ΚΑΤ’ ΕΞΟΥΣΙΟΔΟΤΗΣΗ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2024/1502 ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 22ας Φεβρουαρίου 2024 για τη συμπλήρωση του κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου με τον προσδιορισμό των κριτηρίων για τον ορισμό τρίτων παρόχων υπηρεσιών ΤΠΕ ως κρίσιμων για τις χρηματοοικονομικές οντότητες (Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)

(1)

Για να αξιολογούν αν ένας τρίτος πάροχος υπηρεσιών ΤΠΕ είναι κρίσιμος για τις χρηματοοικονομικές οντότητες και λαμβάνοντας υπόψη τα κριτήρια που ορίζονται στο άρθρο 31 παράγραφος 2 του κανονισμού (ΕΕ) 2022/2554, οι Ευρωπαϊκές Εποπτικές Αρχές (ΕΕΑ) θα πρέπει να χρησιμοποιούν επιμέρους κριτήρια στο πλαίσιο αξιολόγησης δύο σταδίων. Λαμβάνοντας υπόψη τον σημαντικό αριθμό υπηρεσιών ΤΠΕ και την ποικιλομορφία και τον αριθμό των χρηματοπιστωτικών ιδρυμάτων που χρησιμοποιούν τις εν λόγω υπηρεσίες, θα πρέπει να εφαρμοστεί μια τέτοια προσέγγιση δύο σταδίων για τη διαλογή του πληθυσμού των τρίτων παρόχων υπηρεσιών ΤΠΕ και τον προσδιορισμό των πλέον κρίσιμων τρίτων παρόχων υπηρεσιών ΤΠΕ. Τα ποσοτικά επιμέρους κριτήρια που πρέπει να λαμβάνονται υπόψη στο πλαίσιο του πρώτου σταδίου της αξιολόγησης είναι αναγκαία για τη διενέργεια μιας πρώτης επιλογής του πληθυσμού των τρίτων παρόχων υπηρεσιών ΤΠΕ, για την οποία είναι σκόπιμο να διενεργηθεί περαιτέρω διεξοδική ανάλυση υπό το πρίσμα των ποιοτικών επιμέρους κριτηρίων που πρέπει να εξεταστούν στο πλαίσιο του δεύτερου σταδίου της αξιολόγησης.

(2)

Ο βαθμός στον οποίο μια υπηρεσία ΤΠΕ που παρέχεται από τρίτο πάροχο υπηρεσιών ΤΠΕ υποστηρίζει κρίσιμες ή σημαντικές λειτουργίες της χρηματοοικονομικής οντότητας θεωρείται γενικά καθοριστικό στοιχείο της αξιολόγησης κρισιμότητας. Συνεπώς, η σημασία των δραστηριοτήτων των χρηματοοικονομικών οντοτήτων που υποστηρίζονται από υπηρεσίες ΤΠΕ θα πρέπει να ενσωματωθεί σε όλα τα επιμέρους κριτήρια που εξετάζονται στο πλαίσιο του πρώτου σταδίου. Κατά συνέπεια, δεν θα πρέπει να υπάρχει διακριτή ποσοτική αξιολόγηση σχετικά με την κρισιμότητα των λειτουργιών των χρηματοοικονομικών οντοτήτων στο πλαίσιο του πρώτου σταδίου της αξιολόγησης. Αντιθέτως, είναι σκόπιμο οι ΕΕΑ να συνεκτιμούν την κρισιμότητα και τη σημασία των λειτουργιών των χρηματοοικονομικών οντοτήτων που υποστηρίζονται από υπηρεσίες ΤΠΕ στο πλαίσιο του ποιοτικού δεύτερου σταδίου της αξιολόγησης.

(3)

Η αξιολόγηση θα πρέπει να διενεργείται ανά μεμονωμένο τρίτο πάροχο υπηρεσιών ΤΠΕ ή, κατά περίπτωση, ανά όμιλο τρίτων παρόχων υπηρεσιών ΤΠΕ σε περίπτωση που ο τρίτος πάροχος υπηρεσιών ΤΠΕ ανήκει σε όμιλο σύμφωνα με το άρθρο 31 παράγραφος 3 του κανονισμού (ΕΕ) 2022/2554. Προκειμένου να καταστεί δυνατή η ολοκληρωμένη αξιολόγηση των δυνητικών συστημικών επιπτώσεων στον χρηματοοικονομικό τομέα της Ένωσης, οι υπεργολάβοι ΤΠΕ τρίτων παρόχων υπηρεσιών ΤΠΕ θα πρέπει επίσης να υπόκεινται σε αξιολόγηση από τις ΕΕΑ και, κατά περίπτωση, να ορίζονται ως κρίσιμοι τρίτοι πάροχοι υπηρεσιών ΤΠΕ.

(4)

Για τον προσδιορισμό των συστημικών επιπτώσεων του τρίτου παρόχου υπηρεσιών ΤΠΕ στη σταθερότητα, τη συνέχεια ή την ποιότητα της παροχής χρηματοοικονομικών υπηρεσιών, είναι κεφαλαιώδους σημασίας να σχηματιστεί σαφής εικόνα σχετικά με την έκταση και τη φύση των συστημικών επιπτώσεων που θα είχε η λειτουργική ανεπάρκεια μεγάλης κλίμακας τρίτου παρόχου υπηρεσιών ΤΠΕ στις χρηματοοικονομικές οντότητες που βασίζονται σε υπηρεσίες που παρέχονται από τρίτο πάροχο υπηρεσιών ΤΠΕ, και στο χρηματοπιστωτικό σύστημα. Συνεπώς, είναι σκόπιμο να εξετάζεται ο αριθμός των χρηματοοικονομικών οντοτήτων μιας συγκεκριμένης κατηγορίας χρηματοοικονομικών οντοτήτων που χρησιμοποιούν τις ίδιες υπηρεσίες ΤΠΕ, καθώς και η αξία των περιουσιακών στοιχείων τους, προκειμένου να αξιολογείται αν είναι σκόπιμο να θεωρηθεί κρίσιμος ο τρίτος πάροχος υπηρεσιών ΤΠΕ που προσφέρει τις εν λόγω υπηρεσίες ΤΠΕ. Επιπλέον, θα πρέπει να διενεργείται ποιοτική αξιολόγηση της συστημικής σημασίας και της διασύνδεσης των τρίτων παρόχων υπηρεσιών ΤΠΕ, καθώς και της σημασίας των υπηρεσιών που παρέχονται από τρίτο πάροχο υπηρεσιών ΤΠΕ στην παροχή χρηματοοικονομικών υπηρεσιών από χρηματοοικονομικές οντότητες, με συνεκτίμηση της σταθερότητας και της συνέχειας των υπηρεσιών, προκειμένου να προσδιοριστεί ο συστημικός αντίκτυπος του τρίτου παρόχου υπηρεσιών ΤΠΕ στις δραστηριότητες των χρηματοοικονομικών οντοτήτων.

(5)

Για τον προσδιορισμό του συστημικού χαρακτήρα και της σημασίας των χρηματοοικονομικών οντοτήτων που βασίζονται στις υπηρεσίες ΤΠΕ, είναι αναγκαίο να λαμβάνεται υπόψη η φύση των εν λόγω χρηματοοικονομικών οντοτήτων. Όταν οι χρηματοοικονομικές οντότητες που ταξινομούνται ως G-SII και O-SII ή που προσδιορίζονται ως «συστημικές» βασίζονται στις ίδιες υπηρεσίες ΤΠΕ για την υποστήριξη των κρίσιμων ή σημαντικών λειτουργιών τους, είναι σκόπιμο να εκτιμάται αν ο τρίτος πάροχος υπηρεσιών ΤΠΕ που παρέχει τις εν λόγω υπηρεσίες θα πρέπει να θεωρείται κρίσιμος για τον χρηματοοικονομικό τομέα της Ένωσης. Θα πρέπει επίσης να αξιολογείται η διασύνδεση μεταξύ χρηματοοικονομικών οντοτήτων εντός του χρηματοοικονομικού τομέα της Ένωσης που βασίζονται σε υπηρεσίες ΤΠΕ οι οποίες παρέχονται από τον ίδιο τρίτο πάροχο υπηρεσιών ΤΠΕ, ώστε να προσδιορίζεται η εξάρτηση των χρηματοοικονομικών οντοτήτων από τον εν λόγω τρίτο πάροχο υπηρεσιών ΤΠΕ.

(6)

Οι υπηρεσίες ΤΠΕ που υποστηρίζουν κρίσιμες ή σημαντικές λειτουργίες των χρηματοοικονομικών οντοτήτων θα πρέπει να αξιολογούνται σε σχέση με το είδος και την κρίσιμη φύση τους, εφόσον είναι απαραίτητες για να ασκούν οι χρηματοοικονομικές οντότητες τις δραστηριότητές τους χωρίς διαταραχές.

(7)

Για να καθοριστεί η δυνατότητα υποκατάστασης του τρίτου παρόχου υπηρεσιών ΤΠΕ, είναι αναγκαίο να λαμβάνεται υπόψη ο αριθμός των τρίτων παρόχων υπηρεσιών ΤΠΕ που δραστηριοποιούνται σε δεδομένη αγορά, η ύπαρξη εναλλακτικών λύσεων για την ίδια υπηρεσία ΤΠΕ, καθώς και το κόστος της μεταφοράς δεδομένων και του φόρτου εργασίας ΤΠΕ σε άλλους τρίτους παρόχους υπηρεσιών ΤΠΕ στο πλαίσιο της αξιολόγησης που διενεργούν οι ΕΕΑ.

(8)

Προκειμένου να διασφαλιστεί η ορθότητα της διαδικασίας αξιολόγησης, είναι σημαντικό οι ΕΕΑ να βασίζονται στα δεδομένα από τα μητρώα πληροφοριών που αναφέρονται στο άρθρο 28 παράγραφος 3 του κανονισμού (ΕΕ) 2022/2554 και σε κάθε άλλη άμεσα διαθέσιμη πληροφορία όταν αξιολογούν αν οι τρίτοι πάροχοι υπηρεσιών ΤΠΕ θα πρέπει να οριστούν ως κρίσιμοι,