1. Kriitilise tähtsusega kolmandast isikust IKT-teenuste osutaja peab esitama juhtivale järelevaatamisasutusele aruande, mis sisaldab parandusmeetmete kava, mis käsitleb soovitusi ja parandusmeetmeid, mille kõnealune kriitilise tähtsusega kolmandast isikust IKT-teenuste osutaja kavatseb rakendada, et maandada riske, mis on kindlaks tehtud määruse (EL) 2022/2254 artikli 35 lõike 1 punktis d osutatud soovitustes. Aruanne peab olema kooskõlas ajakavaga, mille juhtiv järelevaatamisasutus on iga soovituse jaoks määranud.