|
Datafelt
|
Beskrivelse
|
Obligatorisk for indledende underretninger
|
Obligatorisk for foreløbige rapporter
|
Obligatorisk for endelige rapporter
|
Felttype
|
|
Generelle oplysninger om den finansielle enhed
|
|
1.1.
|
Typen af underretning eller rapport
|
|
Angiv, hvilken type hændelsesunderretning eller -rapport der indgives til den kompetente myndighed
|
Ja
|
Ja
|
Ja
|
Valg:
|
—
|
indledende underretning
|
|
—
|
større hændelse omklassificeret til »mindre«.
|
|
|
1.2.
|
Navn på den enhed, der indgiver rapporten
|
|
Fuldt juridisk navn på den enhed, der indgiver rapporten
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.3.
|
Identifikationskode på den enhed, der indgiver rapporten
|
|
Identifikationskode på den enhed, der indgiver rapporten
Når finansielle enheder indgiver underretningen/rapporten, skal identifikationskoden være en identifikator for juridiske enheder (LEI), som er en unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020.
En tredjepartsudbyder, der indgiver en indberetning på vegne af en finansiel enhed, kan anvende en identifikationskode som angivet i de gennemførelsesmæssige tekniske standarder, der er vedtaget i henhold til artikel 28, stk. 9, i forordning (EU) 2022/2554..
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.4.
|
Typen af berørt finansiel enhed
|
|
Typen af enhed, jf. artikel 2, stk. 1, litra a)-t), i forordning (EU) 2022/2554, på vegne af hvilken indberetningen indgives.
I tilfælde af samlet indberetning, jf. nærværende forordnings artikel 7, angives de forskellige typer finansielle enheder, der er omfattet af den samlede rapport, og som skal vælges.
|
Ja
|
Ja
|
Ja
|
Valg (flere valg kan angives):
|
—
|
undtaget betalingsinstitut
|
|
—
|
kontooplysningstjenesteudbyder
|
|
—
|
undtaget e-pengeinstitut
|
|
—
|
udbyder af kryptoaktivtjenester
|
|
—
|
udsteder af aktivbaserede tokens
|
|
—
|
forvalter af alternativ investeringsfond
|
|
—
|
udbyder af dataindberetningstjenester
|
|
—
|
forsikrings- og genforsikringsselskab
|
|
—
|
forsikringsformidler, genforsikringsformidler og accessorisk forsikringsformidler
|
|
—
|
arbejdsmarkedsrelateret pensionskasse
|
|
—
|
administrator af kritiske benchmarks
|
|
—
|
udbyder af crowdfundingtjenester
|
|
—
|
securitiseringsregister.
|
|
|
1.5.
|
Den berørte finansielle enheds navn
|
|
Det fulde juridiske navn på den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, og som skal indberette den større hændelse til sin kompetente myndighed i henhold til artikel 19 i forordning (EU) 2022/2554.
I tilfælde af samlet indberetning angives:
|
a)
|
liste over alle navne på de finansielle enheder, der er berørt af den større IKT-relaterede hændelse, adskilt af et semikolon
|
|
b)
|
den tredjepartsudbyder, der indgiver en underretning eller rapport om en større hændelse i sammenfattet form, jf. denne forordnings artikel 7, for at angive navnene på alle finansielle enheder, der er berørt af hændelsen, adskilt af et semikolon.
|
|
Ja, hvis den finansielle enhed, der er berørt af hændelsen, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning
|
Ja, hvis den finansielle enhed, der er berørt af hændelsen, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.
|
Ja, hvis den finansielle enhed, der er berørt af hændelsen, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning
|
Alfanumerisk
|
|
1.6.
|
Den berørte finansielle enheds LEI-kode
|
|
Identifikator for juridiske enheder (LEI) for den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, og som er tildelt i overensstemmelse med Den Internationale Standardiseringsorganisation.
I tilfælde af samlet indberetning angives:
|
a)
|
en liste over LEI-koder for de finansielle enheder, der er berørt af den større IKT-relaterede hændelse, adskilt af et semikolon
|
|
b)
|
den tredjepartsudbyder, der indgiver en underretning eller rapport om en større hændelse i sammenfattet form, jf. denne forordnings artikel 7, for at angive LEI-koderne for alle finansielle enheder, der er berørt af hændelsen, adskilt af et semikolon.
|
Rækkefølgen af LEI-koder og finansielle enheders navne skal være identisk.
|
Ja, hvis den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.
|
Ja, hvis den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.
|
Ja, hvis den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.
|
Unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1:2020
|
|
1.7.
|
Den primære kontaktpersons navn
|
|
For- og efternavn på den finansielle enheds primære kontaktperson.
I tilfælde af samlet indberetning, jf. nærværende forordnings artikel 7, angives navnet på den primære kontaktperson i den finansielle enhed, som indgiver den samlede rapport.
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.8.
|
Den primære kontaktpersons e-mailadresse
|
|
E-mailadresse på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives e-mailadressen på den primære kontaktperson i den finansielle enhed, som indgiver den samlede rapport.
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.9.
|
Den primære kontaktpersons telefonnummer
|
|
Telefonnummeret på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives telefonnummeret på den primære kontaktperson i den finansielle enhed, som indgiver den samlede rapport.
Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.10.
|
Den sekundære kontaktpersons navn
|
|
For- og efternavn på den sekundære kontaktperson eller navnet på den finansielle enheds ansvarshavende afdeling, eller en enhed, der indgiver indberetningen på den finansielle enheds vegne
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.11.
|
Den sekundære kontaktpersons e-mailadresse
|
|
E-mailadresse på den sekundære kontaktperson eller afdelingens funktionelle e-mailadresse, som den kompetente myndighed kan benytte til opfølgende kommunikation.
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.12.
|
Den sekundære kontaktpersons telefonnummer
|
|
Telefonnummeret på den sekundære kontaktperson eller på en afdeling, som den kompetente myndighed kan benytte til opfølgende kommunikation.
Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
1.13.
|
Det øverste moderselskabs navn
|
|
Navnet på det øverste moderselskab i den koncern, som den berørte finansielle enhed tilhører, hvis det er relevant.
|
Ja, hvis den finansielle enhed tilhører en koncern.
|
Ja, hvis den finansielle enhed tilhører en koncern.
|
Ja, hvis den finansielle enhed tilhører en koncern.
|
Alfanumerisk
|
|
1.14.
|
Det øverste moderselskabs LEI-kode
|
|
LEI-kode for det øverste moderselskab i den koncern, som den berørte finansielle enhed tilhører, hvis det er relevant. Tildelt i overensstemmelse med Den Internationale Standardiseringsorganisation.
|
Ja, hvis den finansielle enhed tilhører en koncern.
|
Ja, hvis den finansielle enhed tilhører en koncern.
|
Ja, hvis den finansielle enhed tilhører en koncern.
|
Unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020
|
|
1.15.
|
Indberetningsvaluta
|
|
Valuta anvendt til hændelsesindberetningen.
|
Ja
|
Ja
|
Ja
|
Valg udfyldt ved anvendelse af valutakoder baseret på ISO 4217
|
|
Den indledende underretnings indhold
|
|
2.1.
|
Referencekode for hændelsen tildelt af den finansielle enhed
|
|
Unik referencekode udstedt af den finansielle enhed, der utvetydigt identificerer den større IKT-relaterede hændelse.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives den referencekode for hændelsen, der er tildelt af tredjepartsudbyderen.
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
2.2.
|
Dato og klokkeslæt, hvor den IKT-relaterede hændelse blev detekteret
|
|
Dato og klokkeslæt, hvor den finansielle enhed fik kendskab til den IKT-relaterede hændelse.
For tilbagevendende hændelser, den dato og det klokkeslæt, hvor den sidste IKT-relaterede hændelse blev detekteret.
|
Ja
|
Ja
|
Ja
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
2.3.
|
Dato og klokkeslæt, hvor hændelsen blev klassificeret som »større«
|
|
Dato og klokkeslæt for, hvornår den IKT-relaterede hændelse blev klassificeret som »større« i henhold til klassificeringskriterierne i delegeret forordning (EU) 2024/1772.
|
Ja
|
Ja
|
Ja
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
2.4.
|
Beskrivelse af den IKT-relaterede hændelse
|
|
Beskrivelse af de mest relevante aspekter af den større IKT-relaterede hændelse.
Finansielle enheder skal give et overordnet overblik over følgende oplysninger, f.eks. mulige årsager, umiddelbare virkninger, berørte systemer og andre. Finansielle enheder skal, hvis det vides eller med rimelighed kan forventes, angive, om hændelsen berører tredjepartsudbydere eller andre finansielle enheder, typen af udbyder eller finansiel enhed, deres navne, deres respektive identifikationskoder og typen af identifikationskode (f.eks. LEI eller EUID).
I efterfølgende rapporter kan feltindholdet udvikle sig over tid for at afspejle den løbende forståelse af den IKT-relaterede hændelse og beskrive andre relevante oplysninger om den IKT-relaterede hændelse, der ikke fremgår af datafelterne, herunder den finansielle enheds interne vurdering af alvorsgraden (f.eks. meget lav, lav, middelhøj, høj, meget høj) og en angivelse af niveauet for og navnet på de øverste beslutningsstrukturer, der har været involveret i indsatsen over for den IKT-relaterede hændelse.
|
Ja
|
Ja
|
Ja
|
Alfanumerisk
|
|
2.5.
|
Klassificeringskriterier, der udløste hændelsesrapporten
|
|
Klassificeringskriterier i henhold til delegeret forordning (EU) 2024/1772, der har udløst bestemmelse af den IKT-relaterede hændelse som »større« og efterfølgende underretning og indberetning.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de klassificeringskriterier, der har udløst bestemmelse af den IKT-relaterede hændelse som »større« for mindst én eller flere finansielle enheder.
|
Ja
|
Ja
|
Ja
|
Valg (flere valg kan angives):
|
—
|
berørte kunder, finansielle modparter og transaktioner
|
|
—
|
indvirkning på omdømmet
|
|
—
|
varighed og tjenestens nedetid
|
|
—
|
berørte kritiske tjenester
|
|
|
2.6.
|
Væsentlighedstærskler for klassificeringskriteriet »Geografisk spredning«
|
|
EØS-medlemsstater, der er berørt af den større IKT-relaterede hændelse
Når finansielle enheder vurderer virkningerne af den større IKT-relaterede hændelse i andre medlemsstater, skal de tage hensyn til artikel 4 og 12 i delegeret forordning (EU) 2024/1772.
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Valg (flere valg kan angives) angives ved anvendelse af ISO 3166 ALPHA-2 for de berørte lande
|
|
2.7.
|
Opdagelse af den større IKT-relaterede hændelse
|
|
Angivelse af, hvordan den større IKT-relaterede hændelse blev opdaget.
|
Ja
|
Ja
|
Ja
|
Valg:
|
—
|
myndighed/agentur/retshåndhævende organ
|
|
|
2.8.
|
Angivelse af, om hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed
|
|
Angivelse af, om den større IKT-relaterede hændelse hidrører fra en tredjepartsudbyder eller en anden finansiel enhed.
Finansielle enheder skal angive, om den større IKT-relaterede hændelse hidrører fra en tredjepartsudbyder eller en anden finansiel enhed (herunder finansielle enheder, der tilhører samme koncern som den indberettende enhed), og navn på, identifikationskode for tredjepartsudbyderen eller den finansielle enhed og typen af identifikationskode (f.eks. LEI eller EUID).
|
Ja, hvis hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed
|
Ja, hvis hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed
|
Ja, hvis hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed
|
Alfanumerisk
|
|
2.9.
|
Aktivering af planen for driftsstabilitet, hvis den aktiveres
|
|
Angivelse af, om der er foretaget formel aktivering af den finansielle enheds indsatsforanstaltninger til driftsstabilitet.
|
Ja
|
Ja
|
Ja
|
Boolesk (ja eller nej)
|
|
2.10.
|
Andre relevante oplysninger
|
|
Eventuelle yderligere oplysninger, der ikke indgår i modellen.
Finansielle enheder, der har omklassificeret en større IKT-relateret hændelse til »mindre«, skal beskrive årsagerne til, at den IKT-relaterede hændelse ikke opfylder og ikke forventes at opfylde kriterierne for at blive betragtet som en større IKT-relateret hændelse.
|
Ja, hvis der foreligger andre oplysninger, som ikke indgår i modellen, eller hvis den større IKT-relaterede hændelse er blevet omklassificeret til »mindre«.
|
Ja, hvis der foreligger andre oplysninger, som ikke indgår i modellen, eller hvis den større IKT-relaterede hændelse er blevet omklassificeret til »mindre«.
|
Ja, hvis der foreligger andre oplysninger, som ikke indgår i modellen, eller hvis den større IKT-relaterede hændelse er blevet omklassificeret til »mindre«.
|
Alfanumerisk
|
|
Den foreløbige rapports indhold
|
|
3.1.
|
Referencekode for hændelsen tildelt af den kompetente myndighed
|
|
Unik referencekode tildelt af den kompetente myndighed på tidspunktet for modtagelsen af den indledende underretning med henblik på utvetydig identificering af den større IKT-relaterede hændelse.
|
Nej
|
Ja, hvis det er relevant
|
Ja, hvis det er relevant
|
Alfanumerisk
|
|
3.2.
|
Dato og klokkeslæt, hvor hændelsen indtraf
|
|
Dato og klokkeslæt, hvor den større IKT-relaterede hændelse indtraf, hvis de er forskellige fra det tidspunkt, hvor den finansielle enhed fik kendskab til den større IKT-relaterede hændelse.
For tilbagevendende større IKT-relaterede hændelser, den dato og det klokkeslæt, hvor den sidste IKT-relaterede hændelse indtraf.
|
Nej
|
Ja
|
Ja
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
3.3.
|
Dato og klokkeslæt for genopretning af tjenester, aktiviteter eller operationer
|
|
Oplysninger om dato og klokkeslæt, hvor de tjenester, aktiviteter eller operationer, der er berørt af den større IKT-relaterede hændelse, blev genoprettet.
|
Nej
|
Ja, hvis datafelt 3.16. »Tjenestens nedetid« er udfyldt
|
Ja, hvis datafelt 3.16. »Tjenestens nedetid« er udfyldt
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
3.4.
|
Antal berørte kunder
|
|
Antal kunder, der er berørt af den større IKT-relaterede hændelse, og som anvender den tjeneste, der leveres af den finansielle enhed.
Når finansielle enheder vurderer antallet af berørte kunder, skal de tage hensyn til artikel 1, stk. 1, og artikel 9, stk. 1, litra b), i delegeret forordning (EU) 2024/1772 i deres vurdering. En finansiel enhed, der ikke kan bestemme det faktiske antal berørte kunder, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives det samlede antal berørte kunder på tværs af alle finansielle enheder.
|
Nej
|
Ja
|
Ja
|
Numerisk heltal
|
|
3.5.
|
Procentdel berørte kunder
|
|
Procentdel kunder, der er berørt af den større IKT-relaterede hændelse, i forhold til det samlede antal kunder, der anvender den pågældende tjeneste, som den finansielle enhed leverer. Hvis mere end én tjeneste er berørt, skal tjenesterne leveres i sammenfattet form.
Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 1, stk. 1, og artikel 9, stk. 1, litra a), i delegeret forordning (EU) 2024/1772.
En finansiel enhed, der ikke kan bestemme procentdelen af berørte kunder, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal en finansiel enhed dividere summen af alle berørte kunder med det samlede antal kunder i alle berørte finansielle enheder.
|
Nej
|
Ja
|
Ja
|
Udtrykt som procenttal — enhver værdi på op til 5 numeriske tegn, herunder op til 1 decimal udtrykt som procenttal (dvs. 2,4 i stedet for 2,4 %). Hvis værdien har mere end 1 tal efter decimaltegnet, skal indberettende modparter runde op eller ned.
|
|
3.6.
|
Antal berørte finansielle modparter
|
|
Antal finansielle modparter, der er berørt af den større IKT-relaterede hændelse, og som har indgået en kontrakt med den finansielle enhed.
Når finansielle enheder vurderer antallet af berørte finansielle modparter, skal de tage hensyn til artikel 1, stk. 2, i delegeret forordning (EU) 2024/1772 i deres vurdering. En finansiel enhed, der ikke kan bestemme det faktiske antal berørte finansielle modparter, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives det samlede antal berørte finansielle modparter på tværs af alle finansielle enheder.
|
Nej
|
Ja
|
Ja
|
Numerisk heltal
|
|
3.7.
|
Procentdel berørte finansielle modparter
|
|
Procentdel finansielle modparter, der er berørt af den større IKT-relaterede hændelse, i forhold til det samlede antal finansielle modparter, som har indgået en kontrakt med den finansielle enhed.
Når finansielle enheder vurderer procentdelen af berørte finansielle modparter, skal de tage hensyn til artikel 1, stk. 1, og artikel 9, stk. 1, litra c), i delegeret forordning (EU) 2024/1772 i deres vurdering.
En finansiel enhed, der ikke kan bestemme den faktiske procentdel berørte finansielle modparter, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives summen af alle berørte finansielle modparter divideret med det samlede antal finansielle modparter i alle berørte finansielle enheder.
|
Nej
|
Ja
|
Ja
|
Udtrykt som procenttal — enhver værdi på op til 5 numeriske tegn, herunder op til 1 decimal udtrykt som procenttal (dvs. 2,4 i stedet for 2,4 %). Hvis værdien har mere end 1 tal efter decimaltegnet, skal indberettende modparter runde op eller ned.
|
|
3.8.
|
Virkninger for relevante kunder eller finansielle modparter
|
|
Enhver identificeret virkning for relevante kunder eller finansielle modparter, jf. artikel 1, stk. 3, og artikel 9, stk. 1, litra f), i delegeret forordning (EU) 2024/1772.
|
Nej
|
Ja, hvis tærsklen for »Kunder og finansielle modparters relevans« er nået
|
Ja, hvis tærsklen for »Kunder og finansielle modparters relevans« er nået
|
Boolesk (ja eller nej)
|
|
3.9.
|
Antal berørte transaktioner
|
|
Antal transaktioner, der er berørt af den større IKT-relaterede hændelse
Når de finansielle enheder vurderer virkningerne for transaktioner, skal tage de hensyn til artikel 1, stk. 4, i delegeret forordning (EU) 2024/1772, herunder alle berørte indenlandske og grænseoverskridende transaktioner, der indebærer et pengebeløb, og hvoraf mindst den ene del af transaktionen gennemføres i Unionen.
En finansiel enhed, der ikke kan bestemme det faktiske antal berørte transaktioner, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives det samlede antal berørte transaktioner på tværs af alle finansielle enheder.
|
Nej
|
Ja, hvis en transaktion er berørt af hændelsen
|
Ja, hvis en transaktion er berørt af hændelsen
|
Numerisk heltal
|
|
3.10.
|
Procentdel berørte transaktioner
|
|
Procentdel berørte transaktioner i forhold til det daglige gennemsnitlige antal indenlandske og grænseoverskridende transaktioner, der gennemføres af den finansielle enhed, med tilknytning til den berørte tjeneste.
Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 1, stk. 4, og artikel 9, stk. 1, litra d), i delegeret forordning (EU) 2024/1772.
En finansiel enhed, der ikke kan bestemme den faktiske procentdel berørte transaktioner, skal anvende skøn.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal en finansiel enhed addere antallet af alle berørte transaktioner og dividere denne sum med det samlede antal transaktioner i alle berørte finansielle enheder.
|
Nej
|
Ja, hvis en transaktion er berørt af hændelsen
|
Ja, hvis en transaktion er berørt af hændelsen
|
Udtrykt som procenttal — enhver værdi på op til 5 numeriske tegn, herunder op til 1 decimal udtrykt som procenttal (dvs. 2,4 i stedet for 2,4 %). Hvis værdien har mere end 1 tal efter decimaltegnet, skal indberettende modparter runde op eller ned.
|
|
3.11.
|
Værdien af berørte transaktioner
|
|
Den samlede værdi af de transaktioner, der er berørt af den større IKT-relaterede hændelse, skal vurderes i overensstemmelse med artikel 1, stk. 4, og artikel 9, stk. 1, litra e), i delegeret forordning (EU) 2024/1772.
En finansiel enhed, der ikke kan bestemme den faktiske værdi af de berørte transaktioner, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.
En finansiel enhed skal indberette pengebeløbet som en positiv værdi.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives den samlede værdi af de berørte transaktioner på tværs af alle finansielle enheder.
|
Nej
|
Ja, hvis transaktioner er berørt af hændelsen
|
Ja, hvis en transaktion er berørt af hændelsen
|
Monetær værdi
Finansielle enheder skal indberette datapunktet i enheder med en minimumspræcision svarende til tusinde enheder (f.eks. 2,5 i stedet for 2 500 EUR).
|
|
3.12.
|
Oplysninger om, hvorvidt tallene er faktiske eller baseret på skøn, eller om der ikke har været nogen virkninger
|
|
Oplysninger om, hvorvidt de værdier, der er indberettet i datafelterne 3.4-3.11, er faktiske eller baseret på skøn, eller om der ikke har været nogen virkninger.
|
Nej
|
Ja
|
Ja
|
Valg (flere valg kan angives):
|
—
|
faktiske tal for berørte kunder
|
|
—
|
faktiske tal for berørte finansielle modparter
|
|
—
|
faktiske tal for berørte transaktioner
|
|
—
|
skøn for berørte kunder
|
|
—
|
skøn for berørte finansielle modparter
|
|
—
|
skøn for berørte transaktioner
|
|
—
|
ingen virkninger for kunderne
|
|
—
|
ingen virkninger for finansielle modparter
|
|
—
|
ingen virkninger for transaktioner.
|
|
|
3.13.
|
Indvirkning på omdømmet
|
|
Oplysninger om den større IKT-relaterede hændelses indvirkning på omdømmet, jf. artikel 2 og 10 i delegeret forordning (EU) 2024/1772.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives den kategori for indvirkning på omdømmet, som gør sig gældende for mindst én finansiel enhed.
|
Nej
|
Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt
|
Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt
|
Valg (flere valg kan angives):
|
—
|
den større IKT-relaterede hændelse er blevet afspejlet i medierne
|
|
—
|
den større IKT-relaterede hændelse har resulteret i gentagne klager fra forskellige kunder eller finansielle modparter vedrørende tjenester med direkte kundekontakt eller kritiske forretningsforbindelser
|
|
—
|
den finansielle enhed vil ikke være i stand til eller vil sandsynligvis ikke være i stand til at opfylde forskriftsmæssige krav som følge af den større IKT-relaterede hændelse
|
|
—
|
den finansielle enhed vil eller vil sandsynligvis miste kunder eller finansielle modparter, hvilket vil få en væsentlig indvirkning på dens forretningsaktiviteter som følge af den større IKT-relaterede hændelse.
|
|
|
3.14.
|
Kontekstuelle oplysninger om indvirkning på omdømmet
|
|
Oplysninger, der beskriver, hvordan den større IKT-relaterede hændelse har fået indvirkning på eller kan få indvirkning på den finansielle enheds omdømme, herunder lovovertrædelser, manglende overholdelse af forskriftsmæssige krav, antal kundeklager og andet.
De kontekstuelle oplysninger skal omfatte typen af medier (f.eks. traditionelle og digitale medier, blogs, streamingplatforme) og mediedækning, herunder mediernes rækkevidde (lokale, nationale, internationale). Ved mediedækning forstås i denne forbindelse ikke nogle få negative kommentarer fra følgere eller brugere af sociale netværk.
Den finansielle enhed skal også angive, om mediedækningen fremhævede væsentlige risici for dens kunder i tilknytning til den større IKT-relaterede hændelse, herunder risikoen for insolvens i den finansielle enhed eller risikoen for at miste midler.
Finansielle enheder skal også angive, om de har givet oplysninger til medierne, som havde til formål på pålidelig vis at oplyse offentligheden om den større IKT-relaterede hændelse og dens konsekvenser.
Finansielle enheder kan også angive, om der blev givet falske oplysninger i medierne i tilknytning til den IKT-relaterede hændelse, herunder oplysninger baseret på bevidst misinformation spredt af trusselsaktører, eller oplysninger, der vedrører eller illustrerer forringelse af den finansielle enheds websted.
|
Nej
|
Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt
|
Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt
|
Alfanumerisk
|
|
3.15.
|
Hændelsens varighed
|
|
De finansielle enheder måler varigheden af den større IKT-relaterede hændelse fra det tidspunkt, hvor den større IKT-relaterede hændelse indtraf, til det tidspunkt, hvor hændelsen blev løst.
Finansielle enheder, der ikke kan fastslå det tidspunkt, hvor den større IKT-relaterede hændelse er indtruffet, skal måle varigheden af den større IKT-relaterede hændelse fra den tidligere mellem det tidspunkt, hvor den finansielle enhed detekterede hændelsen, og det tidspunkt, hvor den finansielle enhed registrerede hændelsen i netværks- eller systemlogfiler eller andre datakilder. Finansielle enheder, der endnu ikke kender det tidspunkt, hvor den større IKT-relaterede hændelse vil blive løst, skal anvende skøn. Værdien skal angives i dage, timer og minutter.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal finansielle enheder måle den længste varighed af en større IKT-relateret hændelse, såfremt der er forskelle mellem finansielle enheder.
|
Nej
|
Ja
|
Ja
|
DD:TT:MM
|
|
|
Tjenestens nedetid målt fra det tidspunkt, hvor tjenesten helt eller delvist ikke er tilgængelig for kunder, finansielle modparter eller andre interne eller eksterne brugere, indtil det tidspunkt, hvor de normale aktiviteter eller operationer er blevet genoprettet til det serviceniveau, der blev leveret forud for den større IKT-relaterede hændelse.
Hvis tjenestens nedetid forårsager en forsinkelse i leveringen af tjenesten, efter at de normale aktiviteter eller operationer er blevet genoprettet, skal finansielle enheder måle nedetiden fra starten på den større IKT-relaterede hændelse, indtil det tidspunkt, hvor den forsinkede tjeneste leveres. Finansielle enheder, der ikke kan bestemme det tidspunkt, hvor tjenestens nedetid er begyndt, skal måle nedetiden fra det tidligste mellem det tidspunkt, hvor hændelsen blev detekteret, og det tidspunkt, hvor den er blev registreret.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de klassificeringskriterier, skal finansielle enheder måle den længste varighed af tjenestens nedetid, såfremt der er forskelle mellem finansielle enheder.
|
Nej
|
Ja, hvis hændelsen har forårsaget tjenestens nedetid
|
Ja, hvis hændelsen har forårsaget tjenestens nedetid
|
DD:TT:MM
|
|
3.17.
|
Oplysninger om, hvorvidt tallene for varighed og tjenestens nedetid er faktiske eller baseret på skøn
|
|
Oplysninger om, hvorvidt de værdier, der indberettes i datafelt 3.15. og 3.16., er faktiske eller baseret på skøn.
|
Nej
|
Ja, hvis kriteriet for »Varighed og tjenestens nedetid« er opfyldt
|
Ja, hvis kriteriet for »Varighed og tjenestens nedetid« er opfyldt
|
Valg:
|
—
|
ingen tilgængelige oplysninger.
|
|
|
3.18.
|
Typer af virkninger i medlemsstaterne
|
|
Typen af virkninger i de respektive EØS-medlemsstater
Angivelse af, om den større IKT-relaterede hændelse har haft virkninger i andre EØS-medlemsstater (foruden i medlemsstaten for den kompetente myndighed, som hændelsen indberettes direkte til) i overensstemmelse med artikel 4 i delegeret forordning (EU) 2024/1772, og navnlig med hensyn til virkningernes betydning i tilknytning til:
|
a)
|
berørte kunder og finansielle modparter i andre medlemsstater eller
|
|
b)
|
filialer eller andre finansielle enheder i koncernen, der udøver aktiviteter i andre medlemsstater eller
|
|
c)
|
finansielle markedsinfrastrukturer eller tredjepartsudbydere, som kan berøre finansielle enheder i andre medlemsstater, som de leverer tjenesteydelser til.
|
|
Nej
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Valg (flere valg kan angives):
|
—
|
filial af den finansielle enhed
|
|
—
|
finansielle enheder i koncernen, der udøver aktiviteter i den respektive medlemsstat
|
|
—
|
finansiel markedsinfrastruktur,
|
|
—
|
tredjepartsudbydere, der kan være fælles med andre finansielle enheder.
|
|
|
3.19.
|
Beskrivelse af hændelsens virkninger i andre medlemsstater
|
|
Beskrivelse af virkningerne og alvorsgraden af den større IKT-relaterede hændelse i hver berørt medlemsstat, herunder en vurdering af virkningerne og deres omfang for:
|
c)
|
filialer af den finansielle enhed
|
|
d)
|
andre finansielle enheder i koncernen, der udøver aktiviteter i den respektive medlemsstat
|
|
e)
|
finansielle markedsinfrastrukturer
|
|
f)
|
tredjepartsudbydere, der kan være fælles med andre finansielle enheder, alt efter hvad der er relevant i en anden medlemsstat/andre medlemsstater.
|
|
Nej
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Ja, hvis tærsklen for »Geografisk spredning« er nået.
|
Alfanumerisk
|
|
3.20.
|
Væsentlighedstærskler for klassificeringskriteriet »Datatab«
|
|
Typen af datatab, som den IKT-relaterede hændelse medfører med hensyn til tilgængelighed, autenticitet, integritet og fortrolighed af data
Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 5 og artikel 13 i delegeret forordning (EU) 2024/1772.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de datatab, som berører mindst én finansiel enhed.
|
Nej
|
Ja, hvis kriteriet for »Datatab« er opfyldt
|
Ja, hvis kriteriet for »Datatab« er opfyldt
|
Valg (flere valg kan angives):
|
|
3.21.
|
Beskrivelse af datatabene
|
|
Beskrivelse af den større IKT-relaterede hændelses virkninger for tilgængeligheden, autenticiteten, integriteten og fortroligheden af kritiske data i overensstemmelse med artikel 5 og 13 i delegeret forordning (EU) 2024/1772.
Oplysninger om virkningerne for gennemførelsen af den finansielle enheds forretningsmål eller for opfyldelsen af forskriftsmæssige krav.
Som en del af de forelagte oplysninger skal finansielle enheder angive, om de berørte data er kundedata, andre enheders data (f.eks. finansielle modparters) eller den finansielle enheds egne data.
Den finansielle enhed kan også angive, hvilken type data der er involveret i hændelsen — navnlig om dataene er fortrolige, og hvilken type fortrolighed der var involveret (f.eks. fortroligheden af forretningshemmeligheder, personoplysninger, tavshedspligt: fortroligheden af bankhemmeligheder, forsikringshemmeligheder, betalingstjenesters hemmelighed osv.).
Oplysningerne kan også omfatte mulige risici i tilknytning til datatab, f.eks. om de data, der er berørt af hændelsen, kan anvendes til at identificere enkeltpersoner og kan anvendes af trusselsaktøren til at opnå kredit eller lån uden deres samtykke, til at foretage spear phishing-angreb og til at offentliggøre oplysninger.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, gives en overordnet beskrivelse af hændelsens virkninger for de berørte finansielle enheder. Hvis der er forskelle i virkningerne, skal beskrivelsen af virkningerne tydeligt angive de specifikke virkninger for de forskellige finansielle enheder.
|
Nej
|
Ja, hvis kriteriet for »Datatab« er opfyldt
|
Ja, hvis kriteriet for »Datatab« er opfyldt
|
Alfanumerisk
|
|
3.22.
|
Klassificeringskriteriet »Berørte kritiske tjenester«
|
|
Oplysninger vedrørende kriteriet »Berørte kritiske tjenester«.
Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 6 i delegeret forordning (EU) 2024/1772, herunder oplysninger om:
|
—
|
de berørte tjenester eller aktiviteter, der kræver tilladelse, registrering, eller som de kompetente myndigheder fører tilsyn med, eller
|
|
—
|
de IKT-tjenester eller netværks- og informationssystemer, der understøtter den finansielle enheds kritiske eller vigtige funktioner, og
|
|
—
|
arten af ondsindet og uautoriseret adgang til den finansielle enheds netværks- og informationssystemer.
|
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives virkningerne for kritiske tjenester, som gør sig gældende for mindst én finansiel enhed.
|
Nej
|
Ja
|
Ja
|
Alfanumerisk
|
|
|
Klassificering af hændelser efter type.
|
Nej
|
Ja
|
Ja
|
Valg (flere valg kan angives):
|
—
|
cybersikkerhedsrelateret
|
|
—
|
anden (beskrives nærmere).
|
|
|
3.24.
|
Andre hændelsestyper
|
|
Andre typer IKT-relaterede hændelser: Finansielle enheder, der har valgt hændelsestypen »Anden« i datafelt 3.23., skal give en nærmere beskrivelse af typen af IKT-relateret hændelse.
|
Nej
|
Ja, hvis hændelsestypen »Anden« er valgt i datafelt 3.23.
|
Ja, hvis hændelsestypen »Anden« er valgt i datafelt 3.23.
|
Alfanumerisk
|
|
3.25.
|
Trusler og teknikker, der anvendes af trusselsaktøren
|
|
Angiv de trusler og teknikker, der anvendes af trusselsaktøren, herunder:
|
a)
|
social engineering, bl.a. phishing,
|
|
d)
|
datakryptering med henblik på virkninger, bl.a. ransomware,
|
|
f)
|
dataudslip og -manipulation, bortset fra identitetstyveri,
|
|
g)
|
tilintetgørelse af data,
|
|
i)
|
angreb i forsyningskæden,
|
|
j)
|
andet (beskrives nærmere).
|
|
Nej
|
Ja, hvis typen af IKT-relateret hændelse er »cybersikkerhedsrelateret« i felt 3.23.
|
Ja, hvis typen af IKT-relateret hændelse er »cybersikkerhedsrelateret« i felt 3.23.
|
Valg (flere valg kan angives):
|
—
|
social engineering (bl.a. phishing)
|
|
—
|
datakryptering med henblik på virkninger, bl.a. ransomware
|
|
—
|
dataudslip og -manipulation, bortset fra identitetstyveri
|
|
—
|
tilintetgørelse af data
|
|
—
|
angreb i forsyningskæden
|
|
—
|
anden (beskrives nærmere).
|
|
|
3.26.
|
Andre typer teknikker
|
|
Andre typer teknikker
Finansielle enheder, der har valgt tekniktypen »anden« i datafelt 3.25., skal give en nærmere beskrivelse af tekniktypen.
|
Nej
|
Ja, hvis »Andre typer teknikker« er valgt i datafelt 3.25.
|
Ja, hvis »Andre typer teknikker« er valgt i datafelt 3.25.
|
Alfanumerisk
|
|
3.27.
|
Oplysninger om berørte funktionsområder og forretningsprocesser
|
|
Angivelse af de funktionsområder og forretningsprocesser, der er berørt af hændelsen, herunder produkter og tjenester.
Funktionsområderne omfatter, men er ikke begrænset til:
|
a)
|
markedsføring og erhvervsudvikling
|
|
d)
|
overholdelse af forskrifter
|
|
f)
|
finansiering og regnskabsføring
|
|
g)
|
HR og generelle tjenester
|
|
h)
|
informationsteknologi.
|
Forretningsprocesserne omfatter, men er ikke begrænset til:
|
—
|
indløsning af betalingstransaktioner
|
|
—
|
autentificering/godkendelse
|
|
—
|
forvaltning af socialsikringsydelser
|
|
—
|
betaling af socialsikringsydelser
|
|
—
|
køb og salg af sammensatte forsikringspolicer mellem forsikringsselskaber
|
|
—
|
kontant indbetaling eller hævning af kontanter
|
|
—
|
forvaltning af forsikringskrav
|
|
—
|
forsikring for skadesanmeldelsesproceduren
|
|
—
|
konglomerater for erhvervslån
|
|
—
|
kollektive forsikringer
|
|
—
|
deponering og opbevaring af aktiver
|
|
—
|
afvikling af handler/ordrer
|
|
—
|
placering af finansielle instrumenter
|
|
—
|
investeringsforvaltning
|
|
—
|
udstedelse af betalingsinstrumenter
|
|
—
|
betalingsprocessen for livsforsikring
|
|
—
|
pengeoverførselsvirksomhed.
|
|
—
|
beregning af nettoaktiver
|
|
—
|
modtagelse/fremsendelse/udførelse
|
|
—
|
overvågning af transaktioner
|
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de berørte funktionsområder og forretningsprocesser i mindst én finansiel enhed.
|
Nej
|
Ja
|
Ja
|
Alfanumerisk
|
|
3.28.
|
Berørte infrastrukturkomponenter, som understøtter forretningsprocesser
|
|
Oplysninger om, hvorvidt infrastrukturkomponenter (servere, operativsystemer, software, applikationsservere, middleware, netværkskomponenter osv.), der understøtter forretningsprocesser, som er berørt af den større IKT-relaterede hændelse.
|
Nej
|
Ja
|
Ja
|
Valg:
|
—
|
Oplysningerne foreligger ikke.
|
|
|
3.29.
|
Oplysninger om berørte infrastrukturkomponenter, som understøtter forretningsprocesser
|
|
Beskrivelse af den større IKT-relaterede hændelses virkninger for infrastrukturkomponenter, der understøtter forretningsprocesser, herunder hardware og software.
Hardware omfatter servere, computere, datacentre, afbrydere, routere og knudepunkter. Software omfatter operativsystemer, applikationer, databaser, sikkerhedsværktøjer, netværkskomponenter og andet, beskrives nærmere. Beskrivelserne skal beskrive eller navngive de berørte infrastrukturkomponenter eller -systemer og, hvis det er muligt:
|
b)
|
intern infrastruktur/delvis outsourcet/fuldt ud outsourcet — tredjepartsudbyderens navn
|
|
c)
|
om infrastrukturen anvendes eller deles på tværs af flere forretningsfunktioner
|
|
d)
|
der er indført relevante ordninger for modstandsdygtighed/stabilitet/genopretning/substituerbarhed.
|
|
Nej
|
Ja, hvis hændelsen har berørt infrastrukturkomponenter, der understøtter forretningsprocesser
|
Ja, hvis hændelsen har berørt infrastrukturkomponenter, der understøtter forretningsprocesser
|
Alfanumerisk
|
|
3.30.
|
Virkninger for kundernes finansielle interesser
|
|
Oplysninger om, hvorvidt den større IKT-relaterede hændelse har haft virkninger for kundernes finansielle interesser.
|
Nej
|
Ja
|
Ja
|
Valg:
|
—
|
Oplysningerne foreligger ikke.
|
|
|
3.31.
|
Indberetning til andre myndigheder
|
|
Nærmere angivelse af, hvilke myndigheder der blev underrettet om den større IKT-relaterede hændelse.
Under hensyntagen til de forskelle, som følger af medlemsstaternes nationale lovgivning, skal der ved retshåndhævende myndigheder forstås finansielle enheder i bred forstand, således at det omfatter offentlige myndigheder, der har beføjelse til at retsforfølge cyberkriminalitet, herunder politi, retshåndhævende myndigheder og offentlige anklagere.
|
Nej
|
Ja
|
Ja
|
Valg (flere valg kan angives):
|
—
|
politi/retshåndhævende myndighed
|
|
—
|
databeskyttelsesmyndighed
|
|
—
|
Det Nationale Cybersikkerhedsagentur
|
|
—
|
anden (beskrives nærmere).
|
|
|
3.32.
|
Nærmere angivelse af myndigheder angivet som »anden«
|
|
Nærmere angivelse af, hvilke typer myndigheder angivet som »anden«, der blev underrettet om den større IKT-relaterede hændelse.
Hvis valgt i datafelt 3.31. For »anden« skal beskrivelsen omfatte mere udførlige oplysninger om den myndighed, for hvilken den finansielle enhed har forelagt oplysninger om den større IKT-relaterede hændelse.
|
Nej
|
Ja, hvis den finansielle enhed har underrettet en type myndigheder angivet under »anden« om den større IKT-relaterede hændelse.
|
Ja, hvis den finansielle enhed har underrettet en type myndigheder angivet under »anden« om den større IKT-relaterede hændelse.
|
Alfanumerisk
|
|
3.33.
|
Midlertidige tiltag/foranstaltninger, der er indført eller planlagt med henblik på genopretning efter hændelsen
|
|
Angivelse af, om den finansielle enhed har gennemført (eller planlægger at gennemføre) midlertidige tiltag, der er iværksat (eller som det planlægges at iværksætte) med henblik på genopretning efter den større IKT-relaterede hændelse.
|
Nej
|
Ja
|
Ja
|
Boolesk (ja eller nej)
|
|
3.34.
|
Beskrivelse af eventuelle midlertidige tiltag og foranstaltninger, der er indført eller planlagt med henblik på genopretning efter hændelsen
|
|
Oplysningerne skal beskrive de øjeblikkelige tiltag, der er iværksat, herunder isolering af hændelsen på netværksplan, aktiverede procedurer for workarounds, blokerede USB-porte, aktiveret katastrofegenopretningssted og eventuelle andre midlertidige sikkerhedskontroller.
Finansielle enheder skal angive datoen og klokkeslættet for gennemførelsen af de midlertidige tiltag og den forventede dato for returnering til det primære afviklingssted. For alle midlertidige tiltag, der ikke er blevet gennemført, men som stadig er planlagt, angives datoen for, hvornår de forventes gennemført.
Hvis der ikke er iværksat/truffet midlertidige tiltag/foranstaltninger, angives årsagen hertil.
|
Nej
|
Ja, hvis der er iværksat/truffet eller det planlægges at iværksætte/træffe midlertidige tiltag/foranstaltninger (datafelt 3.33.)
|
Ja, hvis der er iværksat/truffet eller det planlægges at iværksætte/træffe midlertidige tiltag/foranstaltninger (datafelt 3.33.)
|
Alfanumerisk
|
|
3.35.
|
Kompromitteringsindikatorer
|
|
Oplysninger vedrørende den større IKT-relaterede hændelse, der kan bidrage til at identificere ondsindede aktiviteter inden for et netværks- eller et informationssystem (kompromitteringsindikatorer eller IoC), hvis det er relevant.
Feltet finder kun anvendelse på de finansielle enheder, der er omfattet af anvendelsesområdet for Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 (1), og de finansielle enheder, der er identificeret som væsentlige eller vigtige enheder i henhold til nationale regler til gennemførelse af artikel 3 i direktiv (EU) 2022/2555, hvis det er relevant.
De IoC, som den finansielle enhed oplyser, skal omfatte følgende kategorier af data:
|
e)
|
malwaredata (malwarenavn, filnavne og deres placering, specifikke registreringsdatabasenøgler med tilknytning til malwareaktivitet)
|
|
f)
|
data om netværksaktivitet (porte, protokoller, adresser, henvisere, brugeragenter, headere, specifikke logfiler eller særlige mønstre i netværkstrafikken)
|
|
g)
|
e-maildata (afsender, modtager, emne, overskrift, indhold)
|
|
h)
|
DNS-anmodninger og registerkonfigurationer
|
|
i)
|
aktiviteter vedrørende brugerkonti (logins, aktivitet på privilegerede brugerkonti, eskalering af rettigheder)
|
|
j)
|
databasetrafik (læse/skrive), anmodninger til samme fil.
|
I praksis kan denne type oplysninger omfatte data vedrørende bl.a. indikatorer, der beskriver mønstre i netværkstrafikken svarende til kendte angreb/botnetkommunikationer, IP-adresser på maskiner, der er inficeret med malware (bots), data vedrørende »kommando- og kontrolservere«, der anvendes af malware (normalt domæner eller IP-adresser), og URL'er forbundet med phishing-websteder eller websteder, på hvilke der er konstateret malware eller exploit kits.
|
Nej
|
Ja, hvis »cybersikkerhedsrelateret« vælges som hændelsestype i datafelt 3.23.
|
Ja, hvis »cybersikkerhedsrelateret« vælges som hændelsestype i datafelt 3.23.
|
Alfanumerisk
|
|
Den endelige rapports indhold
|
|
4.1.
|
Klassificering på højt niveau af de grundlæggende årsager til hændelsen
|
|
Klassificering på højt niveau af den grundlæggende årsag til den større IKT-relaterede hændelse efter hændelsestyper, herunder følgende kategorier på højt niveau:
|
c)
|
systemsvigt/funktionsfejl
|
|
Nej
|
Nej
|
Ja
|
Valg (flere valg kan angives):
|
—
|
systemsvigt/funktionsfejl
|
|
|
4.2.
|
Detaljeret klassificering af de grundlæggende årsager til hændelsen
|
|
Detaljeret klassificering af de grundlæggende årsager til den større IKT-relaterede hændelse efter hændelsestype, herunder følgende detaljerede kategorier, der er knyttet til de kategorier på højt niveau, der indberettes i datafelt 4.1.:
|
1.
|
Ondsindede handlinger (hvis valgt, vælges én eller flere af følgende):
|
a)
|
forsætlige interne handlinger
|
|
b)
|
forsætlig fysisk beskadigelse/manipulation/tyveri
|
|
c)
|
svigagtige handlinger.
|
|
|
2.
|
Procesfejl (hvis valgt, vælges én eller flere af følgende):
|
a)
|
utilstrækkelig overvågning eller svigt forbundet med overvågning og kontrol
|
|
b)
|
utilstrækkelige/uklare roller og ansvarsområder
|
|
c)
|
fejl i IKT-risikostyringsprocessen
|
|
d)
|
utilstrækkelighed eller svigt forbundet med IKT-operationer og IKT-sikkerhedsaktiviteter
|
|
e)
|
utilstrækkelig eller svigt forbundet med IKT-projektstyring
|
|
f)
|
utilstrækkelige interne politikker, procedurer og utilstrækkelig dokumentation
|
|
g)
|
utilstrækkelig anskaffelse, udvikling eller vedligeholdelse af IKT-systemer
|
|
h)
|
andet (beskrives nærmere).
|
|
|
3.
|
Systemsvigt/funktionsfejl (hvis valgt, vælges én eller flere af følgende):
|
a)
|
hardwarekapacitet og -ydeevne: større IKT-relaterede hændelser forårsaget af hardwareressourcer, der viser sig at have utilstrækkelig kapacitet eller ydeevne til at opfylde de gældende lovgivningsmæssige krav
|
|
b)
|
vedligeholdelse af hardware: større IKT-relaterede hændelser, som forårsages af utilstrækkelig eller mangelfuld vedligeholdelse af hardwarekomponenter, bortset fra »forældelse/aldring af hardware«
|
|
c)
|
forældelse/aldring af hardware: denne grundlæggende årsag omfatter større IKT-relaterede hændelser, som forårsages af forældede eller aldrende hardwarekomponenter
|
|
d)
|
softwarekompatibilitet/-konfiguration: større IKT-relaterede hændelser, som forårsages af softwarekomponenter, der er uforenelige med andre software- eller systemkonfigurationer, herunder større IKT-relaterede hændelser, som forårsages af softwarekonflikter, ukorrekte indstillinger eller fejlkonfigurerede parametre, der påvirker den samlede systemfunktionalitet
|
|
e)
|
softwareydeevne: større IKT-relaterede hændelser, som forårsages af softwarekomponenter, der har dårlig ydeevne eller er ineffektive af andre årsager end dem, der er angivet under »softwarekompatibilitet/-konfiguration«, herunder større IKT-relaterede hændelser, som forårsages af langsomme svartider, overdrevent ressourceforbrug eller ineffektiv udførelse af forespørgsler, der påvirker softwarens eller systemets ydeevne
|
|
f)
|
netværkskonfiguration: større IKT-relaterede hændelser, som forårsages af ukorrekte eller fejlkonfigurerede netværksindstillinger eller ukorrekt eller fejlkonfigureret infrastruktur, heriblandt større IKT-relaterede hændelser, som forårsages af konfigurationsfejl i netværk, routingproblemer, fejlkonfigurationer i firewalls eller andre netværksrelaterede problemer, der påvirker konnektivitet eller kommunikation
|
|
g)
|
fysisk skade større IKT-relaterede hændelser, som forårsages af fysiske skader på IKT-infrastrukturen, der fører til systemsvigt
|
|
h)
|
andet (beskrives nærmere).
|
|
|
4.
|
Menneskelige fejl (hvis valgt, vælges én eller flere af følgende):
|
a)
|
undladelse (utilsigtet)
|
|
c)
|
færdigheder og viden: større IKT-relaterede hændelser, som forårsages af manglende ekspertise eller kompetencer med hensyn til håndtering af IKT-systemer eller -processer, hvilket kan skyldes utilstrækkelig uddannelse, mangelfuld viden eller mangel på færdigheder, der er nødvendige for at varetage specifikke opgaver eller håndtere tekniske udfordringer
|
|
d)
|
utilstrækkelige menneskelige ressourcer: større IKT-relaterede hændelser, som forårsages af mangel på nødvendige ressourcer, heriblandt hardware, software, infrastruktur eller personale, og herunder situationer, hvor utilstrækkelige ressourcer fører til driftsmæssig ineffektivitet, systemfejl eller manglende evne til at opfylde forretningsmæssige krav
|
|
f)
|
andet (beskrives nærmere).
|
|
|
5.
|
Ekstern hændelse (hvis valgt, vælges én eller flere af følgende):
|
a)
|
naturkatastrofer/force majeure
|
|
b)
|
svigt hos tredjeparter
|
|
c)
|
andet (beskrives nærmere).
|
|
Finansielle enheder skal sikre, at der i tilknytning til tilbagevendende større IKT-relaterede hændelser tages højde for den specifikke åbenlyse årsag til hændelsen og ikke til de brede kategorier, der indgår i dette felt.
|
Nej
|
Nej
|
Ja
|
Valg (flere valg kan angives):
|
—
|
ondsindede handlinger: forsætlige interne handlinger
|
|
—
|
ondsindede handlinger: forsætlig fysisk beskadigelse/manipulation/tyveri
|
|
—
|
ondsindede handlinger: svigagtige handlinger
|
|
—
|
procesfejl: utilstrækkelig overvågning eller svigt forbundet med overvågning og kontrol
|
|
—
|
procesfejl: utilstrækkelige/uklare roller og ansvarsområder
|
|
—
|
procesfejl: fejl i IKT-risikostyringsprocessen
|
|
—
|
procesfejl: utilstrækkelighed eller svigt forbundet med IKT-operationer og IKT-sikkerhedsaktiviteter
|
|
—
|
procesfejl: utilstrækkelig eller svigt forbundet med IKT-projektstyring
|
|
—
|
procesfejl: utilstrækkelige interne politikker, procedurer og utilstrækkelig dokumentation
|
|
—
|
procesfejl: utilstrækkelig anskaffelse, udvikling og vedligeholdelse af IKT-systemer
|
|
—
|
procesfejl: andet (angiv nærmere)
|
|
—
|
systemsvigt: hardwarekapacitet og -ydeevne
|
|
—
|
systemsvigt: vedligeholdelse af hardware
|
|
—
|
systemsvigt: forældelse/aldring af hardware
|
|
—
|
systemsvigt: softwarekompatibilitet/-konfiguration
|
|
—
|
systemsvigt: softwareydeevne
|
|
—
|
systemsvigt: netværkskonfiguration
|
|
—
|
systemsvigt: fysisk skade
|
|
—
|
systemsvigt: andet (beskrives nærmere)
|
|
—
|
menneskelig fejl: undladelse —
|
|
—
|
menneskelig fejl: færdigheder og viden
|
|
—
|
menneskelig fejl: utilstrækkelige menneskelige ressourcer:
|
|
—
|
menneskelig fejl, fejlkommunikation
|
|
—
|
menneskelig fejl: andet (beskrives nærmere)
|
|
—
|
ekstern hændelse: naturkatastrofer/force majeure
|
|
—
|
ekstern hændelse: svigt hos tredjeparter
|
|
—
|
ekstern hændelse: andet (beskrives nærmere).
|
|
|
4.3.
|
Supplerende klassificering af de grundlæggende årsager til hændelsen
|
|
Supplerende klassificering af de grundlæggende årsager til den større IKT-relaterede hændelse efter hændelsestype, herunder følgende supplerende klassificering, der er knyttet til de detaljerede kategorier, der skal indberettes i datafelt 4.2.
Feltet er obligatorisk for den endelige rapport, hvis specifikke kategorier, der kræver en yderligere detaljeringsgrad, indberettes i datafelt 4.2.
|
2.a)
|
Utilstrækkelig overvågning eller svigt forbundet med overvågning og kontrol:
|
a)
|
overvågning af politikoverholdelse
|
|
b)
|
overvågning af tredjepartsudbydere af IKT-tjenester
|
|
c)
|
overvågning og efterprøvning af sårbarhedsudbedring
|
|
d)
|
identitets- og adgangsstyring
|
|
e)
|
kryptering og kryptografi
|
|
|
2.c)
|
Fejl i IKT-risikostyringsprocessen
|
a)
|
manglende angivelse af nøjagtige risikotoleranceniveauer
|
|
b)
|
utilstrækkelige sårbarheds- og trusselsvurderinger
|
|
c)
|
utilstrækkelige foranstaltninger til risikohåndtering
|
|
d)
|
ringe styring af resterende IKT-risici.
|
|
|
2.d)
|
Utilstrækkelighed eller svigt forbundet med IKT-operationer og IKT-sikkerhedsaktiviteter:
|
a)
|
sårbarheds- og korrektionsstyring
|
|
c)
|
styring af kapacitet og ydeevne
|
|
d)
|
forvaltning af IKT-aktiver og informationsklassificering
|
|
|
2.g)
|
Utilstrækkelig anskaffelse, udvikling og vedligeholdelse af IKT-systemer
|
a)
|
utilstrækkelig anskaffelse, udvikling og vedligeholdelse af IKT-systemer
|
|
b)
|
utilstrækkelig softwaretest eller undladelse heraf.
|
|
|
Nej
|
Nej
|
Ja
|
Valg (flere valg kan angives):
|
—
|
overvågning af politikoverholdelse
|
|
—
|
overvågning af tredjepartsudbydere af IKT-tjenester
|
|
—
|
overvågning og efterprøvning af sårbarhedsudbedring
|
|
—
|
identitets- og adgangsstyring
|
|
—
|
kryptering og kryptografi
|
|
—
|
manglende angivelse af nøjagtige risikotoleranceniveauer
|
|
—
|
utilstrækkelige sårbarheds- og trusselsvurderinger
|
|
—
|
utilstrækkelige foranstaltninger til risikohåndtering
|
|
—
|
ringe styring af resterende IKT-risici
|
|
—
|
sårbarheds- og korrektionsstyring
|
|
—
|
styring af kapacitet og ydeevne
|
|
—
|
forvaltning af IKT-aktiver og informationsklassificering
|
|
—
|
utilstrækkelig anskaffelse, udvikling og vedligeholdelse af IKT-systemer
|
|
—
|
utilstrækkelig softwaretest eller undladelse heraf.
|
|
|
4.4.
|
Andre typer af grundlæggende årsager
|
|
Finansielle enheder, der har valgt typen af grundlæggende årsager »andet« i datafelt 4.2., skal give en nærmere beskrivelse af andre typer af grundlæggende årsager.
|
Nej
|
Nej
|
Ja, hvis typen af grundlæggende årsager »andet« er valgt i datafelt 4.2.
|
Alfanumerisk
|
|
4.5.
|
Oplysninger om de grundlæggende årsager til hændelsen
|
|
En beskrivelse af rækkefølgen af hændelser, der førte til den større IKT-relaterede hændelse, og en beskrivelse af, hvordan den større IKT-relaterede hændelse har en lignende åbenlys grundlæggende årsag, hvis den pågældende hændelse klassificeres som en tilbagevendende hændelse, herunder en kortfattet beskrivelse af alle underliggende årsager og primære faktorer, der bidrog til, at den større IKT-relaterede hændelse indtraf.
Hvis der forekom ondsindede handlinger, en beskrivelse af modus operandi for den ondsindede handling, herunder de anvendte taktikker, teknikker og procedurer samt indgangsvektoren for den større IKT-relaterede hændelse, herunder en beskrivelse af de undersøgelser og analyser, der førte til identifikation af de grundlæggende årsager, hvis det er relevant.
|
Nej
|
Nej
|
Ja
|
Alfanumerisk
|
|
|
Yderligere oplysninger om de tiltag/foranstaltninger, der er iværksat/truffet/planlagt for at sikre en permanent løsning på den større IKT-relaterede hændelse og forhindre, at hændelsen indtræffer igen.
Indhøstede erfaringer i tilknytning til den større IKT-relaterede hændelse.
Beskrivelse skal indeholde følgende punkter:
|
1.
|
Beskrivelse af afviklingshandlinger
|
a)
|
tiltag, der er iværksat for at sikre en permanent løsning på den større IKT-relaterede hændelse (eksklusive eventuelle midlertidige tiltag)
|
|
b)
|
for hver iværksat tiltag angives den potentielle inddragelse af en tredjepartsudbyder og den finansielle enhed
|
|
c)
|
angivelse af, om procedurerne er blevet tilpasset efter den større IKT-relaterede hændelse
|
|
d)
|
angivelse af eventuelle yderligere kontroller, der er indført eller planlagt med en dertil hørende tidsplan for gennemførelsen heraf.
|
Potentielle identificerede problemer med hensyn til de berørte IT-systemers robusthed eller med hensyn til de indførte procedurer eller kontroller, hvis det er relevant.
Finansielle enheder skal klart angive, hvordan de påtænkte afhjælpende tiltag vil håndtere de identificerede grundlæggende årsager, og hvornår der forventes en permanent løsning på den større IKT-relaterede hændelse.
|
|
2.
|
Indhøstede erfaringer
De finansielle enheder beskriver resultaterne af gennemgangen efter hændelsen.
|
|
Nej
|
Nej
|
Ja
|
Alfanumerisk
|
|
4.7.
|
Dato og klokkeslæt for håndtering af den grundlæggende årsag til hændelsen
|
|
Dato og klokkeslæt for håndtering af den grundlæggende årsag til hændelsen.
|
Nej
|
Nej
|
Ja
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
4.8.
|
Dato og klokkeslæt, hvor hændelsen blev løst
|
|
Dato og klokkeslæt, hvor hændelsen blev løst
|
Nej
|
Nej
|
Ja
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|
|
4.9.
|
Oplysninger, hvis datoen for den permanente hændelsesafvikling afviger fra den oprindeligt planlagte gennemførelsesdato
|
|
Beskrivelser af årsagen til, at datoen for den permanente afvikling af de større IKT-relaterede hændelser er forskellig fra den oprindeligt planlagte gennemførelsesdato, hvis det er relevant.
|
Nej
|
Nej
|
Ja
|
Alfanumerisk
|
|
4.10.
|
Vurdering af risikoen for kritiske funktioner med henblik på afvikling
|
|
En vurdering af, om den større IKT-relaterede hændelse udgør en risiko for kritiske funktioner som omhandlet i artikel 2, stk. 1, nr. (35), i Europa-Parlamentets og Rådets direktiv 2014/59/EU (2).
Enheder, jf. artikel 1, stk. 1), i direktiv 2014/59/EU, skal angive, om hændelsen udgør en risiko for kritiske funktioner som omhandlet i artikel 2, stk. 1, nr. 35), i direktiv 2014/59/EU, som indberettet i skema Z07.01 i Kommissionens gennemførelsesforordning (EU) 2018/1624 (3) og henført til den specifikke enhed i skema Z07.02.
|
Nej
|
Nej
|
Ja, hvis hændelsen udgør en risiko for finansielle enheders kritiske funktioner i henhold til artikel 2, stk. 1, nr. 35), i direktiv 2014/59/EU
|
Alfanumerisk
|
|
4.11.
|
Oplysninger af relevans for afviklingsmyndighederne
|
|
En beskrivelse af, hvorvidt og i givet fald hvordan den større IKT-relaterede hændelse har berørt enhedens eller koncernens afviklingsmuligheder.
Enheder, jf. artikel 1, stk. 1), i direktiv 2014/59/EU, skal forelægge oplysninger om, hvorvidt og i givet fald hvordan den større IKT-relaterede hændelse har berørt enhedens eller koncernens afviklingsmuligheder.
Disse enheder skal også angive, om den større IKT-relaterede hændelse berører den finansielle enheds solvens eller likviditet, og den potentielle kvantificering af virkningerne.
Disse enheder skal også forelægge oplysninger om virkningerne for den operationelle kontinuitet, virkningerne for enhedens afviklingsmuligheder, eventuelle yderligere virkninger for omkostninger og tab som følge af den større IKT-relaterede hændelse, herunder på den finansielle enheds kapitalposition, og om, hvorvidt de kontraktlige ordninger for brugen af IKT-tjenester stadig er robuste og fuldt ud kan håndhæves i tilfælde af afvikling af enheden.
|
Nej
|
Nej
|
Ja, hvis hændelsen har haft virkninger for enhedens eller koncernens afviklingsmuligheder.
|
Alfanumerisk
|
|
4.12.
|
Væsentlighedstærskel for klassificeringskriteriet »Økonomiske virkninger«
|
|
Detaljerede oplysninger om de tærskler, som den større IKT-relaterede hændelse i sidste ende nåede i forhold til kriteriet »Økonomiske virkninger«, jf. artikel 7 og 14 i delegeret forordning (EU) 2024/1772.
|
Nej
|
Nej
|
Ja
|
Alfanumerisk
|
|
4.13.
|
Direkte og indirekte bruttoomkostninger og -tab
|
|
Samlede direkte og indirekte bruttoomkostninger og -tab, som den finansielle enhed har pådraget sig som følge af den større IKT-relaterede hændelse, herunder:
|
a)
|
eksproprierede midler eller finansielle aktiver, som den finansielle enhed hæfter for
|
|
b)
|
omkostninger ved udskiftning eller flytning af software, hardware eller infrastruktur
|
|
c)
|
personaleomkostninger, herunder omkostninger ved udskiftning eller flytning af personale, ansættelse af ekstra personale, aflønning af overarbejde og genopretning af mistede eller forringede kvalifikationer
|
|
d)
|
gebyrer som følge af manglende overholdelse af kontraktlige forpligtelser
|
|
e)
|
omkostninger forbundet med reklamationer fra kunder og erstatning til kunder
|
|
f)
|
tab som følge af mistede indtægter
|
|
g)
|
omkostninger forbundet med effektiviteten af den interne og eksterne kommunikation
|
|
h)
|
rådgivningsomkostninger, herunder omkostninger i forbindelse med juridisk rådgivning, kriminaltekniske tjenester og oprydningstjenester
|
|
i)
|
andre omkostninger og tab, herunder:
|
i)
|
direkte omkostninger indregnet i resultatopgørelsen, herunder omkostninger ved værdiforringelse og afviklingsomkostninger, samt nedskrivninger som følge af den større IKT-relaterede hændelse
|
|
ii)
|
hensættelser eller reserver indregnet i resultatopgørelsen til sandsynlige tab som følge af større IKT-relaterede hændelser
|
|
iii)
|
afventende tab i form af tab som følge af den større IKT-relaterede hændelse, som midlertidigt er opført på overgangs- eller interimskonti og endnu ikke afspejles i resultatet, og som planlægges indregnet inden for en periode, som afspejler postens størrelse og alder
|
|
iv)
|
væsentlige ikkeopkrævede indtægter vedrørende kontraktlige forpligtelser over for tredjepart, herunder afgørelsen om efter den større IKT-relaterede hændelse at kompensere en kunde indtægtsmæssigt gennem fritagelse for eller nedsættelse af kontraktlige udgifter i en bestemt fremtidig periode frem for ved godtgørelse eller direkte betaling
|
|
v)
|
tidsforskudte tab, som spænder over mere end et regnskabsår og giver anledning til juridisk risiko.
|
|
Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 7, stk. 1 og 2, i delegeret forordning (EU) 2024/1772. Finansielle enheder må ikke indregne finansielle inddrivelser af nogen art i dette tal.
Finansielle enheder skal indberette pengebeløbet som en positiv værdi.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal finansielle enheder tage hensyn til det samlede beløb, som udgøres af omkostninger og tab på tværs af alle finansielle enheder.
Finansielle enheder skal indberette datapunktet i enheder med en minimumspræcision svarende til tusinde enheder.
|
Nej
|
Nej
|
Ja
|
Monetær værdi
|
|
4.14.
|
Beløb, som udgøres af finansielle inddrivelser
|
|
Samlet beløb, som udgøres af finansielle inddrivelser.
Finansielle inddrivelser skal være forbundet med det oprindelige tab, som er forårsaget af hændelsen, uafhængigt af det tidspunkt, hvor finansielle inddrivelser i form af midler eller tilstrømninger af økonomiske fordele modtages.
Finansielle enheder skal indberette pengebeløbet som en positiv værdi.
I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal finansielle enheder tage hensyn til det samlede beløb, som udgøres af finansielle inddrivelser. på tværs af alle finansielle enheder.
|
Nej
|
Nej
|
Ja
|
Monetær værdi
Finansielle enheder skal indberette datapunktet i enheder med en minimumspræcision svarende til tusinde enheder.
|
|
4.15.
|
Oplysninger om, hvorvidt de mindre hændelser har været tilbagevendende
|
|
Oplysninger om, hvorvidt mere end én mindre IKT-relateret hændelse har været tilbagevendende og tilsammen betragtes som en større hændelse som omhandlet i artikel 8, stk. 2, i delegeret forordning (EU) 2024/1772.
Finansielle enheder skal angive, om de mindre IKT-relaterede hændelser har været tilbagevendende og tilsammen betragtes som én større IKT-relateret hændelse.
Finansielle enheder skal også angive, hvor mange gange disse mindre IKT-relaterede hændelser indtraf.
|
Nej
|
Nej
|
Ja, hvis den større hændelse omfatter mere end én mindre tilbagevendende hændelse.
|
Alfanumerisk
|
|
4.16.
|
Dato og klokkeslæt, hvor tilbagevendende hændelser indtraf
|
|
Hvis finansielle enheder indberetter tilbagevendende IKT-relaterede hændelser, angives den dato og det klokkeslæt, hvor den sidste IKT-relaterede hændelse indtraf.
|
Nej
|
Nej
|
Ja, ved tilbagevendende hændelser
|
ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)
|