7. Finanční subjekty by měly odhadnout souhrnné roční náklady a ztráty provedením těchto postupných …

Finanční subjekty by měly odhadnout souhrnné roční náklady a ztráty provedením těchto postupných kroků:

• a) jednotlivě odhadnout náklady a ztráty spojené s každým závažným incidentem souvisejícím s IKT uvedeným v odstavci 6. Tyto odhady by měly obsahovat hrubé náklady a ztráty se zohledněním druhů nákladů a ztrát, jak je stanoveno v čl. 7 odst. 1 a 2 nařízení Komise v přenesené pravomoci [ OJ L, 2024/1772, 25.6.2024 ];
• b) u každého závažného incidentu souvisejícího s IKT by finanční subjekty měly rovněž odhadnout zpětně získané finanční prostředky, jak je uvedeno v příloze II prováděcího nařízení Komise [ OJ L, 2025/302, 20.2.2025 ]⁶ ;
• c) finanční subjekty by měly sečíst hrubé náklady a ztráty a zpětně získané finanční prostředky v rámci všech závažných incidentů souvisejících s IKT.

⁶ Prováděcí nařízení Komise (EU) 2025/302 ze dne 23. října 2024, kterým se stanoví prováděcí technické normy pro uplatňování nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o standardní formuláře, vzory a postupy pro hlášení závažného incidentu souvisejícího s IKT a oznamování významné kybernetické hrozby finančními orgány . [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/