Anotācija

24-TA-2436: Likumprojekts (Grozījumi)

Anotācijas (ex-ante) nosaukums

Tiesību akta projekta "Grozījumi Kredītiestāžu likumā" sākotnējās ietekmes (ex-ante) novērtējuma ziņojums (anotācija)

1.1. Pamatojums

Izstrādes pamatojums

Ministrijas / iestādes iniciatīva

Apraksts

Likumprojekts “Grozījumi Kredītiestāžu likumā” (turpmāk - Likumprojekts) izstrādāts, lai pārņemtu Eiropas Parlamenta un Padomes 2022. gada 14. decembra direktīvu (ES) 2022/2556, ar ko groza Direktīvas 2009/65/EK, 2009/138/EK, 2011/61/ES, 2013/36/ES, 2014/59/ES, 2014/65/ES, (ES) 2015/2366 un (ES) 2016/2341 attiecībā uz finanšu nozares digitālās darbības noturību (turpmāk – Direktīva Nr. 2022/2556).

1.2. Mērķis

Mērķa apraksts

Lai samazinātu digitālo tehnoloģiju izmantošanas riskus, likumprojekts paredz noteikt, ka kredītiestādēm ir pienākums izveidot un pārvaldīt tīklu un informācijas sistēmu atbilstoši Eiropas Parlamenta un Padomes 2022. gada 14. decembra Regulai (ES) 2022/2554 par finanšu nozares digitālās darbības noturību un ar ko groza Regulas (EK) Nr. 1060/2009, (ES) Nr. 648/2012, (ES) Nr. 600/2014, (ES) Nr. 909/2014 un (ES) 2016/1011 (turpmāk – Regula Nr. 2022/2554).

Spēkā stāšanās termiņš

17.01.2025.

Pamatojums

Spēkā stāšanās noteikta, jo saskaņā ar Direktīvas Nr. 2022/2556 9. pantu, minētās direktīvas prasības piemēro no 2025. gada 17. janvāra.

1.3. Pašreizējā situācija, problēmas un risinājumi

Pašreizējā situācija

Direktīvas Nr. 2022/2556 4. panta pārņemšana ir sistēmiski saistīta ar Regulas Nr. 2022/2554 tiešas piemērošanas nodrošināšanu.

Problēmas un risinājumi

Problēmas apraksts

Regula Nr. 2022/2554 paredz digitālās darbības noturības prasību piemērošanu finanšu tirgus dalībniekiem un Direktīva Nr. 2022/2556 ir minētās regulas pakārtotais normatīvais akts. Regulas Nr. 2022/2554 prasību ieviešanu nodrošina likumprojekts “Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums” (24-TA-2371), savukārt, lai pārņemtu Direktīvas Nr. 2022/2556 4. pantu, ir jāveic precizējumi Kredītiestāžu likumā.

Risinājuma apraksts

Likumprojekta 1. pants papildina Kredītiestāžu likuma 34.¹ pantu ar 1.¹ daļu, paredzot, ka kredītiestāde izveido un pārvalda tīklu un informācijas sistēmu atbilstoši Regulas Nr. 2022/2554 un Finanšu tirgus digitālās darbības noturības likuma prasībām. Ar minēto grozījumu tiek pārņemts Direktīvas Nr. 2022/2556 4. panta 2. punkts.
Direktīvas Nr. 2022/2556 4. panta 3. punkts būtu jāpārņem Latvijas Bankas noteikumos atbilstoši Kredītiestāžu likuma 34.² panta ceturtās daļas deleģējumam.
Likumprojekta 2. pants papildina Kredītiestāžu likuma 101.³ panta pirmo daļu ar 4. punktu, proti, Latvijas Banka turpmāk novērtēs arī riskus, kas konstatēti digitālās darbības noturības testēšanā saskaņā ar Regulas Nr. 2022/2554 IV nodaļu. Ar minēto grozījumu tiek pārņemts Direktīvas Nr. 2022/2556 4. panta 4. punkts.
Likumprojekts papildina arī informatīvo atsauci uz Eiropas Savienības direktīvām ar atsauci uz Direktīvu Nr. 2022/2556.

Vai ir izvērtēti alternatīvie risinājumi?

Nē

Vai ir izvērtēts prasību un izmaksu samērīgums pret ieguvumiem?

Nē

1.4. Izvērtējumi/pētījumi, kas pamato TA nepieciešamību

1.5. Pēcpārbaudes (ex-post) izvērtējums

Vai tiks veikts?

Nē

1.6. Cita informācija

Vai projekts skar šo jomu?

Jā

2.1. Sabiedrības grupas, kuras tiesiskais regulējums ietekmē, vai varētu ietekmēt

Fiziskās personas

Nē

Juridiskās personas

Kredītiestādes

Ietekmes apraksts

Regula Nr. 2022/2554 aizstāj esošās informācijas tehnoloģiju prasības kredītiestādēm, proti, minētā regula harmonizē un konsolidē prasības attiecībā uz digitālās darbības noturību finanšu tirgus dalībniekiem, lai nodrošinātu konsekventu pieeju minēto prasību piemērošanā visā ES.
Regula Nr. 2022/2554 nosaka jaunas pārvaldības prasības trešajām personām, kas sniedz informācijas un komunikācijas tehnoloģiju (IKT) pakalpojumus (V nodaļa "Ar trešo personu saistīta IKT riska pārvaldība"). Minētās regulas 3. panta 19. punkts definē, ka "trešā persona, kas sniedz IKT pakalpojumus" ir uzņēmums, kas sniedz IKT pakalpojumus.
Kredītiestāžu likums (1. panta pirmās daļas 48. un 68. punkts) ārpakalpojumu sniedzēju un ārpakalpojumu definē atšķirīgi. Turklāt Latvijas normatīvo aktu sistēmā kopumā nav vienveidības ārpakalpojumu nošķiršanai, kas pats par sevi nav trūkums, jo ārpakalpojumu joma ir plaša.
Savukārt pēc Regulas Nr. 2022/2554 stāšanās spēkā IKT pakalpojumu sniedzēju, kas atbilstoši Kredītiestāžu likumam ir arī ārpakalpojumu sniedzēji, risku pārvaldība un ziņošana jāveic atbilstoši Regulas Nr. 2022/2554 prasībām un Komisijas 2024. gada 22. februāra deleģētajai regulai (ES) 2024/1502, ar ko [..] regulu [..] papildina, precizējot kritērijus, saskaņā ar kuriem trešās personas, kas sniedz IKT pakalpojumus, izraugās par finanšu vienībām kritiski svarīgām, un Komisijas 2024. gada 13. marta deleģētajai regulai (ES) 2024/1773, ar ko [..] regulu [..] papildina attiecībā uz regulatīvajiem tehniskajiem standartiem, sīkāk precizējot politikas detalizēto saturu saistībā ar līgumisku vienošanos par tādu IKT pakalpojumu izmantošanu, ar kuriem atbalsta kritiski svarīgas vai svarīgas funkcijas, ko nodrošina trešās personas, kas sniedz IKT pakalpojumus.
Saistībā ar Regulas Nr. 2022/2554 ieviešanu Eiropas Centrālā banka līdz 2025. gada 17. janvārim atcels ziņošanas pienākumu nozīmīgajām kredītiestādēm par ārpakalpojumu reģistriem un esošo incidentu ziņošanas kārtību. Turpmāk ziņošana notiks atbilstoši Regulas Nr. 2022/2554 prasībām.

2.2. Tiesiskā regulējuma ietekme uz tautsaimniecību

Vai projekts skar šo jomu?

Nē

2.3. Administratīvo izmaksu novērtējums juridiskām personām

Vai projekts skar šo jomu?

Nē

2.4. Administratīvā sloga novērtējums fiziskām personām

Vai projekts skar šo jomu?

Nē

2.5. Atbilstības izmaksu novērtējums

Vai projekts skar šo jomu?

Nē

Vai projekts skar šo jomu?

Nē

Cita informācija

Vai projekts skar šo jomu?

Nē

4.2. Cita informācija

Likumprojekts saistīts ar likumprojektu “Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums” (24-TA-2371), likumprojektu "Grozījumi Ieguldījumu pārvaldes sabiedrību likumā" (24-TA-2433), likumprojektu "Grozījumi Apdrošināšanas un pārapdrošināšanas likumā" (24-TA-2434), likumprojektu "Grozījumi Alternatīvo ieguldījumu fondu un to pārvaldnieku likumā" (24-TA-2435), likumprojektu "Grozījumi Kredītiestāžu un ieguldījumu brokeru sabiedrību darbības atjaunošanas un noregulējuma likumā" (24-TA-2440), likumprojektu "Grozījumi Ieguldījumu brokeru sabiedrību likumā" (24-TA-2441), likumprojektu "Grozījumi Finanšu instrumentu tirgus likumā" (24-TA-2442), likumprojektu "Grozījumi Maksājumu pakalpojumu un elektroniskās naudas likumā" (24-TA-2443) un likumprojektu "Grozījumi Privāto pensiju fondu likumā" (24-TA-2444).

Vai projekts skar šo jomu?

Jā

5.1. Saistības pret Eiropas Savienību

Vai ir attiecināms?

Jā

ES tiesību akta CELEX numurs

32022L2556

ES tiesību akta datums, izdevējinstitūcija, numurs, veids un nosaukums

Eiropas Parlamenta un Padomes 2022. gada 14. decembra direktīva (ES) 2022/2556 ar ko groza Direktīvas 2009/65/EK, 2009/138/EK, 2011/61/ES, 2013/36/ES, 2014/59/ES, 2014/65/ES, (ES) 2015/2366 un (ES) 2016/2341 attiecībā uz finanšu nozares digitālās darbības noturību.

Apraksts

Likumprojekts nodrošina Direktīvas Nr. 2022/2556 pārņemšanu.

5.2. Citas starptautiskās saistības

Vai ir attiecināms?

Nē

5.3. Cita informācija

Apraksts

5.4. 1. tabula. Tiesību akta projekta atbilstība ES tiesību aktiem

Attiecīgā ES tiesību akta datums, izdevējinstitūcija, numurs, veids un nosaukums

Direktīvas Nr. 2022/2556 1. panta 1. punkts

Ieguldījumu pārvaldes sabiedrību likuma 13. panta pirmās daļas 4.¹ punkts

Pārņemtas pilnībā