KOMISJONI DELEGEERITUD MÄÄRUS (EL) 2024/1502, 22. veebruar 2024, millega täiendatakse Euroopa Parlamendi ja nõukogu määrust (EL) 2022/2554 ja täpsustatakse kriteeriume, mille alusel määratakse kolmandast isikust IKT-teenuste osutajad finantssektori ettevõtjate jaoks kriitilise tähtsusega teenuseosutajateks (EMPs kohaldatav tekst)

(1)

Selleks et hinnata, kas kolmandast isikust IKT-teenuste osutaja on finantssektori ettevõtjate jaoks kriitilise tähtsusega, ja võttes arvesse määruse (EL) 2022/2554 artikli 31 lõikes 2 sätestatud kriteeriume, peaksid Euroopa järelevalveasutused (ESAd) kasutama kaheetapilises hindamises allkriteeriume. Võttes arvesse IKT-teenuste suurt arvu ning neid teenuseid kasutavate finantsasutuste mitmekesisust ja arvu, tuleks kasutada sellist kaheetapilist lähenemisviisi, et filtreerida välja kolmandast isikust IKT-teenuste osutajad ja teha kindlaks kõige kriitilisema tähtsusega kolmandast isikust IKT-teenuste osutajad. Kvantitatiivsed allkriteeriumid, mida tuleb arvesse võtta hindamise esimeses etapis, on vajalikud selleks, et teha esimene valik kolmandast isikust IKT-teenuste osutajatest, kelle puhul on asjakohane teha täiendav põhjalik analüüs kvalitatiivsete allkriteeriumide alusel hindamise teises etapis.

(2)

Seda, mil määral kolmandast isikust IKT-teenuste osutaja osutatav IKT-teenus toetab finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone, peetakse üldise kriitilise tähtsuse hindamise oluliseks elemendiks. Seepärast tuleks IKT-teenustega toetatava finantssektori ettevõtjate tegevuse olulisus integreerida kõigisse esimeses etapis kasutatavatesse allkriteeriumidesse. Seega ei tohiks hindamise esimeses etapis olla eraldi kvantitatiivset hindamist seoses finantssektori ettevõtjate funktsioonide kriitilise tähtsusega. Selle asemel on asjakohane, et ESAd kaaluksid IKT-teenuste toetatavate finantssektori ettevõtja funktsioonide kriitilist tähtsust ja olulisust hindamise kvalitatiivses teises etapis.

(3)

Hindamine tuleks läbi viia iga üksiku kolmandast isikust IKT-teenuste osutaja või asjakohasel juhul kolmandast isikust IKT-teenuste osutajate kontserni kohta, kui kolmandast isikust IKT-teenuste osutaja kuulub kontserni vastavalt määruse (EL) 2022/2554 artikli 31 lõikele 3. Selleks et põhjalikult hinnata võimalikku süsteemset mõju liidu finantssektorile, peaksid ESAd hindama ka kolmandast isikust IKT-teenuste osutajate IKT-alltöövõtjaid ja asjakohasel juhul määrama need kriitilise tähtsusega kolmandast isikust IKT-teenuste osutajateks.

(4)

Selleks et teha kindlaks kolmandast isikust IKT-teenuste osutaja süsteemne mõju finantsteenuste osutamise stabiilsusele, järjepidevusele või kvaliteedile, on äärmiselt oluline töötada välja selge arusaam sellise süsteemse mõju ulatusest ja laadist, mida kolmandast isikust IKT-teenuste osutaja ulatuslik talitlushäire avaldaks finantssektori ettevõtjatele, kes sõltuvad kolmandast isikust IKT-teenuste osutaja osutatavatest teenustest, ja finantssüsteemile. Seepärast on asjakohane võtta arvesse samu IKT-teenuseid kasutavate konkreetsesse finantssektori ettevõtjate kategooriasse kuuluvate finantssektori ettevõtjate arvu ja nende varade väärtust, et hinnata, kas on asjakohane pidada neid IKT-teenuseid osutavat kolmandast isikust IKT-teenuste osutajat kriitilise tähtsusega teenuseosutajaks. Lisaks tuleks kvalitatiivselt hinnata kolmandast isikust IKT-teenuste osutajate süsteemset olulisust ja omavahelist seotust ning kolmandast isikust IKT-teenuste osutaja osutatavate teenuste olulisust finantssektori ettevõtjate finantsteenuste osutamisel, võttes arvesse teenuste stabiilsust ja järjepidevust, et teha kindlaks kolmandast isikust IKT-teenuste osutaja süsteemne mõju finantssektori ettevõtjate tegevusele.

(5)

IKT-teenustest sõltuvate finantssektori ettevõtjate süsteemse olemuse ja olulisuse kindlakstegemiseks tuleb arvesse võtta nende finantssektori ettevõtjate laadi. Kui finantssektori ettevõtjad, kes on liigitatud globaalseteks süsteemselt olulisteks ettevõtjateks ja muudeks süsteemselt olulisteks ettevõtjateks või kes on määratletud süsteemsetena, sõltuvad oma kriitilise tähtsusega või oluliste funktsioonide täitmisel samadest IKT-teenustest, on asjakohane hinnata, kas neid teenuseid osutavat kolmandast isikust IKT-teenuste osutajat tuleks pidada liidu finantssektori jaoks kriitilise tähtsusega teenuseosutajaks. Samuti tuleks hinnata liidu finantssektori selliste ettevõtjate omavahelist seotust, kes sõltuvad sama kolmandast isikust IKT-teenuste osutaja osutatavatest IKT-teenustest, et teha kindlaks finantssektori ettevõtjate sõltuvus kõnealusest kolmandast isikust IKT-teenuste osutajast.

(6)

Finantssektori ettevõtjate kriitilise tähtsusega või olulisi funktsioone toetavaid IKT-teenuseid tuleks hinnata lähtuvalt nende liigist ja kriitilisest olemusest, pidades silmas, et neid on vaja finantssektori ettevõtjate häireteta tegevuseks.

(7)

Kolmandast isikust IKT-teenuste osutaja asendatavuse määra kindlaksmääramiseks tuleb ESAde tehtava hindamise raames võtta arvesse asjaomasel turul tegutsevate kolmandast isikust IKT-teenuste osutajate arvu ja sama IKT-teenuse alternatiivsete lahenduste olemasolu, samuti teistele kolmandast isikust IKT-teenuste osutajatele andmete migreerimise ja IKT töökoormuse üleviimise kulusid.

(8)

Hindamisprotsessi usaldusväärsuse tagamiseks on oluline, et ESAd tugineksid selle hindamisel, kas kolmandast isikust IKT-teenuste osutajad tuleks määrata kriitilise tähtsusega teenuseosutajateks, määruse (EL) 2022/2554 artikli 28 lõikes 3 osutatud teaberegistritest saadavatele andmetele ja mis tahes muule kergesti kättesaadavale teabele,