Artykuł 1

W załączniku IX do Porozumienia EOG wprowadza się następujące zmiany:

w pkt 1 (dyrektywa Parlamentu Europejskiego i Rady 2009/138/WE), pkt 14 (dyrektywa Parlamentu Europejskiego i Rady 2013/36/UE), pkt 19b (dyrektywa Parlamentu Europejskiego i Rady 2014/59/UE), point 30 (dyrektywa Parlamentu Europejskiego i Rady 2009/65/WE), pkt 31ba (dyrektywa Parlamentu Europejskiego i Rady 2014/65/UE) i pkt 31bb (dyrektywa Parlamentu Europejskiego i Rady 2011/61/UE) dodaje się tiret w brzmieniu:

„—	32022 L 2556: dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2556 z dnia 14 grudnia 2022 r. (Dz.U. L 333 z 27.12.2022, s. 153).”;

w pkt 16e (dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366) i pkt 31d (dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/2341) dodaje się co następuje:

„, zmieniona:

—	32022 L 2556: dyrektywą Parlamentu Europejskiego i Rady (UE) 2022/2556 z dnia 14 grudnia 2022 r. (Dz.U. L 333 z 27.12.2022, s. 153).”;

po pkt 31pc (rozporządzenie delegowane Komisji (UE) 2023/2486) dodaje się, co następuje:

„31q

32022 R 2554: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz.U. L 333 z 27.12.2022, s. 1).

Do celów niniejszego Porozumienia przepisy tego rozporządzenia odczytuje się z uwzględnieniem następujących dostosowań:

niezależnie od postanowień Protokołu 1 do niniejszego Porozumienia i o ile niniejsze Porozumienie nie stanowi inaczej, pojęcia państwo członkowskie (państwa członkowskie) i właściwe organy należy rozumieć jako obejmujące, poza znaczeniem nadanym im w rozporządzeniu, odpowiednio państwa EFTA oraz ich właściwe organy;

b)	o ile niniejsze Porozumienie nie stanowi inaczej, Europejskie Urzędy Nadzoru i Urząd Nadzoru EFTA współpracują ze sobą, wymieniają informacje i konsultują się między sobą do celów rozporządzenia, w szczególności przed podjęciem jakiegokolwiek działania;

c)	decyzje, wnioski, zalecenia, opinie, plany i inne środki Urzędu Nadzoru EFTA na mocy art. 31, 33, 35-39, 42 i 43 przyjmowane są bez zbędnej zwłoki na podstawie projektów przygotowanych przez właściwy EUN na podstawie art. 31 ust. 1 z własnej inicjatywy lub na wniosek Urzędu Nadzoru EFTA;

d)	w przypadku gdy rozporządzenie odnosi się do banków centralnych Państw Członkowskich, w odniesieniu do Liechtensteinu odnosi się ono do Ministerstwa Finansów Liechtensteinu;

e)	w art. 3 pkt 61 po słowach »Europejski Urząd Nadzoru« dodaje się słowa »lub, odpowiednio, Urząd Nadzoru EFTA«;

f)	w art. 3 pkt 30 słowa »przepisami unijnymi lub krajowymi« i w art. 55 ust. 3 słowa »prawie Unii lub prawie krajowym« zastępuje się odpowiednio słowami »postanowieniami Porozumienia EOG lub prawem krajowym« i »postanowieniach Porozumienia EOG lub prawie krajowym«;

g)	w art. 6 ust. 10 i art. 19 ust. 5 słowa »unijnym i krajowym prawem sektorowym« zastępuje się słowami »porozumieniem EOG i krajowym prawem sektorowym«;

h)	w art. 19 ust. 7 po słowach »członków Europejskiego Systemu Banków Centralnych« dodaje się słowa »oraz krajowych banków centralnych państw EFTA«;

w art. 31 ust. 1:

(i)	po słowach »Wspólnego Komitetu« dodaje się słowa »lub Urzędu Nadzoru EFTA, w przypadku zewnętrznych dostawców usług ICT z siedzibą w państwie EFTA lub zewnętrznych dostawców usług ICT z siedzibą w państwie trzecim, ale posiadających jednostkę zależną w państwie EFTA,«;

(ii)	po słowach »EUN, który jest odpowiedzialny,« dodaje się słowa »lub, odpowiednio, Urząd Nadzoru EFTA,«;

(iii)

w lit. b) dodaje się, co następuje:

»Urząd Nadzoru EFTA będzie wiodącym organem nadzorczym w odniesieniu do każdego z kluczowych zewnętrznych dostawców usług ICT z siedzibą w państwie EFTA lub zewnętrznych dostawców usług ICT z siedzibą w państwie trzecim, ale posiadających jednostkę zależną w państwie EFTA. Za pośrednictwem Wspólnego Komitetu Europejskie Urzędy Nadzoru wyznaczą odpowiedni EUN, który będzie wspierał Urząd Nadzoru EFTA w wykonywaniu jego zadań wynikających z przepisów rozporządzenia, w tym w przygotowywaniu projektów, o których mowa w dostosowaniu c).«;

j)	w art. 31 ust. 5 po słowach »Wspólnego Komitetu« dodaje się słowa »lub, odpowiednio, Urzędu Nadzoru EFTA«;

k)	w art. 31 ust. 8 pkt (ii) po słowach »Traktatu o funkcjonowaniu Unii Europejskiej« dodaje się słowa »lub, w przypadku państwa EFTA, ram na potrzeby wspierania realizacji tych samych zadań, o których mowa w art. 127 ust. 2 Traktatu o funkcjonowaniu Unii Europejskiej«;

l)	w art. 31 ust. 11 po słowach »Wspólnego Komitetu« dodaje się słowa »lub, odpowiednio, Urzędu Nadzoru EFTA«;

w art. 32 ust. 4 dodaje się akapity w brzmieniu:

»W pracach forum nadzoru właściwe organy państw EFTA mają takie same prawa i obowiązki jak właściwe organy państw członkowskich UE.

Urząd Nadzoru EFTA ma prawo mianować dwóch przedstawicieli do Forum Nadzoru, z których jeden jest przedstawicielem wysokiego szczebla, posiadającym takie same prawa i obowiązki jak przedstawiciele poszczególnych EUN.«;

n)	w art. 32 ust. 8 słowa »unijnych przypisów« zastępuje się słowami »postanowieniami Porozumienia EOG«;

w art. 34 ust. 1 dodaje się zdanie w brzmieniu:

»Urząd Nadzoru EFTA, pełniąc funkcję wiodącego organu nadzorczego, uczestniczy we wspólnej sieci nadzoru.«;

w art. 35 ust. 3 dodaje się akapit w brzmieniu:

»Przed przygotowaniem projektu zaleceń zgodnie z ust. 1 lit. d) dla Urzędu Nadzoru EFTA odpowiedzialny EUN daje zewnętrznemu dostawcy usług ICT możliwość dostarczenia w terminie 30 dni kalendarzowych istotnych informacji dokumentujących spodziewany wpływ na klientów będących podmiotami nieobjętymi zakresem stosowania niniejszego rozporządzenia i w stosownych przypadkach przedstawiających rozwiązania w celu złagodzenia ryzyka.«;

w art. 35 ust. 9 dodaje się zdanie w brzmieniu:

»Stały Komitet Państw EFTA, jako wiodący organ nadzorczy, ustala przydział kwot okresowych kar pieniężnych pobieranych przez Urząd Nadzoru EFTA.«;

w art. 35 ust. 11 po akapicie pierwszym dodaje się akapit w brzmieniu:

»Przed przygotowaniem projektu decyzji w sprawie okresowych kar pieniężnych na podstawie ust. 6 dla Urzędu Nadzoru EFTA odpowiedzialny EUN zapewnia przedstawicielom kluczowego zewnętrznego dostawcy usług ICT, wobec którego toczy się postępowanie, możliwość bycia wysłuchanym w sprawie ustaleń i opiera swoją decyzję wyłącznie na ustaleniach, do których kluczowy zewnętrzny dostawca usług ICT objęty postępowaniem miał szansę się odnieść.«;

s)	w art. 36 ust. 2 po słowach »EUNB, ESMA lub EIOPA« dodaje się słowa »lub Urząd Nadzoru EFTA«;

w art. 37 ust. 3 w odniesieniu do państw EFTA lit. f) odczytuje się następująco:

»informuje o prawie do skierowania decyzji do rozpatrzenia przez Trybunał EFTA zgodnie z art. 36 Porozumienia między państwami EFTA w sprawie ustanowienia Urzędu Nadzoru i Trybunału Sprawiedliwości.«;

w art. 40 ust. 2:

(i)	po słowie »EUN« dodaje się słowa »i Urząd Nadzoru EFTA«;

(ii)

dodaje się akapit w brzmieniu:

»W przypadkach gdy działania nadzorcze nie obejmują zewnętrznego dostawcy usług ICT lub jednostki zależnej z siedzibą w państwie EFTA, udział Urzędu Nadzoru EFTA we wspólnym zespole ds. kontroli jest dobrowolny.«;

v)	w art. 49 ust. 1 po słowie »EUN« dodaje się słowa »i Urząd Nadzoru EFTA«;

w)	w art. 49 ust. 2 i art. 56 ust. 1 po słowie »EUN« dodaje się słowa », Urząd Nadzoru EFTA«;

(x)	w art. 64, w odniesieniu do państw EFTA, słowa »dnia 17 stycznia 2025 r.« odczytuje się jako »daty określonej zgodnie z prawem krajowym, nie później niż 12 miesięcy od daty wejścia w życie decyzji Wspólnego Komitetu EOG nr 40/2025 z dnia 20 lutego 2025 r.«.”;

w pkt 31baa (rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 600/2014), pkt 31bc (rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 648/2012), pkt 31bf (rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 909/2014), pkt 31eb (rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 1060/2009) i pkt 31l (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/1011) dodaje się tiret w brzmieniu:

„—	32022 R 2554: rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. (Dz.U. L 333 z 27.12.2022, s. 1).”.

Artykuł 2

Teksty rozporządzenia (UE) 2022/2554 i dyrektywy (UE) 2022/2556 w językach islandzkim i norweskim, które zostaną opublikowane w Suplemencie EOG do Dziennika Urzędowego Unii Europejskiej, są autentyczne.

Artykuł 3

Niniejsza decyzja wchodzi w życie z dniem 21 lutego 2025 r. pod warunkiem dokonania wszystkich notyfikacji przewidzianych w art. 103 ust. 1 Porozumienia EOG (*1).

Artykuł 4

Niniejsza decyzja zostaje opublikowana w sekcji EOG i w Suplemencie EOG do Dziennika Urzędowego Unii Europejskiej.