Artikel 59 – Ændringer af forordning (EF) nr. 1060/2009

Kort fortalt

Artiklen ændrer forordning (EF) nr. 1060/2009 om kreditvurderingsbureauer. Bilag I kræver nu, at et bureau har passende procedurer, interne kontroller og sikkerhedsforanstaltninger til at styre sine IKT-systemer i overensstemmelse med DORA, og punkt 12 i bilag III er tilpasset, så den tilsvarende overtrædelse også henviser til DORA. Ændringen flytter altså IKT-kravene for disse bureauer over i DORA.

Det betyder i praksis

Er I kreditvurderingsbureau, er DORA nu referencen for jeres IKT-risikostyring. Artiklen ændrer ikke på andre virksomheders forhold.

Ofte stillede spørgsmål

Hvorfor skal kreditvurderingsbureauer følge DORA?

Kreditvurderingsbureauer er opregnet i artikel 2, stk. 1, litra q. Betragtning 102 og 103 forklarer, at forordningerne ændres for at samle reglerne om digital operationel modstandsdygtighed i DORA, så ordlyden i de gamle forordninger henviser hertil.

Hvad ændrer punkt 12 i bilag III?

Punktet beskriver en overtrædelse af artikel 6, stk. 2, i kreditvurderingsforordningen og lyder nu, at bureauet ikke har de nævnte procedurer, kontroller og sikkerhedsforanstaltninger til styring af IKT-systemer i overensstemmelse med DORA, eller ikke har gennemført beslutningsprocedurer eller organisatoriske strukturer, som punktet kræver. Artiklen siger intet om sanktionernes størrelse.

Relevante betragtninger

• Betragtning 101
• Betragtning 102
• Betragtning 103

Relaterede bestemmelser

• Artikel 60 – Ændringer af forordning (EU) nr. 648/2012
• Artikel 64 – Ikrafttræden og anvendelse

Den officielle ordlyd

Artikel 59

I forordning (EF) nr. 1060/2009 foretages følgende ændringer:

1)

Bilag I, afsnit A, punkt 4, første afsnit, affattes således: »Et kreditvurderingsbureau skal have passende administrative og regnskabsmæssige procedurer, interne kontrolmekanismer, effektive procedurer til risikovurdering og effektive kontrol- og sikkerhedsforanstaltninger med henblik på styring af sine IKT-systemer i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2022/2554 (*1). (*1)  Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor og om ændring af forordning (EF) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 og (EU) 2016/1011 (EUT L 333 af 27.12.2022, s. 1).« "

2)

Bilag III, punkt 12, affattes således: »12. Kreditvurderingsbureauet overtræder artikel 6, stk. 2, sammenholdt med bilag I, afsnit A, punkt 4, ved at undlade at have passende administrative og regnskabsmæssige procedurer, interne kontrolmekanismer, effektive procedurer til risikovurdering og effektive kontrol- og sikkerhedsforanstaltninger med henblik på styring af sine IKT-systemer i overensstemmelse med forordning (EU) 2022/2554, eller ved at undlade at gennemføre eller opretholde beslutningsprocedurer eller organisatoriske strukturer som påkrævet i henhold til nævnte punkt.«

Den officielle danske tekst følger 2022-12-27 (32022R2554).

→ Fuld officiel tekst på EUR-Lex