+Artikkel 20 Teavitamise sisu ja vormide ühtlustamine
---+Article 20 (a)
---+Article 20 (b)
---+Article 20 2
---+Article 20 3
---+Article 20 4

Artikkel 20 Teavitamise sisu ja vormide ühtlustamine

Artikkel 20

Teavitamise sisu ja vormide ühtlustamine

Euroopa järelevalveasutused töötavad ühiskomitee kaudu ENISA ja EKPga konsulteerides välja

a) 

ühiste regulatiivsete tehniliste standardite eelnõud, et:

i) 

määrata kindlaks tõsiseid IKT intsidente käsitlevate raportite sisu, et kajastada artikli 18 lõikes 1 sätestatud kriteeriume ja lisada täiendavaid elemente, näiteks üksikasju, mis võimaldavad kindlaks teha, kas teavitamine on teiste liikmesriikide jaoks oluline ja kas see kujutab endast tegevust või turvalisust mõjutavate maksetega seotud tõsist intsidenti või mitte;

ii) 

määrata kindlaks esialgse teate ja kõigi artikli 19 lõikes 4 osutatud raportite esitamise tähtajad;

iii) 

kehtestada olulisi küberohtusid käsitleva teate sisu.

Kõnealuste regulatiivsete tehniliste standardite eelnõude väljatöötamisel võtavad Euroopa järelevalveasutused arvesse finantssektori ettevõtja suurust ja üldist riskiprofiili ning tema teenuste, tegevuse ja toimingute laadi, ulatust ja keerukust ning seda, et eelkõige käesoleva lõigu punkti a alapunkti ii kohaldamise tagamiseks võivad erinevad tähtajad kajastada kohasel määral finantssektori eripära, ilma et see mõjutaks järjepideva lähenemisviisi säilitamist käesoleva määruse ja direktiivi (EL) 2022/2555 kohaselt IKT intsidentidest teavitamise suhtes. Kui Euroopa järelevalveasutused kalduvad kõrvale kõnealuse direktiivi kontekstis võetud lähenemisviisidest, esitavad nad põhjenduse, kui see on asjakohane;

b) 

ühiste rakenduslike tehniliste standardite eelnõud, et kehtestada standardvormid, mallid ja menetlused, mida finantssektori ettevõtjad kasutavad tõsisest IKT intsidendist teavitamiseks ning olulisest küberohust teatamiseks.

Euroopa järelevalveasutused esitavad esimese lõigu punktis a osutatud ühiste regulatiivsete tehniliste standardite eelnõud ja esimese lõigu punktis b osutatud ühiste rakenduslike tehniliste standardite eelnõud komisjonile hiljemalt 17. juuliks 2024.

Komisjonile antakse õigus käesolevat määrust täiendada, võttes vastu esimese lõigu punktis a osutatud ühised regulatiivsed tehnilised standardid kooskõlas määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artiklitega 10–14.

Komisjonile antakse õigus võtta vastu esimese lõigu punktis b osutatud ühised rakenduslikud tehnilised standardid kooskõlas määruste (EL) nr 1093/2010, (EL) nr 1094/2010 ja (EL) nr 1095/2010 artikliga 15.

1. Ülevaade

,
Article 20 (a)

common draft regulatory technical standards in order to:

(i)

establish the content of the reports for major ICT-related incidents in order to reflect the criteria laid down in Article 18(1) and incorporate further elements, such as details for establishing the relevance of the reporting for other Member States and whether it constitutes a major operational or security payment-related incident or not;

(ii)

determine the time limits for the initial notification and for each report referred to in Article 19(4);

(iii)

establish the content of the notification for significant cyber threats.

When developing those draft regulatory technical standards, the ESAs shall take into account the size and the overall risk profile of the financial entity, and the nature, scale and complexity of its services, activities and operations, and in particular, with a view to ensuring that, for the purposes of this paragraph, point (a), point (ii), different time limits may reflect, as appropriate, specificities of financial sectors, without prejudice to maintaining a consistent approach to ICT-related incident reporting pursuant to this Regulation and to Directive (EU) 2022/2555. The ESAs shall, as applicable, provide justification when deviating from the approaches taken in the context of that Directive;
Article 20 (b)

common draft implementing technical standards in order to establish the standard forms, templates and procedures for financial entities to report a major ICT-related incident and to notify a significant cyber threat.
Article 20 2

The ESAs shall submit the common draft regulatory technical standards referred to in the first paragraph, point (a), and the common draft implementing technical standards referred to in the first paragraph, point (b), to the Commission by 17 July 2024.
Article 20 3

Power is delegated to the Commission to supplement this Regulation by adopting the common regulatory technical standards referred to in the first paragraph, point (a), in accordance with Articles 10 to 14 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.
Article 20 4

Power is conferred on the Commission to adopt the common implementing technical standards referred to in the first paragraph, point (b), in accordance with Article 15 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid