Artykuł 1

1. Rozpatrując kryteria określone w art. 31 ust. 2 rozporządzenia (UE) 2022/2554 służące do wyznaczenia zewnętrznego dostawcy usług ICT, który ma kluczowe znaczenie dla podmiotów finansowych, EUN stosują następujące podejście:

a) w ramach pierwszego etapu EUN oceniają, czy zewnętrzny dostawca usług ICT spełnia wszystkie podkryteria „etapu 1” określone w art. 2 ust. 1, art. 3 ust. 1 i art. 5 ust. 1;

b) w ramach drugiego etapu w odniesieniu do tych zewnętrznych dostawców usług ICT, którzy spełniają wszystkie podkryteria „etapu 1”, o których mowa w lit. a), EUN przeprowadzają ocenę w świetle podkryteriów „etapu 2”, o których mowa w art. 2 ust. 5, art. 3 ust. 4, art. 4 ust. 1 i art. 5 ust. 5.

Na zasadzie odstępstwa od akapitu pierwszego, w przypadku oceny kryterium c) określonego w art. 31 ust. 2 rozporządzenia (UE) 2022/2554 pierwszy etap obejmuje ocenę, którą należy przeprowadzić w odniesieniu do kryteriów określonych w art. 31 ust. 2 lit. a), b) i d) rozporządzenia (UE) 2022/2554.

2. Po upływie terminu na przedłożenie uzasadnionego oświadczenia, o którym mowa w art. 31 ust. 5 akapit pierwszy rozporządzenia (UE) 2022/2554, EUN, za pośrednictwem Wspólnego Komitetu i na zalecenie forum nadzoru, wyznaczają zewnętrznego dostawcę usług ICT jako kluczowego dla podmiotów finansowych, jeżeli spełnia on wszystkie podkryteria „etapu 1”, o których mowa w ust. 1 lit. a), oraz po uzyskaniu pozytywnego wyniku oceny przeprowadzonej w odniesieniu do podkryteriów „etapu 2”, o których mowa w ust. 1 lit. b).