Artikel 7 Geaggregeerde rapportage

1.   Een derde dienstverlener aan wie rapportageverplichtingen zijn uitbesteed als bedoeld in artikel 19, lid 5, van Verordening (EU) 2022/2554, kan het model in bijlage I bij deze verordening gebruiken om geaggregeerde informatie over een ernstig ICT-gerelateerd incident dat gevolgen heeft voor meerdere financiële entiteiten, in één kennisgeving of verslag te verstrekken, en kan die kennisgeving of dat verslag indienen bij de bevoegde autoriteit namens alle geraakte financiële entiteiten, mits aan elk van de volgende voorwaarden is voldaan:

2.   Lid 1 is niet van toepassing op kredietinstellingen die als belangrijk worden aangemerkt als bedoeld in artikel 2, punt 16, van Verordening (EU) nr. 468/2014 van de Europese Centrale Bank (8), exploitanten van handelsplatformen en centrale tegenpartijen; zij gebruiken het model in bijlage I alleen om kennisgevingen of verslagen van ernstige ICT-gerelateerde incidenten op individuele basis in te dienen bij hun bevoegde autoriteit.

3.   Indien de bevoegde autoriteiten informatie verlangen over de individuele gevolgen van het ernstige ICT-gerelateerde incident voor één financiële entiteit, dient de financiële entiteit op verzoek van de bevoegde autoriteit een individuele kennisgeving of een verslag in over het ernstige ICT-gerelateerde incident.