Οργανωτικές απαιτήσεις Ανωνύμων Εταιρειών Παροχής Επενδυτικών Υπηρεσιών - Τροποποίηση παραγράφων 4 και 5 άρθρου 16 ν. 4514/2018 (περ. α και β παρ. 1 άρθρου 6 Οδηγίας (ΕΕ) 2022/2556)

Στο άρθρο 16 του ν. 4514/2018 (Α' 14), περί οργανωτικών απαιτήσεων, επέρχονται οι ακόλουθες τροποποιήσεις:
α) στην παρ. 4:
αα) οι λέξεις «και χρησιμοποιεί για το σκοπό αυτόν κατάλληλα και ανάλογα συστήματα, μέσα και διαδικασίες» διαγράφονται,
αβ) προστίθεται δεύτερο εδάφιο,
β) στην παρ. 5:
βα) στο τρίτο εδάφιο:
i) η λέξη «(sound)» διαγράφεται,
ii) μετά από τις λέξεις «μηχανισμούς εσωτερικού ελέγχου» προστίθεται η λέξη «και»,
iii) οι λέξεις «και αποτελεσματικούς μηχανισμούς ελέγχου και ασφάλειας των συστημάτων ηλεκτρονικής επεξεργασίας δεδομένων» διαγράφονται,
ββ) στο τέταρτο εδάφιο μετά από τις λέξεις «μηχανισμούς ασφαλείας» προστίθενται οι λέξεις «, σύμφωνα με τις απαιτήσεις που ορίζει ο Κανονισμός (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022, σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των Κανονισμών (ΕΚ) 1060/2009, (ΕΕ) 648/2012, (ΕΕ) 600/2014, (ΕΕ) 909/2014 και (ΕΕ) 2016/1011 (L 333),», και οι παράγραφοι 4 και 5 διαμορφώνονται ως εξής:
«4. Η Α.Ε.Π.Ε.Υ. λαμβάνει κάθε εύλογο μέτρο για τη διασφάλιση της συνεχούς και κανονικής εκτέλεσης των επενδυτικών υπηρεσιών και δραστηριοτήτων. Για τον σκοπό αυτόν, η Α.Ε.Π.Ε.Υ. χρησιμοποιεί κατάλληλα και ανάλογα συστήματα, συμπεριλαμβανομένων των συστημάτων τεχνολογιών των πληροφοριών και των επικοινωνιών που έχουν δημιουργηθεί και τελούν υπό διαχείριση σύμφωνα με το άρθρο 7 του Κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022, σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των Κανονισμών (ΕΚ) 1060/2009, (ΕΕ) 648/2012, (ΕΕ) 600/2014, (ΕΕ) 909/2014 και (ΕΕ) 2016/1011 (L 333), καθώς και κατάλληλα και ανάλογα μέσα και διαδικασίες.
5. Η Α.Ε.Π.Ε.Υ. διασφαλίζει ότι, όταν αναθέτει σε τρίτους την εκτέλεση επιχειρησιακών λειτουργιών ουσιώδους σημασίας για την παροχή συνεχούς και ικανοποιητικής υπηρεσίας στους πελάτες, καθώς και την άσκηση των επενδυτικών δραστηριοτήτων σε συνεχή και ικανοποιητική βάση, λαμβάνονται εύλογα μέτρα για την αποφυγή αδικαιολόγητης ανάληψης πρόσθετου λειτουργικού κινδύνου. Η ανάθεση σε τρίτους σημαντικών επιχειρησιακών λειτουργιών πρέπει να γίνεται με τρόπο που να μην παραβλάπτει ουσιωδώς την ποιότητα του εσωτερικού της ελέγχου ούτε τη δυνατότητα της Επιτροπής Κεφαλαιαγοράς να εποπτεύει τη συμμόρφωση της Α.Ε.Π.Ε.Υ. με όλες τις υποχρεώσεις της.
Η Α.Ε.Π.Ε.Υ. διαθέτει κατάλληλες διοικητικές και λογιστικές διαδικασίες, μηχανισμούς εσωτερικού ελέγχου και αποτελεσματικές διαδικασίες αξιολόγησης των κινδύνων.
Με την επιφύλαξη της αρμοδιότητας της Επιτροπής Κεφαλαιαγοράς να απαιτεί να έχει πρόσβαση στις επικοινωνίες, σύμφωνα με τον παρόντα νόμο και τον Κανονισμό (ΕΕ) 600/2014, η Α.Ε.Π.Ε.Υ. διαθέτει ισχυρούς μηχανισμούς ασφαλείας, σύμφωνα με τις απαιτήσεις που ορίζει ο Κανονισμός (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 14ης Δεκεμβρίου 2022, σχετικά με την ψηφιακή επιχειρησιακή ανθεκτικότητα του χρηματοοικονομικού τομέα και την τροποποίηση των Κανονισμών (ΕΚ) 1060/2009, (ΕΕ) 648/2012, (ΕΕ) 600/2014, (ΕΕ) 909/2014 και (ΕΕ) 2016/1011 (L 333), για τη διασφάλιση και την εξακρίβωση της γνησιότητας των μέσων διαβίβασης των πληροφοριών, την ελαχιστοποίηση του κινδύνου καταστροφής των δεδομένων και πρόσβασης χωρίς άδεια και την αποφυγή της διαρροής των πληροφοριών, ώστε να τηρείται σε διαρκή βάση η εμπιστευτικότητα των δεδομένων».