Artykuł 3

1. Wiodący organ nadzorczy określa liczbę członków wspólnego zespołu ds. kontroli i jego skład w porozumieniu ze wspólną siecią nadzoru, o której mowa w art. 34 ust. 1 rozporządzenia (UE) 2022/2554, i po konsultacji z forum nadzoru, o którym mowa w art. 32 ust. 1 tego rozporządzenia.

2. Wiodący organ nadzorczy określa tę liczbę w ramach procedury ustanawiania wspólnego zespołu ds. kontroli oraz w miarę potrzeb z biegiem czasu, biorąc pod uwagę:

a) zadania zawarte w rocznych indywidualnych planach nadzoru sporządzanych dla każdego kluczowego zewnętrznego dostawcy usług ICT podlegającego nadzorowi wspólnego zespołu ds. kontroli;

b) strategiczne cele zawarte w wieloletnim planie nadzoru sporządzanym dla wszystkich kluczowych zewnętrznych dostawców usług ICT podlegających nadzorowi wszystkich wspólnych zespołów ds. kontroli.

3. Aby określić liczbę członków i skład wspólnego zespołu ds. kontroli, wiodący organ nadzorczy bierze pod uwagę co najmniej wszystkie następujące elementy:

a) przewidywany poziom intensywności działań nadzorczych, które mają być prowadzone w odniesieniu do wszystkich kluczowych zewnętrznych dostawców usług ICT;

b) wielkość i złożoność zewnętrznego dostawcy usług ICT podlegającego nadzorowi wspólnego zespołu ds. kontroli i EUN jako wiodących organów nadzorczych;

c) szczególne indywidualne potrzeby w zakresie nadzoru związane z konkretnym kluczowym zewnętrznym dostawcą usług ICT, zgodnie z ocenioną wiodącego organu nadzorczego;

d) stabilność składu wspólnego zespołu ds. kontroli w celu zapewnienia stałego poziomu wiedzy;

e) umiejętności niezbędne do wykonywania zadań przez wspólny zespół ds. kontroli, z uwzględnieniem wymogów w zakresie technicznej i innej niż techniczna wiedzy z dziedziny ICT;

f) państwa członkowskie, w których kluczowy zewnętrzny dostawca usług ICT świadczy usługi ICT wspierające krytyczne lub istotne funkcje podmiotów finansowych, oraz właściwe organy, które nadzorują podmioty finansowe korzystające z tych usług;

g) rodzaje, wielkość i liczbę podmiotów finansowych, na rzecz których kluczowy zewnętrzny dostawca usług ICT świadczy usługi ICT wspierające krytyczne lub istotne funkcje;

h) właściwe organy, które nadzorują podmioty finansowe najbardziej zależne od usług ICT świadczonych przez kluczowych zewnętrznych dostawców usług ICT;

i) proporcjonalną międzysektorową reprezentację organów nominujących wspólny zespół ds. kontroli.

4. Nominując członków wspólnego zespołu ds. kontroli, organy, o których mowa w art. 40 ust. 2 rozporządzenia (UE) 2022/2554, uwzględniają co najmniej ust. 3 lit. c), d), e), g) oraz h).