Член 32

Структура на надзорната рамка

1. По силата на член 57, параграф 1 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010 съвместният комитет създава надзорен форум като свой подкомитет, който да подпомага неговата работа и тази на водещия надзорник, посочен в член 31, параграф 1, буква б), по въпросите на риска в областта на ИКТ, пораждан от трета страна за финансовите сектори. Надзорният форум подготвя проектите за съвместни позиции и проектите за общи актове на съвместния комитет в тази сфера.

В надзорния форум редовно се обсъждат съответните обстоятелства във връзка с риска в областта на ИКТ и с уязвимите места на ИКТ, като се насърчава последователен подход за наблюдаване на равнището на Съюза на риска в областта на ИКТ, пораждан от трети страни.

2. Надзорният форум ежегодно прави колективна оценка на резултатите и констатациите от надзорните действия, проведени за всички трети страни критични доставчици на услуги в областта на ИКТ, и насърчава координационни мерки за подобряване на оперативната устойчивост на цифровите технологии при финансовите субекти, за възприемане на най-добрите практики с оглед на риска от концентрация на ИКТ и за проучване на начините за ограничаване на прехвърлянето на рисковете от един сектор в друг.

3. Надзорният форум представя на съвместния комитет общи референтни показатели за третите страни критични доставчици на услуги в областта на ИКТ, които показатели съвместният комитет да приеме като съвместни позиции на ЕНО съгласно член 56, параграф 1 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010.

4. В състава на надзорния форум влизат:

а) председателите на ЕНО;

б) по един представител на високо равнище от настоящия персонал на съответния компетентен орган, посочен в член 46, от всяка държава членка;

в) изпълнителните директори на всеки ЕНО, както и по един представител от Комисията, от ЕССР, от ЕЦБ и от ENISA, като наблюдатели.

г) когато е целесъобразно, по един допълнителен представител на компетентен орган, посочен в член 46, от всяка държава членка като наблюдател;

д) ако е приложимо, по един представител на компетентните органи, определени или установени в съответствие с Директива (ЕС) 2022/2555, отговарящи за надзора на съществен или важен субект, попадащ в обхвата на посочената директива, който е определен за трета страна критичен доставчик на услуги в областта на ИКТ, като наблюдател.

Надзорният форум може, когато е целесъобразно, да потърси съвет от независими експерти, назначени в съответствие с параграф 6.

5. Всяка държава членка определя съответния компетентен орган, чийто член на персонала е представителят на високо равнище, посочен в параграф 4, първа алинея, буква б), и информира за това водещия надзорник.

ЕНО публикуват на уебсайта си списъка на представителите на високо равнище от настоящия персонал на съответния компетентен орган, определени от държавите членки.

6. Независимите експерти, посочени в параграф 4, втора алинея, се назначават от надзорния форум от група експерти, избрани след публичен и прозрачен процес на кандидатстване.

Независимите експерти се назначават въз основа на експертния им опит по въпросите на финансовата стабилност, оперативната устойчивост на цифровите технологии и по въпроси, свързани със сигурността на ИКТ. Те действат независимо и обективно единствено в интерес на Съюза като цяло, като нямат право да искат, нито да приемат указания от институциите или органите на Съюза, от правителства на държави членки или от други публични органи или частни организации.

7. В съответствие с член 16 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010, до 17 юли 2024 г. ЕНО издават за целите на настоящия раздел насоки за сътрудничеството между ЕНО и компетентните органи, които обхващат подробните процедури и условия за разпределение и изпълнение на задачите между компетентните органи и ЕНО, както и подробности относно обмена на информация, необходими на компетентните органи, за да се гарантира изпълнението на препоръките по член 35, параграф 1, буква г), отправени към трети страни критични доставчици на услуги в областта на ИКТ.

8. Изискванията в настоящия раздел не засягат прилагането на Директива (ЕС) 2022/2555, нито на другите надзорни норми на Съюза, приложими за доставчиците на компютърни услуги „в облак“.

9. ЕНО, чрез съвместния комитет и въз основа на подготвителната работа, извършена от надзорния форум, ежегодно представят на Европейския парламент, Съвета и Комисията доклад за прилагането на настоящия раздел.