KOMISIJAS DELEĢĒTĀ REGULA (ES) 2025/295 (2024. gada 24. oktobris), ar ko Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 papildina attiecībā uz regulatīvajiem tehniskajiem standartiem par to nosacījumu saskaņošanu, kas ļauj veikt pārraudzības darbības (Dokuments attiecas uz EEZ)

(1)

Ar finanšu nozares digitālās darbības noturības satvaru, kas izveidots ar Regulu (ES) 2022/2554, ievieš Savienības pārraudzības satvaru attiecībā uz trešām personām, kas sniedz informācijas un komunikācijas tehnoloģiju (IKT) pakalpojumus finanšu nozarē un kas izraudzītas par kritiski svarīgām saskaņā ar minētās regulas 31. pantu.

(2)

Trešai personai, kas sniedz IKT pakalpojumus un kas nolemj iesniegt brīvprātīgu pieprasījumu izraudzīšanai par kritiski svarīgu, būtu jāiesniedz saņēmējai Eiropas uzraudzības iestādei (EUI) visa nepieciešamā informācija, lai pierādītu tās kritisko svarīgumu saskaņā ar Regulā (ES) 2022/2554 noteiktajiem principiem un kritērijiem. Šā iemesla dēļ pieteikumā ar brīvprātīgu pieprasījumu iekļaujamajai informācijai vajadzētu būt pietiekami detalizētai un pilnīgai, lai varētu veikt skaidru un pilnīgu kritiskā svarīguma novērtējumu saskaņā ar minētās regulas 31. panta 11. punktu. Attiecīgajai EUI būtu jānoraida visi nepilnīgie pieteikumi un jāpieprasa trūkstošā informācija.

(3)

Trešo personu, kas sniedz IKT pakalpojumus, juridiskā identifikācija šā regulatīvā tehniskā standarta darbības jomā būtu jāsaskaņo ar identifikācijas kodu, kas noteikts Komisijas īstenošanas regulā, kura pieņemta saskaņā ar Regulas (ES) 2022/2554 28. panta 9. punktu.

(4)

Pēc ieteikumiem, ko galvenais pārraugs sniedzis kritiski svarīgām trešām personām, kas sniedz IKT pakalpojumus, galvenajam pārraugam būtu jāuzrauga, kā kritiski svarīgas trešās personas, kas sniedz IKT pakalpojumus, pilda ieteikumus. Lai nodrošinātu, ka kritiski svarīgu trešo personu, kas sniedz IKT pakalpojumus, veiktās darbības vai īstenotie tiesiskās aizsardzības līdzekļi tiek efektīvi un lietderīgi uzraudzīti saistībā ar šiem ieteikumiem, galvenajam pārraugam vajadzētu būt iespējai pieprasīt Regulas (ES) 2022/2554 35. panta 1. punkta c) apakšpunktā minētos ziņojumus, kas būtu jāparedz kā starpposma progresa ziņojumi un galīgie ziņojumi.

(5)

Lai veiktu Regulas (ES) 2022/2554 42. panta 1. punktā minēto novērtējumu, saskaņā ar kuru galvenajam pārraugam ir jāizvērtē, vai kritiski svarīgās trešās personas, kas sniedz IKT pakalpojumus, sniegtais paskaidrojums ir pietiekams, kritiski svarīgās trešās personas, kas sniedz IKT pakalpojumus, paziņojums galvenajam pārraugam par tās nodomu ievērot saņemtos ieteikumus būtu jāpapildina ar to darbību un pasākumu aprakstu, kas ir veikti, lai mazinātu ieteikumos izklāstītos riskus, kā arī to attiecīgajiem termiņiem. Šāds paskaidrojums būtu jāsniedz sanācijas plāna veidā.

(6)

Tā kā ir sagaidāms, ka galvenais pārraugs novērtēs kritiski svarīgas trešās personas, kas sniedz IKT pakalpojumus, apakšuzņēmuma līgumus, ir jāizstrādā veidne informācijas iesniegšanai par minētajiem līgumiem. Veidnē būtu jāņem vērā tas, ka kritiski svarīgu trešo personu, kas sniedz IKT pakalpojumus, struktūras atšķiras no finanšu vienību struktūrām.

(7)

Tiklīdz galvenais pārraugs ir sniedzis ieteikumus kritiski svarīgai trešai personai, kas sniedz IKT pakalpojumus, un kompetentās iestādes ir informējušas attiecīgās finanšu vienības par minētajos ieteikumos norādītajiem riskiem, galvenajam pārraugam būtu jāuzrauga un jānovērtē, kā kritiski svarīga trešā persona, kas sniedz IKT pakalpojumus, īsteno darbības un tiesiskās aizsardzības līdzekļus, lai izpildītu ieteikumus. Kompetentajām iestādēm būtu jāuzrauga un jānovērtē tas, cik lielā mērā finanšu vienības ir pakļautas šajos ieteikumos apzinātajiem riskiem. Lai saglabātu vienlīdzīgus konkurences apstākļus, veicot attiecīgos uzdevumus, jo īpaši tad, ja ieteikumos apzinātie riski ir nopietni un tie ir kopīgi lielam skaitam finanšu vienību vairākās dalībvalstīs, gan kompetentajām iestādēm, gan galvenajam pārraugam būtu savstarpēji jāapmainās ar visiem attiecīgajiem konstatējumiem, kas tiem ir vajadzīgi to attiecīgo uzdevumu veikšanai. Informācijas apmaiņas mērķis ir nodrošināt, ka galvenā pārrauga atsauksmēs kritiski svarīgajai trešai personai, kas sniedz IKT pakalpojumus, par darbībām un tiesiskās aizsardzības līdzekļiem, ko tā īsteno, tiek ņemta vērā ietekme uz finanšu vienību riskiem un ka kompetento iestāžu veiktās uzraudzības darbības ir balstītas uz galvenā pārrauga veikto novērtējumu.

(8)

Lai nodrošinātu efektīvu un lietderīgu informācijas apmaiņu, kompetentajām iestādēm, veicot uzraudzības darbības, būtu jānovērtē, cik lielā mērā to uzraudzītās finanšu vienības ir pakļautas ieteikumos norādītajiem riskiem. Šis novērtējums būtu jāveic samērīgā un uz risku balstītā veidā. Galvenajam pārraugam būtu jāprasa kompetentajām iestādēm dalīties ar šā novērtējuma rezultātiem konkrētos gadījumos, kad ar ieteikumiem saistītie riski ir nopietni un izplatīti lielam skaitam finanšu vienību vairākās dalībvalstīs. Lai pēc iespējas labāk izmantotu kompetento iestāžu resursus, pieprasot sniegt šā novērtējuma rezultātus, galvenajam pārraugam vienmēr būtu jāņem vērā, ka šo pieprasījumu mērķis ir izvērtēt kritiski svarīgu trešo personu, kas sniedz IKT pakalpojumus, darbību un tiesiskās aizsardzības līdzekļu īstenošanu.

(9)

Notika apspriešanās ar Eiropas Datu aizsardzības uzraudzītāju (EDAU) saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2018/1725 (2) 42. panta 1. punktu, un EDAU 2024. gada 22. jūlijā sniedza atzinumu.

(10)

Šī regula ir balstīta uz regulatīvo tehnisko standartu projektu, ko Komisijai iesniegušas EUI.

(11)

EUI apvienotā komiteja veica atklātu sabiedrisko apspriešanu par regulatīvo tehnisko standartu projektu, kas ir šīs regulas pamatā, izvērtēja potenciālās saistītās izmaksas un ieguvumus un lūdza atzinumu no Banku nozares ieinteresēto personu grupas, kas izveidota saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 1093/2010 (3) 37. pantu, no Apdrošināšanas un pārapdrošināšanas nozares ieinteresēto personu grupas un Aroda pensiju nozares ieinteresēto personu grupas, kas izveidota saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 1094/2010 (4) 37. pantu, un no Vērtspapīru un tirgu nozares ieinteresēto personu grupas, kas izveidota saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) Nr. 1095/2010 (5) 37. pantu,