Artykuł 6

1. W ramach nadzoru nad podmiotami finansowymi właściwy organ ocenia wpływ na podmioty finansowe środków zastosowanych przez kluczowego zewnętrznego dostawcę usług ICT na podstawie zaleceń wiodącego organu nadzorczego zgodnie z zasadą proporcjonalności.

2. Przeprowadzając ocenę, o której mowa w ust. 1, właściwy organ bierze pod uwagę wszystkie następujące elementy:

a) adekwatność i spójność środków naprawczych i zaradczych wdrożonych przez podmioty finansowe w celu ograniczenia ryzyka zidentyfikowanego w zaleceniach;

b) przeprowadzoną przez wiodący organ nadzorczy ocenę zastosowania przez kluczowego zewnętrznego dostawcę usług ICT środków i działań zawartych w sprawozdaniu, jeżeli wpływa to na narażenie podmiotów finansowych podlegających jego kompetencjom na ryzyko zidentyfikowane w zaleceniach;

c) opinię wszelkich innych właściwych organów, z którymi skonsultowano się zgodnie z art. 42 ust. 5 rozporządzenia (UE) 2022/2554;

d) czy wiodący organ nadzorczy uznał działania i środki zaradcze wdrożone przez kluczowego zewnętrznego dostawcę usług ICT za odpowiednie do ograniczenia narażenia podmiotów finansowych podlegających jego kompetencjom na ryzyko zidentyfikowane w zaleceniach.

3. Na wniosek wiodącego organu nadzorczego właściwy organ przedstawia w rozsądnym terminie wyniki oceny, o której mowa w ust. 1. Zwracając się o wyniki tej oceny, wiodący organ nadzorczy bierze pod uwagę zasadę proporcjonalności i skalę ryzyka związanego z zaleceniami, w tym transgraniczne skutki tego ryzyka, w przypadku gdy dotyczą one podmiotów finansowych działających w więcej niż jednym państwie członkowskim.

4. W stosownych przypadkach właściwy organ zwraca się do podmiotów finansowych o przekazanie wszelkich informacji niezbędnych do przeprowadzenia oceny, o której mowa w ust. 1.