Gemeinsame Leitlinien für die Schätzung der von schwerwiegenden IKT-bezogenen Vorfällen verursachten aggregierten jährlichen Kosten und Verluste

Dieses Dokument enthält gemeinsame Leitlinien, die gemäß Artikel 16 der Verordnung (EU) Nr. 1093/2010¹ , Artikel 16 der Verordnung (EU) Nr. 1094/2010² und Artikel 16 der Verordnung (EU) Nr. 1095/2010³ („die ESA-Verordnungen“) herausgegeben wurden. Gemäß Artikel 16 Absatz 3 der ESA-Verordnungen unternehmen die zuständigen Behörden und Finanzinstitute alle erforderlichen Anstrengungen, um diesen Leitlinien nachzukommen.

In den gemeinsamen Leitlinien wird dargelegt, welche Aufsichtspraktiken nach Ansicht der ESA im Rahmen des Europäischen Finanzaufsichtssystems angemessen sind oder wie das Unionsrecht in einem bestimmten Bereich angewendet werden sollte. Zuständige Behörden, an die sich die gemeinsamen Leitlinien richten, sollten diese in geeigneter Weise in ihre Aufsichtspraktiken aufnehmen (z. B. durch Änderung ihres Rechtsrahmens oder ihrer Aufsichtsverfahren), auch dann, wenn die gemeinsamen Leitlinien in erster Linie an Institute gerichtet sind.

¹ Verordnung (EU) Nr. 1093/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Bankenaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/78/EG der Kommission (ABl. L 331 vom 15.12.2010, S. 12).

² Verordnung (EU) Nr. 1094/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/79/EG der Kommission (ABl. L 331 vom 15.12.2010, S. 48-83).

³ Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Wertpapier- und Marktaufsichtsbehörde), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/77/EG der Kommission (ABl. L 331 vom 15.12.2010, S. 84-119).

Nach Artikel 16 Absatz 3 der ESA-Verordnungen müssen die zuständigen Behörden der jeweiligen ESA bis zum 19.05.2025 (zwei Monate nach der Herausgabe der Leitlinien) mitteilen, ob sie diesen gemeinsamen Leitlinien/Empfehlungen nachkommen oder nachzukommen beabsichtigen, oder die Gründe nennen, warum sie dies nicht tun. Geht innerhalb der genannten Frist keine Meldung ein, geht die jeweilige ESA davon aus, dass die zuständige Behörde den Leitlinien nicht nachkommt. Meldungen sind unter Angabe der Referenz „JC/GL/2024/34“ an compliance@eba.europa.eu, compliance@eiopa.europa.eu und DORA@esma.europa.eu zu richten. Eine entsprechende Meldevorlage steht auf den Websites der ESA zur Verfügung. Die Meldungen sollten durch Personen erfolgen, die befugt sind, entsprechende Meldungen im Auftrag ihrer zuständigen Behörde zu übermitteln.

Die Meldungen werden gemäß Artikel 16 Absatz 3 auf den ESA-Websites veröffentlicht.

Gegenstand und Anwendungsbereich

Geltungsbeginn

Titel III – Bestimmungen über die Schätzung der von schwerwiegenden IKT-bezogenen Vorfällen verursachten aggregierten jährlichen Kosten und Verluste

Name des Finanzunternehmens

Legal Entity Identifier (LEI-Code)

Anfangs- und Enddatum des Referenzjahres des Finanzunternehmens

Währung

1

2

…

Gesamtbetrag ----------- -----------für das Referenzjahr