KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2024/1502 af 22. februar 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår præcisering af kriterierne for udpegelse af tredjepartsudbydere af IKT-tjenester som kritiske for finansielle enheder (EØS-relevant tekst)

(1)

For at vurdere, om en tredjepartsudbyder af IKT-tjenester er kritisk for finansielle enheder, og idet der tages hensyn til kriterierne i artikel 31, stk. 2, i forordning (EU) 2022/2554, bør de europæiske tilsynsmyndigheder (ESA'er) anvende delkriterier i en vurderingsmetode i to trin. I betragtning af det store antal IKT-tjenester og forskelligartetheden blandt og antallet af finansielle institutioner, der anvender disse tjenesteydelser, bør der anvendes en sådan totrinsmetode for at filtrere populationen af tredjepartsudbydere af IKT-tjenester og identificere de mest kritiske tredjepartsudbydere af IKT-tjenester. De kvantitative delkriterier, der skal betragtes som en del af det første trin i vurderingen, er nødvendige for at foretage en første udvælgelse af populationen af tredjepartsudbydere af IKT-tjenester, for hvilke det er relevant at foretage en yderligere tilbundsgående analyse i lyset af de kvalitative delkriterier, der skal betragtes som et led i andet trin i vurderingen.

(2)

Det omfang, hvori en IKT-tjeneste, der leveres af en tredjepartsudbyder af IKT-tjenester, understøtter den pågældende finansielle enheds kritiske eller vigtige funktioner, betragtes som et afgørende element i vurderingen af kritisk betydning generelt. Derfor bør betydningen af aktiviteterne i de finansielle enheder, der understøttes af IKT-tjenester, integreres i alle delkriterier, der betragtes som et led i det første trin. Der bør derfor ikke foretages en særskilt kvantitativ vurdering af den kritiske betydning af de finansielle enheders funktioner som et led i det første trin i vurderingen. I stedet bør ESA'erne tage hensyn til funktionernes kritiske betydning og vigtighed i de finansielle enheder, der understøttes af IKT-tjenester, som et led i det kvalitative andet trin i vurderingen.

(3)

Vurderingen bør foretages for hver enkelt tredjepartsudbyder af IKT-tjenester eller, hvis det er relevant, pr. gruppe af tredjepartsudbydere af IKT-tjenester, hvis den pågældende tredjepartsudbyder af IKT-tjenester tilhører en koncern, jf. artikel 31, stk. 3, i forordning (EU) 2022/2554. For at muliggøre en omfattende vurdering af de potentielle systemiske virkninger for Unionens finansielle sektor bør IKT-underleverandører til tredjepartsudbydere af IKT-tjenester også underlægges en vurdering, som foretages af ESA'erne, og, hvis det er relevant, udpeges som kritiske tredjepartsudbydere af IKT-tjenester.

(4)

For at fastslå de systemiske virkninger af den pågældende tredjepartsudbyder af IKT-tjenester for stabiliteten, kontinuiteten eller kvaliteten af leveringen af finansielle tjenesteydelser er det af afgørende betydning, at der skabes et klart overblik over omfanget og arten af de systemiske virkninger, som et stort operationelt svigt hos en tredjepartsudbyder af IKT-tjenester vil have for finansielle enheder, som er afhængige af tjenesteydelser, der leveres af en tredjepartsudbyder af IKT-tjenester, og for det finansielle system. Derfor bør det antal finansielle enheder i en specifik kategori af finansielle enheder, der anvender de samme IKT-tjenester, samt værdien af deres aktiver tages i betragtning med henblik på at vurdere, om det er relevant at betragte den tredjepartsudbyder af IKT-tjenester, der tilbyder disse IKT-tjenester, som kritiske. Desuden bør der foretages en kvalitativ vurdering af den systemiske betydning af og indbyrdes forbundethed mellem tredjepartsudbydere af IKT-tjenester samt vigtigheden af de tjenester, der leveres af en given tredjepartsudbyder af IKT-tjenester, for finansielle enheders levering af finansielle tjenesteydelser. Der tages i den forbindelse hensyn til tjenesteydelsernes stabilitet og kontinuitet, for at fastslå de systemiske virkninger, der hidrører fra den pågældende tredjepartsudbyder af IKT-tjenester, for de finansielle enheders aktiviteter.

(5)

For at fastslå den systemiske karakter og betydning af de finansielle enheder, der er afhængige af IKT-tjenesterne, er det nødvendigt at tage hensyn til disse finansielle enheders art. Hvis finansielle enheder, der er klassificeret som G-SII'er og O-SII'er, eller som er udpeget som »systemiske«, er afhængige af de samme IKT-tjenester for at understøtte deres kritiske eller vigtige funktioner, bør det vurderes, om den tredjepartsudbyder af IKT-tjenester, der leverer disse tjenester, bør anses for at være kritisk for Unionens finansielle sektor. Den indbyrdes forbundethed mellem finansielle enheder i Unionens finansielle sektor, der er afhængige af IKT-tjenester, som leveres af den samme tredjepartsudbyder af IKT-tjenester, bør også vurderes med henblik på at fastslå finansielle enheders afhængighed af den pågældende tredjepartsudbyder af IKT-tjenester.

(6)

De IKT-tjenester, der understøtter de finansielle enheders kritiske eller vigtige funktioner, bør vurderes med hensyn til deres type og kritiske karakter, som er nødvendig for, at de finansielle enheder kan udøve deres aktiviteter uden forstyrrelser.

(7)

For at fastslå graden af substituerbarhed for den pågældende tredjepartsudbyder af IKT-tjenester er det nødvendigt at tage hensyn til antallet af tredjepartsudbydere af IKT-tjenester, der er aktive på et givet marked, til hvorvidt der findes alternative løsninger for den samme IKT-tjeneste, samt til omkostningerne forbundet med at migrere data og IKT-arbejdsbyrden til andre tredjepartsudbydere af IKT-tjenester, som led i den vurdering, der skal foretages af ESA'erne.

(8)

For at sikre en robust vurderingsproces er det vigtigt, at ESA'erne tager udgangspunkt i data fra de registre over oplysninger, der er omhandlet i artikel 28, stk. 3, i forordning (EU) 2022/2554, og alle andre lettilgængelige oplysninger, når de vurderer, om tredjepartsudbyderne af IKT-tjenester bør udpeges som kritiske —