Art. 7

W ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi (Dz. U. z 2024 r. poz. 722 i 1863 oraz z 2025 r. poz. 146, 820, 923 i 1014) wprowadza się następujące zmiany:

1) w art. 3:

a) po pkt 4zf dodaje się pkt 4zg w brzmieniu:

„4zg) rozporządzeniu 2022/2554 – rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz. Urz. UE L 333 z 27.12.2022, str. 1, z późn. zm. );”,

b) po pkt 54a dodaje się pkt 54b w brzmieniu:

„54b) ICT – rozumie się przez to technologie informacyjno-komunikacyjne, o których mowa w rozporządzeniu 2022/2554;”;

2) w art. 74e:

a) w ust. 1:

– pkt 1 otrzymuje brzmienie:

„1) zapewnienie zgodnie z przepisami rozdziału II rozporządzenia 2022/2554 odporności i wydajności sieci i systemów informatycznych w stopniu odpowiadającym skali prowadzonej działalności, w szczególności limitom i progom transakcyjnym;”,

– użyte w pkt 2 i 3 wyrazy „urządzeń i systemów teleinformatycznych” zastępuje się wyrazami „sieci i systemów informatycznych”,

– pkt 4 otrzymuje brzmienie:

„4) zapewnienie ciągłości obsługi oraz pracy sieci i systemów informatycznych wykorzystywanych w prowadzonej działalności, w tym posiada strategie i plany na rzecz ciągłości działania w zakresie ICT oraz plany reagowania i przywracania sprawności ICT ustanowione zgodnie z art. 11 rozporządzenia 2022/2554.”,

b) ust. 2 otrzymuje brzmienie:

„2. Firma inwestycyjna monitoruje działanie sieci i systemów informatycznych i przeprowadza testy operacyjnej odporności cyfrowej w zakresie oceny prawidłowości ich działania w celu identyfikowania i eliminacji potencjalnych lub rzeczywistych naruszeń wymogów, o których mowa w ust. 1, oraz wymogów, o których mowa w przepisach rozdziałów II i IV rozporządzenia 2022/2554.”;

3) w art. 83a ust. 1 otrzymuje brzmienie:

„1. Firma inwestycyjna jest obowiązana stosować w prowadzonej działalności rozwiązania techniczne i organizacyjne, w tym systemy oparte na ICT ustanowione i zarządzane zgodnie z art. 7 rozporządzenia 2022/2554, zapewniające Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 2023/2869 z 20.12.2023.

Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 2024/90177 z 12.03.2024. bezpieczeństwo i ciągłość świadczonych usług maklerskich oraz ochronę interesów klientów i informacji poufnych lub stanowiących tajemnicę zawodową.”;

4) w art. 110zj w ust. 3 pkt 16 otrzymuje brzmienie:

„16) porozumienia, umowy i inne działania mające na celu utrzymanie ciągłości działania domu maklerskiego, w tym sieci i systemów informatycznych ustanowionych i zarządzanych zgodnie z przepisami rozporządzenia 2022/2554;”.