1. I membri del gruppo di esaminatori congiunto sono coordinati nello svolgimento dei propri compiti dal coordinatore dell'autorità di sorveglianza capofila. Tali compiti comprendono un sostegno continuo alle attività svolte dall'autorità di sorveglianza capofila e l'esecuzione di compiti specifici. Tali compiti sono i seguenti:

a) assistere l'autorità di sorveglianza capofila nella preparazione e nella redazione del piano di sorveglianza individuale annuale di cui all'articolo 33, paragrafo 4, del regolamento (UE) 2022/2554;

b) assistere l'autorità di sorveglianza capofila nell'eseguire la valutazione di cui all'articolo 33, paragrafo 2, del regolamento (UE) 2022/2554;

c) valutare le informazioni che l'autorità di sorveglianza capofila ha ottenuto dal fornitore terzo critico di servizi TIC a norma dell'articolo 37 del regolamento (UE) 2022/2554 e del capo II del regolamento delegato 2025/295 della Commissione (1);

d) svolgere le indagini generali sui fornitori terzi critici di servizi TIC di cui all'articolo 38 del regolamento (UE) 2022/2554;

e) condurre le ispezioni di cui all'articolo 39, paragrafo 1, del regolamento (UE) 2022/2554;

f) redigere le raccomandazioni di cui all'articolo 35, paragrafo 1, lettera d), del regolamento (UE) 2022/2554;

g) valutare il piano correttivo e le relazioni sullo stato di avanzamento di cui all'articolo 4 del regolamento delegato 2025/XXX;

h) preparare e redigere le richieste e le decisioni di cui all'articolo 35, paragrafo 6, all'articolo 37, paragrafo 1, all'articolo 38, paragrafo 4, e all'articolo 39, paragrafo 6, del regolamento (UE) 2022/2554;

i) assistere l'autorità di sorveglianza capofila nel suo contributo alle attività di sorveglianza orizzontale, anche per quanto riguarda l'elaborazione dei parametri di riferimento generali di cui all'articolo 32, paragrafo 3, del regolamento (UE) 2022/2554;

j) garantire che le informazioni pertinenti relative alle entità finanziarie che si avvalgono dei servizi prestati da fornitori terzi critici di servizi TIC siano condivise con l'autorità di sorveglianza capofila;

k) assistere l'autorità di sorveglianza capofila in attività ad hoc non programmate ritenute necessarie dall'autorità di sorveglianza capofila ai fini della sorveglianza.

2. Se l'autorità di sorveglianza capofila rivede in modo significativo il piano di sorveglianza individuale annuale nel corso dell'anno, l'autorità di sorveglianza capofila coinvolge i membri del gruppo di esaminatori congiunto nell'esecuzione del piano di sorveglianza individuale annuale e nella relativa revisione.

1. Dopo aver designato per la prima volta un fornitore terzo di servizi TIC come critico a norma dell'articolo 31, paragrafo 1, lettera a), del regolamento (UE) 2022/2554, l'autorità di sorveglianza capofila, di concerto con la rete di sorveglianza comune di cui all'articolo 34, paragrafo 1, del regolamento (UE) 2022/2554, istituisce il gruppo di esaminatori congiunto responsabile dello svolgimento delle attività di sorveglianza su tale fornitore terzo critico di servizi TIC.

2. Qualora intervengano modifiche di rilievo riguardanti la situazione del fornitore terzo critico di servizi TIC, l'autorità di sorveglianza capofila può aggiornare, d'intesa con la rete di sorveglianza comune, la composizione del gruppo di esaminatori congiunto responsabile dello svolgimento delle attività di sorveglianza su tale fornitore terzo critico di servizi TIC.

A tal fine, le modifiche di rilievo riguardanti il fornitore terzo critico di servizi TIC interessano uno degli aspetti seguenti:

a) i servizi prestati dal fornitore terzo critico di servizi TIC;

b) le attività svolte da entità finanziarie e supportate da servizi TIC del fornitore terzo critico di servizi TIC;

c) l'elenco dei fornitori terzi critici di servizi TIC a livello di Unione di cui all'articolo 31, paragrafo 9, del regolamento (UE) 2022/2554.

3. Le autorità di cui all'articolo 40, paragrafo 2, del regolamento (UE) 2022/2554 nominano una o più persone all'interno del proprio personale da designare come membri del gruppo di esaminatori congiunto. Una persona può essere nominata e designata come membro di uno o più gruppi di esaminatori congiunti.

4. L'autorità di sorveglianza capofila nomina le persone designate come membri del gruppo di esaminatori congiunto a tempo pieno o a tempo parziale, a seconda della loro disponibilità, delle esigenze specifiche dell'autorità di sorveglianza capofila e dell'accordo esistente tra l'autorità che effettua la nomina e l'autorità di sorveglianza capofila.

5. Nel nominare i membri dei gruppi di esaminatori congiunti, le autorità di cui all'articolo 40, paragrafo 2, del regolamento (UE) 2022/2554 valutano le relative competenze tecniche, qualifiche e capacità nelle TIC e negli ambiti pertinenti, comprese le competenze in materia di comunicazione e collaborazione, nonché le competenze in materia di audit e vigilanza.

6. L'autorità di sorveglianza capofila può chiedere alle autorità che effettuano la nomina di modificare le nomine effettuate solo in circostanze giustificate e se i profili delle persone nominate non corrispondono al profilo delle risorse necessarie.

7. L'autorità di sorveglianza capofila e le autorità adottano tutte le misure possibili e appropriate affinché il gruppo di esaminatori congiunto disponga del personale necessario conformemente al piano di sorveglianza individuale annuale.

1. L'autorità di sorveglianza capofila determina il numero dei membri e la composizione del gruppo di esaminatori congiunto d'intesa con la rete di sorveglianza comune di cui all'articolo 34, paragrafo 1, del regolamento (UE) 2022/2554 e in consultazione con il forum di sorveglianza di cui all'articolo 32, paragrafo 1, di detto regolamento.

2. L'autorità di sorveglianza capofila determina tale numero nell'ambito del processo di istituzione del gruppo di esaminatori congiunto e, in funzione delle necessità nel corso del tempo, tenendo conto di quanto segue:

a) i compiti inclusi nei piani di sorveglianza individuali annuali redatti per ciascun fornitore terzo critico di servizi TIC soggetto alla sorveglianza del gruppo di esaminatori congiunto;

b) gli obiettivi strategici del piano di sorveglianza pluriennale redatto per tutti i fornitori terzi critici di servizi TIC soggetti alla sorveglianza di tutti i gruppi di esaminatori congiunti.

3. Per determinare il numero dei membri e la composizione del gruppo di esaminatori congiunto, l'autorità di sorveglianza capofila prende in considerazione almeno tutti gli elementi seguenti:

a) il livello previsto di intensità delle attività di sorveglianza da svolgere in relazione a tutti i fornitori terzi critici di servizi TIC;

b) le dimensioni e la complessità del fornitore terzo di servizi TIC soggetto alla sorveglianza del gruppo di esaminatori congiunto e delle AEV in qualità di autorità di sorveglianza capofila;

c) le specifiche esigenze di sorveglianza individuali relative allo specifico fornitore terzo critico di servizi TIC, valutate dall'autorità di sorveglianza capofila;

d) la stabilità della composizione del gruppo di esaminatori congiunto, assicurando un'adeguata conservazione delle conoscenze;

e) le competenze necessarie per l'esecuzione dei compiti da parte del gruppo di esaminatori congiunto, tenendo conto dei requisiti relativi alle conoscenze tecniche e non tecniche in materia di TIC;

f) gli Stati membri in cui il fornitore terzo critico di servizi TIC presta servizi TIC a supporto di funzioni essenziali o importanti delle entità finanziarie e le autorità competenti che vigilano sulle entità finanziarie che si avvalgono di tali servizi;

g) le diversità in termini di tipologia, dimensione e numero di entità finanziarie a cui il fornitore terzo critico di servizi TIC presta servizi TIC a supporto di funzioni essenziali o importanti;

h) le autorità competenti che vigilano sulle entità finanziarie maggiormente dipendenti dai servizi TIC prestati dai fornitori terzi critici di servizi TIC;

i) una rappresentanza intersettoriale proporzionata delle autorità che nominano il gruppo di esaminatori congiunto.

4. Nel nominare i membri del gruppo di esaminatori congiunto, le autorità di cui all'articolo 40, paragrafo 2, del regolamento (UE) 2022/2554 tengono conto almeno del paragrafo 3, lettere c), d), e), g) e h).

Periodicamente, oppure in caso di cambiamento dell'autorità di sorveglianza capofila o qualora intervengano modifiche di rilievo quali specificate all'articolo 2, paragrafo 2, l'autorità di sorveglianza capofila, dopo aver consultato i membri del gruppo di esaminatori congiunto, valuta i risultati di questi ultimi. Sia le autorità che effettuano la nomina che l'autorità di sorveglianza capofila utilizzano i risultati di tale valutazione per decidere se sia opportuno modificare la composizione del gruppo di esaminatori congiunto.

1. I membri del gruppo di esaminatori congiunto svolgono i rispettivi compiti individuati nel piano di sorveglianza individuale annuale con la competenza, la cura e la diligenza dovute, in maniera imparziale e conformemente alle istruzioni del coordinatore dell'autorità di sorveglianza capofila di cui all'articolo 40, paragrafo 2, secondo comma, del regolamento (UE) 2022/2554.

2. Nello svolgimento dei compiti di sorveglianza, i membri del gruppo di esaminatori congiunto seguono le procedure di sorveglianza elaborate congiuntamente dalle autorità europee di vigilanza in relazione allo svolgimento delle attività di sorveglianza e a qualsiasi ambito operativo pertinente, anche per quanto riguarda le specifiche relative all'uso di attrezzature e strumenti informatici e alla gestione del tempo.

3. I membri del gruppo di esaminatori congiunto seguono le specifiche e le istruzioni per il trattamento delle informazioni e dei dati fornite dal coordinatore dell'autorità di sorveglianza capofila di cui all'articolo 40, paragrafo 2, secondo comma, del regolamento (UE) 2022/2554 e rispettano il regime di riservatezza delle autorità europee di vigilanza.

4. L'autorità di sorveglianza capofila e le autorità che effettuano la nomina definiscono modalità di attuazione delle prescrizioni di cui al presente regolamento, anche per quanto riguarda il tempo impiegato e i costi stimati per le attività di sorveglianza svolte dal gruppo di esaminatori congiunto, la formazione e le considerazioni in materia di etica e di condotta in relazione al ruolo dei membri del gruppo di esaminatori congiunto, se del caso.

5. L'autorità di sorveglianza capofila e le autorità che effettuano la nomina provvedono affinché le modalità di cui al paragrafo 4 siano attuate, riesaminate e aggiornate tempestivamente.

Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.

Fatto a Bruxelles, il 16 dicembre 2024

Per la Commissione

La presidente

URSULA VON DER LEYEN