Gezamenlijk Comité van Europese toezichthouders stelt werkprogramma voor 2027 vast voor alle sectoren

Het Gezamenlijk Comité van de Europese toezichthoudende autoriteiten (EBA, EIOPA en ESMA) heeft op 13 oktober 2026 zijn jaarlijkse werkprogramma voor 2027 gepubliceerd, maakte de Europese Autoriteit voor effecten en markten bekend. Het programma beschrijft „de prioriteiten voor het aanpakken van sectoroverschrijdende risico’s en het versterken van de coördinatie in de financiële sector van de Europese Unie”. Belangrijke aandachtsgebieden zijn digitale operationele veerkracht, technologische innovatie, duurzame financiering, securitisatie en het monitoren van sectoroverschrijdende risico’s.

Het Gezamenlijk Comité is een forum dat is opgericht om de samenwerking te versterken tussen de Europese Bankautoriteit, de Europese Autoriteit voor verzekeringen en bedrijfspensioenen en de Europese Autoriteit voor effecten en markten. De Europese Commissie en het Europees Comité voor systeemrisico’s nemen deel aan de werkzaamheden, evenals de nationale bevoegde autoriteiten via speciale substructuren. In het programm document, met referentie JC 2026 21, staat dat het comité zijn activiteiten, resultaten en coördinatiemechanismen voor 2027 zal uitvoeren binnen de context van vereenvoudiging en lastenverlichting, tegen de achtergrond van aanhoudend verhoogde geopolitieke spanningen en onzekerheid. Volgens de aankondiging ondersteunt het programma de doelstellingen van de Europese Commissie om een efficiënte Spaar- en Investeringsunie op te bouwen en een vereenvoudigingsagenda uit te voeren die onnodige regeldruk moet verminderen.

Digitale operationele veerkracht

Op grond van de Digital Operational Resilience Act (DORA) zetten de autoriteiten hun toezicht op kritieke externe ICT-dienstverleners (CTPP’s) voort. Via het Oversight Forum werken ze de lijst van CTPP’s op Unieniveau bij, voeren ze risicobeoordelingen uit, stellen ze jaarlijkse en meerjarige activiteitenplanningen op, verrichten ze de geplande onderzoeken van elke aangewezen CTPP en volgen ze eventuele aanbevelingen op die in 2026 zijn gedaan.

Het programma draagt de autoriteiten ook op om, samen met de nationale bevoegde autoriteiten en onder aansturing van het Oversight Forum, het landschap van cyberdreigingen voor ICT te analyseren, met inbegrip van informatie uit grote ICT-incidenten, en vast te stellen op welke gebieden meer convergentie nodig is tussen toezichtpraktijken voor de uitvoering en het toezicht op DORA. Ze zullen de Europese Commissie ondersteunen bij de voorbereiding van een mogelijk wetgevingsvoorstel in het kader van de DORA-evaluatie. De verwachte resultaten zijn onder meer een jaarverslag over de toezichtactiviteiten in 2026, een jaarverslag over grote ICT-gerelateerde incidenten en een haalbaarheidsstudie naar het verzamelen van stamgegevens voor informatieregisters.

In 2027 ligt de nadruk binnen het pan-Europese kader voor coördinatie van systemische cyberincidenten (EU-SCICF) op testen, oefeningen en capaciteitsopbouw bij de leden. Dit volgt op het voorbereidende ontwerpwerk aan het kader, de instrumenten en de procedures in 2025 en 2026. Een andere prioriteit is het formaliseren van strategische koppelingen met aanvullende kaders, waaronder EU-CyCLONE en de G7 Cyber Expert Group.

Op het gebied van consumentenbescherming verwachten de autoriteiten in 2027 ontwerptechnische regulerings- en uitvoeringsnormen op te stellen op basis van de bevoegdheden die zijn opgenomen in de voorgestelde wijzigingen van de PRIIPs-verordening in het kader van de Retail Investment Strategy van de Commissie. De werkzaamheden omvatten consumententests en openbare raadpleging en zijn bedoeld om het Key Information Document (KID) te stroomlijnen en te vereenvoudigen, met name de onderdelen over rendement en kosten. Het programma vermeldt dat de deadline voor de normen mogelijk in 2028 valt, afhankelijk van het wetgevingsproces rond de Retail Investment Strategy. De autoriteiten zullen ook verslag uitbrengen over administratieve sancties of maatregelen die in 2026 zijn opgelegd op grond van de PRIIPs-verordening, op basis van informatie van de nationale bevoegde autoriteiten. Daarnaast beoordelen zij in een evaluatie na invoering de impact van factsheets en brochures voor consumenten en van een databank met nationale voorlichtingsinitiatieven. De 14e Dag van de gezamenlijke consumentenbescherming wordt in 2027 georganiseerd.

Op het gebied van duurzame financiering volgen de autoriteiten de lopende herziening van de niveau 1-tekst over duurzaamheidsgerelateerde informatieverschaffing in de financiële dienstensector (SFDR). Waar nodig geven ze toelichting op het bestaande kader en stellen ze, indien vereist, technische normen of technisch advies op, mogelijk met consumententests van wijzigingen die voortvloeien uit het herziene kader. Voor de risicobeoordeling analyseren ze gezamenlijk belangrijke sectoroverschrijdende trends en kwetsbaarheden voor de financiële stabiliteit, presenteren ze hun bevindingen aan de Raad tijdens bijeenkomsten van het Economisch en Financieel Comité en de Tafel voor financiële stabiliteit, en publiceren ze twee keer per jaar updates over risico’s en kwetsbaarheden.

Securitisatie, financiële conglomeraten en innovatie

Het programma geeft een overzicht van het tijdpad voor de hervorming van securitisaties: de Commissie publiceerde in juni 2025 een pakket met voorstellen tot wijziging van de Securitisatieverordening, de Kapitaalvereistenverordening, de liquiditeitsdekkingsratio en het Solvency II-kader; de Raad bereikte in december 2025 een algemene oriëntatie; het Europees Parlement nam in mei 2026 zijn definitieve standpunt aan; en in juni 2026 begonnen de triloogonderhandelingen. De uitvoering wordt momenteel verwacht in het eerste of tweede kwartaal van 2027. Het JCSC verrichtte in 2026 vervolgwerkzaamheden op technisch niveau naar aanleiding van het in maart 2025 gepubliceerde verslag van het Gemengd Comité en begon met de voorbereidende werkzaamheden voor de mandaten voor technische reguleringsnormen en technische uitvoeringsnormen inzake de transparantievereisten die uit het voorstel voortvloeien. De geplande werkzaamheden voor 2027 omvatten een analyse van concrete toezichtscasussen die door nationale bevoegde autoriteiten zijn voorgelegd, marktmonitoring van de betrokkenheid van niet-bancaire financiële intermediairs (NBFI’s) bij securitisatiemarkten — met name ontwikkelingen op het gebied van risicofinanciering door derden voor CLO’s —, rekening houdend met de bevindingen van het verslag van het Gemengd Comité uit 2025 op grond van artikel 44 van de Securitisatieverordening, en monitoring van regelgeving in derde landen, in het bijzonder de Verenigde Staten en het Verenigd Koninkrijk, om mogelijke risico’s op uiteenlopende regelgeving in kaart te brengen. Het JCSC begint ook met de voorbereidende werkzaamheden voor het verzamelen van de gegevens die nodig zijn voor het evaluatieverslag op grond van de EU-norm voor groene obligaties, dat naar verwachting in december 2028 verschijnt.

Wat financiële conglomeraten betreft, zullen de autoriteiten bijdragen aan de jaarlijkse actualisering en publicatie van de lijst van geïdentificeerde financiële conglomeraten op grond van de Richtlijn financiële conglomeraten. Ook blijven zij richtsnoeren geven voor rapportagesjablonen voor intragroeptransacties en risicoconcentraties. In het eerste kwartaal van 2027 starten zij een openbare raadpleging over rapportagesjablonen voor kapitaaltoereikendheid en tegen eind 2027 ronden zij die technische norm af. Een inventarisatie vormt de basis voor een analytische nota over stresstestpraktijken bij financiële conglomeraten. Die nota is bedoeld om mogelijke lacunes in kaart te brengen die kunnen ontstaan wanneer stresstests per sector worden uitgevoerd.

Via het Europees Forum voor Innovatiefacilitatoren voeren de autoriteiten een derde gegevensverzamelingsronde uit over BigTech-bedrijven en groepen met gemengde activiteiten die financiële diensten aanbieden in de EU. In 2027 ligt daarbij speciale nadruk op kunstmatige intelligentie en tokenisatie. Ook ondersteunen zij de coördinatie en samenwerking tussen bestaande regelgevingssandboxen voor de financiële sector en de AI-sandboxen die de lidstaten op grond van de AI-verordening moeten opzetten. Het document vermeldt dat de autoriteiten in 2026 een toename zagen van vragen aan innovatiehubs over slimme contracten, distributed-ledgertechnologie en toepassingen van tokenisatie. Die toename ging niet gepaard met een stijging van de uitgifte en aanbieding van cryptoactiva. Volgens het document kan dit wijzen op een verschuiving naar tokenisatie, die in 2027 nader moet worden onderzocht.

De autoriteiten zetten hun regelgevingswerkzaamheden voort rond externe kredietbeoordelingsinstellingen, op grond van het mandaat van het Gemengd Comité in artikel 136 van de Kapitaalvereistenverordening en artikel 109 bis, lid 1, van Solvency II. Daarbij stellen zij overzichten op van nieuw geregistreerde kredietbeoordelingsinstellingen en monitoren zij bestaande overzichten. In werkzaamheden die buiten het mandaat van het Gemengd Comité vallen en in nauwe samenwerking worden uitgevoerd, ondersteunen zij ook ESMA bij de invoering van het Europees centraal toegangspunt, op basis van technische uitvoeringsnormen van het Gemengd Comité die in 2024 zijn gepubliceerd. Daarnaast bespreken zij kwesties rond de uitvoering van fase 1 en fase 2, met het oog op de daaropvolgende fase 3.