Verordening (EU) nr. 648/2012 wordt als volgt gewijzigd:
60.1Artikel 26 wordt als volgt gewijzigd:
60.1.alid 3 wordt vervangen door:
60.1.a.3Een CTP beschikt over en werkt in het kader van een organisatiestructuur die de continuïteit en ordelijke werking bij het verrichten van haar diensten en activiteiten garandeert. Zij maakt gebruik van passende en evenredige systemen, middelen en procedures, met inbegrip van ICT-systemen die worden beheerd overeenkomstig Verordening (EU) 2022/2554 van het Europees Parlement en de Raad Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PB L 333 van 27.12.2022, blz. 1).;.
60.1.blid 6 wordt geschrapt;
60.2artikel 34 wordt als volgt gewijzigd:
60.2.alid 1 wordt vervangen door:
60.2.a.1Een CTP zorgt voor de vaststelling, toepassing en instandhouding van een passend bedrijfscontinuïteitsbeleid en een noodherstelplan, dat ICT-bedrijfscontinuïteitsbeleid en ICT-respons- en herstelplannen omvat die zijn opgezet en worden uitgevoerd in overeenstemming met Verordening (EU) 2022/2554, met als doel de functies van de CTP in stand te houden, de activiteiten tijdig te hervatten en de verplichtingen van de CTP na te komen.;
60.2.blid 3, eerste alinea, wordt vervangen door:
60.2.b.3Om een consistente toepassing van dit artikel te garanderen, stelt ESMA na overleg met de leden van het ESCB ontwerpen van technische reguleringsnormen op waarin de minimale inhoud en vereisten van het bedrijfscontinuïteitsbeleid en van het noodherstelplan worden gespecificeerd, met uitsluiting van ICT-bedrijfscontinuïteitsbeleid en noodherstelplannen.;
60.3in artikel 56, lid 3, wordt de eerste alinea vervangen door:
60.3.3Om een consistente toepassing van dit artikel te garanderen, stelt ESMA ontwerpen van technische reguleringsnormen op tot bepaling van andere regels voor de in lid 1 vermelde registratieaanvraag dan die welke betrekking hebben op de vereisten inzake ICT-risicobeheer.;
60.4in artikel 79 worden de leden 1 en 2 vervangen door:
60.4.1In een transactieregister worden bronnen van operationele risico’s vastgesteld en tot een minimum beperkt via de ontwikkeling van passende systemen, controles en procedures, met inbegrip van ICT-systemen die worden beheerd in overeenstemming met Verordening (EU) 2022/2554.
60.4.2Een transactieregister zorgt voor de opstelling, uitvoering en instandhouding van een passend bedrijfscontinuïteitsbeleid en noodherstelplan, met inbegrip van ICT-bedrijfscontinuïteitsbeleid en ICT-respons- en noodherstelplannen die zijn opgezet in overeenstemming met Verordening (EU) 2022/2554, met als doel de functies van het transactieregister in stand te houden, de activiteiten tijdig te hervatten en de verplichtingen van het transactieregister na te komen.;
60.5in artikel 80 wordt lid 1 geschrapt;
60.6bijlage I, afdeling II, wordt als volgt gewijzigd:
60.6.ade punten a) en b) worden vervangen door:
60.6.a.aeen transactieregister maakt inbreuk op artikel 79, lid 1, wanneer het bronnen van operationele risico’s niet vaststelt of deze risico’s niet tot een minimum beperkt door passende systemen, controles en procedures te ontwikkelen, met inbegrip van ICT-systemen die worden beheerd in overeenstemming met Verordening (EU) 2022/2554;
60.6.a.been transactieregister maakt inbreuk op artikel 79, lid 2, wanneer het niet zorgt voor de opstelling, uitvoering en instandhouding van een passend bedrijfscontinuïteitsbeleid en een noodherstelplan die zijn opgezet in overeenstemming met Verordening (EU) 2022/2554, met als doel de functies van het transactieregister in stand te houden, de activiteiten tijdig te hervatten en de verplichtingen van het transactieregister na te komen;;
60.6.bpunt c) wordt geschrapt;
60.7bijlage III wordt als volgt gewijzigd:
60.7.aafdeling II wordt als volgt gewijzigd:
60.7.a.ipunt c) wordt vervangen door:
60.7.a.i.ceen tier 2-CTP maakt inbreuk op artikel 26, lid 3, als zij geen organisatiestructuur in stand houdt of exploiteert die de continuïteit en ordelijke werking bij de uitvoering van haar diensten en activiteiten waarborgt, of als zij geen gebruik maakt van passende en evenredige systemen, middelen of procedures, met inbegrip van ICT-systemen die worden beheerd overeenkomstig Verordening (EU) 2022/2554;
60.7.a.iipunt f) wordt geschrapt;
60.7.bin afdeling III wordt punt a) vervangen door:
60.7.b.aeen tier 2-CTP maakt inbreuk op artikel 34, lid 1, wanneer zij niet zorgt voor de vaststelling, toepassing of handhaving van een passend bedrijfscontinuïteitsbeleid en respons- en herstelplan, die zijn opgezet overeenkomstig Verordening (EU) 2022/2554, die tot doel hebben de functies van de CTP in stand te houden, de activiteiten tijdig te hervatten, en de verplichtingen van de CTP na te komen, dat het ten minste mogelijk maakt dat alle transacties op het ogenblik van de verstoring worden hersteld, zodat de CTP haar bedrijfsactiviteiten met zekerheid kan voortzetten en de afwikkeling op de geplande datum kan voltooien;.