1. Den kritiske tredjepartsudbyder af IKT-tjenester skal for den ledende tilsynsførende forelægge en rapport, som indeholder en udbedringsplan vedrørende de henstillinger og afhjælpende foranstaltninger, som den kritiske tredjepartsudbyder af IKT-tjenester planlægger at gennemføre for at mindske de risici, der er identificeret i henstillingerne, jf. artikel 35, stk. 1, litra d), i forordning (EU) 2022/2254. Rapporten skal stemme overens med de frister, som den ledende tilsynsførende har fastsat for hver henstilling.