a)

juridinio asmens pavadinimą;

b)

juridinio asmens identifikavimo kodą;

c)

ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies kontaktinio asmens vardą, pavardę ir kontaktinius duomenis;

d)

šalį, kurioje yra juridinio asmens registruota buveinė;

e)

organizacinės struktūros aprašymą, įskaitant bent informaciją apie jos patronuojančiąją bendrovę ir kitas susijusias įmones, teikiančias IRT paslaugas Sąjungos finansų sektoriaus subjektams. Kai taikytina, tokia informacija apima:

f)

IRT paslaugas teikiančios trečiosios šalies rinkos dalies Sąjungos finansų sektoriuje įvertinimą ir kiekvienos Reglamento (ES) 2022/2554 2 straipsnio 1 dalyje nurodytos finansų sektoriaus subjektų rūšies rinkos dalies įvertinimą tais metais, kuriais buvo pateiktas prašymas būti pripažinta esančia ypatingos svarbos, ir metais prieš to prašymo pateikimą;

g)

kiekvienos Sąjungos finansų sektoriaus subjektams teikiamos IRT paslaugos aprašymą, įskaitant:

h)

finansų sektoriaus subjektų, kurie naudojasi IRT paslaugas teikiančios trečiosios šalies teikiamomis IRT paslaugomis, sąrašą, įskaitant šią informaciją apie kiekvieną finansų sektoriaus subjektą, kuriam teikiamos paslaugos, jei ji yra prieinama:

i)

ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių, įtrauktų į naujausią turimą tokių paslaugų teikėjų sąrašą, kurį EPI paskelbė pagal Reglamento (ES) 2022/2554 31 straipsnio 9 dalį, ir kurios naudojasi prašymo teikėjo teikiamomis paslaugomis, sąrašą, jei toks sąrašas yra;

j)

įsivertinimą, susijusį su:

k)

informaciją apie būsimą verslo strategiją, susijusią su IRT paslaugų ir infrastruktūros teikimu finansų sektoriaus subjektams Sąjungoje, įskaitant visus planuojamus grupės ar valdymo struktūros pokyčius, patekimą į naujas rinkas ar veiklą;

l)

IRT paslaugas teikiančios trečiosios šalies subrangovų, kurie buvo pripažinti ypatingos svarbos IRT paslaugas teikiančiomis trečiosiomis šalimis, identifikavimo duomenis;

m)

visas kitas priežastis, susijusias su IRT paslaugas teikiančios trečiosios šalies prašymu būti pripažinta esančia ypatingos svarbos.

a)

informaciją apie susitarimus (ir sutartinių dokumentų kopijas), sudarytus tarp:

b)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies organizacinę ir grupės struktūrą, įskaitant visų tai pačiai grupei priklausančių subjektų, kurie tiesiogiai ar netiesiogiai teikia IRT paslaugas finansų sektoriaus subjektams Sąjungoje, identifikavimo duomenis;

c)

informaciją apie pagrindinius toliau išvardytų subjektų akcininkus, įskaitant jų struktūrą ir geografinį pasiskirstymą:

d)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies rinkos dalį pagal paslaugų rūšį atitinkamose rinkose, kuriose ji vykdo veiklą;

e)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies vidaus valdymo priemones, įskaitant struktūrą, nurodant valdymo atsakomybės ryšius, ir atskaitomybės taisykles;

f)

ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies valdymo organo ir visų kitų atitinkamų vidaus komitetų posėdžių protokolus, kurie kaip nors susiję su veikla ir rizika, susijusia su trečiųjų šalių teikiamomis IRT paslaugomis, kuriomis palaikomos Sąjungos finansų sektoriaus subjektų funkcijos;

g)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies IRT saugumą, įskaitant atitinkamas strategijas, tikslus, politiką, procedūras, protokolus, procesus, kontrolės priemones neskelbtiniems duomenims apsaugoti, prieigos kontrolės priemones, šifravimo praktiką, reagavimo į incidentus planus, ir informaciją apie visų atitinkamų taisyklių ir, kai taikytina, nacionalinių bei tarptautinių standartų laikymąsi;

h)

informaciją apie technines bei organizacines priemones, kuriomis siekiama užtikrinti duomenų apsaugą ir konfidencialumą, įskaitant asmens ir ne asmens duomenis, įgyvendintas kontrolės priemones neskelbtiniems duomenims apsaugoti, prieigos kontrolės priemones, šifravimo praktiką, reagavimo į duomenų saugumo pažeidimus planą; kai tvarkant asmens duomenis IRT paslaugas teikiančiai trečiajai šaliai taikomi trečiųjų valstybių įstatymai, įskaitant trečiųjų valstybių Vyriausybių prašymus suteikti prieigą – valstybių ir taikytinų įstatymų sąrašą;

i)

informaciją apie duomenų perkeliamumo, taikomųjų programų perkeliamumo ir sąveikumo mechanizmus, kuriuos ypatingos svarbos IRT paslaugas teikianti trečioji šalis siūlo Sąjungos finansų sektoriaus subjektams;

j)

informaciją apie duomenų centrų ir IRT gamybos centrų, naudojamų paslaugoms finansų sektoriaus subjektams teikti, vietą, įskaitant ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies visų atitinkamų patalpų ir įrenginių, be kita ko, esančių už Sąjungos ribų, sąrašą;

k)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies iš trečiųjų valstybių teikiamas paslaugas, įskaitant informaciją apie atitinkamas teisines nuostatas, taikomas IRT paslaugas teikiančios trečiosios šalies tvarkomiems asmens ir ne asmens duomenims;

l)

informaciją apie priemones, kurių imtasi siekiant sumažinti riziką, kylančią dėl ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų iš trečiųjų valstybių teikiamų IRT paslaugų;

m)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų rizikos valdymo sistemą ir incidentų valdymo sistemą, įskaitant politiką, procedūras, priemones, mechanizmus ir valdymo priemones, įskaitant didelių incidentų, turinčių tiesioginį ar netiesioginį poveikį Sąjungos finansų sektoriaus subjektams, sąrašą ir aprašymą, be kita ko, atitinkamus duomenis, kad būtų galima nustatyti incidento reikšmingumą finansų sektoriaus subjektams ir įvertinti galimą tarpvalstybinį poveikį;

n)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų pokyčių valdymo sistemą, įskaitant politiką, procedūras ir kontrolės priemones;

o)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies bendrą reagavimo ir veiklos atkūrimo sistemą, įskaitant veiklos tęstinumo planus ir susijusias priemones bei procedūras, programinės įrangos kūrimo gyvavimo ciklo politiką, reagavimo ir veiklos atkūrimo planus ir susijusias priemones bei procedūras, atsarginių kopijų politiką, priemones ir procedūras;

p)

informaciją apie veiklos rezultatų stebėseną, saugumo stebėseną ir incidentų sekimą, taip pat informaciją apie pranešimų teikimo mechanizmus, susijusius su aptarnavimo kokybe, incidentais ir atitikimu sutartiems paslaugų lygio susitarimams bei paslaugų lygio tikslams arba panašiems susitarimams tarp ypatingos svarbos IRT paslaugas teikiančių trečiųjų šalių ir Sąjungoje veikiančių finansų sektoriaus subjektų;

q)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies taikomą IRT paslaugas teikiančios trečiosios šalies valdymo sistemą, be kita ko, strategijas, politiką, procedūras, procesus ir kontrolės priemones, įskaitant išsamią informaciją apie išsamų subrangovų patikrinimą ir rizikos vertinimą, kurį ypatingos svarbos IRT paslaugas teikianti trečioji šalis atliko prieš sudarydama susitarimą su jais ir kad galėtų stebėti tuos santykius, atsižvelgiant į visą atitinkamą IRT ir sandorio šalies riziką;

r)

duomenis, gautus iš ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ir jos subrangovų turimų stebėsenos ir skenavimo sistemų, įskaitant tinklo stebėseną, serverių stebėseną, taikomųjų programų stebėseną, saugumo stebėseną, pažeidžiamumų skenavimą, registracijos duomenų valdymą, veiklos rezultatų stebėseną, incidentų valdymą ir vertinimus atsižvelgiant į patikimumo tikslus, pavyzdžiui, paslaugų lygio tikslus, tačiau šiais veiksniais neapsiribojant;

s)

duomenis, gautus iš bet kokių gamybos, etapo pieš gamybą ir testavimo sistemos ar taikomosios programos, kurią ypatingos svarbos IRT paslaugas teikianti trečioji šalis ir jos subrangovai naudoja tiesiogiai ar netiesiogiai teikdami paslaugas finansų sektoriaus subjektams Sąjungoje;

t)

informaciją apie atitiktį reikalavimams ir turimas audito ataskaitas, taip pat visus per auditą nustatytus faktus, įskaitant auditus, kuriuos nacionalinės institucijos atliko Sąjungoje ir už Sąjungos ribų, kai toks keitimasis informacija numatytas pagal bendradarbiavimo susitarimus su atitinkamomis institucijomis, arba ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies ar jos subrangovų gautus sertifikatus, be kita ko, vidaus ir išorės auditorių ataskaitas, sertifikavimą arba atitikties konkretiems sektoriaus standartams vertinimus. Tai apima informaciją apie bet kokį galimą nepriklausomą ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies IRT sistemų atsparumo testavimą, įskaitant bet kokio pobūdžio grėsmėmis grindžiamą skverbimosi testavimą, kurį atlieka IRT paslaugas teikianti trečioji šalis;

u)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies prašymu arba jos vardu atliktus vertinimus, kuriais įvertinamas pagrindines pareigas ypatingos svarbos IRT paslaugas teikiančioje trečiojoje šalyje einančių asmenų tinkamumas ir sąžiningumas;

v)

informaciją apie visus koregavimo planus, skirtus rekomendacijoms pagal 3 straipsnį įgyvendinti, ir atitinkamą susijusią informaciją, patvirtinančią, kad taisomosios priemonės buvo įgyvendintos;

w)

informaciją apie esamas darbuotojų mokymo programas ir informuotumo apie saugumą didinimo programas, įskaitant, kai aktualu, informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies investicijas, išteklius ir metodus, kuriais jos darbuotojai mokomi tvarkyti neskelbtinus finansinius duomenis ir išlaikyti aukštą saugumo lygį;

x)

informaciją apie ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies veiklą ir finansines ataskaitas, be kita ko, informaciją apie biudžetą bei išteklius, susijusius su IRT ir saugumu.

a)

tarpinėmis pažangos ataskaitomis ir susijusiais patvirtinamaisiais dokumentais, kuriuose nurodoma ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies Atsakingajai priežiūros institucijai pateiktoje ataskaitoje nurodytų veiksmų ir priemonių įgyvendinimo pažanga laikantis Atsakingosios priežiūros institucijos nustatyto tvarkaraščio;

b)

galutinėmis ataskaitomis ir susijusiais patvirtinamaisiais dokumentais, kuriuose nurodomi veiksmai, kurių ėmėsi, arba taisomosios priemonės, kurias įgyvendino ypatingos svarbos IRT paslaugas teikianti trečioji šalis, siekdama sumažinti gautose rekomendacijose nustatytą riziką.

a)

laikosi Atsakingosios priežiūros institucijos prašyme pateikti informaciją nurodytos struktūros;

b)

pateiktuose dokumentuose aiškiai nurodo atitinkamos informacijos vietą.

a)

finansų sektoriaus subjektų įgyvendintų korekcinių ir taisomųjų priemonių, kuriomis siekiama sumažinti rekomendacijose nustatytą riziką, tinkamumą ir nuoseklumą;

b)

Atsakingosios priežiūros institucijos atliktą vertinimą, ar ypatingos svarbos IRT paslaugas teikianti trečioji šalis vykdo ataskaitoje nurodytas priemones ir veiksmus, jei tas vertinimas daro poveikį jos kompetencijai priklausančių finansų sektoriaus subjektų patiriamai rekomendacijose nustatytai rizikai;

c)

visų kitų kompetentingų institucijų, su kuriomis konsultuotasi pagal Reglamento (ES) 2022/2554 42 straipsnio 5 dalį, nuomonę;

d)

ar Atsakingoji priežiūros institucija laikėsi nuomonės, kad ypatingos svarbos IRT paslaugas teikiančios trečiosios šalies įgyvendinti veiksmai ir taisomosios priemonės yra tinkami, kad būtų sumažinta jos kompetencijai priklausantiems finansų sektoriaus subjektams kylanti rekomendacijose nustatyta rizika.