Artikel 3 Informatie van kritieke derde aanbieders van ICT-diensten nadat aanbevelingen zijn gedaan

1.   De kritieke derde aanbieder van ICT-diensten levert de lead overseer een verslag met een correctieplan met betrekking tot de aanbevelingen, waarin wordt aangegeven welke corrigerende maatregelen de kritieke derde aanbieder van ICT-diensten voornemens is te treffen om de risico’s te beperken die zijn geconstateerd in de aanbevelingen als bedoeld in artikel 35, lid 1, punt d), van Verordening (EU) 2022/2254. Het verslag volgt de termijnen die de lead overseer heeft gesteld voor elke aanbeveling.

2.   Om de lead overseer in staat te stellen om de uitvoering te monitoren van de actie en corrigerende maatregelen die de kritieke derde aanbieder van ICT-diensten naar aanleiding van de ontvangen aanbevelingen heeft ondernomen en getroffen, deelt de kritieke derde aanbieder van ICT-diensten op verzoek de volgende documenten met de lead overseer: