Preamble: 1

(1)

С рамката за оперативна устойчивост на цифровите технологии във финансовия сектор, създадена с Регламент (ЕС) 2022/2554, се въвежда надзорна рамка на Съюза за третите страни доставчици на услуги в областта на информационните и комуникационните технологии (ИКТ) за финансовия сектор, определени като критични в съответствие с член 31 от посочения регламент.

(2)

Третата страна доставчик на услуги в областта на ИКТ, която реши да подаде доброволно искане да бъде определена като критичен доставчик, следва да предостави на Европейския надзорен орган (ЕНО) получател цялата необходима информация, за да докаже своя критичен характер в съответствие с принципите и критериите, определени в Регламент (ЕС) 2022/2554. Поради тази причина информацията, която трябва да бъде включена в заявлението за доброволно искане, следва да бъде достатъчно подробна и пълна, за да даде възможност за ясна и пълна оценка на критичния характер съгласно член 31, параграф 11 от посочения регламент. Съответният ЕНО следва да отхвърли всяко непълно заявление и да изиска липсващата информация.

(3)

Правната идентификация на третите страни доставчици на услуги в областта на ИКТ в обхвата на настоящия регулаторен технически стандарт следва да бъде приведена в съответствие с идентификационния код, посочен в регламента за изпълнение на Комисията, приет в съответствие с член 28, параграф 9 от Регламент (ЕС) 2022/2554.

(4)

Като последващо действие във връзка с препоръките, отправени от водещия надзорник към третите страни критични доставчици на услуги в областта на ИКТ, водещият надзорник следва да контролира спазването на препоръките от третите страни критични доставчици на услуги в областта на ИКТ. С цел да се осигури ефикасен и ефективен мониторинг на действията, които са предприети, или на корективните мерки, които са приложени от третите страни критични доставчици на услуги в областта на ИКТ, във връзка с тези препоръки, водещият надзорник следва да може да изисква докладите, посочени в член 35, параграф 1, буква в) от Регламент (ЕС) 2022/2554, които следва да бъдат предназначени за междинни доклади за напредъка и окончателни доклади.

(5)

За целите на оценката, посочена в член 42, параграф 1 от Регламент (ЕС) 2022/2554, съгласно която водещият надзорник е длъжен да прецени дали предоставеното от третата страна критичен доставчик на услуги в областта на ИКТ обяснение е достатъчно, уведомяването на водещия надзорник от страна на третата страна критичен доставчик на услуги в областта на ИКТ за намерението му да следва получените препоръки следва да бъде допълнено с описание на действията и мерките, предприети за намаляване на рисковете, посочени в препоръките, заедно със съответните им срокове. Това обяснение следва да бъде под формата на план за корективни мерки.

(6)

Тъй като от водещия надзорник се очаква да оцени споразуменията за възлагане на подизпълнители на третата страна критичен доставчик на услуги в областта на ИКТ, е необходимо да се разработи образец за предоставяне на информация за тези споразумения. В образеца следва да се вземе предвид фактът, че третите страни критични доставчици на услуги в областта на ИКТ имат различни структури от финансовите субекти.

(7)

След като водещият надзорник издаде препоръки към трета страна критичен доставчик на услуги в областта на ИКТ и компетентните органи информират съответните финансови субекти за рисковете, посочени в тези препоръки, водещият надзорник следва да наблюдава и оценява изпълнението от третата страна критичен доставчик на услуги в областта на ИКТ на действията и корективните мерки за изпълнение на препоръките. Компетентните органи следва да наблюдават и оценяват степента, в която финансовите субекти са изложени на рисковете, установени в тези препоръки. С цел да се поддържат еднакви условия на конкуренция при изпълнението на съответните им задачи, особено когато рисковете, установени в препоръките, са сериозни и се споделят сред голям брой финансови субекти в няколко държави членки, както компетентните органи, така и водещият надзорник следва да споделят помежду си всички съответни констатации, които са им необходими за изпълнението на съответните им задачи. Целта на споделянето на информация е да се гарантира, че обратната информация от водещия надзорник до третата страна критичен доставчик на услуги в областта на ИКТ във връзка с действията и корективните мерки, предприети от последния, отчита въздействието върху рисковете за финансовите субекти и че надзорните дейности, извършвани от компетентните органи, се основават на оценката, извършена от водещия надзорник.

(8)

За да се даде възможност за ефикасен и ефективен обмен на информация, компетентните органи следва да оценяват, като част от надзорните си дейности, степента, в която поднадзорните им финансови субекти са изложени на рисковете, посочени в препоръките. Тази оценка следва да се извършва по пропорционален и основан на риска начин. Водещият надзорник следва да поиска от компетентните органи да споделят резултатите от тази оценка в конкретните случаи, при които рисковете, свързани с препоръките, са сериозни и са споделени между голям брой финансови субекти в няколко държави членки. За да се използват по най-добрия начин ресурсите на компетентните органи, при искане за предоставяне на резултатите от оценката водещият надзорник следва винаги да взема предвид, че целта на тези искания е да се оцени изпълнението на действията и корективните мерки, предприети от третите страни критични доставчици на услуги в областта на ИКТ.

(9)

В съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (2) беше проведена консултация с Европейския надзорен орган по защита на данните, който прие становище на 22 юли 2024 г.

(10)

Настоящият регламент е изготвен въз основа на проектите на регулаторни технически стандарти, представени на Комисията от ЕНО.

(11)

Съвместният комитет на ЕНО проведе открити обществени консултации по проектите на регулаторни технически стандарти, въз основа на които е изготвен настоящият регламент, анализира потенциалните разходи и ползи и поиска становище от Групата на участниците от банковия сектор, създадена в съответствие с член 37 от Регламент (ЕС) № 1093/2010 на Европейския парламент и на Съвета (3), Групата на участниците от сектора на застраховането и презастраховането и Групата на участниците от професионалните пенсионни фондове, създадени в съответствие с член 37 от Регламент (ЕС) № 1094/2010 на Европейския парламент и на Съвета (4), и Групата на участниците от сектора на ценните книжа и пазарите, създадена в съответствие с член 37 от Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета (5),