głosowanie nad całością projektu.

Co się zmienia

• 1KNF dostaje nadzór nad DORA i europejskimi zielonymi obligacjami — w ustawie o nadzorze nad rynkiem finansowym dodano rozdziały 2c i 2d oraz rozszerzono zakres nadzoru w art. 1 ust. 2 pkt 16–17 (art. 8 pkt 1–6 druku 1262 — przepisy ustanawiające kompleksowe procedury kontroli, zgłaszania incydentów, testów TLPT i sankcji administracyjnych)
• 2Podmioty finansowe muszą zarządzać ryzykiem ICT, prowadzić plany awaryjne i ciągłości działania, zgłaszać poważne incydenty cybernetyczne oraz przechodzić zaawansowane testy odporności TLPT (wdrożenie rozporządzenia UE 2022/2554 — DORA; zmiany m.in. w Prawie bankowym art. 3, ustawie o SKOK art. 4, ustawie o ubezpieczeniach art. 13)
• 3Kary za naruszenia DORA: do 20 869 500 zł lub 10% przychodów dla osób prawnych, do 3 042 410 zł dla członków zarządu; za EuGB: do 2 170 650 zł lub 0,5% przychodu — wpływy trafiają do Funduszu Edukacji Finansowej (art. 18zm, art. 18zz i art. 19e druku 1262 — przepisy o sankcjach i przeznaczeniu kar)
• 4Wprowadzono dobrowolny standard oznakowania „europejska zielona obligacja”/„EuGB” z obowiązkiem kontroli zewnętrznej, arkuszem informacyjnym i rocznymi sprawozdaniami z alokacji środków (art. 11 druku 1262 oraz rozdział 2d ustawy o nadzorze — implementacja rozporządzenia UE 2023/2631)
• 5SKOK, KSKOK i BGK podlegają pełnemu DORA bez skorzystania z unijnej opcji krajowego wyłączenia — większe kasy i BGK mają roczny okres przejściowy bez uproszczonych ram z art. 16 DORA (art. 4, art. 9 i art. 17 druku 1262 — przepisy podporządkowujące kasy i BGK unijnemu reżimowi cyberbezpieczeństwa)
• 6KNF może nakazać podmiotom finansowym zawieszenie lub wypowiedzenie umowy z kluczowym dostawcą usług ICT w terminie 60 dni (art. 18zl druku 1262 — implementacja art. 42 ust. 6 rozporządzenia DORA)
• 7Uchylono polskie dodatkowe wymogi dla zielonych obligacji — rating, minimalna emisja 20 mln zł i wartość nominalna 1000 zł (art. 11 druku 1262 — skreślenie art. 27p–27r ustawy o obligacjach, tzw. gold plating)
• 8Operatorzy usług kluczowych w sektorze bankowym objęci DORA nie stosują równolegle wybranych przepisów ustawy o krajowym systemie cyberbezpieczeństwa — unika to podwójnego nadzoru (art. 16 druku 1262 — art. 16a ustawy o KCIB)