text: Europaparlamentets och rådets direktiv 2002/87/EG av den 16 december 2002

text: om extra tillsyn över kreditinstitut, försäkringsföretag och värdepappersföretag i ett finansiellt konglomerat (EUT L 35, 11.2.2003, s. 1) 2 ( )

text: Europaparlamentets och rådets direktiv 2013/36/EU av den 26 juni 2013

text: om behörighet att utöva verksamhet i kreditinstitut och om tillsyn av kreditinstitut och värdepappersföretag, om ändring av direktiv

text: och om upphävande av direktiv 2006/48 EG och

text: (EUT L176, 27.6.2013, s. 338) 3 ( )

text: Europaparlamentets och rådets direktiv 2009/138/EG av den 25 november 2009

text: om upptagande och utövande av försäkrings- och återförsäkringsverksamhet (Solvens II) (EUT L335, 17.12.2009, s.1)

text: ( )Kommissionens delegerade förordning

text: (EU) nr 342/2014

text: av den 21 januari 2014 om komplettering av

text: Europaparlamentets och rådets direktiv 2002/87/EG

text: och

text: Europaparlamentets och rådets förordning (EU) nr 575/2013

text: vad gäller tekniska standarder för tillsyn av användningen av beräkningsmetoder för kapitaltäckningskraven för finansiella konglomerat (EUT L100, 3.4.2014, s.1)

text: ( ) Som avses i

text: artikel 114.1 i direktiv 2013/36/EU

text: och i [artikel 355 i kommissionens delegerade förordning (EU) nr ... / ... av den XXX om komplettering av direktiv

title: Gemensamma riktlinjer Gemensamma riktlinjer för enhetlig tillsynspraxis och konsekvent tillämpning i samordning av gränsöverskridande tillsyn för finansiella konglomerat

text: 22 december 2014

text: Gemensamma riktlinjer

text: Gemensamma riktlinjer för enhetlig tillsynspraxis och konsekvent tillämpning i samordning av gränsöverskridande tillsyn för finansiella konglomerat

text: Innehåll

text: Gemensamma riktlinjer för enhetlig tillsynspraxis och konsekvent tillämpning i samordning av gränsöverskridande tillsyn för finansiella konglomerat 3

text: Riktlinjernas status 3 Rapporteringskrav 3 Avdelning I – Ämne och tillämpningsområde 4 Avdelning II – Kartläggningsförfarande, samarbetsstruktur och samordningsöverenskommelser 4 Kartläggningsförfarandet 5 Samarbetsstruktur 6 Skriftliga samordningsöverenskommelser mellan samordnaren och behöriga myndigheter 7 Samordningsöverenskommelser med tillsynsmyndigheterna i tredjeländer 7 Avdelning III –Samordning av informationsutbyte på löpande basis och i krissituationer 7 Omfattning och frekvens 7 Insamling av information 8 Kommunikationskanaler 8 Kommunikationen med det finansiella konglomeratet 8 Kommunikation i krissituationer 9 Avdelning IV – Tillsynsbedömning av det finansiella konglomeratet 9 Bedömning av det finansiella konglomeratets finansiella ställning 9 Bedömning av kapitaltäckningsstrategier 9 Bedömning av riskkoncentrationer 10 Bedömning av transaktioner inom gruppen 11 Bedömning av mekanismer för intern kontroll och riskhanteringsprocesser 11

text: Avdelning V – Tillsynsplanering och samordning av tillsynsverksamheter på löpande basis och i

text: krissituationer 12 Planering och samordning av tillsynsverksamheten 12 Samordnad handlingsplan 12 Delning och delegering av uppgifter 12 Beredskapsplanering 13 Avdelning VI – Beslutsprocesserna mellan behöriga myndigheter 13 Förfaranden som ska användas i samrådsprocesser 13 Förfaranden som ska användas i avtalsprocesser 14 Förfaranden som ska användas vid den årliga omprövningen av undantag 15 Förfaranden som ska användas i samordningen av verkställighetsåtgärder 15 Avdelning VII – Slutbestämmelser och införande 16

text: Gemensamma riktlinjer förenhetligtillsynspraxisochkonsekventtillä mpning i samordning av gränsöverskridande tillsynför finansiella konglomerat

text: Riktlinjernas status

text: Detta dokument innehåller riktlinjer som har utfärdats i enlighet med artikel 16 och

text: artikel 56 första stycket i Europaparlamentets och rådets förordning (EU) nr 1093/2010 av den 24 november 2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska bankmyndigheten), om ändring av beslut nr

text: om upphävande av

text: kommissionens beslut 2009/78/EG

text: , förordning

text: (EU) nr 1094/2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska försäkrings- och tjänstepensionsmyndigheten), och förordning

text: (EU) nr 1095/2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten) – ”förordningarna om de europeiska tillsynsmyndigheterna" eller ”ESA-förordningarna”. I enlighet med artikel 16.3 i ESA-förordningarna ska behöriga myndigheter och finansinstitut med alla tillgängliga medel söka följa riktlinjerna.

text: I riktlinjerna redovisar ESA vad denanser vara lämplig tillsynspraxis inom ramen för det europeiska systemet för finansiell tillsyn eller hur unionsrätten bör tillämpas inom ett visst område. Behöriga myndigheter som berörs av riktlinjerna bör följa dem genom att på lämpligt sätt införliva dem i sin tillsynsverksamhet (till exempel genom att ändra sina rättsliga ramverk eller tillsynsprocesser), även då riktlinjerna i första hand riktas till institut.

text: Rapporteringskrav

text: I enlighet medartikel 16.3 i ESA-förordningarna ska de behöriga myndigheterna anmäla till ESA om de följer eller avser att följa riktlinjerna, eller i annat fall ange skälen till varför de inte avser att följa dem, senastden 23 februari 2015. Om en behörig myndighet inte svarar inom denna tidsfrist kommer ESA att anse att den behöriga myndigheten inte följer riktlinjerna. Anmälningar bör skickas till compliance@eba.europa.eu, ficodguidelines.compliance@eiopa.europa.eu och compliance.ficod@esma.europa.eu med angivande av referensen ”

text: ”. Anmälningar

text: bör endast lämnas in av personer med befogenhet att rapportera efterlevnad för sina behöriga myndigheters räkning.

text: Anmälningar enligt ovan offentliggörs på webbplatserna för de europeiska tillsynsmyndigheterna i enlighet med

text: artikel 16.3

text: AvsnittI – Ämne och tillämpningsområde

text: 1. Dessa riktlinjer uppfyller kravet i artikel11.1 i direktiv2002/87/EU ( )(direktivet om finansiella konglomerat) för de europeiska tillsynsmyndigheterna, genom den gemensamma kommittén, att utfärda riktlinjer för att uppnå konvergens i tillsynspraxis ochkonsekvent tillämpning i samordningen av gränsöverskridande tillsyn för finansiella konglomerat i enlighet med artikel 116 i direktiv2013/36/EU ( ) och artikel248.4 i direktiv2009/138/EG ( ).

text: 2. Riktlinjerna syftar till att förtydliga och stärka samarbetet mellan behöriga myndigheter på gränsöverskridande och sektorsövergripande basis och att komplettera sektorvisa tillsynsskollegiersfunktion (i förekommande fall), där en gränsöverskridande koncernhar identifierats som ett finansiellt konglomerat enligt direktiv2002/87/EG. Dessa riktlinjer syftar också till att förbättra förutsättningarnaför lik villkor på den inre marknaden genom att säkerställa att samordningen av gränsöverskridande tillsyn för finansiella konglomerat tillämpas på ett konsekvent sätt.

text: 3. I artikel11.1 idirektiv

text: anges uppgifterna för den behöriga myndigheten som ansvarar för samordningen av den kompletterandetillsynen (samordnaren) ochdär krävs att den myndigheten och övriga relevanta behöriga myndigheter och, vid behov, övriga berörda behöriga myndigheter har fått till stånd ett samarbetsavtal.

text: 4. Riktlinjerna riktar sig till behöriga myndigheter enligt definitionen i

text: artikel 2.16

text: idirektiv

text: , och till ECB i enlighet med

text: artikel 4 i rådets förordning 1024/2013/EU

text: 5. Om inget annat anges avser hänvisningarna i dessa riktlinjer den relevanta bestämmelsen idirektiv

text: AvsnittII – Kartläggningsförfarande, samarbetsstruktur och samordningsavtal

text: 6. Kartläggningen är en process för att samla in och analysera den information som behövs för att identifiera de institutsom utgör ett finansiellt konglomerat enligt

text: artikel 3 i direktiv 2002/87/EG

text: , och förvilka de behöriga myndigheterna är skyldiga att utöva kompletterandetillsyn och upprätta samarbetsavtali enlighet med

text: artikel 11.1 i direktiv 2002/87/EG

text: Kartläggningsförfarande

text: 7. Samordnaren bör genomföra en kartläggning i samarbete med andra behöriga myndigheter som utfärdat tillståndför reglerade institutsom ingår i det finansiella konglomeratet. Dessa behöriga myndigheter bör använda kartläggningen som utgångspunktför att fastställa en lämplig omfattning för den kompletterandetillsynen, baserat på det finansiella konglomeratets organisation, omfattning och komplexitet.

text: 8. Kartläggningen bör genomföras med vederbörlig hänsyn till identifieringsprocessen som beskrivs i artikel4 i direktiv

text: . På samma sätt bör resultatet av kartläggningen av konglomerat användas i de årliga uppdateringarna avidentifieringenav finansiella konglomerat.

text: 9. Kartläggningen bör omfattainsamling och analys av sådan information som behövs för att kunna avgöra vilka behöriga myndigheter som, i enlighet med

text: artikel 11 i direktiv 2002/87/EG

text: , skaingåsamarbetsavtal om gränsöverskridande konglomeratstillsyn.

text: 10. Samordnaren bör säkerställa attkartläggning utförs på grundval av följande förutsättningar: a) Ett finansiellt konglomerat har redan identifierats i enlighet med artikel4 idirektiv

text: och genom samarbetet med behöriga myndigheter. b) Ett tillsynskollegium för en sektor har inrättats i enlighet med artikel116 i direktiv2013/36/EU eller artikel 248.2 i direktiv2009/138/EG, och samordnaren har utsetts i enlighet med artikel10 i direktiv

text: 11. Kartläggningen bör a) ta hänsyn till resultatet av de kartläggningarsom har utförts på sektornivå, b) fokusera på sektorövergripande samband, exempelvisnära kapitalförbindelser och ägarandelarmellan de reglerade instituteni ett finansiellt konglomerat, det blandade finansiella holdingföretaget eller andra enheter idet finansiella konglomeratet som är relevanta för konglomeratstillsynen.

text: 12. I syfteattförbereda ett utkast till kartläggningför behöriga myndigheterspåsyn och återkoppling, bör samordnaren föra en dialog med det reglerade institutsom ligger överst i strukturen för detfinansiellakonglomeratet; omdet finansiella konglomeratet leds av en oreglerad enhet bör samordnaren, förutom att föra dialog med konglomeratets oreglerade ledare, även föra en dialog med detreglerade institutsom lyder under samordnarenstillsyn enligt artikel10.2b i direktiv

text: 13. Kartläggningen bör uppdateras regelbundet och minst årligen med hänsyn till eventuella förändringar i det finansiella konglomeratets struktur. Eventuella uppdateringar av den initiala kartläggningen bör kommunicerastill alla berörda behöriga myndigheter.

text: 14. Kartläggningen skata hänsyn till alla de enheter som är relevanta för tillsynenavdet finansiella konglomeratet, och kartläggningen skaange vilken av följandefinansiella sektorersom varje regleratinstituthör till: a) försäkringsbolagoch återförsäkringsbolag, eller b) kreditinstitut och värdepappersbolag

text: 15. För de enheter som omfattasav konglomeratstillsynen som avses i punkt 14 bör kartläggningen identifiera a) alla EES-dotterbolag, b) EES-filialer som antingen är av betydelse för den lokala marknaden eller viktiga för sektorn i fråga, enligt definitionen av sådana filialer som föreskrivs i respektive sektorsdirektiv, c) icke-EES-dotterbolag och filialer som är relevanta för sektorn, och d) En förteckningöver relevant koncerninternt ägandeinom det finasiella konglomerateti enlighet med det som avses i artiklarna

text: och

text: i direktiv 2002/87/EG.

text: 16. Samordnaren bör sammanställa kartläggningen i enlighet med mallen i bilaga 1.

text: Samarbetsstruktur

text: 17. Med kartläggningen som utgångspunkt ska samordnaren bedöma om det kommer krävas separata tillsynskollegiemöten för konglomeratstillsynen eller om detta kan täckas som en separat punkt på dagordningen för möten i det sektorspecifika tillsynskollegium som etablerats i enlighet med

text: artikel 116 i direktiv 2013/36/EU

text: eller

text: artikel 248.2 i direktiv 2009/138/EG

text: , eller om andra former av regelbunden kommunikation avseende den gränsöverskridande konglomeratstillsynen kan vara lämpliga. Samordnaren ska bjuda in de europeiska tillsynsmyndigheterna (ESAs) till de kollegiemöten som behandlar den gränsöverskridande konglomeratstillsynen.

text: 18. Antalet deltagare i möten eller aktiviteter avseende kompletterande tillsyn bör vara anpassattilleftersträvade syften, mål och omfattning. Samordnaren bör se till att de andra behöriga myndigheterna i tid får fullständig information om det sektorspecifika kollegiets verksamhet och resultat.

text: Skriftliga samarbetsavtalmellan samordnaren och behöriga myndigheter

text: 19. Redan upprättade och ingångna samarbetsavtal avseende den sektorspecifika tillsynen bör kompletteras med de skrivningar som krävs för den kompletterande tillsynen av finansiella konglomerat.

text: 20. Tilläggen i samarbetsavtalen bör anpassas så att de återspeglardet finansiella konglomeratets art, storlek och komplexitet. Tilläggen till samarbetsavtalen bör minst omfatta krishanteringsförfaranden som ska följas i krissituationer, ty i krissituationerkrävs en högre frekvens av kontakter och snabbare respons än i normal verksamhet.

text: 21. Alternativt kan samordnaren och de behöriga myndigheterna komma överens om att upprättanya skriftliga samarbetsavtalpå finansiell konglomerats nivå, och dessa ska täcka omfattning och frekvens förinformationsutbyte samt hänvisa till punkterna 24 och25avseendesamordning och informationsutbyte i going concern och i krissituationer, och punkt 33avseende bedömning av konglomeratets finansiella ställning.

text: Samarbetsavtalmed tillsynsmyndigheterna i tredjeländer

text: 22. När ett finansiellt konglomerat har materiellverksamheti ett tredjeland bör samordnaren inkluderade behöriga myndigheterna i tredjelandet i samarbetsavtaletför tillsynen av det finansiellakonglomeratet, i enlighet med

text: artikel 19 i direktiv 2002/87/EG

text: och särreglernaförmotsvarande tillsynsmetodik och motsvarandesekretessavtal.

text: AvsnittIII –Samordning av informationsutbyte i going concern och i krissituationer Omfattning och frekvens

text: 23. Omfattningen av informationsutbytet mellan behöriga myndigheter skainnehålla all relevant eller väsentlig information som krävsför att uppfylla kraven i artikel11 idirektiv

text: . Dettabör, i förekommande fall, innefatta information som är relevant för att stresstesta finansiella konglomerati enlighet med artikel9.b i direktiv

text: 24. Informationsutbytet mellan samordnaren och de behöriga myndigheterna bör återspegla det informationsbehov som de berörda tillsynsmyndigheterna har. Isamordningen av informationsutbytetbör samordnaren ta vederbörlig hänsyn till de i konglomeratet tillhörande reglerade institutens art, storlek och komplexitet,den relevans de har inom konglomeratet samtpåverkan av respektive lokal marknad.

text: 25. De behöriga myndigheterna bör enas om frekvens, format och mallar för regelbundet informationsutbyte. Mallar bör avtalas mellan samordnare och behöriga myndigheter, särskilt avseende insamling av uppgifter ombetydande riskkoncentrationer och betydande interna transaktioner inom det finansiella konglomeratet.

text: 26. Om en behörig myndighet får en informationsbegäran från en annan behörig myndighet avseende relevanta uppgifter, bör den tillhandahålla informationen utan onödigt dröjsmål. Övrig väsentlig information som kan påverka den finansiella ställningen för antingen konglomeratet som helhet eller någon av dess enskilda företag bör meddelas till samordnaren eller till den berörda myndigheten så snart det praktiskt är möjligt.

text: Insamling av information

text: 27. De behöriga myndigheterna bör samla in information från institutenunder respektive myndighetstillsyn och tillhandahålla informationen till samordnaren och de övriga behöriga myndigheterna, såvidainte ett alternativtförfarandeinrättatsdären annan behörig myndighet tilldelats uppgiftenatt samla in informationen.

text: 28. Samordnaren skaansvara för och koordinera informationsinsamling avseendedet finansiella konglomeratet. Samordnaren och de behöriga myndigheterna bör se till att befintlig lagstadgad myndighetsrapportering från instituten används i största möjliga utsträckning för attundvika att dubbelrapportering sker.

text: Kommunikationskanaler

text: 29. Behöriga myndigheter och samordnaren bör beaktaalla olika möjligheter avseende kommunikationskanaler,exempelvistillsynskollegiemöten, officiella brev, e-post, telefon/videosamtal/konferenser och webbplatsplattformar, och bör komma överens om vilka kommunikationskanaler somskaanvändas i syfteatt samla in och delainformation omdet finansiella konglomeratet. All konfidentiell och känslig information bör delas via den säkraste kommunikationskanalen. Om konglomeratets tillsynskollegium har tillgång till en säker webbaserad kommunikationsplattform så bör en sådan nyttjas för informationsdelning av känslig information i möjligaste mån.

text: Kommunikation med det finansiella konglomeratet

text: 30. Samordnaren bör ansvara för kommunikationen med moderbolagetsom leder det finansiella konglomeratet eller, i avsaknad av moderbolag, med detreglerade institutsom har den största balansomslutningen inom den största sektorn i konglomeratet. De behöriga myndigheterna bör informera samordnaren innan de kommunicerar direkt med moderbolageteller det reglerade institutet. Om exceptionella omständigheter inte medgerförvarning bör de behöriga myndigheterna informera samordnaren om kommunikationens natur och resultat utan oskäligt dröjsmål.

text: Kommunikation i krissituationer

text: 31. Denbehöriga myndighet som identifierar en krissituation som påverkar de reglerade instituteni ett finansiellt konglomerat bör meddelasamordnaren och debehöriga myndigheter som utövar tillsyn över de institut som antas påverkas av den uppkomna krissituationen. De behöriga myndigheterna bör vid behov ha ett nära samarbete och aktivt delarelevant information. Samordnaren bör, i förekommande fall, se till att de europeiska tillsynsmyndigheterna informeras om all relevant utveckling i enlighet med artikel 18.1 i ESA-förordningarna.

text: AvsnittIV – Tillsynsbedömning av det finansiella konglomeratet Bedömning av det finansiella konglomeratets finansiella ställning

text: 32. I syfte att utöva tillsyn över och bedöma det finansiella konglomeratets finansiella ställning bör samordnaren kommunicera med de berörda behöriga myndigheterna. Samordnaren bör utvärdera det finansiella konglomeratets övergripande riskprofil med beaktande av konglomeratets struktur som fastställts av tillsynskollegiet i kartläggningen.

text: 33. Samordnaren bör se till att kommunikationen och dialogen omfattar a) materiellariskeroch brister i det finansiella konglomeratets tillhörande institut, med särskiltbeaktande av kopplingar och påverkan mellan sektorerna, och b) styrning,riskhantering och kontroll i förhållande till efterlevnad av kapitalkrav, betydande riskkoncentrationer och betydande interna transaktioner inom det finansiella konglomeratet.

text: Bedömning av kapitalplanering

text: 34. Samordnaren ochde relevanta behöriga myndigheterna bör utvärdera kapitalplaneringsprocessernaoch kapitaltäckningen i det finansiella konglomeratets reglerade institut. Tillsynenpå konglomeratnivå bör beakta och bygga vidare på tillsyn och analys som utförts på sektornivå och solonivå.

text: 35. Sådana utvärderingarersätterinte de sektorspecifika kapitaltäckningskraven som fastställs i sektorslagstiftningen ochbörinte duplicera kapitalkravsberäkningen för det finansiella konglomeratetenligt Europeiska kommissionens delegerade förordning om komplettering av direktiv

text: 36. Samordnaren ansvarar för utvärderingenav konglomeratets kapitaltäckning och kapitalplaneringspolicy. Som ett led i denna utvärdering bör samordnaren beakta de bedömningar av kapitalpolicys som utförts och tillhandahållits av relevanta behöriga myndigheter.

text: 37. Avseendekapitaltäckningsberäkningenså bör samordnaren rådgöra medde relevanta behöriga myndigheterna i de falluteslutning av ettinstitutfrån beräkningen övervägs; se punkt 58 a i dessa riktlinjer.

text: Bedömning av betydande riskkoncentrationer

text: 38. I konglomeratstillsynens utvärdering av betydande riskkoncentrationer och huruvida sådana har potentiella spridningseffekter eller medför intressekonflikter eller syftar till kringgående av särregler, så bör samordnaren koordinera detta arbete med de relevanta behöriga myndigheterna.

text: 39. Med beaktandeav det finansiella konglomeratets struktur bör samordnaren och de relevanta behöriga myndigheterna, i syfte att effektivt kunna utvärderariskkoncentrationer, komma överens om huruvidakompletterande information ska begäras från konglomeratets reglerade institutdvs. utöver sådan sektorspecifik information som redan finns tillgänglig i densektorspecifikamyndighetsrapporteringen.

text: 40. Den information som delasmellan samordnaren och de behöriga myndigheterna kan, i den mån det finns tillgängligt, innehållaföljande: a) Hur de reglerade instituteninom det finansiella konglomeratet hanterar riskexponeringar som påverkarflera riskkategorier. b) Behöriga myndigheters analys och utvärderingav intern rapportering och limiter för undergrupper eller enskilda instituti det finansiella konglomeratet. c) Riskkoncentrationer på konglomeratnivå, utöversådana riskkoncentrationer som redan utvärderatspå gränsöverskridande sektornivå.

text: 41. Samordnaren och de behöriga myndigheterna bör informera varandra om eventuella tillsynsåtgärder eller andra åtgärder,avseende riskkoncentrationer, som vidtagits mot instituteninom det finansiella konglomeratet. Samordnaren bör vara beredd att bistå tillsynskollegietmed planering aveventuella gemensamma tillsynsåtgärder avseende betydande riskkoncentrationer..

text: Bedömning av betydande interna transaktioner inom det finansiella konglomeratet

text: 42. I den kompletterande tillsynen av betydande interna transaktioner i ett finansiellt konglomerat bör samordnaren, i samarbete med de relevanta behöriga myndigheterna, utvärdera hur sådana kan leda till potentiella spridningseffekterinom konglomeratet, om intressekonflikter föreligger och huruvida kringgående av särregler förekommer.

text: 43. Med beaktande av det finansiella konglomeratets strukturbör samordnaren och de behöriga myndigheterna komma överens om man ska begära ytterligare information från de reglerade instituteninom det finansiella konglomeratet, utöver den information som redan samlats in genom befintlig myndighetsrapportering i olika jurisdiktioner och sektorer.

text: 44. Samordnaren och de behöriga myndigheterna bör enas om a) de typer av transaktioner inom konglomeratetsom ska övervakas, med hänsyn till konglomeratets struktur och definitionen av intern transaktion inom konglomeratetenligt artikel2.18 i direktiv

text: , och b) tröskelnivåer för rapportering avtransaktioner inom konglomeratet, baserade på lagstadgat kapitalkrav och/eller tekniska avsättningar.

text: 45. Samordnaren och de behöriga myndigheterna bör informera varandra om eventuella tillsynsåtgärder eller andra åtgärder,avseende betydande interna transaktioner, som vidtagits mot instituten inom det finansiella konglomeratet.Samordnaren bör vara beredd att bistå tillsynskollegietmed planering av eventuella gemensamma tillsynsåtgärder avseende betydande interna transaktioner..

text: Bedömning av internkontroll och riskhanteringsprocesser

text: 46. Samordnaren bör koordinera med de relevanta behöriga myndigheterna avseende arbetet med att utvärdera konglomeratets interna kontrolloch riskhanteringsprocesser.

text: 47. De behöriga myndigheterna bör förse samordnaren med relevant information om sinutvärderingav riskhanteringsprocesser och internkontroll ireglerade institut(både på solonivåeller underkonsoliderad nivå), identifierade väsentliga brister, samtden metodiksom tillämpats i utvärderingen.

text: 48. Samordnaren bör diskutera de individuella bedömningarna och den samlade bedömningen med relevanta behöriga myndigheter i syfteatt a) bedöma kvaliteteni den sektorspecifikastyrningen, riskhanteringen och kontrollenämnad att adressera konglomeratets väsentliga risker och potentiella spridningskällor. b) nå ensamsyn,avseende styrning, riskhantering och kontroll, mellan de behöriga myndigheter som ingår i tillsynen av det finansiella konglomeratet.

text: AvsnittV – Tillsynsplanering och samordning av tillsyn i going concern och i krissituationer Planering och samordning av tillsynsverksamheten

text: 49. Medanalysen som beskrivits i avsnitt IV som utgångspunkt, bör samordnaren tillsammans med relevanta behöriga myndigheter införliva planering och samordning av konglomeratstillsynen i tillsynskollegiets tillsynsprocesser.

text: 50. Om särskilda förfaranden som beskrivs i punkt 17 har fastställtsbör samordnaren anordna minst ett fysiskt tillsynskollegiemöte om året för konglomeratstillsynen.

text: 51. Omdet i det sektorspecifika tillsynskollegiets dagordning inte finns en separatpunkt avseende konglomeratstillsyn , bör samordnaren i egenskap avordförande i det sektorsspecifika tillsynskollegiet minst en gång om året bjuda inrepresentanter för övriga relevanta sektorspecifika tillsynskollegier, eller representanter från enskilda tillsynsmyndigheter i förekommande fall, till ett möte avseende konglomeratstillsyn. Samordnaren bör inför ett sådant möte upprätta en dagordning med relevanta punkter att täcka avseende konglomeratstillsynen. De behöriga myndigheter som är kallade till ett sådant möte ska beredas möjlighet att föreslå ytterligare punkter till mötets dagordning.

text: Samordnad handlingsplan

text: 52. Omdet endast finns ett sektorspecifikt tillsynskollegium så bör tillsynsplanen för detta tillsynskollegium omfatta konglomeratstillsyn. Konglomeratstillsynsaktiviteter bör specificeras separat i en sådan tillsynsplan med referens till Direktiv 2002/87/EC .

text: 53. Om konglomeratstillsyn är tillagt som en separat punkt på dagordningen i ett sektorspecifikt tillsynskollegium så bör samordnaren i samråd med de berörda behöriga myndigheterna besluta om det ska upprättas en separat tillsynsplan för konglomeratstillsynen. Om konglomeratstillsynen ingår som en del i ett sektorspecifikt tillsynskollegiums tillsynsarbete så ska den planerade konglomeratstillsynen separat framgå i den totala tillsynsplanen.

text: Delning och delegering av uppgifter

text: 54. Med utgångspunkt från sektorspecifik reglering bör samordnaren leda tillsynskollegiets diskussion om huruvida och på vilket sättarbetsuppgifterskadelas och delegeras mellan tillsynsmyndigheter i konglomeratstillsynen. En sådan dialog bör ta hänsyn till det finansiella konglomeratets struktur,omfattning och komplexitet.

text: Beredskapsplanering

text: 55. Befintligasektorspecifika beredskapsplaner avsedda förgränsöverskridande samarbete mellan myndigheter i krissituationer ( )bör delas mellandebehöriga myndigheter som ansvarar för tillsynen av ett regleratinstituttillhörandeett finansiellt konglomerat. Om en beredskapsplan endast finns i förhållande till en sektor, bör den göras tillgänglig för de behöriga myndigheterna som ansvarar för de andra sektorerna, och kontaktuppgifterna till dessa behöriga myndigheter bör framgåi beredskapsplanen. Samordnaren ansvarar för att underhålla beredskapsplanen på konglomeratsnivå.

text: AvsnittVI – Beslutsprocesserna mellan behöriga myndigheter

text: 56. I avsnittVI anges de förfaranden som bör följas av behöriga myndigheter för deolika beslutsprocessersom angesi direktiv

text: . Direktivet delar in beslutsprocesser i fyra huvudkategorier: förfaranden i samråd, förfaranden ibeslut, förfaranden vid årlig omprövning av undantag, samt förfaranden i samordningen av tillsynsåtgärder.

text: Förfaranden som ska användas i samråd

text: 57. Samrådsom anges i detta avsnittär följande: a) samråd i enlighet med artikel6.5 tredje stycket i direktiv

text: , b) samråd i enlighet med

text: artikel 12.2 första stycket i direktiv 2002/87/EG

text: , c) samråd i enlighet med

text: artikel 18.1 andra stycket i direktiv 2002/87/EG

text: 58. Vid samråd bör de behöriga myndigheterna följa nedanstående steg: a) Den behöriga myndighet som ledersamrådetbör tydligt angeämnet för samrådet, det beslut som föreslås,resonemang och på vilket sätt svarfrån behöriga tillfrågade myndigheterförväntas.. b) Samrådsperioden ska vara minst två veckor om inget annat anges i samordningsavtalen för den sektorspecifika tillsynen. Vid brådskande fall kan samordnaren besluta att samrådsperioden är kortare tid än två veckor. c) Vid uteblivet svarfrån myndigheter som tillfrågats, dvs. efter samrådsperiodens utgång, ska den konsulterande myndigheten anse det uteblivna svaret som bifall av föreslaget beslut.

text: Förfaranden i beslutsprocesser

text: 59. Beslutsprocesserna som anges i detta avsnittär följande: a) beslutsprocessen i enlighet medtredje stycket i artikel3.6 i direktiv

text: , b) beslutsprocessen i enlighet med

text: artikel 5.4 i direktiv 2002/87/EG

text: , c) beslutsprocessen i enlighet med

text: artikel 10.3 i direktiv 2002/87/EG

text: , d) beslutsprocesseni enlighet med artikel18.3 i direktiv

text: 60. När de behöriga myndigheterna når en överenskommelse bör de vidta följande åtgärder: a) Innan överenskommelse nås bör samordnaren leda diskussionen mellan de berörda behöriga myndigheterna genom att organisera ett eller flera fysiska möten eller distansmöten (telefonkonferenser). b) Nären överenskommelse nås, bör beslutet skriftligen dokumenteras med en motivering av uppnått beslut. Dokumentet bör undertecknas avsamordnaren och de andra relevanta behöriga myndigheterna. I händelse av oenighet bör samordnaren på begäran av någon av de övriga berörda myndigheterna eller på eget initiativ samråda med den berördaeuropeiska tillsynsmyndigheten. Om en europeisk tillsynsmyndighet rådfrågas bör samtliga behöriga myndigheter beakta dess råd när de når en överenskommelse. Om en eller flera behöriga myndigheter vägrar att nå en överenskommelse får de andra behöriga myndigheterna dock komma överens sinsemellan och samordnaren bör meddela den aktuella europeiska tillsynsmyndigheten om misslyckandet med att nå full enighet. c) Samordnarenfår,i förekommande fall, erbjuda tillsynsmyndigheter från tredjeland att undertecknadet skriftliga beslutet, under förutsättning att sekretesskraven som tillämpas av dessa tredjelands tillsynsmyndigheter bedöms vara likvärdiga.

text: Förfaranden förden årliga omprövningen av undantag

text: 61. Vid den årliga omprövningen av undantag förtillämpning av kompletterande tillsyn, och utvärderingen av de kvantitativa indikatorerna som anges i artikel3 i direktiv 2002/87/EGoch de riskbaserade bedömningar som tillämpas förfinansiella grupper i enlighet med artikel3.9 i direktiv

text: , bör de behöriga myndigheterna vidta följande åtgärder: a) I syfteatt genomföraomprövning och översyn bör de behöriga myndigheterna följa en i förväg fastställd tillsynsplan. b) Omprövningen och processen bör ledas av samordnaren, som skaorganisera erforderligamöten i syfteatt uppfylla mandatet. c) Samordnaren bör uppskatta de resurserna som kommer att krävasoch kommuniceradetta till berörda behöriga myndigheter. Samordnaren och de andra relevanta behöriga myndigheterna bör avsätta resurser i enlighet med samordnarens gjorda uppskattning av resursbehov. d) Omomprövningen och översynen indikeraratt det är lämpligt att genomföraändringar av undantag, kvantitativa indikatorer eller riskbaserade bedömningar, så bör de behöriga myndigheterna tillämpa de förfaranden som anges i punkt 60i syfteatt nå enighet om dessa förändringar.

text: Förfaranden för samordningen av verkställighetsåtgärder

text: 62. I syfteatt samordna tillsynsåtgärder som ska vidtas i enlighet med

text: artikel 16 i direktiv 2002/87/EG

text: i syfteatt komma till rätta medsituationer där i) de reglerade instituteni ett finansiellt konglomerat inte uppfyller de kompletterande kraven som avses i artiklarna6 till 9 i direktiv

text: ,eller ii) kraven är uppfyllda men solvensen ändå kan äventyras, eller iii) transaktionerna inom konglomerateteller riskkoncentrationerna utgör ett hot mot de reglerade institutensfinansiella ställning, bör de behöriga myndigheterna vidta följande åtgärder: a) Samordningsprocessen bör ledas av samordnaren, som bör organisera de antalmöten som krävs för att kunna uppfylla uppdraget. b) Samordnaren bör uppskatta resursbehovetoch informera relevanta behöriga myndigheter om detta. Samordnaren och de andra relevanta behöriga myndigheterna bör avsätta tillräckliga resurser i enlighet med samordnarens uppskattade resursbehov.

text: 63. Vid samordning av tillsynsåtgärderbör de processer för informationsdelningssom beskrivs i avsnittIII tillämpas.

text: AvsnittVII – Slutbestämmelser och införande

text: 64. Dessariktlinjergäller från och med det datum för rapporteringskrav som anges på sidan 3.


text: Europaparlamentets och rådets förordning (EU) nr 1093/2010 av den 24 november 2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska bankmyndigheten), om ändring av beslut nr

text: och om upphävande av

text: kommissionens beslut 2009/78/EG

text: (EUT L 331, 15.12.2010, s. 12–47).

text: Europaparlamentets och rådets förordning (EU) nr 1094/2010 av den 24 november 2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska försäkrings- och tjänstepensionsmyndigheten), om ändring av beslut nr

text: och om upphävande av

text: kommissionens beslut 2009/79/EG

text: (EUT L 331, 15.12.2010, s. 48–83).

text: Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr

text: och om upphävande av

text: kommissionens beslut 2009/77/EG

text: (EUT L 331, 15.12.2010 s. 84–119).

text: Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022

text: om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna

text: (EG) nr 1060/2009

text: (EU) nr 648/2012

text: (EU) nr 600/2014

text: (EU) nr 909/2014

text: och

text: (EU) 2016/1011

text: (EUT L 333, 27.12.2022, s. 01–79).

text: De europeiska tillsynsmyndigheterna kommer att använda sig av artikel 35.2 i de europeiska tillsynsmyndigheternas inrättandeförordningar för att begära det fullständiga informationsregistret.

text: Med ”identifieringskod” avses den identifieringskod som begärs för tredjepartsleverantörer av IKT-tjänster i enlighet med vad som fastställs i de tekniska standarderna för genomförande för att fastställa standardmallar för registret över uppgifter som gäller för alla kontraktsmässiga arrangemang om användning av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster enligt

text: artikel 28.9 i förordning (EU) 2022/2554

text: Se skäl 3 i utkastet till ”Regulatory Technical Standards on the conduct of oversight activities in relation to the joint examination teams under DORA”

text: Se artikel 3.2 l i utkastet till ”Regulatory Technical Standards on the harmonisation of conditions enabling the conduct of the oversight activities” enligt artikel 41.1

text: a

text: b

text: och

text: d

text: i förordning (EU) 2022/2554

text: Den ledande tillsynsmyndigheten och den gemensamma undersökningsgruppen bedömer den motiverade förklaringen från den kritiska tredjepartsleverantören av IKT-tjänster till varför rekommendationerna inte följts. Om den ledande tillsynsmyndigheten beslutar att förklaringen bedöms vara tillräcklig kan den ledande tillsynsmyndigheten ändra de respektive rekommendationerna.

text: Artikel 28.3

text: : Som en del av sin IKT-riskhanteringsram ska finansiella entiteter upprätthålla och uppdatera ett register med information på entitetsnivå, undergrupps- och gruppnivå om alla kontraktsmässiga arrangemang som rör användningen av IKT-tjänster som tillhandahålls av tredjepartsleverantörer av IKT-tjänster...

text: Artikel 31.1 a

text: : De europeiska tillsynsmyndigheterna ska, genom den gemensamma kommittén och på rekommendation från det tillsynsforum som inrättats i enlighet med

text: artikel 32.1

text: , klassificera tredjepartsleverantörer av IKT-tjänster som kritiska för finansiella entiteter, efter en bedömning som tar hänsyn till de kriterier som anges i punkt 2.

text: Artikel 31.6

text: : Kommissionen ges befogenhet att anta en delegerad akt i enlighet med

text: artikel 57

text: för att komplettera denna förordning genom att närmare specificera kriterierna i punkt 2 i den här artikeln senast den 17 juli 2024.

text: Artikel 31.10

text: : Vid tillämpning av punkt 1 a ska de behöriga myndigheterna årligen och i aggregerad form översända de

text: Artikel 35.2 i de europeiska tillsynsmyndigheternas inrättandeförordning: Myndigheten får också begära att uppgifter ska lämnas med regelbundna intervall och i angivna format. Vid en sådan begäran ska om möjligt gemensamma rapporteringsformat användas.

text: Artikel 31.5

text: : ... Efter att ha klassificerat en tredjepartsleverantör av IKT-tjänster som kritisk ska de europeiska tillsynsmyndigheterna, genom den gemensamma kommittén, underrätta tredjepartsleverantören av IKT-tjänster om klassificeringen och från och med vilket datum tredjepartsleverantören faktiskt kommer att omfattas av tillsynsverksamhet.

text: Artikel 31.11

text: : De tredjepartsleverantörer av IKT-tjänster som inte ingår i den förteckning som avses i punkt 9 får begära att bli klassificerade som kritiska i enlighet med punkt 1 a.

text: Artikel 31.13

text: : Den kritiska tredjepartsleverantör av IKT-tjänster som avses i punkt 12 ska underrätta den ledande tillsynsmyndigheten om eventuella ändringar av ledningsstrukturen för det dotterföretag som är etablerat i unionen.

text: Artikel 33.4

text: : Baserat på den bedömning som avses i punkt 2, och i samordning med det gemensamma tillsynsnätverk som avses i

text: artikel 34.1

text: , ska den ledande tillsynsmyndigheten anta en tydlig, detaljerad och motiverad individuell tillsynsplan med en beskrivning av de årliga tillsynsmålen och de huvudsakliga tillsynsinsatser som planeras för varje kritisk tredjepartsleverantör av IKT-tjänster. Planen ska årligen meddelas den kritiska tredjepartsleverantören av IKT-tjänster.

text: Artikel 38.5

text: : Den ledande tillsynsmyndigheten ska i god tid innan utredningen inleds underrätta de behöriga myndigheterna för de finansiella entiteter som använder de IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantören av IKT-tjänster om den planerade utredningen och namnge de bemyndigade personerna.

text: Artikel 39.3

text: : Den ledande tillsynsmyndigheten ska i god tid innan inspektionen inleds informera de behöriga myndigheterna för de finansiella entiteter som använder denna tredjepartsleverantör av IKT-tjänster.

text: Artikel 39.7

text: : Om de tjänstemän och andra personer som har bemyndigats av den ledande tillsynsmyndigheten finner att en kritisk tredjepartsleverantör av IKT-tjänster motsätter sig en inspektion som har beordrats enligt denna artikel, ska den ledande tillsynsmyndigheten informera den kritiska tredjepartsleverantören av IKT-tjänster om konsekvenserna av att den motsätter sig kontrollen, inbegripet möjligheten för de berörda finansiella entiteternas behöriga myndigheter att kräva att de finansiella entiteterna säger upp de kontraktsmässiga arrangemang som har ingåtts med den kritiska tredjepartsleverantören av IKT-tjänster.

text: Artikel 36.1

text: : Om tillsynsmålen inte kan uppnås genom samverkan med det dotterföretag som har etablerats i enlighet med

text: artikel 31.12

text: eller genom utövande av tillsynsverksamhet i lokaler som är belägna i unionen, får den ledande tillsynsmyndigheten utöva de befogenheter som anges i följande bestämmelser i alla lokaler som är belägna i ett tredjeland och som ägs eller på något sätt används av en kritisk tredjepartsleverantör av IKT-tjänster i syfte att tillhandahålla tjänster till finansiella entiteter i unionen i samband med dess affärsverksamhet, funktioner eller tjänster, inbegripet alla administrativa kontor, företagslokaler eller driftställen, anläggningar, mark, byggnader eller annan egendom...

text: Artikel 37.1

text: : Den ledande tillsynsmyndigheten får genom en enkel begäran eller genom ett beslut kräva att de kritiska tredjepartsleverantörerna av IKT-tjänster tillhandahåller all information som är nödvändig för att den ledande tillsynsmyndigheten ska kunna utföra sina uppgifter enligt denna förordning, inbegripet alla relevanta affärshandlingar och operativa dokument, avtal, strategier, dokumentation, rapporter från IKT-säkerhetsgranskningar, IKT-relaterade incidentrapporter samt all information som rör parter till vilka den kritiska tredjepartsleverantören av IKT-tjänster har utkontrakterat operativa funktioner eller verksamheter. Den ledande tillsynsmyndigheten ska utan dröjsmål översända en kopia av beslutet om tillhandahållande av information till de behöriga myndigheterna för de finansiella entiteter som använder berörd kritisk tredjepartsleverantörs IKT-tjänster och till det gemensamma tillsynsnätverket.

text: Artikel 33.4 tredje stycket

text: : Vid mottagandet av utkastet till tillsynsplan får den kritiska tredjepartsleverantören av IKTtjänster lämna in ett motiverat uttalande inom 15 kalenderdagar som dels styrker den förväntade inverkan på de kunder som är entiteter som faller utanför denna förordnings tillämpningsområde och dels, i förekommande fall, formulerar lösningar för att minska riskerna.

text: Artikel 33.1

text: : Den ledande tillsynsmyndigheten ska utöva tillsyn över de kritiska tredjepartsleverantörer av IKT-tjänster som den tilldelats och ska, när det gäller alla frågor som rör tillsynen, vara den huvudsakliga kontaktpunkten för dessa kritiska tredjepartsleverantörer av IKT-tjänster.

text: Artikel 35.1 c

text: : Den ledande tillsynsmyndigheten har befogenhet att efter det att tillsynsverksamheten har slutförts begära rapporter med angivande av de åtgärder som har vidtagits eller de avhjälpande åtgärder som har vidtagits av de kritiska tredjepartsleverantörerna av IKT-tjänster i samband med de rekommendationer som utfärdats.

text: Artikel 42.1

text: : Inom 60 kalenderdagar från mottagandet av de rekommendationer som har utfärdats av den ledande tillsynsmyndigheten ska kritiska tredjepartsleverantörer av IKT-tjänster antingen underrätta den ledande tillsynsmyndigheten om sin avsikt att följa rekommendationerna eller lämna en motiverad förklaring till varför de inte följer sådana rekommendationer.

text: Artikel 35.6

text: : Den ledande tillsynsmyndigheten ska, vid helt eller delvis bristande efterlevnad av de åtgärder som ska vidtas enligt utövandet av befogenheterna i punkt 1 a, b och c och efter utgången av en period på minst 30 kalenderdagar från den dag då den kritiska tredjepartsleverantören av IKT-tjänster mottog anmälan om åtgärderna, anta ett beslut om föreläggande av vite för att tvinga den kritiska tredjepartsleverantören av IKT-tjänster att efterleva dessa åtgärder.

text: Artikel 35.10

text: : Den ledande tillsynsmyndigheten ska offentliggöra alla viten som har förelagts utom i de fall då offentliggörandet skulle skapa allvarlig oro på de finansiella marknaderna eller orsaka de berörda parterna oproportionellt stor skada.

text: Artikel 42.8

text: : Efter att ha mottagit de rapporter som avses i

text: artikel 35.1 c

text: ska de behöriga myndigheterna när de fattar ett beslut som avses i punkt 6 i den här artikeln ta hänsyn till typen och omfattningen av den risk som inte hanteras av den kritiska tredjepartsleverantören av IKT-tjänster, samt hur allvarlig den bristande efterlevnaden är, med beaktande av följande kriterier: (a) Den bristande efterlevnadens allvarlighetsgrad och varaktighet. (b) Huruvida den bristande efterlevnaden har påvisat allvarliga brister i den kritiska tredjepartsleverantörens förfaranden, ledningssystem, riskhantering eller interna kontroller. (c) Huruvida ekonomisk brottslighet har underlättats eller orsakats av eller på annat sätt tillskrivs den bristande efterlevnaden. (d) Huruvida den bristande efterlevnaden är uppsåtlig eller beror på oaktsamhet.

text: Artikel 42.4

text: : Om en behörig myndighet bedömer att en finansiell entitet i sin hantering av IKT-tredjepartsrisker inte tar hänsyn till eller i tillräcklig utsträckning hanterar de specifika risker som identifierats i rekommendationerna, ska den underrätta den finansiella entiteten om att det inom 60 kalenderdagar efter mottagandet av en sådan underrättelse kan fattas ett beslut enligt punkt 6 i avsaknad av lämpliga kontraktsmässiga arrangemang för hantering av sådana risker.

text: Artikel 42.7

text: : Om en kritisk tredjepartsleverantör av IKT-tjänster vägrar att godta rekommendationer baserat på en annan strategi än den som den ledande tillsynsmyndigheten rekommenderar och en sådan annan strategi kan inverka negativt på ett stort antal finansiella entiteter eller en betydande del av den finansiella sektorn, och enskilda varningar från de behöriga myndigheterna inte har lett till konsekventa strategier som minskar den potentiella risken för den finansiella stabiliteten, får den ledande tillsynsmyndigheten efter samråd med tillsynsforumet när så är lämpligt utfärda icke-bindande och ickeoffentliga yttranden till behöriga myndigheter för att främja konsekventa och samstämmiga uppföljningsåtgärder avseende tillsyn.

text: Artikel 42.10

text: : De behöriga myndigheterna ska regelbundet informera den ledande tillsynsmyndigheten om de metoder och åtgärder som de har vidtagit i sina tillsynsuppgifter när det gäller finansiella entiteter samt om de kontraktsmässiga arrangemang som finansiella entiteter har ingått om kritiska tredjepartsleverantörer av IKT-tjänster helt eller delvis inte har godtagit rekommendationerna till dem från den ledande tillsynsmyndigheten.

text: Artikel 42.5

text: : De behöriga myndigheterna får efter att ha mottagit de rapporter som avses i

text: artikel 35.1 c

text: , och innan de fattar ett beslut som avses i punkt 6 i den här artikeln, på frivillig basis samråda med de behöriga myndigheter som i enlighet med

text: direktiv (EU) 2022/2555

text: har utsetts eller inrättats till ansvariga för tillsynen av en väsentlig eller viktig entitet om inte annat följer av det direktivet, som har klassificerats som kritisk tredjepartsleverantör av IKT-tjänster.

text: Artikel 42.10

amnesord:
Digital Finance and Innovation
Guidelines and Technical standards
Joint Committee

publisher: Europeiska värdepappers- och marknadsmyndigheten

sprak: sv

title: Joint Guidelines on the oversight cooperation and information exchange between the ESAs and the competent authorities

serie: riktlinjer

type: stycke

text: Gemensamma riktlinjer

type: rubrik

text: om tillsynssamarbetet och informationsutbytet mellan de europeiska tillsynsmyndigheterna och behöriga myndigheter enligt förordning

text: (EU) 2022/2554

text: Riktlinjernas status

text: Dessa riktlinjer utfärdas i enlighet med

text: artikel 16 i förordning (EU) nr 1093/2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska bankmyndigheten), förordning

text: (EU) nr 1094/2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska försäkrings- och tjänstepensionsmyndigheten) och förordning

text: (EU) nr 1095/2010

text: om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten) (ESA-förordningarna). De europeiska tillsynsmyndigheterna (ESA) utfärdar dessa riktlinjer på baseras på av

text: artikel 32.7 i förordning (EU) 2022/2554

text: (DORA-förordningen) , enligt vilken de europeiska tillsynsmyndigheterna ska utfärda riktlinjer för samarbetet mellan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna som omfattar följande: • Detaljerade förfaranden och villkor för fördelningen och utförandet av uppgifter mellan behöriga myndigheter och de europeiska tillsynsmyndigheterna, och • närmare uppgifter om de informationsutbyten som är nödvändiga för att de behöriga myndigheterna ska kunna säkerställa uppföljningen av de rekommendationer som riktas till tredjepartsleverantörer av IKT-tjänster till finansiella entiteter som har klassificerats som kritiska.

text: Rapporteringskrav

text: I enlighet med artikel 16.3 i ESA-förordningarna ska de behöriga myndigheterna med alla tillgängliga medel eftefterleva riktlinjerna. De behöriga myndigheterna måste meddela respektive europeisk tillsynsmyndighet huruvida de följer eller tänker följa dessa riktlinjer, eller i annat fall ange skälen till att de inte gör det, inom två månader efter utfärdandet av de översatta versionerna av riktlinjerna. Om någon sådan anmälan inte inkommer inom denna tidsfrist kommer respektive europeisk tillsynsmyndighet att anse att de behöriga myndigheterna inte följer riktlinjerna. Anmälningarna skickas till compliance@eba.europa.eu, CoE@eiopa.europa.eu och DORA@esma.europa.eu med hänvisningen ”

text: ”. Anmälningarna bör lämnas av personer med befogenhet att

text: rapportera om hur reglerna tillämpas på sina behöriga myndigheters vägnar. Anmälningarna kommer att offentliggöras på de europeiska tillsynsmyndigheternas webbplatser i enlighet med

text: artikel 16.3

text: Avsnitt 1: Allmänna överväganden

text: Allmänna mål och principer

text: Dessa riktlinjer syftar till att säkerställa att de europeiska tillsynsmyndigheterna och de behöriga myndigheterna har • en överblick över de områden där det krävs samarbete och/eller utbyte av information mellan behöriga myndigheter och de europeiska tillsynsmyndigheterna i enlighet med

text: artikel 32.7 i DORA-förordningen

text: , • en samordnad och sammanhållen strategi mellan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna när det gäller utbyte av information och vid samarbete i tillsynssyfte för att säkerställa effektivitet och konsekvens samt för att undvika dubbelarbete, • en gemensam strategi för den arbetsordning och de tidsfrister som gäller i fråga om samarbete och informationsutbyte, inklusive roller, ansvarsområden och medel för samarbete och informationsutbyte.

text: Dessa riktlinjer utgör en konsekvent, effektiv och ändamålsenlig praxis för tillsynssamarbete och informationsutbyte mellan europeiska tillsynsmyndigheter och behöriga myndigheter inom ramen för

text: artikel 32.7 i DORA-förordningen

text: . Dessa riktlinjer hindrar inte utbytet av ytterligare information och det utökade tillsynssamarbetet mellan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna. De praktiska detaljerna i samarbetet och informationsutbytet mellan de europeiska tillsynsmyndigheterna och behöriga myndigheter kan bli föremål för skräddarsydda målverksamhetsmodeller.

text: Det samarbete och informationsutbyte som fastställs i dessa riktlinjer ska beakta ett förebyggande och riskbaserat tillvägagångssätt som ska leda till en balanserad fördelning av uppgifter och ansvar mellan de tre europeiska tillsynsmyndigheterna och de behöriga myndigheterna och på bästa sätt utnyttja de personalresurser och den tekniska sakkunskap som finns hos var och en av de europeiska tillsynsmyndigheterna och de behöriga myndigheterna.

text: Med europeiska tillsynsmyndigheter avses de tre europeiska tillsynsmyndigheterna, inklusive den ledande tillsynsmyndigheten, om inget annat anges i dessa riktlinjer.

text: Tillämpningsområde

text: Tillämpningsområdet för dessa riktlinjer avser endast avsnitt II i kapitel V (artiklarna

text: ) i DORAförordningen och omfattar inte artiklar som rör

text: • uppgifter som endast gäller för en specifik behörig myndighet eller europeisk tillsynsmyndighet (t.ex.

text: artikel 43

text: om tillsynsavgifter, som endast är en uppgift för den ledande tillsynsmyndigheten) eller som gäller för finansiella entiteter och kritiska tredjepartsleverantörer av IKT-tjänster (t.ex. enligt

text: artikel 35.5

text: ska kritiska tredjepartsleverantörer av IKT-tjänster samarbeta lojalt med den ledande tillsynsmyndigheten och bistå den vid fullgörandet av dess uppgifter), • samarbetet mellan behöriga myndigheter (t.ex. enligt

text: artikel 48.1

text: ska de behöriga myndigheterna ha ett nära samarbete sinsemellan), mellan de europeiska tillsynsmyndigheterna (t.ex. enligt

text: artikel 35.2 a

text: ska den ledande tillsynsmyndigheten säkerställa regelbunden samordning inom det gemensamma tillsynsnätverket) och med andra EU-myndigheter (t.ex. enligt

text: artikel 34.3

text: får den ledande tillsynsmyndigheten uppmana ECB och Enisa att tillhandahålla teknisk rådgivning), • de styrformer som omfattas av de europeiska tillsynsmyndigheternas arbetsordning (t.ex. enligt

text: artikel 32

text: ska de europeiska tillsynsmyndigheterna inrätta tillsynsforumet och enligt

text: artikel 34

text: ska de ledande tillsynsmyndigheterna inrätta det gemensamma tillsynsnätverket), • de separata rättsliga mandaten (t.ex. kriterierna för att fastställa de gemensamma undersökningsgruppernas sammansättning, utseende, uppgifter och arbetsmetoder omfattas av separata lagstadgade tekniska standarder som ska utarbetas av de europeiska tillsynsmyndigheterna (

text: artikel 41.1 c i DORA-förordningen

text: Riktlinje 1: Språk, kommunikationsmedel, kontaktpunkter och tillgänglighet

text: 1.1 I sitt samarbete och informationsutbyte bör de europeiska tillsynsmyndigheterna och behöriga myndigheter kommunicera på engelska, om inget annat har avtalats.

text: 1.2 De europeiska tillsynsmyndigheterna och behöriga myndigheter ska göra den information som avses i dessa riktlinjer elektroniskt tillgänglig, om inget annat har avtalats.

text: 1.3 De europeiska tillsynsmyndigheterna och de behöriga myndigheterna bör inrätta gemensamma kontaktpunkter i form av en särskild institutionell/funktionell e-postadress för informationsutbyte mellan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna.

text: 1.4 Den gemensamma kontaktpunkten bör endast användas för utbyte av icke-konfidentiell information. De europeiska tillsynsmyndigheterna och de behöriga myndigheterna får komma överens på bilateral och/eller multilateral basis om tillämpliga krav avseende säker överföring av information via den gemensamma kontaktpunkten (t.ex. krav på elektronisk underskrift av behöriga personer).

text: 1.5 Informationen om kontaktpunkterna bör göras tillgänglig för de behöriga myndigheterna av de europeiska tillsynsmyndigheterna. De behöriga myndigheterna bör utan onödigt dröjsmål tillgängliggöra och uppdatera informationen om kontaktpunkterna i enlighet med de operativa instruktioner som fastställts av de europeiska tillsynsmyndigheterna.

text: 1.6 De europeiska tillsynsmyndigheterna och de behöriga myndigheterna bör använda ett särskilt säkert onlineverktyg för att utbyta information med varandra på konfidentiell och säker grund. Onlineverktyget bör innehålla tekniska informationssäkerhetsåtgärder för att garantera uppgifternas konfidentialitet mot obehörig åtkomst från tredje part.

text: 1.7 Den information som ska utbytas via det särskilda säkra onlineverktyget bör begränsas till den information som ska lämnas i enlighet med punkterna 5–12 och all ytterligare information som krävs för att den ledande tillsynsmyndigheten och de behöriga myndigheterna ska kunna utföra sina respektive uppgifter enligt DORA-förordningen.

text: 1.8 De europeiska tillsynsmyndigheterna och de behöriga myndigheterna bör säkerställa att kommunikationen och informationsutbytet mellan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna kan tillgås och är inkluderande för alla berörda parter, inbegripet dem som kan ha språkliga hinder eller tillgänglighetsbehov. I detta sammanhang kan de europeiska tillsynsmyndigheterna och de behöriga myndigheterna använda översättningstjänster eller tillgängliga kommunikationsverktyg, såsom videokonferensprogramvara med undertextning, förutsatt att uppgifterna skyddas från obehörig användning av tredje part.

text: Riktlinje 2: Tidslinjer

text: 2.1 I händelse av särskilda förhållanden som kräver snabba åtgärder eller ytterligare tid för att slutföra den relevanta uppgiften får den ledande tillsynsmyndigheten, i samråd med relevanta behöriga myndigheter, förkorta eller förlänga de tidsfrister som beskrivs i punkterna 5–12. Den ledande tillsynsmyndigheten bör dokumentera ändringarna och skälen till dessa ändringar.

text: Riktlinje 3: Åsiktsskillnader mellan de europeiska tillsynsmyndigheterna och behöriga myndigheter

text: 3.1 Om de europeiska tillsynsmyndigheterna och behöriga myndigheter har olika åsikter om tillsynssamarbetet och informationsutbytet bör de sträva efter att nå en ömsesidigt godtagbar lösning. Om ingen sådan lösning kan nås bör den ledande tillsynsmyndigheten, i samråd med det gemensamma tillsynsnätverket, presentera åsiktsskillnaderna inför tillsynsforumet, som kommer att framföra sina synpunkter för att hitta en ömsesidigt godtagbar lösning.

text: Riktlinje 4: Informationsutbyte mellan de europeiska tillsynsmyndigheterna och behöriga myndigheter inom ramen för deras respektive samarbete med behöriga myndigheter som utsetts eller inrättats i enlighet med NIS2 (NIS2-myndigheter)

text: 4.1 Behöriga myndigheter och den ledande tillsynsmyndigheten bör om möjligt ge varandra tillgång till relevant information som härrör från deras dialog med NIS2-myndigheter som ansvarar för tillsynen av väsentliga eller viktiga entiteter som omfattas av detta direktiv och som har klassificerats som en kritisk tredjepartsleverantör av IKT-tjänster.

text: Avsnitt 2: Klassificering av tredjepartsleverantörer av IKT-tjänster som kritiska Riktlinje 5: Information för kritikalitetsbedömningen som behöriga myndigheter ska lämna till de europeiska tillsynsmyndigheterna

text: 5.1 I syfte att utse de tredjepartsleverantörer av IKT-tjänster som är kritiska för finansiella entiteter i enlighet med

text: artikel 31.1 a i DORA-förordningen

text: bör de behöriga myndigheterna utan onödigt dröjsmål efter mottagandet av det informationsregister som avses i

text: artikel 28.3 i DORA

text: förordningen ge de europeiska tillsynsmyndigheterna tillgång till det fullständiga informationsregistret i enlighet med de format och förfaranden som angetts av de europeiska tillsynsmyndigheterna. 5.2 De behöriga myndigheterna bör också ge de europeiska tillsynsmyndigheterna tillgång till all relevant kvantitativ eller kvalitativ information som de förfogar över för att underlätta den kritikalitetsbedömning som avses i

text: artikel 31.2 i DORA-förordningen

text: , med beaktande av den delegerade akt som avses i

text: artikel 31.6 i DORA-förordningen

text: . 5.3 På begäran och för att underlätta kritikalitetsbedömningen bör de behöriga myndigheterna ge de europeiska tillsynsmyndigheterna tillgång till ytterligare tillgänglig information som de har inhämtat i sin tillsynsverksamhet.

text: Riktlinje 6: Information om klassificeringen av tredjepartsleverantörer av IKT-tjänster som kritiska som ska lämnas till behöriga myndigheter av den ledande tillsynsmyndigheten eller de europeiska tillsynsmyndigheterna

text: 6.1 Inom tio arbetsdagar efter mottagandet från tredjepartsleverantören av IKT-tjänster bör de europeiska tillsynsmyndigheterna underrätta de behöriga myndigheterna för de finansiella entiteterna som använder de IKT-tjänster som tillhandahålls av en tredjepartsleverantör av IKTtjänster, med juridiskt namn, identifieringskod , det land där tredjepartsleverantören av IKTtjänster har sitt säte och, om det tillhör en koncern, för den moderkoncern som lämnade in en begäran om att bli klassificerad som kritisk i enlighet med

text: artikel 31.11 i DORA-förordningen

text: . 6.2 Den ledande tillsynsmyndigheten bör dela med sig av följande information till de behöriga myndigheterna för de finansiella entiteter som använder de IKT-tjänster som tillhandahålls av en kritisk tredjepartsleverantör av IKT-tjänster: a) Senast tio arbetsdagar efter mottagandet från den kritiska tredjepartsleverantören av IKTtjänster: meddelandet från den kritiska tredjepartsleverantören av IKT-tjänster om eventuella ändringar av ledningsstrukturen för det dotterföretag som är etablerat i unionen i enlighet med

text: artikel 31.13 i DORA-förordningen

text: . b) Senast tio arbetsdagar efter anmälan om ett beslut om att klassificera tredjepartsleverantören av IKT-tjänster som kritisk för tredjepartsleverantören av IKT-tjänster: juridiskt namn, identifieringskod, det land där tredjepartsleverantören av IKT-tjänster har sitt säte och, om det tillhör en koncern, för den moderkoncern som har klassificerats som kritisk i enlighet med artiklarna

text: och

text: i DORA-förordningen och det startdatum från vilket de faktiskt kommer att omfattas av den tillsynsverksamhet som avses i

text: artikel 31.5 i DORA-förordningen

text: Avsnitt 3: Grundläggande tillsynsverksamhet Riktlinje 7: Tillsynsplaner

text: 7.1 Före färdigställandet av den årliga tillsynsplan som avses i

text: artikel 33.4 i DORA-förordningen

text: bör den ledande tillsynsmyndigheten göra utkastet till årlig tillsynsplan tillgängligt för de behöriga myndigheterna för de finansiella entiteter som använder IKT-tjänster som tillhandahålls av en kritisk tredjepartsleverantör av IKT-tjänster. 7.2 Utkastet till årlig tillsynsplan bör innehålla följande information om de planerade allmänna utredningarna eller inspektionerna: a) Typ av tillsynsverksamhet (allmän utredning eller inspektion).

text: b) Tillämpningsområde och mål på hög nivå. c) Ungefärlig tidsram. 7.3 De behöriga myndigheterna kan lämna synpunkter på utkastet till årlig tillsynsplan inom 30 arbetsdagar efter mottagandet. 7.4 Inom tio arbetsdagar efter antagandet bör den ledande tillsynsmyndigheten göra den årliga tillsynsplanen och den fleråriga tillsynsplanen tillgängliga för de behöriga myndigheterna . 7.5 Den ledande tillsynsmyndigheten bör ge de behöriga myndigheterna tillgång till alla väsentliga uppdateringar av den årliga tillsynsplanen och den fleråriga tillsynsplanen utan onödigt dröjsmål efter det att uppdateringarna antagits. De behöriga myndigheterna kan lämna synpunkter på de väsentliga uppdateringarna av den årliga tillsynsplanen inom 30 arbetsdagar efter mottagandet.

text: Riktlinje 8: Allmänna utredningar och inspektioner

text: 8.1 Minst tre veckor innan det att den allmänna utredningen eller inspektionen inleds i enlighet med artiklarna

text: och

text: i DORA-förordningen, eller med kortast möjliga dröjsmål vid en brådskande utredning eller inspektion, bör den ledande tillsynsmyndigheten informera de behöriga myndigheterna för de finansiella entiteter som använder de IKT-tjänster som tillhandahålls av en kritisk tredjepartsleverantör av IKT-tjänster avseende identiteten på de behöriga personerna för den allmänna utredningen eller inspektionen. 8.2 De behöriga personerna omfattar följande: - Relevant personal vid den ledande tillsynsmyndigheten, och - den personal i den gemensamma undersökningsgruppen som avses i

text: artikel 40.2 i DORA

text: förordningen och som har utsetts att genomföra den allmänna undersökningen eller inspektionen. 8.3 Den ledande tillsynsmyndigheten bör informera de behöriga myndigheterna för de finansiella entiteter som använder de IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantören av IKT-tjänster om de behöriga personerna konstaterar att en kritisk tredjepartsleverantör av IKTtjänster motsätter sig inspektionen, inbegripet införande av omotiverade villkor för inspektionen.

text: Riktlinje 9: Ytterligare informationsutbyte mellan den ledande tillsynsmyndigheten och behöriga myndigheter i samband med tillsynsverksamhet

text: 9.1 Inom tio arbetsdagar efter antagandet av begäran om information till den kritiska tredjepartsleverantören av IKT-tjänster bör den ledande tillsynsmyndigheten göra den relevanta omfattningen av den begäran om information som lämnats till den kritiska tredjepartsleverantören av IKT-tjänster tillgänglig för det gemensamma tillsynsnätverket och de behöriga myndigheterna för de finansiella entiteter som använder IKT-tjänster som tillhandahålls av den kritiska tredjepartsleverantören av IKT-tjänster i enlighet med artiklarna

text: och

text: i DORA-förordningen. 9.2 Den ledande tillsynsmyndigheten bör informera de behöriga myndigheterna för de finansiella entiteter som använder IKT-tjänster som tillhandahålls av en kritisk tredjepartsleverantör av IKTtjänster om alla - större incidenter med direkt eller indirekt inverkan på finansiella entiteter inom unionen när de rapporteras av den kritiska tredjepartsleverantören av IKT-tjänster, inbegripet relevanta uppgifter för att fastställa incidentens betydelse för finansiella entiteter och bedöma eventuella gränsöverskridande effekter, - relevanta ändringar av strategin för den kritiska tredjepartsleverantören av IKT-tjänster när det gäller IKT-tredjepartsrisk, - händelser som skulle kunna utgöra en betydande risk för kontinuiteten och hållbarheten i tillhandahållandet av IKT-tjänster, - motiverat uttalande som kan lämnas av den kritiska tredjepartsleverantören av IKT-tjänster som styrker den förväntade inverkan av utkastet till tillsynsplan på kunder som är entiteter utanför DORA-förordningens tillämpningsområde och som, i förekommande fall, formulerar lösningar för att minska de risker som avses i

text: artikel 33.4 i DORA-förordningen

text: . 9.3 Om en kritisk tredjepartsleverantör av IKT-tjänster samarbetar med de behöriga myndigheterna i alla frågor som rör tillsynen, bör de behöriga myndigheterna göra dessa meddelanden tillgängliga för den ledande tillsynsmyndigheten och påminna den kritiska tredjepartsleverantören av IKT-tjänster om att den ledande tillsynsmyndigheten är dess huvudsakliga kontaktpunkt inom alla frågor som rör tillsynen.

text: Avsnitt 4: Uppföljning av rekommendationerna Riktlinje 10: Allmänna principer för uppföljning

text: 10.1 Följande allmänna principer bör gälla för uppföljningen av de rekommendationer som utfärdats av den ledande tillsynsmyndigheten: - De behöriga myndigheterna är den huvudsakliga kontaktpunkten för finansiella entiteter som står under deras tillsyn. De behöriga myndigheterna ansvarar för uppföljningen av de risker som identifieras i rekommendationerna om finansiella entiteter som använder sig av de tjänster som tillhandahålls av kritiska tredjepartsleverantörer av IKT-tjänster. - Den ledande tillsynsmyndigheten är den huvudsakliga kontaktpunkten för kritiska tredjepartsleverantörer av IKT-tjänster inom alla frågor som rör tillsynen. Den ledande tillsynsmyndigheten ansvarar för uppföljningen av de rekommendationer som riktas till den kritiska tredjepartsleverantören av IKT-tjänster.

text: Riktlinje 11: Informationsutbyte mellan den ledande tillsynsmyndigheten och behöriga myndigheter för att säkerställa uppföljningen av rekommendationerna

text: 11.1 Den ledande tillsynsmyndigheten bör göra följande information tillgänglig för de behöriga myndigheterna för de finansiella entiteter som använder de IKT-tjänster som tillhandahålls av en kritisk tredjepartsleverantör av IKT-tjänster: a. Inom tio arbetsdagar efter det att den ledande tillsynsmyndigheten har mottagit följande: - Underrtättelsen från den kritiska tredjepartsleverantören av IKT-tjänster om att följa de rekommendationer som utfärdats av den ledande tillsynsmyndigheten och den åtgärdsplan som utarbetats av den kritiska tredjepartsleverantören av IKT-tjänster. - En motiverad förklaring från den kritiska tredjepartsleverantören av IKT-tjänster till att den inte följer rekommendationerna. - De rapporter som specificerar de åtgärder som har vidtagits eller de avhjälpande åtgärder som har vidtagits av den kritiska tredjepartsleverantören av IKT-tjänster i enlighet med

text: artikel 35.1 c i DORA-förordningen

text: . b. Inom tio arbetsdagar efter utgången av de 60 kalenderdagarna i enlighet med

text: artikel 42.1 i DORA-förordningen

text: : - Det faktum att den kritiska tredjepartsleverantören av IKT-tjänster inte skickade underrättelsen inom 60 kalenderdagar efter utfärdandet av rekommendationer till den kritiska tredjepartsleverantören av IKT-tjänster i enlighet med

text: artikel 35.1 d i DORA

text: förordningen. c. Inom tio arbetsdagar efter det att den ledande tillsynsmyndigheten har antagit följande: - Bedömningen av huruvida förklaringen från den kritiska tredjepartsleverantören av IKTtjänster till att den inte följer den ledande tillsynsmyndighetens rekommendationer

text: anses vara tillräcklig och, om den anses vara tillräcklig, den ledande tillsynsmyndighetens beslut om ändring av rekommendationerna . - Bedömningen av de rapporter som specificerar de åtgärder som har vidtagits eller avhjälpande åtgärder som har vidtagits av den kritiska tredjepartsleverantören av IKTtjänster i enlighet med

text: artikel 35.1 c i DORA-förordningen

text: . Om den kritiska tredjepartsleverantören av IKT-tjänster inte har genomfört rekommendationerna på ett tillfredsställande sätt bör bedömningen åtminstone omfatta kriterierna a–d i

text: artikel 42.8 i DORA-förordningen

text: . - Beslutet att förelägga den kritiska tredjepartsleverantören av IKT-tjänster vite i enlighet med

text: artikel 35.6 i DORA-förordningen

text: . Om den ledande tillsynsmyndigheten valde att inte offentliggöra vitet för allmänheten i enlighet med

text: artikel 35.10 i DORA-förordningen

text: , bör de behöriga myndigheter som tar emot informationen inte offentliggöra den. - Bedömning av huruvida vägran från en kritisk tredjepartsleverantör av IKT-tjänster att godta rekommendationer, på baseras på en annan strategi än den som rekommenderas av den ledande tillsynsmyndigheten, skulle kunna inverka negativt på ett stort antal finansiella entiteter eller en betydande del av den finansiella sektorn.

text: 11.2 I enlighet med

text: artikel 42.10 i DORA-förordningen

text: bör de behöriga myndigheterna ge den ledande tillsynsmyndigheten tillgång till följande information om kritiska tredjepartsleverantörer av IKT-tjänster helt eller delvis inte har godtagit rekommendationer till dem från den ledande tillsynsmyndigheten: a. Inom tio arbetsdagar efter den behöriga myndighetens antagande: - Underrättelsen till den finansiella entiteten om att ett beslut kan komma att fattas om en behörig myndighet bedömer att en finansiell entitet underlåter att inom ramen för sin hantering av IKT-tredjepartsrisk beakta eller i tillräcklig utsträckning hantera de specifika risker som identifierats i de rekommendationer som utfärdats av den ledande tillsynsmyndigheten i enlighet med

text: artikel 42.4 i DORA-förordningen

text: . - Enskilda varningar som har utfärdats av behöriga myndigheter i enlighet med

text: artikel 42.7 i DORA-förordningen

text: och relevant information som gör det möjligt för den ledande tillsynsmyndigheten att bedöma om sådana varningar har lett till konsekventa strategier som minskar den potentiella risken för den finansiella stabiliteten. b. Inom tio arbetsdagar efter samrådet:

text: - Resultatet av samrådet med NIS2-myndigheterna innan ett beslut fattas, som avses i

text: artikel 42.5 i DORA-förordningen

text: , om så är möjligt. c. Inom tio arbetsdagar efter mottagandet av informationen från de finansiella entiteterna: - Väsentliga ändringar av befintliga kontraktsmässiga arrangemang mellan de finansiella entiteterna och kritiska tredjepartsleverantörerna av IKT-tjänster som gjordes för att hantera de risker som identifierades i rekommendationerna från den ledande tillsynsmyndigheten. - Inledandet av genomförandet av exitstrategier och övergångsplaner för de finansiella entiteter som avses i

text: artikel 28.8 i DORA-förordningen

text: 11.3 De europeiska tillsynsmyndigheterna bör i samråd med behöriga myndigheter utarbeta en mall för att underlätta överföringen av den information som avses i punkt 11.2.

text: Riktlinje 12: Beslut om att de finansiella entiteterna tillfälligt ska avbryta användningen eller införandet av en tjänst som tillhandahålls av den kritiska tredjepartsleverantören av IKT-tjänster eller avsluta de relevanta kontraktsmässiga arrangemang som ingåtts med den kritiska tredjepartsleverantören av IKT-tjänster

text: 12.1 De behöriga myndigheterna bör informera den ledande tillsynsmyndigheten om sin avsikt att underrätta en finansiell entitet om att ett beslut kan komma att fattas om den finansiella entiteten inte antar lämpliga kontraktsmässiga arrangemang för att hantera de specifika risker som identifierats i rekommendationerna, enligt vad som avses i

text: artikel 42.4 i DORA

text: förordningen. Vid tillämpningen av punkt 12.2 bör de behöriga myndigheterna ge den ledande tillsynsmyndigheten tillgång till all relevant information om det möjliga beslutet och ange om de avser att anta ett brådskande beslut. 12.2 Efter att ha mottagit informationen bör den ledande tillsynsmyndigheten bedöma den potentiella inverkan ett sådant beslut kan ha på den kritiska tredjepartsleverantör av IKTtjänster vars tjänst tillfälligt skulle avbrytas eller avslutas. Inom tio arbetsdagar från det att informationen mottogs, eller så snart som möjligt om de behöriga myndigheterna avser att anta ett brådskande beslut, bör den ledande tillsynsmyndigheten tillgängliggöra denna bedömning för de berörda behöriga myndigheterna. De behöriga myndigheterna bör beakta denna ickebindande bedömning när de beslutar om huruvida den underrättelsen som avses i punkt 12.1 ska utfärdas eller inte. 12.3 Om två eller flera behöriga myndigheter planerar att fatta eller har fattat beslut om finansiella entiteter som använder IKT-tjänster som tillhandahålls av samma kritiska tredjepartsleverantör av IKT-tjänster, bör den ledande tillsynsmyndigheten informera dem om alla inkonsekventa

text: eller avvikande tillsynsstrategier som kan leda till ojämlika förutsättningar där finansiella entiteter använder IKT-tjänster som tillhandahålls av en kritisk tredjepartsleverantör av IKTtjänster i olika medlemsstater.

text: Avsnitt 5: Slutbestämmelser

text: Dessa riktlinjer gäller från den 17 januari 2025. Dessa riktlinjer kommer att granskas av de europeiska tillsynsmyndigheterna.

text: Bilaga: Sammanfattande tabell över informationsutbytena

text: I följande tabell sammanfattas informationsutbytena mellan de ledande/europeiska tillsynsmyndigheterna (gråmarkerade) och de behöriga myndigheterna (grönmarkerade) såsom anges i dessa riktlinjer. Syftet med tabellen är inte att införa någon ny vägledning, utan att återspegla den vägledning som ingår i riktlinjerna. Om det finns några skillnader mellan riktlinjerna och denna tabell har informationen i riktlinjerna företräde.

text: Motsvarande artikel Utbyte av information Tidslinje Riktlinje i nivå 1-texten Avsnitt 1: Allmänna överväganden

text: Den ledande tillsynsmyndigheten, i samråd med relevanta behöriga - - 2.1 myndigheter, förkortar eller förlänger tidsfristerna.

text: Den ledande tillsynsmyndigheten, i samråd med det gemensamma tillsynsnätverket, ska presentera - - 3.1 åsiktsskillnader om tillsynssamarbetet och informationsutbytet inför tillsynsforumet

text: När så är möjligt ska behöriga myndigheter och ledande tillsynsmyndighet ge varandra tillgång - 4.1 till relevant information från sin dialog med NIS2-myndigheter.

text: Avsnitt 2: Klassificering av kritiska tredjepartsleverantörer

text: De behöriga myndigheterna ska göra Utan onödigt dröjsmål det fullständiga informationsregistret efter det att 28.3 5.1 tillgängligt för de europeiska informationsregistret 10 11 31.1 a , 31.2, 31.6 tillsynsmyndigheterna mottagits

text: Motsvarande artikel Utbyte av information Tidslinje Riktlinje i nivå 1-texten

text: och 31.10 De behöriga myndigheterna ska ge de europeiska tillsynsmyndigheterna Artikel 35.2 i de tillgång till all relevant kvantitativ eller europeiska - 5.2 kvalitativ information som de förfogar tillsynsmyndigheternas över för att underlätta inrättandeförordning kritikalitetsbedömningen

text: De behöriga myndigheterna ska på begäran tillhandahålla ytterligare - 5.3 tillgänglig information som de har inhämtat i sin tillsynsverksamhet.

text: De europeiska tillsynsmyndigheterna ska ge de behöriga myndigheterna Inom tio arbetsdagar tillgång till information om den efter mottagandet från 6.1 tredjepartsleverantör som lämnat in en tredjepartsleverantören begäran om att klassificeras som kritisk

text: Den ledande tillsynsmyndigheten ska delge de behöriga myndigheterna Inom tio arbetsdagar meddelandet från den kritiska 14 15 31.5 , 31.11 och efter mottagandet från tredjepartsleverantören om eventuella 16 6.2 a 31.13 den kritiska ändringar av ledningsstrukturen för det tredjepartsleverantören dotterföretag som är etablerat i unionen.

text: Den ledande tillsynsmyndigheten ska delge behöriga myndigheter Inom tio arbetsdagar informationen om den efter det att anmälan 6.2 b lämnats in tredjepartsleverantör som har klassificerats som kritisk samt

text: startdatum för klassificeringen

text: Avsnitt 3: Grundläggande tillsynsverksamhet

text: Den ledande tillsynsmyndigheten ska ge Före färdigställandet av behöriga myndigheter tillgång till den årliga 7.1 utkastet till årlig tillsynsplan tillsynsplanen

text: De behöriga myndigheterna kan lämna Inom 30 arbetsdagar synpunkter på utkastet till årlig 7.3 efter mottagandet tillsynsplan

text: 33.4 Den ledande tillsynsmyndigheten ska ge Skäl 3 i utkastet till de behöriga myndigheterna tillgång till Inom tio arbetsdagar 7.4 ”Regulatory Technical den årliga tillsynsplanen och den efter antagandet Standards on the fleråriga tillsynsplanen. conduct of oversight Den ledande tillsynsmyndigheten ska ge activities in relation to de behöriga myndigheterna tillgång till Utan onödigt dröjsmål the joint examination teams under DORA” alla väsentliga uppdateringar av den efter uppdateringarnas 7.5 årliga tillsynsplanen och den fleråriga antagande tillsynsplanen.

text: De behöriga myndigheterna kan lämna synpunkter på de väsentliga Inom 30 arbetsdagar 7.5 uppdateringarna av den årliga efter mottagandet tillsynsplanen

text: minst tre veckor innan Den ledande tillsynsmyndigheten ska utredningen eller för de behöriga myndigheterna inspektionen inleds, 18 19 bekräfta identiteten på de personer 36.1, 38.5 och 39.3 8.1 eller som är bemyndigade att genomföra utredningen eller inspektionen med kortast möjliga

text: dröjsmål vid en

text: brådskande undersökning eller inspektion

text: Den ledande tillsynsmyndigheten ska informera behöriga myndigheter om de bemyndigade personerna anser att en 20 - 39.7 8.3 kritisk tredjepartsleverantör motsätter sig en inspektion, inbegripet införande av omotiverade villkor för inspektionen

text: Den ledande tillsynsmyndigheten ska ge Inom tio arbetsdagar det gemensamma tillsynsnätverket och efter antagandet av de behöriga myndigheterna tillgång till 21 22 begäran om 36.1 , 37.1 och det relevanta tillämpningsområdet för 23 9.1 information till den 37.5 den begäran om upplysningar som kritiska lämnats till den kritiska tredjepartsleverantören tredjepartsleverantören

text: Den ledande tillsynsmyndigheten ska ge 33.4 de behöriga myndigheterna tillgång till - 9.2 Artikel 3.2 l i utkastet • större incidenter med till ”Regulatory

text: direkt/indirekt inverkan på Technical Standards finansiella entiteter när de on the harmonisation rapporteras av den kritiska of conditions enabling tredjepartsleverantören (på begäran the conduct of the av ledande tillsynsmyndighet), oversight activities” enligt artikel 41.1

text: a

text: b

text: • relevanta ändringar i den kritiska och d i förordning (EU) tredjepartsleverantörens strategi för 2022/2554 IKT-tredjepartsrisk, • händelser som skulle kunna utgöra en betydande risk för tillhandahållandet av IKT-tjänster, • motiverat uttalande från den kritiska tredjepartsleverantören som styrker den förväntade inverkan av utkastet till tillsynsplan.

text: De behöriga myndigheterna ska ge den ledande tillsynsmyndigheten tillgång till den kritiska tredjepartsleverantörens 25 - 33.1 9.3 kommunikation med de behöriga myndigheterna i alla frågor som rör tillsynen.

text: Avsnitt 4: Uppföljning av rekommendationerna

text: Den ledande tillsynsmyndigheten ska ge de behöriga myndigheterna tillgång till Inom 10 arbetsdagar • underrättelse från den kritiska efter mottagandet av 26 27 tredjepartsleverantören om att följa 35.1 c och 42.1 11.1 a den ledande rekommendationerna, tillsynsmyndigheten • den kritiska tredjepartsleverantörens

text: åtgärdsplan, • den kritiska tredjepartsleverantörens motiverade förklaring till att den inte följer rekommendationerna, och • rapporten med angivande av de åtgärder som har vidtagits eller de avhjälpande åtgärder som har vidtagits av den kritiska tredjepartsleverantören.

text: Den ledande tillsynsmyndigheten ska underrätta behöriga myndigheter om att den kritiska tredjepartsleverantören Inom tio arbetsdagar har underlåtit att skicka underrättelsen efter utgången av de 60 11.1 b inom 60 kalenderdagar efter det att kalenderdagarna rekommendationer utfärdades till den kritiska tredjepartsleverantören

text: Den ledande tillsynsmyndigheten ska ge de behöriga myndigheterna tillgång till Inom 10 arbetsdagar 28 29 efter den ledande 35.1 c, 35.6 , 35.10 , • bedömningen av huruvida 11.1 c tillsynsmyndighetens 42.1, 42.8 a–d förklaringen från den kritiska antagande tredjepartsleverantören till att den inte följer den ledande

text: tillsynsmyndighetens rekommendationer anses vara tillräcklig och, om så är fallet, den ledande tillsynsmyndighetens beslut om ändring av rekommendationerna, • bedömningen av rapporterna med angivande av de åtgärder som har vidtagits eller de avhjälpande åtgärder som har vidtagits av den kritiska tredjepartsleverantören, • beslutet om att förelägga den kritiska tredjepartsleverantören att betala vite, • bedömningen av huruvida en den kritiska tredjepartsleverantörens vägran att godta rekommendationerna skulle kunna inverka negativt på ett stort antal finansiella entiteter eller en betydande del av den finansiella sektorn

text: De behöriga myndigheterna ska ge den Inom tio arbetsdagar ledande tillsynsmyndigheten tillgång till 31 32 efter den behöriga 42.4 , 42.7 och • 33 11.2 a underrättelsen till den finansiella myndighetens 42.10 entiteten om att ett beslut kan antagande komma att fattas,

text: • enskilda varningar som utfärdats av behöriga myndigheter och relevant information som gör det möjligt för den ledande tillsynsmyndigheten att bedöma om sådana varningar har lett till konsekventa strategier som minskar den potentiella risken för den finansiella stabiliteten

text: De behöriga myndigheterna ska om möjligt göra resultatet av samrådet Inom tio arbetsdagar 34 med NIS2-myndigheterna tillgängligt för 42.5 11.2 b efter samrådet den ledande tillsynsmyndigheten innan ett beslut fattas.

text: De behöriga myndigheterna ska ge den ledande tillsynsmyndigheten tillgång till • de väsentliga ändringar av finansiella entiteters befintliga kontraktsmässiga arrangemang med Inom 10 arbetsdagar kritiska tredjepartsleverantörer som efter mottagandet av 35 28 och 42.10 11.2 c har gjorts för att hantera de risker informationen från de som identifierats i finansiella entiteterna rekommendationerna, • inledandet av genomförandet av exitstrategier och övergångsplaner för de finansiella entiteterna

text: De behöriga myndigheterna ska informera den ledande tillsynsmyndigheten om - 42.4 och 42.10 12.1 • avsikt att underrätta en finansiell entitet om att ett beslut kan komma att fattas om den finansiella

text: entiteten inte antar lämpliga kontraktsmässiga arrangemang för att hantera de specifika risker som identifierats i rekommendationerna,

text: • all relevant information om beslutet, • huruvida de avser att fatta ett brådskande beslut

text: Inom tio arbetsdagar Den ledande tillsynsmyndigheten ska ge efter mottagandet av de behöriga myndigheterna tillgång till den information som en icke-bindande bedömning av den avses i riktlinje 12.1 potentiella inverkan som beslutet kan 12.2 eller få för den kritiska tredjepartsleverantören vars tjänst Med kortast möjliga tillfälligt skulle upphävas eller avslutas dröjsmål vid brådskande beslut