+Article 3 Informations spécifiques à fournir dans les rapports intermédiaires
---+Article 3 (a)
---+Article 3 (b)
---+Article 3 (c)
---+Article 3 (d)
---+Article 3 (e)
---+Article 3 (f)
---+Article 3 (g)
---+Article 3 (h)
---+Article 3 (i)
---+Article 3 (j)
---+Article 3 (k)
---+Article 3 (l)

Article 3 Informations spécifiques à fournir dans les rapports intermédiaires

Article 3

Informations spécifiques à fournir dans les rapports intermédiaires

Les rapports intermédiaires visés à l’article 19, paragraphe 4, point b), du règlement (UE) 2022/2554 contiennent au moins toutes les informations spécifiques suivantes:

a) 

le cas échéant, le code de référence de l’incident attribué par l’autorité compétente;

b) 

la date et l’heure auxquelles l’incident lié aux TIC est survenu;

c) 

le cas échéant, la date et l’heure auxquelles l’entité financière a repris ses activités régulières;

d) 

des informations sur la manière dont les critères énoncés aux articles 1er à 8 du règlement délégué (UE) 2024/1772 ont été remplis, sur la base desquels l’entité financière a classé l’incident lié aux TIC comme majeur;

e) 

le type d’incident lié aux TIC;

f) 

le cas échéant, les menaces et les techniques utilisées par l’acteur de la menace;

g) 

les domaines fonctionnels et les processus opérationnels concernés;

h) 

les composants d’infrastructure concernés soutenant les processus opérationnels;

i) 

l’incidence sur les intérêts financiers des clients;

j) 

des informations sur la notification de l’incident lié aux TIC à d’autres autorités;

k) 

les actions ou mesures temporaires prises ou prévues par l’entité financière pour se rétablir à la suite de l’incident lié aux TIC;

l) 

le cas échéant, des informations sur les ►C1  indicateurs de compromission ◄ .

1. Vue d’ensemble

,
Article 3 (a)

where applicable, the incident reference code provided by the competent authority;
Article 3 (b)

the date and time of occurrence of the ICT-related incident;
Article 3 (c)

where applicable, the date and time when the financial entity has recovered its regular activities;
Article 3 (d)

information about how the criteria laid down in Articles 1 to 8 of Delegated Regulation (EU) 2024/1772 have been fulfilled, on the basis of which the financial entity classified the ITC-related incident as major;
Article 3 (e)

the type of ICT-related incident;
Article 3 (f)

where applicable, the threats and techniques used by the threat actor;
Article 3 (g)

affected functional areas and business processes;
Article 3 (h)

affected infrastructure components supporting business processes;
Article 3 (i)

impact on the financial interest of clients;
Article 3 (j)

information about reporting about the ICT-related incident to other authorities;
Article 3 (k)

temporary actions or measures taken or planned to be taken by the financial entity to recover from the ICT-related incident;
Article 3 (l)

where applicable, information on indicators of compromise.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes