NORMĂ nr. 14 din 16...

EMITENT

AUTORITATEA DE SUPRAVEGHERE FINANCIARĂ

În temeiul prevederilor art. 3...

în urma deliberărilor Consiliului Autorității...

Autoritatea de Supraveghere Financiară emite...

Articolul I

Norma Autorității de Supraveghere Financiară...

1. Preambulul se modifică și...

În temeiul prevederilor art. 3...

2. Articolul 2 se modifică...

Articolul 2

Prezenta normă se aplică următoarelor...

1. entități care desfășoară activitate...

2. entități care desfășoară activitate...

1. administratori de fonduri de...

2. administratori de fonduri de...

3. După articolul 2 se...

Articolul 2^1

Entitățile care intră sub incidența...

4. Articolul 10 se modifică...

Articolul 10

Încadrarea entităților prevăzute la art....

5. Articolul 11 se modifică...

Articolul 11

Încadrarea, respectiv reîncadrarea în categoriile...

6. Articolul 12 se modifică...

Articolul 12

Încadrarea, respectiv reîncadrarea în categoriile...

7. Articolul 13 se abrogă.

8. La articolul 15, alineatul...

9. Articolul 52 se modifică...

Articolul 52

Nerespectarea prevederilor prezentei norme de...

10. Articolul 54^1 se modifică...

Articolul 54^1

1. societăți care dețin active...

2. societăți care dețin active...

1. entități care desfășoară activitate...

2. entități care desfășoară activitate...

11. Articolul 54^2 se abrogă.

12. Articolul 54^3 se abrogă.

13.

Anexa nr. 6 se modifică și va avea următorul cuprins:     Anexa nr. 6 Entitățile prevăzute la art. 54^1 din normă au obligația să transmită, după caz, raportul de audit IT, cu respectarea activităților prevăzute în anexa nr. 2 aferente categoriei lor de risc, însoțit de copia certificatului de auditor IT, semnată pentru conformitate cu originalul valabil la momentul întocmirii raportului de audit IT, conform celor prezentate mai jos:a) ciclul de auditare 1 an (risc major) - operatori de piață/administratori ai sistemelor multilaterale de tranzacționare (SMT)/administratori ai sistemelor organizate de tranzacționare (SOT); depozitari centrali, case de compensare/contrapărți centrale; intermediari care au calitatea de operatori independenți, entități care desfășoară activitate de depozitare a activelor cu o valoare mai mare de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României, care intră sub incidența Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar:– ciclul de auditare IT aferent anului 2024 - societățile transmit raportul de audit IT până la 30 iunie 2025; ...  ... b) ciclul de auditare 2 ani (risc important) - societăți de asigurare și reasigurare, astfel cum sunt definite la art. 2 alin. (1) lit. n) din Regulamentul (UE) 2022/2.554; S.S.I.F. semnificative din punctul de vedere al mărimii, organizării interne și naturii, extinderii și complexității activității, conform reglementărilor specifice, intermediari care folosesc facilități de tranzacționare prin internet (ADP/AS) - platforme de preluare și transmitere a ordinelor clienților, intermediari care au calitatea de market makeri și/sau furnizori de lichiditate, entități care desfășoară activitate de depozitare a activelor cu o valoare mai mică de 250 milioane euro, echivalent în lei, calculat la cursul de schimb al Băncii Naționale a României, care intră sub incidența Regulamentului (UE) 2022/2.554 privind reziliența operațională digitală a sectorului financiar:(i) ciclul de auditare IT aferent perioadei 2023-2024 - entitățile transmit raportul de audit IT până la 30 iunie 2025 pentru perioada 2023-2024; (ii) ciclul de auditare IT aferent 2024-2025 - entitățile transmit raportul de audit IT până la 30 septembrie 2025 pentru anul 2024;  ... c) ciclul de auditare 3 ani (risc mediu) - societăți de administrare a investițiilor (S.A.I.), administratori de fonduri de investiții alternative (A.F.I.A.) care dețin active nete în portofoliu/administrate în valoare totală, cumulată pentru toate fondurile administrate, de peste 250 milioane euro, echivalent în lei; intermediari care prestează servicii conexe de păstrare în siguranță și administrare a instrumentelor financiare în contul clienților, inclusiv custodia și servicii în legătură cu aceasta, cum ar fi administrarea fondurilor sau garanțiilor; intermediari care tranzacționează pe cont propriu și nu se încadrează în următoarele categorii: intermediari care au calitatea de operatori independenți, S.S.I.F. semnificative din punctul de vedere al mărimii, organizării interne și naturii, extinderii și complexității activității, conform reglementărilor specifice, intermediari care prestează servicii conexe de păstrare în siguranță și administrare a instrumentelor financiare în contul clienților, inclusiv custodia și servicii în legătură cu aceasta, cum ar fi administrarea fondurilor sau garanțiilor, intermediari care folosesc facilități de tranzacționare prin internet (ADP/AS) - platforme de preluare și transmitere a ordinelor clienților, intermediari care au calitatea de market makeri și/sau furnizori de lichiditate:(i) ciclul de auditare IT aferent perioadei 2022-2024 - entitățile transmit raportul de audit IT până la 30 iunie 2025 pentru perioada 2022-2024; (ii) ciclul de auditare IT aferent perioadei 2023-2025 - entitățile transmit raportul de audit IT până la 30 decembrie 2025 pentru perioada 2023-2024; (iii) ciclul de auditare IT aferent perioadei 2024-2026 - entitățile nu au obligația transmiterii în anul 2025 a raportului de audit IT întocmit în baza prevederilor normei;  ... d) ciclul de auditare 4 ani (risc scăzut) - societăți de administrare a investițiilor (S.A.I.), administratori de fonduri de investiții alternative (A.F.I.A.) care dețin active nete în portofoliu/administrate în valoare totală, cumulată pentru toate fondurile administrate, de până la 250 milioane euro, echivalent în lei, intermediari care nu tranzacționează pe cont propriu și nu se încadrează în următoarele categorii: intermediari care au calitatea de operatori independenți, S.S.I.F. semnificative din punctul de vedere al mărimii, organizării interne și naturii, extinderii și complexității activității, conform reglementărilor specifice, intermediari care prestează servicii conexe de păstrare în siguranță și administrare a instrumentelor financiare în contul clienților, inclusiv custodia și servicii în legătură cu aceasta, cum ar fi administrarea fondurilor sau garanțiilor, intermediari care folosesc facilități de tranzacționare prin internet (ADP/AS) - platforme de preluare și transmitere a ordinelor clienților, intermediari care au calitatea de market makeri și/sau furnizori de lichiditate, precum și intermediarii principali care desfășoară activitate de distribuție a produselor de asigurare și reasigurare, astfel cum sunt definiți la art. 2 alin. (1) lit. o) din Regulamentul (UE) 2022/2.554:(i) ciclul de auditare IT aferent perioadei 2021-2024 - entitățile transmit raportul de audit IT până la 30 iunie 2025 pentru perioada 2021-2024; (ii) ciclul de auditare IT aferent perioadei 2022-2025 - entitățile transmit raportul de audit IT până la 30 decembrie 2025 pentru perioada 2022-2024; (iii) ciclul de auditare IT aferent perioadei 2023-2026 - entitățile nu au obligația transmiterii în anul 2025 a raportului de audit IT întocmit în baza prevederilor normei; (iv) ciclul de auditare IT aferent perioadei 2024-2027 - entitățile nu au obligația transmiterii în anul 2025 a raportului de audit IT întocmit în baza prevederilor normei.  ... 

Anexa nr. 6

Entitățile prevăzute la art. 54^1...

(i) ciclul de auditare IT...

(ii) ciclul de auditare IT...

(i) ciclul de auditare IT...

(ii) ciclul de auditare IT...

(iii) ciclul de auditare IT...

(i) ciclul de auditare IT...

(ii) ciclul de auditare IT...

(iii) ciclul de auditare IT...

(iv) ciclul de auditare IT...

Articolul II

Prezenta normă se publică în...

București, 16 mai 2025.

Nr. 14.

-----