KOMISIJOS DELEGUOTASIS REGLAMENTAS (ES) 2025/295 2024 m. spalio 24 d. kuriuo Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 papildomas techniniais reguliavimo standartais dėl sąlygų, kuriomis galima vykdyti priežiūros veiklą, suderinimo (Tekstas svarbus EEE)

(1)

Reglamentu (ES) 2022/2554 nustatyta finansų sektoriaus skaitmeninės veiklos atsparumo sistema apima pagal to reglamento 31 straipsnį pripažintų ypatingos svarbos informacinių ir ryšių technologijų (IRT) paslaugas finansų sektoriui teikiančių trečiųjų šalių Sąjungos priežiūros sistemą;

(2)

IRT paslaugas teikianti trečioji šalis, kuri nusprendžia pateikti savanorišką prašymą būti pripažinta esančia ypatingos svarbos, turėtų suteikti prašymą gaunančiai Europos priežiūros institucijai (EPI) visą būtiną informaciją, kad įrodytų savo svarbą pagal Reglamente (ES) 2022/2554 nustatytus principus ir kriterijus. Dėl šios priežasties į savanorišką prašymą įtrauktina informacija turėtų būti pakankamai detali ir išsami, kad būtų galima aiškiai ir visapusiškai įvertinti svarbą pagal to reglamento 31 straipsnio 11 dalį. Atitinkama EPI turėtų atmesti visus neišsamius prašymus ir paprašyti trūkstamos informacijos;

(3)

IRT paslaugas teikiančių trečiųjų šalių, kurioms taikomas šis techninis reguliavimo standartas, teisinio identifikavimo duomenys turėtų būti suderinti su identifikavimo kodu, nustatytu Komisijos įgyvendinimo reglamente, priimtame pagal Reglamento (ES) 2022/2554 28 straipsnio 9 dalį;

(4)

Atsakingoji priežiūros institucija, vykdydama tolesnę veiklą, susijusią su savo pateiktomis rekomendacijomis ypatingos svarbos IRT paslaugas teikiančioms trečiosioms šalims, turėtų stebėti, kaip jos laikosi tų rekomendacijų. Kad būtų užtikrinta veiksminga ir efektyvi veiksmų, kurių ypatingos svarbos IRT paslaugas teikiančios trečiosios šalys ėmėsi, arba taisomųjų priemonių, kurias jos įgyvendino atsižvelgdamos į šias rekomendacijas, stebėsena, Atsakingoji priežiūros institucija turėtų turėti galimybę reikalauti pateikti Reglamento (ES) 2022/2554 35 straipsnio 1 dalies c punkte nurodytas ataskaitas, t. y. tarpines pažangos ataskaitas ir galutines ataskaitas;

(5)

kai atliekamas Reglamento (ES) 2022/2554 42 straipsnio 1 dalyje nurodytas vertinimas, pagal kurį Atsakingoji priežiūros institucija privalo įvertinti, ar ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies pateiktas paaiškinimas yra pakankamas, prie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies pranešimo Atsakingajai priežiūros institucijai apie ketinimą laikytis gautų rekomendacijų turėtų būti pridėtas veiksmų ir priemonių, kurių buvo imtasi rekomendacijose nurodytai rizikai sumažinti, aprašymas ir atitinkami jų terminai. Toks paaiškinimas turėtų būti pateikiamas kaip koregavimo planas;

(6)

kadangi numatoma, kad Atsakingoji priežiūros institucija vertins ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies subrangos susitarimus, reikia parengti informacijos apie tuos susitarimus teikimo šabloną. Šablone turėtų būti atsižvelgiama į tai, kad ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių struktūra skiriasi nuo finansų sektoriaus subjektų;

(7)

Atsakingajai priežiūros institucijai pateikus rekomendacijas ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai, o kompetentingoms institucijoms informavus atitinkamus finansų sektoriaus subjektus apie tose rekomendacijose nustatytą riziką, Atsakingoji priežiūros institucija turėtų stebėti ir vertinti, kaip ypatingos svarbos IRT paslaugas teikianti trečioji šalis įgyvendina veiksmus ir taisomąsias priemones, kuriais siekiama laikytis tų rekomendacijų. Kompetentingos institucijos turėtų stebėti ir vertinti, kokiu mastu finansų sektoriaus subjektams kyla tose rekomendacijose nurodyta rizika. Siekiant užtikrinti vienodas atitinkamų užduočių vykdymo sąlygas, visų pirma tais atvejais, kai rekomendacijose nustatyta rizika yra didelė ir kyla daugeliui finansų sektoriaus subjektų keliose valstybėse narėse, tiek kompetentingos institucijos, tiek Atsakingoji priežiūros institucija turėtų tarpusavyje dalytis visomis svarbiomis išvadomis, kurios yra būtinos jų atitinkamoms užduotims atlikti. Dalijimosi informacija tikslas – užtikrinti, kad Atsakingosios priežiūros institucijos grįžtamojoje informacijoje ypatingos svarbos IRT paslaugas teikiančiai trečiajai šaliai dėl jos įgyvendinamų veiksmų ir taisomųjų priemonių būtų atsižvelgiama į poveikį finansų sektoriaus subjektams kylančiai rizikai ir kad kompetentingų institucijų vykdoma priežiūros veikla būtų grindžiama Atsakingosios priežiūros institucijos atliktu vertinimu;

(8)

kad būtų galima veiksmingai ir efektyviai dalytis informacija, kompetentingos institucijos, vykdydamos priežiūros veiklą, turėtų įvertinti, kokiu mastu jų prižiūrimiems finansų sektoriaus subjektams kyla rekomendacijose nustatyta rizika. Šis vertinimas turėtų būti atliekamas proporcingai ir atsižvelgiant į riziką. Atsakingoji priežiūros institucija turėtų paprašyti kompetentingų institucijų pasidalyti šio vertinimo rezultatais konkrečiais atvejais, kai rekomendacijose nustatyta rizika yra didelė ir kyla daugeliui finansų sektoriaus subjektų keliose valstybėse narėse. Siekdama kuo geriau pasinaudoti kompetentingų institucijų ištekliais, prašydama pateikti šio vertinimo rezultatus Atsakingoji priežiūros institucija visada turėtų atsižvelgti į tai, kad šių prašymų tikslas – įvertinti ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių veiksmų ir taisomųjų priemonių įgyvendinimą;

(9)

vadovaujantis Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 (2) 42 straipsnio 1 dalimi, buvo konsultuojamasi su Europos duomenų apsaugos priežiūros pareigūnu ir jis pateikė nuomonę 2024 m. liepos 22 d.;

(10)

šis reglamentas grindžiamas EPI Komisijai pateiktais techninių reguliavimo standartų projektais;

(11)

EPI jungtinis komitetas dėl techninių reguliavimo standartų projektų, kuriais grindžiamas šis reglamentas, surengė atviras viešas konsultacijas, išnagrinėjo galimas susijusias išlaidas ir naudą ir paprašė Bankininkystės suinteresuotųjų šalių grupės, įsteigtos pagal Europos Parlamento ir Tarybos reglamento (ES) Nr. 1093/2010 (3) 37 straipsnį, Draudimo ir perdraudimo suinteresuotųjų subjektų grupės bei Profesinių pensijų suinteresuotųjų subjektų grupės, įsteigtų pagal Europos Parlamento ir Tarybos reglamento (ES) Nr. 1094/2010 (4) 37 straipsnį, ir Vertybinių popierių ir rinkų suinteresuotųjų šalių grupės, įsteigtos pagal Europos Parlamento ir Tarybos reglamento (ES) Nr. 1095/2010 (5) 37 straipsnį, pateikti savo nuomonę,