|
Datové pole
|
Popis
|
Povinné pole
|
Typ pole
|
|
1.
|
Název subjektu předkládajícího oznámení
|
|
Úplný právní název subjektu, který oznámení předkládá.
|
Ano
|
Alfanumerické
|
|
2.
|
Identifikační kód subjektu předkládajícího oznámení
|
|
Identifikační kód subjektu, který oznámení předkládá.
Pokud oznámení/zprávu předkládají finanční subjekty, identifikačním kódem je identifikační kód právnické osoby (LEI), což je jedinečný 20místný alfanumerický kód podle normy ISO 17442-1:2020.
Pokud zprávu za finanční subjekt předkládá poskytovatel z řad třetích stran, může použít identifikační kód uvedený v prováděcích technických normách přijatých podle čl. 28 odst. 9 nařízení (EU) 2022/2554.
|
Ano
|
Alfanumerické
|
|
3.
|
Druh finančního subjektu, který zprávu předkládá
|
|
Druh subjektu, který zprávu předkládá, podle čl. 2 odst. 1 písm. a) až t) nařízení (EU) 2022/2554.
|
Ano, pokud zprávu nepředkládá přímo dotčený finanční subjekt.
|
Výběr z možností (lze zvolit více možností):
|
—
|
vyňatá platební instituce,
|
|
—
|
poskytovatel služeb informování o účtu,
|
|
—
|
instituce elektronických peněz,
|
|
—
|
vyňatá instituce elektronických peněz,
|
|
—
|
poskytovatel služeb souvisejících s kryptoaktivy,
|
|
—
|
vydavatel tokenů vázaných na aktiva,
|
|
—
|
centrální depozitář cenných papírů,
|
|
—
|
registr obchodních údajů,
|
|
—
|
správce alternativního investičního fondu,
|
|
—
|
správcovská společnost,
|
|
—
|
poskytovatel služeb hlášení údajů,
|
|
—
|
pojišťovna a zajišťovna,
|
|
—
|
zprostředkovatel pojištění, zprostředkovatel zajištění a zprostředkovatel doplňkového pojištění,
|
|
—
|
instituce zaměstnaneckého penzijního pojištění,
|
|
—
|
správce kritických referenčních hodnot,
|
|
—
|
poskytovatel služeb skupinového financování,
|
|
|
4.
|
Název finančního subjektu
|
|
Úplný právní název finančního subjektu, který významnou kybernetickou hrozbu oznamuje.
|
Ano, pokud je finanční subjekt odlišný od subjektu předkládajícího oznámení.
|
Alfanumerické
|
|
5.
|
Kód LEI finančního subjektu
|
|
Identifikátor právního subjektu (LEI) finančního subjektu, který významnou kybernetickou hrozbu oznamuje, přidělený podle Mezinárodní organizace pro normalizaci.
|
Ano, pokud je finanční subjekt oznamující významnou kybernetickou hrozbu odlišný od subjektu, který zprávu předkládá
|
Jedinečný 20místný alfanumerický kód podle normy ISO 17442-1:2020
|
|
6.
|
Jméno hlavní kontaktní osoby
|
|
Jméno a příjmení hlavní kontaktní osoby finančního subjektu.
|
Ano
|
Alfanumerické
|
|
7.
|
E-mail hlavní kontaktní osoby
|
|
E-mailová adresa hlavní kontaktní osoby, kterou může příslušný orgán použít pro následnou komunikaci.
|
Ano
|
Alfanumerické
|
|
8.
|
Telefon hlavní kontaktní osoby
|
|
Telefonní číslo hlavní kontaktní osoby, které může příslušný orgán použít pro následnou komunikaci.
Telefonní číslo se uvádí se všemi mezinárodními předvolbami (např. +33XXXXXXXXX).
|
Ano
|
Alfanumerické
|
|
9.
|
Jméno druhé kontaktní osoby
|
|
Jméno a příjmení druhé kontaktní osoby finančního subjektu nebo subjektu, který oznámení jménem finančního subjektu předkládá, pokud je k dispozici.
|
Ano, pokud je k dispozici jméno a příjmení druhé kontaktní osoby finančního subjektu nebo subjektu, který oznámení za finanční subjekt předkládá
|
Alfanumerické
|
|
10.
|
E-mail druhé kontaktní osoby
|
|
E-mailová adresa druhé kontaktní osoby nebo funkční e-mailová adresa týmu, kterou může příslušný orgán použít pro následnou komunikaci, pokud je k dispozici.
|
Ano, pokud je k dispozici e-mailová adresa druhé kontaktní osoby nebo funkční e-mailová adresa týmu, kterou může příslušný orgán použít pro následnou komunikaci
|
Alfanumerické
|
|
11.
|
Telefon druhé kontaktní osoby
|
|
Telefonní číslo druhé kontaktní osoby, které může příslušný orgán použít pro následnou komunikaci, pokud je k dispozici.
Telefonní číslo se uvádí se všemi mezinárodními předvolbami (např. +33XXXXXXXXX).
|
Ano, pokud je k dispozici telefonní číslo druhé kontaktní osoby, které může příslušný orgán použít pro následnou komunikaci
|
Alfanumerické
|
|
12.
|
Datum a čas zjištění kybernetické hrozby
|
|
Datum a čas, kdy se finanční subjekt o významné kybernetické hrozbě dozvěděl.
|
Ano
|
Koordinovaný světový čas (UTC) dle normy ISO 8601 (RRRR-MM-DD Thh: mm:ss)
|
|
13.
|
Popis významné kybernetické hrozby
|
|
Popis nejdůležitějších aspektů významné kybernetické hrozby.
Finanční subjekty uvedou:
|
a)
|
základní přehled nejdůležitějších aspektů významné kybernetické hrozby;
|
|
b)
|
související rizika, která z ní vyplývají, včetně potenciálních zranitelností systémů finančního subjektu, které mohou být zneužity;
|
|
c)
|
informace o pravděpodobnosti naplnění významné kybernetické hrozby a
|
|
d)
|
informace o zdroji informací o kybernetické hrozbě.
|
|
Ano
|
Alfanumerické
|
|
14.
|
Informace o potenciálním dopadu
|
|
Informace o potenciálním dopadu kybernetické hrozby na finanční subjekt, jeho klienty nebo finanční protistrany, pokud by se kybernetická hrozba naplnila.
|
Ano
|
Alfanumerické
|
|
15.
|
Potenciální kritéria klasifikace incidentu
|
|
Klasifikační kritéria, která by mohla vést k hlášení závažného incidentu, pokud by se kybernetická hrozba naplnila.
|
Ano
|
Výběr z možností (lze zvolit více možností):
|
—
|
dotčení klienti, finanční protistrany a transakce,
|
|
—
|
dopad na dobrou pověst,
|
|
—
|
doba trvání incidentu a doba odstávky služby,
|
|
—
|
dotčené významné služby,
|
|
|
16.
|
Stav kybernetické hrozby
|
|
Informace o stavu kybernetické hrozby pro finanční subjekt a o tom, zda došlo ke změnám v její aktivitě.
Pokud kybernetická hrozba přestala s informačními systémy finančního subjektu komunikovat, lze její stav označit jako neaktivní. Pokud má finanční subjekt informace o tom, že hrozba je nadále aktivní vůči jiným stranám nebo finančnímu systému jako celku, označí se její stav jako aktivní.
|
Ano
|
Výběr z možností:
|
|
17.
|
Opatření přijatá k zabránění naplnění hrozby
|
|
Základní informace o případných opatřeních, která finanční subjekt přijal, aby zabránil naplnění významných kybernetických hrozeb.
|
Ano
|
Alfanumerické
|
|
18.
|
Oznámení jiným zúčastněným stranám
|
|
Informace o oznámení kybernetické hrozby jiným finančním subjektům nebo orgánům.
|
Ano, pokud byly o kybernetické hrozbě informovány jiné finanční subjekty nebo orgány
|
Alfanumerické
|
|
|
Případné informace týkající se závažné hrozby, které mohou přispět k identifikaci nepřátelské činnosti v síti nebo informačním systému (ukazatele narušení).
Ukazatel narušení uvedený finančním subjektem může zahrnovat například tyto kategorie údajů:
|
e)
|
údaje o malwaru (název malwaru, názvy souborů a jejich umístění, konkrétní klíče registru spojené s činností malwaru);
|
|
f)
|
údaje o činnosti sítě (porty, protokoly, adresy, referery, řetězce user agent, hlavičky, konkrétní protokoly nebo charakteristické vzorce síťového provozu);
|
|
g)
|
údaje e-mailové zprávy (odesílatel, příjemce, předmět, záhlaví, obsah);
|
|
h)
|
požadavky systému DNS a konfigurace registru;
|
|
i)
|
činnosti uživatelských účtů (přihlašování, činnost privilegovaných uživatelských účtů, zvyšování oprávnění);
|
|
j)
|
databázový provoz (čtení/zápis), požadavky na stejný soubor.
|
Tento druh informací může zahrnovat údaje týkající se ukazatelů, které popisují vzorce síťového provozu odpovídající známým útokům / komunikaci v rámci botnetu, IP adresy počítačů napadených malwarem (botů), údaje týkající se „řídicích a kontrolních“ serverů používaných malwarem (obvykle domény nebo IP adresy) a adresy URL související s phishingovými stránkami nebo webovými stránkami, na nichž byl pozorován malware nebo exploit kity.
|
Ano, pokud jsou k dispozici informace o ukazatelích narušení spojených s kybernetickou hrozbou
|
Alfanumerické
|
|
20.
|
Jiné relevantní informace
|
|
Jakékoli další relevantní informace o významné kybernetické hrozbě
|
Ano, pokud je to relevantní a pokud jsou k dispozici další informace, které nejsou zahrnuty ve vzoru.
|
Alfanumerické
|