Nařízení Komise v přenesené pravomoci (EU) 2025/420 ze dne 16. prosince 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU)2022/2554, pokud jde o regulační technické normy upřesňující kritéria pro určení složení společného kontrolního týmu zajišťující vyváženou účast pracovníků evropských orgánů dohledu a relevantních příslušných orgánů, jejich určení, úkoly a organizaci práce (Text s významem pro EHP)

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2022/2554 ze dne 14. prosince 2022 o digitální provozní odolnosti finančního sektoru a o změně nařízení (ES) č. 1060/2009, (EU) č. 648/2012, (EU) č. 600/2014, (EU) č. 909/2014 a (EU) 2016/1011(Úř. věst. L 333, 27.12.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/2554/oj.), a zejména na čl. 41 odst. 2 druhý pododstavec uvedeného nařízení,

vzhledem k těmto důvodům:

(1) Rámec dohledu stanovený nařízením (EU) 2022/2554 by měl být založen na strukturované a nepřetržité spolupráci mezi evropskými orgány dohledu a příslušnými orgány prostřednictvím fóra dohledu a společných kontrolních týmů.

(2) Orgány uvedené v čl. 40 odst. 2 nařízení (EU) 2022/2554 by měly zajistit, aby jejich pracovníci, kteří mají být jmenováni členy společného kontrolního týmu podle čl. 40 odst. 1 uvedeného nařízení, měli odborné znalosti požadované v profilech potřebných ve společných kontrolních týmech. Pokud je prokázáno, že orgán nemá pracovníky se specifickými odbornými znalostmi potřebnými ve společných kontrolních týmech, měl by to hlavní orgán dohledu považovat za odůvodnění pro to, aby byl takový orgán v daném okamžiku zproštěn povinnosti nominovat pracovníky do společných kontrolních týmů. V takovém případě by měl daný orgán nicméně vynaložit maximální úsilí k nápravě této absence odborných znalostí a pokusit se být schopen přispět do společných kontrolních týmů v rámci příštího jmenování.

(3) Pracovníci orgánů uvedených v čl. 40 odst. 2 nařízení (EU) 2022/2554, kteří jsou určeni jako členové společného kontrolního týmu podle čl. 40 odst. 1 uvedeného nařízení, by měli zůstat zaměstnanci nominujícího orgánu, a jejich pracovní doba a trvalé místo výkonu zaměstnání by tudíž měly zůstat stejné, jaké jsou uvedeny v jejich pracovních smlouvách.

(4) Aby bylo při výkonu činností dohledu zajištěno co nejúčinnější využívání zdrojů, mělo by být možné, aby členové společných kontrolních týmů byli členy několika takových týmů a vykonávali dohled nad více kritickými poskytovateli služeb IKT z řad třetích stran. Počet kritických poskytovatelů služeb IKT z řad třetích stran, který má být přidělen konkrétnímu členovi společného kontrolního týmu, a celkové personální potřeby společných kontrolních týmů by měly být určeny s ohledem na rizikový profil kritických poskytovatelů služeb IKT z řad třetích stran a předpokládanou míru intenzity činností dohledu. Zmíněná možnost dohledu nad více kritickými poskytovateli služeb IKT z řad třetích stran je zohledněna ve strategickém víceletém plánu dohledu, který hlavní orgány dohledu každoročně v nezbytném rozsahu aktualizují, jakož i v individuálním ročním plánu dohledu. Aby byla zajištěna spolehlivost plánovaného a průběžného poskytování personálních zdrojů pro společné kontrolní týmy ze strany nominujících orgánů, měl by hlavní orgán dohledu ohledně strategického víceletého plánu dohledu konzultovat jak společnou síť dohledu, tak fórum dohledu.

(5) Hlavní orgán dohledu by měl při určování počtu členů každého společného kontrolního týmu a jeho výsledného složení vycházet z kombinace kritérií a zásad. Vzhledem k různým technologickým a zeměpisným dopadům a k využívání kritických poskytovatelů služeb IKT z řad třetích stran různými finančními subjekty by tato kritéria a zásady měly zohledňovat technickou povahu úkolů v oblasti dohledu, různou míru závislosti finančních subjektů na službách poskytovaných kritickými poskytovateli služeb IKT z řad třetích stran, zeměpisné rozložení, velikost a počet finančních subjektů, které tyto služby využívají, a pokud možno přiměřené meziodvětvové zastoupení. Při plnění uvedeného úkolu by měl hlavní orgán dohledu vycházet z informací poskytnutých příslušnými orgány v souvislosti s určováním kritických poskytovatelů služeb IKT z řad třetích stran, včetně informací potřebných pro všechna dílčí kritéria stanovená v nařízení Komise v přenesené pravomoci (EU) 2024/1502(Nařízení Komise v přenesené pravomoci (EU) 2024/1502 ze dne 22. února 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554 upřesněním kritérií pro určení poskytovatelů služeb IKT z řad třetích stran za kritické pro finanční subjekty (Úř. věst. L, 2024/1502, 30.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1502/oj).), a zohlednit kritičnost kritických poskytovatelů služeb IKT z řad třetích stran pro poskytování specifických finančních služeb jak na úrovni členského státu, tak na úrovni Unie.

(6) Aby se zajistilo, že struktura a složení společných kontrolních týmů budou vhodné pro daný účel, a aby byla zajištěna trvalá účinnost a účelnost rámce dohledu, měli by hlavní orgán dohledu a členové společných kontrolních týmů pravidelně hodnotit výsledky společných kontrolních týmů. Hlavní orgán dohledu a nominující orgány by měly tato hodnocení využít k tomu, aby ověřily, zda jsou členové společných kontrolních týmů stále způsobilí k plnění svých úkolů, a aby případně provedly změny ve složení společných kontrolních týmů.

(7) Aby bylo zajištěno, že členové společných kontrolních týmů pracují jako jeden tým a činnosti dohledu jsou vykonávány jednotným způsobem, měly by evropské orgány dohledu upřesnit postupy dohledu, které mají členové společných kontrolních týmů a koordinátor hlavního orgánu dohledu při plnění svých povinností dodržovat.

(8) Vzhledem k tomu, že úkoly v oblasti dohledu zahrnují zpracovávání důvěrných informací, měl by hlavní orgán dohledu poskytnout členům společného kontrolního týmu přístup k těmto informacím a k souvisejícím zdrojům IT (včetně nástrojů, aplikací a datových souborů) i k jiným zdrojům (včetně zásad, postupů a dokumentace) na základě potřeby znát a ve vymezeném rozsahu jejich úkolů, je-li to nezbytné k tomu, aby členové společného kontrolního týmu mohli být hlavnímu orgánu dohledu nápomocni při plnění jeho zákonných funkcí nebo úkolů. Při stanovování ujednání mezi hlavním orgánem dohledu a příslušnými orgány za účelem provádění tohoto nařízení v souladu s nařízením Komise v přenesené pravomoci (EU) 2024/1505(Nařízení Komise v přenesené pravomoci (EU) 2024/1505 ze dne 22. února 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554 stanovením výše poplatků za dohled, které má hlavní orgán dohledu účtovat kritickým poskytovatelům služeb IKT z řad třetích stran, a způsobu úhrady těchto poplatků (Úř. věst. L, 2024/1505, 30.5.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1505/oj).) by měl hlavní orgán dohledu s cílem zajistit odpovídající financování nákladů spojených se zdroji poskytnutými nominujícími orgány zahrnout do těchto ujednání oddíl s podrobným popisem postupu náhrady přímých a nepřímých nákladů všech nominujících orgánů zapojených do společných kontrolních týmů. V zájmu zajištění transparentního a důvěryhodného výkonu činností dohledu by tato ujednání měla rovněž zajišťovat, aby členové společných kontrolních týmů nebyli při plnění svých povinností ve střetu zájmů.

(9) Toto nařízení vychází z návrhů regulačních technických norem předložených Evropské komisi Evropským orgánem pro bankovnictví, Evropským orgánem pro pojišťovnictví a zaměstnanecké penzijní pojištění a Evropským orgánem pro cenné papíry a trhy.

(10) Společný výbor evropských orgánů dohledu uvedený v článku 54 nařízení Evropského parlamentu a Rady (EU) č. 1093/2010(Nařízení Evropského parlamentu a Rady (EU) č. 1093/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro bankovnictví), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/78/ES (Úř. věst. L 331, 15.12.2010, s. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj).), v článku 54 nařízení Evropského parlamentu a Rady (EU) č. 1094/2010(Nařízení Evropského parlamentu a Rady (EU) č. 1094/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro pojišťovnictví a zaměstnanecké penzijní pojištění), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/79/ES (Úř. věst. L 331, 15.12.2010, s. 48, ELI: http://data.europa.eu/eli/reg/2010/1094/oj).) a v článku 54 nařízení Evropského parlamentu a Rady (EU) č. 1095/2010(Nařízení Evropského parlamentu a Rady (EU) č. 1095/2010 ze dne 24. listopadu 2010 o zřízení Evropského orgánu dohledu (Evropského orgánu pro cenné papíry a trhy), o změně rozhodnutí č. 716/2009/ES a o zrušení rozhodnutí Komise 2009/77/ES (Úř. věst. L 331, 15.12.2010, s. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj).) provedl k návrhům regulačních technických norem, z nichž toto nařízení vychází, otevřené veřejné konzultace, analyzoval potenciální náklady a přínosy navrhovaných norem a vyžádal si stanovisko skupiny subjektů působících v bankovnictví zřízené podle článku 37 nařízení (EU) č. 1093/2010, skupiny subjektů působících v oblasti pojištění a zajištění a skupiny subjektů působících v oblasti zaměstnaneckého penzijního pojištění zřízených podle článku 37 nařízení (EU) č. 1094/2010 a skupiny subjektů působících v oblasti cenných papírů a trhů zřízené podle článku 37 nařízení (EU) č. 1095/2010,

PŘIJALA TOTO NAŘÍZENÍ:

Článek 1

Úkoly členů společného kontrolního týmu

1. Členové společného kontrolního týmu plní své úkoly za koordinace koordinátorem hlavního orgánu dohledu. Uvedené úkoly zahrnují průběžnou podporu činností prováděných hlavním orgánem dohledu a provádění zvláštních úkolů. Jedná se o tyto úkoly:

a) pomáhat hlavnímu orgánu dohledu při přípravě a vypracovávání individuálního ročního plánu dohledu uvedeného v čl. 33 odst. 4 nařízení (EU) 2022/2554;

b) pomáhat hlavnímu orgánu dohledu při provádění posouzení podle čl. 33 odst. 2 nařízení (EU) 2022/2554;

c) posuzovat informace, které hlavní orgán dohledu obdrží od kritického poskytovatele služeb IKT z řad třetích stran podle článku 37 nařízení (EU) 2022/2554 a kapitoly II nařízení Komise v přenesené pravomoci (EU) 2025/295(Nařízení Komise v přenesené pravomoci (EU) 2025/295 ze dne 24. října 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o regulační technické normy týkající se harmonizace podmínek umožňujících provádění činností dohledu (Úř. věst. L, 2025/295, 13.2.2025, ELI: http://data.europa.eu/eli/reg_del/2025/295/oj).);

d) provádět obecná šetření kritických poskytovatelů služeb IKT z řad třetích stran uvedená v článku 38 nařízení (EU) 2022/2554;

e) provádět kontroly uvedené v čl. 39 odst. 1 nařízení (EU) 2022/2554;

f) vypracovávat doporučení uvedená v čl. 35 odst. 1 písm. d) nařízení (EU) 2022/2554;

g) posuzovat plán nápravných opatření a zprávy o pokroku uvedené v článku 4 nařízení Komise v přenesené pravomoci (EU) 2025/295;

h) připravovat a vypracovávat žádosti a rozhodnutí uvedené v čl. 35 odst. 6, čl. 37 odst. 1, čl. 38 odst. 4 a čl. 39 odst. 6 nařízení (EU) 2022/2554;

i) pomáhat hlavnímu orgánu dohledu podílet se na horizontálních činnostech dohledu, včetně vypracovávání komplexních referenčních hodnot uvedených v čl. 32 odst. 3 nařízení (EU) 2022/2554;

j) zajišťovat, aby příslušné informace týkající se finančních subjektů využívajících služby poskytované kritickými poskytovateli služeb IKT z řad třetích stran byly sdíleny s hlavním orgánem dohledu;

k) pomáhat hlavnímu orgánu dohledu při neplánovaných ad hoc činnostech, které hlavní orgán dohledu považuje za nezbytné pro účely dohledu.

2. Pokud hlavní orgán dohledu během roku významně reviduje individuální roční plán dohledu, zapojí členy společného kontrolního týmu do provádění individuálního ročního plánu dohledu a do jeho revize.

Článek 2

Zřízení společného kontrolního týmu

1. Po prvním určení poskytovatele služeb IKT z řad třetích stran za kritického v souladu s čl. 31 odst. 1 písm. a) nařízení (EU) 2022/2554 zřídí hlavní orgán dohledu po dohodě se společnou sítí dohledu uvedenou v čl. 34 odst. 1 nařízení (EU) 2022/2554 společný kontrolní tým odpovědný za provádění činností dohledu nad tímto kritickým poskytovatelem služeb IKT z řad třetích stran.

2. Dojde-li k podstatným změnám týkajícím se situace kritického poskytovatele služeb IKT z řad třetích stran, může hlavní orgán dohledu po dohodě se společnou sítí dohledu aktualizovat složení společného kontrolního týmu odpovědného za provádění činností dohledu nad tímto kritickým poskytovatelem služeb IKT z řad třetích stran.

Za tímto účelem se podstatné změny ve vztahu ke kritickému poskytovateli služeb IKT z řad třetích stran týkají:

a) služeb poskytovaných kritickým poskytovatelem služeb IKT z řad třetích stran;

b) činností prováděných finančními subjekty, které jsou podporovány službami IKT kritického poskytovatele služeb IKT z řad třetích stran;

c) seznamu kritických poskytovatelů služeb IKT z řad třetích stran na úrovni Unie uvedeného v čl. 31 odst. 9 nařízení (EU) 2022/2554.

3. Orgány uvedené v čl. 40 odst. 2 nařízení (EU) 2022/2554 nominují jednu nebo více osob z řad svých pracovníků za účelem jejich jmenování členy společného kontrolního týmu. Jedna osoba může být nominována a jmenována jako člen jednoho nebo více společných kontrolních týmů.

4. Hlavní orgán dohledu jmenuje osoby nominované na členství ve společném kontrolním týmu buď na plný, nebo na částečný úvazek v závislosti na jejich disponibilitě, konkrétních potřebách hlavního orgánu dohledu a dohodě mezi nominujícím orgánem a hlavním orgánem dohledu.

5. Při nominaci členů společných kontrolních týmů orgány uvedené v čl. 40 odst. 2 nařízení (EU) 2022/2554 posoudí jejich odborné znalosti, kvalifikace a dovednosti v oblasti IKT a v příslušných oblastech, včetně komunikačních dovedností a schopnosti spolupracovat, jakož i dovedností v oblasti auditu a dohledu.

6. Hlavní orgán dohledu může požadovat, aby nominující orgány změnily své nominace, pouze v odůvodněných případech a pokud profily nominovaných osob neodpovídají profilu potřebných zdrojů.

7. Hlavní orgán dohledu a orgány přijmou veškerá vhodná a možná opatření k zajištění odpovídajícího personálního obsazení společného kontrolního týmu v souladu s ročním individuálním plánem dohledu.

Článek 3

Členové společného kontrolního týmu

1. Hlavní orgán dohledu určí počet členů společného kontrolního týmu a jeho složení po dohodě se společnou sítí dohledu uvedenou v čl. 34 odst. 1 nařízení (EU) 2022/2554 a po konzultaci s fórem dohledu uvedeným v čl. 32 odst. 1 uvedeného nařízení.

2. Hlavní orgán dohledu určí uvedený počet v rámci postupu zřízení společného kontrolního týmu a podle potřeby v průběhu času, přičemž zohlední:

a) úkoly obsažené v individuálních ročních plánech dohledu vypracovaných pro každého kritického poskytovatele služeb IKT z řad třetích stran, nad nímž společný kontrolní tým vykonává dohled;

b) strategické cíle víceletého plánu dohledu vypracovaného pro všechny kritické poskytovatele služeb IKT z řad třetích stran, nad nimiž všechny společné kontrolní týmy vykonávají dohled.

3. Při určování počtu členů a složení společného kontrolního týmu hlavní orgán dohledu zohlední alespoň všechny tyto aspekty:

a) předpokládanou míru intenzity činností dohledu, které mají být prováděny ve vztahu ke všem kritickým poskytovatelům služeb IKT z řad třetích stran;

b) velikost a složitost poskytovatele služeb IKT z řad třetích stran, nad nímž vykonává dohled společný kontrolní tým a evropské orgány dohledu jakožto hlavní orgány dohledu;

c) konkrétní individuální potřeby dohledu ve vztahu ke konkrétnímu kritickému poskytovateli služeb IKT z řad třetích stran na základě posouzení hlavního orgánu dohledu;

d) stabilitu složení společného kontrolního týmu zajišťující potřebné udržení znalostí;

e) dovednosti nezbytné pro plnění úkolů společného kontrolního týmu s ohledem na požadované odborné i jiné znalosti v oblasti IKT;

f) členské státy, v nichž kritický poskytovatel služeb IKT z řad třetích stran poskytuje služby IKT podporující zásadní nebo důležité funkce finančních subjektů, a příslušné orgány, které vykonávají dohled nad finančními subjekty, jež tyto služby využívají;

g) různé typy, velikosti a počty finančních subjektů, jimž kritický poskytovatel služeb IKT z řad třetích stran poskytuje služby IKT podporující zásadní nebo důležité funkce;

h) příslušné orgány, které vykonávají dohled nad finančními subjekty, které jsou nejvíce závislé na službách IKT poskytovaných kritickými poskytovateli služeb IKT z řad třetích stran;

i) přiměřené meziodvětvové zastoupení orgánů nominujících členy společného kontrolního týmu.

4. Při nominaci členů společného kontrolního týmu zohlední orgány uvedené v čl. 40 odst. 2 nařízení (EU) 2022/2554 alespoň písmena c), d), e), g) a h) odstavce 3.

Článek 4

Změna složení společného kontrolního týmu

Pravidelně nebo v případě, že se hlavní orgán dohledu změní nebo dojde k podstatným změnám vymezeným v čl. 2 odst. 2, hlavní orgán dohledu po konzultaci se členy společného kontrolního týmu posoudí výsledky členů společného kontrolního týmu. Nominující orgány i hlavní orgán dohledu použijí výsledky tohoto posouzení k rozhodnutí, zda je vhodné změnit složení společného kontrolního týmu.

Článek 5

Organizace práce členů společného kontrolního týmu

1. Členové společného kontrolního týmu plní své úkoly určené v individuálním ročním plánu dohledu s patřičnými dovednostmi, pozorností a pečlivostí, objektivně a v souladu s pokyny koordinátora hlavního orgánu dohledu uvedeného v čl. 40 odst. 2 druhém pododstavci nařízení (EU) 2022/2554.

2. Při provádění úkolů v oblasti dohledu se členové společného kontrolního týmu řídí postupy dohledu, které společně vypracovaly evropské orgány dohledu v souvislosti s prováděním činností dohledu a příslušnou provozní oblastí, včetně specifikací týkajících se používání nástrojů a vybavení IT a plánování času.

3. Členové společného kontrolního týmu se řídí specifikacemi a pokyny pro nakládání s informacemi a údaji stanovenými koordinátorem hlavního orgánu dohledu uvedeným v čl. 40 odst. 2 druhém pododstavci nařízení (EU) 2022/2554 a dodržují režim zachování důvěrnosti evropských orgánů dohledu.

4. Hlavní orgán dohledu a nominující orgány stanoví ujednání za účelem provádění požadavků stanovených v tomto nařízení, včetně případných ujednání týkajících se doby strávené činnostmi dohledu vykonávanými společným kontrolním týmem a odhadovaných nákladů na ně, odborné přípravy a aspektů souvisejících s etikou a chováním spojenými s úlohou člena společného kontrolního týmu.

5. Hlavní orgán dohledu a nominující orgány zajistí, aby ujednání podle odstavce 4 byla včas provedena, přezkoumána a aktualizována.

Článek 6

Vstup v platnost

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.

Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.

V Bruselu dne 16. prosince 2024.

Za Komisi

předsedkyně

Ursula von der Leyen