Член 5

Изменения на Директива 2014/59/ЕС

Директива 2014/59/ЕС се изменя, както следва:

1) Член 10 се изменя, както следва:

a) в параграф 7 буква в) се заменя със следното:

„в) онагледяване на начина, по който критичните функции и основните направления на дейността могат да бъдат правно и икономически отделени от другите функции, доколкото е необходимо, така че да се осигурят непрекъснатост на дейността и оперативна устойчивост на цифровите технологии в случай на неизпълнение на задължения от страна на институцията;“;

б) в параграф 7 буква р) се заменя със следното:

„р) описание на основните операции и системи за поддържане на непрекъснатото функциониране на операционните процеси на институцията, включително на мрежовите и информационните системи, посочени в Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета (*5);

в) в параграф 9 се добавя следната алинея:

„В съответствие с член 10 от Регламент (ЕС) № 1093/2010 ЕБО извършва преглед и — ако е целесъобразно — актуализира регулаторните технически стандарти с цел, наред с другото, да вземе предвид разпоредбите на глава II от Регламент (EС) 2022/2554.“

2) Приложението се изменя, както следва:

a) в раздел A точка 16 се заменя със следното:

„16)

механизми и мерки, необходими за поддържане на непрекъснатото функциониране на операционните процеси на институцията, включително мрежовите и информационните системи, въведени и управлявани в съответствие с Регламент (ЕС) 2022/2554;“;

б) раздел Б се изменя, както следва:

i) точка 14 се заменя със следното:

„14)

идентификация на собствениците на системите, посочени в точка 13, свързаните с тях споразумения за нивото на обслужване и всякакви софтуер, системи или лицензи, включително картографиране на техните правни субекти, критични операции и основни направления на дейността, както и идентифициране на третите страни критични доставчици на услуги в областта на ИКТ по смисъла на член 3, точка 23 от Регламент (ЕС) 2022/2554;“;

ii) вмъква се следната точка:

„14a)

резултатите от тестването на оперативната устойчивост на цифровите технологии на институциите съгласно Регламент (ЕС) 2022/2554;“;

в) раздел В се изменя, както следва:

i) точка 4 се заменя със следното:

„4) степента, в която споразуменията за предоставяне на услуги, включително договорните споразумения за използване на услуги в областта на ИКТ, които институцията е сключила, са стабилни и напълно приложими в случай на преструктуриране на институцията;“;

ii) вмъква се следната точка:

„4a)

оперативната устойчивост на цифровите технологии на мрежовите и информационните системи, които поддържат критични функции и основните направления на дейността на институцията, като се вземат предвид докладите за съществени инциденти с ИКТ и резултатите от тестването на оперативната устойчивост на цифровите технологии съгласно Регламент (ЕС) 2022/2554;“.