Preamble Recitals

Den tillsynsram som inrättats genom förordning (EU) 2022/2554 bör bygga på ett strukturerat och kontinuerligt samarbete mellan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna genom tillsynsforumet och de gemensamma undersökningsgrupperna.

De myndigheter som avses i artikel 40.2 i förordning (EU) 2022/2554 bör säkerställa att deras personal som ska utses till medlemmar i den gemensamma undersökningsgrupp som anges i artikel 40.1 i den förordningen har den tekniska sakkunskap som krävs för de profiler som behövs i de gemensamma undersökningsgrupperna. Om det visas att en myndighet inte har personal som uppfyller kraven på den särskilda tekniska sakkunskap som krävs i de gemensamma undersökningsgrupperna bör detta av den ledande tillsynsmyndigheten beaktas som ett skäl att vid den tidpunkten friskriva myndigheterna från deras skyldighet att utse personal till de gemensamma undersökningsgrupperna. I detta fall bör myndigheten ändå åta sig att efter bästa förmåga åtgärda denna brist på sakkunskap och försöka stärka sin kapacitet att bidra till de gemensamma undersökningsgrupperna i samband med nästa omgång.

Personal vid de myndigheter som avses i artikel 40.2 i förordning (EU) 2022/2554 och som utses till medlemmar i en gemensam undersökningsgrupp enligt artikel 40.1 i den förordningen bör även i fortsättningen vara anställda vid den nominerande myndigheten och därför omfattas av de arbetstider och det fasta arbetsställe som nämns i deras anställningsavtal.

För att säkerställa att resurserna används så effektivt som möjligt vid genomförandet av tillsynsverksamheten bör medlemmar i gemensamma undersökningsgrupper kunna ingå i flera gemensamma undersökningsgrupper och övervaka flera kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster.. När det gäller antalet kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. som en viss medlem i den gemensamma utredningsgruppen ska tilldelas, och de gemensamma utredningsgruppernas totala personalbehov, bör hänsyn tas till riskprofilen för de kritiska tredjepartsleverantörerna av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. och den planerade intensiteten i tillsynsverksamheten. Denna möjlighet att övervaka flera kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. beaktas i den strategiska fleråriga tillsynsplanen, som uppdateras årligen av de ledande tillsynsmyndigheterna i den mån det är nödvändigt, och återspeglas i den årliga individuella tillsynsplanen. För att säkerställa tillförlitligheten i de nominerande myndigheternas planerade och pågående bemanning av de gemensamma undersökningsgrupperna, bör den ledande tillsynsmyndigheten samråda både med det gemensamma tillsynsnätverket och tillsynsforumet om den strategiska fleråriga tillsynsplanen.

Den ledande tillsynsmyndigheten bör tillämpa en kombination av kriterier och principer när den fastställer antalet personer i varje gemensam undersökningsgrupp och den resulterande sammansättningen. Med tanke på de varierande tekniska och geografiska avtrycken och olika finansiella entiteters användning av kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster., bör dessa kriterier och principer ta hänsyn till tillsynsuppgifternas tekniska karaktär, de finansiella entiteternas olika grad av beroende av de tjänster som tillhandahålls av kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster., den geografiska fördelningen, storleken på och antalet finansiella entiteter som är beroende av dessa tjänster och, om möjligt, en proportionell sektorsövergripande representation. Vid utförandet av denna uppgift bör den ledande tillsynsmyndigheten förlita sig på den information som tillhandahålls av de behöriga myndigheterna i samband med klassificeringen av kritiska tredjepartsleverantörer av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster., inbegripet information som behövs för alla delkriterier som fastställs i kommissionens delegerade förordning (EU) 2024/1502(²)Kommissionens delegerade förordning (EU) 2024/1502 av den 22 februari 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller specificering av kriterierna för klassificering av tredjepartsleverantörer av IKT-tjänster som kritiska för finansiella entiteter (EUT L, 2024/1502, 30.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1502/oj)., och beakta hur kritiska tredjepartsleverantörerna av IKT-tjänsterdigitala tjänster och datatjänster som fortlöpande tillhandahålls genom IKT-system till en eller flera interna eller externa användare, inbegripet maskinvara som tjänst och maskinvarutjänster som inbegriper tillhandahållande av teknisk support genom uppdateringar av programvara eller fast programvara från maskinvaruleverantören, ej inbegripet traditionella analoga telefontjänster. är för tillhandahållandet av specifika finansiella tjänster både på medlemsstats- och unionsnivå.

För att säkerställa att de gemensamma undersökningsgruppernas struktur och sammansättning är ändamålsenliga och för att kontinuerligt säkerställa tillsynsramens effektivitet och ändamålsenlighet bör den ledande tillsynsmyndigheten och medlemmarna i de gemensamma undersökningsgrupperna regelbundet bedöma de gemensamma undersökningsgruppernas resultat. Den ledande tillsynsmyndigheten och de nominerande myndigheterna bör använda dessa bedömningar för att kontrollera om medlemmarna i de gemensamma undersökningsgrupperna fortfarande är lämpade att utföra sina uppgifter och vid behov ändra sammansättningen av de gemensamma undersökningsgrupperna.

För att säkerställa att medlemmarna i de gemensamma undersökningsgrupperna arbetar som en enda grupp och att tillsynsverksamheten utförs på ett enhetligt sätt bör de europeiska tillsynsmyndigheterna specificera de tillsynsförfaranden som ska följas av medlemmarna i de gemensamma undersökningsgrupperna och den ledande tillsynsmyndighetens samordnare när de utför sina uppgifter.

Eftersom tillsynsuppgifterna inbegriper behandling av konfidentiell information bör den ledande tillsynsmyndigheten ge medlemmar i den gemensamma undersökningsgruppen tillgång till sådan information och tillhörande it-resurser (inbegripet verktyg, applikationer och dataset) och icke-it-resurser (inbegripet policy, förfaranden och dokumentation) på grundval av behovsenlig behörighet och inom det angivna tillämpningsområdet för deras uppdrag, om detta är nödvändigt för att medlemmarna i den gemensamma undersökningsgruppen ska kunna bistå den ledande tillsynsmyndigheten vid fullgörandet av dess lagstadgade funktioner eller uppgifter. När det fastställs arrangemang mellan den ledande tillsynsmyndigheten och de behöriga myndigheterna för genomförande av denna förordning, i överensstämmelse med kommissionens delegerade förordning (EU) 2024/1505(³)Kommissionens delegerade förordning (EU) 2024/1505 av den 22 februari 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 genom fastställande av storleken på de tillsynsavgifter som den ledande tillsynsmyndigheten ska ta ut av kritiska tredjepartsleverantörer av IKT-tjänster och hur dessa avgifter ska betalas (EUT L, 2024/1505, 30.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1505/oj)., för att säkerställa korrekt finansiering av kostnaderna för de resurser som tillhandahålls av de nominerande myndigheterna, bör den ledande tillsynsmyndigheten i sådana arrangemang inkludera ett avsnitt som beskriver förfarandet för ersättning av de direkta och indirekta kostnaderna för alla nominerande myndigheter som deltar i de gemensamma undersökningsgrupperna. För att säkerställa ett transparent och tillförlitligt genomförande av tillsynsverksamheten bör dessa arrangemang också säkerställa att medlemmarna i de gemensamma undersökningsgrupperna är fria från intressekonflikter när de utför sina uppgifter.

Denna förordning grundar sig på det förslag till tekniska tillsynsstandarder som Europeiska bankmyndigheten, Europeiska försäkrings- och pensionsmyndigheten och Europeiska värdepappers- och marknadsmyndigheten har lagt fram för Europeiska kommissionen.

De europeiska tillsynsmyndigheternas gemensamma kommitté, som avses i artikel 54 i Europaparlamentets och rådets förordning (EU) nr 1093/2010(⁴)Europaparlamentets och rådets förordning (EU) nr 1093/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska bankmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/78/EG (EUT L 331, 15.12.2010, s. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj)., artikel 54 i Europaparlamentets och rådets förordning (EU) nr 1094/2010(⁵)Europaparlamentets och rådets förordning (EU) nr 1094/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska försäkrings- och tjänstepensionsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/79/EG (EUT L 331, 15.12.2010, s. 48, ELI: http://data.europa.eu/eli/reg/2010/1094/oj). och artikel 54 i Europaparlamentets och rådets förordning (EU) nr 1095/2010(⁶)Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/77/EG (EUT L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj)., har genomfört öppna offentliga samråd om det förslag till tekniska tillsynsstandarder som denna förordning grundar sig på, analyserat de potentiella kostnaderna för och fördelarna med de föreslagna standarderna och begärt råd från den bankintressentgrupp som inrättats i enlighet med artikel 37 i förordning (EU) nr 1093/2010, den intressentgrupp för försäkring och återförsäkring och den intressentgrupp för tjänstepensioner som inrättats i enlighet med artikel 37 i förordning (EU) nr 1094/2010 samt den intressentgrupp för värdepapper och marknader som inrättats i enlighet med artikel 37 i förordning (EU) nr 1095/2010.