(1) При извършването на надзорни дейности, по-специално на общи разследвания или проверки, водещият надзорник се подпомага от съвместен разследващ екип, който се сформира за всяка трета страна критичен доставчик на услуги в областта на ИКТ.
(2) Съвместният разследващ екип, посочен в параграф 1, се състои от служители от:
а) ЕНО;
б) съответните компетентни органи, упражняващи надзор на финансовите субекти, на които третата страна критичен доставчик на услуги в областта на ИКТ, предоставя услуги в областта на ИКТ;
в) националния компетентен орган, посочен в член 32, параграф 4, буква д), на доброволен принцип;
г) един национален компетентен орган от държавата членка, в която е установено третата страна критичен доставчик на услуги в областта на ИКТ, на доброволен принцип. Членовете на съвместния разследващ екип притежават експертен опит в сферата на ИКТ и операционния риск. Работата на съвместния разследващ екип се координира от определен за целта служител на водещия надзорник („координатор на водещия надзорник“).
(3) В рамките на 3 месеца след като приключи дадено разследване или проверка и след като се допита до надзорния форум, водещият надзорник приема препоръки, които отправя към третата страна критичен доставчик на услуги в областта на ИКТ, съгласно правомощията, посочени в член 35.
(4) Препоръките по параграф 3 се съобщават незабавно на третата страна критичен доставчик на услуги в областта на ИКТ, и на компетентните органи на финансовите субекти, на които той предоставя услуги в областта на ИКТ. С оглед на надзорните действия водещият надзорник може да взима под внимание съответни издадени от трета страна удостоверения и вътрешни или външни одиторски доклади за ИКТ, предоставени от трета страна критичен доставчик на услуги в областта на ИКТ.