+Article 6 Contenu de la notification volontaire des cybermenaces importantes
---+Article 6 (a)
---+Article 6 (b)
---+Article 6 (c)
---+Article 6 (d)
---+Article 6 (e)
---+Article 6 (f)
---+Article 6 (g)
---+Article 6 (h)
---+Article 6 (i)
---+Article 6 (j)

Article 6 Contenu de la notification volontaire des cybermenaces importantes

Article 6

Contenu de la notification volontaire des cybermenaces importantes

Le contenu de la notification volontaire en ce qui concerne les cybermenaces importantes visée à l’article 19, paragraphe 2, du règlement (UE) 2022/2554 couvre l’ensemble des éléments suivants:

a) 

des informations générales sur l’entité financière notifiante, conformément à l’article 1er;

b) 

la date et l’heure de détection de la cybermenace importante et de tout autre horodatage pertinent lié à cette dernière;

c) 

une description de la cybermenace importante;

d) 

des informations sur l’incidence potentielle de la cybermenace importante sur l’entité financière, ses clients ou ses contreparties financières;

e) 

les critères de classification susceptibles d’avoir été à l’origine d’un rapport d’incident majeur prévus aux articles 1er à 8 du règlement délégué (UE) 2024/1772 en cas de matérialisation de la cybermenace;

f) 

des informations sur la situation de la cybermenace importante et sur tout changement dans l’activité de la menace;

g) 

le cas échéant, une description des mesures prises par l’entité financière pour empêcher la matérialisation des cybermenaces importantes;

h) 

des informations sur toute notification de la cybermenace importante à d’autres entités ou autorités financières;

i) 

le cas échéant, des informations sur les ►C1  indicateurs de compromission ◄ ;

j) 

le cas échéant, toute autre information pertinente.

1. Vue d’ensemble

,
Article 6 (a)

general information about the notifying financial entity as set out in Article 1;
Article 6 (b)

the date and time of detection of the significant cyber threat and any other relevant timestamps related to the significant cyber threat;
Article 6 (c)

a description of the significant cyber threat;
Article 6 (d)

information about the potential impact of the significant cyber threat on the financial entity, its clients, or financial counterparts;
Article 6 (e)

the classification criteria that would have triggered a major incident report laid down in Articles 1 to 8 of Delegated Regulation (EU) 2024/1772 if the cyber threat had materialised;
Article 6 (f)

information about the status of the significant cyber threat and any changes in the threat activity;
Article 6 (g)

where applicable, a description of the actions taken by the financial entity to prevent the materialisation of the significant cyber threats;
Article 6 (h)

information about any notification of the significant cyber threat to other financial entities or authorities;
Article 6 (i)

where applicable, information on indicators of compromise;
Article 6 (j)

where available, any other relevant information.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes