{"id":2326,"date":"2026-10-30T09:57:07","date_gmt":"2026-10-30T06:57:07","guid":{"rendered":"https:\/\/www.net-security.ro\/?p=2326"},"modified":"2026-10-30T10:08:04","modified_gmt":"2026-10-30T07:08:04","slug":"ordonanta-de-urgenta-14-2026-privind-stabilirea-unor-masuri-de-punere-in-aplicare-a-regulamentului-ue-2022-2-554-al-parlamentului-european-si-al-consiliului-din-14-decembrie-2022-privind-rezilienta","status":"publish","type":"post","link":"https:\/\/www.net-security.ro\/index.php\/2026\/10\/30\/ordonanta-de-urgenta-14-2026-privind-stabilirea-unor-masuri-de-punere-in-aplicare-a-regulamentului-ue-2022-2-554-al-parlamentului-european-si-al-consiliului-din-14-decembrie-2022-privind-rezilienta\/","title":{"rendered":"Ordonan\u021b\u0103 de urgen\u021b\u0103 14\/2026 privind stabilirea unor m\u0103suri de punere \u00een aplicare a Regulamentului (UE) 2022\/2.554 al Parlamentului European \u015fi al Consiliului din 14 decembrie 2022 privind rezilien\u0163a opera\u0163ional\u0103 digital\u0103 a sectorului financiar \u015fi de modificare a Regulamentelor (CE) nr. 1.060\/2009, (UE) nr. 648\/2012, (UE) nr. 600\/2014, (UE) nr. 909\/2014 \u015fi (UE) 2016\/1.011"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ordonan\u021b\u0103 de urgen\u021b\u0103 14\/2026 privind stabilirea unor m\u0103suri de punere \u00een aplicare a Regulamentului (UE) 2022\/2.554 al Parlamentului European \u015fi al Consiliului din 14 decembrie 2022 privind rezilien\u0163a opera\u0163ional\u0103 digital\u0103 a sectorului financiar \u015fi de modificare a Regulamentelor (CE) nr. 1.060\/2009, (UE) nr. 648\/2012, (UE) nr. 600\/2014, (UE) nr. 909\/2014 \u015fi (UE) 2016\/1.011<\/span><\/b><\/p>

Dat\u0103 act: 5-mar-2026<\/span><\/p>

Emitent: Guvernul<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Av\u00e2nd \u00een vedere c\u0103 Regulamentul (UE) <\/span>2022\/2.554<\/span> privind rezilien\u0163a opera\u0163ional\u0103 digital\u0103 a sectorului financiar \u015fi de modificare a Regulamentelor (CE) nr. <\/span>1.060\/2009<\/span>, (UE) nr. <\/span>648\/2012<\/span>, (UE) nr. <\/span>600\/2014<\/span>, (UE) nr. <\/span>909\/2014<\/span> \u015fi (UE) <\/span>2016\/1.011<\/span>, denumit \u00een continuare Regulamentul (UE) 2022\/2.554<\/i>, impune obliga\u0163ia statelor membre de a adopta m\u0103suri la nivel na\u0163ional \u00een vederea stabilirii sanc\u0163iunilor administrative \u015fi a m\u0103surilor de remediere corespunz\u0103toare pentru \u00eenc\u0103lc\u0103rile regulamentului \u015fi de a asigura punerea lor efectiv\u0103 \u00een aplicare, precum \u015fi notificarea Comisiei Europene (CE), Autorit\u0103\u0163ii Europene pentru Valori Mobiliare \u015fi Pie\u0163e (ESMA), Autorit\u0103\u0163ii Bancare Europene (ABE), Autorit\u0103\u0163ii Europene de Asigur\u0103ri \u015fi Pensii Ocupa\u0163ionale (EIOPA) p\u00e2n\u0103 la 17 ianuarie 2025 cu privire la actele normative adoptate \u00een acest sens,<\/span><\/p>

lu\u00e2nd \u00een considerare urgen\u0163a adopt\u0103rii cadrului legal necesar B\u0103ncii Na\u0163ionale a Rom\u00e2niei \u015fi Autorit\u0103\u0163ii de Supraveghere Financiar\u0103, ca autorit\u0103\u0163i competente pentru \u00eendeplinirea atribu\u0163iilor prev\u0103zute de Regulamentul (UE) <\/span>2022\/2.554<\/span>, \u00een special \u00een vederea exercit\u0103rii atribu\u0163iilor de verificare a respect\u0103rii dispozi\u0163iilor regulamentului, stabilirii sanc\u0163iunilor \u015fi a m\u0103surilor de remediere corespunz\u0103toare \u00eenc\u0103lc\u0103rilor regulamentului \u015fi punerii efective \u00een aplicare a acestora, precum \u015fi necesitatea desemn\u0103rii B\u0103ncii Na\u0163ionale a Rom\u00e2niei ca autoritate public\u0103 unic\u0103 \u00een sectorul financiar la nivel na\u0163ional, responsabil\u0103 de coordonarea testelor de penetrare bazate pe amenin\u0163\u0103ri,<\/span><\/p>

\u0163in\u00e2nd cont de faptul c\u0103 adoptarea \u00een regim de urgen\u0163\u0103 a prezentei ordonan\u0163e de urgen\u0163\u0103 este necesar\u0103 pentru asigurarea respect\u0103rii obliga\u0163iilor ce revin Rom\u00e2niei \u00een temeiul dreptului Uniunii Europene,<\/span><\/p>

av\u00e2nd \u00een vedere c\u0103 Regulamentul (UE) <\/span>2022\/2.554<\/span> se aplic\u0103 de la 17 ianuarie 2025, iar actul normativ na\u0163ional de punere \u00een aplicare nu a fost adoptat \u015fi notificat Comisiei, ESMA, ABE \u015fi EIOPA, conform prevederilor art. 53 din Regulamentul (UE) <\/span>2022\/2.554<\/span>, Rom\u00e2nia se afl\u0103 \u00een situa\u0163ia de ne\u00eendeplinire a obliga\u0163iilor care \u00eei revin \u00een temeiul dreptului Uniunii Europene.<\/span><\/p>

\u00centruc\u00e2t aceast\u0103 situa\u0163ie contravine principiului enun\u0163at la art. 4 alin. (3) paragraful 3 din <\/span>Tratatul de func\u0163ionare a Uniunii Europene<\/span> (TFUE), conform c\u0103ruia “statele membre adopt\u0103 orice m\u0103sur\u0103 general\u0103 sau special\u0103 pentru asigurarea \u00eendeplinirii obliga\u0163iilor care decurg din tratate sau care rezult\u0103 din actele institu\u0163iilor Uniunii”,<\/span><\/p>

lu\u00e2nd \u00een considerare c\u0103 neadoptarea proiectului de act normativ \u00een regim de urgen\u0163\u0103 conduce la declan\u015farea de c\u0103tre Comisia European\u0103 a procedurii de constatare a ne\u00eendeplinirii obliga\u0163iilor, \u00een temeiul art. 258 din <\/span>TFUE<\/span>, \u015fi, respectiv, la sesizarea Cur\u0163ii de Justi\u0163ie a UE (CJUE), care poate dispune, \u00een temeiul art. 260 din <\/span>TFUE<\/span>, aplicarea unor sanc\u0163iuni financiare,<\/span><\/p>

\u0163in\u00e2nd cont de faptul c\u0103 adoptarea \u00een regim de urgen\u0163\u0103 a proiectului de ordonan\u0163\u0103 de urgen\u0163\u0103 este necesar\u0103 pentru respectarea obliga\u0163iilor asumate de Rom\u00e2nia \u00een temeiul tratatelor UE,<\/span><\/p>

av\u00e2nd \u00een vedere c\u0103 aspectele expuse mai sus vizeaz\u0103 un interes public a c\u0103ror reglementare de urgen\u0163\u0103 este necesar\u0103 prin adoptarea de m\u0103suri legislative imediate pe calea ordonan\u0163ei de urgen\u0163\u0103,<\/span><\/p>

\u00een temeiul art. 115 alin. (4) din <\/span>Constitu\u0163ia Rom\u00e2niei<\/span>, republicat\u0103,<\/span><\/p>

Guvernul Rom\u00e2niei<\/span><\/b> adopt\u0103 prezenta ordonan\u0163\u0103 de urgen\u0163\u0103.<\/span><\/p>

CAPITOLUL I:Dispozi\u0163ii generale<\/span><\/b><\/p>

Art. 1 <\/span><\/b><\/p>

Prezenta ordonan\u0163\u0103 de urgen\u0163\u0103 stabile\u015fte m\u0103surile de punere \u00een aplicare a dispozi\u0163iilor Regulamentului (UE) <\/span>2022\/2.554<\/span> al Parlamentului European \u015fi al Consiliului din 14 decembrie 2022 privind rezilien\u0163a opera\u0163ional\u0103 digital\u0103 a sectorului financiar \u015fi de modificare a Regulamentelor (CE) nr. <\/span>1.060\/2009<\/span>, (UE) nr. <\/span>648\/2012<\/span>, (UE) nr. <\/span>600\/2014<\/span>, (UE) nr. <\/span>909\/2014<\/span> \u015fi (UE) <\/span>2016\/1.011<\/span>, denumit \u00een continuare Regulamentul (UE) 2022\/2.554<\/i>, \u00een ceea ce prive\u015fte stabilirea autorit\u0103\u0163ilor competente cu supravegherea gestion\u0103rii riscurilor legate de tehnologia informa\u0163iei \u015fi a comunica\u0163iilor (TIC) \u00een sectorul financiar \u015fi a regimului sanc\u0163ionator aplicabil \u00een cazul \u00eenc\u0103lc\u0103rii dispozi\u0163iilor Regulamentului (UE) <\/span>2022\/2.554<\/span>, precum \u015fi cerin\u0163ele aplicabile entit\u0103\u0163ilor reglementate \u015fi supravegheate de autorit\u0103\u0163ile competente stabilite \u00een temeiul prezentei ordonan\u0163e de urgen\u0163\u0103, \u00een vederea asigur\u0103rii rezilien\u0163ei opera\u0163ionale a acestora.<\/span><\/p>

Art. 2 <\/span><\/b><\/p>

(1)Urm\u0103toarele categorii de entit\u0103\u0163i intr\u0103 sub inciden\u0163a prezentei ordonan\u0163e de urgen\u0163\u0103:<\/b><\/span><\/p>

a)institu\u0163iile de credit;<\/span><\/p>

b)institu\u0163iile de plat\u0103;<\/span><\/p>

c)furnizorii specializa\u0163i \u00een servicii de informare cu privire la conturi;<\/span><\/p>

d)institu\u0163iile emitente de moned\u0103 electronic\u0103;<\/span><\/p>

e)societ\u0103\u0163ile de servicii de investi\u0163ii financiare;<\/span><\/p>

f)depozitarii centrali de instrumente financiare;<\/span><\/p>

g)contrap\u0103r\u0163ile centrale;<\/span><\/p>

h)locurile de tranzac\u0163ionare;<\/span><\/p>

i)administratorii de fonduri de investi\u0163ii alternative, cu excep\u0163ia celor prev\u0103zu\u0163i la art. 2 alin. (3) lit. a) din Regulamentul (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

j)societ\u0103\u0163ile de administrare a investi\u0163iilor;<\/span><\/p>

k)furnizorii de servicii de raportare a datelor;<\/span><\/p>

l)societ\u0103\u0163ile de asigurare \u015fi\/sau de reasigurare, cu excep\u0163ia celor prev\u0103zute la art. 2 alin. (3) lit. b) din Regulamentul (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

m)intermediarii de asigur\u0103ri, intermediarii de reasigur\u0103ri \u015fi intermediarii de asigur\u0103ri auxiliare, cu excep\u0163ia celor prev\u0103zu\u0163i la art. 2 alin. (3) lit. e) din Regulamentul (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

n)administratorii de fonduri de pensii ocupa\u0163ionale;<\/span><\/p>

o)administratorii de indici de referin\u0163\u0103 critici;<\/span><\/p>

p)furnizorii de servicii de finan\u0163are participativ\u0103;<\/span><\/p>

q)registrele centrale de securitiz\u0103ri;<\/span><\/p>

r)b\u0103ncile de dezvoltare;<\/span><\/p>

s)prestatorii de servicii de criptoactive \u015fi emiten\u0163ii de tokenuri raportate la active;<\/span><\/p>

\u015f)entit\u0103\u0163ile de prelucrare a opera\u0163iunilor de plat\u0103.<\/span><\/p>

\u00a0<\/span><\/p>

(2)Entit\u0103\u0163ilor prev\u0103zute la alin. (1) lit. \u015f) li se aplic\u0103 exclusiv prevederile art. 4.<\/span><\/p>

(3)F\u0103r\u0103 a aduce atingere prevederilor alin. (1), prezenta ordonan\u0163\u0103 de urgen\u0163\u0103 nu se aplic\u0103 entit\u0103\u0163ilor prev\u0103zute la art. 2 alin. (3) lit. c) din Regulamentul (UE) <\/span>2022\/2.554<\/span>, persoanelor fizice sau juridice exceptate potrivit prevederilor art. 6 \u015fi 7 din Legea nr. <\/span>126\/2018<\/span> privind pie\u0163ele de instrumente financiare, cu modific\u0103rile \u015fi complet\u0103rile ulterioare, \u015fi furnizorilor de servicii po\u015ftale giro prev\u0103zu\u0163i la art. 2 lit. c) din Legea nr. <\/span>209\/2019<\/span> privind serviciile de plat\u0103 \u015fi pentru modificarea unor acte normative, cu modific\u0103rile \u015fi complet\u0103rile ulterioare.<\/span><\/p>

Art. 3 <\/span><\/b><\/p>

(1)Termenii \u015fi expresiile utiliza\u0163i\/utilizate \u00een prezenta ordonan\u0163\u0103 de urgen\u0163\u0103 au urm\u0103toarea semnifica\u0163ie:<\/b><\/span><\/p>

1.autorit\u0103\u0163i europene de supraveghere<\/i>, denumite \u00een continuare AES<\/i> – Autoritatea bancar\u0103 european\u0103, instituit\u0103 prin Regulamentul (UE) nr. <\/span>1.093\/2010<\/span> al Parlamentului European \u015fi al Consiliului din 24 noiembrie 2010 de instituire a Autorit\u0103\u0163ii europene de supraveghere (Autoritatea bancar\u0103 european\u0103), de modificare a Deciziei nr. <\/span>716\/2009\/CE<\/span> \u015fi de abrogare a Deciziei <\/span>2009\/78\/CE<\/span> a Comisiei, Autoritatea european\u0103 de asigur\u0103ri \u015fi pensii ocupa\u0163ionale, instituit\u0103 prin Regulamentul (UE) nr. <\/span>1.094\/2010<\/span> al Parlamentului European \u015fi al Consiliului din 24 noiembrie 2010 de instituire a Autorit\u0103\u0163ii europene de supraveghere (Autoritatea european\u0103 de asigur\u0103ri \u015fi pensii ocupa\u0163ionale), de modificare a Deciziei nr. <\/span>716\/2009\/CE<\/span> \u015fi de abrogare a Deciziei <\/span>2009\/78\/CE<\/span> a Comisiei, \u015fi Autoritatea european\u0103 pentru valori mobiliare \u015fi pie\u0163e, instituit\u0103 prin Regulamentul (UE) nr. <\/span>1.095\/2010<\/span> al Parlamentului European \u015fi al Consiliului din 24 noiembrie 2010 de instituire a Autorit\u0103\u0163ii europene de supraveghere (Autoritatea european\u0103 pentru valori mobiliare \u015fi pie\u0163e), de modificare a Deciziei nr. <\/span>716\/2009\/CE<\/span> \u015fi de abrogare a Deciziei <\/span>2009\/78\/CE<\/span> a Comisiei;<\/span><\/p>

2.banc\u0103 de dezvoltare<\/i> – institu\u0163ie de credit reglementat\u0103 prin Legea nr. <\/span>207\/2022<\/span> pentru reglementarea unor m\u0103suri privind cadrul general aplicabil constituirii \u015fi func\u0163ion\u0103rii b\u0103ncilor de dezvoltare din Rom\u00e2nia, cu modific\u0103rile \u015fi complet\u0103rile ulterioare;<\/span><\/p>

3.depozitar central de instrumente financiare<\/i> – depozitarul central de titluri de valoare, astfel cum este acesta prev\u0103zut la art. 2 alin. (1) lit. g) din Regulamentul (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

4.entitate extern\u0103 de testare<\/i> – entitatea din afara grupului organiza\u0163iei testate, contractat\u0103 \u00een scopul desf\u0103\u015fur\u0103rii unui test de penetrare bazat pe amenin\u0163\u0103ri, \u00een conformitate cu prevederile Regulamentului (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

5.entitate de prelucrare<\/i> – orice persoan\u0103 fizic\u0103 sau juridic\u0103 care furnizeaz\u0103 servicii de prelucrare a opera\u0163iunilor de plat\u0103;<\/span><\/p>

6.prelucrare<\/i> – prestarea serviciilor tehnice de prelucrare a opera\u0163iunilor de plat\u0103, prin efectuarea ac\u0163iunilor tehnice care permit realizarea de pl\u0103\u0163i electronice, precum: administrarea bazelor de date \u00een vederea furniz\u0103rii de servicii de autorizare a tranzac\u0163iilor, procesarea tranzac\u0163iilor, furnizarea de solu\u0163ii de securitate pentru prestatorii de servicii de plat\u0103;<\/span><\/p>

7.opera\u0163iune de plat\u0103<\/i> – opera\u0163iune \u00een \u00een\u0163elesul prev\u0103zut la art. 5 alin. (1) pct. 36 din Legea nr. <\/span>209\/2019<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare.<\/span><\/p>

\u00a0<\/span><\/p>

(2)Termenii utiliza\u0163i \u00een cuprinsul prezentei ordonan\u0163e de urgen\u0163\u0103, cu excep\u0163ia celor prev\u0103zu\u0163i la alin. (1), au semnifica\u0163ia prev\u0103zut\u0103 la art. 3 din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

Art. 4 <\/span><\/b><\/p>

(1)\u00cen scopul asigur\u0103rii bunei func\u0163ion\u0103ri a serviciilor \u015fi instrumentelor de plat\u0103, entit\u0103\u0163ile de prelucrare, persoane juridice rom\u00e2ne sau persoane juridice stabilite \u00een alte state membre ori \u00een state ter\u0163e, care presteaz\u0103 servicii de prelucrare pe teritoriul Rom\u00e2niei notific\u0103 B\u0103ncii Na\u0163ionale a Rom\u00e2niei, \u00een termen de 30 de zile de la data \u00eenceperii activit\u0103\u0163ii sau la solicitarea acesteia, urm\u0103toarele:<\/b><\/span><\/p>

a)denumirea entit\u0103\u0163ii de prelucrare \u015fi num\u0103rul de \u00eenmatriculare al acesteia, precum \u015fi numele\/denumirea reprezentantului legal;<\/span><\/p>

b)adresa sediului social, precum \u015fi cea de coresponden\u0163\u0103;<\/span><\/p>

c)denumirea prestatorilor de servicii de plat\u0103 pentru care entitatea de prelucrare presteaz\u0103 servicii de prelucrare;<\/span><\/p>

d)descrierea serviciilor de prelucrare prestate;<\/span><\/p>

e)prezentarea infrastructurii tehnice care sus\u0163ine prestarea serviciilor de prelucrare;<\/span><\/p>

f)loca\u0163ia sediului principal \u015fi sediului secundar, dac\u0103 este cazul, care sus\u0163ine activitatea de prestare de servicii de prelucrare;<\/span><\/p>

g)un document formal aprobat de organul de conducere \u00een care este cuprins\u0103 o descriere a cadrului de gestionare a riscurilor TIC \u015fi de abordare a rezilien\u0163ei opera\u0163ionale digitale;<\/span><\/p>

h)un document care detaliaz\u0103 modalitatea prin care se asigur\u0103 continuitatea activit\u0103\u0163ii.<\/span><\/p>

\u00a0<\/span><\/p>

(2)Modific\u0103rile intervenite asupra documentelor \u015fi informa\u0163iilor transmise potrivit prevederilor alin. (1) se notific\u0103 B\u0103ncii Na\u0163ionale a Rom\u00e2niei \u00een termen de 30 de zile de la aprobarea acestora de c\u0103tre organul de conducere al entit\u0103\u0163ii respective.<\/span><\/p>

(3)\u00cen aplicarea prevederilor alin. (1) \u015fi (2), Banca Na\u0163ional\u0103 a Rom\u00e2niei este abilitat\u0103 s\u0103 emit\u0103 recomand\u0103ri \u00een ceea ce prive\u015fte activitatea entit\u0103\u0163ilor de prelucrare prev\u0103zute la alin. (1), \u00een vederea asigur\u0103rii securit\u0103\u0163ii \u015fi eficien\u0163ei opera\u0163ionale a acestei activit\u0103\u0163i.<\/span><\/p>

Art. 5 <\/span><\/b><\/p>

(1)\u00cen aplicarea prevederilor art. 46 din Regulamentul (UE) <\/b><\/span>2022\/2.554<\/span> \u015fi a dispozi\u0163iilor prezentei ordonan\u0163e de urgen\u0163\u0103, Autoritatea de Supraveghere Financiar\u0103, denumit\u0103 \u00een continuare ASF<\/i>, Banca Na\u0163ional\u0103 a Rom\u00e2niei, denumit\u0103 \u00een continuare BNR<\/i>, \u015fi autoritatea\/autorit\u0103\u0163ile desemnat\u0103\/desemnate \u00een legisla\u0163ia na\u0163ional\u0103 pentru punerea \u00een aplicare a prevederilor Regulamentului (UE) <\/span>2023\/1.114<\/span> al Parlamentului European \u015fi al Consiliului din 31 mai 2023 privind pie\u0163ele criptoactivelor \u015fi de modificare a Regulamentelor (UE) nr. <\/span>1.093\/2010<\/span> \u015fi (UE) nr. <\/span>1.095\/2010<\/span> \u015fi a Directivelor <\/span>2013\/36\/UE<\/span> \u015fi (UE) <\/span>2019\/1.937<\/span>, denumit\u0103\/denumite \u00een continuare autoritatea\/autorit\u0103\u0163ile desemnat\u0103\/desemnate pentru punerea \u00een aplicare a prevederilor Regulamentului (UE) 2023\/1.114<\/i>, exercit\u0103 atribu\u0163iile \u015fi dispun m\u0103surile necesare \u00een calitate de autoritate competent\u0103 responsabil\u0103 pentru supravegherea respect\u0103rii de c\u0103tre entit\u0103\u0163ile prev\u0103zute la art. 2 alin. (1) a obliga\u0163iilor ce le revin potrivit dispozi\u0163iilor prezentei ordonan\u0163e de urgen\u0163\u0103, Regulamentului (UE) <\/span>2022\/2.554<\/span> \u015fi a standardelor tehnice \u015fi a actelor delegate adoptate \u00een aplicare, dup\u0103 cum urmeaz\u0103:<\/span><\/b><\/p>

a)BNR, \u00een ceea ce prive\u015fte entit\u0103\u0163ile prev\u0103zute la art. 2 alin. (1) lit. a)-d) \u015fi f), numai \u00een ceea ce prive\u015fte depozitarii centrali opera\u0163i de BNR, respectiv cele prev\u0103zute la art. 2 alin. (1) lit. h) \u015fi o), numai cu privire la locurile de tranzac\u0163ionare prev\u0103zute la art. 2 alin. (2) lit. b) din Legea nr. <\/span>126\/2018<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare, respectiv administratorii de indici de referin\u0163\u0103 critici referitori la pia\u0163a monetar\u0103, la monede, la rate ale dob\u00e2nzilor sau ale randamentului \u015fi la cursuri\/indici publica\u0163i de BNR \u015fi Banca Central\u0103 European\u0103, denumit\u0103 \u00een continuare BCE<\/i>, \u00een conformitate cu prevederile art. 2341<\/sup> lit. b) din Legea nr. <\/span>126\/2018<\/span> cu modific\u0103rile \u015fi complet\u0103rile ulterioare, precum \u015fi cele prev\u0103zute la art. 2 alin. (1) lit. r);<\/span><\/p>

b)ASF, \u00een ceea ce prive\u015fte entit\u0103\u0163ile prev\u0103zute la art. 2 alin. (1) lit. e) \u015fi f) cu privire la depozitarii centrali supraveghea\u0163i de ASF \u015fi, respectiv, cele prev\u0103zute la art. 2 alin. (1) lit. g)-q), cu excep\u0163ia entit\u0103\u0163ilor pentru care BNR este autoritate competent\u0103 potrivit lit. a);<\/span><\/p>

c)autoritatea\/autorit\u0103\u0163ile desemnat\u0103\/desemnate pentru punerea \u00een aplicare a prevederilor Regulamentului (UE) <\/span>2023\/1.114<\/span>, \u00een ceea ce prive\u015fte entit\u0103\u0163ile prev\u0103zute la art. 2 alin. (1) lit. s), cu excep\u0163ia institu\u0163iilor de credit, institu\u0163iilor de plat\u0103 \u015fi a institu\u0163iilor emitente de moned\u0103 electronic\u0103, pentru care BNR este autoritate competent\u0103 potrivit lit. a).<\/span><\/p>

\u00a0<\/span><\/p>

(2)BNR este desemnat\u0103 autoritatea public\u0103 unic\u0103 pentru sectorul financiar la nivel na\u0163ional, responsabil\u0103 de coordonarea testelor de penetrare bazate pe amenin\u0163\u0103ri, denumite \u00een continuare TLPT<\/i>.<\/span><\/p>

(3)ASF identific\u0103 entit\u0103\u0163ile financiare aflate \u00een aria sa de supraveghere care sunt obligate s\u0103 efectueze TLPT.<\/span><\/p>

CAPITOLUL II:Competen\u0163ele ASF \u015fi ale BNR<\/span><\/b><\/p>

Art. 6 <\/span><\/b><\/p>

Autorit\u0103\u0163ile competente prev\u0103zute la art. 5 iau decizii \u015fi \u00eentreprind m\u0103suri pentru a asigura exercitarea corespunz\u0103toare a atribu\u0163iilor ce le revin \u00een temeiul prezentei ordonan\u0163e de urgen\u0163\u0103 \u015fi al Regulamentului (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

Art. 7 <\/span><\/b><\/p>

(1)ASF \u015fi BNR \u00ee\u015fi \u00eendeplinesc atribu\u0163iile conform prevederilor actelor normative din sfera lor de activitate prin exercitarea competen\u0163elor de supraveghere, investigare \u015fi sanc\u0163ionare, precum \u015fi a competen\u0163elor prev\u0103zute la art. 50 alin. (2) din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

(2)\u00cen situa\u0163ia \u00een care ASF sau BNR consider\u0103 necesar\u0103 efectuarea unor verific\u0103ri sau investiga\u0163ii suplimentare la nivelul sistemelor informatice ale entit\u0103\u0163ilor prev\u0103zute la art. 5, autoritatea competent\u0103 poate s\u0103 impun\u0103 unei entit\u0103\u0163i aflate \u00een aria sa de competen\u0163\u0103, potrivit dispozi\u0163iilor art. 5, obliga\u0163ia de a efectua un audit intern cu privire la cadrul de gestionare a riscurilor TIC sau punctual pentru anumite tematici stabilite de autoritatea competent\u0103, preciz\u00e2nd termenul p\u00e2n\u0103 la care entitatea este obligat\u0103 s\u0103 transmit\u0103 raportul de audit c\u0103tre autoritatea competent\u0103.<\/span><\/p>

Art. 8 <\/span><\/b><\/p>

(1)\u00cen aplicarea prevederilor art. 32 alin. (5) din Regulamentul (UE) <\/span>2.022\/2554<\/span>, BNR nume\u015fte reprezentantul la nivel \u00eenalt \u00een Forumul de supraveghere, prev\u0103zut la art. 32 alin. (1) din acela\u015fi regulament.<\/span><\/p>

(2)ASF nume\u015fte reprezentantul suplimentar \u00een calitate de observator \u00een Forumul de supraveghere, \u00een conformitate cu prevederile art. 32 alin. (4) lit. d) din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

Art. 9 <\/span><\/b><\/p>

(1)\u00cen exercitarea competen\u0163elor stabilite prin prezenta ordonan\u0163\u0103 de urgen\u0163\u0103, ASF \u015fi BNR pot emite reglement\u0103ri \u015fi instruc\u0163iuni pentru a asigura punerea \u00een aplicare a dispozi\u0163iilor Regulamentului (UE) <\/span>2022\/2.554<\/span>, a standardelor tehnice de reglementare sau de aplicare adoptate de Comisia European\u0103 pe baza competen\u0163elor conferite acesteia \u015fi, dup\u0103 caz, a ghidurilor sau recomand\u0103rilor emise de autorit\u0103\u0163ile europene de supraveghere.<\/span><\/p>

(2)Entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. a) au \u00een vedere respectarea ghidurilor \u015fi recomand\u0103rilor emise de autorit\u0103\u0163ile europene de supraveghere, potrivit reglement\u0103rilor \u015fi instruc\u0163iunilor emise de BNR \u00een conformitate cu alin. (1).<\/span><\/p>

(3)\u00cen situa\u0163ia \u00een care entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. a) nu asigur\u0103 implementarea corespunz\u0103toare a reglement\u0103rilor \u015fi instruc\u0163iunilor emise de BNR potrivit alin. (1), aceasta poate face recomand\u0103ri entit\u0103\u0163ilor respective, \u00een vederea adopt\u0103rii de m\u0103suri de c\u0103tre aceste entit\u0103\u0163i pentru implementarea corespunz\u0103toare a instruc\u0163iunilor BNR, \u015fi\/sau poate dispune m\u0103surile prev\u0103zute la art. 20.<\/span><\/p>

(4)Reglement\u0103rile emise potrivit alin. (1) se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/span><\/p>

Art. 10 <\/span><\/b><\/p>

(1)Pentru aplicarea unui cadru unitar la nivel na\u0163ional privind gestionarea riscurilor TIC \u015fi a amenin\u0163\u0103rilor cibernetice, precum \u015fi pentru buna func\u0163ionare a pie\u0163elor financiare, ASF poate emite reglement\u0103ri aplicabile entit\u0103\u0163ilor aflate \u00een sfera sa de competen\u0163\u0103 \u00een scopul asigur\u0103rii unui nivel ridicat al rezilien\u0163ei opera\u0163ionale digitale.<\/span><\/p>

(2)Reglement\u0103rile emise potrivit alin. (1) se public\u0103 \u00een Monitorul Oficial al Rom\u00e2niei, Partea I.<\/span><\/p>

CAPITOLUL III:Testarea rezilien\u0163ei opera\u0163ionale digitale prin intermediul TLPT<\/span><\/b><\/p>

Art. 11 <\/span><\/b><\/p>

(1)Entit\u0103\u0163ile prev\u0103zute la art. 2 alin. (1) lit. a)-q) \u015fi s) sau, dup\u0103 caz, entitatea extern\u0103 de testare transmit\/transmite BNR, la finalul test\u0103rii, un rezumat al constat\u0103rilor relevante, planurile de remediere \u015fi documenta\u0163ia care demonstreaz\u0103 c\u0103 testarea a fost efectuat\u0103 \u00een conformitate cu cerin\u0163ele prev\u0103zute \u00een Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

(2)\u00cen scopul recunoa\u015fterii reciproce \u00eentre autorit\u0103\u0163ile competente stabilite \u00een conformitate cu dispozi\u0163iile art. 46 din Regulamentul (UE) <\/span>2022\/2.554<\/span> a TLPT, BNR remite entit\u0103\u0163ilor prev\u0103zute la art. 2 alin. (1) lit. a)-q) \u015fi s) un act care atest\u0103 faptul c\u0103 testul a fost efectuat \u00een conformitate cu cerin\u0163ele prev\u0103zute la art. 26 din Regulamentul (UE) <\/span>2022\/2.554<\/span>, precum \u015fi ale regulamentelor delegate.<\/span><\/p>

(3)\u00cen termen de 30 de zile de la data remiterii actului prev\u0103zut la alin. (2), entit\u0103\u0163ile aflate sub supravegherea ASF transmit acesteia actul remis de BNR, rezumatul constat\u0103rilor relevante \u015fi planurile de remediere.<\/span><\/p>

CAPITOLUL IV:Cooperarea dintre ASF \u015fi BNR, precum \u015fi cu alte structuri \u015fi autorit\u0103\u0163i<\/span><\/b><\/p>

Art. 12 <\/span><\/b><\/p>

(1)\u00cen exercitarea competen\u0163elor prev\u0103zute \u00een prezenta ordonan\u0163\u0103 de urgen\u0163\u0103, ASF \u015fi BNR pot \u00eencheia, cu respectarea prevederilor Regulamentului (UE) <\/span>2016\/679<\/span> al Parlamentului European \u015fi al Consiliului din 27 aprilie 2016 privind protec\u0163ia persoanelor fizice \u00een ceea ce prive\u015fte prelucrarea datelor cu caracter personal \u015fi privind libera circula\u0163ie a acestor date \u015fi de abrogare a Directivei <\/span>95\/46\/CE<\/span> (Regulamentul general privind protec\u0163ia datelor), un protocol prin care se stabilesc m\u0103suri de cooperare corespunz\u0103toare \u00een leg\u0103tur\u0103 cu entit\u0103\u0163ile prev\u0103zute la art. 2 alin. (1).<\/span><\/p>

(2)Protocolul prev\u0103zut la alin. (1) cuprinde mecanismul de cooperare \u00eentre ASF \u015fi BNR cu privire la acordarea de asisten\u0163\u0103 reciproc\u0103 \u00een efectuarea activit\u0103\u0163ii de supraveghere.<\/span><\/p>

Art. 13 <\/span><\/b><\/p>

Pentru ducerea la \u00eendeplinire a atribu\u0163iilor prev\u0103zute la art. 47-54 din Regulamentul (UE) <\/span>2022\/2.554<\/span>, ASF \u015fi BNR coopereaz\u0103 \u015fi fac schimb de informa\u0163ii, potrivit competen\u0163elor specifice, cu AES, respectiv BCE pentru coordonarea activit\u0103\u0163ilor de supraveghere \u00een scopul identific\u0103rii \u015fi remedierii cazurilor de nerespectare a regulamentului \u015fi pentru elaborarea \u015fi promovarea bunelor practici, facilitarea colabor\u0103rii, stimularea consecven\u0163ei interpret\u0103rii \u015fi furnizarea de evalu\u0103ri transfrontaliere \u00een cazul oric\u0103ror ne\u00een\u0163elegeri ap\u0103rute \u00een aplicarea prevederilor Regulamentului (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

CAPITOLUL V:M\u0103suri de remediere \u015fi sanc\u0163iuni administrative<\/span><\/b><\/p>

SEC\u0162IUNEA 1:M\u0103suri de remediere \u015fi sanc\u0163iuni aplicate de c\u0103tre ASF<\/span><\/b><\/p>

Art. 14 <\/span><\/b><\/p>

(1)ASF poate emite recomand\u0103ri entit\u0103\u0163ilor prev\u0103zute la art. 5 alin. (1) lit. b), \u00een vederea adopt\u0103rii de m\u0103suri corespunz\u0103toare de c\u0103tre acestea pentru \u00eembun\u0103t\u0103\u0163irea cadrului de administrare, a politicilor, procedurilor \u015fi controalelor implementate pentru a atenua \u015fi gestiona cu eficacitate riscurile aferente sistemelor informatice.<\/span><\/p>

(2)Entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. b) au obliga\u0163ia de a comunica m\u0103surile \u00eentreprinse conform dispozi\u0163iilor alin. (1) sau refuzul documentat de a aplica recomand\u0103rile emise de c\u0103tre ASF, \u00een termenele stabilite de c\u0103tre respectiva autoritate.<\/span><\/p>

(3)ASF poate impune entit\u0103\u0163ilor prev\u0103zute la art. 5 alin. (1) lit. b) un plan de m\u0103suri \u00een scopul prevenirii apari\u0163iei\/materializ\u0103rii unor riscuri \u00een activitatea desf\u0103\u015furat\u0103 de c\u0103tre entit\u0103\u0163i, ca urmare a identific\u0103rii unor vulnerabilit\u0103\u0163i sau deficien\u0163e, care nu au natura \u015fi gravitatea unor fapte contraven\u0163ionale.<\/span><\/p>

(4)\u00cen aplicarea dispozi\u0163iilor art. 50 din Regulamentul (UE) <\/span>2022\/2.554<\/span>, ASF are competen\u0163a de a dispune m\u0103surile \u015fi de a aplica sanc\u0163iunile prev\u0103zute de prezenta ordonan\u0163\u0103 de urgen\u0163\u0103, \u00een cazul \u00eenc\u0103lc\u0103rii dispozi\u0163iilor respectivului regulament de c\u0103tre entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. b) \u015fi\/sau persoanele fizice din organul de conducere al entit\u0103\u0163ilor, precum \u015fi de c\u0103tre persoanele desemnate s\u0103 asigure conducerea structurilor care au responsabilit\u0103\u0163i \u00een aplicarea politicilor, procedurilor \u015fi strategiilor TIC sau a activit\u0103\u0163ilor de administrare \u015fi control, prev\u0103zute de Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

(5)Potrivit prevederilor alin. (4), m\u0103surile de remediere ce pot fi aplicate de c\u0103tre ASF sunt urm\u0103toarele:<\/b><\/span><\/p>

a)emiterea unei aten\u0163ion\u0103ri prin care i se solicit\u0103 persoanei fizice sau juridice s\u0103 \u00eenceteze comportamentul care \u00eencalc\u0103 prevederile Regulamentului (UE) <\/span>2022\/2.554<\/span> \u015fi s\u0103 se ab\u0163in\u0103 de la repetarea comportamentului respectiv;<\/span><\/p>

b)solicitarea \u00eencet\u0103rii temporare sau permanente a oric\u0103rei practici sau a oric\u0103rui comportament \u00een leg\u0103tur\u0103 cu care ASF consider\u0103 c\u0103 contravin dispozi\u0163iilor Regulamentului (UE) <\/span>2022\/2.554<\/span> \u015fi solicitarea prevenirii unei eventuale repet\u0103ri a practicii sau a comportamentului \u00een cauz\u0103;<\/span><\/p>

c)solicitarea ca entitatea s\u0103 \u00eenainteze ASF un set de m\u0103suri \u00een vederea gestion\u0103rii\/remedierii deficien\u0163elor\/prevenirii apari\u0163iei riscurilor aferente sistemelor informatice identificate de c\u0103tre ASF;<\/span><\/p>

d)dispunerea unui plan de m\u0103suri \u00een scopul remedierii deficien\u0163elor constatate \u015fi\/sau prevenirii apari\u0163iei\/materializ\u0103rii unor riscuri \u00een activitatea desf\u0103\u015furat\u0103;<\/span><\/p>

e)emiterea unor anun\u0163uri publice, inclusiv a unor declara\u0163ii publice care indic\u0103 identitatea persoanei fizice sau juridice \u015fi natura \u00eenc\u0103lc\u0103rii prevederilor Regulamentului (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

(6)Constituie contraven\u0163ii, \u00een m\u0103sura \u00een care nu sunt s\u0103v\u00e2r\u015fite \u00een astfel de condi\u0163ii \u00eenc\u00e2t s\u0103 fie considerate, potrivit legii, infrac\u0163iuni, urm\u0103toarele fapte s\u0103v\u00e2r\u015fite de c\u0103tre entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. b) \u015fi\/sau de c\u0103tre persoanele fizice din organul de conducere al entit\u0103\u0163ilor, precum \u015fi de c\u0103tre persoanele desemnate s\u0103 asigure conducerea structurilor care au responsabilit\u0103\u0163i \u00een aplicarea politicilor, procedurilor \u015fi strategiilor TIC sau a activit\u0103\u0163ilor de administrare \u015fi control, prev\u0103zute de Regulamentul (UE) <\/b><\/span>2022\/2.554<\/span>:<\/span><\/b><\/p>

a)nerespectarea cerin\u0163elor prev\u0103zute la art. 5-14, art. 16 alin. (1) \u015fi (2), art. 17, art. 18 alin. (1) \u015fi (2), art. 19 alin. (1), (3) \u015fi (4), art. 24, 25, art. 26 alin. (1)-(8), art. 27, art. 28 alin. (1)-(8), art. 29, art. 30 alin. (1)-(4) \u015fi art. 45 alin. (3) din Regulamentul (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

b)nerespectarea termenelor stabilite de c\u0103tre ASF conform alin. (2);<\/span><\/p>

c)nerespectarea m\u0103surilor dispuse de ASF \u00een baza alin. (3) \u015fi (5);<\/span><\/p>

d)nerespectarea termenelor prev\u0103zute la art. 7 alin. (2) \u015fi art. 11 alin. (3);<\/span><\/p>

e)nerespectarea reglement\u0103rilor emise de ASF potrivit art. 9 \u015fi 10, nerespectarea actelor delegate ale Comisiei Europene adoptate \u00een temeiul art. 15, art. 18 alin. (3) \u015fi (4), art. 20, art. 26 alin. (11), art. 28 alin. (9) \u015fi (10), art. 30 alin. (5) \u015fi al art. 57 din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

(7)S\u0103v\u00e2r\u015firea contraven\u0163iilor prev\u0103zute la alin. (6) se sanc\u0163ioneaz\u0103 de ASF, \u00een func\u0163ie de natura \u015fi gravitatea faptei, dup\u0103 cum urmeaz\u0103:<\/b><\/span><\/p>

a)avertisment;<\/span><\/p>

b)amend\u0103 de la 5.000 lei la 1.000.000 lei, pentru persoanele fizice, prin derogare de la prevederile art. 8 alin. (2) lit. a) din Ordonan\u0163a Guvernului nr. <\/span>2\/2001<\/span> privind regimul juridic al contraven\u0163iilor, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>180\/2002<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare;<\/span><\/p>

c)amend\u0103 de la 10.000 lei la 10.000.000 lei sau 5% din cifra de afaceri anual\u0103 total\u0103, conform ultimelor situa\u0163ii financiare anuale disponibile aprobate, pentru persoanele juridice, prin derogare de la prevederile art. 8 alin. (2) lit. a) din Ordonan\u0163a Guvernului nr. <\/span>2\/2001<\/span>, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>180\/2002<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare.<\/span><\/p>

(8)Pe l\u00e2ng\u0103 sanc\u0163iunile contraven\u0163ionale principale prev\u0103zute la alin. (7), \u00een func\u0163ie de natura \u015fi gravitatea faptei, ASF poate aplica persoanelor fizice \u015fi juridice prev\u0103zute la alin. (6) una sau ambele dintre urm\u0103toarele sanc\u0163iuni contraven\u0163ionale complementare:<\/b><\/span><\/p>

a)retragerea sau suspendarea autoriz\u0103rii acordate de ASF, pentru o perioad\u0103 men\u0163ionat\u0103 \u00een decizia de suspendare emis\u0103, care nu poate dep\u0103\u015fi 12 luni;<\/span><\/p>

b)interdic\u0163ia temporar\u0103, pentru o perioad\u0103 cuprins\u0103 \u00eentre 90 de zile \u015fi 5 ani, de a exercita func\u0163ii de conducere, \u00eempotriva oric\u0103rei persoane fizice care exercit\u0103 responsabilit\u0103\u0163i de conducere sau \u00eempotriva oric\u0103rei persoane fizice care este considerat\u0103 r\u0103spunz\u0103toare de o astfel de \u00eenc\u0103lcare.<\/span><\/p>

(9)M\u0103surile de remediere prev\u0103zute la alin. (5) pot fi aplicate concomitent cu dispunerea sanc\u0163iunilor prev\u0103zute la alin. (7) \u015fi (8) sau independent de acestea.<\/span><\/p>

Art. 15 <\/span><\/b><\/p>

(1)Constatarea contraven\u0163iilor prev\u0103zute la art. 14 alin. (6) se realizeaz\u0103 de c\u0103tre persoanele \u00eemputernicite \u00een acest sens din cadrul ASF, \u00een condi\u0163iile prev\u0103zute la art. 50 alin. (1) din Regulamentul (UE) <\/span>2022\/2.554<\/span>, ori pe baza notific\u0103rilor, raport\u0103rilor, informa\u0163iilor transmise ASF \u00een exercitarea atribu\u0163iilor sale \u015fi\/sau pe baza datelor \u015fi informa\u0163iilor aflate la dispozi\u0163ia acesteia \u00een orice alt mod, cu respectarea legisla\u0163iei specifice.<\/span><\/p>

(2)ASF poate solicita, prin intermediul organelor competente, \u00eenregistr\u0103rile schimburilor de date de\u0163inute de un operator de telecomunica\u0163ii, cu autorizarea judiciar\u0103 corespunz\u0103toare, atunci c\u00e2nd exist\u0103 o suspiciune rezonabil\u0103 privind o \u00eenc\u0103lcare a Regulamentului (UE) <\/span>2022\/2.554<\/span>, a prezentei ordonan\u0163e de urgen\u0163\u0103, a reglement\u0103rilor emise \u00een aplicare, \u00een m\u0103sura \u00een care aceste \u00eenregistr\u0103ri pot fi relevante pentru o investiga\u0163ie.<\/span><\/p>

(3)Actele prin care se dispun m\u0103suri de remediere prev\u0103zute la art. 14 alin. (5) sau sunt aplicate sanc\u0163iuni contraven\u0163ionale prev\u0103zute la alin. (7) \u015fi (8) ale aceluia\u015fi articol se emit de c\u0103tre Consiliul ASF.<\/span><\/p>

(4)Actele prev\u0103zute la alin. (3) cuprind cel pu\u0163in elementele de identificare a persoanei \u00een culp\u0103, descrierea faptei \u015fi a circumstan\u0163elor acesteia, precum \u015fi temeiul de drept al dispunerii m\u0103surii de remediere sau, dup\u0103 caz, al aplic\u0103rii sanc\u0163iunii contraven\u0163ionale, men\u0163iunea c\u0103 persoanele \u015fi entit\u0103\u0163ile sanc\u0163ionate au dreptul de contestare conform art. 17 \u015fi sunt comunicate persoanelor \u015fi entit\u0103\u0163ilor respective.<\/span><\/p>

Art. 16 <\/span><\/b><\/p>

(1)M\u0103surile de remediere \u015fi sanc\u0163iunile contraven\u0163ionale dispuse potrivit prevederilor prezentei ordonan\u0163e de urgen\u0163\u0103 sunt propor\u0163ionale cu faptele \u015fi deficien\u0163ele constatate, eficace \u015fi de natur\u0103 a avea un efect de descurajare.<\/span><\/p>

(2)Potrivit prevederilor alin. (1), la stabilirea m\u0103surii de remediere \u015fi sanc\u0163iunii contraven\u0163ionale, ASF are \u00een vedere circumstan\u0163ele relevante \u015fi elementele prev\u0103zute la art. 51 alin. (2) din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

(3)Prin derogare de la prevederile art. 10 alin. (2) din Ordonan\u0163a Guvernului nr. <\/span>2\/2001<\/span>, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>180\/2002<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare, \u00een cazul s\u0103v\u00e2r\u015firii a dou\u0103 sau mai multe contraven\u0163ii se aplic\u0103 sanc\u0163iunea cea mai mare, majorat\u0103 cu p\u00e2n\u0103 la 50%, dup\u0103 caz, cu respectarea prevederilor art. 51 din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

Art. 17 <\/span><\/b><\/p>

(1)Prin derogare de la prevederile art. 7 alin. (1) \u015fi art. 11 alin. (1) \u015fi (2) din Legea contenciosului administrativ nr. <\/span>554\/2004<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare, actele contraven\u0163ionale adoptate de ASF conform prevederilor prezentei ordonan\u0163e de urgen\u0163\u0103, motivate \u00een mod corespunz\u0103tor, pot fi atacate, \u00een termen de 30 de zile de la data comunic\u0103rii, la Curtea de Apel Bucure\u015fti – Sec\u0163ia contencios administrativ \u015fi fiscal.<\/span><\/p>

(2)Actul administrativ prin care se constat\u0103 \u015fi se individualizeaz\u0103 obliga\u0163ia de plat\u0103 a persoanelor fizice \u015fi juridice sanc\u0163ionate constituie titlu de crean\u0163\u0103. La data scaden\u0163ei, titlul de crean\u0163\u0103 devine titlu executoriu, \u00een baza c\u0103ruia ASF declan\u015feaz\u0103 procedura de executare silit\u0103 pentru recuperarea crean\u0163elor sale, potrivit dispozi\u0163iilor Legii nr. <\/span>134\/2010<\/span> privind <\/span>Codul de procedur\u0103 civil\u0103<\/span>, republicat\u0103, cu modific\u0103rile \u015fi complet\u0103rile ulterioare. Amenzile se fac venit conform legisla\u0163iei \u00een vigoare, aplicabil\u0103 entit\u0103\u0163ii supravegheate de c\u0103tre ASF.<\/span><\/p>

(3)Contesta\u0163ia adresat\u0103 conform alin. (1) nu suspend\u0103, pe timpul solu\u0163ion\u0103rii acesteia p\u00e2n\u0103 la pronun\u0163area unei hot\u0103r\u00e2ri definitive, m\u0103surile dispuse de ASF.<\/span><\/p>

(4)Aplicarea sanc\u0163iunilor nu \u00eenl\u0103tur\u0103 r\u0103spunderea civil\u0103 sau penal\u0103, dup\u0103 caz.<\/span><\/p>

(5)Aplicarea m\u0103surilor de remediere \u015fi a sanc\u0163iunilor contraven\u0163ionale prev\u0103zute la art. 14 alin. (5)-(7) se prescrie \u00een termen de 5 ani de la data s\u0103v\u00e2r\u015firii faptei.<\/span><\/p>

(6)ASF este singura autoritate \u00een m\u0103sur\u0103 s\u0103 se pronun\u0163e asupra considerentelor de oportunitate, a evalu\u0103rilor \u015fi analizelor calitative care stau la baza emiterii actelor sale, conform prevederilor art. 7 alin. (2) din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. <\/span>93\/2012<\/span> privind \u00eenfiin\u0163area, organizarea \u015fi func\u0163ionarea Autorit\u0103\u0163ii de Supraveghere Financiar\u0103, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>113\/2013<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare.<\/span><\/p>

(7)\u00cen cazul contest\u0103rii \u00een instan\u0163\u0103 a actelor administrative emise de c\u0103tre ASF, instan\u0163a judec\u0103toreasc\u0103 se pronun\u0163\u0103 asupra legalit\u0103\u0163ii acestora.<\/span><\/p>

(8)\u00cen m\u0103sura \u00een care prezentul capitol nu dispune altfel, contraven\u0163iilor prev\u0103zute la art. 14 alin. (6) le sunt aplicabile dispozi\u0163iile Ordonan\u0163ei Guvernului nr. <\/span>2\/2001<\/span>, aprobat\u0103 cu modific\u0103ri \u015fi complet\u0103ri prin Legea nr. <\/span>180\/2002<\/span>, cu modific\u0103rile \u015fi complet\u0103rile ulterioare.<\/span><\/p>

Art. 18 <\/span><\/b><\/p>

ASF public\u0103 pe site-ul propriu orice decizie prin care se impune o sanc\u0163iune sau m\u0103sur\u0103 administrativ\u0103 potrivit prevederilor prezentei ordonan\u0163e de urgen\u0163\u0103, \u00een conformitate cu prevederile art. 54 din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

SEC\u0162IUNEA 2:M\u0103suri de remediere, sanc\u0163iuni administrative \u015fi m\u0103suri sanc\u0163ionatoare dispuse sau aplicate de c\u0103tre BNR<\/span><\/b><\/p>

Art. 19 <\/span><\/b><\/p>

(1)BNR poate emite recomand\u0103ri entit\u0103\u0163ilor prev\u0103zute la art. 5 alin. (1) lit. a), \u00een vederea adopt\u0103rii de m\u0103suri corespunz\u0103toare de c\u0103tre acestea pentru \u00eembun\u0103t\u0103\u0163irea cadrului de administrare, a politicilor, procedurilor \u015fi controalelor implementate pentru a atenua \u015fi a gestiona cu eficacitate riscurile TIC.<\/span><\/p>

(2)Entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. a) au obliga\u0163ia de a comunica m\u0103surile \u00eentreprinse pentru respectarea prevederilor alin. (1), \u00een termenele stabilite de BNR.<\/span><\/p>

Art. 20 <\/span><\/b><\/p>

Pentru faptele prev\u0103zute la art. 21 alin. (1) lit. b)-f) \u015fi alin. (2) lit. b) \u015fi c) sau pentru neimplementarea unei recomand\u0103ri \u00een scopul reducerii riscurilor sau \u00eenl\u0103tur\u0103rii deficien\u0163elor \u015fi a cauzelor acestora, BNR poate dispune, fa\u0163\u0103 de entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. a), urm\u0103toarele m\u0103suri de remediere, f\u0103r\u0103 a se limita la acestea:<\/span><\/p>

a)s\u0103 solicite \u00eembun\u0103t\u0103\u0163irea cadrului de administrare, a strategiilor, politicilor, procedurilor \u015fi controalelor implementate pentru a atenua \u015fi a gestiona cu eficacitate riscurile TIC, cu indicarea aspectelor ce trebuie \u00eembun\u0103t\u0103\u0163ite;<\/span><\/p>

b)s\u0103 restric\u0163ioneze sau s\u0103 limiteze activitatea, opera\u0163iunile sau re\u0163eaua de sucursale, agen\u0163i \u015fi distribuitori, inclusiv prin suspendarea activit\u0103\u0163ii sau \u00eencetarea activit\u0103\u0163ii unora dintre sucursale p\u00e2n\u0103 la remedierea deficien\u0163elor;<\/span><\/p>

c)s\u0103 solicite reducerea riscurilor aferente opera\u0163iunilor, produselor, serviciilor \u015fi sistemelor informatice, cu men\u0163ionarea riscurilor ce au fost identificate \u015fi trebuie reduse;<\/span><\/p>

d)s\u0103 dispun\u0103 prezentarea unui plan de restabilire a conformit\u0103\u0163ii cu prevederile Regulamentului (UE) <\/span>2022\/2.554<\/span>, ale prezentei ordonan\u0163e de urgen\u0163\u0103 \u015fi ale reglement\u0103rilor emise \u00een aplicare, \u00een vederea prevenirii apari\u0163iei\/materializ\u0103rii riscurilor TIC identificate de c\u0103tre BNR sau a altor riscuri \u00een activitatea desf\u0103\u015furat\u0103, respectiv pentru gestionarea \u015fi\/sau remedierea deficien\u0163elor constatate. Planul de restabilire trebuie s\u0103 detalieze demersurile \u015fi ac\u0163iunile ce vor fi \u00eentreprinse \u00een acest sens \u015fi s\u0103 stabileasc\u0103 termenul de implementare a respectivelor demersuri \u015fi ac\u0163iuni \u015fi sfera de aplicare a acestora. Planul de restabilire poate s\u0103 includ\u0103, f\u0103r\u0103 a se limita la acestea, oricare dintre m\u0103surile prev\u0103zute la lit. a)-c) sau o combinare a acestor m\u0103suri \u015fi poate fi pus \u00een aplicare dac\u0103 BNR \u00eel consider\u0103 adecvat pentru atingerea scopului stabilit.<\/span><\/p>

Art. 21 <\/span><\/b><\/p>

(1)BNR aplic\u0103 sanc\u0163iunile administrative, respectiv m\u0103surile sanc\u0163ionatoare potrivit prevederilor art. 22, \u00een cazurile \u00een care constat\u0103 c\u0103 una dintre entit\u0103\u0163ile prev\u0103zute la art. 5 alin. (1) lit. a) \u015fi\/sau persoanele care fac parte din organul de conducere al acestor entit\u0103\u0163i sau sunt desemnate s\u0103 asigure conducerea structurilor care au responsabilit\u0103\u0163i \u00een aplicarea politicilor, procedurilor \u015fi strategiilor TIC sau a activit\u0103\u0163ilor de administrare \u015fi control, prev\u0103zute de Regulamentul (UE) <\/b><\/span>2022\/2.554<\/span>, se fac vinovate de urm\u0103toarele fapte:<\/span><\/b><\/p>

a)nerespectarea m\u0103surilor de remediere dispuse de BNR \u00een baza art. 20;<\/span><\/p>

b)nefurnizarea, furnizarea cu \u00eent\u00e2rziere sau furnizarea de date \u015fi informa\u0163ii eronate c\u0103tre BNR, \u00een cadrul exercit\u0103rii atribu\u0163iilor acesteia de supraveghere;<\/span><\/p>

c)nerespectarea prevederilor art. 4-14, art. 17, art. 18 alin. (1) \u015fi (2), art. 19 alin. (1), (3)-(5), art. 23, 24, art. 25 alin. (1) \u015fi (2), art. 26 alin. (1)-(8), art. 27, art. 28 alin. (1)-(8), art. 29, art. 30 alin. (1)-(4), art. 42 alin. (3) \u015fi art. 45 din Regulamentul (UE) <\/span>2022\/2.554<\/span>;<\/span><\/p>

d)obstruc\u0163ionarea persoanelor \u00eemputernicite de conducerea BNR s\u0103 efectueze ac\u0163iuni de supraveghere;<\/span><\/p>

e)nerespectarea reglement\u0103rilor emise de BNR potrivit art. 9;<\/span><\/p>

f)nerespectarea actelor delegate ale Comisiei Europene adoptate \u00een temeiul art. 15, art. 18 alin. (3) \u015fi (4), art. 20, art. 26 alin. (11), art. 28 alin. (9) \u015fi (10), art. 30 alin. (5) \u015fi art. 57 din Regulamentul (UE) <\/span>2022\/2.554<\/span>.<\/span><\/p>

\u00a0<\/span><\/p>

(2)Prin excep\u0163ie de la prevederile alin. (1), BNR aplic\u0103 sanc\u0163iunile administrative, respectiv m\u0103surile sanc\u0163ionatoare potrivit prevederilor art. 22, \u00een cazurile \u00een care constat\u0103 c\u0103 entitatea prev\u0103zut\u0103 la art. 2 alin. (1) lit. r) \u015fi\/sau persoanele care au calitatea de membri ai consiliului de supraveghere \u015fi ai directoratului acesteia, precum \u015fi persoanele desemnate s\u0103 asigure conducerea structurilor care au responsabilit\u0103\u0163i \u00een aplicarea politicilor, procedurilor \u015fi strategiilor TIC, precum \u015fi a activit\u0103\u0163ilor de administrare \u015fi control, prev\u0103zute de Regulamentul (UE) <\/b><\/span>2022\/2.554<\/span>, se fac vinovate de:<\/span><\/b><\/p>

a)faptele prev\u0103zute la alin. (1) lit. a);<\/span><\/p>

b)faptele prev\u0103zute la alin. (1) lit. b), d) \u015fi e);<\/span><\/p>

c)nerespectarea prevederilor art. 16 alin. (1) \u015fi (2) din Regulamentul (UE) <\/span>2022\/2.554<\/span> sau a actelor delegate adoptate \u00een temeiul prevederilor art. 16 alin. (3) din acela\u015fi regulament.<\/span><\/p>

Art. 22 <\/span><\/b><\/p>

(1)Pentru faptele prev\u0103zute la art. 21, BNR aplic\u0103 una dintre urm\u0103toarele sanc\u0163iuni administrative:<\/b><\/span><\/p>

a)avertisment scris;<\/span><\/p>

b)avertisment public, ce va fi publicat pe pagina de internet a BNR, prin care se indic\u0103 persoana fizic\u0103, entitatea responsabil\u0103 \u015fi fapta s\u0103v\u00e2r\u015fit\u0103;<\/span><\/p>

c)amend\u0103 aplicabil\u0103 entit\u0103\u0163ilor responsabile, de p\u00e2n\u0103 la 10% din cifra de afaceri anual\u0103 total\u0103, calculat\u0103 \u00een baza ultimelor situa\u0163ii financiare disponibile, aprobate de organul de conducere, sau p\u00e2n\u0103 la 23.000.000 lei. \u00cen cazul constat\u0103rii s\u0103v\u00e2r\u015firii a dou\u0103 sau mai multe fapte sanc\u0163ionate cu amend\u0103, se aplic\u0103 sanc\u0163iunea cea mai mare, majorat\u0103 cu p\u00e2n\u0103 la 50%, dup\u0103 caz;<\/span><\/p>

d)amend\u0103 aplicabil\u0103 persoanei fizice responsabile, cuprins\u0103 \u00eentre 10.000 lei \u015fi 23.000.000 lei;<\/span><\/p>

e)retragerea aprob\u0103rii acordate persoanelor care fac parte din organul de conducere al entit\u0103\u0163ilor responsabile.<\/span><\/p>

\u00a0<\/span><\/p>

(2)\u00cen func\u0163ie de natura \u015fi gravitatea faptei, BNR poate aplica, concomitent sau independent de sanc\u0163iunile administrative prev\u0103zute la alin. (1), urm\u0103toarele m\u0103suri sanc\u0163ionatoare:<\/b><\/span><\/p>

a)emiterea unui ordin de \u00eencetare a conduitei ilicite \u015fi de ab\u0163inere de la repetarea acesteia;<\/span><\/p>

b)interzicerea temporar\u0103 a exercit\u0103rii unor func\u0163ii \u00eentr-o entitate dintre cele prev\u0103zute la art. 5 alin. (1) lit. a), pentru o perioad\u0103 cuprins\u0103 \u00eentre 90 de zile \u015fi 5 ani, de c\u0103tre persoanele fizice prev\u0103zute la art. 21;<\/span><\/p>

c)retragerea sau suspendarea autoriza\u0163iei acordate entit\u0103\u0163ii, pentru o perioad\u0103 men\u0163ionat\u0103 \u00een decizia de suspendare emis\u0103, care nu poate dep\u0103\u015fi 12 luni. \u00cen situa\u0163ia entit\u0103\u0163ilor care nu au fost autorizate de BNR, radierea acestora din registrele b\u0103ncii centrale.<\/span><\/p>

(3)Sanc\u0163iunea administrativ\u0103 prev\u0103zut\u0103 la alin. (1) lit. d) \u015fi m\u0103surile sanc\u0163ionatoare prev\u0103zute la alin. (2) lit. b) se aplic\u0103, distinct de sanc\u0163iunea aplicabil\u0103 entit\u0103\u0163ii, persoanelor c\u0103rora le poate fi imputat\u0103 fapta, \u00eentruc\u00e2t aceasta nu s-ar fi produs dac\u0103 persoanele respective ar fi exercitat \u00een mod corespunz\u0103tor \u00eendatoririle func\u0163iei lor stabilite pentru \u00eendeplinirea cerin\u0163elor prev\u0103zute de Regulamentul (UE) <\/span>2022\/2.554<\/span>, prezenta ordonan\u0163\u0103 de urgen\u0163\u0103, reglement\u0103rile emise \u00een aplicare \u015fi cadrul de reglementare intern al entit\u0103\u0163ii financiare.<\/span><\/p>

(4)Sanc\u0163iunile administrative \u015fi m\u0103surile sanc\u0163ionatoare prev\u0103zute la alin. (1) \u015fi (2) pot fi aplicate concomitent cu emiterea de recomand\u0103ri sau dispunerea de m\u0103suri de remediere conform prevederilor art. 19 \u015fi 20 sau independent de acestea.<\/span><\/p>

Art. 23 <\/span><\/b><\/p>

(1)Sanc\u0163iunile administrative \u015fi m\u0103surile aplicate trebuie s\u0103 fie eficace, propor\u0163ionale cu gravitatea faptelor \u015fi deficien\u0163elor constatate \u015fi de natur\u0103 a avea un efect de descurajare.<\/span><\/p>

(2)Potrivit prevederilor alin. (1), la stabilirea tipului sanc\u0163iunii administrative, a m\u0103surii sanc\u0163ionatoare sau de remediere \u015fi a cuantumului amenzii, BNR are \u00een vedere toate circumstan\u0163ele reale \u015fi personale relevante s\u0103v\u00e2r\u015firii faptei, inclusiv urm\u0103toarele aspecte, dup\u0103 caz:<\/b><\/span><\/p>

a)gravitatea \u015fi durata faptei;<\/span><\/p>

b)gradul de vinov\u0103\u0163ie a persoanei fizice sau entit\u0103\u0163ii responsabile de \u00eenc\u0103lcare;<\/span><\/p>

c)soliditatea financiar\u0103 a persoanei sau entit\u0103\u0163ii responsabile de \u00eenc\u0103lcare, prin luarea \u00een considerare a unor factori precum cifra de afaceri total\u0103 a entit\u0103\u0163ii sau venitul anual al persoanei fizice;<\/span><\/p>

d)valoarea profiturilor ob\u0163inute sau a pierderilor evitate de c\u0103tre persoana responsabil\u0103, \u00een m\u0103sura \u00een care acestea pot fi determinate;<\/span><\/p>

e)pierderile suferite de ter\u0163i \u00een urma respectivei \u00eenc\u0103lc\u0103ri, \u00een m\u0103sura \u00een care acestea pot fi determinate;<\/span><\/p>

f)cooperarea persoanei fizice sau entit\u0103\u0163ii responsabile cu autoritatea competent\u0103;<\/span><\/p>

g)\u00eenc\u0103lc\u0103rile s\u0103v\u00e2r\u015fite anterior de persoana sau entitatea responsabil\u0103;<\/span><\/p>

h)m\u0103surile luate de c\u0103tre persoana sau entitatea responsabil\u0103 pentru a \u00eempiedica repetarea faptelor;<\/span><\/p>

i)orice consecin\u0163e poten\u0163ial sistemice ale faptei s\u0103v\u00e2r\u015fite.<\/span><\/p>

Art. 24 <\/span><\/b><\/p>

(1)Constatarea faptelor prev\u0103zute la art. 21 se realizeaz\u0103 de c\u0103tre persoanele \u00eemputernicite \u00een acest sens din cadrul BNR, \u00een cursul inspec\u0163iilor sau investiga\u0163iilor efectuate \u00een condi\u0163iile prev\u0103zute de Regulamentul (UE) <\/span>2022\/2.554<\/span> ori pe baza notific\u0103rilor, raport\u0103rilor, informa\u0163iilor transmise BNR \u00een exercitarea atribu\u0163iilor sale \u015fi\/sau pe baza datelor \u015fi informa\u0163iilor aflate la dispozi\u0163ia acesteia \u00een orice alt mod.<\/span><\/p>

(2)BNR poate solicita, prin intermediul organelor competente, \u00eenregistr\u0103rile schimburilor de date de\u0163inute de un operator de telecomunica\u0163ii, cu autorizarea judiciar\u0103 corespunz\u0103toare, atunci c\u00e2nd exist\u0103 o suspiciune rezonabil\u0103 privind o \u00eenc\u0103lcare a Regulamentului (UE) <\/span>2022\/2.554<\/span>, a prezentei ordonan\u0163e de urgen\u0163\u0103, a reglement\u0103rilor emise \u00een aplicare, \u00een m\u0103sura \u00een care aceste \u00eenregistr\u0103ri pot fi relevante pentru o investiga\u0163ie.<\/span><\/p>

(3)Actele prin care sunt dispuse m\u0103suri de remediere, sanc\u0163iuni administrative \u015fi m\u0103surile sanc\u0163ionatoare prev\u0103zute la art. 20 \u015fi art. 22 alin. (1) \u015fi (2) se emit de c\u0103tre guvernatorul, prim-viceguvernatorul sau viceguvernatorii BNR, cu excep\u0163ia celor prev\u0103zute la art. 22 alin. (1) lit. e) \u015fi alin. (2) lit. c), a c\u0103ror aplicare este de competen\u0163a Consiliului de administra\u0163ie al BNR.<\/span><\/p>

(4)Actele prev\u0103zute la alin. (3) trebuie s\u0103 cuprind\u0103 cel pu\u0163in elementele de identificare a persoanei vinovate, descrierea faptei \u015fi a circumstan\u0163elor acesteia, temeiul de drept al dispunerii m\u0103surii de remediere sau, dup\u0103 caz, al aplic\u0103rii sanc\u0163iunii administrative \u015fi\/sau m\u0103surii sanc\u0163ionatoare, precum \u015fi m\u0103sura de remediere dispus\u0103, respectiv sanc\u0163iunea administrativ\u0103 \u015fi\/sau m\u0103sura sanc\u0163ionatoare aplicat\u0103.<\/span><\/p>

(5)Actele prev\u0103zute la alin. (3), adoptate de BNR conform dispozi\u0163iilor prezentei ordonan\u0163e de urgen\u0163\u0103, pot fi contestate, \u00een termen de 15 zile de la data comunic\u0103rii, la Consiliul de administra\u0163ie al BNR, care se pronun\u0163\u0103 prin hot\u0103r\u00e2re motivat\u0103 \u00een termen de 30 de zile de la data sesiz\u0103rii.<\/span><\/p>

(6)Hot\u0103r\u00e2rea Consiliului de administra\u0163ie al BNR poate fi atacat\u0103 la Sec\u0163ia de contencios administrativ \u015fi fiscal a \u00cenaltei Cur\u0163i de Casa\u0163ie \u015fi Justi\u0163ie, \u00een termen de 15 zile de la data comunic\u0103rii.<\/span><\/p>

(7)BNR este singura autoritate \u00een m\u0103sur\u0103 s\u0103 se pronun\u0163e asupra considerentelor de oportunitate, a evalu\u0103rilor \u015fi analizelor calitative care stau la baza emiterii actelor sale.<\/span><\/p>

(8)\u00cen cazul contest\u0103rii \u00een instan\u0163\u0103 a actelor BNR, instan\u0163a judec\u0103toreasc\u0103 se pronun\u0163\u0103 asupra legalit\u0103\u0163ii acestor acte.<\/span><\/p>

(9)P\u00e2n\u0103 la adoptarea unei hot\u0103r\u00e2ri de c\u0103tre Consiliul de administra\u0163ie al BNR, potrivit alin. (5), sau p\u00e2n\u0103 la pronun\u0163area unei hot\u0103r\u00e2ri definitive de c\u0103tre instan\u0163a judec\u0103toreasc\u0103, potrivit alin. (6), executarea actelor emise de BNR nu se suspend\u0103.<\/span><\/p>

Art. 25 <\/span><\/b><\/p>

(1)Actele de aplicare a sanc\u0163iunii amenzii prev\u0103zute la art. 22 alin. (1) constituie titluri executorii. Amenzile \u00eencasate se fac venit la bugetul de stat.<\/span><\/p>

(2)Aplicarea sanc\u0163iunilor administrative prev\u0103zute la art. 22 nu \u00eenl\u0103tur\u0103 r\u0103spunderea civil\u0103 sau penal\u0103, dup\u0103 caz.<\/span><\/p>

(3)Aplicarea sanc\u0163iunilor administrative \u015fi m\u0103surilor sanc\u0163ionatoare prev\u0103zute la art. 22 se prescrie \u00een termen de 5 ani de la data s\u0103v\u00e2r\u015firii faptei.<\/span><\/p>

CAPITOLUL VI:Dispozi\u0163ii tranzitorii \u015fi finale<\/span><\/b><\/p>

Art. 26 <\/span><\/b><\/p>

Entit\u0103\u0163ile de prelucrare prev\u0103zute la art. 4 persoane juridice rom\u00e2ne sau persoane juridice stabilite \u00een alte state membre ori \u00een state ter\u0163e care presteaz\u0103 servicii de prelucrare pe teritoriul Rom\u00e2niei transmit prima notificare \u00een termen de 3 luni de la data intr\u0103rii \u00een vigoare a prezentei ordonan\u0163e de urgen\u0163\u0103.<\/span><\/p>

Art. 27 <\/span><\/b><\/p>

Prin derogare de la prevederile art. XXII alin. (1) din Legea nr. <\/span>141\/2025<\/span> privind unele m\u0103suri fiscal-bugetare, cu modific\u0103rile \u015fi complet\u0103rile ulterioare, \u00een vederea asigur\u0103rii implement\u0103rii Regulamentului (UE) <\/span>2022\/2.554<\/span> \u015fi a standardelor tehnice de reglementare sau de aplicare adoptate de Comisia European\u0103 pe baza competen\u0163elor conferite acesteia, la nivelul autorit\u0103\u0163ilor competente prev\u0103zute la art. 5 alin. (1) se pot ocupa prin concurs posturile prev\u0103zute la art. X din Ordonan\u0163a de urgen\u0163\u0103 a Guvernului nr. <\/span>132\/2024<\/span> pentru modificarea \u015fi completarea Legii nr. <\/span>227\/2015<\/span> privind <\/span>Codul fiscal<\/span> \u015fi pentru completarea Legii nr. <\/span>207\/2015<\/span> privind <\/span>Codul de procedur\u0103 fiscal\u0103<\/span>, precum \u015fi pentru modificarea \u015fi completarea unor acte normative, cu complet\u0103rile ulterioare.<\/span><\/p>

-****-<\/span><\/p>

PRIM-MINISTRU<\/span><\/p>

ILIE-GAVRIL BOLOJAN<\/span><\/b><\/p>

Contrasemneaz\u0103:<\/span><\/p>

Ministrul finan\u0163elor,<\/span><\/p>

Alexandru Nazare<\/span><\/b><\/p>

p. Ministrul afacerilor externe,<\/span><\/p>

Luca-Alexandru Niculescu,<\/span><\/b><\/p>

secretar de stat<\/span><\/p><\/td><\/tr><\/tbody><\/table>

Publicat \u00een Monitorul Oficial cu num\u0103rul 188 din data de 11 martie 2026<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Av\u00e2nd \u00een vedere c\u0103 Regulamentul (UE) 2022\/2.554 privind rezilien\u0163a opera\u0163ional\u0103 digital\u0103 a sectorului financiar \u015fi de modificare a Regulamentelor (CE) nr. 1.060\/2009, (UE) nr. 648\/2012, (UE) nr. 600\/2014, (UE) nr. 909\/2014 \u015fi (UE) 2016\/1.011, denumit \u00een continuare Regulamentul (UE) 2022\/2.554, impune obliga\u0163ia statelor membre de a adopta m\u0103suri la nivel na\u0163ional \u00een vederea stabilirii sanc\u0163iunilor administrative \u015fi a m\u0103surilor de remediere corespunz\u0103toare pentru \u00eenc\u0103lc\u0103rile regulamentului \u015fi de a asigura punerea lor efectiv\u0103 \u00een aplicare, precum \u015fi notificarea Comisiei Europene (CE), Autorit\u0103\u0163ii Europene pentru Valori Mobiliare \u015fi Pie\u0163e (ESMA), Autorit\u0103\u0163ii Bancare Europene (ABE), Autorit\u0103\u0163ii Europene de Asigur\u0103ri \u015fi Pensii Ocupa\u0163ionale (EIOPA) p\u00e2n\u0103 la 17 ianuarie 2025 cu privire la actele normative adoptate \u00een acest sens,<\/p>\n","protected":false},"author":1,"featured_media":2279,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2326","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t