KOMISIJAS DELEĢĒTĀ REGULA (ES) 2024/1502 (2024. gada 22. februāris), ar ko Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 papildina, precizējot kritērijus, saskaņā ar kuriem trešās personas, kas sniedz IKT pakalpojumus, izraugās par finanšu vienībām kritiski svarīgām (Dokuments attiecas uz EEZ)

(1)

Lai novērtētu, vai trešā persona, kas sniedz IKT pakalpojumus, ir kritiski svarīga finanšu vienībām, un ņemot vērā Regulas (ES) 2022/2554 31. panta 2. punktā noteiktos kritērijus, Eiropas uzraudzības iestādēm (EUI) būtu jāizmanto apakškritēriji divos posmos veikta novērtējuma ietvaros. Ņemot vērā IKT pakalpojumu lielo skaitu un to finanšu iestāžu daudzveidību un skaitu, kuras izmanto šos pakalpojumus, šāda divu posmu pieeja būtu jāīsteno, lai filtrētu trešo personu, kas sniedz IKT pakalpojumus, kopumu un identificētu kritiski vissvarīgākos IKT pakalpojumu sniedzējus. Kvantitatīvie apakškritēriji, kas jāuzskata par novērtējuma pirmā posma daļu, ir nepieciešami, lai veiktu to trešo personu, kas sniedz IKT pakalpojumus, kopuma atlasi, attiecībā uz kurām ir svarīgi veikt turpmāku padziļinātu analīzi, izmantojot kvalitatīvos apakškritērijus, kas jāuzskata par novērtējuma otrā posma daļu.

(2)

Apmērs, kādā pakalpojums, ko nodrošina trešā persona, kas sniedz IKT pakalpojumus, atbalsta finanšu vienības kritiski svarīgās vai svarīgās funkcijas, kopumā tiek uzskatīts par kritiskā svarīguma novērtējuma būtisku elementu. Tāpēc finanšu vienību darbību, kuras atbalsta IKT pakalpojumi, svarīgums būtu jāintegrē visos pirmā posma apakškritērijos. Līdz ar to novērtējuma pirmajā posmā nevajadzētu būt atsevišķam kvantitatīvam novērtējumam par finanšu vienību funkciju kritisko svarīgumu. Tā vietā būtu lietderīgi, ja EUI finanšu vienību funkciju, kuras atbalsta IKT pakalpojumi, kritisko svarīgumu un svarīgumu izvērtētu novērtējuma otrā kvalitatīvo aspektu posma ietvaros.

(3)

Novērtējums būtu jāveic par katru atsevišķu trešo personu, kas sniedz IKT pakalpojumus, vai attiecīgā gadījumā par katru trešo personu grupu, kas sniedz IKT pakalpojumus, ja trešā persona, kas sniedz IKT pakalpojumus, ietilpst grupā saskaņā ar Regulas (ES) 2022/2554 31. panta 3. punktu. Lai varētu veikt visaptverošu novērtējumu par iespējamo sistēmisko ietekmi uz Savienības finanšu nozari, EUI būtu jānovērtē arī trešo personu, kas sniedz IKT pakalpojumus, IKT apakšuzņēmēji un attiecīgā gadījumā tie jāizraugās par kritiski svarīgām trešām personām, kas sniedz IKT pakalpojumus.

(4)

Lai noteiktu trešās personas, kas sniedz IKT pakalpojumus, sistēmisko ietekmi uz finanšu pakalpojumu sniegšanas stabilitāti, nepārtrauktību vai kvalitāti, ir ārkārtīgi svarīgi rast skaidru priekšstatu par to, kādā apmērā un veidā trešās personas, kas sniedz IKT pakalpojumus, plaša mēroga darbības atteice radītu sistēmisku ietekmi uz finanšu vienībām, kuras paļaujas uz trešās personas, kas sniedz IKT pakalpojumus, sniegtajiem pakalpojumiem, un uz finanšu sistēmu. Tāpēc, lai novērtētu, vai ir būtiski trešo personu, kas sniedz IKT pakalpojumus, uzskatīt par kritiski svarīgu, ir lietderīgi ņemt vērā to konkrētas kategorijas finanšu vienību skaitu, kas izmanto vienus un tos pašus IKT pakalpojumus, kā arī šo vienību aktīvu vērtību. Turklāt, lai noteiktu trešās personas, kas sniedz IKT pakalpojumus, sistēmisko ietekmi uz finanšu vienību darbībām, būtu jāveic kvalitatīvs novērtējums par trešo personu, kas sniedz IKT pakalpojumus, sistēmisko nozīmīgumu un savstarpējo saistību, kā arī par trešo personu, kas sniedz IKT pakalpojumus, nodrošināto pakalpojumu svarīgumu finanšu vienību finanšu pakalpojumu sniegšanai, izvērtējot pakalpojumu stabilitāti un nepārtrauktību.

(5)

Lai noteiktu to finanšu vienību sistēmisko būtību un svarīgumu, kuras paļaujas uz IKT pakalpojumiem, ir jāņem vērā minēto finanšu vienību būtība. Ja finanšu vienības, kas ir klasificētas kā G-SNI un C-SNI vai ir identificētas kā “sistēmiskas”, paļaujas uz vieniem un tiem pašiem IKT pakalpojumiem, lai atbalstītu savas kritiski svarīgās vai svarīgās funkcijas, ir lietderīgi novērtēt, vai trešā persona, kas sniedz IKT pakalpojumus, būtu jāuzskata par kritiski svarīgu Savienības finanšu nozarei. Lai noteiktu, kāda ir finanšu vienību paļaušanās uz attiecīgo trešo personu, kas sniedz IKT pakalpojumus, būtu jānovērtē arī savstarpējā saistība, kāda Savienības finanšu nozarē pastāv starp finanšu vienībām, kuras paļaujas uz vienu un to pašu trešo personu, kas sniedz IKT pakalpojumus.

(6)

IKT pakalpojumi, ar kuriem atbalsta finanšu vienību kritiski svarīgās vai svarīgās funkcijas, kas ir nepieciešamas, lai finanšu vienības varētu veikt savas darbības bez jebkādiem traucējumiem, būtu jānovērtē, izvērtējot to veidu un kritiski svarīgo būtību.

(7)

Lai noteiktu trešās personas, kas sniedz IKT pakalpojumus, aizstājamības pakāpi, EUI veicamā novērtējuma ietvaros ir jāņem vērā konkrētā tirgū strādājošo trešo personu, kuras sniedz IKT pakalpojumus, skaits, tam pašam IKT pakalpojumam alternatīvu risinājumu esība, kā arī izmaksas, kādas ir datu un IKT darba slodzes migrēšanai uz citām trešām personām, kas sniedz IKT pakalpojumus.

(8)

Lai nodrošinātu novērtēšanas procesa pamatotību, ir svarīgi, lai EUI, novērtējot, vai trešās personas, kas sniedz IKT pakalpojumus, būtu jāizraugās kā kritiski svarīgas personas, paļaujas uz Regulas (ES) 2022/2554 28. panta 3. punktā minēto informācijas reģistru datiem un jebkādu citu viegli pieejamu informāciju,