+POGLAVLJE III. Upravljanje, klasifikacija i izvješćivanje u vezi s IKT incidentima
---+Članak 17. Proces upravljanja IKT incidentima
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+Članak 18. Klasifikacija IKT incidenata i kiberprijetnji
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+Članak 19. Izvješćivanje o značajnim IKT incidentima i dobrovoljno obavješćivanje o ozbiljnim kiberprijetnjama
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+Članak 20. Usklađivanje sadržaja i obrazaca izvješća
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Članak 21. Centralizacija izvješćivanja o značajnim IKT incidentima
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+Članak 22. Povratne informacije o nadzoru
------+Article 22 1
------+Article 22 2
---+Članak 23. Operativni ili sigurnosni incidenti povezani s plaćanjem koji se odnose na kreditne institucije, institucije za platni promet, pružatelje usluga pružanja informacija o računu i institucije za elektronički novac

POGLAVLJE III. Upravljanje, klasifikacija i izvješćivanje u vezi s IKT incidentima

POGLAVLJE III. Upravljanje, klasifikacija i izvješćivanje u vezi s IKT incidentima

1. Pregled

,
Članak 17. Proces upravljanja IKT incidentima
Članak 18. Klasifikacija IKT incidenata i kiberprijetnji
Članak 19. Izvješćivanje o značajnim IKT incidentima i dobrovoljno obavješćivanje o ozbiljnim kiberprijetnjama
Članak 20. Usklađivanje sadržaja i obrazaca izvješća

Članak 20.

Usklađivanje sadržaja i obrazaca izvješća

Europska nadzorna tijela, u okviru Zajedničkog odbora i uz savjetovanje s ENISA-om i ESB-om, izrađuju:

(a) 

zajednički nacrt regulatornih tehničkih standarda u kojem se:

i. 

utvrđuje sadržaj izvješća o značajnim IKT incidentima kako bi se u obzir uzeli kriteriji iz članka 18. stavka 1. i uvrstili dodatni elementi, kao što su pojedinosti za određivanje jesu li izvješća relevantna za druge države članice i je li riječ o značajnom operativnom ili sigurnosnom incidentu povezanom s plaćanjem;

ii. 

određuju rokovi za početnu obavijest i za svako izvješće iz članka 19. stavka 4.;

iii. 

utvrđuje sadržaj obavijesti o ozbiljnim kiberprijetnjama.

Pri izradi tog nacrta regulatornih tehničkih standarda europska nadzorna tijela uzimaju u obzir veličinu i ukupni profil rizičnosti financijskog subjekta te prirodu, opseg i složenost njegovih usluga, aktivnosti i poslovanja, posebno kako bi se osiguralo da se za potrebe točke (a) podtočke ii. ovog stavka različitim rokovima, ako je to primjereno, mogu uzeti u obzir posebnosti financijskih sektora, ne dovodeći u pitanje održavanje dosljednog pristupa izvješćivanju o IKT incidentima na temelju ove Uredbe i Direktive (EU) 2022/2555. Europska nadzorna tijela, ovisno o slučaju, dostavljaju obrazloženje kad odstupe od pristupa primijenjenih u kontekstu te direktive.

(b) 

zajednički nacrt provedbenih tehničkih standarda u kojem se utvrđuju standardni predlošci, obrasci i postupci za financijske subjekte za izvješćivanje o značajnim IKT incidentima i za obavješćivanje o ozbiljnoj kiberprijetnji.

Europska nadzorna tijela zajednički nacrt regulatornih tehničkih standarda iz prvog stavka točke (a) i zajednički nacrt provedbenih tehničkih standarda iz prvog stavka točke (b) dostavljaju Komisiji do 17. srpnja 2024.

Komisiji se dodjeljuje ovlast za dopunjavanje ove Uredbe donošenjem zajedničkih regulatornih tehničkih standarda iz prvog stavka točke (a) u skladu s člancima od 10. do 14. Uredbe (EU) br. 1093/2010, Uredbe (EU) br. 1094/2010 i Uredbe (EU) br. 1095/2010.

Komisiji se dodjeljuje ovlast za donošenje zajedničkih provedbenih tehničkih standarda iz prvog stavka točke (b) u skladu s člankom 15. Uredbe (EU) br. 1093/2010, Uredbe (EU) br. 1094/2010 i Uredbe (EU) br. 1095/2010.
Članak 21. Centralizacija izvješćivanja o značajnim IKT incidentima
Članak 22. Povratne informacije o nadzoru
Članak 23. Operativni ili sigurnosni incidenti povezani s plaćanjem koji se odnose na kreditne institucije, institucije za platni promet, pružatelje usluga pružanja informacija o računu i institucije za elektronički novac

Članak 23.

Operativni ili sigurnosni incidenti povezani s plaćanjem koji se odnose na kreditne institucije, institucije za platni promet, pružatelje usluga pružanja informacija o računu i institucije za elektronički novac

Zahtjevi utvrđeni u ovom poglavlju primjenjuju se i na operativne ili sigurnosne incidente povezane s plaćanjem te na značajne operativne ili sigurnosne incidente povezane s plaćanjem ako se oni odnose na kreditne institucije, institucije za platni promet, pružatelje usluga pružanja informacija o računu i institucije za elektronički novac.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi