GEDELEGEERDE VERORDENING (EU) 2025/420 VAN DE COMMISSIE van 16 december 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot nadere bepaling van de criteria voor het bepalen van de samenstelling van het gezamenlijke onderzoeksteam in verband met een evenwichtige participatie van functionarissen van de ETA’s en van de bevoegde autoriteiten, alsmede van hun aanwijzing, hun taken en hun werkafspraken (Voor de EER relevante tekst)

(1)

Het bij Verordening (EU) 2022/2554 ingestelde oversightkader moet gebaseerd zijn op een gestructureerde en voortdurende samenwerking tussen de Europese toezichthoudende autoriteiten (ETA’s) en de bevoegde autoriteiten via het oversightforum en de gezamenlijke onderzoeksteams.

(2)

De in artikel 40, lid 2, van Verordening (EU) 2022/2554 bedoelde autoriteiten moeten ervoor zorgen dat hun personeelsleden die moeten worden benoemd tot lid van het in artikel 40, lid 1, van die verordening bedoelde gezamenlijke onderzoeksteam, beschikken over de technische deskundigheid die vereist is voor de profielen die in de gezamenlijke onderzoeksteams nodig zijn. Als wordt aangetoond dat een autoriteit niet beschikt over personeel met de specifieke technische deskundigheid die in de gezamenlijke onderzoeksteams nodig is, moet de lead overseer dat beschouwen als een rechtvaardiging om de autoriteiten op dat moment te ontheffen van hun verplichting om personeelsleden voor de gezamenlijke onderzoeksteams aan te wijzen. In dat geval moet de autoriteit niettemin alles in het werk stellen om dat gebrek aan deskundigheid aan te pakken en haar capaciteiten te versterken om in het kader van de volgende oefening bij te dragen aan de gezamenlijke onderzoeksteams.

(3)

Personeelsleden van de in artikel 40, lid 2, van Verordening (EU) 2022/2554 bedoelde autoriteiten die zijn aangewezen als leden van een gezamenlijk onderzoeksteam als bedoeld in artikel 40, lid 1, van die verordening, moeten werknemers van de aanwijzende autoriteit blijven en dus onderworpen blijven aan de werktijden en vaste werklocaties die zijn opgenomen in hun arbeidsovereenkomst.

(4)

Om ervoor te zorgen dat de middelen zo doeltreffend mogelijk worden gebruikt bij de uitvoering van oversightactiviteiten, moeten leden van gezamenlijke onderzoeksteams deel kunnen uitmaken van meerdere gezamenlijke onderzoeksteams en oversight kunnen uitoefenen op meerdere kritieke derde aanbieders van ICT-diensten. Voor het aantal kritieke derde aanbieders van ICT-diensten dat aan een specifiek lid van het gezamenlijke onderzoeksteam moet worden toegewezen, en de totale personeelsbehoeften van de gezamenlijke onderzoeksteams, moet rekening houden met het risicoprofiel van de kritieke derde aanbieders van ICT-diensten en het beoogde niveau van intensiteit van de oversightactiviteiten. De mogelijkheid om oversight uit te oefenen op meerdere kritieke derde aanbieders van ICT-diensten wordt opgenomen in het strategische meerjarige oversightplan, dat de lead overseers waar nodig jaarlijks bijwerken, en weerspiegeld in het individuele jaarlijkse oversightplan. Om de betrouwbaarheid van de geplande en voortdurende inzet van personele middelen voor de gezamenlijke onderzoeksteams door de aanwijzende autoriteiten te waarborgen, moet de lead overseer zowel het gezamenlijk oversightnetwerk als het oversightforum raadplegen over het strategische meerjarige oversightplan.

(5)

De lead overseer moet een combinatie van criteria en beginselen toepassen bij het bepalen van het aantal personeelsleden in elk gezamenlijk onderzoeksteam en de daaruit voortvloeiende samenstelling. Gezien de uiteenlopende technologische en geografische voetafdruk en het gebruik door verschillende financiële entiteiten van kritieke derde aanbieders van ICT-diensten, moet in die criteria en beginselen rekening worden gehouden met de technische aard van de oversighttaken, de verschillende mate van afhankelijkheid van financiële entiteiten van de door de kritieke derde aanbieders van ICT-diensten verleende diensten, de geografische spreiding, de omvang en het aantal financiële entiteiten die van die diensten afhankelijk zijn en, waar mogelijk, een evenredige sectoroverschrijdende vertegenwoordiging. Bij de uitvoering van die taak moet de lead overseer zich baseren op de informatie die door de bevoegde autoriteiten is verstrekt in het kader van de aanwijzing van de kritieke derde aanbieders van ICT-diensten, met inbegrip van de informatie die nodig is voor alle subcriteria zoals vastgesteld in Gedelegeerde Verordening (EU) 2024/1502 van de Commissie (2), en moet hij rekening houden met het kritieke karakter van de kritieke derde aanbieders van ICT-diensten voor de verlening van specifieke financiële diensten, zowel op het niveau van de lidstaten als op het niveau van de Unie.

(6)

Om ervoor te zorgen dat de structuur en de samenstelling van de gezamenlijke onderzoeksteams geschikt zijn voor het beoogde doel en om de efficiëntie en doeltreffendheid van het oversightkader continu te waarborgen, moeten de lead overseer en de leden van de gezamenlijke onderzoeksteams de prestaties van de gezamenlijke onderzoeksteams periodiek beoordelen. De lead overseer en de aanwijzende autoriteiten moeten deze beoordelingen gebruiken om te beoordelen of de leden van de gezamenlijke onderzoeksteams nog steeds geschikt zijn om hun taken uit te voeren en om waar nodig veranderingen door te voeren in de samenstelling van de gezamenlijke onderzoeksteams.

(7)

Om ervoor te zorgen dat de leden van de gezamenlijke onderzoeksteams als één team werken en dat de oversightactiviteiten op consistente wijze worden uitgevoerd, moeten de ETA’s specificeren welke oversightprocedures de leden van de gezamenlijke onderzoeksteams en de coördinator van de lead overseer bij de uitvoering van hun taken moeten volgen.

(8)

Aangezien de oversighttaken de verwerking van vertrouwelijke informatie omvatten, moet de lead overseer de leden van het gezamenlijke onderzoeksteam op een “need-to-know”-basis en binnen de gespecificeerde reikwijdte van hun opdrachten toegang verlenen tot dergelijke informatie en tot de bijbehorende IT-middelen (met inbegrip van instrumenten, toepassingen en datasets) en niet-IT-middelen (met inbegrip van beleid, procedures en documentatie), indien dat nodig is voor leden van het gezamenlijke onderzoeksteam om de lead overseer bij te staan bij de vervulling van zijn statutaire functies of taken. Bij het vaststellen van regelingen tussen de lead overseer en de bevoegde autoriteiten om deze verordening uit te voeren, in overeenstemming met Gedelegeerde Verordening (EU) 2024/1505 van de Commissie (3), om te zorgen voor een passende financiering van de kosten in verband met de middelen die door de aanwijzende autoriteiten ter beschikking worden gesteld, moet de lead overseer in die regelingen een afdeling opnemen waarin de procedure voor de terugbetaling van de directe en indirecte kosten van alle bij de gezamenlijke onderzoeksteams betrokken aanwijzende autoriteiten wordt beschreven. Om een transparante en betrouwbare uitvoering van de oversightactiviteiten te waarborgen, moeten die regelingen er bovendien ook voor zorgen dat de leden van de gezamenlijke onderzoeksteams bij de uitvoering van hun taken vrij zijn van belangenconflicten.

(9)

Deze verordening is gebaseerd op de ontwerpen van technische reguleringsnormen die door de Europese Bankautoriteit, de Europese Autoriteit voor verzekeringen en bedrijfspensioenen en de Europese Autoriteit voor effecten en markten aan de Europese Commissie zijn voorgelegd.

(10)

Het Gemengd Comité van de Europese toezichthoudende autoriteiten als bedoeld in artikel 54 van Verordening (EU) nr. 1093/2010 van het Europees Parlement en de Raad (4), in artikel 54 van Verordening (EU) nr. 1094/2010 van het Europees Parlement en de Raad (5) en in artikel 54 van Verordening (EU) nr. 1095/2010 van het Europees Parlement en de Raad (6) heeft open publiek consultaties gehouden over de ontwerpen van technische reguleringsnormen waarop deze verordening is gebaseerd, heeft de mogelijke kosten en baten van die voorgestelde normen geanalyseerd en heeft het advies ingewonnen van de overeenkomstig artikel 37 van Verordening (EU) nr. 1093/2010 opgerichte Stakeholdergroep bankwezen, de overeenkomstig artikel 37 van Verordening (EU) nr. 1094/2010 opgerichte Stakeholdergroep verzekeringen en herverzekeringen en de overeenkomstig artikel 37 van Verordening (EU) nr. 1095/2010 opgerichte Stakeholdergroep effecten en markten,