Besluit van 25 november 2024 tot wijziging van het Besluit EU-verordeningen Wft en enkele andere besluiten in verband met Verordening (EU) 2022/2554 en Richtlijn (EU) 2022/2556 betreffende digitale operationele weerbaarheid voor de financiële sector (Uitvoeringsbesluit verordening digitale operationele weerbaarheid)
Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.
Op voordracht van Onze Minister van Financiën van 5 september 2024, 2024-0000417864 directie Financiële Markten;
Gelet op Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333), Richtlijn 2022/2556 van het Europees Parlement en de Raad van 14 december 2022 tot wijziging van de Richtlijnen 2009/65/EC, 2009/138/EG, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 en (EU) 2016/2341 (PbEU 2022, L 333), de artikelen 1:3a, vierde lid, 1:24, derde lid, 1:25, derde lid, 1:79, eerste lid, onderdeel b, 1:80, aanhef en onderdeel b, 1:81, eerste lid, en 1:94, eerste lid, onderdeel i, van de Wet op het financieel toezicht, artikel 143 van de Pensioenwet en artikel 138 van de Wet verplichte beroepspensioenregeling;
De Afdeling advisering van de Raad van State gehoord (advies van 23 oktober 2024, nr. W06.24.00263/III);
Gezien het nader rapport van Onze Minister van Financiën van 5 november 2024, 2024-0000501099, directie Financiële Markten;
Hebben goedgevonden en verstaan:
ARTIKEL I
Het Besluit EU-verordeningen Wft wordt gewijzigd als volgt:
A
In de tabel in bijlage 5, onder 2, wordt in de kolom «Last onder dwangsom» «26, eerste tot en met achtste lid» vervangen door «26, eerste tot en met vijfde lid, zevende en achtste lid» en wordt in de kolom «Artikelen» onder «Bestuurlijke boete» «26, eerste tot en met zesde lid en achtste lid» vervangen door «26, eerste tot en met vijfde lid en achtste lid».
B
Na bijlage 34 wordt, onder vernummering van bijlage 35 tot 38, een bijlage ingevoegd, luidende:
ARTIKEL II
Artikel 29a van het Besluit Gedragstoezicht financiële ondernemingen Wft wordt als volgt gewijzigd:
2.
De bedrijfsvoering van een beheerder van een icbe voldoet aan de ingevolge artikel 12 van de richtlijn instellingen voor collectieve belegging in effecten gestelde eisen.ARTIKEL III
Het Besluit prudentiële regels Wft wordt gewijzigd als volgt:
A
In artikel 1 wordt in de alfabetische volgorde een definitie ingevoegd, luidende:
B
Aan artikel 20 wordt een lid toegevoegd, luidende:
4.
Onverminderd het eerste lid beschikt een bank over een netwerk- en informatiesysteem dat wordt opgericht en beheerd overeenkomstig de verordening digitale operationele weerbaarheid.C
In artikel 24a2 wordt «29a, derde lid» telkens vervangen door «29a, vierde lid».
D
Aan paragraaf 4.5 wordt een artikel toegevoegd, luidende:
Artikel 26ba
1.
Een betaalinstelling beschikt over een beschrijving van de regelingen op het gebied van bestuur en mechanismen voor interne controle.2.
De in het eerste lid genoemde bestuursregelingen en interne controlemechanismen omvatten in elk geval:- administratieve en boekhoudkundige procedures;
- procedures voor risicobeheersing;
- regelingen voor het gebruik van ICT-diensten in overeenstemming met de verordening digitale operationele weerbaarheid, waaruit blijkt dat die bestuursregelingen en interne controlemechanismen evenredig, passend, degelijk en adequaat zijn.
E
Artikel 26c, tweede lid, wordt gewijzigd als volgt:
F
Artikel 26d komt te luiden:
Artikel 26d
Een betaaldienstverlener beschikt over procedures ter waarborging van de bedrijfscontinuïteit, waaronder de bedrijfscontinuïteit op het gebied van de informatie- en communicatievoorziening, waarin de kritieke bedrijfsactiviteiten zijn opgenomen, met inbegrip van respons- en herstelplannen voor de informatie- en communicatievoorziening en een procedure om de toereikendheid en efficiëntie van deze procedures en plannen periodiek te toetsen en te herzien met inachtneming van de verordening digitale operationele weerbaarheid.G
Aan artikel 26f wordt een lid toegevoegd, luidende:
4.
Dit artikel is van toepassing onverminderd hoofdstuk II van de verordening digitale operationele weerbaarheid.H
Aan artikel 26g wordt een lid toegevoegd, luidende:
3.
Het eerste lid is niet van toepassing op de in artikel 96, zevende lid, van de richtlijn betaaldiensten genoemde betaaldienstverleners.Artikel 26ba
Artikel 26d
Een betaaldienstverlener beschikt over procedures ter waarborging van de bedrijfscontinuïteit, waaronder de bedrijfscontinuïteit op het gebied van de informatie- en communicatievoorziening, waarin de kritieke bedrijfsactiviteiten zijn opgenomen, met inbegrip van respons- en herstelplannen voor de informatie- en communicatievoorziening en een procedure om de toereikendheid en efficiëntie van deze procedures en plannen periodiek te toetsen en te herzien met inachtneming van de verordening digitale operationele weerbaarheid.
ARTIKEL IV
Artikel 3a, eerste lid, van het Besluit Markttoegang financiële ondernemingen Wft wordt gewijzigd als volgt:
- een beschrijving van de procedures ter waarborging van de bedrijfscontinuïteit, waaronder de bedrijfscontinuïteit op het gebied van de informatie- en communicatievoorziening, waarin de kritieke bedrijfsactiviteiten zijn opgenomen, met inbegrip van respons- en herstelplannen voor de informatie- en communicatievoorziening en een procedure om de toereikendheid en efficiëntie van deze procedures en plannen periodiek te toetsen en te herzien met inachtneming van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333).
ARTIKEL V
Het Besluit gereglementeerde markten Wft wordt gewijzigd als volgt:
A
In artikel 2, onderdeel j, wordt «5:30a, eerste en tweede lid» vervangen door «5:30a, tweede en derde lid».
B
In het opschrift van paragraaf 2a wordt «artikel 5:30a, vierde lid» vervangen door «artikel 5:30a, vijfde lid».
C
In artikel 4b, aanhef, wordt «artikel 5:30a, eerste lid, onderdeel c,» vervangen door «artikel 5:30a, tweede lid».
D
In artikel 4c wordt «artikel 5:30a, tweede lid» vervangen door «artikel 5:30a, derde lid».
ARTIKEL VI
Artikel 18 van het Besluit financieel toetsingskader pensioenfondsen wordt gewijzigd als volgt:
- netwerk- en informatiesystemen als bedoeld in Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333).
4.
Een fonds waarborgt dat de beheerste bedrijfsvoering geschiedt met in achtneming van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van de Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011 (PbEU 2022, L 333).ARTIKEL VII
In artikel 10 van het Besluit bestuurlijke boetes financiële sector wordt in de opsomming van artikelen uit het Deel Gedragstoezicht financiële markten van de Wet op het financieel toezicht «5:30a, eerste tot en met vierde lid» vervangen door «5:30a, eerste tot en met vijfde lid».
ARTIKEL VIII
Dit besluit treedt in werking met ingang van 17 januari 2025.
ARTIKEL IIX
Dit besluit wordt aangehaald als: Uitvoeringsbesluit digitale operationele weerbaarheid.
