lta/2024/1581

BEK H#LOKDOK04 B B20240158105 CQ003092 247015 Bekendtgørelse om henlæggelse af beføjelser til Danmarks Nationalbank 2024 2024-12-05 2024-12-17 2026-04-21 Valid 1581 Lovtidende A 2024-12-17 32022R2554 A20260043229 2026-04-16 Bekendtgørelse af lov om finansiel virksomhed Nej Morten Bødskov Hans Høj Erhvervsministeriet Erhvervsmin., j.nr. 2024-2417 Erhvervsministeriet Erhvervsministeriet Bekendtgørelse om henlæggelse af beføjelser til Danmarks Nationalbank 1) I bekendtgørelsen er der medtaget visse bestemmelser fra Europa-Parlamentets og Rådets forordning (EU) 2022/2554 af

1. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor og om ændring af forordning (EF) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 og (EU) 2016/1011 EU-Tidende 2022, nr. L 333, side
2. Ifølge artikel 288 i EUF-Traktaten gælder en forordning umiddelbart i hver medlemsstat. Gengivelsen af disse bestemmelser i bekendtgørelsen er således udelukkende begrundet i praktiske hensyn og berører ikke forordningens umiddelbare gyldighed i Danmark. I medfør af § 344 f i lov om finansiel virksomhed, jf. lovbekendtgørelse nr. 1013 af
3. august 2024, fastsættes: §
4. Danmarks Nationalbank varetager anliggender vedrørende trusselsbaserede penetrationstest (TLPT-relaterede anliggender) i henhold til artikel 26, stk. 9, i Europa-Parlamentets og Rådets forordning om digital operationel modstandsdygtighed i den finansielle sektor og retsakter udstedt i medfør heraf, og for operatører af finansielle digitale infrastrukturer. §
5. Danmarks Nationalbank udpeger finansielle virksomheder, der skal gennemføre TLPT i henhold til artikel 26, stk. 8, i Europa-Parlamentets og Rådets forordning om digital operationel modstandsdygtighed i den finansielle sektor. Stk.
6. Danmarks Nationalbank udpeger ligeledes operatører af finansielle digitale infrastrukturer udpeget af Finanstilsynet i overensstemmelse med lov om finansiel virksomhed § 333, der skal gennemføre TLPT i henhold til lov om finansiel virksomhed § 333 g, stk.
7. §
8. Danmarks Nationalbank skal 1) planlægge de enkelte testforløb med den udpegede virksomhed, 2) påse gennemførslen af testen og 3) afslutte testen. Stk.
9. Danmarks Nationalbank træffer herunder afgørelse om brug af interne testere i henhold til artikel 27, stk. 2, litra b, i Europa-Parlamentets og Rådets forordning om digital operationel modstandsdygtighed i den finansielle sektor. §
10. Danmarks Nationalbank koordinerer gennemførsel af grænseoverskridende TLPT med relevante TLPT-myndigheder. §
11. Danmarks Nationalbank vejleder virksomheder udpeget til at skulle gennemføre TLPT samt de af deres leverandører og underleverandører som indgår i testen om gennemførelse af testforløb med henblik på at skabe læring, som bidrager til at øge cyberrobustheden. Stk.
12. Danmarks Nationalbank udarbejder herunder retningslinjer for TLPT og stiller disse til rådighed for de virksomheder, der udpeges til at gennemføre TLPT samt deres leverandører og underleverandører. §
13. Danmarks Nationalbank kan anmode virksomheder udpeget til at skulle gennemføre TLPT om de oplysninger, der er nødvendige for, at Danmarks Nationalbank kan varetage TLPT-relaterede anliggender, herunder oplysninger fra deres leverandører og underleverandører. Stk.
14. Danmarks Nationalbank kan herunder kræve at kunne gøre sig bekendt med ’red team test rapport’ hos den testede virksomhed. §
15. Afgørelser truffet af Danmarks Nationalbank i medfør af § 2, § 3, stk. 2, og § 6 i denne bekendtgørelse kan påklages til Erhvervsankenævnet. §
16. Bekendtgørelsen træder i kraft den
17. januar 2025.