KOMISSION DELEGOITU ASETUS (EU) 2025/295, annettu 24 päivänä lokakuuta 2024, Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 täydentämisestä teknisillä sääntelystandardeilla valvontatoimien toteuttamisen mahdollistavien edellytysten yhdenmukaistamisesta (ETA:n kannalta merkityksellinen teksti)

(1)

Asetuksella (EU) 2022/2554 perustetulla finanssialan digitaalista häiriönsietokykyä koskevalla kehyksellä otetaan käyttöön kyseisen asetuksen 31 artiklan mukaisesti kriittisiksi nimettyjä finanssialan tieto- ja viestintätekniikan (TVT) palveluntarjoajana olevia kolmansia osapuolia koskeva unionin valvontakehys.

(2)

TVT-palveluntarjoajana olevan kolmannen osapuolen, joka päättää esittää vapaaehtoisen pyynnön tulla nimetyksi kriittiseksi, olisi annettava vastaanottavalle Euroopan valvontaviranomaiselle kaikki tarvittavat tiedot sen kriittisyyden osoittamiseksi asetuksessa (EU) 2022/2554 vahvistettujen periaatteiden ja kriteerien mukaisesti. Tästä syystä vapaaehtoista pyyntöä koskevaan hakemukseen sisällytettävien tietojen olisi oltava riittävän yksityiskohtaisia ja täydellisiä, jotta kriittisyys voidaan arvioida selkeästi ja täydellisesti kyseisen asetuksen 31 artiklan 11 kohdan mukaisesti. Asianomaisen Euroopan valvontaviranomaisen olisi hylättävä puutteelliset hakemukset ja pyydettävä puuttuvat tiedot.

(3)

Näiden teknisten sääntelystandardien soveltamisalaan kuuluvien TVT-palveluntarjoajana olevien kolmansien osapuolten lakisääteiset tunnistetiedot olisi yhdenmukaistettava asetuksen (EU) 2022/2554 28 artiklan 9 kohdan mukaisesti annetussa komission täytäntöönpanoasetuksessa vahvistetun tunnistekoodin kanssa.

(4)

Päävalvojan kriittisille TVT-palveluntarjoajana oleville kolmansille osapuolille antamien suositusten jatkotoimena päävalvojan olisi seurattava, että kriittiset TVT-palveluntarjoajana olevat kolmannet osapuolet noudattavat kyseisiä suosituksia. Jotta voidaan varmistaa kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten toteuttamien toimien tai korjausten tehokas ja tuloksellinen seuranta näiden suositusten osalta, päävalvojan olisi voitava vaatia asetuksen (EU) 2022/2554 35 artiklan 1 kohdan c alakohdassa tarkoitettuja raportteja, joiden olisi tarkoitus olla väli- ja loppuraportteja.

(5)

Asetuksen (EU) 2022/2554 42 artiklan 1 kohdan mukaan päävalvojan on arvioitava, onko kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen antama selitys riittävä. Tätä arviointia varten kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen ilmoitusta aikomuksesta noudattaa saatuja suosituksia olisi täydennettävä kuvauksella toimista ja toimenpiteistä, jotka on toteutettu suosituksissa kuvattujen riskien lieventämiseksi, sekä niihin liittyvistä määräajoista. Tällainen selitys olisi esitettävä korjaussuunnitelman muodossa.

(6)

Koska päävalvojan odotetaan arvioivan kriittisen TVT-palveluntarjoajana olevan kolmannen osapuolen alihankintajärjestelyjä, olisi laadittava malli kyseisiä järjestelyjä koskevien tietojen antamista varten. Mallissa olisi otettava huomioon, että kriittisillä TVT-palveluntarjoajana olevien kolmansien osapuolien rakenteet ovat erilaisia kuin finanssiyhteisöillä.

(7)

Kun päävalvoja on antanut kriittiselle TVT-palveluntarjoajana olevalle kolmannelle osapuolelle suosituksensa ja toimivaltaiset viranomaiset ovat ilmoittaneet asianomaisille finanssiyhteisöille kyseisissä suosituksissa yksilöidyistä riskeistä, päävalvojan olisi seurattava ja arvioitava, miten kriittinen TVT-palveluntarjoajana oleva kolmas osapuoli panee täytäntöön toimet ja korjaukset suositusten noudattamiseksi. Toimivaltaisten viranomaisten olisi seurattava ja arvioitava, missä määrin finanssiyhteisöt altistuvat näissä suosituksissa yksilöidyille riskeille. Tasapuolisten toimintaedellytysten säilyttämiseksi sekä toimivaltaisten viranomaisten että päävalvojan olisi tehtäviään suorittaessaan erityisesti silloin, kun suosituksissa yksilöidyt riskit ovat vakavia ja jakautuvat useiden jäsenvaltioiden finanssiyhteisöjen kesken, jaettava keskenään kaikki asiaankuuluvat havainnot, jotka ovat tarpeen niiden tehtävien hoitamiseksi. Tämän tietojenvaihdon tavoitteena on varmistaa, että päävalvojan kriittiselle TVT-palveluntarjoajana olevalle kolmannelle osapuolelle antamassa palautteessa toimista ja korjauksista, jotka viimeksi mainittu toteuttaa, otetaan huomioon vaikutukset finanssiyhteisöjen riskeihin ja että toimivaltaisten viranomaisten suorittamat valvontatoimet perustuvat päävalvojan suorittamaan arviointiin.

(8)

Tehokkaan ja tuloksellisen tietojenvaihdon mahdollistamiseksi toimivaltaisten viranomaisten olisi osana valvontatoimiaan arvioitava, missä määrin niiden valvomat finanssiyhteisöt altistuvat suosituksissa yksilöidyille riskeille. Arviointi olisi tehtävä oikeasuhteisella ja riskiperusteisella tavalla. Päävalvojan olisi pyydettävä toimivaltaisia viranomaisia jakamaan tämän arvioinnin tulokset niissä tapauksissa, joissa suosituksiin liittyvät riskit ovat vakavia ja koskevat suurta määrää finanssiyhteisöjä useissa jäsenvaltioissa. Jotta toimivaltaisten viranomaisten resursseja voitaisiin hyödyntää parhaalla mahdollisella tavalla, päävalvojan olisi arvioinnin tulosten toimittamista pyytäessään aina otettava huomioon, että tällaisten pyyntöjen tavoitteena on arvioida kriittisten TVT-palveluntarjoajana olevien kolmansien osapuolten toimien ja korjausten täytäntöönpanoa.

(9)

Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (2) 42 artiklan 1 kohdan mukaisesti, ja hän on antanut lausuntonsa 22 päivänä heinäkuuta 2024.

(10)

Tämä asetus perustuu Euroopan valvontaviranomaisten komissiolle toimittamiin teknisten sääntelystandardien luonnoksiin.

(11)

Euroopan valvontaviranomaisten yhteiskomitea on järjestänyt avoimia julkisia kuulemisia teknisten sääntelystandardien luonnoksista, joihin tämä asetus perustuu, analysoinut niihin mahdollisesti liittyviä kustannuksia ja hyötyjä sekä pyytänyt neuvoja Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1093/2010 (3) 37 artiklan mukaisesti perustetulta pankkialan osallisryhmältä, Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1094/2010 (4) 37 artiklan mukaisesti perustetulta vakuutus- ja jälleenvakuutusalan osallisryhmältä sekä Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 1095/2010 (5) 37 artiklan mukaisesti perustetulta arvopaperimarkkina-alan osallisryhmältä,