+III. FEJEZET Az IKT-vonatkozású incidensek kezelése, osztályozása és bejelentése
---+17. cikk Az IKT-vonatkozású incidensek kezelési folyamata
------+17. cikk (1)
------+17. cikk (2)
------+17. cikk (3)
---+18. cikk Az IKT-vonatkozású incidensek és a kiberfenyegetések osztályozása
------+18. cikk (1)
------+18. cikk (2)
------+18. cikk (3)
------+18. cikk (4)
---+19. cikk A jelentős IKT-vonatkozású incidensek bejelentése és a jelentős kiberfenyegetésekről szóló önkéntes értesítés
------+19. cikk (1)
------+19. cikk (2)
------+19. cikk (3)
------+19. cikk (4)
------+19. cikk (5)
------+19. cikk (6)
------+19. cikk (7)
------+19. cikk (8)
---+20. cikk A bejelentések tartalmának és a sablonjainak harmonizációja
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+21. cikk A jelentős IKT-vonatkozású incidensek központosított bejelentése
------+21. cikk (1)
------+21. cikk (2)
------+21. cikk (3)
---+22. cikk Felügyeleti visszajelzés
------+22. cikk (1)
------+22. cikk (2)
---+23. cikk Hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintő, pénzforgalmi vonatkozású működési vagy biztonsági incidensek

III. FEJEZET Az IKT-vonatkozású incidensek kezelése, osztályozása és bejelentése

III. FEJEZET Az IKT-vonatkozású incidensek kezelése, osztályozása és bejelentése

1. Áttekintés

,
17. cikk Az IKT-vonatkozású incidensek kezelési folyamata
18. cikk Az IKT-vonatkozású incidensek és a kiberfenyegetések osztályozása
19. cikk A jelentős IKT-vonatkozású incidensek bejelentése és a jelentős kiberfenyegetésekről szóló önkéntes értesítés
20. cikk A bejelentések tartalmának és a sablonjainak harmonizációja

20. cikk

A bejelentések tartalmának és a sablonjainak harmonizációja

Az EFH-k a vegyes bizottság keretében, valamint az ENISA-val és az EKB-val konzultálva, kidolgozzák a következőket:

a) 

közös szabályozástechnikai standardtervezetek, amelyek:

i. 

megállapítják a jelentős IKT-vonatkozású incidensekre vonatkozó jelentések tartalmát, hogy azok tükrözzék a 18. cikk (1) bekezdésében meghatározott kritériumokat, és további elemeket építenek be, így például a bejelentés más tagállamok számára való relevanciájának megállapítására vonatkozó részleteket, valamint azt, hogy jelentős pénzforgalmi vonatkozású működési vagy biztonsági incidensről van-e szó vagy sem;

ii. 

meghatározzák a 19. cikk (4) bekezdésében említett kezdeti értesítésre és minden egyes jelentésre vonatkozó határidőket;

iii. 

meghatározzák a jelentős kiberfenyegetésekről szóló értesítés tartalmát.

Az említett szabályozástechnikai standardtervezetek kidolgozása során az EFH-knak figyelembe kell venniük a pénzügyi szervezet méretét és általános kockázati profilját, valamint a szolgáltatásai, tevékenységei és műveletei jellegét, nagyságrendjét és összetettségét és különösen annak biztosítása céljából, hogy e bekezdés a) pontja ii. alpontjának alkalmazásában a különböző határidők adott esetben tükrözhessék a pénzügyi ágazatok sajátosságait az IKT-vonatkozású incidensek e rendelet és az (EU) 2022/2555 irányelv alapján történő bejelentésére vonatkozó következetes megközelítés fenntartásának sérelme nélkül. Az EFH-knak adott esetben meg kell indokolniuk, amennyiben eltérnek az említett irányelvvel összefüggésben alkalmazott megközelítésektől.

b) 

közös végrehajtás-technikai standardtervezetek, amelyek a pénzügyi szervezetek számára rögzítik a jelentős IKT-vonatkozású incidens bejelentésére és a jelentős kiberfenyegetésről szóló értesítésre szolgáló szabványos űrlapokat, sablonokat és eljárásokat.

Az EFH-knak az első bekezdés a) pontjában említett közös szabályozástechnikai standardtervezeteket és az első bekezdés b) pontjában említett közös végrehajtás-technikai standardtervezeteket 2024. július 17-ig be kell nyújtaniuk a Bizottságnak.

A Bizottság felhatalmazást kap arra, hogy az 1093/2010/EU, az 1094/2010/EU és az 1095/2010/EU rendelet 10–14. cikkével összhangban az első bekezdés a) pontjában említett közös szabályozástechnikai standardok elfogadása útján kiegészítse ezt a rendeletet.

A Bizottság felhatalmazást kap arra, hogy az 1093/2010/EU, az 1094/2010/EU és az 1095/2010/EU rendelet 15. cikkével összhangban elfogadja az első bekezdés b) pontjában említett közös végrehajtás-technikai standardokat.
21. cikk A jelentős IKT-vonatkozású incidensek központosított bejelentése
22. cikk Felügyeleti visszajelzés
23. cikk Hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintő, pénzforgalmi vonatkozású működési vagy biztonsági incidensek

23. cikk

Hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintő, pénzforgalmi vonatkozású működési vagy biztonsági incidensek

Az e fejezetben megállapított követelmények alkalmazandók a pénzforgalmi vonatkozású működési vagy biztonsági incidensekre, valamint a jelentős pénzforgalmi vonatkozású működési vagy biztonsági incidensekre is, amennyiben azok hitelintézeteket, pénzforgalmi intézményeket, számlainformációkat összesítő szolgáltatókat és elektronikuspénz-kibocsátó intézményeket érintenek.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok