Source: OJ L 333, 27.12.2022, pp. 153–163

Current language: SV

Artikel 1 Ändringar av direktiv 2009/65/EG


Summary What does Article 1 of the DORA directive say?

This article amends Directive 2009/65/EC (the UCITS Directive) to bring its organisational requirements for management companies into alignment with DORA (Regulation (EU) 2022/2554).

It updates the existing requirement for sound administrative and electronic data processing arrangements by explicitly requiring that network and information systems be set up and managed in accordance with DORA.

It also narrows the Commission's delegated act-making powers, carving out network and information systems from the scope of measures the Commission can specify, since those are now governed directly by DORA.

Important points:

  • Management companies must ensure their network and information systems are set up and managed in accordance with DORA.
  • The Commission retains the power to adopt delegated acts on administrative procedures and conflict of interest arrangements, but network and information systems are explicitly excluded from that scope.
  • This article directly connects Directive 2009/65/EC to DORA, making DORA the governing framework for ICT-related requirements for UCITS management companies.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

Artikel 12 i direktiv 2009/65/EG ska ändras på följande sätt:

  1. I punkt 1 andra stycket ska led a ersättas med följande:

    1. ”har sunda administrativa förfaranden och redovisningsrutiner, kontroll- och säkerhetsarrangemang för elektronisk databehandling, inbegripet när det gäller nätverks- och informationssystem som inrättas och förvaltas i enlighet med Europaparlamentets och rådets förordning (EU) 2022/2554(15), samt lämpliga interna kontrollmekanismer, särskilt regler för de anställdas personliga transaktioner eller för innehav eller förvaltning av investeringar i finansiella instrument i syfte att placera på egna konton, och att det minst säkerställs att varje transaktion i vilken fondföretaget medverkar är möjlig att rekonstruera med avseende på dess ursprung, de deltagande parterna, dess art samt tiden och platsen då den ägde rum och att fondföretagets tillgångar som förvaltas av förvaltningsbolaget placeras i enlighet med fondbestämmelserna eller bolagsordningen samt gällande lagstiftning, och

  2. Punkt 3 ska ersättas med följande:

    1. Utan att det påverkar tillämpningen av artikel 116 ska kommissionen, genom delegerade akter i enlighet med artikel 112a, anta åtgärder som specificerar

      1. de förfaranden och arrangemang som avses i punkt 1 andra stycket a, andra än de förfaranden och arrangemang som gäller nätverks- och informationssystem,

      2. de strukturer och organisatoriska krav för att minimera intressekonflikter som avses i punkt 1 andra stycket b.”

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod