1. En tredjepartstjenesteudbyder, til hvem opfyldelsen af indberetningsforpligtelser er blevet outsourcet, jf. artikel 19, stk. 5, i forordning (EU) 2022/2554, kan benytte modellen i nærværende forordnings bilag I til at forelægge samlede oplysninger om en større IKT-relateret hændelse, som berører flere finansielle enheder, i én samlet underretning eller rapport og indgive denne underretning eller rapport til den kompetente myndighed på vegne af alle berørte finansielle enheder, forudsat at alle følgende betingelser er opfyldt:
|
a)
|
den større IKT-relaterede hændelse, som skal indberettes, hidrører fra eller er forårsaget af en tredjepartsudbyder af IKT-tjenester
|
|
b)
|
den pågældende tredjepartsudbyder af IKT-tjenester leverer den relevante IKT-tjeneste til mere end én finansiel enhed eller til en koncern
|
|
c)
|
den IKT-relaterede hændelse er klassificeret som større af hver af den finansielle enheder, som er omfattet af den samlede underretning eller rapport
|
|
d)
|
den større IKT-relaterede hændelse berører finansielle enheder inden for en enkelt medlemsstat og den samlede rapport vedrører finansielle enheder, som samme kompetente myndighed fører tilsyn med
|
|
e)
|
kompetente myndigheder har udtrykkeligt givet denne type finansielle enheder tilladelse til at samle deres indberetning.
|