Art. 62 Ändringar av förordning (EU) nr 600/2014 | DORA regulation | DORA

This is an amending article, making targeted changes to Regulation (EU) No 600/2014 (MiFIR) to bring three categories of data reporting service providers — Approved Publication Arrangements (APAs), Consolidated Tape Providers (CTPs), and Approved Reporting Mechanisms (ARMs) — into alignment with DORA.

In essence, it inserts explicit obligations for each of these entities to comply with the network and information systems security requirements set out in DORA, replacing or updating the existing language in their respective articles within MiFIR.

Important points:

APAs, CTPs, and ARMs are each required to comply with the network and information systems security requirements set out in DORA.
This article directly links MiFIR data reporting service providers to DORA, establishing DORA as the governing framework for their ICT security obligations.
Consequential amendments are also made to narrow the scope of technical standards in MiFIR, removing ICT-related organisational requirements that are now covered by DORA.

Förordning (EU) nr 600/2014 ska ändras på följande sätt:

Artikel 27g ska ändras på följande sätt:
1. Punkt 4 ska ersättas med följande:
  ”APA ska uppfylla de krav avseende säkerhet i nätverks- och informationssystem som fastställs i Europaparlamentets och rådets förordning (EU) 2022/2554(⁴³).
2. Punkt 8 c ska ersättas med följande:
  ”De konkreta organisatoriska krav som avses i punkterna 3 och 5.”
Artikel 27h ska ändras på följande sätt:
1. Punkt 5 ska ersättas med följande:
  CTP ska uppfylla de krav avseende säkerhet i nätverks- och informationssystem som fastställs i förordning (EU) 2022/2554.”
2. Punkt 8 e ska ersättas med följande:
  ”De konkreta organisatoriska krav som avses i punkt 4.”
Artikel 27i ska ändras på följande sätt:
1. Punkt 3 ska ersättas med följande:
  ARM ska uppfylla de krav avseende säkerhet i nätverks- och informationssystem som fastställs i förordning (EU) 2022/2554.”
2. Punkt 5 b ska ersättas med följande:
  ”De konkreta organisatoriska krav som avses i punkterna 2 och 4.”