Wet van 14 juni 2024, houdende wijziging van de Wet op het financieel toezicht ter implementatie van Richtlijn (EU) 2022/2556 betreffende een kader voor digitale operationele weerbaarheid van de financiële sector (Implementatiewet digitale operationele weerbaarheid)

Wij Willem-Alexander, bij de gratie Gods, Koning der Nederlanden, Prins van Oranje-Nassau, enz. enz. enz.

Allen, die deze zullen zien of horen lezen, saluut! doen te weten:

Alzo Wij in overweging genomen hebben, dat het noodzakelijk is om regels te stellen ter implementatie van Richtlijn (EU) 2022/2556 van het Europees Parlement en de Raad van 14 december 2022 tot wijziging van de Richtlijnen 2009/65/EG, 2009/138/EG, 2011/61/EU, 2013/36/EU, 2014/59/EU, 2014/65/EU, (EU) 2015/2366 en (EU) 2016/2341 wat betreft digitale operationele weerbaarheid voor de financiële sector (PbEU 2022, L 333);

Zo is het, dat Wij, de Afdeling advisering van de Raad van State gehoord, en met gemeen overleg der Staten-Generaal, hebben goedgevonden en verstaan, gelijk Wij goedvinden en verstaan bij deze:

ARTIKEL I

De Wet op het financieel toezicht wordt als volgt gewijzigd:

A

In artikel 1:1 wordt in de alfabetische volgorde een definitie ingevoegd, luidende: verordening digitale operationele weerbaarheid: Verordening (EU) 2022/2554 van het Europees Parlement en de Raad van 14 december 2022 betreffende digitale operationele weerbaarheid voor de financiële sector (PbEU 2022, L 333).

B

In artikel 1:5a, tweede lid, onderdeel j, Wft wordt «het aanbieden van informatietechnologie- en communicatienetwerken» vervangen door «het aanbieden van informatie- en communicatietechnologie en van communicatienetwerken».

C

In artikel 3:18a, eerste lid, wordt onder vervanging van de punt aan het slot door een puntkomma, een onderdeel toegevoegd, luidende:

• c. de risico’s die zijn geïdentificeerd tijdens tests van digitale operationele weerbaarheid overeenkomstig hoofdstuk IV van de verordening digitale operationele weerbaarheid.

D

In artikel 3A:9, vierde lid, wordt «artikel 8, vijfde tot en met twaalfde lid» vervangen door «artikel 10, zevende lid, van de richtlijn herstel en afwikkeling van banken en beleggingsondernemingen van toepassing en artikel 8, vijfde tot en met achtste lid en tiende tot en met twaalfde lid».

E

Artikel 4:91n, tweede lid, wordt als volgt gewijzigd:

1. In de aanhef wordt «zevende lid» vervangen door «eerste en zevende lid».

2. In onderdeel a, wordt «; en» vervangen door een puntkomma.

3. Onder vervanging van de punt aan het slot van onderdeel b door «; en» wordt een onderdeel toegevoegd, luidende:

• c. de continuïteit van het bedrijf bij een storing van haar handelssystemen waarborgen en dat deze systemen volledig zijn getest en worden gecontroleerd.

F

In artikel 5:27, eerste lid, onderdeel c, wordt «artikel 5:30, aanhef en onderdeel f» vervangen door «5:30, eerste lid, aanhef en onderdeel e».

G

Artikel 5:30, eerste lid, wordt als volgt gewijzigd:

1. In onderdeel b wordt na «de risico’s waaraan zij is blootgesteld» ingevoegd «, met inbegrip van het beheer van het ICT-risico overeenkomstig de ingevolge artikel 47, eerste lid, onderdeel b, overeenkomstig hoofdstuk II van de verordening digitale operationele weerbaarheid;».

2. Onderdeel c vervalt onder verlettering van de onderdelen d tot en met f tot c tot en met e.

H

Artikel 5:30a wordt als volgt gewijzigd:

1. Het eerste lid komt te luiden:

• 1. Een marktexploitant zorgt ervoor dat de door hem geëxploiteerde gereglementeerde markt zijn operationele weerbaarheid opbouwt en onderhoudt in overeenstemming met de ingevolge hoofdstuk II van de verordening digitale operationele weerbaarheid gestelde regels om:

  • a. te waarborgen dat zijn handelssystemen weerbaar zijn, voldoende capaciteit hebben om volumepieken in orders en orderberichten op te vangen, in staat zijn een ordelijke handel onder zeer gespannen marktomstandigheden te waarborgen, volledig zijn getest om te waarborgen dat aan deze voorwaarden wordt voldaan;

  • b. de continuïteit van de bedrijfsuitoefening, met inbegrip van beleidslijnen en plannen inzake ICT-bedrijfscontinuïteit en respons- en herstelplannen voor ICT in overeenstemming met de ingevolge artikel 11 van de verordening digitale operationele weerbaarheid gestelde regels, te waarborgen in geval van een storing van zijn handelssystemen.

2. Onder vernummering van het tweede tot en met vijfde lid tot derde tot en met zesde lid wordt een lid ingevoegd, luidende:

• 2. Een marktexploitant zorgt ervoor dat de door hem geëxploiteerde gereglementeerde markt beschikt over systemen, procedures en regelingen om:

  • a. orders af te wijzen die van tevoren vastgestelde volume- en prijsdrempels overschrijden of duidelijk foutief zijn;

  • b. deelnemers en leden van de gereglementeerde markt te verplichten algoritmen te testen waarbij hij omgevingen aanbiedt om deze testen te faciliteren overeenkomstig de ingevolge de hoofdstukken II en VI van de verordening digitale operationele weerbaarheid gestelde regels;

  • c. in uitzonderlijke gevallen een transactie te kunnen annuleren, wijzigen of corrigeren.

3. In het zesde lid (nieuw) wordt «systemen, procedures en regelingen, bedoeld in het eerste lid» vervangen door «systemen, procedures en regelingen, bedoeld in het tweede lid», wordt «de parameters, bedoeld in het tweede lid» vervangen door «de parameters, bedoeld in het derde lid» en wordt «de kennisgeving aan de Autoriteit Financiële Markten, bedoeld in het tweede en derde lid» vervangen door «de kennisgeving aan de Autoriteit Financiële Markten, bedoeld in het derde en vierde lid».

I

In de bijlagen behorende bij de artikelen 1:79 en 1:80 wordt in de opsomming van artikelen in het Deel Gedragstoezicht financiële markten «artikel 5:30a, eerste en vierde lid» vervangen door «artikel 5:30a, eerste, tweede en vijfde lid».

ARTIKEL II

Deze wet treedt in werking op een bij koninklijk besluit te bepalen tijdstip dat voor de verschillende artikelen of onderdelen daarvan verschillend kan worden vastgesteld.

ARTIKEL III

Deze wet wordt aangehaald als: Implementatiewet digitale operationele weerbaarheid.

Lasten en bevelen dat deze in het Staatsblad zal worden geplaatst en dat alle ministeries, autoriteiten, colleges en ambtenaren die zulks aangaat, aan de nauwkeurige uitvoering de hand zullen houden.^histnoot

Gegeven te ’s-Gravenhage, 14 juni 2024

Willem-Alexander

De Minister van Financiën, S.P.R.A. van Weyenberg

Uitgegeven de achtentwintigste juni 2024

De Minister van Justitie en Veiligheid, D. Yeşilgöz-Zegerius

---

histnoot Kamerstuk 36 482