Artykuł 2

1. Po pierwszym wyznaczeniu zewnętrznego dostawcy usług ICT jako kluczowego zgodnie z art. 31 ust. 1 lit. a) rozporządzenia (UE) 2022/2554 wiodący organ nadzorczy, w porozumieniu ze wspólną siecią nadzoru, o której mowa w art. 34 ust. 1 rozporządzenia (UE) 2022/2554, ustanawia wspólny zespół ds. kontroli odpowiedzialny za prowadzenie działań nadzorczych w odniesieniu do tego kluczowego zewnętrznego dostawcy usług ICT.

2. W przypadku wystąpienia istotnych zmian dotyczących sytuacji kluczowego zewnętrznego dostawcy usług ICT wiodący organ nadzorczy może zaktualizować, w porozumieniu ze wspólną siecią nadzoru, skład wspólnego zespołu ds. kontroli odpowiedzialnego za prowadzenie działań nadzorczych w odniesieniu do tego kluczowego zewnętrznego dostawcy usług ICT.

W tym celu istotne zmiany dotyczące kluczowego zewnętrznego dostawcy usług ICT odnoszą się do dowolnej z poniższych kwestii:

a) usługi świadczone przez kluczowego zewnętrznego dostawcę usług ICT;

b) działalność prowadzona przez podmioty finansowe korzystające z usług ICT świadczonych przez kluczowego zewnętrznego dostawcę usług ICT;

c) wykaz kluczowych zewnętrznych dostawców usług ICT na szczeblu Unii, o którym to wykazie mowa w art. 31 ust. 9 rozporządzenia (UE) 2022/2554.

3. Organy, o których mowa w art. 40 ust. 2 rozporządzenia (UE) 2022/2554, nominują spośród swoich pracowników co najmniej jedną osobę, która zostanie powołana na członka wspólnego zespołu ds. kontroli. Dana osoba może zostać nominowana i powołana na członka jednego lub większej liczby wspólnych zespołów ds. kontroli.

4. Wiodący organ nadzorczy powołuje osoby nominowane na członków wspólnego zespołu ds. kontroli w pełnym lub niepełnym wymiarze czasu pracy, w zależności od ich dostępności, szczególnych potrzeb wiodącego organu nadzorczego oraz porozumienia między organem nominującym a wiodącym organem nadzorczym.

5. Nominując członków wspólnych zespołów ds. kontroli, organy, o których mowa w art. 40 ust. 2 rozporządzenia (UE) 2022/2554, oceniają ich specjalistyczną wiedzę techniczną, kwalifikacje i umiejętności w zakresie ICT i w innych istotnych obszarach, w tym umiejętności w zakresie komunikacji i współpracy, a także kwalifikacje w zakresie audytu i nadzoru.

6. Wiodący organ nadzorczy może zażądać od organów nominujących zmiany ich nominacji jedynie w uzasadnionych okolicznościach i gdy profile nominowanych osób nie odpowiadają profilowi potrzebnych pracowników.

7. Wiodący organ nadzorczy i organy podejmują wszelkie odpowiednie i możliwe działania w celu zapewnienia, aby wspólny zespół ds. kontroli dysponował odpowiednią liczbą pracowników zgodnie z rocznym indywidualnym planem nadzoru.