+Članak 7. Agregirana izvješća
---+Članak 7. 1
---+Članak 7. 2
---+Članak 7. 3
|
Članak 7. Agregirana izvješća
1. Pregled
| Naslov |
Regulativa |
|
Članak 7. 1
|
1. Treća strana pružatelj usluga kojoj su eksternalizirane obveze izvješćivanja kako je utvrđeno u članku 19. stavku 5. Uredbe (EU) 2022/2554 može upotrijebiti obrazac iz Priloga I. ovoj Uredbi za dostavljanje agregiranih informacija o značajnom IKT incidentu koji utječe na više financijskih subjekata u jednoj obavijesti ili izvješću koje dostavlja nadležnom tijelu u ime svih zahvaćenih financijskih subjekata, ako su ispunjeni svi sljedeći uvjeti:
|
(a)
|
značajni IKT incident o kojem treba izvijestiti potječe od treće strane pružatelja IKT usluga ili ga je ta treća strana prouzročila;
|
|
(b)
|
ta treća strana pružatelj usluga pruža predmetnu IKT uslugu većem broju financijskih subjekata ili grupi;
|
|
(c)
|
svaki financijski subjekt obuhvaćen agregiranom obaviješću ili izvješćem klasificira taj IKT incident kao značajan;
|
|
(d)
|
značajni IKT incident utječe na financijske subjekte unutar jedne države članice, a agregirano izvješće odnosi se na financijske subjekte koje nadzire isto nadležno tijelo;
|
|
(e)
|
toj vrsti financijskih subjekata nadležna tijela izričito su dopustila agregiranje izvješća.
|
|
|
Članak 7. 2
|
2. Stavak 1. ne primjenjuje se na kreditne institucije koje se smatraju značajnima u skladu s člankom 2. točkom 16. Uredbe (EU) br. 468/2014 Europske središnje banke (8), operatere mjesta trgovanja i središnje druge ugovorne strane, koji obrazac iz Priloga I. koriste samo za pojedinačno podnošenje obavijesti ili izvješća o značajnim IKT incidentima nadležnom tijelu.
|
|
Članak 7. 3
|
3. Ako nadležna tijela traže informacije o pojedinačnom učinku značajnog IKT incidenta na jedan financijski subjekt, on na zahtjev nadležnog tijela dostavlja pojedinačnu obavijest ili izvješće o značajnom IKT incidentu.
|
,
1.1 Reference
1.2 Utvrđeni zahtjevi
1.3 Povezani standardi
2. Utvrđeni zahtjevi
3. Povezani standardi
|