(1) Az a harmadik fél szolgáltató, amelynek az (EU) 2022/2554 rendelet 19. cikkének (5) bekezdésében említett bejelentési kötelezettségeket kiszervezték, használhatja az e rendelet I. mellékletében szereplő sablont arra, hogy egyetlen értesítésben vagy jelentésben összesített információkat szolgáltasson valamely több pénzügyi szervezetet érintő, jelentős IKT-vonatkozású eseményről, és az összes érintett pénzügyi szervezet nevében benyújtsa a szóban forgó értesítést vagy jelentést az illetékes hatóságnak, feltéve, hogy az alábbi feltételek mindegyike teljesül:
|
a)
|
a jelentendő jelentős IKT-vonatkozású esemény egy harmadik fél IKT-szolgáltatótól származik vagy azt ilyen szolgáltató okozza;
|
|
b)
|
a harmadik fél szolgáltató az érintett IKT-szolgáltatást egynél több pénzügyi szervezetnek vagy egy vállalatcsoportnak nyújtja;
|
|
c)
|
az IKT-vonatkozású eseményt az összesített értesítésben vagy jelentésben szereplő valamennyi pénzügyi szervezet súlyosnak minősíti;
|
|
d)
|
a jelentős IKT-vonatkozású esemény egyetlen tagállamon belüli pénzügyi szervezeteket érint, és az összesített jelentés olyan pénzügyi szervezetekre vonatkozik, amelyeket ugyanaz az illetékes hatóság felügyel;
|
|
e)
|
az illetékes hatóságok kifejezetten engedélyezték az ilyen típusú pénzügyi szervezeteknek, hogy összesített formában küldjék meg jelentéseiket.
|