(Kommissionens delegerede forordning (EU) 2025/420 af 16. december 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår de reguleringsmæssige tekniske standarder, der præciserer kriterierne for fastlæggelse af sammensætningen af det fælles undersøgelsesteam, der sikrer en afbalanceret deltagelse af medarbejdere fra ESA'erne og fra de relevante kompetente myndigheder, deres udpegelse, opgaver og arbejdsordninger)
1. Medlemmerne af det fælles undersøgelsesteam skal udføre deres opgaver under koordinatoren for den ledende tilsynsførendes koordinering. Disse opgaver omfatter løbende støtte til de aktiviteter, der udøves af den ledende tilsynsførende, og udførelsen af specifikke opgaver. Disse opgaver er:
a)
at bistå den ledende tilsynsførende med forberedelsen og udarbejdelsen af den individuelle årlige tilsynsplan, der er omhandlet i artikel 33, stk. 4, i forordning (EU) 2022/2554
b)
at bistå den ledende tilsynsførende med at foretage den vurdering, der er omhandlet i artikel 33, stk. 2, i forordning (EU) 2022/2554
c)
at vurdere de oplysninger, som den ledende tilsynsførende har indhentet fra den kritiske tredjepartsudbyder af IKT-tjenester i henhold til artikel 37 i forordning (EU) 2022/2554 og kapitel II i Kommissionens delegerede forordning (EU) 2025/295
d)
at foretage generelle undersøgelser af de kritiske tredjepartsudbydere af IKT-tjenester, der er omhandlet i artikel 38 i forordning (EU) 2022/2554
e)
at gennemføre de inspektioner, der er omhandlet i artikel 39, stk. 1, i forordning (EU) 2022/2554
f)
at udarbejde de henstillinger, der er omhandlet i artikel 35, stk. 1, litra d), i forordning (EU) 2022/2554
g)
at vurdere den udbedringsplan og de statusrapporter, der er omhandlet i artikel 4 i delegeret forordning (EU) 2025/XXX
h)
at forberede og udarbejde udkast til de anmodninger og afgørelser, der er omhandlet i artikel 35, stk. 6, artikel 37, stk. 1, artikel 38, stk. 4, og artikel 39, stk. 6, i forordning (EU) 2022/2554
i)
at bistå den ledende tilsynsførende med at bidrage til horisontale tilsynsaktiviteter, herunder med udviklingen af de omfattende benchmarks, der er omhandlet i artikel 32, stk. 3, i forordning (EU) 2022/2554
j)
at sikre, at de relevante oplysninger vedrørende finansielle enheder, der gør brug af de tjenester, som kritiske tredjepartsudbydere af IKT-tjenester leverer, deles med den ledende tilsynsførende
k)
at bistå den ledende tilsynsførende med ikkeplanlagte ad hoc-aktiviteter, som den ledende tilsynsførende anser for nødvendige til tilsynsformål.
2. Hvis den ledende tilsynsførende i løbet af året reviderer den individuelle årlige tilsynsplan betydeligt, skal den ledende tilsynsførende inddrage medlemmerne af det fælles undersøgelsesteam i gennemførelsen af den individuelle årlige tilsynsplan og i revisionen heraf.
1. Efter den første udpegelse af en tredjepartsudbyder af IKT-tjenester som kritisk i overensstemmelse med artikel 31, stk. 1, litra a), i forordning (EU) 2022/2554 skal den ledende tilsynsførende efter aftale med det fælles tilsynsnetværk, der er omhandlet i artikel 34, stk. 1, i forordning (EU) 2022/2554, oprette det fælles undersøgelsesteam, som har ansvar for at udøve de tilsynsaktiviteter, der vedrører den pågældende kritiske tredjepartsudbyder af IKT-tjenester.
2. Hvis situationen for den kritiske tredjepartsudbyder af IKT-tjenester ændrer sig væsentligt, kan den ledende tilsynsførende efter aftale med det fælles tilsynsnetværk ajourføre sammensætningen af det fælles undersøgelsesteam, som har ansvar for at udøve de tilsynsaktiviteter, der vedrører den pågældende kritiske tredjepartsudbyder af IKT-tjenester.
Med henblik herpå skal væsentlige ændringer, som vedrører den kritiske tredjepartsudbyder af IKT-tjenester, være relateret til et af følgende:
a)
de tjenester, som den kritiske tredjepartsudbyder af IKT-tjenester leverer
b)
de aktiviteter, der udøves af finansielle enheder, som understøttes af IKT-tjenester fra den kritiske tredjepartsudbyder af IKT-tjenester
c)
listen over kritiske tredjepartsudbydere af IKT-tjenester på EU-plan, jf. artikel 31, stk. 9, i forordning (EU) 2022/2554.
3. De myndigheder, der er omhandlet i artikel 40, stk. 2, i forordning (EU) 2022/2554, udpeger én eller flere personer blandt deres personale, der skal udnævnes til medlem(mer) af det fælles undersøgelsesteam. En enkeltperson kan udpeges som og udnævnes til medlem af ét eller flere fælles undersøgelsesteams.
4. Den ledende tilsynsførende skal udnævne de enkeltpersoner, der er udpeget som medlemmer af det fælles undersøgelsesteam, enten på fuld tid eller på deltid, afhængigt af deres tilgængelighed, den ledende tilsynsførendes specifikke behov og aftalen mellem den udpegende myndighed og den ledende tilsynsførende.
5. Når de myndigheder, der er omhandlet i artikel 40, stk. 2, i forordning (EU) 2022/2554, udpeger medlemmerne af de fælles undersøgelsesteams, vurderer de deres tekniske ekspertise, kvalifikationer og færdigheder inden for IKT og relevante områder, herunder kommunikations- og samarbejdsfærdigheder, samt revisions- og tilsynskompetencer.
6. Kun under begrundede omstændigheder, og når profilerne for de udpegede personer ikke stemmer overens med profilen for de nødvendige ressourcer, kan den ledende tilsynsførende kræve, at de udpegende myndigheder ændrer deres indstillinger.
7. Den ledende tilsynsførende og myndighederne træffer alle passende og mulige foranstaltninger til at sikre, at det fælles undersøgelsesteam råder over en tilstrækkelig bemanding, der stemmer overens med den årlige individuelle tilsynsplan.
1. Den ledende tilsynsførende skal bestemme medlemsantallet i det fælles undersøgelsesteam og dets sammensætning efter aftale med det fælles tilsynsnetværk, der er omhandlet i artikel 34, stk. 1, i forordning (EU) 2022/2554, og i samråd med det tilsynsforum, der er omhandlet i samme forordnings artikel 32, stk. 1.
2. Den ledende tilsynsførende skal bestemme dette antal som led i den proces, der vedrører oprettelsen af det fælles undersøgelsesteam, og i det omfang det er nødvendigt over tid, under hensyntagen til:
a)
opgaverne i de individuelle årlige tilsynsplaner, der udarbejdes for hver kritisk tredjepartsudbyder af IKT-tjenester, som det fælles undersøgelsesteam fører tilsyn med
b)
de strategiske mål i den individuelle årlige tilsynsplan, der udarbejdes for alle kritiske tredjepartsudbydere af IKT-tjenester, som det fælles undersøgelsesteam fører tilsyn med.
3. Med henblik på at bestemme medlemsantallet og -sammensætningen i det fælles undersøgelsesteam skal den ledende tilsynsførende mindst tage følgende i betragtning:
a)
det planlagte intensitetsniveau for tilsynsaktiviteter, der skal udøves i relation til alle kritiske tredjepartsudbydere af IKT-tjenester
b)
størrelsen og kompleksiteten af den tredjepartsudbyder af IKT-tjenester, som det fælles undersøgelsesteam og ESA'erne fører tilsyn med; sidstnævnte som ledende tilsynsførende
c)
de specifikke individuelle tilsynsbehov, som er relateret til den specifikke kritiske tredjepartsudbyder af IKT-tjenester som vurderet af den ledende tilsynsførende
d)
stabiliteten i sammensætningen af det fælles undersøgelsesteam, således at der sikres en passende fastholdelse af viden
e)
de færdigheder, der er nødvendige for, at det fælles undersøgelsesteam kan udføre sine opgaver, under hensyntagen til de tekniske og ikketekniske krav til IKT-viden
f)
de medlemsstater, hvor den kritiske tredjepartsudbyder af IKT-tjenester leverer IKT-tjenester, der understøtter kritiske eller vigtige funktioner i de finansielle enheder, og de kompetente myndigheder, der fører tilsyn med de finansielle enheder, som gør brug af disse tjenester
g)
de forskellige typer, størrelser og antal af finansielle enheder, til hvilke den kritiske tredjepartsudbyder af IKT-tjenester leverer IKT-tjenester, som understøtter kritiske eller vigtige funktioner
h)
de kompetente myndigheder, der fører tilsyn med de finansielle enheder, der er mest afhængige af de IKT-tjenester, som de kritiske tredjepartsudbydere af IKT-tjenester leverer
i)
en forholdsmæssig repræsentation på tværs af sektorer af de udpegende myndigheder for det fælles undersøgelsesteam.
4. Når de myndigheder, der er omhandlet i artikel 40, stk. 2, i forordning (EU) 2022/2554, udpeger medlemmer af det fælles undersøgelsesteam, tager de som minimum hensyn til stk. 3, litra c), d), e), g) og h).
Med jævne mellemrum, eller hvis den ledende tilsynsførende udskiftes, eller hvis der sker væsentlige ændringer, jf. artikel 2, stk. 2, skal den ledende tilsynsførende efter høring af medlemmerne af det fælles undersøgelsesteam vurdere de resultater, som medlemmerne af det fælles undersøgelsesteam har opnået. Både de udpegende myndigheder og den ledende tilsynsførende anvender resultaterne af denne vurdering til at afgøre, om medlemssammensætningen i det fælles undersøgelsesteam bør ændres.
1. Medlemmerne af det fælles undersøgelsesteam skal udføre de opgaver, der er fastlagt i den individuelle årlige tilsynsplan, med den fornødne dygtighed, omhu og due diligence, uden forudindtagethed og i overensstemmelse med instrukserne fra koordinatoren for den ledende tilsynsførende, jf. artikel 40, stk. 2, andet afsnit, i forordning (EU) 2022/2554.
2. Når medlemmerne af det fælles undersøgelsesteam udfører tilsynsopgaver, skal de følge tilsynsprocedurer, som er udarbejdet i fællesskab af de europæiske tilsynsmyndigheder i relation til udøvelsen af tilsynsaktiviteter og alle relevante operationelle områder, herunder specifikationer vedrørende brugen af IT-værktøjer og -udstyr og tidsstyring.
3. Medlemmerne af det fælles undersøgelsesteam skal følge de specifikationer og instrukser for håndtering af oplysninger og data, der stilles til rådighed af koordinatoren for den ledende tilsynsførende, jf. artikel 40, stk. 2, andet afsnit, i forordning (EU) 2022/2554, og overholde de europæiske tilsynsmyndigheders fortrolighedsordning.
4. Den ledende tilsynsførende og de udpegende myndigheder fastlægger ordninger til gennemførelse af kravene i denne forordning, herunder ordninger for den tid, der bruges på, og de anslåede omkostninger ved de tilsynsaktiviteter, der udøves af det fælles undersøgelsesteam, uddannelse og etiske og adfærdsmæssige overvejelser i relation til den rolle, som medlemmerne af det fælles undersøgelsesteam varetager, hvis det er relevant.
5. Den ledende tilsynsførende og de udpegende myndigheder sikrer, at de ordninger, der er omhandlet i stk. 4, gennemføres på rettidig vis, revideres og ajourføres.
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 16. december 2024.
EUT L 333 af 27.12.2022, s. 1, ELI: data.europa.eu/eli/reg/2022/2554/oj.
Kommissionens delegerede forordning (EU) 2024/1502 af 22. februar 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår præcisering af kriterierne for udpegelse af tredjepartsudbydere af IKT-tjenester som kritiske for finansielle enheder (EUT L, 2024/1502, 30.5.2024, ELI: http://data.euro...).
Kommissionens delegerede forordning (EU) 2024/1505 af 22. februar 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår fastsættelsen af omfanget af de tilsynsgebyrer, som den ledende tilsynsførende skal opkræve af kritiske tredjepartsudbydere af IKT-tjenester, og den måde, hvorpå disse gebyrer skal betales (EUT L, 2024/1505, 30.5.2024, ELI: http://data.euro...).
Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed), om ændring af afgørelse nr. 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/78/EF (EUT L 331 af 15.12.2010, s. 12, ELI: data.europa.eu/eli/reg/2010/1093/oj).
Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger), om ændring af afgørelse 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/79/EF (EUT L 331 af 15.12.2010, s. 48, ELI: data.europa.eu/eli/reg/2010/1094/oj).
Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 af 24. november 2010 om oprettelse af en europæisk tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed), om ændring af afgørelse nr. 716/2009/EF og om ophævelse af Kommissionens afgørelse 2009/77/EF (EUT L 331 af 15.12.2010, s. 84, ELI: data.europa.eu/eli/reg/2010/1095/oj).
Kommissionens delegerede forordning (EU) 2025/295 af 24. oktober 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder for harmonisering af de betingelser, der muliggør udøvelsen af tilsynsaktiviteter (EUT L, 2025/295, 13.2.2025, ELI: http://data.europ...).
ELI: http://data.europa.eu/eli/reg\_del/2025/420/oj
ISSN 1977-0634 (electronic edition)
