Άρθρο 40 Εν εξελίξει εποπτεία

1.   Κατά τη διεξαγωγή εποπτικών δραστηριοτήτων, ιδίως γενικών ερευνών ή επιθεωρήσεων, ο κύριος εποπτικός φορέας επικουρείται από την κοινή εξεταστική ομάδα που έχει συγκροτηθεί για κάθε κρίσιμο τρίτο πάροχο υπηρεσιών ΤΠΕ.

2.   Η κοινή εξεταστική ομάδα που αναφέρεται στην παράγραφο 1 απαρτίζεται από μέλη του προσωπικού:

Τα μέλη της κοινής εξεταστικής ομάδας διαθέτουν εμπειρογνωσία όσον αφορά θέματα ΤΠΕ και τον λειτουργικό κίνδυνο. Η κοινή εξεταστική ομάδα εκτελεί τις εργασίες της υπό τον συντονισμό ενός μέλους του προσωπικού που ορίζεται κύριος εποπτικός φορέας (στο εξής: συντονιστής κύριου εποπτικού φορέα).

3.   Εντός 3 μηνών από την ολοκλήρωση μιας έρευνας ή επιθεώρησης, ο κύριος εποπτικός φορέας, κατόπιν διαβούλευσης με το φόρουμ εποπτείας, εγκρίνει συστάσεις τις οποίες πρέπει να απευθύνει στον κρίσιμο τρίτο πάροχο υπηρεσιών ΤΠΕ σύμφωνα με τις εξουσίες που αναφέρονται στο άρθρο 35.

4.   Οι συστάσεις που αναφέρονται στην παράγραφο 3 κοινοποιούνται αμέσως στον κρίσιμο τρίτο πάροχο υπηρεσιών ΤΠΕ και στις αρμόδιες αρχές των χρηματοοικονομικών οντοτήτων στις οποίες παρέχει υπηρεσίες ΤΠΕ.

Για την εκπλήρωση των δραστηριοτήτων εποπτείας, ο κύριος εποπτικός φορέας μπορεί να λαμβάνει υπόψη τυχόν σχετικές πιστοποιήσεις τρίτων και εσωτερικές ή εξωτερικές εκθέσεις ελέγχου τρίτων παρόχων ΤΠΕ, τις οποίες θέτει στη διάθεσή του ο κρίσιμος τρίτος πάροχος υπηρεσιών ΤΠΕ.