Bilaga I Anvisningar för hur informationsregistret ska fyllas i

I denna mall anges alla avtal med direkta tredjepartsleverantörer av IKT-tjänster.

De finansiella entiteterna som för informationsregistret ska ge varje avtal med en direkt tredjepartsleverantör av IKT-tjänster ett unikt avtalsreferensnummer så att avtalet otvetydigt kan identifieras.

• de IKT-tjänster som avtalen avser,

• de av de finansiella entiteternas funktioner som dessa IKT-tjänster används för,

• annan viktig information om de specifika IKT-tjänster som tillhandahålls (t.ex. uppsägningstid och lagval).

I denna mall anges uppgifter om den entitet som ingår avtalen med den direkta tredjepartsleverantören av IKT-tjänster för den entitet som använder IKT-tjänsterna.

I de fall då informationsregistret upprätthålls och uppdateras på entitetsnivå är det den entitet som ingår avtalet och den entitet som använder IKT-tjänsterna som är den finansiella entitet som upprätthåller och uppdaterar informationsregistret.

I underkoncerner och koncerner behöver det inte vara den finansiella entitet som använder de tillhandahållna IKT-tjänsterna som är den entitet som ingår avtal med tredjepartsleverantörer av IKT-tjänster.

I denna mall anges uppgifter om alla entiteter som använder de IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster och som registreras i informationsregistret.

De entiteter som använder IKT-tjänsterna ska antingen vara de finansiella entiteterna som omfattas av förordningen eller de koncerninterna IKT-tjänsteleverantörerna.

I de fall då informationsregistret upprätthålls och uppdateras på entitetsnivå är det den entitet som ingår avtalet och den entitet som använder IKT-tjänsterna som är den finansiella entitet som för registret.

• de direkta tredjepartsleverantörerna av IKT-tjänster,

• de koncerninterna IKT-tjänsteleverantörerna,

• alla underleverantörer angivna i mall B_05.02 som ingår i leveranskedjan med IKT-tjänster,

• det översta moderföretaget till de tredjepartsleverantörer av IKT-tjänster som anges enligt punkterna a, b och c.

I denna mall anges de tredjepartsleverantörer av IKT-tjänster som ingår i samma leveranskedja med IKT-tjänster samt kopplingarna mellan dessa leverantörer.

De finansiella entiteterna ska ange och rangordna tredjepartsleverantörerna av IKT-tjänster för varje enskild IKT-tjänst i varje enskilt avtal.

• För IKT-tjänst A består leveranskedjan med IKT-tjänster av en tredjepartsleverantör av IKT-tjänster, nämligen tredjepartsleverantören av IKT-tjänster X, som får rangordningsplats 1 i mallen. Tredjepartsleverantören av IKT-tjänster X är den direkta tredjepartsleverantören av IKT-tjänster.

• För IKT-tjänst B består leveranskedjan med IKT-tjänster av två tredjepartsleverantörer av IKT-tjänster:

  • Tredjepartsleverantören av IKT-tjänster X, som får rangordningsplats 1 i mallen. Tredjepartsleverantören av IKT-tjänster X är den direkta tredjepartsleverantören av IKT-tjänster.

  • Tredjepartsleverantören av IKT-tjänster Y, som får rangordningsplats 2 i mallen. Tredjepartsleverantören av IKT-tjänster Y är underleverantör.

  Alla tredjepartsleverantörer av IKT-tjänster som ingår i samma leveranskedja med IKT-tjänster har samma avtalsreferensnummer som anges i mall B_02.01 och samma typ av IKT-tjänster.

I denna mall anges information om de av den finansiella entitetens funktioner som IKT-tjänster används för.

Här ska de finansiella entiteterna bland annat ange en unik identifieringskod, den så kallade funktionsidentifieringskoden för varje enskild kombination av LEI-kod för en finansiell entitet, tillståndspliktig verksamhet och funktion.

• F1 för kombinationen 21USLEIC20231109J3Z8, verksamhet A och funktion X,

• F2 för kombinationen 21USLEIC20231109J3Z8, verksamhet B och funktion X.

I denna mall anges entitetsinterna förklaringar, innebörder och definitioner av den fasta uppsättning indikatorer som används av den finansiella entiteten i informationsregistret.

Exempel: Med hjälp av ett visst antal förbestämda alternativ (små, medelstora, stora) ska finansiella entiteter i mallen B_07.01 ange vilka konsekvenserna skulle bli om IKT-tjänsterna upphörde. I mall B_99.01 ska de finansiella entiteterna ange vad som menas med dessa alternativ.

• Kreditinstitut.

• Betalningsinstitut, inklusive betalningsinstitut som är undantagna enligt Europaparlamentets och rådets direktiv (EU) 2015/2366(¹)Europaparlamentets och rådets direktiv (EU) 2015/2366 av den 25 november 2015 om betaltjänster på den inre marknaden, om ändring av direktiven 2002/65/EG, 2009/110/EG och 2013/36/EU samt förordning (EU) nr 1093/2010 och om upphävande av direktiv 2007/64/EG (EUT L 337, 23.12.2015, s. 35, ELI: http://data.europa.eu/eli/dir/2015/2366/oj)..

• Leverantörer av kontoinformationstjänster.

• Institut för elektroniska pengar, inklusive institut för elektroniska pengar som är undantagna enligt Europaparlamentets och rådets direktiv 2009/110/EG(²)Europaparlamentets och rådets direktiv 2009/110/EG av den 16 september 2009 om rätten att starta och driva affärsverksamhet i institut för elektroniska pengar samt om tillsyn av sådan verksamhet, om ändring av direktiven 2005/60/EG och 2006/48/EG och om upphävande av direktiv 2000/46/EG (EUT L 267, 10.10.2009, s. 7, ELI: http://data.europa.eu/eli/dir/2009/110/oj)..

• Värdepappersföretag.

• Leverantörer av kryptotillgångstjänster auktoriserade enligt Europaparlamentets och rådets förordning (EU) 2023/1114(³)Europaparlamentets och rådets förordning (EU) 2023/1114 av den 31 maj 2023 om marknader för kryptotillgångar och om ändring av förordningarna (EU) nr 1093/2010 och (EU) nr 1095/2010 samt direktiven 2013/36/EU och (EU) 2019/1937 (EUT L 150, 9.6.2023, s. 40, ELI: http://data.europa.eu/eli/reg/2023/1114/oj)..

• Utgivare av tillgångsanknutna token auktoriserade enligt förordning (EU) 2023/1114.

• Värdepapperscentraler.

• Centrala motparter.

• Handelsplatser.

• Transaktionsregister.

• Förvaltare av alternativa investeringsfonder.

• Förvaltningsbolag.

• Leverantörer av datarapporteringstjänster.

• Försäkrings- och återförsäkringsföretag.

• Försäkringsförmedlare, återförsäkringsförmedlare och försäkringsförmedlare som bedriver förmedling som sidoverksamhet.

• Tjänstepensionsinstitut.

• Kreditvärderingsinstitut.

• Administratörer av kritiska referensvärden.

• Leverantörer av gräsrotsfinansieringstjänster.

• Värdepapperiseringsregister.

• Annan finansiell entitet.

I de fall då informationsregistret förs på gruppnivå av moderföretaget som inte självt omfattas av skyldigheten att föra sådant register, det vill säga som inte stämmer in på definitionen av finansiella entiteter i artikel 2 i förordningen (EU) 2022/2554 (om det exempelvis är ett finansiellt holdingbolag, ett blandat finansiellt holdingföretag eller ett holdingföretag med blandad verksamhet) ska alternativet Annan finansiell entitet väljas.

• Kreditinstitut.

• Betalningsinstitut, inbegripet sådana betalningsinstitut som är undantagna enligt direktiv (EU) 2015/2366.

• Leverantörer av kontoinformationstjänster.

• Institut för elektroniska pengar, inbegripet sådana institut för elektroniska pengar som är undantagna enligt direktiv 2009/110/EG.

• Värdepappersföretag.

• Leverantörer av kryptotillgångstjänster auktoriserade enligt förordning (EU) 2023/1114.

• Utgivare av tillgångsanknutna token auktoriserade enligt förordning (EU) 2023/1114.

• Värdepapperscentraler.

• Centrala motparter.

• Handelsplatser.

• Transaktionsregister.

• Förvaltare av alternativa investeringsfonder.

• Förvaltningsbolag.

• Leverantörer av datarapporteringstjänster.

• Försäkrings- och återförsäkringsföretag.

• Försäkringsförmedlare, återförsäkringsförmedlare och försäkringsförmedlare som bedriver förmedling som sidoverksamhet.

• Tjänstepensionsinstitut.

• Kreditvärderingsinstitut.

• Administratörer av kritiska referensvärden.

• Leverantörer av gräsrotsfinansieringstjänster.

• Värdepapperiseringsregister.

• Annan finansiell entitet.

• Icke-finansiell entitet: koncernintern IKT-tjänsteleverantör.

• Icke-finansiell entitet: annan.

• Den finansiella entiteten är det yttersta moderföretaget i koncernen.

• Den finansiella entiteten är moderföretag i en underkoncern i koncernen.

• Den finansiella entiteten är ett dotterföretag i koncernen och inte moderföretag i en underkoncern.

• Den finansiella entiteten ingår inte i någon koncern.

• Den finansiella entiteten är en tjänsteleverantör, till vilken den finansiella entiteten (eller tredjepartsleverantören som agerar för dess räkning) har utkontrakterat all sin verksamhet.

Om en entitet uppfyller fler än ett av de förbestämda alternativen i ovanstående lista, ska det alternativ på högre nivå som är tillämpligt på denna entitet väljas.

Ange datumet med hjälp av ISO 8601-koden (åååå–mm–dd) för det datum då den finansiella entiteten togs bort från informationsregistret.

Om den finansiella entiteten inte har tagits bort, anges 9999-12-31.

Ange den alfabetiska ISO 4217-koden för den valuta som används i den finansiella entitetens ekonomiska redovisning.

Den valuta som anges ska vara samma valuta som den finansiella entiteten använder i sin årsredovisning på entitets-, undergrupps- och gruppnivå beroende på vad som är tillämpligt i det aktuella fallet.

Det monetära värdet på de sammanlagda tillgångar som innehas av den finansiella entiteten enligt den finansiella entitetens årsredovisning för året före den dag då informationsregistret senast uppdaterades. Det monetära värdet ska anges i valutaenheter.

Mer information om hur denna kolumn ska fyllas i finns i bilaga IV.

• Filialens LEI-kod om den är unik för filialen och inte densamma som i B_01.03.0020.

• Annan identifieringskod som den finansiella entiteten använder för filialen (då filialens LEI-kod är densamma som den i mall B_01.03.0020 eller densamma som en annan filials LEI-kod).

Samma som i B_01.02.0010.

Identifiera huvudkontoret för den finansiella entitetens filial med hjälp av LEI-koden, som är en alfanumerisk kod med 20 tecken som följer standarden ISO 17442.

Ange referensnumret för avtalet mellan den finansiella entiteten eller, om det rör sig om en koncern, dotterföretaget i koncernen, och den direkta tredjepartsleverantören av IKT-tjänster.

Avtalsreferensnumret är ett internt referensnummer på avtalet som den finansiella entiteten bestämmer.

Avtalsreferensnumret ska vara unikt och inte ändras över tid på entitets-, undergrupps- och gruppnivå, beroende på vad som är tillämpligt i det aktuella fallet.

Avtalsreferensnumret ska användas konsekvent i alla mallar i informationsregistret när samma avtal avses.

Om en entitet agerar på en finansiell entitets vägnar i all verksamhet som bedrivs av den finansiella entiteten, inbegripet IKT-tjänster (se skäl 7), kan avtalsreferensnumret vara avtalet mellan entiteten och dess direkta tredjepartsleverantör av IKT-tjänster.

• Fristående avtal.

• Övergripande avtal/ramavtal.

• Avrops- eller följdavtal.

Årliga eller beräknade kostnader (eller överföringar inom koncernen) för avtalet om IKT-tjänster det senaste året. Det monetära värdet ska anges i valutaenheter.

Den årliga eller beräknade kostnaden ska anges i den valuta som anges i B_01.02.0040.

• Om de årliga eller beräknade kostnaderna inte står angivna i ramavtalet (om de alltså är 0) ska de årliga eller beräknade kostnaderna anges för varje enskilt avrops- eller följdavtal.

• Om de årliga eller beräknade kostnaderna inte kan anges för de enskilda avrops- eller följdavtalen ska de sammanlagda årliga eller beräknade kostnaderna för ramavtalet anges.

• Om det finns årliga eller beräknade kostnader för på båda avtalsnivåerna, det vill säga på både ramavtals- och avrops- eller följdavtalsnivå, och uppgifter om dessa kostnader finns att tillgå, ska de årliga eller beräknade kostnaderna anges en gång och inte flera gånger på de olika nivåerna.

Samma som i B_04.01.0020.

Identifiera den finansiella entitet som använder IKT-tjänsten eller ITK-tjänsterna med hjälp av LEI-koden, som är en alfanumerisk kod med 20 tecken som följer standarden ISO 17442.

Samma som i B_05.01.0010.

Kod för att identifiera tredjepartsleverantören av IKT-tjänster enligt vad som rapporteras i B_05.01.0010 för den leverantören.

Samma som i B_05.01.0020.

Typ av kod för att identifiera tredjepartsleverantören av IKT-tjänster i B_02.02.0030 enligt vad som rapporteras i B_05.01.0020 för den leverantören.

Ange med hjälp av ISO 8601-koden (åååå–mm–dd) det datum då avtalet upphör/upphörde att gälla enligt vad som anges i avtalet. Om avtalet är giltigt tillsvidare anges 9999-12-31. Om avtalet har sagts upp ett annat datum än upphörandedatumet ska det datumet anges uppsägningsdatum här.

Om avtalet innehåller bestämmelser om förnyelse ska det förnyelsedatum som anges i avtalet anges här.

• Upphört utan anledning: Avtalet har gått ut och ingen av parterna har förnyat det.

• Upphört av anledning: Avtalet har upphört för att tredjepartsleverantören av IKT-tjänster har brutit mot gällande lag, regel eller avtalsbestämmelse.

• Upphört av anledning: Avtalet har upphört för att hinder som kan förändra den funktion som IKT-tjänsterna används för har upptäckts hos tredjepartsleverantören av IKT-tjänster.

• Upphört av anledning: Avtalet har upphört på grund av brister hos tredjepartsleverantören av IKT-tjänster när det gäller hantering och säkerhet för känsliga uppgifter eller känslig information tillhörande någon av motparterna.

• Upphört på begäran från behörig myndighet: Avtalet har upphört på grund av att en behörig myndighet har begärt det.

• Övrigt: Avtalet har sagts upp av någon av parterna av en annan anledning än de som anges i punkt 1 till 5.

Avser IKT-tjänsten lagring av uppgifter eller behövs lagring av uppgifter (även tillfällig) för IKT-tjänsten?

• Ja.

• Nej

Ange det land där uppgifterna i vila förvaras (lagring) med hjälp av tvåbokstavskoden enligt ISO 3166-1.

Vid flera länder ska ytterligare rader användas för varje land.

Ange det land där uppgifterna behandlas (databehandling) med hjälp av tvåbokstavskoden enligt ISO 3166-1.

Vid flera länder ska ytterligare rader användas för varje land.

• Låg

• Medel.

• Hög.

Den högsta känslighetsgraden ska anges, t.ex. om både ”Medel” och ”Hög” är tillämpligt, ska ”Hög” anges.

• Obetydligt.

• Lågt beroende: Om det skulle bli avbrott i tjänsterna skulle de funktioner som de används för inte påverkas i någon högre grad (inget avbrott, inga skador) eller så kan avbrott åtgärdas snabbt och med liten påverkan på de aktuella funktionerna.

• Väsentligt beroende: Om det skulle bli avbrott i tjänsterna skulle de funktioner som de används för påverkas väsentligen om avbrottet varar längre än några minuter/timmar, och avbrott skulle kunna orsaka skador men det är ändå hanterbart.

• Fullständigt beroende: Om det skulle bli avbrott i tjänsterna skulle det direkt innebära avbrott eller skador på de funktioner som de används för under en längre tid.

Referensnumret på avtalet mellan den entitet som använder IKT-tjänsten eller IKT-tjänsterna och den koncerninterna IKT-tjänsteleverantören.

Avtalsreferensnumret ska vara unikt och förbli detsamma över tid och användas konsekvent i hela koncernen.

Samma som i B_02.02.0010.

Här anges referensnumret på det avtal som företaget har ingått.

Samma som i B_02.02.0010.

Ange referensnumret på det avtal som tredjepartsleverantören av IKT-tjänster har ingått.

Samma som i B_05.01.0010.

Kod för att identifiera tredjepartsleverantören av IKT-tjänster enligt vad som rapporteras i B_05.01.0020 för den leverantören.

Samma som i B_05.01.0020.

Typ av kod för att identifiera tredjepartsleverantören av IKT-tjänster i B_03.02.0020 enligt vad som rapporteras i B_05.01.0020 för den leverantören.

Samma som i B_02.02.0010.

Ange referensnumret på det avtal om tillhandahållande av IKT-tjänst eller IKT-tjänster som entiteten har ingått.

Samma som i B_01.02.0010.

Identifiera den entitet som tillhandahåller IKT-tjänster med hjälp av den 20 tecken långa, alfanumeriska LEI-koden enligt ISO 17442-standarden.

Samma som i B_02.01.0010

Ange referensnumret på avtalet som rör den finansiella entitet som använder IKT-tjänsterna.

• Den finansiella entitet som använder IKT-tjänsten eller IKT-tjänsterna är en filial till en finansiell entitet.

• Den finansiella entitet som använder IKT-tjänsten eller IKT-tjänsterna är inte en filial.

Samma som anges i B_05.01.0010 för den tredjepartsleverantören av IKT-tjänster.

• Identifieringskoden för den direkta tredjepartsleverantör av IKT-tjänster som tillhandahåller IKT-tjänsten till den finansiella entitet som använder den.

• Identifieringskoden för den underleverantör på nivå 2 som tillhandahåller tjänsten till den direkta tredjepartsleverantören av IKT-tjänster.

Den tredjepartsleverantör av IKT-tjänster som ingår avtalet med den finansiella entiteten anses vara en direkt tredjepartsleverantör av IKT-tjänster och 1 ska anges som rangordningsplats för den leverantören.

Den tredjepartsleverantör av IKT-tjänster som ingår avtal med den direkta tredjepartsleverantören av IKT-tjänster anses vara underleverantör och för denne ska rangordningsplats 2 anges.

Varje påföljande underleverantör ska ges näst påföljande plats i rangordningen.

Om flera tredjepartsleverantörer av IKT-tjänster har samma rangordningsplats i leveranskedjan med IKT-tjänster ska samma rangordningsplats anges för alla de tredjepartsleverantörerna av IKT-tjänster.

Lämnas tomt om tredjepartsleverantören av IKT-tjänster (mall B_05.02.0030) är en direkt tredjepartsleverantör av IKT-tjänster, det vill säga om den har rangordningsplats r = 1 (mall B_05.02.0050).

När tredjepartsleverantören av IKT-tjänster har rangordningsplats r = n där n > 1 anges identifieringskoden för den mottagare av utkontrakterade tjänster på rangordningsplats r = n – 1 som utkontrakterade IKT-tjänsten (även delvis) till tredjepartsleverantören på rangordningsplats r = n.

• Identifieringskoden för den direkta tredjepartsleverantör av IKT-tjänster som tar emot tjänsten från underleverantören i rang 2.

• Identifieringskoden för den underleverantör på nivå 2 som tar emot tjänsten från underleverantören i rang 3.

Den kod som används för att identifiera mottagaren av IKT-tjänster som lagts ut på underleverantörer ska överensstämma med den identifieringskod som anges i B_05.01.0010 för den leverantören.

Lämnas tom när tredjepartsleverantören av IKT-tjänster (mall B_05.02.0030) har rangordningsplats r = 1 (mall B_05.02.0050).

• ”LEI” för LEI-kod

• ”EUID” för EUID.

• CRN för företagsregistreringsnummer.

• VAT för momsregistreringsnummer.

• PNR för passnummer.

• NIN för nationell identitetsbeteckning.

Den typ av kod som används för att identifiera mottagaren av IKT-tjänster som lagts ut på underleverantörer ska överensstämma med den identifieringskod som anges i B_05.01.0020 för den leverantören.

Funktionsidentifieringskoden ska bestå av bokstaven F (stor bokstav) följt av ett naturligt tal (exempelvis F1 för den första funktionsidentifieringskoden och Fn för den n:te funktionsidentifieringskoden, där n är ett naturligt tal).

Varje enskild kombination av LEI-kod för den finansiella entitet som använder IKT-tjänsten eller IKT-tjänsterna (B_06.01.0040), Funktionsbeteckning (B_06.01.0030) och Tillståndspliktig verksamhet (B_06.01.0020) ska ha en unik funktionsidentifieringskod.

Exempel: En finansiell entitet som bedriver två tillståndspliktiga verksamheter (verksamhet A och verksamhet B) får två unika funktionsidentifieringskoder för samma funktion X (exempelvis Försäljning) som utförs för både verksamhet A och verksamhet B.Exempel: En finansiell entitet som bedriver två tillståndspliktiga verksamheter (verksamhet A och verksamhet B) får två unika funktionsidentifieringskoder för samma funktion X (exempelvis Försäljning) som utförs för både verksamhet A och verksamhet B.Exempel: En finansiell entitet som bedriver två tillståndspliktiga verksamheter (verksamhet A och verksamhet B) får två unika funktionsidentifieringskoder för samma funktion X (exempelvis Försäljning) som utförs för både verksamhet A och verksamhet B.Exempel: En finansiell entitet som bedriver två tillståndspliktiga verksamheter (verksamhet A och verksamhet B) får två unika funktionsidentifieringskoder för samma funktion X (exempelvis Försäljning) som utförs för både verksamhet A och verksamhet B.

En av de tillståndspliktiga verksamheter som anges i de bakomliggande rättsakter som förtecknas i bilaga II för de olika typerna av finansiella entiteter.

Om funktionen inte är kopplad till en registrerad eller tillståndspliktig verksamhet ska stödfunktioner anges.

Samma som i B_04.01.0020.

Identifiera den finansiella entiteten med hjälp av den 20 tecken långa, alfanumeriska LEI-koden enligt ISO 17442-standarden.

• Ja.

• Nej.

• Ingen bedömning gjord.

Ange datumet med hjälp av ISO 8601-koden (åååå–mm–dd) för datumet för senaste bedömningen av funktionens kritiskhet eller viktighet i det fall då IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster används för funktionen.

Om ingen bedömning av funktionens kritiskhet eller viktighet har gjorts anges 9999-12-31.

• Låg

• Medel

• Hög

• Ingen bedömning gjord.

I denna kolumn anges resultaten från den finansiella entitetens bedömning av i vilken grad tredjepartsleverantören av IKT-tjänster kan bytas ut med avseende på de specifika IKT-tjänster som används för en kritisk eller viktig funktion.

• Kan inte bytas ut.

• Mycket komplicerat att byta ut.

• Något komplicerat att byta ut.

• Lätt att byta ut.

• Avsaknad av verkliga alternativ, även delvis, på grund av det begränsade antalet tredjepartsleverantörer av IKT-tjänster som är verksamma på en viss marknad, eller marknadsandelen för den berörda tredjepartsleverantören av IKT-tjänster, eller den tekniska komplexiteten eller avancerade karaktären, inbegripet i förhållande till eventuell proprietär teknik, eller särdragen hos IKT-tredjepartsleverantörens organisation eller verksamhet.

• Svårigheter när det gäller att helt eller delvis migrera relevanta data och arbetsbelastningar från den berörda tredjepartsleverantören av IKT-tjänster till en annan tredjepartsleverantör av IKT-tjänster eller när det gäller att återintegrera dem i den finansiella entitetens verksamhet, på grund av betydande finansiella kostnader, tidsåtgång eller andra resurser som migrationsprocessen kan medföra, eller på grund av ökad IKT-risk eller andra operativa risker som den finansiella entiteten kan utsättas för.

• Båda anledningarna som anges i punkterna 1 och 2.

I denna kolumn anges datumet för den senaste revisionen av de specifika IKT-tjänster som tredjepartsleverantören av IKT-tjänster tillhandahåller.

• Intern revisionsavdelning eller annan behörig personal hos den finansiella entiteten.

• En gemensam grupp med andra klienter till samma tredjepartsleverantör av IKT-tjänster (gemensam revision).

• En tredje part som entiteten under tillsyn har gett i uppdrag att granska tjänsteleverantören.

I denna kolumn anges inte mottagande- eller referensdatum för tredjepartsintyg eller interna revisionsrapporter från tredjepartsleverantören av IKT-tjänster, den dag då den finansiella entiteten genomför sin årliga kontroll av avtalet eller den dag då den finansiella entiteten genomför sin översyn av riskbedömningen.

I denna kolumn anges alla typer av revisioner som genomförs av någon part som avses i leden a, b och c och som helt eller delvis avser de IKT-tjänster som tredjepartsleverantören av IKT-tjänster tillhandahåller.

Datumet anges enligt ISO 8601 (åååå–mm–dd).

Om ingen revision har gjorts anges 9999-12-31.

I denna kolumn anges om det finns en exitplan för tredjepartsleverantören av IKT-tjänster för den specifika IKT-tjänst som tillhandahålls.

• Ja.

• Nej

• Lätt

• Svårt

• Väldigt svårt

Denna kolumn fylls i om IKT-tjänsten tillhandahålls av en tredjepartsleverantör av IKT-tjänster som inte är en koncernintern IKT-tjänsteleverantör.

I denna kolumn anges hur stora konsekvenser det, enligt den finansiella entitetens bedömning, skulle få för den finansiella entiteten om de IKT-tjänster som tredjepartsleverantören av IKT-tjänster tillhandahåller upphör.

• Låg

• Medelstora.

• Stora.

• Ingen bedömning gjord.

• Ja.

• Nej.

• Ingen bedömning gjord.

För alla tredjepartsleverantörer av IKT-tjänster som används för en kritisk eller viktig funktion ska en bedömning göras där en alternativ tjänsteleverantör identifieras.