6. Le entità finanziarie dovrebbero includere nella stima tutti gli incidenti connessi alle TIC …

Le entità finanziarie dovrebbero includere nella stima tutti gli incidenti connessi alle TIC che, indipendentemente dal motivo, sono stati classificati come gravi conformemente al regolamento delegato della Commissione [OJ L, 2024/1772, 25.6.2024]⁵ sulla classificazione degli incidenti e

• (a) per i quali l’entità finanziaria ha presentato una relazione finale a norma dell’articolo 19, paragrafo 4, lettera c), del regolamento (UE) 2022/2554 nell’anno di riferimento pertinente, o
• (b) qualsiasi incidente per il quale l’entità finanziaria ha presentato negli anni di riferimento precedenti una relazione finale a norma dell’articolo 19, paragrafo 4, lettera c), del regolamento (UE) 2022/2554 che ha avuto un impatto finanziario quantificabile sull’entità finanziaria nell’anno di riferimento pertinente.

⁵ Regolamento delegato (UE) 2024/1772 della Commissione, del 13 marzo 2024, che integra il regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda le norme tecniche di regolamentazione che specificano i criteri per la classificazione degli incidenti connessi alle TIC e delle minacce informatiche, stabiliscono le soglie di rilevanza e specificano i dettagli delle segnalazioni di gravi incidenti, [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/