége szempontjából.

5. cikk

A helyettesíthetőség mértéke

(1) Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének d) pontjában foglalt kritérium vizsgálatakor az európai felügyeleti hatóságok értékelik, hogy a harmadik fél IKT-szolgáltató teljesíti-e a következő, az 1. szakaszhoz tartozó részkritériumokat:

4.1. részkritérium: azon pénzügyi szervezetek részaránya a pénzügyi szervezetek teljes számán belül, az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében felsorolt pénzügyiszervezet-kategóriák szerinti bontásban, amelyeknek nem állnak rendelkezésére olyan alternatív harmadik fél IKT-szolgáltatók, amelyek kapacitásuknál fogva képesek az adott harmadik fél IKT-szolgáltató által nyújtott, a pénzügyi szervezetek kritikus vagy fontos funkcióit támogató IKT-szolgáltatással azonos szolgáltatás nyújtására;

4.2. részkritérium: azon pénzügyi szervezetek részaránya a pénzügyi szervezetek teljes számán belül, az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében felsorolt pénzügyiszervezet-kategóriák szerinti bontásban, amelyek számára fokozottan nehéz az adott, a pénzügyi szervezetek kritikus vagy fontos funkcióit támogató harmadik fél IKT-szolgáltató IKT-szolgáltatásaitól másik harmadik fél IKT-szolgáltató szolgáltatásához migrálni.

(2) Az (1) bekezdés a) pontja szerinti 4.1. részkritériumot a következőképpen kell meghatározni:

az (EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében felsorolt

pénzügyiszervezet-kategóriák valamelyikén belüli azon pénzügyi szervezetek

száma,amelyeknek nem állnak rendelkezésére olyan

alternatív harmadik fél IKT–szolgáltatók,amelyek kapacitásuknál fogva képesek

a harmadik fél IKT–szolgáltató által nyújtott,a pénzügyi szervezetek

kritikus vagy fontos funkcióit támogató IKT–szolgáltatással azonos szolgáltatás nyújtására

az (EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében meghatározott

adott pénzügyiszervezet-kategórián belüli pénzügyi szervezetek teljes száma

(3) Az (1) bekezdés b) pontja szerinti részkritériumot a következőképpen kell meghatározni:

az(EU) 2022/2554 rendelet 2.cikkének (1) bekezdésében felsorolt

pénzügyiszervezet–kategóriák valamelyikén belüli azon pénzügyi szervezetek

száma,amelyek számára fokozottan nehéz a kritikus vagy fontos funkciókat támogató

harmadik fél IKT–szolgáltatók IKT–szolgáltatásaitól

másik harmadik fél IKT–szolgáltató szolgáltatásához migrálni vagy azt újraintegrálni

az (EU) 2022/2554 rendelet rendelet 2.cikkének (1) bekezdésében meghatározott

adott pénzügyiszervezet–kategórián belüli,az EU–ban működő pénzügyi szervezetek teljes száma

(4) Úgy kell tekinteni, hogy a harmadik fél IKT-szolgáltató egyaránt teljesíti a 4.1. és a 4.2. részkritériumot, ha teljesül a következő feltételek valamelyike:

a)	az (1) bekezdés a) pontja szerinti, a pénzügyi szervezetek teljes számán belüli részarány az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében meghatározott pénzügyiszervezet-kategóriába tartozó pénzügyi szervezetek teljes számához képest legalább 10 %;

b)	az (1) bekezdés b) pontja szerinti, a pénzügyi szervezetek teljes számán belüli részarány az (EU) 2022/2554 rendelet 2. cikkének (1) bekezdésében meghatározott valamely pénzügyiszervezet-kategóriába tartozó pénzügyi szervezetek teljes számához képest legalább 10 %.

(5) Az (EU) 2022/2554 rendelet 31. cikke (2) bekezdésének d) pontjában foglalt kritérium vizsgálatakor, amennyiben a harmadik fél IKT-szolgáltató teljesíti az e cikk (1) bekezdésében meghatározott, az 1. szakaszhoz tartozó részkritériumokat, az európai felügyeleti hatóságok az (EU) 2022/2554 rendelet 31. cikke (2) bekezdése d) pontjának i. alpontja szerinti, a 2. szakaszhoz tartozó részkritérium tükrében végeznek értékelést.

6. cikk

Információforrások a kritikusság értékeléséhez

(1) Az európai felügyeleti hatóságok a 2–5. cikkben felsorolt részkritériumok értékelése során az (EU) 2022/2554 rendelet 28. cikkének (3) bekezdése szerinti információ-nyilvántartások által szolgáltatott adatokat használják fel. Az európai felügyeleti hatóságok a kritikusság értékelése során a birtokukban lévő további, bármely információforrásból származó adatokat is felhasználhatják.

(2) Az európai felügyeleti hatóságok az értékelés évében rendelkezésükre álló legfrissebb adatokat, vagy ha alkalmazandó, a kritikusság értékelését megelőző évben legkésőbb december 31-ig rendelkezésükre bocsátott adatokat használják fel.

7. cikk

Hatálybalépés és alkalmazás

Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.

Azonban a vezető felvigyázó a 2. cikk (5) bekezdésének b) pontja szerinti 1.4. részkritériumot 2025. január 16-án-tól/-től alkalmazza.

Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.

Kelt Brüsszelben, 2024. február 22-én.

a Bizottság részéről

az elnök

Ursula VON DER LEYEN

(1) HL L 333., 2022.12.27., 1. o., ELI: http://data.europa.eu/eli/reg/2022/2554/oj.

(2) Az Európai Parlament és a Tanács 2013/36/EU irányelve (2013. június 26.) a hitelintézetek tevékenységéhez való hozzáférésről és a hitelintézetek prudenciális felügyeletéről, a 2002/87/EK irányelv módosításáról, a 2006/48/EK és a 2006/49/EK irányelv hatályon kívül helyezéséről (HL L 176., 2013.6.27., 338. o., ELI: http://data.europa.eu/eli/dir/2013/36/oj).