Uitvoeringsbesluit verordening digitale operationele weerbaarheid

Besluit van 25 november 2024 tot wijziging van het Besluit EU-verordeningen Wft en enkele andere besluiten in verband met Verordening (EU) 2022/2554 en Richtlijn (EU) 2022/2556 betreffende digitale operationele weerbaarheid voor de financiële sector (Uitvoeringsbesluit verordening digitale operationele weerbaarheid)

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz. Op voordracht van Onze Minister van Financiën van 5 september 2024, 2024-0000417864 directie Financiële Markten; Gelet op Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333), Richtlijn 2022/2556 van het Europees Parlement en de Raad van 14 december 2022 tot wijziging van de Richtlijnen 2009/65/EC, 2009/138/EG, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 en (EU) 2016/2341 (PbEU 2022, L 333), de artikelen 1:3a, vierde lid, 1:24, derde lid, 1:25, derde lid, 1:79, eerste lid, onderdeel b, 1:80, aanhef en onderdeel b, 1:81, eerste lid, en 1:94, eerste lid, onderdeel i, van de Wet op het financieel toezicht, artikel 143 van de Pensioenwet en artikel 138 van de Wet verplichte beroepspensioenregeling; De Afdeling advisering van de Raad van State gehoord (advies van 23 oktober 2024, nr. W06.24.00263/III); Gezien het nader rapport van Onze Minister van Financiën van 5 november 2024, 2024-0000501099, directie Financiële Markten; Hebben goedgevonden en verstaan:

ARTIKEL I

Het Besluit EU-verordeningen Wft wordt gewijzigd als volgt: AIn de tabel in bijlage 5, onder 2, wordt in de kolom «Last onder dwangsom» «26, eerste tot en met achtste lid» vervangen door «26, eerste tot en met vijfde lid, zevende en achtste lid» en wordt in de kolom «Artikelen» onder «Bestuurlijke boete» «26, eerste tot en met zesde lid en achtste lid» vervangen door «26, eerste tot en met vijfde lid en achtste lid». BNa bijlage 34 wordt, onder vernummering van bijlage 35 tot 38, een bijlage ingevoegd, luidende:

Bijlage 35. Verordening (EU) 2022/2554 (DORA - digitale operationele weerbaarheid)

Verordening (EU) nr. 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333)

1. Bevoegde autoriteit in de zin van de verordening

   De Autoriteit Financiële Markten: ten aanzien van:– aanbieders van cryptoactivadiensten als bedoeld in artikel 3, eerste lid, onderdeel 15 van Verordening (EU) 2023/1114 (cryptoactiva); – adviseurs, voor zover zij adviseren over verzekeringen; – beheerders van beleggingsinstellingen; – beheerders van cruciale benchmarks als bedoeld in artikel 20, eerste lid, onderdeel b, van Verordening (EU) nr. 2016/1011 (benchmarks); – beheerders van icbe’s; – beleggingsondernemingen; – bemiddelaars in verzekeringen; – crowdfundingdienstverleners als bedoeld in artikel 2, eerste lid, onderdeel e, van Verordening (EU) 2020/1503 (CSPR); – datarapporteringdienstverleners; – gevolmachtigde agenten of ondergevolmachtigde agenten; – handelsplatformen; – herverzekeringsbemiddelaars.

   De Nederlandsche Bank: ten aanzien van:– banken, tenzij de Europese Centrale Bank bevoegd is toezicht uit te oefenen op grond van de artikelen 4 en 6 van Verordening (EU) Nr. 1024/2013 (bankentoezicht); – betaaldienstverleners; – centrale effectenbewaarinstellingen als bedoeld in artikel 2, eerste lid, onderdeel 1, van Verordening (EU) nr. 909/2014 (CSDR); – centrale tegenpartijen; – elektronischgeldinstellingen; – premiepensioeninstellingen; – uitgevers van activagerelateerde tokens als bedoeld in artikel 3, eerste lid, onderdelen 6 en 10, van Verordening (EU) 2023/1114 (cryptoactiva); – verzekeraars.

2. Handhaving door middel van last onder dwangsom of bestuurlijke boete

   Last onder dwangsom

   Bestuurlijke boete

   Artikelen

   Artikelen

   Boetecategorie

   5 tot en met 10

   5 tot en met 10

   3

   11, eerste tot en met tiende lid

   11, eerste lid

   3

   11, tweede tot en met achtste lid

   2

   11, negende en tiende lid

   1

   12

   12

   3

   13

   13, eerste lid

   3

   13, tweede tot en met zevende lid

   2

   14

   14

   3

   15 (RTS), voor zover betrekking hebbende op artikel 6, vijfde lid, 9, tweede lid, 9 vierde lid,10, eerste lid, 11, eerste lid

   15 (RTS), voor zover betrekking hebbende op artikel 6, vijfde lid, 9, tweede lid, 9 vierde lid,10, eerste lid, 11, eerste lid

   3

   15 (RTS), voor zover betrekking hebbende op artikel 11, derde en zesde lid

   15 (RTS), voor zover betrekking hebbende op artikel 11, derde en zesde lid

   2

   16, eerste en tweede lid

   16, eerste en tweede lid

   3

   16, derde lid (RTS)

   16, derde lid (RTS)

   3

   17

   17, eerste, en tweede lid

   3

   18, eerste en tweede lid

   18, eerste lid

   3

   18, tweede lid

   1

   18, derde lid (RTS)

   18, derde lid (RTS)

   3

   19, eerste, derde en vierde lid

   19, eerste, derde en vierde lid

   3

   20, onderdeel a (RTS)

   20, onderdeel a (RTS)

   3

   20, onderdeel b (ITS)

   20, onderdeel b (ITS)

   3

   24 en 25

   24 en 25

   3

   26, eerste lid, eerste volzin, tweede tot en met achtste lid

   26, eerste lid, eerste volzin, tweede tot en met zesde en achtste lid

   3

   26, elfde lid (RTS)

   26, elfde lid (RTS)

   3

   27

   27

   3

   28, eerste tot en met achtste lid

   28, eerste tot en met achtste lid

   3

   28, negende lid (ITS)

   28, negende lid (ITS)

   3

   28, tiende lid (RTS)

   28, tiende lid (RTS)

   3

   29

   29

   3

   30, eerste tot en met derde lid

   30, eerste tot en met derde lid

   3

   30, vijfde lid (RTS)

   30, vijfde lid (RTS)

   3

   41 (RTS)

   41 (RTS)

   2

   42, derde en zesde lid

   42, derde en zesde lid

   2

   45

   45

   1

3. Openbaarmaking overtredingen

   De bevoegde autoriteit kan bij een overtreding van het bij of krachtens de verordening bepaalde de overtreding en de naam van de overtreder door middel van een openbare verklaring openbaar maken.

4. Lidstaatoptie artikel 2, vijfde lid (uitzondering richtlijn kapitaalvereisten)

   De verordening is niet van toepassing op instellingen als bedoeld in artikel 2, vijfde lid, onderdelen 4 tot en met 23, van Richtlijn 2013/36/EU (kapitaalvereisten).

ARTIKEL II

Artikel 29

a van het Besluit Gedragstoezicht financiële ondernemingen Wft wordt als volgt gewijzigd: 1. Onder vernummering van het tweede en derde lid tot derde en vierde lid, wordt een lid ingevoegd, luidende: 2. De bedrijfsvoering van een beheerder van een icbe voldoet aan de ingevolge artikel 12 van de richtlijn instellingen voor collectieve belegging in effecten gestelde eisen. 2. In het derde lid (nieuw) wordt «voldoet aan artikel 16, tweede en vijfde lid, tweede alinea, van de richtlijn markten voor financiële instrumenten 2014» vervangen door «voldoet aan de ingevolge artikel 16, tweede, vierde en vijfde lid, tweede en derde alinea, van de richtlijn markten voor financiële instrumenten 2014 gestelde eisen».

ARTIKEL III

Het Besluit prudentiële regels Wft wordt gewijzigd als volgt: AIn artikel 1 wordt in de alfabetische volgorde een definitie ingevoegd, luidende:verordening digitale operationele weerbaarheid:

Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333); BAan artikel 20 wordt een lid toegevoegd, luidende:4. Onverminderd het eerste lid beschikt een bank over een netwerk- en informatiesysteem dat wordt opgericht en beheerd overeenkomstig de verordening digitale operationele weerbaarheid. CIn artikel 24a2 wordt «29a, derde lid» telkens vervangen door «29a, vierde lid».DAan paragraaf 4.5 wordt een artikel toegevoegd, luidende:

Artikel 26

ba.

1. Een betaalinstelling beschikt over een beschrijving van de regelingen op het gebied van bestuur en mechanismen voor interne controle. 2. De in het eerste lid genoemde bestuursregelingen en interne controlemechanismen omvatten in elk geval: a. administratieve en boekhoudkundige procedures; b. procedures voor risicobeheersing; c. regelingen voor het gebruik van ICT-diensten in overeenstemming met de verordening digitale operationele weerbaarheid, waaruit blijkt dat die bestuursregelingen en interne controlemechanismen evenredig, passend, degelijk en adequaat zijn. EArtikel 26c, tweede lid, wordt gewijzigd als volgt:1. Aan onderdeel a wordt «onder meer in relatie tot digitale operationele veiligheid als bedoeld in de verordening digitale operationele weerbaarheid» toegevoegd. 2. In onderdeel b wordt «met inachtneming van de in artikel 26g, eerste lid, vastgelegde meldingsplicht voor betaalinstellingen» vervangen door «die rekening houden met de kennisgevingsverplichtingen voor betaalinstellingen die zijn vastgelegd in hoofdstuk III van de verordening digitale operatonele weerbaarheid». FArtikel 26d komt te luiden:

Artikel 26

d.

Een betaaldienstverlener beschikt over procedures ter waarborging van de bedrijfscontinuïteit, waaronder de bedrijfscontinuïteit op het gebied van de informatie- en communicatievoorziening, waarin de kritieke bedrijfsactiviteiten zijn opgenomen, met inbegrip van respons- en herstelplannen voor de informatie- en communicatievoorziening en een procedure om de toereikendheid en efficiëntie van deze procedures en plannen periodiek te toetsen en te herzien met inachtneming van de verordening digitale operationele weerbaarheid. GAan artikel 26f wordt een lid toegevoegd, luidende:4. Dit...