8. Saatuaan 35 artiklan 1 kohdan c alakohdassa tarkoitetut raportit toimivaltaisten viranomaisten on tämän artiklan 6 kohdassa tarkoitettua päätöstä tehdessään otettava huomioon, minkä tyyppinen ja kuinka suuri on riski, johon kriittinen TVT-palveluntarjoajana oleva kolmas osapuoli ei ole puuttunut, sekä se, kuinka vakavasta laiminlyönnistä on kyse, tarkastellen asiaa seuraavien kriteerien perusteella:
|
a)
|
laiminlyönnin vakavuus ja kesto;
|
|
b)
|
onko laiminlyönti paljastanut vakavia heikkouksia kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen menettelyissä, hallintojärjestelmissä, riskinhallinnassa ja sisäisessä valvonnassa;
|
|
c)
|
onko laiminlyönti helpottanut tai aiheuttanut talousrikollisuutta tai liittyykö laiminlyönti siihen muulla tavoin;
|
|
d)
|
onko laiminlyönti tapahtunut tahallisesti vai tuottamuksellisesti;
|
|
e)
|
aiheuttaako sopimusjärjestelyjen keskeyttäminen tai irtisanominen riskin finanssiyhteisön liiketoimien jatkuvuudelle huolimatta finanssiyhteisön toimista, joilla pyritään välttämään häiriöt sen palvelujen tarjonnassa;
|
|
f)
|
tapauksen mukaan tämän artiklan 5 kohdan mukaisesti vapaaehtoispohjalta pyydetty lausunto niiltä direktiivin (EU) 2022/2555 mukaisesti nimetyiltä tai perustetuilta toimivaltaisilta viranomaisilta, jotka vastaavat kriittiseksi TVT-palveluntarjoajana olevaksi kolmanneksi osapuoleksi nimetyn keskeisen tai tärkeän toimijan, johon sovelletaan kyseistä direktiiviä, valvonnasta.
|
Toimivaltaiset viranomaiset antavat finanssiyhteisöille tarvittavan ajan siihen, että ne voivat mukauttaa kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten kanssa tehtyjä sopimusjärjestelyjä siten, että vältetään haitalliset vaikutukset niiden digitaaliseen häiriönsietokykyyn, ja ne voivat ottaa käyttöön 28 artiklassa tarkoitetut irtautumisstrategiat ja siirtymäsuunnitelmat.