{"unofficial": true, "notice": "Neoficialus tekstas. Oficialiai skelbiama tik Teisės aktų registre (e-tar.lt).", "source": {"dataset": "https://data.gov.lt/datasets/2613/", "license": "CC BY 4.0", "license_url": "https://creativecommons.org/licenses/by/4.0/deed.lt", "publisher": "Lietuvos Respublikos Seimo kanceliarija", "fetched": "2026-11-03", "official_url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32022R2554", "model": "EUR-Lex"}, "act": {"abbr": "DORA", "name": "Reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje (DORA)", "number": "Reglamentas (ES) 2022/2554", "tar_kodas": "32022R2554", "dokumento_id": "EU.32022R2554", "consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "version_state_today": "current", "repealed_from": null, "notices": [], "preamble": [], "header_notes": []}, "laws_in_force_not_in_text": [], "explain": {"applies_today": "Use each article's `status` and `blocks`: that is today's text and its label, recomputed every night. `text.source` says which official consolidation the text comes from.", "act.consolidation_valid_from": "The newest consolidation the open data holds for the act (one per act). It can be a future or a past version: it is the source we read, not a statement about today. `version_state_today` says which (current, future, past).", "laws_in_force_not_in_text": "Amending acts already in force that this consolidation doesn't include yet. The articles they change are labelled 'Gali būti pasenęs', unless today's text was found in another official consolidation (then the article shows that text, labelled current).", "future": "An adopted later wording of an article, from `applies_from`; `changed_parts` lists the parts whose wording changes (anchors). Empty future with a `future_change` in the status: the change is known from the amending act, its consolidated text not yet.", "annexes": "Shown as published, without a status label."}, "articles": [{"label": "1", "pretty": "1", "title": "Dalykas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/1/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant užtikrinti aukšto bendro lygio skaitmeninės veiklos atsparumą, šiuo reglamentu nustatomi šie vienodi reikalavimai dėl tinklų ir informacinių sistemų, kuriomis palaikomi finansų sektoriaus subjektų veiklos procesai, saugumo:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) finansų sektoriaus subjektams taikomi reikalavimai, susiję su:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) informacinių ir ryšių technologijų (IRT) rizikos valdymu;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) pranešimu kompetentingoms institucijoms apie didelius su IRT susijusius incidentus ir savanorišku pranešimu kompetentingoms institucijoms apie dideles kibernetines grėsmes;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) finansinių subjektų, nurodytų 2 straipsnio 1 dalies a–d punktuose, pranešimu kompetentingoms institucijoms apie didelius su mokėjimais susijusius operacinius arba saugumo incidentus;", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) skaitmeninės veiklos atsparumo testavimu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "v) keitimusi informacija ir žvalgybos informacija apie kibernetines grėsmes ir pažeidžiamumus;", "notes": []}, {"kind": "para", "anchor": "", "text": "vi) priemonėmis, skirtomis tinkamai valdyti trečiosios šalies keliamą IRT riziką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) reikalavimai, susiję su IRT paslaugas teikiančių trečiųjų šalių ir finansų sektoriaus subjektų tarpusavyje sudarytais sutartimi įformintais susitarimais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims skirtos priežiūros sistemos nustatymo ir veiklos taisyklės, kai pastarieji teikia paslaugas finansų sektoriaus subjektams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kompetentingų institucijų bendradarbiavimo taisyklės ir kompetentingų institucijų vykdomos priežiūros ir vykdymo užtikrinimo taisyklės, susijusios su visais klausimais, kuriems taikomas šis reglamentas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektų, kurie pagal nacionalines taisykles, kuriomis į nacionalinę teisę perkeliamas Direktyvos (ES) 2022/2555 3 straipsnis, laikomi esminiais ar svarbiais subjektais, atžvilgiu šis reglamentas laikomas konkrečiam sektoriui taikomu Sąjungos teisės aktu tos direktyvos 4 straipsnio tikslais.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Šiuo reglamentu nedaromas poveikis valstybių narių atsakomybei, susijusiai su esminėmis valstybinėmis funkcijomis, susijusiomis su visuomenės saugumu, gynyba ir nacionaliniu saugumu, pagal Sąjungos teisę.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 1 straipsnis. Dalykas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "2", "pretty": "2", "title": "Taikymo sritis", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/2/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Nedarant poveikio 3 ir 4 dalims, šis reglamentas taikomas šiems subjektams:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) kredito įstaigoms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) mokėjimo įstaigoms, įskaitant mokėjimo įstaigas, kurioms taikoma išimtis pagal Direktyvą (ES) 2015/2366,", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) informavimo apie sąskaitas paslaugų teikėjams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) elektroninių pinigų įstaigoms, įskaitant elektroninių pinigų įstaigas, kurioms taikoma išimtis pagal Direktyvą 2009/110/EB;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) investicinėms įmonėms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) kriptoturto paslaugų teikėjams, turintiems veiklos leidimą pagal Europos Parlamento ir Tarybos reglamentą dėl kriptoturto rinkų, kuriuo iš dalies keičiami reglamentai (ES) Nr. 1093/2010 ir (ES) Nr. 1095/2010 ir direktyvos 2013/36/ES bei (ES) 2019/1937 (toliau – Reglamentas dėl kriptoturto rinkų), ir su turtu susietų žetonų emitentams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) centriniams vertybinių popierių depozitoriumams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) pagrindinėms sandorio šalims;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) prekybos vietoms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) sandorių duomenų saugykloms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "k) alternatyvaus investavimo fondų valdytojams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "l) valdymo įmonėms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "m) duomenų teikimo paslaugų teikėjams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "n) draudimo ir perdraudimo įmonėms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "o) draudimo tarpininkams, perdraudimo tarpininkams ir papildomos draudimo veiklos tarpininkams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "p) profesinių pensijų įstaigoms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "q) kredito reitingų agentūroms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "r) ypatingos svarbos lyginamųjų indeksų administratoriams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "s) sutelktinio finansavimo paslaugų teikėjams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "t) pakeitimo vertybiniais popieriais duomenų saugykloms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "u) IRT paslaugas teikiančioms trečiosioms šalims.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Šiame reglamente 1 dalies a–t punktuose nurodyti subjektai kartu vadinami „finansų sektoriaus subjektais“.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Šis reglamentas netaikomas:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) alternatyvaus investavimo fondų valdytojams, kaip nurodyta Direktyvos 2011/61/ES 3 straipsnio 2 dalyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) draudimo ir perdraudimo įmonėms, kaip nurodyta Direktyvos 2009/138/EB 4 straipsnyje;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) profesinių pensijų įstaigoms, valdančioms pensijų sistemas, kurios kartu turi ne daugiau kaip 15 narių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) fiziniams arba juridiniams asmenims, kuriems taikoma išimtis pagal Direktyvos 2014/65/ES 2 ir 3 straipsnius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) draudimo tarpininkams, perdraudimo tarpininkams ir papildomos draudimo veiklos tarpininkams, kurie yra labai mažos įmonės arba mažosios ar vidutinės įmonės;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) pašto žiro įstaigoms, kaip nurodyta Direktyvos 2013/36/ES 2 straipsnio 5 dalies 3 punkte.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės gali šio reglamento netaikyti Direktyvos 2013/36/ES 2 straipsnio 5 dalies 4–23 punktuose nurodytais subjektais, esančiais jų atitinkamose teritorijose. Jei valstybė narė pasinaudoja tokia galimybe, ji apie tai ir visus vėlesnius jos pakeitimus praneša Komisijai. Komisija tą informaciją viešai paskelbia savo interneto svetainėje arba sudaro sąlygas visuomenei susipažinti su ja kitu lengvai prieinamu būdu.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2015/2366", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32015L2366", "celex": "32015L2366"}, {"short": "Direktyva 2009/110/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0110", "celex": "32009L0110"}, {"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}, {"short": "Direktyva 2013/36/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013L0036", "celex": "32013L0036"}, {"short": "Direktyva 2011/61/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32011L0061", "celex": "32011L0061"}, {"short": "Direktyva 2009/138/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0138", "celex": "32009L0138"}, {"short": "Direktyva 2014/65/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014L0065", "celex": "32014L0065"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 2 straipsnis. Taikymo sritis (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "3", "pretty": "3", "title": "Terminų apibrėžtys", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/3/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šiame reglamente vartojamų terminų apibrėžtys:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) skaitmeninės veiklos atsparumas – finansų sektoriaus subjekto gebėjimas sukurti, užtikrinti ir peržiūrėti savo veiklos vientisumą ir patikimumą, tiesiogiai ar netiesiogiai naudojantis IRT paslaugas teikiančių trečiųjų šalių suteiktomis paslaugomis, užtikrinant visus su IRT susijusius pajėgumus, reikalingus tinklų ir informacinių sistemų, kuriomis finansų sektoriaus subjektas naudojasi, saugumui užtikrinti, ir kuriais užtikrinamas nuolatinis finansinių paslaugų teikimas ir jų kokybė, be kita ko, esant sutrikimams;", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) tinklų ir informacinė sistema – tinklų ir informacinė sistema, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) senoji IRT sistema – gyvavimo ciklo pabaigą (eksploatacijos pabaigą) pasiekusi IRT sistema, kuri dėl technologinių ar komercinių priežasčių nėra tinkama atnaujinti ar pataisyti arba kurios nebepalaiko jos tiekėjas ar IRT paslaugas teikianti trečioji šalis, tačiau kuri vis dar naudojama ir palaiko finansų sektoriaus subjekto funkcijas;", "notes": []}, {"kind": "point", "anchor": "p4", "text": "4) tinklų ir informacinių sistemų saugumas – tinklų ir informacinių sistemų saugumas, kaip apibrėžta Direktyvos (ES) 2022/2555 6 straipsnio 2 punkte;", "notes": []}, {"kind": "point", "anchor": "p5", "text": "5) IRT rizika – bet kokia pagrįstai atpažįstama aplinkybė, susijusi su tinklų ir informacinių sistemų naudojimu, kuriai susiklosčius gali būti pakenkta tinklų ir informacinių sistemų, bet kurios nuo technologijų priklausomos priemonės ar proceso, operacijų ir procesų arba paslaugų teikimo saugumui, sukeliant neigiamą poveikį skaitmeninei arba fizinei aplinkai;", "notes": []}, {"kind": "point", "anchor": "p6", "text": "6) informacinis turtas – materialios arba nematerialios informacijos, kurią verta apsaugoti, rinkinys;", "notes": []}, {"kind": "point", "anchor": "p7", "text": "7) IRT turtas – programinė arba aparatinė įranga, finansų sektoriaus subjekto naudojama tinklų ir informacinėse sistemose;", "notes": []}, {"kind": "point", "anchor": "p8", "text": "8) su IRT susijęs incidentas – vienas įvykis arba keletas susijusių įvykių, kurių neplanavo finansų sektoriaus subjektas ir kurie kenkia tinklų ir informacinių sistemų saugumui ir daro neigiamą poveikį duomenų prieinamumui, autentiškumui, vientisumui ar konfidencialumui arba finansų sektoriaus subjekto teikiamoms paslaugoms;", "notes": []}, {"kind": "point", "anchor": "p9", "text": "9) su mokėjimu susijęs operacinis arba saugumo incidentas – 2 straipsnio 1 dalies a–d punktuose nurodytų finansų sektoriaus subjektų nesuplanuotas vienas arba keletas susijusių įvykių, kurie yra susiję arba nesusiję su IRT, darančių neigiamą poveikį su mokėjimu susijusių duomenų prieinamumui, autentiškumui, vientisumui ar konfidencialumui arba finansų sektoriaus subjekto teikiamoms su mokėjimu susijusioms paslaugoms;", "notes": []}, {"kind": "point", "anchor": "p10", "text": "10) didelis su IRT susijęs incidentas – su IRT susijęs incidentas, darantis didelį neigiamą poveikį tinklų ir informacinėms sistemoms, naudojamoms finansų sektoriaus subjekto ypatingos svarbos arba svarbioms funkcijoms palaikyti;", "notes": []}, {"kind": "point", "anchor": "p11", "text": "11) didelis su mokėjimu susijęs operacinis arba saugumo incidentas – su mokėjimu susijęs operacinis arba saugumo incidentas, darantis didelį neigiamą poveikį teikiamoms su mokėjimu susijusioms paslaugoms;", "notes": []}, {"kind": "point", "anchor": "p12", "text": "12) kibernetinė grėsmė – kibernetinė grėsmė, kaip apibrėžta Reglamento (ES) 2019/881 2 straipsnio 8 punkte;", "notes": []}, {"kind": "point", "anchor": "p13", "text": "13) didelė kibernetinė grėsmė – kibernetinė grėsmė, kurios techninės savybės rodo, kad ji gali sukelti didelį su IRT susijusį incidentą arba didelį su mokėjimu susijusį operacinį arba saugumo incidentą;", "notes": []}, {"kind": "point", "anchor": "p14", "text": "14) kibernetinis išpuolis – su IRT susijęs piktavališkas incidentas, kuris yra sukeliamas, kai priešiškas subjektas bando sunaikinti, atskleisti, pakeisti, išjungti, pavogti ar įgyti neteisėtą prieigą prie bet kokio turto arba neteisėtai juo naudotis;", "notes": []}, {"kind": "point", "anchor": "p15", "text": "15) žvalgybos informacija apie grėsmes – informacija, kuri yra apibendrinama, pertvarkoma, analizuojama, aiškinama arba patikslinama siekiant pateikti būtiną kontekstą sprendimų priėmimui ir sudaryti sąlygas tinkamai ir pakankamai suprasti, kaip mažinti su IRT susijusio incidento arba kibernetinės grėsmės poveikį, įskaitant techninius kibernetinio išpuolio duomenis, už išpuolį atsakingus asmenis ir jų modus operandi bei motyvus;", "notes": []}, {"kind": "point", "anchor": "p16", "text": "16) pažeidžiamumas – turto, sistemos, proceso ar kontrolės priemonės silpnoji vieta, jautrumas ar trūkumas, kuriais gali būti pasinaudota;", "notes": []}, {"kind": "point", "anchor": "p17", "text": "17) grėsmėmis grindžiamas skverbimosi testavimas (TLPT) – sistema, kuria imituojama realių priešiškų subjektų, kurie laikomi keliančiais tikrą kibernetinę grėsmę, taktika, metodai ir procedūros ir pagal kurią atliekamas kontroliuojamas, specialiai pritaikytas, žvalgybos informacija grindžiamas (raudonosios komandos atliekamas) finansų sektoriaus subjekto ypatingos svarbos tikralaikių produkcijos sistemų testas;", "notes": []}, {"kind": "point", "anchor": "p18", "text": "18) trečiosios šalies keliama IRT rizika – IRT rizika, su kuria gali susidurti finansų sektoriaus subjektas, naudodamasis IRT paslaugas teikiančių trečiųjų šalių arba jų subrangovų teikiamomis IRT paslaugomis, be kita ko, pagal veiklos rangos susitarimus;", "notes": []}, {"kind": "point", "anchor": "p19", "text": "19) IRT paslaugas teikianti trečioji šalis – IRT paslaugas teikianti įmonė;", "notes": []}, {"kind": "point", "anchor": "p20", "text": "20) grupės vidaus IRT paslaugų teikėjas – įmonė, priklausanti finansų grupei ir teikianti daugiausia IRT paslaugas tos pačios grupės finansų sektoriaus subjektams arba tai pačiai institucinei užtikrinimo sistemai priklausantiems finansų sektoriaus subjektams, įskaitant jų patronuojančiąsias įmones, patronuojamąsias įmones, filialus ar kitus subjektus, kurie jiems bendrai priklauso arba yra jų kontroliuojami;", "notes": []}, {"kind": "point", "anchor": "p21", "text": "21) IRT paslaugos – skaitmeninės ir duomenų paslaugos, nuolat teikiamos naudojantis IRT sistemomis vienam ar keliems vidaus ar išorės naudotojams, įskaitant aparatinę įrangą kaip paslaugą ir aparatinės įrangos paslaugas, kurios apima techninės paramos teikimą, aparatinės įrangos teikėjui atliekant programinės įrangos arba programinės aparatinės įrangos atnaujinimus, išskyrus tradicines analoginio telefono ryšio paslaugas;", "notes": []}, {"kind": "point", "anchor": "p22", "text": "22) ypatingos svarbos arba svarbi funkcija – funkcija, kuriai sutrikus būtų reikšmingai pakenkta finansų sektoriaus subjekto finansinės veiklos rezultatams arba jo paslaugų ir veiklos patikimumui ar tęstinumui arba kurios nebevykdant, vykdant su trūkumais arba netinkamai būtų reikšmingai pakenkta finansų sektoriaus subjekto veiklos leidime nurodytų sąlygų ir pareigų arba kitų jo įsipareigojimų pagal taikytiną finansinių paslaugų teisę nenutrūkstamam vykdymui;", "notes": []}, {"kind": "point", "anchor": "p23", "text": "23) ypatingos svarbos IRT paslaugas teikianti trečioji šalis – IRT paslaugas teikianti trečioji šalis, pripažinta kaip ypatingos svarbos pagal 31 straipsnį;", "notes": []}, {"kind": "point", "anchor": "p24", "text": "24) trečiojoje valstybėje įsisteigusi IRT paslaugas teikianti trečioji šalis – IRT paslaugas teikianti trečioji šalis, kuri yra trečiojoje valstybėje įsisteigęs juridinis asmuo ir kuri yra sudariusi sutartimi įformintą susitarimą su finansų sektoriaus subjektu dėl IRT paslaugų teikimo;", "notes": []}, {"kind": "point", "anchor": "p25", "text": "25) patronuojamoji įmonė – patronuojamoji įmonė, kaip tai suprantama Direktyvos 2013/34/ES 2 straipsnio 10 punkte ir 22 straipsnyje;", "notes": []}, {"kind": "point", "anchor": "p26", "text": "26) grupė – grupė, kaip apibrėžta Direktyvos 2013/34/ES 2 straipsnio 11 punkte;", "notes": []}, {"kind": "point", "anchor": "p27", "text": "27) patronuojančioji įmonė – patronuojančioji įmonė, kaip tai suprantama Direktyvos 2013/34/ES 2 straipsnio 9 punkte ir 22 straipsnyje;", "notes": []}, {"kind": "point", "anchor": "p28", "text": "28) trečiojoje valstybėje įsisteigęs IRT subrangovas – IRT subrangovas, kuris yra trečiojoje valstybėje įsisteigęs juridinis asmuo ir kuris yra sudaręs sutartimi įformintą susitarimą su IRT paslaugas teikiančia trečiąja šalimi arba trečiojoje valstybėje įsisteigusia IRT paslaugas teikiančia trečiąja šalimi;", "notes": []}, {"kind": "point", "anchor": "p29", "text": "29) IRT koncentracijos rizika – dėl atskirų arba kelių susijusių ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių kylanti rizika, dėl kurios atsiranda tam tikra priklausomybė nuo tokių paslaugų teikėjų, kai dėl tokio paslaugų teikėjo neprieinamumo, žlugimo ar kitokio pobūdžio trūkumo gali kilti pavojus, kad finansų sektoriaus subjektas nebegalės vykdyti ypatingos svarbos arba svarbių funkcijų arba patirs kitokio pobūdžio neigiamą poveikį, įskaitant didelius nuostolius, arba gali kilti pavojus visos Sąjungos finansiniam stabilumui;", "notes": []}, {"kind": "point", "anchor": "p30", "text": "30) valdymo organas – valdymo organas, kaip apibrėžta Direktyvos 2014/65/ES 4 straipsnio 1 dalies 36 punkte, Direktyvos 2013/36/ES 3 straipsnio 1 dalies 7 punkte, Europos Parlamento ir Tarybos direktyvos 2009/65/EB 2 straipsnio 1 dalies s punkte, Reglamento (ES) Nr. 909/2014 2 straipsnio 1 dalies 45 punkte, Reglamento (ES) 2016/1011 3 straipsnio 1 dalies 20 punkte, ir atitinkamose Reglamento dėl kriptoturto rinkų nuostatose, arba tokius pačius įgaliojimus turintys asmenys, kurie veiksmingai vadovauja subjektui arba vykdo pagrindines funkcijas pagal atitinkamus Sąjungos ar nacionalinės teisės aktus;", "notes": []}, {"kind": "point", "anchor": "p31", "text": "31) kredito įstaiga – kredito įstaiga, apibrėžta Europos Parlamento ir Tarybos reglamento (ES) Nr. 575/2013 4 straipsnio 1 dalies 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p32", "text": "32) įstaiga, kuriai taikoma išimtis pagal Direktyvą 2013/36/ES – subjektas, kaip nurodyta Direktyvos 2013/36/ES 2 straipsnio 5 dalies 4–23 punktuose;", "notes": []}, {"kind": "point", "anchor": "p33", "text": "33) investicinė įmonė – investicinė įmonė, kaip apibrėžta Direktyvos 2014/65/ES 4 straipsnio 1 dalies 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p34", "text": "34) maža ir tarpusavio sąsajų neturinti investicinė įmonė – investicinė įmonė, atitinkanti Europos Parlamento ir Tarybos reglamento (ES) 2019/2033 12 straipsnio 1 dalyje nustatytas sąlygas;", "notes": []}, {"kind": "point", "anchor": "p35", "text": "35) mokėjimo įstaiga – mokėjimo įstaiga, kaip apibrėžta Direktyvos (ES) 2015/2366 4 straipsnio 4 punkte;", "notes": []}, {"kind": "point", "anchor": "p36", "text": "36) mokėjimo įstaiga, kuriai taikoma išimtis pagal Direktyvą (ES) 2015/2366 – mokėjimo įstaiga, kuriai taikoma išimtis pagal Direktyvos (ES) 2015/2366 32 straipsnio 1 dalį;", "notes": []}, {"kind": "point", "anchor": "p37", "text": "37) informavimo apie sąskaitas paslaugų teikėjas – informavimo apie sąskaitas paslaugų teikėjas, kaip nurodyta Direktyvos (ES) 2015/2366 33 straipsnio 1 dalyje;", "notes": []}, {"kind": "point", "anchor": "p38", "text": "38) elektroninių pinigų įstaiga – elektroninių pinigų įstaiga, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos 2009/110/EB 2 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p39", "text": "39) elektroninių pinigų įstaiga, kuriai taikoma išimtis pagal Direktyvą 2009/110/EB – elektroninių pinigų įstaiga, kuri naudojasi netaikymo sąlyga, kaip nurodyta Direktyvos 2009/110/EB 9 straipsnio 1 dalyje;", "notes": []}, {"kind": "point", "anchor": "p40", "text": "40) pagrindinė sandorio šalis – pagrindinė sandorio šalis, kaip apibrėžta Reglamento (ES) Nr. 648/2012 2 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p41", "text": "41) sandorių duomenų saugykla – sandorių duomenų saugykla, kaip apibrėžta Reglamento (ES) Nr. 648/2012 2 straipsnio 2 punkte;", "notes": []}, {"kind": "point", "anchor": "p42", "text": "42) centrinis vertybinių popierių depozitoriumas – centrinis vertybinių popierių depozitoriumas, kaip apibrėžta Reglamento (ES) Nr. 909/2014 2 straipsnio 1 dalies 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p43", "text": "43) prekybos vieta – prekybos vieta, kaip apibrėžta Direktyvos 2014/65/ES 4 straipsnio 1 dalies 24 punkte;", "notes": []}, {"kind": "point", "anchor": "p44", "text": "44) alternatyvaus investavimo fondų valdytojas – alternatyvaus investavimo fondų valdytojas, kaip apibrėžta Direktyvos 2011/61/ES 4 straipsnio 1 dalies b punkte;", "notes": []}, {"kind": "point", "anchor": "p45", "text": "45) valdymo įmonė – valdymo įmonė, kaip apibrėžta Direktyvos 2009/65/EB 2 straipsnio 1 dalies b punkte;", "notes": []}, {"kind": "point", "anchor": "p46", "text": "46) duomenų teikimo paslaugų teikėjas – duomenų teikimo paslaugų teikėjas, kaip tai suprantama Reglamente (ES) Nr. 600/2014, kaip nurodyta jo 2 straipsnio 1 dalies 34–36 punktuose;", "notes": []}, {"kind": "point", "anchor": "p47", "text": "47) draudimo įmonė – draudimo įmonė, kaip apibrėžta Direktyvos 2009/138/EB 13 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p48", "text": "48) perdraudimo įmonė – perdraudimo įmonė, kaip apibrėžta Direktyvos 2009/138/EB 13 straipsnio 4 punkte;", "notes": []}, {"kind": "point", "anchor": "p49", "text": "49) draudimo tarpininkas – draudimo tarpininkas, kaip apibrėžta Europos Parlamento ir Tarybos direktyvos (ES) 2016/97 2 straipsnio 1 dalies 3 punkte;", "notes": []}, {"kind": "point", "anchor": "p50", "text": "50) papildomos draudimo veiklos tarpininkas – papildomos draudimo veiklos tarpininkas, kaip apibrėžta Direktyvos (ES) 2016/97 2 straipsnio 1 dalies 4 punkte;", "notes": []}, {"kind": "point", "anchor": "p51", "text": "51) perdraudimo tarpininkas – perdraudimo tarpininkas, kaip apibrėžta Direktyvos (ES) 2016/97 2 straipsnio 1 dalies 5 punkte;", "notes": []}, {"kind": "point", "anchor": "p52", "text": "52) profesinių pensijų įstaiga – profesinių pensijų įstaiga, kaip apibrėžta Direktyvos (ES) 2016/2341 6 straipsnio 1 punkte;", "notes": []}, {"kind": "point", "anchor": "p53", "text": "53) maža profesinių pensijų įstaiga – profesinių pensijų įstaiga, valdanti pensijų sistemas, kurios kartu turi ne daugiau kaip 100 narių;", "notes": []}, {"kind": "point", "anchor": "p54", "text": "54) kredito reitingų agentūra – kredito reitingų agentūra, kaip apibrėžta Reglamento (EB) Nr. 1060/2009 3 straipsnio 1 dalies b punkte;", "notes": []}, {"kind": "point", "anchor": "p55", "text": "55) kriptoturto paslaugų teikėjas – kriptoturto paslaugų teikėjas, kaip apibrėžta Reglamento dėl kriptoturto rinkų atitinkamoje nuostatoje;", "notes": []}, {"kind": "point", "anchor": "p56", "text": "56) su turtu susietų žetonų emitentas – su turtu susietų žetonų emitentas, kaip apibrėžta Reglamento dėl kriptoturto rinkų atitinkamoje nuostatoje;", "notes": []}, {"kind": "point", "anchor": "p57", "text": "57) ypatingos svarbos lyginamųjų indeksų administratorius – ypatingos svarbos lyginamųjų indeksų, kaip apibrėžta Reglamento (ES) 2016/1011 3 straipsnio 1 dalies 25 punkte, administratorius;", "notes": []}, {"kind": "point", "anchor": "p58", "text": "58) sutelktinio finansavimo paslaugų teikėjas – sutelktinio finansavimo paslaugų teikėjas, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2020/1503 2 straipsnio 1 dalies e punkte;", "notes": []}, {"kind": "point", "anchor": "p59", "text": "59) pakeitimo vertybiniais popieriais duomenų saugykla – pakeitimo vertybiniais popieriais duomenų saugykla, kaip apibrėžta Europos Parlamento ir Tarybos reglamento (ES) 2017/2402 2 straipsnio 23 punkte;", "notes": []}, {"kind": "point", "anchor": "p60", "text": "60) labai maža įmonė – finansų sektoriaus subjektas, kuris nėra prekybos vieta, pagrindinė sandorio šalis, sandorių duomenų saugykla arba centrinis vertybinių popierių depozitoriumas, kuriame dirba mažiau nei 10 asmenų, o jo metinė apyvarta ir (arba) bendra metinio balanso suma neviršija 2 mln. EUR;", "notes": []}, {"kind": "point", "anchor": "p61", "text": "61) Atsakingoji priežiūros institucija – Europos priežiūros institucija, paskirta pagal šio reglamento 31 straipsnio 1 dalies b punktą;", "notes": []}, {"kind": "point", "anchor": "p62", "text": "62) Jungtinis komitetas – reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 54 straipsnyje nurodytas komitetas;", "notes": []}, {"kind": "point", "anchor": "p63", "text": "63) mažoji įmonė – finansų sektoriaus subjektas, kuriame dirba 10 ar daugiau, bet mažiau nei 50 asmenų, o jo metinė apyvarta ir (arba) bendra metinio balanso suma viršija 2 mln. EUR, bet yra ne didesnė nei 10 mln. EUR;", "notes": []}, {"kind": "point", "anchor": "p64", "text": "64) vidutinė įmonė – finansų sektoriaus subjektas, kuris nėra mažoji įmonė ir kuriame dirba mažiau kaip 250 darbuotojų, o jo metinė apyvarta neviršija 50 mln. EUR ir (arba) metinio balanso suma neviršija 43 mln. EUR;", "notes": []}, {"kind": "point", "anchor": "p65", "text": "65) valdžios institucija – Vyriausybinis arba kitas viešojo administravimo subjektas, įskaitant nacionalinius centrinius bankus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES) 2019/881", "url": "https://atviri-teises-aktai.lt/es/32019R0881/", "celex": "32019R0881"}, {"short": "Direktyva 2013/34/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013L0034", "celex": "32013L0034"}, {"short": "Direktyva 2014/65/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014L0065", "celex": "32014L0065"}, {"short": "Direktyva 2013/36/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013L0036", "celex": "32013L0036"}, {"short": "Direktyva 2009/65/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0065", "celex": "32009L0065"}, {"short": "Reglamentas (ES) Nr. 909/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0909", "celex": "32014R0909"}, {"short": "Reglamentas (ES) 2016/1011", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R1011", "celex": "32016R1011"}, {"short": "Reglamentas (ES) Nr. 575/2013", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013R0575", "celex": "32013R0575"}, {"short": "Reglamentas (ES) 2019/2033", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32019R2033", "celex": "32019R2033"}, {"short": "Direktyva (ES) 2015/2366", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32015L2366", "celex": "32015L2366"}, {"short": "Direktyva 2009/110/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0110", "celex": "32009L0110"}, {"short": "Reglamentas (ES) Nr. 648/2012", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32012R0648", "celex": "32012R0648"}, {"short": "Direktyva 2011/61/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32011L0061", "celex": "32011L0061"}, {"short": "Direktyva 2009/138/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0138", "celex": "32009L0138"}, {"short": "Direktyva (ES) 2016/97", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016L0097", "celex": "32016L0097"}, {"short": "Direktyva (ES) 2016/2341", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016L2341", "celex": "32016L2341"}, {"short": "Reglamentas (EB) Nr. 1060/2009", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009R1060", "celex": "32009R1060"}, {"short": "Reglamentas (ES) 2020/1503", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32020R1503", "celex": "32020R1503"}, {"short": "Reglamentas (ES) 2017/2402", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32017R2402", "celex": "32017R2402"}, {"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 3 straipsnis. Terminų apibrėžtys (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "4", "pretty": "4", "title": "Proporcingumo principas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/4/", "path": [{"kind": "skyrius", "num": "I", "title": "BENDROSIOS NUOSTATOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai įgyvendina II skyriuje nustatytas taisykles laikydamiesi proporcingumo principo, atsižvelgdami į savo įmonės dydį ir bendrą rizikos profilį, taip pat paslaugų, veiklos ir operacijų pobūdį, mastą ir sudėtingumą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Be to, III, IV skyrių ir V skyriaus I skirsnio taikymas finansų sektoriaus subjektams turi būti proporcingas jų įmonės dydžiui ir bendram rizikos profiliui, taip pat jų paslaugų, veiklos ir operacijų pobūdžiui, mastui ir sudėtingumui, kaip konkrečiai numatyta atitinkamose tuose skyriuose išdėstytose taisyklėse.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kompetentingos institucijos, peržiūrėdamos IRT rizikos valdymo sistemos nuoseklumą, apsvarsto, kaip finansų sektoriaus subjektai taiko proporcingumo principą, remdamosi ataskaitomis, pateiktomis kompetentingų institucijų prašymu pagal 6 straipsnio 5 dalį ir 16 straipsnio 2 dalį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 4 straipsnis. Proporcingumo principas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "5", "pretty": "5", "title": "Valdymas ir organizavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/5/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "I", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai pagal 6 straipsnio 4 dalį įdiegia vidaus valdymo ir kontrolės sistemą, kuria užtikrinamas veiksmingas ir prudencinis IRT rizikos valdymas, kad būtų užtikrintas aukšto lygio skaitmeninės veiklos atsparumas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjekto valdymo organas nustato, tvirtina, prižiūri visų priemonių, susijusių su 6 straipsnio 1 dalyje nurodyta IRT rizikos valdymo sistema, įgyvendinimą ir už jį atsako.", "notes": []}, {"kind": "para", "anchor": "", "text": "Taikant pirmą pastraipą, valdymo organas:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) prisiima galutinę atsakomybę už finansų sektoriaus subjekto IRT rizikos valdymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nustato politiką, kuria siekiama užtikrinti, kad būtų išlaikyti aukšti duomenų prieinamumo, autentiškumo, vientisumo ir konfidencialumo standartai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nustato aiškius visų su IRT susijusių funkcijų vaidmenis ir atsakomybę ir nustato tinkamas valdymo priemones, kad būtų užtikrintas veiksmingas ir laiku vykdomas tų funkcijų tarpusavio komunikavimas, bendradarbiavimas ir koordinavimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) prisiima bendrą atsakomybę už tai, kad būtų nustatyta ir patvirtinta 6 straipsnio 8 dalyje nurodyta skaitmeninės veiklos atsparumo strategija, įskaitant atitinkamo finansų sektoriaus subjektui priimtino IRT rizikos lygmens nustatymą, kaip nurodyta 6 straipsnio 8 dalies b punkte;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) tvirtina, prižiūri ir periodiškai peržiūri finansų sektoriaus subjekto IRT veiklos tęstinumo politiką ir IRT reagavimo ir veiklos atkūrimo planus, kurie atitinkamai nurodyti 11 straipsnio 1 ir 3 dalyse, įgyvendinimą; ši politika ir planai gali būti priimti kaip speciali specifinė politika, sudaranti neatsiejamą finansų sektoriaus subjekto bendros veiklos tęstinumo politikos ir reagavimo bei veiklos atkūrimo plano dalį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) tvirtina ir periodiškai peržiūri finansų sektoriaus subjekto IRT vidaus audito planus, IRT auditus ir jų esminius pakeitimus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) paskirsto ir periodiškai peržiūri atitinkamą biudžetą, kad būtų tenkinami finansų sektoriaus subjekto skaitmeninės veiklos atsparumo poreikiai, susiję su visų rūšių ištekliais, įskaitant atitinkamas informuotumo apie IRT saugumą programas ir skaitmeninės veiklos atsparumo mokymą, nurodytus 13 straipsnio 6 dalyje, taip pat visų darbuotojų IRT įgūdžius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) tvirtina ir periodiškai peržiūri finansų sektoriaus subjekto politiką dėl susitarimų, susijusių su IRT paslaugas teikiančių trečiųjų šalių teikiamų IRT paslaugų naudojimu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) įdiegia įmonės lygmeniu pranešimų teikimo kanalus, kad galėtų būti tinkamai informuojamas apie:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) susitarimus, sudarytus su IRT paslaugas teikiančiomis trečiosiomis šalimis dėl IRT paslaugų naudojimo,", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) visus atitinkamus planuojamus esminius pokyčius, susijusius su IRT paslaugas teikiančiomis trečiosiomis šalimis,", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) galimą tokių pokyčių poveikį ypatingos svarbos arba svarbioms funkcijoms, dėl kurių sudaryti tokie susitarimai, įskaitant rizikos analizės santrauką, kad būtų galima įvertinti tų pokyčių poveikį, taip pat bent apie didelius su IRT susijusius incidentus bei jų poveikį ir apie reagavimo, veiklos atkūrimo ir taisomąsias priemones.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, sukuria pareigybę, skirtą susitarimų, sudarytų su IRT paslaugas teikiančiomis trečiosiomis šalimis dėl IRT paslaugų naudojimo, stebėsenai, arba paskiria vyresniosios vadovybės narį, atsakingą už gresiančios susijusios rizikos ir atitinkamų dokumentų priežiūrą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjekto valdymo organo nariai aktyviai siekia turėti naujausių pakankamų žinių ir įgūdžių IRT rizikai ir jos poveikiui finansų sektoriaus subjekto operacijoms suprasti ir įvertinti, be kita ko, reguliariai dalyvaudami specialiuose mokymuose, parengtuose atsižvelgiant į valdomą IRT riziką.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 5 straipsnis. Valdymas ir organizavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "6", "pretty": "6", "title": "IRT rizikos valdymo sistema", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/6/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai kaip savo bendros rizikos valdymo sistemos dalį turi turėti patikimą, išsamią ir gerai dokumentais pagrįstą IRT rizikos valdymo sistemą, kuri jiems leistų greitai, veiksmingai ir išsamiai mažinti IRT riziką ir užtikrinti aukšto lygio skaitmeninės veiklos atsparumą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. IRT rizikos valdymo sistema apima bent strategijas, politiką, procedūras, IRT protokolus ir priemones, kurie yra būtini siekiant deramai ir tinkamai apsaugoti visą informacinį turtą ir IRT turtą, įskaitant kompiuterių programinę įrangą, aparatinę įrangą, serverius, taip pat apsaugoti visus atitinkamus fizinius komponentus ir infrastruktūras, tokius kaip patalpos, duomenų centrai ir jautrios specialios zonos, kad būtų užtikrinta, kad visas informacinis turtas ir IRT turtas būtų tinkamai apsaugotas nuo rizikos, įskaitant žalą ir neteisėtą prieigą ar naudojimą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Pagal savo IRT rizikos valdymo sistemą finansų sektoriaus subjektai kuo labiau sumažina IRT rizikos poveikį įgyvendindami atitinkamas strategijas, politiką, procedūras, IRT protokolus ir priemones. Jie kompetentingoms institucijoms jų prašymu pateikia išsamią ir atnaujintą informaciją apie IRT riziką ir apie savo IRT rizikos valdymo sistemą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, priskiria atsakomybę už IRT rizikos valdymą ir priežiūrą kontrolės funkcijai ir užtikrina tinkamą tokios kontrolės funkcijos nepriklausomumo lygį, kad būtų išvengta interesų konfliktų. Finansų sektoriaus subjektai užtikrina tinkamą IRT rizikos valdymo funkcijų, kontrolės funkcijų ir vidaus audito funkcijų atskyrimą ir nepriklausomumą pagal trijų gynybos linijų modelį arba vidaus rizikos valdymo ir kontrolės modelį.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. IRT rizikos valdymo sistema pagrindžiama dokumentais ir peržiūrima bent kartą per metus arba – labai mažų įmonių atveju – periodiškai, taip pat įvykus dideliems su IRT susijusiems incidentams ir laikantis priežiūros nurodymų ar išvadų, padarytų atlikus atitinkamus skaitmeninės veiklos atsparumo testavimo arba audito procesus. Ji nuolat tobulinama remiantis įgyvendinimo ir stebėsenos patirtimi. Kompetentingai institucijai paprašius, jai pateikiama IRT rizikos valdymo sistemos peržiūros ataskaita.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Finansų sektoriaus subjektų, išskyrus labai mažas įmones, IRT rizikos valdymo sistemai taikomas vidaus auditas, kurį reguliariai atlieka auditoriai pagal finansų sektoriaus subjektų audito planą. Tie auditoriai turi turėti pakankamai žinių, įgūdžių ir patirties IRT rizikos srityje, taip pat jų nepriklausomumas turi būti tinkamo lygio. IRT auditų dažnumas ir tikrinami aspektai turi atitikti finansų sektoriaus subjekto IRT riziką.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Remdamiesi vidaus audito peržiūros išvadomis, finansų sektoriaus subjektai nustato oficialų tolesnių veiksmų procesą, įskaitant taisykles, pagal kurias laiku patikrinami ir ištaisomi svarbiausi IRT audito nustatyti trūkumai.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Į IRT rizikos valdymo sistemą įtraukiama skaitmeninės veiklos atsparumo strategija, kurioje nustatoma, kaip sistema turi būti įgyvendinama. Tuo tikslu skaitmeninės veiklos atsparumo strategija apima IRT rizikos mažinimo ir konkrečių IRT tikslų įgyvendinimo metodus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) paaiškinama, kaip IRT rizikos valdymo sistema prisidedama prie finansų sektoriaus subjekto veiklos strategijos ir tikslų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nustatomas priimtinos IRT rizikos lygmuo, atsižvelgiant į finansų sektoriaus subjekto norimą prisiimti riziką, ir analizuojamas priimtinas IRT sutrikdymo poveikis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nustatomi aiškūs informacijos saugumo tikslai, įskaitant pagrindinius veiklos rezultatų rodiklius ir pagrindinius rizikos parametrus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) paaiškinama IRT bazinė architektūra ir visi pakeitimai, reikalingi konkretiems veiklos tikslams pasiekti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) nurodomi įvairūs mechanizmai, įdiegti siekiant aptikti su IRT susijusius incidentus, užkirsti kelią jų poveikiui ir nuo jo apsisaugoti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) nurodoma esama skaitmeninės veiklos atsparumo padėtis remiantis didelių su IRT susijusių incidentų, apie kuriuos pranešta, skaičiumi ir prevencinių priemonių veiksmingumas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) įgyvendinamas skaitmeninės veiklos atsparumo testavimas pagal šio reglamento IV skyrių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) nurodoma komunikacijos strategija su IRT susijusių incidentų, kuriuos atskleisti reikalaujama pagal 14 straipsnį, atveju.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Finansų sektoriaus subjektai gali skaitmeninės veiklos atsparumo strategijos, nurodytos 8 dalyje, kontekste apibrėžti holistinę IRT kelių pardavėjų strategiją grupės ar subjekto lygmeniu, parodant pagrindinę priklausomybę nuo IRT paslaugas teikiančių trečiųjų šalių ir pateikiant pirkimo iš įvairių IRT paslaugas teikiančių trečiųjų šalių loginį pagrindimą.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Finansų sektoriaus subjektai gali, laikydamiesi Sąjungos ir nacionalinės sektorių teisės, perduoti grupės vidaus arba išorės įmonėms užduotis tikrinti atitiktį IRT rizikos valdymo reikalavimams. Tokio užduočių perdavimo atveju finansų sektoriaus subjektas išlieka visiškai atsakingas už atitikties IRT rizikos valdymo reikalavimams tikrinimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 6 straipsnis. IRT rizikos valdymo sistema (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "7", "pretty": "7", "title": "IRT sistemos, protokolai ir priemonės", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/7/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Siekdami mažinti ir valdyti IRT riziką, finansų sektoriaus subjektai naudoja ir nuolat atnaujina IRT sistemas, protokolus ir priemones, kurie:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) turi atitikti operacijų, kuriomis palaikomas jų veiklos vykdymas, mastą, laikantis 4 straipsnyje nurodyto proporcingumo principo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) yra patikimi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) yra aprūpinti pakankamais pajėgumais tiksliai tvarkyti duomenis, būtinus veiklai vykdyti ir laiku teikti paslaugas, ir prireikus susidoroti su didžiausiais pavedimų, pranešimų ar sandorių kiekiais, įskaitant atvejus, kai diegiamos naujos technologijos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) yra technologiškai atsparūs, kad galėtų tinkamai tenkinti papildomus informacijos tvarkymo poreikius, jei prireiktų nepalankiausiomis rinkos sąlygomis arba kitomis nepalankiomis aplinkybėmis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 7 straipsnis. IRT sistemos, protokolai ir priemonės (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "8", "pretty": "8", "title": "Nustatymas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/8/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Pagal 6 straipsnio 1 dalyje nurodytą IRT rizikos valdymo sistemą finansų sektoriaus subjektai nustato, klasifikuoja ir tinkamai pagrindžia dokumentais visas IRT palaikomas veiklos funkcijas, vaidmenis ir pareigas, informacinį turtą ir IRT turtą, kuriais palaikomos šios funkcijos, taip pat jų vaidmenis ir priklausomybę, kiek tai susiję su IRT rizika. Prireikus ir bent kartą per metus finansų sektoriaus subjektai peržiūri šio klasifikavimo ir atitinkamų dokumentų tinkamumą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai nuolat nustato visus IRT rizikos, visų pirma rizikos kitų finansų sektoriaus subjektų atžvilgiu ir pastarųjų keliamos rizikos, šaltinius ir vertina kibernetines grėsmes ir IRT pažeidžiamumus, susijusius su jų IRT palaikomomis veiklos funkcijomis, informaciniu turtu ir IRT turtu. Finansų sektoriaus subjektai reguliariai ir bent kartą per metus peržiūri jiems poveikį darančius rizikos scenarijus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, atlieka rizikos vertinimą po kiekvieno svarbaus tinklų ir informacinių sistemų infrastruktūros, procesų ar procedūrų, turinčių įtakos jų IRT palaikomoms veiklos funkcijoms, informaciniam turtui ar IRT turtui, pakeitimo.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai įvardija visą informacinį turtą ir IRT turtą, įskaitant esantį nutolusiose vietose, tinklo išteklius ir aparatinę įrangą ir pažymi tuos, kurie laikomi esančiais ypatingos svarbos. Jie pažymi informacinio turto ir IRT turto konfigūraciją ir skirtingo informacinio turto ir IRT turto sąsajas ir tarpusavio priklausomybę.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Finansų sektoriaus subjektai nustato ir dokumentais pagrindžia visus procesus, kurie priklauso nuo IRT paslaugas teikiančių trečiųjų šalių, ir nustato tarpusavio sąsajas su IRT paslaugas teikiančiomis trečiosiomis šalimis, kurios teikia paslaugas, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. 1, 4 ir 5 dalių tikslais finansų sektoriaus subjektai tvarko atitinkamus aprašus ir juos atnaujina reguliariai ir kiekvieną kartą, kai padaromas esminis pakeitimas, kaip nurodyta 3 dalyje.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, reguliariai ir bent kartą per metus atlieka specialų visų senųjų IRT sistemų IRT rizikos vertinimą; bet kuriuo atveju jis atliekamas prieš technologijų, programų ar sistemų sujungimą ir po jo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 8 straipsnis. Nustatymas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "9", "pretty": "9", "title": "Apsauga ir prevencija", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/9/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekdami tinkamai apsaugoti IRT sistemas ir parengti reagavimo priemones, finansų sektoriaus subjektai nuolat stebi ir kontroliuoja IRT sistemų ir priemonių saugumą ir veikimą ir kuo labiau mažina IRT rizikos poveikį IRT sistemoms, diegdami tinkamas IRT saugumo priemones, politikos priemones ir procedūras.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai rengia, įsigyja ir įgyvendina IRT saugumo politiką, procedūras, protokolus ir priemones, kuriais siekiama užtikrinti IRT sistemų, visų pirma palaikančių ypatingos svarbos arba svarbias funkcijas, atsparumą, tęstinumą ir prieinamumą, taip pat išlaikyti aukštus saugomų, naudojamų ar perduodamų duomenų prieinamumo, autentiškumo, vientisumo ir konfidencialumo standartus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kad pasiektų 2 dalyje nurodytus tikslus, finansų sektoriaus subjektai naudoja IRT sprendimus ir procesus, kurie yra tinkami pagal 4 straipsnį. Tais IRT sprendimais ir procesais:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) užtikrinamas duomenų perdavimo priemonių saugumas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kuo labiau sumažinama duomenų sugadinimo ar praradimo, neteisėtos prieigos ir techninių trūkumų rizika, galinti trukdyti verslo veiklai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) užkertamas kelias duomenų nepakankamam prieinamumui, autentiškumo ir vientisumo pakenkimui, jų konfidencialumo pažeidimams, ir praradimui;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) užtikrinama, kad duomenys būtų apsaugoti nuo tvarkant duomenis kylančios rizikos, be kita ko, dėl netinkamo administravimo, su duomenų apdorojimu susijusios rizikos ir žmogaus klaidos.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Pagal 6 straipsnio 1 dalyje nurodytą IRT rizikos valdymo sistemą finansų sektoriaus subjektai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) parengia ir dokumentais pagrindžia informacijos saugumo politiką, kurioje apibrėžiamos taisyklės, kaip apsaugoti duomenų, informacinio turto ir IRT turto, įskaitant, kai taikytina, jų klientų duomenų, informacinio turto ir IRT turto prieinamumą, autentiškumą, vientisumą ir konfidencialumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) taikydami rizika grindžiamą požiūrį, nustato patikimą tinklų ir infrastruktūros valdymo struktūrą, naudodamiesi tinkamais būdais, metodais ir protokolais; tai gali apimti automatizuotų mechanizmų paveiktam informaciniam turtui izoliuoti kibernetinių išpuolių atveju įgyvendinimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) įgyvendina politikos priemones, kuriomis fizinė ar loginė prieiga prie informacinio turto ir IRT turto apribojama tuo, kas reikalinga tik teisėtoms ir patvirtintoms funkcijoms ir veiklai, ir tuo tikslu parengia politikos priemonių, procedūrų ir kontrolės priemonių rinkinį dėl prieigos teisių ir patikimo jų administravimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) įgyvendina griežtų tapatumo nustatymo mechanizmų politikos priemones ir protokolus, pagrįstus atitinkamais standartais, specialiomis kontrolės sistemomis ir apsaugos priemonėmis dėl kriptografinių raktų, kuriais duomenys užšifruojami remiantis patvirtintų duomenų klasifikavimo ir IRT rizikos vertinimo procesų rezultatais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) įgyvendina dokumentais pagrįstą IRT pakeitimų, įskaitant programinės įrangos, aparatinės įrangos, aparatinės programinės įrangos komponentų, sistemos ar saugumo nustatymus, valdymo politiką, procedūras ir kontrolės priemones, grindžiamas rizikos vertinimo požiūriu ir sudarančias neatsiejamą finansų sektoriaus subjekto bendro pakeitimų valdymo proceso dalį, siekiant užtikrinti, kad visi IRT sistemų pakeitimai būtų registruojami, testuojami, vertinami, tvirtinami, įgyvendinami ir tikrinami kontroliuojamu būdu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) turi turėti tinkamą ir išsamią dokumentais pagrįstą pataisų ir atnaujinimų politiką.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos b punkto tikslais finansų sektoriaus subjektai tinklų ryšio infrastruktūrą kuria taip, kad būtų galimybė ją skubiai atjungti ar segmentuoti, siekiant kuo labiau sumažinti plintantį neigiamą poveikį ir užkirsti jam kelią, ypač tarpusavyje susijusių finansinių procesų atveju.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos e punkto tikslais IRT pakeitimų valdymo procesas tvirtinamas atitinkamų tiesioginių vadovų ir nustatomi konkretūs protokolai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 9 straipsnis. Apsauga ir prevencija (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "10", "pretty": "10", "title": "Aptikimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/10/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Pagal 17 straipsnį finansų sektoriaus subjektai turi būti įdiegę mechanizmus, skirtus neįprastai veiklai, įskaitant IRT tinklo veikimo problemas ir su IRT susijusius incidentus, skubiai aptikti ir galimiems reikšmingiems bendriems gedimo taškams nustatyti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Visi pirmoje pastraipoje nurodyti aptikimo mechanizmai reguliariai testuojami pagal 25 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodytais aptikimo mechanizmais sudaromos sąlygos keliems kontrolės lygmenims, nustatomos įspėjimo ribos ir kriterijai, pagal kuriuos būtų galima pradėti ir inicijuoti reagavimo į su IRT susijusius incidentus procesus, įskaitant automatinius įspėjimo mechanizmus atitinkamiems darbuotojams, atsakingiems už reagavimą į su IRT susijusius incidentus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Finansų sektoriaus subjektai skiria pakankamai išteklių ir pajėgumų stebėti naudotojų veiklą, neįprastą IRT veiklą ir su IRT susijusius incidentus, visų pirma kibernetinius išpuolius.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Be to, duomenų paslaugų teikėjai turi būti įdiegę sistemas, kuriomis galima veiksmingai patikrinti prekybos pranešimų išsamumą, nustatyti praleidimus bei akivaizdžias klaidas ir kuriose reikalaujama tuos pranešimus pateikti iš naujo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 10 straipsnis. Aptikimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "11", "pretty": "11", "title": "Reagavimas ir veiklos atkūrimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/11/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Pagal 6 straipsnio 1 dalyje nurodytą IRT rizikos valdymo sistemą, remdamiesi 8 straipsnyje nurodytais nustatymo reikalavimais, finansų sektoriaus subjektai įdiegia išsamią IRT veiklos tęstinumo politiką, kuri gali būti priimta kaip speciali specifinė politika, sudaranti neatsiejamą finansų sektoriaus subjekto bendros veiklos tęstinumo politikos dalį.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai įgyvendina IRT veiklos tęstinumo politiką taikydami specialius, tinkamus ir dokumentais pagrįstus susitarimus, planus, procedūras ir mechanizmus, kuriais siekiama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) užtikrinti finansų sektoriaus subjekto ypatingos svarbos arba svarbių funkcijų tęstinumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) greitai, tinkamai ir veiksmingai reaguoti į visus su IRT susijusius incidentus ir juos spręsti taip, kad būtų padaryta kuo mažesnė žala, o pirmenybė būtų teikiama veiklos atnaujinimo ir atkūrimo veiksmams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nedelsiant pradėti įgyvendinti specialius planus, kuriais sudaromos sąlygos taikyti izoliavimo priemones, procesus ir technologijas, kurie yra pritaikyti atsižvelgiant į kiekvieną su IRT susijusių incidentų rūšį, ir užkirsti kelią tolesnei žalai, taip pat pagal 12 straipsnį nustatytas pritaikytas reagavimo ir veiklos atkūrimo procedūras;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) įvertinti preliminarų poveikį, žalą ir nuostolius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) nustatyti komunikacijos ir krizių valdymo veiksmus, kuriais užtikrinama, kad atnaujinta informacija būtų perduodama visiems atitinkamiems vidaus darbuotojams ir išorės suinteresuotiesiems subjektams pagal 14 straipsnį, ir teikti pranešimus kompetentingoms institucijoms pagal 19 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Pagal 6 straipsnio 1 dalyje nurodytą IRT rizikos valdymo sistemą finansų sektoriaus subjektai įgyvendina susijusius IRT reagavimo ir veiklos atkūrimo planus, kuriems finansų sektoriaus subjektų, išskyrus labai mažas įmones, atveju taikomos nepriklausomo vidaus audito peržiūros.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai nustato, taiko ir periodiškai testuoja atitinkamus IRT veiklos tęstinumo planus, visų pirma susijusius su ypatingos svarbos arba svarbiomis funkcijomis, kurių vykdymas perduotas arba pagal susitarimus patikėtas vykdyti IRT paslaugas teikiančioms trečiosioms šalims.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Pagal bendrą veiklos tęstinumo politiką finansų sektoriaus subjektai atlieka didelių verslo sutrikdymų rizikos poveikio verslui analizę. Vykdydami poveikio verslui analizę finansų sektoriaus subjektai įvertina galimą didelių verslo sutrikdymų poveikį taikydami kiekybinius ir kokybinius kriterijus, atitinkamai naudodami vidaus ir išorės duomenis ir scenarijų analizę. Poveikio verslui analizėje atsižvelgiama į nustatytų ir pažymėtų veiklos funkcijų ypatingą svarbą, palaikymo procesus, priklausomybę nuo trečiųjų šalių ir informacinį turtą ir jų tarpusavio priklausomybę. Finansų sektoriaus subjektai užtikrina, kad IRT turtas ir IRT paslaugos būtų kuriamos ir naudojamos visapusiškai atsižvelgiant į poveikio verslui analizę, visų pirma siekiant tinkamai užtikrinti visų ypatingos svarbos komponentų atsarginius pajėgumus.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Vykdydami visapusišką IRT rizikos valdymą, finansų sektoriaus subjektai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) testuoja IRT veiklos tęstinumo planus ir IRT reagavimo ir veiklos atkūrimo planus, susijusius su visas funkcijas palaikančiomis IRT sistemomis, bent kartą per metus, taip pat padarius bet kokius esminius pakeitimus ypatingos svarbos arba svarbias funkcijas palaikančiose IRT sistemose;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) testuoja pagal 14 straipsnį parengtus krizės komunikacijos planus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos a punkto tikslais finansų sektoriaus subjektai, išskyrus labai mažas įmones, į testavimo planus įtraukia kibernetinių išpuolių ir pirminės IRT infrastruktūros pakeitimo atsarginiais pajėgumais, atsarginėmis kopijomis ir atsarginiais įrenginiais, būtinais 12 straipsnyje nustatytoms pareigoms įvykdyti, scenarijus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai reguliariai peržiūri savo IRT veiklos tęstinumo politiką ir IRT reagavimo ir veiklos atkūrimo planus, atsižvelgdami į pagal pirmą pastraipą atliktų testų rezultatus ir rekomendacijas, pateiktas atlikus audito patikras arba priežiūrinį tikrinimą.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, įdiegia krizių valdymo funkciją, kuri, pradėjus įgyvendinti IRT veiklos tęstinumo planus arba IRT reagavimo ir veiklos atkūrimo planus, nustato, inter alia, aiškias vidaus ir išorės pranešimų krizės atveju valdymo procedūras pagal 14 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Kai pradedami įgyvendinti IRT veiklos tęstinumo planai arba IRT reagavimo ir veiklos atkūrimo planai, finansų sektoriaus subjektai saugo įrašus apie veiklą iki sutrikdymo įvykių ir jų metu ir šie įrašai turi būti prieinami bet kuriuo metu.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Centriniai vertybinių popierių depozitoriumai pateikia kompetentingoms institucijoms IRT veiklos tęstinumo testų ar panašių tikrinimų rezultatų kopijas.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, kompetentingoms institucijoms jų prašymu praneša apie preliminariai apskaičiuotas bendras metines išlaidas ir nuostolius, patirtus dėl didelių su IRT susijusių incidentų.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. Vadovaujantis reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 16 straipsniu, EPI Jungtiniame komitete ne vėliau kaip 2024 m. liepos 17 d. parengia bendras 10 dalyje nurodytų preliminaraus bendrų metinių išlaidų ir nuostolių apskaičiavimo gaires.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 11 straipsnis. Reagavimas ir veiklos atkūrimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "12", "pretty": "12", "title": "Atsarginių kopijų politika ir procedūros, atstatymo ir atkūrimo procedūros ir metodai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/12/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekdami užtikrinti, kad IRT sistemos ir duomenys būtų atstatyti kuo greičiau, kuo mažiau sutrikdant ir patiriant kuo mažiau nuostolių, finansų sektoriaus subjektai, įgyvendindami savo IRT rizikos valdymo sistemą, parengia ir dokumentais pagrindžia:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) atsarginių kopijų politiką ir procedūras, kuriose nurodoma duomenų, kurių atsarginės kopijos daromos, apimtis ir minimalus atsarginių kopijų darymo dažnumas, remiantis ypatinga informacijos svarba arba duomenų konfidencialumo lygiu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atstatymo ir atkūrimo procedūras ir metodus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai sukuria atsargines sistemas, kurios gali būti aktyvuotos pagal atsarginių kopijų politiką ir procedūras, taip pat atstatymo ir atkūrimo procedūras ir metodus. Atsarginių sistemų aktyvavimas turi nekelti pavojaus tinklų ir informacinių sistemų saugumui arba duomenų prieinamumui, autentiškumui, vientisumui ir konfidencialumui. Periodiškai atliekamas atsarginių kopijų procedūrų ir atstatymo bei atkūrimo procedūrų ir metodų testavimas.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Tais atvejais, kai atstato atsarginius duomenis naudodamiesi savo pačių sistemomis, finansų sektoriaus subjektai naudoja IRT sistemas, kurios yra fiziškai ir loginiu būdu atskirtos nuo šaltinio IRT sistemos. IRT sistemos turi būti patikimai apsaugotos nuo bet kokios neteisėtos prieigos ar IRT sugadinimo ir turi leisti laiku atkurti paslaugas, prireikus panaudojant duomenų ir sistemų atsargines kopijas.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pagrindinių sandorio šalių atveju veiklos atkūrimo planais suteikiama galimybė atkurti visus sandorius sutrikimo momentu, kad pagrindinė sandorio šalis galėtų patikimai tęsti savo veiklą ir numatytą dieną užbaigti atsiskaitymą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Be to, duomenų paslaugų teikėjai turi turėti pakankamai išteklių ir atsarginių kopijų ir atkūrimo įrenginius, kad galėtų visada siūlyti ir teikti savo paslaugas.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, turi turėti atsarginius IRT pajėgumus, kurių ištekliai, galimybės ir funkcijos būtų tinkami veiklos poreikiams užtikrinti. Labai mažos įmonės įvertina poreikį turėti tokius atsarginius IRT pajėgumus remdamosi savo rizikos profiliu.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Centriniai vertybinių popierių depozitoriumai turi turėti bent vieną antrinę duomenų tvarkymo vietą, kuriai būtų skirti tinkami ištekliai, pajėgumai, funkcijos ir numatytas personalas veiklos poreikiams užtikrinti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Antrinė duomenų tvarkymo vieta turi:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) būti geografiškai nutolusi nuo pirminės duomenų tvarkymo vietos, siekiant užtikrinti, kad jos rizikos profilis būtų kitoks ir jai nedarytų poveikio įvykis, paveikęs pirminę vietą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) galėti užtikrinti ypatingos svarbos arba svarbių funkcijų tęstinumą taip pat kaip ir pirminė vieta arba užtikrinti tokį paslaugų lygį, kuris būtinas, kad finansų sektoriaus subjektas galėtų atlikti savo ypatingos svarbos operacijas pagal savo veiklos atkūrimo tikslus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) būti iš karto prieinama finansų sektoriaus subjekto darbuotojams, kad būtų užtikrintas ypatingos svarbos arba svarbių funkcijų tęstinumas tuo atveju, jei pirminė duomenų tvarkymo vieta taptų neprieinama.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Nustatydami kiekvienos funkcijos atkūrimo laiko ir taško tikslus, finansų sektoriaus subjektai atsižvelgia į tai, ar tai yra ypatingos svarbos arba svarbi funkcija, ir į galimą bendrą poveikį rinkos veiksmingumui. Tokiais atkūrimo laiko tikslais užtikrinama, kad ekstremaliais atvejais būtų užtikrinti sutarti paslaugų lygiai.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Atkurdami veiklą po su IRT susijusio incidento finansų sektoriaus subjektai atlieka reikiamas patikras, įskaitant daugkartines patikras ir sutikrinimus, siekdami užtikrinti, kad būtų išlaikytas aukščiausias duomenų vientisumo lygis. Šios patikros taip pat atliekamos atkuriant išorės suinteresuotųjų šalių duomenis, siekiant užtikrinti, kad visi duomenys sistemose atitiktų.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 12 straipsnis. Atsarginių kopijų politika ir procedūros, atstatymo ir atkūrimo procedūros ir metodai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "13", "pretty": "13", "title": "Mokymasis ir tobulėjimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/13/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai turi turėti pajėgumų ir darbuotojų, kurie renka informaciją apie pažeidžiamumus ir kibernetines grėsmes, su IRT susijusius incidentus, visų pirma kibernetinius išpuolius, ir analizuoja jų galimą poveikį jų skaitmeninės veiklos atsparumui.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai taiko peržiūras po su IRT susijusių incidentų, kurie vykdomi po to, kai sutrikdoma jų pagrindinė veikla dėl didelio su IRT susijusio incidento, ir kurių metu analizuojamos sutrikdymo priežastys ir nustatomi reikiami IRT operacijų ar 11 straipsnyje nurodytos IRT veiklos tęstinumo politikos patobulinimai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai, išskyrus labai mažas įmones, kompetentingų institucijų prašymu praneša joms apie pakeitimus, kurie buvo įgyvendinti atlikus peržiūras po su IRT susijusių incidentų, kaip nurodyta pirmoje pastraipoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atliekant pirmoje pastraipoje nurodytas peržiūras po su IRT susijusių incidentų nustatoma, ar buvo laikomasi nustatytų procedūrų ir ar veiksmai, kurių imtasi, buvo veiksmingi, kiek tai susiję, be kita ko, su:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) tuo, kaip greitai sureaguota į saugumo įspėjimus ir nustatytas su IRT susijusių incidentų poveikis ir jų rimtumas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) analitinės ekspertizės, kai ji buvo laikoma tikslinga, atlikimo kokybe ir greičiu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) incidento sprendimo finansų sektoriaus subjekto viduje veiksmingumu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) vidaus ir išorės komunikacijos veiksmingumu.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Į IRT rizikos vertinimo procesą nuolat tinkamai įtraukiama patirtis, įgyta vykdant skaitmeninės veiklos atsparumo testavimą pagal 26 ir 27 straipsnius ir reaguojant į realius su IRT susijusius incidentus, visų pirma kibernetinius išpuolius, taip pat į iššūkius, kilusius pradedant įgyvendinti IRT veiklos tęstinumo planus ir IRT reagavimo ir veiklos atkūrimo planus, ir atitinkama informacija, kuria keistasi su partneriais ir kuri įvertinta priežiūrinio tikrinimo metu. Tų nustatytų pastebėjimų pagrindu tinkamai peržiūrimi atitinkami 6 straipsnio 1 dalyje nurodytos IRT rizikos valdymo sistemos komponentai.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai stebi savo skaitmeninės veiklos atsparumo strategijos, nurodytos 6 straipsnio 8 dalyje, įgyvendinimo veiksmingumą. Jie pažymi chronologinius IRT rizikos pokyčius, analizuoja su IRT susijusių incidentų, visų pirma kibernetinių išpuolių ir jų modelių, dažnumą, rūšis, mastą ir pokyčius, kad suprastų gresiančios IRT rizikos mastą, visų pirma kiek tai susiję su ypatingos svarbos arba svarbiomis funkcijomis, ir sustiprintų finansų sektoriaus subjekto kibernetinę brandą ir parengtį.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Vyresniosios grandies IRT darbuotojai bent kartą per metus valdymo organui praneša apie 3 dalyje nurodytus nustatytus pastebėjimus ir teikia rekomendacijas.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Finansų sektoriaus subjektai parengia ir į savo darbuotojų mokymo programas įtraukia privalomus informuotumo apie IRT saugumą programų ir skaitmeninės veiklos atsparumo mokymų modulius. Tos programos ir mokymai taikomi visiems darbuotojams ir vyresniosios vadovybės darbuotojams, o jų sudėtingumas turi būti proporcingas jų pareigas atitinkantiems įgaliojimams. Kai tinkama, finansų sektoriaus subjektai į savo atitinkamas mokymo programas taip pat įtraukia IRT paslaugas teikiančias trečiąsias šalis pagal 30 straipsnio 2 dalies i punktą.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, nuolat stebi atitinkamus technologinius pokyčius, taip pat siekdami suprasti galimą tokių naujų technologijų diegimo poveikį IRT saugumo reikalavimams ir skaitmeninės veiklos atsparumui. Jie nuolat atnaujina savo žinias apie naujausius IRT rizikos valdymo procesus, kad galėtų veiksmingai kovoti su esamų ar naujų formų kibernetiniais išpuoliais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 13 straipsnis. Mokymasis ir tobulėjimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "14", "pretty": "14", "title": "Komunikacija", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/14/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai, įgyvendindami 6 straipsnio 1 dalyje nurodytą IRT rizikos valdymo sistemą, nustato krizių komunikacijos planus, pagal kuriuos būtų galima atsakingai atskleisti informaciją apie bent didelius su IRT susijusius incidentus arba pažeidžiamumus atitinkamai klientams ir partneriams, taip pat visuomenei.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kaip IRT rizikos valdymo sistemos dalį, finansų sektoriaus subjektai įgyvendina komunikacijos politiką, skirtą vidaus darbuotojams ir išorės suinteresuotiesiems subjektams. Darbuotojams skirtoje komunikacijos politikoje atsižvelgiama į poreikį atskirti IRT rizikos valdymo srities darbuotojus, visų pirma, atsakingus už reagavimą ir veiklos atkūrimą, ir darbuotojus, kurie turi būti informuoti.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Bent vienam finansų sektoriaus subjekto darbuotojui pavedama įgyvendinti su IRT susijusių incidentų komunikacijos strategiją ir tuo tikslu vykdyti atstovo ryšiams su visuomene ir žiniasklaida funkciją.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 14 straipsnis. Komunikacija (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "15", "pretty": "15", "title": "Tolesnis IRT rizikos valdymo priemonių, metodų, procesų ir politikos derinimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/15/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "EPI Jungtiniame komitete, konsultuodamosi su Europos Sąjungos kibernetinio saugumo agentūra (ENISA), parengia bendrų techninių reguliavimo standartų projektus, kuriais siekiama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) išsamiau nurodyti elementus, kurie turi būti įtraukti į 9 straipsnio 2 dalyje nurodytą IRT saugumo politiką, procedūras, protokolus ir priemones, siekiant užtikrinti tinklų saugumą, sudaryti sąlygas taikyti tinkamas apsaugos nuo įsibrovimo ir netinkamo duomenų naudojimo priemones, išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą, įskaitant kriptografinius metodus, ir užtikrinti tikslų ir greitą duomenų perdavimą be didelių sutrikimų ir nepagrįsto vėlavimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) plėtoti papildomus 9 straipsnio 4 dalies c punkte nurodytų prieigos valdymo teisių kontrolės priemonių komponentus ir susijusią žmogiškųjų išteklių politiką, nurodant prieigos teises, teisių suteikimo ir atšaukimo procedūras, neįprasto elgesio, susijusio su IRT rizika, stebėseną pagal atitinkamus rodiklius, įskaitant tinklo naudojimo modelius, valandas, IT veiklą ir nežinomus įrenginius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) toliau plėtoti 10 straipsnio 1 dalyje nurodytus mechanizmus, kuriuos naudojant galima greitai aptikti neįprastą veiklą, ir 10 straipsnio 2 dalyje nurodytus kriterijus, kuriuos įvykdžius pradedami su IRT susijusių incidentų aptikimo ir reagavimo į juos procesai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) patikslinti 11 straipsnio 1 dalyje nurodytos IRT veiklos tęstinumo politikos komponentus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) patikslinti 11 straipsnio 6 dalyje nurodytų IRT veiklos tęstinumo planų testavimą siekiant užtikrinti, kad atliekant tokį testavimą būtų tinkamai atsižvelgiama į scenarijus, pagal kuriuos ypatingos svarbos arba svarbios funkcijos vykdymo kokybė suprastėja iki nepriimtino lygio arba yra nepatenkinama, ir tinkamai atsižvelgiama į galimą bet kurios atitinkamos IRT paslaugas teikiančios trečiosios šalies nemokumo ar kitokio įsipareigojimų nevykdymo poveikį ir, kai aktualu, politinę riziką atitinkamų paslaugų teikėjų jurisdikcijose;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) patikslinti 11 straipsnio 3 dalyje nurodytų IRT reagavimo ir veiklos atkūrimo planų komponentus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) patikslinti 6 straipsnio 5 dalyje nurodytos IRT rizikos valdymo sistemos peržiūros ataskaitos turinį ir formą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdamos tuos techninių reguliavimo standartų projektus, EPI atsižvelgia į finansų sektoriaus subjekto dydį ir bendrą rizikos profilį, taip pat į jo paslaugų, veiklos ir operacijų pobūdį, mastą ir sudėtingumą, kartu deramai atsižvelgdamos į visas konkrečias ypatybes, atsirandančias dėl individualaus veiklos pobūdžio skirtinguose finansinių paslaugų sektoriuose.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. sausio 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant pirmoje pastraipoje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 15 straipsnis. Tolesnis IRT rizikos valdymo priemonių, metodų, procesų ir politikos derinimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "16", "pretty": "16", "title": "Supaprastinta IRT rizikos valdymo sistema", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/16/", "path": [{"kind": "skyrius", "num": "II", "title": "IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Šio reglamento 5–15 straipsniai netaikomi mažoms ir tarpusavio sąsajų neturinčioms investicinėms įmonėms, mokėjimo įstaigoms, kurioms taikoma išimtis pagal Direktyvą (ES) 2015/2366, įstaigoms, kurioms taikoma išimtis pagal Direktyvą 2013/36/ES ir kurioms valstybės narės nusprendė netaikyti šio reglamento 2 straipsnio 4 dalyje nurodytos galimybės, elektroninių pinigų įstaigoms, kurioms taikoma išimtis pagal Direktyvą 2009/110/EB ir mažoms profesinių pensijų įstaigoms.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nedarant poveikio pirmai pastraipai subjektai, nurodyti pirmoje pastraipoje:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nustato ir taiko patikimą ir dokumentais pagrįstą IRT rizikos valdymo sistemą, kurioje išsamiai apibūdinami mechanizmai ir priemonės, skirtos greitam, veiksmingam ir visapusiškam IRT rizikos valdymui, be kita ko, siekiant apsaugoti atitinkamus fizinius komponentus ir infrastruktūrą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) vykdo nuolatinę visų IRT sistemų saugumo ir veikimo stebėseną;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kuo labiau sumažina IRT rizikos poveikį naudodami patikimas, atsparias ir atnaujinamas IRT sistemas, protokolus ir priemones, kurie yra tinkami jų veiklos vykdymui ir paslaugų teikimui palaikyti ir tinkamai apsaugo tinklų ir informacinių sistemų duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) sudaro sąlygas tinklų ir informacinėse sistemose greitai nustatyti ir aptikti IRT rizikos šaltinius ir anomalijas ir skubiai pašalinti su IRT susijusius incidentus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) nustato pagrindinę priklausomybę nuo IRT paslaugas teikiančių trečiųjų šalių;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) užtikrina ypatingos svarbos arba svarbių funkcijų tęstinumą, vykdydami veiklos tęstinumo planus ir reagavimo ir veiklos atkūrimo priemones, kurios apima bent su atsarginėmis kopijomis susijusias ir atstatymo priemones;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) reguliariai testuoja f punkte nurodytus planus ir priemones, taip pat pagal a ir c punktus taikomos kontrolės veiksmingumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) atitinkamai įgyvendina atitinkamas su veikla susijusias išvadas, parengtas atlikus g punkte nurodytą testavimą ir analizę po incidento, plėtodami IRT rizikos vertinimo procesą ir, atsižvelgdami į poreikius ir IRT rizikos profilį, parengia IRT saugumo informavimo programas ir skaitmeninės veiklos atsparumo mokymus darbuotojams ir vadovybei.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalies antros pastraipos a punkte nurodyta IRT rizikos valdymo sistema pagrindžiama dokumentais ir peržiūrima periodiškai ir įvykus dideliems su IRT susijusiems incidentams, laikantis priežiūros nurodymų. Ji nuolat tobulinama remiantis įgyvendinimo ir stebėsenos patirtimi. Kompetentingai institucijai paprašius, jai pateikiama IRT rizikos valdymo sistemos peržiūros ataskaita.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. EPI Jungtiniame komitete, konsultuodamosi su ENISA, parengia bendrų techninių reguliavimo standartų projektus, kuriais siekiama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) patikslinti elementus, kurie turi būti įtraukti į 1 dalies antros pastraipos a punkte nurodytą IRT rizikos valdymo sistemą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) patikslinti elementus, susijusius su sistemomis, protokolais ir priemonėmis, skirtais kuo labiau sumažinti IRT rizikos poveikį, kaip nurodyta 1 dalies antros pastraipos c punkte, siekiant užtikrinti tinklų saugumą, sudaryti sąlygas taikyti tinkamas apsaugos nuo įsibrovimo ir netinkamo duomenų naudojimo priemones ir išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) patikslinti 1 dalies antros pastraipos f punkte nurodytų IRT veiklos tęstinumo planų komponentus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) patikslinti veiklos tęstinumo planų testavimo taisykles ir užtikrinti 1 dalies antros pastraipos g punkte nurodytų kontrolės priemonių veiksmingumą, bei užtikrinti, kad atliekant tokį testavimą būtų tinkamai atsižvelgiama į scenarijus, pagal kuriuos ypatingos svarbos arba svarbios funkcijos vykdymo kokybė suprastėja iki nepriimtino lygio arba yra nepatenkinama;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) patikslinti 2 dalyje nurodytos IRT rizikos valdymo sistemos peržiūros ataskaitos turinį ir formą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdamos tų techninių reguliavimo standartų projektus, EPI atsižvelgia į finansų sektoriaus subjekto dydį ir bendrą rizikos profilį, taip pat į jo paslaugų, veiklos ir operacijų pobūdį, mastą ir sudėtingumą.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. sausio 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant pirmoje pastraipoje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2015/2366", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32015L2366", "celex": "32015L2366"}, {"short": "Direktyva 2013/36/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013L0036", "celex": "32013L0036"}, {"short": "Direktyva 2009/110/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0110", "celex": "32009L0110"}, {"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 16 straipsnis. Supaprastinta IRT rizikos valdymo sistema (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "17", "pretty": "17", "title": "Su IRT susijusių incidentų valdymo procesas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/17/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai apibrėžia, nustato ir įgyvendina su IRT susijusių incidentų valdymo procesą, skirtą su IRT susijusiems incidentams aptikti, valdyti ir apie juos pranešti.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai registruoja visus su IRT susijusius incidentus ir dideles kibernetines grėsmes. Finansų sektoriaus subjektai nustato tinkamas procedūras ir procesus, kad užtikrintų nuoseklią ir integruotą su IRT susijusių incidentų stebėseną, jų šalinimą ir tolesnius susijusius veiksmus ir tokiu būdu užtikrintų, kad būtų nustatytos, dokumentuotos ir pašalintos pagrindinės priežastys, siekiant užkirsti kelią tokiems incidentams.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. 1 dalyje nurodytu su IRT susijusių incidentų valdymo procesu:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nustatomi ankstyvojo perspėjimo rodikliai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nustatomos procedūros dėl su IRT susijusių incidentų nustatymo, atsekimo, registravimo, kategorizavimo ir klasifikavimo pagal jų prioritetą ir rimtumą, taip pat paslaugų, kurioms daromas poveikis, ypatingą svarbą, remiantis 18 straipsnio 1 dalyje nurodytais kriterijais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) priskiriamos pareigos ir atsakomybė, kurios turi būti pradėtos taikyti skirtingų rūšių su IRT susijusių incidentų ir scenarijų atvejais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) atitinkamai nustatomi komunikacijos su darbuotojais, išorės suinteresuotaisiais subjektais ir žiniasklaida planai pagal 14 straipsnį ir pranešimo klientams planai, planai dėl sprendimo finansų sektoriaus subjekto viduje procedūrų, įskaitant su IRT susijusių klientų skundų nagrinėjimą, taip pat planai dėl informacijos teikimo finansų sektoriaus subjektams, kurie veikia kaip partneriai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) užtikrinama, kad bent apie didelius su IRT susijusius incidentus būtų pranešama atitinkamai vyresniajai vadovybei, o valdymo organui būtų teikiama informacija bent apie didelius su IRT susijusius incidentus, paaiškinant poveikį, reagavimo veiksmus ir papildomas kontrolės priemones, kurios turi būti nustatytos dėl tokių su IRT susijusių incidentų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) nustatomos reagavimo į su IRT susijusius incidentus procedūros, kad būtų sumažintas poveikis ir užtikrinta, kad laiku būtų atkurtas saugus paslaugų teikimas.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 17 straipsnis. Su IRT susijusių incidentų valdymo procesas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "18", "pretty": "18", "title": "Su IRT susijusių incidentų ir kibernetinių grėsmių klasifikavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/18/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai su IRT susijusius incidentus klasifikuoja ir jų poveikį nustato remdamiesi šiais kriterijais:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) klientų arba finansų partnerių, kurių veikla buvo sutrikdyta dėl su IRT susijusio incidento, skaičius ir (arba) svarbumas, taip pat, kai taikytina, sandorių, kuriuos sutrikdė su IRT susijęs incidentas, kiekis ar skaičius ir tai, ar su IRT susijęs incidentas turėjo poveikį reputacijai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) su IRT susijusio incidento trukmė, įskaitant laiką, kurį nebuvo teikiamos paslaugos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) geografinis pasiskirstymas su IRT susijusio incidento paveiktose vietovėse, ypač jei poveikis padarytas daugiau nei dviem valstybėms narėms;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) duomenų praradimas dėl su IRT susijusio incidento, kiek tai susiję su duomenų prieinamumu, autentiškumu, vientisumu ir konfidencialumu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) paveiktų paslaugų, įskaitant finansų sektoriaus subjekto sandorius ir operacijas, ypatinga svarba;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) su IRT susijusio incidento ekonominis poveikis, visų pirma tiesioginės ir netiesioginės sąnaudos ir nuostoliai, tiek absoliučiąja, tiek santykine verte.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai kibernetines grėsmes klasifikuoja kaip dideles atsižvelgdami į paslaugų, kurioms kyla rizika, įskaitant finansų sektoriaus subjekto sandorius ir operacijas, ypatingą svarbą, klientų arba finansų partnerių, kuriems gresia rizika, skaičių ir (arba) svarbumą ir geografinį vietovių, kurioms kyla rizika, pasiskirstymą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. EPI Jungtiniame komitete, konsultuodamosi su ECB ir ENISA, parengia bendrų techninių reguliavimo standartų projektus, kuriuose patikslinami:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 1 dalyje nustatyti kriterijai, įskaitant reikšmingumo ribas, pagal kurias nustatomi dideli su IRT susiję incidentai arba, jei taikytina, dideli su mokėjimais susiję operaciniai arba saugumo incidentai, kuriems taikoma 19 straipsnio 1 dalyje nustatyta pareiga pranešti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kriterijai, kuriuos turi taikyti kompetentingos institucijos vertindamos didelių su IRT susijusių incidentų arba, jei taikytina, didelių su mokėjimais susijusių operacinių arba saugumo incidentų svarbą kompetentingoms institucijoms kitose valstybėse narėse, ir pranešimų apie didelius su IRT susijusius incidentus arba, jei taikytina, didelius su mokėjimais susijusius operacinius arba saugumo incidentus duomenys, kuriais turi būti dalijamasi su kitomis kompetentingomis institucijomis pagal 19 straipsnio 6 ir 7 dalis.", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) šio straipsnio 2 dalyje nustatyti kriterijai, įskaitant didelio reikšmingumo ribas, pagal kurias nustatomos didelės kibernetinės grėsmės.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Rengdamos šio straipsnio 3 dalyje nurodytus bendrų techninių reguliavimo standartų projektus, EPI atsižvelgia į 4 straipsnio 2 dalyje nustatytus kriterijus, taip pat į tarptautinius standartus, taip pat ENISA parengtas ir paskelbtas gaires ir specifikacijas, įskaitant, kai tinkama, kitiems ekonomikos sektoriams skirtas specifikacijas. Taikydamos 4 straipsnio 2 dalyje nustatytus kriterijus, EPI deramai atsižvelgia į labai mažų įmonių ir mažųjų bei vidutinių įmonių poreikį sutelkti pakankamai išteklių ir pajėgumų, kad būtų užtikrintas spartus su IRT susijusių incidentų valdymas.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI tuos bendrus techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. sausio 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant 3 dalyje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 18 straipsnis. Su IRT susijusių incidentų ir kibernetinių grėsmių klasifikavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "19", "pretty": "19", "title": "Pranešimų apie didelius su IRT susijusius incidentus teikimas ir savanoriškas pranešimas apie dideles kibernetines grėsmes", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/19/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Pagal šio straipsnio 4 dalį finansų sektoriaus subjektai praneša apie didelius su IRT susijusius incidentus atitinkamai kompetentingai institucijai, kaip nurodyta 46 straipsnyje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kai finansų sektoriaus subjektą prižiūri daugiau nei viena nacionalinė kompetentinga institucija, nurodyta 46 straipsnyje, valstybės narės paskiria vieną bendrą kompetentingą instituciją atitinkama kompetentinga institucija, atsakinga už šiame straipsnyje numatytų funkcijų ir pareigų vykdymą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kredito įstaigos, pagal Reglamento (ES) Nr. 1024/2013 6 straipsnio 4 dalį klasifikuojamos kaip svarbios, apie didelius su IRT susijusius incidentus praneša atitinkamai nacionalinei kompetentingai institucijai, paskirtai pagal Direktyvos 2013/36/ES 4 straipsnį, o pastaroji nedelsdama perduoda tą pranešimą ECB.", "notes": []}, {"kind": "para", "anchor": "", "text": "Taikant pirmą pastraipą, finansų sektoriaus subjektai, surinkę ir išanalizavę visą susijusią informaciją, parengia pradinį pranešimą ir pranešimus, nurodytus šio straipsnio 4 dalyje, naudodami 20 straipsnyje nurodytus šablonus ir pateikia juos kompetentingai institucijai. Tuo atveju, kai dėl techninių priežasčių negalima pateikti pradinio pranešimo naudojant šabloną, finansų sektoriaus subjektai pateikia pranešimą kompetentingai institucijai alternatyviomis priemonėmis.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pradiniame pranešime ir pranešimuose, nurodytuose 4 dalyje, pateikiama visa informacija, būtina kompetentingai institucijai, kad ji galėtų nustatyti didelio su IRT susijusio incidento reikšmingumą ir įvertinti galimą tarpvalstybinį poveikį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nedarant poveikio finansų sektoriaus subjekto vykdomam pranešimų atitinkamai kompetentingai institucijai teikimui pagal pirmą pastraipą, valstybės narės gali papildomai nustatyti, kad kai kurie ar visi finansų sektoriaus subjektai taip pat teikia pradinį pranešimą ir kiekvieną šio straipsnio 4 dalyje nurodytą pranešimą naudodami 20 straipsnyje nurodytus šablonus, nacionalinėms kompetentingoms institucijoms arba reagavimo į kompiuterių saugumo incidentus tarnyboms (CSIRT), paskirtoms arba įsteigtoms pagal Direktyvą (ES) 2022/2555.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Finansų sektoriaus subjektai gali savanoriškai pranešti atitinkamai kompetentingai institucijai apie dideles kibernetines grėsmes, jeigu jie mano, kad grėsmė yra svarbi finansų sistemai, paslaugų naudotojams ar klientams. Atitinkama kompetentinga institucija gali pateikti tokią informaciją kitoms atitinkamoms institucijoms, nurodytoms 6 dalyje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kredito įstaigos, pagal Reglamento (ES) Nr. 1024/2013 6 straipsnio 4 dalį klasifikuojamos kaip svarbios, gali savanoriškai pranešti apie dideles kibernetines grėsmes atitinkamai nacionalinei kompetentingai institucijai, paskirtai pagal Direktyvos 2013/36/ES 4 straipsnį, o pastaroji nedelsdama perduoda tą pranešimą ECB.", "notes": []}, {"kind": "para", "anchor": "", "text": "Valstybės narės gali nustatyti, kad tie finansų sektoriaus subjektai, kurie savanoriškai pateikia pranešimą pagal pirmą pastraipą, taip pat gali perduoti tą pranešimą CSIRT, paskirtoms arba įsteigtoms pagal Direktyvą (ES) 2022/2555.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kai įvyksta didelis su IRT susijęs incidentas ir jis daro poveikį klientų finansiniams interesams, finansų sektoriaus subjektai nepagrįstai nedelsdami, iš karto, kai sužino apie šį incidentą, informuoja savo klientus apie didelį su IRT susijusį incidentą ir apie priemones, kurių imtasi tokio incidento neigiamam poveikiui sumažinti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Didelės kibernetinės grėsmės atveju finansų sektoriaus subjektai, kai taikytina, informuoja savo klientus, kuriems gali būti padarytas poveikis, apie visas tinkamas apsaugos priemones, kurių pastarieji, apsvarstę, galėtų imtis.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai, laikydamiesi laiko terminų, kurie turi būti nustatyti pagal 20 straipsnio pirmos pastraipos a punkto ii papunktį, atitinkamai kompetentingai institucijai pateikia:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) pradinį pranešimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) tarpinį pranešimą, pateikiamą po a punkte nurodyto pradinio pranešimo, kai tik pirminio incidento padėtis reikšmingai pasikeičia arba, remiantis nauja turima informacija, pasikeičia didelio su IRT susijusio incidento šalinimo būdai, vėliau atitinkamai teikiant atnaujintus pranešimus kiekvieną kartą, kai esama naujos informacijos apie padėtį, taip pat gavus konkretų kompetentingos institucijos prašymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) galutinį pranešimą, kai užbaigiama pagrindinės priežasties analizė, neatsižvelgiant į tai, ar poveikio mažinimo priemonės jau įgyvendintos, ir kai esama faktinių poveikio duomenų, kuriais galima pakeisti įverčius.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Finansų sektoriaus subjektai gali, laikydamiesi Sąjungos ir nacionalinės sektorių teisės, paslaugas teikiančiai trečiajai šaliai perduoti pareigas pranešti pagal šį straipsnį. Tokio perdavimo atveju finansų sektoriaus subjektas išlieka visiškai atsakingas už reikalavimų pranešti apie incidentus vykdymą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Gavusi pradinį pranešimą ir kiekvieną 4 dalyje nurodytą pranešimą, kompetentinga institucija laiku pateikia duomenis apie didelį su IRT susijusį incidentą šiems gavėjams, remdamasi, kai taikytina, jų atitinkama kompetencija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) EBI, ESMA arba EIOPA;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) ECB, 2 straipsnio 1 dalies a, b ir d punktuose nurodytų finansų sektoriaus subjektų atveju;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kompetentingoms institucijoms, bendriesiems informaciniams centrams arba CSIRT, paskirtiems arba įsteigtiems pagal Direktyvą (ES) 2022/2555;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) pertvarkymo institucijoms, kaip nurodyta Direktyvos 2014/59/ES 3 straipsnyje, ir Bendrai pertvarkymo valdybai (BPV), kiek tai susiję su Europos Parlamento ir Tarybos reglamento (ES) Nr. 806/2014 7 straipsnio 2 dalyje nurodytais subjektais ir kiek tai susiję su Reglamento (ES) Nr. 806/2014 7 straipsnio 4 dalies b punkte ir 5 dalyje nurodytais subjektais ir grupėmis, jei tokie duomenys susiję su incidentais, kurie kelia riziką ypatingos svarbos funkcijų, kaip tai suprantama Direktyvos 2014/59/ES 2 straipsnio 1 dalies 35 punkte, užtikrinimui, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) kitoms atitinkamoms valdžios institucijoms pagal nacionalinę teisę.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Gavę informaciją pagal 6 dalį, EBI, ESMA arba EIOPA ir ECB, pasikonsultavę su ENISA ir bendradarbiaudami su atitinkama kompetentinga institucija, įvertina, ar didelis su IRT susijęs incidentas yra svarbus kompetentingoms institucijoms kitose valstybėse narėse. Atlikusios tą vertinimą, EBI, ESMA arba EIOPA kuo greičiau pateikia atitinkamą pranešimą atitinkamoms kompetentingoms institucijoms kitose valstybėse narėse. ECB informuoja Europos centrinių bankų sistemos narius apie su mokėjimo sistema susijusias problemas. Remdamosi tuo pranešimu, kompetentingos institucijos, kai tinkama, imasi visų būtinų priemonių, kad nebūtų sutrikdytas tiesioginis finansų sistemos stabilumas.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Pranešimas, kurį ESMA turi pateikti pagal šio straipsnio 7 dalį, nedaro poveikio kompetentingos institucijos pareigai skubiai perduoti duomenis apie didelį su IRT susijusį incidentą atitinkamai priimančiosios valstybės narės institucijai, kai centrinis vertybinių popierių depozitoriumas priimančiojoje valstybėje narėje vykdo reikšmingą tarpvalstybinę veiklą, didelis su IRT susijęs incidentas gali turėti rimtų pasekmių priimančiosios valstybės narės finansų rinkoms ir jei kompetentingos institucijos, susijusios su finansų sektoriaus subjektų priežiūra, yra sudariusios bendradarbiavimo susitarimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1024/2013", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013R1024", "celex": "32013R1024"}, {"short": "Direktyva 2013/36/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013L0036", "celex": "32013L0036"}, {"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Direktyva 2014/59/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014L0059", "celex": "32014L0059"}, {"short": "Reglamentas (ES) Nr. 806/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0806", "celex": "32014R0806"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 19 straipsnis. Pranešimų apie didelius su IRT susijusius incidentus teikimas ir savanoriškas pranešimas apie dideles kibernetines grėsmes (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "20", "pretty": "20", "title": "Pranešimų turinio ir šablonų derinimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/20/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "EPI Jungtiniame komitete, konsultuodamosi su ENISA ir ECB, parengia:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) bendrų techninių reguliavimo standartų projektus, kuriais siekiama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) nustatyti pranešimų apie didelius su IRT susijusius incidentus turinį, siekiant atspindėti 18 straipsnio 1 dalyje nustatytus kriterijus ir įtraukti kitus elementus, pavyzdžiui, duomenis, pagal kuriuos nustatoma pranešimo kitoms valstybėms narėms svarba ir tai, ar incidentas yra didelis su mokėjimu susijęs operacinis arba saugumo incidentas;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) nustatyti pradinio pranešimo ir kiekvieno 19 straipsnio 4 dalyje nurodyto pranešimo pateikimo laiko terminus;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) nustatyti pranešimo apie dideles kibernetines grėsmes turinį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdamos tuos techninių reguliavimo standartų projektus, EPI atsižvelgia į finansų sektoriaus subjekto dydį ir bendrą rizikos profilį, taip pat į jo paslaugų, veiklos ir operacijų pobūdį, mastą ir sudėtingumą, visų pirma siekdamos užtikrinti, kad šios pastraipos a punkto ii papunkčio tikslais skirtingi laiko terminai galėtų atitinkamai atspindėti finansų sektorių ypatumus, nedarant poveikio nuoseklaus požiūrio į pranešimų apie su IRT susijusius incidentus teikimą pagal šį reglamentą ir pagal Direktyvą (ES) 2022/2555 išlaikymui. EPI, kai taikytina, pateikia pagrindimą, kai nukrypstama nuo požiūrių, kurių laikomasi tos direktyvos kontekste;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) bendrų techninių įgyvendinimo standartų projektus, kad būtų nustatytos standartinės formos, šablonai ir procedūros, skirti finansų sektoriaus subjektams siekiant pranešti apie didelį su IRT susijusį incidentą ir pranešti apie didelę kibernetinę grėsmę.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI pateikia pirmos pastraipos a punkte nurodytus bendrų techninių reguliavimo standartų projektus ir pirmos pastraipos b punkte nurodytus bendrų techninių įgyvendinimo standartų projektus Komisijai ne vėliau kaip 2024 m. liepos 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant pirmos pastraipos a punkte nurodytus bendrus techninius reguliavimo standartus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 15 straipsnį suteikiami įgaliojimai priimti pirmos pastraipos b punkte nurodytus bendrus techninius įgyvendinimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}, {"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 20 straipsnis. Pranešimų turinio ir šablonų derinimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "21", "pretty": "21", "title": "Pranešimų apie didelius su IRT susijusius incidentus teikimo centralizavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/21/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. EPI Jungtiniame komitete, konsultuodamosi su ECB ir ENISA, parengia bendrą ataskaitą, kurioje įvertinama galimybė toliau centralizuoti pranešimų apie incidentus teikimą, įsteigiant vieną bendrą ES centrą, kuriam finansų sektoriaus subjektai teiktų pranešimus apie didelius su IRT susijusius incidentus. Bendroje ataskaitoje nagrinėjami būdai, kaip palengvinti pranešimų apie su IRT susijusius incidentus srautą, sumažinti susijusias išlaidas ir prisidėti prie teminių analizių, siekiant didinti priežiūros konvergenciją.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodytą bendrą ataskaitą sudaro bent šie elementai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) išankstinės vieno bendro ES centro įsteigimo sąlygos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nauda, apribojimai ir rizika, įskaitant riziką, susijusią su didele neskelbtinos informacijos koncentracija;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) būtini pajėgumai siekiant užtikrinti sąveikumą, kiek tai susiję su kitomis atitinkamomis pranešimų teikimo sistemomis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) operacinio valdymo elementai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) narystės sąlygos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) techninė tvarka, reglamentuojanti finansų sektoriaus subjektų ir nacionalinių kompetentingų institucijų prieigą prie vieno bendro ES centro;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) preliminarus finansinių išlaidų, susijusių su vieno bendro ES centro veiklos platformos sukūrimu, įskaitant būtinas ekspertines žinias, įvertinimas.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. EPI pateikia 1 dalyje nurodytą ataskaitą Europos Parlamentui, Tarybai ir Komisijai ne vėliau kaip 2025 m. sausio 17 d.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 21 straipsnis. Pranešimų apie didelius su IRT susijusius incidentus teikimo centralizavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "22", "pretty": "22", "title": "Priežiūros grįžtamoji informacija", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/22/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Nedarant poveikio techniniam indėliui, rekomendacijoms ar taisomosioms priemonėms ir tolesnei informacijai, kuriuos gali pateikti, kai taikytina, laikantis nacionalinės teisės, CSIRT, įsteigtos pagal Direktyvą (ES) 2022/2555, kompetentinga institucija, gavusi pradinį pranešimą ir kiekvieną pranešimą, nurodytą 19 straipsnio 4 dalyje, patvirtina, kad pranešimą gavo, ir gali, kai įmanoma, finansų sektoriaus subjektui laiku pateikti aktualią ir proporcingą grįžtamąją informaciją arba aukšto lygio gairių, visų pirma pasidalyti visa aktualia anonimizuota informacija ir panašia žvalgybos informacija apie grėsmes, ir gali aptarti finansų sektoriaus subjekto lygmeniu taikomas taisomąsias priemones ir būdus kuo labiau sumažinti ir sušvelninti neigiamą poveikį visame finansų sektoriuje. Nedarant poveikio gautai priežiūros grįžtamajai informacijai, finansų sektoriaus subjektai išlieka visiškai atsakingi už su IRT susijusių incidentų, apie kuriuos pranešta pagal 19 straipsnio 1 dalį, šalinimą ir pasekmes.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. EPI Jungtiniame komitete, remdamosi anonimizuota ir apibendrinta informacija, kasmet parengia ataskaitą apie didelius su IRT susijusius incidentus; duomenis apie šiuos incidentus pateikia kompetentingos institucijos pagal 19 straipsnio 6 dalį; ataskaitoje bent nurodoma didelių su IRT susijusių incidentų skaičius, jų pobūdis ir poveikis finansų sektoriaus subjektų ar klientų veiklai, taisomieji veiksmai, kurių buvo imtasi, ir patirtos išlaidos.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI skelbia įspėjimus ir rengia aukšto lygio statistinius duomenis, kuriais remiamasi vertinant IRT grėsmes ir pažeidžiamumus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 22 straipsnis. Priežiūros grįžtamoji informacija (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "23", "pretty": "23", "title": "Su mokėjimais susiję operaciniai arba saugumo incidentai, susiję su kredito įstaigomis, mokėjimo įstaigomis, informavimo apie sąskaitas paslaugų teikėjais ir elektroninių pinigų įstaigomis", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/23/", "path": [{"kind": "skyrius", "num": "III", "title": "SU IRT SUSIJUSIŲ INCIDENTŲ VALDYMAS, KLASIFIKAVIMAS IR PRANEŠIMŲ APIE JUOS TEIKIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šiame skyriuje nustatyti reikalavimai taip pat taikomi su mokėjimais susijusių operacinių arba saugumo incidentų ir didelių su mokėjimais susijusių operacinių arba saugumo incidentų atveju, kai šie incidentai yra susiję su kredito įstaigomis, mokėjimo įstaigomis, informavimo apie sąskaitas paslaugų teikėjais ir elektroninių pinigų įstaigomis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 23 straipsnis. Su mokėjimais susiję operaciniai arba saugumo incidentai, susiję su kredito įstaigomis, mokėjimo įstaigomis, informavimo apie sąskaitas paslaugų teikėjais ir elektroninių pinigų įstaigomis (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "24", "pretty": "24", "title": "Bendrieji skaitmeninės veiklos atsparumo testavimo reikalavimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/24/", "path": [{"kind": "skyrius", "num": "IV", "title": "SKAITMENINĖS VEIKLOS ATSPARUMO TESTAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekdami įvertinti pasirengimą spręsti su IRT susijusius incidentus, nustatyti skaitmeninės veiklos atsparumo silpnąsias vietas, trūkumus ir spragas ir skubiai įgyvendinti taisomąsias priemones, finansų sektoriaus subjektai, išskyrus labai mažas įmones, atsižvelgdami į 4 straipsnio 2 dalyje pateiktus kriterijus, parengia, taiko ir peržiūri patikimą ir išsamią skaitmeninės veiklos atsparumo testavimo programą, kaip neatsiejamą 6 straipsnyje nurodytos IRT rizikos valdymo sistemos dalį.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Į skaitmeninės veiklos atsparumo testavimo programą įtraukiami įvairūs vertinimai, testai, metodikos, praktika ir priemonės, kurie turi būti taikomi pagal 25 ir 26 straipsnius.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Vykdydami šio straipsnio 1 dalyje nurodytą skaitmeninės veiklos atsparumo testavimo programą, finansų sektoriaus subjektai, išskyrus labai mažas įmones, vadovaujasi rizika grindžiamu požiūriu, atsižvelgdami į 4 straipsnio 2 dalyje pateiktus kriterijus, tinkamai atsižvelgdami į besikeičiančią IRT rizikos panoramą, bet kokią konkrečią riziką, gresiančią ar galinčią grėsti atitinkamam finansų sektoriaus subjektui, informacinio turto ir teikiamų paslaugų ypatingą svarbą, taip pat į visus kitus veiksnius, į kuriuos atsižvelgti finansų sektoriaus subjektas laiko tinkama.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, užtikrina, kad testus atliktų nepriklausomos vidaus ar išorės šalys. Kai testus atlieka vidaus testuotojas, finansų sektoriaus subjektai skiria pakankamai išteklių ir užtikrina, kad per visą testo rengimo ir vykdymo etapų laikotarpį būtų išvengta interesų konfliktų.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, nustato procedūras ir politiką, pagal kuriuos visos problemos, nustatytos atliekant testus, suskirstomos pagal prioritetą, klasifikuojamos ir sprendžiamos, taip pat parengia vidaus patvirtinimo metodikas, pagal kurias užtikrinama, kad nustatytos silpnosios vietos, trūkumai ar spragos būtų visiškai pašalinti.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Finansų sektoriaus subjektai, išskyrus labai mažas įmones, užtikrina, kad bent kartą per metus būtų atliekami tinkami visų IRT sistemų ir programų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, testai.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 24 straipsnis. Bendrieji skaitmeninės veiklos atsparumo testavimo reikalavimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "25", "pretty": "25", "title": "IRT priemonių ir sistemų testavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/25/", "path": [{"kind": "skyrius", "num": "IV", "title": "SKAITMENINĖS VEIKLOS ATSPARUMO TESTAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. 24 straipsnyje nurodytoje skaitmeninės veiklos atsparumo testavimo programoje numatoma, laikantis 4 straipsnio 2 dalyje pateiktų kriterijų, atlikti tinkamus testus, tokius kaip pažeidžiamumo vertinimą ir skenavimą, atvirojo kodo analizę, tinklo saugumo vertinimus, spragų analizavimą, fizinio saugumo peržiūras, klausimynus ir skenavimo programinės įrangos sprendimus, jei įmanoma – pirminio kodo peržiūras, scenarijais grindžiamus testus, suderinamumo testavimą, veiklos efektyvumo testavimą, visapusį testavimą ir skverbimosi testavimą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Centriniai vertybinių popierių depozitoriumai ir pagrindinės sandorio šalys atlieka pažeidžiamumo vertinimus prieš įdiegdami ar pakartotinai įdiegdami naujas ar esamas programas ir infrastruktūros komponentus ir IRT paslaugas, kuriais palaikomos finansų sektoriaus subjekto ypatingos svarbos arba svarbios funkcijos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Labai mažos įmonės 1 dalyje nurodytus testus atlieka derindamos rizika grindžiamą požiūrį su strateginiu IRT testavimo planavimu, tinkamai atsižvelgdamos į poreikį išlaikyti požiūrį, pagal kurį nustatoma pusiausvyra tarp, viena vertus, išteklių ir laiko, kurie turi būti skiriami šiame straipsnyje numatytam IRT testavimui, masto ir, kita vertus, skubos, rizikos rūšies, informacinio turto ir teikiamų paslaugų ypatingos svarbos, taip pat visų kitų svarbių veiksnių, įskaitant finansų sektoriaus subjekto gebėjimą prisiimti apskaičiuotą riziką.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 25 straipsnis. IRT priemonių ir sistemų testavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "26", "pretty": "26", "title": "IRT priemonių, sistemų ir procesų pažangus testavimas taikant TLPT", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/26/", "path": [{"kind": "skyrius", "num": "IV", "title": "SKAITMENINĖS VEIKLOS ATSPARUMO TESTAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai, išskyrus subjektus, nurodytus 16 straipsnio 1 dalies pirmoje pastraipoje, ir išskyrus labai mažas įmones, nustatyti pagal šio straipsnio 8 dalies trečią pastraipą, bent kas trejus metus atlieka pažangų testavimą taikant TLPT. Remdamasi finansų sektoriaus subjekto rizikos profiliu ir atsižvelgdama į su veikla susijusias aplinkybes, kompetentinga institucija prireikus gali paprašyti finansų sektoriaus subjekto šį testavimą atlikti rečiau ar dažniau.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kiekvienas grėsmėmis grindžiamas skverbimosi testas apima kelias ar visas finansų sektoriaus subjekto ypatingos svarbos arba svarbias funkcijas ir yra atliekamas tokias funkcijas palaikančių tikralaikių produkcijos sistemų atžvilgiu.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai nustato visas atitinkamas pagrindines IRT sistemas, procesus ir technologijas, kuriais palaikomos ypatingos svarbos arba svarbios funkcijos ir IRT paslaugos, įskaitant tas, kuriomis palaikomos ypatingos svarbos ar svarbios funkcijos, kurių vykdymas perduotas arba pagal sutartis patikėtas vykdyti IRT paslaugas teikiančioms trečiosioms šalims.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai įvertina, kurioms ypatingos svarbos arba svarbioms funkcijoms turi būti taikomas TLPT. Pagal šį vertinimo rezultatą nustatoma tiksli TLPT aprėptis ir šį rezultatą turi patvirtinti kompetentingos institucijos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kai IRT paslaugas teikiančios trečiosios šalys yra įtrauktos į TLPT aprėptį, finansų sektoriaus subjektas imasi būtinų priemonių ir apsaugos priemonių, kad užtikrintų tokių IRT paslaugas teikiančių trečiųjų šalių dalyvavimą TLPT, ir visada išlaiko visą atsakomybę už šio reglamento laikymosi užtikrinimą.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Nedarant poveikio 2 dalies pirmai ir antrai pastraipoms, tais atvejais, kai pagrįstai manoma, kad IRT paslaugas teikiančios trečiosios šalies dalyvavimas TLPT, kaip nurodyta 3 dalyje, darys neigiamą poveikį IRT paslaugas teikiančios trečiosios šalies teikiamų paslaugų klientams, kurie yra subjektai, kuriems šis reglamentas netaikomas, kokybei ar saugumui arba su tokiomis paslaugomis susijusių duomenų konfidencialumui, finansų sektoriaus subjektas ir IRT paslaugas teikianti trečioji šalis gali raštu susitarti, kad IRT paslaugas teikianti trečioji šalis tiesiogiai sudarys sutartimi įformintą susitarimą su išorės testuotoju dėl bendro TLPT, kuriame dalyvautų keli finansų sektoriaus subjektai (toliau – bendras testavimas), kuriems IRT paslaugas teikianti trečioji šalis teikia IRT paslaugas, vykdymo vadovaujant vienam paskirtam finansų sektoriaus subjektui.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tas bendras testavimas apima atitinkamas įvairias IRT paslaugas, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, kurias finansų sektoriaus subjektai pagal sutartis patikėjo vykdyti atitinkamai IRT paslaugas teikiančiai trečiajai šaliai. Bendras testavimas laikomas TLPT, jei jį atlieka bendrame testavime dalyvaujantys finansų sektoriaus subjektai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Bendrame testavime dalyvaujančių finansų sektoriaus subjektų skaičius tinkamai kalibruojamas atsižvelgiant į susijusių paslaugų sudėtingumą ir rūšis.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Finansų sektoriaus subjektai, bendradarbiaudami su IRT paslaugas teikiančiomis trečiosiomis šalimis ir kitomis susijusiomis šalimis, įskaitant testuotojus, bet išskyrus kompetentingas institucijas, taiko veiksmingas rizikos valdymo kontrolės priemones, kad sumažintų riziką, susijusią su galimu poveikiu duomenims, žala turtui ir ypatingos svarbos arba svarbių funkcijų, paslaugų ar operacijų sutrikdymu pačiame finansų sektoriaus subjekte, jo partneriuose arba finansų sektoriuje.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Testavimo pabaigoje, susitarus dėl ataskaitų ir koregavimo planų, finansų sektoriaus subjektas ir, kai taikoma, išorės testuotojai pateikia pagal 9 ar 10 dalį paskirtai institucijai atitinkamų rezultatų santrauką, koregavimo planus ir dokumentus, įrodančius, kad TLPT buvo atliktas laikantis reikalavimų.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Institucijos finansų sektoriaus subjektams išduoda pažymą, kuria patvirtinama, kad tas testas buvo atliktas laikantis dokumentuose pateiktų reikalavimų, kad kompetentingos institucijos galėtų abipusiai pripažinti grėsmėmis grindžiamus skverbimosi testus. Finansų sektoriaus subjektas apie pažymą, atitinkamų rezultatų santrauką ir koregavimo planus praneša atitinkamai kompetentingai institucijai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nedarant poveikio tokiai pažymai, finansų sektoriaus subjektai visada išlieka visiškai atsakingi už 4 dalyje nurodytų testų poveikį.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Finansų sektoriaus subjektai pagal 27 straipsnį sudaro sutartis su testuotojais dėl TLPT atlikimo. Kai finansų sektoriaus subjektai TLPT atlikti naudojasi vidaus testuotojų paslaugomis, kas trečiam testui atlikti jie sudaro sutartis su išorės testuotojais.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kredito įstaigos, kurios yra klasifikuojamos kaip svarbios pagal Reglamento (ES) Nr. 1024/2013 6 straipsnio 4 dalį, naudojasi tik išorės testuotojų paslaugomis pagal 27 straipsnio 1 dalies a–e punktus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kompetentingos institucijos nustato finansų sektoriaus subjektus, kuriems būtina atlikti TLPT, atsižvelgdamos į 4 straipsnio 2 dalyje nustatytus kriterijus ir įvertinusios:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) su poveikiu susijusius veiksnius, visų pirma koks yra finansų sektoriaus subjekto teikiamų paslaugų ir vykdomos veiklos poveikio mastas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) galimas finansinio stabilumo problemas, įskaitant finansų sektoriaus subjekto sisteminį pobūdį atitinkamai Sąjungos ar nacionaliniu lygmeniu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) finansų sektoriaus subjekto specifinį IRT rizikos profilį ir IRT brandą arba susijusias technologijų ypatybes.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Valstybės narės gali paskirti po vieną bendrą valdžios instituciją finansų sektoriuje, kuri nacionaliniu lygmeniu būtų atsakinga už su TLPT susijusius klausimus finansų sektoriuje, ir tuo tikslu jai patiki visą kompetenciją ir užduotis.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Jei tokia valdžios institucija pagal šio straipsnio 9 dalį nepaskiriama, nedarant poveikio įgaliojimams nustatyti finansų sektoriaus subjektus, kuriems būtina atlikti TLPT, kompetentinga institucija gali perduoti kai kurių arba visų šiame straipsnyje ir 27 straipsnyje nurodytų užduočių vykdymą kitai nacionalinei finansų sektoriaus institucijai.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. EPI, susitarusios su ECB, pagal TIBER–ES sistemą parengia bendrus techninių reguliavimo standartų projektus, kuriuose patikslinama:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) kriterijai, naudojami 8 dalies antros pastraipos taikymo tikslu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) reikalavimai ir standartai, reglamentuojantys naudojimąsi vidaus testuotojų paslaugomis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) reikalavimai, susiję su:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) 2 dalyje nurodyta TLPT aprėptimi;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) testavimo metodika ir požiūriu, kurio reikia laikytis kiekvienu konkrečiu testavimo proceso etapu;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) testavimo rezultatais, užbaigimu ir koregavimo etapais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kokios rūšies bendradarbiavimas priežiūros srityje ir kokios rūšies kitoks atitinkamas bendradarbiavimas yra reikalingas atliekant finansų sektoriaus subjektų, kurie vykdo veiklą daugiau nei vienoje valstybėje narėje, TLPT ir palengvinant tokio testavimo rezultatų abipusį pripažinimą, kad būtų sudarytos sąlygos tinkamo lygio priežiūros institucijų dalyvavimui ir lanksčiam įgyvendinimui, siekiant atsižvelgti į finansų subsektorių arba vietos finansų rinkų specifiką.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdamos tuos techninių reguliavimo standartų projektus, EPI deramai atsižvelgia į visas konkrečias ypatybes, atsirandančias dėl skirtingo veiklos skirtinguose finansinių paslaugų sektoriuose pobūdžio.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. liepos 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant pirmoje pastraipoje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1024/2013", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013R1024", "celex": "32013R1024"}, {"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 26 straipsnis. IRT priemonių, sistemų ir procesų pažangus testavimas taikant TLPT (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "27", "pretty": "27", "title": "Reikalavimai testuotojams dėl TLPT atlikimo", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/27/", "path": [{"kind": "skyrius", "num": "IV", "title": "SKAITMENINĖS VEIKLOS ATSPARUMO TESTAVIMAS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai TLPT atlikti pasitelkia tik tuos testuotojus, kurie:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) yra patys tinkamiausi ir geriausios reputacijos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) turi techninių ir organizacinių pajėgumų ir įrodo turintys specialių ekspertinių žinių žvalgybos informacijos apie grėsmes, skverbimosi testavimo ir raudonosios komandos testavimo srityse;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) yra sertifikuoti valstybėje narėje akreditavimo įstaigos arba laikosi oficialių elgesio kodeksų ar etikos sistemų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) pateikia nepriklausomą patikinimą arba audito ataskaitą dėl patikimo rizikos, susijusios su TLPT atlikimu, valdymo, įskaitant tinkamą finansų sektoriaus subjekto konfidencialios informacijos apsaugą ir finansų sektoriaus subjekto verslo rizikos kompensavimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) yra tinkamai ir visiškai apdrausti atitinkamu profesinės civilinės atsakomybės draudimu, įskaitant draudimą nuo netinkamo elgesio ir aplaidumo rizikos;", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jeigu pasitelkiami vidaus testuotojai, finansų sektoriaus subjektai užtikrina, kad be 1 dalyje nurodytų reikalavimų dar tenkinamos visos toliau išdėstytos sąlygos:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) naudojimąsi jų paslaugomis yra patvirtinusi atitinkama kompetentinga institucija arba viena bendra valdžios institucija, paskirta pagal 26 straipsnio 9 ir 10 dalis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atitinkama kompetentinga institucija yra patikrinusi, ar finansų sektoriaus subjektas turi pakankamai specialių išteklių, ir yra užtikrinusi, kad visais testo rengimo ir atlikimo etapais būtų išvengta interesų konfliktų, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) žvalgybos informacijos apie grėsmes teikėjas yra išorės subjektas finansų sektoriaus subjekto atžvilgiu.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Finansų sektoriaus subjektai užtikrina, kad su išorės testuotojais sudarytose sutartyse būtų reikalaujama patikimai valdyti TLPT rezultatus ir kad dėl jokio jų duomenų tvarkymo, įskaitant bet kokį sukūrimą, saugojimą, apibendrinimą, rengimą, pranešimą, perdavimą ar sunaikinimą, nekiltų rizikos finansų sektoriaus subjektui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 27 straipsnis. Reikalavimai testuotojams dėl TLPT atlikimo (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "28", "pretty": "28", "title": "Bendrieji principai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/28/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "I", "title": "PAGRINDINIAI TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS PATIKIMO VALDYMO PRINCIPAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai valdo trečiosios šalies keliamą IRT riziką kaip neatsiejamą IRT rizikos komponentą pagal savo IRT rizikos valdymo sistemą, kaip nurodyta 6 straipsnio 1 dalyje, laikydamiesi šių principų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) finansų sektoriaus subjektai, kurie yra sudarę sutartimi įformintus susitarimus dėl IRT paslaugų naudojimo savo veiklos operacijoms vykdyti, visada išlieka visiškai atsakingi už visų šiame reglamente ir taikytinoje finansinių paslaugų teisėje nustatytų pareigų laikymąsi ir vykdymą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) finansų sektoriaus subjektai, valdydami trečiosios šalies keliamą IRT riziką, vadovaujasi proporcingumo principu, atsižvelgdami į:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) su IRT susijusios priklausomybės pobūdį, mastą, sudėtingumą ir svarbą,", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) riziką, kylančią dėl sutartimi įformintų susitarimų dėl IRT paslaugų naudojimo, sudarytų su IRT paslaugas teikiančiomis trečiosiomis šalimis, atsižvelgiant į atitinkamos paslaugos, proceso ar funkcijos ypatingą svarbą arba svarbumą, taip pat į galimą poveikį finansinių paslaugų ir veiklos tęstinumui ir prieinamumui individualiu ir grupės lygmenimis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Taikydami IRT rizikos valdymo sistemą, finansų sektoriaus subjektai, išskyrus subjektus, nurodytus 16 straipsnio 1 dalies pirmoje pastraipoje, ir išskyrus labai mažas įmones, priima ir reguliariai peržiūri trečiosios šalies keliamos IRT rizikos strategiją, atsižvelgdami į 6 straipsnio 9 dalyje nurodytą kelių pardavėjų strategiją, jei taikytina. Trečiosios šalies keliamos IRT rizikos strategija apima IRT paslaugas teikiančių trečiųjų šalių teikiamų IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo politiką ir yra taikoma individualiu ir, kai aktualu, iš dalies konsoliduotu ir konsoliduotu pagrindu. Valdymo organas, remdamasis finansų sektoriaus subjekto bendro rizikos profilio ir verslo paslaugų masto ir sudėtingumo vertinimu, reguliariai peržiūri nustatytą riziką, susijusią su sutartimi įformintais susitarimais dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Taikydami IRT rizikos valdymo sistemą, finansų sektoriaus subjektai tvarko ir atnaujina subjektų lygmeniu ir iš dalies konsoliduotu bei konsoliduotu lygmenimis informacijos apie visus sutartimi įformintus susitarimus dėl IRT paslaugas teikiančių trečiųjų šalių teikiamų IRT paslaugų naudojimo registrą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmoje pastraipoje nurodyti sutartimi įforminti susitarimai tinkamai pagrindžiami dokumentais, atskiriant tuos, kurie taikomi IRT paslaugoms, susijusioms su ypatingos svarbos arba svarbioms funkcijomis, ir susitarimus, kurie joms netaikomi.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai ne rečiau kaip kartą per metus kompetentingoms institucijoms praneša naujų susitarimų dėl IRT paslaugų naudojimo skaičių, taip pat apie IRT paslaugas teikiančių trečiųjų šalių kategorijas, sutartimi įformintų susitarimų rūšį ir teikiamas paslaugas bei funkcijas.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kompetentingai institucijai paprašius, finansų sektoriaus subjektai pateikia jai visą informacijos registrą arba prašyme nurodytas jo dalis kartu su visa informacija, laikoma būtina veiksmingai finansų sektoriaus subjekto priežiūrai užtikrinti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai laiku informuoja kompetentingą instituciją apie bet kokį planuojamą sudaryti sutartimi įformintą susitarimą dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, ir apie tai, kada funkcija tampa ypatingos svarbos ar svarbi.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Prieš sudarydami sutartimi įformintą susitarimą dėl IRT paslaugų naudojimo, finansų sektoriaus subjektai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) įvertina, ar sutartimi įformintas susitarimas taikomas IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimui;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) įvertina, ar įvykdytos sutarčių sudarymo priežiūros sąlygos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nustato ir įvertina visą atitinkamą riziką, susijusią su sutartimi įformintais susitarimais, įskaitant galimybę, kad tokiais sutartimi įformintais susitarimais gali būti prisidedama prie IRT koncentracijos rizikos, kaip nurodyta 29 straipsnyje, padidinimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) atlieka numatomų IRT paslaugas teikiančių trečiųjų šalių išsamų patikrinimą ir, taikydami atrankos ir vertinimo procesus, užtikrina, kad IRT paslaugas teikianti trečioji šalis būtų tinkama;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) nustato ir įvertina interesų konfliktus, galinčius atsirasti dėl sutartimi įforminto susitarimo.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Finansų sektoriaus subjektai gali sudaryti sutartimi įformintus susitarimus tik su tomis IRT paslaugas teikiančiomis trečiosiomis šalimis, kurios laikosi tinkamų informacijos saugumo standartų. Kai tie sutartimi įforminti susitarimai yra susiję su ypatingos svarbos arba svarbiomis funkcijomis, finansų sektoriaus subjektai, prieš sudarydami susitarimus, deramai atsižvelgia į tai, ar IRT paslaugas teikiančios trečiosios šalys taiko naujausius ir aukščiausios kokybės informacijos saugumo standartus.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Naudodamiesi prieigos, patikrinimo ir audito teisėmis IRT paslaugas teikiančios trečiosios šalies atžvilgiu, finansų sektoriaus subjektai, laikydamiesi rizika grindžiamo požiūrio, iš anksto nustato auditų ir patikrinimų dažnumą bei audituotinas sritis pagal visuotinai pripažintus audito standartus, atitinkančius priežiūros institucijų nurodymus dėl tokių audito standartų naudojimo ir integravimo.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jei sutartimi įforminti susitarimai, sudaryti su IRT paslaugas teikiančiomis trečiosiomis šalimis dėl IRT paslaugų naudojimo, reiškia didelį techninį sudėtingumą, finansų sektoriaus subjektas patikrina, ar auditoriai (ar tai būtų vidaus ar išorės auditoriai, ar auditorių grupė) turi tinkamų įgūdžių ir žinių, kad galėtų veiksmingai atlikti atitinkamą auditą ir vertinimą.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Finansų sektoriaus subjektai užtikrina, kad sutartimi įforminti susitarimai dėl IRT paslaugų naudojimo galėtų būti nutraukti esant bet kuriai iš toliau nurodytų aplinkybių:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) jei IRT paslaugas teikianti trečioji šalis reikšmingai pažeidė taikytinus įstatymus, kitus teisės aktus ar sutarties sąlygas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) aplinkybėmis, nustatytomis stebint trečiosios šalies keliamą IRT riziką, kurios laikomos galinčiomis pakeisti pagal sutartimi įformintą susitarimą teikiamų funkcijų atlikimą, įskaitant esminius pakeitimus, kurie daro poveikį susitarimui ar IRT paslaugas teikiančios trečiosios šalies padėčiai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) jei įrodoma, kad IRT paslaugas teikiančios trečiosios šalies veikla turi trūkumų, susijusių su jos atliekamu bendros IRT rizikos valdymu, visų pirma su tuo, kaip ji užtikrina duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą, ar tai būtų asmens duomenys ar kiti neskelbtini duomenys, ar ne asmens duomenys;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) atvejais, kai kompetentinga institucija nebegali veiksmingai prižiūrėti finansų sektoriaus subjekto dėl atitinkamo sutartimi įforminto susitarimo sąlygų ar su juo susijusių aplinkybių.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, atveju finansų sektoriaus subjektai nustato pasitraukimo strategijas. Pasitraukimo strategijomis atsižvelgiama į riziką, kuri gali kilti IRT paslaugas teikiančios trečiosios šalies lygmeniu, visų pirma į galimą jos žlugimą, teikiamų IRT paslaugų kokybės pablogėjimą, bet kokį verslo sutrikdymą dėl netinkamo paslaugų teikimo ar jų neteikimo arba bet kokios reikšmingos rizikos, kylančios tinkamo ir nuolatinio atitinkamos IRT paslaugos diegimo atžvilgiu, arba nutraukus sutartimi įformintą susitarimą su IRT paslaugas teikiančiomis trečiosiomis šalimis susiklosčius bet kuriai iš 7 dalyje išvardytų aplinkybių.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai užtikrina, kad jie galėtų pasitraukti iš sutartimi įformintų susitarimų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nesutrikdydami savo verslo veiklos,", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nesuvaržydami teisės aktų reikalavimų laikymosi,", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nepakenkdami klientams teikiamų paslaugų tęstinumui ir kokybei.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pasitraukimo planai turi būti išsamūs, pagrįsti dokumentais ir, remiantis 4 straipsnio 2 dalyje išdėstytais kriterijais, pakankamai išbandyti bei periodiškai peržiūrimi.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai nustato alternatyvius sprendimus ir parengia pertvarkos planus, kad galėtų perimti pagal sutartis patikėtas IRT paslaugas ir atitinkamus duomenis iš IRT paslaugas teikiančios trečiosios šalies ir saugiai bei visa apimtimi juos perduoti alternatyviems paslaugų teikėjams arba juos vėl įtraukti į savo vidaus sistemas.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai turi būti įdiegę tinkamas nenumatytų atvejų priemones, kad užtikrintų veiklos tęstinumą susiklosčius pirmoje pastraipoje nurodytomis aplinkybėmis.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. EPI Jungtiniame komitete parengia techninių įgyvendinimo standartų projektus, pagal kuriuos nustatomi standartiniai šablonai, skirti 3 dalyje nurodytam informacijos registrui, įskaitant informaciją, kuri yra bendra visiems sutartimi įformintiems susitarimams dėl IRT paslaugų naudojimo. EPI tuos techninių įgyvendinimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. sausio 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 15 straipsnį suteikiami įgaliojimai priimti pirmoje pastraipoje nurodytus techninius įgyvendinimo standartus.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. EPI per Jungtinį komitetą parengia techninių reguliavimo standartų projektus, kuriuose patikslinamas 2 dalyje nurodytos politikos, taikomos sutartimi įformintiems susitarimams dėl IRT paslaugas teikiančių trečiųjų šalių teikiamų IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo, išsamus turinys.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdamos tuos techninių reguliavimo standartų projektus, EPI atsižvelgia į finansų sektoriaus subjekto dydį ir bendrą rizikos profilį, taip pat į jo paslaugų, veiklos ir operacijų pobūdį, mastą ir sudėtingumą. EPI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. sausio 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant pirmoje pastraipoje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 28 straipsnis. Bendrieji principai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "29", "pretty": "29", "title": "Išankstinis IRT koncentracijos rizikos vertinimas subjektų lygmeniu", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/29/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "I", "title": "PAGRINDINIAI TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS PATIKIMO VALDYMO PRINCIPAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Nustatydami ir vertindami riziką, nurodytą 28 straipsnio 4 dalies c punkte, finansų sektoriaus subjektai atsižvelgia ir į tai, ar sudarius numatomą sutartimi įformintą susitarimą dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos ir svarbios funkcijos, susidarytų bent viena iš šių aplinkybių:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) būtų sudaryta sutartis su IRT paslaugas teikiančia trečiąja šalimi, kuri nėra lengvai pakeičiama, arba", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atsirastų keli sutartimi įforminti susitarimai dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, teikimo su ta pačia IRT paslaugas teikiančia trečiąja šalimi arba su glaudžiai susijusiomis IRT paslaugas teikiančiomis trečiosiomis šalimis.", "notes": []}, {"kind": "para", "anchor": "", "text": "Finansų sektoriaus subjektai įvertina alternatyvių sprendimų, pavyzdžiui, skirtingų IRT paslaugas teikiančių trečiųjų šalių paslaugų naudojimo, naudą ir išlaidas, atsižvelgdami į tai, ar ir kaip numatyti sprendimai atitinka jų skaitmeninio atsparumo strategijoje nustatytus veiklos poreikius ir tikslus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jei sutartimi įformintame susitarime dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo yra numatyta galimybė IRT paslaugas teikiančiai trečiajai šaliai papildomai sudaryti subrangos sutartis dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, su kitomis IRT paslaugas teikiančiomis trečiosiomis šalimis, finansų sektoriaus subjektai įvertina naudą ir riziką, galinčias atsirasti dėl tokių subrangos sutarčių, visų pirma tuo atveju, kai IRT subrangovas yra įsisteigęs trečiojoje valstybėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kai sutartimi įforminti susitarimai susiję su IRT paslaugomis, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, finansų sektoriaus subjektai deramai apsvarsto nemokumo teisės nuostatas, kurios būtų taikomos IRT paslaugas teikiančios trečiosios šalies bankroto atveju, taip pat visus apribojimus, kurių galėtų atsirasti skubaus finansų sektoriaus subjekto duomenų atkūrimo atžvilgiu.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jei sutartimi įforminti susitarimai dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo sudaromi su IRT paslaugas teikiančia trečiąja šalimi, įsisteigusia trečiojoje valstybėje, finansų sektoriaus subjektai, be antroje pastraipoje nurodytų aspektų, taip pat atsižvelgia į tai, ar laikomasi Sąjungos duomenų apsaugos taisyklių ir ar veiksmingai užtikrinamas teisės aktų vykdymas toje trečiojoje valstybėje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jei sutartimi įforminti susitarimai dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo numato galimybę sudaryti subrangos susitarimus, finansų sektoriaus subjektai įvertina, ar ir kaip galimai ilgos ar sudėtingos subrangos grandinės gali daryti poveikį jų galimybėms visapusiškai stebėti pagal sutartį perduotas funkcijas ir kompetentingos institucijos galimybėms šiuo atžvilgiu veiksmingai prižiūrėti finansų sektoriaus subjektą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 29 straipsnis. Išankstinis IRT koncentracijos rizikos vertinimas subjektų lygmeniu (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "30", "pretty": "30", "title": "Pagrindinės sutartinės nuostatos", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/30/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "I", "title": "PAGRINDINIAI TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS PATIKIMO VALDYMO PRINCIPAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjekto ir IRT paslaugas teikiančios trečiosios šalies teisės ir pareigos aiškiai paskirstomos ir išdėstomos raštu. Visa sutartis turi apimti paslaugų lygio susitarimus ir yra išdėstoma viename rašytiniame dokumente, kuris šalims yra prieinamas popierine forma, arba dokumente, kurį galima gauti kita atsisiunčiama, patvaria ir prieinama forma.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Sutartimi įformintuose susitarimuose dėl IRT paslaugų naudojimo turi būti nurodyti bent šie elementai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) aiškus ir išsamus visų funkcijų ir IRT paslaugų, kurias turi teikti IRT paslaugas teikianti trečioji šalis, aprašymas, nurodant, ar leidžiama sudaryti subrangos sutartis IRT paslaugoms, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, ar jos esminių dalių ir, jeigu taip, tokiai subrangos sutarčiai taikomos sąlygos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) vietos, t. y. regionai ar šalys, kuriuose turi būti teikiamos pagal sutartį arba subrangos sutartį atliekamos funkcijos ir IRT paslaugos ir kuriuose turi būti tvarkomi duomenys, nurodant saugojimo vietą, ir reikalavimas, kad IRT paslaugas teikianti trečioji šalis iš anksto praneštų finansų sektoriaus subjektui, jeigu ji ketina keisti tokias vietas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nuostatos dėl duomenų prieinamumo, autentiškumo, vientisumo ir konfidencialumo, kiek tai susiję su duomenų, įskaitant asmens duomenis, apsauga;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) nuostatos dėl prieigos prie asmens ir ne asmens duomenų, kuriuos tvarko finansų sektoriaus subjektas, jų atkūrimo ir grąžinimo lengvai prieinama forma užtikrinimo IRT paslaugas teikiančios trečiosios šalies nemokumo, pertvarkymo ar veiklos operacijų nutraukimo atveju arba sutartimi įforminto susitarimo nutraukimo atveju;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) paslaugų lygio aprašymai, įskaitant jų atnaujinimus ir pataisymus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) IRT paslaugas teikiančios trečiosios šalies pareiga teikti pagalbą finansų sektoriaus subjektui be papildomo mokesčio arba už iš anksto nustatytą mokestį, kai įvyksta IRT incidentas, susijęs su finansų sektoriaus subjektui teikiama IRT paslauga;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) IRT paslaugas teikiančios trečiosios šalies pareiga visapusiškai bendradarbiauti su kompetentingomis institucijomis ir finansų sektoriaus subjekto pertvarkymo institucijomis, įskaitant su jų paskirtais asmenimis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) sutarties nutraukimo teisės ir susiję minimalūs įspėjimo apie sutartimi įformintų susitarimų nutraukimą terminai, atsižvelgiant į kompetentingų institucijų ir pertvarkymo institucijų lūkesčius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) IRT paslaugas teikiančių trečiųjų šalių dalyvavimo finansų sektoriaus subjektų informuotumo apie IRT saugumą programose ir skaitmeninės veiklos atsparumo mokymuose pagal 13 straipsnio 6 dalį sąlygos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Į sutartimi įformintus susitarimus dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos, naudojimo, be 2 dalyje nurodytų elementų, įtraukiami bent šie elementai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) išsamūs paslaugų lygio aprašymai, įskaitant jų atnaujinimus ir pataisymus, ir tikslūs kiekybiniai ir kokybiniai sutarto paslaugų lygio tiksliniai veiklos rezultatų rodikliai, kad finansų sektoriaus subjektas galėtų vykdyti veiksmingą IRT paslaugų stebėseną ir nepagrįstai nedelsdamas imtis tinkamų taisomųjų veiksmų, kai sutarti paslaugų lygiai neužtikrinami;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) IRT paslaugas teikiančiai trečiajai šaliai taikomi įspėjimo terminai ir pareigos teikti pranešimus finansų sektoriaus subjektui, įskaitant pranešimą apie bet kokius pokyčius, kurie gali daryti reikšmingą poveikį IRT paslaugas teikiančios trečiosios šalies galimybėms veiksmingai teikti IRT paslaugas, kurios palaiko ypatingos svarbos arba svarbias funkcijas pagal sutartus paslaugų lygius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) reikalavimai IRT paslaugas teikiančiai trečiajai šaliai įgyvendinti ir testuoti nenumatytų veiklos atvejų planus ir taikyti IRT saugumo priemones ir politiką, kuriomis užtikrinamas tinkamas finansų sektoriaus subjekto teikiamų paslaugų saugumo lygis laikantis jo taikomos reguliavimo sistemos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) IRT paslaugas teikiančios trečiosios šalies pareiga dalyvauti ir visapusiškai bendradarbiauti finansų sektoriaus subjekto TLPT, kaip nurodyta 26 ir 27 straipsniuose;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) teisė nuolat stebėti IRT paslaugas teikiančios trečiosios šalies veiklos rezultatus; ši teisė apima:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) finansų sektoriaus subjekto arba paskirtos trečiosios šalies ir kompetentingos institucijos neribotas teises turėti prieigą, atlikti patikrinimą bei auditą ir teisę daryti atitinkamų dokumentų kopijas vietoje, jeigu jie turi ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies operacijoms; veiksmingai naudotis šiomis teisėmis netrukdo ir jų nevaržo kiti sutartimi įforminti susitarimai arba įgyvendinimo politika;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) teisę susitarti dėl alternatyvių saugumo užtikrinimo lygių, jei tai turi įtakos kitų klientų teisėms;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) IRT paslaugas teikiančios trečiosios šalies pareigą visapusiškai bendradarbiauti kompetentingoms institucijoms, atsakingajai priežiūros institucijai, finansų sektoriaus subjektui arba paskirtai trečiajai šaliai atliekant patikrinimus ir auditus ir", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) pareigą pateikti išsamią informaciją apie tokių patikrinimų ir auditų apimtį, procedūras, kurių turi būti laikomasi jų metu, ir jų dažnumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) pasitraukimo strategijos, visų pirma privalomo pakankamos trukmės pereinamojo laikotarpio nustatymas:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) per kurį IRT paslaugas teikianti trečioji šalis toliau vykdys atitinkamas funkcijas ar teiks IRT paslaugas, kad būtų sumažinta finansų sektoriaus subjekto veiklos sutrikdymo rizika arba užtikrintas veiksmingas jo pertvarkymas ir restruktūrizavimas;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) per kurį finansų sektoriaus subjektas gali pereiti prie kitos IRT paslaugas teikiančios trečiosios šalies arba pasirinkti viduje taikomus sprendimus, atitinkančius teikiamos paslaugos sudėtingumą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nukrypstant nuo e punkto, IRT paslaugas teikianti trečioji šalis ir finansų sektoriaus subjektas, kuris yra labai maža įmonė, gali susitarti, kad prieigos, patikrinimo ir audito teisės gali būti perduotos IRT paslaugas teikiančios trečiosios šalies paskirtai nepriklausomai trečiajai šaliai ir kad finansų sektoriaus subjektas bet kuriuo metu gali prašyti tos trečiosios šalies pateikti informaciją ir patikinimą apie IRT paslaugas teikiančios trečiosios šalies veiklos rezultatus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Derėdamiesi dėl sutartimi įformintų susitarimų, finansų sektoriaus subjektai ir IRT paslaugas teikiančios trečiosios šalys apsvarsto galimybę taikyti standartines sutarčių sąlygas, valdžios institucijų parengtas konkrečioms paslaugoms.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. EPI Jungtiniame komitete parengia techninių reguliavimo standartų projektus, kuriuose patikslinami 2 dalies a punkte nurodyti elementai, kuriuos turi nustatyti ir įvertinti finansų sektoriaus subjektas, sudarydamas subrangos sutartis dėl IRT paslaugų, kuriomis palaikomos ypatingos svarbos arba svarbios funkcijos.", "notes": []}, {"kind": "para", "anchor": "", "text": "Rengdamos tų techninių reguliavimo standartų projektus, EPI atsižvelgia į finansų sektoriaus subjekto dydį ir bendrą rizikos profilį, taip pat į jo paslaugų, veiklos ir operacijų pobūdį, mastą ir sudėtingumą.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. liepos 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant pirmoje pastraipoje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 30 straipsnis. Pagrindinės sutartinės nuostatos (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "31", "pretty": "31", "title": "IRT paslaugas teikiančių trečiųjų šalių pripažinimas esančiomis ypatingos svarbos", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/31/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. EPI per Jungtinį komitetą ir remdamosi Priežiūros forumo, įsteigto pagal 32 straipsnio 1 dalį, rekomendacija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) IRT paslaugas teikiančias trečiąsias šalis pripažįsta esančiomis ypatingai svarbiomis finansų sektoriaus subjektams, atlikus įvertinimą, kuriuo atsižvelgiama į 2 dalyje nurodytus kriterijus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) kiekvienai ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai Atsakingąja priežiūros institucija paskiria EPI, kuri pagal reglamentus (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ar (ES) Nr. 1095/2010 yra atsakinga už finansų sektoriaus subjektus, kurie visi kartu valdo didžiausią bendro turto dalį, vertinant visų finansų sektoriaus subjektų, kurie naudojasi atitinkamos ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies, paslaugomis, bendro turto verte, kurią įrodo tų finansų sektoriaus subjektų atskirų balansų suma.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalies a punkte nurodytas pripažinimas grindžiamas visais toliau nurodytais kriterijais, susijusiais su IRT paslaugas teikiančios trečiosios šalies teikiamomis IRT paslaugomis:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) sisteminiu poveikiu finansinių paslaugų teikimo stabilumui, tęstinumui ar kokybei tuo atveju, jei atitinkama IRT paslaugas teikianti trečioji šalis patirtų didelį veiklos sutrikimą, trukdantį teikti paslaugas, atsižvelgiant į finansų sektoriaus subjektų skaičių ir į finansų sektoriaus subjektų, kuriems atitinkama IRT paslaugas teikianti trečioji šalis teikia paslaugas, bendrą turto vertę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) finansų sektoriaus subjektų, kurie yra priklausomi nuo atitinkamos IRT paslaugas teikiančios trečiosios šalies, sisteminiu pobūdžiu arba svarba, vertinant pagal šiuos parametrus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) pasaulinės sisteminės svarbos įstaigų (G-SII) ar kitų sisteminės svarbos įstaigų (O-SII), kurios yra priklausomos nuo atitinkamos IRT paslaugas teikiančios trečiosios šalies, skaičių;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) i punkte nurodytų G-SII arba O-SII ir kitų finansų sektoriaus subjektų tarpusavio priklausomybę, įskaitant atvejus, kai G-SII arba O-SII teikia finansinės infrastruktūros paslaugas kitiems finansų sektoriaus subjektams;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) finansų sektoriaus subjektų priklausomybe nuo atitinkamos IRT paslaugas teikiančios trečiosios šalies teikiamų paslaugų, susijusių su finansų sektoriaus subjektų ypatingos svarbos arba svarbiomis funkcijomis, kurios galiausiai yra siejamos su ta pačia IRT paslaugas teikiančią trečiąja šalimi, neatsižvelgiant į tai, ar finansų sektoriaus subjektai yra priklausomi nuo tokių paslaugų tiesiogiai ar netiesiogiai pagal subrangos susitarimus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) IRT paslaugas teikiančios trečiosios šalies pakeičiamumu, atsižvelgiant į šiuos parametrus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) realių alternatyvų, net ir dalinių, trūkumą dėl nedidelio konkrečioje rinkoje veiklą vykdančių IRT paslaugas teikiančių trečiųjų šalių skaičiaus, atitinkamos IRT paslaugas teikiančios trečiosios šalies rinkos dalies, susijusio techninio sudėtingumo ar pažangumo, be kita ko, dėl bet kokios nuosavybinės technologijos, arba IRT paslaugas teikiančios trečiosios šalies organizacinių ar veiklos ypatumų;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) sunkumus iš dalies arba visiškai perkelti atitinkamus duomenis ir darbo krūvį iš atitinkamos IRT paslaugas teikiančios trečiosios šalies į kitą IRT paslaugas teikiančią trečiąją šalį arba dėl didelių finansinių išlaidų, laiko ar kitų išteklių, kurių gali prireikti perkėlimo procesui, arba dėl padidėjusios IRT rizikos ar kitos operacinės rizikos, su kuria finansų sektoriaus subjektas gali susidurti tokio perkėlimo metu.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Jei IRT paslaugas teikianti trečioji šalis priklauso grupei, 2 dalyje nurodyti kriterijai vertinami visos grupės teikiamų paslaugų atžvilgiu.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys, priklausančios grupei, paskiria vieną juridinį asmenį koordinavimo punktu, kad būtų užtikrintas tinkamas atstovavimas ir komunikacija su Atsakingąja priežiūros institucija.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Atsakingoji priežiūros institucija praneša IRT paslaugas teikiančiai trečiajai šaliai apie vertinimo, kurio rezultatas būtų 1 dalies a punkte nurodytas pripažinimas, išvadas. Per 6 savaites nuo pranešimo dienos IRT paslaugas teikianti trečioji šalis gali pateikti Atsakingajai priežiūros institucijai pagrįstą pareiškimą su visa vertinimui reikalinga informacija. Atsakingoji priežiūros institucija apsvarsto pagrįstą pareiškimą ir gali paprašyti per 30 kalendorinių dienų pateikti papildomos informacijos nuo tokio pareiškimo gavimo dienos.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pripažinusios IRT paslaugas teikiančią trečiąją šalį esančia ypatingos svarbos, EPI per Jungtinį komitetą praneša IRT paslaugas teikiančiai trečiajai šaliai apie tokį pripažinimą ir datą, nuo kurios ji faktiškai bus prižiūrima. Ta pradžios data turi būti ne vėlesnė kaip vienas mėnuo nuo pranešimo. IRT paslaugas teikianti trečioji šalis praneša finansų sektoriaus subjektams, kuriems ji teikia paslaugas, apie jos pripažinimą esančia ypatingos svarbos.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Komisijai pagal 57 straipsnį suteikiami įgaliojimai priimti deleguotąjį aktą, kuriuo šis reglamentas būtų papildytas patikslinant šio straipsnio 2 dalyje nurodytus kriterijus, ne vėliau kaip 2024 m. liepos 17 d.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. 1 dalies a punkte nurodytas pripažinimas taikomas tik tada, kai Komisija priima deleguotąjį aktą pagal 6 dalį.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. 1 dalies a punkte nurodytas pripažinimas netaikomas:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) finansų sektoriaus subjektams, teikiantiems IRT paslaugas kitiems finansų sektoriaus subjektams;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) IRT paslaugas teikiančioms trečiosioms šalims, kurioms taikomos priežiūros sistemos, nustatytos siekiant padėti atlikti užduotis, nurodytas Sutarties dėl Europos Sąjungos veikimo 127 straipsnio 2 dalyje;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) grupės vidaus IRT paslaugų teikėjams;", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) IRT paslaugas teikiančioms trečiosioms šalims, teikiančioms IRT paslaugas tik vienoje valstybėje narėje finansų sektoriaus subjektams, kurie vykdo veiklą tik toje valstybėje narėje.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. EPI per Jungtinį komitetą sudaro, skelbia ir kasmet atnaujina Sąjungos lygmens ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių sąrašą.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. 1 dalies a punkto tikslais kompetentingos institucijos kasmet apibendrina ir perduoda 28 straipsnio 3 dalies trečioje pastraipoje nurodytus pranešimus Priežiūros forumui, įsteigtam pagal 32 straipsnį. Priežiūros forumas įvertina finansų sektoriaus subjektų priklausomybę nuo IRT paslaugas teikiančių trečiųjų šalių, remdamasis iš kompetentingų institucijų gauta informacija.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. IRT paslaugas teikiančios trečiosios šalys, neįtrauktos į 9 dalyje nurodytą sąrašą, gali prašyti, kad jas pripažintų esančiomis ypatingos svarbos pagal 1 dalies a punktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos tikslais IRT paslaugas teikianti trečioji šalis pateikia pagrįstą prašymą EBI, ESMA arba EIOPA, kurios Jungtiniame komitete nusprendžia, ar pripažinti tą IRT paslaugas teikiančią trečiąją šalį esančia ypatingos svarbos pagal 1 dalies a punktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Antroje pastraipoje nurodytas sprendimas priimamas ir apie jį IRT paslaugas teikiančiai trečiajai šaliai pranešama per 6 mėnesius nuo prašymo gavimo dienos.", "notes": []}, {"kind": "part", "anchor": "d12", "text": "12. Finansų sektoriaus subjektai naudojasi trečiojoje valstybėje įsteigtos IRT paslaugas teikiančios trečiosios šalies, pripažintos esančia ypatingos svarbos pagal 1 dalies a punktą, paslaugomis tik tuo atveju, jei pastaroji per 12 mėnesių nuo pripažinimo įsteigė patronuojamąją įmonę Sąjungoje.", "notes": []}, {"kind": "part", "anchor": "d13", "text": "13. 12 dalyje nurodyta ypatingos svarbos IRT paslaugas teikianti trečioji šalis praneša Atsakingajai priežiūros institucijai apie visus Sąjungoje įsteigtos patronuojamosios įmonės valdymo struktūros pasikeitimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 31 straipsnis. IRT paslaugas teikiančių trečiųjų šalių pripažinimas esančiomis ypatingos svarbos (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "32", "pretty": "32", "title": "Priežiūros sistemos struktūra", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/32/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 57 straipsnio 1 dalį Jungtinis komitetas įsteigia Priežiūros forumą, kuris veikia kaip pakomitetis, padedantis Jungtiniam komitetui ir 31 straipsnio 1 dalies b punkte nurodytai Atsakingajai priežiūros institucijai dirbti trečiųjų šalių keliamos IRT rizikos finansų sektoriuose srityje. Priežiūros forumas rengia Jungtinio komiteto bendrų pozicijų ir bendrų aktų toje srityje projektus.", "notes": []}, {"kind": "para", "anchor": "", "text": "Priežiūros forumas reguliariai aptaria atitinkamus pokyčius, susijusius su IRT rizika ir pažeidžiamumais, ir skatina nuoseklų požiūrį į trečiųjų šalių keliamos IRT rizikos stebėseną Sąjungos lygmeniu.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Priežiūros forumas kasmet atlieka kolektyvinį visų ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių priežiūros veiklos rezultatų ir nustatytų faktų vertinimą ir skatina taikyti koordinavimo priemones, kuriomis siekiama padidinti finansų sektoriaus subjektų skaitmeninės veiklos atsparumą, puoselėja geriausią IRT koncentracijos rizikos mažinimo praktiką ir tiria tarpsektorinio rizikos perleidimo mažinimo priemones.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Priežiūros forumas pateikia išsamius ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių lyginamuosius standartus, kuriuos pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 56 straipsnio 1 dalį Jungtinis komitetas turi priimti kaip bendras EPI pozicijas.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Priežiūros forumą sudaro:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) EPI pirmininkai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) po vieną aukšto lygio atstovą iš 46 straipsnyje nurodytos atitinkamos kompetentingos institucijos dabartinių darbuotojų iš kiekvienos valstybės narės;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) visų EPI vykdomieji direktoriai ir po vieną Komisijos, ESRV, ECB ir ENISA atstovą dalyvauti stebėtojų teisėmis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kai tikslinga, po dar vieną 46 straipsnyje nurodytos kompetentingos institucijos atstovą iš kiekvienos valstybės narės dalyvauti stebėtojo teisėmis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) kai taikytina, pagal Direktyvą (ES) 2022/2555 paskirtų ar įsteigtų kompetentingų institucijų, atsakingų už esminio ar svarbaus subjekto, kuriam taikoma ta direktyva, kuris buvo pripažintas ypatingos svarbos IRT paslaugas teikiančia trečiąja šalimi, priežiūrą, atstovą dalyvauti stebėtojo teisėmis.", "notes": []}, {"kind": "para", "anchor": "", "text": "Priežiūros forumas, kai tikslinga, gali konsultuotis su nepriklausomais ekspertais, paskirtais pagal 6 dalį.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Kiekviena valstybė narė paskiria atitinkamą kompetentingą instituciją, kurios darbuotojas laikomas 4 dalies pirmos pastraipos b punkte nurodytu aukšto lygio atstovu, ir apie tai informuoja Atsakingąją priežiūros instituciją.", "notes": []}, {"kind": "para", "anchor": "", "text": "EPI savo svetainėje skelbia valstybių narių paskirtų aukšto lygio atstovų, skiriamų iš esamų atitinkamos kompetentingos institucijos darbuotojų, sąrašą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. 4 dalies antroje pastraipoje nurodytus nepriklausomus ekspertus skiria Priežiūros forumas iš ekspertų, atrinktų taikant viešą ir skaidrią paraiškų teikimo procesą, grupės.", "notes": []}, {"kind": "para", "anchor": "", "text": "Nepriklausomi ekspertai skiriami atsižvelgiant į jų ekspertines žinias finansinio stabilumo, skaitmeninės veiklos atsparumo ir IRT saugumo klausimais. Jie veikia nepriklausomai ir nešališkai, vadovaudamiesi tik visos Sąjungos interesais, ir nesiekia gauti Sąjungos institucijų ar įstaigų, valstybės narės Vyriausybės ar kitos viešosios ar privačiosios įstaigos nurodymų ir jais nesivadovauja.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Vadovaujantis reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 16 straipsniu, EPI ne vėliau kaip 2024 m. liepos 17 d. paskelbia šio skirsnio tikslais EPI ir kompetentingų institucijų bendradarbiavimo gaires, dėl išsamių procedūrų ir sąlygų, taikomų kompetentingų institucijų ir EPI užduočių pasidalinimui ir vykdymui, ir dėl išsamios informacijos apie keitimąsi informacija, kuri yra reikalinga, kad kompetentingos institucijos galėtų užtikrinti, kad būtų imtasi tolesnių veiksmų dėl rekomendacijų, teikiamų pagal 35 straipsnio 1 dalies d punktą, skirtų ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Šiame skirsnyje nustatytais reikalavimais nedaromas poveikis Direktyvos (ES) 2022/2555 ir kitų Sąjungos priežiūros taisyklių, taikomų debesijos paslaugų teikėjams, taikymui.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. EPI per Jungtinį komitetą ir remdamosi Priežiūros forumo atliktu parengiamuoju darbu kasmet pateikia Europos Parlamentui, Tarybai ir Komisijai šio skirsnio taikymo ataskaitą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}, {"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 32 straipsnis. Priežiūros sistemos struktūra (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "33", "pretty": "33", "title": "Atsakingosios priežiūros institucijos užduotys", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/33/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Pagal 31 straipsnio 1 dalies b punktą paskirta Atsakingoji priežiūros institucija vykdo jai priskirtų ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių priežiūrą ir visais su priežiūra susijusiais klausimais yra pagrindinis tų ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių kontaktinis punktas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalies tikslais Atsakingoji priežiūros institucija įvertina, ar kiekviena ypatingos svarbos IRT paslaugas teikianti trečioji šalis yra įdiegusi išsamias, patikimas ir veiksmingas taisykles, procedūras, mechanizmus ir tvarką, skirtus IRT rizikai, kurią ji gali kelti finansų sektoriaus subjektams, valdyti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atliekant pirmoje pastraipoje nurodytą vertinimą daugiausia dėmesio skiriama IRT paslaugoms, kurias teikia ypatingos svarbos IRT paslaugas teikianti trečioji šalis ir kuriomis palaikomos finansų sektoriaus subjektų ypatingos svarbos arba svarbios funkcijos. Kai būtina siekiant atsižvelgti į visą atitinkamą riziką, tas vertinimas turi apimti ir IRT paslaugas, kuriomis palaikomos kitos nei ypatingos svarbos arba svarbios funkcijos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. 2 dalyje nurodytas vertinimas apima:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) IRT reikalavimus, kuriais visų pirma užtikrinamas paslaugų, kurias ypatingos svarbos IRT paslaugas teikianti trečioji šalis teikia finansų sektoriaus subjektams, saugumas, prieinamumas, tęstinumas, išplečiamumas ir kokybė, taip pat galimybės visada laikytis aukštų duomenų prieinamumo, autentiškumo, vientisumo ir konfidencialumo standartų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) fizinį saugumą, kuriuo prisidedama prie IRT saugumo užtikrinimo, įskaitant patalpų, įrenginių ir duomenų centrų saugumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) rizikos valdymo procesus, įskaitant IRT rizikos valdymo politikos priemones, IRT veiklos tęstinumo politiką ir IRT reagavimo ir veiklos atkūrimo planus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) valdymo priemones, įskaitant organizacinę struktūrą su aiškiomis, skaidriomis ir nuosekliomis atsakomybės ir atskaitomybės taisyklėmis, leidžiančiomis veiksmingai valdyti IRT riziką;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) reikšmingų su IRT susijusių incidentų identifikavimą, stebėseną ir skubų pranešimą apie juos finansų sektoriaus subjektams, tų incidentų, visų pirma kibernetinių išpuolių, valdymą ir sprendimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) duomenų perkeliamumo, taikomųjų programų perkeliamumo ir sąveikumo mechanizmus, kuriais užtikrinama, kad finansų sektoriaus subjektai galėtų veiksmingai naudotis sutarties nutraukimo teisėmis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) IRT sistemų, infrastruktūros ir kontrolės priemonių testavimą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) IRT auditus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) atitinkamų nacionalinių ir tarptautinių standartų, taikomų teikiant IRT paslaugas finansų sektoriaus subjektams, laikymąsi.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Remdamasi 2 dalyje nurodytu vertinimu ir derindama veiksmus su 34 straipsnio 1 dalyje nurodytu Jungtiniu priežiūros tinklu (JPT), Atsakingoji priežiūros institucija patvirtina aiškų, išsamų ir pagrįstą individualų priežiūros planą, kuriame apibūdinami metiniai priežiūros tikslai ir pagrindiniai priežiūros veiksmai, numatyti kiekvienai ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai. Tas planas kiekvienais metais pateikiamas ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Prieš patvirtindama priežiūros planą, Atsakingoji priežiūros institucija pateikia priežiūros plano projektą ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Gavusi priežiūros plano projektą, ypatingos svarbos IRT paslaugas teikianti trečioji šalis gali per 15 kalendorinių dienų pateikti pagrįstą pareiškimą, kuriame būtų nurodytas tikėtinas poveikis klientams, kurie yra subjektai, nepatenkantys į šio reglamento taikymo sritį, ir, kai tikslinga, kuriame būtų suformuluoti rizikos mažinimo sprendimai.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Kai 4 dalyje nurodyti metiniai priežiūros planai patvirtinami ir jie pateikiami ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims, kompetentingos institucijos gali imtis priemonių dėl ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių tik gavusios Atsakingosios priežiūros institucijos pritarimą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 33 straipsnis. Atsakingosios priežiūros institucijos užduotys (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "34", "pretty": "34", "title": "Atsakingųjų priežiūros institucijų veiklos koordinavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/34/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant užtikrinti nuoseklų požiūrį į priežiūros veiklą ir siekiant sudaryti sąlygas suderintoms bendroms priežiūros strategijoms ir darniems veiklos metodams bei darbo metodikoms, trys pagal 31 straipsnio 1 dalies b punktą paskirtos Atsakingosios priežiūros institucijos įsteigia JPT siekdamos tarpusavyje koordinuoti veiksmus parengiamuosiuose etapuose ir koordinuoti priežiūros veiklą jų atitinkamų prižiūrimų ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių atžvilgiu, taip pat imantis bet kurių veiksmų, kurių gali prireikti pagal 42 straipsnį.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalies tikslais Atsakingosios priežiūros institucijos parengia bendrą priežiūros protokolą, kuriame nustatomos išsamios procedūros, kurių reikia laikytis vykdant kasdienį koordinavimą ir užtikrinant greitą keitimąsi informacija ir reagavimą. Protokolas periodiškai peržiūrimas siekiant atsižvelgti į veiklos poreikius, visų pirma į praktinės priežiūros tvarkos raidą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Atsakingosios priežiūros institucijos gali ad hoc pagrindu paprašyti ECB ir ENISA teikti technines konsultacijas, dalytis praktine patirtimi arba dalyvauti specialiuose JPT koordinavimo posėdžiuose.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 34 straipsnis. Atsakingųjų priežiūros institucijų veiklos koordinavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "35", "pretty": "35", "title": "Atsakingosios priežiūros institucijos įgaliojimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/35/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Vykdydama šiame skirsnyje nustatytas pareigas Atsakingoji priežiūros institucija turi šiuos įgaliojimus ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių atžvilgiu:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) prašyti visos atitinkamos informacijos ir dokumentų pagal 37 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atlikti bendruosius tyrimus ir patikrinimus atitinkamai pagal 38 ir 39 straipsnius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) užbaigus priežiūros veiklą prašyti pateikti ataskaitas, kuriose būtų nurodyti veiksmai, kurių ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys ėmėsi, arba taisomosios priemonės, kurias jos įgyvendino atsižvelgdamos į šios dalies d punkte nurodytas rekomendacijas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) teikti rekomendacijas dėl 33 straipsnio 3 dalyje nurodytų sričių, visų pirma dėl:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) konkrečių IRT saugumo ir kokybės reikalavimų ar procesų, visų pirma susijusių su pataisų, atnaujinimų, šifravimo ir kitų saugumo priemonių, kuriuos Atsakingoji priežiūros institucija laiko svarbiais finansų sektoriaus subjektams teikiamų paslaugų IRT saugumui užtikrinti, diegimu, taikymo;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) sąlygų, įskaitant jų techninį įgyvendinimą, kuriomis ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys finansų sektoriaus subjektams teikia paslaugas ir kurias Atsakingoji priežiūros institucija laiko svarbiomis užkertant kelią pavienių gedimo taškų atsiradimui ar jų plitimui arba siekiant kuo labiau sumažinti galimą sisteminį poveikį visame Sąjungos finansų sektoriuje IRT koncentracijos rizikos atveju;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) bet kokių planuojamų subrangos sutarčių, kai Atsakingoji priežiūros institucija mano, kad papildomos subrangos sutartys, įskaitant subrangos susitarimus, kuriuos ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys ketina sudaryti su IRT paslaugas teikiančiomis trečiosiomis šalimis arba IRT subrangovais, įsisteigusiais trečiojoje valstybėje, gali kelti riziką finansų sektoriaus subjekto teikiamoms paslaugoms arba riziką finansiniam stabilumui, remdamasi pagal 37 ir 38 straipsnius surinktos informacijos analize;", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) papildomo subrangos susitarimo nesudarymo, jei tenkinamos visos toliau nurodytos sąlygos:", "notes": []}, {"kind": "para", "anchor": "", "text": "— numatomas subrangovas yra IRT paslaugas teikianti trečioji šalis arba trečiojoje valstybėje įsisteigęs IRT subrangovas;", "notes": []}, {"kind": "para", "anchor": "", "text": "— subrangos sutartis sudaroma dėl ypatingos svarbos arba svarbios finansų sektoriaus subjekto funkcijos ir", "notes": []}, {"kind": "para", "anchor": "", "text": "— Atsakingoji priežiūros institucija mano, kad tokios subrangos naudojimas kelia aiškią ir didelę riziką Sąjungos finansiniam stabilumui arba finansų sektoriaus subjektams, įskaitant finansų sektoriaus subjektų galimybes laikytis priežiūros reikalavimų.", "notes": []}, {"kind": "para", "anchor": "", "text": "Taikant šio punkto iv papunktį, IRT paslaugas teikiančios trečiosios šalys, naudodamos 41 straipsnio 1 dalies b punkte nurodytą šabloną, perduoda informaciją apie subrangos sutartis Atsakingajai priežiūros institucijai.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Naudodamasi šiame straipsnyje nurodytais įgaliojimais, Atsakingoji priežiūros institucija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) užtikrina reguliarų koordinavimą Jungtiniame priežiūros tinkle ir visų pirma atitinkamai siekia nuoseklių požiūrių į ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių priežiūrą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) deramai atsižvelgia į Direktyva (ES) 2022/2555 nustatytą sistemą ir prireikus konsultuojasi su atitinkamomis kompetentingomis institucijomis, paskirtomis ar įsteigtomis remiantis ta direktyva, kad būtų išvengta techninių ir organizacinių priemonių, kurios pagal tą direktyvą galėtų būti taikomos ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims, dubliavimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) siekia kuo labiau sumažinti riziką, kad bus sutrikdytos ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių teikiamos paslaugos klientams, kurie yra subjektai, nepatenkantys į šio reglamento taikymo sritį.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Prieš naudodamasi 1 dalyje nurodytais įgaliojimais Atsakingoji priežiūros institucija konsultuojasi su Priežiūros forumu.", "notes": []}, {"kind": "para", "anchor": "", "text": "Prieš pateikdama rekomendacijas pagal 1 dalies d punktą, Atsakingoji priežiūros institucija suteikia IRT paslaugas teikiančiai trečiajai šaliai galimybę per 30 kalendorinių dienų pateikti atitinkamą informaciją, įrodančią tikėtiną poveikį klientams, kurie yra subjektai, nepatenkantys į šio reglamento taikymo sritį, ir, kai tikslinga, suformuluoti rizikos mažinimo sprendimus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Atsakingoji priežiūros institucija informuoja JPT apie naudojimosi 1 dalies a ir b punktuose nurodytais įgaliojimais rezultatus. Atsakingoji priežiūros institucija nepagrįstai nedelsdama perduoda 1 dalies c punkte nurodytas ataskaitas JPT ir finansų sektoriaus subjektų, kurie naudojasi tos ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies IRT paslaugomis, kompetentingoms institucijoms.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys sąžiningai bendradarbiauja su Atsakingąja priežiūros institucija ir jai padeda atlikti užduotis.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Tuo atveju, kai visiškai arba iš dalies nesilaikoma priemonių, kurių reikalaujama imtis naudojantis įgaliojimais pagal 1 dalies a, b ir c punktus, ir pasibaigus ne mažiau kaip 30 kalendorinių dienų laikotarpiui nuo tos dienos, kurią ypatingos svarbos IRT paslaugas teikianti trečioji šalis gavo pranešimą apie atitinkamas priemones, Atsakingoji priežiūros institucija priima sprendimą skirti periodinę baudą, kad priverstų ypatingos svarbos IRT paslaugas teikiančią trečiąją šalį laikytis tų priemonių.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. 6 dalyje nurodyta periodinė bauda skiriama kasdien, kol bus pradėta laikytis priemonių, ir ne ilgiau kaip šešis mėnesius nuo pranešimo apie sprendimą dėl periodinės baudos skyrimo ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai dienos.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Periodinės baudos dydis, apskaičiuojamas nuo sprendime dėl periodinės baudos skyrimo nustatytos dienos, sudaro iki 1 % ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies vidutinės dienos pasaulinės apyvartos ankstesniais finansiniais metais. Nustatydama baudos dydį, Atsakingoji priežiūros institucija atsižvelgia į šiuos kriterijus, susijusius su 6 dalyje nurodytų priemonių nesilaikymu:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) priemonių nesilaikymo sunkumą ir trukmę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) tai, ar priemonių nesilaikoma tyčia ar dėl aplaidumo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) IRT paslaugas teikiančios trečiosios šalies bendradarbiavimo su Atsakingąja priežiūros institucija lygį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmos pastraipos tikslais, siekdama užtikrinti nuoseklų požiūrį, Atsakingoji priežiūros institucija konsultuojasi JPT.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Baudos yra administracinio pobūdžio ir jų sumokėjimas yra užtikrinamas. Sumokėjimo užtikrinimui taikomos civilinio proceso taisyklės, galiojančios valstybėje narėje, kurios teritorijoje atliekami patikrinimai ir teikiama prieiga. Atitinkamos valstybės narės teismai turi jurisdikciją nagrinėti skundus, susijusius su neteisėtu baudų sumokėjimo užtikrinimu. Baudų sumos skiriamos į Europos Sąjungos bendrąjį biudžetą.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Atsakingoji priežiūros institucija viešai paskelbia apie kiekvieną skirtą periodinę baudą, išskyrus atvejus, kai toks paskelbimas sukeltų rimtą pavojų finansų rinkoms arba pernelyg pakenktų susijusioms šalims.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. Prieš skirdama periodinę baudą pagal 6 dalį, Atsakingoji priežiūros institucija ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies, kurios atžvilgiu vyksta procesas, atstovams suteikia galimybę būti išklausytiems dėl nustatytų faktų ir savo sprendimus grindžia tik nustatytais faktais, dėl kurių ypatingos svarbos IRT paslaugas teikianti trečioji šalis, kurios atžvilgiu vyksta procesas, turėjo galimybę pateikti pastabas.", "notes": []}, {"kind": "para", "anchor": "", "text": "Proceso metu visapusiškai laikomasi asmenų, kurių atžvilgiu vyksta procesas, teisių į gynybą. Ypatingos svarbos IRT paslaugas teikianti trečioji šalis, kurios atžvilgiu vyksta procesas, turi teisę susipažinti su byla, nepažeidžiant kitų asmenų teisėto intereso apsaugoti savo verslo paslaptis. Teisė susipažinti su byla netaikoma konfidencialiai informacijai ar Atsakingosios priežiūros institucijos vidaus darbiniams dokumentams.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 35 straipsnis. Atsakingosios priežiūros institucijos įgaliojimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "36", "pretty": "36", "title": "Naudojimasis Atsakingosios priežiūros institucijos įgaliojimais už Sąjungos ribų", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/36/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kai priežiūros tikslų neįmanoma pasiekti bendradarbiaujant su patronuojamąja įmone, įsteigta 31 straipsnio 12 dalies tikslais, arba vykdant priežiūros veiklą Sąjungoje esančiose patalpose, Atsakingoji priežiūros institucija gali naudotis įgaliojimais, nurodytais toliau pateiktose nuostatose, bet kuriose trečiojoje valstybėje esančiose patalpose, kurios priklauso ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai arba kurios kokiu nors būdu naudojamos paslaugoms Sąjungos finansų sektoriaus subjektams teikti, kai tai susiję su jos verslo operacijomis, funkcijomis ar paslaugomis, įskaitant administracinius, verslo ar veiklos biurus, patalpas, teritoriją, pastatus ar kitą nuosavybę:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 35 straipsnio 1 dalies a punkte ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 35 straipsnio 1 dalies b punkte pagal 38 straipsnio 2 dalies a, b ir d punktus, ir pagal 39 straipsnio 1 dalį ir 2 dalies a punktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Pirmoje pastraipoje nurodytais įgaliojimais gali būti naudojamasi laikantis visų šių sąlygų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) patikrinimas trečiojoje valstybėje, Atsakingosios priežiūros institucijos nuomone, yra būtinas, kad pastaroji galėtų visapusiškai ir veiksmingai vykdyti savo pareigas pagal šį reglamentą;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) patikrinimas trečiojoje valstybėje yra tiesiogiai susijęs su IRT paslaugų teikimu finansų sektoriaus subjektams Sąjungoje;", "notes": []}, {"kind": "para", "anchor": "", "text": "iii) atitinkama ypatingos svarbos IRT paslaugas teikianti trečioji šalis sutinka, kad būtų atliktas patikrinimas trečiojoje valstybėje, ir", "notes": []}, {"kind": "para", "anchor": "", "text": "iv) Atsakingoji priežiūros institucija apie patikrinimą oficialiai pranešė atitinkamai trečiosios valstybės institucijai ir pastaroji tam neprieštaravo.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Nedarant poveikio atitinkamai Sąjungos institucijų ir valstybių narių kompetencijai, 1 dalies tikslais EBI, ESMA arba EIOPA sudaro administracinio bendradarbiavimo susitarimus su atitinkama trečiosios valstybės institucija, kad Atsakingajai priežiūros institucijai ir į tą trečiąją valstybę jos komandiruotai paskirtajai grupei būtų sudarytos sąlygos sklandžiai atlikti patikrinimus toje trečiojoje valstybėje. Tais bendradarbiavimo susitarimais Sąjungai ir jos valstybėms narėms nesukuriamos teisinės pareigos, taip pat jie nekliudo valstybėms narėms ir jų kompetentingoms institucijoms sudaryti dvišalius ar daugiašalius susitarimus su tomis trečiosiomis valstybėmis ir jų atitinkamomis institucijomis.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tuose bendradarbiavimo susitarimuose nurodomi bent šie elementai:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) pagal šį reglamentą vykdomos priežiūros veiklos ir konkrečios trečiosios valstybės atitinkamos institucijos vykdomos trečiosios šalies keliamos IRT rizikos finansų sektoriuje analogiškos stebėsenos koordinavimo procedūros, įskaitant išsamią informaciją dėl minėtos institucijos sutikimo leisti Atsakingajai priežiūros institucijai ir jos paskirtajai grupei vykdyti bendruosius tyrimus ir patikrinimus vietoje, kaip nurodyta 1 dalies pirmoje pastraipoje, jos jurisdikcijai priklausančioje teritorijoje perdavimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) mechanizmas dėl bet kokios svarbios informacijos perdavimo tarp EBI, ESMA arba EIOPA ir konkrečios trečiosios valstybės atitinkamos institucijos, visų pirma kiek tai susiję su informacija, kurios Atsakingoji priežiūros institucija gali prašyti pagal 37 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) mechanizmas, pagal kurį konkrečios trečiosios valstybės atitinkama institucija skubiai praneša EBI, ESMA arba EIOPA apie atvejus, kai manoma, kad trečiojoje valstybėje įsisteigusi IRT paslaugas teikianti trečioji šalis, pagal 31 straipsnio 1 dalies a punktą pripažinta esanti ypatingos svarbos, pažeidė reikalavimus, kurių ji pagal atitinkamos trečiosios valstybės taikytiną teisę privalo laikytis toje trečiojoje valstybėje teikdama paslaugas finansų įstaigoms, taip pat taikytos taisomosios priemonės ir nuobaudos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) naujausios informacijos apie reguliavimo ar priežiūros pokyčius, susijusius su finansų įstaigų trečiosios šalies keliama IRT rizika atitinkamoje trečiojoje valstybėje stebėsena, reguliarus perdavimas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) išsami informacija apie tai, kokiomis sąlygomis vienam atitinkamos trečiosios valstybės institucijos atstovui prireikus būtų leidžiama dalyvauti Atsakingosios priežiūros institucijos ir paskirtosios grupės vykdomuose patikrinimuose.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kai Atsakingoji priežiūros institucija negali vykdyti priežiūros veiklos už Sąjungos ribų, kaip nurodyta 1 ir 2 dalyse, Atsakingoji priežiūros institucija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) naudojasi savo įgaliojimais pagal 35 straipsnį remdamasi visais savo turimais faktais ir dokumentais;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) dokumentuoja ir paaiškina visus jos negalėjimo vykdyti šiame straipsnyje nurodytą numatytą priežiūros veiklą padarinius.", "notes": []}, {"kind": "para", "anchor": "", "text": "Į šios dalies b punkte nurodytus galimus padarinius atsižvelgiama Atsakingosios priežiūros institucijos rekomendacijose, teikiamose pagal 35 straipsnio 1 dalies d punktą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 36 straipsnis. Naudojimasis Atsakingosios priežiūros institucijos įgaliojimais už Sąjungos ribų (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "37", "pretty": "37", "title": "Prašymas pateikti informaciją", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/37/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Atsakingoji priežiūros institucija paprastu prašymu arba sprendimu gali pareikalauti, kad ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys pateiktų visą informaciją, būtiną Atsakingajai priežiūros institucijai, kad ji galėtų vykdyti šiame reglamente nustatytas pareigas, įskaitant visus atitinkamus verslo ar veiklos dokumentus, sutartis, politikos priemones, dokumentaciją, IRT saugumo audito ataskaitas, su IRT susijusių incidentų ataskaitas, taip pat bet kurią informaciją, susijusią su šalimis, kurioms ypatingos svarbos IRT paslaugas teikianti trečioji šalis yra perdavusi operacinių funkcijų ar veiklos vykdymą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Siųsdama paprastą prašymą pateikti informaciją pagal 1 dalį, Atsakingoji priežiūros institucija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nurodo šį straipsnį kaip prašymo teisinį pagrindą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nurodo prašymo tikslą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nurodo, kokios informacijos reikia;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) nustato informacijos pateikimo terminą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) informuoja ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies, kurios prašoma pateikti informaciją, atstovą apie tai, kad jis informacijos pateikti neprivalo, tačiau tuo atveju jeigu jis į gautą prašymą savanoriškai atsakys, pateikta informacija privalo būti teisinga arba neklaidinanti.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Jei informaciją pagal 1 dalį pateikti reikalaujama sprendimu, Atsakingoji priežiūros institucija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nurodo šį straipsnį kaip prašymo teisinį pagrindą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) nurodo prašymo tikslą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) nurodo, kokios informacijos reikia;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) nustato informacijos pateikimo terminą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) nurodo 35 straipsnio 6 dalyje numatytas periodines baudas, jei pateikiama ne visa reikalaujama informacija arba tokia informacija nepateikiama iki šios dalies d punkte nurodyto termino;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) nurodo teisę apskųsti sprendimą EPI apeliacinei tarybai ir prašyti, kad sprendimas būtų peržiūrėtas Europos Sąjungos Teisingumo Teisme (toliau – Teisingumo Teismas) pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 60 ir 61 straipsnius.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių atstovai pateikia prašomą informaciją. Informaciją savo klientų vardu gali pateikti tinkamai įgalioti teisininkai. Visa atsakomybė už pateiktos informacijos išsamumą, teisingumą ir neklaidingumą tenka ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Atsakingoji priežiūros institucija nedelsdama perduoda sprendimo pateikti informaciją kopiją finansų sektoriaus subjektų, kurie naudojasi atitinkamų ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių paslaugomis, kompetentingoms institucijoms ir JPT.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 37 straipsnis. Prašymas pateikti informaciją (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "38", "pretty": "38", "title": "Bendrieji tyrimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/38/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kad įvykdytų šiame reglamente nustatytas pareigas, Atsakingoji priežiūros institucija, padedama 40 straipsnio 1 dalyje nurodytos jungtinės tyrimo grupės, prireikus gali atlikti ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių tyrimus.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Atsakingoji priežiūros institucija turi įgaliojimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) nagrinėti įrašus, duomenis, procedūras ir bet kurią kitą medžiagą, susijusią su jos užduočių vykdymu, neatsižvelgiant į tai, kokiose laikmenose jie saugomi;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) daryti ar gauti tokių įrašų, duomenų, dokumentuojamų procedūrų ir bet kurios kitos medžiagos patvirtintas kopijas ar išrašus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) pakviesti ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies atstovus, kad jie žodžiu arba raštu pateiktų paaiškinimus dėl faktų ar dokumentų, susijusių su tyrimo dalyku ir tikslu, ir užfiksuoti atsakymus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) apklausti visus kitus fizinius ar juridinius asmenis, kurie sutinka būti apklausti, siekiant surinkti su tyrimo dalyku susijusios informacijos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) prašyti pateikti telefono pokalbių ir duomenų srauto išklotines.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Pareigūnai ir kiti asmenys, kuriems Atsakingoji priežiūros institucija yra suteikusi įgaliojimus 1 dalyje nurodyto tyrimo tikslais, savo įgaliojimais naudojasi pateikę raštišką įgaliojimą, kuriame nurodomas tyrimo dalykas ir tikslas.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tame įgaliojime taip pat nurodomos 35 straipsnio 6 dalyje numatytos periodinės baudos, taikomos tais atvejais, jei reikalaujami įrašai, duomenys, dokumentuojamos procedūros ar bet kuri kita medžiaga, arba atsakymai į klausimus, užduotus IRT paslaugas teikiančios trečiosios šalies atstovams, nepateikti arba pateikti ne visi.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies atstovai turi leisti atlikti tyrimus, reikalaujamus remiantis Atsakingosios priežiūros institucijos sprendimu. Sprendime nurodomas tyrimo dalykas ir tikslas, 35 straipsnio 6 dalyje numatytos periodinės baudos, pagal reglamentus (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 taikomos teisių gynimo priemonės bei teisė prašyti, kad sprendimas būtų peržiūrėtas Teisingumo Teisme.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Likus pakankamai laiko iki tyrimo pradžios, Atsakingoji priežiūros institucija praneša finansų sektoriaus subjektų, kurie naudojasi tos ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies IRT paslaugomis, kompetentingoms institucijoms apie numatomą tyrimą ir nurodo įgaliotų asmenų tapatybę.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atsakingoji priežiūros institucija perduoda JPT visą pagal pirmą pastraipą perduotą informaciją.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 38 straipsnis. Bendrieji tyrimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "39", "pretty": "39", "title": "Patikrinimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/39/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kad įvykdytų šiame reglamente nustatytas pareigas, Atsakingoji priežiūros institucija, padedama 40 straipsnio 1 dalyje nurodytų jungtinių tyrimo grupių, gali patekti į IRT paslaugas teikiančių trečiųjų šalių verslo patalpas, teritoriją arba valdą, pavyzdžiui, pagrindines buveines, operacijų centrus, pagalbines patalpas, ir atlikti visus būtinus patikrinimus vietoje, taip pat atlikti patikrinimus ne vietoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Naudodamasi pirmoje pastraipoje nurodytais įgaliojimais Atsakingoji priežiūros institucija konsultuojasi su JPT.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Pareigūnai ir kiti asmenys, Atsakingosios priežiūros institucijos įgalioti atlikti patikrinimą vietoje, turi įgaliojimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) patekti į tokias verslo patalpas, teritoriją arba valdą ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) užplombuoti bet kurias tokias verslo patalpas, buhalterines knygas ar įrašus tokiam laikotarpiui ir tokiu mastu, koks būtinas patikrinimui atlikti.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atsakingosios priežiūros institucijos įgalioti pareigūnai ir kiti asmenys naudojasi savo įgaliojimais pateikę raštišką įgaliojimą, kuriame nurodomas patikrinimo dalykas bei tikslas ir 35 straipsnio 6 dalyje numatytos periodinės baudos, kurios yra taikomos, jei atitinkamų ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių atstovai neleidžia atlikti patikrinimo.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Likus pakankamai laiko iki patikrinimo pradžios Atsakingoji priežiūros institucija informuoja finansų sektoriaus subjektų, kurie naudojasi tos IRT paslaugas teikiančios trečiosios šalies paslaugomis, kompetentingas institucijas.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Patikrinimai apima visas susijusias IRT sistemas, tinklus, įrenginius, informaciją ir duomenis, naudojamus IRT paslaugoms finansų sektoriaus subjektams teikti arba padedančius jas teikti.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Likus pakankamai laiko iki bet kurio planuojamo patikrinimo vietoje Atsakingoji priežiūros institucija apie tai įspėja ypatingos svarbos IRT paslaugas teikiančias trečiąsias šalis, išskyrus atvejus, kai tai neįmanoma dėl susidariusios ekstremalios padėties ar krizės arba jeigu dėl tokio įspėjimo patikrinimas ar auditas nebebūtų veiksmingas.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Ypatingos svarbos IRT paslaugas teikianti trečioji šalis leidžia atlikti Atsakingosios priežiūros institucijos sprendimu paskirtus patikrinimus vietoje. Sprendime nurodomas patikrinimo dalykas ir tikslas, nustatoma data, kada patikrinimas turi prasidėti, ir nurodomos 35 straipsnio 6 dalyje numatytos periodinės baudos, pagal reglamentus (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 taikomos teisių gynimo priemonės bei teisė prašyti, kad sprendimas būtų peržiūrėtas Teisingumo Teisme.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Jei Atsakingosios priežiūros institucijos įgalioti pareigūnai ir kiti asmenys nustato, kad ypatingos svarbos IRT paslaugas teikianti trečioji šalis nesutinka, jog būtų atliktas pagal šį straipsnį paskirtas patikrinimas, Atsakingoji priežiūros institucija informuoja ypatingos svarbos IRT paslaugas teikiančią trečiąją šalį apie tokio nesutikimo padarinius, įskaitant galimybę atitinkamų finansų sektoriaus subjektų kompetentingoms institucijoms reikalauti, kad finansų sektoriaus subjektai nutrauktų su ta ypatingos svarbos IRT paslaugas teikiančia trečiąja šalimi sudarytus sutartimi įformintus susitarimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 39 straipsnis. Patikrinimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "40", "pretty": "40", "title": "Nuolatinė priežiūra", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/40/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Vykdant priežiūros veiklą, visų pirma bendruosius tyrimus arba patikrinimus, Atsakingajai priežiūros institucijai padeda jungtinė tyrimo grupė, suburta kiekvienai ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodytą jungtinę tyrimo grupę sudaro darbuotojai iš:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) EPI;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atitinkamų kompetentingų institucijų, prižiūrinčių finansų sektoriaus subjektus, kuriems ypatingos svarbos IRT paslaugas teikianti trečioji šalis teikia IRT paslaugas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) 32 straipsnio 4 dalies e punkte nurodytos nacionalinės kompetentingos institucijos (dalyvauja savanoriškai);", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) viena valstybės narės, kurioje yra įsisteigusi ypatingos svarbos IRT paslaugas teikianti trečioji šalis, nacionalinė kompetentinga institucija (dalyvauja savanoriškai).", "notes": []}, {"kind": "para", "anchor": "", "text": "Jungtinės tyrimo grupės nariai turi turėti ekspertinių žinių IRT klausimais ir operacinės rizikos srityje. Jungtinės tyrimo grupės darbą koordinuoja paskirtas Atsakingosios priežiūros institucijos darbuotojas (toliau – Atsakingosios priežiūros institucijos koordinatorius).", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Per tris mėnesius nuo tyrimo arba patikrinimo pabaigos Atsakingoji priežiūros institucija, pasikonsultavusi su Priežiūros forumu, naudodamasi 35 straipsnyje nurodytais įgaliojimais priima rekomendacijas, skirtas ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. 3 dalyje nurodytos rekomendacijos nedelsiant perduodamos ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai ir finansų sektoriaus subjektų, kuriems ji teikia IRT paslaugas, kompetentingoms institucijoms.", "notes": []}, {"kind": "para", "anchor": "", "text": "Vykdydama priežiūros veiklą Atsakingoji priežiūros institucija gali atsižvelgti į visus atitinkamus trečiųjų šalių sertifikatus ir IRT paslaugas teikiančių trečiųjų šalių vidaus ar išorės audito ataskaitas, pateikiamus ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 40 straipsnis. Nuolatinė priežiūra (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "41", "pretty": "41", "title": "Sąlygų, kuriomis galima vykdyti priežiūros veiklą, suderinimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/41/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. EPI Jungtiniame komitete parengia techninių reguliavimo standartų projektus, kuriuose nurodoma:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) informacija, kurią IRT paslaugas teikianti trečioji šalis turi pateikti savanoriškame prašyme būti pripažinta esančia ypatingos svarbos pagal 31 straipsnio 11 dalį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) informacijos, kurią IRT paslaugas teikiančios trečiosios šalys turi pateikti, atskleisti arba pranešti pagal 35 straipsnio 1 dalį, turinys, struktūra ir formatas, įskaitant informacijos apie subrangos susitarimus pateikimo šabloną;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) kriterijai, pagal kuriuos nustatoma jungtinės tyrimo grupės sudėtis, užtikrinant subalansuotą EPI ir atitinkamų kompetentingų institucijų darbuotojų dalyvavimą, jų skyrimą, užduotis ir darbo tvarką.", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) išsami informacija apie kompetentingų institucijų atliekamą ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių priemonių, taikytų remiantis Atsakingosios priežiūros institucijos rekomendacijomis pagal 42 straipsnio 3 dalį, vertinimą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. EPI tuos techninių reguliavimo standartų projektus pateikia Komisijai ne vėliau kaip 2024 m. liepos 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Komisijai pagal reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1094/2010 ir (ES) Nr. 1095/2010 10–14 straipsnius suteikiami įgaliojimai papildyti šį reglamentą priimant 1 dalyje nurodytus techninius reguliavimo standartus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 41 straipsnis. Sąlygų, kuriomis galima vykdyti priežiūros veiklą, suderinimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "42", "pretty": "42", "title": "Kompetentingų institucijų tolesni veiksmai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/42/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Per 60 kalendorinių dienų nuo Atsakingosios priežiūros institucijos pagal 35 straipsnio 1 dalies d punktą pateiktų rekomendacijų gavimo ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys Atsakingajai priežiūros institucijai praneša apie savo ketinimą laikytis rekomendacijų arba pateikia pagrįstą paaiškinimą, kodėl jos tokių rekomendacijų nesilaikys. Atsakingoji priežiūros institucija nedelsdama perduoda šią informaciją atitinkamų finansų sektoriaus subjektų kompetentingoms institucijoms.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Atsakingoji priežiūros institucija viešai atskleidžia atvejus, kai ypatingos svarbos IRT paslaugas teikianti trečioji šalis neinformuoja Atsakingosios priežiūros institucijos pagal 1 dalį arba kai ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies pateiktas paaiškinimas laikomas nepakankamu. Paskelbtoje informacijoje atskleidžiama ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies tapatybė, taip pat informacija apie reikalavimų nesilaikymo rūšį ir pobūdį. Tokia informacija apima tik tai, kas yra aktualu ir proporcinga norint užtikrinti visuomenės informuotumą, išskyrus atvejus, kai toks paskelbimas darytų neproporcingą žalą susijusioms šalims arba galėtų rimtai pakenkti finansų rinkų tvarkingam veikimui ir vientisumui arba visos Sąjungos finansų sistemos ar jos dalies stabilumui.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atsakingoji priežiūros institucija praneša ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai apie tą viešą atskleidimą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kompetentingos institucijos informuoja atitinkamus finansų sektoriaus subjektus apie riziką, nustatytą ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims skirtose rekomendacijose, pateiktose pagal 35 straipsnio 1 dalies d punktą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Valdydami trečiosios šalies keliamą IRT riziką, finansų sektoriaus subjektai atsižvelgia į pirmoje pastraipoje nurodytą riziką.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Jeigu kompetentinga institucija mano, kad finansų sektoriaus subjektas, valdydamas trečiosios šalies keliamą IRT riziką, neatsižvelgia arba nepakankamai atsižvelgia į konkrečią rekomendacijose nustatytą riziką, ji praneša finansų sektoriaus subjektui apie galimybę per 60 kalendorinių dienų nuo tokio pranešimo gavimo dienos pagal 6 dalį priimti sprendimą, jei nebus atitinkamų sutartimi įformintų susitarimų, kuriais būtų siekiama pašalinti tokią riziką.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Gavusios 35 straipsnio 1 dalies c punkte nurodytas ataskaitas ir prieš priimdamos šio straipsnio 6 dalyje nurodytą sprendimą kompetentingos institucijos gali savanoriškai pasikonsultuoti su pagal Direktyvą (ES) 2022/2555 paskirtomis ar įsteigtomis kompetentingomis institucijomis, atsakingomis už esminio ar svarbaus subjekto, kuriam taikoma ta direktyva ir kuris buvo pripažintas ypatingos svarbos IRT paslaugas teikiančia trečiąja šalimi, priežiūrą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Kompetentingos institucijos gali kaip kraštutinę priemonę po to, kai pateikiamas pranešimas ir, jei tinkama, po konsultacijų, kaip nustatyta šio straipsnio 4 ir 5 dalyse, pagal 50 straipsnį priimti sprendimą, kuriuo reikalaujama, kad finansų sektoriaus subjektai laikinai iš dalies arba visiškai sustabdytų ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies teikiamos paslaugos naudojimą ar diegimą, kol bus imtasi veiksmų dėl rizikos, nustatytos ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims skirtose rekomendacijose. Prireikus jos gali reikalauti, kad finansų sektoriaus subjektai iš dalies arba visiškai nutrauktų atitinkamus sutartimi įformintus susitarimus, sudarytus su ypatingos svarbos IRT paslaugas teikiančiomis trečiosiomis šalimis.", "notes": []}, {"kind": "part", "anchor": "d7", "text": "7. Jeigu ypatingos svarbos IRT paslaugas teikianti trečioji šalis atsisako pritarti rekomendacijoms, remdamasi kitokiu požiūriu nei tas, kurį rekomendavo Atsakingoji priežiūros institucija, ir tas kitoks požiūris gali neigiamai paveikti daug finansų sektoriaus subjektų arba reikšmingą finansų sektoriaus dalį, o kompetentingų institucijų individualūs įspėjimai nedavė rezultatų, t. y. nuoseklių požiūrių, kuriais švelninama potenciali rizika finansų stabilumui, nebuvo nustatyta, Atsakingoji priežiūros institucija gali, pasikonsultavusi su Priežiūros forumu, pateikti kompetentingoms institucijoms neprivalomas ir neviešas nuomones, kad paskatintų, kai tinkama, imtis nuoseklių ir suderintų tolesnių priežiūros priemonių.", "notes": []}, {"kind": "part", "anchor": "d8", "text": "8. Gavusios 35 straipsnio 1 dalies c punkte nurodytas ataskaitas, kompetentingos institucijos, priimdamos šio straipsnio 6 dalyje nurodytą sprendimą atsižvelgia į rizikos, į kurią ypatingos svarbos IRT paslaugas teikianti trečioji šalis nereaguoja, rūšį ir mastą, taip pat į reikalavimų nesilaikymo rimtumą, pagal šiuos kriterijus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) reikalavimų nesilaikymo sunkumą ir trukmę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) tai, ar dėl reikalavimų nesilaikymo paaiškėjo rimtų ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies procedūrų, valdymo sistemų, rizikos valdymo ir vidaus kontrolės trūkumų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) tai, ar dėl reikalavimų nesilaikymo buvo lengviau įvykdyti finansinį nusikaltimą, reikalavimų nesilaikymas buvo finansinio nusikaltimo priežastis arba finansinis nusikaltimas yra kitaip sietinas su reikalavimų nesilaikymu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) tai, ar reikalavimų nesilaikoma tyčia ar dėl aplaidumo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) tai, ar dėl sutartimi įformintų susitarimų sustabdymo ar nutraukimo kyla rizika finansų sektoriaus subjekto veiklos operacijų tęstinumui, neatsižvelgiant į finansų sektoriaus subjekto pastangas išvengti jo paslaugų teikimo sutrikimo;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) kai taikytina, pagal Direktyvą (ES) 2022/2555 paskirtų ar įsteigtų kompetentingų institucijų, atsakingų už esminio ar svarbaus subjekto, kuriam taikoma ta direktyva ir kuris buvo pripažintas ypatingos svarbos IRT paslaugas teikiančia trečiąja šalimi, priežiūrą, pateiktą nuomonę, kurios paprašyta savanoriškai pagal šio straipsnio 5 dalį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Kompetentingos institucijos suteikia finansų sektoriaus subjektams būtiną laikotarpį, kad jie galėtų pakoreguoti sutartimi įformintus susitarimus su ypatingos svarbos IRT paslaugas teikiančia trečiąja šalimi siekiant išvengti neigiamo poveikio jų skaitmeninės veiklos atsparumui ir sudaryti jiems sąlygas įgyvendinti 28 straipsnyje nurodytas pasitraukimo strategijas ir pereinamojo laikotarpio planus.", "notes": []}, {"kind": "part", "anchor": "d9", "text": "9. Apie šio straipsnio 6 dalyje nurodytą sprendimą pranešama 32 straipsnio 4 dalies a, b ir c punktuose nurodytiems Priežiūros forumo nariams ir JPT.", "notes": []}, {"kind": "para", "anchor": "", "text": "Ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys, kurioms 6 dalyje numatyti sprendimai daro poveikį, turi visapusiškai bendradarbiauti su paveiktais finansų sektoriaus subjektais, visų pirma jų sutartimi įformintų susitarimų sustabdymo ar nutraukimo kontekste.", "notes": []}, {"kind": "part", "anchor": "d10", "text": "10. Kompetentingos institucijos reguliariai informuoja Atsakingąją priežiūros instituciją apie požiūrius, kurių jos laikėsi, ir priemones, kurias jos taikė vykdydamos priežiūros užduotis finansų sektoriaus subjektų atžvilgiu, taip pat apie finansų sektoriaus subjektų sudarytus sutartimi įformintus susitarimus, kai ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys iš dalies ar visiškai nepritarė joms skirtoms Atsakingosios priežiūros institucijos rekomendacijoms.", "notes": []}, {"kind": "part", "anchor": "d11", "text": "11. Atsakingoji priežiūros institucija gali gavusi prašymą papildomai paaiškinti pateiktas rekomendacijas, kuriomis kompetentingos institucijos galėtų vadovautis imdamosi tolesnių priemonių.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 42 straipsnis. Kompetentingų institucijų tolesni veiksmai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "43", "pretty": "43", "title": "Priežiūros mokesčiai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/43/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Atsakingoji priežiūros institucija, laikydamasi šio straipsnio 2 dalyje nurodyto deleguotojo akto, ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims taiko mokesčius, kurie visiškai padengia būtinas Atsakingosios priežiūros institucijos išlaidas, susijusias su priežiūros užduočių vykdymu pagal šį reglamentą, be kita ko, kompensuoja visas išlaidas, kurios gali būti patiriamos dėl 40 straipsnyje nurodytos jungtinės tyrimo grupės atliekamo darbo, taip pat 32 straipsnio 4 dalies antroje pastraipoje nurodytų nepriklausomų ekspertų teikiamų konsultacijų išlaidas, susijusias su klausimais, patenkančiais į tiesioginės priežiūros veiklos sritį.", "notes": []}, {"kind": "para", "anchor": "", "text": "Ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai taikomo mokesčio dydis padengia visas išlaidas, susidarančias dėl šiame skirsnyje numatytų pareigų vykdymo, ir yra proporcingas jos apyvartai.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Komisijai pagal 57 straipsnį suteikiami įgaliojimai ne vėliau kaip 2024 m. liepos 17 d. priimti deleguotąjį aktą, kuriuo šis reglamentas būtų papildytas nustatant mokesčių dydį ir jų mokėjimo būdą.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 43 straipsnis. Priežiūros mokesčiai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "44", "pretty": "44", "title": "Tarptautinis bendradarbiavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/44/", "path": [{"kind": "skyrius", "num": "V", "title": "TREČIOSIOS ŠALIES KELIAMOS IRT RIZIKOS VALDYMAS"}, {"kind": "skirsnis", "num": "II", "title": "YPATINGOS SVARBOS IRT PASLAUGAS TEIKIANČIŲ TREČIŲJŲ ŠALIŲ PRIEŽIŪROS SISTEMA"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Nedarant poveikio 36 straipsniui, EBI, ESMA ir EIOPA, vadovaudamosi atitinkamai reglamentų (ES) Nr. 1093/2010, (ES) Nr. 1095/2010 ir (ES) Nr. 1094/2010 33 straipsniu, gali su trečiųjų valstybių reguliavimo ir priežiūros institucijomis sudaryti administracinius susitarimus, kad būtų skatinamas tarptautinis bendradarbiavimas dėl trečiųjų šalių keliamos IRT rizikos įvairiuose finansų sektoriuose, visų pirma plėtojant geriausią praktiką, susijusią su IRT rizikos valdymo praktikos ir kontrolės priemonių, rizikos mažinimo priemonių ir reagavimo į incidentus peržiūra.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. EPI per Jungtinį komitetą kas penkerius metus pateikia Europos Parlamentui, Tarybai ir Komisijai bendrą konfidencialią ataskaitą, kurioje apibendrinamos atitinkamų diskusijų su 1 dalyje nurodytomis trečiųjų valstybių institucijomis išvados, daugiausia dėmesio skiriant trečiųjų šalių keliamos IRT rizikos raidai ir jos poveikiui finansiniam stabilumui, rinkos vientisumui, investuotojų apsaugai ir vidaus rinkos veikimui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 1093/2010", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32010R1093", "celex": "32010R1093"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 44 straipsnis. Tarptautinis bendradarbiavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "45", "pretty": "45", "title": "Dalijimosi informacija ir žvalgybos informacija apie kibernetines grėsmes schemos", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/45/", "path": [{"kind": "skyrius", "num": "VI", "title": "DALIJIMOSI INFORMACIJA SCHEMOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Finansų sektoriaus subjektai gali tarpusavyje keistis informacija ir žvalgybos informacija apie kibernetines grėsmes, įskaitant užvaldymo rodiklius, taktiką, metodus ir procedūras, kibernetinio saugumo įspėjimus ir konfigūravimo priemones, tiek, kiek toks dalijamasis informacija ir žvalgybos informacija:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) yra skirtas finansų sektoriaus subjektų skaitmeninės veiklos atsparumui didinti, visų pirma didinant informuotumą apie kibernetines grėsmes, ribojant galimybes arba trukdant plisti kibernetinėms grėsmėms, remiant apsaugos pajėgumus, grėsmių aptikimo metodus, rizikos mažinimo strategijas arba reagavimo ir veiklos atkūrimo etapus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) vyksta patikimose finansų sektoriaus subjektų bendruomenėse;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) yra įgyvendinamas pagal dalijimosi informacija schemas, kuriomis apsaugoma potencialiai neskelbtina informacija, kuria dalijamasi, ir kurioms taikomos elgesio taisyklės, visapusiškai atitinkančios verslo konfidencialumo reikalavimus, asmens duomenų apsaugos reikalavimus pagal Reglamentą (ES) 2016/679 ir konkurencijos politikos gaires.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalies c punkto tikslais dalijimosi informacija schemose apibrėžiamos dalyvavimo sąlygos ir, kai tinkama, išsamiai išdėstomos valdžios institucijų dalyvavimo sąlygos ir kompetencija, pagal kurią jos gali būti įtrauktos į dalijimosi informacija schemas, IRT paslaugas teikiančių trečiųjų šalių dalyvavimo sąlygos ir operaciniai elementai, įskaitant specialių IT platformų naudojimą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Finansų sektoriaus subjektai praneša kompetentingoms institucijoms apie savo dalyvavimą 1 dalyje nurodytose dalijimosi informacija schemose, kai jų narystė patvirtinama arba, jei taikytina, nutraukiama, kai tas nutraukimas įsigalioja.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2016/679", "url": "https://atviri-teises-aktai.lt/es/32016R0679/", "celex": "32016R0679"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 45 straipsnis. Dalijimosi informacija ir žvalgybos informacija apie kibernetines grėsmes schemos (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "46", "pretty": "46", "title": "Kompetentingos institucijos", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/46/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Nedarant poveikio šio reglamento V skyriaus II skirsnyje nurodytoms ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių priežiūros sistemos nuostatoms, šiame reglamente nustatytų pareigų vykdymą pagal atitinkamais teisės aktais suteiktus įgaliojimus užtikrina toliau nurodytos kompetentingos institucijos:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) kredito įstaigų ir įstaigų, kurioms pagal Direktyvą 2013/36/ES taikoma išimtis, atveju – pagal tos direktyvos 4 straipsnį paskirta kompetentinga institucija, o kredito įstaigų, kurios klasifikuojamos kaip svarbios pagal Reglamento (ES) Nr. 1024/2013 6 straipsnio 4 dalį, atveju – ECB, vadovaujantis tuo reglamentu suteiktais įgaliojimais ir vykdant jame nustatytas užduotis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) mokėjimo įstaigų, įskaitant mokėjimo įstaigas, kurioms pagal Direktyvą (ES) 2015/2366 taikoma išimtis, elektroninių pinigų įstaigų, įskaitant tas, kurioms pagal Direktyvą 2009/110/EB taikoma išimtis, ir informavimo apie sąskaitas paslaugų teikėjų, nurodytų Direktyvos (ES) 2015/2366 33 straipsnio 1 dalyje, atveju – kompetentinga institucija, paskirta pagal Direktyvos (ES) 2015/2366 22 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) investicinių įmonių atveju – kompetentinga institucija, paskirta pagal Europos Parlamento ir Tarybos direktyvos (ES) 2019/2034 4 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kriptoturto paslaugų teikėjų, turinčių veiklos leidimą pagal Reglamentą dėl kriptoturto rinkų, ir su turtu susietų žetonų emitentų atveju – kompetentinga institucija, paskirta pagal atitinkamą to reglamento nuostatą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) centrinių vertybinių popierių depozitoriumų atveju – kompetentinga institucija, paskirta pagal Reglamento (ES) Nr. 909/2014 11 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) pagrindinių sandorio šalių atveju – kompetentinga institucija, paskirta pagal Reglamento (ES) Nr. 648/2012 22 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) prekybos vietų ir duomenų teikimo paslaugų teikėjų atveju –kompetentinga institucija, paskirta pagal Direktyvos 2014/65/ES 67 straipsnį, ir kompetentinga institucija, kaip apibrėžta Reglamento (ES) Nr. 600/2014 2 straipsnio 1 dalies 18 punkte;", "notes": []}, {"kind": "sub", "anchor": "", "text": "h) sandorių duomenų saugyklų atveju – kompetentinga institucija, paskirta pagal Reglamento (ES) Nr. 648/2012 22 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) alternatyvaus investavimo fondų valdytojų atveju – kompetentinga institucija, paskirta pagal Direktyvos 2011/61/ES 44 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "j) valdymo įmonių atveju – kompetentinga institucija, paskirta pagal Direktyvos 2009/65/EB 97 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "k) draudimo ir perdraudimo įmonių atveju – kompetentinga institucija, paskirta pagal Direktyvos 2009/138/EB 30 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "l) draudimo tarpininkų, perdraudimo tarpininkų ir papildomos draudimo veiklos tarpininkų atveju – kompetentinga institucija, paskirta pagal Direktyvos (ES) 2016/97 12 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "m) profesinių pensijų išmokėjimo atveju – kompetentinga institucija, paskirta pagal Direktyvos (ES) 2016/2341 47 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "n) kredito reitingų agentūrų atveju – kompetentinga institucija, paskirta pagal Reglamento (EB) Nr. 1060/2009 21 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "o) ypatingos svarbos lyginamųjų indeksų administratorių atveju – kompetentinga institucija, paskirta pagal Reglamento (ES) 2016/1011 40 ir 41 straipsnius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "p) sutelktinio finansavimo paslaugų teikėjų atveju – kompetentinga institucija, paskirta pagal Reglamento (ES) 2020/1503 29 straipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "q) pakeitimo vertybiniais popieriais duomenų saugyklų atveju – kompetentinga institucija, paskirta pagal Reglamento (ES) 2017/2402 10 straipsnį ir 14 straipsnio 1 dalį.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva 2013/36/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013L0036", "celex": "32013L0036"}, {"short": "Reglamentas (ES) Nr. 1024/2013", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32013R1024", "celex": "32013R1024"}, {"short": "Direktyva (ES) 2015/2366", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32015L2366", "celex": "32015L2366"}, {"short": "Direktyva 2009/110/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0110", "celex": "32009L0110"}, {"short": "Direktyva (ES) 2019/2034", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32019L2034", "celex": "32019L2034"}, {"short": "Reglamentas (ES) Nr. 909/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0909", "celex": "32014R0909"}, {"short": "Reglamentas (ES) Nr. 648/2012", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32012R0648", "celex": "32012R0648"}, {"short": "Direktyva 2014/65/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014L0065", "celex": "32014L0065"}, {"short": "Reglamentas (ES) Nr. 600/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0600", "celex": "32014R0600"}, {"short": "Direktyva 2011/61/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32011L0061", "celex": "32011L0061"}, {"short": "Direktyva 2009/65/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0065", "celex": "32009L0065"}, {"short": "Direktyva 2009/138/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009L0138", "celex": "32009L0138"}, {"short": "Direktyva (ES) 2016/97", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016L0097", "celex": "32016L0097"}, {"short": "Direktyva (ES) 2016/2341", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016L2341", "celex": "32016L2341"}, {"short": "Reglamentas (EB) Nr. 1060/2009", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009R1060", "celex": "32009R1060"}, {"short": "Reglamentas (ES) 2016/1011", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R1011", "celex": "32016R1011"}, {"short": "Reglamentas (ES) 2020/1503", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32020R1503", "celex": "32020R1503"}, {"short": "Reglamentas (ES) 2017/2402", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32017R2402", "celex": "32017R2402"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 46 straipsnis. Kompetentingos institucijos (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "47", "pretty": "47", "title": "Bendradarbiavimas su struktūromis ir institucijomis, įsteigtomis Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/47/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Siekiant skatinti pagal šį reglamentą paskirtų kompetentingų institucijų ir pagal Direktyvos (ES) 2022/2555 14 straipsnį įsteigtos Bendradarbiavimo grupės bendradarbiavimą ir sudaryti sąlygas keistis priežiūros informacija, EPI ir kompetentingos institucijos gali dalyvauti Bendradarbiavimo grupės veikloje klausimais, aktualiais jų priežiūros veiklai, susijusiai su finansų sektoriaus subjektais. EPI ir kompetentingos institucijos gali prašyti būti pakviestos dalyvauti Bendradarbiavimo grupės darbe klausimais, susijusiais su esminiais ar svarbiais subjektais, kuriems taikoma Direktyva (ES) 2022/2555, kurie pagal šio reglamento 31 straipsnį taip pat buvo pripažinti ypatingos svarbos IRT paslaugas teikiančiomis trečiosiomis šalimis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kai tinkama, kompetentingos institucijos gali konsultuotis ir dalytis informacija su bendraisiais informaciniais centrais ir CSIRT, paskirtais ar įsteigtais pagal Direktyvą (ES) 2022/2555.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Kai tinkama, kompetentingos institucijos gali prašyti kompetentingų institucijų, paskirtų ar įsteigtų pagal Direktyvą (ES) 2022/2555 atitinkamų techninių konsultacijų bei pagalbos ir sudaryti bendradarbiavimo susitarimus, kuriais būtų sudarytos sąlygos sukurti veiksmingus ir greitą reagavimą užtikrinančius koordinavimo mechanizmus.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Šio straipsnio 3 dalyje nurodytuose susitarimuose, inter alia, nurodomos priežiūros ir priežiūros veiklos koordinavimo procedūros, susijusios su esminiais ar svarbiais subjektais, kuriems taikoma Direktyva (ES) 2022/2555, kurie pagal šio reglamento 31 straipsnį pripažinti ypatingos svarbos IRT paslaugas teikiančiomis trečiosiomis šalimis, be kita ko, siekiant pagal nacionalinę teisę vykdyti tyrimus ir patikrinimus vietoje, taip pat taikyti pagal šį reglamentą nustatytų kompetentingų institucijų ir pagal tą direktyvą paskirtų ar įsteigtų kompetentingų institucijų keitimosi informacija mechanizmus, apimančius prieigą prie pastarųjų institucijų prašomos informacijos.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 47 straipsnis. Bendradarbiavimas su struktūromis ir institucijomis, įsteigtomis Direktyva (ES) 2022/2555 (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "48", "pretty": "48", "title": "Institucijų bendradarbiavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/48/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kompetentingos institucijos glaudžiai bendradarbiauja tarpusavyje ir, kai taikytina, su Atsakingąja priežiūros institucija.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kompetentingos institucijos ir Atsakingoji priežiūros institucija laiku tarpusavyje keičiasi visa atitinkama informacija, susijusia su ypatingos svarbos IRT paslaugas teikiančiomis trečiosiomis šalimis, kuri yra būtina tam, kad jos galėtų vykdyti savo atitinkamas pareigas pagal šį reglamentą, visų pirma susijusias su nustatyta rizika, požiūriais, kurių laikomasi, ir priemonėmis, kurių imamasi vykdant Atsakingosios priežiūros institucijos priežiūros užduotis.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 48 straipsnis. Institucijų bendradarbiavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "49", "pretty": "49", "title": "Finansinės tarpsektorinės užduotys, komunikacija ir bendradarbiavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/49/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. EPI per Jungtinį komitetą ir bendradarbiaudamos atitinkamai su kompetentingomis institucijomis, pertvarkymo institucijomis, nurodytomis Direktyvos 2014/59/ES 3 straipsnyje, ECB, Bendra pertvarkymo valdyba, jei informacija susijusi su subjektais, kuriems taikomas Reglamentas (ES) Nr. 806/2014, ESRV ir ENISA, gali nustatyti mechanizmus, kurie sudarytų sąlygas dalytis veiksminga praktika skirtinguose finansų sektoriuose, kad būtų didinamas informuotumas apie padėtį ir nustatomi bendri kibernetiniai pažeidžiamumo atvejai ir rizika įvairiuose sektoriuose.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jos gali parengti krizių valdymo ir nenumatytų atvejų pratybas, apimančias kibernetinių išpuolių scenarijus, siekdamos plėtoti komunikacijos kanalus ir palaipsniui sudaryti sąlygas veiksmingam Sąjungos lygmens koordinuotam atsakui didelio tarpvalstybinio IRT incidento ar susijusios grėsmės, turinčios sisteminį poveikį visam Sąjungos finansų sektoriui, atveju.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atitinkamais atvejais tos užduotys taip pat gali padėti patikrinti finansų sektoriaus priklausomybę nuo kitų ekonomikos sektorių.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Kompetentingos institucijos, EPI ir ECB glaudžiai bendradarbiauja tarpusavyje ir keičiasi informacija, kad galėtų vykdyti savo pareigas pagal 47–54 straipsnius. Jie glaudžiai koordinuoja jų vykdomą priežiūros veiklą, kad būtų nustatyti ir ištaisyti šio reglamento pažeidimai, plėtojama ir skatinama geriausia praktika, palengvinamas bendradarbiavimas, skatinamas nuoseklus aiškinimas ir teikiami įvairius jurisdikciją turinčius subjektus apimantys vertinimai nesutarimų atveju.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva 2014/59/ES", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014L0059", "celex": "32014L0059"}, {"short": "Reglamentas (ES) Nr. 806/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0806", "celex": "32014R0806"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 49 straipsnis. Finansinės tarpsektorinės užduotys, komunikacija ir bendradarbiavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "50", "pretty": "50", "title": "Administracinės nuobaudos ir taisomosios priemonės", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/50/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kompetentingos institucijos turi visus priežiūros, tyrimo ir sankcijų taikymo įgaliojimus, būtinus jų pareigoms pagal šį reglamentą vykdyti.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 1 dalyje nurodyti įgaliojimai apima bent šiuos įgaliojimus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) susipažinti su visais bet kokios formos dokumentais arba duomenimis, kurie, kompetentingos institucijos manymu, reikalingi jos pareigoms vykdyti, ir gauti arba pasidaryti jų kopiją;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) atlikti patikrinimus vietoje arba tyrimus, kurie apima išvardytuosius toliau, bet jais neapsiriboja:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) pakviesti finansų sektoriaus subjektų atstovus, kad jie žodžiu arba raštu pateiktų paaiškinimus dėl faktų ar dokumentų, susijusių su tyrimo dalyku ir tikslu, ir užfiksuoti atsakymus;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) apklausti visus kitus fizinius ar juridinius asmenis, kurie sutinka būti apklausti, siekiant surinkti su tyrimo dalyku susijusios informacijos;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) reikalauti šio reglamento reikalavimų pažeidimų atvejais taikyti korekcines ir taisomąsias priemones.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Nedarant poveikio valstybių narių teisei taikyti baudžiamąsias sankcijas pagal 52 straipsnį, valstybės narės nustato taisykles, pagal kurias už šio reglamento pažeidimus skiriamos atitinkamos administracinės nuobaudos ir taisomosios priemonės, ir užtikrina veiksmingą jų įgyvendinimą.", "notes": []}, {"kind": "para", "anchor": "", "text": "Tos nuobaudos ir priemonės turi būti veiksmingos, proporcingos ir atgrasančios.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Valstybės narės suteikia kompetentingoms institucijoms įgaliojimus už šio reglamento reikalavimų pažeidimus taikyti bent šias administracines nuobaudas arba taisomąsias priemones:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) paskelbti įsakymą fiziniam arba juridiniam asmeniui atsisakyti elgesio, kuriuo pažeidžiamas šis reglamentas, ir nebekartoti to elgesio;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) reikalauti laikinai arba visam laikui nutraukti bet kokią praktiką ar elgesį, kurie, kompetentingos institucijos manymu, prieštarauja šio reglamento nuostatoms, ir užkirsti kelią tos praktikos ar elgesio pasikartojimui;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) patvirtinti bet kurios rūšies priemonę, įskaitant piniginę, kurią taikant galima užtikrinti, kad finansų sektoriaus subjektai nuolat laikytųsi teisinių reikalavimų;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) tiek, kiek leidžiama pagal nacionalinę teisę, reikalauti esamų duomenų srauto išklotinių, kurias turi telekomunikacijų operatorius, kai pagrįstai įtariama, kad padarytas šio reglamento pažeidimas, ir kai tokios išklotinės gali būti svarbios tiriant šio reglamento pažeidimus, ir", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) skelbti viešus įspėjimus, įskaitant viešus pareiškimus, kuriuose nurodoma fizinio arba juridinio asmens tapatybė ir pažeidimo pobūdis.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Kai 2 dalies c punktas ir 4 dalis taikomi juridiniams asmenims, valstybės narės suteikia kompetentingoms institucijoms įgaliojimus, laikantis nacionalinėje teisėje numatytų sąlygų, skirti administracines nuobaudas ir taisomąsias priemones valdymo organo nariams ir kitiems asmenims, kurie pagal nacionalinę teisę yra atsakingi už pažeidimą.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Valstybės narės užtikrina, kad visi sprendimai, kuriais skiriamos 2 dalies c punkte nustatytos administracinės nuobaudos ar taisomosios priemonės, būtų tinkamai motyvuoti ir galėtų būti apskųsti.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 50 straipsnis. Administracinės nuobaudos ir taisomosios priemonės (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "51", "pretty": "51", "title": "Naudojimasis įgaliojimu skirti administracines nuobaudas ir taisomąsias priemones", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/51/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kompetentingos institucijos savo įgaliojimais skirti 50 straipsnyje nurodytas administracines nuobaudas ir taisomąsias priemones naudojasi pagal savo nacionalines teisines sistemas, kai tinkama, tokiu būdu:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) tiesiogiai;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) bendradarbiaudamos su kitomis institucijomis;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) savo atsakomybe perduodamos įgaliojimus kitoms institucijoms; arba", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) kreipdamosi į kompetentingas teismines institucijas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Priimdamos sprendimą dėl administracinių nuobaudų ar taisomųjų priemonių, skiriamų pagal 50 straipsnį, rūšies ir dydžio, kompetentingos institucijos atsižvelgia į tai, kiek pažeidimas yra tyčinis ar padarytas dėl aplaidumo, ir į visas kitas atitinkamas aplinkybes, įskaitant, kai tinkama, šias:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) pažeidimo reikšmingumą, sunkumą ir trukmę;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) už pažeidimą atsakingo fizinio ar juridinio asmens atsakomybės laipsnį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) atsakingo fizinio ar juridinio asmens finansinį pajėgumą;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) atsakingo fizinio ar juridinio asmens gauto pelno arba išvengtų nuostolių, jei juos galima nustatyti, dydį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) dėl pažeidimo patirtus trečiųjų šalių nuostolius, jei juos galima nustatyti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "f) atsakingo fizinio ar juridinio asmens bendradarbiavimo su kompetentinga institucija lygį, nedarant poveikio poreikiui užtikrinti, kad tas fizinis ar juridinis asmuo grąžintų neteisėtai gautą pelną ar išvengtus nuostolius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "g) atsakingo fizinio ar juridinio asmens anksčiau padarytus pažeidimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 51 straipsnis. Naudojimasis įgaliojimu skirti administracines nuobaudas ir taisomąsias priemones (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "52", "pretty": "52", "title": "Baudžiamosios sankcijos", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/52/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Valstybės narės gali priimti sprendimą nenustatyti taisyklių dėl administracinių nuobaudų ar taisomųjų priemonių už pažeidimus, už kuriuos pagal jų nacionalinę teisę skiriamos baudžiamosios sankcijos.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Jeigu valstybės narės yra nusprendusios nustatyti baudžiamąsias sankcijas už šio reglamento pažeidimus, jos užtikrina, kad būtų nustatytos tinkamos priemonės, kad kompetentingos institucijos turėtų visus būtinus įgaliojimus palaikyti ryšius su savo jurisdikcijos teisminėmis, baudžiamojo persekiojimo ar baudžiamosios justicijos institucijomis, kad galėtų gauti konkrečią informaciją, susijusią su nusikalstamų veikų tyrimais arba procesais, pradėtais dėl šio reglamento pažeidimų, ir tą pačią informaciją teikti kitoms kompetentingoms institucijoms ir EBI, ESMA ar EIOPA, ir taip galėtų įvykdyti pareigas bendradarbiauti šio reglamento tikslais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 52 straipsnis. Baudžiamosios sankcijos (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "53", "pretty": "53", "title": "Pareiga pranešti", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/53/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Valstybės narės ne vėliau kaip 2025 m. sausio 17 d. praneša Komisijai, ESMA, EBI ir EIOPA apie įstatymus ir kitus teisės aktus, kuriais įgyvendinamas šis skyrius, įskaitant visas atitinkamas baudžiamosios teisės nuostatas. Valstybės narės nepagrįstai nedelsdamos praneša Komisijai, ESMA, EBI ir EIOPA apie visus vėlesnius jų pakeitimus.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 53 straipsnis. Pareiga pranešti (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "54", "pretty": "54", "title": "Administracinių nuobaudų skelbimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/54/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Kompetentingos institucijos nepagrįstai nedelsdamos savo oficialiose interneto svetainėse skelbia visus sprendimus dėl administracinės nuobaudos skyrimo, jeigu jie nėra apskųsti, po to, kai apie tokį sprendimą pranešama asmeniui, kuriam nuobauda taikoma.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Skelbiant 1 dalyje nurodytą informaciją nurodoma pažeidimo rūšis ir pobūdis, atsakingų asmenų tapatybė ir skirtos nuobaudos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Jeigu kompetentinga institucija, kiekvienu konkrečiu atveju atlikusi vertinimą, mano, kad juridinių asmenų tapatybės arba fizinių asmenų tapatybės ir asmens duomenų paskelbimas būtų neproporcingas, įskaitant su asmens duomenų apsauga susijusią riziką, keltų grėsmę finansų rinkų stabilumui ar vykdomam baudžiamajam tyrimui arba padarytų neproporcingą žalą atitinkamam asmeniui, kiek ją galima nustatyti, ji sprendimo dėl administracinės nuobaudos skyrimo atžvilgiu priima vieną iš toliau nurodytų sprendimų:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) atidėti jo paskelbimą tol, kol nebeliks jokių priežasčių jo neskelbti;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) paskelbti nuasmenintą sprendimą pagal nacionalinę teisę arba", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) jo neskelbti, jeigu manoma, kad pasirinkus a ir b punktuose nurodytus variantus būtų nepakankamai užtikrinta, kad finansų rinkų stabilumui nekils pavojus, arba jeigu toks paskelbimas būtų neproporcingas skiriamos nuobaudos švelnumui.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Tuo atveju, kai pagal 3 dalies b punktą nusprendžiama paskelbti nuasmenintą sprendimą dėl administracinės nuobaudos, atitinkamų duomenų paskelbimas gali būti atidėtas.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Jeigu kompetentinga institucija paskelbia sprendimą dėl administracinės nuobaudos skyrimo, kuris atitinkamose teisminėse institucijose yra apskųstas, kompetentingos institucijos nedelsdamos savo oficialioje interneto svetainėje paskelbia tą informaciją, o vėliau paskelbia ir visą paskesnę susijusią informaciją apie tokio skundo nagrinėjimo rezultatus. Taip pat paskelbiami visi teisminės institucijos sprendimai, kuriais sprendimas dėl administracinės nuobaudos skyrimo panaikinamas.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Kompetentingos institucijos užtikrina, kad bet kokia pagal 1–4 dalis paskelbta informacija jų oficialioje interneto svetainėje būtų prieinama tik tokį laikotarpį, kuris yra būtinas šio straipsnio taikymo tikslais. Šis laikotarpis negali viršyti penkerių metų nuo informacijos paskelbimo.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 54 straipsnis. Administracinių nuobaudų skelbimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "55", "pretty": "55", "title": "Profesinė paslaptis", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/55/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Bet kokiai konfidencialiai informacijai, kuri yra gauta, kuria keičiamasi ar kuri yra perduodama pagal šį reglamentą, taikomos 2 dalyje nustatytos profesinės paslapties sąlygos.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Pareiga saugoti profesinę paslaptį taikoma visiems asmenims, kurie dirba ar dirbo kompetentingose institucijose pagal šį reglamentą arba bet kokioje kitoje institucijoje ar rinkos subjekte, arba fiziniam arba juridiniam asmeniui, kuriems tos kompetentingos institucijos delegavo savo įgaliojimus, įskaitant jų samdomus auditorius ir ekspertus.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Informacija, kuriai taikomas profesinės paslapties reikalavimas, įskaitant pagal šį reglamentą nustatytų kompetentingų institucijų ir pagal Direktyvą (ES) 2022/2555 paskirtų ar įsteigtų kompetentingų institucijų keitimąsi informacija, negali būti atskleista jokiam kitam asmeniui ar institucijai, išskyrus Sąjungos arba nacionalinės teisės nuostatose nurodytais atvejais.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Visa su verslo ar veiklos sąlygomis ir kitais ekonominiais ar asmeniniais reikalais susijusi informacija, kuria pagal šį reglamentą tarpusavyje keičiasi kompetentingos institucijos, laikoma konfidencialia ir jai taikomi profesinės paslapties reikalavimai, išskyrus atvejus, kai perduodama tokią informaciją kompetentinga institucija pareiškia, kad ši informacija gali būti atskleidžiama, arba kai toks atskleidimas būtinas teismo procesui.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2022/2555", "url": "https://atviri-teises-aktai.lt/es/32022L2555/", "celex": "32022L2555"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 55 straipsnis. Profesinė paslaptis (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "56", "pretty": "56", "title": "Duomenų apsauga", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/56/", "path": [{"kind": "skyrius", "num": "VII", "title": "KOMPETENTINGOS INSTITUCIJOS"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. EPI ir kompetentingoms institucijoms leidžiama tvarkyti asmens duomenis tik tais atvejais, kai tai būtina jų atitinkamoms pareigoms, taip pat jų pareigoms pagal šį reglamentą vykdyti, visų pirma tyrimo, tikrinimo, prašymo pateikti informaciją, komunikacijos, skelbimo, įvertinimo, patikrinimo, vertinimo ir priežiūros planų rengimo tikslais. Asmens duomenys tvarkomi pagal Reglamentą (ES) 2016/679 arba Reglamentą (ES) 2018/1725, atsižvelgiant į tai, kuris taikomas.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Išskyrus atvejus, kai sektorių teisės aktuose numatyta kitaip, 1 dalyje nurodyti asmens duomenys saugomi iki taikomų priežiūros pareigų įvykdymo ir bet kuriuo atveju ne ilgiau kaip 15 metų, išskyrus atvejus, kai vyksta teismo procesas, kuriam tokius duomenis reikia saugoti ilgiau.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2016/679", "url": "https://atviri-teises-aktai.lt/es/32016R0679/", "celex": "32016R0679"}, {"short": "Reglamentas (ES) 2018/1725", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32018R1725", "celex": "32018R1725"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 56 straipsnis. Duomenų apsauga (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "57", "pretty": "57", "title": "Įgaliojimų delegavimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/57/", "path": [{"kind": "skyrius", "num": "VIII", "title": "DELEGUOTIEJI AKTAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami šiame straipsnyje nustatytomis sąlygomis.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. 31 straipsnio 6 dalyje ir 43 straipsnio 2 dalyje nurodyti įgaliojimai priimti deleguotuosius aktus Komisijai suteikiami penkerių metų laikotarpiui nuo 2024 m. sausio 17 d. Likus ne mažiau kaip devyniems mėnesiams iki penkerių metų laikotarpio pabaigos Komisija parengia naudojimosi deleguotaisiais įgaliojimais ataskaitą. Deleguotieji įgaliojimai savaime pratęsiami tokios pačios trukmės laikotarpiams, išskyrus atvejus, kai Europos Parlamentas arba Taryba pareiškia prieštaravimų dėl tokio pratęsimo likus ne mažiau kaip trims mėnesiams iki kiekvieno laikotarpio pabaigos.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Europos Parlamentas arba Taryba gali bet kada atšaukti 31 straipsnio 6 dalyje ir 43 straipsnio 2 dalyje nurodytus deleguotuosius įgaliojimus. Sprendimu dėl įgaliojimų atšaukimo nutraukiami tame sprendime nurodyti įgaliojimai priimti deleguotuosius aktus. Sprendimas įsigalioja kitą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje arba vėlesnę jame nurodytą dieną. Jis nedaro poveikio jau galiojančių deleguotųjų aktų galiojimui.", "notes": []}, {"kind": "part", "anchor": "d4", "text": "4. Prieš priimdama deleguotąjį aktą Komisija konsultuojasi su kiekvienos valstybės narės paskirtais ekspertais vadovaudamasi 2016 m. balandžio 13 d. Tarpinstituciniame susitarime dėl geresnės teisėkūros nustatytais principais.", "notes": []}, {"kind": "part", "anchor": "d5", "text": "5. Apie priimtą deleguotąjį aktą Komisija nedelsdama vienu metu praneša Europos Parlamentui ir Tarybai.", "notes": []}, {"kind": "part", "anchor": "d6", "text": "6. Pagal 31 straipsnio 6 dalį ir 43 straipsnio 2 dalį priimtas deleguotasis aktas įsigalioja tik tuo atveju, jeigu per tris mėnesius nuo pranešimo Europos Parlamentui ir Tarybai apie šį aktą dienos nei Europos Parlamentas, nei Taryba nepareiškia prieštaravimų arba jeigu dar nepasibaigus šiam laikotarpiui ir Europos Parlamentas, ir Taryba praneša Komisijai, kad prieštaravimų nereikš. Europos Parlamento arba Tarybos iniciatyva šis laikotarpis pratęsiamas trimis mėnesiais.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 57 straipsnis. Įgaliojimų delegavimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "58", "pretty": "58", "title": "Nuostata dėl peržiūros", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/58/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "I", "title": ""}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "part", "anchor": "d1", "text": "1. Komisija ne vėliau kaip 2028 m. sausio 17 d., atitinkamai pasikonsultavusi su EPI ir ESRV, atlieka peržiūrą ir Europos Parlamentui ir Tarybai pateikia ataskaitą, prie kurios prireikus prideda pasiūlymą dėl teisėkūros procedūra priimamo akto. Peržiūra turi apimti bent šiuos aspektus:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) IRT paslaugas teikiančių trečiųjų šalių pripažinimą esant ypatingos svarbos pagal 31 straipsnio 2 dalį kriterijus;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 19 straipsnyje nurodyto pranešimo apie dideles kibernetines grėsmes savanorišką pobūdį;", "notes": []}, {"kind": "sub", "anchor": "", "text": "c) 31 straipsnio 12 dalyje nurodytą tvarką ir 35 straipsnio 1 dalies d punkto iv papunkčio pirmoje įtraukoje numatytus Atsakingosios priežiūros institucijos įgaliojimus, siekiant įvertinti tų nuostatų veiksmingumą, susijusį su ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių, įsisteigusių trečiojoje valstybėje, veiksmingos priežiūros užtikrinimu, ir poreikį įsteigti patronuojamąją įmonę Sąjungoje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Atliekant peržiūrą šio punkto pirmos pastraipos tikslais įtraukiama 31 straipsnio 12 dalyje nurodytos tvarkos analizė, įskaitant kiek tai susiję su Sąjungos finansų sektoriaus subjektų prieigos prie paslaugų, teikiamų iš trečiųjų valstybių, sąlygomis ir tokių paslaugų prieinamumu Sąjungos rinkoje, ir atsižvelgiama į tolesnius pokyčius paslaugų, kurioms taikomas šis reglamentas, rinkose, su taikymu susijusią finansų sektoriaus subjektų ir finansų priežiūros institucijų praktinę patirtį ir atitinkamai tos tvarkos priežiūrą, taip pat visus aktualius tarptautiniu lygmeniu vykstančius reguliavimo ir priežiūros pokyčius;", "notes": []}, {"kind": "sub", "anchor": "", "text": "d) tai, ar tikslinga į šio reglamento taikymo sritį įtraukti 2 straipsnio 3 dalies e punkte nurodytus finansų sektoriaus subjektus, kurie naudojasi automatinėmis prekybos sistemomis, atsižvelgiant į būsimą rinkos raidą, susijusią su tokių sistemų naudojimu;", "notes": []}, {"kind": "sub", "anchor": "", "text": "e) JPT veikimą ir veiksmingumą padedant užtikrinti priežiūros nuoseklumą ir keitimosi informacija Priežiūros tinkle veiksmingumą.", "notes": []}, {"kind": "part", "anchor": "d2", "text": "2. Atlikdama Direktyvos (ES) 2015/2366 peržiūrą, Komisija įvertina didesnio mokėjimo sistemų ir mokėjimų vykdymo veiklos kibernetinio atsparumo poreikį, taip pat šio reglamento taikymo srities išplėtimo įtraukiant mokėjimo sistemų operatorius ir mokėjimų vykdymo veikloje dalyvaujančius subjektus tikslingumą. Atsižvelgdama į šį vertinimą, Komisija ne vėliau kaip 2023 m. liepos 17 d., atlikdama Direktyvos (ES) 2015/2366 peržiūrą, pateikia ataskaitą Europos Parlamentui ir Tarybai.", "notes": []}, {"kind": "para", "anchor": "", "text": "Remdamasi ta peržiūros ataskaita ir pasikonsultavusi su EPI, ECB ir ESRV, Komisija, jei tinkama ir kaip pasiūlymo dėl teisėkūros procedūra priimamo akto, kurį ji gali priimti pagal Direktyvos (ES) 2015/2366 108 straipsnio antrą pastraipą, dalį gali patekti pasiūlymą, kuriuo būtų užtikrinta, kad visi mokėjimo sistemų operatoriai ir mokėjimų vykdymo veikloje dalyvaujantys subjektai būtų tinkamai prižiūrimi, kartu atsižvelgiant į esamą centrinio banko vykdomą priežiūrą.", "notes": []}, {"kind": "part", "anchor": "d3", "text": "3. Ne vėliau kaip 2026 m. sausio 17 d. Komisija, pasikonsultavusi su EPI ir Europos audito priežiūros įstaigų komitetu, atlieka peržiūrą ir pateikia Europos Parlamentui ir Tarybai ataskaitą, prie kurios prireikus prideda pasiūlymą dėl teisėkūros procedūra priimamo akto dėl tikslingumo sugriežtinti teisės aktų nustatytą auditą atliekantiems auditoriams ir audito įmonėms taikomus reikalavimus, susijusius su skaitmeninės veiklos atsparumu, įtraukiant teisės aktų nustatytą auditą atliekančius auditorius ir audito įmones į šio reglamento taikymo sritį arba iš dalies pakeičiant Europos Parlamento ir Tarybos direktyvą 2006/43/EB.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Direktyva (ES) 2015/2366", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32015L2366", "celex": "32015L2366"}, {"short": "Direktyva 2006/43/EB", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32006L0043", "celex": "32006L0043"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 58 straipsnis. Nuostata dėl peržiūros (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "59", "pretty": "59", "title": "Reglamento (EB) Nr. 1060/2009 daliniai pakeitimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/59/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "II", "title": "PAKEITIMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamentas (EB) Nr. 1060/2009 iš dalies keičiamas taip:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) I priedo A skirsnio 4 punkto pirma pastraipa pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„Kredito reitingų agentūra turi turėti patikimas administracines bei apskaitos procedūras, vidaus kontrolės mechanizmus, efektyvias rizikos vertinimo procedūras ir efektyvias IRT sistemų valdymo kontrolės ir apsaugos priemones, atitinkančias Europos Parlamento ir Tarybos reglamentą (ES) 2022/2554.", "notes": []}, {"kind": "para", "anchor": "", "text": "(-*1) 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011 (OL L 333, 2022 12 27, p. 1).“;\"", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) III priedo 12 punktas pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„12. Kredito reitingų agentūra pažeidžia 6 straipsnio 2 dalį, skaitomą kartu su I priedo A skirsnio 4 punktu, neturėdama patikimų administracinių ar apskaitos procedūrų, vidaus kontrolės mechanizmų, efektyvių rizikos vertinimo procedūrų arba efektyvių IRT sistemų valdymo kontrolės ir apsaugos priemonių, atitinkančių Reglamentą (ES) 2022/2554; ar neįgyvendindama ar neišlaikydama sprendimų priėmimo procedūrų ar organizacinių struktūrų, kaip reikalaujama pagal tą punktą.“", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (EB) Nr. 1060/2009", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009R1060", "celex": "32009R1060"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://atviri-teises-aktai.lt/es/32022R2554/", "celex": "32022R2554"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 59 straipsnis. Reglamento (EB) Nr. 1060/2009 daliniai pakeitimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "60", "pretty": "60", "title": "Reglamento (ES) Nr. 648/2012 daliniai pakeitimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/60/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "II", "title": "PAKEITIMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamentas (ES) Nr. 648/2012 iš dalies keičiamas taip:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) 26 straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 3 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„3. Pagrindinė sandorio šalis išlaiko ir naudoja organizacinę struktūrą, kuria užtikrinamas tęstinumas ir sklandus veikimas teikiant paslaugas ir vykdant veiklą. Ji naudoja tinkamas ir proporcingas sistemas, išteklius ir procedūras, įskaitant IRT sistemas, valdomas vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2022/2554.", "notes": []}, {"kind": "para", "anchor": "", "text": "(-*2) 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011 (OL L 333, 2022 12 27, p. 1).“;\"", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 6 dalis išbraukiama;", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) 34 straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 1 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„1. Pagrindinė sandorio šalis nustato, įgyvendina ir palaiko tinkamą veiklos tęstinumo politiką ir veiklos atkūrimo po ekstremaliųjų įvykių planą, apimantį IRT veiklos tęstinumo politiką ir IRT reagavimo ir veiklos atkūrimo planus, parengtus ir įgyvendinamus vadovaujantis Reglamentu (ES) 2022/2554, kurių tikslas – užtikrinti, kad būtų išsaugotos pagrindinės sandorio šalies funkcijos, laiku atkurta veikla ir kad būtų vykdomi pagrindinės sandorio šalies įsipareigojimai.“;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 3 dalies pirma pastraipa pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„3. Siekiant užtikrinti nuoseklų šio straipsnio taikymą, EVPRI, pasikonsultavusi su ECBS nariais, parengia techninių reguliavimo standartų projektus, kuriuose nurodomas minimalus veiklos tęstinumo politikos ir veiklos atkūrimo po ekstremaliųjų įvykių plano, išskyrus IRT veiklos tęstinumo politikos ir veiklos atkūrimo po ekstremaliųjų įvykių planus, turinys ir reikalavimai.“;", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) 56 straipsnio 3 dalies pirma pastraipa pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„3. Siekiant užtikrinti nuoseklų šio straipsnio taikymą, EVPRI parengia techninių reguliavimo standartų, kuriuose išsamiai nustatomi 1 dalyje nurodytos registracijos paraiškos duomenys, išskyrus reikalavimus, susijusius su IRT rizikos valdymu, projektus.“;", "notes": []}, {"kind": "point", "anchor": "p4", "text": "4) 79 straipsnio 1 ir 2 dalys pakeičiamos taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„1. Sandorių duomenų saugykla nustato galimus veiklos rizikos šaltinius ir juos sumažina sukurdama tinkamas sistemas, kontrolės priemones ir procedūras, įskaitant IRT sistemas, valdomas vadovaujantis Reglamentu (ES) 2022/2554.", "notes": []}, {"kind": "para", "anchor": "", "text": "2. Sandorių duomenų saugykla nustato, įgyvendina ir palaiko tinkamą veiklos tęstinumo politiką ir veiklos atkūrimo po ekstremaliųjų įvykių planą, įskaitant IRT veiklos tęstinumo politiką ir IRT reagavimo ir veiklos atkūrimo planus, nustatytus vadovaujantis Reglamentu (ES) 2022/2554, kurių tikslas – užtikrinti, kad būtų palaikomos jos funkcijos, būtų laiku atkurta veikla ir kad būtų vykdomi sandorių duomenų saugyklos įsipareigojimai.“;", "notes": []}, {"kind": "point", "anchor": "p5", "text": "5) 80 straipsnio 1 dalis išbraukiama.", "notes": []}, {"kind": "point", "anchor": "p6", "text": "6) I priedo II skirsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) a ir b punktai pakeičiami taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„a) sandorių duomenų saugykla pažeidžia 79 straipsnio 1 dalį, jei nenustato galimų veiklos rizikos šaltinių arba nesumažina šios rizikos sukurdama tinkamas sistemas, kontrolės priemones ir procedūras, įskaitant IRT sistemas, valdomas vadovaujantis Reglamentu (ES) 2022/2554;", "notes": []}, {"kind": "para", "anchor": "", "text": "b) sandorių duomenų saugykla pažeidžia 79 straipsnio 2 dalį, jei nenustato, neįgyvendina arba nepalaiko tinkamos veiklos tęstinumo politikos ir veiklos atkūrimo po ekstremaliųjų įvykių plano, parengto vadovaujantis Reglamentu (ES) 2022/2554, kurio tikslas – užtikrinti, kad būtų palaikomos jos funkcijos, laiku atkurta veikla ir kad būtų vykdomi sandorių duomenų saugyklos įsipareigojimai.“;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) c punktas išbraukiamas;", "notes": []}, {"kind": "point", "anchor": "p7", "text": "7) III priedas iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) II skirsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "i) c punktas pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„c) 2 lygio pagrindinė sandorio šalis pažeidžia 26 straipsnio 3 dalį, jei nepalaiko arba nenaudoja organizacinės struktūros, kuria užtikrinamas tęstinumas ir sklandus veikimas teikiant paslaugas ir vykdant veiklą, arba nenaudoja tinkamų ir proporcingų sistemų, išteklių ar procedūrų, įskaitant IRT sistemas, valdomas vadovaujantis Reglamentu (ES) 2022/2554;“;", "notes": []}, {"kind": "para", "anchor": "", "text": "ii) f punktas išbraukiamas;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) III skirsnio a punktas pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„a) 2 lygio pagrindinė sandorio šalis pažeidžia 34 straipsnio 1 dalį, jei nenustato, neįgyvendina ar nepalaiko tinkamos veiklos tęstinumo politikos ir reagavimo ir veiklos atkūrimo plano, parengto vadovaujantis Reglamentu (ES) 2022/2554, kurių tikslas – užtikrinti, kad būtų išsaugotos pagrindinės sandorio šalies funkcijos, laiku atkurta veikla ir kad būtų vykdomi pagrindinės sandorio šalies įsipareigojimai, kad esant sutrikimams bent būtų suteikta galimybė atkurti visus duomenis apie sandorius, kad pagrindinė sandorio šalis galėtų patikimai tęsti savo veiklą ir numatytą datą atlikti atsiskaitymus;“.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 648/2012", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32012R0648", "celex": "32012R0648"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://atviri-teises-aktai.lt/es/32022R2554/", "celex": "32022R2554"}, {"short": "Reglamentas (EB) Nr. 1060/2009", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009R1060", "celex": "32009R1060"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 60 straipsnis. Reglamento (ES) Nr. 648/2012 daliniai pakeitimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "61", "pretty": "61", "title": "Reglamento (ES) Nr. 909/2014 daliniai pakeitimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/61/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "II", "title": "PAKEITIMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamento (ES) Nr. 909/2014 45 straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) 1 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„1. CVPD nustato tiek vidinius, tiek išorinius operacinės rizikos šaltinius ir kuo labiau sumažina jų poveikį įdiegdamas tinkamas IRT priemones, procesus ir politiką, parengtus ir valdomus vadovaujantis Europos Parlamento ir Tarybos reglamentu (ES) 2022/2554, taip pat bet kokias kitas atitinkamas priemones, vykdydamas kontrolę ir taikydamas procedūras kitų rūšių operacinei rizikai, be kita ko, visose jo valdomose vertybinių popierių atsiskaitymo sistemose.", "notes": []}, {"kind": "para", "anchor": "", "text": "(-*3) 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011 (OL L 333, 2022 12 27, p. 1).“;\"", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) 2 dalis išbraukiama;", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) 3 ir 4 dalys pakeičiamos taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„3. Jo teikiamų paslaugų ir kiekvienos jo valdomos vertybinių popierių atsiskaitymo sistemos atžvilgiu CVPD nustato, įgyvendina ir palaiko tinkamą veiklos tęstinumo politiką ir veiklos atkūrimo po ekstremaliųjų įvykių planą, įskaitant IRT veiklos tęstinumo politiką ir IRT reagavimo ir veiklos atkūrimo po ekstremaliųjų įvykių planus, nustatytus vadovaujantis Reglamentu (ES) 2022/2554, siekiant užtikrinti, kad įvykių, kurie kelia didelę veiklos sutrikdymo riziką, atveju būtų išsaugotos CVPD paslaugos, laiku atkurtos jo operacijos ir vykdomi jo įsipareigojimai.", "notes": []}, {"kind": "para", "anchor": "", "text": "4. 3 dalyje nurodytame plane numatoma atkurti visus sandorius bei dalyvių pozicijas sutrikdymo momentu, kad CVPD dalyviai galėtų patikimai tęsti savo veiklą ir numatytą dieną atlikti atsiskaitymus, be kita ko, užtikrinant, kad ypatingos svarbos IT sistemos galėtų nedelsiant atnaujinti operacijas nuo sutrikdymo momento, kaip numatyta Reglamento (ES) 2022/2554 12 straipsnio 5 ir 7 dalyse.“;", "notes": []}, {"kind": "point", "anchor": "p4", "text": "4) 6 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„6. CVPD nustato, stebi ir valdo riziką, kurią jo operacijoms galėtų kelti pagrindiniai jo valdomų vertybinių popierių atsiskaitymo sistemų dalyviai, taip pat paslaugų ir komunalinių paslaugų teikėjai ir kiti CVPD ar kitos rinkos infrastruktūros. Gavęs prašymą jis pateikia kompetentingoms ir atitinkamoms institucijoms informaciją apie bet kokią tokią nustatytą riziką. Jis taip pat nedelsdamas informuoja kompetentingą instituciją ir atitinkamas institucijas apie operacinius incidentus, įvykusius dėl tokios rizikos, išskyrus susijusius su IRT rizika.“;", "notes": []}, {"kind": "point", "anchor": "p5", "text": "5) 7 dalies pirma pastraipa pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„7. ESMA, glaudžiai bendradarbiaudama su ECBS nariais, parengia techninių reguliavimo standartų projektus, kuriuose patikslinama 1 ir 6 dalyse nurodyta operacinė rizika, išskyrus IRT riziką, bei tos rizikos testavimo, reagavimo į ją ar kuo didesnio sumažinimo metodai, įskaitant 3 ir 4 dalyse nurodytą veiklos tęstinumo politiką bei veiklos atkūrimo po ekstremaliųjų įvykių planus ir jų vertinimo metodus.“", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 909/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0909", "celex": "32014R0909"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://atviri-teises-aktai.lt/es/32022R2554/", "celex": "32022R2554"}, {"short": "Reglamentas (EB) Nr. 1060/2009", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009R1060", "celex": "32009R1060"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 61 straipsnis. Reglamento (ES) Nr. 909/2014 daliniai pakeitimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "62", "pretty": "62", "title": "Reglamento (ES) Nr. 600/2014 daliniai pakeitimai", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/62/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "II", "title": "PAKEITIMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamentas (ES) Nr. 600/2014 iš dalies keičiamas taip:", "notes": []}, {"kind": "point", "anchor": "p1", "text": "1) 27g straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 4 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„4. „PSS turi laikytis tinklų ir informacinių sistemų saugumo reikalavimų, išdėstytų Europos Parlamento ir Tarybos reglamente (ES) 2022/2554.", "notes": []}, {"kind": "para", "anchor": "", "text": "(-*4) 2022 m. gruodžio 14 d. Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011 (OL L 333, 2022 12 27, p. 1).“;\"", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 8 dalies c punktas pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„c) 3 ir 5 dalyse nustatyti konkretūs organizaciniai reikalavimai.“;", "notes": []}, {"kind": "point", "anchor": "p2", "text": "2) 27h straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 5 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„5. KIJT turi laikytis tinklų ir informacinių sistemų saugumo reikalavimų, išdėstytų Reglamente (ES) 2022/2554.“;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 8 dalies e punktas pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„e) 4 dalyje nustatyti konkretūs organizaciniai reikalavimai.“;", "notes": []}, {"kind": "point", "anchor": "p3", "text": "3) 27i straipsnis iš dalies keičiamas taip:", "notes": []}, {"kind": "sub", "anchor": "", "text": "a) 3 dalis pakeičiama taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„3. PPTS turi laikytis tinklų ir informacinių sistemų saugumo reikalavimų, išdėstytų Reglamente (ES) 2022/2554.“;", "notes": []}, {"kind": "sub", "anchor": "", "text": "b) 5 dalies b punktas pakeičiamas taip:", "notes": []}, {"kind": "para", "anchor": "", "text": "„b) 2 ir 4 dalyse nustatyti konkretūs organizaciniai reikalavimai.“", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) Nr. 600/2014", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32014R0600", "celex": "32014R0600"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://atviri-teises-aktai.lt/es/32022R2554/", "celex": "32022R2554"}, {"short": "Reglamentas (EB) Nr. 1060/2009", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32009R1060", "celex": "32009R1060"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 62 straipsnis. Reglamento (ES) Nr. 600/2014 daliniai pakeitimai (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "63", "pretty": "63", "title": "Reglamento (ES) 2016/1011 dalinis pakeitimas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/63/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "II", "title": "PAKEITIMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Reglamento (ES) 2016/1011 6 straipsnis papildomas šia dalimi:", "notes": []}, {"kind": "para", "anchor": "", "text": "„6. „Ypatingos svarbos lyginamiesiems indeksams administratorius turi turėti patikimas administracines bei apskaitos procedūras, vidaus kontrolės mechanizmus, veiksmingas rizikos vertinimo procedūras ir veiksmingas IRT sistemų valdymo kontrolės ir apsaugos priemones, atitinkančias Europos Parlamento ir Tarybos reglamentą (ES) 2022/2554.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [{"short": "Reglamentas (ES) 2016/1011", "url": "https://eur-lex.europa.eu/legal-content/LT/TXT/?uri=CELEX:32016R1011", "celex": "32016R1011"}, {"short": "Reglamentas (ES) 2022/2554", "url": "https://atviri-teises-aktai.lt/es/32022R2554/", "celex": "32022R2554"}], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 63 straipsnis. Reglamento (ES) 2016/1011 dalinis pakeitimas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}, {"label": "64", "pretty": "64", "title": "Įsigaliojimas ir taikymas", "url": "https://atviri-teises-aktai.lt/es/32022R2554/str/64/", "path": [{"kind": "skyrius", "num": "IX", "title": "PEREINAMOJO LAIKOTARPIO IR BAIGIAMOSIOS NUOSTATOS"}, {"kind": "skirsnis", "num": "II", "title": "PAKEITIMAI"}], "status": {"state": "current", "label": "Galioja šiandien", "day": "2026-11-03", "repealed_from": null, "future_change": null, "part_pending_from": null, "note": null, "label_valid_until": null, "reasons": [], "applies_from": null}, "text": {"consolidation_valid_from": "2023-01-16", "consolidation_valid_to": null, "source": "Dokumentas"}, "blocks": [{"kind": "para", "anchor": "", "text": "Šis reglamentas įsigalioja dvidešimtą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.", "notes": []}, {"kind": "para", "anchor": "", "text": "Jis taikomas nuo 2025 m. sausio 17 d.", "notes": []}, {"kind": "para", "anchor": "", "text": "Šis reglamentas privalomas visas ir tiesiogiai taikomas visose valstybėse narėse.", "notes": []}], "notes": [], "future": null, "other_versions": [], "eu_mentioned": [], "defined_terms": [], "cite": "Reglamento (ES) 2022/2554 64 straipsnis. Įsigaliojimas ir taikymas (Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 2022 m. gruodžio 14 d. dėl skaitmeninės veiklos atsparumo finansų sektoriuje, kuriuo iš dalies keičiami reglamentai (EB) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 ir (ES) 2016/1011, redakcija, galiojanti 2026-11-03)."}], "approval_law": [], "annexes": [], "eu_implemented": []}