1. Rozpatrując kryteria określone w art. 31 ust. 2 rozporządzenia (UE) 2022/2554 służące do wyznaczenia zewnętrznego dostawcy usług ICT, który ma kluczowe znaczenie dla podmiotów finansowych, EUN stosują następujące podejście:
|
a)
|
w ramach pierwszego etapu EUN oceniają, czy zewnętrzny dostawca usług ICT spełnia wszystkie podkryteria „etapu 1” określone w art. 2 ust. 1, art. 3 ust. 1 i art. 5 ust. 1;
|
|
b)
|
w ramach drugiego etapu w odniesieniu do tych zewnętrznych dostawców usług ICT, którzy spełniają wszystkie podkryteria „etapu 1”, o których mowa w lit. a), EUN przeprowadzają ocenę w świetle podkryteriów „etapu 2”, o których mowa w art. 2 ust. 5, art. 3 ust. 4, art. 4 ust. 1 i art. 5 ust. 5.
|
Na zasadzie odstępstwa od akapitu pierwszego, w przypadku oceny kryterium c) określonego w art. 31 ust. 2 rozporządzenia (UE) 2022/2554 pierwszy etap obejmuje ocenę, którą należy przeprowadzić w odniesieniu do kryteriów określonych w art. 31 ust. 2 lit. a), b) i d) rozporządzenia (UE) 2022/2554.