Articolo 6 Contenuto della notifica volontaria delle minacce informatiche significative

informazioni generali sull’entità finanziaria che effettua la notifica di cui all’articolo 1;

la data e l’ora dell’individuazione della minaccia informatica significativa e qualsiasi altra validazione temporale pertinente relativa alla minaccia informatica significativa;

una descrizione della minaccia informatica significativa;

informazioni relative al potenziale impatto della minaccia informatica significativa sull’entità finanziaria, sui suoi clienti o sulle controparti finanziarie;

i criteri di classificazione che avrebbero determinato una segnalazione di incidente grave di cui agli articoli da 1 a 8 del regolamento delegato (UE) 2024/1772 se la minaccia informatica si fosse concretizzata;

informazioni sullo stato della minaccia informatica significativa e su eventuali cambiamenti nell’attività di minaccia;

se del caso, una descrizione delle azioni adottate dall’entità finanziaria per prevenire il concretizzarsi delle minacce informatiche significative;

informazioni su qualsiasi notifica della minaccia informatica significativa ad altre entità finanziarie o autorità;

se del caso, informazioni sugli indicatori di compromissione;

se disponibile, ogni altra informazione pertinente.