CELEX: 52020PC0596
Language: pl
Date: 2020-09-24
Title: Wniosek DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY zmieniająca dyrektywy 2006/43/WE, 2009/65/WE, 2009/138/WE, 2011/61/UE, 2013/36/UE, 2014/65/UE, (UE) 2015/2366 i (UE) 2016/2341

KOMISJA EUROPEJSKA
            Bruksela, dnia 24.9.2020
            COM(2020) 596 final
            2020/0268(COD)
            Wniosek
            DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY
            zmieniająca dyrektywy 2006/43/WE, 2009/65/WE, 2009/138/WE, 2011/61/UE, 2013/36/UE, 2014/65/UE, (UE) 2015/2366 i (UE) 2016/2341
            (Tekst mający znaczenie dla EOG)
            {SEC(2020) 309 final} - {SWD(2020) 203 final} - {SWD(2020) 204 final}
            
               
         
         
            
               UZASADNIENIE
            
            
               1.KONTEKST WNIOSKU
            
            
               ·Podstawa i cele wniosku
            
            
               
                  Niniejszy wniosek stanowi część pakietu środków umożliwiających i wspierających wykorzystanie potencjału finansów cyfrowych w zakresie innowacyjności i konkurencji przy jednoczesnym ograniczeniu ryzyka. Jest on zgodny z priorytetami Komisji dotyczącymi stworzenia Europy na miarę ery cyfrowej i zbudowania gospodarki gotowej na przyszłość, która będzie przynosić korzyści obywatelom. Pakiet dotyczący finansów cyfrowych obejmuje nową strategię w zakresie finansów cyfrowych dla unijnego sektora finansowego
                     1
                  , której celem jest zapewnienie, aby UE była przygotowana na rewolucję cyfrową i przewodziła jej wraz z innowacyjnymi przedsiębiorstwami europejskimi, zapewniając konsumentom i przedsiębiorstwom w Europie dostęp do korzyści wynikających z finansów cyfrowych. Oprócz niniejszego wniosku pakiet zawiera wniosek dotyczący rozporządzenia w sprawie rynków kryptoaktywów
                     2
                  , wniosek dotyczący rozporządzenia w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na technologii rozproszonego rejestru (DLT)
                     3
                  , wniosek dotyczący rozporządzenia w sprawie operacyjnej odporności cyfrowej sektora finansowego
                     4
                  . 
               
               
                  Podstawę i cele obu zestawów środków legislacyjnych określono w uzasadnieniu, odpowiednio, wniosku dotyczącego rozporządzenia w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na technologii rozproszonego rejestru, wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej. Konkretną przyczyną niniejszego wniosku dotyczącego dyrektywy jest konieczność ustanowienia tymczasowego wyłączenia w odniesieniu do wielostronnych platform obrotu oraz zmiany lub wyjaśnienia niektórych przepisów obowiązujących obecnie unijnych dyrektyw dotyczących usług finansowych, co ma służyć zapewnieniu pewności prawa w zakresie kryptoaktywów i osiągnięciu celów związanych ze zwiększeniem operacyjnej odporności cyfrowej.
               
            
            
                
            
            
               ·Spójność z przepisami obowiązującymi w tym obszarze polityki
            
            
               Niniejszy wniosek, podobnie jak wnioski dotyczące rozporządzeń, którym towarzyszy, stanowi element szerszych prac prowadzonych na szczeblu europejskim i międzynarodowym, których celem jest (i) zwiększenie cyberbezpieczeństwa usług finansowych oraz wyeliminowanie szerzej pojmowanych elementów ryzyka operacyjnego, a także (ii) zapewnienie jasnych, proporcjonalnych i wspomagających unijnych ram prawnych dotyczących dostawców usług w zakresie kryptoaktywów. 
            
            
            
               ·Spójność z innymi politykami Unii
            
            
               Jak stwierdziła przewodnicząca Ursula von der Leyen w swoich wytycznych politycznych
                  5
               , a także jak określono w komunikacie zatytułowanym „Kształtowanie cyfrowej przyszłości Europy”
                  6
               , Europa musi wykorzystać wszystkie możliwości, jakie daje era cyfrowa, a także wzmocnić swoje zdolności przemysłowe i innowacyjne w granicach bezpieczeństwa i norm etycznych. 
            
            
               Jeżeli chodzi o kryptoaktywa, niniejszy wniosek jest ściśle powiązany z szerszą polityką Komisji w dziedzinie technologii blockchain, ponieważ kryptoaktywa, będące głównym zastosowaniem technologii blockchain, są nierozerwalnie związane z promowaniem technologii blockchain w całej Europie.
            
            
               Jeżeli chodzi o odporność operacyjną, w europejskiej strategii w zakresie danych
                  7
                określono cztery podstawowe filary – ochrona danych, prawa podstawowe, bezpieczeństwo i cyberbezpieczeństwo – determinujących wzmocnienie pozycji społeczeństwa dzięki wykorzystaniu danych. Ramy legislacyjne zwiększające operacyjną odporność cyfrową unijnych podmiotów finansowych są spójne z tymi celami polityki. Wniosek stanowiłby również wsparcie w zakresie polityki ukierunkowanej na odbudowę w następstwie pandemii COVID-19, gdyż przyczyniłby się do zapewnienia, aby większe uzależnienie od finansów cyfrowych szło w parze z odpornością operacyjną. Oba wnioski stanowią również odpowiedź na wezwania Forum Wysokiego Szczebla ds. Unii Rynków Kapitałowych do ustanowienia przejrzystych przepisów dotyczących korzystania z kryptoaktywów (zalecenie 7) oraz wprowadzenia nowych przepisów dotyczących odporności cyfrowej (zalecenie 10)
                  8
               . 
            
            
            
               2.PODSTAWA PRAWNA, POMOCNICZOŚĆ I PROPORCJONALNOŚĆ
            
            
               ·Podstawa prawna
            
            
               
                  Podstawą prawną niniejszego wniosku dotyczącego dyrektywy jest art. 53 ust. 1 i art. 114 TFUE. 
               
            
            
               ·Pomocniczość (w przypadku kompetencji niewyłącznych) 
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku w sprawie operacyjnej odporności cyfrowej. 
               
            
         
         
            
               ·Proporcjonalność
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej.
               
            
            
               ·Wybór instrumentu
            
            
               
                  Niniejszy wniosek dotyczący dyrektywy towarzyszy wnioskowi dotyczącemu rozporządzenia w sprawie rynków kryptoaktywów, wnioskowi dotyczącemu rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wnioskowi dotyczącemu rozporządzenia w sprawie operacyjnej odporności cyfrowej. W rozporządzeniach tych określa się kluczowe przepisy dotyczące (i) dostawców usług w zakresie kryptoaktywów, (ii) zasad regulujących system pilotażowy na potrzeby infrastruktur rynkowych opartych na DLT, a także (iii) kluczowych zasad regulujących zarządzanie ryzykiem ICT, zgłaszanie zdarzeń, testowanie i nadzór. Aby osiągnąć cele określone w przedmiotowych rozporządzeniach, należy również ustanowić tymczasowe wyłączenie w odniesieniu do wielostronnych platform obrotu oraz zmienić szereg dyrektyw Parlamentu Europejskiego i Rady przyjętych na podstawie art. 53 ust. 1 i art. 114 TFUE. W ramach niniejszego wniosku dotyczącego dyrektywy należy zatem zmienić te dyrektywy.
               
            
            
               3.WYNIKI OCEN EX POST, KONSULTACJI Z ZAINTERESOWANYMI STRONAMI I OCEN SKUTKÓW
            
            
               ·Oceny ex post/oceny adekwatności obowiązującego prawodawstwa
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej.    
               
            
            
               ·Konsultacje z zainteresowanymi stronami
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej.   
               
            
            
               ·Gromadzenie i wykorzystanie wiedzy eksperckiej
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej.   
               
            
            
               ·Ocena skutków
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej. 
               
            
            
               ·Sprawność regulacyjna i uproszczenie
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej.   
               
            
            
               ·Prawa podstawowe
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej. 
               
            
            
               4.WPŁYW NA BUDŻET
            
            
               Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku w sprawie operacyjnej odporności cyfrowej. 
            
            
               5.ELEMENTY FAKULTATYWNE
            
         
         
            
               ·Plany wdrażania oraz uzgodnienia dotyczące monitorowania, oceny i sprawozdawczości
            
            
               
                  Zob. uzasadnienia wniosku dotyczącego rozporządzenia w sprawie rynków kryptoaktywów, wniosku dotyczącego rozporządzenia w sprawie systemu tymczasowego na potrzeby infrastruktur rynkowych opartych na DLT oraz wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej.   
               
            
            
               ·Szczegółowe objaśnienia poszczególnych przepisów wniosku
            
            
               Wszystkie artykuły odnoszą się do wniosku dotyczącego rozporządzenia w sprawie operacyjnej odporności cyfrowej i uzupełniają ten wniosek. Zawierają one zmiany poszczególnych wymogów w zakresie ryzyka operacyjnego lub zarządzania ryzykiem przewidzianych w dyrektywach Parlamentu Europejskiego i Rady 2006/43/WE, 2009/65/WE, 2009/138/WE, 2011/61/UE, 2013/36/UE, 2014/65/UE, (UE) 2015/2366 i (UE) 2016/2341, a zmiany te polegają na wprowadzeniu precyzyjnych odniesień w tych przepisach i skutkują osiągnięciem jasność prawa. Ściślej rzecz biorąc:
            
            
               –W art. 2–4, 6 i 8 zmienia się dyrektywę 2009/65/WE sprawie koordynacji przepisów ustawowych, wykonawczych i administracyjnych odnoszących się do przedsiębiorstw zbiorowego inwestowania w zbywalne papiery wartościowe (UCITS)
                  9
               , dyrektywę 2009/138/WE w sprawie podejmowania i prowadzenia działalności ubezpieczeniowej i reasekuracyjnej (Wypłacalność II)
                  10
               , dyrektywę 2011/61/UE w sprawie zarządzających alternatywnymi funduszami inwestycyjnymi (dyrektywa w sprawie ZAFI)
                  11
               , dyrektywę 2014/56/UE w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych
                  12
                oraz dyrektywę (UE) 2016/2341 w sprawie działalności instytucji pracowniczych programów emerytalnych oraz nadzoru nad takimi instytucjami (IORP)
                  13
               , a zmiany te polegają na wprowadzeniu w każdej z tych dyrektyw konkretnego odniesienia do rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] w zakresie zarządzania systemami i narzędziami ICT przez te podmioty finansowe zgodnie z wymogami przepisów tego rozporządzenia. 
            
            
               –W art. 5 zmienia się wymogi określone w dyrektywie 2013/36/UE („dyrektywa w sprawie wymogów kapitałowych”)
                  14
                dotyczące planów awaryjnych i planów utrzymania ciągłości działania w celu uwzględnienia planów utrzymania ciągłości działania i planów przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej w związku z ICT ustanowionych zgodnie z przepisami określonymi w rozporządzeniu (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej].
            
            
               –W art. 6 zmienia się dyrektywę 2014/65/UE w sprawie rynków instrumentów finansowych (MiFID 2) poprzez dodanie odniesień do rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] oraz poprzez zmianę przepisów dotyczących ciągłości i regularności świadczenia usług i działalności inwestycyjnych, odporności i wystarczającej zdolności systemów obrotu, skutecznych rozwiązań w zakresie ciągłości działania i zarządzania ryzykiem.
            
            
               –W art. 7 zmienia się dyrektywę (UE) 2015/2366 w sprawie usług płatniczych w ramach rynku wewnętrznego (druga dyrektywa w sprawie usług płatniczych)
                  15
               , a konkretnie przepisy dotyczące zezwoleń, poprzez dodanie odniesienia do rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]. Ponadto z zakresu zawartych w tej dyrektywie zasad dotyczących zgłaszania incydentów należy wyłączyć zgłaszanie incydentów związanych z ICT, co podlega pełnej harmonizacji w drodze rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej].
            
            
               Ponadto art. 6 ust. 1 przyczynia się do dalszego wyjaśnienia prawnej kwalifikacji kryptoaktywów należących do instrumentów finansowych. W tym celu zmienia się definicję terminu „instrument finansowy” w dyrektywie 2014/65/UE w sprawie rynków instrumentów finansowych tak, aby w świetle prawa nie było wątpliwości, że takie instrumenty można emitować w oparciu o technologię rozproszonego rejestru. 
            
            
               Art. 6 ust. 4 stanowi uzupełnienie wniosku dotyczącego rozporządzenia w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na technologii rozproszonego rejestru i zawiera tymczasowe wyłączenie infrastruktur rynkowych opartych na technologii rozproszonego rejestru z zakresu stosowania niektórych przepisów dyrektywy 2014/65/UE w celu umożliwienia im opracowania rozwiązań na potrzeby zawierania i rozliczania transakcji na kryptoaktywach kwalifikujących się jako instrumenty finansowe.
            
            
               
            
               2020/0268 (COD)
            
            
               Wniosek
            
            
               DYREKTYWA PARLAMENTU EUROPEJSKIEGO I RADY
            
            
               zmieniająca dyrektywy 2006/43/WE, 2009/65/WE, 2009/138/WE, 2011/61/UE, 2013/36/UE, 2014/65/UE, (UE) 2015/2366 i (UE) 2016/2341
            
            
               (Tekst mający znaczenie dla EOG)
            
            
               PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ,
            
            
               uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 53 ust. 1 i art. 114,
            
            
               uwzględniając wniosek Komisji Europejskiej,
            
            
               po przekazaniu projektu aktu ustawodawczego parlamentom narodowym,
            
         
         
            
               uwzględniając opinię Europejskiego Banku Centralnego
                  16
               ,
            
            
               uwzględniając opinię Europejskiego Komitetu Ekonomiczno-Społecznego
                  17
               , 
            
            
               stanowiąc zgodnie ze zwykłą procedurą ustawodawczą,
            
            
               a także mając na uwadze, co następuje:
            
            
               (1)Unia musi odpowiednio i kompleksowo uwzględnić ryzyko cyfrowe w odniesieniu do wszystkich podmiotów finansowych w związku ze wzrostem wykorzystania technologii informacyjno-komunikacyjnych (ICT) na potrzeby świadczenia usług finansowych i korzystania z takich usług.
            
            
               (2)W swojej codziennej działalności podmioty sektora finansowego w dużej mierze wykorzystują technologie cyfrowe, w związku z czym kwestią najwyższej wagi jest zapewnienie odporności operacyjnej ich operacji cyfrowych na ryzyko związane z ICT. Potrzeba zapewnienia odporności stała się jeszcze pilniejsza wraz z rozwojem rynku przełomowych technologii, w szczególności umożliwiających cyfrowe przedstawienia wartości lub praw, które można przenosić i przechowywać w formie elektronicznej z wykorzystaniem technologii rozproszonego rejestru lub podobnej technologii („kryptoaktywa”), oraz rynku usług związanych z takimi aktywami. 
            
            
               (3)Na szczeblu UE obecnie obowiązują różnorodne i czasem niepełne wymogi dotyczące ryzyka związanego z ICT w sektorze finansowym, obecnie znajdujące się w dyrektywach Parlamentu Europejskiego i Rady 2006/43/WE
                  18
               , 2009/66/WE
                  19
               , 2009/138/WE
                  20
               , 2011/61/UE
                  21
               , 2013/36/UE
                  22
               , 2014/65/UE
                  23
               , (UE) 2015/2366
                  24
               , (UE) 2016/2341
                  25
               . W niektórych przypadkach ryzyko związane z ICT uwzględniano wyłącznie w sposób dorozumiany w ramach ryzyka operacyjnego, natomiast w innych przypadkach takie ryzyko w ogóle nie zostało uwzględnione. Należy zaradzić tej sytuacji, dostosowując te akty do rozporządzenia Parlamentu Europejskiego i Rady (UE) 20xx/xx
                  26
                [akt w sprawie operacyjnej odporności cyfrowej]. Niniejsza dyrektywa zawiera zestaw zmian, które wydają się niezbędne do zapewnienia jasności prawa i spójności w zakresie sposobu, w jaki podmioty finansowe – upoważnione i nadzorowane zgodnie z tymi dyrektywami – stosują poszczególne wymogi w zakresie operacyjnej odporności cyfrowej, które są konieczne do prowadzenia działalności przez te podmioty, co gwarantuje sprawne funkcjonowanie rynku wewnętrznego. 
            
            
               (4)W obszarze usług bankowych w dyrektywie 2013/36/UE w sprawie warunków dopuszczenia instytucji kredytowych do działalności oraz nadzoru ostrożnościowego nad instytucjami kredytowymi i firmami inwestycyjnymi obecnie określa się wyłącznie ogólne zasady dotyczące zarządzania wewnętrznego i przepisy dotyczące ryzyka operacyjnego, zawierające wymogi w zakresie planów awaryjnych i planów utrzymania ciągłości działania, które w sposób dorozumiany służą jako podstawa do uwzględnienia zarządzania ryzykiem związanym z ICT. Aby zagwarantować wyraźne uwzględnienie elementów ryzyka związanego ICT, należy jednak zmienić wymogi dotyczące planów awaryjnych i planów utrzymania ciągłości działania w celu uwzględnienia planów utrzymania ciągłości działania i planów przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej również w odniesieniu do ryzyka związanego z ICT, zgodnie z wymogami określonymi w rozporządzeniu (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]. 
            
            
               (5)W dyrektywie 2014/65/UE w sprawie rynków instrumentów finansowych określono bardziej rygorystyczne zasady dotyczące ICT w odniesieniu do firm inwestycyjnych i systemów obrotu wyłączenie wówczas, gdy prowadzą one handel algorytmiczny. Mniej szczegółowe wymogi mają zastosowanie do usług w zakresie udostępniania informacji i repozytoriów transakcji. Dyrektywa ta zawiera ponadto jedynie ograniczone odniesienia do mechanizmów kontroli i zabezpieczeń dotyczących systemów przetwarzania informacji oraz do wykorzystania odpowiednich i proporcjonalnych systemów, zasobów i procedur w celu zapewnienia ciągłości i regularności świadczenia usług biznesowych. Dyrektywę tę należy dostosować do rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] w odniesieniu do ciągłości i regularności świadczenia usług i działalności inwestycyjnych, odporności operacyjnej, zdolności systemów obrotu oraz skuteczności rozwiązań w zakresie ciągłości działania i zarządzania ryzykiem. 
            
            
               (6)Obecnie definicja terminu „instrument finansowy” w dyrektywie 2014/65/UE nie zawiera wyraźnego odniesienia do instrumentów finansowych wyemitowanych z wykorzystaniem klasy technologii wspierającej rozproszone rejestrowanie zaszyfrowanych danych („technologia rozproszonego rejestru”, „DLT”). W celu zapewnienia, aby obrót takimi instrumentami finansowymi na rynku był możliwy na podstawie obecnie obowiązujących ram prawnych, należy zmienić definicję zawartą w dyrektywie 2014/65/UE, aby uwzględnić takie instrumenty. 
            
            
               (7)W szczególności, aby zapewnić możliwość rozwoju kryptoaktywów kwalifikujących się jako instrumenty finansowe i DLT przy jednoczesnym zachowaniu wysokiego poziomu stabilności finansowej, integralności rynku, przejrzystości i ochrony inwestorów, warto utworzyć tymczasowy system na potrzeby infrastruktur rynkowych opartych na DLT. Wspomniane tymczasowe ramy prawne powinny umożliwić właściwym organom wydawanie tymczasowych zezwolenie na funkcjonowanie infrastruktur rynkowych opartych na DLT na podstawie alternatywnego zestawu wymogów dotyczących dostępu do takich infrastruktur w porównaniu z wymogami, które w przeciwnym razie miałyby zastosowanie na podstawie unijnych przepisów dotyczących usług finansowych i które mogłyby uniemożliwić tym infrastrukturom opracowywanie rozwiązań na potrzeby zawierania i rozliczania transakcji na kryptoaktywach kwalifikujących się jako instrumenty finansowe. Wspomniane ramy prawne powinny mieć charakter tymczasowy w celu umożliwienia Europejskim Urzędom Nadzoru i właściwym organom krajowym zdobycia doświadczenia w zakresie możliwości i konkretnego ryzyka, jakie stwarzają kryptoaktywa będące przedmiotem obrotu w ramach tych infrastruktur. Niniejsza dyrektywa towarzyszy zatem rozporządzeniu [w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na technologii rozproszonego rejestru], wspierając te nowe unijne ramy regulacyjne dotyczące infrastruktur rynkowych opartych na DLT za pomocą ukierunkowanego wyłączenia z zakresu stosowania przepisów szczegółowych unijnego prawodawstwa dotyczącego usług finansowych mających zastosowanie do działalności i usług w odniesieniu do instrumentów finansowych określony w definicji w art. 4 ust. 1 pkt 15 dyrektywy 2014/65/UE, które w przeciwnym przypadku nie zapewniałyby pełnej elastyczności wymaganej w przypadku wdrażania rozwiązań na etapie zawierania transakcji na kryptoaktywach i na późniejszych etapach. 
            
            
               (8)Wielostronna platforma obrotu oparta na DLT powinna być wielostronnym systemem obsługiwanym przez firmę inwestycyjną lub operatora rynku posiadających zezwolenie na mocy dyrektywy 2014/65/UE, która to platforma została objęta specjalnym zezwoleniem wydanym zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 20xx/xx
                  27
                [wniosek dotyczący rozporządzenia w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na DLT]. Wielostronna platforma obrotu oparta na DLT powinna podlegać wszystkim wymogom mających zastosowanie do wielostronnej platformy obrotu na podstawie tej dyrektywy, chyba że miałaby zostać objęta wyłączeniem przez właściwy organ krajowy zgodnie z niniejszą dyrektywą. Obowiązek korzystania z usług pośrednictwa ustanowiony w dyrektywie 2014/65/UE może stanowić potencjalną barierę regulacyjną utrudniającą rozwój wielostronnej platformy obrotu zbywalnymi papierami wartościowymi emitowanymi w oparciu o DLT. Członkami i uczestnikami tradycyjnych wielostronnych platform obrotu mogą być wyłącznie firmy inwestycyjne, instytucje kredytowe i inne osoby dysponujące odpowiednim poziomem zdolności i kompetencji w zakresie obrotu oraz odpowiednimi uzgodnieniami organizacyjnymi i zasobami. Wielostronna platforma obrotu oparta na DLT powinna mieć możliwość ubiegania się o wyłączenie z takiego obowiązku tak, aby mogła zapewnić inwestorom detalicznym łatwy dostęp do systemu obrotu, pod warunkiem zapewnienia odpowiednich gwarancji pod względem ochrony inwestorów. 
            
            
               (9)W dyrektywie (UE) 2015/2366 w sprawie usług płatniczych określono przepisy szczegółowe dotyczące środków kontroli bezpieczeństwa i ograniczania ryzyka ICT na potrzeby zezwolenia na świadczenie usług płatniczych. Takie zasady dotyczące zezwoleń należy zmienić, aby dostosować je do rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]. Ponadto zawarte we wspomnianej dyrektywie zasady dotyczące zgłaszania incydentów nie powinny mieć zastosowania do zgłaszania incydentów związanych z ICT, które podlega pełnej harmonizacji w drodze rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]. 
            
            
               (10)W dyrektywie 2009/138/WE w sprawie podejmowania i prowadzenia działalności ubezpieczeniowej i reasekuracyjnej i dyrektywie (UE) 2016/2341 w sprawie działalności instytucji pracowniczych programów emerytalnych oraz nadzoru nad takimi instytucjami częściowo uwzględniono ryzyko związane z ICT w ich przepisach ogólnych dotyczących zarządzania i zarządzania ryzykiem oraz przewidziano określenie niektórych wymogów w drodze rozporządzeń delegowanych ze szczególnym odniesieniem do ryzyka związanego z ICT albo bez takiego odniesienia. Jeszcze mniej szczegółowe przepisy mają zastosowanie do biegłych rewidentów i firm audytorskich, gdyż dyrektywa Parlamentu Europejskiego i Rady 2014/56/UE
                  28
                zawiera jedynie przepisy ogólne dotyczące organizacji wewnętrznej. Podobnie jedynie bardzo ogólne zasady mają zastosowanie do zarządzających alternatywnymi funduszami inwestycyjnymi i spółek zarządzających podlegających przepisom dyrektywy 2011/61/UE i 2009/65/WE. Dyrektywy te należy zatem dostosować do wymogów określonych w rozporządzeniu (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] w odniesieniu do zarządzania systemami i narzędziami ICT.
            
            
               (11)W wielu przypadkach kolejne wymogi dotyczące ICT określono już w aktach delegowanych i wykonawczych przyjętych na podstawie projektów regulacyjnych standardów technicznych i wykonawczych standardów technicznych opracowanych przez właściwy Europejski Urząd Nadzoru. Aby zapewnić jasność prawa co do faktu, że od tej pory podstawą prawną przepisów dotyczących ryzyka związanego z ICT jest wyłącznie rozporządzenie (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej], należy zmienić uprawnienia określone w tych dyrektywach w celu wyjaśnienia, że zakres takich uprawnień nie obejmuje przepisów dotyczących ryzyka związanego z ICT.
            
            
               (12)Aby zapewnić spójne i jednoczesne stosowanie rozporządzenia 20xx/xx [akt w sprawie operacyjnej odporności cyfrowej] i niniejszej dyrektywy, które razem stanowią nowe ramy dotyczące operacyjnej odporności cyfrowej sektora finansowego, państwa członkowskie powinny stosować przepisy prawa krajowego transponujące niniejszą dyrektywę od daty rozpoczęcia stosowania tego rozporządzenia. 
            
            
               (13)Dyrektywy 2006/43/WE, 2009/66/WE, 2009/138/WE, 2011/61/UE, 2013/36/UE, 2014/65/UE, (UE) 2015/2366 i (UE) 2016/2341 przyjęto na podstawie art. 53 ust. 1 i art. 114 Traktatu o funkcjonowaniu Unii Europejskiej. Zmiany określone w niniejszej dyrektywie należy zawrzeć w jednym akcie ze względu na wzajemne powiązania przedmiotu i celów tych zmian, a ten jeden akt należy przyjąć na podstawie zarówno art. 53 ust. 1, jak i art. 114 Traktatu o funkcjonowaniu Unii Europejskiej. 
            
            
               (14)Ponieważ cele niniejszej dyrektywy nie mogą zostać osiągnięte w wystarczający sposób przez państwa członkowskie, gdyż wiążą się z harmonizacją polegającą na aktualizacji i zmianie wymogów już zawartych w dyrektywach, natomiast ze względu na ich rozmiary i skutki możliwe jest ich lepsze osiągnięcie na poziomie Unii, może ona podjąć działania zgodnie z zasadą pomocniczości określoną w art. 5 Traktatu o Unii Europejskiej. Zgodnie z zasadą proporcjonalności określoną w tym artykule niniejsze rozporządzenie nie wykracza poza to, co jest konieczne do osiągnięcia tych celów.
            
            
               (15)Zgodnie ze wspólną deklaracją polityczną z dnia 28 września 2011 r. państw członkowskich i Komisji dotyczącą dokumentów wyjaśniających
                  29
                państwa członkowskie zobowiązały się do złożenia, w uzasadnionych przypadkach, wraz z powiadomieniem o krajowych środkach wykonawczych co najmniej jednego dokumentu wyjaśniającego związki między elementami dyrektywy a odpowiadającymi im częściami krajowych instrumentów transpozycyjnych. W odniesieniu do niniejszej dyrektywy ustawodawca uznaje, że przekazanie takich dokumentów jest uzasadnione,
            
            
               PRZYJMUJĄ NINIEJSZĄ DYREKTYWĘ: 
            
         
         
            
            
               Artykuł 1
            
            
               Zmiany w dyrektywie 2006/43/WE 
            
            
               Art. 24a ust. 1 lit. b) dyrektywy 2006/43/WE otrzymuje brzmienie:
            
            
               „b) biegły rewident lub firma audytorska posiadają solidne procedury administracyjne i rachunkowe, mechanizmy wewnętrznej kontroli jakości, skuteczne procedury oceny ryzyka oraz skuteczne rozwiązania w zakresie kontroli i zabezpieczeń na potrzeby zarządzania swoimi systemami i narzędziami ICT zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*.
            
            
               ___________________________________
            
            
               * [pełny tytuł] (Dz.U. L […] z […], s. […]).”.
            
            
            
               Artykuł 2 
            
            
               Zmiany w dyrektywie 2009/65/WE 
            
            
            
               W art. 12 dyrektywy 2009/65/WE wprowadza się następujące zmiany:
            
            
               1) ust. 1 akapit drugi lit. a) otrzymuje brzmienie:
            
            
               „a) stosowała racjonalne procedury administracyjne i procedury księgowe oraz ustalenia dotyczące zabezpieczenia elektronicznego przetwarzania danych, w tym systemy oparte na technologiach informacyjno-komunikacyjnych, tworzone i zarządzane zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*, a także odpowiednie wewnętrzne mechanizmy kontroli, w tym zasady dotyczące osobistych transakcji dokonywanych przez swoich pracowników lub utrzymywania i zarządzania inwestycjami w instrumenty finansowe w celu inwestowania na rachunek własny, zapewniając przynajmniej, aby każda transakcja, w którą zaangażowane są te UCITS, mogła być odtworzona, dostarczając informacji o jej pochodzeniu, stronach biorących w niej udział, jej charakterze oraz czasie i miejscu jej zawarcia, i aby aktywa UCITS zarządzanych przez spółkę zarządzającą były inwestowane zgodnie z regulaminami funduszy lub dokumentami założycielskimi oraz obowiązującymi przepisami prawnymi;
            
            
               ________________________________
            
            
               * [pełny tytuł] (Dz.U. L […] z […], s. […]).”; 
            
            
               2) ust. 3 otrzymuje brzmienie: 
            
            
               „3. Bez uszczerbku dla art. 116 Komisja przyjmuje, w formie aktów delegowanych zgodnie z art. 112a, środki określające: 
            
            
               a)
                     procedury i ustalenia, o których mowa w ust. 1 akapit drugi lit. a) inne niż te związane z zarządzaniem ryzykiem związanym z technologiami informacyjno-komunikacyjnymi;
            
            
               b)
                      struktury i wymogi organizacyjne w celu zminimalizowania konfliktów interesów, o których mowa w ust. 1 akapit drugi lit. b).”.
            
         
         
            
            
               Artykuł 3
            
            
               Zmiany w dyrektywie 2009/138/WE 
            
            
               W dyrektywie 2009/138/WE wprowadza się następujące zmiany: 
            
            
               1)art. 41 ust. 4 otrzymuje brzmienie:
            
            
               „4. Zakłady ubezpieczeń i zakłady reasekuracji podejmują rozsądne działania w celu zapewnienia ciągłości i regularności wykonywania swojej działalności, co obejmuje opracowanie planów awaryjnych. W tym celu zakład stosuje odpowiednie i współmierne systemy, zasoby i procedury oraz ustanawia systemy oparte na technologiach informacyjno-komunikacyjnych i zarządza takimi systemami zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*.
            
            
               ____________________________
            
            
               *
                     [pełny tytuł] (Dz.U. L […] z […], s. […]).”;
            
            
            
               2)art. 50 ust. 1 lit. a) i b) otrzymuje brzmienie: 
            
            
               „a) elementów systemów, o których mowa w art. 41, 44, 46 i 47, innych niż elementy dotyczące zarządzania ryzykiem związanym z technologiami informacyjno-komunikacyjnymi, oraz obszarów wymienionych w art. 44 ust. 2;
            
            
               b) funkcji, o których mowa w art. 44, 46, 47 i 48, innych niż funkcje związane z zarządzaniem ryzykiem związanym z technologiami informacyjno-komunikacyjnymi.”. 
            
            
            
               Artykuł 4
            
            
               Zmiany w dyrektywie 2011/61/UE 
            
            
               Art. 18 dyrektywy 2011/61/UE otrzymuje brzmienie:
                     
            
            
               „Artykuł 18
            
            
               Zasady ogólne
            
            
               1. Państwa członkowskie wymagają, aby ZAFI stale korzystali z właściwych i odpowiednich zasobów ludzkich i technicznych, które są niezbędne do właściwego zarządzania AFI. 
            
            
               W szczególności właściwe organy rodzimego państwa członkowskiego ZAFI, uwzględniając również charakter AFI zarządzanego przez ZAFI, wymagają, aby ZAFI stosował racjonalne procedury administracyjne i księgowe, ustalenia dotyczące kontroli i zabezpieczenia na potrzeby zarządzania systemami opartymi na technologiach informacyjno-komunikacyjnych, zgodnie z wymogami art. 6 [rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*], a także odpowiednie wewnętrzne mechanizmy kontroli, w tym w szczególności zasady dotyczące osobistych transakcji dokonywanych przez swoich pracowników, lub posiadania inwestycji lub zarządzania nimi w celu inwestowania na własny rachunek, zapewniając przynajmniej, aby każda transakcja, w którą zaangażowane są AFI, mogła być odtworzona z dostarczeniem informacji o jej pochodzeniu, stronach biorących w niej udział, jej charakterze oraz czasie i miejscu jej zawarcia, oraz że aktywa AFI zarządzanych przez ZAFI są inwestowane zgodnie z regulaminami lub dokumentami założycielskimi oraz obowiązującymi przepisami. 
            
         
         
            
               2. Komisja przyjmuje, w drodze aktów delegowanych zgodnie z art. 56 i z zastrzeżeniem warunków art. 57 i 58, środki określające procedury i ustalenia, o których mowa w ust. 1, inne niż środki dotyczące systemów opartych na technologiach informacyjno-komunikacyjnych.
            
            
               _________________________________
            
            
               * [pełny tytuł] (Dz.U. L […] z […], s. […]).”. 
            
            
            
               Artykuł 5
            
            
               Zmiany w dyrektywie 2013/36/UE 
            
            
               Art. 85 ust. 2 dyrektywy 2013/36/UE otrzymuje brzmienie:
            
            
               
                  „2. Właściwe organy zapewniają posiadanie przez instytucje odpowiednich planów awaryjnych i planów utrzymania ciągłości działania, w tym planów utrzymania ciągłości działania i planów przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej w odniesieniu do technologii, którą wykorzystują do przekazywania informacji („technologia informacyjno-komunikacyjna”), ustanowionych zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*, aby takie instytucje mogły prowadzić działalność w przypadku poważnego zakłócenia działalności gospodarczej i ograniczyć straty poniesione w wyniku takiego zakłócenia.
               
               
            
            
               *
                     [pełny tytuł] (Dz.U. L […] z […], s. […]).”.
            
            
               Artykuł 6
            
            
               Zmiany w dyrektywie 2014/65/UE 
            
            
               W dyrektywie 2014/65/UE wprowadza się następujące zmiany:
                     
            
            
               1)art. 4 ust. 1 pkt 15 otrzymuje brzmienie: 
            
            
               „»instrument finansowy« oznacza instrumenty określone w załączniku I sekcja C, w tym takie instrumenty wyemitowane za pomocą technologii rozproszonego rejestru;”; 
            
            
               2)w art. 16 wprowadza się następujące zmiany:
            
            
               a)ust. 4 otrzymuje brzmienie:
            
            
               „4. Firma inwestycyjna podejmuje rozsądne działania mające na celu zapewnienie ciągłości i regularności świadczenia usług inwestycyjnych i prowadzenia działalności inwestycyjnej. W związku z tym firma inwestycyjna wprowadza odpowiednie i proporcjonalne systemy, w tym systemy oparte na technologiach informacyjno-komunikacyjnych (ICT) ustanowione i zarządzane zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*, a także odpowiednie i proporcjonalne zasoby i procedury.”; 
            
            
               b)ust. 5 akapity drugi i trzeci otrzymuje brzmienie:
            
            
               „Firma inwestycyjna musi posiadać należyte procedury administracyjne i rachunkowe, mechanizmy kontroli wewnętrznej i skuteczne procedury oceny ryzyka.
            
         
         
            
               Bez uszczerbku dla możliwości właściwych organów uzyskania dostępu do komunikacji zgodnie z niniejszą dyrektywą i rozporządzeniem (UE) nr 600/2014 firma inwestycyjna musi posiadać należyte mechanizmy bezpieczeństwa służące zagwarantowaniu – zgodnie z wymogami określonymi w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]* – bezpieczeństwa środków przekazu informacji i ich uwierzytelnianiu, minimalizowaniu ryzyka uszkodzenia danych oraz nieuprawnionego dostępu i zapobieganiu wyciekowi informacji, tak aby poufność danych była przez cały czas zapewniona.”;
            
            
               3)w art. 17 wprowadza się następujące zmiany:
            
            
               a)ust. 1 otrzymuje brzmienie:
            
            
               „1. Firma inwestycyjna prowadząca handel algorytmiczny musi posiadać skuteczne systemy i mechanizmy kontroli ryzyka odpowiednie dla prowadzonej działalności, aby zapewnić odporność i wystarczającą wydajność swoich systemów transakcyjnych zgodnie z wymogami określonymi w rozdziale II rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] oraz zapewnić, aby podlegały one odpowiednim progom i limitom transakcyjnym oraz uniemożliwiały wysyłanie błędnych zleceń, a także aby nie dopuścić do sytuacji, w której sposób funkcjonowania systemu mógłby doprowadzić lub przyczynić się do powstania zaburzeń rynkowych. 
            
            
               Taka firma musi posiadać również skuteczne systemy i mechanizmy kontroli ryzyka, aby zapewnić uniemożliwienie wykorzystania systemów transakcyjnych do celów sprzecznych z rozporządzeniem (UE) nr 596/2014 lub regulaminem systemu obrotu, do którego jest podłączona. 
            
            
               Firma inwestycyjna musi posiadać skuteczne rozwiązania w zakresie ciągłości działania, aby sprostać wszelkim awariom swoich systemów transakcyjnych, w tym plany utrzymania ciągłości działania i plany przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej w odniesieniu do technologii informacyjno-komunikacyjnych ustanowione zgodnie z art. 6 rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej], oraz zapewnia kompleksowe testowanie i właściwe monitorowanie swoich systemów, aby zapewnić spełnianie przez nie ogólnych wymogów określonych w niniejszym ustępie oraz wszelkich wymogów szczegółowych określonych w rozdziałach II i IV rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej].”; 
            
            
               b) ust. 7 lit. a) otrzymuje brzmienie: 
            
            
               „a) szczegółowych wymogów organizacyjnych określonych w ust. 1–6, innych niż wymogi organizacyjne dotyczące zarządzania ryzykiem związanym z ICT, którym powinny podlegać firmy inwestycyjne świadczące różne usługi inwestycyjne, prowadzące różną działalność inwestycyjną, świadczące usługi dodatkowe lub ich kombinację, poprzez które szczegółowe uregulowania wymogów organizacyjnych z ust. 5 ustanawiają wymogi dla bezpośredniego dostępu do rynku oraz dla dostępu sponsorowanego w taki sposób, aby zapewnić przynajmniej równoważność kontroli stosowanych do dostępu sponsorowanego z kontrolami stosowanymi do bezpośredniego dostępu do rynku;”; 
            
            
               4)w art. 19 dodaje się następujący ustęp:
            
            
               „3. Jeżeli jednak firma inwestycyjna lub operator rynku obsługują wielostronną platformę obrotu opartą na technologii rozproszonego rejestru („wielostronna platforma obrotu oparta na DLT”), której definicja znajduje się w art. 2 pkt 3 rozporządzenia 20xx/xx [wniosek dotyczący rozporządzenia w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na DLT], właściwy organ – na swoich zasadach rządzących dostępem, o których mowa w art. 18 ust. 3 i na okres maksymalnie czterech lat – może zezwolić firmie inwestycyjnej lub operatorowi rynku na dopuszczenie osób fizycznych jako członków lub uczestników wielostronnej platformy obrotu opartej na DLT, pod warunkiem że takie osoby spełniają następujące wymogi:   
            
            
               a)muszą mieć wystarczająco nieposzlakowaną opinię, posiadać wymagane kwalifikacje i cieszyć się zaufaniem; oraz
            
            
               b)muszą mieć odpowiedni poziom zdolności, kompetencji i doświadczenia w zakresie obrotu, w tym wiedzę w zakresie obrotu i funkcjonowania technologii rozproszonego rejestru („DLT”).
            
            
               Jeżeli właściwy organ przyznaje wyłączenie, o którym mowa w akapicie pierwszym, może on nałożyć dodatkowe środki ochrony inwestorów w celu ochrony osób fizycznych przyjętych w poczet członków lub uczestników wielostronnej platformy obrotu opartej na DLT. Takie środki są proporcjonalne do profilu ryzyka uczestników lub członków.”; 
            
            
               5)w art. 47 ust. 1 wprowadza się następujące zmiany: 
            
            
               a) lit. b) otrzymuje brzmienie: 
            
            
               „b) odpowiednich zdolności do zarządzania ryzykiem, na które jest narażony, w tym do zarządzania ryzykiem związanym z systemami i narzędziami ICT zgodnie z art. 6 rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*, wdrażania odpowiednich mechanizmów i systemów na potrzeby ustalenia każdego rodzaju istotnego ryzyka działalności oraz wprowadzenia skutecznych środków ograniczania tego ryzyka.”;
            
            
               b) uchyla się lit. c);
            
            
               6)w art. 48 wprowadza się następujące zmiany: 
            
            
               a)ust. 1 otrzymuje brzmienie:
            
            
               „1. Państwa członkowskie wymagają, aby rynek regulowany budował swoją odporność operacyjną zgodnie z wymogami określonymi w rozdziale II rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] zapewniającą odporność jego systemów transakcyjnych, ich wystarczającą wydajność, aby móc obsłużyć znaczny wolumen zleceń i komunikatów w szczytowych okresach, oraz aby posiadał zdolność do zapewniania prawidłowego obrotu w warunkach dużych napięć rynkowych, a także aby przeprowadził pełne testy swoich systemów w celu zapewnienia spełnienia tych warunków oraz objęcie ich skutecznymi planami w zakresie ciągłości działania celem zapewnienia ciągłości świadczenia swoich usług w przypadku wystąpienia jakichkolwiek awarii jego systemów transakcyjnych.”; 
            
         
         
            
               b)ust. 6 otrzymuje brzmienie:
            
            
               „6. Państwa członkowskie wymagają, aby rynek regulowany posiadał skuteczne systemy, procedury i mechanizmy, w tym nakładające na członków lub uczestników obowiązek przeprowadzania odpowiednich testów algorytmów i zapewnienia warunków ułatwiających prowadzenie takich testów – zgodnie z wymogami określonymi w rozdziałach II i IV rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej] – w celu zapewnienia, aby systemy handlu algorytmicznego nie mogły doprowadzić lub przyczynić się do powstania na rynku zakłóceń obrotu oraz w celu eliminowania wszelkich warunków powodujących zakłócenia obrotu, spowodowanych takimi systemami handlu algorytmicznego, w tym systemy umożliwiające ograniczenie wielkości wskaźnika niewykonanych zleceń do liczby transakcji, które członek lub uczestnik rynku może wprowadzić do systemu, a także aby mógł spowalniać napływ zleceń, w przypadku ryzyka osiągnięcia przez jego system swojej maksymalnej wydajności oraz ograniczać i egzekwować minimalną wielkość zmiany ceny.”;
            
            
               c)w ust. 12 wprowadza się następujące zmiany: 
            
            
               (i) lit. a) otrzymuje brzmienie:
            
            
               „a) wymogi mające na celu zapewnienie odporności systemów transakcyjnych rynków regulowanych oraz ich odpowiedniej wydajności, z wyjątkiem wymogów związanych operacyjną odpornością cyfrową;”;
            
            
               (ii) lit. g) otrzymuje brzmienie:
            
            
               „g) wymogi mające na celu zapewnienie prowadzenia odpowiednich testów algorytmów, innych niż testy operacyjnej odporności cyfrowej, w celu zapewnienia, aby systemy handlu algorytmicznego obejmujące systemy handlu algorytmicznego o wysokiej częstotliwości nie mogły doprowadzić lub przyczynić się do powstania na rynku zakłóceń obrotu.”.
            
            
            
               Artykuł 7
            
            
               Zmiany w dyrektywie (UE) 2015/2366
            
            
               W dyrektywie (UE) 2015/2366 wprowadza się następujące zmiany:
            
            
               1)art. 5 ust. 1 akapit trzeci zdanie pierwsze otrzymuje brzmienie: 
            
            
               „Środki kontroli bezpieczeństwa i ograniczania ryzyka, o których mowa w akapicie pierwszym lit. j), wskazują sposób zapewniania wysokiego poziomu bezpieczeństwa technicznego i ochrony danych, w tym w odniesieniu do oprogramowania i systemów informatycznych stosowanych przez wnioskodawcę lub przedsiębiorstwa, którym zleca on w ramach outsourcingu całość lub część swoich operacji, zgodnie z rozdziałem II rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*. Środki te obejmują również środki bezpieczeństwa określone w art. 95 ust. 1. Środki te uwzględniają wytyczne EUNB dotyczące środków bezpieczeństwa, o których mowa w art. 95 ust. 3, kiedy zostaną one przyjęte.
            
            
               ____________________________
            
            
               *
                     [pełny tytuł] (Dz.U. L […] z […], s. […]).”;
            
            
               2)w art. 95 wprowadza się następujące zmiany: 
            
            
               a)ust. 1 otrzymuje brzmienie: 
            
            
               „1. Państwa członkowskie zapewniają, by dostawcy usług płatniczych ustanawiali ramy obejmujące odpowiednie środki ograniczające ryzyko i mechanizmy kontroli służące zarządzaniu ryzykami operacyjnymi oraz ryzykami dla bezpieczeństwa związanymi z usługami płatniczymi, które świadczą, a także jako część tych ram dostawcy usług płatniczych ustanawiają i utrzymują skuteczne procedury zarządzania incydentami, w tym na potrzeby wykrywania i klasyfikacji poważnych incydentów operacyjnych i incydentów związanych z bezpieczeństwem, przy jednoczesnym uwzględnieniu ryzyka związanego z technologiami informacyjno-komunikacyjnymi zgodnie z rozdziałem II rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej].”; 
            
            
               b)uchyla się ust. 4; 
            
            
               c)ust. 5 otrzymuje brzmienie: 
            
         
         
            
               „5.
                     EUNB wspiera współpracę, w tym wymianę informacji, w dziedzinie ryzyk operacyjnych związanych z usługami płatniczymi, między właściwymi organami oraz między właściwymi organami i EBC.”; 
            
            
               3)w art. 96 wprowadza się następujące zmiany:
            
            
               a)ust. 1 otrzymuje brzmienie:
            
            
               „1. W przypadku poważnego incydentu operacyjnego lub incydentu związanego z bezpieczeństwem innego niż incydent związany z ICT zgodnie z definicją w art. 3 pkt 6 rozporządzenia (UE) 20xx/xx [akt w sprawie operacyjnej odporności cyfrowej] dostawca usług płatniczych, bez zbędnej zwłoki, powiadamia właściwy organ w swoim państwie członkowskim pochodzenia.”; 
            
            
               b)uchyla się ust. 5; 
            
            
               4)art. 98 ust. 5 otrzymuje brzmienie: 
            
            
               „5. EUNB, zgodnie z art. 10 rozporządzenia (UE) nr 1093/2010, dokonuje regularnego przeglądu i, w stosownych przypadkach, aktualizuje regulacyjne standardy techniczne w celu, między innymi, uwzględnienia innowacji i postępu technologicznego oraz przepisów rozdziału II rozporządzenia (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej.”.
            
            
            
               Artykuł 8 
            
            
               Zmiana w dyrektywie (UE) 2016/2341
            
            
               Art. 21 ust. 5 zdanie drugie dyrektywy (UE) 2016/2341 otrzymuje brzmienie:
                     
            
            
               „W tym celu IORP stosują odpowiednie i współmierne systemy, zasoby i procedury oraz ustanawia systemy i narzędzia ICT i zarządza takimi systemami i narzędziami zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/xx [akt w sprawie operacyjnej odporności cyfrowej]*.
            
            
               _________________________________
            
            
               * [pełny tytuł] (Dz.U. L […] z […], s. […]).”. 
            
            
            
               Artykuł 9 
            
            
                  Transpozycja 
            
            
            
               1. Państwa członkowskie przyjmują i publikują, najpóźniej do dnia [rok po przyjęciu] r., przepisy ustawowe, wykonawcze i administracyjne niezbędne do wykonania niniejszej dyrektywy. Niezwłocznie przekazują Komisji tekst tych przepisów.
            
            
               Państwa członkowskie stosują te przepisy od dnia [data wejścia aktu w sprawie operacyjnej odporności cyfrowej/data rozpoczęcia jego stosowania, jeżeli są to inne daty].
            
         
         
            
               Przepisy przyjęte przez państwa członkowskie zawierają odniesienie do niniejszej dyrektywy lub odniesienie takie towarzyszy ich urzędowej publikacji. Metody dokonywania takiego odesłania określane są przez państwa członkowskie.
            
            
               2. Państwa członkowskie przekazują Komisji tekst podstawowych przepisów prawa krajowego przyjętych w dziedzinie objętej niniejszą dyrektywą.
            
            
               Artykuł 10 
            
            
               Wejście w życie 
            
            
            
               Niniejsza dyrektywa wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.
            
            
               Artykuł 11 
            
            
               Adresaci
            
            
            
               Niniejsza dyrektywa skierowana jest do państw członkowskich.
            
            
               Sporządzono w Brukseli dnia […] r.
            
            
               
                  W imieniu Parlamentu Europejskiego
                        W imieniu Rady
               
               
                  Przewodniczący
                        Przewodniczący
               
            
         
         
            
                  
                     (1)
                  
                        Komunikat Komisji do Parlamentu Europejskiego, Rady Europejskiej, Rady, Europejskiego Banku Centralnego, Europejskiego Komitetu Ekonomiczno-Społecznego i Komitetu Regionów z dnia 23 września 2020 r. w sprawie strategii dla UE w zakresie finansów cyfrowych, COM(2020) 591. 
               
               
                  
                     (2)
                  
                        Wniosek dotyczący rozporządzenia Parlamentu Europejskiego i Rady w sprawie rynków kryptoaktywów i zmieniającego dyrektywę (UE) 2019/1937, COM(2020) 593.
               
               
                  
                     (3)
                  
                        Wniosek dotyczący rozporządzenia Parlamentu Europejskiego i Rady w sprawie systemu pilotażowego na potrzeby infrastruktur rynkowych opartych na technologii rozproszonego rejestru, COM(2020) 594.
               
               
                  
                     (4)
                  
                        Wniosek dotyczący rozporządzenia Parlamentu Europejskiego i Rady w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającego rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014 oraz (UE) nr 909/2014, COM(2020) 595.
               
               
                  
                     (5)
                  
                        Przewodnicząca Ursula von der Leyen, Wytyczne polityczne na następną kadencję Komisji Europejskiej (2019–2024), 
                  https://ec.europa.eu/commission/sites/beta-political/files/political-guidelines-next-commission_pl.pdf
               
               
                  
                     (6)
                  
                        Komunikat Komisji do Parlamentu Europejskiego, Rady, Europejskiego Komitetu Ekonomiczno-Społecznego i Komitetu Regionów – Kształtowanie cyfrowej przyszłości Europy, COM(2020) 67 final. 
               
               
                  
                     (7)
                  
                        Forum Wysokiego Szczebla ds. Unii Rynków Kapitałowych (2020). „A new vision for Europe’s capital markets: final report” [„Nowa wizja europejskich rynków kapitałowych – sprawozdanie końcowe”], 
                  https://ec.europa.eu/info/sites/info/files/business_economy_euro/growth_and_investment/documents/200610-cmu-high-level-forum-final-report_en.pdf
                   
               
               
                  
                     (8)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2009/65/WE z dnia 13 lipca 2009 r. w sprawie koordynacji przepisów ustawowych, wykonawczych i administracyjnych odnoszących się do przedsiębiorstw zbiorowego inwestowania w zbywalne papiery wartościowe (Dz.U. L 302 z 17.11.2009, s. 32). 
               
               
                  
                     (9)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2009/138/WE z dnia 25 listopada 2009 r. w sprawie podejmowania i prowadzenia działalności ubezpieczeniowej i reasekuracyjnej (Dz.U. L 335 z 17.12.2009, s. 1).
               
               
                  
                     (10)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2011/61/UE z dnia 8 czerwca 2011 r. w sprawie zarządzających alternatywnymi funduszami inwestycyjnymi i zmiany dyrektyw 2003/41/WE i 2009/65/WE oraz rozporządzeń (WE) nr 1060/2009 i (UE) nr 1095/2010 (Dz.U. L 174 z 1.7.2011, s. 1).
               
               
                  
                     (11)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2014/56/UE z dnia 16 kwietnia 2014 r. zmieniająca dyrektywę 2006/43/WE w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych (Dz.U. L 158 z 27.5.2014, s. 196). 
               
               
                  
                     (12)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/2341 z dnia 14 grudnia 2016 r. w sprawie działalności instytucji pracowniczych programów emerytalnych oraz nadzoru nad takimi instytucjami (IORP) (Dz.U. L 354 z 23.12.2016, s. 37).
               
               
                  
                     (13)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2013/36/UE z dnia 26 czerwca 2013 r. w sprawie warunków dopuszczenia instytucji kredytowych do działalności oraz nadzoru ostrożnościowego nad instytucjami kredytowymi i firmami inwestycyjnymi, zmieniająca dyrektywę 2002/87/WE i uchylająca dyrektywy 2006/48/WE oraz 2006/49/WE (Dz.U. L 176 z 27.6.2013, s. 338).
               
               
                  
                     (14)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, zmieniająca dyrektywy 2002/65/WE, 2009/110/WE, 2013/36/UE i rozporządzenie (UE) nr 1093/2010 oraz uchylająca dyrektywę 2007/64/WE (Dz.U. L 337 z 23.12.2015, s. 35).
               
               
                  
                     (15)
                  
                        Dz.U. C [...] z [...], s. 1...
               
               
                  
                     (16)
                  
                        Dz.U. C […] z […], s. […].
               
               
                  
                     (17)
                  
                        Dyrektywa 2006/43/WE Parlamentu Europejskiego i Rady z dnia 17 maja 2006 r. w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych, zmieniająca dyrektywy Rady 78/660/EWG i 83/349/EWG oraz uchylająca dyrektywę Rady 84/253/EWG (Dz.U. L 157 z 9.6.2006, s. 87).
               
               
                  
                     (18)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2009/65/WE z dnia 13 lipca 2009 r. w sprawie koordynacji przepisów ustawowych, wykonawczych i administracyjnych odnoszących się do przedsiębiorstw zbiorowego inwestowania w zbywalne papiery wartościowe (UCITS) (Dz.U. L 302 z 17.11.2009, s. 32).
               
               
                  
                     (19)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2009/138/WE z dnia 25 listopada 2009 r. w sprawie podejmowania i prowadzenia działalności ubezpieczeniowej i reasekuracyjnej (Wypłacalność II) (Dz.U. L 335 z 17.12.2009, s. 1).
               
               
                  
                     (20)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2011/61/UE z dnia 8 czerwca 2011 r. w sprawie zarządzających alternatywnymi funduszami inwestycyjnymi i zmiany dyrektyw 2003/41/WE i 2009/65/WE oraz rozporządzeń (WE) nr 1060/2009 i (UE) nr 1095/2010 (Dz.U. L 174 z 1.7.2011, s. 1).
               
               
                  
                     (21)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2013/36/UE z dnia 26 czerwca 2013 r. w sprawie warunków dopuszczenia instytucji kredytowych do działalności oraz nadzoru ostrożnościowego nad instytucjami kredytowymi i firmami inwestycyjnymi, zmieniająca dyrektywę 2002/87/WE i uchylająca dyrektywy 2006/48/WE oraz 2006/49/WE (Dz.U. L 176 z 27.6.2013, s. 338).
               
               
                  
                     (22)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2014/65/UE z dnia 15 maja 2014 r. w sprawie rynków instrumentów finansowych oraz zmieniająca dyrektywę 2002/92/WE i dyrektywę 2011/61/UE (Dz.U. L 173 z 12.6.2014, s. 349).
               
               
                  
                     (23)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 z dnia 25 listopada 2015 r. w sprawie usług płatniczych w ramach rynku wewnętrznego, zmieniająca dyrektywy 2002/65/WE, 2009/110/WE, 2013/36/UE i rozporządzenie (UE) nr 1093/2010 oraz uchylająca dyrektywę 2007/64/WE (Dz.U. L 337 z 23.12.2015, s. 35).
               
               
                  
                     (24)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/2341 z dnia 14 grudnia 2016 r. w sprawie działalności instytucji pracowniczych programów emerytalnych oraz nadzoru nad takimi instytucjami (IORP) (Dz.U. L 354 z 23.12.2016, s. 37).
               
               
                  
                     (25)
                  
                        Dz.U. L […] z […], s. […].
               
               
                  
                     (26)
                  
                        [pełny tytuł] (Dz.U. L […] z […], s. […]).
               
               
                  
                     (27)
                  
                        Dyrektywa Parlamentu Europejskiego i Rady 2014/56/UE z dnia 16 kwietnia 2014 r. zmieniająca dyrektywę 2006/43/WE w sprawie ustawowych badań rocznych sprawozdań finansowych i skonsolidowanych sprawozdań finansowych (Dz.U. L 158 z 27.5.2014, s. 196). 
               
               
                  
                     (28)
                  
                        Dz.U. C 369 z 17.12.2011, s. 14.