European flag

Úradný vestník
Európskej únie

SK

Séria L


2025/420

24.3.2025

DELEGOVANÉ NARIADENIE KOMISIE (EÚ) 2025/420

zo 16. decembra 2024,

ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554, pokiaľ ide o regulačné technické predpisy, ktorých cieľom je spresniť kritériá na určenie zloženia spoločného prieskumného tímu a ktorými sa zabezpečí vyvážená účasť zamestnancov európskych orgánov dohľadu a relevantných príslušných orgánov, ich určenie, úlohy a pracovné podmienky

(Text s významom pre EHP)

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554 zo 14. decembra 2022 o digitálnej prevádzkovej odolnosti finančného sektora a o zmene nariadení (ES) č. 1060/2009, (EÚ) č. 648/2012, (EÚ) č. 600/2014, (EÚ) č. 909/2014 a (EÚ) 2016/1011 (1), a najmä na jeho článok 41 ods. 2 druhý pododsek,

keďže:

(1)

Rámec dozoru stanovený nariadením (EÚ) 2022/2554 by mal vychádzať zo štruktúrovanej a nepretržitej spolupráce medzi európskymi orgánmi dohľadu a príslušnými orgánmi prostredníctvom fóra pre dozor a spoločných prieskumných tímov.

(2)

Orgány uvedené v článku 40 ods. 2 nariadenia (EÚ) 2022/2554 by mali zabezpečovať, aby ich zamestnanci, ktorí majú byť vymenovaní za členov spoločného prieskumného tímu uvedeného v článku 40 ods. 1 uvedeného nariadenia, mali technické odborné znalosti požadované v profiloch potrebných v rámci spoločných prieskumných tímov. Preukázanie, že orgán nemá zamestnancov, ktorí disponujú osobitnými technickými odbornými znalosťami potrebnými v spoločných prieskumných tímoch, by mal hlavný orgán dozoru považovať za odôvodnenie toho, že v danom momente orgány oslobodzuje od ich povinnosti nominovať zamestnancov do spoločných prieskumných tímov. V takom prípade by sa však mal orgán vynaložiť maximálne úsilie a zaviazať sa, že vyrieši tento nedostatok odborných znalostí a pokúsi sa posilniť svoje kapacity, aby mohol prispievať do spoločných prieskumných tímov v kontexte ďalšieho cvičenia.

(3)

Zamestnanci orgánov uvedených v článku 40 ods. 2 nariadenia (EÚ) 2022/2554, ktorí sú určení za členov spoločného prieskumného tímu, ako sa uvádza v článku 40 ods. 1 uvedeného nariadenia, by mali byť aj naďalej zamestnancami orgánu, ktorý predkladá nomináciu, a preto by sa na nich mal vzťahovať pracovný čas a trvalé miesto výkonu práce, ako sa uvádza v ich pracovných zmluvách.

(4)

S cieľom zabezpečiť čo najúčinnejšie využívanie zdrojov pri vykonávaní činností dozoru by členovia spoločných prieskumných tímov mali mať možnosť byť súčasťou viacerých spoločných prieskumných tímov a vykonávať dozor nad viacerými kritickými externými poskytovateľmi IKT služieb. Počet kritických externých poskytovateľov IKT služieb, ktorí majú byť pridelení ku konkrétnemu členovi spoločného prieskumného tímu, a celkové personálne potreby spoločných prieskumných tímov by mali zohľadňovať rizikový profil kritických externých poskytovateľov IKT služieb a plánovanú úroveň intenzity činností dozoru. Táto možnosť dohľadu nad viacerými kritickými externými poskytovateľmi IKT služieb sa zohľadňuje v strategickom viacročnom pláne dozoru, ktorý hlavné orgány dozoru každoročne aktualizujú v potrebnom rozsahu a ktorý sa zohľadňuje v individuálnom ročnom pláne dozoru. S cieľom zabezpečiť spoľahlivosť plánovaného a trvalého záväzku, pokiaľ ide o personálne obsadenie spoločných prieskumných tímov zo strany orgánov, ktoré predkladajú nominácie, by mal hlavný orgán dozoru konzultovať strategický viacročný plán dozoru so spoločnou sieťou dozoru a fórom pre dozor.

(5)

Hlavný orgán dozoru by mal pri určovaní počtu zamestnancov v každom spoločnom prieskumnom tíme a výsledného zloženia uplatňovať kombináciu kritérií a zásad. Vzhľadom na rôznorodú technologickú a geografickú stopu a využívanie kritických externých poskytovateľov IKT služieb rôznymi finančnými subjektmi by uvedené kritériá a zásady mali zohľadňovať technickú povahu úloh dozoru, rôznu úroveň závislosti finančných subjektov od služieb poskytovaných kritickými externými poskytovateľmi IKT služieb, geografické rozloženie, veľkosť a počet finančných subjektov využívajúcich tieto služby, a ak je to možné, primerané medzisektorové zastúpenie. Pri plnení tejto úlohy by sa hlavný orgán dozoru mal vychádzať z informácií poskytnutých príslušnými orgánmi v súvislosti s určením kritických externých poskytovateľov IKT služieb vrátane informácií potrebných pre všetky čiastkové kritériá stanovené v delegovanom nariadení Komisie (EÚ) 2024/1502 (2) a zvážiť kritickosť kritických externých poskytovateľov IKT služieb pri poskytovaní konkrétnych finančných služieb na úrovni členského štátu aj na úrovni Únie.

(6)

S cieľom zabezpečiť vhodnosť štruktúry a zloženia spoločných prieskumných tímov na daný účel a efektívnosť a účinnosť rámca dozoru by hlavný orgán dozoru a členovia spoločných prieskumných tímov mali pravidelne posudzovať výsledky spoločných prieskumných tímov. Hlavný orgán dozoru a orgány, ktoré predkladajú nomináciu, by mali tieto posúdenia použiť na overenie toho, či sú členovia spoločných prieskumných tímov stále spôsobilí plniť svoje úlohy, a v prípade potreby vykonať zmeny v zložení členov spoločných prieskumných tímov.

(7)

S cieľom zabezpečiť, aby členovia spoločných prieskumných tímov pracovali ako jeden kolektív a aby sa činnosti dozoru vykonávali konzistentne, by európske orgány dohľadu mali stanoviť postupy dozoru, ktoré majú členovia spoločných prieskumných tímov a koordinátor hlavného orgánu dozoru pri výkone svojich povinností dodržiavať.

(8)

Keďže úlohy dozoru zahŕňajú spracúvanie dôverných informácií, hlavný orgán dozoru by mal členom spoločného prieskumného tímu poskytnúť prístup k takýmto informáciám a súvisiacim IT zdrojom (vrátane nástrojov, aplikácií a súborov údajov) a zdrojom iným ako IT (vrátane politiky, postupov a dokumentácie) na základe zásady „need-to-know“ a v stanovenom rozsahu ich úloh, ak je to potrebné na to, aby členovia spoločného prieskumného tímu pomáhali hlavnému orgánu dozoru pri plnení jeho štatutárnych funkcií alebo úloh. Keď sa medzi hlavným orgánom dozoru a príslušnými orgánmi na vykonávanie v súlade s delegovaným nariadením Komisie (EÚ) 2024/1505 (3) stanovujú dojednania na účely vykonávania tohto nariadenia s cieľom zabezpečiť riadne financovanie nákladov spojených so zdrojmi poskytnutými orgánmi, ktoré predkladajú nominácie, by mal hlavný orgán dozoru do takýchto dojednaní zahrnúť oddiel, v ktorom sa podrobne uvedie postup úhrady priamych a nepriamych nákladov všetkých orgánov, ktoré predkladajú nominácie a ktoré sú zapojené do spoločných prieskumných tímov. Okrem toho by sa v záujme zabezpečenia transparentného a dôveryhodného vykonávania činností dozoru malo zabezpečiť, aby členovia spoločných prieskumných tímov pri plnení svojich povinností neboli vystavení žiadnemu konfliktu záujmov.

(9)

Toto nariadenie vychádza z návrhu regulačných technických predpisov, ktorý Európskej komisii predložili Európsky orgán pre bankovníctvo, Európsky orgán pre poisťovníctvo a dôchodkové poistenie zamestnancov a Európsky orgán pre cenné papiere a trhy.

(10)

Spoločný výbor európskych orgánov uvedený v článku 54 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1093/2010 (4), v článku 54 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1094/2010 (5) a v článku 54 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1095/2010 (6) uskutočnil otvorené verejné konzultácie k návrhu regulačných technických predpisov, z ktorých toto nariadenie vychádza, analyzoval potenciálne náklady a prínosy navrhovaných predpisov a požiadal o poradenstvo Skupinu zainteresovaných strán v bankovníctve zriadenú v súlade s článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1093/2010, Skupinu zainteresovaných strán v poisťovníctve a zaisťovníctve a skupinu zainteresovaných strán v dôchodkovom poistení zamestnancov zriadené v súlade s článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1094/2010 a Skupinu zainteresovaných strán v oblasti cenných papierov a trhov zriadenú v súlade s článkom 37 nariadenia Európskeho parlamentu a Rady (EÚ) č. 1095/2010,

PRIJALA TOTO NARIADENIE:

Článok 1

Úlohy členov spoločného prieskumného tímu

1.   Členovia spoločného prieskumného tímu plnia svoje úlohy v koordinácii s koordinátorom hlavného orgánu dozoru. Súčasťou týchto úloh je priebežná podpora činností vykonávaných hlavným orgánom dozoru a plnenie osobitných úloh. Týmito úlohami sú:

a)

pomáhať hlavnému orgánu dozoru pri príprave a vypracúvaní individuálneho ročného plánu dozoru uvedeného v článku 33 ods. 4 nariadenia (EÚ) 2022/2554;

b)

pomáhať hlavnému orgánu dozoru pri vykonávaní posúdenia uvedeného v článku 33 ods. 2 nariadenia (EÚ) 2022/2554;

c)

posudzovať informácie, ktoré hlavný orgán dozoru získal od kritického externého poskytovateľa IKT služieb podľa článku 37 nariadenia (EÚ) 2022/2554 a kapitoly II delegovaného nariadenia Komisie (EÚ) 2025/295 (7);

d)

vykonávať všeobecné vyšetrovania kritických externých poskytovateľov IKT služieb uvedených v článku 38 nariadenia (EÚ) 2022/2554;

e)

vykonávať inšpekcie uvedené v článku 39 ods. 1 nariadenia (EÚ) 2022/2554;

f)

vypracúvať odporúčania uvedené v článku 35 ods. 1 písm. d) nariadenia (EÚ) 2022/2554;

g)

posudzovať plán nápravy a správu o pokroku uvedené v článku 4 delegovaného nariadenia Komisie (EÚ) 2025/295;

h)

pripravovať a vypracúvať žiadosti a rozhodnutia uvedené v článku 35 ods. 6, článku 37 ods. 1, článku 38 ods. 4 a článku 39 ods. 6 nariadenia (EÚ) 2022/2554;

i)

pomáhať hlavnému orgánu dozoru, pokiaľ ide o jeho príspevok k horizontálnym činnostiam dozoru, ako aj pri príprave a vypracúvaní komplexných referenčných hodnôt uvedených v článku 32 ods. 3 nariadenia (EÚ) 2022/2554;

j)

zabezpečovať, aby sa relevantné informácie týkajúce sa finančných subjektov, ktoré využívajú služby poskytované kritickými externými poskytovateľmi IKT služieb, vymieňali s hlavným orgánom dozoru;

k)

pomáhať hlavnému orgánu dozoru pri neplánovaných ad hoc činnostiach, ktoré hlavný orgán dozoru považuje za potrebné na účely dozoru.

2.   Ak hlavný orgán dozoru podstatne prepracuje individuálny ročný plán dohľadu počas roka, hlavný orgán dozoru zapojí členov spoločného prieskumného tímu do vykonávania individuálneho ročného plánu dohľadu a do jeho prepracovania.

Článok 2

Zriadenie spoločného prieskumného tímu

1.   Po prvom určení externého poskytovateľa IKT služieb za kritického v súlade s článkom 31 ods. 1 písm. a) nariadenia (EÚ) 2022/2554 hlavný orgán dozoru po dohode so spoločnou sieťou dozoru uvedenou v článku 34 ods. 1 nariadenia (EÚ) 2022/2554 zriadi spoločný prieskumný tím zodpovedný za vykonávanie činností dozoru nad týmto kritickým externým poskytovateľom IKT služieb.

2.   Ak sa vyskytnú podstatné zmeny týkajúce sa situácie kritického externého poskytovateľa IKT služieb, hlavný orgán dozoru môže po dohode so spoločnou sieťou dozoru aktualizovať zloženie spoločného prieskumného tímu zodpovedného za vykonávanie činností dozoru nad týmto kritickým externým poskytovateľom IKT služieb.

Na tento účel podstatné zmeny týkajúce sa kritického externého poskytovateľa IKT služieb súvisia s ktorýmkoľvek z týchto aspektov:

a)

službami poskytovanými kritickým externým poskytovateľom IKT služieb;

b)

činnosťami vykonávanými finančnými subjektmi, ktoré sú podporované IKT službami kritického externého poskytovateľa IKT služieb;

c)

zoznamu kritických externých poskytovateľov IKT služieb na úrovni Únie uvedený v článku 31 ods. 9 nariadenia (EÚ) 2022/2554.

3.   Orgány uvedené v článku 40 ods. 2 nariadenia (EÚ) 2022/2554 nominujú spomedzi svojich zamestnancov jednu alebo viacero osôb, ktoré sa majú vymenovať za členov spoločného prieskumného tímu. Osobu možno nominovať a vymenovať za člena jedného alebo viacerých spoločných prieskumných tímov.

4.   Hlavný orgán dozoru vymenúva osoby nominované za členov spoločného prieskumného tímu buď na plný alebo čiastočný úväzok v závislosti od ich dostupnosti, osobitných potrieb hlavného orgánu dozoru a dohody medzi orgánom, ktorý predkladá nomináciu, a hlavným orgánom dozoru.

5.   Pri nominovaní členov spoločných prieskumných tímov orgány uvedené v článku 40 ods. 2 nariadenia (EÚ) 2022/2554 posudzujú ich technické odborné znalosti, kvalifikácie a zručnosti v oblasti IKT a v relevantných oblastiach vrátane komunikačných a kooperačných zručností, ako aj zručností v oblasti auditu a dohľadu.

6.   Hlavný orgán dozoru môže požadovať, aby orgány, ktoré predkladajú nominácie, upravili svoje nominácie len za odôvodnených okolností a v prípade, že profily nominovaných osôb nezodpovedajú profilu potrebných zdrojov.

7.   Hlavný orgán dozoru a orgány prijímajú všetky vhodné a možné opatrenia, aby sa zabezpečil primeraný počet zamestnancov spoločného prieskumného tímu v súlade s ročným individuálnym plánom dozoru.

Článok 3

Členovia spoločného prieskumného tímu

1.   Hlavný orgán dozoru určuje počet členov spoločného prieskumného tímu a jeho zloženie po dohode so spoločnou sieťou dozoru uvedenou v článku 34 ods. 1 nariadenia (EÚ) 2022/2554 a po konzultácii s fórom pre dozor uvedeným v článku 32 ods. 1 uvedeného nariadenia.

2.   Hlavný orgán dozoru určuje tento počet v rámci postupu zriadenia spoločného prieskumného tímu a podľa potreby v priebehu času, pri čom zohľadňuje:

a)

úlohy zahrnuté v jednotlivých ročných plánoch dozoru vypracovaných pre každého kritického externého poskytovateľa IKT služieb, nad ktorým spoločný prieskumný tím vykonáva dozor;

b)

strategické ciele viacročného plánu dozoru vypracovaného pre všetkých kritických externých poskytovateľov IKT služieb, nad ktorými všetky spoločné prieskumné tímy vykonávajú dozor.

3.   Na určenie počtu a zloženia členov spoločného prieskumného tímu hlavný orgán dozoru zohľadňuje aspoň všetky tieto skutočnosti:

a)

predpokladanú úroveň intenzity činností dozoru, ktoré sa majú vykonávať v súvislosti so všetkými kritickými externými poskytovateľmi IKT služieb;

b)

veľkosť a zložitosť externého poskytovateľa IKT služieb, nad ktorým spoločný prieskumný tím a európske orgány dohľadu ako hlavné orgány dozoru vykonávajú dozor;

c)

osobitné individuálne potreby v oblasti dozoru týkajúce sa konkrétneho kritického externého poskytovateľa IKT služieb podľa posúdenia hlavného orgánu dozoru;

d)

stabilitu zloženia spoločného prieskumného tímu, pričom sa zabezpečí, aby sa znalosti riadne zachovali;

e)

zručnosti potrebné na plnenie úloh spoločným prieskumným tímom, berúc do úvahy technické a netechnické požiadavky na znalosti IKT;

f)

členské štáty, v ktorých kritický externý poskytovateľ IKT služieb poskytuje IKT služby podporujúce kritické alebo dôležité funkcie finančných subjektov, a príslušné orgány, ktoré vykonávajú dohľad nad finančnými subjektmi, ktoré tieto služby využívajú;

g)

rôzne druhy, veľkosti a počty finančných subjektov, ktorým kritický externý poskytovateľ IKT služieb poskytuje IKT služby podporujúce kritické alebo dôležité funkcie;

h)

príslušné orgány, ktoré vykonávajú dohľad nad finančnými subjektmi, ktoré sú najviac závislé od IKT služieb poskytovaných kritickými externými poskytovateľmi IKT služieb;

i)

primerané medzisektorové zastúpenie orgánov, ktoré predkladajú nominácie, v spoločnom prieskumnom tíme.

4.   Pri nominovaní členov spoločného prieskumného tímu orgány uvedené v článku 40 ods. 2 nariadenia (EÚ) 2022/2554 zohľadňujú aspoň odsek 3 písm. c), d), e), g) a h).

Článok 4

Zmena zloženia členov spoločného prieskumného tímu

Hlavný orgán dozoru po konzultácii s členmi spoločného prieskumného tímu posudzuje výsledky členov spoločného prieskumného tímu pravidelne alebo ak sa hlavný orgán dozoru zmení či dôjde k podstatným zmenám, ako sa uvádza v článku 2 ods. 2. Orgány, ktoré predkladajú nominácie, aj hlavný orgán dozoru použijú výsledky tohto posúdenia na rozhodnutie, či je vhodné zmeniť zloženie členov v spoločnom prieskumnom tíme.

Článok 5

Pracovné podmienky členov spoločného prieskumného tímu

1.   Členovia spoločného prieskumného tímu plnia svoje úlohy identifikované v individuálnom ročnom pláne dozoru s náležitými odbornými znalosťami, starostlivosťou a pozornosťou, a to bez akejkoľvek zaujatosti a v súlade s pokynmi koordinátora hlavného orgánu dozoru uvedeného v článku 40 ods. 2 druhom pododseku nariadenia (EÚ) 2022/2554.

2.   Pri plnení úloh dozoru členovia spoločného prieskumného tímu dodržiavajú postupy dozoru vypracované spoločne európskymi orgánmi dohľadu v súvislosti s vykonávaním činností dozoru a akoukoľvek relevantnou operačnou oblasťou vrátane špecifikácií týkajúcich sa používania IT nástrojov a vybavenia a časového manažmentu.

3.   Členovia spoločného prieskumného tímu dodržiavajú špecifikácie a pokyny pre informácie a spracovanie údajov, ktoré poskytol koordinátor hlavného orgánu dozoru uvedený v článku 40 ods. 2 druhom pododseku nariadenia (EÚ) 2022/2554, a dodržiavajú režim dôvernosti európskych orgánov dohľadu.

4.   Hlavný orgán dozoru a orgány, ktoré predkladajú nominácie, stanovujú opatrenia na vykonávanie požiadaviek stanovených v tomto nariadení vrátane opatrení týkajúcich sa stráveného času a odhadovaných nákladov v súvislosti s činnosťami dozoru vykonávanými spoločným prieskumným tímom, odbornej prípravy a prípadne etických aspektov a aspektov správania v súvislosti s úlohou členov spoločného prieskumného tímu.

5.   Hlavný orgán dozoru a orgány, ktoré predkladajú nominácie, zabezpečujú, aby sa opatrenia uvedené v odseku 4 včas vykonávali, preskúmavali a aktualizovali.

Článok 6

Nadobudnutie účinnosti

Toto nariadenie nadobúda účinnosť dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie.

Toto nariadenie je záväzné v celom rozsahu a priamo uplatniteľné vo všetkých členských štátoch.

V Bruseli 16. decembra 2024

Za Komisiu

predsedníčka

Ursula VON DER LEYEN


(1)   Ú. v. EÚ L 333, 27.12.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj.

(2)  Delegované nariadenie Komisie (EÚ) 2024/1502 z 22. februára 2024, ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554 spresnením kritérií na určenie externých poskytovateľov IKT služieb ako kritických pre finančné subjekty (Ú. v. EÚ L 2024/1502, 30.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1502/oj).

(3)  Delegované nariadenie Komisie (EÚ) 2024/1505 z 22. februára 2024, ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554 určením výšky poplatkov za dozor, ktoré má hlavný orgán dozoru účtovať kritickým externým poskytovateľom IKT služieb, a spôsobu úhrady uvedených poplatkov (Ú. v. EÚ L, 2024/1505, 30.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1505/oj).

(4)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1093/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre bankovníctvo) a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/78/ES (Ú. v. EÚ L 331, 15.12.2010, s. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj).

(5)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1094/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre poisťovníctvo a dôchodkové poistenie zamestnancov), a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/79/ES (Ú. v. EÚ L 331, 15.12.2010, s. 48, ELI: http://data.europa.eu/eli/reg/2010/1094/oj).

(6)  Nariadenie Európskeho parlamentu a Rady (EÚ) č. 1095/2010 z 24. novembra 2010, ktorým sa zriaďuje Európsky orgán dohľadu (Európsky orgán pre cenné papiere a trhy) a ktorým sa mení a dopĺňa rozhodnutie č. 716/2009/ES a zrušuje rozhodnutie Komisie 2009/77/ES (Ú. v. EÚ L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).

(7)  Delegované nariadenie Komisie (EÚ) 2025/295 z 24. októbra 2024, ktorým sa dopĺňa nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554, pokiaľ ide o regulačné technické predpisy týkajúce sa harmonizácie podmienok umožňujúcich vykonávanie činností dozoru. (Ú. v. EÚ L 2025/295, 13.2.2025, ELI: http://data.europa.eu/eli/reg_del/2025/295/oj).


ELI: http://data.europa.eu/eli/reg_del/2025/420/oj

ISSN 1977-0790 (electronic edition)