Decyzja 299/2025 (2026/633) zmieniająca załącznik IX (Usługi finansowe) do Porozumienia EOG

DECYZJA WSPÓLNEGO KOMITETU EOG NR299/2025

z dnia 5 grudnia 2025 r.

zmieniająca załącznik IX (Usługi finansowe) do Porozumienia EOG [2026/633]

WSPÓLNY KOMITET EOG,

uwzględniając Porozumienie o Europejskim Obszarze Gospodarczym ("Porozumienie EOG"), w szczególności jego art. 98,

a także mając na uwadze, co następuje:

(1) W Porozumieniu EOG należy uwzględnić rozporządzenie delegowane Komisji (UE) 2025/420 z dnia 16 grudnia 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych w celu określenia kryteriów ustalania składu wspólnego zespołu ds. kontroli zapewniających zrównoważony udział pracowników z Europejskich Urzędów Nadzoru i odpowiednich właściwych organów, a także sposobu ich wyznaczania, zadań i ustaleń roboczych ¹ .

(2) W Porozumieniu EOG należy uwzględnić rozporządzenie delegowane Komisji (UE) 2025/532 z dnia 24 marca 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających elementy, które podmiot finansowy musi określić i ocenić, zlecając podwykonawstwo usług ICT wspierających krytyczne lub istotne funkcje ² .

(3) W Porozumieniu EOG należy uwzględnić rozporządzenie delegowane Komisji (UE) 2025/1190 z dnia 13 lutego 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria stosowane do identyfikacji podmiotów finansowych zobowiązanych do przeprowadzania testów penetracyjnych pod kątem wyszukiwania zagrożeń, wymogi i standardy regulujące korzystanie z testerów wewnętrznych, wymogi dotyczące zakresu, metodyki testowania i podejścia dla każdego etapu procesu testowania oraz etapów testów odnoszących się do wyników, zamykania i środków naprawczych, a także rodzaj współpracy w zakresie nadzoru i inne odpowiednie rodzaje współpracy potrzebne do przeprowadzenia TLPT i do ułatwienia wzajemnego uznawania ³ .

(4) Należy zatem odpowiednio zmienić załącznik IX do Porozumienia EOG,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł 1

W załączniku IX do Porozumienia EOG po pkt 31qh (rozporządzenie delegowane Komisji (UE) 2025/301) wprowadza się, co następuje:

"31qi. 32025 R 0420: rozporządzenie delegowane Komisji (UE) 2025/420 z dnia 16 grudnia 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych w celu określenia kryteriów ustalania składu wspólnego zespołu ds. kontroli zapewniających zrównoważony udział pracowników z Europejskich Urzędów Nadzoru i odpowiednich właściwych organów, a także sposobu ich wyznaczania, zadań i ustaleń roboczych (Dz.U. L, 2025/420, 24.3.2025).

Do celów niniejszego Porozumienia przepisy tego rozporządzenia delegowanego odczytuje się z uwzględnieniem następującego dostosowania:

w art. 3 ust. 3 lit. b) po wyrazie »i EUN« dodaje się wyrazy »lub, w stosownych przypadkach, Urzędu Nadzoru EFTA«";

31qj. 32025 R 0532: rozporządzenie delegowane Komisji (UE) 2025/532 z dnia 24 marca 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających elementy, które podmiot finansowy musi określić i ocenić, zlecając podwykonawstwo usług ICT wspierających krytyczne lub istotne funkcje (Dz.U. L, 2025/532, 2.7.2025);

31qk. 32025 R 1190: rozporządzenie delegowane Komisji (UE) 2025/1190 z dnia 13 lutego 2025 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria stosowane do identyfikacji podmiotów finansowych zobowiązanych do przeprowadzania testów penetracyjnych pod kątem wyszukiwania zagrożeń, wymogi i standardy regulujące korzystanie z testerów wewnętrznych, wymogi dotyczące zakresu, metodyki testowania i podejścia dla każdego etapu procesu testowania oraz etapów testów odnoszących się do wyników, zamykania i środków naprawczych, a także rodzaj współpracy w zakresie nadzoru i inne odpowiednie rodzaje współpracy potrzebne do przeprowadzenia TLPT i do ułatwienia wzajemnego uznawania (Dz.U. L, 2025/1190, 18.6.2025).".

Artykuł 2

Teksty rozporządzeń delegowanych (UE) 2025/420, (UE) 2025/532 oraz (UE) 2025/1190 w językach islandzkim i norweskim, które zostaną opublikowane w Suplemencie EOG do Dziennika Urzędowego Unii Europejskiej, są autentyczne.

Artykuł 3

Niniejsza decyzja wchodzi w życie z dniem 6 grudnia 2025 r. pod warunkiem dokonania wszystkich notyfikacji przewidzianych w art. 103 ust. 1 Porozumienia EOG ^* .

Artykuł 4

Niniejsza decyzja zostaje opublikowana w sekcji EOG i w Suplemencie EOG do Dziennika Urzędowego Unii Europejskiej.

Sporządzono w Brukseli dnia 5 grudnia 2025 r.

1 Dz.U. L, 2025/420, 24.3.2025, ELI: http://data.europa.eu/eli/reg_del/2025/420/oj.

2 Dz.U. L, 2025/532, 2.7.2025, ELI: http://data.europa.eu/eli/reg_del/2025/532/oj.

3 Dz.U. L, 2025/1190, 18.6.2025, ELI: http://data.europa.eu/eli/reg_del/2025/1190/oj.

* Nie wskazano wymogów konstytucyjnych.

• Identyfikator: Dz.U.UE.L.2026.633
• Rodzaj: decyzja
• Tytuł: Decyzja 299/2025 (2026/633) zmieniająca załącznik IX (Usługi finansowe) do Porozumienia EOG
• Data aktu: 2025-12-05
• Data ogłoszenia: 2026-04-16
• Data wejścia w życie: 2026-04-16