Art. 62 Änderungen der Verordnung (EU) Nr. 600/2014 | DORA regulation | DORA

This is an amending article, making targeted changes to Regulation (EU) No 600/2014 (MiFIR) to bring three categories of data reporting service providers — Approved Publication Arrangements (APAs), Consolidated Tape Providers (CTPs), and Approved Reporting Mechanisms (ARMs) — into alignment with DORA.

In essence, it inserts explicit obligations for each of these entities to comply with the network and information systems security requirements set out in DORA, replacing or updating the existing language in their respective articles within MiFIR.

Important points:

APAs, CTPs, and ARMs are each required to comply with the network and information systems security requirements set out in DORA.
This article directly links MiFIR data reporting service providers to DORA, establishing DORA as the governing framework for their ICT security obligations.
Consequential amendments are also made to narrow the scope of technical standards in MiFIR, removing ICT-related organisational requirements that are now covered by DORA.

Die Verordnung (EU) Nr. 600/2014 wird wie folgt geändert:

Artikel 27g wird wie folgt geändert:
1. Absatz 4 erhält folgende Fassung:
  „Ein APA muss die in der Verordnung (EU) 2022/2554 des Europäischen Parlaments und des Rates(⁴³) festgelegten Anforderungen in Bezug auf die Sicherheit von Netzwerk- und Informationssystemen erfüllen.“
2. Absatz 8 Buchstabe c erhält folgende Fassung:
  „die konkreten organisatorischen Anforderungen nach den Absätzen 3 und 5.“
Artikel 27h wird wie folgt geändert:
1. Absatz 5 erhält folgende Fassung:
  Ein CTP muss die in der Verordnung (EU) 2022/2554 festgelegten Anforderungen in Bezug auf die Sicherheit von Netzwerk- und Informationssystemen erfüllen.“
2. in Absatz 8 erhält Buchstabe e folgende Fassung:
  „die konkreten organisatorischen Anforderungen nach Absatz 4.“
Artikel 27i wird wie folgt geändert:
1. Absatz 3 erhält folgende Fassung:
  Ein ARM muss die in der Verordnung (EU) 2022/2554 festgelegten Anforderungen in Bezug auf die Sicherheit von Netzwerk- und Informationssystemen erfüllen.“
2. Absatz 5 Buchstabe b erhält folgende Fassung:
  „die konkreten organisatorischen Anforderungen nach den Absätzen 2 und 4.“