V 35. členu se v prvem odstavku v 7. točki za besedo »zakona« doda besedilo »in poglavja III Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta z dne 14. decembra 2022 o digitalni operativni odpornosti za finančni sektor in spremembi uredb (ES) št. 1060/2009, (EU) št. 648/2012, (EU) št. 600/2014, (EU) št. 909/2014 in (EU) 2016/1011 (UL L št. 333 z dne 27. 12. 2022, str. 1; v nadaljnjem besedilu: Uredba 2022/2554/EU),«.
9. točka se spremeni tako, da se glasi:
»9.
opis ureditve za zagotavljanje neprekinjenega poslovanja, vključno z jasno opredelitvijo ključnih operacij, učinkovite politike in načrtov neprekinjenega poslovanja na področju IKT ter načrtov odzivanja in okrevanja IKT ter postopkov za redno testiranje in pregledovanje ustreznosti in učinkovitosti takih načrtov v skladu z Uredbo 2022/2554/EU,«.
14. točka se spremeni tako, da se glasi:
»14.
opis mehanizmov notranje kontrole, ki jih je vložnik vzpostavil zaradi izpolnjevanja obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma v skladu z zakonom, ki ureja preprečevanje pranja denarja in financiranja terorizma, in Uredbo (EU) 2023/1113 Evropskega parlamenta in Sveta z dne 31. maja 2023 o informacijah, ki spremljajo prenose sredstev in nekaterih kriptosredstev, in spremembi Direktive (EU) 2015/849 (UL L št. 150 z dne 9. 6. 2023, str. 1, v nadaljnjem besedilu: Uredba 2023/1113/EU),«.
Tretji odstavek se spremeni tako, da se glasi:
»(3)
V opisu varnostnih ukrepov za nadzor nad tveganji in njihovo zmanjšanje iz 11. točke prvega odstavka tega člena se navede, na kakšen način ti ukrepi zagotavljajo visoko raven digitalne operativne odpornosti v skladu s poglavjem II Uredbe 2022/2554/EU, zlasti glede tehnične varnosti in varstva podatkov, med drugim za programsko opremo in sisteme IKT, ki jih uporabljajo vložnik ali zunanji izvajalci, ki v celoti ali delno opravljajo dejavnosti zanj. Navedeni ukrepi vključujejo tudi varnostne ukrepe iz prvega odstavka 151. člena tega zakona.«.