DELEGIRANA UREDBA KOMISIJE (EU) 2024/1502 z dne 22. februarja 2024 o dopolnitvi Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta z določitvijo meril za imenovanje tretjih ponudnikov storitev IKT kot ključnih za finančne subjekte (Besedilo velja za EGP)

(1)

Za oceno, ali je tretji ponudnik storitev IKT ključen za finančne subjekte, in ob upoštevanju meril iz člena 31(2) Uredbe (EU) 2022/2554 bi morali evropski nadzorni organi v oceni po pristopu v dveh korakih uporabiti podmerila. Glede na veliko število storitev IKT ter raznolikost in število finančnih institucij, ki uporabljajo te storitve, bi bilo treba tak pristop v dveh korakih uporabiti za filtriranje populacije tretjih ponudnikov storitev IKT in opredelitev najbolj ključnih tretjih ponudnikov storitev IKT. Kvantitativna podmerila, ki se upoštevajo v okviru prvega koraka ocene, so potrebna, da se opravi prvi izbor populacije tretjih ponudnikov storitev IKT, ki jih je treba nato poglobljeno analizirati glede na kvalitativna podmerila, ki se upoštevajo v okviru drugega koraka ocene.

(2)

Obseg, v katerem storitev IKT, ki jo opravlja tretji ponudnik storitev IKT, podpira kritične ali pomembne funkcije finančnega subjekta, se šteje za ključni element ocene kritičnosti na splošno. Zato bi bilo treba pomen dejavnosti finančnih subjektov, ki jih podpirajo storitve IKT, vključiti v vsa podmerila, ki se upoštevajo v prvem koraku. V prvem koraku ocene torej ne bi smelo biti posebne kvantitativne ocene, povezane s kritičnostjo funkcij finančnih subjektov. Namesto tega je primerno, da evropski nadzorni organi upoštevajo kritičnost in pomembnost funkcij finančnih subjektov, ki jih podpirajo storitve IKT, v kvalitativnem drugem koraku ocene.

(3)

Oceno bi bilo treba izvesti za posameznega tretjega ponudnika storitev IKT ali, kjer je ustrezno, za skupino tretjih ponudnikov storitev IKT, če tretji ponudnik storitev IKT pripada skupini v skladu s členom 31(3) Uredbe (EU) 2022/2554. Da bi omogočili celovito oceno potencialnega sistemskega vpliva na finančni sektor Unije, bi morali evropski nadzorni organi oceniti tudi podizvajalce IKT pri tretjih ponudnikih storitev IKT in jih po potrebi imenovati za ključne tretje ponudnike storitev IKT.

(4)

Za določitev sistemskega vpliva tretjega ponudnika storitev IKT na stabilnost, neprekinjenost ali kakovost zagotavljanja finančnih storitev je izjemno pomembno pridobiti jasen pregled nad obsegom in naravo sistemskega vpliva, ki bi ga imela obsežna motnja v delovanju tretjega ponudnika storitev IKT na finančne subjekte, ki so odvisni od storitev, ki jih opravlja tretji ponudnik storitev IKT, in na finančni sistem. Zato je primerno upoštevati število finančnih subjektov v posamični kategoriji finančnih subjektov, ki uporabljajo iste storitve IKT, in vrednost njihovih sredstev, da se oceni, ali je pomembno šteti tretjega ponudnika storitev IKT, ki ponuja te storitve IKT, kot ključnega. Poleg tega bi bilo treba izvesti kvalitativno oceno sistemskega pomena in medsebojne povezanosti tretjih ponudnikov storitev IKT ter pomena storitev, ki jih opravlja tretji ponudnik storitev IKT, za zagotavljanje finančnih storitev s strani finančnih subjektov, ob upoštevanju stabilnosti in neprekinjenosti storitev, da se določi sistemski vpliv tretjega ponudnika storitev IKT na dejavnosti finančnih subjektov.

(5)

Za določitev sistemskega značaja in pomena finančnih subjektov, ki so odvisni od storitev IKT, je treba upoštevati naravo teh finančnih subjektov. Kadar so finančni subjekti, ki so razvrščeni kot GSPI in DSPI ali ki so opredeljeni kot „sistemski“, odvisni od istih storitev IKT, ki podpirajo njihove kritične ali pomembne funkcije, je primerno oceniti, ali bi bilo treba tretjega ponudnika storitev IKT, ki opravlja te storitve, šteti za ključnega za finančni sektor Unije. Oceniti bi bilo treba tudi medsebojno povezanost finančnih subjektov v finančnem sektorju Unije, ki so odvisni od storitev IKT, ki jih opravlja isti tretji ponudnik storitev IKT, da se ugotovi odvisnost finančnih subjektov od tega tretjega ponudnika storitev IKT.

(6)

Storitve IKT, ki podpirajo kritične ali pomembne funkcije finančnih subjektov, bi bilo treba oceniti glede na njihovo vrsto in ključni značaj, ki sta potrebna, da lahko finančni subjekti svoje dejavnosti opravljajo brez motenj.

(7)

Za določitev stopnje nadomestljivosti tretjega ponudnika storitev IKT je treba v okviru ocene, ki jo opravijo evropski nadzorni organi, upoštevati število tretjih ponudnikov storitev IKT, ki so dejavni na določenem trgu, obstoj alternativnih rešitev za isto storitev IKT ter stroške selitve podatkov in delovnih obremenitev IKT na druge tretje ponudnike storitev IKT.

(8)

Za zagotovitev zanesljivosti postopka ocenjevanja je pomembno, da se evropski nadzorni organi pri oceni, ali bi morali biti tretji ponudniki storitev IKT imenovani za ključne, zanašajo na podatke iz registrov informacij iz člena 28(3) Uredbe (EU) 2022/2554 in na druge lahko dostopne informacije –