|
Номер на полето
|
Поле за данни
|
|
|
Обща информация за финансовия субект
|
|
1.1
|
Вид подаване на данни
|
|
|
1.2
|
Наименование на субекта, който подава доклада
|
|
|
1.3
|
Идентификационен код на субекта, който подава доклада
|
|
|
1.4
|
Вид на засегнатия финансов субект
|
|
|
1.5
|
Наименование на засегнатия финансов субект
|
|
|
1.6
|
ИКПС на засегнатия финансов субект
|
|
|
1.7
|
Име на основното лице за контакт
|
|
|
1.8
|
Адрес на електронната поща на основното лице за контакт
|
|
|
1.9
|
Телефон на основното лице за контакт
|
|
|
1.10
|
Име на второ лице за контакт
|
|
|
1.11
|
Адрес на електронната поща на второто лице за контакт
|
|
|
1.12
|
Телефон на второто лице за контакт
|
|
|
1.13
|
Наименование на крайното предприятие майка
|
|
|
1.14
|
ИКПС на крайното предприятие майка
|
|
|
1.15
|
Отчетна валута
|
|
|
Съдържание на първоначалното уведомление
|
|
2.1
|
Референтен код на инцидента, определен от финансовия субект
|
|
|
2.2
|
Дата и час на откриване на съществения инцидент с ИКТ
|
|
|
2.3
|
Дата и час на класифициране на инцидента с ИКТ като съществен
|
|
|
2.4
|
Описание на съществения инцидент с ИКТ
|
|
|
2.5
|
Критерии за класифициране, които са довели до задействането на процедурата за докладване на инцидент
|
|
|
2.6
|
Прагове на същественост за критерия за класифициране „Географски обхват“
|
|
|
2.7
|
Откриване на съществения инцидент с ИКТ
|
|
|
2.8
|
Посочване дали същественият инцидент с ИКТ произхожда от трета страна доставчик или от друг финансов субект
|
|
|
2.9
|
Задействане на плана за непрекъснатост на дейността, ако е задействан
|
|
|
2.10
|
Друга полезна информация
|
|
|
Съдържание на неокончателния доклад
|
|
3.1
|
Референтен код на инцидента, предоставен от компетентния орган
|
|
|
3.2
|
Дата и час на възникване на съществения инцидент с ИКТ
|
|
|
3.3
|
Дата и час на възстановяване на услугите, дейностите или операциите
|
|
|
3.4
|
Брой на засегнатите клиенти
|
|
|
3.5
|
Процент на засегнатите клиенти
|
|
|
3.6
|
Брой на засегнатите финансови контрагенти
|
|
|
3.7
|
Процент на засегнатите финансови контрагенти
|
|
|
3.8
|
Въздействие върху значимите клиенти или финансови контрагенти
|
|
|
3.9
|
Брой на засегнатите трансакции
|
|
|
3.10
|
Процент на засегнатите трансакции
|
|
|
3.11
|
Стойност на засегнатите трансакции
|
|
|
3.12
|
Информация за това дали цифрите са действителни или приблизителни, или дали не е имало някакво въздействие
|
|
|
3.13
|
Въздействие върху репутацията
|
|
|
3.14
|
Контекстна информация относно въздействието върху репутацията
|
|
|
3.15
|
Продължителност на съществения инцидент с ИКТ
|
|
|
3.16
|
Период на прекъсване на услугата
|
|
|
3.17
|
Информация дали цифрите за продължителността и периода на прекъсване на услугата са действителни или приблизителни.
|
|
|
3.18
|
Видове въздействие в държавите членки
|
|
|
3.19
|
Описание на начина, по който същественият инцидент с ИКТ оказва въздействие върху други държави членки
|
|
|
3.20
|
Прагове на същественост за критерия за класифициране „Загуби на данни“
|
|
|
3.21
|
Описание на загубите на данни
|
|
|
3.22
|
Критерий за класифициране „Засегнати критични услуги“
|
|
|
3.23
|
Вид на съществения инцидент с ИКТ
|
|
|
3.24
|
Други видове инциденти
|
|
|
3.25
|
Заплахи и техники, използвани от автора на заплахата
|
|
|
3.26
|
Други видове техники
|
|
|
3.27
|
Информация за засегнатите функционални области и работни процеси
|
|
|
3.28
|
Засегнати инфраструктурни компоненти, които поддържат работните процеси
|
|
|
3.29
|
Информация за засегнатите инфраструктурни компоненти, които поддържат работните процеси
|
|
|
3.30
|
Въздействие върху финансовите интереси на клиентите
|
|
|
3.31
|
Докладване на други органи
|
|
|
3.32
|
Уточняване на „други“ органи
|
|
|
3.33
|
Временни действия/мерки, предприети или планирани да бъдат предприети за възстановяване от инцидента
|
|
|
3.34
|
Описание на всички временни действия и мерки, предприети или планирани да бъдат предприети за възстановяване от инцидента
|
|
|
3.35
|
Показатели за компрометиране на системите
|
|
|
Съдържание на окончателния доклад
|
|
4.1
|
Високо равнище на класификация на първопричините за инцидента
|
|
|
4.2
|
Подробна класификация на първопричините за инцидента
|
|
|
4.3
|
Допълнителна класификация на първопричините за инцидента
|
|
|
4.4
|
Други видове първопричини
|
|
|
4.5
|
Информация за първопричините за инцидента
|
|
|
4.6
|
Резюме на разрешаването на инцидента
|
|
|
4.7
|
Дата и час на отстраняване на първопричината за инцидента
|
|
|
4.8
|
Дата и час на разрешаване на инцидента
|
|
|
4.9
|
Информация за това дали датата на трайното разрешаване на инцидента се различава от първоначално планираната дата на изпълнение
|
|
|
4.10
|
Оценка на риска за критичните функции за целите на разрешаването
|
|
|
4.11
|
Информация от значение за органите за преструктуриране
|
|
|
4.12
|
Прагове на същественост за критерия за класифициране „Икономическо въздействие“
|
|
|
4.13
|
Размер на брутните преки и непреки разходи и загуби
|
|
|
4.14
|
Размер на финансовите възстановявания
|
|
|
4.15
|
Информация за това дали несъществените инциденти са били повтарящи се
|
|
|
4.16
|
Дата и час на възникване на повтарящи се инциденти
|
|