Άρθρο 32 Δομή του πλαισίου εποπτείας

1.   Η μεικτή επιτροπή συγκροτεί, σύμφωνα με το άρθρο 57 παράγραφος 1 των κανονισμών (ΕΕ) αριθ. 1093/2010, (ΕΕ) αριθ. 1094/2010 και (ΕΕ) αριθ. 1095/2010, το φόρουμ εποπτείας ως υποεπιτροπή για τους σκοπούς της υποστήριξης των εργασιών της μεικτής επιτροπής και του κύριου εποπτικού φορέα που αναφέρεται στο άρθρο 31 παράγραφος 1 στοιχείο β) όσον αφορά τους κινδύνους τρίτων παρόχων ΤΠΕ σε όλους τους χρηματοοικονομικούς τομείς. Το φόρουμ εποπτείας καταρτίζει τα σχέδια κοινών θέσεων και τα σχέδια κοινών πράξεων της μεικτής επιτροπής στο πεδίο αυτό.

Το φόρουμ εποπτείας συζητά τακτικά τις σχετικές εξελίξεις όσον αφορά τους κινδύνους και τις ευπάθειες των ΤΠΕ και προωθεί την υιοθέτηση συνεκτικής προσέγγισης για την παρακολούθηση των κινδύνων τρίτων παρόχων ΤΠΕ στο επίπεδο της Ένωσης.

2.   Το φόρουμ εποπτείας προβαίνει ετησίως σε συλλογική αξιολόγηση των αποτελεσμάτων και των ευρημάτων των εποπτικών δραστηριοτήτων που διεξάγονται για όλους τους κρίσιμους τρίτους παρόχους υπηρεσιών ΤΠΕ και προωθεί μέτρα συντονισμού με σκοπό την αύξηση της ψηφιακής επιχειρησιακής ανθεκτικότητας των χρηματοοικονομικών οντοτήτων, την προώθηση βέλτιστων πρακτικών αντιμετώπισης του κινδύνου συγκέντρωσης ΤΠΕ και τη διερεύνηση μέσων μετριασμού σε περιπτώσεις διατομεακής μεταφοράς κινδύνων.

3.   Το φόρουμ εποπτείας υποβάλλει γενικούς δείκτες αναφοράς για κρίσιμους τρίτους παρόχους υπηρεσιών ΤΠΕ προς έγκριση από τη μεικτή επιτροπή ως κοινές θέσεις των ΕΕΑ, σύμφωνα με το άρθρο 56 παράγραφος 1 των κανονισμών (ΕΕ) αριθ. 1093/2010, (ΕΕ) αριθ. 1094/2010 και (ΕΕ) αριθ. 1095/2010.

4.   Το φόρουμ εποπτείας απαρτίζεται από:

Το φόρουμ εποπτείας μπορεί, κατά περίπτωση, να ζητεί τη γνώμη ανεξάρτητων εμπειρογνωμόνων που διορίζονται σύμφωνα με την παράγραφο 6.

5.   Κάθε κράτος μέλος ορίζει τη σχετική αρμόδια αρχή της οποίας το μέλος του προσωπικού είναι ο υψηλόβαθμος εκπρόσωπος που αναφέρεται στην παράγραφο 4 πρώτο εδάφιο στοιχείο β), και ενημερώνει σχετικά τον κύριο εποπτικό φορέα.

Οι ΕΕΑ δημοσιεύουν στον ιστότοπό τους τον κατάλογο των υψηλόβαθμων εκπροσώπων προερχόμενων από το εν ενεργεία προσωπικό της σχετικής αρμόδιας αρχής που ορίζονται από τα κράτη μέλη.

6.   Το φόρουμ εποπτείας ορίζει τους αναφερόμενους στην παράγραφο 4 δεύτερο εδάφιο ανεξάρτητους εμπειρογνώμονες από ομάδα εμπειρογνωμόνων που επιλέγονται με δημόσια και διαφανή διαδικασία υποβολής αιτήσεων.

Οι ανεξάρτητοι εμπειρογνώμονες διορίζονται με βάση την εμπειρογνωσία τους σε θέματα χρηματοοικονομικής σταθερότητας, ψηφιακής επιχειρησιακής ανθεκτικότητας και ασφάλειας. Ενεργούν ανεξάρτητα και αντικειμενικά αποκλειστικά προς το συμφέρον της Ένωσης συνολικά και ούτε ζητούν ούτε δέχονται οδηγίες από θεσμικά όργανα ή οργανισμούς της Ένωσης, από οποιαδήποτε κυβέρνηση κράτους μέλους ή από οποιονδήποτε άλλον δημόσιο ή ιδιωτικό φορέα.

7.   Σύμφωνα με το άρθρο 16 των κανονισμών (ΕΕ) αριθ. 1093/2010, (ΕΕ) αριθ. 1094/2010 και (ΕΕ) αριθ. 1095/2010, οι ΕΕΑ έως τις 17 Ιουλίου 2024 εκδίδουν, για τους σκοπούς του παρόντος τμήματος, κατευθυντήριες γραμμές σχετικά με τη συνεργασία μεταξύ των ΕΕΑ και των αρμόδιων αρχών οι οποίες καλύπτουν τις λεπτομερείς διαδικασίες και προϋποθέσεις για την κατανομή και την εκτέλεση των καθηκόντων μεταξύ των αρμόδιων αρχών και των ΕΕΑ, καθώς και τις λεπτομέρειες σχετικά με την ανταλλαγή των πληροφοριών οι οποίες είναι απαραίτητες για τις αρμόδιες αρχές, προκειμένου να διασφαλιστεί ότι δίνεται συνέχεια στις συστάσεις που απευθύνονται σύμφωνα με το άρθρο 35 παράγραφος 1 στοιχείο δ) σε κρίσιμους τρίτους παρόχους υπηρεσιών ΤΠΕ.

8.   Οι απαιτήσεις που ορίζονται στο παρόν τμήμα δεν θίγουν την εφαρμογή της οδηγίας (ΕΕ) 2022/2555 και άλλων κανόνων της Ένωσης για την εποπτεία που εφαρμόζεται σε παρόχους υπηρεσιών υπολογιστικού νέφους.

9.   Οι ΕΕΑ, μέσω της μεικτής επιτροπής και βάσει των προπαρασκευαστικών εργασιών που διεξάγονται από το φόρουμ εποπτείας, υποβάλλουν ετησίως στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο και την Επιτροπή έκθεση σχετικά με την εφαρμογή του παρόντος τμήματος.