Na podlagi tretjega odstavka 13. člena Zakona o bančništvu (Uradni list RS, št. 92/21, 123/21 – ZBNIP, 2/25 – odl. US in 17/25; v nadaljevanju: ZBan-3) in prvega odstavka 31. člena Zakona o Banki Slovenije (Uradni list RS, št. 72/06 – uradno prečiščeno besedilo, 59/11 in 55/17) izdaja Svet Banke Slovenije
o uporabi Skupnih smernic za oceno skupnih letnih stroškov in izgub, ki nastanejo zaradi večjih incidentov, povezanih z IKT, v skladu z Uredbo (EU) 2022/2554
(Namen in področje uporabe smernic)
(1) Evropski bančni organ je v skladu s 16. členom Uredbe (EU) št. 1093/2010 Evropskega parlamenta in Sveta z dne 24. novembra 2010 o ustanovitvi Evropskega nadzornega organa (Evropski bančni organ) in o spremembi Sklepa št. 716/2009/ES ter razveljavitvi Sklepa Komisije 2009/78/ES (UL L št. 331 z dne 15. decembra 2010, str. 12), zadnjič spremenjene z Uredbo (EU) 2024/1620 Evropskega parlamenta in Sveta z dne 31. maja 2024 o ustanovitvi organa za preprečevanje pranja denarja in financiranja terorizma ter o spremembi uredb (EU) št. 1093/2010, (EU) št. 1094/2010 in (EU) št. 1095/2010 (UL L št. 2024/1620 z dne 19. 6. 2024), (v nadaljevanju: Uredba (EU) 1093/2010), 17. julija 2024 na svojih spletnih straneh objavil Skupne smernice za oceno skupnih letnih stroškov in izgub, ki nastanejo zaradi večjih incidentov, povezanih z IKT, v skladu z Uredbo (EU) 2022/2554 (JC 2024 34; v nadaljevanju: smernice).
(2) Smernice iz prvega odstavka tega člena določajo način ocene skupnih letnih stroškov in izgub, ki nastanejo zaradi večjih incidentov, povezanih z informacijsko komunikacijsko tehnologijo, in predlogo za predložitev zadevne ocene iz desetega odstavka 11. člena Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta z dne 14. decembra 2022 o digitalni operativni odpornosti za finančni sektor in spremembi uredb (ES) št. 1060/2009, (EU) št. 648/2012, (EU) št. 600/2014, (EU) št. 909/2014 in (EU) 2016/1011 (UL L št. 333 z dne 27. decembra 2022, str. 1), zadnjič popravljene s popravkom (UL L št. 2024/90634 z dne 25. oktobra 2024), (v nadaljevanju: Uredba (EU) 2022/2554) pristojnim organom.
(3) Smernice so naslovljene na:
1. pristojne organe iz 46. člena Uredbe (EU) 2022/2554 in
2. finančne institucije iz prve točke 4. člena Uredbe (EU) 1093/2010, iz prve točke 4. člena Uredbe (EU) 1094/2010 in prve točke 4. člena Uredbe (EU) 1095/2010.
(Vsebina sklepa in obseg uporabe smernic)
(1) Banka Slovenije s tem sklepom določa uporabo smernic in vseh njihovih bodočih sprememb, če ne bo Banka Slovenije za posamezno spremembo smernic odločila drugače, za:
1. banke in hranilnice, ki so v skladu z ZBan-3 pridobile dovoljenje za opravljanje bančnih storitev,
2. plačilne institucije, ki so v skladu z Zakonom o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih (Uradni list RS, št. 7/18, 9/18 – popr., 102/20, 113/24 in 17/25 – ZPPDFT-2B; v nadaljevanju: ZPlaSSIED) pridobile dovoljenje za opravljanje plačilnih storitev,
3. družbe za izdajo elektronskega denarja, ki so v skladu z ZPlaSSIED pridobile dovoljenje za opravljanje plačilnih storitev,
4. plačilne institucije z opustitvijo, ki so v skladu z ZPlaSSIED pridobile dovoljenje za opravljanje plačilnih storitev,
5. ponudnike storitev zagotavljanja informacij o računih, ki so vpisani v register plačilnih institucij v skladu z ZPlaSSIED,
6. Banko Slovenije, kadar v skladu z Uredbo (EU) 2022/2554 v vlogi pristojnega organa izvaja pristojnosti in naloge nadzora nad institucijami iz 1. do 5. točke tega odstavka.
(2) Institucije iz 1. do 5. točke prvega odstavka tega člena v celoti upoštevajo določbe smernic v delu, v katerem so naslovljene nanje.
(3) Banka Slovenije pri opravljanju nalog in pristojnosti nadzora v skladu z Uredbo (EU) 2022/2554 in Uredbo o izvajanju uredbe (EU) o digitalni operativni odpornosti za finančni sektor (Uradni list RS, št. 25/25) v celoti upošteva določbe smernic v delu, v katerem se nanašajo na izvajanje nalog in pooblastil pristojnega organa.
Ta sklep začne veljati naslednji dan po njegovi objavi v Uradnem listu Republike Slovenije.
Ljubljana, dne 13. maja 2025