Artikel 2 - Verordnung zur Änderung der Wertpapierinstituts-Prüfungsberichtsverordnung und der Schwarmfinanzierungsdienstleister-Prüfungsverordnung zur Berücksichtigung der Vorgaben der Verordnung (EU) 2022/2554 im Rahmen von Prüfungen (WpIPrüfbVuaÄndV k.a.Abk.)

V. v. 26.08.2026 BGBl. 2026 I Nr. 256; Geltung ab 11.09.2026

Artikel 2 Änderung der Schwarmfinanzierungsdienstleister-Prüfungsverordnung

Die Schwarmfinanzierungsdienstleister-Prüfungsverordnung vom 17. Mai 2022 (BGBl. I S. 852) wird wie folgt geändert:

1. § 2 wird wie folgt geändert:

a) In Absatz 1 Nummer 1 wird die Angabe „oder" gestrichen

b) Nach Nummer 1 wird die folgende Nummer 1a eingefügt:

„1a. Pflichten gemäß den Artikeln 5 bis 14, 16 bis 19, 23 bis 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit gemäß den Artikeln 15, 16, 20, 28 oder 30 der Verordnung (EU) 2022/2554 erlassenen Rechtsakten, oder".

2. Nach § 11 wird der folgende § 11a eingefügt:

„§ 11a Berücksichtigung der Informations- und Kommunikationstechnologie des Schwarmfinanzierungsdienstleisters bei der Prüfung

(1) Sofern im Einzelfall eine Prüfung der Artikel 5 bis 14, 16 bis 19, 23 bis 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit gemäß den Artikeln 15, 16, 20, 28 oder 30 der Verordnung (EU) 2022/2554 erlassenen Rechtsakten, nicht auch gemäß § 78 Absatz 1 des Wertpapierinstitutsgesetzes oder gemäß § 29 des Kreditwesengesetzes zu erfolgen hat, hat der Prüfer im Prüfungsbericht zusammenfassend über die Organisation der Informations- und Kommunikationstechnologie des Schwarmfinanzierungsdienstleisters und diejenigen Systeme der Informations- und Kommunikationstechnologie, die wesentliche Geschäftsprozesse des Schwarmfinanzierungsdienstleisters unterstützen oder aufsichtsrechtlich relevante Daten verarbeiten, zu berichten. Wesentliche Änderungen an diesen Systemen sowie die entsprechenden Projekte sind im Prüfungsbericht darzustellen. Der Prüfer hat darzustellen und zu beurteilen, ob die organisatorischen, personellen und technischen Vorkehrungen zur Sicherstellung der Integrität, der Vertraulichkeit, der Authentizität und der Verfügbarkeit dieser Systeme angemessen sind und wirksam umgesetzt werden. Werden externe Ressourcen der Informations- und Kommunikationstechnologie eingesetzt, so erstrecken sich die vorgenannten Berichtspflichten auch auf diese Ressourcen.

(2) Der Prüfer hat im Prüfungsbericht zu beurteilen, ob der Schwarmfinanzierungsdienstleister die Anforderungen der Artikel 5 bis 14, 16 bis 19, 23 bis 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554, auch in Verbindung mit Rechtsakten, die gemäß den Artikeln 15, 16, 20, 28 oder 30 der Verordnung (EU) 2022/2554 erlassen wurden, unter Berücksichtigung des Grundsatzes der Verhältnismäßigkeit gemäß Artikel 4 der Verordnung (EU) 2022/2254 angemessen und wirksam einhält. Dabei ist insbesondere einzugehen auf

1. das auf die Informations- und Kommunikationstechnologie bezogene Risikomanagement gemäß den Artikeln 5 bis 14 und 16 der Verordnung (EU) 2022/2554,

2. die Dokumentation des auf die Informations- und Kommunikationstechnologie bezogenen Risikomanagementrahmens gemäß Artikel 6 Absatz 5 Satz 1 oder Artikel 16 Absatz 2 Satz 1 der Verordnung (EU) 2022/2554,

3. die auf die Informations- und Kommunikationstechnologie bezogene Geschäftsfortführungsleitlinie gemäß Artikel 11 Absatz 1 der Verordnung (EU) 2022/2554,

4. die Behandlung und Klassifizierung von auf die Informations- und Kommunikationstechnologie bezogenen Vorfällen sowie die Meldung darüber gemäß den Artikeln 17 bis 19 und 23 der Verordnung (EU) 2022/2554,

5. das Testen der digitalen operationalen Resilienz gemäß den Artikeln 24 und 25 der Verordnung (EU) 2022/2554,

6. das Management des auf die Informations- und Kommunikationstechnologie bezogenen Drittparteienrisikos gemäß den Artikeln 28 bis 30 der Verordnung (EU) 2022/2554 und

7. die Einhaltung der Mitteilungspflicht in Bezug auf Vereinbarungen über den Austausch von Informationen gemäß Artikel 45 Absatz 3 der Verordnung (EU) 2022/2554."

3. § 21 wird durch den folgenden § 21 ersetzt:

„§ 21 Übergangsregelung aus Anlass der Verordnung (EU) 2022/2554

Die Bestimmungen dieser Verordnung betreffend die Prüfung der Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 durch Schwarmfinanzierungsdienstleister sind erstmals auf Prüfungen anzuwenden, die ein nach dem 31. Dezember 2024 beginnendes Geschäftsjahr betreffen. Auf Prüfungen, die ein vor dem 1. Januar 2025 beginnendes Geschäftsjahr betreffen, findet die Schwarmfinanzierungsdienstleister-Prüfungsverordnung in der Fassung vom 17. Mai 2022 (BGBl. I S. 852) weiterhin Anwendung."

4. In der Anlage wird nach der Nummer 31 die folgende Nummer 32 eingefügt:

Nr.	Vorschrift	Prüfungsgebiet	Feststellung	Fundstelle (Prüfungsbericht)
„32	Artikel 5 bis 14, 16 bis 19, 23 bis 25, 28 bis 30 und 45 Absatz 3 der Verordnung (EU) 2022/2554
	Erläuterungen zu Nummer 32:".