1. Un fornitore terzo di servizi cui sono stati esternalizzati obblighi di segnalazione conformemente all’articolo 19, paragrafo 5, del regolamento (UE) 2022/2554 può utilizzare il modello di cui all’allegato I del presente regolamento per fornire informazioni aggregate in merito a un incidente grave connesso alle TIC che ha un impatto su più entità finanziarie in un’unica notifica o relazione e trasmettere tale notifica o relazione all’autorità competente per conto di tutte le entità finanziarie interessate, purché siano soddisfatte tutte le condizioni seguenti:
|
a)
|
l’incidente grave connesso alle TIC da segnalare ha origine presso un fornitore terzo di servizi TIC o è causato da quest’ultimo;
|
|
b)
|
il fornitore terzo di servizi presta il servizio TIC pertinente a più di un’entità finanziaria o a un gruppo;
|
|
c)
|
l’incidente connesso alle TIC è classificato come grave da ciascuna entità finanziaria interessata nella notifica o relazione aggregata;
|
|
d)
|
l’incidente grave connesso alle TIC interessa entità finanziarie all’interno di un unico Stato membro e la relazione aggregata si riferisce a entità finanziarie sottoposte alla vigilanza della medesima autorità competente;
|
|
e)
|
le autorità competenti hanno esplicitamente consentito a questo tipo di entità finanziarie di aggregare le loro segnalazioni.
|