+III PEATÜKK IKT intsidentide haldamine ja liigitamine ning nendest teavitamine
---+Artikkel 17 IKT intsidentide haldamise protsess
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+Artikkel 18 IKT intsidentide ja küberohtude liigitamine
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+Artikkel 19 Tõsistest IKT intsidentidest teavitamine ja vabatahtlik teavitamine olulistest küberohtudest
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+Artikkel 20 Teavitamise sisu ja vormide ühtlustamine
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Artikkel 21 Tõsistest IKT intsidentidest teavitamise tsentraliseerimine
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+Artikkel 22 Järelevalveasutuste tagasiside
------+Article 22 1
------+Article 22 2
---+Artikkel 23 Krediidiasutuste, makseasutuste, kontoteabe teenuse pakkujate ja e-raha asutuste tegevust või turvalisust mõjutavate maksetega seotud intsidendid

III PEATÜKK IKT intsidentide haldamine ja liigitamine ning nendest teavitamine

III PEATÜKK IKT intsidentide haldamine ja liigitamine ning nendest teavitamine

1. Ülevaade

,
Artikkel 17 IKT intsidentide haldamise protsess -
Artikkel 18 IKT intsidentide ja küberohtude liigitamine -
Artikkel 19 Tõsistest IKT intsidentidest teavitamine ja vabatahtlik teavitamine olulistest küberohtudest -
Artikkel 20 Teavitamise sisu ja vormide ühtlustamine

Artikkel 20

Teavitamise sisu ja vormide ühtlustamine

Euroopa järelevalveasutused töötavad ühiskomitee kaudu ENISA ja EKPga konsulteerides välja

a) 

ühiste regulatiivsete tehniliste standardite eelnõud, et:

i) 

määrata kindlaks tõsiseid IKT intsidente käsitlevate raportite sisu, et kajastada artikli 18 lõikes 1 sätestatud kriteeriume ja lisada täiendavaid elemente, näiteks üksikasju, mis võimaldavad kindlaks teha, kas teavitamine on teiste liikmesriikide jaoks oluline ja kas see kujutab endast tegevust või turvalisust mõjutavate maksetega seotud tõsist intsidenti või mitte;

ii) 

määrata kindlaks esialgse teate ja kõigi artikli 19 lõikes 4 osutatud raportite esitamise tähtajad;

iii) 

kehtestada olulisi küberohtusid käsitleva teate sisu.

Kõnealuste regulatiivsete tehniliste standardite eelnõude väljatöötamisel võtavad Euroopa järelevalveasutused arvesse finantssektori ettevõtja suurust ja üldist riskiprofiili ning tema teenuste, tegevuse ja toimingute laadi, ulatust ja keerukust ning seda, et eelkõige käesoleva lõigu punkti a alapunkti ii kohaldamise tagamiseks võivad erinevad tähtajad kajastada kohasel määral finantssektori eripära, ilma et see mõjutaks järjepideva lähenemisviisi säilitamist käesoleva määruse ja direktiivi (EL) 2022/2555 kohaselt IKT intsidentidest teavitamise suhtes. Kui Euroopa järelevalveasutused kalduvad kõrvale kõnealuse direktiivi kontekstis võetud lähenemisviisidest, esitavad nad põhjenduse, kui see on asjakohane;

b) 

ühiste rakenduslike tehniliste standardite eelnõud, et kehtestada standardvormid, mallid ja menetlused, mida finantssektori ettevõtjad kasutavad tõsisest IKT intsidendist teavitamiseks ning olulisest küberohust teatamiseks.

Euroopa järelevalveasutused esitavad esimese lõigu punktis a osutatud ühiste regulatiivsete tehniliste standardite eelnõud ja esimese lõigu punktis b osutatud ühiste rakenduslike tehniliste standardite eelnõud komisjonile hiljemalt 17. juuliks 2024.

Komisjonile antakse õigus käesolevat määrust täiendada, võttes vastu esimese lõigu punktis a osutatud ühised regulatiivsed tehnilised standardid kooskõlas määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artiklitega 10–14.

Komisjonile antakse õigus võtta vastu esimese lõigu punktis b osutatud ühised rakenduslikud tehnilised standardid kooskõlas määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artikliga 15.
Artikkel 21 Tõsistest IKT intsidentidest teavitamise tsentraliseerimine -
Artikkel 22 Järelevalveasutuste tagasiside -
Artikkel 23 Krediidiasutuste, makseasutuste, kontoteabe teenuse pakkujate ja e-raha asutuste tegevust või turvalisust mõjutavate maksetega seotud intsidendid

Artikkel 23

Krediidiasutuste, makseasutuste, kontoteabe teenuse pakkujate ja e-raha asutuste tegevust või turvalisust mõjutavate maksetega seotud intsidendid

Käesolevas peatükis sätestatud nõudeid kohaldatakse ka tegevust või turvalisust mõjutavate maksetega seotud intsidentide ning tegevust või turvalisust mõjutavate maksetega seotud tõsiste intsidentide suhtes, kui need puudutavad krediidiasutusi, makseasutusi, kontoteabe teenuse pakkujaid ning e-raha asutusi.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid