a)

w ramach pierwszego etapu EUN oceniają, czy zewnętrzny dostawca usług ICT spełnia wszystkie podkryteria „etapu 1” określone w art. 2 ust. 1, art. 3 ust. 1 i art. 5 ust. 1;

b)

w ramach drugiego etapu w odniesieniu do tych zewnętrznych dostawców usług ICT, którzy spełniają wszystkie podkryteria „etapu 1”, o których mowa w lit. a), EUN przeprowadzają ocenę w świetle podkryteriów „etapu 2”, o których mowa w art. 2 ust. 5, art. 3 ust. 4, art. 4 ust. 1 i art. 5 ust. 5.

a)

podkryterium 1.1: odsetek podmiotów finansowych, w podziale na kategorie podmiotów finansowych wymienione w art. 2 ust. 1 rozporządzenia (UE) 2022/2554, na rzecz których usługi ICT świadczy ten sam zewnętrzny dostawca usług ICT, w przypadku gdy usługi ICT wspierają krytyczne lub istotne funkcje;

b)

podkryterium 1.2: odsetek łącznej wartości aktywów podmiotów finansowych, w podziale na kategorie podmiotów finansowych wymienione w art. 2 ust. 1 rozporządzenia (UE) 2022/2554, na rzecz których usługi ICT świadczy ten sam zewnętrzny dostawca usług ICT, w przypadku gdy usługi ICT wspierają krytyczne lub istotne funkcje podmiotów finansowych.

a)

podkryterium 1.3: skala wpływu zaprzestania świadczenia usług ICT przez zewnętrznego dostawcę usług ICT na działania i operacje podmiotów finansowych wskazanych w zastosowaniu podkryteriów „etapu 1”, o których mowa w ust. 1 niniejszego artykułu, oraz liczba podmiotów finansowych, których to dotyczy;

b)

podkryterium 1.4: zależność kluczowego zewnętrznego dostawcy usług ICT od tych samych podwykonawców świadczących usługi ICT wspierające krytyczne lub istotne funkcje podmiotów finansowych.

a)

podkryterium 2.1: liczba globalnych instytucji o znaczeniu systemowym i innych instytucji o znaczeniu systemowym będących instytucjami kredytowymi, na rzecz których usługi ICT świadczy ten sam zewnętrzny dostawca usług ICT, w przypadku gdy usługi ICT wspierają krytyczne lub istotne funkcje;

b)

podkryterium 2.2: liczba podmiotów finansowych, innych niż instytucje kredytowe oraz globalne instytucje o znaczeniu systemowym i inne instytucje o znaczeniu systemowym, o których mowa w lit. a) powyżej, uznanych za systemowe przez właściwe organy, o których mowa w art. 46 rozporządzenia (UE) 2022/2554, na rzecz których to podmiotów finansowych usługi ICT świadczy ten sam zewnętrzny dostawca usług ICT, w przypadku gdy takie usługi ICT wspierają krytyczne lub istotne funkcje.

a)

co najmniej jedna globalna instytucja o znaczeniu systemowym; lub

b)

co najmniej trzy inne instytucje o znaczeniu systemowym; lub

c)

co najmniej jedna inna instytucja o znaczeniu systemowym, której wynik obliczony zgodnie z art. 131 ust. 3 dyrektywy Parlamentu Europejskiego i Rady 2013/36/UE (2) przekracza 3 000.

a)

jeden podmiot finansowy będący podmiotem finansowym, o którym mowa w art. 2 ust. 1 lit. g), h), i) lub j) rozporządzenia (UE) 2022/2554 i który został określony przez właściwe organy jako „systemowy”; lub

b)

co najmniej trzy podmioty finansowe, inne niż instytucje kredytowe i podmioty finansowe, o których mowa w art. 2 ust. 1 lit. g), h), i) lub j) rozporządzenia (UE) 2022/2554, i które zostały określone przez właściwe organy jako „systemowe”.

-

podkryterium 2.3: globalne instytucje o znaczeniu systemowym lub inne instytucje o znaczeniu systemowym i inne podmioty finansowe objęte oceną w ramach podkryteriów „etapu 1”, o których mowa w ust. 1 niniejszego artykułu, w tym w przypadku gdy te globalne instytucje o znaczeniu systemowym lub inne instytucje o znaczeniu systemowym świadczą usługi w zakresie infrastruktury finansowej na rzecz innych podmiotów finansowych i korzystają przy tym z usługi ICT świadczonej przez tego samego zewnętrznego dostawcę usług ICT, są współzależne.

-

podkryterium 3.1: usługa ICT świadczona ostatecznie przez tego samego zewnętrznego dostawcę usług ICT, wspierająca krytyczne lub istotne funkcje podmiotów finansowych, ma krytyczne znaczenie dla działań podmiotów finansowych.

a)

podkryterium 4.1: odsetek łącznej liczby podmiotów finansowych, w podziale na kategorie podmiotów finansowych określone w art. 2 ust. 1 rozporządzenia (UE) 2022/2554, w przypadku których nie jest dostępny żaden alternatywny zewnętrzny dostawca usług ICT dysponujący wymaganą zdolnością do świadczenia tych samych usług ICT, które wspierają krytyczne lub istotne funkcje podmiotów finansowych, co usługi świadczone przez aktualnego zewnętrznego dostawcę usług ICT;

b)

podkryterium 4.2: odsetek łącznej liczby podmiotów finansowych, w podziale na kategorie podmiotów finansowych określone w art. 2 ust. 1 rozporządzenia (UE) 2022/2554, w przypadku których bardzo trudno jest dokonać migracji usługi ICT świadczonej przez aktualnego zewnętrznego dostawcę usług ICT, która wspiera krytyczne lub istotne funkcje podmiotów finansowych, do innego zewnętrznego dostawcy usług ICT.

a)

odsetek łącznej liczby podmiotów finansowych, o których mowa w ust. 1 lit. a), wynosi co najmniej 10 % łącznej liczby podmiotów finansowych w jednej z kategorii podmiotów finansowych określonych w art. 2 ust. 1 rozporządzenia (UE) 2022/2554;

b)

odsetek łącznej liczby podmiotów finansowych, o których mowa w ust. 1 lit. b), wynosi co najmniej 10 % łącznej liczby podmiotów finansowych w jednej z kategorii podmiotów finansowych określonych w art. 2 ust. 1 rozporządzenia (UE) 2022/2554.