(1)

Pentru a evalua dacă un furnizor terț de servicii TIC este esențial pentru entitățile financiare și ținând seama de criteriile prevăzute la articolul 31 alineatul (2) din Regulamentul (UE) 2022/2554, autoritățile europene de supraveghere (AES) ar trebui să utilizeze subcriterii în cadrul unei evaluări bazate pe o abordare în două etape. Având în vedere numărul semnificativ de servicii TIC, precum și diversitatea și numărul instituțiilor financiare care utilizează aceste servicii, ar trebui adoptată o astfel de abordare în două etape pentru a filtra populația furnizorilor terți de servicii TIC și pentru a-i identifica pe cei mai esențiali furnizori terți de servicii TIC. Subcriteriile cantitative care trebuie avute în vedere în prima etapă a evaluării sunt necesare pentru a efectua o primă selecție a populației de furnizori terți de servicii TIC pentru care este relevant să se efectueze o analiză mai aprofundată în funcție de subcriteriile calitative care trebuie avute în vedere în a doua etapă a evaluării.

(2)

Măsura în care un serviciu TIC furnizat de un furnizor terț de servicii TIC sprijină funcții critice sau importante ale entității financiare este considerată ca fiind un element esențial al evaluării caracterului critic în general. Prin urmare, importanța activităților entităților financiare care sunt sprijinite de servicii TIC ar trebui integrată în toate subcriteriile considerate ca făcând parte din prima etapă. În consecință, nu ar trebui să existe o evaluare cantitativă distinctă legată de caracterul critic al funcțiilor entităților financiare în prima etapă a evaluării. În schimb, este oportun ca AES să ia în considerare caracterul critic și importanța funcțiilor entităților financiare sprijinite de serviciile TIC, în cea de a doua etapă a evaluării.

(3)

Evaluarea ar trebui efectuată pentru fiecare furnizor terț de servicii TIC în parte sau, după caz, pentru fiecare grup de furnizori terți de servicii TIC atunci când furnizorul terț de servicii TIC aparține unui grup în conformitate cu articolul 31 alineatul (3) din Regulamentul (UE) 2022/2554. Pentru a permite o evaluare cuprinzătoare a impactului sistemic potențial asupra sectorului financiar al Uniunii, subcontractanții de servicii TIC ai furnizorilor terți de servicii TIC ar trebui, de asemenea, să facă obiectul evaluării de către AES și, după caz, să fie desemnați drept furnizori terți esențiali de servicii TIC.

(4)

Pentru a se stabili impactul sistemic al furnizorului terț de servicii TIC asupra stabilității, continuității sau calității furnizării de servicii financiare, este extrem de important să se elaboreze o imagine clară cu privire la amploarea și natura impactului sistemic pe care o defecțiune operațională la scară largă a unui furnizor terț de servicii TIC l-ar avea asupra entităților financiare care se bazează pe serviciile furnizate de un furnizor terț de servicii TIC, precum și asupra sistemului financiar. Prin urmare, este oportun să se ia în considerare numărul de entități financiare dintr-o categorie specifică de entități financiare care utilizează aceleași servicii TIC, precum și valoarea activelor acestora, pentru a se evalua dacă este relevant să se considere că furnizorul terț de servicii TIC care oferă serviciile TIC respective este esențial. În plus, pentru a stabili impactul sistemic al furnizorului terț de servicii TIC asupra activităților entităților financiare ar trebui efectuată o evaluare calitativă a importanței sistemice și a interconectării furnizorilor terți de servicii TIC, precum și a importanței serviciilor furnizate de un furnizor terț de servicii TIC pentru furnizarea de servicii financiare de către entitățile financiare, ținând seama de stabilitatea și de continuitatea serviciilor.

(5)

Pentru a se stabili caracterul sistemic și importanța entităților financiare care se bazează pe serviciile TIC, este necesar să se țină seama de natura entităților financiare respective. În cazul în care entitățile financiare care sunt clasificate drept G-SII și O-SII sau care sunt identificate drept „sistemice” se bazează pe aceleași servicii TIC pentru susținerea funcțiilor lor critice sau importante, este oportun să se evalueze dacă furnizorul terț de servicii TIC care furnizează serviciile respective ar trebui considerat ca fiind esențial pentru sectorul financiar al Uniunii. Interconectarea dintre entitățile financiare din sectorul financiar al Uniunii care se bazează pe servicii TIC furnizate de același furnizor terț de servicii TIC ar trebui, de asemenea, să fie evaluată pentru a stabili dependența entităților financiare de respectivul furnizor terț de servicii TIC.

(6)

Serviciile TIC care sprijină funcțiile critice sau importante ale entităților financiare ar trebui evaluate în funcție de tipul și de natura lor critică, acestea fiind necesare pentru ca entitățile financiare să își desfășoare activitățile fără perturbări.

(7)

Pentru a se stabili gradul de substituibilitate a furnizorului terț de servicii TIC, este necesar să se țină seama de numărul de furnizori terți de servicii TIC activi pe o anumită piață, de existența unor soluții alternative pentru același serviciu TIC, precum și de costurile aferente migrării datelor și sarcinilor TIC către alți furnizori terți de servicii TIC în cadrul evaluării care urmează să fie efectuată de către AES.

(8)

Pentru a se asigura soliditatea procesului de evaluare, este important ca AES să se bazeze pe datele din registrele de informații menționate la articolul 28 alineatul (3) din Regulamentul (UE) 2022/2554, precum și pe orice alte informații ușor accesibile, atunci când evaluează dacă furnizorii terți de servicii TIC ar trebui să fie desemnați ca fiind esențiali,

—

subcriteriul 3.1: serviciul TIC furnizat în ultimă instanță de același furnizor terț de servicii TIC care sprijină funcții critice sau importante ale entităților financiare este de natură critică pentru activitățile entităților financiare.