(1) Un furnizor terț de servicii căruia i-au fost externalizate obligații de raportare, astfel cum se menționează la articolul 19 alineatul (5) din Regulamentul (UE) 2022/2554, poate utiliza modelul prevăzut în anexa I la prezentul regulament pentru a furniza informații agregate cu privire la un incident major legat de TIC care afectează mai multe entități financiare într-o singură notificare sau într-un singur raport și poate transmite notificarea sau raportul respectiv autorității competente în numele tuturor entităților financiare afectate, dacă sunt îndeplinite toate condițiile următoare:
|
(a)
|
incidentul major legat de TIC care trebuie raportat provine de la un furnizor terț de servicii TIC sau este cauzat de acesta;
|
|
(b)
|
respectivul furnizor terț de servicii furnizează serviciul TIC relevant mai multor entități financiare sau unui grup;
|
|
(c)
|
incidentul legat de TIC este clasificat ca fiind major de către fiecare entitate financiară care face obiectul notificării sau al raportului agregat;
|
|
(d)
|
incidentul major legat de TIC afectează entitățile financiare dintr-un singur stat membru, iar raportul agregat se referă la entități financiare care sunt supravegheate de aceeași autoritate competentă;
|
|
(e)
|
autoritățile competente au permis în mod explicit acestui tip de entități financiare să realizeze o raportare agregată.
|