§ 26Digitale operationale Resilienz

(1) Die Bundesanstalt kann unbeschadet sonstiger in diesem Gesetz geregelter Befugnisse bei Verstößen gegen die Verordnung (EU) 2022/2554 im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, um die Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 im Anwendungsbereich dieses Gesetzes sicherzustellen. Insbesondere kann sie gegenüber einem Institut anordnen,

1.

das Verhalten, das gegen die Verordnung (EU) 2022/2554 verstößt, zu unterlassen und von einer Wiederholung abzusehen,

2.

Praktiken oder Verhaltensweisen, die der Verordnung (EU) 2022/2554 zuwiderlaufen, vorübergehend oder dauerhaft einzustellen und nicht zu wiederholen,

3.

sicherzustellen, dass weiterhin die rechtlichen Vorgaben der Verordnung (EU) 2022/2554 erfüllt werden und

4.

Korrektur- und Abhilfemaßnahmen vorzunehmen.

(2) Die Bundesanstalt und die Deutsche Bundesbank können Untersuchungen über die Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 im Anwendungsbereich dieses Gesetzes vornehmen. Unbeschadet sonstiger in diesem Gesetz geregelter Befugnisse kann die Bundesanstalt zu diesem Zweck Mitglieder der Organe eines Instituts zu einer Befragung vorladen, damit diese mündliche oder schriftliche Erklärungen zu Sachverhalten oder Unterlagen abgeben, die mit Gegenstand und Zweck der Untersuchung in Zusammenhang stehen, und die mündlichen Erklärungen aufzeichnen. § 20 Absatz 5 gilt entsprechend. Die Bundesanstalt kann die Durchführung der Befragung auf die Deutsche Bundesbank übertragen.

(3) Die Absätze 1 und 2 gelten nicht für CRR-Kreditinstitute, E-Geld-Institute und Anbieter von Kryptowerte-Dienstleistungen nach Artikel 59 Absatz 1 Buchstabe b der Verordnung (EU) 2023/1114.