(1) Надзорната уредба, създадена с Регламент (ЕС) 2022/2554, следва да се опира на структурирано и постоянно сътрудничество между европейските надзорни органи (ЕНО) и компетентните органи, осъществявано чрез надзорен форум и съвместни проверяващи екипи.

(2) Органите, посочени в член 40, параграф 2 от Регламент (ЕС) 2022/2554, следва да се уверяват, че служителите им, които ще влизат в състава на съвместен проверяващ екип по член 40, параграф 1 от същия регламент, притежават съответно необходимите специализирани технически познания. Ако даден орган докаже, че не разполага с адекватно квалифициран за нуждите на съвместните проверяващи екипи персонал, водещият надзорник може на това основание да го освободи, към дадения момент, от задължението да определи свои служители в тези съвместни екипи. В такъв случай органът следва да се ангажира да направи всичко възможно за преодоляване на този недостиг на експертен опит и оттам – за увеличаване на капацитета за експертно участие в съвместните проверяващи екипи при следващото мероприятие.

(3) Служителите на органите по член 40, параграф 2 от Регламент (ЕС) 2022/2554, определени за членове на съвместен проверяващ екип по член 40, параграф 1 от същия регламент, следва да продължат да бъдат служители на определилия ги орган, т.е. да подлежат на предвидените в трудовия им договор работно време и постоянно място на работа.

(4) С оглед на оптимизиране на ресурсите при изпълнението на надзорните дейности, членовете на съвместните проверяващи екипи следва да могат да участват в няколко съвместни проверяващи екипа и да упражняват надзор над множество трети страни критични доставчици на услуги в областта на ИКТ. Броят трети страни критични доставчици на услуги в областта на ИКТ, възложен на даден член на съвместния проверяващ екип, и общите потребности от персонал на съвместните проверяващи екипи следва да отчитат рисковия профил на тези критични доставчици и предвидената интензивност на надзорните дейности. Възможността за надзор над множество трети страни критични доставчици на услуги в областта на ИКТ се отчита в стратегическия многогодишен надзорен план, който водещите надзорници ежегодно актуализират в необходимата степен, и се отразява в индивидуалния годишен надзорен план. За засилване на надеждността на бъдещия и текущия ангажимент във връзка с осигуряването на персонал на съвместните проверяващи екипи от страна на определящите членовете им органи, водещият надзорник следва да се консултира по стратегическия многогодишен надзорен план със съвместната мрежа за надзор и с надзорния форум.

(5) При определянето на броя служители и оттам – на състава на даден съвместен проверяващ екип, водещият надзорник следва да прилага набор от критерии и принципи. Предвид разнообразните технологични и географски характеристики на третите страни критични доставчици на услуги в областта на ИКТ, както и начина, по който тези субекти се използват от различни финансови субекти, въпросните критерии и принципи следва да отчитат техническото естество на надзорните задачи, различната степен на зависимост на финансовите субекти от услугите, предоставяни от третите страни критични доставчици на услуги в областта на ИКТ, географското разпределение, размера и броя на финансовите субекти, които разчитат на тези услуги, както и, когато е възможно, пропорционалното междусекторно представителство. При изпълнението на тази задача водещият надзорник следва да използва информацията, предоставена от компетентните органи при определянето на третите страни критични доставчици на услуги в областта на ИКТ, в т.ч. тази, необходима за всички подкритерии, определени в Делегиран регламент (ЕС) 2024/1502 на Комисията (2), и да отчита критичността на третите страни критични доставчици на услуги в областта на ИКТ за предоставянето на дадени финансови услуги на национално и съюзно равнище.

(6) За осигуряването на целесъобразна структура и състав на съвместните проверяващи екипи, както и с оглед на ефикасността и ефективността на надзорната уредба, водещият надзорник и членовете на съвместните проверяващи екипи следва периодично да оценяват резултатите от дейността на тези екипи. Водещият надзорник и органите, определящи членовете на съвместните проверяващи екипи, следва да използват тези оценки за проверка дали членовете на тези екипи продължават да са подходящи за длъжността си, както и за внасяне, при необходимост, на промени в състава на екипите.

(7) Членовете на съвместните проверяващи екипи следва да работят като единен екип, а надзорните дейности – да са съгласувани, поради което ЕНО следва да определят надзорните процедури, които членовете на съвместните проверяващи екипи и координаторът на водещия надзорник да следват при изпълнението на задълженията си.

(8) Тъй като надзорните задачи включват боравене с поверителна информация, водещият надзорник следва да предостави на членовете на съвместния проверяващ екип достъп до нея и до съответните компютърни (информационни средства, приложения, набори от данни) и други ресурси (политика, процедури и документация), доколкото им е необходим с оглед на определения обхват на техните задачи, така че да могат да го подпомагат при изпълнението на вменените му функции или задачи. При определянето на договореностите между водещия надзорник и компетентните органи за прилагане на настоящия регламент, в съответствие с Делегиран регламент (ЕС) 2024/1505 на Комисията (3) и за осигуряване на подходящо покриване на разходите във връзка с ресурсите, предоставени от органите, определящи членовете на съвместните проверяващи екипи, водещият надзорник следва да включи в тези договорености раздел, в който подробно се описва процедурата за възстановяване на преките и непреките разходи на тези органи. С цел да се осигури прозрачно и надеждно изпълнение на надзорните дейности, тези договорености следва също така да предвиждат, че при изпълнението на задълженията си членовете на съвместните проверяващи екипи не следва да изпадат в конфликт на интереси.

(9) Настоящият регламент е съставен въз основа на проекта на регулаторни технически стандарти, представен на Европейската комисия от Европейския банков орган, Европейския орган за застраховане и професионално пенсионно осигуряване и Европейския орган за ценни книжа и пазари.

(10) Съвместният комитет на европейските надзорни органи, посочен в член 54 от Регламент (ЕС) № 1093/2010 на Европейския парламент и на Съвета (4), в член 54 от Регламент (ЕС) № 1094/2010 на Европейския парламент и на Съвета (5) и в член 54 от Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета (6), проведе открити обществени консултации по проекта на регулаторни технически стандарти, въз основа на които е изготвен настоящият регламент, анализира потенциалните разходи и ползи от предложените стандарти и поиска мнението на Групата на участниците от банковия сектор, създадена с член 37 от Регламент (ЕС) № 1093/2010, Групата на участниците от сектора на застраховането и презастраховането, създадена с член 37 от Регламент (ЕС) № 1094/2010, и Групата на участниците от сектора на ценните книжа и пазарите, създадена с член 37 от Регламент (ЕС) № 1095/2010,

Член 1

Задачи на членовете на съвместния проверяващ екип

1.Членовете на съвместния проверяващ екип изпълняват задачите си под координацията на координатора на водещия надзорник. Тези задачи включват осигуряването на текуща поддръжка за дейностите, извършвани от водещия надзорник, и изпълнението на конкретни задачи. Тези задачи са:

а) подпомагане на водещия надзорник при изготвянето и списването на индивидуалния годишен план за надзор, посочен в член 33, параграф 4 от Регламент (ЕС) 2022/2554;

б) подпомагане на водещия надзорник при извършването на оценката, посочена в член 33, параграф 2 от Регламент (ЕС) 2022/2554;

в) оценка на информацията, получена от водещия надзорник от трета страна критичен доставчици на услуги в областта на ИКТ по силата на член 37 от Регламент (ЕС) 2022/2554 и глава II от Делегиран регламент (ЕС) 2025/295 на Комисията ;

г) провеждане на посочените в член 38 от Регламент (ЕС) 2022/2554 общи проверки на трети страни критични доставчици на услуги в областта на ИКТ;

д) провеждане на проверките, посочени в член 39, параграф 1 от Регламент (ЕС) 2022/2554;

е) списване на проектопрепоръките, посочени в член 35, параграф 1, буква г) от Регламент (ЕС) 2022/2554;

ж) оценява корективния план и докладите за напредъка, посочени в член 4 от Делегиран регламент (ЕС) 2025/295;

з) изготвяне и списване на исканията и решенията, посочени в член 35, параграф 6, член 37, параграф 1, член 38, параграф 4 и член 39, параграф 6 от Регламент (ЕС) 2022/2554;

и) подпомагане на водещия надзорник в участието му в хоризонталните надзорни дейности, в т.ч. при изготвянето на общите референтни показатели, посочени в член 32, параграф 3 от Регламент (ЕС) 2022/2554;

й) осигуряване на водещия надзорник на съответната информация за финансовите субекти, които използват услугите на трети страни критични доставчици на услуги в областта на ИКТ;

к) подпомагане на водещия надзорник при непланирани ad hoc дейности, които той е преценил за необходими за целите на надзора.

2.Ако през годината водещият надзорник значително измени индивидуалния годишен план за надзор, той приобщава членовете на съвместния проверяващ екип към изпълнението и изменението му.

Член 2

Създаване на съвместния проверяващ екип

1.След като доставчик трета страна на услуги в областта на ИКТ бъде определен за първи път като критичен в съответствие с член 31, параграф 1, буква а) от Регламент (ЕС) 2022/2554, водещият надзорник, съгласувано със съвместната мрежа за надзор по член 34, параграф 1 от Регламент (ЕС) 2022/2554, създава съвместния проверяващ екип, на който се възлага извършването на надзорните дейности по отношение на тази трета страна критичен доставчик на услуги в областта на ИКТ.

2.При съществена промяна при трета страна ключов доставчик на услуги в областта на ИКТ, водещият надзорник може, съгласувано със съвместната мрежа за надзор, да актуализира състава на съвместния проверяващ екип, на който е възложено извършването на надзорните дейности по отношение на тази трета страна критичен доставчик на услуги в областта на ИКТ.

За целта, за съществена по отношение на трета страна критичен доставчик на услуги в областта на ИКТ се приема промяна, отнасяща се до някой от следните елементи:

а) услугите, предоставяни от третата страна критичен доставчик на услуги в областта на ИКТ;

б) дейностите, извършвани от финансовите субекти, чиито услуги в областта на ИКТ се предоставят от третата страна критичен доставчик на услуги в областта на ИКТ;

в) посочения в член 31, параграф 9 от Регламент (ЕС) 2022/2554 списък на третите страни критични за Съюза доставчици на услуги в областта на ИКТ.

3.Органите, посочени в член 40, параграф 2 от Регламент (ЕС) 2022/2554, определят един или няколко свои служители, които да бъдат назначени за членове на съвместния проверяващ екип. Даден служител може да бъде определен и назначен за член на повече от един съвместни проверяващи екипи.

4.Водещият надзорник назначава лицата, определени за членове на съвместните проверяващи екипи, на пълно или непълно работно време – според възможностите им, специфичните му потребности и договореностите му с определящия орган.

5.При определянето на свой служител за член на съвместен проверяващ екип, органът по член 40, параграф 2 от Регламент (ЕС) 2022/2554 взима предвид техническия му експертен опит, квалификацията и уменията му в областта на ИКТ, както и в други отнасящи се до дейността му области, като комуникацията и сътрудничеството, а и уменията му в областта на одита и надзора.

6.Водещият надзорник може да поиска от определящ орган да промени избора си само при обосновани обстоятелства, в т.ч. ако профилът на определения служител не съответства на необходимия.

7.Водещият надзорник и органите предприемат всички подходящи и възможни мерки, за да осигурят на съвместния проверяващ екип необходимия персонал в съответствие с индивидуалния годишен план за надзор.

Член 3

Членове на съвместния проверяващ екип

1.Водещият надзорник определя, съгласувано със съвместната мрежа за надзор по член 34, параграф 1 от Регламент (ЕС) 2022/2554 и след допитване до надзорния форум по член 32, параграф 1 от същия регламент, броя на членовете на съвместния проверяващ екип и неговия състав.

2.Водещият надзорник определя този брой като част от процеса по създаване на съвместния проверяващ екип в съответствие с възникващите в течение на времето потребности, като взима предвид следното:

а) задачите, включени в индивидуалните годишни планове за надзор на всяка една поднадзорна на съвместния проверяващ екип трета страна критичен доставчик на услуги в областта на ИКТ;

б) стратегическите цели, заложени в многогодишния план за надзор на всички поднадзорни на съвместния проверяващ екип трети страни критични доставчици на услуги в областта на ИКТ.

3.За да определи броя и състава на членовете на съвместния проверяващ екип, водещият надзорник взима предвид, като минимално изискване, изброените по-долу елементи:

а) предвидената интензивност на планираните дейности по надзора на всички трети страни критични доставчици на услуги в областта на ИКТ;

б) размера и сложността на третата страна доставчик на услуги в областта на ИКТ, поднадзорен на съвместния проверяващ екип и на ЕНО в качеството им на водещи надзорници;

в) специфичните надзорни потребности по отношение на дадена трета страна критичен доставчик на услуги в областта на ИКТ, преценени от водещия надзорник;

г) стабилността на състава на съвместния проверяващ екип с оглед на поддържането на подходяща квалифицираност;

д) необходимите умения за изпълнението на задачите от съвместния проверяващ екип предвид техническите и нетехническите изисквания за квалификация в областта на ИКТ;

е) държавите членки, в които третата страна критичен доставчик на услуги в областта на ИКТ предоставя услуги в областта на ИКТ, поддържащи критичните или важните функции на финансовите субекти, и компетентните органи, упражняващи надзор върху финансовите субекти, които използват тези услуги;

ж) различните по вид и размер – а и различния брой – финансови субекти, на които третата страна критичен доставчик на услуги в областта на ИКТ предоставя услуги в областта на ИКТ, поддържащи критични или важни функции;

з) компетентните органи, които упражняват надзор върху финансовите субекти, които са най-зависими от услугите в областта на ИКТ, предоставяни от трета страна критичен доставчик на услуги в областта на ИКТ;

и) пропорционалното междусекторно представителство на органите, определящи членовете на съвместния проверяващ екип.

4.При определянето на членове на съвместния проверяващ екип, органите по член 40, параграф 2 от Регламент (ЕС) 2022/2554 взимат предвид поне параграф 3, букви в), г), д), ж) и з).

Член 4

Промяна на членския състав на съвместния проверяващ екип

Периодично, при промяна на водещия надзорник или при съществена промяна, както е посочено в член 2, параграф 2, водещият надзорник, след като се допита до членовете на съвместния проверяващ екип, оценява резултата от дейността им. Както определящите органи, така и водещият надзорник използват резултатите от тази оценка, за да решат дали е целесъобразно да се промени съставът на съвместния проверяващ екип.

Член 5

Служебни аспекти на дейността на членовете на съвместния проверяващ екип

1.Членовете на съвместния проверяващ екип изпълняват задачите си, определени в индивидуалния годишен план за надзор, с необходимите умения, грижа и старание, безпристрастно и в съответствие с инструкциите на посочения в член 40, параграф 2, втора алинея от Регламент (ЕС) 2022/2554 координатор на водещия надзорник.

2.При изпълнението на надзорните задачи членовете на съвместния проверяващ екип следват надзорните процедури, изготвени съвместно от европейските надзорни органи във връзка с надзорната дейност в съответните области, в т.ч. изискванията за използване на информационните средства и оборудване, както и управлението на времето.

3.Членовете на съвместния проверяващ екип следват изискванията и указанията за боравене с информацията и данните, предоставени от посочения в член 40, параграф 2, втора алинея от Регламент (ЕС) 2022/2554 координатор на водещия надзорник, и спазват режима на поверителност на европейските надзорни органи.

4.Водещият надзорник и определящите органи предприемат необходимото за изпълнение на определените в настоящия регламент изисквания, в т.ч. договореностите относно отделеното време и прогнозните разходи по извършваните от съвместния проверяващ екип надзорни дейности, за обучението, както и, когато е приложимо, за етичните съображения и за поведението във връзка с ролята на член на съвместния проверяващ екип.

5.Водещият надзорник и определящите органи осигуряват своевременно прилагане, преразглеждане и актуализиране на посочените в параграф 4 договорености.

Член 6

Влизане в сила

Настоящият регламент влиза в сила на двадесетия ден след деня на публикуването му в Официален вестник на Европейския съюз.