Articolo 3 3

a)

il livello previsto di intensità delle attività di sorveglianza da svolgere in relazione a tutti i fornitori terzi critici di servizi TIC;

b)

le dimensioni e la complessità del fornitore terzo di servizi TIC soggetto alla sorveglianza del gruppo di esaminatori congiunto e delle AEV in qualità di autorità di sorveglianza capofila;

c)

le specifiche esigenze di sorveglianza individuali relative allo specifico fornitore terzo critico di servizi TIC, valutate dall’autorità di sorveglianza capofila;

d)

la stabilità della composizione del gruppo di esaminatori congiunto, assicurando un’adeguata conservazione delle conoscenze;

e)

le competenze necessarie per l’esecuzione dei compiti da parte del gruppo di esaminatori congiunto, tenendo conto dei requisiti relativi alle conoscenze tecniche e non tecniche in materia di TIC;

f)

gli Stati membri in cui il fornitore terzo critico di servizi TIC presta servizi TIC a supporto di funzioni essenziali o importanti delle entità finanziarie e le autorità competenti che vigilano sulle entità finanziarie che si avvalgono di tali servizi;

g)

le diversità in termini di tipologia, dimensione e numero di entità finanziarie a cui il fornitore terzo critico di servizi TIC presta servizi TIC a supporto di funzioni essenziali o importanti;

h)

le autorità competenti che vigilano sulle entità finanziarie maggiormente dipendenti dai servizi TIC prestati dai fornitori terzi critici di servizi TIC;

i)

una rappresentanza intersettoriale proporzionata delle autorità che nominano il gruppo di esaminatori congiunto.