+ГЛАВА III Инциденти с ИКТ — управление, класифициране и докладване
---+Член 17 Процес за управление на инцидентите с ИКТ
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+Член 18 Класифициране на инцидентите с ИКТ и киберзаплахите
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+Член 19 Докладване за съществените инциденти с ИКТ и уведомяване на доброволен принцип за значителни киберзаплахи
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+Член 20 Хармонизиране на съдържанието и на образците за докладване
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Член 21 Централизиране на докладването за съществени инциденти с ИКТ
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+Член 22 Обратна информация от надзорните органи
------+Article 22 1
------+Article 22 2
---+Член 23 Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари

ГЛАВА III Инциденти с ИКТ — управление, класифициране и докладване

ГЛАВА III Инциденти с ИКТ — управление, класифициране и докладване

1. Преглед

,
Член 17 Процес за управление на инцидентите с ИКТ -
Член 18 Класифициране на инцидентите с ИКТ и киберзаплахите -
Член 19 Докладване за съществените инциденти с ИКТ и уведомяване на доброволен принцип за значителни киберзаплахи -
Член 20 Хармонизиране на съдържанието и на образците за докладване

Член 20

Хармонизиране на съдържанието и на образците за докладване

В рамките на съвместния комитет и в консултации с ЕЦБ и ENISA ЕНО разработват:

а) 

общи проекти на регулаторни технически стандарти:

i) 

за установяване на съдържанието на докладите за съществени инциденти с ИКТ, за да се отразят критериите по член 18, параграф 1 и да се включат допълнителни елементи, като например подробна информация за установяване на значението на докладването за други държави членки и дали инцидентът представлява или не съществен операционен или свързан със сигурността инцидент, свързан с плащания;

ii) 

за определяне на сроковете за първоначалното уведомление и за всеки доклад по член 19, параграф 4;

iii) 

за установяване на съдържанието на уведомлението за значителни киберзаплахи.

При разработването на тези проекти на регулаторни технически стандарти ЕНО вземат предвид размера и цялостния рисков профил на финансовите субекти и естеството, мащаба и сложността на техните услуги, дейности и операции, и по-специално с цел да се гарантира, че за целите на настоящия параграф, буква а), точка ii) различните срокове могат да отразяват, когато е целесъобразно, особеностите на финансовите сектори, без да се засяга поддържането на последователен подход към докладването на инциденти с ИКТ съгласно настоящия регламент и Директива (ЕС) 2022/2555. Ако е приложимо, ЕНО предоставят обосновка, когато се отклоняват от подходите, възприети в контекста на посочената директива;

б) 

общи проекти на технически стандарти за изпълнение за установяване на стандартните формуляри, образци и процедури, с които финансовите субекти да докладват за съществени инциденти с ИКТ и да уведомяват за значителни киберзаплахи.

ЕНО предават на Комисията общите проекти на регулаторни технически стандарти, посочени в първа алинея, буква а) и общите проекти на технически стандарти за изпълнение по първи параграф, буква б) до 17 юли 2024 г.

На Комисията се делегират правомощия да допълни настоящия регламент, като приеме посочените в първа алинея, буква а) общи регулаторни технически стандарти в съответствие с членове 10—14 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010.

На Комисията се предоставя правомощието да приеме посочените в първа алинея, буква б) общи технически стандарти за изпълнение в съответствие с член 15 от регламенти (ЕС) № 1093/2010, (ЕС) № 1094/2010 и (ЕС) № 1095/2010.
Член 21 Централизиране на докладването за съществени инциденти с ИКТ -
Член 22 Обратна информация от надзорните органи -
Член 23 Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари

Член 23

Операционни или свързани със сигурността инциденти, свързани с плащания, засягащи кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари

Изискванията, посочени в настоящата глава, се прилагат и по отношение на операционните или свързаните със сигурността инциденти, свързани с плащания, както и по отношение на съществените операционни или свързани със сигурността инциденти, свързани с плащания, когато те засягат кредитни институции, платежни институции, доставчици на услуги по предоставяне на информация за сметка и институции за електронни пари.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти