forskellige andre love (Tilsyn efter forordning om digital operationel modstandsdygtighed i den finansielle sektor
forordning om markeder for kryptoaktiver, regler for udpegelse af administrationsselskab for Garantifonden
aflønningsregler for firmapensionskasser) 2024 2024-05-22 2024-05-22 2026-05-30 Valid 481 Lovtidende A 2024-07-11 32014L0065 32019L2177 32015L2366 32022L2555 32022L2556 Nej FREDERIK R. Morten Bødskov Givet på Amalienborg Erhvervsmin., j.nr. 23-009487 Erhvervsministeriet Lov om ændring af lov om finansiel virksomhed, lov om betalinger, lov om kapitalmarkeder
forskellige andre love 1) Loven indeholder bestemmelser, der gennemfører dele af Europa-Parlamentets
Rådets direktiv 2014/65/EU af 15. maj 2014 om markeder for finansielle instrumenter, EU-Tidende 2014, nr. L 173, side 349, dele af Europa-Parlamentets
Rådets direktiv (EU) 2019/2177 af 18. december 2019 om ændring af direktiv 2009/138/EF om adgang til
udøvelse af forsikrings-
genforsikringsvirksomhed (Solvens II), direktiv 2014/65/EU om markeder for finansielle instrumenter
af direktiv (EU) 2015/849 om forebyggende foranstaltninger mod anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme (omnibusdirektivet), EU-Tidende 2019, L 334, side 155, dele af Europa-Parlamentets
Rådets direktiv (EU) 2015/2366 af 25. november 2015 om betalingstjenester i det indre marked, EU-Tidende 2015, nr. L 337, side 35, dele af Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, EU-Tidende 2022, nr. L 333, side 80-152,
dele af Europa-Parlamentets
Rådets direktiv (EU) 2022/2556 af
Rådets forordning (EU) 2023/1114 af
berører ikke forordningens umiddelbare gyldighed i Danmark. (Tilsyn efter forordning om digital operationel modstandsdygtighed i den finansielle sektor
forordning om markeder for kryptoaktiver, regler for udpegelse af administrationsselskab for Garantifonden
aflønningsregler for firmapensionskasser) VI FREDERIK DEN TIENDE, af Guds Nåde Danmarks Konge, gør vitterligt: Folketinget har vedtaget
Vi ved Vort samtykke stadfæstet følgende lov: § 1 I lov om finansiel virksomhed, jf. lovbekendtgørelse nr. 1731 af
1546 af
Rådets direktiv 2016/1148/EU af 6. juli 2016 (NIS-direktivet), EU-Tidende 2016, nr. L 194, side 1,«,
»
dele af Kommissionens delegerede direktiv (EU) 2021/1270 af 21. april 2021 om ændring af direktiv 2010/43/EU for så vidt angår de bæredygtighedsrisici
bæredygtighedsfaktorer, der skal tages hensyn til i forbindelse med institutter for kollektiv investering i værdipapirer (investeringsinstitutter), EU-Tidende 2021, nr. L 277, side 141« ændres til: », dele af Kommissionens delegerede direktiv (EU) 2021/1270 af 21. april 2021 om ændring af direktiv 2010/43/EU for så vidt angår de bæredygtighedsrisici
bæredygtighedsfaktorer, der skal tages hensyn til i forbindelse med institutter for kollektiv investering i værdipapirer (investeringsinstitutter), EU-Tidende 2021, nr. L 277, side 141, dele af Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, EU-Tidende 2022, nr. L 333, side 80-152,
dele af Europa-Parlamentets
Rådets direktiv (EU) 2022/2556 af
« til: »84,«,
efter »L 352, side 1« indsættes: », Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
6 b, § 43, stk. 1, kapitel 7, § 64, stk. 7, § 64 e, stk. 1, §§ 70, 71, 75, 79 a, 117, 175 a
179-181, kapitel 13, §§ 344, 345, 346
347-348 a, § 350, stk. 3, § 351, stk. 1, 2
6-9, §§ 355
357, § 361, stk. 1, nr. 3
9,
stk. 2, § 368, stk. 2
3, stk. 4, nr. 1,
stk. 5,
, 370, 372, 373, 373 a
374 anvendelse. For finansielle holdingvirksomheder finder § 46, stk. 2
3, § 64 c, stk. 5, jf. stk. 1
4, §§ 71 b, 77 a-77 d, 170-175, 176-178
182 b-182 f, § 245 a, stk. 3, §§ 245 b
260, § 266, stk. 1,
271, 274-276, 310, 312, 313, 313 b
344 d desuden anvendelse. For blandede holdingvirksomheder finder § 64, stk. 7, § 260, § 264, stk. 5, nr. 13, § 266, stk. 1, §§ 271, 274-276, 344
345, § 347, stk. 1, § 351, stk. 1, 2
6-9,
, 372
373 desuden anvendelse. Stk. 3. Loven finder anvendelse på filialer her i landet af kreditinstitutter
administrationsselskaber, der er meddelt tilladelse i et land uden for Den Europæiske Union, som Unionen ikke har indgået aftale med på det finansielle område, med de afvigelser, som filialforholdet nødvendiggør, eller som er fastsat i eller i henhold til international aftale. Finanstilsynet kan fastsætte nærmere regler om virksomhedens indretning for filialer omfattet af
345, § 347, stk. 1-3, 5
7, §§ 347 b, 347 c
348, § 352, stk. 2,
a, 354 b, 360, 363 a, 368-370
373-374 anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For filialer her i landet af kreditinstitutter finder § 152 a, stk. 4, 2. pkt.,
1, 1. pkt., anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For filialer her i landet af en udenlandsk virksomhed, der er meddelt tilladelse til at udøve den i §§ 7-10 a nævnte virksomhed i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, finder § 347 a endvidere anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For filialer
tilknyttede agenter her i landet af kreditinstitutter, der er meddelt tilladelse til at yde investeringsservice eller udføre investeringsaktiviteter i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område,
som udfører sådan aktivitet her i landet, finder §§ 30, 32, 344
345, § 347, stk. 1-3, 5
7, §§ 348, 354 a
354 b
1
2, anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. § 43
regler udstedt i medfør heraf gælder tilsvarende for situationer som nævnt i
administrationsselskaber, der er meddelt tilladelse i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, finder §§ 6, 6 a, 6 b, 31, 43
46-54, § 347, stk. 1,
1, anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For tjenesteydelser her i landet ydet af kreditinstitutter, der er meddelt tilladelse til at yde investeringsservice eller udføre investeringsaktiviteter i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, finder § 31, § 347, stk. 1,
1, anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. Stk. 6. For tjenesteydelser med værdipapirhandel ydet her i landet af kreditinstitutter, der er meddelt tilladelse i et land uden for Den Europæiske Union, som Unionen ikke har indgået aftale med på det finansielle område,
for hvilket land Kommissionen ikke har vedtaget en afgørelse som omhandlet i artikel 47, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) nr. 600/2014 af 15. maj 2014 om markeder for finansielle instrumenter, eller hvor en sådan afgørelse ikke længere er gyldig, finder §§ 6, 6 a, 6 b, 33
43, § 347, stk. 1, § 348, § 363 b, stk. 4,
3
5, anvendelse. Stk. 7. For tjenesteydelser ydet her i landet af forsikringsselskaber, der er meddelt tilladelse i et land uden for Den Europæiske Union, som Unionen ikke har indgået aftale med på det finansielle område, finder §§ 6, 6 a, 6 b
37 anvendelse. Stk.
3, § 78, stk. 1, nr. 1, § 98, § 144, stk. 1, § 199, stk. 10
11,
, 209
247 skal i SE-selskaber med et tostrenget ledelsessystem alene finde anvendelse på tilsynsorganet eller medlemmer heraf med de fornødne tilpasninger. Stk.
juridiske personer
andre virksomheder, der er involveret i udstedelse, udbud til offentligheden
optagelse af kryptoaktiver til handel, eller som leverer tjenesteydelser i forbindelse med kryptoaktiver. Stk. 16. Bestemmelser om bestyrelsen eller medlemmer heraf
bestemmelser om ledelsen i § 14, stk. 1, nr. 2, §§ 64, 65, 73-75, 80
117, § 124, stk. 1
4, § 179, nr. 2, § 180, nr. 2, §§ 184, 185
233, § 346, stk. 2
3, § 349, stk. 2, nr. 2, § 351, § 355, stk. 2, nr. 8,
stk. 3,
373-374 finder i SE-selskaber med et tostrenget ledelsessystem ud over ledelsesorganet
medlemmerne heraf
så anvendelse på tilsynsorganet eller medlemmer heraf med de fornødne tilpasninger. Stk. 17. For leverandører
underleverandører til outsourcingvirksomheder, jf. § 5, stk. 1, nr. 22
23, finder §§ 6, 6 a
6 b
1
6, anvendelse. Stk. 18. For fondsmæglerselskaber omfattet af artikel 1, stk. 2
5, i Europa-Parlamentets
Rådets forordning (EU) 2019/2033 af 27. november 2019 om tilsynsmæssige krav til investeringsselskaber
for fondsmæglerselskaber omfattet af § 236 i lov om fondsmæglerselskaber
investeringsservice
-aktiviteter finder de bestemmelser, som gennemfører afsnit VII
VIII i Europa-Parlamentets
Rådets direktiv 2013/36/EU af 26. juni 2013 om adgang til at udøve virksomhed som kreditinstitut
om tilsyn med kreditinstitutter anvendelse. Stk.
transaktionsregistre, finder denne lovs §§ 71 a-71 c, 177 a, 177 b, 182 b-182 f
224 a
kapitel 15 a, 17
17 a ikke anvendelse.
6 b, § 43, stk. 1, kapitel 7, § 64, stk. 7, § 64 e, stk. 1, §§ 70, 71, 75, 79 a, 117, 175 a
179-181, kapitel 13, §§ 344, 345, 346
347-348 a, § 350, stk. 3, § 351, stk. 1, 2
6-9, §§ 355
357, § 361, stk. 1, nr. 3
9,
stk. 2, § 368, stk. 2
3, stk. 4, nr. 1,
stk. 5,
, 370, 372, 373, 373 a
374 anvendelse. For finansielle holdingvirksomheder finder § 46, stk. 2
3, § 64 c, stk. 5, jf. stk. 1
4, §§ 71 b, 77 a-77 d, 170-175, 176-178
182 b-182 f, § 245 a, stk. 3, §§ 245 b
260, § 266, stk. 1,
, 274-276, 310, 312, 313, 313 b
344 d desuden anvendelse. For blandede holdingvirksomheder finder § 64, stk. 7, § 260, § 264, stk. 5, nr. 13, § 266, stk. 1, §§ 271, 274-276, 344
345, § 347, stk. 1, § 351, stk. 1, 2
6-9,
, 372
373 desuden anvendelse. Stk. 3. Loven finder anvendelse på filialer her i landet af kreditinstitutter
administrationsselskaber, der er meddelt tilladelse i et land uden for Den Europæiske Union, som Unionen ikke har indgået aftale med på det finansielle område, med de afvigelser, som filialforholdet nødvendiggør, eller som er fastsat i eller i henhold til international aftale. Finanstilsynet kan fastsætte nærmere regler om virksomhedens indretning for filialer omfattet af
345, § 347, stk. 1-3, 5
7, §§ 347 b, 347 c
348, § 352, stk. 2,
a, 354 b, 360, 363 a, 368-370
373-374 anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For filialer her i landet af kreditinstitutter finder § 152 a, stk. 4, 2. pkt., anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For filialer her i landet af en udenlandsk virksomhed, der er meddelt tilladelse til at udøve den i §§ 7-10 a nævnte virksomhed i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, finder § 347 a endvidere anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For filialer
tilknyttede agenter her i landet af kreditinstitutter, der er meddelt tilladelse til at yde investeringsservice eller udføre investeringsaktiviteter i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område,
som udfører sådan aktivitet her i landet, finder §§ 30, 32, 344
345, § 347, stk. 1-3, 5
7, §§ 348, 354 a
354 b
1
2, anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. § 43
regler udstedt i medfør heraf gælder tilsvarende for situationer som nævnt i
administrationsselskaber, der er meddelt tilladelse i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, finder §§ 6, 6 a, 6 b, 31, 43
46-54, § 347, stk. 1,
1, anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. For tjenesteydelser her i landet ydet af kreditinstitutter, der er meddelt tilladelse til at yde investeringsservice eller udføre investeringsaktiviteter i et andet land inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, finder § 31, § 347, stk. 1,
1, anvendelse med de afvigelser, som er fastsat i eller i henhold til internationale aftaler. Stk. 6. For tjenesteydelser med værdipapirhandel ydet her i landet af kreditinstitutter, der er meddelt tilladelse i et land uden for Den Europæiske Union, som Unionen ikke har indgået aftale med på det finansielle område,
for hvilket land Kommissionen ikke har vedtaget en afgørelse som omhandlet i artikel 47, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) nr. 600/2014 af 15. maj 2014 om markeder for finansielle instrumenter, eller hvor en sådan afgørelse ikke længere er gyldig, finder §§ 6, 6 a, 6 b, 33
43, § 347, stk. 1, § 348, § 363 b, stk. 4,
3
5, anvendelse. Stk. 7. For tjenesteydelser ydet her i landet af forsikringsselskaber, der er meddelt tilladelse i et land uden for Den Europæiske Union, som Unionen ikke har indgået aftale med på det finansielle område, finder §§ 6, 6 a, 6 b
37 anvendelse. Stk.
3, § 78, stk. 1, nr. 1, § 98, § 144, stk. 1, § 199, stk. 10
11,
, 209
247 skal i SE-selskaber med et tostrenget ledelsessystem alene finde anvendelse på tilsynsorganet eller medlemmer heraf med de fornødne tilpasninger. Stk.
juridiske personer
andre virksomheder, der er involveret i udstedelse, udbud til offentligheden
optagelse af kryptoaktiver til handel, eller som leverer tjenesteydelser i forbindelse med kryptoaktiver. Stk.
bestemmelser om ledelsen i § 14, stk. 1, nr. 2, §§ 64, 65, 73-75, 80
117, § 124, stk. 1
4, § 179, nr. 2, § 180, nr. 2, §§ 184, 185
233, § 346, stk. 2
3, § 349, stk. 2, nr. 2, § 351, § 355, stk. 2, nr. 8,
stk. 3,
373-374 finder i SE-selskaber med et tostrenget ledelsessystem ud over ledelsesorganet
medlemmerne heraf
så anvendelse på tilsynsorganet eller medlemmer heraf med de fornødne tilpasninger. Stk. 17. For leverandører
underleverandører til outsourcingvirksomheder, jf. § 5, stk. 1, nr. 22
23, finder §§ 6, 6 a
6 b
1
6, anvendelse. Stk. 18. For fondsmæglerselskaber omfattet af artikel 1, stk. 2
5, i Europa-Parlamentets
Rådets forordning (EU) 2019/2033 af 27. november 2019 om tilsynsmæssige krav til investeringsselskaber
for fondsmæglerselskaber omfattet af § 236 i lov om fondsmæglerselskaber
investeringsservice
-aktiviteter finder de bestemmelser, som gennemfører afsnit VII
VIII i Europa-Parlamentets
Rådets direktiv 2013/36/EU af 26. juni 2013 om adgang til at udøve virksomhed som kreditinstitut
om tilsyn med kreditinstitutter anvendelse. Stk.
transaktionsregistre, finder denne lovs §§ 71 a-71 c, 177 a, 177 b, 182 b-182 f
224 a
kapitel 15 a, 17
17 a ikke anvendelse.
« til: »
a, 10 b
28«. 5. Efter § 10 a indsættes: § 10 b. Et investeringsforvaltningsselskab kan levere tjenester med kryptoaktiver som angivet i artikel 60, stk. 5, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver svarende til de tjenester, som det er meddelt tilladelse til i henhold til § 10, hvis selskabet giver Finanstilsynet meddelelse, mindst 40 arbejdsdage inden disse tjenester leveres første gang. Meddelelsen skal ledsages af de oplysninger, der er anført i artikel 60, stk. 7, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
for net-
informationssystemer, som oprettes
styres i overensstemmelse med Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
i 2. pkt. indsættes efter »samlede risikoeksponering«: »
i procent af den ikkerisikovægtede eksponering, hvis solvenskravet vedrører risiko for overdreven gearing«.
i procent af den samlede ikkerisikovægtede eksponering«. 16. I § 124 a, stk. 3, udgår »egentlig«
»egentlige«. 17. I § 125 d, stk. 1, indsættes efter »§ 125 a, stk. 1,«: »eller gearingsgradbufferkravet, jf. artikel 92, stk. 1, litra a, jf. Europa-Parlamentets
Rådets forordning (EU) nr. 575/2013 om tilsynsmæssige krav til kreditinstitutter, hvis gearingsgradsbufferkravet finder anvendelse,«,
»§ 125 b, stk. 3,« ændres til: »§ 125 b, stk. 5,«.
Rådets forordning (EU) 2023/1114 af
9: Stk. 8. Kapitalejere
kreditorer, hvis krav er blevet nedskrevet eller konverteret i henhold til stk. 1, må ikke lide større tab end ved konkursbehandling af pengeinstituttet eller realkreditinstituttet under afvikling. Stk. 9. Finanstilsynets vurdering efter stk. 8 foretages på baggrund af værdiansættelsen i § 8 i lov om restrukturering
afvikling af visse finansielle virksomheder. Værdiansættelsen foretages af Finansiel Stabilitet efter anmodning fra Finanstilsynet. Konstateres det, at en kapitalejer eller kreditor, herunder Garantiformuen, har lidt større tab, end den ville have gjort ved konkursbehandling af pengeinstituttet eller realkreditinstituttet, betales forskellen af Afviklingsformuen, jf. kapitel 11 i lov om restrukturering
afvikling af visse finansielle virksomheder.
afvikling af visse finansielle virksomheder, 2) forpligtelsen er en del af et berettiget indskud fra fysiske personer, mikrovirksomheder, små virksomheder eller mellemstore virksomheder, jf. § 2, nr. 19, i lov om restrukturering
afvikling af visse finansielle virksomheder,
overstiger beløbsgrænsen for dækkede indskud, jf. § 9 i lov om en indskyder-
investorgarantiordning, eller 3) forpligtelsen ville være et berettiget indskud fra fysiske personer, mikrovirksomheder, små virksomheder eller mellemstore virksomheder, hvis ikke indskuddet var foretaget gennem filialer af institutter, der er etableret inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, når filialen er beliggende uden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område. 24. I § 275, stk. 1, indsættes efter 1. pkt. som nyt punktum: Dette omfatter dog ikke usikrede obligationer
andre former for omsættelig gæld
instrumenter, der skaber eller anerkender en gæld.
i stedet indsættes: Afsnit IX a Offentlig forbrugerinformation Kapitel 19 a §
lagres elektronisk ved hjælp af distributed ledger-teknologi eller lignende teknologi. 2) Aktivbaseret token: En form for kryptoaktiv, der ikke er en elektronisk pengetoken,
som hævdes at bevare en stabil værdi ved at henvise til en anden værdi eller rettighed eller en kombination heraf, herunder en eller flere officielle valutaer. 3) Elektronisk pengetoken eller e-pengetoken: En form for kryptoaktiv, som hævdes at bevare en stabil værdi ved at henvise til værdien af en officiel valuta. 4) Udsteder af kryptoaktiver: En fysisk eller juridisk person eller en anden virksomhed, der udsteder kryptoaktiver. 5) Udbyder af kryptoaktiver: En fysisk eller juridisk person eller en anden virksomhed eller en udsteder, som udbyder kryptoaktiver til offentligheden. 6) Udbyder af kryptoaktivtjenester: En juridisk person eller en anden virksomhed, hvis erhverv eller forretning består i at levere en eller flere kryptoaktivtjenester til kunder på et erhvervsmæssigt grundlag,
som har tilladelse til at levere kryptoaktivtjenester i overensstemmelse med artikel 59 i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. 7) Kryptoaktivtjeneste: En af nedenstående tjenester
aktiviteter vedrørende ethvert kryptoaktiv: a) Levering af deponering
administration af kryptoaktiver på kunders vegne.
midler. d) Veksling mellem kryptoaktiver
andre kryptoaktiver.
formidling af ordrer vedrørende kryptoaktiver på vegne af kunder.
underretning § 332 a. En juridisk person eller anden virksomhed, der udbyder aktivbaserede tokens til offentligheden eller anmoder om optagelse af aktivbaserede tokens til handel i EU, skal være udsteder af disse aktivbaserede tokens
have tilladelse af Finanstilsynet i overensstemmelse med artikel 21, jf. artikel 16, stk. 1, litra a, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver, jf. dog stk. 2
Rådets forordning (EU) 2023/1114 af
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver, såfremt udstederen giver meddelelse om en hvidbog om kryptoaktiver i overensstemmelse med artikel 19 i samme forordning
efter anmodning fra Finanstilsynet giver meddelelse om enhver markedsføringskommunikation til Finanstilsynet. § 332 b. En person, der udbyder e-pengetokens til offentligheden eller anmoder om optagelse af e-pengetokens til handel i EU, skal være udsteder af disse, være meddelt tilladelse fra Finanstilsynet som pengeinstitut eller e-pengeinstitut
offentliggøre en hvidbog om kryptoaktiver, som Finanstilsynet er blevet underrettet om i overensstemmelse med artikel 51, jf. artikel 48, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. § 332 c. En juridisk person eller anden virksomhed, der leverer kryptoaktivtjenester i EU, skal have tilladelse af Finanstilsynet efter artikel 63, jf. artikel 59, stk. 1, litra a, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
som har underrettet Finanstilsynet i henhold til artikel 60, stk. 1-6, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver, jf. artikel 59, stk. 1, litra b, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. Inddragelse af tilladelse § 332 d. Finanstilsynet kan inddrage en tilladelse til en udsteder af aktivbaserede tokens efter artikel 24 i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. § 332 e. Finanstilsynet kan inddrage en tilladelse til en udbyder af kryptoaktivtjenester efter artikel 64 i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
virksomhedens estimater for de gennemsnitlige udestående aktivbaserede tokens for det kommende år som grundlag for beregningen. § 332 g. En udbyder af kryptoaktivtjenester omfattet af § 361, stk. 1, nr. 12, skal senest den 1. juli hvert år indberette virksomhedens omkostninger til løn, provision
tantieme til Finanstilsynet. Tilsyn § 332 h. Finanstilsynet, eller hvor kompetencen til at udøve enkelte beføjelser ved lov er tillagt andre danske myndigheder, kan til brug for tilsyn med overholdelsen af Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
lokaliteter tilhørende udbydere af kryptoaktiver undtagen aktivbaserede tokens eller e-pengetokens
personer, der anmoder om optagelse til handel af kryptoaktiver undtagen aktivbaserede tokens eller e-pengetokens, udstedere af aktivbaserede tokens, udstedere af e-pengetokens
udbydere af kryptoaktivtjenester, med henblik på indhentelse af oplysninger, herunder ved inspektioner. Afsnit IX c Kapitel 19 c Operatører af finansielle digitale infrastrukturer Udpegning af operatører af finansielle digitale infrastrukturer § 333. Finanstilsynet kan udpege en virksomhed som operatør af finansiel digital infrastruktur, hvis virksomheden opfylder følgende: 1) Virksomheden udbyder digital infrastruktur eller forvalter it-tjenester som nævnt i bilag I, punkt 8
9, i Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen. 2) Virksomhedens væsentligste aktiviteter består i at drive, administrere eller udvikle tjenester, der er nødvendige for kritiske
vigtige forretningsfunktioner i virksomheder, der er omfattet af Europa-Parlamentets
Rådets forordning (EU) 2022/2254 af
antallet af virksomheder i den finansielle sektor, som virksomheden varetager kritiske
vigtige opgaver for. 2) Karakteren af de kritiske
vigtige funktioner, som er afhængige af virksomhedens leverancer. 3) Betydningen af operatørens leverancer for den finansielle stabilitet. 4) Virksomhedens tilknytning til de virksomheder i den finansielle sektor, som modtager operatørens ydelser, herunder koncernforbindelser
ejerskab. Stk. 3. It-operatører af detailbetalingssystemer
virksomheder, der udfører væsentlig drift eller udvikling for den fælles betalingsinfrastruktur, kan udpeges som operatører af finansielle digitale infrastrukturer. Stk.
2. Foranstaltninger til styring af it-
cyberrisici § 333 a. En operatør af finansiel digital infrastruktur skal have en forvaltnings-
kontrolramme, der sikrer en effektiv
forsigtig styring af it-
cyberrisici. Stk. 2. En operatør skal som led i rammen for styring af it-
cyberrisici træffe passende
forholdsmæssige tekniske, operationelle
organisatoriske foranstaltninger for at styre risici for sikkerheden i net-
informationssystemer. Stk. 3. Foranstaltningerne nævnt i stk. 2 skal omfatte følgende: 1) Politikker for risikoanalyse
informationssystemsikkerhed, jf. § 333 d, 2) håndtering af hændelser, jf. § 333 f, 3) driftskontinuitet, herunder backupstyring
reetablering efter større hændelser
krisestyring, jf. § 333 e, stk. 7, 4) forsyningskædesikkerhed, herunder sikkerhedsrelaterede aspekter vedrørende forholdene mellem operatøren
dens direkte leverandører eller tjenesteudbydere, jf. §§ 333 h-333 j, 5) sikkerhed i forbindelse med erhvervelse, udvikling
vedligeholdelse af net-
informationssystemer, herunder håndtering
offentliggørelse af sårbarheder, jf. § 333 e, stk. 2, 6) politikker
procedurer til vurdering af effektiviteten af foranstaltninger til styring af cybersikkerhedsrisici, jf. § 333 e, stk. 10,
g, 7) grundlæggende cyberhygiejnepraksisser
cybersikkerhedsuddannelse, jf. § 333 b, stk. 7,
4
11, 8) politikker
procedurer vedrørende brug af kryptografi
, hvor det er relevant, kryptering, 9) personalesikkerhed, adgangskontrolpolitikker
forvaltning af aktiver
10) brug af løsninger med multifaktorautentificering eller kontinuerlig autentificering, sikret tale-, video-
tekstkommunikation
sikrede nødkommunikationssystemer internt i infrastrukturen, hvor det er relevant. Stk. 4. En operatør skal, når den overvejer foranstaltninger nævnt i stk. 3, nr. 4, tage hensyn til de sårbarheder, der er specifikke for hver direkte leverandør
tjenesteudbyder,
den generelle kvalitet af deres leverandørers
tjenesteudbyderes produkter
cybersikkerhedspraksis, herunder sikkerheden i deres udviklingsprocedurer. Ved vurderingen skal operatøren desuden tage hensyn til resultaterne af de koordinerede sikkerhedsrisikovurderinger af kritiske forsyningskæder, der foretages i overensstemmelse med artikel 22, stk. 1, i Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen, hvor det er relevant,
hvor resultaterne af sådanne vurderinger foreligger. Ledelse
organisation § 333 b. Det øverste ledelsesorgan i en operatør af finansiel digital infrastruktur skal fastlægge, godkende, føre tilsyn med
har ansvaret for gennemførelsen af operatørens ramme, jf. § 333 a,
foranstaltninger efter § 333 b
ordninger for it-
cyberrisikostyring. Det øverste ledelsesorgan skal godkende en strategi for digital operationel modstandsdygtighed, der gennemfører rammen, jf. § 333 a. Stk. 2. Tilsynet med operatørens styring af sine it-
cyberrisici skal placeres i uafhængige kontrolfunktioner. Operatøren skal sikre adskillelse
uafhængighed mellem it-
cyberrisikostyringsfunktioner, kontrolfunktioner
interne revisionsfunktioner efter modellen med tre forsvarslinjer eller en intern model for risikostyring
kontrol. Stk. 3. En operatør skal dokumentere
gennemgå rammen efter § 333 a mindst en gang om året,
når der forekommer større it- eller cyberhændelser, eller som følge af observationer efter test eller revisioner. Gennemgang efter
cyberrisici. Den interne revision skal have tilstrækkelig viden, faglig kompetence
ekspertise til udførelsen af denne opgave. Stk. 5. En operatør skal oprette en funktion med henblik på overvågning af ordninger, der er indgået med tredjepartsudbydere om it-ydelser, eller udpege et direktionsmedlem som ansvarlig for tilsyn
dokumentation i forbindelse med eksponering for it-
cyberrisici fra tredjepartsudbydere. Stk. 6. En operatør skal oprette en funktion til krisestyring, som skal håndtere større it-
cyberhændelser, der medfører aktivering af beredskabsplaner, forretningskontinuitetsplaner eller genopretningsplaner. Krisestyringsfunktionen har ansvaret for kommunikation efter 1. pkt. Stk. 7. Medlemmer af det øverste ledelsesorgan af operatøren skal aktivt vedligeholde den viden
de færdigheder, der er nødvendige for at forstå
vurdere it-
cyberrisici
disses indvirkning på driften af operatøren, herunder ved regelmæssigt at følge undervisning, som er passende i forhold til de it-
cyberrisici, som operatøren
dens kunder er eksponeret for. § 333 c. En operatør af finansiel digital infrastruktur skal dokumentere anvendelsen af sin ramme for styring af it-
cyberrisici på leverancer, der er nødvendige for kritiske
vigtige funktioner hos kunder, såfremt operatøren er datacentral for virksomheder, som er omfattet af Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor. Styring af it-
cyberrisici § 333 d. Den ramme for it-
cyberrisikostyring, som en operatør af finansiel digital infrastruktur skal have, jf. § 333 a, skal omfatte en overordnet strategi for digital operationel modstandsdygtighed, der fastsætter, hvordan rammen skal gennemføres. Stk. 2. Operatøren skal med passende mellemrum identificere
vurdere alle væsentlige it-
cyberrisici, som operatøren
dennes ydelser er eksponeret for. Stk. 3. Rammen for it-
cyberrisikostyring skal som minimum omfatte strategier, politikker, procedurer
foranstaltninger, som er nødvendige for at beskytte al fysisk
digital infrastruktur
data i overensstemmelse med de identificerede risici, herunder software, hardware, servere, netværk
relaterede fysiske komponenter
infrastrukturer såsom lokaler, datacentre
sensitive udpegede områder mod risici. Foranstaltninger til it-
cybersikkerhed § 333 e. En operatør af finansiel digital infrastrukturs it-systemer, it-protokoller
it-værktøjer skal være pålidelige
med tilstrækkelig kapacitet til rettidigt at håndtere de nødvendige transaktioner m.v. i situationer med spidsbelastning, herunder uventet høje spidsbelastninger. Stk. 2. En operatør skal løbende identificere alle kritiske forretningsfunktioner
it-aktiver, herunder it-aktiver, der understøtter kritiske eller vigtige forretningsfunktioner for operatørens kunder. Stk. 3. En operatør skal identificere alle kritiske eller vigtige forretningsprocesser
tjenester, der er afhængige af eksterne leverandører,
dokumentere egne
kunders afhængigheder af ydelser fra underleverandører. Stk. 4. En operatør skal overvåge
kontrollere it-systemernes
it-værktøjernes funktion
sikkerhed
minimere virkningerne af it-
cyberrisici ved at indføre passende sikkerhedsværktøjer, -politikker
-procedurer. Operatøren skal løbende identificere potentielle sårbarheder
single points of failure. Stk. 5. En operatør skal opretholde et højt niveau af tilgængelighed, autenticitet, integritet
fortrolighed af data
udforme
gennemføre it-sikkerhedspolitikker, -procedurer
-protokoller
udforme it-værktøjer, der er egnet til at sikre modstandsdygtighed, stabilitet
tilgængelighed for it-systemer, der understøtter kritiske eller vigtige funktioner. Stk. 6. En operatør skal indføre mekanismer til overvågning
sporing af anormale aktiviteter, trusler
hændelser i relevant infrastruktur
fastsætte tærskler for igangsættelse af indsats-
beredskabsforanstaltninger. Stk. 7. En operatør skal have en politik for it-driftsstabilitet, som gennemføres ved dokumenterede beredskabsplaner, ordninger, procedurer m.v., med henblik på 1) at sikre, at operatørens
dennes kunders kritiske eller vigtige funktioner er stabile, 2) hurtigt, passende
effektivt at sætte ind over for
løse alle it-relaterede hændelser på en måde, der begrænser skaden
prioriterer genoptagelsen af aktiviteter
genopretningstiltag, 3) at planer, der omfatter inddæmningsforanstaltninger, der er passende i forhold til hændelserne,
som forhindrer yderligere skade, omgående aktiveres, 4) at anslå foreløbige virkninger, skader
tab
5) at indføre kommunikations-
krisestyringstiltag, der sikrer, at ajourførte oplysninger videresendes til alt relevant internt personale
eksterne interessenter
indberettes til Finanstilsynet. Stk. 8. En operatør skal have politikker
procedurer for sikkerhedskopiering, der præciserer omfanget af de data, der er genstand for sikkerhedskopiering,
minimumshyppigheden af sikkerhedskopiering baseret på oplysningernes kritiske betydning eller fortrolighedsniveauet for dataene. Operatøren skal endvidere have procedurer
metoder for gendannelse
genopretning efter materiel eller immateriel skade efter væsentlige hændelser. Stk. 9. En operatør skal regelmæssigt teste sine foranstaltninger til beredskab, indsats, genopretning, sikkerhedskopiering
gendannelse. Stk. 10. En operatør skal udvikle politikker for en systematisk læring på baggrund af den viden, som operatøren opnår ved opfølgning på sin ramme for risikostyring, trusselsovervågning, testresultater
it-
cyberhændelser. Den opnåede viden skal danne grundlag for en årlig rapportering til ledelsesorganet med anbefalinger til forbedringer i relevant omfang. Stk. 11. En operatør skal have beredskab for krisekommunikation
ansvarlig offentliggørelse af oplysninger om større cyberhændelser eller væsentlige sårbarheder til berørte parter, herunder kunder, modparter
offentligheden. Styring
indberetning af it-
cyberhændelser § 333 f. En operatør af finansiel digital infrastruktur skal fastlægge en proces for overvågning, styring
indberetning af it-
cyberhændelser. Stk. 2. En operatør skal registrere alle it-
cyberhændelser
væsentlige cybertrusler. Operatøren skal fastlægge passende procedurer, der sikrer en konsekvent
integreret overvågning
håndtering af
opfølgning på it-
cyberhændelser,
at de grundlæggende årsager identificeres, dokumenteres
håndteres. Stk. 3. En operatør skal indberette væsentlige it-
cyberhændelser, jf. stk. 4, til Finanstilsynet
CSIRT’en oprettet i medfør af artikel 10 i Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af
under alle omstændigheder inden for 24 timer efter at have fået kendskab til den væsentlige hændelse fremsende en tidlig varsling, som skal angive, om den væsentlige hændelse mistænkes for at være forårsaget af ulovlige eller ondsindede handlinger eller kunne have en grænseoverskridende virkning. 3) Uden unødigt ophold
under alle omstændigheder inden for 72 timer efter at have fået kendskab til den væsentlige hændelse fremsende en hændelsesunderretning, som skal ajourføre de oplysninger, der er nævnt under nr. 1,
en indledende vurdering af den væsentlige hændelse, herunder dens alvor
indvirkning,
kompromitteringsindikatorerne, hvor sådanne foreligger. 4) Efter anmodning fra Finanstilsynet eller fra CSIRT’en fremsende en foreløbig rapport om relevante statusopdateringer. 5) Fremsende en endelig rapport senest 1 måned efter forelæggelsen af den hændelsesunderretning, der er nævnt i nr. 2, der skal omfatte følgende: a) En detaljeret beskrivelse af hændelsen, herunder dens alvor
indvirkning.
igangværende afbødende foranstaltninger. d) Oplysninger om eventuelle grænseoverskridende virkninger af hændelsen. 6) Forelægge en statusrapport for Finanstilsynet
CSIRT’en senest 1 måned efter forelæggelsen af den hændelsesunderretning, der er nævnt i nr. 2, hvis hændelsen fortsat pågår på dette tidspunkt,
en endelig rapport senest 1 måned efter operatørens håndtering af hændelsen. Stk.
så informere de pågældende modtagere om den konkrete væsentlige cybertrussel, hvor dette er relevant. Stk. 8. En operatør kan underrette Finanstilsynet om en væsentlig cybertrussel, når operatøren anser truslen for at være relevant for det finansielle system, tjenestebrugere eller kunder. Trusselsbaseret penetrationstest § 333 g. En operatør af finansiel digital infrastruktur skal løbende teste effektiviteten af sine foranstaltninger til sikring mod it-
cyberhændelser, der har eller kan have skadelige virkninger på virksomhedens drift. Stk. 2. En operatør skal have et program for test af digital operationel modstandsdygtighed, som er passende i forhold til de identificerede risici
er integreret i operatørens ramme for it-
cyberrisikostyring, jf. § 333 a. Stk. 3. En operatør kan pålægges at gennemgå trusselsbaserede penetrationstest i overensstemmelse med de regler, der gælder for virksomheder omfattet af kapitel IV i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
retsakter udstedt i medfør heraf. Stk. 4. Vurderingen af, i hvilket omfang en operatør skal gennemføre penetrationstest, jf. stk. 3, skal foretages ud fra 1) virkningsrelaterede faktorer, navnlig i hvilket omfang de tjenester, der leveres,
de aktiviteter, der udføres af operatøren, indvirker på den finansielle sektor, 2) eventuelle betænkeligheder vedrørende finansiel stabilitet, herunder operatørens systemiske karakter,
3) operatørens specifikke it-risikoprofil, grad af it-modenhed
de teknologiske kendetegn, der er involveret. Tredjepartsrisici § 333 h. En operatør af finansiel digital infrastruktur skal styre sine it-
cyberrisici, der er relateret til brug af it-tjenester fra tredjeparter som en integreret del af sin ramme for it-
cyberrisikostyring, jf. § 333 a. Stk. 2. En operatør, der har overladt driften af en forretningsfunktion til en leverandør, har til enhver tid det fulde ansvar for at overholde
opfylde alle forpligtelser i henhold til denne lov. Stk.
regelmæssigt gennemgå en strategi for sine it-tredjepartsrisici. Strategien for it-tredjepartsrisici skal omfatte en politik for brugen af it-tjenester, der understøtter kritiske eller vigtige funktioner,
som leveres af tredjepartsudbydere. Stk. 5. En operatør skal opretholde
ajourføre et register over oplysninger om alle ordninger for brugen af it-tjenester, der leveres af tredjepartsudbydere. Operatøren skal underrette Finanstilsynet om enhver planlagt kontraktlig ordning for brugen af it-tjenester, der understøtter kritiske eller vigtige funktioner,
når en funktion er blevet kritisk eller vigtig. Stk. 6. Inden en operatør indgår en kontraktlig ordning for brugen af it-tjenester, skal operatøren 1) vurdere, om den kontraktlige ordning omfatter brugen af it-tjenester, der understøtter en kritisk eller vigtig funktion, 2) vurdere, om de tilsynsmæssige betingelser for udlicitering er opfyldt, 3) identificere
vurdere alle relevante risici i forbindelse med den kontraktlige ordning, herunder muligheden for, at sådanne kontraktlige ordninger kan bidrage til at øge it-koncentrationsrisikoen, 4) foretage fornøden due diligence over for potentielle tredjepartsudbydere af it-tjenester
under udvælgelses-
vurderingsprocessen sikre, at den pågældende tredjepartsudbyder af it-tjenester er egnet,
5) identificere
vurdere interessekonflikter, som den kontraktlige ordning kan give anledning til. Stk. 7. Når en operatør indgår it-kontrakter, der relaterer sig til kritiske
vigtige funktioner, skal operatøren sikre, at den har passende adgangs-, inspektions-
revisionsrettigheder over for tredjepartsudbyderen af it-tjenester. Operatøren skal på grundlag af en risikobaseret tilgang fastsætte hyppigheden af revisioner
inspektioner
de områder, der skal underkastes revision. Stk.
løbende anvendelse af de pågældende it-tjenester
5) opsigelse af kontraktlige ordninger med tredjepartsudbydere af it-tjenester i en af de i stk. 8 anførte situationer. Stk.
3) kontinuiteten
kvaliteten af de leverede tjenester til kunder lider skade. Stk. 12. Exitstrategierne skal være dokumenterede, proportionale, testet i tilstrækkeligt omfang
gennemgået regelmæssigt. Stk. 13. En operatør skal identificere alternative løsninger
udarbejde overgangsplaner, så den kan fratage tredjepartsudbyderen af it-tjenester de relevante it-tjenester
de relevante data
sikkert
fuldstændigt kan overføre disse til alternative udbydere eller indarbejde dem internt. Koncentrationsrisici § 333 i. Når en operatør af finansiel digital infrastruktur foretager identifikation
vurdering af de risici, der er nævnt i § 333 h, stk. 6, nr. 3, skal operatøren tage hensyn til, hvorvidt den påtænkte indgåelse af en kontraktlig ordning, der understøtter kritiske eller vigtige funktioner for de tilsluttede virksomheder, vil føre til 1) henlæggelse af funktioner til en tredjepartsudbyder af it-tjenester, som ikke er lette at erstatte, eller 2) indgåelse af flere kontraktlige ordninger om levering af it-tjenester, der understøtter kritiske eller vigtige funktioner, med den samme tredjepartsudbyder af it-tjenester eller med tredjepartsudbydere af it-tjenester, som har tætte forbindelser til denne. Centrale kontraktsbestemmelser § 333 j. Rettigheder
forpligtelser for en operatør af finansiel digital infrastruktur
for tredjepartsudbyderen af it-tjenester skal fordeles klart
fastlægges skriftligt. Den samlede kontrakt skal omfatte serviceniveauaftaler
dokumenteres i et samlet dokument, som parterne skal have adgang til i et varigt
tilgængeligt format. Stk. 2. De kontraktlige ordninger for brugen af it-tjenester skal mindst omfatte følgende elementer: 1) En klar
fuldstændig beskrivelse af alle funktioner
it-tjenester, som tredjepartsudbyderen skal levere, med angivelse af, om underentreprise af en it-tjeneste, der understøtter en kritisk eller vigtig funktion eller væsentlige dele heraf, er tilladt,
hvis det er tilfældet, de betingelser, der gælder for en sådan underentreprise. 2) En angivelse af de steder, navnlig de regioner eller lande, hvor de udliciterede funktioner
it-tjenester eller funktionerne
it-tjenesterne i underentreprise skal leveres, hvor data skal behandles, herunder lagringsstedet,
krav om, at tredjepartsudbyderen på forhånd skal underrette operatøren, hvis den har planer om at ændre disse steder. 3) Bestemmelser om tilgængelighed, autenticitet, integritet
fortrolighed med hensyn til databeskyttelse, herunder personoplysninger. 4) Bestemmelser om sikring af adgang, genopretning
tilbagelevering af data i et tilgængeligt format i tilfælde af insolvens, afvikling eller afbrydelse af de forretningsaktiviteter, som tredjepartsudbyderen varetager, eller i tilfælde af opsigelse af kontrakten. 5) Beskrivelser af serviceniveauet, herunder ajourføringer
revisioner heraf. 6) En forpligtelse for tredjepartsudbyderen til at yde bistand til operatøren uden yderligere omkostninger eller til en omkostning, der fastsættes på forhånd, hvis der opstår en it-hændelse, der vedrører den it-tjeneste, som leveres til operatøren. 7) En forpligtelse for tredjepartsudbyderen til at samarbejde fuldt ud med Finanstilsynet
afviklingsmyndigheder, herunder personer, som myndighederne har udpeget. 8) Opsigelsesrettigheder
dertil knyttede minimumsfrister for opsigelse af de kontraktlige ordninger. Stk. 3. De kontraktlige ordninger for brugen af it-tjenester, der understøtter kritiske eller vigtige funktioner, skal ud over de elementer, der er nævnt i stk. 2, mindst omfatte følgende: 1) En fuldstændig beskrivelse af serviceniveauer, herunder ajourføringer
revisioner heraf, med præcise kvantitative
kvalitative præstationsmål inden for de aftalte serviceniveauer, så operatøren kan foretage en effektiv overvågning af it-tjenester
uden unødigt ophold træffe passende afhjælpende foranstaltninger, når de aftalte serviceniveauer ikke overholdes. 2) Opsigelsesfrister
indberetningsforpligtelser for tredjepartsudbyderen af it-tjenester over for operatøren, herunder underretning om enhver udvikling, som kan have væsentlig indvirkning på, hvorvidt tredjepartsudbyderen har evnen til effektivt at levere it-tjenester, der understøtter kritiske eller vigtige funktioner i overensstemmelse med de aftalte serviceniveauer. 3) Krav til tredjepartsudbyderen om at gennemføre
teste beredskabsplaner
indføre it-sikkerhedsforanstaltninger, -værktøjer
-politikker, som giver et passende niveau af sikkerhed, for at operatøren kan levere sine tjenester. 4) En forpligtelse for tredjepartsudbyderen til at deltage i
fuldt ud samarbejde om operatørens trusselsbaserede penetrationstest, jf. § 333 g, stk. 3. 5) En ret til løbende at overvåge tredjepartsudbyderens opgavevaretagelse
risikostyring, herunder adgangs-, inspektions-
revisionsrettigheder for operatøren, Finanstilsynet eller udpegede tredjeparter
adgang til nødvendig information
dokumentation. 6) Exitstrategier, herunder indførelse af en obligatorisk passende overgangsperiode, a) i løbet af hvilken tredjepartsudbyderen fortsat leverer de respektive funktioner eller it-tjenester med henblik på at mindske risikoen for forstyrrelser i operatøren eller sikre en effektiv afvikling eller omstrukturering heraf,
b) som giver operatøren mulighed for at migrere til en anden tredjepartsudbyder eller skifte til interne løsninger, der stemmer overens med den leverede tjenestes kompleksitet. Informationsudveksling § 333 k. En operatør af finansiel digital infrastruktur kan udveksle oplysninger
efterretninger om cybertrusler i overensstemmelse med reglerne i kapitel VI i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
indgå i ordninger oprettet i henhold forordningens artikel 45, stk. 2. En operatør af finansiel digital infrastruktur kan ligeledes udveksle relevante cybersikkerhedsoplysninger i overensstemmelse med reglerne i kapitel VI i Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen
indgå i ordninger oprettet i overensstemmelse hermed. Stk. 2. En operatør skal underrette Finanstilsynet om sin deltagelse i de ordninger, der er nævnt i stk. 1,
i tilfælde af udtrædelse af sådanne ordninger. Oplysning til Finanstilsynet § 333 l. En operatør af finansiel digital infrastruktur skal oplyse Finanstilsynet om følgende: 1) Operatørens navn. 2) Adressen på operatørens hovedforretningssted
dens andre retlige forretningssteder i Den Europæiske Union. 3) Den relevante sektor
delsektor samt typen af enhed som nævnt i bilag I i Europa-Parlamentets
Rådets direktiv (EU) 2022/2555 af 14. december 2022 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen. 4) Operatørens kontaktoplysninger, herunder e-mailadresser, ip-intervaller
telefonnumre på operatøren. 5) De medlemsstater, hvor operatøren leverer tjenester. Stk. 2. Ved ændring af oplysningerne i stk. 1 skal operatøren straks
senest 3 måneder efter ændringen underrette Finanstilsynet herom. Tilsyn m.v. § 333 m. Kapitel 21
23
regler udstedt i medfør af disse kapitler finder anvendelse for operatører af finansielle digitale infrastrukturer med de nødvendige tilpasninger. § 333 n. Finanstilsynet har beføjelse til at 1) pålægge en operatør af finansiel digital infrastruktur regelmæssige
målrettede sikkerhedsaudits udført af et kvalificeret uafhængigt organ eller en kompetent myndighed
at afholde udgifterne hertil, 2) pålægge en operatør af finansiel digital infrastruktur ad hoc-audits, herunder hvor det er berettiget på grund af en væsentlig hændelse eller en overtrædelse af reglerne i denne lov fra operatørens side, 3) pålægge en operatør af finansiel digital infrastruktur sikkerhedsscanninger baseret på objektive, ikkediskriminerende, fair
gennemsigtige risikovurderingskriterier, hvor det er nødvendigt i samarbejde med den berørte operatør, 4) udstede advarsler om en operatørs overtrædelse af denne lov
5) udpege en overvågningsansvarlig med veldefinerede opgaver til i en nærmere fastsat periode at føre tilsyn med en operatørs overholdelse af §§ 333 a
333 f. § 333 o. Efterkommer en operatør af finansiel digital infrastruktur ikke Finanstilsynets påbud i medfør af denne lov,
efterkommer operatøren ikke påbuddet inden en fornyet frist, som Finanstilsynet efterfølgende sætter, kan Finanstilsynet træffe afgørelse om følgende: 1) Midlertidigt at suspendere en myndighedsudstedt certificering eller godkendelse vedrørende dele af eller alle de relevante tjenester, operatøren leverer, eller aktiviteter, der udføres af operatøren. 2) Midlertidigt at forbyde enhver fysisk person med ledelsesansvar på direktionsniveau eller juridisk repræsentant i operatøren at udøve ledelsesfunktioner i denne. Stk.
cyberrisikostyring
kontrol-
sikringsforanstaltninger i en operatør af finansiel digital infrastruktur, herunder om følgende: 1) Indholdet af rammerne for styring af it-
cyberrisici, jf. § 333 a,
om indholdet af strategier
politikker på området for digital operationel modstandsdygtighed. 2) Det øverste ledelsesorgans opgaver i forbindelse med styringen af it-
cyberrisici. 3) Operatører af finansielle digitale infrastrukturers rapportering af væsentlige hændelser
cybertrusler. 4) Test, herunder eksterne test, af en operatør af finansielle digitale infrastrukturers cybersikkerhed. 5) Krav til testere af en operatør af finansielle digitale infrastrukturers cybersikkerhed. 6) Styring
rapportering af tredjepartsrisici. 7) Obligatorisk brug af særlige sikkerhedscertificerede produkter eller tjenesteydelser. 8) Den interne
eksterne systemrevision i operatører af finansielle digitale infrastrukturer.
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor, Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
for operatører af finansielle digitale infrastrukturer, jf. §
6, ændres », den finansielle holdingvirksomhed eller den fælles datacentral« til: »eller den finansielle holdingvirksomhed«. 32. I § 348, stk. 2, 1. pkt., ændres »§§ 43
57« til: »§ 43«.
Rådets forordning (EU) 2022/2554 af
to steder i § 373, stk. 1
10, ændres »§ 125 b, stk. 1-4
6« til: »§ 125 b, stk. 3-5
8«.
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Europa-Parlamentets
Rådets forordning 2020/852/EU« til: », Europa-Parlamentets
Rådets forordning 2020/852/EU«,
efter »investeringer
regler udstedt i medfør heraf« indsættes: », Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf
Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf«. 39. § 361, stk. 1, nr. 4, affattes således: 4) En operatør af finansiel digital infrastruktur betaler 119.000 kr. Har operatøren i et regnskabsår gennemsnitligt færre end 25 fuldtidsansatte, betaler operatøren dog 2.200 kr. 1.
12: 11) En udsteder af aktivbaserede tokens, der er meddelt tilladelse af Finanstilsynet i henhold til § 332 a, stk. 1, betaler årligt til Finanstilsynet følgende: a) 35.000 kr., når summen af udstederens gennemsnitlige udestående aktivbaserede tokens i 2. halvår af det foregående kalenderår
1. halvår af det indeværende kalenderår er mellem 100 mio. kr.
1 mia. kr. c) 600.000 kr., når summen af udstederens gennemsnitlige udestående aktivbaserede tokens i 2. halvår af det foregående kalenderår
1. halvår af det indeværende kalenderår er større end 1 mia. kr. 12) En udbyder af kryptoaktivtjenester, der er meddelt tilladelse af Finanstilsynet i henhold til § 332 c, stk. 1, betaler årligt et grundbeløb til Finanstilsynet på 12,5 promille af deres omkostninger til løn, provision
tantieme, dog minimum 20.000 kr. 41. I § 361, stk. 6, nr. 1, udgår »
22-26«. 42. I § 361, stk. 7, indsættes efter nr. 3 som nyt nummer: 4) Forvaltere af alternative investeringsfonde med registreret hjemsted i et tredjeland, som i henhold til § 130 i lov om forvaltere af alternative investeringsfonde m.v. har tilladelse til markedsføring i Danmark af andele i en alternativ investeringsfond fra et andet land inden for Den Europæiske Union eller et land, som Unionen har indgået aftale med på det finansielle område, betaler et årligt grundbeløb til Finanstilsynet på 8.000 kr. Nr. 4
5 bliver herefter nr. 5
regler udstedt i medfør heraf
« til: »securitisering
regler udstedt i medfør heraf,«,
efter »investeringer
regler udstedt i medfør heraf,« indsættes: »Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf
Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf,«. 46. I § 372 a, stk. 1, ændres »standardiseret securitisering
« til: »standardiseret securitisering,«,
efter »(PEPP-produkt)« indsættes: », Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
4, artikel 36, stk. 1-3
5-7, artikel 38, stk. 1
3, artikel 39, stk. 2, artikel 40, stk. 1
2, artikel 48, stk. 1, artikel 49, stk. 4, artikel 50, stk. 1
2, artikel 54, artikel 59, stk. 1, artikel 60, stk. 1-6, artikel 70, stk. 1-4, artikel 72, stk. 1, artikel 75, stk. 1, 2
7,
artikel 76, stk. 1, 2
5-8, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
333 f, § 333 g, stk. 1-3,
h, 333 i
333 j«, »samt artikel 4« ændres til: », artikel 4«,
efter »om europæiske crowdfundingtjenesteudbydere for erhvervslivet« indsættes: », artikel 4, stk. 1, stk. 3, 3. afsnit,
stk. 6, artikel 5, stk. 2
3, artikel 6, stk. 1-10, artikel 7, stk. 1
2, artikel 8, stk. 1, 2
4-6, artikel 9
10, artikel 12, stk. 1-4
6-9, artikel 13, stk. 2
3, artikel 14, artikel 16, stk. 1, 2. afsnit, artikel 17, stk. 1
2, artikel 19, stk. 1-9, artikel 22, stk. 1
3, artikel 25, stk. 1, 2
4, artikel 27
28, artikel 29, stk. 1-3
6, artikel 30, artikel 31, stk. 1-4, artikel 32, stk. 1-4, artikel 33, artikel 34, stk. 1-12, artikel 35, stk. 1, artikel 36, stk. 8-12, artikel 37, stk. 1
2, artikel 39, stk. 1, 2. pkt., artikel 41, stk. 1
2, artikel 46, stk. 1
2, artikel 47, stk. 1-3, artikel 48, stk. 6
7, artikel 49, stk. 5, artikel 51, stk. 1-9
11-13
stk. 14, 1. pkt., artikel 53, stk. 1-3, 5
6, artikel 55, artikel 59, stk. 2, 5
8, artikel 64, stk. 8, artikel 65, stk. 4, artikel 66, stk. 1-5, artikel 67, stk. 1, 5
6, artikel 68, stk. 4-9, artikel 69, artikel 71, stk. 1-4, artikel 72, stk. 2-4, artikel 73, stk. 2
3, artikel 74, artikel 75, stk. 3-6
9, artikel 76, stk. 3, 4
9-15, artikel 77, 78
79, artikel 80, stk. 1-3, artikel 81, stk. 1-14, artikel 82, stk. 1,
artikel 83, stk. 1
2, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
artikel 5, stk. 1-3, artikel 6, stk. 1-8, artikel 7, stk. 1, artikel 8, stk. 1-7, artikel 9, stk. 1-3, artikel 10, stk. 1-4, artikel 11, stk. 1-8
10, artikel 12, stk. 1-4, 6
7, artikel 13, stk. 1-7, artikel 14, stk. 1-3, artikel 16, stk. 1
2, artikel 17, stk. 1-3, artikel 18, stk. 1
2, artikel 19, stk. 1, 3
4, artikel 24, stk. 1-6, artikel 25, stk. 1
3, artikel 28, stk. 1-4, 7
8, artikel 29, stk. 1
2,
artikel 30, stk. 1-3, i Europa-Parlamentets
Rådets forordning (EU) nr. 2554 af
efter »for erhvervslivet« indsættes: »
artikel 16, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
15: 14) Udstedelse af aktivbaserede tokens som defineret i § 332, nr.
i stedet indsættes: 15) Udstedelse af elektroniske penge, herunder elektroniske pengetokens som defineret i § 332, nr.
« til: »(2. e-pengedirektiv),«,
efter »side 253 (CRD V)« indsættes: »
dele af Europa-Parlamentets
Rådets direktiv 2022/2556/EU af
1«. 3. I § 1, stk. 3
4, ændres »§ 127, stk. 1
3« til: »§ 127, stk. 1«. 4. § 5, nr. 10, affattes således: 10) Tjenester leveret af en udbyder af tekniske tjenester, der understøtter udbuddet af betalingstjenester, når udbyderen ikke på noget tidspunkt er i besiddelse af de midler, som skal overføres,
der ikke er tale om tjenester omfattet af bilag 1, nr. 7
8, jf. dog §
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af
planer for it-driftsstabilitet
it-indsats-
genopretning samt procedurer til regelmæssigt at teste
evaluere, om sådanne planer er tilstrækkelige
effektive i overensstemmelse med Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor, navnlig med hensyn til teknisk sikkerhed
databeskyttelse, herunder vedrørende de software-
it-systemer, der anvendes af ansøgeren eller de virksomheder, som ansøgeren outsourcer alle eller dele af sine aktiviteter til. 10. I § 54, nr. 8, litra c, ændres »§§ 126
127« til: »§ 126
kapitel III i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af
planer for it-driftsstabilitet
it-indsats
genopretning samt procedurer til regelmæssigt at teste
evaluere, om sådanne planer er tilstrækkelige
effektive i overensstemmelse med Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
2, berører ikke anvendelsen af kapitel II i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
2, ophæves. Stk. 3
4 bliver herefter stk. 1
forordninger udstedt i medfør af Europa-Parlamentets
Rådets direktiv 2015/2366/EU af 25. november 2015 om betalingstjenester i det indre marked« til: », forordninger udstedt i medfør af Europa-Parlamentets
Rådets direktiv (EU) 2015/2366 af 25. november 2015 om betalingstjenester i det indre marked
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf«.
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf. 21. I § 135, stk. 1, nr. 7, indsættes efter »af hvidvaskloven«: »eller Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
Rådets forordning (EU) 2022/2554 af
Europa-Parlamentets
Rådets forordning (EU) nr. 260/2012 af 14. marts 2012 om tekniske
forretningsmæssige krav til kreditoverførsler
direkte debiteringer i euro« til: », Europa-Parlamentets
Rådets forordning (EU) nr. 260/2012 af 14. marts 2012 om tekniske
forretningsmæssige krav til kreditoverførsler
direkte debiteringer i euro
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf«.
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf skal offentliggøres på Finanstilsynets hjemmeside med angivelse af virksomhedens navn.
Rådets direktiv 2015/2366/EU af 25. november 2015 om betalingstjenester i det indre marked, artikel 3
4 i Europa-Parlamentets
Rådets forordning 924/2009/EF af 16. september 2009 om grænseoverskridende betalinger i Fællesskabet
om ophævelse af forordning (EF) nr. 2560/2001, Europa-Parlamentets
Rådets forordning (EU) nr. 260/2012 af 14. marts 2012 om tekniske
forretningsmæssige krav til kreditoverførsler
direkte debiteringer i euro, Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf
Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf«. 27. I § 143 indsættes efter »udstedt i medfør heraf,«: »Europa-Parlamentets
Rådets forordning (EU) nr. 260/2012 af 14. marts 2012 om tekniske
forretningsmæssige krav til kreditoverførsler
direkte debiteringer i euro, Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf, Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf,«. 28. I § 152, stk. 1, indsættes efter »
1,«: »i denne lov
artikel 48, stk. 1, artikel 49, stk. 4, artikel 50, stk. 1
2, artikel 54, artikel 59, stk. 1, artikel 60, stk. 4, artikel 67, stk. 4, artikel 70, stk. 1-4, artikel 72, stk. 1, artikel 75, stk. 1, 2
7, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
efter »(SEPA-forordningen)« indsættes: », artikel 46, stk. 1
2, artikel 47, stk. 1-3, artikel 48, stk. 6
7, artikel 49, stk. 5, artikel 51, stk. 1-9
11-13
stk. 14, 1. pkt., artikel 53, stk. 1-3, 5
6, artikel 55, artikel 65, stk. 4, artikel 66, stk. 1-5, artikel 68, stk. 4-9, artikel 69, artikel 71, stk. 1-4, artikel 72, stk. 2-4, artikel 73, stk. 2
3, artikel 74, artikel 75, stk. 3-6
9,
artikel 82, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver, artikel 5, stk. 1-3, artikel 6, stk. 1-8, artikel 7, stk. 1, artikel 8, stk. 1-7, artikel 9, stk. 1-3, artikel 10, stk. 1-4, artikel 11, stk. 1-8
10, artikel 12, stk. 1-4, 6
7, artikel 13, stk. 1-7, artikel 14, stk. 1-3, artikel 16, stk. 1
2, artikel 17, stk. 1-3, artikel 18, stk. 1
2, artikel 19, stk. 1, 3
4, artikel 24, stk. 1-6, artikel 25, stk. 1
3, artikel 28, stk. 1-4, 7
8, artikel 29, stk. 1
2,
artikel 30, stk. 1-3, i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets direktiv 2016/1148/EU af 6. juli 2016, EU-Tidende 2016, nr. L 194, side 1,«,
»
dele af Europa-Parlamentets
Rådets direktiv 2019/879/EU af 20. maj 2019 (BRRD II), EU-Tidende 2019, nr. L 150, side 296« ændres til: », dele af Europa-Parlamentets
Rådets direktiv 2019/879/EU af 20. maj 2019 (BRRD II), EU-Tidende 2019, nr. L 150, side 296,
dele af Europa-Parlamentets
Rådets direktiv 2022/2556/EU af
Rådets forordning (EU) nr. 600/2014 af 15. maj 2014 om markeder for finansielle instrumenter
regler fastsat i medfør heraf« til: », pligter efter Europa-Parlamentets
Rådets forordning (EU) nr. 600/2014 af 15. maj 2014 om markeder for finansielle instrumenter
regler fastsat i medfør heraf eller pligter efter Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler fastsat i medfør heraf«. 5. § 71, stk. 2, nr. 3, affattes således: 3) kunne styre it-risici i overensstemmelse med kapitel II i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
ordninger, der sikrer« til: »etablere
opretholde operationel modstandsdygtighed i overensstemmelse med kravene i kapitel II i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
planer for it-driftsstabilitet
planer for it-indsats
genopretning udarbejdet i overensstemmelse med artikel 11 i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
kommunikationsteknologi
til test af digital operationel modstandsdygtighed i kapitel II
IV i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
2, ændres »reducerer« til: »objektivt kan måles til at reducere«,
i nr. 3 ændres »,
som hidrører« til: »med hensyn til positioner, som objektivt kan måles til at hidrøre«. 11. I § 130, stk. 1, nr. 5, indsættes efter »aftalt mængde«: »med det udtrykkelige formål at afbøde virkningen af en stor
dominerende position«. 12. I § 135, nr. 1, litra a, ændres »til at håndtere perioder med spidsbelastning« til: »i overensstemmelse med kravene til it-risikostyring i kapitel II i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
planer for it-indsats
genopretning i overensstemmelse med artikel 11 i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
kravene til it-risikostyring
test af digital operationel modstandsdygtighed i kapitel II
IV i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
16: 15) Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf. 16) Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf. 19. I § 226 indsættes som nr. 17: 17) Myndigheder, der varetager opgaver i henhold til Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
artikel 27 i, stk. 1-4, når en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM) har en undtagelse i overensstemmelse med artikel 2, stk. 3,«.
2, artikel 27 f, stk. 1-3, artikel 27 g, stk. 1-5,
artikel 27 i, stk. 1-4, når en godkendt offentliggørelsesordning (APA) eller en godkendt indberetningsmekanisme (ARM) har en undtagelse i overensstemmelse med artikel 2, stk. 3, i Europa-Parlamentets
Rådets forordning (EU) nr. 600/2014 af
3, artikel 74, artikel 75, stk. 3-6
9, artikel 76, stk. 3, 4
9-15, artikel 88, stk. 1-3,
artikel 92, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
6, artikel 70, stk. 1-4, artikel 72, stk. 1, artikel 75, stk. 1, 2
7,
artikel 76, stk. 1, 2
5-8, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
6 måneder overtrædelser af artikel 89, stk. 1
3, artikel 90, stk. 1,
artikel 91, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. § 251 c. Medmindre højere straf er forskyldt efter den øvrige lovgivning, straffes med bøde overtrædelse af artikel 5, stk. 1-3, artikel 6, stk. 1-8, artikel 7, stk. 1, artikel 8, stk. 1-7, artikel 9, stk. 1-3, artikel 10, stk. 1-4, artikel 11, stk. 1-10, artikel 12, stk. 1-7, artikel 13, stk. 1-7, artikel 14, stk. 1-3, artikel 16, stk. 1
2, artikel 17, stk. 1-3, artikel 18, stk. 1
2, artikel 19, stk. 1, 3
4, artikel 24, stk. 1-6, artikel 25, stk. 1-3, artikel 28, stk. 1-4, 7
8, artikel 29, stk. 1
2,
artikel 30, stk. 1-3, i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor. § 4 I lov om fondsmæglerselskaber
investeringsservice
-aktiviteter, jf. lovbekendtgørelse nr. 232 af
dele af Europa-Parlamentets
Rådets direktiv 2019/878/EU af 20. maj 2019, EU-Tidende 2019, nr. L 150, side 253-293« til: », dele af Europa-Parlamentets
Rådets direktiv 2019/878/EU af 20. maj 2019, EU-Tidende 2019, nr. L 150, side 253-293,
dele af Europa-Parlamentets
Rådets direktiv 2022/2556/EU af
«.
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver svarende til de tjenester, som det specifikt er meddelt tilladelse til i henhold til denne lov, hvis selskabet giver Finanstilsynet meddelelse herom, mindst 40 arbejdsdage inden disse tjenester leveres første gang. Meddelelsen skal ledsages af de oplysninger, der er anført i artikel 60, stk. 7, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
regelmæssighed i ydelsen af investeringsservice
udførelsen af investeringsaktiviteter. Fondsmæglerselskabet skal med henblik herpå anvende hensigtsmæssige
forholdsmæssigt afpassede systemer, herunder it-systemer, som oprettes
styres i overensstemmelse med artikel 7 i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor,
hensigtsmæssige
forholdsmæssigt afpassede ressourcer
procedurer. 5. I § 164, stk. 1, nr. 1, litra d, ændres »instrumenter eller« til: »instrumenter,«,
i litra e ændres »terrorisme.« til: »terrorisme eller«. 6. I § 164, stk. 1, nr. 1, indsættes som litra f: f) Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
9: Stk. 8. Kapitalejere
kreditorer, hvis krav er blevet nedskrevet eller konverteret i henhold til stk. 1, må ikke lide større tab end ved konkursbehandling af fondsmæglerselskabet. Stk. 9. Finanstilsynets vurdering efter stk. 8 foretages på baggrund af værdiansættelsen i § 8 i lov om restrukturering
afvikling af visse finansielle virksomheder. Værdiansættelsen foretages af Finansiel Stabilitet efter anmodning fra Finanstilsynet. Konstateres det, at en kapitalejer eller kreditor, herunder Garantiformuen, har lidt større tab, end den ville have gjort ved konkursbehandling af fondsmæglerselskabet, betales forskellen af Afviklingsformuen, jf. kapitel 11 i lov om restrukturering
afvikling af visse finansielle virksomheder.
afvikling af visse finansielle virksomheder, 2) forpligtelsen er en del af berettigede kontante midler tilhørende fysiske personer, mikrovirksomheder, små virksomheder eller mellemstore virksomheder, jf. § 2, nr. 19, i lov om restrukturering
afvikling af visse finansielle virksomheder,
overstiger beløbsgrænsen for dækkede kontante midler, jf. § 10 i lov om en indskyder-
investorgarantiordning, eller 3) forpligtelsen ville være berettigede kontante midler tilhørende fysiske personer, mikrovirksomheder, små virksomheder eller mellemstore virksomheder, hvis ikke midlerne var indsat gennem filialer af institutter, der er etableret inden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område, når filialen er beliggende uden for Den Europæiske Union eller i et land, som Unionen har indgået aftale med på det finansielle område. 10. I § 217, stk. 1, indsættes efter 1. pkt. som nyt punktum: Dette omfatter dog ikke usikrede obligationer
andre former for omsættelig gæld
instrumenter, der skaber eller anerkender en gæld. 11. I § 219, stk. 2, indsættes som nr. 12
13: 12) Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf. 13) Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf. 12. I § 257, stk. 1, indsættes som nr. 15: 15) Myndigheder, der varetager opgaver i henhold til Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
« til: »tjenesteydelser,«,
efter »bæredygtige investeringer« indsættes: », Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
3, artikel 74, artikel 75, stk. 3-6
9, artikel 76, stk. 3, 4
9-15, artikel 77, 78
79, artikel 80, stk. 1-3,
artikel 81, stk. 1-14, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
5: 4) Artikel 59, stk. 1, artikel 60, stk. 3, artikel 70, stk. 1-4, artikel 72, stk. 1, artikel 75, stk. 1, 2
7,
artikel 76, stk. 1, 2
5-8, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. 5) Artikel 5, stk. 1-3, artikel 6, stk. 1-8, artikel 7, stk. 1, artikel 8, stk. 1-7, artikel 9, stk. 1-3, artikel 10, stk. 1-4, artikel 11, stk. 1-8
10, artikel 12, stk. 1-4, 6
7, artikel 13, stk. 1-7, artikel 14, stk. 1-3, artikel 16, stk. 1
2, artikel 17, stk. 1-3, artikel 18, stk. 1
2, artikel 19, stk. 1, 3
4, artikel 24, stk. 1-6, artikel 25, stk. 1
3, artikel 28, stk. 1-4, 7
8, artikel 29, stk. 1
2,
artikel 30, stk. 1-3, i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
10: 9) Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. 10) Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf. 17. I § 276 indsættes som nr. 9
10: 9) Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver. 10) Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
dele af Europa-Parlamentets
Rådets direktiv 2019/1160/EU af 20. juni 2019 om ændring af direktiv 2009/65/EF
2011/61/EU for så vidt angår grænseoverskridende distribution af kollektive investeringsinstitutter, EU-Tidende 2019, nr. L 188, side 106« til: »dele af Europa-Parlamentets
Rådets direktiv 2019/1160/EU af 20. juni 2019 om ændring af direktiv 2009/65/EF
2011/61/EU for så vidt angår grænseoverskridende distribution af kollektive investeringsinstitutter, EU-Tidende 2019, nr. L 188, side 106,
dele af Europa-Parlamentets
Rådets direktiv (EU) 2022/2556 af
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver, som der specifikt er meddelt tilladelse til i henhold til denne lov, hvis forvalteren giver Finanstilsynet meddelelse, mindst 40 arbejdsdage inden disse tjenester leveres første gang. Meddelelsen skal ledsages af de oplysninger, der er anført i artikel 60, stk. 7, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
informationssystemer, der oprettes
styres i overensstemmelse med Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
regler udstedt i medfør heraf
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
regler udstedt i medfør heraf. 5. I § 170, stk. 7, indsættes som nr. 29: 29) Myndigheder, der varetager opgaver i henhold til Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af
resultatet af Erhvervsankenævnets eller domstolenes afgørelse skal ligeledes offentliggøres på Finanstilsynets hjemmeside hurtigst muligt. 7. I § 189 ændres »tjenesteydelser eller« til: »tjenesteydelser,«,
efter »bæredygtige investeringer« indsættes: », Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver eller Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
artikel 72, stk. 1, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af
3,
artikel 81, stk. 1-14, i Europa-Parlamentets
Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver
artikel 5, stk. 1-3, artikel 6, stk. 1-8, artikel 7, stk. 1, artikel 8, stk. 1-7, artikel 9, stk. 1-4, artikel 10, stk. 1-4, artikel 11, stk. 1-8
10, artikel 12, stk. 1-4, 6
7, artikel 13, stk. 1-7, artikel 14, stk. 1-3, artikel 16, stk. 1
2, artikel 17, stk. 1-3, artikel 18, stk. 1
2, artikel 19, stk. 1, 3
4, artikel 24, stk. 1-6, artikel 25, stk. 1
3, artikel 28, stk. 1-4, 7
8, artikel 29, stk. 1
2,
artikel 30, stk. 1-3, i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
29: 28) Variable løndele: Aflønningsordninger, hvor den endelige aflønning ikke er kendt på forhånd, herunder bonusordninger, resultatkontrakter, engangsvederlag
andre lignende ordninger, der ikke er en del af den faste løndel. 29) Kønsneutral lønpolitik: En lønpolitik baseret på lige løn for samme arbejde eller arbejde af samme værdi uanset den ansattes køn. 2. Efter § 43 d indsættes: § 43 e. En firmapensionskasse skal vedtage en skriftlig lønpolitik, der fremmer en sund
effektiv risikostyring. Stk. 2. Firmapensionskassens lønpolitik skal være kønsneutral. § 43 f. Firmapensionskassens øverste organ skal godkende firmapensionskassens lønpolitik, jf. § 43 e, herunder retningslinjer for tildeling af variabel løn
retningslinjer for fratrædelsesgodtgørelser, ved enhver væsentlig ændring
mindst hvert fjerde år. Firmapensionskassens lønpolitik skal hurtigst muligt efter godkendelsen offentliggøres på firmapensionskassens hjemmeside. Lønpolitikken skal forblive offentligt tilgængelig på hjemmesiden, så længe den er gældende. Stk. 2. Formanden for firmapensionskassens bestyrelse skal i sin beretning for firmapensionskassens øverste organ redegøre for aflønningen af firmapensionskassens bestyrelse
direktion. Redegørelsen skal indeholde oplysninger om aflønning i det foregående regnskabsår
om den forventede aflønning i indeværende
det kommende regnskabsår. Formanden for bestyrelsen skal forklare
begrunde lønpolitikkens indhold
dens efterlevelse i sin beretning for virksomhedens øverste organ. Stk.
offentliggøre en vederlagsrapport. Stk. 5. Vederlagsrapporten skal indeholde følgende: 1) Oplysninger om det samlede vederlag, som hvert medlem af bestyrelsen
direktionen som led i dette hverv har optjent fra firmapensionskassen
andre virksomheder inden for samme koncern i de seneste 3 år, herunder oplysninger om fastholdelses-
fratrædelsesordningers væsentligste indhold. 2) En redegørelse for sammenhængen mellem ledelsens aflønning
firmapensionskassens strategi
relevante mål herfor. Stk. 6. Hurtigst muligt efter generalforsamlingens afholdelse skal vederlagsrapporten offentliggøres på firmapensionskassens hjemmeside. Vederlagsrapporten skal forblive offentligt tilgængelig på hjemmesiden i en periode på 10 år. Vederlagsrapporten kan være tilgængelig i en længere periode end 10 år, forudsat at den ikke længere indeholder personoplysninger. Outsourcing § 43 g. Ved en firmapensionskasses outsourcing af aktiviteter til en leverandør skal firmapensionskassen sikre, at aflønning af ledelsen
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, hos leverandøren sker inden for rammerne af firmapensionskassens lønpolitik. Det skal fremgå af aftalen mellem firmapensionskassen
leverandøren, at firmapensionskassens lønpolitik skal overholdes. Stk. 2. Stk. 1 finder ikke anvendelse, i det omfang leverandøren allerede er underlagt regler om aflønning i den finansielle regulering. Aflønning af ledelsen
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil § 43 h. Ved firmapensionskassers aflønning af bestyrelsen, direktionen
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, skal firmapensionskassen sikre sig, at følgende er opfyldt: 1) De variable løndele til et medlem af bestyrelsen eller direktionen må på tidspunktet for beregningen af den variable løndel højst udgøre 50 pct. af henholdsvis honoraret
den faste grundløn inklusive pension. 2) De variable løndele til andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, må højst udgøre 100 pct. af den faste grundløn inklusive pension på tidspunktet for beregningen af den variable løn. 3) Firmapensionskassens øverste organ kan dog beslutte, at de variable løndele til andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, jf. nr. 2, kan udgøre op til 200 pct. af den faste grundløn inklusive pension på tidspunktet for beregningen af den variable løndel, forudsat at følgende krav opfyldes:
den forventede indvirkning på firmapensionskassens mulighed for at bevare et sundt kapitalgrundlag. Medlemmerne af det øverste organ skal modtage anbefalingen senest samtidig med indkaldelsen til det øverste organs forsamling. c) Firmapensionskassen skal senest samtidig med formidlingen af anbefalingen til medlemmerne af det øverste organ, jf. litra b, informere Finanstilsynet om anbefalingen til det øverste organ, herunder det foreslåede højere maksimale loft
begrundelsen for indstillingen. Firmapensionskassen skal på anmodning fra Finanstilsynet godtgøre, at det foreslåede højere maksimale loft ikke er i strid med firmapensionskassens forpligtelser efter loven
regler udstedt i medfør af § 43, stk. 2, herunder kapitalgrundlagskravene.
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, skal på tidspunktet for beregningen af den variable løn bestå af en balance af efterstillet gæld i firmapensionskassen eller andre instrumenter, som i en passende grad afspejler firmapensionskassens kreditværdighed som en firmapensionskasse, hvis aktivitet formodes at fortsætte. Instrumenterne kan udstedes i firmapensionskassen eller dennes modervirksomhed, der ejer firmapensionskassen fuldt ud. 5) Udbetaling af mindst 40 pct. af en variabel løndel, ved større beløb mindst 60 pct., sker over en periode på mindst 4 år med påbegyndelse 1 år efter beregningstidspunktet, dog for bestyrelsen
direktionen mindst 5 år. Udbetalingen skal ske med en ligelig fordeling over årene eller med en voksende andel i slutningen af perioden. 6) Firmapensionskassen kan undlade at udbetale en variabel løndel helt eller delvis, såfremt firmapensionskassen på tidspunktet for udbetaling af den variable løndel ikke overholder solvenskapitalkravet i § 54, eller hvis Finanstilsynet vurderer, at der er nærliggende risiko herfor. 7) Firmapensionskassen må ikke udbetale variabel løn til bestyrelsen eller direktionen, såfremt Finanstilsynet i medfør af § 83 kræver, at firmapensionskassen udarbejder en plan for genoprettelse af firmapensionskassens økonomiske stilling. Stk. 2. For bestyrelsen
direktionen må aktieoptioner i modervirksomheden eller lignende instrumenter højst udgøre 12,5 pct. af henholdsvis honoraret
den faste grundløn inklusive pension på tidspunktet for beregningen heraf. Stk.
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, er betinget af, at de kriterier, der har dannet grundlag for beregningen af den variable løndel, fortsat er opfyldt på udbetalingstidspunktet, betinget af at den pågældende ikke har deltaget i eller været ansvarlig for en adfærd, der har resulteret i betydelige tab for virksomheden, eller ikke har efterlevet passende krav til hæderlighed,
betinget af at virksomhedens økonomiske situation ikke er væsentlig forringet i forhold til tidspunktet for beregningen af den variable løndel. Stk. 5. En firmapensionskasse skal sikre, at bestyrelsen, direktionen
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil,
som modtager variabel løn, skal tilbagebetale den variable løn helt eller delvis, hvis den variable løn er udbetalt på grundlag af oplysninger om resultater, som kan dokumenteres at være fejlagtige,
hvis modtageren af den variable løn er i ond tro. Stk. 6. Tildeler en firmapensionskasse bestyrelsen, direktionen
andre ansatte, hvis aktiviteter har væsentlig indflydelse på firmapensionskassens risikoprofil, en pensionsydelse, som udgør variabel løn, jf. § 3, nr. 28, skal firmapensionskassen, hvis modtageren forlader firmapensionskassen inden pensionstidspunktet, beholde denne pensionsydelse i form af instrumenter som nævnt i stk. 1, nr. 4, i 5 år. Stk. 4
5 finder tilsvarende anvendelse på de i
« til: »tjenesteydelser,«,
efter »bæredygtige investeringer« indsættes: »
Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af
1, indsættes efter »bæredygtige investeringer«: », Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
Rådets forordning (EU) 2022/2554 af 14. december 2022 om digital operationel modstandsdygtighed i den finansielle sektor
forordninger udstedt i medfør heraf skal offentliggøres på Finanstilsynets hjemmeside med angivelse af firmapensionskassens navn, jf. dog stk.
det efterfølgende resultat af Erhvervsankenævnets afgørelse skal ligeledes offentliggøres på Finanstilsynets hjemmeside hurtigst muligt. 9. I § 117, stk. 2, ændres »§ 43 a« til: »§§ 43 a, 43 e
43 f, § 43 g, stk. 1, § 43 h, stk. 1-6,«,
efter Ȥ 111, stk. 3, 5
6,« indsættes: »
artikel 5, stk. 1-3, artikel 6, stk. 1-8, artikel 7, stk. 1, artikel 8, stk. 1-7, artikel 9, stk. 1-3, artikel 10, stk. 1-4, artikel 11, stk. 1-8
10, artikel 12, stk. 1-4, 6
7, artikel 13, stk. 1-7, artikel 14, stk. 1-3, artikel 16, stk. 1
2, artikel 17, stk. 1-3, artikel 18, stk. 1
2, artikel 19, stk. 1, 3
4, artikel 24, stk. 1-6, artikel 25, stk. 1
3, artikel 28, stk. 1-4, 7
8, artikel 29, stk. 1
2,
artikel 30, stk. 1-3, i Europa-Parlamentets
Rådets forordning (EU) 2022/2554 af
480 af 12. maj 2023
senest ved lov nr. 175 af
i stedet indsættes: 22) Udbydere af kryptoaktivtjenester som defineret i lov om finansiel virksomhed. 2. § 2, nr. 4, affattes således: 4) Korrespondentforbindelse: a) Levering af pengeinstitutydelser fra et pengeinstitut (korrespondenten) til et andet pengeinstitut (respondenten), herunder oprettelse af løbende konto eller en anden passivkonto, samt tilknyttede ydelser som likviditetsstyring, internationale overførsler af midler, checkclearing, gennemstrømningskonti
valutatransaktioner. b) En forbindelse mellem en virksomhed omfattet af § 1, stk. 1, nr. 1-12, 18 eller 22, (korrespondenten)
en virksomhed omfattet af § 1, stk. 1, nr. 1-12, 18 eller 22, (respondenten), herunder hvor der leveres lignende ydelser fra et korrespondentinstitut til et respondentinstitut, herunder forbindelser indgået med henblik på værdipapirtransaktioner eller overførsler af midler eller forbindelser indgået med henblik på transaktioner med kryptoaktiver eller overførsler af kryptoaktiver. 3. § 2, nr. 15
16, ophæves. Nr. 17-20 bliver herefter nr. 15-
Rådets forordning (EU) 2023/1113 af 31. maj 2023 om oplysninger, der skal medsendes ved pengeoverførsler
ved overførsler af visse kryptoaktiver
om ændring af direktiv (EU) 2015/
»lov« ændres til »lov,«.
6, § 47, stk. 1, 1. pkt.,
stk. 3, § 49, stk. 1, 1. pkt., § 50, stk. 2, § 51, § 51 a, stk. 1, § 51 b, stk.
AI-forklaring ud fra den officielle lovtekst. Vejledende, erstatter ikke juridisk rådgivning.