Τίτλος III - Διατάξεις σχετικά με την εκτίμηση των συγκεντρωτικών ετήσιων δαπανών και ζημιών οι οποίες προκαλούνται από μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ

Οι χρηματοοικονομικές οντότητες θα πρέπει να προβαίνουν σε εκτίμηση των συγκεντρωτικών ετήσιων δαπανών και ζημιών οι οποίες προκαλούνται από μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ αθροίζοντας τις δαπάνες και τις ζημίες για τα μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ και οι οποίες εμπίπτουν στο έτος αναφοράς για το οποίο η αρμόδια αρχή ζήτησε την εκτίμηση. Η χρηματοοικονομική οντότητα μπορεί να επιλέξει αν το έτος αναφοράς πρέπει να αντιστοιχεί είτε στο πλήρες ημερολογιακό έτος είτε στο πλήρες λογιστικό έτος για το οποίο η χρηματοοικονομική οντότητα έχει οριστικοποιήσει τις οικονομικές καταστάσεις της. Μόλις μια χρηματοοικονομική οντότητα αποφασίσει εάν θα παρέχει την εκτίμηση με βάση το ημερολογιακό έτος ή το λογιστικό της έτος, η εν λόγω απόφαση θα πρέπει να εφαρμοστεί στις μελλοντικές εκτιμήσεις των συγκεντρωτικών ετήσιων δαπανών και ζημιών. Η χρηματοοικονομική οντότητα μπορεί να τροποποιήσει την εν λόγω απόφαση κοινοποιώντας την στην αρμόδια αρχή και υπό την προϋπόθεση ότι η αρμόδια αρχή δεν προβάλει αντιρρήσεις εντός δύο μηνών από την παραλαβή της κοινοποίησης. Οι χρηματοοικονομικές οντότητες δεν θα πρέπει να συμπεριλαμβάνουν τις δαπάνες και τις ζημίες που σχετίζονται με τα συμβάντα που λαμβάνουν χώρα πριν ή μετά από το εν λόγω έτος αναφοράς.

Οι χρηματοοικονομικές οντότητες θα πρέπει να συμπεριλαμβάνουν στην εκτίμηση όλα τα συμβάντα που σχετίζονται με τις ΤΠΕ τα οποία, ανεξάρτητα από τον λόγο, ταξινομήθηκαν ως μείζονα σύμφωνα με τον κατ’ εξουσιοδότηση κανονισμό της Επιτροπής [OJ L , 2024/1772, 25.6.2024 ]⁵ σχετικά με την ταξινόμηση συμβάντων και

• (α) για τα οποία η χρηματοοικονομική οντότητα έχει υποβάλει τελική αναφορά σύμφωνα με το άρθρο 19 παράγραφος 4 στοιχείο γ) του κανονισμού (ΕΕ) 2022/2554 κατά το σχετικό έτος αναφοράς, ή
• (β) κάθε συμβάν για το οποίο η χρηματοοικονομική οντότητα υπέβαλε, κατά τα προηγούμενα έτη αναφοράς, τελική αναφορά σύμφωνα με το άρθρο 19 παράγραφος 4 στοιχείο γ) του κανονισμού (ΕΕ) 2022/2554, που είχε ποσοτικοποιήσιμο χρηματοοικονομικό αντίκτυπο στη χρηματοοικονομική οντότητα κατά το σχετικό έτος αναφοράς.

⁵ Κατ’ εξουσιοδότηση κανονισμός (ΕΕ) 2024/1772 της Επιτροπής, της 13ης Μαρτίου 2024, για τη συμπλήρωση του κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα ρυθμιστικά τεχνικά πρότυπα για τον προσδιορισμό των κριτηρίων ταξινόμησης συμβάντων που σχετίζονται με τις ΤΠΕ και κυβερνοαπειλών, τον καθορισμό κατώτατων ορίων σημαντικότητας και τον προσδιορισμό των λεπτομερειών των αναφορών μειζόνων συμβάντων. [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

Οι χρηματοοικονομικές οντότητες πρέπει να προβαίνουν σε εκτίμηση των συγκεντρωτικών ετήσιων δαπανών και ζημιών εφαρμόζοντας τα ακόλουθα διαδοχικά βήματα:

• (α) πρέπει να προβαίνουν σε εκτίμηση των δαπανών και ζημιών κάθε σημαντικού συμβάντος που σχετίζεται με τις ΤΠΕ, όπως αναφέρεται στην παράγραφο 6, χωριστά. Οι εν λόγω εκτιμήσεις θα πρέπει να παρουσιάζουν τις ακαθάριστες δαπάνες και ζημίες, λαμβανομένων υπόψη των τύπων δαπανών και ζημιών, όπως ορίζονται στο άρθρο 7 παράγραφος 1 και (2) του κατ’ εξουσιοδότηση κανονισμού της Επιτροπής [OJ L , 2024/1772, 25.6.2024]·
• (β) για κάθε σημαντικό συμβάν που σχετίζεται με τις ΤΠΕ, οι χρηματοοικονομικές οντότητες θα πρέπει επίσης να προβαίνουν σε εκτίμηση των οικονομικών ανακτήσεων όπως ορίζονται στο παράρτημα II του εκτελεστικού κανονισμού της Επιτροπής [ OJ L, 2025/302, 20.2.2025 ]⁶ ·
• (γ) οι χρηματοοικονομικές οντότητες θα πρέπει να συγκεντρώνουν τις ακαθάριστες δαπάνες και ζημίες και τις οικονομικές ανακτήσεις για τα μείζονα συμβάντα που σχετίζονται με ΤΠΕ.

⁶ Εκτελεστικός κανονισμός (EE) 2025/302 της Επιτροπής, της 23ης Οκτωβρίου 2024, για τον καθορισμό εκτελεστικών τεχνικών προτύπων για την εφαρμογή του κανονισμού (ΕΕ) 2022/2554 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου όσον αφορά τα τυποποιημένα έντυπα, τα υποδείγματα και τις διαδικασίες για την εκ μέρους χρηματοοικονομικών οντοτήτων αναφορά μειζόνων συμβάντων που σχετίζονται με τις ΤΠΕ και την κοινοποίηση σημαντικών κυβερνοαπειλών. [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

Ως βάση για τις εκτιμήσεις, οι χρηματοοικονομικές οντότητες θα πρέπει να αναφέρονται στις δαπάνες, τις ζημίες και τις οικονομικές ανακτήσεις που αντικατοπτρίζονται στις οικονομικές καταστάσεις τους, όπως ο λογαριασμός κερδών και ζημιών, ή, κατά περίπτωση, στις εποπτικές αναφορές τους, του σχετικού έτους αναφοράς. Στην εκτίμησή τους, οι χρηματοοικονομικές οντότητες θα πρέπει επίσης να περιλαμβάνουν λογιστικές προβλέψεις που αντικατοπτρίζονται στις οικονομικές τους καταστάσεις, όπως ο λογαριασμός κερδών και ζημιών του σχετικού έτους αναφοράς. Όταν δεν υπάρχουν διαθέσιμα ακριβή δεδομένα, οι χρηματοοικονομικές οντότητες θα πρέπει να βασίζουν την εκτίμησή τους σε άλλα διαθέσιμα δεδομένα και πληροφορίες στο μέτρο του δυνατού.

Οι χρηματοοικονομικές οντότητες θα πρέπει να περιλαμβάνουν τις προσαρμογές επί των δαπανών και των ζημιών μιας εκτίμησης που υποβλήθηκε για ένα προηγούμενο έτος στην εκτίμηση του σχετικού έτους αναφοράς στη διάρκεια του οποίου γίνονται οι προσαρμογές.

Οι χρηματοοικονομικές οντότητες θα πρέπει να περιλαμβάνουν επίσης στην αναφορά της εκτίμησής τους των συγκεντρωτικών ετήσιων δαπανών και ζημιών την ανάλυση των μεικτών δαπανών και ζημιών, καθώς και των οικονομικών ανακτήσεων για κάθε μείζον συμβάν που σχετίζεται με τις ΤΠΕ και το οποίο συμπεριλήφθηκε στη συγκέντρωση.

Οι χρηματοοικονομικές οντότητες θα πρέπει να χρησιμοποιούν το υπόδειγμα του παραρτήματος για να υποβάλλουν στην αρμόδια αρχή την εκτίμηση των συγκεντρωτικών ετήσιων δαπανών και ζημιών τους για το έτος αναφοράς. Για κάθε στοιχείο των παραγράφων 6 και 9 που περιλαμβάνεται στην εκτίμηση του έτους αναφοράς, οι χρηματοοικονομικές οντότητες θα πρέπει να χρησιμοποιούν τους ίδιους κωδικούς αναφοράς συμβάντων που παρέχονται από τη χρηματοοικονομική οντότητα με αυτούς που χρησιμοποιούνται στην τελική αναφορά σύμφωνα με το άρθρο 19 παράγραφος 4 στοιχείο γ) του κανονισμού (ΕΕ) 2022/2554.