Competențele ASF și ale BNR

(1) ASF și BNR își îndeplinesc atribuțiile conform prevederilor actelor normative din sfera lor de activitate prin exercitarea competențelor de supraveghere, investigare și sancționare, precum și a competențelor prevăzute la art. 50 alin. (2) din Regulamentul (UE) 2022/2.554.

(2) În situația în care ASF sau BNR consideră necesară efectuarea unor verificări sau investigații suplimentare la nivelul sistemelor informatice ale entităților prevăzute la art. 5 , autoritatea competentă poate să impună unei entități aflate în aria sa de competență, potrivit dispozițiilor art. 5 , obligația de a efectua un audit intern cu privire la cadrul de gestionare a riscurilor TIC sau punctual pentru anumite tematici stabilite de autoritatea competentă, precizând termenul până la care entitatea este obligată să transmită raportul de audit către autoritatea competentă.

(1) În aplicarea prevederilor art. 32 alin. (5) din Regulamentul (UE) 2.022/2554, BNR numește reprezentantul la nivel înalt în Forumul de supraveghere, prevăzut la art. 32 alin. (1) din același regulament.

(2) ASF numește reprezentantul suplimentar în calitate de observator în Forumul de supraveghere, în conformitate cu prevederile art. 32 alin. (4) lit. d) din Regulamentul (UE) 2022/2.554.

(1) În exercitarea competențelor stabilite prin prezenta ordonanță de urgență, ASF și BNR pot emite reglementări și instrucțiuni pentru a asigura punerea în aplicare a dispozițiilor Regulamentului (UE) 2022/2.554, a standardelor tehnice de reglementare sau de aplicare adoptate de Comisia Europeană pe baza competențelor conferite acesteia și, după caz, a ghidurilor sau recomandărilor emise de autoritățile europene de supraveghere.

(2) Entitățile prevăzute la art. 5 alin. (1) lit. a) au în vedere respectarea ghidurilor și recomandărilor emise de autoritățile europene de supraveghere, potrivit reglementărilor și instrucțiunilor emise de BNR în conformitate cu alin. (1) .

(3) În situația în care entitățile prevăzute la art. 5 alin. (1) lit. a) nu asigură implementarea corespunzătoare a reglementărilor și instrucțiunilor emise de BNR potrivit alin. (1) , aceasta poate face recomandări entităților respective, în vederea adoptării de măsuri de către aceste entități pentru implementarea corespunzătoare a instrucțiunilor BNR, și/sau poate dispune măsurile prevăzute la art. 20 .

(4) Reglementările emise potrivit alin. (1) se publică în Monitorul Oficial al României, Partea I.

(1) Pentru aplicarea unui cadru unitar la nivel național privind gestionarea riscurilor TIC și a amenințărilor cibernetice, precum și pentru buna funcționare a piețelor financiare, ASF poate emite reglementări aplicabile entităților aflate în sfera sa de competență în scopul asigurării unui nivel ridicat al rezilienței operaționale digitale.

(2) Reglementările emise potrivit alin. (1) se publică în Monitorul Oficial al României, Partea I.