Art. 7.

W ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi (Dz. U. z 2024 r. poz. 722 i 1863 oraz z 2025 r. poz. 146, 820, 923 i 1014) wprowadza się następujące zmiany: 1) w art. 3: a) po pkt 4zf dodaje się pkt 4zg w brzmieniu: „4zg) rozporządzeniu 2022/2554 – rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz. Urz. UE L 333 z 27.12.2022, str. 1, z późn. zm.10));”, b) po pkt 54a dodaje się pkt 54b w brzmieniu: „54b) ICT – rozumie się przez to technologie informacyjno-komunikacyjne, o których mowa w rozporządzeniu 2022/2554;”; 2) w art. 74e: a) w ust. 1: – pkt 1 otrzymuje brzmienie: „1) zapewnienie zgodnie z przepisami rozdziału II rozporządzenia 2022/2554 odporności i wydajności sieci i systemów informatycznych w stopniu odpowiadającym skali prowadzonej działalności, w szczególności limitom i progom transakcyjnym;”, – użyte w pkt 2 i 3 wyrazy „urządzeń i systemów teleinformatycznych” zastępuje się wyrazami „sieci i systemów informatycznych”, – pkt 4 otrzymuje brzmienie: „4) zapewnienie ciągłości obsługi oraz pracy sieci i systemów informatycznych wykorzystywanych w prowadzonej działalności, w tym posiada strategie i plany na rzecz ciągłości działania w zakresie ICT oraz plany reagowania i przywracania sprawności ICT ustanowione zgodnie z art. 11 rozporządzenia 2022/2554.”, b) ust. 2 otrzymuje brzmienie: „2. Firma inwestycyjna monitoruje działanie sieci i systemów informatycznych i przeprowadza testy operacyjnej odporności cyfrowej w zakresie oceny prawidłowości ich działania w celu identyfikowania i eliminacji potencjalnych lub rzeczywistych naruszeń wymogów, o których mowa w ust. 1, oraz wymogów, o których mowa w przepisach rozdziałów II i IV rozporządzenia 2022/2554.”; 9) Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 2023/2869 z 20.12.2023. 10) Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 2024/90177 z 12.03.2024. 3) w art. 83a ust. 1 otrzymuje brzmienie: „1. Firma inwestycyjna jest obowiązana stosować w prowadzonej działalności rozwiązania techniczne i organizacyjne, w tym systemy oparte na ICT ustanowione i zarządzane zgodnie z art. 7 rozporządzenia 2022/2554, zapewniające bezpieczeństwo i ciągłość świadczonych usług maklerskich oraz ochronę interesów klientów i informacji poufnych lub stanowiących tajemnicę zawodową.”; 4) w art. 110zj w ust. 3 pkt 16 otrzymuje brzmienie: „16) porozumienia, umowy i inne działania mające na celu utrzymanie ciągłości działania domu maklerskiego, w tym sieci i systemów informatycznych ustanowionych i zarządzanych zgodnie z przepisami rozporządzenia 2022/2554;”.