III antraštinė dalis. Didelių su IRT susijusių incidentų bendrų metinių išlaidų ir nuostolių apskaičiavimo nuostatos

Finansų sektoriaus subjektai turėtų apskaičiuoti bendras metines didelių su IRT susijusių incidentų išlaidas ir nuostolius susumuodami didelių su IRT susijusių incidentų, įvykusių ataskaitiniais metais, už kuriuos kompetentinga institucija paprašė duomenų, išlaidas ir nuostolius. Finansų sektoriaus subjektas gali pasirinkti, ar ataskaitiniai metai sutaps su pasibaigusiais kalendoriniais metais, ar su pasibaigusiais finansų subjekto ataskaitiniais metais, kurių finansines ataskaitas finansų subjektas yra galutinai patvirtinęs. Finansų sektoriaus subjektui nusprendus, ar vertinimą jis teiks pagal kalendorinius, ar pagal ataskaitinius metus, toks sprendimas turėtų būti taikomas ir atliekant būsimus bendrų metinių išlaidų ir nuostolių vertinimus. Finansų sektoriaus subjektas gali pakeisti tą sprendimą pranešdamas apie tai kompetentingai institucijai, jei ši per du mėnesius nuo pranešimo gavimo neišreiškia prieštaravimo. Finansų sektoriaus subjektai neturėtų įtraukti išlaidų ir nuostolių, susijusių su tais incidentais, kurie įvyksta iki tų ataskaitinių metų arba po jų.

Į vertinimą finansų sektoriaus subjektai turėtų įtraukti visus su IRT susijusius incidentus, kurie, nepriklausomai nuo priežasties, buvo priskirti prie didelių incidentų pagal Komisijos deleguotąjį reglamentą [ OJ L, 2024/1772, 25.6.2024 ]⁵ dėl incidentų klasifikavimo ir

• (a) dėl kurių finansų sektoriaus subjektas atitinkamais ataskaitiniais metais pateikė galutinę ataskaitą pagal Reglamento (ES) 2022/2554 19 straipsnio 4 dalies c punktą, arba
• (b) bet kokį incidentą, dėl kurio finansų sektoriaus subjektas ankstesniais ataskaitiniais metais pateikė galutinę ataskaitą pagal Reglamento (ES) 2022/2554 19 straipsnio 4 dalies c punktą ir kuris atitinkamais ataskaitiniais metais finansų sektoriaus subjektui turėjo kiekybiškai įvertinamą finansinį poveikį.

⁵ 2024 m. kovo 13 d. Komisijos deleguotasis reglamentas (ES) 2024/1772, kuriuo Europos Parlamento ir Tarybos reglamentas (ES) 2022/2554 papildomas techniniais reguliavimo standartais, kuriais patikslinami su IRT susijusių incidentų ir kibernetinių grėsmių klasifikavimo kriterijai, nustatomos reikšmingumo ribos ir nurodomi pranešimų apie didelius incidentus duomenys, [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

Finansų sektoriaus subjektai turėtų įvertinti bendras metines išlaidas ir nuostolius taikydami toliau nurodytus nuoseklius veiksmus:

• (a) atskirai įvertinti kiekvieno didelio su IRT susijusio incidento, kaip nurodyta 6 dalyje, išlaidas ir nuostolius. Apskaičiuojant šias bendrąsias išlaidas ir nuostolius reikėtų atsižvelgti į išlaidų ir nuostolių rūšis, kaip nustatyta Komisijos deleguotojo reglamento [ OJ L, 2024/1772, 25.6.2024 ] 7 straipsnio 1 ir 2 dalyse;
• (b) kiekvieno didelio su IRT susijusio incidento atveju finansų sektoriaus subjektai taip pat turėtų įvertinti susigrąžintas lėšas, kaip nurodyta Komisijos įgyvendinimo reglamento [ OJ L, 2025/302, 20.2.2025 ]⁶ II priede;
• (c) finansų sektoriaus subjektai turėtų sumuoti bendrąsias išlaidas ir nuostolius ir susigrąžintas lėšas įvykus dideliems su IRT susijusiems incidentams.

⁶ 2024 m. spalio 23 d. Komisijos įgyvendinimo reglamentas (ES) 2025/302, kuriuo nustatomi Europos Parlamento ir Tarybos reglamento (ES) 2022/2554 taikymo techniniai įgyvendinimo standartai, susiję su finansų sektoriaus subjektų pranešimų apie didelius su IRT susijusius incidentus ir dideles kibernetines grėsmes standartinėmis formomis, šablonais ir procedūromis, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

Kaip vertinimo pagrindą finansų sektoriaus subjektai turėtų nurodyti išlaidas, nuostolius ir susigrąžintas lėšas, kurios atsispindi atitinkamų ataskaitinių metų finansinėse ataskaitose, kaip antai pelno ir nuostolio ataskaitoje arba, jei taikoma, priežiūros ataskaitose. Į savo vertinimą finansų sektoriaus subjektai taip pat turėtų įtraukti apskaitos nuostatas, atsispindinčias jų finansinėse ataskaitose, kaip antai atitinkamų ataskaitinių metų pelno (nuostolių) ataskaitoje. Jei tikslių duomenų nėra, finansų sektoriaus subjektai turėtų, kiek įmanoma, savo vertinimą pagrįsti kitais turimais duomenimis ir informacija.

Finansų sektoriaus subjektai turėtų įtraukti už ankstesnius metus pateiktos išlaidų ir nuostolių sąmatos koregavimus į atitinkamų ataskaitinių metų, kuriais atliekami koregavimai, sąmatą.

Finansų sektoriaus subjektai savo bendrų metinių išlaidų ir nuostolių įvertinimo ataskaitoje taip pat turėtų detaliai išskaidyti bendrąsias išlaidas ir nuostolius bei susigrąžintas lėšas įvykus kiekvienam dideliam su IRT susijusiam incidentui, įtrauktam į vertinimą.

Finansų sektoriaus subjektai pateikdami kompetentingai institucijai ataskaitinių metų bendrų metinių išlaidų ir nuostolių įvertinimą turėtų naudoti priede pateiktą šabloną. Kiekvienam punktui pagal 6 ir 9 dalis, kuris įtraukiamas į ataskaitinių metų sąmatą, finansų sektoriaus subjektai turėtų naudoti tuos pačius finansų sektoriaus subjekto pateiktus incidento identifikacijos kodus, kurie naudojami galutinėje ataskaitoje, kaip numatyta Reglamento (ES) 2022/2554 19 straipsnio 4 dalies c punkte.