+ГЛАВА III Инциденти с ИКТ — управление, класифициране и докладване
---+Член 17 Процес за управление на инцидентите с ИКТ
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+Член 18 Класифициране на инцидентите с ИКТ и киберзаплахите
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+Член 19 Докладване за съществените инциденти с ИКТ и уведомяване на доброволен принцип за значителни киберзаплахи
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+Член 20 Хармонизиране на съдържанието и на образците за докладване
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Член 21 Централизиране на докладването за съществени инциденти с ИКТ
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+Член 22 Обратна информация от надзорните органи
------+Article 22 1
------+Article 22 2
---+Член 23 Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари

ГЛАВА III Инциденти с ИКТ — управление, класифициране и докладване

1. Преглед

Наименование	Регулация
Член 17 Процес за управление на инцидентите с ИКТ	-
Член 18 Класифициране на инцидентите с ИКТ и киберзаплахите	-
Член 19 Докладване за съществените инциденти с ИКТ и уведомяване на доброволен принцип за значителни киберзаплахи	-
Член 20 Хармонизиране на съдържанието и на образците за докладване	Член 20 Хармонизиране на съдържанието и на образците за докладване В рамките на съвместния комитет и в консултации с ЕЦБ и ENISA ЕНО разработват: а) общи проекти на регулаторни технически стандарти: i) за установяване на съдържанието на докладите за съществени инциденти с ИКТ, за да се отразят критериите по член 18, параграф 1 и да се включат допълнителни елементи, като например подробна информация за установяване на значението на докладването за други държави членки и дали инцидентът представлява или не съществен операционен или свързан със сигурността инцидент, свързан с плащания; ii) за определяне на сроковете за първоначалното уведомление и за всеки доклад по член 19, параграф 4; iii) за установяване на съдържанието на уведомлението за значителни киберзаплахи. При разработването на тези проекти на регулаторни технически стандарти ЕНО вземат предвид размера и цялостния рисков профил на финансовите субекти и естеството, мащаба и сложността на техните услуги, дейности и операции, и по-специално с цел да се гарантира, че за целите на настоящия параграф, буква а), точка ii) различните срокове могат да отразяват, когато е целесъобразно, особеностите на финансовите сектори, без да се засяга поддържането на последователен подход към докладването на инциденти с ИКТ съгласно настоящия регламент и Директива (ЕС) 2022/2555. Ако е приложимо, ЕНО предоставят обосновка, когато се отклоняват от подходите, възприети в контекста на посочената директива; б) общи проекти на технически стандарти за изпълнение за установяване на стандартните формуляри, образци и процедури, с които финансовите субекти да докладват за съществени инциденти с ИКТ и да уведомяват за значителни киберзаплахи. ЕНО предават на Комисията общите проекти на регулаторни технически стандарти, посочени в първа алинея, буква а) и общите проекти на технически стандарти за изпълнение по първи параграф, буква б) до 17 юли 2024 г. На Комисията се делегират правомощия да допълни настоящия регламент, като приеме посочените в първа алинея, буква а) общи регулаторни технически стандарти в съответствие с членове 10—14 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010. На Комисията се предоставя правомощието да приеме посочените в първа алинея, буква б) общи технически стандарти за изпълнение в съответствие с член 15 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010.
Член 21 Централизиране на докладването за съществени инциденти с ИКТ	-
Член 22 Обратна информация от надзорните органи	-
Член 23 Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари	Член 23 Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари Изискванията, посочени в настоящата глава, се прилагат и по отношение на операционните или свързаните със сигурността инциденти, свързани с плащания, както и по отношение на съществените операционни или свързани със сигурността инциденти, свързани с плащания, когато те засягат кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник	Изискване

3. Свързани стандарти

Стандарти
Източник	Изискване

Builddate: 27.12.2022 00:00:00 -Doknr: CELEX:32022R2554
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.