+Artículo 7 Consecuencias económicas
---+Artículo 7 1
---+Artículo 7 2
---+Artículo 7 3
---+Artículo 7 4

Artículo 7 Consecuencias económicas

-

1. Resumen

,
Título Regulación
Artículo 7 1

1.   A efectos de determinar las consecuencias económicas del incidente a que se refiere el artículo 18, apartado 1, letra f), del Reglamento (UE) 2022/2554, las entidades financieras tendrán en cuenta, sin contabilizar las recuperaciones financieras, los siguientes tipos de costes y pérdidas directos e indirectos que hayan sufrido como consecuencia del incidente:

a)

los fondos o los activos financieros expropiados de los que sean responsables, incluidos los activos perdidos como consecuencia de un robo;

b)

los costes de sustitución o reubicación de software, hardware o infraestructuras;

c)

los gastos de personal, incluidos los costes relacionados con la sustitución o la reubicación de personal, la contratación de personal suplementario, la remuneración de las horas extraordinarias y la recuperación de las competencias perdidas o mermadas;

d)

los desembolsos por incumplimiento de las obligaciones contractuales;

e)

los costes de reparación y de indemnización a los clientes;

f)

las pérdidas por lucro cesante;

g)

los costes asociados a la comunicación interna y externa;

h)

los costes de asesoramiento, incluidos los relacionados con el asesoramiento jurídico, los servicios forenses y los servicios de reparación.

Artículo 7 2

2.   Los costes y pérdidas a que se refiere el apartado 1 no incluirán los costes necesarios para el funcionamiento diario de la empresa, en particular:

a)

los costes de mantenimiento general de las infraestructuras, los equipos, el hardware y el software, así como los costes de actualización de las competencias del personal;

b)

los costes internos o externos dedicados a mejorar la actividad después del incidente, incluidas las actualizaciones, las mejoras y las iniciativas relacionadas con la evaluación de riesgos;

c)

las primas de seguros.

Artículo 7 3

3.   Las entidades financieras calcularán los importes de los costes y las pérdidas sobre la base de los datos disponibles en el momento de la notificación. Cuando no puedan determinarse los importes reales de los costes y las pérdidas, las entidades financieras los estimarán.

Artículo 7 4

4.   Al evaluar las consecuencias económicas del incidente, las entidades financieras sumarán los costes y las pérdidas a que se refiere el apartado 1.

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

Requisitos
Fuente Requisito

3. Estándares relacionados

Estándares
Fuente Requisito