Art. 3 Påverkan på eller betydelsen för systemet hos IKT-tjänster som tillhandahålls finansiella entiteter | Criteria for designating critical service providers | DORA

1. När de europeiska tillsynsmyndigheterna beaktar kriteriet i artikel 31.2 b i förordning (EU) 2022/2554 ska de bedöma om tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. uppfyller följande steg 1-delkriterier:
  1. Delkriterium 2.1: Antal globala systemviktiga institut och andra systemviktiga institut som är kreditinstitutett kreditinstitut enligt definitionen i artikel 4.1.1 i Europaparlamentets och rådets förordning (EU) nr 575/2013(32) Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och om ändring av förordning (EU) nr 648/2012 (EUT L 176, 27.6.2013, s. 1).., till vilka IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. tillhandahålls av samma tredjepartsleverantör av IKT-tjänsterett företag som tillhandahåller IKT-tjänster. och där IKT-tjänsterna stöder kritiska eller viktiga funktioner.
  2. Delkriterium 2.2: Antal finansiella entiteter, som inte är kreditinstitutett kreditinstitut enligt definitionen i artikel 4.1.1 i Europaparlamentets och rådets förordning (EU) nr 575/2013(32) Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och om ändring av förordning (EU) nr 648/2012 (EUT L 176, 27.6.2013, s. 1).., globala systemviktiga institut eller andra systemviktiga institut enligt led a ovan, som identifierats som systemviktiga av de behöriga myndigheter som avses i artikel 46 i förordning (EU) 2022/2554, till vilka IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. tillhandahålls av samma tredjepartsleverantör av IKT-tjänsterett företag som tillhandahåller IKT-tjänster. och där IKT-tjänsterna stöder kritiska eller viktiga funktioner.
1. En tredjepartsleverantör av IKT-tjänsterett företag som tillhandahåller IKT-tjänster. ska anses uppfylla delkriteriet i punkt 1 a om de IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. som den tillhandahåller används av åtminstone något av följande:
  1. Ett globalt systemviktigt institut.
  2. Minst tre andra systemviktiga institut.
  3. Minst ett annat systemviktigt institut med ett poängantal för andra systemviktiga institut som överstiger3 000, beräknat i enlighet med artikel 131.3 i Europaparlamentets och rådets direktiv 2013/36/EU(²)Europaparlamentets och rådets direktiv 2013/36/EU av den 26 juni 2013 om behörighet att utöva verksamhet i kreditinstitut och om tillsyn av kreditinstitut och värdepappersföretag, om ändring av direktiv 2002/87/EG och om upphävande av direktiv 2006/48/EG och 2006/49/EG (EUT L 176, 27.6.2013, s. 338, ELI: http://data.europa.eu/eli/dir/2013/36/oj)..
1. En tredjepartsleverantör av IKT-tjänsterett företag som tillhandahåller IKT-tjänster. ska anses uppfylla delkriteriet i punkt 1 b om de IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. som den tillhandahåller används av åtminstone något av följande:
  1. En finansiell entitet som är en finansiell entitet som avses i artikel 2.1 g, h, i eller j i förordning (EU) 2022/2554 och som av behöriga myndigheter identifierats som systemviktig.
  2. Minst tre finansiella entiteter, som inte är kreditinstitutett kreditinstitut enligt definitionen i artikel 4.1.1 i Europaparlamentets och rådets förordning (EU) nr 575/2013(32) Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013 om tillsynskrav för kreditinstitut och om ändring av förordning (EU) nr 648/2012 (EUT L 176, 27.6.2013, s. 1).. eller finansiella entiteter som avses i artikel 2.1 g, h, i eller j i förordning (EU) 2022/2554, och som av behöriga myndigheter identifierats som systemviktiga.
1. När de europeiska tillsynsmyndigheterna beaktar kriteriet i artikel 31.2 b i förordning (EU) 2022/2554, och om tredjepartsleverantören av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. uppfyller steg 1-delkriterierna i punkt 1 i den här artikeln, ska de göra sin bedömning mot bakgrund av följande steg 2-delkriterium:
  1. Delkriterium 2.3: Ömsesidigt beroende mellan globala systemviktiga institut eller andra systemviktiga institut och andra finansiella entiteter som omfattas av bedömningen enligt steg 1-delkriterierna i punkt 1 i denna artikel, inbegripet när dessa globala systemviktiga institut eller andra systemviktiga institut tillhandahåller finansiella infrastrukturtjänster till andra finansiella entiteter, som använder en IKT-tjänst som tillhandahålls av samma tredjepartsleverantör av IKT-tjänsterett företag som tillhandahåller IKT-tjänster..