Europeiska centralbankens förordning (EU) 2025/1355 av den 2 juli 2025 om krav på övervakning av systemviktiga betalningssystem (ECB/2025/22) (omarbetning)

1.   Ett betalningssystem ska identifieras som ett systemviktigt betalningssystem om

En gång per år ska en identifieringsgenomgång göras.

2.   Utan hinder av vad som anges i punkt 1 får ECB-rådet på goda grunder, inom ramen för punkt 3, även besluta att ett betalningssystem ska identifieras som ett systemviktigt betalningssystem i alla nedanstående fall:

3.   ECB-rådet ska anta ett motiverat beslut som namnger de betalningssystem som omfattas av denna förordning, deras respektive operatörer samt behöriga myndigheter. Denna förteckning ska finnas på ECB:s webbplats och uppdateras efter varje förändring.

4.   Ett beslut som antas enligt punkt 3 är i kraft fram till dess att det upphävs. Verifieringar av betalningssystem som har identifierats som systemviktiga betalningssystem ska göras årligen för att verifiera att betalningssystemet fortfarande uppfyller kriterierna för att identifieras som ett systemviktigt betalningssystem. Ett beslut som antas enligt punkt 3 ska upphävas om

5.   En operatör av ett betalningssystem får inom 30 dagar från mottagandet av ett beslut begära att ECB-rådet omprövar beslutet att identifera det berörda betalningssystemet som ett systemviktigt betalningssystem. En sådan begäran ska innehålla all nödvändig information och ska skriftligen ställas till ECB-rådet. Som svar på en sådan begäran ska operatören av betalningssystemet skriftligen informeras om ECB-rådets motiverade beslut. Det skriftliga svaret ska informera operatören om dennes rätt till rättslig prövning i enlighet med fördraget. Om ECB-rådet inte fattat något beslut inom två månader efter det att en omprövningsbegäran inkom, ska omprövningen anses ha avslagits.

1.   I det skriftliga meddelande som skickas av ECB i enlighet med artikel 4 ska operatören av betalningssystemet ges en tidsfrist inom vilken operatören skriftligen kan inkomma med invändningar, synpunkter och kommentarer avseende de sakförhållanden och de rättsliga grunder som anges i det skriftliga meddelandet. Tidsfristen ska vara minst 30 arbetsdagar från den tidpunkt då operatören av betalningssystemet tar emot det skriftliga meddelandet.

2.   ECB får ge operatören av betalningssystemet möjlighet att förklara sin ståndpunkt vid ett muntligt möte om operatören begär detta. Vid ett sådant möte ska ett protokoll föras och skrivas under av alla parter. En kopia av protokollet ska tillställas alla parter.

3.   Utan hinder av vad som anges i punkt 2 får ECB fatta ett beslut om att identifiera ett betalningssystem som ett systemviktigt betalningssystem utan att ge operatören av betalningssystemet möjlighet att inkomma med synpunkter, invändningar eller kommentarer avseende de sakförhållanden och de rättsliga grunder som anges i det skriftliga meddelandet från ECB, om detta anses vara nödvändigt för att förhindra att det finansiella systemet lider väsentlig skada.

1.   Ett ECB-beslut som identifierar ett betalningssystem som ett systemviktigt betalningssystem ska motiveras och grunderna för beslutet ska anges. Motiveringen ska omfatta viktiga sakförhållanden och de rättsliga grunder som ECB baserat sitt beslut på.

2.   Om inte annat följer av artikel 6.3 ska ECB uteslutande grunda det beslut som avses i punkt 1 i denna artikel på sådana sakförhållanden och rättsliga grunder som operatören av betalningssystemet haft möjlighet att kommentera.

1.   En operatör av ett systemviktigt betalningssystem ska bedöma huruvida gällande lagstiftning i alla relevanta rättsordningar garanterar hög säkerhet för, och stöder alla viktiga aspekter av, det systemviktiga betalningssystemets verksamhet.

2.   En operatör av ett systemviktigt betalningssystem ska ta fram regler och förfaranden samt sluta avtal som är tydliga och uppfyller de lagstadgade kraven i alla relevanta rättsordningar.

3.   En operatör av ett systemviktigt betalningssystem ska kunna ange tillämpliga lagar, regler, förfaranden och avtal för driften av betalningssystemet för den behöriga myndigheten, deltagarna samt, i förekommande fall, deltagarnas kunder, på ett tydligt och begripligt sätt.

4.   En operatör av ett systemviktigt betalningssystem ska vidta åtgärder för att säkerställa att dess regler, förfaranden och avtal är rättsligt giltiga i alla relevanta rättsordningar och att de åtgärder som vidtas med stöd av sådana regler, förfaranden och avtal kan genomdrivas.

5.   En operatör av ett systemviktigt betalningssystem som bedriver verksamhet i mer än en jurisdiktion ska identifiera och reducera de risker som uppstår till följd av lagvalsfrågor.

6.   En operatör av ett systemviktigt betalningssystem ska göra sitt yttersta för att säkerställa att betalningssystemet betecknas i enlighet med direktiv 98/26/EG.

1.   En operatör av ett systemviktigt betalningssystem ska ha dokumenterade mål där han prioriterar ett säkert och effektivt betalningssystem. Målen ska uttryckligen stödja finansiell stabilitet och andra relevanta allmänna intressen, särskilt öppna och effektiva finansmarknader.

2.   En operatör av ett systemviktigt betalningssystem ska ha effektiva och dokumenterade regler som klart och tydligt fördelar ansvar och skyldigheter. Den behöriga myndigheten, ägarna samt deltagarna ska ha tillgång till dessa regler. En operatör av ett systemviktigt betalningssystem ska göra en nedkortad version av dessa tillgängliga för allmänheten.

3.   Styrelsens roll och ansvar ska vara tydligt definierade. Styrelsens roll och ansvar ska omfatta allt nedanstående:

4.   Med undantag för Eurosystemets systemviktiga betalningssystem ska styrelsen minst en gång per år granska både dess övergripande resultat och det arbete som de enskilda medlemmarna i företagsledningen utför.

5.   Styrelsens sammansättning ska säkerställa integritet och, med undantag för Eurosystemets systemviktiga betalningssystem, bestå av en lämplig blandning av tekniska färdigheter, kunskap och erfarenhet både av systemviktiga betalningssystem och hela finansmarknaden, så att styrelsen har möjlighet att utföra sina uppgifter och ta sitt ansvar. Sammanställningen ska också beakta fördelningen av behörigheter i enlighet med den nationella lagstiftningen. Om den nationella lagstiftningen så tillåter ska styrelsen, med undantag för Eurosystemets systemviktiga betalningssystem, inkludera styrelseledamöter som inte arbetar på heltid i företaget, varav minst en ska vara en oberoende styrelseledamot.

6.   Styrelsen ska skapa och kontrollera dokumenterade rutiner för riskhantering som

Styrelsen ska inrätta en riskkommitté som ska bistå den vid fullgörandet av dess riskrelaterade ansvar. Riskkommittén ska ge råd till styrelsen om det systemviktiga betalningssystemets riskhantering.

Styrelsen ska säkerställa att det finns tre tydliga och effektiva funktioner för att bemöta risker (drift, riskhantering och internrevision) som är fristående från varandra och som alla har tillfredsställande auktoritet, oberoende, resurser och tillgång till styrelsen.

7.   Styrelsens godkännande krävs för beslut som har avsevärda konsekvenser för ett systemviktigt betalningssystems riskprofil och för faktabladen som styr det systemviktiga betalningssystemets verksamhet. Som ett minimum ska styrelsen godkänna och minst en gång per år utvärdera de regler för en omfattande riskhantering som avses i artikel 10.1, rekonstruktionsplanen och planen för en ordnad avveckling samt planen för att ta upp nytt kapital som avses i artiklarna 10.4 och 18.6, ramverken för att hantera kredit- och likviditetsrisker som avses i artiklarna 11.1 och 13.1, ramverket för säkerheter som styr hanteringen av risker som avses i artikel 12, det systemviktiga betalningssystemets investeringsstrategi som avses i artikel 19.4, reglerna för operativ risk och planerna för att säkerställa en kontinuerlig affärsverksamhet som avses i artikel 20.1 och 20.6, ramverket och strategin för cyberresiliens som avses i artikel 21.1 och ramverket för utlokalisering som avses i artikel 22.4.

8.   Styrelsen ska säkerställa att viktiga beslut som berör tekniska och funktionella frågor, regler och övergripande strategi hos det systemviktiga betalningssystemet, i synnerhet vad gäller valet av clearing- och avvecklingsförfarande, driftsstruktur, för vilka produkter clearing eller avveckling sker samt användning av teknik och förfaranden, på ett lämpligt sätt speglar de berättigade intressena hos det systemviktiga betalningssystemets relevanta aktörer. De relevanta aktörerna och, om detta är lämpligt, allmänheten ska konsulteras i rimlig tid före sådana beslut.

9.   Ledningens, och om tillämpligt filialledningens, roll och ansvar samt rapporteringsvägarna inom ledningen, och om tillämpligt filialledningen, och rapporteringsvägarna mellan ledningen och styrelsen, och om tillämpligt den filialledningen och styrelsen för den juridiska person som filialen utgör en rättsligt beroende del av, ska vara tydligt definierade. Ledningens, och om tillämpligt filialledningens, sammansättning ska säkerställa personlig integritet och en lämplig blandning av tekniska färdigheter, kunskap och erfarenhet både av systemviktiga betalningssystem och hela finansmarknaden, så att de kan utföra sina uppgifter vad gäller driften och riskhanteringen av operatören av det systemviktiga betalningssystemet.

10.   Ledningens ansvar, enligt styrelsens anvisningar, och om tillämpligt, enligt anvisningar från styrelsen och ledningen för den juridiska person som filialen utgör en rättsligt beroende del av, omfattar att säkerställa att

11.   Om en filial har identifierats som operatör av systemviktiga betalningssystem ska

Vid tillämpning av led b avser ”medlemmar i ledningen” i ett system med en enda styrelse de styrelseledamöter som ansvarar för den dagliga ledningen av den juridiska personen och varje annan befattningshavare som har utsetts av styrelsen och som ansvarar för den dagliga ledningen av den juridiska personen eller i ett system med dubbla styrelser ledamöterna i den operativa styrelsen och varje annan befattningshavare som har utsetts av styrelsen eller av den operativa styrelse som ansvarar för den dagliga ledningen av den juridiska personen.

12.   När en operatör av ett systemviktigt betalningssystem säkerställer efterlevnad av integritetskraven enligt punkterna 5 och 9 ska det beaktas om personerna i styrelsen och ledningen och, om tillämpligt filialledningen, förekommer i belastningsregister när det gäller domar eller påföljder för överträdelser av tillämplig handelsrätt, insolvensrätt, lagstiftning om finansiella tjänster, lagstiftning inom området bekämpning av penningtvätt och finansiering av terrorism och överträdelser av tjänsterelaterade skyldigheter samt för bedrägeri.

1.   En operatör av ett systemviktigt betalningssystem ska ta fram och underhålla sunda regler för riskhantering så att man på ett heltäckande sätt kan identifiera, mäta, övervaka och hantera de risker som uppstår inom, eller bärs av, systemet. Operatören ska minst årligen utvärdera riskhanteringsreglerna. Riskhanteringen ska

2.   En operatör av ett systemviktigt betalningssystem ska ge deltagarna, och i förekommande fall deras kunder, incitament att hantera och begränsa de risker som berör det systemviktiga betalningssystemet. Vad gäller deltagarna ska sådana incitament inkludera effektiva, proportionella och avskräckande ekonomiska sanktioner eller andel i förlust, eller både och.

3.   En operatör av ett systemviktigt betalningssystem ska minst en gång per år granska de väsentliga risker som det systemviktiga betalningssystemet är utsatt för, eller utgör för andra enheter, bl.a. finansmarknadsinfrastruktur, likvidbanker, tillhandahållare av likviditet och tjänsteleverantörer, till följd av ömsesidiga beroendeförhållanden. En operatör av ett systemviktigt betalningssystem ska ta fram fungerande riskhanteringsverktyg som motsvarar den aktuella risknivån.

4.   En operatör av ett systemviktigt betalningssystem ska definiera vilka funktioner, verksamheter och tjänster inom de systemviktiga betalningssystemen som är kritiska. En operatör av ett systemviktigt betalningssystem ska identifiera specifika scenarier under vilka operatören inte kan tillhandahålla denna kritiska verksamhet och dessa tjänster som en ”going concern” och ska bedöma vilka möjligheter som finns för rekonstruktion och, med undantag för Eurosystemets systemviktiga betalningssystem, en ordnad avveckling. Operatören ska minst årligen utvärdera den kritiska verksamheten och de kritiska tjänsterna. Baserat på denna utvärdering ska operatören av det systemviktiga betalningssystemet ta fram en fungerande rekonstruktionsplan för systemet och, med undantag för Eurosystemets systemviktiga betalningssystem, en ordnad avveckling. Rekonstruktionsplanen och planen för en ordnad avveckling ska bl.a. omfatta en fristående sammanfattning av de viktigaste strategierna för rekonstruktion och ordnad avveckling, en omformulering av systemets kritiska verksamhet och kritiska tjänster samt en beskrivning av de åtgärder som krävs för att genomföra de viktigaste strategierna. En operatör av ett systemviktigt betalningssystem ska i förekommande fall ge de relevanta myndigheterna den information som dessa behöver för rekonstruktionsplanering.

1.   En operatör av ett systemviktigt betalningssystem ska ta fram en stabil ram för att mäta, övervaka och hantera sin kreditexponering mot deltagarna samt systemdeltagarnas kreditexponering sinsemellan till följd av betalningar, clearing och avveckling inom det systemviktiga betalningssystemet.

2.   En operatör av ett systemviktigt betalningssystem ska identifiera alla kreditrisker. Mätning och övervakning av kreditexponeringar ska ske under hela dagen och baseras på aktuell information och lämpliga riskhanteringsverktyg.

3.   Om det rör sig om ett nettoavvecklingssystem ska operatören av ett systemviktigt betalningssystem säkerställa att

4.   En operatör av ett systemviktigt betalningssystem, inklusive ett nettoavvecklingssystem med avvecklingsgaranti, som inom ramen för det systemviktiga betalningssystemets verksamhet medför kreditexponering gentemot sina deltagare, ska skydda sin kreditexponering mot varje deltagare med hjälp av säkerheter, garantifonder, eget kapital (efter ett avdrag motsvarande den allmänna affärsrisken) eller andra jämförbara ekonomiska tillgångar.

5.   En operatör av ett systemviktigt betalningssystem, inklusive ett nettoavvecklingssystem utan avvecklingsgaranti, men där deltagarna utsätts för kreditexponeringar till följd av betalningar, clearing och avveckling inom det systemviktiga betalningssystemet, måste ha regler eller avtal med dessa deltagare. Dessa regler eller avtal ska säkerställa att deltagarna tillhandahåller tillräckliga resurser, som avses i punkt 4, för att täcka den kreditexponering som härrör från betalningar, clearing och avveckling inom det systemviktiga betalningssystemet i förhållande till de två deltagare som, tillsammans med sina dotterbolag, har den största sammanlagda kreditexponeringen.

6.   En operatör av ett systemviktigt betalningssystem ska ta fram regler och förfaranden för att hantera förluster som är en direkt följd av att en eller flera deltagare inte kan reglera sina åtaganden gentemot systemet. Dessa regler och förfaranden ska reglera hur eventuella förluster ska fördelas, inkl. återbetalningen av medel som en operatör av ett systemviktigt betalningssystem har lånat av tillhandahållare av likviditet. De ska inkludera de regler och förfaranden som operatören av ett systemviktigt betalningssystem har vad gäller återställandet av de ekonomiska resurser som det systemviktiga betalningssystemet använt i en stressituation, i den utsträckning som framgår av punkterna 4 och 5.

1.   En operatör av ett systemviktigt betalningssystem ska endast godta följande säkerheter:

När operatören av det systemviktiga betalningssystemet gör den interna bedömningen enligt punkterna i–vi ska denne definiera, dokumentera och tillämpa en objektiv metod.

2.   En operatör av ett systemviktigt betalningssystem ska ta fram och tillämpa riktlinjer och rutiner för att övervaka kreditkvaliteten, marknadslikviditeten och prisernas volatilitet på varje tillgång som godtas som säkerhet. Operatörer av systemviktiga betalningssystem ska regelbundet, och åtminstone årligen, kontrollera att deras riktlinjer och rutiner för värderingen är adekvata. En sådan översyn ska även ske efter väsentliga förändringar som påverkar det systemviktiga betalningssystemets riskexponering. Operatörer av systemviktiga betalningssystem ska uppdatera värdet på sina säkerheter minst en gång per dag.

3.   En operatör av ett systemviktigt betalningssystem ska använda stabila och konservativa värderingsavdrag och testa dessa minst en gång per år även med beaktande av ansträngda marknadslägen. Förfarandet för värderingsavdragen ska minst en gång per år verifieras av annan personal än den som först tog fram och tillämpade det.

4.   En operatör av ett systemviktigt betalningssystem ska vidta åtgärder för att förhindra koncentrerade innehav av vissa tillgångar om dessa kan få väsentliga negativa konsekvenser på möjligheten att snabbt likvidera sådana tillgångar utan större negativa priseffekter.

5.   En operatör av ett systemviktigt betalningssystem som godtar gränsöverskridande säkerheter ska identifiera och minska de risker som hör samman med användningen samt säkerställa att de gränsöverskridande säkerheterna kan användas vid rätt tidpunkt.

6.   En operatör av ett systemviktigt betalningssystem ska använda ett effektivt och driftsmässigt flexibelt säkerhetshanteringssystem.

7.   Punkt 1 gäller inte för Eurosystemets systemviktiga betalningssystem.

1.   En operatör av ett systemviktigt betalningssystem ska inrätta ett omfattande ramverk för att hantera de likviditetsrisker som utgår från det systemviktiga betalningssystemets deltagare, likvidbanker, nostro-ombud, förvaringsinstitut, tillhandahållare av likviditet samt andra relevanta enheter. En operatör av ett systemviktigt betalningssystem ska förse deltagarna med lämpliga redskap för att hantera sin likviditet och ska övervaka och underlätta ett fungerande likviditetsflöde i systemet.

2.   En operatör av ett systemviktigt betalningssystem ska inrätta verktyg för analys och drift som gör det möjligt att kontinuerligt och tidsnära identifiera, mäta och övervaka avvecklings- och finansieringsflöden, inklusive användningen av intradagslikviditet.

3.   En operatör av ett systemviktigt betalningssystem som driver ett nettoavvecklingssystem ska säkerställa att

4.   En operatör av ett systemviktigt betalningssystem ska vid varje tidpunkt från det att ekonomiska förpliktelser uppstår inneha, eller se till att deltagarna innehar, tillräckliga likvida medel, i alla valutor där man bedriver verksamhet, för att effektuera avveckling under dagen av ekonomiska förpliktelser under ett stort antal tänkbara stresscenarier. I förekommande fall ska detta inkludera avveckling under dagen eller under flera dagar. Stresscenarierna ska inkludera

5.   En operatör av ett systemviktigt betalningssystem som avvecklar ensidiga betalningar i euro ska inneha, eller se till att deltagarna innehar, tillräckliga likvida medel i enlighet med punkt 4, för att effektuera tidsnära avveckling av ekonomiska förpliktelser i fall av obestånd hos den deltagare som, tillsammans med sina dotterbolag, har den största sammanlagda betalningsförpliktelsen enligt punkt 4 a på något av följande sätt:

6.   En operatör av ett systemviktigt betalningssystem som avvecklar ensidiga betalningar i euro ska inneha, eller se till att deltagarna innehar, ytterligare likvida medel i enlighet med punkt 4 b på det sätt som anges i punkt 5 eller hos en kreditvärdig kommersiell bank i ett eller flera av följande instrument:

7.   Alla dessa instrument måste göra det möjligt att kontanta medel finns tillgängliga så snabbt att avveckling samma dag är möjlig. Operatören av det systemviktiga betalningssystemet ska kunna visa att icke-kontanta instrument är snabbt tillgängliga och kan omvandlas till kontanta medel på en och samma dag, enligt förhandsfastställda överenskommelser som är mycket säkra även i ansträngda marknadslägen.

Operatören av ett systemviktigt betalningssystem ska kunna visa för den behöriga myndigheten, baserat på en adekvat intern bedömning, att den kommersiella banken är kreditvärdig.

En operatör av ett systemviktigt betalningssystem som avvecklar tvåsidiga betalningar eller ensidiga betalningar i andra valutor än euro ska inneha, eller se till att deltagarna innehar, tillräckliga likvida medel i enlighet med punkt 4 på det sätt som anges i punkt 6.

8.   Om en operatör av ett systemviktigt betalningssystem kompletterar de resurser som avses i punkt 4 med andra tillgångar ska dessa tillgångar sannolikt vara omsättbara eller godtagbara som säkerhet (t.ex. kreditlöften, swappar eller repor) på ad-hoc-basis efter ett inträffat obestånd, även om detta inte fullt ut kan arrangeras i förväg eller garanteras under extrema men möjliga marknadsförhållanden. Om en deltagare supplementerar de resurser som nämns i punkt 4 med andra tillgångar, ska operatören av det systemviktiga betalningssystemet säkerställa att dessa andra tillgångar uppfyller de krav som framgår av första meningen i detta stycke. Tillgångar ska presumeras vara sannolikt omsättbara eller godtagbara som säkerhet om operatören av ett systemviktigt betalningssystem har beaktat de regler och den praxis som tillämpas av den relevanta centralbanken vad gäller säkerheter som godtas.

9.   En operatör av ett systemviktigt betalningssystem får inte utgå från att centralbankerna kommer att ge likviditetsstöd.

10.   En operatör av ett systemviktigt betalningssystem ska visa tillbörlig aktsamhet och kontrollera att tillhandahållare av likvida medel inom det systemviktiga betalningssystemet enligt punkt 4

Operatören av ett systemviktigt betalningssystem ska minst en gång per år kontrollera att han uppfyller kravet på tillbörlig aktsamhet. Endast enheter som har tillgång till kredit från utgivande centralbanker får godtas som tillhandahållare av likviditet. Operatören av det systemviktiga betalningssystemet ska regelbundet se över rutinerna för att bedöma systemets likviditetsresurser.

11.   En operatör av ett systemviktigt betalningssystem med tillgång till centralbankskonton, betaltjänster eller värdepapperstjänster ska, om detta är praktiskt möjligt, använda dessa tjänster.

12.   En operatör av ett systemviktigt betalningssystem ska med hjälp av noggranna tester fastställa ett belopp och regelbundet prova huruvida likviditetsresurserna är tillräckliga för att uppfylla kraven enligt punkterna 4 och 5. När operatörer av systemviktiga betalningssystem genomför sådana tester ska de beakta en rad olika relevanta scenarier som inbegriper att en eller flera av deltagarna hamnar på obestånd samma dag och under två eller fler påföljande dagar.

När sådana scenarier används ska det systemviktiga betalningssystemets utformning och verksamhet beaktas samt alla enheter som kan utgöra en väsentlig likviditetsrisk för systemet, inklusive likvidbanker, nostro-ombud, förvaringsinstitut, tillhandahållare av likviditet och sammanlänkad finansmarknadsinfrastruktur. Där så är lämpligt ska scenarierna omfatta perioder om flera dagar.

13.   En operatör av ett systemviktigt betalningssystem ska dokumentera sina motiv för att inneha, och ha tillräcklig organisationsstyrning avseende, de kontanter och andra tillgångar som operatören eller deltagarna har. Operatören ska ha tydliga riktlinjer för hur resultaten av dessa stresstester rapporteras till styrelsen och använda dem för att utvärdera huruvida hanteringen av likviditetsrisker är adekvat eller om man behöver företa ändringar.

14.   En operatör av ett systemviktigt betalningssystem ska ta fram tydliga regler och förfaranden som gör det möjligt för systemet att effektuera avveckling av ekonomiska förpliktelser under dagen och, om detta är lämpligt, tidsnära intradagsavveckling och avveckling under flera dagar om en eller flera av deltagarna hamnar på obestånd. Dessa regler och förfaranden ska

1.   En operatör av ett systemviktigt betalningssystem som avvecklar ensidiga betalningar i euro ska säkerställa att slutlig avveckling sker i centralbankspengar. En operatör av ett systemviktigt betalningssystem som avvecklar betalningar åt andra operatörer av systemviktiga betalningssystem ska sträva efter att ge dessa andra operatörer möjlighet att avveckla i nödsituationer.

2.   En operatör av ett systemviktigt betalningssystem som avvecklar ensidiga eller tvåsidiga betalningar i andra valutor än i euro ska säkerställa att slutlig avveckling sker i centralbankspengar om detta är praktiskt möjligt.

3.   Om man inte använder centralbankspengar ska operatören av det systemviktiga betalningssystemet säkerställa att kontantavveckling sker med hjälp av tillgångar som inte har någon, eller låg, kredit- och likviditetsrisk.

4.   Om avvecklingen sker genom kommersiella banker ska operatören av det systemviktiga betalningssystemet övervaka, hantera och begränsa kredit- och likviditetsriskerna som härrör från de kommersiella likvidbankerna. Operatören av det systemviktiga betalningssystemet ska särskilt inrätta och kontrollera efterlevnaden av strikta kriterier för sina likvidbanker som bl.a. beaktar deras reglering och tillsyn, kreditvärdighet, kapitalisering, tillgång till likviditet och driftsäkerhet. Operatören av det systemviktiga betalningssystemet ska också övervaka och hantera koncentrationen av kredit- och likviditetsexponeringar mot det systemviktiga betalningssystemets kommersiella likvidbanker.

5.   Om en operatör av ett systemviktigt betalningssystem själv genomför kontantavveckling ska denne minimera och noggrant kontrollera sina kredit- och likviditetsrisker.

6.   Om avvecklingen sker genom kommersiella banker ska de avtal som operatören av ett systemviktigt betalningssystem har med kommersiella likvidbanker tydligt ange

1.   En operatör av ett systemviktigt betalningssystem ska skapa en definition av deltagares obestånd i det systemviktiga betalningssystemets regler och förfaranden som åtminstone inkluderar en deltagares oförmåga att fullgöra sina ekonomiska förpliktelser i rätt tid, t.ex. till följd av driftsproblem, avtalsbrott eller att ett insolvensförfarande inletts mot deltagaren. En operatör av ett systemviktigt betalningssystem ska skilja mellan automatiskt och diskretionärt obestånd. Vad gäller diskretionärt obestånd ska operatören av ett systemviktigt betalningssystem ange vilken enhet som har den diskretionära befogenheten. Operatören ska se över definitionen minst en gång per år.

2.   En operatör av ett systemviktigt betalningssystem ska ha regler och förfaranden om obestånd som gör det möjligt för operatören att fullgöra sina förpliktelser även om en deltagare hamnar på obestånd och även beskriver hur man ska tillföra nya resurser efter ett inträffat obestånd. Dessa regler och förfaranden ska som ett minimum definiera

3.   En operatör av ett systemviktigt betalningssystem ska vara beredd att genomföra sina regler och förfaranden om obestånd, inkl. lämpliga diskretionära förfaranden som reglerna stadgar om. En operatör av ett systemviktigt betalningssystem ska bl.a. säkerställa att a) det har sådan operativ kapacitet, inkl. tillräckligt välutbildad personal, att genomföra de förfaranden som avses i punkt 2 i rätt tid, och b) det systemviktiga betalningssystemets regler och förfaranden förklarar dokumentations-, informations- och kommunikationsbehov samt, om mer än en finansmarknadsinfrastruktur eller myndighet är inblandad, samordningen.

4.   En operatör av ett systemviktigt betalningssystem ska offentliggöra de viktigaste aspekterna i de regler och förfaranden som avses i punkt 2, vilka som ett minimum ska omfatta

5.   En operatör av ett systemviktigt betalningssystem ska testa och se över betalningssystemets regler och förfaranden som framgår av punkt 2 minst en gång per år eller efter varje väsentlig förändring av betalningssystemet som påverkar dessa regler och förfaranden. En operatör av ett systemviktigt betalningssystem ska involvera sina deltagare och relevanta aktörer i testerna och översynen.

1.   En operatör av ett systemviktigt betalningssystem ska inrätta robusta lednings- och kontrollverktyg för att identifiera, övervaka och hantera allmänna affärsrisker, inkl. förluster som härrör från bristfälliga affärsstrategier, negativa kassaflöden eller oväntade och extremt höga rörelsekostnader.

2.   En operatör av ett systemviktigt betalningssystem ska ta fram en fungerande rekonstruktionsplan och, utom vad gäller Eurosystemets systemviktiga betalningssystem, en plan för ordnad avveckling i enlighet med artikel 10.4.

3.   En operatör av ett systemviktigt betalningssystem ska, utifrån sin allmänna affärsriskprofil och hur lång tid en rekonstruktion och/eller ordnad avveckling av den kritiska verksamheten och de kritiska tjänsterna kräver, fastställa vilket värde de tillgångar måste ha som behövs för att genomföra den plan som avses i punkt 2. Värdet på tillgångarna får inte understiga sex månaders aktuella driftskostnader.

4.   För att täcka beloppet enligt punkt 3 ska en operatör av ett systemviktigt betalningssystem inneha likvida nettotillgångar som finansieras av eget kapital, t.ex. aktier, reserver eller andra balanserade vinstmedel så att operatören kan fortsätta sin verksamhet som en ”going concern”. Dessa tillgångar ska gå utöver de resurser som innehas för att täcka deltagares obestånd eller andra risker som omfattas av artiklarna 11 och 13. Eget kapital som innehas enligt internationella riskbaserade kapitalstandarder får inkluderas för att undvika dubbla kapitalkrav.

5.   Tillgångar som avses i punkt 4 och innehas för att täcka allmänna affärsrisker ska vara tillräckligt likvida och av tillräckligt hög kvalitet för att vara tillgängliga i rätt tid, och ska avskiljas från de tillgångar som operatören av ett systemviktigt betalningssystem använder i sin dagliga verksamhet. Operatören av ett systemviktigt betalningssystem ska kunna realisera tillgångar som innehas för att täcka allmänna affärsrisker med minimala negativa priseffekter så att den kan fortsätta sin verksamhet och sina tjänster som ”going concern” om affärsverksamheten drabbas av förluster.

6.   En operatör av ett systemviktigt betalningssystem ska ha en fungerande plan för att ta upp nytt kapital om det egna kapitalet skulle närma sig, eller falla under, det belopp som framgår av punkt 3.

7.   Punkterna 3–6 gäller inte för Eurosystemets systemviktiga betalningssystem.

1.   En operatör av ett systemviktigt betalningssystem ska förvara sina egna och sina deltagares tillgångar hos enheter som är reglerade och står under tillsyn (nedan kallade förvaringsinstitut) som har redovisningsrutiner, förvaringsrutiner och interna kontroller som fullt ut skyddar dessa tillgångar mot risken för förlust i fall då ett förvaringsinstitut eller en underförvarare blir insolvent samt vid oaktsamhet, bedrägeri, dåliga arbetsrutiner eller otillräckliga dokumentationsrutiner.

2.   En operatör av ett systemviktigt betalningssystem ska ha tidsnära tillgång till sina egna och deltagarnas tillgångar.

3.   En operatör av ett systemviktigt betalningssystem ska bedöma och förstå sin exponering gentemot sina förvaringsinstitut och beakta hela affärsrelationen med var och en.

4.   En operatör av ett systemviktigt betalningssystem ska ta fram en investeringsstrategi som står i överensstämmelse med den övergripande riskhanteringsstrategin och denna ska fullt ut kommuniceras till deltagarna. Operatören ska se över investeringsstrategin minst en gång per år.

5.   De investeringar som en operatör av ett systemviktigt betalningssystem gör enligt sin investeringsstrategi ska säkras av, eller utgöras av krav på, högkvalitativa gäldenärer. En operatör av ett systemviktigt betalningssystem ska definiera kriterierna för högkvalitativa gäldenärer. Investeringarna ska ske i instrument med minimal kredit-, marknads- och likviditetsrisk.

6.   Punkterna 3–5 gäller inte för Eurosystemets systemviktiga betalningssystem.

1.   En operatör av ett systemviktigt betalningssystem ska upprätta en stabil ram med lämpliga system, riktlinjer och förfaranden för att kartlägga, övervaka och hantera operativa risker.

2.   En operatör av ett systemviktigt betalningssystem ska övervaka, granska och testa system, riktlinjer för den operativa verksamheten, förfaranden och kontroller regelbundet samt efter omfattande ändringar.

3.   En operatör av ett systemviktigt betalningssystem ska uppställa mål för servicenivån och driftsäkerheten samt utforma riktlinjer för att nå dessa mål. Operatören ska se över målen och riktlinjerna minst en gång per år.

4.   En operatör av ett systemviktigt betalningssystem ska vid varje tidpunkt säkerställa att det systemviktiga betalningssystemet har skalbar kapacitet att hantera ökande betalningsvolymer som kan uppstå till följd av stressituationer, samt att operatören kan uppnå sina mål för servicenivån.

5.   En operatör av ett systemviktigt betalningssystem ska ta fram heltäckande riktlinjer för fysisk säkerhet samt säkerhet för informations- och kommunikationsteknik (IKT) samt processer och systemriktlinjer samt motståndskraftiga informationssystem som på ett lämpligt sätt identifierar, bedömer och hanterar varje potentiell sårbarhet, hot, incident och risk i en IKT-miljö. Operatören ska se över strategin minst en gång per år.

6.   En operatör av ett systemviktigt betalningssystem ska ta fram en plan för att säkerställa en kontinuerlig affärsverksamhet som hanterar händelser som utgör en betydande risk för avbrott i betalningssystemets verksamhet. Denna plan ska inkludera ett alternativt driftsställe och göra det möjligt att återuppta driften av kritiska IT-system inom två timmar efter en sådan händelse. Planen ska vara så utformad att det systemviktiga betalningssystemet alltid kan avveckla alla betalningar som ska betalas vid slutet av den affärsdag då störningen inträffar. Operatören av det systemviktiga betalningssystemet ska testa strategin och granska denna minst en gång per år.

7.   En operatör av ett systemviktigt betalningssystem ska identifiera viktiga deltagare baserat på främst betalningsvolym och -värde samt hur dessa kan påverka andra deltagare och det systemviktiga betalningssystemet i dess helhet, om allvarliga operativa problem uppstår hos en sådan deltagare.

8.   En operatör av ett systemviktigt betalningssystem ska identifiera, övervaka och hantera de risker som de viktigaste deltagarna, andra marknadsinfrastrukturer samt tjänsteleverantörer kan utgöra för betalningssystemets operationer.

9.   Vid tillämpningen av denna artikel ska hänvisningar till ”risk” omfatta de risker som specificeras i artiklarna 21 och 22.

1.   En operatör av ett systemviktigt betalningssystem ska upprätta ett omfattande ramverk för cyberresiliens med lämpliga styrningsåtgärder, som gör att operatören kan hantera cyberrisker på ett effektivt och ändamålsenligt sätt, samt en strategi för cyberresiliens, med beaktande av risktolerans och riskaptit för operatören av det systemviktiga betalningssystemet.

2.   Det ramverk för cyberresiliens som avses i punkt 1 ska säkerställa åtminstone

3.   En operatör av ett systemviktigt betalningssystem ska upprätta ett testprogram för att regelbundet testa att samtliga processer, förfaranden och kontroller i ramverket för cyberresiliens enligt punkterna 1 och 2 fungerar effektivt. Som en del av detta testprogram ska operatören av ett systemviktigt betalningssystem genomföra hotbildsstyrda penetrationstester inom TIBER-EU, vilket inbegriper att använda metoder för att simulera ett angrepp på det systemviktiga betalningssystemets kritiska funktioner och underliggande system i enlighet med TIBER-EU-ramverket.

Om en filial har identifierats som operatör av ett systemviktigt betalningssystem, får den behöriga myndigheten beakta resultaten av ett penetrationstest som har utförts av den juridiska person som filialen utgör en rättsligt beroende del av, om detta penetrationstest kan anses vara jämförbart med ett TIBER-EU-test och om det även ger en bild av hur effektiva filalens relevanta kontroller och system är.

4.   En operatör av ett systemviktigt betalningssystem ska säkerställa att dess styrelse och ledning och, om tillämpligt filialledningen, samt operatörens personal har en god förståelse av vad cyberresiliens innebär och en god nivå av situationsmedvetenhet om cyberhotmiljön där den bedriver sin verksamhet genom en effektiv hotunderrättelseprocess samt informationsutbyte inom organisationen samt med andra sammanflätade enheter inom det finansiella systemet.

5.   En operatör av ett systemviktigt betalningssystem ska ha lämpliga system, riktlinjer, förfaranden och kontroller för att kunna bedöma och få en uppfattning av hur effektivt dess strategi och ramverk för cyberresiliens genomförs.

6.   En operatör av ett systemviktigt betalningssystem ska ha förfaranden för att säkerställa att åtminstone större cyberincidenter som inverkar negativt på det systemviktiga betalningssystemet, inklusive incidenter från betalningssystemets deltagare och tredjepartsleverantörer av tjänster inrapporteras till a) styrelsen, ledningen och om tillämpligt filialledningen och b) den behöriga myndigheten. En operatör av ett systemviktigt betalningssystem ska ha processer för kontinuerligt lärande och kontinuerlig förbättring vad gäller cybersäkerhet. Inom ramen för dessa processer ska det t.ex. säkerställas att hotutveckling och genomgångar av cyberincidenter med de erfarenheter som dragits beaktas inom ramverket för cyberresiliens.

1.   En operatör av ett systemviktigt betalningssystem är alltid ansvarig för att denna förordning efterlevs vad gäller utlokaliserade funktioner, verksamheter och/eller tjänster som rör betalningssystemets verksamhet.

2.   En operatör av ett systemviktigt betalningssystem ska säkerställa att utlokaliseringen inte undergräver operatörens förmåga att uppfylla kraven i denna förordning och varken direkt eller indirekt leder till att operatörens ansvar för att efterleva kraven i denna förordning delegeras till tjänsteleverantören för utlokalisering.

3.   Vid utlokalisering till en tredje part eller en koncernintern enhet ska en operatör av ett systemviktigt betalningssystem ha skriftliga avtal mellan sig själv och tjänsteleverantören för utlokalisering. Avtalsbestämmelserna ska åtminstone

4.   En operatör av ett systemviktigt betalningssystem ska ha ett omfattande ramverk för utlokalisering för att på ett effektivt sätt identifiera, övervaka och hantera de risker som uppstår till följd av en eventuell utlokalisering och under hela dess livscykel. Operatören av ett systemviktigt betalningssystem ska även ha en utlokaliseringsstrategi som beaktar risktoleransen hos operatören av ett systemviktigt betalningssystem.

5.   Det ramverk för utlokalisering som avses i punkt 4 ska göra det möjligt för operatören av ett systemviktigt betalningssystem att åtminstone

6.   En operatör av ett systemviktigt betalningssystem ska säkerställa att utlokaliseringen inte gör det systemviktiga betalningssystemet mindre effektivt och sunt eller inverkar på sundheten i system, riktlinjer, interna kontroller och relaterade förfaranden.

7.   Vid utlokalisering av systemets kritiska funktioner, verksamheter och/eller tjänster som har identifierats i artikel 10.4 ska en operatör av ett systemviktigt betalningssystem utveckla och underhålla en exitstrategi som inte leder till störningar i det systemviktiga betalningssystemets verksamhet.

8.   Eurosystemet ska utarbeta icke-bindande riktlinjer till operatörer av systemviktiga betalningssystem om kraven i samband med utlokalisering. ECB ska göra dessa riktlinjer tillgängliga på sin webbplats.

1.   En operatör av ett systemviktigt betalningssystem ska ta fram och offentliggöra icke-diskriminerande kriterier för tillgång till, och deltagande i, det systemviktiga betalningssystemets tjänster för direkta, och i förekommande fall, indirekta deltagare samt andra finansmarknadsinfrastrukturer. Operatören ska se över dessa kriterier minst en gång per år.

2.   Kriterierna enligt punkt 1 för tillgång och deltagande ska vara motiverade i förhållande till säkerheten och effektiviteten i det systemviktiga betalningssystemet och de marknader där detta är verksamt, samt vara anpassat till det systemviktiga betalningssystemets specifika risker. I enlighet med proportionalitetsprincipen ska en operatör av ett systemviktigt betalningssystem fastställa krav som i minsta möjliga utsträckning begränsar tillgången. Om en operatör av ett systemviktigt betalningssystem nekar en sökande enhet tillgång ska denne skriftligen motivera detta utifrån en omfattande riskanalys.

3.   En operatör av ett systemviktigt betalningssystem ska fortlöpande övervaka att deltagarna uppfyller det systemviktiga betalningssystemets kriterier för tillgång och deltagande. En operatör av ett systemviktigt betalningssystem ska upprätta icke-diskriminerande förfaranden för att kunna stänga av en deltagare och upphäva dennes rätt att delta om denne inte uppfyller kriterierna och ska offentliggöra de viktigaste aspekterna av dessa förfaranden. Operatören ska se över dessa förfaranden minst en gång per år.

1.   För riskhanteringen ska en operatör av ett systemviktigt betalningssystem säkerställa att det systemviktiga betalningssystemets regler, förfaranden och avtal tillåter operatören att samla in information om indirekt deltagande med målet att identifiera, övervaka och hantera varje väsentlig risk för betalningssystemet som härrör från deltagandet. Denna information ska som ett minimum omfatta

2.   En operatör av ett systemviktigt betalningssystem ska identifiera väsentliga sammanhang mellan direkta och indirekta deltagare som kan påverka det systemviktiga betalningssystemet, med beaktande av den information som avses i punkt 1.

3.   En operatör av ett systemviktigt betalningssystem ska i riskhanteringssyfte identifiera indirekta deltagare som utgör en väsentlig risk för det systemviktiga betalningssystemet och sådana direkta deltagare genom vilka de har tillgång till betalningssystemet.

4.   En operatör av ett systemviktigt betalningssystem ska minst en gång per år kontrollera de risker som härrör från deltagande på olika nivåer. Operatören ska vid behov vidta riskbegränsande åtgärder för att säkerställa att riskerna hanteras på lämpligt sätt.

1.   En operatör av ett systemviktigt betalningssystem ska ha rutiner för att identifiera och bemöta behoven hos de marknader som det systemviktiga betalningssystemet betjänar, särskilt vad gäller

2.   En operatör av ett systemviktigt betalningssystem ska ha klart definierade mål som är mätbara och nåbara, t.ex. för minsta tjänstenivå, förväntningar på riskhantering och affärsprioriteringar.

3.   En operatör av ett systemviktigt betalningssystem ska ha etablerade mekanismer för att regelbundet, minst en gång per år, se över de krav som framgår av punkterna 1 och 2.

1.   En operatör av ett systemviktigt betalningssystem ska anta tydliga och omfattande regler och förfaranden som deltagarna informeras om fullt ut Relevanta regler och viktiga förfaranden ska också vara offentligt tillgängliga.

2.   En operatör av ett systemviktigt betalningssystem ska lämna tydlig information om hur systemet är utformat och drivs, samt även vilka rättigheter och skyldigheter som operatören av ett systemviktigt betalningssystem och dess deltagare har, så att deltagarna kan bedöma vilka risker ett deltagande i systemet för med sig.

3.   En operatör av ett systemviktigt betalningssystem ska tillhandahålla all nödvändig och lämplig dokumentation samt utbildning för att främja deltagarnas förståelse av det systemviktiga betalningssystemets regler och förfaranden och de risker som ett deltagande i systemet för med sig.

4.   En operatör av ett systemviktigt betalningssystem ska offentliggöra betalningssystemets avgifter för de olika tjänsterna samt vilka rabatter operatören tillämpar. Operatören av ett systemviktigt betalningssystem ska tydligt informera om prissättningen på tjänsterna så att dessa kan jämföras.

5.   En operatör av ett systemviktigt betalningssystem ska utarbeta och offentliggöra svar avseende CPMI-Ioscos informationsramverk för finansmarknadsinfrastruktur. Operatören ska uppdatera sina svar när det inträffar väsentliga system- eller miljöändringar, men minst vartannat år. En operatör av ett systemviktigt betalningssystem ska också, som ett minimum, offentliggöra grundläggande information om transaktionsvolymer och -värden.

1.   Operatörer av systemviktiga betalningssystem ska följa kraven enligt denna förordning inom ett år från dagen då de underrättades om ECB-rådets beslut i enlighet med artikel 3.3.

2.   Operatörer av systemviktiga betalningssystem ska kontinuerligt samarbeta med den behöriga myndigheten och säkerställa att deras systemviktiga betalningssystem uppfyller de krav som framgår av artiklarna 8–27 och artikel 29, inklusive vad gäller den övergripande effektiviteten i deras regler, förfaranden, processer och ramverk. Operatörer av systemviktiga betalningssystem ska dessutom samarbeta med den behöriga myndigheten för att underlätta det övergripande målet att främja väl fungerande betalningssystem på systemnivå.

3.   Om en filial har identifierats som operatör av ett systemviktigt betalningssystem och efterlevnaden av en skyldighet i denna förordning kräver eller är avhängig av att den juridiska person som filialen utgör en rättsligt beroende del av involveras, ska denna skyldighet tolkas som att filialen gentemot den behöriga myndigheten måste visa att nödvändiga åtgärder och processer utförs av den berörda juridiska personen.

1.   En behörig myndighet ska ha befogenhet till följande:

2.   I Europeiska centralbankens beslut (EU) 2019/1349 (ECB/2019/25) (14) anges förfarande och villkor för en behörig myndighets utövande av de befogenheter som anges i denna artikel.

1.   En behörig myndighet får genomföra kontinuerlig och/eller tillfällig övervakning för att bedöma huruvida en operatör av ett systemviktigt betalningssystem uppfyller kraven som framgår av artiklarna 8–27 och artikel 29 eller för att främja väl fungerande betalningssystem på systemnivå.

2.   En behörig myndighet ska vid behov sträva efter att få till stånd samarbetsarrangemang med andra relevanta myndigheter. I det undantagsfall då en filial har identifierats som operatör av ett systemviktigt betalningssystem ska den behöriga myndigheten även eftersträva ett samarbetsarrangemang med den myndighet som ansvarar för övervakning eller tillsyn över den juridiska person som filialen utgör en rättsligt beroende del av.

1.   Om en operatör av ett systemviktigt betalningssystem inte har uppfyllt kraven i denna förordning, eller det finns rimliga skäl att misstänka att operatören inte har uppfyllt kraven i denna förordning, får den behöriga myndigheten inleda ett förfarande för att införa en korrigerande åtgärd och den behöriga myndigheten ska då

2.   Med beaktande av den information som operatören av det systemviktiga betalningssystemet lämnar kan den behöriga myndigheten förelägga operatören korrigerande åtgärder för att rätta till den bristande efterlevnaden och/eller undvika en upprepning i framtiden. Om operatören av det systemviktiga betalningssystemet är en filial, ska de korrigerande åtgärderna föreläggas filialen.

3.   Den behöriga myndigheten kan vidta korrigerande åtgärder omedelbart om den anser att den bristande efterlevnaden är så allvarlig att det krävs omedelbara åtgärder. Den ska motivera sitt beslut.

4.   Andra behöriga myndigheter än ECB ska utan onödigt dröjsmål informera ECB när de har för avsikt att vidta korrigerande åtgärder mot en operatör av ett systemviktigt betalningssystem.

5.   Korrigerande åtgärder får vidtas oberoende av, eller samtidigt med, sanktioner i enlighet med rådets förordning (EG) nr 2532/98 (15).

6.   De regler och det förfarande som föreskrivs i Europeiska centralbankens beslut (EU) 2017/2098(ECB/2017/33) (16) ska tillämpas på förelägganden om korrigerande åtgärder enligt denna artikel.

1.   Om det sker överträdelser av denna förordning får ECB vidta sanktioner mot operatören av ett systemviktigt betalningssystem. Om operatören av det systemviktiga betalningssystemet är en filial, ska sanktionerna föreläggas filialen.

2.   Sanktioner som vidtas enligt punkt 1 ska vara i enlighet med förordning (EG) nr 2532/98 och Europeiska centralbankens förordning (EG) nr 2157/99 (ECB/1999/4) (17). Sanktionsbeloppet ska beräknas i enlighet med Europeiska centralbankens beslut (EU) 2017/2097 (ECB/2017/35) (18).

1.   Förordning (EU) nr 795/2014 (ECB/2014/28) upphävs härmed.

2.   Hänvisningar till den upphävda förordningen ska anses som hänvisningar till denna förordning och ska läsas enligt jämförelsetabellen i bilaga II.

1.   Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

2.   Denna förordning är till alla delar bindande och direkt tillämplig i medlemsstaterna i enlighet med fördragen.