+35 artikla Päävalvojan valtuudet
---+35 artikla 1
---+35 artikla 2
---+35 artikla 3
---+35 artikla 4
---+35 artikla 5
---+35 artikla 6
---+35 artikla 7
---+35 artikla 8
---+35 artikla 9
---+35 artikla 10
---+35 artikla 11

35 artikla Päävalvojan valtuudet

-

1. Yleiskatsaus

,
35 artikla 1

1.   Tässä jaksossa säädettyjen tehtävien hoitamiseksi päävalvojalla on valtuudet kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten osalta

a)

pyytää kaikkia asiaankuuluvia tietoja ja asiakirjoja 37 artiklan mukaisesti;

b)

suorittaa 38 artiklan mukaisia yleisiä tutkimuksia ja 39 artiklan mukaisia tarkastuksia;

c)

pyytää valvontatoimien päätyttyä raportteja, joissa eritellään kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten tämän kohdan d alakohdassa tarkoitettujen suositusten perusteella toteuttamat toimet tai korjaukset;

d)

antaa suosituksia 33 artiklan 3 kohdassa tarkoitetuilla osa-alueilla, erityisesti seuraavien osalta:

i)

erityisten TVT-turvallisuus- ja laatuvaatimusten tai -prosessien käyttö, etenkin kun on kyse ohjelmistokorjauksista, päivityksistä, salauksesta ja muiden sellaisten turvallisuustoimenpiteiden käyttöönotosta, joita päävalvoja pitää merkityksellisinä finanssiyhteisöille tarjottavien palvelujen TVT-turvallisuuden varmistamiseksi;

ii)

sellaisten ehtojen käyttö kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten tarjotessa TVT-palveluja finanssiyhteisöille, mukaan lukien ehtojen tekninen toteutus, joita päävalvoja pitää merkityksellisinä yksittäisten vikaantumispisteiden syntymisen tai lisääntymisen estämiseksi tai TVT-keskittymäriskin tapauksessa mahdollisen järjestelmävaikutuksen minimoimiseksi unionin finanssialalla;

iii)

suunniteltu alihankinta, jos päävalvoja katsoo, että edelleenulkoistus, mukaan lukien alihankintajärjestelyt, joihin kriittiset TVT-palveluntarjoajana olevat kolmannet osapuolet aikovat ryhtyä TVT-palveluntarjoajana olevien kolmansien osapuolten tai kolmanteen maahan sijoittautuneiden TVT-alihankkijoiden kanssa, voi aiheuttaa riskejä finanssiyhteisön palvelujen tarjonnalle tai rahoitusvakaudelle 37 ja 38 artiklan mukaisesti koottujen tietojen tarkastelun perusteella;

iv)

pidättäytyminen edelleenulkoistusjärjestelystä, jos seuraavat kumulatiiviset edellytykset täyttyvät:

—

suunniteltu alihankkija on TVT-palveluntarjoajana oleva kolmas osapuoli tai kolmanteen maahan sijoittautunut TVT-alihankkija;

—

alihankinta koskee finanssiyhteisön kriittisiä tai tärkeitä toimintoja; ja

—

päävalvoja arvioi, että tällaisen alihankinnan käyttö aiheuttaa selkeän ja vakavan riskin unionin rahoitusvakaudelle tai finanssiyhteisöille, mukaan lukien finanssiyhteisöjen kyvylle noudattaa valvontavaatimuksia.

Tämän kohdan iv alakohdan soveltamiseksi TVT-palveluntarjoajana olevien kolmansien osapuolten on toimitettava päävalvojalle alihankintaa koskevat tiedot käyttäen 41 artiklan 1 kohdan b alakohdassa tarkoitettua mallia.
35 artikla 2

2.   Tässä artiklassa tarkoitettuja valtuuksia käyttäessään päävalvojan on

a)

varmistettava säännöllinen koordinointi yhteisessä valvontaverkostossa ja erityisesti pyrittävä tarvittaessa johdonmukaisiin toimintatapoihin kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten valvonnan osalta;

b)

otettava asianmukaisesti huomioon direktiivillä (EU) 2022/2555 perustettu kehys ja kuultava tarvittaessa kyseisen direktiivin mukaisesti nimettyjä tai perustettuja asiasta vastaavia viranomaisia, jotta vältetään tarpeettomat päällekkäiset tekniset ja organisatoriset toimenpiteet, joita voidaan soveltaa kriittisiin TVT-palveluntarjoajana oleviin kolmansiin osapuoliin kyseisen direktiivin nojalla;

c)

pyrittävä minimoimaan, siinä määrin kuin mahdollista, häiriöriski palveluille, joita kriittiset TVT-palveluntarjoajana olevat kolmannet osapuolet tarjoavat asiakkaille, jotka ovat tämän asetuksen soveltamisalaan kuulumattomia yhteisöjä.
35 artikla 3

3.   Päävalvoja kuulee valvontafoorumia ennen 1 kohdassa tarkoitettujen valtuuksien käyttämistä.

Ennen suositusten antamista 1 kohdan d alakohdan mukaisesti päävalvojan on annettava TVT-palveluntarjoajana oleville kolmansille osapuolille mahdollisuus toimittaa 30 kalenteripäivän kuluessa asiaankuuluvat tiedot, joissa osoitetaan odotettavissa oleva vaikutus asiakkaisiin, jotka ovat tämän asetuksen soveltamisalaan kuulumattomia yhteisöjä, ja esitetään tarvittaessa ratkaisuja riskien lieventämiseksi.
35 artikla 4

4.   Päävalvojan on ilmoitettava yhteiselle valvontaverkostolle 1 kohdan a ja b alakohdassa tarkoitettujen valtuuksien käyttämisen tuloksesta. Päävalvojan on ilman aiheetonta viivytystä toimitettava yhteiselle valvontaverkostolle ja kyseisen kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen TVT-palveluja käyttävien finanssiyhteisöjen toimivaltaisille viranomaisille 1 kohdan c alakohdassa tarkoitetut raportit.
35 artikla 5

5.   Kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten on tehtävä vilpitöntä yhteistyötä päävalvojan kanssa ja avustettava sitä sen tehtävien suorittamisessa.
35 artikla 6

6.   Jos 1 kohdan a, b ja c alakohdan mukaisten valtuuksien käyttämisen nojalla toteutettaviksi vaadittuja toimenpiteitä ei noudateta kokonaan tai osittain ja sen jälkeen, kun on kulunut vähintään 30 kalenteripäivää siitä, kun kriittinen TVT-palveluntarjoajana oleva kolmas osapuoli sai ilmoituksen asianomaisista toimenpiteistä, päävalvojan on tehtävä päätös, jossa määrätään uhkasakko, pakottaakseen kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen noudattamaan kyseisiä toimenpiteitä.
35 artikla 7

7.   Edellä 6 kohdassa tarkoitettu uhkasakko määrätään maksettavaksi päivittäin, kunnes vaatimuksia noudatetaan, ja enintään kuuden kuukauden ajan siitä, kun kriittiselle TVT-palveluntarjoajana olevalle kolmannelle osapuolelle on ilmoitettu uhkasakon määräävästä päätöksestä.
35 artikla 8

8.   Uhkasakon määrä, joka lasketaan uhkasakon määräämistä koskevassa päätöksessä säädetystä päivästä alkaen, on enintään 1 prosentti kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen edellisen tilikauden päivittäisestä maailmanlaajuisesta keskiliikevaihdosta. Uhkasakon määrää määrittäessään päävalvojan on otettava huomioon seuraavat kriteerit, jotka koskevat 6 kohdassa tarkoitettujen toimenpiteiden laiminlyöntiä:

a)

laiminlyönnin vakavuus ja kesto;

b)

onko laiminlyönti tapahtunut tahallisesti vai tuottamuksellisesti;

c)

se, missä määrin TVT-palveluntarjoajana oleva kolmas osapuoli on tehnyt yhteistyötä päävalvojan kanssa.

Ensimmäisen alakohdan soveltamiseksi päävalvojan on kuultava yhteistä valvontaverkostoa johdonmukaisen toimintatavan varmistamiseksi.
35 artikla 9

9.   Uhkasakko on luonteeltaan hallinnollinen ja täytäntöönpanokelpoinen. Täytäntöönpanoon sovelletaan sen jäsenvaltion säännöksiä lainkäytöstä riita-asioissa, jonka alueella tutkimukset ja tilojen tarkastaminen tapahtuu. Asianomaisen jäsenvaltion tuomioistuimet ovat toimivaltaisia tutkimaan virheellistä täytäntöönpanoa koskevat valitukset. Uhkasakkojen määrät kohdennetaan Euroopan unionin yleiseen talousarvioon.
35 artikla 10

10.   Päävalvojan on julkistettava jokainen uhkasakko, joka on määrätty, paitsi jos tällainen julkistaminen vaarantaisi vakavasti finanssimarkkinat tai aiheuttaisi kohtuutonta haittaa asianosaisille.
35 artikla 11

11.   Ennen kuin päävalvoja määrää uhkasakon 6 kohdan nojalla, se antaa menettelyn kohteena olevan kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen edustajille mahdollisuuden tulla kuulluiksi havainnoistaan ja tekee päätöksensä ainoastaan sellaisten havaintojen perusteella, joista menettelyn kohteena olevalla kriittisellä TVT-palveluntarjoajana olevalla kolmannella osapuolella on ollut mahdollisuus esittää huomautuksensa.

Menettelyssä on kunnioitettava täysin niiden henkilöiden puolustautumisoikeuksia, joita menettely koskee. Menettelyn kohteena olevalla kriittisellä TVT-palveluntarjoajana olevalla kolmannella osapuolella on oikeus tutustua asiakirja-aineistoon, jollei muiden henkilöiden liikesalaisuuksien suojelemiseen liittyvistä oikeutetuista eduista muuta johdu. Oikeus tutustua asiakirja-aineistoon ei ulotu luottamuksellisiin tietoihin eikä päävalvojan sisäisiin valmisteleviin asiakirjoihin.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit