Europejski Urząd Nadzoru Bankowego, Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (European Securities and Markets Authority - ESMA), Europejski Urząd Nadzoru Ubezpieczeń i Pracowniczych Programów Emerytalnych (European Insurance and Occupational Pensions Authority - EIOPA), Opinia Europejskich Urzędów Nadzoru Bankowego w sprawie dwóch aktów delegowanych określających dalsze kryteria dla krytycznych dostawców usług ICT będących osobami trzecimi (CTPP) oraz określających opłaty nadzorcze nakładane na takich dostawców

ESA 2023 23

29 September 2023

Joint European Supervisory Authorities’ Technical Advice

to the European Commission’s December 2022 Call for Advice on two delegated acts specifying further criteria for critical ICT thirdparty service providers (CTPPs) and determining oversight fees levied on such providers, under Articles 31 and 43 of Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operation resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011

Executive Summary

In light of the two delegated acts envisaged in the Regulation on Digital Operational Resilience for the Financial Sector ("DORA"), the European Commission has requested the ESAs’ technical advice to further specify the criteria for critical ICT third-party service providers (CTPPs) and determine the fees levied on such providers . This report sets out the advice of the ESAs in...