(1)

Gedelegeerde Verordening (EU) 2025/420 van de Commissie van 16 december 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot nadere bepaling van de criteria voor het bepalen van de samenstelling van het gezamenlijke onderzoeksteam in verband met een evenwichtige participatie van functionarissen van de ETA’s en van de bevoegde autoriteiten, alsmede van hun aanwijzing, hun taken en hun werkafspraken (1), moet in de EER-overeenkomst worden opgenomen.

(2)

Gedelegeerde Verordening (EU) 2025/532 van de Commissie van 24 maart 2025 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot bepaling van de door een financiële entiteit bij het uitbesteden van kritieke of belangrijke functies ondersteunende ICT-diensten te bepalen en te beoordelen elementen (2) moet in de EER-overeenkomst worden opgenomen.

(3)

Gedelegeerde Verordening (EU) 2025/1190 van de Commissie van 13 februari 2025 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot nadere bepaling van de criteria voor het identificeren van financiële entiteiten die threat-led penetratietests moeten uitvoeren, de vereisten en normen inzake het inzetten van interne testers, de vereisten met betrekking tot de scope, testmethodologie en -aanpak voor elke fase van de tests, de resultaten, de afsluitende en de remediëringsfase, en het soort samenwerking op het gebied van toezicht en andere relevante vormen van samenwerking die noodzakelijk zijn voor de uitvoering van TLPT’s en ter facilitering van wederzijdse erkenning van die tests (3), moet in de EER-overeenkomst worden opgenomen.

(4)

Bijlage IX bij de EER-overeenkomst moet derhalve dienovereenkomstig worden gewijzigd,

“31qi.

32025 R 0420: Gedelegeerde Verordening (EU) 2025/420 van de Commissie van 16 december 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot nadere bepaling van de criteria voor het bepalen van de samenstelling van het gezamenlijke onderzoeksteam in verband met een evenwichtige participatie van functionarissen van de ETA’s en van de bevoegde autoriteiten, alsmede van hun aanwijzing, hun taken en hun werkafspraken (PB L, 2025/420, 24.3.2025).

De bepalingen van de gedelegeerde verordening worden voor de toepassing van deze overeenkomst met de volgende aanpassing gelezen:

In artikel 3, lid 3, punt b), worden de woorden “of, in voorkomend geval, de Toezichthoudende Autoriteit van de EVA” ingevoegd na het woord “ETA’s”.

31qj.

32025 R 0532: Gedelegeerde Verordening (EU) 2025/532 van de Commissie van 24 maart 2025 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot bepaling van de door een financiële entiteit bij het uitbesteden van kritieke of belangrijke functies ondersteunende ICT-diensten te bepalen en te beoordelen elementen (PB L, 2025/532, 2.7.2025).

31qk.

32025 R 1190: Gedelegeerde Verordening (EU) 2025/1190 van de Commissie van 13 februari 2025 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met technische reguleringsnormen tot nadere bepaling van de criteria voor het identificeren van financiële entiteiten die threat-led penetratietests moeten uitvoeren, de vereisten en normen inzake het inzetten van interne testers, de vereisten met betrekking tot de scope, testmethodologie en -aanpak voor elke fase van de tests, de resultaten, de afsluitende en de remediëringsfase, en het soort samenwerking op het gebied van toezicht en andere relevante vormen van samenwerking die noodzakelijk zijn voor de uitvoering van TLPT’s en ter facilitering van wederzijdse erkenning van die tests (PB L, 2025/1190, 18.6.2025).”.