Afsnit III – Bestemmelser om skøn over de samlede årlige omkostninger og tab som følge af større IKT-relaterede hændelser

De finansielle enheder bør beregne de samlede årlige omkostninger og tab ved større IKT-relaterede hændelser ved at lægge omkostninger og tab ved større IKT-relaterede hændelser sammen inden for det referenceår, som er omfattet af det skøn, den kompetente myndighed har anmodet om. Den finansielle enhed kan vælge, om referenceåret skal svare til enten det afsluttede kalenderår eller det afsluttede regnskabsår, som den har færdiggjort sit årsregnskab for. Når den finansielle enhed har besluttet, om den vil fremlægge et skøn baseret på kalenderåret eller regnskabsåret, bør fremtidige skøn over de samlede årlige omkostninger og tab foretages i overensstemmelse med den beslutning. Den finansielle enhed kan ændre denne beslutning ved at underrette den kompetente myndighed, og forudsat at den kompetente myndighed ikke gør indsigelse inden for to måneder efter at have modtaget underretningen. Finansielle enheder bør ikke medtage omkostninger og tab relateret til hændelser, der vedrører tiden før eller efter det pågældende referenceår.

Finansielle enheder bør medtage alle IKT-relaterede hændelser , der uanset årsagen blev klassificeret som større i overensstemmelse med Kommissionens delegerede forordning [OJ L, 2024/1772, 25.6.2024]⁵ om hændelsesklassificering, og

• (a) for hvilken den finansielle enhed har indsendt en endelig rapport i overensstemmelse med artikel 19, stk. 4, litra c), i forordning (EU) 2022/2554 i det relevante referenceår, eller
• (b) enhver hændelse, for hvilken den finansielle enhed i tidligere referenceår har indgivet en endelig rapport i overensstemmelse med artikel 19, stk. 4, litra c), i forordning (EU) 2022/2554, og som havde en kvantificerbar finansiel indvirkning på den finansielle enhed i det relevante referenceår.

⁵ Kommissionens delegerede forordning (EU) 2024/1772 af 13. marts 2024 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår reguleringsmæssige tekniske standarder, der præciserer kriterierne for klassificering af IKT-relaterede hændelser og cybertrusler, fastsætter væsentlighedstærskler og præciserer de nærmere oplysninger om indberetninger af større hændelser. [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

Finansielle enheder bør foretage skøn over de samlede årlige omkostninger og tab ved hjælp af følgende trinvise fremgangsmåde:

• (a) anslå omkostninger og tab for hver enkelt større IKT-relateret hændelse som omhandlet i stk. 6. Disse skøn bør indeholde bruttoomkostninger og -tab under hensyntagen til de typer omkostninger og tab, der er fastsat i artikel 7, stk. 1) og 2), i Kommissionens delegerede forordning [OJ L, 2024/1772, 25.6.2024]
• (b) for hver større IKT-relateret hændelse bør de finansielle enheder også foretage skøn over finansielle inddrivelser som angivet i bilag II til Kommissionens gennemførelsesforordning [ OJ L, 2025/302, 20.2.2025 ]⁶ ,
• (c) de finansielle enheder bør lægge bruttoomkostninger og -tab og de finansielle inddrivelser sammen for større IKT-relaterede hændelser.

⁶ Kommissionens gennemførelsesforordning (EU) 2025/302 af 23. oktober 2024 om gennemførelsesmæssige tekniske standarder for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår de standardformularer, -modeller og -procedurer, som de finansielle enheder skal bruge til indberetning af en større IKT-relateret hændelse og til underretning om en væsentlig cybertrussel. [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

Som grundlag for deres skøn bør de finansielle enheder henvise til de omkostninger, tab og finansielle inddrivelser, der fremgår af deres regnskaber, som f.eks. resultatopgørelsen, eller, hvor det er relevant, af deres tilsynsrapport for det relevante referenceår. Finansielle enheder bør i deres skøn også medtage hensættelser, der fremgår af deres årsregnskaber, såsom resultatopgørelsen for det relevante referenceår. Hvis nøjagtige data ikke er tilgængelige, bør de finansielle enheder basere deres skøn på andre tilgængelige data og oplysninger i det omfang, det er muligt.

Finansielle enheder bør medtage tilpasninger af omkostninger og tab for det skøn, de har fremlagt det foregående år, i deres skøn for det relevante referenceår, hvor justeringerne er foretaget.

Finansielle enheder bør i indberetningen af deres skøn over de samlede årlige omkostninger og tab også medtage en opdeling af bruttoomkostninger og -tab og af finansielle inddrivelser for hver større IKT-relateret hændelse, der er medtaget i aggregeringen.

Finansielle enheder bør indsende deres skøn over de samlede årlige omkostninger og tab for referenceåret til den kompetente myndighed ved hjælp af skabelonen i bilaget. For alle elementer, der indgår i deres skøn for referenceåret, jf. stk. 6 og 9, bør de finansielle enheder anvende de samme referencekoder for hændelser, som dem de har anvendt i den endelige rapport i overensstemmelse med artikel 19, stk. 4, litra c), i forordning (EU) 2022/2554.