Artikel 2
Einrichtung des gemeinsamen Untersuchungsteams
(1) Nach der ersten Einstufung eines IKT-Drittdienstleisters als kritisch gemäß Artikel 31 Absatz 1 Buchstabe a der Verordnung (EU) 2022/2554 richtet die federführende Überwachungsbehörde im Einvernehmen mit dem in Artikel 34 Absatz 1 der Verordnung (EU) 2022/2554 genannten gemeinsamen Überwachungsnetz das gemeinsame Untersuchungsteam ein, das für die Durchführung der Überwachungstätigkeiten in Bezug auf diesen kritischen IKT-Drittdienstleister zuständig ist.
(2) Bei wesentlichen Änderungen im Hinblick auf die Situation des kritischen IKT-Drittdienstleisters kann die federführende Überwachungsbehörde im Einvernehmen mit dem gemeinsamen Überwachungsnetz die Zusammensetzung des gemeinsamen Untersuchungsteams, das für die Überwachungstätigkeiten in Bezug auf diesen kritischen IKT-Drittdienstleister zuständig ist, aktualisieren.
Zu diesem Zweck beziehen sich wesentliche Änderungen im Hinblick auf den kritischen IKT-Drittdienstleister auf Folgendes:
|
a) |
die von dem kritischen IKT-Drittdienstleister erbrachten Dienstleistungen; |
|
b) |
die Tätigkeiten von Finanzunternehmen, die durch IKT-Dienstleistungen des kritischen IKT-Drittdienstleisters unterstützt werden; |
|
c) |
die in Artikel 31 Absatz 9 der Verordnung (EU) 2022/2554 genannte Liste kritischer IKT-Drittdienstleister auf Unionsebene. |
(3) Die in Artikel 40 Absatz 2 der Verordnung (EU) 2022/2554 genannten Behörden benennen aus ihrem Personal eine oder mehrere Personen, die zu Mitgliedern des gemeinsamen Untersuchungsteams ernannt werden. Eine Person kann als Mitglied eines oder mehrerer gemeinsamer Untersuchungsteams benannt und ernannt werden.
(4) Die federführende Überwachungsbehörde ernennt die zu Mitgliedern des gemeinsamen Untersuchungsteams benannten Personen je nach ihrer Verfügbarkeit, den spezifischen Bedürfnissen der federführenden Überwachungsbehörde und der Vereinbarung zwischen der benennenden Behörde und der federführenden Überwachungsbehörde entweder auf Vollzeit- oder Teilzeitbasis.
(5) Bei der Benennung der Mitglieder der gemeinsamen Untersuchungsteams bewerten die in Artikel 40 Absatz 2 der Verordnung (EU) 2022/2554 genannten Behörden ihr technisches Fachwissen, ihre Qualifikationen und Kompetenzen im Bereich IKT und einschlägigen Bereichen, einschließlich Kommunikations- und Kooperationsfähigkeiten, sowie ihre Audit- und Aufsichtsfähigkeiten.
(6) Die federführende Überwachungsbehörde kann von den benennenden Behörden nur in begründeten Fällen und nur dann verlangen, dass sie ihre Benennungen ändern, wenn die Profile der benannten Personen nicht dem Profil der benötigten Ressourcen entsprechen.
(7) Die federführende Überwachungsbehörde und die Behörden ergreifen alle geeigneten und möglichen Maßnahmen, um sicherzustellen, dass das gemeinsame Untersuchungsteam entsprechend dem jährlichen individuellen Überwachungsplan angemessen besetzt ist.