1. Dostawca usług będący osobą trzecią, któremu zlecono w drodze outsourcingu zadania związane z obowiązkami sprawozdawczymi zgodnie z art. 19 ust. 5 rozporządzenia (UE) 2022/2554, może korzystać ze wzoru określonego w załączniku I do niniejszego rozporządzenia, aby przedstawić zagregowane informacje na temat poważnego incydentu związanego z ICT mającego wpływ na wiele podmiotów finansowych w ramach jednego powiadomienia lub sprawozdania, oraz może przedłożyć to powiadomienie lub sprawozdanie właściwemu organowi w imieniu wszystkich podmiotów finansowych, których dotyczy dany incydent, pod warunkiem że spełnione są wszystkie następujące warunki:
|
a)
|
poważny incydent związany z ICT, który ma zostać zgłoszony, wywodzi się od dostawcy usług będącego osobą trzecią lub został przez niego spowodowany;
|
|
b)
|
ten dostawca usług będący osobą trzecią świadczy daną usługę ICT na rzecz więcej niż jednego podmiotu finansowego lub na rzecz grupy;
|
|
c)
|
incydent związany z ICT został sklasyfikowany jako poważny przez każdy podmiot finansowy uwzględniony w zagregowanym powiadomieniu lub sprawozdaniu;
|
|
d)
|
poważny incydent związany z ICT wywiera wpływ na podmioty finansowe w jednym państwie członkowskim, a zagregowane sprawozdanie dotyczy podmiotów finansowych nadzorowanych przez ten sam właściwy organ;
|
|
e)
|
właściwe organy wyraźnie zezwoliły temu rodzajowi podmiotów finansowych na sprawozdawczość zagregowaną.
|