1. De kritieke derde aanbieder van ICT-diensten levert de lead overseer een verslag met een correctieplan met betrekking tot de aanbevelingen, waarin wordt aangegeven welke corrigerende maatregelen de kritieke derde aanbieder van ICT-diensten voornemens is te treffen om de risico’s te beperken die zijn geconstateerd in de aanbevelingen als bedoeld in artikel 35, lid 1, punt d), van Verordening (EU) 2022/2254. Het verslag volgt de termijnen die de lead overseer heeft gesteld voor elke aanbeveling.