DELEGIRANA UREDBA KOMISIJE (EU) 2024/1502 оd 22. veljače 2024. o dopuni Uredbe (EU) 2022/2554 Europskog parlamenta i Vijeća utvrđivanjem kriterija za imenovanje trećih strana pružatelja IKT usluga kao ključnih za financijske subjekte (Tekst značajan za EGP)

(1)

Kako bi se ocijenilo je li treća strana pružatelj IKT usluga ključna za financijske subjekte i uzimajući u obzir kriterije utvrđene u članku 31. stavku 2. Uredbe (EU) 2022/2554, europska nadzorna tijela trebala bi, pri procjeni koja se provodi u dva koraka, primjenjivati potkriterije. S obzirom na značajan broj usluga IKT-a te na raznolikost i broj financijskih institucija koje koriste te usluge, takav pristup u dva koraka trebalo bi primijeniti radi filtriranja populacije trećih strana pružatelja IKT usluga i utvrđivanja najvažnijih trećih strana pružatelja IKT usluga. Kvantitativni potkriteriji koje treba razmotriti u okviru prvog koraka procjene potrebni su za prvi odabir populacije trećih strana pružatelja IKT usluga za koji je potrebno provesti dodatnu detaljnu analizu s obzirom na kvalitativne potkriterije koje treba razmotriti u okviru drugog koraka procjene.

(2)

Mjera u kojoj usluga IKT-a koju pruža treća strana pružatelj IKT usluga podupire ključne ili važne funkcije financijskog subjekta općenito se smatra ključnim elementom procjene. Stoga bi važnost aktivnosti financijskih subjekata koje se podupiru IKT uslugama trebala biti uključena u sve potkriterije koji se primjenjuju u okviru prvog koraka. Prema tome, prvi korak procjene ne bi trebao sadržavati posebnu kvantitativnu procjenu koja se odnosi na ključnost funkcija financijskih subjekata. Umjesto toga, primjereno je da europska nadzorna tijela ključnost i važnost funkcija financijskih subjekata koje se podupiru IKT uslugama razmatraju u okviru drugog, kvalitativnog koraka procjene.

(3)

Procjenu bi trebalo provesti pojedinačno za svaku treću stranu pružatelja IKT usluga ili, ako je to primjenjivo, po grupi trećih strana pružatelja IKT usluga ako treća strana pružatelj IKT usluga pripada grupi u skladu s člankom 31. stavkom 3. Uredbe (EU) 2022/2554. Kako bi se omogućila sveobuhvatna procjena potencijalnog sistemskog učinka na financijski sektor Unije, europska nadzorna tijela u svojoj procjeni trebaju obuhvatiti i podugovaratelje za IKT trećih strana pružatelja IKT usluga i, ako je to primjenjivo, imenovati ih kao ključne treće strane pružatelje IKT usluga.

(4)

Kad je riječ o utvrđivanju sistemskog učinka treće strane pružatelja IKT usluga na stabilnost, kontinuitet ili kvalitetu pružanja financijskih usluga, od presudne je važnosti jasno razumijevanje opsega i prirode sistemskog učinka koji bi prekid većih razmjera u radu treće strane pružatelja IKT usluga imao na financijske subjekte koji se oslanjaju na usluge tog pružatelja IKT usluga te na financijski sustav. Stoga je pri procjeni toga treba li treću stranu pružatelja IKT usluga smatrati ključnom primjereno uzeti u obzir broj financijskih subjekata određene kategorije koji koriste iste IKT usluge koje nudi ta treća strana pružatelj IKT usluga te vrijednost njihove imovine. Osim toga, kako bi se utvrdio sistemski učinak treće strane pružatelja IKT usluga na aktivnosti financijskih subjekata trebalo bi provesti kvalitativnu procjenu sistemske važnosti i međusobne povezanosti trećih strana pružatelja IKT usluga te važnosti koju usluge koje pruža treća strana pružatelj IKT usluga imaju za pružanje financijskih usluga financijskih subjekata, uzimajući u obzir stabilnost i kontinuitet usluga.

(5)

Kako bi se utvrdili sistemski karakter i važnost financijskih subjekata koji se oslanjaju na IKT usluge, nužno je uzeti u obzir prirodu tih financijskih subjekata. Ako se financijski subjekti koji su klasificirani kao GSV institucije i OSV institucije ili su identificirani kao „sistemski” oslanjaju na iste IKT usluge za potporu svojim ključnim ili važnim funkcijama, primjereno je procijeniti treba li treću stranu pružatelja tih IKT usluga smatrati ključnom za financijski sektor Unije. Kako bi se utvrdilo u kojoj se mjeri financijski subjekti oslanjaju na konkretnu treću stranu pružatelja IKT usluga, trebalo bi procijeniti i međusobnu povezanost financijskih subjekata unutar financijskog sektora Unije koji se oslanjaju na IKT usluge koje pruža ta treća strana pružatelj IKT usluga.

(6)

IKT usluge kojima se podupiru ključne ili važne funkcije financijskih subjekata trebalo bi procijeniti s obzirom na njihovu vrstu i ključnost koje su financijskim subjektima potrebne kako bi obavljali svoje aktivnosti bez ikakvih prekida.

(7)

Kako bi se utvrdio stupanj zamjenjivosti treće strane pružatelja IKT usluga potrebno je u okviru procjene koju trebaju provesti nacionalna nadzorna tijela uzeti u obzir broj trećih strana pružatelja IKT usluga koji su aktivni na određenom tržištu, postojanje alternativnih rješenja za istu IKT uslugu te troškove migracije podataka i radnog opterećenja u području IKT-a na ostale treće strane pružatelje IKT usluga.

(8)

Kako bi se osigurala ispravnost postupka procjene, važno je da se europska nadzorna tijela pri procjeni treba li treće strane pružatelje IKT usluga imenovati kao ključne oslanjaju na podatke iz registara informacija iz članka 28. stavka 3. Uredbe (EU) 2022/2554 te na sve druge lako dostupne informacije,