(1)

Na posudzovanie toho, či je externý poskytovateľ IKT služieb kritický pre finančné subjekty, a s prihliadnutím na kritériá stanovené v článku 31 ods. 2 nariadenia (EÚ) 2022/2554 by európske orgány dohľadu mali používať čiastkové kritériá v rámci dvojkrokového prístupu posudzovania. Vzhľadom na veľké množstvo IKT služieb a rozmanitosť a počet finančných inštitúcií, ktoré tieto služby využívajú, by sa takýto dvojkrokový prístup mal vykonávať s cieľom analyzovať celkový počet externých poskytovateľov IKT služieb a identifikovať najkritickejších externých poskytovateľov IKT služieb. Kvantitatívne čiastkové kritériá, ktoré sa majú považovať za súčasť prvého kroku posudzovania, sú potrebné na vykonanie prvého výberu z celkového počtu externých poskytovateľov IKT služieb, v prípade ktorých je dôležité vykonať ďalšiu hĺbkovú analýzu vzhľadom na kvalitatívne čiastkové kritériá, ktoré sa majú považovať za súčasť druhého kroku posudzovania.

(2)

Za kľúčový prvok pri posudzovaní kritickosti sa vo všeobecnosti považuje rozsah, v akom IKT služba poskytovaná externým poskytovateľom IKT služieb podporuje kritické alebo dôležité funkcie finančného subjektu. Do všetkých čiastkových kritérií, ktoré sa považujú za súčasť prvého kroku, by sa preto mala začleniť dôležitosť činností finančných subjektov, ktoré sú podporované IKT službami. V dôsledku toho by v rámci prvého kroku posudzovania nemalo existovať osobitné kvantitatívne posudzovanie týkajúce sa kritickosti funkcií finančných subjektov. Namiesto toho je vhodné, aby európske orgány dohľadu považovali kritickosť a dôležitosť funkcií finančných subjektov podporovaných IKT službami za súčasť kvalitatívneho druhého kroku posudzovania.

(3)

Posudzovanie by sa malo vykonať za každého jednotlivého externého poskytovateľa IKT služieb alebo prípadne za skupinu externých poskytovateľov IKT služieb, ak daný externý poskytovateľ IKT služieb patrí do skupiny podľa článku 31 ods. 3 nariadenia (EÚ) 2022/2554. S cieľom umožniť komplexné posúdenie potenciálneho systémového vplyvu na finančný sektor Únie by subdodávatelia IKT externých poskytovateľov IKT služieb mali podliehať aj posudzovaniu európskymi orgánmi dohľadu a v relevantných prípadoch by mali byť určení ako kritickí externí poskytovatelia IKT služieb.

(4)

Na určenie systémového vplyvu externého poskytovateľa IKT služieb na stabilitu, kontinuitu alebo kvalitu poskytovania finančných služieb je mimoriadne dôležité získať jasný prehľad o rozsahu a povahe systémového vplyvu, ktorý by malo rozsiahle prevádzkové zlyhanie externého poskytovateľa IKT služieb na finančné subjekty, ktoré závisia od služieb poskytovaných externým poskytovateľom IKT služieb, ako aj na finančný systém. Preto je vhodné zvážiť počet finančných subjektov konkrétnej kategórie finančných subjektov využívajúcich rovnaké IKT služby, ako aj hodnotu ich aktív s cieľom posúdiť, či je dôležité považovať daného externého poskytovateľa IKT služieb, ktorý tieto IKT služby ponúka, za kritického. Okrem toho by sa malo vykonať kvalitatívne posúdenie systémovej dôležitosti a vzájomnej prepojenosti externých poskytovateľov IKT služieb, ako aj dôležitosti služieb poskytovaných externým poskytovateľom IKT služieb na poskytovanie finančných služieb finančnými subjektmi s prihliadnutím na stabilitu a kontinuitu služieb s cieľom určiť systémový vplyv daného externého poskytovateľa IKT služieb na činnosti finančných subjektov.

(5)

Na určenie systémového charakteru a dôležitosti finančných subjektov, ktoré závisia od IKT služieb, je potrebné zohľadniť povahu týchto finančných subjektov. Ak finančné subjekty, ktoré sú klasifikované ako G-SII a O-SII alebo ktoré sú identifikované ako „systémové“, závisia od rovnakých IKT služieb na podporu kritických alebo dôležitých funkcií svojich činností, je vhodné posúdiť, či by sa externý poskytovateľ IKT služieb poskytujúci uvedené služby mal považovať za kritického pre finančný sektor Únie. Na určenie závislosti finančných subjektov od daného externého poskytovateľa IKT služieb by sa mala posudzovať aj vzájomná prepojenosť medzi finančnými subjektmi v rámci finančného sektora Únie, ktoré závisia od IKT služieb poskytovaných rovnakým externým poskytovateľom IKT služieb.

(6)

IKT služby podporujúce kritické alebo dôležité funkcie finančných subjektov by sa mali posudzovať vzhľadom na typ a kritickú povahu IKT služieb, ktoré sú potrebné na to, aby finančné subjekty mohli vykonávať svoje činnosti bez akýchkoľvek narušení.

(7)

S cieľom určiť stupeň nahraditeľnosti externého poskytovateľa IKT služieb treba v rámci posudzovania, ktoré má vykonať, zohľadniť počet externých poskytovateľov IKT služieb pôsobiacich na danom trhu, existenciu alternatívnych riešení v prípade rovnakej IKT služby, ako aj náklady na presun údajov a pracovnej záťaže v oblasti IKT na iných externých poskytovateľov IKT služieb.

(8)

Na zabezpečenie spoľahlivosti procesu posudzovania je dôležité, aby sa európske orgány dohľadu pri posudzovaní toho, či by externí poskytovatelia IKT služieb mali byť určení ako kritickí, spoliehali na údaje v registroch informácií uvedených v článku 28 ods. 3 nariadenia (EÚ) 2022/2554 a akékoľvek iné ľahko dostupné informácie,

—

čiastkové kritérium 3.1: IKT služba poskytovaná v konečnom dôsledku tým istým externým poskytovateľom IKT služieb, ktorý podporuje kritické alebo dôležité funkcie finančných subjektov, je kritickej povahy pre činnosti finančných subjektov.