Artikel 3 Oplysninger fra kritiske tredjepartsudbydere af IKT-tjenester efter udstedelsen af henstillinger

1.   Den kritiske tredjepartsudbyder af IKT-tjenester skal for den ledende tilsynsførende forelægge en rapport, som indeholder en udbedringsplan vedrørende de henstillinger og afhjælpende foranstaltninger, som den kritiske tredjepartsudbyder af IKT-tjenester planlægger at gennemføre for at mindske de risici, der er identificeret i henstillingerne, jf. artikel 35, stk. 1, litra d), i forordning (EU) 2022/2254. Rapporten skal stemme overens med de frister, som den ledende tilsynsførende har fastsat for hver henstilling.

2.   For at muliggøre overvågning af gennemførelsen af de tiltag eller de afhjælpende foranstaltninger, som den kritiske tredjepartsudbyder af IKT-tjenester har iværksat/truffet i relation til de modtagne henstillinger, skal den kritiske tredjepartsudbyder af IKT-tjenester efter anmodning fra den ledende tilsynsførende udveksle følgende med denne: