Felleskomiteen for EUs tilsynsmyndigheter fastsetter arbeidsprogram for 2027 på tvers av sektorer

Felleskomiteen for de europeiske tilsynsmyndighetene (EBA, EIOPA og ESMA) offentliggjorde sitt årlige arbeidsprogram for 2027 den 13. oktober 2026, kunngjorde Den europeiske verdipapir- og markedstilsynsmyndigheten. Programmet beskriver «prioriteringene for å håndtere risiko på tvers av sektorer og styrke samordningen i finanssektoren i Den europeiske union», med digital operasjonell motstandsdyktighet, teknologisk innovasjon, bærekraftig finans, verdipapirisering og overvåking av risiko på tvers av sektorer som sentrale områder.

Felleskomiteen er et forum som er opprettet for å styrke samarbeidet mellom Den europeiske banktilsynsmyndigheten, Den europeiske tilsynsmyndigheten for forsikring og tjenestepensjoner og Den europeiske verdipapir- og markedstilsynsmyndigheten. Europakommisjonen og Det europeiske systemrisikorådet deltar i arbeidet, sammen med nasjonale vedkommende myndigheter gjennom egne understrukturer. Programdokumentet, med referanse JC 2026 21, opplyser at komiteen skal gjennomføre aktivitetene, leveransene og samordningsmekanismene for 2027 innenfor rammen av forenkling og redusert byrde, mot det dokumentet beskriver som en bakgrunn preget av vedvarende, økte geopolitiske spenninger og usikkerhet. Kunngjøringen legger til at programmet støtter Europakommisjonens mål om å bygge en effektiv spare- og investeringsunion og fremme en forenklingsagenda som tar sikte på å redusere unødvendige regulatoriske byrder.

Digital operasjonell motstandsdyktighet

I henhold til forordningen om digital operasjonell motstandsdyktighet (DORA) skal tilsynsmyndighetene fortsette tilsynsaktivitetene knyttet til kritiske tredjepartsleverandører av IKT-tjenester (CTPP-er). Gjennom tilsynsforumet skal de oppdatere listen over CTPP-er på unionsnivå, gjennomføre risikovurderinger, planlegge aktiviteter på årlig og flerårig basis, utføre de planlagte undersøkelsene av hver utpekt CTPP og følge opp eventuelle anbefalinger som ble gitt i 2026.

Programmet pålegger også tilsynsmyndighetene, i samarbeid med nasjonale vedkommende myndigheter og under tilsynsforumets ledelse, å analysere trusselbildet for IKT-sikkerhet, blant annet informasjon fra større IKT-hendelser, og å identifisere områder der det er behov for større grad av samordning av tilsynspraksis ved gjennomføring og tilsyn med DORA. De skal støtte Europakommisjonen i arbeidet med å utarbeide et mulig lovforslag som ledd i gjennomgangen av DORA. Forventede leveranser omfatter en årsrapport om tilsynsaktivitetene i 2026, en årsrapport om større IKT-relaterte hendelser og en mulighetsstudie om innsamling av masterdata til informasjonsregistre.

Arbeidet under den paneuropeiske rammen for samordning ved systemiske cyberhendelser (EU-SCICF) vil i 2027 prioritere testing, øvelser og kapasitetsbygging for medlemmene, etter det grunnleggende utformingsarbeidet med rammen, verktøyene og prosedyrene i 2025 og 2026. En annen prioritering er å formalisere strategiske forbindelser til supplerende rammeverk, blant annet EU-CyCLONE og G7 Cyber Expert Group.

Når det gjelder forbrukervern, forventer tilsynsmyndighetene å utarbeide reguleringsmessige og gjennomføringsmessige tekniske standarder i 2027, basert på fullmakter i de foreslåtte endringene av PRIIPs-forordningen under Kommisjonens strategi for privatinvesteringer. Arbeidet omfatter forbrukertesting og offentlig høring, og skal effektivisere og forenkle dokumentet med nøkkelinformasjon (KID), særlig delene om avkastning og kostnader. Programmet bemerker at fristen for standardene kan bli i 2028, avhengig av lovgivningsprosessen for strategien for privatinvesteringer. Tilsynsmyndighetene skal også rapportere om administrative sanksjoner eller tiltak som ble ilagt etter PRIIPs-forordningen i 2026, basert på informasjon fra nasjonale vedkommende myndigheter, og vurdere virkningen av faktablader for forbrukere, brosjyrer og et register over nasjonale opplæringstiltak i en gjennomgang etter gjennomføringen. Den 14. fellesdagen for forbrukervern skal arrangeres i 2027.

På området bærekraftig finans skal tilsynsmyndighetene følge den pågående gjennomgangen av nivå 1-teksten om bærekraftsrelaterte opplysninger i finanssektoren (SFDR), gi avklaringer om det gjeldende rammeverket der det er nødvendig og, om påkrevd, utarbeide tekniske standarder eller gi tekniske råd, eventuelt med forbrukertesting av endringer som følger av det reviderte rammeverket. Når det gjelder risikovurdering, skal de i fellesskap analysere viktige trender og sårbarheter på tvers av sektorer som kan påvirke finansiell stabilitet, legge fram funn for Rådet på møtene i Økonomi- og finanskomiteen og finansstabilitetstabellen og publisere halvårlige oppdateringer om risikoer og sårbarheter.

Verdipapirisering, finansielle konglomerater og innovasjon

Programmet oppsummerer tidslinjen for reformen av verdipapirisering: Kommisjonen la i juni 2025 fram en pakke med forslag til endringer i verdipapiriseringsforordningen, kapitaldekningsforordningen, likviditetsdekningsgraden og Solvens II-rammeverket; Rådet vedtok sin generelle tilnærming i desember 2025; Europaparlamentet vedtok sin endelige posisjon i mai 2026; og trilogforhandlingene startet i juni 2026. Gjennomføringen forventes nå i første eller andre kvartal 2027. JCSC utførte oppfølgende teknisk arbeid i 2026 med Joint Committees rapport, som ble publisert i mars 2025, og startet forberedende arbeid med mandatene for reguleringstekniske og gjennomføringstekniske standarder om transparenskrav som følger av forslaget. Det planlagte arbeidet i 2027 omfatter analyser av konkrete tilsynssaker som nasjonale kompetente myndigheter har lagt fram, markedsovervåking av NBFIs involvering i verdipapiriseringsmarkedene – særlig utviklingen innen tredjepartsrisikofinansiering for CLO-er – med hensyn til funnene i Joint Committees rapport fra 2025 etter artikkel 44 i verdipapiriseringsforordningen, samt overvåking av regelverksutviklingen i tredjeland, særlig USA og Storbritannia, for å identifisere mulig risiko for regelverksavvik. JCSC vil også starte forberedende arbeid med datainnsamlingen som trengs til gjennomgangsrapporten etter EUs standard for grønne obligasjoner, som ventes i desember 2028.

Når det gjelder finansielle konglomerater, vil myndighetene bidra til den årlige oppdateringen og publiseringen av listen over identifiserte finansielle konglomerater etter direktivet om finansielle konglomerater. De vil fortsette arbeidet med veiledning om rapporteringsmaler for konserninterne transaksjoner og risikokonsentrasjoner, innlede en offentlig høring om rapporteringsmaler for kapitaldekning i første kvartal 2027 og ferdigstille den tekniske standarden innen utgangen av 2027. En kartleggingsøvelse skal danne grunnlag for et analysenotat om praksis for stresstesting av finansielle konglomerater. Formålet er å identifisere mulige mangler som kan oppstå når stresstester gjennomføres sektorvis.

Gjennom European Forum for Innovation Facilitators vil myndighetene gjennomføre en tredje datainnsamling om BigTech-selskaper og grupper med blandet virksomhet som tilbyr finansielle tjenester i EU. I 2027 vil datainnsamlingen ha et særskilt fokus på kunstig intelligens og tokenisering. Myndighetene vil også støtte samordning og samarbeid mellom eksisterende regulatoriske sandkasser i finanssektoren og KI-sandkassene som medlemsstatene skal opprette etter KI-forordningen. Dokumentet opplyser at myndighetene i 2026 registrerte en økning i henvendelser til innovasjonssentre om smartkontrakter, distribuert registerteknologi og bruksområder for tokenisering, uten at dette ble fulgt av en økning i utstedelse og tilbud av kryptoaktiva. Ifølge dokumentet kan dette tyde på en dreining mot tokenisering, som skal undersøkes nærmere i 2027.

Myndighetene vil fortsette regelverksarbeidet med eksterne kredittvurderingsinstitusjoner i henhold til Joint Committees mandat etter artikkel 136 i kapitaldekningsforordningen og artikkel 109a nr. 1 i Solvens II. Arbeidet vil omfatte kartlegginger av nylig registrerte kredittvurderingsinstitusjoner og overvåking av eksisterende kartlegginger. Som ledd i arbeid som utføres i nært samarbeid, men utenfor Joint Committees mandat, vil myndighetene også støtte ESMA i gjennomføringen av det europeiske felles tilgangspunktet på grunnlag av Joint Committees gjennomføringstekniske standarder, som ble publisert i 2024. De vil dessuten drøfte spørsmål knyttet til gjennomføringen av fase 1 og fase 2, med sikte på den påfølgende fase 3.