|
Datafelt
|
Beskrivelse
|
Obligatorisk felt
|
Felttype
|
|
1.
|
Navn på den enhed, der indgiver underretningen
|
|
Fuldt juridisk navn på den enhed, der indgiver underretningen
|
Ja
|
Alfanumerisk
|
|
2.
|
Identifikationskode på den enhed, der indgiver underretningen
|
|
Identifikationskode på den enhed, der indgiver underretningen.
Når finansielle enheder indgiver underretningen/rapporten, skal identifikationskoden være en identifikator for juridiske enheder (LEI), som er en unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020.
Hvis en tredjepartsudbyder indgiver en indberetning på vegne af en finansiel enhed, kan den anvende en identifikationskode som angivet i de gennemførelsesmæssige tekniske standarder, der er vedtaget i henhold til artikel 28, stk. 9, i forordning (EU) 2022/2554.
|
Ja
|
Alfanumerisk
|
|
3.
|
Typen af finansiel enhed, der indgiver rapporten
|
|
Typen af enhed, jf. artikel 2, stk. 1, litra a)-t), i forordning (EU) 2022/2554, som indgiver rapporten.
|
Ja, hvis rapporten ikke indgives direkte af den berørte finansielle enhed.
|
Valg (flere valg kan angives):
|
—
|
undtaget betalingsinstitut
|
|
—
|
kontooplysningstjenesteudbyder
|
|
—
|
undtaget e-pengeinstitut
|
|
—
|
udbyder af kryptoaktivtjenester
|
|
—
|
udsteder af aktivbaserede tokens
|
|
—
|
forvalter af alternativ investeringsfond
|
|
—
|
udbyder af dataindberetningstjenester
|
|
—
|
forsikrings- og genforsikringsselskab
|
|
—
|
forsikringsformidler, genforsikringsformidler og accessorisk forsikringsformidler
|
|
—
|
arbejdsmarkedsrelateret pensionskasse
|
|
—
|
administrator af kritiske benchmarks
|
|
—
|
udbyder af crowdfundingtjenester
|
|
—
|
securitiseringsregister.
|
|
|
4.
|
Den finansielle enheds navn
|
|
Det fulde juridiske navn på den finansielle enhed, der indberetter den væsentlige cybertrussel.
|
Ja, hvis den finansielle enhed er forskellig fra den enhed, der indgiver underretningen.
|
Alfanumerisk
|
|
5.
|
Den finansielle enheds LEI-kode
|
|
Identifikator for juridiske enheder (LEI) for den finansielle enhed, som indberetter cybertruslen, og som er tildelt i overensstemmelse med Den Internationale Standardiseringsorganisation.
|
Ja, hvis den finansielle enhed, som indberetter cybertruslen, er forskellig fra den enhed, der indgiver rapporten.
|
Unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020.
|
|
6.
|
Den primære kontaktpersons navn
|
|
For- og efternavn på den finansielle enheds primære kontaktperson.
|
Ja
|
Alfanumerisk
|
|
7.
|
Den primære kontaktpersons e-mailadresse
|
|
E-mailadresse på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.
|
Ja
|
Alfanumerisk
|
|
8.
|
Den primære kontaktpersons telefonnummer
|
|
Telefonnummeret på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.
Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).
|
Ja
|
Alfanumerisk
|
|
9.
|
Den sekundære kontaktpersons navn
|
|
For- og efternavn på den finansielle enheds sekundære kontaktperson, eller på en enhed, der indgiver underretningen på den finansielle enheds vegne, hvis en sådan findes.
|
Ja, hvis for- og efternavn på den finansielle enheds sekundære kontaktperson, eller på en enhed, der indgiver underretningen på den finansielle enheds vegne, er tilgængelig.
|
Alfanumerisk
|
|
10.
|
Den sekundære kontaktpersons e-mailadresse
|
|
E-mailadresse på den sekundære kontaktperson eller afdelingens funktionelle e-mailadresse, som den kompetente myndighed kan benytte til opfølgende kommunikation, hvis en sådan findes.
|
Ja, hvis e-mailadressen på den sekundære kontaktperson eller afdelingens funktionelle e-mailadresse, som den kompetente myndighed kan benytte til opfølgende kommunikation, er tilgængelig.
|
Alfanumerisk
|
|
11.
|
Den sekundære kontaktpersons telefonnummer
|
|
Telefonnummeret på den sekundære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation, hvis en sådan findes.
Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).
|
Ja, hvis telefonnummeret på den sekundære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation, er tilgængeligt.
|
Alfanumerisk
|
|
12.
|
Dato og klokkeslæt, hvor cybertruslen blev detekteret
|
|
Dato og klokkeslæt, hvor den finansielle enhed fik kendskab til den væsentlige cybertrussel.
|
Ja
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
13.
|
Beskrivelse af den væsentlige cybertrussel
|
|
Beskrivelse af de mest relevante aspekter af den væsentlige cybertrussel.
Finansielle enheder skal forelægge:
|
a)
|
en beskrivelse på højt niveau af de mest relevante aspekter af den væsentlige cybertrussel
|
|
b)
|
de risici, der følger heraf, herunder potentielle sårbarheder i den finansielle enheds systemer, der kan udnyttes
|
|
c)
|
oplysninger om sandsynligheden for, at den væsentlige cybertrussel bliver til virkelighed og
|
|
d)
|
oplysninger om kilden til oplysninger om cybertruslen.
|
|
Ja
|
Alfanumerisk
|
|
14.
|
Oplysninger om potentielle virkninger
|
|
Oplysninger om cybertruslens potentielle virkninger for den finansielle enhed, dens kunder eller finansielle modparter, hvis cybertruslen er blevet til virkelighed
|
Ja
|
Alfanumerisk
|
|
15.
|
Kriterier for klassificering af potentielle hændelser
|
|
De klassificeringskriterier, der kunne have udløst en indberetning af en større hændelse, hvis cybertruslen var blevet til virkelighed.
|
Ja
|
Valg (flere valg kan angives):
|
—
|
berørte kunder, finansielle modparter og transaktioner
|
|
—
|
indvirkning på omdømmet
|
|
—
|
varighed og tjenestens nedetid
|
|
—
|
berørte kritiske tjenester
|
|
|
|
Oplysninger om cybertruslens status for den finansielle enhed, og om, hvorvidt der er sket ændringer i trusselsaktiviteten.
Hvis cybertruslen er ophørt med at kommunikere med den finansielle enheds informationssystemer, kan status markeres som »inaktiv«. Hvis den finansielle enhed har oplysninger om, at truslen fortsat er aktiv mod andre parter eller det finansielle system som helhed, markeres status som »aktiv«.
|
Ja
|
Valg:
|
|
17.
|
Tiltag, der er iværksat for at forhindre, at cybertrusler bliver til virkelighed
|
|
Oplysninger på højt niveau om de tiltag, som den finansielle enhed har iværksat for at forhindre, at de væsentlige cybertrusler bliver til virkelighed, hvis det er relevant.
|
Ja
|
Alfanumerisk
|
|
18.
|
Underretning af andre interessenter
|
|
Oplysninger om indberetning af cybertruslen til andre finansielle enheder eller myndigheder.
|
Ja, hvis andre finansielle enheder eller myndigheder er blevet underrettet om cybertruslen).
|
Alfanumerisk
|
|
19.
|
Kompromitteringsindikatorer
|
|
Oplysninger vedrørende den væsentlige trussel, der kan bidrage til at identificere ondsindede aktiviteter inden for et netværks- eller et informationssystem (kompromitteringsindikatorer eller IoC), hvis det er relevant.
De IoC, som den finansielle enhed oplyser, kan omfatte følgende kategorier af data, men er ikke begrænset hertil:
|
e)
|
malwaredata (malwarenavn, filnavne og deres placering, specifikke registreringsdatabasenøgler med tilknytning til malwareaktivitet)
|
|
f)
|
data om netværksaktivitet (porte, protokoller, adresser, henvisere, brugeragenter, headere, specifikke logfiler eller særlige mønstre i netværkstrafikken)
|
|
g)
|
e-maildata (afsender, modtager, emne, overskrift, indhold)
|
|
h)
|
DNS-anmodninger og registerkonfigurationer
|
|
i)
|
aktiviteter vedrørende brugerkonti (logins, aktivitet på privilegerede brugerkonti, eskalering af rettigheder)
|
|
j)
|
databasetrafik (læse/skrive), anmodninger til samme fil.
|
Denne type oplysninger kan omfatte data vedrørende indikatorer, der beskriver mønstre i netværkstrafikken svarende til kendte angreb/botnetkommunikationer, IP-adresser på maskiner, der er inficeret med malware (bots), data vedrørende »kommando- og kontrolservere«, der anvendes af malware (normalt domæner eller IP-adresser), og URL'er forbundet med phishing-websteder eller websteder, på hvilke der er konstateret malware eller exploit kits.
|
Ja, hvis der foreligger oplysninger om kompromitteringsindikatorer, som er forbundet med cybertruslen.)
|
Alfanumerisk
|
|
20.
|
Andre relevante oplysninger
|
|
Andre relevante oplysninger om den væsentlige cybertrussel
|
Ja, hvis det er relevant, og hvis andre oplysninger, som ikke er omfattet af skemaet, er tilgængelige.
|
Alfanumerisk
|