Artykuł 3

1. W przypadku gdy firma inwestycyjna nie spełnia warunków do zakwalifikowania się jako mała i niepowiązana wzajemnie firma inwestycyjna określonych w art. 12 ust. 1 rozporządzenia (UE) 2019/2033 właściwe organy, mając na uwadze model biznesowy, formę prawną, strategię biznesową i strategię dotyczącą ryzyka oraz skalę i złożoność działalności firmy inwestycyjnej, w ramach procesu przeglądu nadzorczego i oceny nadzorczej dokonanych zgodnie z art. 36 dyrektywy (UE) 2019/2034, mierzą wszelkie istotne rodzaje ryzyka lub istotny element ryzyka wynikające z bieżącej działalności firmy inwestycyjnej, inne niż te wymienione w art. 2 niniejszego rozporządzenia, a które nie są pokryte wymogami w zakresie funduszy własnych tej firmy określonymi w częściach trzeciej i czwartej rozporządzenia (UE) 2019/2033, określają – w podziale na poszczególne ryzyka – dodatkowy kapitał uznawany za adekwatny do pokrycia istotnych rodzajów ryzyka lub elementów ryzyka.

2. Pomiar, o którym mowa w ust. 1, obejmuje określenie, ocenę oraz, w stosownych przypadkach, kwantyfikację następujących obszarów ryzyka:

a) rodzaje ryzyka, na które narażone jest bezpieczeństwo sieci i systemów informacyjnych firmy inwestycyjnej w celu zapewnienia poufności, integralności i dostępności ich procesów, danych i aktywów;

b) ryzyko stopy procentowej i ryzyko kredytowe wynikające z działalności w ramach portfela niehandlowego.

W przypadku firm inwestycyjnych objętych wymogiem dotyczącym kapitału założycielskiego niższym niż wymóg określony w art. 9 ust. 1 dyrektywy (UE) 2019/2034, jeżeli właściwe organy uznają bardziej szczegółową kwantyfikację za niewykonalną lub nadmiernie uciążliwą, pomiaru dokonuje się na poziomie zagregowanym.

3. Dokonując pomiaru, o którym mowa w ust. 1 i 2, właściwe organy stosują odpowiednie orientacyjne wskaźniki jakościowe wymienione w art. 6 ust. 5 i łączą je z analizą statyczną i analizą tendencji historycznych, w stosownych przypadkach przedstawiając swoją ocenę ekspercką.