1. När de europeiska tillsynsmyndigheterna beaktar de kriterier som anges i artikel 31.2 i förordning (EU) 2022/2554 för att klassificera en tredjepartsleverantör av IKT-tjänster som kritisk för finansiella entiteter ska de tillämpa följande metod:
|
a)
|
I ett första steg ska de europeiska tillsynsmyndigheterna bedöma om tredjepartsleverantören av IKT-tjänster uppfyller alla de steg 1-delkriterier som anges i artiklarna 2.1, 3.1 och 5.1.
|
|
b)
|
I ett andra steg ska de europeiska tillsynsmyndigheterna, för de tredjepartsleverantörer av IKT-tjänster som uppfyller alla steg 1-delkriterier enligt led a, göra sin bedömning mot bakgrund av de steg 2-delkriterier som anges i artiklarna 2.5, 3.4, 4.1 och 5.5.
|
Genom undantag från första stycket ska, vid bedömningen av kriterium c i artikel 31.2 i förordning (EU) 2022/2554, det första steget omfattas av den bedömning som ska göras för kriterierna a, b och d i artikel 31.2 i förordning (EU) 2022/2554.