Articolul 1
Modificări
Regulamentul (UE) nr. 795/2014 (BCE/2014/28) se modifică după cum urmează:
1. Articolul 1 se modifică după cum urmează: (a) alineatul (3) punctul (ii) se înlocuiește cu următorul text: „(ii) plățile totale exprimate în euro procesate reprezintă cel puțin unul din următoarele: — 15 % din volumul total de plăți exprimate în euro din Uniune; — 5 % din volumul total de plăți transfrontaliere exprimate în euro din Uniune; — o cotă de piață de 75 % din volumul total de plăți exprimate în euro la nivelul unui stat membru a cărui monedă este euro;”; (b) la alineatul (3) se adaugă următorul paragraf: „Se desfășoară anual un exercițiu de identificare.”; (c) se introduce următorul alineat (3a): „(3a) O decizie adoptată în temeiul alineatului (2) rămâne în vigoare până la abrogarea sa. Reexaminările de verificare ale sistemelor de plăți care au fost identificate ca SIPS se efectuează anual pentru a se verifica dacă acestea continuă să îndeplinească criteriile pe baza cărora a fost efectuată respectiva identificare.”; (d) alineatul (4) se înlocuiește cu următorul text: „(4) Operatorii SIPS cooperează în mod continuu cu autoritatea competentă și asigură conformitatea SIPS pe care îl operează cu cerințele prevăzute la articolele 3-21, inclusiv în ceea ce privește eficacitatea generală a regulilor, procedurilor, proceselor și mecanismelor acestora. Operatorii SIPS cooperează cu autoritatea competentă și pentru a facilita obiectivul mai larg de promovare a bunei funcționări a sistemelor de plăți la nivel sistemic.”
2. Articolul 2 se modifică după cum urmează: (a) punctul 14 se înlocuiește cu următorul text: „14. «sistem de decontare pe bază netă amânată» (deferred net settlement system) (sistem DNS) înseamnă un sistem în legătură cu care decontarea în banii băncii centrale are loc pe bază netă la sfârșitul unui ciclu de decontare predefinit, de exemplu, la sfârșitul sau în cursul zilei lucrătoare;”; (b) punctul 18 se înlocuiește cu următorul text: „18. «participant direct» înseamnă o entitate juridică care are o relație contractuală cu un operator SIPS, este ținută de normele SIPS relevant, are permisiunea să trimită ordine de transfer către acel sistem și este capabilă să primească ordine de transfer de la acesta;”; (c) se introduce următorul punct 18a: „18a. «participant indirect» înseamnă o entitate juridică care nu are acces direct la serviciile unui SIPS și în mod normal nu este direct ținută de normele SIPS relevant, și ale cărei ordine de transfer sunt compensate, decontate și înregistrate de SIPS printr-un participant direct. Un participant indirect are o relație contractuală cu un participant direct. Entitățile juridice relevante sunt limitate la: (i) instituții de credit, astfel cum sunt definite la articolul 4 alineatul (1) punctul 1 din Regulamentul (UE) nr. 575/2013 al Parlamentului European și al Consiliului (*1); (ii) întreprinderi de investiții (societăți de investiții), astfel cum sunt definite la articolul 4 alineatul (1) punctul 1 din Directiva 2004/39/CE a Parlamentului European și a Consiliului (*2); (iii) orice întreprindere cu sediul social în afara Uniunii și ale cărei atribuții corespund cu cele ale instituțiilor de credit sau întreprinderilor de investiții din Uniune, astfel cum sunt definite la punctele (i) și (ii); (iv) autorități publice și întreprinderi garantate public și parteneri centrali (contrapărți centrale), agenți de decontare, case de compensație și operatori de sistem, astfel cum sunt definiți la articolul 2 literele (c), (d), (e) și (p) din Directiva 98/26/CE; (v) instituții de plată și instituții emitente de monedă electronică, astfel cum sunt definite la articolul 4 punctul 4 din Directiva (UE) 2015/2366 a Parlamentului European și a Consiliului (*3) și la articolul 2 punctul 1 din Directiva (UE) 2009/110/CE a Parlamentului European și a Consiliului (*4); (*1) Regulamentul (UE) nr. 575/2013 al Parlamentului European și al Consiliului din 26 iunie 2013 privind cerințele prudențiale pentru instituțiile de credit și firmele de investiții și de modificare a Regulamentului (UE) nr. 648/2012 (JO L 176, 27.6.2013, p. 1)." (*2) Directiva 2004/39/CE a Parlamentului European și a Consiliului din 21 aprilie 2004 privind piețele instrumentelor financiare, de modificare a Directivelor 85/611/CEE și 93/6/CEE ale Consiliului și a Directivei 2000/12/CE a Parlamentului European și a Consiliului și de abrogare a Directivei 93/22/CEE a Consiliului (JO L 145, 30.4.2004, p. 1)." (*3) Directiva (UE) 2015/2366 a Parlamentului European și a Consiliului din 25 noiembrie 2015 privind serviciile de plată în cadrul pieței interne, de modificare a Directivelor 2002/65/CE, 2009/110/CE și 2013/36/UE și a Regulamentului (UE) nr. 1093/2010, și de abrogare a Directivei 2007/64/CE (JO L 337, 23.12.2015, p. 35)." (*4) Directiva 2009/110/CE a Parlamentului European și a Consiliului din 16 septembrie 2009 privind accesul la activitate, desfășurarea și supravegherea prudențială a activității instituțiilor emitente de monedă electronică, de modificare a Directivelor 2005/60/CE și 2006/48/CE și de abrogare a Directivei 2000/46/CE (JO L 267, 10.10.2009, p. 7).”;" (d) se adaugă următoarele puncte 40-44: „40. «director independent» înseamnă un membru neexecutiv al Consiliului care nu are nicio relație de afaceri, familială sau de altă natură care creează un conflict de interese în legătură cu SIPS sau operatorul SIPS, acționarii majoritari ai acestora, conducerea acestora sau participanții la aceștia și care nu a avut astfel de relații în cei doi ani care precedă numirea sa în Consiliu; 41. «societate afiliată» înseamnă o societate care îl controlează pe participant sau care este controlată de acesta sau care se află sub același control ca participantul. Controlul unei societăți este definit drept: (a) deținerea în proprietate, controlul sau deținerea a cel puțin 20 % sau mai mult dintr-o clasă de acțiuni care dau drept de vot în cadrul societății; sau (b) consolidarea societății în scopul raportării financiare; 42. «situație de urgență» înseamnă un eveniment, o situație sau o împrejurare care are capacitatea de a determina nefuncționarea sau perturbarea operațiunilor, serviciilor sau funcțiilor unui SIPS, inclusiv perturbarea sau împiedicarea decontării finale; 43. «obligații financiare» înseamnă obligațiile juridice care apar, în cadrul SIPS, între participanți sau între participanți și operatorul SIPS ca urmare a ordinelor de transfer introduse în acest SIPS; 44. «măsură corectivă» înseamnă o măsură sau acțiune specifică, indiferent de forma, durata sau gravitatea acesteia, care este impusă unui operator SIPS de către o autoritate competentă pentru a remedia sau a evita o repetare a neconformității cu cerințele prevăzute la articolele 3-21.”
3. Articolul 4 se modifică după cum urmează: (a) alineatul (2) se înlocuiește cu următorul text: „(2) Operatorul SIPS deține mecanisme de guvernanță documentate și efective, care stabilesc ierarhii clare și directe de responsabilitate și răspundere. Aceste mecanisme sunt puse la dispoziția autorității competente, a deținătorilor și a participanților. Operatorul SIPS pune la dispoziția publicului versiuni prescurtate ale acestora.”; (b) alineatul (5) se înlocuiește cu următorul text: „(5) Componența Consiliului asigură integritatea și, cu excepția SIPS din Eurosistem, un mix adecvat de competențe tehnice, cunoștințe și experiență, atât în privința SIPS, cât și a pieței financiare în general, permițând Consiliului să-și îndeplinească rolurile și responsabilitățile. Componența ia în considerare, de asemenea, alocarea competențelor în conformitate cu legislația națională. Cu excepția SIPS din Eurosistem și în măsura permisă de legislația națională, Consiliul include membri neexecutivi, inclusiv cel puțin un director independent.”; (c) alineatul (7) al doilea paragraf se înlocuiește cu următorul text: „Consiliul se asigură că există trei linii de apărare clare și eficace (operațiuni, gestionarea riscurilor și audit intern), care sunt separate una de cealaltă și care beneficiază de suficientă autoritate, independență, resurse și acces la Consiliu.”; (d) se introduce următorul alineat (7a): „(7a) Aprobarea Consiliului este necesară pentru deciziile care au un impact semnificativ asupra profilului de risc al SIPS și pentru documentele cheie privind riscul care reglementează operațiunile SIPS. Ca o cerință minimă, Consiliul aprobă și reexaminează anual cadrul cuprinzător de gestionare a riscurilor menționat la articolul 5 alineatul (1), cadrul privind riscul operațional și planul aferent de continuitate a activității menționate la articolul 15 alineatul (1) și, respectiv, la articolul 15 alineatul (5), planul de redresare și lichidare ordonată și planul privind capitalul menționate la articolul 5 alineatul (4) și, respectiv, la articolul 13 alineatul (6), cadrele privind riscul de credit și riscul de lichiditate menționate la articolul 6 alineatul (1) și, respectiv, articolul 8 alineatul (1), cadrul privind colateralul care reglementează gestionarea riscurilor prevăzut la articolul 7, strategia de investiții a SIPS menționată la articolul 14 alineatul (4), precum și cadrul de reziliență cibernetică menționat la articolul 15 alineatul (4a).”
4. La articolul 5, alineatul (4) se înlocuiește cu următorul text: „(4) Operatorul SIPS definește operațiunile și serviciile critice ale SIPS. Totodată, acesta identifică scenarii specifice care-l pot împiedica să poată furniza aceste operațiuni și servicii critice drept preocupări permanente și evaluează eficacitatea tuturor opțiunilor de redresare și, cu excepția SIPS din Eurosistem, lichidare ordonată. Operatorul SIPS reexaminează cel puțin anual operațiunile și serviciile critice ale SIPS. În baza acestei evaluări,operatorul SIPS pregătește un plan viabil de redresare a SIPS și, cu excepția SIPS din Eurosistem, lichidare ordonată. Planul de redresare și lichidare ordonată cuprinde, printre altele, un rezumat cuprinzător al principalelor strategii de redresare și lichidare ordonată, o reiterare a operațiunilor și serviciilor critice ale SIPS, precum și o descriere a măsurilor necesare pentru a pune în aplicare strategiile cheie. Operatorul SIPS, dacă este cazul, transmite autorităților relevante informațiile necesare în vederea planificării rezoluției.”
5. Articolul 6 se înlocuiește cu următorul text: „Articolul 6 Riscul de credit (1) Operatorul SIPS stabilește un cadru robust de măsurare, monitorizare și gestionare a expunerilor sale la riscul de credit față de participanții acestuia și a expunerilor la riscul de credit între participanți, care decurg din procesele de plată, compensare și decontare ale SIPS. (2) Operatorul SIPS identifică toate sursele de risc de credit. Măsurarea și monitorizarea expunerilor la riscul de credit au loc pe întreaga durată a zilei, utilizând informații actualizate și instrumente corespunzătoare de gestionare a riscurilor. (2a) Operatorul SIPS care operează un sistem DNS se asigură că: (a) obligațiile financiare sunt stabilite cel târziu în momentul în care un ordin de transfer este inclus în calcularea pozițiilor de decontare netă accesibile fiecărui participant; și (b) sunt deținute suficiente resurse pentru a acoperi expunerile la riscul de credit rezultate în conformitate cu alineatele (3) și (4) cel târziu în momentul menționat la litera (a). (3) Operatorul SIPS, inclusiv cel care operează un sistem DNS cu garantarea decontării, care în cursul operațiunilor SIPS suportă expuneri la riscul de credit față de participanții săi, își acoperă expunerea la riscul de credit față de fiecare participant utilizând colateral, fonduri de garantare, capital propriu (după deducerea sumei dedicate acoperirii riscului general de afaceri) sau alte resurse financiare echivalente. (4) Operatorul SIPS, inclusiv cel care operează un sistem DNS fără garantarea decontării, dar în care participanții se confruntă cu expuneri la riscul de credit care rezultă din procesele de plată, compensare și decontare ale SIPS, dispune de norme sau acorduri contractuale cu acești participanți. Normele sau acordurile contractuale asigură că participanții furnizează suficiente resurse, astfel cum sunt menționate la alineatul (3), pentru a acoperi expunerile la riscul de credit care rezultă din procesele de plată, compensare și decontare ale SIPS în raport cu cei doi participanți care, împreună cu societățile afiliate ale acestora, au cea mai mare expunere agregată la riscul de credit. (5) Operatorul SIPS stabilește reguli și proceduri pentru gestionarea pierderilor care rezultă direct din neîndeplinirea obligațiilor față de SIPS de către unul sau mai mulți participanți. Aceste reguli și proceduri abordează alocarea pierderilor potențial neacoperite, inclusiv rambursarea oricăror fonduri pe care un operator SIPS le poate împrumuta de la furnizorii de lichiditate. Acestea includ regulile și procedurile operatorului SIPS privind reconstituirea, la nivelul prevăzut la alineatele (3) și (4), a oricăror resurse financiare utilizate de SIPS în cursul unui eveniment de criză.”
6. Articolul 8 se înlocuiește cu următorul text: „Articolul 8 Riscul de lichiditate (1) Operatorul SIPS stabilește un cadru cuprinzător de gestionare a riscurilor de lichiditate generate de participanții SIPS, băncile de decontare, agenții nostro, băncile custode, furnizorii de lichiditate și alte entități relevante. Acesta le furnizează participanților instrumente adecvate pentru a-și administra eficient lichiditatea și monitorizează și facilitează fluxul normal de lichiditate în sistem. (2) Operatorul SIPS stabilește instrumente operaționale și analitice care îi permit să identifice, să măsoare și să monitorizeze fluxurile de decontare și finanțare, inclusiv utilizarea de lichiditate pe parcursul zilei, în mod permanent și în timp util. (2a) Operatorul SIPS care operează un sistem DNS se asigură că: (a) obligațiile financiare sunt stabilite cel târziu în momentul în care un ordin de transfer este inclus în calcularea pozițiilor de decontare netă accesibile fiecărui participant; și (b) sunt deținute suficiente resurse lichide în conformitate cu alineatele (3)-(6) cel târziu în momentul menționat la litera (a). (3) Operatorul SIPS deține sau se asigură că participanții dețin în mod permanent suficiente resurse lichide din momentul stabilirii obligațiilor financiare, în toate monedele în care operează, pentru a efectua decontarea în aceeași zi a obligațiilor financiare într-o gamă largă de potențiale scenarii de criză. Dacă este cazul, aici va fi inclusă decontarea pe parcursul zilei sau pe durata mai multor zile. Scenariile de criză includ: (a) o neîndeplinire a obligațiilor, în condiții de piață extreme, dar plauzibile, de către participantul care, împreună cu societățile afiliate ale acestuia, are cea mai mare obligație financiară agregată; și (b) alte scenarii în conformitate cu alineatul (11). (4) Operatorul SIPS care decontează plăți unilaterale în euro deține sau se asigură că participanții dețin resurse lichide suficiente, în conformitate cu alineatul (3), pentru efectuarea unei decontări în timp util a obligațiilor financiare în cazul unei neîndepliniri a obligațiilor participantului care, împreună cu societățile afiliate ale acestuia, are cea mai mare obligație financiară agregată, astfel cum se determină la alineatul (3) litera (a), în oricare din modalitățile următoare: (a) în numerar la Eurosistem; sau (b) în colateral eligibil, astfel cum îl definește cadrul Eurosistemului privind colateralul stabilit în Orientarea (UE) 2015/510 a Băncii Centrale Europene (BCE/2014/60) (*5) și Orientarea BCE/2014/31 a Băncii Centrale Europene (*6), cu condiția ca operatorul SIPS să poată demonstra că un astfel de colateral este imediat disponibil și convertibil în numerar în aceeași zi, utilizând acorduri de finanțare prestabilite și foarte sigure, chiar în condiții de piață tensionate. (5) Operatorul SIPS care decontează plăți unilaterale în euro deține sau se asigură că participanții dețin resurse lichide suplimentare, în conformitate cu alineatul (3) litera (b), în modalitățile menționate la alineatul (4) sau la o bancă comercială solvabilă, într-unul sau mai multe din următoarele instrumente: (a) linii de credit angajate; (b) swapuri valutare angajate; (c) contracte de report angajate; (d) active care îndeplinesc cerințele prevăzute la articolul 7 alineatul (1), care sunt deținute de un custode; (e) investiții. Toate aceste instrumente trebuie să permită punerea la dispoziție a numerarului într-un interval de timp care face posibilă decontarea în aceeași zi. În special, operatorul SIPS trebuie să poată demonstra că instrumentele, altele decât numerarul, sunt imediat disponibile și convertibile în numerar în aceeași zi, utilizând acorduri de finanțare prestabilite și foarte sigure, chiar în condiții de piață tensionate. Operatorul SIPS este pregătit să demonstreze autorității competente, în baza unei evaluări interne adecvate, faptul că banca comercială este solvabilă. (6) Operatorul SIPS care decontează plăți bilaterale sau plăți unilaterale în alte monede decât euro deține sau se asigură că participanții dețin resurse lichide suficiente, în conformitate cu alineatul (3), în modalitățile menționate la alineatul (5). (7) Atunci când operatorul SIPS suplimentează resursele prevăzute la alineatul (3) cu alte active, acestea sunt de natură a fi tranzacționabile sau acceptabile drept colateral (pentru, de exemplu, linii de credit, swapuri sau contracte de report), ad-hoc în urma unei neîndepliniri a obligațiilor, chiar dacă acest lucru nu poate fi stabilit în prealabil sau garantat în condiții de piață extreme, dar plauzibile. Atunci când un participant suplimentează resursele prevăzute la alineatul (3) cu alte active, operatorul SIPS se asigură că aceste alte active îndeplinesc cerințele prevăzute în prima teză a prezentului alineat. Se prezumă că activele sunt de natură a fi tranzacționabile sau acceptabile drept colateral în cazul în care operatorul SIPS a ținut seama de regulile și practicile băncii centrale relevante privind eligibilitatea colateralului. (8) Operatorul SIPS nu prezumă că va fi disponibil credit de urgență din partea băncii centrale. (9) Operatorul SIPS depune diligența necesară pentru a verifica faptul că fiecare furnizor al resurselor lichide ale SIPS menționate la alineatul (3) are: (a) informații suficiente și la zi pentru a înțelege și gestiona riscurile de lichiditate asociate furnizării de numerar sau active; și (b) capacitatea de a furniza numerar sau active, după caz. Operatorul SIPS reexaminează cel puțin anual conformitatea sa cu obligația de a depune diligența necesară. Numai entitățile cu acces la credit de la banca centrală de emisiune sunt acceptate ca furnizori de lichiditate. Operatorul SIPS testează periodic procedurile SIPS de accesare a resurselor sale lichide. (10) Operatorul SIPS cu acces la conturile, serviciile de plăți sau serviciile aferente instrumentelor financiare ale băncilor centrale utilizează aceste servicii, acolo unde este practicabil. (11) Operatorul SIPS, prin simulări riguroase de testare la stres, determină nivelul și testează în mod periodic dacă dispune de resurse lichide suficiente pentru a îndeplini cerințele de la alineatele (3) și (4). La efectuarea simulărilor de testare la stres, operatorul SIPS ia în considerare o gamă largă de scenarii relevante, inclusiv una sau mai multe situații de neîndeplinire a obligațiilor de către participanți în aceeași zi și în două sau mai multe zile ulterioare. Atunci când sunt avute în vedere astfel de scenarii, sunt luate în considerare proiectarea și funcționarea SIPS și sunt examinate toate entitățile care ar putea genera riscuri de lichiditate semnificative la adresa SIPS, inclusiv bănci de decontare, agenți nostro, bănci custode, furnizori de lichiditate, precum și IPF conectate. După caz, scenariile acoperă o perioadă de mai multe zile. (12) Operatorul SIPS documentează motivele deținerii numerarului și a altor active păstrate de acesta sau de participanți și are mecanisme de guvernanță corespunzătoare în acest sens. Acesta stabilește proceduri clare pentru raportarea rezultatelor testărilor la stres către Consiliu și utilizează rezultatele pentru a evalua adecvarea cadrului său de gestionare a riscurilor de lichiditate și pentru a efectua ajustări ale acestuia. (13) Operatorul SIPS stabilește reguli și proceduri clare care permit SIPS să efectueze decontarea în aceeași zi și, dacă este cazul, decontarea în timp util pe parcursul aceleiași zile și pe durata mai multor zile a obligațiilor financiare în urma neîndeplinirii obligațiilor unuia sau mai multor participanți. Aceste reguli și proceduri: (a) abordează deficite de lichiditate neprevăzute și potențial neacoperite; (b) urmăresc să evite anularea, revocarea sau întârzierea decontării în aceeași zi a obligațiilor financiare; (c) indică modul de reconstituire a numerarului și a altor active utilizate de SIPS în cursul unui eveniment de criză, la nivelul prevăzut la alineatele (3)-(5). (*5) Orientarea (UE) 2015/510 a Băncii Centrale Europene din 19 decembrie 2014 privind punerea în aplicare a cadrului de politică monetară a Eurosistemului (BCE/2014/60) (JO L 91, 2.4.2015, p. 3)." (*6) Orientarea BCE/2014/31 a Băncii Centrale Europene din 9 iulie 2014 privind măsuri suplimentare temporare legate de operațiunile de refinanțare din Eurosistem și eligibilitatea colateralului și de modificare a Orientării BCE/2007/9 (JO L 240, 13.8.2014, p. 28).” "
7. La articolul 10, alineatul (1) se înlocuiește cu următorul text: „(1) Operatorul SIPS care decontează plăți unilaterale în euro se asigură că decontarea finală se efectuează în banii băncii centrale. Operatorul SIPS care decontează plăți pentru alte SIPS depune eforturi pentru a permite acestora să efectueze decontări chiar în situații de urgență.”
8. Articolul 13 se înlocuiește cu următorul text: „Articolul 13 Riscul general de afaceri (1) Operatorul SIPS stabilește sisteme robuste de gestionare și control pentru a identifica, monitoriza și gestiona riscurile generale de afaceri, inclusiv pierderile care rezultă din executarea defectuoasă a strategiei de afaceri, fluxuri negative de numerar sau cheltuieli de exploatare neașteptate sau excesiv de mari. (2) Operatorul SIPS dispune de un plan viabil de redresare și, cu excepția SIPS din Eurosistem, lichidare ordonată, astfel cum prevede articolul 5 alineatul (4). (3) Operatorul SIPS determină, pe baza profilului riscului general de afaceri al acestuia și a intervalului de timp necesar pentru a realiza o redresare și/sau o lichidare ordonată a operațiunilor și serviciilor sale critice, valoarea activelor necesare pentru punerea în aplicare a planului prevăzut la alineatul (2). Această valoare nu este mai mică decât cea reprezentată de cheltuielile de exploatare curente pentru cel puțin șase luni. (4) Pentru a acoperi valoarea prevăzută la alineatul (3), operatorul SIPS deține active nete lichide finanțate prin capital propriu, de exemplu, acțiuni ordinare, rezerve publicate sau alte rezultate reportate, astfel încât să poată asigura continuitatea operațiunilor și a serviciilor. Aceste active se adaugă resurselor deținute pentru a acoperi neîndeplinirea obligațiilor participanților sau alte riscuri vizate la articolele 6 și 8. Capitalul propriu deținut în baza unor standarde internaționale de capital în funcție de gradul de risc poate fi inclus pentru a evita duplicarea cerințelor de capital. (5) Activele menționate la alineatul (4) deținute pentru acoperirea riscului general de afaceri au o lichiditate și o calitate suficient de ridicate pentru a fi disponibile în timp util și sunt separate de activele operatorului SIPS utilizate pentru operațiunile zilnice. Operatorul SIPS este capabil să execute activele deținute pentru acoperirea riscului general de afaceri fără efecte adverse sau cu efecte adverse mici asupra prețurilor, astfel încât să poată asigura continuitatea operațiunilor și a serviciilor dacă înregistrează pierderi comerciale generale. (6) Operatorul SIPS stabilește un plan viabil privind capitalul pentru atragerea de capital suplimentar, în cazul în care capitalul propriu al acestuia se apropie de suma prevăzută la alineatul (3) sau scade sub nivelul acesteia. (7) Alineatele (3)-(6) nu se aplică SIPS din Eurosistem.”
9. Articolul 15 se modifică după cum urmează: (a) se introduce următorul alineat (1a): „(1a) Operatorul SIPS reexaminează, auditează și testează, în mod periodic și după modificări semnificative, sisteme, politici operaționale, proceduri și controale.”; (b) se introduce următorul alineat (4a): „(4a) Operatorul SIPS stabilește un cadru eficace de reziliență cibernetică, care cuprinde măsuri corespunzătoare de guvernanță pentru gestionarea riscului cibernetic. Operatorul SIPS își identifică operațiunile și activele conexe critice și ia măsurile corespunzătoare pentru a le proteja de atacuri cibernetice, precum și pentru a detecta astfel de atacuri, a le răspunde și a se redresa în urma acestora. Aceste măsuri sunt testate în mod periodic. Operatorul SIPS se asigură că dispune de un nivel solid de conștientizare a situației în ceea ce privește amenințările cibernetice. Operatorul SIPS asigură existența unui proces de învățare și evoluție continuă care să îi permită să își adapteze, în timp util, oricând este necesar, cadrul de reziliență cibernetică la natura dinamică a riscurilor cibernetice.”
10. Articolul 16 se înlocuiește cu următorul text: „Articolul 16 Criterii de acces și participare (1) Operatorul SIPS stabilește și face publice criterii nediscriminatorii de acces și participare la serviciile SIPS pentru participanții direcți și, dacă este cazul, pentru participanții indirecți și pentru alte IPF. Acesta reexaminează criteriile cel puțin anual. (2) Criteriile de acces și participare menționate la alineatul (1) sunt justificate în raport cu siguranța și eficiența SIPS și a piețelor pe care acesta le deservește și sunt adaptate și proporționale cu riscurile specifice ale SIPS. În conformitate cu principiul proporționalității, operatorul SIPS stabilește cerințe care limitează accesul în cea mai mică măsură posibilă. În cazul în care operatorul SIPS refuză accesul unei entități solicitante, acesta motivează în scris acest lucru, în baza unei analize cuprinzătoare a riscului. (3) Operatorul SIPS monitorizează în mod permanent conformitatea participanților cu criteriile de acces și participare ale SIPS. Acesta stabilește proceduri nediscriminatorii de facilitare a suspendării și încetării ordonate a dreptului de participare al unui participant atunci când participantul nu respectă criteriile și face publice aspectele cheie relevante ale unor astfel de proceduri. Acesta reexaminează procedurile cel puțin anual.”
11. La articolul 17, alineatele (1) și (2) se înlocuiesc cu următorul text: „(1) În scopul gestionării riscurilor, operatorul SIPS se asigură că regulile, procedurile și acordurile contractuale ale SIPS îi permit colectarea de informații privind participarea indirectă, pentru a identifica, monitoriza și gestiona orice riscuri semnificative la adresa SIPS care decurg din participare. Aceste informații includ cel puțin următoarele aspecte: (a) activitatea pe care participanții direcți o desfășoară în nume propriu și în numele participanților indirecți ca pondere în activitatea la nivelul sistemului; (b) numărul de participanți indirecți care decontează prin intermediul participanților direcți individuali; (c) volumele și valorile plăților din SIPS care provin de la fiecare participant indirect; (d) volumele și valorile plăților menționate la litera (c) ca pondere în cele ale participantului direct prin care participantul indirect accesează SIPS. (2) Operatorul SIPS identifică dependențe semnificative între participanții direcți și indirecți care pot afecta SIPS, luând în considerare informațiile prevăzute la alineatul (1).”
12. Articolul 21 se înlocuiește cu următorul text: „Articolul 21 Atribuțiile autorității competente (1) Autoritatea competentă are competența: (a) de a obține, oricând, de la un operator SIPS toate informațiile și documentele necesare pentru a evalua conformitatea cu cerințele stabilite în temeiul prezentului regulament sau pentru a promova buna funcționare a sistemelor de plăți la nivel sistemic. Operatorul SIPS raportează autorității competente fără întârzieri nejustificate informațiile relevante; (b) de a solicita operatorului SIPS să desemneze un expert independent pentru a efectua o investigație sau un control independent al funcționării SIPS. Autoritatea competentă poate să impună cerințe privind tipul de expert care urmează a fi desemnat, conținutul și domeniul de aplicare al raportului care urmează a fi întocmit, regimul raportului, inclusiv comunicarea și publicarea anumitor elemente și calendarul pentru producerea raportului. Operatorul SIPS informează autoritatea competentă cu privire la modul în care au fost îndeplinite cerințele impuse; (c) efectuează inspecții la fața locului sau deleagă efectuarea inspecțiilor la fața locului. În cazul în care efectuarea corespunzătoare și eficiența unei inspecții o impun, autoritatea competentă o poate realiza fără a o anunța în prealabil. (2) BCE adoptă o decizie cu privire la procedura și condițiile de exercitare a competențelor prevăzute la alineatul (1).”
13. Se introduc următoarele articole 21a și 21b: „Articolul 21a Organizarea activității de monitorizare Autoritatea competentă poate desfășura activități continue sau ad hoc de monitorizare pentru a evalua gradul de respectare de către operatorul SIPS a cerințelor prevăzute la articolele 3-21 sau pentru a promova buna funcționare a sistemelor de plăți la nivel sistemic. Articolul 21b Confidențialitate Informațiile transmise de operatorul SIPS autorității competente în mod confidențial pot fi distribuite în cadrul Sistemului european al băncilor centrale (SEBC). Astfel de informații sunt tratate drept confidențiale de către membrii SEBC, în conformitate cu obligația păstrării secretului profesional prevăzută la articolul 37.1 din Statutul SEBC.”
14. Articolul 22 se înlocuiește cu următorul text: „Articolul 22 Măsuri corective (1) Atunci când un operator SIPS nu s-a conformat prezentului regulament sau atunci când există motive întemeiate pentru a suspecta că un operator SIPS nu s-a conformat prezentului regulament, autoritatea competentă: (a) transmite o notificare scrisă operatorului SIPS cu privire la natura neconformității sau a suspiciunii de neconformitate; și (b) acordă operatorului SIPS ocazia de a fi audiat și de a oferi explicații. (2) Luând în considerare informațiile furnizate de operatorul SIPS, autoritatea competentă poate impune măsuri corective operatorului SIPS pentru a remedia neconformitatea și/sau pentru a evita repetarea acesteia. (3) Autoritatea competentă poate impune imediat măsuri corective dacă identifică faptul că neconformitatea este suficient de gravă pentru a necesita măsuri imediate. Autoritatea competentă își motivează decizia. (4) O autoritate competentă, alta decât BCE, informează BCE fără întârzieri nejustificate cu privire la intenția sa de a impune măsuri corective unui operator SIPS. (5) Măsurile corective pot fi impuse în mod independent sau în paralel cu sancțiunile aplicate în conformitate cu Regulamentul (CE) nr. 2532/98 al Consiliului (*7). (6) BCE adoptă o decizie cu privire la procedura care trebuie urmată în cazul impunerii unor măsuri corective. (*7) Regulamentul (CE) nr. 2532/98 al Consiliului din 23 noiembrie 1998 cu privire la atribuțiile Băncii Centrale Europene în materie de sancțiuni (JO L 318, 27.11.1998, p. 4).” "
15. Articolul 23 se înlocuiește cu următorul text: „Articolul 23 Sancțiuni În cazul încălcării prezentului regulament, BCE poate impune sancțiuni. Aceste sancțiuni sunt în conformitate cu Regulamentul (CE) nr. 2532/98 și cu Regulamentul (CE) nr. 2157/1999 al Băncii Centrale Europene (BCE/1999/4) (*8). BCE adoptă o decizie privind metodologia de calculare a nivelului sancțiunilor. (*8) Regulamentul (CE) nr. 2157/99 al Băncii Centrale Europene din 23 septembrie 1999 privind competența Băncii Centrale Europene de a impune sancțiuni (BCE/1999/4) (JO L 264, 12.10.1999, p. 21).” "
16. Articolul 24 se înlocuiește cu următorul text: „Articolul 24 Reexaminare Consiliul guvernatorilor reexaminează aplicarea generală a prezentului regulament în cel mult doi ani de la data intrării acestuia în vigoare, iar ulterior la fiecare trei ani, și evaluează dacă este necesară modificarea acestuia.”