KOMISSION TÄYTÄNTÖÖNPANOASETUS (EU) 2025/302, annettu 23 päivänä lokakuuta 2024, teknisistä täytäntöönpanostandardeista Euroopan parlamentin ja neuvoston asetuksen (EU) 2022/2554 soveltamiseksi finanssiyhteisöille TVT:hen liittyvästä laajavaikutteisesta poikkeamasta raportoimista ja merkittävästä kyberuhkasta ilmoittamista varten tarkoitettujen vakiomuotoisten mallien, lomakkeiden ja menettelyjen osalta (ETA:n kannalta merkityksellinen teksti)

(1)

Jotta voidaan varmistaa, että finanssiyhteisöt ilmoittavat laajavaikutteisista poikkeamista johdonmukaisella tavalla toimivaltaisille viranomaisilleen ja toimittavat näille laadukkaita tietoja, olisi täsmennettävä, mitä tietoja finanssiyhteisöjen on annettava asetuksen (EU) 2022/2554 19 artiklan 4 kohdassa tarkoitetun raportoinnin eri vaiheissa. On tärkeää, että nämä tiedot esitetään tavalla, jolla saadaan yhtenäinen yleiskuva poikkeamasta. Sen vuoksi on tarpeen vahvistaa yhtenäinen raportointimalli näitä tarkoituksia varten.

(2)

Finanssiyhteisöjen olisi täytettävä raportointimallista ne tietokentät, jotka vastaavat asianomaisen ilmoituksen tai raportin tietovaatimuksia. Jos finanssiyhteisöillä on jo sellaisia tietoja, jotka niiden on määrä toimittaa myöhemmässä raportointivaiheessa (eli väli- tai loppuraportissa), niiden olisi kuitenkin voitava toimittaa kyseiset tiedot etukäteen.

(3)

Koska useat tai toistuvat poikkeamat voivat muodostaa komission delegoidun asetuksen (EU) 2024/1772 (2) 8 artiklassa tarkoitetun laajavaikutteisen poikkeaman, raportointimallin ja tietokenttien olisi oltava muodoltaan sellaisia, että finanssiyhteisöt voivat raportoida tällaisista toistuvista poikkeamista.

(4)

Tietojen tarkkuuden ja ajantasaisuuden varmistamiseksi finanssiyhteisöjen olisi voitava päivittää raportointimallin avulla väli- ja loppuraporttia toimittaessaan kaikki aiemmin toimitetut tiedot ja tarvittaessa luokitella laajavaikutteiset poikkeamat uudelleen ei-laajavaikutteisiksi.

(5)

Yhteisöjen lakisääteiset tunnistetiedot olisi yhdenmukaistettava asetuksen (EU) 2022/2554 28 artiklan 9 kohdan nojalla hyväksytyissä teknisissä täytäntöönpanostandardeissa täsmennettyjen tunnisteiden kanssa.

(6)

Jos finanssiyhteisöt ulkoistavat laajavaikutteisten TVT:hen liittyvien poikkeamien raportointivelvoitteet kolmannelle osapuolelle, toimivaltaisten viranomaisten olisi oltava tietoisia finanssiyhteisön puolesta raportoivan kolmannen osapuolen henkilöllisyydestä ennen ensimmäisen ilmoituksen tai raportin toimittamista, jotta raportoivan kolmannen osapuolen legitimiteetti voidaan todentaa.

(7)

Jotta voidaan helposti yksilöidä sellaisen poikkeaman vaikutukset, joka tapahtui palveluntarjoajana olevana kolmannessa osapuolessa tai joka oli palveluntarjoajana olevan kolmannen osapuolen aiheuttama ja jolla on vaikutuksia useisiin finanssiyhteisöihin yhdessä jäsenvaltiossa, sekä vähentää finanssiyhteisöjen raportointityötä, raportointimallin olisi mahdollistettava sellaisen yhdistetyn raportin toimittaminen, joka sisältää kootut tiedot poikkeaman vaikutuksista kaikkiin finanssiyhteisöihin, joihin poikkeama vaikuttaa ja jotka ovat luokitelleet poikkeaman laajavaikutteiseksi.

(8)

Raportointimalli olisi suunniteltava teknologianeutraalilla tavalla, jotta sitä voidaan soveltaa erilaisissa poikkeamien raportointiratkaisuissa, jotka ovat jo olemassa tai joita saatetaan kehittää asetuksen (EU) 2022/2554 vaatimusten täytäntöönpanoa varten.

(9)

Raportointimallin ja tietokenttien olisi oltava muodoltaan sellaisia, että kolmansien osapuolten on helppo ilmoittaa laajavaikutteisista TVT:hen liittyvistä poikkeamista, jos finanssiyhteisöt ovat ulkoistaneet raportointivelvoitteensa niille asetuksen (EU) 2022/2554 19 artiklan 5 kohdan mukaisesti.

(10)

Tämä asetus perustuu teknisten täytäntöönpanostandardien luonnoksiin, jotka Euroopan valvontaviranomaiset ovat toimittaneet komissiolle.

(11)

Euroopan valvontaviranomaiset ovat järjestäneet avoimet julkiset kuulemiset tämän asetuksen perustana olevista teknisten täytäntöönpanostandardien luonnoksista, analysoineet niihin mahdollisesti liittyviä kustannuksia ja hyötyjä sekä pyytäneet neuvoa Euroopan parlamentin ja neuvoston asetusten (EU) N:o 1093/2010 (3), (EU) N:o 1094/2010 (4) ja (EU) N:o 1095/2010 (5) 37 artiklan mukaisesti perustetulta pankkialan osallisryhmältä.

(12)

Euroopan tietosuojavaltuutettua on kuultu Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (6) 42 artiklan 1 kohdan mukaisesti, ja hän on antanut myönteisen lausunnon 22 päivänä heinäkuuta 2024. Kaikessa tämän asetuksen soveltamisalaan kuuluvassa henkilötietojen käsittelyssä olisi noudatettava asetuksessa (EU) 2018/1725 vahvistettuja sovellettavia tietosuojaperiaatteita ja -säännöksiä,