Reglamento Delegado (UE) 2024/1502 de la Comisión, de 22 de febrero de 2024, por el que se completa el Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo mediante la especificación de los criterios para la designación de proveedores terceros de servicios de TIC como esenciales para las entidades financieras

1 Al examinar los criterios establecidos en el artículo 31, apartado 2, del Reglamento (UE) 2022/2554 para designar a un proveedor tercero de servicios de TIC como esencial para las entidades financieras, las AES aplicarán el método siguiente: a) como primer paso, las AES evaluarán si el proveedor tercero de servicios de TIC cumple todos los subcriterios de la «fase 1» establecidos en el artículo 2, apartado 1, el artículo 3, apartado 1, y el artículo 5, apartado 1; b) en una segunda fase, en el caso de los proveedores terceros de servicios de TIC que cumplan todos los subcriterios de la «fase 1» a que se refiere la letra a), las AES llevarán a cabo su evaluación a la luz de los subcriterios de la «fase 2» a que se refieren el artículo 2, apartado 5, el artículo 3, apartado 4, el artículo 4, apartado 1, y el artículo 5, apartado 5. No obstante lo dispuesto en el párrafo primero, para la evaluación del criterio c) del artículo 31, apartado 2, del Reglamento (UE) 2022/2554, la primera fase estará cubierta por la evaluación que se llevará a cabo en relación con los criterios a), b) y d) del artículo 31, apartado 2, del Reglamento (UE) 2022/2554.

2 Una vez finalizado el plazo para la presentación de la declaración motivada a que se refiere el artículo 31, apartado 5, párrafo primero, del Reglamento (UE) 2022/2554, las AES, a través del Comité Mixto y previa recomendación del Foro de Supervisión, designarán a un proveedor tercero de servicios de TIC como esencial para las entidades financieras si cumple todos los subcriterios de la «fase 1» a que se refiere el apartado 1, letra a), y tras un resultado positivo de la evaluación realizada en relación con los subcriterios de la «fase 2» a que se refiere el apartado 1, letra b).

1 Al examinar el criterio establecido en el artículo 31, apartado 2, letra a), del Reglamento (UE) 2022/2554, las AES evaluarán si el proveedor tercero de servicios de TIC cumple los siguientes subcriterios de la «fase 1»: a) Subcriterio 1.1: porcentaje del número de entidades financieras, desglosadas por categorías de entidades financieras enumeradas en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554, a las que presta servicios de TIC el mismo proveedor tercero de servicios de TIC cuando tales servicios apoyen funciones esenciales o importantes. b) Subcriterio 1.2: porcentaje del valor total de los activos de las entidades financieras, desglosado por las categorías de entidades financieras enumeradas en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554, a las que preste servicios de TIC el mismo proveedor tercero de servicios de TIC cuando tales servicios apoyen funciones esenciales o importantes de entidades financieras.

2 El subcriterio 1.1 establecido en el apartado 1, letra a), se calculará como sigue: número de entidades financieras de una categoría de entidades financieras del artículo 2,apartado 1,del Reglamento (UE)2022/2554 a las que presta servicios de TIC el mismo proveedor tercero de servicios de TIC, cuando tales servicios apoyen funciones esenciales o importantes de las entidades financieras número total de entidades financieras de la categoría de entidades financieras pertinente del artículo 2,apartado 1,del Reglamento (UE) 2022/2554

3 El subcriterio 1.2 establecido en el apartado 1, letra b), se calculará como sigue: valor total de los activos de las entidades financieras de una categoría de entidades financieras del artículo 2,apartado 1,del Reglamento (UE) 2022/2554 a las que presta servicios de TIC el mismo proveedor tercero de servicios de TIC, cuando tales servicios apoyen funciones esenciales o importantes de las entidades financieras valor total de los activos de todas las entidades financieras de la UE de la categoría de entidades financieras pertinente del artículo 2,apartado 1,del Reglamento (UE) 2022/2554

4 Se considerará que un proveedor tercero de servicios de TIC cumple los subcriterios de la «fase 1» a que se refiere el apartado 1 cuando ambos porcentajes, calculados de conformidad con los apartados 2 y 3, representen, como mínimo, el 10 % del número total de al menos una categoría de entidades financieras de las establecidas en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554.

5 Al examinar el criterio establecido en el artículo 31, apartado 2, letra a), del Reglamento (UE) 2022/2554, y cuando el proveedor tercero de servicios de TIC cumpla los subcriterios de la «fase 1» a que se refiere el apartado 1 del presente artículo, las AES llevarán a cabo su evaluación a la luz de los siguientes subcriterios de la «fase 2»: a) Subcriterio 1.3: intensidad del impacto de la interrupción de los servicios de TIC prestados por el proveedor tercero de servicios de TIC en las actividades y operaciones de las entidades financieras identificadas en los subcriterios de la «fase 1» a que se refiere el apartado 1 del presente artículo y el número de dichas entidades financieras afectadas. b) Subcriterio 1.4: dependencia del proveedor tercero esencial de servicios de TIC de los mismos subcontratistas que prestan servicios de TIC que apoyan funciones esenciales o importantes de las entidades financieras.

1 Al examinar el criterio establecido en el artículo 31, apartado 2, letra b), del Reglamento (UE) 2022/2554, las AES evaluarán si el proveedor tercero de servicios de TIC cumple los siguientes subcriterios de la «fase 1»: a) Subcriterio 2.1: número de entidades de importancia sistémica mundial (EISM) y otras entidades de importancia sistémica (OEIS) que son entidades de crédito a las que presta servicios de TIC el mismo proveedor tercero de servicios de TIC cuando los servicios de TIC apoyen funciones esenciales o importantes. b) Subcriterio 2.2: número de entidades financieras distintas de las entidades de crédito y las EISM y OEIS a que se refiere la letra a), consideradas sistémicas por las autoridades competentes a que se refiere el artículo 46 del Reglamento (UE) 2022/2554, a las que presta servicios de TIC el mismo proveedor tercero de servicios de TIC cuando los servicios de TIC apoyen funciones esenciales o importantes.

2 Se considerará que un proveedor tercero de servicios de TIC cumple el subcriterio establecido en el apartado 1, letra a), si los servicios de TIC que presta son utilizados al menos por alguna de las entidades siguientes: a) una EISM; b) al menos tres OEIS; c) al menos una OEIS con una puntuación de OEIS superior a 3000, calculada de conformidad con el artículo 131, apartado 3, de la Directiva 2013/36/UE del Parlamento Europeo y del Consejo .

3 Se considerará que un proveedor tercero de servicios de TIC cumple el subcriterio establecido en el apartado 1, letra b), si los servicios de TIC que presta son utilizados al menos por alguna de las entidades siguientes: a) una entidad financiera de las mencionadas en el artículo 2, apartado 1, letras g), h), i) o j), del Reglamento (UE) 2022/2554 y que las autoridades competentes identifiquen como «sistémica»; b) al menos tres entidades financieras, distintas de las entidades de crédito y de las entidades financieras a que se refiere el artículo 2, apartado 1, letras g), h), i) o j), del Reglamento (UE) 2022/2554 y que las autoridades competentes identifiquen como «sistémicas».

4 Al examinar el criterio establecido en el artículo 31, apartado 2, letra b), del Reglamento (UE) 2022/2554, y cuando el proveedor tercero de servicios de TIC cumpla los subcriterios de la «fase 1» a que se refiere el apartado 1 del presente artículo, las AES llevarán a cabo su evaluación a la luz del siguiente subcriterio de la «fase 2»: Subcriterio 2.3: las EISM u OEIS y otras entidades financieras incluidas en la evaluación de los subcriterios de la «fase 1» a que se refiere el apartado 1 del presente artículo, incluso cuando dichas EISM u OEIS presten servicios de infraestructura financiera a otras entidades financieras que dependan de un servicio de TIC prestado por el mismo proveedor tercero de servicios de TIC, son interdependientes.

Al examinar el criterio establecido en el artículo 31, apartado 2, letra c), del Reglamento (UE) 2022/2554, las AES llevarán a cabo su evaluación a la luz del siguiente subcriterio de la «fase 2»: Subcriterio 3.1: el servicio de TIC prestado en última instancia por el mismo proveedor tercero de servicios de TIC que apoya funciones esenciales o importantes de entidades financieras es de carácter esencial para las actividades de las entidades financieras.

1 Al examinar el criterio establecido en el artículo 31, apartado 2, letra d), del Reglamento (UE) 2022/2554, las AES evaluarán si el proveedor tercero de servicios de TIC cumple los siguientes subcriterios de la «fase 1»: a) Subcriterio 4.1: proporción del número total de entidades financieras, desglosado por categorías de entidades financieras, tal como se establece en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554, para las que no se disponga de ningún proveedor tercero de servicios de TIC alternativo que tenga la capacidad necesaria para prestar los mismos servicios de TIC que apoyen funciones esenciales o importantes de las entidades financieras que el prestado por el proveedor tercero de servicios de TIC de que se trate. b) Subcriterio 4.2: proporción del número total de entidades financieras, desglosado por categorías de entidades financieras, tal como se establece en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554, para las que resulte muy complicado migrar un servicio de TIC prestado por el proveedor tercero de servicios de TIC pertinente que apoye funciones esenciales o importantes de las entidades financieras a otro proveedor tercero de servicios de TIC.

2 El subcriterio 4.1 establecido en el apartado 1, letra a), se calculará como sigue: número de entidades financieras de una categoría de entidades financieras del artículo 2,apartado 1,del Reglamento (UE) 2022/2554 para las que no se dispone de ningún proveedor tercero de servicios de TIC alternativo que tenga la capacidad necesaria para prestar los mismos servicios de TIC que apoyen funciones esenciales o importantes de las entidades financieras que el prestado por el proveedor tercero de servicios de TIC de que se trate número total de entidades financieras de la categoría de entidades financieras pertinente del artículo 2,apartado 1,del Reglamento (UE)2022/2554

3 El subcriterio establecido en el apartado 1, letra b), se calculará como sigue: número de entidades financieras de una categoría de entidades financieras del artículo 2,apartado 1,del Reglamento (UE)2022/2554 para las que resulta muy complicado migrar a otro proveedor tercero de servicios de TIC, o reincorporar internamente,un servicio de TIC que apoye funciones esenciales o importantes de las entidades financieras prestado por el proveedor tercero de servicios de TIC de que se trate número total de entidades financieras de la UE de la categoría de entidades financieras pertinente del artículo 2,apartado 1,del Reglamento (UE) 2022/2554

4 Se considerará que un proveedor tercero de servicios de TIC satisface los dos subcriterios 4.1 y 4.2 cuando se cumpla alguna de las condiciones siguientes: a) que la proporción del número total de entidades financieras a que se refiere el apartado 1, letra a), sea de al menos un 10 % del número total de entidades financieras para una categoría de entidades financieras, tal como se establece en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554; b) que la proporción del número total de entidades financieras a que se refiere el apartado 1, letra b), sea de al menos un 10 % del número total de entidades financieras o de una categoría de entidades financieras, tal como se establece en el artículo 2, apartado 1, del Reglamento (UE) 2022/2554.

5 Al examinar el criterio establecido en el artículo 31, apartado 2, letra d), del Reglamento (UE) 2022/2554, y cuando el proveedor tercero de servicios de TIC cumpla los subcriterios de la «fase 1» a que se refiere el apartado 1 del presente artículo, las AES llevarán a cabo su evaluación a la luz del subcriterio de la segunda fase especificado en el artículo 31, apartado 2, letra d), inciso i), del Reglamento (UE) 2022/2554.

1 Las AES utilizarán los datos facilitados por los registros de información a que se refiere el artículo 28, apartado 3, del Reglamento (UE) 2022/2554 para evaluar los subcriterios enumerados en los artículos 2 a 5. Las AES podrán utilizar también los datos adicionales de que dispongan procedentes de todas las fuentes de información para llevar a cabo la evaluación del carácter esencial.

2 Las AES tendrán en cuenta los datos más recientes de que dispongan durante el año al que se refiera la evaluación o, en su caso, los que se hayan puesto a su disposición a más tardar el 31 de diciembre del año anterior a la evaluación del carácter esencial.

El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. No obstante, el supervisor principal aplicará el subcriterio 1.4 a que se refiere el artículo 2, apartado 5, letra b), a partir del 16 de enero de 2025.