§ 26 KMAG – Digitale operationale Resilienz

(1) Die Bundesanstalt kann unbeschadet sonstiger in diesem Gesetz geregelter Befugnisse bei Verstößen gegen die Verordnung (EU) 2022/2554 im Einzelfall Anordnungen treffen, die geeignet und erforderlich sind, um die Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 im Anwendungsbereich dieses Gesetzes sicherzustellen. Insbesondere kann sie gegenüber einem Institut anordnen, 1. das Verhalten, das gegen die Verordnung (EU) 2022/2554 verstößt, zu unterlassen und von einer Wiederholung abzusehen, 2. Praktiken oder Verhaltensweisen, die der Verordnung (EU) 2022/2554 zuwiderlaufen, vorübergehend oder dauerhaft einzustellen und nicht zu wiederholen, 3. sicherzustellen, dass weiterhin die rechtlichen Vorgaben der Verordnung (EU) 2022/2554 erfüllt werden und 4. Korrektur- und Abhilfemaßnahmen vorzunehmen.

(2) Die Bundesanstalt und die Deutsche Bundesbank können Untersuchungen über die Einhaltung der Vorgaben der Verordnung (EU) 2022/2554 im Anwendungsbereich dieses Gesetzes vornehmen. Unbeschadet sonstiger in diesem Gesetz geregelter Befugnisse kann die Bundesanstalt zu diesem Zweck Mitglieder der Organe eines Instituts zu einer Befragung vorladen, damit diese mündliche oder …