Чл. 23

Член 23 Сигурност и ограничения на достъпа (Член 48, параграф 1 от Директива 2014/65/ЕС)

1. Местата на търговия разполагат с процедури и правила за физическа и електронна сигурност, разработени за защита на техните системи от злоупотреба или непозволен достъп и за гарантиране на целостта на данните, които са част от системите или преминават през тях, включително правила за свеждане до минимум на рисковете от атаки срещу информа­ ционните системи съгласно член 2, буква а) от Директива 2013/40/ЕС на Европейския парламент и на Съвета (3).

По-специално, местата на търговия разработват и поддържат мерки и правила за физическа и електронна сигурност

1. за бързо установяване и предотвратяване на рисковете, свързани със:

а) непозволен достъп до системите за търговия или част от тях, включително непозволен достъп до работното пространство и центровете за данни; б) намеса в системата, която силно затруднява или прекъсва функционирането на информационна система чрез внасяне на данни, чрез предаване, увреждане, заличаване, влошаване, изменение или спиране на такива данни или чрез премахване на достъпа до такива данни;

в) намеса в данните, която заличава, уврежда, влошава, променя или спира данни в информационната система или премахва достъпа до такива данни; г) прихващане чрез технически средства на непубличен пренос на данни към, от или във информационната система, включително електромагнитни излъчвания от информационна система, която е носител на такива данни.

1. Местата на търговия незабавно уведомяват компетентния орган за инциденти със злоупотреба или непозволен достъп, като незабавно предоставят отчет за инцидента, който посочва естеството на инцидента, приетите мерки в отговор на инцидента и предприетите инициативи за недопускане на подобни инциденти в бъдеще.

(1) Регламент (ЕС) № 600/2014 на Европейския парламент и на Съвета от 15 май 2014 г. относно пазарите на финансови инструменти и за изменение на Регламент (ЕС) № 648/2012 (ОВ L 173, 12.6.2014 г., стр. 84). (2) Регламент (ЕС) № 596/2014 на Европейския парламент и на Съвета от 16 април 2014 г. относно пазарната злоупотреба (Регламент относно пазарната злоупотреба) и за отмяна на Директива 2003/6/ЕО на Европейския парламент и на Съвета и директиви 2003/124/ЕО, 2003/125/ЕО и 2004/72/ЕО на Комисията (ОВ L 173, 12.6.2014 г., стр. 1).

(3) Директива 2013/40/ЕС на Европейския парламент и на Съвета от 12 август 2013 година относно атаките срещу информационните системи и за замяна на Рамково решение 2005/222/ПВР на Съвета (ОВ L 218, 14.8.2013 г., стр. 8).

L 87/366 BG Официален вестник на Европейския съюз 31.3.2017 г.