|
Europeiska unionens |
SV L-serien |
|
2024/1505 |
30.5.2024 |
KOMMISSIONENS DELEGERADE FÖRORDNING (EU) 2024/1505
av den 22 februari 2024
om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 genom fastställande av storleken på de tillsynsavgifter som den ledande tillsynsmyndigheten ska ta ut av kritiska tredjepartsleverantörer av IKT-tjänster och hur dessa avgifter ska betalas
(Text av betydelse för EES)
EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING
med beaktande av fördraget om Europeiska unionens funktionssätt,
med beaktande av Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022 om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna (EG) nr 1060/2009, (EU) nr 648/2012, (EU) nr 600/2014, (EU) nr 909/2014 och (EU) 2016/1011 (1), särskilt artikel 43.2, och
av följande skäl:
|
(1) |
En årlig tillsynsavgift bör fastställas som till fullo täcker den ledande tillsynsmyndighetens och övriga europeiska tillsynsmyndigheters nödvändiga utgifter i samband med fullgörandet av tillsynsuppgifter enligt förordning (EU) 2022/2554. Den årliga tillsynsavgiften bör även täcka beräknade kostnader för behöriga myndigheter till vilka uppgifter delegeras av de europeiska tillsynsmyndigheterna. |
|
(2) |
I enlighet med principen om ettårighet och principen om full kostnadstäckning bör de årliga tillsynsavgifterna beräknas på grundval av de direkta och indirekta kostnader som de europeiska tillsynsmyndigheterna beräknar ådra sig vid fullgörandet av sina tillsynsuppgifter. De årliga tillsynsavgifterna bör justeras varje år så att de motsvarar de beräknade kostnaderna. |
|
(3) |
För att säkerställa en fördelning av tillsynsavgifter som är rättvis och samtidigt tar hänsyn till den faktiska administrativa insats som görs för varje leverantör som står under tillsyn bör den årliga tillsynsavgiften stå i proportion till den omsättning som tredjepartsleverantören av IKT-tjänster genererar i unionen genom att tillhandahålla IKT-tjänster till kunder som är finanstjänstleverantörer. |
|
(4) |
För att säkerställa riktigheten i den finansiella information som behövs för att beräkna tillämplig omsättning bör alla siffror som lämnas av tredjepartsleverantörer av IKT-tjänster vara reviderade. Med tanke på att den ledande tillsynsmyndigheten behöver information om tillämplig omsättning för att kunna fastställa storleken på den tillsynsavgift som tas ut av varje kritisk tredjepartsleverantör av IKT-tjänster bör denna myndighet, i fall där en kritisk tredjepartsleverantör av IKT-tjänster inte lämnar information specifikt om de intäkter som har genererats i unionen genom tillhandahållande av IKT-tjänster till finansiella entiteter, i stället utgå från de globala intäkter som tredjepartsleverantören av IKT-tjänster har genererat, oavsett typ av kunder. |
|
(5) |
Med tanke på att vissa fasta administrativa kostnader uppstår i samband med tillsynen över samtliga kritiska tredjepartsleverantörer av IKT-tjänster bör en årlig minimiavgift åläggas varje kritisk tredjepartsleverantör av IKT-tjänster, oavsett dennas omsättning. |
|
(6) |
En fast avgift bör fastställas för att ta hänsyn till de särskilda kostnader som uppstår under det första året av klassificering och tillsyn av kritiska tredjepartsleverantörer av IKT-tjänster till följd av bland annat klassificeringsprocessen och utseendet av den ledande tillsynsmyndigheten. För att beakta de kostnader som uppstår för tillsyn till följd av klassificering av en kritisk tredjepartsleverantör av IKT-tjänster bör denna avgift anpassas till den period under detta första år under vilken den kritiska tredjepartsleverantören av IKT-tjänster varit klassificerad. Den bör ersätta den årliga tillsynsavgiften för det året. |
|
(7) |
En ytterligare fast avgift bör fastställas för att täcka extra kostnader i samband med klassificering av kritiska tredjepartsleverantörer av IKT-tjänster som frivilligt ansöker om att klassificeras som kritiska i enlighet med artikel 31.11 i förordning (EU) 2022/2554. För att inte uppmuntra ogrundade ansökningar bör denna ytterligare fasta avgift inte betalas tillbaka om en tredjepartsleverantör av IKT-tjänster drar tillbaka sin ansökan under registreringsprocessen eller om ansökan avslås. |
|
(8) |
För att säkerställa att tillsynsavgifter betalas utan onödigt dröjsmål bör sådana avgifter betalas inom 30 dagar från den dag då den ledande tillsynsmyndigheten utfärdar en debetnota. För att förenkla betalningshanteringen och säkerställa att de europeiska tillsynsmyndigheterna har nödvändiga medel för att genomföra planerad tillsynsverksamhet bör de årliga tillsynsavgifterna betalas genom en enda inbetalning under de första fyra månaderna av det kalenderår under vilket kritiska tredjepartsleverantörer av IKT-tjänster från och med den 1 januari står under tillsyn eller, i fråga om kritiska tredjepartsleverantörer av IKT-tjänster som klassificeras under det året, senast före årets slut. |
|
(9) |
Alla avgifter bör fastställas på en sådan nivå att ett underskott eller en betydande ackumulering av överskott undviks. Om budgetutfallet upprepade gånger blir ett betydande överskott eller ett betydande underskott bör avgiftsnivån ses över. |
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Beräkning av ledande tillsynsmyndigheters utgifter när de fullgör sitt tillsynsuppdrag
1. Den ledande tillsynsmyndigheten och övriga europeiska tillsynsmyndigheter ska varje år beräkna de samlade årliga kostnader som förväntas uppstå när de fullgör sitt tillsynsuppdrag. De beräknade samlade årliga kostnaderna ska ligga till grund för fastställandet av det totala uttaget av tillsynsavgifter.
2. sin beräkning av samlade årliga kostnader ska den ledande tillsynsmyndigheten även ta hänsyn till följande direkta och indirekta kostnader:
|
a) |
Kostnader knutna till klassificering av tredjepartsleverantörer av IKT-tjänster som kritiska. |
|
b) |
Kostnader knutna till utseende av ledande tillsynsmyndighet. |
|
c) |
Kostnader knutna till den årliga tillsynen över kritiska tredjepartsleverantörer av IKT-tjänster, vilket inbegriper följande:
|
|
d) |
Kostnader knutna till uppföljning av rekommendationer som utfärdas av de ledande tillsynsmyndigheterna i enlighet med artikel l35.1 d i förordning (EU) 2022/2554. |
|
e) |
Kostnader knutna till styrningen av tillsynsramen. |
Artikel 2
Tillämplig omsättning för kritiska tredjepartsleverantörer av IKT-tjänster vid beräkning av tillsynsavgifter
1. Vid tillämpning av artikel 3 ska omsättningen för en kritisk tredjepartsleverantör av IKT-tjänster vara intäkter som genererats i unionen genom tillhandahållande av de IKT-tjänster som anges i tekniska genomförandestandarder antagna i enlighet med artikel 28.9 i förordning (EU) 2022/2554 och som tillhandahållits de finansiella entiteter som anges i artikel 2.1 i förordning (EU) 2022/2554.
2. Kritiska tredjepartsleverantörer av IKT-tjänster ska på årsbasis år n-1 lämna reviderade siffror om den omsättning som avses i punkt 1 för år n-2 till den ledande tillsynsmyndigheten. Kritiska tredjepartsleverantörer av IKT-tjänster ska lämna dessa siffror till den ledande tillsynsmyndigheten senast den 31 december varje år.
3. Om den kritiska tredjepartsleverantören av IKT-tjänster inte senast vid den tidpunkt som anges i punkt 2 lämnar reviderade siffror till den ledande tillsynsmyndigheten som är begränsade till eller omfattar samtliga intäkter som genererats genom tillhandahållande av tjänster till de finansiella entiteter som anges i artikel 2.1 i förordning (EU) 2022/2554, ska den ledande tillsynsmyndigheten utgå från den omsättning som genererats i unionen genom tillhandahållande av de IKT-tjänster som anges i tekniska genomförandestandarder antagna i enlighet med artikel 28.9 i förordning (EU) 2022/2554, oavsett vilken typ av kunder den kritiska tredjepartsleverantören av IKT-tjänster har.
Om den kritiska tredjepartsleverantören av IKT-tjänster inte senast vid den tidpunkt som anges i punkt 2 lämnar reviderade siffror till den ledande tillsynsmyndigheten som är begränsade till eller omfattar samtliga intäkter som genererats i unionen genom tillhandahållande av de IKT-tjänster som anges i tekniska genomförandestandarder antagna i enlighet med artikel 28.9 i förordning (EU) 2022/2554, ska den ledande tillsynsmyndigheten utgå från den globala omsättning som genererats genom tillhandahållande av dessa IKT-tjänster.
Om den kritiska tredjepartsleverantören av IKT-tjänster inte senast vid den tidpunkt som anges i punkt 2 lämnar reviderade siffror till den ledande tillsynsmyndigheten som är begränsade till eller omfattar samtliga intäkter som genererats genom tillhandahållande av IKT-tjänster till de finansiella entiteter som anges i artikel 2.1 i förordning (EU) 2022/2554, och inte senast vid den tidpunkt som anges i punkt 2 lämnar reviderade siffror till den ledande tillsynsmyndigheten som är begränsade till intäkter som genererats inom unionen, ska den ledande tillsynsmyndigheten utgå från den globala omsättningen, oavsett vilken typ av kunder den kritiska tredjepartsleverantören av IKT-tjänster har.
4. Om kritiska tredjepartsleverantörer av IKT-tjänster redovisar sina intäkter i en annan valuta än euro ska den ledande tillsynsmyndigheten räkna om dessa intäkter till euro genom att använda den av Europeiska centralbanken offentliggjorda genomsnittliga växelkurs för euro som är tillämplig under den period för vilken intäkterna bokförs.
Artikel 3
Beräkning av tillsynsavgifter
1. För varje kritisk tredjepartsleverantör av IKT-tjänster ska den årliga tillsynsavgiften för ett visst år (n) vara de totala beräknade årliga kostnader som avses i artikel 1, justerat med den omsättningskoefficient som avses i punkt 2 på grundval av dess tillämpliga omsättning för år n-2.
2. För varje kritisk tredjepartsleverantör av IKT-tjänster ska omsättningskoefficienten baseras på den tillämpliga omsättning som avses i artikel 2 och beräknas enligt följande:
3. Den årliga tillsynsavgiften för en kritisk tredjepartsleverantör av IKT-tjänster ska under inga omständigheter understiga 50 000 EUR.
Artikel 4
Tillsynsavgifter under året för klassificering och ansökningar om frivillig klassificering
1. Genom undantag från artikel 3 ska tillsynsavgifterna för de klassificerade kritiska tredjepartsleverantörer av IKT-tjänster som är upptagna i den första förteckning som offentliggörs i enlighet med artikel 31.9 i förordning (EU) 2022/2554 fördelas lika mellan de klassificerade kritiska tredjepartsleverantörerna av IKT-tjänster. Den avgift som tas ut av varje kritisk tredjepartsleverantör av IKT-tjänster ska beräknas genom att de totala beräknade utgifterna för ledande tillsynsmyndigheter divideras med antalet klassificerade kritiska tredjepartsleverantörer av IKT-tjänster.
2. Genom undantag från artikel 3 och punkt 1 ovan ska en tredjepartsleverantör av IKT-tjänster, under det första år då den klassificeras som kritisk, betala en fast tillsynsavgift motsvarande det belopp som betalas av varje tredjepartsleverantör av IKT-tjänster enligt punkt 1. Om perioden för tillsyn över en sådan kritisk tredjepartsleverantör av IKT-tjänster inte utgör ett helt år ska tillsynsavgiften motsvara det belopp som betalats av varje tredjepartsleverantör av IKT-tjänster enligt punkt 1, multiplicerat med antalet kalenderdagar från det att tredjepartsleverantören av IKT-tjänster klassificerades som kritisk fram till slutet av det året, dividerat med det totala antalet dagar under året.
3. Om en tredjepartsleverantör av IKT-tjänster ansöker om att bli klassificerad som kritisk i enlighet med artikel 31.11 i förordning (EU) 2022/2554 ska den betala en fast avgift för frivillig klassificering på 50 000 EUR. Den mottagande europeiska tillsynsmyndigheten ska inte betala tillbaka den fasta avgiften för frivillig klassificering om ansökan om att klassificeras som kritisk dras tillbaka av tredjepartsleverantören av IKT-tjänster eller avslås.
Artikel 5
Betalning av tillsynsavgifter
1. Kritiska tredjepartsleverantörer av IKT-tjänster ska årligen betala de tillsynsavgifter som avses i artikel 43 i förordning (EU) 2022/2554 till den ledande tillsynsmyndigheten.
2. Alla tillsynsavgifter ska faktureras och betalas i euro. Debetnotor för tillsynsavgifter ska ange en betalningsfrist på minst 30 dagar.
3. Alla tillsynsavgifter ska betalas genom en enda inbetalning. Kritiska tredjepartsleverantörer av IKT-tjänster som kommer att stå under tillsyn den 1 januari ett visst år ska betala debetnotan senast den 30 april det året. Kritiska tredjepartsleverantörer av IKT-tjänster som klassificerats under ett år ska betala de avgifter som avses i artikel 4 genom en enda inbetalning senast den 31 december det året.
4. Varje försenad betalning ska ge upphov till den dröjsmålsränta som anges i artikel 99 i förordning (EU, Euratom) 2018/1046.
Artikel 6
Kommunikation mellan den ledande tillsynsmyndigheten och kritiska tredjepartsleverantörer av IKT-tjänster
Vid tillämpning av denna förordning ska all kommunikation mellan de europeiska tillsynsmyndigheterna och kritiska tredjepartsleverantörer av IKT-tjänster ske på elektronisk väg.
Artikel 7
Ikraftträdande och tillämpningsdatum
Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.
Denna förordning är till alla delar bindande och direkt tillämplig i alla medlemsstater.
Utfärdad i Bryssel den 22 februari 2024.
På kommissionens vägnar
Ursula VON DER LEYEN
Ordförande
(1) EUT L 333, 27.12.2022, s. 1, ELI : http://data.europa.eu/eli/reg/2022/2554/oj.
ELI: http://data.europa.eu/eli/reg_del/2024/1505/oj
ISSN 1977-0820 (electronic edition)