Det Fælles Udvalg for EU’s tilsynsmyndigheder fastlægger tværsektorielt arbejdsprogram for 2027

Det Fælles Udvalg for De Europæiske Tilsynsmyndigheder (EBA, EIOPA og ESMA) offentliggjorde sit årlige arbejdsprogram for 2027 den 13. oktober 2026, meddelte Den Europæiske Værdipapir- og Markedstilsynsmyndighed. Programmet fastlægger »dets prioriteter for håndtering af tværsektorielle risici og styrkelse af koordineringen på tværs af Den Europæiske Unions finansielle sektor«, og de vigtigste områder omfatter digital operationel modstandsdygtighed, teknologisk innovation, bæredygtig finansiering, securitisering og overvågning af tværsektorielle risici.

Det Fælles Udvalg er et forum, der er oprettet for at styrke samarbejdet mellem Den Europæiske Banktilsynsmyndighed, Den Europæiske Forsikrings- og Arbejdsmarkedspensionsmyndighed og Den Europæiske Værdipapir- og Markedstilsynsmyndighed. Europa-Kommissionen og Det Europæiske Udvalg for Systemiske Risici deltager i arbejdet sammen med de nationale kompetente myndigheder gennem særlige understrukturer. Programdokumentet med referencenummer JC 2026 21 fastslår, at udvalget vil gennemføre sine aktiviteter, leverancer og koordineringsmekanismer for 2027 inden for rammerne af forenkling og reduktion af byrder og på baggrund af, hvad dokumentet beskriver som fortsat øgede geopolitiske spændinger og usikkerhed. Meddelelsen tilføjer, at programmet understøtter Europa-Kommissionens mål om at opbygge en effektiv Union for Opsparing og Investering og fremme en forenklingsdagsorden, der skal reducere unødvendige reguleringsmæssige byrder.

Digital operationel modstandsdygtighed

I henhold til forordningen om digital operationel modstandsdygtighed (DORA) vil myndighederne fortsætte tilsynsaktiviteterne vedrørende kritiske IKT-tredjepartsudbydere (CTPP’er). Gennem Tilsynsforummet vil de ajourføre listen over CTPP’er på EU-plan, foretage risikovurderinger, planlægge aktiviteterne årligt og flerårigt, gennemføre de planlagte undersøgelser af hver udpeget CTPP og følge op på eventuelle anbefalinger, der blev fremsat i 2026.

Programmet pålægger også myndighederne, i samarbejde med de nationale kompetente myndigheder og under Tilsynsforummets ledelse, at analysere IKT-cybertrusselsbilledet, herunder oplysninger fra større IKT-hændelser, og identificere områder, hvor der er behov for større konvergens mellem tilsynspraksisserne ved gennemførelsen og tilsynet med DORA. De vil støtte Europa-Kommissionen i forberedelsen af et eventuelt lovgivningsforslag i forbindelse med revisionen af DORA. De forventede resultater omfatter en årsrapport om tilsynsaktiviteterne i 2026, en årsrapport om større IKT-relaterede hændelser og en gennemførlighedsundersøgelse af indsamlingen af stamdata til informationsregistre.

Arbejdet under den paneuropæiske ramme for koordinering af systemiske cyberhændelser (EU-SCICF) vil i 2027 prioritere test, øvelser og kapacitetsopbygning blandt medlemmerne efter det grundlæggende designarbejde med rammen, dens værktøjer og procedurer i 2025 og 2026. En anden prioritet er at formalisere strategiske forbindelser til supplerende rammer, herunder EU-CyCLONE og G7’s cyberekspertgruppe.

På forbrugerbeskyttelsesområdet forventer myndighederne i 2027 at udarbejde reguleringsmæssige og gennemførelsesmæssige tekniske standarder på grundlag af bemyndigelserne i de foreslåede ændringer af PRIIP-forordningen som led i Kommissionens strategi for detailinvesteringer. Arbejdet omfatter forbrugertest og offentlig høring og har til formål at strømline og forenkle det centrale informationsdokument (KID), især afsnittene om afkast og omkostninger; programmet bemærker, at fristen for standarderne muligvis falder i 2028, afhængigt af lovgivningsprocessen for strategien for detailinvesteringer. Myndighederne vil også rapportere om administrative sanktioner eller foranstaltninger, der blev pålagt i henhold til PRIIP-forordningen i 2026, på grundlag af oplysninger indsendt af de nationale kompetente myndigheder, og vurdere virkningen af faktablade til forbrugere, brochurer og et register over nationale initiativer for finansiel uddannelse i en evaluering efter gennemførelsen. Den 14. fælles forbrugerbeskyttelsesdag afholdes i 2027.

Inden for bæredygtig finansiering vil myndighederne følge den igangværende revision af niveau 1-teksten om bæredygtighedsrelaterede oplysninger i sektoren for finansielle tjenesteydelser (SFDR), om nødvendigt give præciseringer af de eksisterende rammer og, hvis det bliver nødvendigt, udarbejde tekniske standarder eller teknisk rådgivning, eventuelt med forbrugertest af ændringer, der følger af de reviderede rammer. I forbindelse med risikovurdering vil de i fællesskab analysere vigtige tværsektorielle tendenser og sårbarheder med betydning for den finansielle stabilitet, fremlægge resultaterne for Rådet på møder i Det Økonomiske og Finansielle Udvalg og ved drøftelser vedrørende finansiel stabilitet samt offentliggøre halvårlige opdateringer om risici og sårbarheder.

Securitisering, finansielle konglomerater og innovation

Programmet opsummerer tidslinjen for reformen af securitisering: Kommissionen offentliggjorde i juni 2025 en pakke med forslag til ændringer af forordningen om securitisering, forordningen om kapitalkrav, likviditetsdækningsgraden og Solvens II-rammen; Rådet nåede frem til sin generelle indstilling i december 2025; Europa-Parlamentet vedtog sin endelige holdning i maj 2026; og trilogforhandlingerne begyndte i juni 2026. Gennemførelsen forventes i øjeblikket i første eller andet kvartal af 2027. JCSC udførte i 2026 opfølgende teknisk arbejde vedrørende Den Fælles Komités rapport, der blev offentliggjort i marts 2025, og indledte forberedende arbejde med mandaterne til de reguleringsmæssige og gennemførelsesmæssige tekniske standarder for gennemsigtighedskrav, der følger af forslaget. Det planlagte arbejde i 2027 omfatter analyse af konkrete tilsynssager, som de nationale kompetente myndigheder har fremlagt, markedsovervågning af NBFI’ers involvering på securitiseringsmarkederne – navnlig udviklingen inden for tredjepartsrisikofinansiering af CLO’er – under hensyntagen til resultaterne af Den Fælles Komités rapport fra 2025 i henhold til artikel 44 i forordningen om securitisering samt overvågning af den lovgivningsmæssige udvikling i tredjelande, især USA og Storbritannien, for at identificere potentielle risici for regelafvigelser. JCSC vil også påbegynde det forberedende arbejde med at indsamle de data, der er nødvendige til den evalueringsrapport, som skal udarbejdes i henhold til EU’s standard for grønne obligationer, og som forventes i december 2028.

På området for finansielle konglomerater vil myndighederne bidrage til den årlige ajourføring og offentliggørelse af listen over identificerede finansielle konglomerater i henhold til direktivet om finansielle konglomerater. De vil fortsat vejlede om indberetningsskabeloner for transaktioner inden for koncerner og risikokoncentrationer, indlede en offentlig høring om skabeloner til indberetning af kapitaldækning i første kvartal af 2027 og færdiggøre den tekniske standard inden udgangen af 2027. En kortlægning skal danne grundlag for et analytisk notat om stresstestpraksis for finansielle konglomerater med henblik på at identificere potentielle mangler, der kan opstå, når stresstest gennemføres på sektorniveau.

Gennem Det Europæiske Forum for Innovationsfacilitatorer vil myndighederne gennemføre en tredje dataindsamling om BigTech-virksomheder og grupper med blandede aktiviteter, der leverer finansielle tjenesteydelser i EU. I 2027 vil der være særligt fokus på kunstig intelligens og tokenisering. Myndighederne vil desuden støtte koordinering og samarbejde mellem eksisterende reguleringsmæssige sandkasser i den finansielle sektor og de sandkasser for regulering af kunstig intelligens, som medlemsstaterne skal oprette i henhold til AI-forordningen. Dokumentet anfører, at myndighederne i 2026 bemærkede en stigning i henvendelser til innovationsknudepunkter om intelligente kontrakter, distributed ledger-teknologi og anvendelsesmuligheder for tokenisering. Stigningen blev ikke fulgt af en øget aktivitet inden for udstedelse og udbud af kryptoaktiver. Ifølge dokumentet kan det tyde på et skifte i retning af tokenisering, som skal undersøges nærmere i 2027.

Myndighederne vil fortsætte det reguleringsmæssige arbejde med eksterne kreditvurderingsinstitutter i henhold til Den Fælles Komités mandat i artikel 136 i forordningen om kapitalkrav og artikel 109a, stk. 1, i Solvens II. Arbejdet omfatter kortlægninger af nyregistrerede kreditvurderingsinstitutter og overvågning af eksisterende kortlægninger. Som led i arbejde, der udføres i tæt samarbejde uden for Den Fælles Komités mandat, vil myndighederne også støtte ESMA’s gennemførelse af det fælles europæiske adgangspunkt på grundlag af Den Fælles Komités gennemførelsesmæssige tekniske standarder, der blev offentliggjort i 2024. De vil desuden drøfte spørgsmål i forbindelse med gennemførelsen af fase 1 og fase 2 med henblik på den efterfølgende fase 3.