1. Kolmandast isikust teenuseosutaja, kellele teavitamiskohustus on edasi antud, nagu on osutatud määruse (EL) 2022/2554 artikli 19 lõikes 5, võib kasutada käesoleva määruse I lisas esitatud vormi, et esitada koondteave mitut finantssektori ettevõtjat mõjutava tõsise IKT intsidendi kohta ühes teates või raportis ning esitada teade või raport pädevale asutusele kõigi mõjutatud finantssektori ettevõtjate nimel, kui täidetud on kõik järgmised tingimused:
|
a)
|
tõsine IKT intsident, millest teavitatakse, pärineb kolmandast isikust IKT teenuse osutaja juurest või on tema põhjustatud;
|
|
b)
|
kolmandast isikust teenuseosutaja osutab asjakohast IKT teenust rohkem kui ühele finantssektori ettevõtjale, või kontsernile;
|
|
c)
|
kõik koondteate või -raportiga hõlmatud finantssektori ettevõtjad on liigitanud IKT intsidendi tõsiseks intsidendiks;
|
|
d)
|
tõsine IKT intsident mõjutab finantssektori ettevõtjaid ühes liikmesriigis ja koondteade või -raport käsitleb finantssektori ettevõtjaid, kelle üle teeb järelevalvet sama pädev asutus;
|
|
e)
|
pädevad asutused on otseselt lubanud seda liiki finantssektori ettevõtjatel esitada oma teabe koondatult.
|