7. Le entità finanziarie dovrebbero stimare i costi e le perdite annuali aggregati applicando le …

Le entità finanziarie dovrebbero stimare i costi e le perdite annuali aggregati applicando le seguenti fasi in sequenza:

• (a) stimare singolarmente i costi e le perdite causati da ciascun grave incidente connesso alle TIC di cui al paragrafo 6. Tali stime dovrebbero produrre i costi e le perdite lordi tenendo conto dei tipi di costi e perdite di cui all’articolo 7, paragrafi 1 e 2, del regolamento delegato della Commissione [OJ L, 2024/1772, 25.6.2024];
• (b) per ciascun grave incidente connesso alle TIC, le entità finanziarie dovrebbero stimare anche i recuperi finanziari come specificato nell’allegato II del regolamento di esecuzione della Commissione [OJ L, 2025/302, 20.2.2025]⁶ ;
• (c) le entità finanziarie dovrebbero aggregare i costi e le perdite lordi e i recuperi finanziari relativi a tutti i gravi incidenti connessi alle TIC.

⁶ Regolamento di esecuzione (UE) 2025/302 della Commissione, del 23 ottobre 2024, che stabilisce norme tecniche di attuazione per l’applicazione del regolamento (UE) 2022/2554 del Parlamento europeo e del Consiglio per quanto riguarda i formati, i modelli e le procedure standard con cui le entità finanziarie devono segnalare un incidente grave connesso alle TIC e notificare una minaccia informatica significativa, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Panoramica

1.1 Riferimenti

1.2 Requisiti identificati

1.3 Standard correlati

2. Requisiti identificati

3. Standard correlati

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/