+Článek 20 a)

Článek 20 a)

společné návrhy regulačních technických norem za účelem:

i)

stanovení obsahu hlášení závažných incidentů souvisejících s IKT s cílem zohlednit kritéria stanovená v čl. 18 odst. 1 a zahrnout další prvky, jako jsou podrobnosti pro stanovení relevantnosti hlášení pro ostatní členské státy a zda se jedná o závažný provozní nebo bezpečnostní incident související s platbami, či nikoli;

ii)

stanovení lhůt pro prvotní oznámení a pro každou zprávu podle čl. 19 odst. 4;

iii)

vymezení obsahu oznámení o významných kybernetických hrozbách.

Při vypracovávání těchto návrhů regulačních technických norem evropské orgány dohledu zohlední velikost a celkový rizikový profil finančního subjektu a povahu, rozsah a složitost jeho služeb, činností a operací, a to zejména s cílem zajistit, aby pro účely tohoto pododstavce písm. a) bodu ii) mohly různé lhůty případně odrážet specifika finančních sektorů, aniž je dotčeno zachování jednotného přístupu k hlášení incidentů souvisejících s IKT podle tohoto nařízení a podle směrnice (EU) 2022/2555. Evropské orgány dohledu případně poskytnou odůvodnění, pokud se odchylují od přístupů přijatých v souvislosti s uvedenou směrnicí;

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy