3.VÝSLEDKY HODNOTENÍ EX POST, KONZULTÁCIÍ SO ZAINTERESOVANÝMI STRANAMI A POSÚDENÍ VPLYVU

–Článkami 2 až 4, 6 a 8 sa mení smernica 2009/65/ES o koordinácii zákonov, iných právnych predpisov a správnych opatrení týkajúcich sa podnikov kolektívneho investovania do prevoditeľných cenných papierov (PKIPCP), smernica 2009/138/ES o začatí a vykonávaní poistenia a zaistenia (Solventnosť II), smernica 2011/61/EÚ o správcoch alternatívnych investičných fondov, smernica 2014/56/EÚ o štatutárnom audite ročných účtovných závierok a konsolidovaných účtovných závierok a smernica (EÚ) 2016/2341 o činnostiach inštitúcií zamestnaneckého dôchodkového zabezpečenia (IZDZ) a o dohľade nad nimi, aby sa do každej z uvedených smerníc zaviedli príslušné krížové odkazy na nariadenie (EÚ) 2021/xx [DORA] v prípade riadenia systémov a nástrojov IKT uvedených finančných subjektov, ktoré by sa malo vykonať v súlade s ustanoveniami uvedeného nariadenia.

Všetky články sa týkajú návrhu nariadenia o digitálnej prevádzkovej odolnosti a dopĺňajú ho. Menia sa nimi rôzne požiadavky na prevádzkové riziko alebo riadenie rizík, ako sa uvádza v smerniciach Európskeho parlamentu a Rady 2006/43/ES, 2009/65/ES, 2009/138/ES, 2011/61/EÚ, 2013/36/EÚ, 2014/65/EÚ, (EÚ) 2015/2366 a (EÚ) 2016/2341, a to zavedením presných krížových odkazov do týchto ustanovení, čím sa dosiahne právna zrozumiteľnosť. Konkrétnejšie:

so zreteľom na stanovisko Európskej centrálnej banky,

so zreteľom na stanovisko Európskeho hospodárskeho a sociálneho výboru,

konajúc v súlade s riadnym legislatívnym postupom,

keďže:

(1)Únia musí primerane a komplexne riešiť digitálne riziká pre všetky finančné subjekty, ktoré vyplývajú zo zvýšenej miery využívania informačných a komunikačných technológií (IKT) pri poskytovaní a využívaní finančných služieb.

(2)Prevádzkovatelia vo finančnom sektore sa vo veľkej miere spoliehajú na používanie digitálnych technológií vo svojej každodennej obchodnej činnosti, a preto je mimoriadne dôležité zabezpečiť prevádzkovú odolnosť ich digitálnych operácií voči IKT rizikám. Táto potreba sa stala ešte naliehavejšou z dôvodu rastu trhu s prelomovými technológiami, najmä umožnením digitálneho vyjadrenia hodnoty alebo práv, ktoré sa môžu elektronicky prevádzať alebo uchovávať použitím technológie distribuovanej databázy transakcií alebo podobnej technológie („kryptoaktíva“), ako aj služieb súvisiacich s týmito aktívami.

(3)Požiadavky týkajúce sa IKT rizík v prípade finančného sektora sa na úrovni Únie v súčasnosti nachádzajú v smerniciach Európskeho parlamentu a Rady 2006/43/ES, 2009/65/ES, 2009/138/ES, 2011/61/EÚ, 2013/36/EÚ, 2014/65/EÚ, (EÚ) 2015/2366, (EÚ) 2016/2341 a sú odlišné a niekedy neúplné. V niektorých prípadoch sa IKT riziká riešia len nepriamo ako súčasť prevádzkového rizika, zatiaľ čo v iných prípadoch sa neriešia vôbec. Toto by sa malo napraviť zosúladením nariadenia Európskeho parlamentu a Rady (EÚ) xx/20xx [DORA] s uvedenými aktmi. V tejto smernici sa navrhuje súbor zmien, ktoré sa zdajú potrebné na zabezpečenie právnej zrozumiteľnosti a konzistentnosti v súvislosti s uplatňovaním finančnými subjektmi, ktorým bolo udelené povolenie a ktoré sú pod dohľadom v súlade s uvedenými smernicami, rôznych požiadaviek na digitálnu prevádzkovú odolnosť, ktoré sú potrebné na vykonávanie ich činností, čím sa zaručí hladké fungovanie vnútorného trhu.

(4)V oblasti bankových služieb sú v smernici 2013/36/EÚ o prístupe k činnosti úverových inštitúcií a prudenciálnom dohľade nad úverovými inštitúciami a investičnými spoločnosťami v súčasnosti stanovené len všeobecné vnútorné pravidlá riadenia a ustanovenia o operačnom riziku, ktoré obsahujú požiadavky na plány pre nepredvídané udalosti a plány na zabezpečenie kontinuity obchodných činností, ktoré nepriamo slúžia ako základ pre riešenie problematiky riadenia IKT rizík. Aby sa však zabezpečilo výslovné riešenie IKT rizík, požiadavky na plány pre nepredvídané udalosti a plány na zabezpečenie kontinuity obchodných činností by sa mali zmeniť tak, aby zahŕňali plány na zabezpečenie kontinuity činností a plány obnovy po havárii aj pre IKT riziká, a to v súlade s požiadavkami stanovenými v nariadení (EÚ) 2021/xx [DORA].

(5)V smernici 2014/65/EÚ o trhoch s finančnými nástrojmi sa stanovujú prísnejšie pravidlá v oblasti IKT pre investičné spoločnosti a obchodné miesta len vtedy, keď vykonávajú algoritmické obchodovanie. Menej podrobné požiadavky sa vzťahujú na služby vykazovania údajov a na archívy obchodných údajov. Obsahuje takisto len obmedzené odkazy na opatrenia na kontrolu a ochranu systémov spracovania informácií a na používanie vhodných systémov, zdrojov a postupov na zabezpečenie kontinuity a pravidelnosti služieb pre obchody. Uvedená smernica by sa mala zosúladiť s nariadením (EÚ) 2021/xx [DORA], pokiaľ ide o kontinuitu a pravidelnosť vykonávania investičných služieb a činností, prevádzkovú odolnosť, kapacitu obchodných systémov a účinnosť opatrení na zabezpečenie kontinuity činností a riadenia rizík.

(6)Vymedzenie pojmu „finančný nástroj“ v smernici 2014/65/EÚ v súčasnosti výslovne nezahŕňa finančné nástroje emitované s použitím triedy technológií, ktoré podporujú distribuované zaznamenávanie šifrovaných údajov (technológia distribuovanej databázy transakcií, „DLT“). Aby sa zabezpečilo, že s takýmito finančnými nástrojmi sa bude dať na trhu obchodovať podľa súčasného právneho rámca, malo by sa vymedzenie v smernici 2014/65/EÚ zmeniť tak, aby zahŕňalo tieto nástroje.

(7)Najmä s cieľom umožniť rozvoj kryptoaktív, ktoré by spĺňali podmienky vymedzenia ako finančné nástroje a technológie distribuovaných databáz transakcií (DLT), a zároveň zachovať vysokú úroveň finančnej stability, integrity trhu, transparentnosti a ochrany investorov, by bolo prínosné vytvoriť dočasný režim pre trhové infraštruktúry DLT. Tento dočasný právny rámec by mal príslušným orgánom umožniť dočasne povoliť, aby trhové infraštruktúry DLT fungovali podľa alternatívneho súboru požiadaviek, pokiaľ ide o prístup k nim, v porovnaní s požiadavkami, ktoré sa inak uplatňujú podľa právnych predpisov Únie v oblasti finančných služieb a ktoré by im mohli zabrániť vo vývoji riešení pre obchodovanie a vyrovnanie transakcií s kryptoaktívami, ktoré by spĺňali podmienky vymedzenia ako finančné nástroje. Tento právny rámec by mal byť dočasný, aby sa európskym orgánom dohľadu a príslušným vnútroštátnym orgánom umožnilo získať skúsenosti týkajúce sa príležitostí a špecifických rizík vyplývajúcich z kryptoaktív, s ktorými sa obchoduje na týchto infraštruktúrach. Táto smernica je teda sprievodným dokumentom k nariadeniu [o pilotnom režime pre trhové infraštruktúry založené na technológii distribuovanej databázy transakcií] tým, že podporuje uvedený nový regulačný rámec Únie pre trhové infraštruktúry DLT s cielenou výnimkou z osobitných ustanovení právnych predpisov Únie v oblasti finančných služieb, ktoré sa vzťahujú na činnosti a služby v súvislosti s finančnými nástrojmi vymedzenými v článku 4 ods. 1 bode 15 smernice 2014/65/EÚ, ktoré by inak neponúkali úplnú flexibilitu požadovanú pri zavádzaní riešení vo fázach obchodovania a po obchodovaní pri transakciách zahŕňajúcich kryptoaktíva.

(8)Multilaterálny obchodný systém DLT by mal byť multilaterálnym systémom, ktorý prevádzkuje investičná spoločnosť alebo organizátor trhu, ktorému bolo udelené povolenie podľa smernice 2014/65/EÚ a ktorý získal osobitné povolenie podľa nariadenia Európskeho parlamentu a Rady (EÚ) xx/20xx [návrh nariadenia o pilotnom režime pre trhové infraštruktúry DLT]. Multilaterálne obchodné systémy DLT by mali podliehať všetkým požiadavkám uplatniteľným na multilaterálny obchodný systém podľa uvedenej smernice okrem prípadov, keď by mu jeho príslušný vnútroštátny orgán udelil výnimku v súlade s touto smernicou. Jednou z možných regulačných prekážok rozvoja multilaterálneho obchodného systému v prípade prevoditeľných cenných papierov emitovaných na báze DLT by mohla byť povinnosť sprostredkovania stanovená v smernici 2014/65/EÚ. Tradičný multilaterálny obchodný systém môže prijať ako členov a účastníkov len investičné spoločnosti, úverové inštitúcie a iné osoby, ktoré majú dostatočnú úroveň obchodných schopností a spôsobilostí a ktoré disponujú primeranými organizačnými opatreniami a zdrojmi. Multilaterálny obchodný systém DLT by mal mať možnosť požiadať o výnimku z takejto povinnosti, aby mohol retailovým investorom poskytnúť jednoduchý prístup k obchodnému miestu, a to za predpokladu, že sú zavedené primerané záruky, pokiaľ ide o ochranu investorov.

(9)V smernici (EÚ) 2015/2366 o platobných službách sa stanovujú osobitné pravidlá týkajúce sa bezpečnostných kontrol IKT a zmierňujúcich prvkov na účely udelenia povolenia na vykonávanie platobných služieb. Uvedené pravidlá udelenia povolenia by sa mali zmeniť s cieľom zosúladiť ich s nariadením (EÚ) 2021/xx [DORA]. Okrem toho by sa pravidlá oznamovania incidentov v uvedenej smernici nemali vzťahovať na oznamovanie incidentov súvisiacich s IKT, ktoré sú nariadením (EÚ) 2021/xx [DORA] plne harmonizované.

(10)Smernica 2009/138/ES o začatí a vykonávaní poistenia a zaistenia a smernica (EÚ) 2016/2341 o činnostiach inštitúcií zamestnaneckého dôchodkového zabezpečenia a o dohľade nad nimi čiastočne zachytávajú IKT riziká v rámci ich všeobecných ustanovení o správe a riadení rizík, pričom určité požiadavky sa majú špecifikovať prostredníctvom delegovaných nariadení s osobitnými odkazmi na IKT riziká alebo bez nich. Ešte menej špecifické ustanovenia sa vzťahujú na štatutárnych audítorov a audítorské spoločnosti, keďže smernica Európskeho parlamentu a Rady 2014/56/EÚ obsahuje len všeobecné ustanovenia o vnútornej organizácii. Podobne sa na správcov AIF a správcovské spoločnosti, ktoré podliehajú smerniciam 2011/61/EÚ a 2009/65/ES, vzťahujú len veľmi všeobecné pravidlá. Tieto smernice by sa preto mali zosúladiť s požiadavkami stanovenými v nariadení (EÚ) 2021/xx [DORA], pokiaľ ide o riadenie systémov a nástrojov IKT.

(11)Ďalšie požiadavky na IKT už boli v mnohých prípadoch stanovené v delegovaných a vykonávacích aktoch, ktoré boli prijaté na základe návrhu regulačných a vykonávacích technických predpisov vypracovaných príslušným európskym orgánom dohľadu. Na zabezpečenie právnej zrozumiteľnosti, pokiaľ ide o to, že právny základ ustanovení o IKT rizikách sa odteraz odvodzuje výlučne z nariadenia (EÚ) 2021/xx [DORA], by sa právomoci v týchto smerniciach mali zmeniť s vysvetlením, že ustanovenia o IKT rizikách nepatria do rozsahu pôsobnosti uvedených splnomocnení.

(12)Aby sa zabezpečilo konzistentné a súbežné uplatňovanie nariadenia xx/20xx [DORA] a tejto smernice, ktoré spoločne predstavujú nový rámec pre digitálnu prevádzkovú odolnosť finančného sektora, členské štáty by mali uplatňovať ustanovenia vnútroštátneho práva, ktorými sa transponuje táto smernica, od dátumu začatia uplatňovania uvedeného nariadenia.

(13)Smernice 2006/43/ES, 2009/65/ES, 2009/138/ES, 2011/61/EÚ, 2013/36/EÚ, 2014/65/EÚ, (EÚ) 2015/2366 a (EÚ) 2016/2341 boli prijaté na základe článku 53 ods. 1 a článku 114 Zmluvy o fungovaní Európskej únie. Zmeny v tejto smernici by sa mali vzhľadom na prepojenosť predmetu úpravy a cieľov zmien zahrnúť do jediného aktu a tento jediný akt by sa mal prijať na základe článku 53 ods. 1 a článku 114 Zmluvy o fungovaní Európskej únie.

(14)Keďže ciele tejto smernice nie je možné uspokojivo dosiahnuť na úrovni členských štátov, pretože si vyžadujú harmonizáciu prostredníctvom aktualizácií a zmien požiadaviek, ktoré sú už obsiahnuté v smerniciach, ale z dôvodov rozsahu aj účinkov danej činnosti ich možno lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii. V súlade so zásadou proporcionality podľa uvedeného článku táto smernica neprekračuje rámec nevyhnutný na dosiahnutie týchto cieľov.

(15)V súlade so spoločným politickým vyhlásením členských štátov a Komisie z 28. septembra 2011 týkajúcim sa vysvetľujúcich dokumentov sa členské štáty zaviazali v odôvodnených prípadoch pripojiť k oznámeniu o svojich transpozičných opatreniach jeden alebo viacero dokumentov vysvetľujúcich vzťah medzi zložkami smernice a zodpovedajúcimi časťami vnútroštátnych transpozičných nástrojov. Pokiaľ ide o túto smernicu, zákonodarca považuje postúpenie takýchto dokumentov za opodstatnené,

PRIJALI TÚTO SMERNICU: