1. Трета страна доставчик на услуги, на която са възложени задължения за докладване, както е посочено в член 19, параграф 5 от Регламент (ЕС) 2022/2554, може да използва образеца, посочен в приложение I към настоящия регламент, за да предостави обобщена информация за съществен инцидент с ИКТ, който е засегнал множество финансови субекти, в едно-единствено уведомление или доклад и да подаде това уведомление или доклад на компетентния орган от името на всички засегнати финансови субекти, при условие че са изпълнени всички изброени по-долу условия:
|
а)
|
същественият инцидент с ИКТ, който трябва да бъде докладван, произхожда или е причинен от трета страна доставчик на услуги в областта на ИКТ;
|
|
б)
|
тази трета страна доставчик на услуги предоставя съответната услуга в областта на ИКТ на повече от един финансов субект или на група;
|
|
в)
|
инцидентът с ИКТ е класифициран като съществен от всеки финансов субект, обхванат от уведомлението или доклада с обобщена информация;
|
|
г)
|
същественият инцидент с ИКТ засяга финансови субекти в рамките на една държава членка и обобщеният доклад се отнася до финансови субекти, които са под надзора на един и същ компетентен орган;
|
|
д)
|
компетентните органи изрично са разрешили на този вид финансов субект да предоставя обобщена информация.
|