1. Treća strana pružatelj usluga kojoj su eksternalizirane obveze izvješćivanja kako je utvrđeno u članku 19. stavku 5. Uredbe (EU) 2022/2554 može upotrijebiti obrazac iz Priloga I. ovoj Uredbi za dostavljanje agregiranih informacija o značajnom IKT incidentu koji utječe na više financijskih subjekata u jednoj obavijesti ili izvješću koje dostavlja nadležnom tijelu u ime svih zahvaćenih financijskih subjekata, ako su ispunjeni svi sljedeći uvjeti:
|
(a)
|
značajni IKT incident o kojem treba izvijestiti potječe od treće strane pružatelja IKT usluga ili ga je ta treća strana prouzročila;
|
|
(b)
|
ta treća strana pružatelj usluga pruža predmetnu IKT uslugu većem broju financijskih subjekata ili grupi;
|
|
(c)
|
svaki financijski subjekt obuhvaćen agregiranom obaviješću ili izvješćem klasificira taj IKT incident kao značajan;
|
|
(d)
|
značajni IKT incident utječe na financijske subjekte unutar jedne države članice, a agregirano izvješće odnosi se na financijske subjekte koje nadzire isto nadležno tijelo;
|
|
(e)
|
toj vrsti financijskih subjekata nadležna tijela izričito su dopustila agregiranje izvješća.
|