ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2024/1502 z dnia 22 lutego 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 przez określenie kryteriów wyznaczania zewnętrznych dostawców usług ICT jako mających kluczowe znaczenie dla podmiotów finansowych (Tekst mający znaczenie dla EOG)

(1)

Aby ocenić, czy zewnętrzny dostawca usług ICT ma kluczowe znaczenie dla podmiotów finansowych, oraz biorąc pod uwagę kryteria określone w art. 31 ust. 2 rozporządzenia (UE) 2022/2554, Europejskie Urzędy Nadzoru (EUN) powinny stosować podkryteria w ramach oceny opartej na podejściu dwuetapowym. Biorąc pod uwagę znaczną liczbę usług ICT oraz różnorodność i liczbę instytucji finansowych korzystających z tych usług, należy przyjąć takie podejście dwuetapowe w celu przefiltrowania populacji zewnętrznych dostawców usług ICT i zidentyfikowania najbardziej kluczowych zewnętrznych dostawców usług ICT. Podkryteria ilościowe, które należy uwzględnić jako część pierwszego etapu oceny, są niezbędne do przeprowadzenia pierwszego wyboru populacji zewnętrznych dostawców usług ICT, w przypadku których istotne jest przeprowadzenie dalszej dogłębnej analizy w świetle podkryteriów jakościowych, które należy uwzględnić jako część drugiego etapu oceny.

(2)

Stopień, w jakim usługa ICT świadczona przez zewnętrznego dostawcę usług ICT wspiera krytyczne lub istotne funkcje podmiotu finansowego, uznaje się za jeden z zasadniczych elementów oceny krytyczności w ujęciu ogólnym. W związku z tym istotność wspieranych przez usługi ICT działań podmiotów finansowych należy uwzględnić we wszystkich podkryteriach rozpatrywanych w ramach pierwszego etapu. W rezultacie częścią pierwszego etapu oceny nie powinna być odrębna ocena ilościowa związana z krytycznością funkcji podmiotów finansowych. Zamiast tego EUN powinny rozważyć krytyczność i istotność funkcji podmiotów finansowych wspieranych przez usługi ICT w ramach drugiego, jakościowego etapu oceny.

(3)

Ocenę należy przeprowadzić dla poszczególnych zewnętrznych dostawców usług ICT lub, w stosownych przypadkach, dla grupy zewnętrznych dostawców usług ICT, w przypadku gdy zewnętrzny dostawca usług ICT należy do grupy, zgodnie z art. 31 ust. 3 rozporządzenia (UE) 2022/2554. Aby umożliwić kompleksową ocenę potencjalnego systemowego wpływu na unijny sektor finansowy, podwykonawcy zewnętrznych dostawców usług ICT powinni również podlegać ocenie przeprowadzanej przez EUN, a w stosownych przypadkach powinni być wyznaczani jako kluczowi zewnętrzni dostawcy usług ICT.

(4)

Aby określić systemowy wpływ zewnętrznego dostawcy usług ICT na stabilność, ciągłość lub jakość świadczenia usług finansowych, niezwykle ważne jest wypracowanie jasnego obrazu zakresu i charakteru systemowego wpływu, jaki awaria operacyjna na dużą skalę zewnętrznego dostawcy usług ICT miałaby na podmioty finansowe, które korzystają z usług świadczonych przez zewnętrznego dostawcę usług ICT, oraz na system finansowy. W związku z tym należy wziąć pod uwagę liczbę podmiotów finansowych należących do określonej kategorii podmiotów finansowych korzystających z tych samych usług ICT, a także wartość ich aktywów, aby ocenić, czy istotne jest uznanie zewnętrznego dostawcy usług ICT oferującego te usługi ICT za kluczowego dostawcę. Ponadto należy przeprowadzić ocenę jakościową systemowego znaczenia zewnętrznych dostawców usług ICT i wzajemnych powiązań między nimi, a także znaczenia usług świadczonych przez zewnętrznego dostawcę usług ICT dla świadczenia usług finansowych przez podmioty finansowe, uwzględniając stabilność i ciągłość usług, w celu określenia systemowego wpływu zewnętrznego dostawcy usług ICT na działania podmiotów finansowych.

(5)

Aby stwierdzić systemowy charakter i systemowe znaczenie podmiotów finansowych korzystających z usług ICT, należy wziąć pod uwagę charakter tych podmiotów. W przypadku gdy podmioty finansowe sklasyfikowane jako globalne instytucje o znaczeniu systemowym lub inne instytucje o znaczeniu systemowym lub uznane za „systemowe” korzystają z tych samych usług ICT w celu wspierania swoich krytycznych lub istotnych funkcji, należy ocenić, czy zewnętrznego dostawcę usług ICT świadczącego te usługi należy uznać za kluczowego dla unijnego sektora finansowego. Należy również ocenić wzajemne powiązania między podmiotami finansowymi w unijnym sektorze finansowym, które korzystają z usług ICT świadczonych przez tego samego zewnętrznego dostawcę usług ICT, w celu ustalenia stopnia zależności podmiotów finansowych od tego zewnętrznego dostawcy usług ICT.

(6)

Usługi ICT wspierające krytyczne lub istotne funkcje podmiotów finansowych należy oceniać pod kątem ich rodzaju i krytycznego charakteru, które są niezbędne, aby podmioty finansowe mogły prowadzić swoje działania bez żadnych zakłóceń.

(7)

Aby określić stopień substytucyjności zewnętrznego dostawcy usług ICT, w ramach oceny przeprowadzanej przez EUN należy uwzględnić liczbę zewnętrznych dostawców usług ICT działających na danym rynku, istnienie rozwiązań alternatywnych dla tej samej usługi ICT, a także koszt migracji danych i nakładów pracy w zakresie ICT do innych zewnętrznych dostawców usług ICT.

(8)

W celu zapewnienia prawidłowości procesu oceny ważne jest, aby przy ocenie, czy zewnętrzni dostawcy usług ICT powinni zostać wyznaczeni jako kluczowi, EUN opierały się na danych z rejestrów informacji, o których mowa w art. 28 ust. 3 rozporządzenia (UE) 2022/2554, oraz na wszelkich innych łatwo dostępnych informacjach,