Source: OJ L, 2024/1505, 30.5.2024

Current language: FR

Article 2 Chiffre d’affaires des prestataires tiers critiques de services TIC applicable aux fins du calcul des redevances de supervision


Summary What does Article 2 of the Oversight fees say?

This article defines how the turnover of a critical ICT third-party service provider is to be determined for the purposes of calculating oversight fees under Article 3.

At its core, the article establishes what counts as the relevant turnover figure — EU revenues from ICT services provided to financial entities — and sets out a reporting obligation for providers to submit audited figures annually to their Lead Overseer.

Notably, the article also contains a detailed escalation mechanism: where a provider fails to supply sufficiently granular audited figures, the Lead Overseer is required to apply progressively broader turnover measures, up to and including worldwide revenues regardless of client type.

Important points:

  • Provide the Lead Overseer with audited turnover figures by 31 December each year, covering revenues from two years prior.
  • Where audited figures are incomplete or missing, the Lead Overseer is required to apply broader turnover calculations, which may result in a higher fee base than if accurate figures had been submitted.
  • The Lead Overseer is required to convert any revenues reported in non-euro currencies into euro using the average exchange rate published by the European Central Bank for the relevant period.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Aux fins de l’article 3, le chiffre d’affaires d’un prestataire tiers critique de services TIC correspond aux revenus qu’il génère dans l’Union en fournissant aux entités financières énumérées à l’article 2, paragraphe 1, du règlement (UE) 2022/2554 les services TIC énumérés dans les normes techniques d’exécution adoptées en vertu de l’article 28, paragraphe 9, dudit règlement.

    1. Les prestataires tiers critiques de services TIC fournissent au superviseur principal, au cours de l’année n – 1, des chiffres annuels audités précisant le chiffre d’affaires visé au paragraphe 1 pour l’année n – 2. Les prestataires tiers critiques de services TIC fournissent ces chiffres au superviseur principal au plus tard le 31 décembre de chaque année.

    1. Lorsque le prestataire tiers critique de services TIC ne fournit pas au superviseur principal, à la date visée au paragraphe 2, des chiffres audités qui incluent complètement ou se limitent précisément aux revenus générés par la fourniture de services aux entités financières énumérées à l’article 2, paragraphe 1, du règlement (UE) 2022/2554, le superviseur principal tient compte du chiffre d’affaires généré dans l’Union par la fourniture des services TIC énumérés dans les normes techniques d’exécution adoptées en vertu de l’article 28, paragraphe 9, du règlement (UE) 2022/2554, quel que soit le type de client dudit prestataire tiers critique.

    2. Lorsque le prestataire tiers critique de services TIC ne fournit pas au superviseur principal, à la date visée au paragraphe 2, des chiffres audités qui incluent complètement ou se limitent précisément aux revenus générés dans l’Union par la fourniture des services TIC visés dans les normes techniques d’exécution adoptées en vertu de l’article 28, paragraphe 9, du règlement (UE) 2022/2554, le superviseur principal tient compte du chiffre d’affaires mondial généré par la fourniture de ces services TIC.

    3. Lorsque le prestataire tiers critique de services TIC ne fournit pas au superviseur principal, à la date visée au paragraphe 2, des chiffres audités qui incluent complètement ou se limitent précisément aux revenus générés par la fourniture de services TIC aux entités financières énumérées à l’article 2, paragraphe 1, du règlement (UE) 2022/2554, et qu’il ne fournit pas au superviseur principal, à la date visée au paragraphe 2, des chiffres audités qui se limitent précisément aux revenus générés dans l’Union, le superviseur principal tient compte du chiffre d’affaires mondial, quel que soit le type de client dudit prestataire tiers critique.

    1. Lorsque les prestataires tiers critiques de services TIC déclarent leurs revenus dans une monnaie autre que l’euro, le superviseur principal convertit ces revenus en euros en utilisant le taux de change moyen de l’euro applicable à la période durant laquelle les revenus ont été enregistrés, tel que publié par la Banque centrale européenne.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod