|
Поле за данни
|
Описание
|
Задължително поле
|
Вид на полето
|
|
1.
|
Наименование на субекта, който подава уведомлението
|
|
Пълно наименование на фирмата на субекта, който подава уведомлението.
|
Да
|
Буквено-цифрово
|
|
2.
|
Идентификационен код на субекта, който подава уведомлението
|
|
Идентификационен код на субекта, който подава уведомлението.
Когато финансовите субекти подават уведомлението/доклада, идентификационният код е идентификационният код на правния субект (ИКПС), който представлява уникален код от 20 буквено-цифрови знака въз основа на ISO 17442-1:2020.
Когато трета страна доставчик подава доклад за финансов субект, тя може да използва идентификационен код, както е посочено в техническите стандарти за изпълнение, приети съгласно член 28, параграф 9 от Регламент (ЕС) 2022/2554.
|
Да
|
Буквено-цифрово
|
|
3.
|
Вид на финансовия субект, който подава доклада
|
|
Вид на субекта, посочен в член 2, параграф 1, букви а)—у) от Регламент (ЕС) 2022/2554, който подава доклада.
|
Да, ако докладът не е предоставен директно от засегнатия финансов субект.
|
Избор (може да изберете повече от един елемент)
|
—
|
освободена платежна институция;
|
|
—
|
доставчик на услуги по предоставяне на информация за сметка;
|
|
—
|
институция за електронни пари;
|
|
—
|
освободена институция за електронни пари;
|
|
—
|
инвестиционен посредник;
|
|
—
|
доставчик на услуги за криптоактиви;
|
|
—
|
емитент на токени, обезпечени с активи;
|
|
—
|
централен депозитар на ценни книжа;
|
|
—
|
регистър на трансакции;
|
|
—
|
лице, управляващо алтернативен инвестиционен фонд;
|
|
—
|
доставчик на услуги за докладване на данни;
|
|
—
|
застрахователно и презастрахователно предприятие;
|
|
—
|
застрахователен посредник, презастрахователен посредник и посредник, предлагащ застрахователни продукти като допълнителна дейност;
|
|
—
|
институция за професионално пенсионно осигуряване;
|
|
—
|
агенция за кредитен рейтинг;
|
|
—
|
администратор на критични бенчмаркове;
|
|
—
|
доставчик на услуги за колективно финансиране;
|
|
—
|
регистър на секюритизации.
|
|
|
4.
|
Наименование на финансовия субект
|
|
Пълно наименование на фирмата на финансовия субект, който уведомява за значителната киберзаплаха.
|
Да, ако финансовият субект е различен от субекта, който подава уведомлението.
|
Буквено-цифрово
|
|
5.
|
ИКПС на финансовия субект
|
|
Идентификационен код на правния субект (ИКПС) на финансовия субект, който уведомява за значителната киберзаплаха, определен в съответствие с Международната организация по стандартизация.
|
Да, ако финансовият субект, който уведомява за значителната киберзаплаха, е различен от субекта, който подава доклада.
|
Уникален 20-буквено-цифров код въз основа на ISO 17442-1:2020.
|
|
6.
|
Име на основното лице за контакт
|
|
Име и фамилия на основното лице за контакт на финансовия субект.
|
Да
|
Буквено-цифрово
|
|
7.
|
Адрес на електронната поща на основното лице за контакт
|
|
Адрес на електронната поща на основното лице за контакт, който може да бъде използван от компетентния орган за последваща комуникация.
|
Да
|
Буквено-цифрово
|
|
8.
|
Телефон на основното лице за контакт
|
|
Телефонният номер на основното лице за контакт, който може да бъде използван от компетентния орган за последваща комуникация.
Телефонният номер се съобщава с всички международни префикси (напр. +33XXXXXXXXX)
|
Да
|
Буквено-цифрово
|
|
9.
|
Име на второ лице за контакт
|
|
Име и фамилия на второто лице за контакт на финансовия субект или на субект, който подава уведомлението от името на финансовия субект, ако има такъв.
|
Да, ако са налични името и фамилията на второто лице за контакт на финансовия субект или на субекта, който подава уведомлението от името на финансовия субект
|
Буквено-цифрово
|
|
10.
|
Адрес на електронната поща на второто лице за контакт
|
|
Адрес на електронната поща на второто лице за контакт или функционален адрес на електронната поща на екипа, който може да бъде използван от компетентния орган за последваща комуникация, ако има такъв.
|
Да, ако е наличен адрес на електронната поща на второто лице за контакт или функционален адрес на електронната поща на екипа, който може да бъде използван от компетентния орган за последваща комуникация
|
Буквено-цифрово
|
|
11.
|
Телефон на второто лице за контакт
|
|
Телефонният номер на второто лице за контакт, който може да бъде използван от компетентния орган за последваща комуникация, ако има такъв.
Телефонният номер се съобщава с всички международни префикси (напр. +33XXXXXXXXX).
|
Да, ако е наличен телефонният номер на второто лице за контакт, който може да бъде използван от компетентния орган за последваща комуникация
|
Буквено-цифрово
|
|
12.
|
Дата и час на откриване на киберзаплахата
|
|
Дата и час на узнаване от страна на финансовия субект за значителната киберзаплаха.
|
Да
|
Стандарт ISO 8601 UTC (ГГГГ-ММ-ДД Тчч: мм:сс)
|
|
13.
|
Описание на значителната киберзаплаха
|
|
Описание на най-съществените аспекти на значителната киберзаплаха.
Финансовите субекти предоставят:
|
а)
|
общ преглед на най-съществените аспекти на значителната киберзаплаха;
|
|
б)
|
свързаните рискове, произтичащи от нея, включително потенциални уязвими места на системите на финансовия субект, които може да бъдат използвани;
|
|
в)
|
информация за вероятността за реализиране на значителната киберзаплаха; както и
|
|
г)
|
информация за източника на информация относно киберзаплахата.
|
|
Да
|
Буквено-цифрово
|
|
14.
|
Информация за потенциалното въздействие
|
|
Информация за потенциалното въздействие на киберзаплахата върху финансовия субект, неговите клиенти или финансови контрагенти, ако киберзаплахата се е реализирала
|
Да
|
Буквено-цифрово
|
|
15.
|
Критерии за класифициране на потенциални инциденти
|
|
критериите за класифициране, които биха могли да доведат до докладване на съществен инцидент, ако киберзаплахата се е реализирала.
|
Да
|
Избор (от няколко възможности):
|
—
|
засегнати клиенти, финансови контрагенти и трансакции;
|
|
—
|
въздействие върху репутацията;
|
|
—
|
продължителност и прекъсване на услугата;
|
|
—
|
засегнати критични услуги;
|
|
—
|
икономическо въздействие.
|
|
|
16.
|
Състояние на киберзаплахата
|
|
Информация за състоянието на киберзаплахата за финансовия субект и дали са настъпили промени в нейната активност.
Когато киберзаплахата е спряла да комуникира с информационните системи на финансовия субект, състоянието ѝ може да бъде отбелязано като неактивно. Ако финансовият субект разполага с информация, че заплахата продължава да е активна срещу други страни или финансовата система като цяло, състоянието се отбелязва като активно.
|
Да
|
Избор:
|
|
17.
|
Предприети действия за предотвратяване на реализацията
|
|
Информация на високо равнище за действията, предприети от финансовия субект за предотвратяване на реализирането на значителните киберзаплахи, ако е приложимо.
|
Да
|
Буквено-цифрово
|
|
18.
|
Уведомяване на други заинтересовани страни
|
|
Информация за уведомяване на други финансови субекти или органи за киберзаплахата.
|
Да, ако други финансови субекти или органи са били уведомени за киберзаплахата)
|
Буквено-цифрово
|
|
19.
|
Показатели за компрометиране на системите
|
|
Информация, свързана със значителната киберзаплаха, която може да помогне за идентифициране на злонамерена дейност в мрежата или информационната система (показатели за застрашена сигурност), когато е приложимо.
Предоставените от финансовия субект показатели за застрашена сигурност може да включват, наред с другото, следните категории данни:
|
д)
|
данни за зловреден софтуер (име на зловредния софтуер, имена на файлове и тяхното местоположение, специфични ключове в регистъра, свързани с дейността на зловредния софтуер);
|
|
е)
|
данни за мрежовата активност (портове, протоколи, адреси, препратки, потребителски агенти, заглавия, специфични регистри или характерни модели в мрежовия трафик);
|
|
ж)
|
данни за съобщения на електронната поща (подател, получател, тема, заглавие, съдържание);
|
|
з)
|
DNS заявки и конфигурации на регистъра;
|
|
и)
|
дейности, свързани с потребителски профили (влизане в системата, дейности, свързани с привилегировани потребителски профили, ескалация на привилегии);
|
|
й)
|
трафик на базата данни (четене/запис), заявки към същия файл.
|
Този вид информация може да включва данни, свързани с показатели, описващи модели в мрежовия трафик, съответстващи на известни атаки/съобщения от бот мрежи, IP адреси на машини, заразени със зловреден софтуер (ботове), данни, свързани със сървъри за управление и контрол, използвани от зловреден софтуер (обикновено домейни или IP адреси), и URL адреси, свързани с наблюдавани фишинг сайтове или уебсайтове, които хостват зловреден софтуер или комплекти с експлойти.
|
Да, ако е налична информация за показатели за компрометиране на системите, свързани с киберзаплахата)
|
Буквено-цифрово
|
|
20.
|
Друга полезна информация
|
|
Всяка друга полезна информация за значителната киберзаплаха
|
Да, ако е приложимо и ако има друга налична информация, която не е включена в образеца.
|
Буквено-цифрово
|