Laki sijoituspalvelulain 7 luvun 2 §:n ja 7 a luvun 1 §:n muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan sijoituspalvelulain (747/2012) 7 luv

2024 612/2024 Laki sijoituspalvelulain 7 luvun 2 §:n ja 7 a luvun 1 §:n muuttamisesta Eduskunnan päätöksen mukaisesti muutetaan sijoituspalvelulain (747/2012) 7 luvun 2 §:n 3–5 momentti sekä 7 a luvun 1 §:n 1 momentin 1 kohta ja 2 momentti, sellaisina kuin ne ovat laissa 1069/2017, seuraavasti: 7 luku Sijoituspalveluyrityksen toiminnan järjestäminen 2 § Toiminnan luotettava järjestäminen Sijoituspalveluyrityksen on toteutettava kohtuulliset toimenpiteet sijoituspalvelujen tarjoamisen ja sijoitustoiminnan harjoittamisen jatkuvuuden ja säännönmukaisuuden turvaamiseksi. Tätä varten sijoituspalveluyrityksen on käytettävä tarkoituksenmukaisia ja oikeasuhteisia järjestelmiä, resursseja ja menettelyjä. Sähköisen tietojenkäsittelyn valvonta- ja suojajärjestelyjen on oltava finanssialan digitaalisesta häiriönsietokyvystä ja asetusten (EY) N:o 1060/2009, (EU) N:o 648/2012, (EU) N:o 600/2014, (EU) N:o 909/2014 ja (EU) 2016/1011 muuttamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554, jäljempänä EU:n DORA-asetus, ja sen nojalla annettujen säännösten mukaisia. Sijoituspalveluyrityksellä on oltava moitteettomat hallinto- ja kirjanpitomenettelyt, omat sisäiset valvontamekanismit sekä tehokkaat riskinarviointimenettelyt. Sijoituspalveluyrityksellä on oltava käytössään vakaat turvajärjestelmät, joiden avulla voidaan varmistaa tiedonsiirtovälineiden suojaus ja todentaminen EU:n DORA-asetuksen ja sen nojalla annettujen säännösten mukaisesti, minimoida tiedon turmeltumisen ja luvattoman käytön riski ja estää tietojen vuotaminen ja jotka turvaavat tiedon luottamuksellisuuden kaikissa vaiheissa, rajoittamatta Finanssivalvonnan pääsyä tietoihin. 7 a luku Algoritminen kaupankäynti ja suora sähköinen markkinoillepääsy 1 § Algoritminen kaupankäynti Algoritmista kaupankäyntiä harjoittavalla sijoituspalveluyrityksellä on oltava käytössään sen harjoittamaan liiketoimintaan soveltuvat tehokkaat järjestelmät ja riskienhallintamenetelmät, joiden avulla voidaan: 1) varmistaa sen kaupankäyntijärjestelmien häiriönsietokyky ja riittävä kapasiteetti EU:n DORA-asetuksen II luvun ja sen nojalla annettujen säännösten mukaisesti sekä asianmukaiset kaupankäynnin raja-arvot ja limiitit; Edellä 1 momentissa tarkoitetulla sijoituspalveluyrityksellä on lisäksi oltava käytössään tehokkaat liiketoiminnan jatkuvuutta koskevat järjestelyt, joiden avulla voidaan korjata sen kaupankäyntijärjestelmissä esiintyvät häiriöt. Sijoituspalveluyrityksellä on oltava EU:n DORA-asetuksen 11 artiklan mukaiset tieto- ja viestintätekniikan liiketoiminnan jatkuvuutta koskevat toimintaperiaatteet ja suunnitelmat sekä tieto- ja viestintätekniikan reagointi- ja palautumissuunnitelmat. Sijoituspalveluyrityksen on varmistettava, että sen järjestelmät ovat kaikilta osin testattuja ja niitä valvotaan asianmukaisesti, jotta ne täyttävät 1 ja 2 momentissa sekä EU:n DORA-asetuksessa ja sen nojalla säädetyt vaatimukset. Tämä laki tulee voimaan 17 päivänä tammikuuta 2025. HE 67/2024 TaVM 9/2024 EV 74/2024 Euroopan parlamentin ja neuvoston direktiivi (EU) 2022/2556 Helsingissä 8.11.2024 Tasavallan Presidentti Alexander Stubb Elinkeinoministeri Wille Rydman