(1) Az európai felügyeleti hatóságok az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt kritériumoknak a pénzügyi szervezetek szempontjából kritikus harmadik fél IKT-szolgáltatók kijelölése érdekében történő vizsgálatakor a következőképpen járnak el:
|
a)
|
a vizsgálat első szakaszában értékelik, hogy a harmadik fél IKT-szolgáltató teljesíti-e a 2. cikk (1) bekezdésében, a 3. cikk (1) bekezdésében és az 5. cikk (1) bekezdésében foglalt valamennyi, az 1. szakaszhoz tartozó részkritériumot;
|
|
b)
|
a vizsgálat második szakaszában az a) pontban említett, az 1. szakaszhoz tartozó részkritériumokat teljesítő harmadik fél IKT-szolgáltatók vonatkozásában elvégzik a 2. cikk (5) bekezdésében, a 3. cikk (4) bekezdésében, a 4. cikk (1) bekezdésében és az 5. cikk (5) bekezdésében foglalt, a 2. szakaszhoz tartozó kritériumok értékelését.
|
Az első albekezdéstől eltérően az 1. szakaszban az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt c) kritérium értékelését az (EU) 2022/2554 rendelet 31. cikkének (2) bekezdésében foglalt a), b) és d) kritérium értékelése jelenti.