+BILAG I MODEL TIL INDBERETNING AF STØRRE HÆNDELSER

BILAG I MODEL TIL INDBERETNING AF STØRRE HÆNDELSER

BILAG I

MODEL TIL INDBERETNING AF STØRRE HÆNDELSER

Feltets nummer

Datafelt

 

Generelle oplysninger om den finansielle enhed

1.1

Typen af underretning eller rapport

 

1.2

Navn på den enhed, der indgiver rapporten

 

1.3

Identifikationskode på den enhed, der indgiver rapporten

 

1.4

Type berørt finansiel enhed

 

1.5

Den berørte finansielle enheds navn

 

1.6

Den berørte finansielle enheds LEI-kode

 

1.7

Den primære kontaktpersons navn

 

1.8

Den primære kontaktpersons e-mailadresse

 

1.9

Den primære kontaktpersons telefonnummer

 

1.10

Den sekundære kontaktpersons navn

 

1.11

Den sekundære kontaktpersons e-mailadresse

 

1.12

Den sekundære kontaktpersons telefonnummer

 

1.13

Det øverste moderselskabs navn

 

1.14

Det øverste moderselskabs LEI-kode

 

1.15

Indberetningsvaluta

 

Den indledende underretnings indhold

2.1

Referencekode for hændelsen tildelt af den finansielle enhed

 

2.2

Dato og klokkeslæt, hvor den større IKT-relaterede hændelse blev detekteret

 

2.3

Dato og klokkeslæt, hvor den IKT-relaterede hændelse blev klassificeret som »større«

 

2.4

Beskrivelse af den større IKT-relaterede hændelse

 

2.5

Klassificeringskriterier, der udløste hændelsesrapporten

 

2.6

Væsentlighedstærskler for klassificeringskriteriet »Geografisk spredning«

 

2.7

Opdagelse af den større IKT-relaterede hændelse

 

2.8

Angivelse af, om den større IKT-relaterede hændelse hidrører fra en tredjepartsudbyder eller en anden finansiel enhed

 

2.9

Aktivering af planen for driftsstabilitet, hvis den aktiveres

 

2.10

Andre relevante oplysninger

 

Den foreløbige rapports indhold

3.1

Referencekode for hændelsen tildelt af den kompetente myndighed

 

3.2

Dato og klokkeslæt, hvor den større IKT-relaterede hændelse indtraf

 

3.3

Dato og klokkeslæt for genopretning af tjenester, aktiviteter eller operationer

 

3.4

Antal berørte kunder

 

3.5

Procentdel berørte kunder

 

3.6

Antal berørte finansielle modparter

 

3.7

Procentdel berørte finansielle modparter

 

3.8

Virkninger for relevante kunder eller finansielle modparter

 

3.9

Antal berørte transaktioner

 

3.10

Procentdel berørte transaktioner

 

3.11

Værdien af berørte transaktioner

 

3.12

Oplysninger om, hvorvidt tallene er faktiske eller baseret på skøn, eller om der ikke har været nogen virkninger

 

3.13

Indvirkning på omdømmet

 

3.14

Kontekstuelle oplysninger om indvirkning på omdømmet

 

3.15

Varighed af den større IKT-relaterede hændelse

 

3.16

Tjenestens nedetid

 

3.17

Oplysninger om, hvorvidt tallene for varighed og tjenestens nedetid er faktiske eller baseret på skøn

 

3.18

Typer af virkninger i medlemsstaterne

 

3.19

Beskrivelse af virkningerne af den større IKT-relaterede hændelse i andre medlemsstater

 

3.20

Væsentlighedstærskler for klassificeringskriteriet »Datatab«

 

3.21

Beskrivelse af datatabene

 

3.22

Klassificeringskriteriet »Berørte kritiske tjenester«

 

3.23

Typen af større IKT-relateret hændelse

 

3.24

Andre hændelsestyper

 

3.25

Trusler og teknikker, der anvendes af trusselsaktøren

 

3.26

Andre typer teknikker

 

3.27

Oplysninger om berørte funktionsområder og forretningsprocesser

 

3.28

Berørte infrastrukturkomponenter, som understøtter forretningsprocesser

 

3.29

Oplysninger om berørte infrastrukturkomponenter, som understøtter forretningsprocesser

 

3.30

Virkninger for kundernes finansielle interesser

 

3.31

Indberetning til andre myndigheder

 

3.32

Nærmere angivelse af myndigheder angivet som »anden«

 

3.33

Midlertidige tiltag/foranstaltninger, der er indført eller planlagt med henblik på genopretning efter hændelsen

 

3.34

Beskrivelse af eventuelle midlertidige tiltag og foranstaltninger, der er indført eller planlagt med henblik på genopretning efter hændelsen

 

3.35

Kompromitteringsindikatorer

 

Den endelige rapports indhold

4.1

Klassificering på højt niveau af de grundlæggende årsager til hændelsen

 

4.2

Detaljeret klassificering af de grundlæggende årsager til hændelsen

 

4.3

Supplerende klassificering af de grundlæggende årsager til hændelsen

 

4.4

Andre typer af grundlæggende årsager

 

4.5

Oplysninger om de grundlæggende årsager til hændelsen

 

4.6

Resumé af hændelsesafviklingen

 

4.7

Dato og klokkeslæt for håndtering af den grundlæggende årsag til hændelsen

 

4.8

Dato og klokkeslæt, hvor hændelsen blev løst

 

4.9

Oplysninger, hvis datoen for den permanente hændelsesafvikling afviger fra den oprindeligt planlagte gennemførelsesdato

 

4.10

Vurdering af risikoen for kritiske funktioner med henblik på afvikling

 

4.11

Oplysninger af relevans for afviklingsmyndighederne

 

4.12

Væsentlighedstærskel for klassificeringskriteriet »Økonomiske virkninger«

 

4.13

Direkte og indirekte bruttoomkostninger og -tab

 

4.14

Beløb, som udgøres af finansielle inddrivelser

 

4.15

Oplysninger om, hvorvidt de mindre hændelser har været tilbagevendende

 

4.16

Dato og klokkeslæt, hvor tilbagevendende hændelser indtraf

 

1. Oversigt

,
Titel Regulering

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede standarder

Standarder
Kilde Krav
  • Builddate: 20.02.2025 00:00:00 -Doknr: CELEX:32025R0302
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.