De Europese toezichthouders (EBA, EIOPA en ESMA – samen de ESAs) hebben vandaag een advies uitgebracht over de afwijzing door de Europese Commissie (EC) van de ontwerp-Regulatory Technical Standard (RTS) over uitbesteding.
De EC heeft het oorspronkelijke ontwerp-RTS over uitbesteding afgewezen. Dit ontwerp bepaalde welke extra factoren financiële instellingen moeten meenemen in hun beoordeling wanneer zij ICT-diensten uitbesteden die van cruciaal belang zijn voor hun bedrijfsvoering, zoals voorgeschreven in de Digital Operational Resilience Act (DORA). De EC vond echter dat bepaalde onderdelen van het ontwerp-RTS buiten de bevoegdheden van de ESAs onder DORA vielen en wees het daarom af.
In hun advies erkennen de ESAs de beoordeling van de EC en concluderen zij dat de voorgestelde aanpassingen ervoor zorgen dat het ontwerp-RTS wel binnen het mandaat van DORA valt. Daarom zien de ESAs geen noodzaak voor verdere wijzigingen, bovenop de aanpassingen die de EC zelf heeft voorgesteld.
De ESAs roepen de EC op om het aangepaste RTS zo snel mogelijk definitief vast te stellen, zonder verdere vertraging.
Lees hier het volledige advies
Juridische achtergrond
Op basis van artikel 30(5) van DORA zijn de ESAs verplicht om technische regels (RTS) op te stellen die vastleggen welke aspecten financiële instellingen moeten beoordelen bij het uitbesteden van ICT-diensten die essentiële bedrijfsfuncties ondersteunen. Op 17 juli 2024 hebben de ESAs hun ontwerp-RTS ingediend bij de EC. Op 21 januari 2025 liet de EC, in lijn met artikel 15(1) van de ESAs-verordeningen, weten dat zij het voorstel afwees. Volgens artikel 10(1) van diezelfde verordeningen hebben de ESAs vervolgens dit advies opgesteld over de door de EC voorgestelde wijzigingen aan het ontwerp-RTS.
