ДЕЛЕГИРАН РЕГЛАМЕНТ (ЕС) 2024/1502 НА КОМИСИЯТА от 22 февруари 2024 година за допълнение на Регламент (ЕС) 2022/2554 на Европейски парламент и на Съвета чрез уточняване на критериите за определяне на третите доставчици на услуги в областта на ИКТ като критични за финансовите субекти (текст от значение за ЕИП)

(1)

За да преценят дали дадена трета страна – доставчик на услуги в областта на ИКТ (наричана по-нататък „трети доставчик на услуги в областта на ИКТ“), е критично значима, т.е. критична, за финансовите субекти, и като вземат предвид критериите по член 31, параграф 2 от Регламент (ЕС) 2022/2554, европейските надзорни органи (ЕНО) следва да използват подкритерии в рамките на двустъпково оценяване. С оглед на големия брой услуги в областта на ИКТ и разнообразието и броя на финансовите институции, използващи тези услуги, такова двустъпково оценяване следва да бъде предприето за филтриране на съвкупността от трети доставчици на услуги в областта на ИКТ и за установяване на онези от тях, които са най-критични. Количествените подкритерии, които трябва да бъдат разгледани на първата стъпка от оценяването, са необходими за извършване на първия подбор от съвкупността на онези трети доставчици на услуги в областта на ИКТ, за които е целесъобразно да се извърши по-нататъшен задълбочен анализ въз основа на качествените подкритерии, които следва да бъдат разгледани на втората стъпка от оценяването.

(2)

Степента, до която дадена услуга в областта на ИКТ, предоставяна от трети доставчик, поддържа критични или важни функции на финансовия субект, се смята за ключов елемент от оценяването на критичната значимост като цяло. Ето защо важността на дейностите на финансовите субекти, поддържани от услугите в областта на ИКТ, следва да бъде включена във всички подкритерии, разглеждани при първата стъпка. Вследствие на това като част от първата стъпка на оценяването следва да не се извършва обособено количествено оценяване, свързано с критичната значимост на функциите на финансовите субекти. Вместо това е целесъобразно ЕНО да разглеждат критичната значимост и важността на функциите на финансовите субекти, поддържани от услугите в областта на ИКТ, като част от качествената втора стъпка на оценяването.

(3)

Оценяването следва да се извършва по отделни трети доставчици на услуги в областта на ИКТ или – според случая – по групи трети доставчици на услуги в областта на ИКТ, когато съответният доставчик е част от група съгласно член 31, параграф 3 от Регламент (ЕС) 2022/2554. За да се осигури възможност за цялостно оценяване на възможното системно въздействие на финансовия сектор в Съюза, подизпълнителите в областта на ИКТ на трети доставчици на услуги в областта на ИКТ също следва да бъдат подлагани на оценка от ЕНО и в съответните случаи да бъдат определяни като критични трети доставчици на услуги в областта на ИКТ.

(4)

За определяне на системното въздействие на третия доставчик на услуги в областта на ИКТ върху стабилността, непрекъснатостта или качеството на предлаганите финансови услуги, от решаващо значение е да се разработи ясно виждане за степента и естеството на системното въздействие, което една мащабна оперативна неспособност на такъв доставчик да предоставя услугите си, би оказало върху финансовите субекти, разчитащи на услуги от такъв доставчик, и върху финансовата система. Ето защо, за да се прецени дали е целесъобразно да се смята, че третият доставчик на услуги в областта на ИКТ, който предоставя тези услуги, е критичен, е уместно да се вземе предвид броят на финансовите субекти от определена категория финансови субекти, използващи същите услуги. Освен това за определяне на системното въздействие на третия доставчик на услуги в областта на ИКТ върху дейностите на финансовите субекти, следва да се извършва качествено оценяване на системната значимост и взаимосвързаността на третите доставчици на услуги в областта на ИКТ, както и на важността на услугите, предоставяни от такъв доставчик, за предоставянето на финансови услуги от финансовите субекти, с оглед на стабилността и непрекъснатостта на услугите.

(5)

За определяне на системния характер и важността на финансовите субекти, разчитащи на услугите в областта на ИКТ, е необходимо да се вземе предвид естеството на тези финансови субекти. Когато финансовите субекти, които са определени като глобални системно значими институции (Г-СЗИ) и други системно значими институции (Д-СЗИ) или като „системни“, разчитат на същите услуги в областта на ИКТ, целесъобразно е да се преценява дали третият доставчик на услуги в областта на ИКТ, предоставящ тези услуги, следва да бъде смятан за критичен за финансовия сектор на Съюза. Взаимосвързаността между финансовите субекти в рамките на финансовия сектор на Съюза, които разчитат на услуги в областта на ИКТ, предоставяни от същия трети доставчик на услуги в областта на ИКТ, също следва да се оцени, за да се определи до каква степен финансовите субекти разчитат на този трети доставчик на услуги в областта на ИКТ.

(6)

Услугите в областта на ИКТ, с които се поддържат критични или важни функции на финансовите субекти, следва да се оценяват по вид и критично естество, които са необходими за финансовите субекти, за да могат те да извършват дейностите си без смущения.

(7)

За да се определи степента на заменяемост на третия доставчик на услуги в областта на ИКТ, е необходимо да се вземе предвид броят на третите доставчици на услуги в областта на ИКТ, извършващи дейност на даден пазар, съществуването на други възможни решения за същата услуга в областта на ИКТ, както и разходите за прехвърляне на данните и работното натоварване във връзка с ИКТ към други трети доставчици на услуги в областта на ИКТ, като част от оценката, която трябва да бъде извършена от ЕНО.

(8)

За да се обезпечи стабилността на процеса на оценяване, важно е ЕНО да разчитат на данните от информационните регистри по член 28, параграф 3 от Регламент (ЕС) 2022/2554 и всяка друга леснодостъпна информация, когато преценяват дали третите доставчици на услуги в областта на ИКТ следва да бъдат определени като критични,