7. Las entidades financieras estimarán los costes y pérdidas anuales agregados siguiendo los …

Las entidades financieras estimarán los costes y pérdidas anuales agregados siguiendo los siguientes pasos de forma secuencial:

• (a) estimarán individualmente los costes y pérdidas de cada incidente grave relacionado con las TIC a que se refiere el apartado 6. Dichas estimaciones darán como resultado los costes y pérdidas brutos teniendo en cuenta los tipos de costes y pérdidas establecidos en el artículo 7, apartados 1 y 2, del Reglamento Delegado [OJ L, 2024/1772, 25.6.2024] de la Comisión;
• (b) para cada incidente grave relacionado con las TIC, las entidades financieras también estimarán las recuperaciones financieras según lo especificado en el anexo II del Reglamento de Ejecución [ OJ L, 2025/302, 20.2.2025 ]⁶ de la Comisión;
• (c) las entidades financieras agregarán los costes y pérdidas brutos y las recuperaciones financieras de los incidentes graves relacionados con las TIC.

⁶ Reglamento de Ejecución (UE) 2025/302 de la Comisión, de 23 de octubre de 2024, por el que se establecen normas técnicas de ejecución para la aplicación del Reglamento (UE) 2022/2554 del Parlamento Europeo y del Consejo en lo que respecta a los formularios, las plantillas y los procedimientos normalizados que deberán aplicar las entidades financieras para informar de un incidente grave relacionado con las TIC y para notificar una ciberamenaza importante. [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Estándares relacionados

2. Requisitos identificados

3. Estándares relacionados

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/