+PŘÍLOHA I Vzory pro hlášení závažných incidentů

PŘÍLOHA I Vzory pro hlášení závažných incidentů

PŘÍLOHA I

Vzory pro hlášení závažných incidentů

Číslo pole

Datové pole

 

Obecné informace o finančním subjektu

1.1

Druh předkládaného dokumentu

 

1.2

Název subjektu, který zprávu předkládá

 

1.3

Identifikační kód subjektu předkládajícího zprávu

 

1.4

Druh dotčeného finančního subjektu

 

1.5

Název dotčeného finančního subjektu

 

1.6

Kód LEI dotčeného finančního subjektu

 

1.7

Jméno hlavní kontaktní osoby

 

1.8

E-mail hlavní kontaktní osoby

 

1.9

Telefon hlavní kontaktní osoby

 

1.10

Jméno druhé kontaktní osoby

 

1.11

E-mail druhé kontaktní osoby

 

1.12

Telefon druhé kontaktní osoby

 

1.13

Název nejvyšší mateřské společnosti

 

1.14

Kód LEI nejvyšší mateřské společnosti

 

1.15

Měna hlášení

 

Obsah prvotního oznámení

2.1

Referenční kód incidentu přidělený finančním subjektem

 

2.2

Datum a čas zjištění závažného incidentu souvisejícího s IKT

 

2.3

Datum a čas klasifikace incidentu souvisejícího s IKT jako závažného

 

2.4

Popis závažného incidentu souvisejícího s IKT

 

2.5

Klasifikační kritéria, na jejichž základě je incident hlášen

 

2.6

Prahy významnosti pro klasifikační kritérium „Územní rozsah“

 

2.7

Odhalení závažného incidentu souvisejícího s IKT

 

2.8

Údaj o tom, zda závažný incident související s IKT pochází od poskytovatele z řad třetích stran nebo od jiného finančního subjektu

 

2.9

Aktivace plánu zachování provozu, pokud byl aktivován

 

2.10

Jiné relevantní informace

 

Obsah průběžné zprávy

3.1

Referenční kód incidentu poskytnutý příslušným orgánem

 

3.2

Datum a čas výskytu závažného incidentu souvisejícího s IKT

 

3.3

Datum a čas obnovení služeb, činností nebo operací

 

3.4

Počet dotčených klientů

 

3.5

Procento dotčených klientů

 

3.6

Počet dotčených finančních protistran

 

3.7

Procento dotčených finančních protistran

 

3.8

Dopad na příslušné klienty nebo finanční protistrany

 

3.9

Počet dotčených transakcí

 

3.10

Procento dotčených transakcí

 

3.11

Hodnota dotčených transakcí

 

3.12

Informace o tom, zda se jedná o skutečná čísla nebo odhady, nebo zda nedošlo k žádnému dopadu

 

3.13

Poškození dobré pověsti

 

3.14

Informace o souvislostech poškození dobré pověsti

 

3.15

Doba trvání závažného incidentu souvisejícího s IKT

 

3.16

Doba odstávky služby

 

3.17

Informace o tom, zda údaje o době trvání a době odstávky služby jsou skutečné nebo odhadované

 

3.18

Druhy dopadu v členských státech

 

3.19

Popis dopadu závažného incidentu souvisejícího s IKT v jiných členských státech

 

3.20

Prahy významnosti pro klasifikační kritérium „Ztráty údajů“

 

3.21

Popis ztrát údajů

 

3.22

Klasifikační kritérium „Dotčené významné služby“

 

3.23

Druh závažného incidentu souvisejícího s IKT

 

3.24

Jiné druhy incidentů

 

3.25

Hrozby a techniky použité aktérem hrozby

 

3.26

Jiné druhy technik

 

3.27

Informace o dotčených funkčních oblastech a obchodních procesech

 

3.28

Dotčené součásti infrastruktury podporující obchodní procesy

 

3.29

Informace o dotčených součástech infrastruktury podporujících obchodní procesy

 

3.30

Dopad na finanční zájmy klientů

 

3.31

Hlášení podávaná jiným orgánům

 

3.32

Upřesnění „jiných“ orgánů

 

3.33

Dočasná opatření přijatá nebo plánovaná k překonání účinků incidentu

 

3.34

Popis všech dočasných opatření přijatých nebo plánovaných k překonání účinků incidentu

 

3.35

Ukazatele narušení

 

Obsah závěrečné zprávy

4.1

Vysokoúrovňová klasifikace hlavních příčin incidentu

 

4.2

Podrobná klasifikace hlavních příčin incidentu

 

4.3

Další klasifikace hlavních příčin incidentu

 

4.4

Jiné druhy hlavních příčin

 

4.5

Informace o hlavních příčinách incidentu

 

4.6

Stručný popis řešení incidentu

 

4.7

Datum a čas odstranění hlavní příčiny incidentu

 

4.8

Datum a čas vyřešení incidentu

 

4.9

Informace o tom, zda se datum trvalého vyřešení incidentu liší od původně plánovaného data provedení

 

4.10

Posouzení rizika pro zásadní funkce pro účely řešení krize

 

4.11

Informace relevantní pro orgány příslušné k řešení krize

 

4.12

Práh významnosti pro klasifikační kritérium „Ekonomický dopad“

 

4.13

Výše hrubých přímých a nepřímých nákladů a ztrát

 

4.14

Výše zpětně získaných finančních prostředků

 

4.15

Informace o tom, zda se méně závažné incidenty opakují

 

4.16

Datum a čas výskytu opakujících se incidentů

 

1. Přehled

,
Název Regulace

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj Požadavek

3. Související standardy

Standardy
Zdroj Požadavek
  • Builddate: 20.02.2025 00:00:00 -Doknr: CELEX:32025R0302
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.