Член 31

Определяне на третите страни критични доставчици на услуги в областта на ИКТ

1. В рамките на съвместния си комитет и по препоръка на създадения с член 32, параграф 1 надзорен форум ЕНО:

а) определят след оценка, при която се вземат под внимание посочените в параграф 2 критерии, критичните за финансовите субекти трети страни доставчици на услуги в областта на ИКТ;

б) определят за водещ надзорник на всяка от третите страни критични доставчици на услуги в областта на ИКТ отговорния ЕНО в съответствие с регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 или (ЕС) № 1095/2010 за финансовите субекти, които съвместно притежават най-големия дял от общите активи спрямо стойността на общите активи на всички финансови субекти, използващи услугите на съответната трета страна критичен доставчик на услуги в областта на ИКТ, в съответствие със сбора на отделните счетоводни баланси на тези финансови субекти.

2. Определянето по параграф 1, буква а) се основава на всеки от следните критерии във връзка с услугите в областта на ИКТ, предоставяни от трета страна доставчик на услуги в областта на ИКТ:

а) системното въздействие върху стабилността, непрекъснатостта или качеството на предоставяните финансови услуги, в случай че дадена трета страна доставчик на услуги в областта на ИКТ бъде изправена пред мащабна оперативна неспособност да предоставя услугите си — предвид броя финансови субекти, които се ползват от услугите ѝ, и общата стойност на техните активи;

б) системния характер или значение на финансовите субекти, които обслужва дадената трета страна доставчик на услуги в областта на ИКТ — те се оценяват по следните параметри:

i) броя глобални системно значими институции (Г-СЗИ) или други системно значими институции (Д-СЗИ), които обслужва съответната трета страна доставчик на услуги в областта на ИКТ;

ii) взаимозависимостта между посочените в точка i) Г-СЗИ или Д-СЗИ и други финансови субекти, включително ситуациите, при които Г-СЗИ или Д-СЗИ предоставят на други финансови субекти услуги, свързани с финансовата инфраструктура;

в) степента, в която критичните или важните функции на даден финансов субект зависят от услугите, предоставяни от една и съща трета страна доставчик на услуги в областта на ИКТ, без значение дали тази зависимост е пряка, непряка или възникнала поради възлагане на услугите на подизпълнители услуги;

г) степента, в която дадена трета страна доставчик на услуги в областта на ИКТ може да бъде заменена — тя се оценява по следните параметри:

i) отсъствие на реална, дори частична, алтернатива поради: ограничения брой присъстващи на съответния пазар трети страни доставчици на услуги в областта на ИКТ; пазарния дял на дадения такъв доставчик; наличието на висока техническа или друга сложност, включително използването от дадения доставчик на собствена технология; спецификата на организацията или дейността на дадения доставчик;

ii) трудности по отношение на частичното или пълно прехвърляне на съответните данни и работно натоварване от дадената трета страна доставчик на услуги в областта на ИКТ към друга трета страна доставчик на такива услуги поради значителния ресурс — финансови разходи, време или друг ресурс, който прехвърлянето може да изиска, или поради увеличаване в резултат на прехвърлянето на риска в областта на ИКТ или на други операционни рискове за финансовия субект.

3. Когато третата страна доставчик на услуги в областта на ИКТ е част от група, посочените в параграф 2 критерии се вземат под внимание по отношение на услугите в областта на ИКТ, предоставяни от групата като цяло.

4. Третите страни критични доставчици на услуги в областта на ИКТ и са част от група, определят едно юридическо лице като координационно звено, което да осигурява подходящо представителство и комуникация с водещия надзорник.

5. Водещият надзорник уведомява третата страна доставчик на услуги в областта на ИКТ за резултатите от оценката за целите на определянето, посочено в параграф 1, буква а). В срок от 6 седмици от датата на уведомлението третата страна доставчик на услуги в областта на ИКТ може да представи на водещия надзорник мотивирано становище с цялата необходима информация за целите на оценката. Водещият надзорник разглежда мотивираното становище и може да поиска да бъде представена допълнителна информация в срок от 30 календарни дни от получаването на такова становище.

След като определят дадена трета страна за критичен доставчик на услуги в областта на ИКТ, ЕНО, чрез съвместния комитет, уведомяват за това съответната трета страна доставчик на услуги в областта на ИКТ, като я информират и за началната дата, от която тя подлежи на надзор. Тази начална дата е не по-късно от един месец след уведомлението. Третата страна доставчик на услуги в областта на ИКТ уведомява финансовите субекти, на които предоставя услуги, че е определена за критичен доставчик.

6. На Комисията се предоставя правомощието да приеме делегиран акт в съответствие с член 57, за да допълни настоящия регламент, като доуточни критериите, посочени в параграф 2 от настоящия член, до 17 юли 2024 г.

7. Към определянето по параграф 1, буква а) се пристъпва само след като Комисията приеме делегиран акт съгласно параграф 6.

8. Определянето, посочено в параграф 1, буква а), не се прилага по отношение на:

i) финансови субекти, предоставящи услуги в областта на ИКТ на други финансови субекти;

ii) третите страни доставчици на услуги от областта на ИКТ, които са обхванати от надзорни рамки, създадени с оглед на задачите, посочени в член 127, параграф 2 от Договора за функционирането на Европейския съюз;

iii)

вътрешногрупови доставчици на услуги в областта на ИКТ;

iv) трети страни доставчици на услуги в областта на ИКТ, които предоставят услуги в областта на ИКТ само в една държава членка на финансови субекти, които извършват дейност само в тази държава членка.

9. Чрез съвместния си комитет ЕНО съставят, публикуват и годишно актуализират списък на третите страни критични за Съюза доставчици на услуги в областта на ИКТ.

10. За целите на параграф 1, буква а) компетентните органи ежегодно и в обобщен вид предават на създадения с член 32 надзорен форум информацията, посочена в член 28, параграф 3, трета алинея. Въз основа на получената от компетентните органи информация надзорният форум оценява зависимостта на финансовите субекти от трети страни доставчици на услуги в областта на ИКТ.

11. Третите страни доставчици на услуги в областта на ИКТ, които не са включени в посочения в параграф 9 списък, могат да поискат да бъдат определени за критични в съответствие с параграф 1, буква а).

За целите на първа алинея съответната трета страна доставчик на услуги в областта на ИКТ подава до ЕБО, ЕОЦКП или ЕОЗППО обосновано заявление, а посочените органи решават в рамките на съвместния комитет дали да я определят за критичен доставчик в съответствие с параграф 1, буква а).

Решението, посочено във втора алинея, се приема и съобщава на третата страна доставчика на услуги в областта на ИКТ в 6-месечен срок, считано от получаването на заявлението.

12. Финансовите субекти ползват услугите на трета страна доставчик на услуги в областта на ИКТ, която е определена за критичен доставчик в съответствие с параграф 1, буква а) само ако въпросната трета страна е регистрирала дъщерно предприятие в Съюза в рамките на 12 месеца след определянето.

13. Третата страна критичен доставчик на услуги в областта на ИКТ, посочена в параграф 12, уведомява водещия надзорник за всякакви промени в структурата на управление на дъщерното предприятие, регистрирано в Съюза.