NAŘÍZENÍ KOMISE V PŘENESENÉ PRAVOMOCI (EU) 2024/1502 ze dne 22. února 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554 upřesněním kritérií pro určení poskytovatelů služeb IKT z řad třetích stran za kritické pro finanční subjekty (Text s významem pro EHP)

(1)

Při posuzování toho, zda je poskytovatel služeb IKT z řad třetích stran kritický pro finanční subjekty, a s přihlédnutím ke kritériím stanoveným v čl. 31 odst. 2 nařízení (EU) 2022/2554 by evropské orgány dohledu měly použít dílčí kritéria při dvoufázovém přístupu k posuzování. Vzhledem k významnému počtu služeb IKT a rozmanitosti a počtu finančních institucí využívajících tyto služby by měl být tento dvoufázový přístup uplatňován s cílem vyfiltrovat mezi poskytovateli služeb IKT z řad třetích stran ty nejkritičtější. Kvantitativní dílčí kritéria, která je třeba považovat za součást první fáze posouzení, jsou nezbytná k provedení prvního výběru okruhu poskytovatelů služeb IKT z řad třetích stran, u nichž je vhodné provést další hloubkovou analýzu s užitím kvalitativních dílčích kritérií, jež je třeba považovat za součást druhé fáze posouzení.

(2)

Rozsah, v jakém služba IKT poskytovaná poskytovatelem služeb IKT z řad třetích stran podporuje zásadní nebo důležité funkce finančního subjektu, je obecně považován za zásadní prvek při posuzování kritičnosti. Proto by měl být význam činností finančních subjektů, které jsou podporovány službami IKT, začleněn do všech dílčích kritérií považovaných za součást první fáze. V důsledku toho by v rámci první fáze posouzení nemělo být prováděno samostatné kvantitativní posouzení týkající se zásadnosti funkcí finančních subjektů. Místo toho je vhodné, aby evropské orgány dohledu zvážily zásadnost a důležitost funkcí finančních subjektů podporovaných službami IKT v rámci druhé, kvalitativní fáze posouzení.

(3)

Posouzení by měli podléhat jednotliví poskytovatelé služeb IKT z řad třetích stran nebo případně skupiny poskytovatelů služeb IKT z řad třetích stran v případě, že poskytovatel patří do skupiny, jak je uvedeno v čl. 31 odst. 3 nařízení (EU) 2022/2554. Aby bylo možné komplexně posoudit potenciální systémový dopad na finanční sektor Unie, měli by být předmětem posouzení ze strany evropských orgánů dohledu rovněž subdodavatelé poskytovatelů služeb IKT z řad třetích stran a v relevantních případech by měli být také označeni za kritické poskytovatele služeb IKT z řad třetích stran.

(4)

Pro určení systémového dopadu poskytovatele služeb IKT z řad třetích stran na stabilitu, kontinuitu nebo kvalitu poskytování finančních služeb je nanejvýš důležité jasně charakterizovat rozsah a povahu systémového dopadu, který by mělo rozsáhlé provozní selhání poskytovatele služeb IKT z řad třetích stran na finanční subjekty, jež se spoléhají na služby poskytované poskytovatelem služeb IKT z řad třetích stran, a na finanční systém. Je proto vhodné vzít v úvahu počet finančních subjektů určité kategorie využívajících stejné služby IKT, jakož i hodnotu jejich aktiv, a na základě toho posoudit, zda má být poskytovatel služeb IKT z řad třetích stran, který dané služby IKT nabízí, považován za kritického. Za účelem určení systémového dopadu poskytovatele služeb IKT z řad třetích stran na činnosti finančních subjektů by dále mělo být provedeno kvalitativní posouzení systémového významu a propojenosti poskytovatelů služeb IKT z řad třetích stran, jakož i významu služeb poskytovaných poskytovatelem IKT z řad třetích stran pro poskytování finančních služeb finančními subjekty s ohledem na stabilitu a kontinuitu služeb.

(5)

Aby bylo možné určit systémovou povahu a význam finančních subjektů spoléhajících na služby IKT, je nezbytné zohlednit povahu těchto finančních subjektů. Pokud se finanční subjekty, které jsou klasifikovány jako G-SVI a J-SVI nebo které jsou označeny jako „systémové“, při podpoře svých zásadních nebo důležitých funkcí spoléhají na stejné služby IKT, je vhodné posoudit, zda by poskytovatel služeb IKT z řad třetích stran poskytující tyto služby měl být považován za kritického pro finanční sektor Unie. Měla by být rovněž posouzena propojenost finančních subjektů ve finančním sektoru Unie, které spoléhají na služby IKT poskytované stejným poskytovatelem služeb IKT z řad třetích stran, aby bylo možné určit, jak moc jsou finanční subjekty na tomto poskytovateli služeb IKT z řad třetích stran závislé.

(6)

Služby IKT podporující zásadní nebo důležité funkce finančních subjektů by měly být posuzovány s ohledem na jejich druh a kritickou povahu, které jsou nezbytné k tomu, aby finanční subjekty mohly vykonávat své činnosti bez jakéhokoli narušení.

(7)

K určení míry nahraditelnosti poskytovatele služeb IKT z řad třetích stran při posouzení prováděném evropskými orgány dohledu je nutné přihlédnout k počtu poskytovatelů služeb IKT z řad třetích stran působících na daném trhu, k existenci náhradních řešení pro tutéž službu IKT a také k nákladům na migraci dat a pracovních úkolů v oblasti IKT na jiné poskytovatele služeb IKT z řad třetích stran.

(8)

Aby se zajistila spolehlivost procesu posuzování, je důležité, aby evropské orgány dohledu při posuzování toho, zda by poskytovatelé služeb IKT z řad třetích stran měli být označeni za kritické, používaly údaje z registrů informací uvedených v čl. 28 odst. 3 nařízení (EU) 2022/2554 a jakékoli další snadno dostupné informace,