Powered by .legal

Artikel 62 – Ændringer af forordning (EU) nr. 600/2014

Kort fortalt

Artiklen ændrer artikel 27g, 27h og 27i i forordning (EU) nr. 600/2014 (MiFIR). De tre typer udbydere af dataindberetningstjenester, forkortet APA, CTP og ARM, skal nu opfylde kravene til sikkerhed i net- og informationssystemer, som fremgår af DORA. Samtidig affattes de bestemmelser om tekniske standarder, der henviser til udbydernes konkrete organisatoriske krav, på ny.

Det betyder i praksis

Er I dataindberetningsudbyder, finder I jeres krav til IKT-sikkerhed i DORA. Ændringen i MiFIR er en henvisning, ikke en ny pligt ud over DORA.

Ofte stillede spørgsmål

Er dataindberetningsudbydere omfattet af DORA direkte?

Ja, de er opregnet i artikel 2, stk. 1, litra m. Artikel 62 tilpasser blot MiFIR, så den henviser til DORA for sikkerhed i net- og informationssystemer.

Hvilke bestemmelser i MiFIR ændres?

Artikel 27g, stk. 4 og stk. 8, litra c, artikel 27h, stk. 5 og stk. 8, litra e, og artikel 27i, stk. 3 og stk. 5, litra b. Stykkerne om sikkerhed henviser nu til DORA, og bestemmelserne om tekniske standarder henviser til de konkrete organisatoriske krav i nærmere angivne stykker.

Relevante betragtninger

Relaterede bestemmelser

Den officielle ordlyd

Artikel 62

I forordning (EU) nr. 600/2014 foretages følgende ændringer:

1)

Artikel 27g ændres således:

a)

Stk. 4 affattes således:

»4.

En APA skal opfylde kravene til sikkerheden i net- og informationssystemer, der er fastsat i Europa-Parlamentets og Rådets forordning (EU) 2022/2554 (*4).

(*4)  Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor og om ændring af forordning (EF) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 og (EU) 2016/1011 (EUT L 333 af 27.12.2022, s. 1).« "

b)

Stk. 8, litra c), affattes således:

»c)

de konkrete organisatoriske krav, der er fastsat i stk. 3 og 5.«

2)

Artikel 27h ændres således:

a)

Stk. 5 affattes således:

»5.   En CTP skal opfylde kravene til sikkerheden i net- og informationssystemer, der er fastsat i forordning (EU) 2022/2554.«

b)

Stk. 8, litra e), affattes således:

»e)

de konkrete organisatoriske krav, der er fastsat i stk. 4.«

3)

Artikel 27i ændres således:

a)

Stk. 3 affattes således:

»3.   En ARM skal opfylde kravene til sikkerheden i net- og informationssystemer, der er fastsat i forordning (EU) 2022/2554«

b)

Stk. 5, litra b), affattes således:

»b)

de konkrete organisatoriske krav, der er fastsat i stk. 2 og 4.«

Den officielle danske tekst følger 2022-12-27 (32022R2554).

→ Fuld officiel tekst på EUR-Lex

Gratis GDPR Kursus

Tilmeld dig GDPR.DK’s gratis kursus. Et forløb med +12 lektioner via mail. Se privatlivspolitik.

Gratis kursus via Email