+Článek 20 Harmonizace obsahu a vzorů hlášení
---+Článek 20 a)
---+Článek 20 b)
---+Článek 20 2
---+Článek 20 3
---+Článek 20 4
|
Článek 20 Harmonizace obsahu a vzorů hlášení
Evropské orgány dohledu prostřednictvím společného výboru a za konzultace s ENISA a ECB vypracují:
1. Přehled
| Název |
Regulace |
|
Článek 20 a)
|
společné návrhy regulačních technických norem za účelem:
|
i)
|
stanovení obsahu hlášení závažných incidentů souvisejících s IKT s cílem zohlednit kritéria stanovená v čl. 18 odst. 1 a zahrnout další prvky, jako jsou podrobnosti pro stanovení relevantnosti hlášení pro ostatní členské státy a zda se jedná o závažný provozní nebo bezpečnostní incident související s platbami, či nikoli;
|
|
ii)
|
stanovení lhůt pro prvotní oznámení a pro každou zprávu podle čl. 19 odst. 4;
|
|
iii)
|
vymezení obsahu oznámení o významných kybernetických hrozbách.
|
Při vypracovávání těchto návrhů regulačních technických norem evropské orgány dohledu zohlední velikost a celkový rizikový profil finančního subjektu a povahu, rozsah a složitost jeho služeb, činností a operací, a to zejména s cílem zajistit, aby pro účely tohoto pododstavce písm. a) bodu ii) mohly různé lhůty případně odrážet specifika finančních sektorů, aniž je dotčeno zachování jednotného přístupu k hlášení incidentů souvisejících s IKT podle tohoto nařízení a podle směrnice (EU) 2022/2555. Evropské orgány dohledu případně poskytnou odůvodnění, pokud se odchylují od přístupů přijatých v souvislosti s uvedenou směrnicí;
|
|
Článek 20 b)
|
společné návrhy prováděcích technických norem s cílem vytvořit standardní formuláře, vzory a postupy, které finanční subjekty použijí k hlášení závažného incidentu souvisejícího s IKT a k oznámení významné kybernetické hrozby.
|
|
Článek 20 2
|
Evropské orgány dohledu předloží společné návrhy regulačních technických norem uvedené v prvním pododstavci písm. a) a společné návrhy prováděcích technických norem uvedené v prvním pododstavci písm. b) Komisi do 17. července 2024.
|
|
Článek 20 3
|
Na Komisi je přenesena pravomoc doplnit toto nařízení přijetím společných regulačních technických norem uvedených v prvním pododstavci písm. a) v souladu s články 10 až 14 nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.
|
|
Článek 20 4
|
Komisi je svěřena pravomoc přijímat společné prováděcí technické normy uvedené v prvním pododstavci písm. b) v souladu s článkem 15 nařízení (EU) č. 1093/2010, (EU) č. 1094/2010 a (EU) č. 1095/2010.
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
|