Artykuł 3

1. Podmioty finansowe korzystają ze wzorów określonych w załącznikach I–IV do prowadzenia i aktualizacji rejestru informacji zgodnie z art. 28 ust. 3 rozporządzenia (UE) 2022/2554 na poziomie podmiotu lub na poziomie subskonsolidowanym i skonsolidowanym.

2. Podmioty finansowe zapewniają, aby wzory, o których mowa w ust. 1, zawierały wszystkie następujące informacje:

a) odpowiednie informacje na temat wszystkich usług ICT świadczonych przez bezpośrednich zewnętrznych dostawców usług ICT;

b) informacje na temat wszystkich podwykonawców, którzy faktycznie wspierają usługi ICT wspierające krytyczne lub istotne funkcje lub ich istotne części.

3. Podmioty finansowe zapewniają, aby informacje zawarte we wzorach, o których mowa w ust. 1, były dokładne i spójne. Podmioty finansowe regularnie dokonują przeglądu informacji zawartych we wzorach i niezwłocznie korygują wszelkie wykryte błędy lub rozbieżności.

W przypadku grup podmioty finansowe odpowiedzialne za prowadzenie i aktualizację rejestru informacji na poziomie subskonsolidowanym i skonsolidowanym zapewniają, aby informacje dotyczące poziomu podmiotu objętego konsolidacją były prawidłowe i spójne z informacjami na poziomie subskonsolidowanym i skonsolidowanym.

4. Podmioty finansowe zapewniają, aby informacje zawarte we wzorach, o których mowa w ust. 1, były zgodne z następującymi zasadami dotyczącymi jakości danych:

a) dokładność;

b) kompletność;

c) spójność;

d) integralność;

e) jednolitość,

f) ważność.

5. Podmioty finansowe stosują ważny i aktywny identyfikator podmiotu prawnego (LEI) lub niepowtarzalny identyfikator europejski (EUID), o którym mowa w art. 16 dyrektywy (UE) 2017/1132, oraz, jeżeli są dostępne, oba te identyfikatory, do identyfikacji wszystkich swoich zewnętrznych dostawców usług ICT będących osobami prawnymi, z wyjątkiem osób fizycznych o statusie przedsiębiorcy.

6. W przypadku gdy usługa ICT świadczona przez bezpośredniego zewnętrznego dostawcę usług ICT wspiera krytyczną lub istotną funkcję podmiotów finansowych, podmioty finansowe zapewniają za pośrednictwem bezpośredniego zewnętrznego dostawcy usług ICT, aby wszyscy podwykonawcy bezpośredniego zewnętrznego dostawcy usług ICT wpisani do rejestru informacji zgodnie z ust. 2 lit. b), którzy faktycznie wspierają usługi ICT wspierające krytyczne lub istotne funkcje, stosowali ważny i aktywny LEI lub podali swój EUID, a jeżeli są dostępne – oba te identyfikatory, z wyjątkiem sytuacji, gdy podwykonawcy ci są osobami fizycznymi o statusie przedsiębiorcy.