III. cím – A jelentős IKT -vonatkozású események által okozott költségek és veszteségek összesített éves becslésére vonatkozó rendelkezések

A pénzügyi szervezeteknek el kell végezniük a jelentős IKT -vonatkozású események által okozott költségek és veszteségek összesített éves becslését oly módon, hogy összesítik azon referenciaéven belüli, jelentős IKT -vonatkozású események által okozott költségeket és veszteségeket, amelyre vonatkozóan az illetékes hatóság a becslést kérte. A pénzügyi szervezet eldöntheti, hogy a referenciaév a lezárt naptári évnek vagy a pénzügyi szervezet azon lezárt számviteli évének felel-e meg, amelyre vonatkozóan a pénzügyi szervezet véglegesítette pénzügyi kimutatásait. Miután a pénzügyi szervezet eldöntötte, hogy a becslést a naptári év vagy a számviteli év alapján készíti el, az összesített éves költségek és veszteségek jövőbeli becsléseire is ezt kell alkalmazni. A pénzügyi szervezet az illetékes hatóságot értesítve megváltoztathatja ezt a döntést, feltéve, hogy az illetékes hatóság az értesítés kézhezvételétől számított két hónapon belül nem emel kifogást. A pénzügyi szervezetek nem vehetik figyelembe az olyan eseményekkel kapcsolatos költségeket és veszteségeket, amelyek az említett referenciaévet megelőzően vagy azt követően következtek be.

A pénzügyi szervezeteknek a becslésbe bele kell foglalniuk minden olyan IKT -vonatkozású eseményt, amelyet – a kiváltó októl függetlenül – az események besorolásáról szóló felhatalmazáson alapuló bizottsági rendelettel [ OJ L, 2024/1772, 25.6.2024 ]⁵ összhangban jelentősnek minősítettek, és

• (a) amelyre vonatkozóan a pénzügyi szervezet az (EU) 2022/2554 rendelet 19. cikke (4) bekezdésének c) pontjával összhangban az adott referenciaévben zárójelentést nyújtott be, vagy
• (b) minden olyan eseményt, amelyre vonatkozóan a pénzügyi szervezet az előző referenciaévekben az (EU) 2022/2554 rendelet 19. cikke (4) bekezdésének c) pontjával összhangban zárójelentést nyújtott be, és amely az adott referenciaévben számszerűsíthető pénzügyi hatást gyakorolt a pénzügyi szervezetre.

⁵ A Bizottság (EU) 2024/1772 felhatalmazáson alapuló rendelete (2024. március 13.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek az IKT -vonatkozású események és kiberfenyegetések osztályozására vonatkozó kritériumokat, a lényegességi küszöbértékeket és a jelentős eseményekkel kapcsolatos bejelentések részleteit meghatározó szabályozástechnikai standardok tekintetében történő kiegészítéséről , [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

A pénzügyi szervezeteknek az összesített éves költségeket és veszteségeket a következő, egymást követő lépések alkalmazásával kell megbecsülniük:

• (a) az okozott költségek és veszteségek becslése a 6. bekezdés szerinti minden egyes jelentős IKT - vonatkozású esemény vonatkozásában külön-külön. Ezeknek a becsléseknek a bruttó költségeket és veszteségeket az [ OJ L, 2024/1772, 25.6.2024 ] felhatalmazáson alapuló bizottsági rendelet 7. cikkének (1) és (2) bekezdésében meghatározott költség- és veszteségtípusok figyelembevételével kell megállapítaniuk;
• (b) a pénzügyi szervezeteknek minden egyes jelentős IKT -vonatkozású esemény esetében meg kell becsülniük a pénzügyi visszafizettetéseket is a [ OJ L, 2025/302, 20.2.2025 ]⁶ bizottsági végrehajtási rendelet II. mellékletében meghatározottak szerint;
• (c) a pénzügyi szervezeteknek összesíteniük kell a jelentős IKT -vonatkozású események által okozott bruttó költségeket és veszteségeket, valamint a pénzügyi visszafizettetésket.

⁶ A Bizottság (EU) 2025/302 végrehajtási rendelete (2024. október 23.) az (EU) 2022/2554 európai parlamenti és tanácsi rendeletnek a jelentős IKT - vonatkozású esemény pénzügyi szervezetek általi bejelentésére és a jelentős kiberfenyegetésről szóló, pénzügyi sz ervezetek által benyújtandó értesítésre szolgáló szabványos űrlapok, sablonok és eljárások tekintetében történő alkalmazására vonatkozó végrehajtás -technikai standardok megállapításáról, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

A becslések alapjaként a pénzügyi szervezeteknek azokra a költségekre, veszteségekre és pénzügyi visszafizettetésekret kell hivatkozniuk, amelyek az adott referenciaévre vonatkozó pénzügyi kimutatásaikban, például az eredménykimutatásaikban vagy adott esetben felügyeleti jelentéseikben szerepelnek. Becsléseikben a pénzügyi szervezeteknek az olyan számviteli céltartalékokat is figyelembe kell venniük, amelyek pénzügyi kimutatásaikban szerepelnek, mint például az adott referenciaév eredménykimutatása. Amennyiben nem állnak rendelkezésre pontos adatok, a pénzügyi szervezeteknek a becsléseiket a lehető legnagyobb mértékben más rendelkezésre álló adatokra és információkra kell alapozniuk.

A pénzügyi szervezeteknek az előző évre vonatkozóan benyújtott becslésben szereplő költségekre és veszteségekre vonatkozó kiigazításokat bele kell foglalniuk azon vonatkozó referenciaév becslésébe, amelyben a kiigazításokat elvégzik.

A pénzügyi szervezeteknek az összesített éves költségekre és veszteségekre vonatkozó becsléseikről szóló jelentésükbe bele kell foglalniuk a bruttó költségek és veszteségek, valamint a pénzügyi visszatéríttetések bontását is az összesítésben szereplő minden egyes jelentős IKT - vonatkozású esemény vonatkozásában.

A pénzügyi szervezeteknek a referenciaévre vonatkozó összesített éves költségeik és veszteségeik becslésének az illetékes hatóságnak történő benyújtásakor a mellékletben található sablont kell használniuk. A referenciaévre vonatkozó becslésben szerepelő, 6 . és 9. bekezdés szerinti minden egyes tétel esetében a pénzügyi szervezeteknek ugyanazt, a pénzügyi szervezet által megadott esemény hivatkozási számot kell használniuk, mint 2022/2554/EU rendelet 19. cikke (4) bekezdésének c) pontja szerinti zárójelentésben használt esemény hivatkozási szám.