LexistoriaDreptul la drept.

Dispoziții generale

Azi

OUG 14/2026 · 5 articole

Articolul 1

Prezenta ordonanță de urgență stabilește măsurile de punere în aplicare a dispozițiilor Regulamentului (UE) 2022/2.554 al Parlamentului European și al Consiliului din 14 decembrie 2022 privind reziliența operațională digitală a sectorului financiar și de modificare a Regulamentelor (CE) nr. 1.060/2009, (UE) nr. 648/2012, (UE) nr. 600/2014, (UE) nr. 909/2014 și (UE) 2016/1.011, denumit în continuare Regulamentul (UE) 2022/2.554, în ceea ce privește stabilirea autorităților competente cu supravegherea gestionării riscurilor legate de tehnologia informației și a comunicațiilor (TIC) în sectorul financiar și a regimului sancționator aplicabil în cazul încălcării dispozițiilor Regulamentului (UE) 2022/2.554, precum și cerințele aplicabile entităților reglementate și supravegheate de autoritățile competente stabilite în temeiul prezentei ordonanțe de urgență, în vederea asigurării rezilienței operaționale a acestora.

Articolul 2

(1) Următoarele categorii de entități intră sub incidența prezentei ordonanțe de urgență:

a) instituțiile de credit;

b) instituțiile de plată;

c) furnizorii specializați în servicii de informare cu privire la conturi;

d) instituțiile emitente de monedă electronică;

e) societățile de servicii de investiții financiare;

f) depozitarii centrali de instrumente financiare;

g) contrapărțile centrale;

h) locurile de tranzacționare;

i) administratorii de fonduri de investiții alternative, cu excepția celor prevăzuți la art. 2 alin. (3) lit. a) din Regulamentul (UE) 2022/2.554;

j) societățile de administrare a investițiilor;

k) furnizorii de servicii de raportare a datelor;

l) societățile de asigurare și/sau de reasigurare, cu excepția celor prevăzute la art. 2 alin. (3) lit. b) din Regulamentul (UE) 2022/2.554;

m) intermediarii de asigurări, intermediarii de reasigurări și intermediarii de asigurări auxiliare, cu excepția celor prevăzuți la art. 2 alin. (3) lit. e) din Regulamentul (UE) 2022/2.554;

n) administratorii de fonduri de pensii ocupaționale;

o) administratorii de indici de referință critici;

p) furnizorii de servicii de finanțare participativă;

q) registrele centrale de securitizări;

r) băncile de dezvoltare;

s) prestatorii de servicii de criptoactive și emitenții de tokenuri raportate la active;

ș) entitățile de prelucrare a operațiunilor de plată.

(2) Entităților prevăzute la alin. (1) lit. ș) li se aplică exclusiv prevederile art. 4 .

(3) Fără a aduce atingere prevederilor alin. (1) , prezenta ordonanță de urgență nu se aplică entităților prevăzute la art. 2 alin. (3) lit. c) din Regulamentul (UE) 2022/2.554, persoanelor fizice sau juridice exceptate potrivit prevederilor art. 6 și 7 din Legea nr. 126/2018 privind piețele de instrumente financiare, cu modificările și completările ulterioare, și furnizorilor de servicii poștale giro prevăzuți la art. 2 lit. c) din Legea nr. 209/2019 privind serviciile de plată și pentru modificarea unor acte normative, cu modificările și completările ulterioare.

Articolul 3

(1) Termenii și expresiile utilizați/utilizate în prezenta ordonanță de urgență au următoarea semnificație:

1. autorități europene de supraveghere, denumite în continuare AES - Autoritatea bancară europeană, instituită prin Regulamentul (UE) nr. 1.093/2010 al Parlamentului European și al Consiliului din 24 noiembrie 2010 de instituire a Autorității europene de supraveghere (Autoritatea bancară europeană), de modificare a Deciziei nr. 716/2009/CE și de abrogare a Deciziei 2009/78/CE a Comisiei, Autoritatea europeană de asigurări și pensii ocupaționale, instituită prin Regulamentul (UE) nr. 1.094/2010 al Parlamentului European și al Consiliului din 24 noiembrie 2010 de instituire a Autorității europene de supraveghere (Autoritatea europeană de asigurări și pensii ocupaționale), de modificare a Deciziei nr. 716/2009/CE și de abrogare a Deciziei 2009/78/CE a Comisiei, și Autoritatea europeană pentru valori mobiliare și piețe, instituită prin Regulamentul (UE) nr. 1.095/2010 al Parlamentului European și al Consiliului din 24 noiembrie 2010 de instituire a Autorității europene de supraveghere (Autoritatea europeană pentru valori mobiliare și piețe), de modificare a Deciziei nr. 716/2009/CE și de abrogare a Deciziei 2009/78/CE a Comisiei;

2. bancă de dezvoltare - instituție de credit reglementată prin Legea nr. 207/2022 pentru reglementarea unor măsuri privind cadrul general aplicabil constituirii și funcționării băncilor de dezvoltare din România, cu modificările și completările ulterioare;

3. depozitar central de instrumente financiare - depozitarul central de titluri de valoare, astfel cum este acesta prevăzut la art. 2 alin. (1) lit. g) din Regulamentul (UE) 2022/2.554;

4. entitate externă de testare - entitatea din afara grupului organizației testate, contractată în scopul desfășurării unui test de penetrare bazat pe amenințări, în conformitate cu prevederile Regulamentului (UE) 2022/2.554;

5. entitate de prelucrare - orice persoană fizică sau juridică care furnizează servicii de prelucrare a operațiunilor de plată;

6. prelucrare - prestarea serviciilor tehnice de prelucrare a operațiunilor de plată, prin efectuarea acțiunilor tehnice care permit realizarea de plăți electronice, precum: administrarea bazelor de date în vederea furnizării de servicii de autorizare a tranzacțiilor, procesarea tranzacțiilor, furnizarea de soluții de securitate pentru prestatorii de servicii de plată;

7. operațiune de plată - operațiune în înțelesul prevăzut la art. 5 alin. (1) pct. 36 din Legea nr. 209/2019 , cu modificările și completările ulterioare.

(2) Termenii utilizați în cuprinsul prezentei ordonanțe de urgență, cu excepția celor prevăzuți la alin. (1) , au semnificația prevăzută la art. 3 din Regulamentul (UE) 2022/2.554.

Articolul 4

(1) În scopul asigurării bunei funcționări a serviciilor și instrumentelor de plată, entitățile de prelucrare, persoane juridice române sau persoane juridice stabilite în alte state membre ori în state terțe, care prestează servicii de prelucrare pe teritoriul României notifică Băncii Naționale a României, în termen de 30 de zile de la data începerii activității sau la solicitarea acesteia, următoarele:

a) denumirea entității de prelucrare și numărul de înmatriculare al acesteia, precum și numele/denumirea reprezentantului legal;

b) adresa sediului social, precum și cea de corespondență;

c) denumirea prestatorilor de servicii de plată pentru care entitatea de prelucrare prestează servicii de prelucrare;

d) descrierea serviciilor de prelucrare prestate;

e) prezentarea infrastructurii tehnice care susține prestarea serviciilor de prelucrare;

f) locația sediului principal și sediului secundar, dacă este cazul, care susține activitatea de prestare de servicii de prelucrare;

g) un document formal aprobat de organul de conducere în care este cuprinsă o descriere a cadrului de gestionare a riscurilor TIC și de abordare a rezilienței operaționale digitale;

h) un document care detaliază modalitatea prin care se asigură continuitatea activității.

(2) Modificările intervenite asupra documentelor și informațiilor transmise potrivit prevederilor alin. (1) se notifică Băncii Naționale a României în termen de 30 de zile de la aprobarea acestora de către organul de conducere al entității respective.

(3) În aplicarea prevederilor alin. (1) și (2) , Banca Națională a României este abilitată să emită recomandări în ceea ce privește activitatea entităților de prelucrare prevăzute la alin. (1) , în vederea asigurării securității și eficienței operaționale a acestei activități.

Articolul 5

(1) În aplicarea prevederilor art. 46 din Regulamentul (UE) 2022/2.554 și a dispozițiilor prezentei ordonanțe de urgență, Autoritatea de Supraveghere Financiară, denumită în continuare ASF, Banca Națională a României, denumită în continuare BNR, și autoritatea/autoritățile desemnată/desemnate în legislația națională pentru punerea în aplicare a prevederilor Regulamentului (UE) 2023/1.114 al Parlamentului European și al Consiliului din 31 mai 2023 privind piețele criptoactivelor și de modificare a Regulamentelor (UE) nr. 1.093/2010 și (UE) nr. 1.095/2010 și a Directivelor 2013/36/UE și (UE) 2019/1.937, denumită/denumite în continuare autoritatea/autoritățile desemnată/desemnate pentru punerea în aplicare a prevederilor Regulamentului (UE) 2023/1.114, exercită atribuțiile și dispun măsurile necesare în calitate de autoritate competentă responsabilă pentru supravegherea respectării de către entitățile prevăzute la art. 2 alin. (1) a obligațiilor ce le revin potrivit dispozițiilor prezentei ordonanțe de urgență, Regulamentului (UE) 2022/2.554 și a standardelor tehnice și a actelor delegate adoptate în aplicare, după cum urmează:

a) BNR, în ceea ce privește entitățile prevăzute la art. 2 alin. (1) lit. a)-d) și f) , numai în ceea ce privește depozitarii centrali operați de BNR, respectiv cele prevăzute la art. 2 alin. (1) lit. h) și o) , numai cu privire la locurile de tranzacționare prevăzute la art. 2 alin. (2) lit. b) din Legea nr. 126/2018 , cu modificările și completările ulterioare, respectiv administratorii de indici de referință critici referitori la piața monetară, la monede, la rate ale dobânzilor sau ale randamentului și la cursuri/indici publicați de BNR și Banca Centrală Europeană, denumită în continuare BCE, în conformitate cu prevederile art. 234¹ lit. b) din Legea nr. 126/2018 cu modificările și completările ulterioare, precum și cele prevăzute la art. 2 alin. (1) lit. r) ;

b) ASF, în ceea ce privește entitățile prevăzute la art. 2 alin. (1) lit. e) și f) cu privire la depozitarii centrali supravegheați de ASF și, respectiv, cele prevăzute la art. 2 alin. (1) lit. g)-q) , cu excepția entităților pentru care BNR este autoritate competentă potrivit lit. a) ;

c) autoritatea/autoritățile desemnată/desemnate pentru punerea în aplicare a prevederilor Regulamentului (UE) 2023/1.114, în ceea ce privește entitățile prevăzute la art. 2 alin. (1) lit. s) , cu excepția instituțiilor de credit, instituțiilor de plată și a instituțiilor emitente de monedă electronică, pentru care BNR este autoritate competentă potrivit lit. a) .

(2) BNR este desemnată autoritatea publică unică pentru sectorul financiar la nivel național, responsabilă de coordonarea testelor de penetrare bazate pe amenințări, denumite în continuare TLPT.

(3) ASF identifică entitățile financiare aflate în aria sa de supraveghere care sunt obligate să efectueze TLPT.

Capitolul I — Dispoziții generale · OUG 14/2026 · Lexistoria