III sadaļa . Noteikumi par aplēsēm par kopējām gada izmaksām un zaudējumiem, ko radījuši būtiski ar IKT saistīti incidenti

Finanšu vienībām jāaplēš galveno ar IKT saistīto incidentu kopējās gada izmaksas un zaudējumi, apkopojot izmaksas un zaudējumus par būtiskiem ar IKT saistītiem incidentiem, kas notikuši pārskata gadā, par kuru kompetentā iestāde ir pieprasījusi aplēsi. Finanšu vienība var izvēlēties, vai atsauces gadam būtu jāatbilst tās finanšu vienības pabeigtajam kalendārajam gadam vai pabeigtajam grāmatvedības gadam, par kuru finanšu vienība ir pabeigusi savus finanšu pārskatus . Tiklīdz finanšu vienība ir nolēmusi, vai tā sniegs aplēsi, pamatojoties uz kalendāro gadu vai tās grāmatvedības gadu, šāds lēmums būtu jāpiemēro kopējo gada izmaksu un zaudējumu turpmākajām aplēsēm. Finanšu vienība var mainīt šo lēmumu, par to paziņojot kompetentajai iestādei, un ar noteikumu, ka kompetentā iestāde pret to neiebilst divu mēnešu laikā pēc paziņojuma saņemšanas. Finanšu vienībām nav jāiekļauj izmaksas un zaudējumi, kas saistīti ar tiem incidentiem, kuri notikuši pirms vai pēc minētā pārskata gada.

Finanšu vienībām aplēsē jāiekļauj visi ar IKT saistītie incidenti, kuri neatkarīgi no iemesla tika klasificēti kā būtiski saskaņā ar Komisijas Deleģēto regulu [ OJ L, 2024/1772, 25.6.2024 ]⁵ par incidentu klasifikāciju un

• (a) par kuriem finanšu vienība attiecīgajā pārskata gadā ir iesniegusi gal a ziņojumu saskaņā ar Regulas (ES) 2022/2554 19. panta 4. punkta c) apakšpunktu, vai
• (b) jebkurš incidents, par kuru finanšu vienība iepriekšējos pārskata gados iesniegusi gala ziņojumu saskaņā ar Regulas (ES) 2022/2554 19. panta 4. punkta c) apakšpunktu, un kuram bija kvantitatīvi nosakāma finansiāla ietekme uz finanšu vienību attiecīgajā pārskata gadā.

⁵ Komisijas Deleģētā regula (ES) 2024/1772 (2024. gada 13. marts), ar ko Eiropas Parlamenta un Padomes Regulu (ES) 2022/2554 papildina attiecībā uz regulatīvajiem tehniskajiem standartiem, kuros precizēti kritēriji ar IKT saistītu incidentu un kiberdraudu klasifikācijai, nosakot būtiskuma robežvērtības un precizējot sīkāku informāciju, kas ietverama ziņojumos par būtiskiem incidentiem, [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

Finanšu vienībām jāaplēš kopējās gada izmaksas un zaudējumi, piemērojot šādus secīgus soļus:

• (a) individuāli jāaplēš katra būtiska ar IKT saistīta incidenta izmaksas un zaudējumi, kā minēts 6. punktā. Šajās aplēsēs jānorāda bruto izmaksas un zaudējumi, ņemot vērā izmaksu un zaudējumu veidus, kā noteikts Komisijas Deleģētās regulas 7. panta 1. un 2. punktā [ OJ L, 2024/1772, 25.6.2024 ];
• (b) attiecībā uz katru būtisku ar IKT saistītu incidentu finanšu vienībām arī jāaplēš finanšu līdzekļu atgūšana, kā norādīts Komisijas Īstenošanas regulas II pielikumā [ OJ L, 2025/302, 20.2.2025 ]⁶ ;
• (c) finanšu vienībām jāapkopo bruto izmaksas un zaudējumi, kā arī atgūtie finanšu līdzekļi par visiem lielākajiem ar IKT saistītajiem incidentiem.

⁶ Komisijas Īstenošanas regula (ES) 2025/302 (2024. gada 23. oktobris), ar ko nosaka īstenošanas tehniskos standartus Eiropas Parlamenta un Padomes Regulas (ES) 2022/2554 piemērošanai attiecībā uz standarta veidlapām, veidnēm un procedūrām finanšu vienību ziņojumiem par būtiskiem ar IKT saistītiem incidentiem un paziņojumiem par būtiskiem kiberdraudiem, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

Aplēšu pamatā finanšu vienībām jāatsaucas uz izmaksām, zaudējumiem un atgūtajiem finanšu līdzekļiem, kas atspoguļoti to finanšu pārskatos, piemēram, attiecīgā atsauces gada peļņas un zaudējumu pārskatā vai attiecīgā gadījumā uzraudzības pārskatos. Aplēsēs finanšu vienībām būtu jāiekļauj arī grāmatvedības uzkrājumi, kas tiek atspoguļoti to finanšu pārskatos, piemēram, attiecīgā atsauces gada peļņas un zaudējumu pārskatā. Ja precīzi dati nav pieejami, finanšu vienībām, ciktāl iespējams, jābalsta aplēses uz citiem pieejamiem datiem un citu informāciju.

Finanšu vienībām jāiekļauj par iepriekšējo gadu iesniegtajā aplēsē ietverto izmaksu un zaudējumu korekcijas tā pārskata gada aplēsē, kurā korekcijas tiek veiktas.

Finanšu vienībām ziņojumā par to aplēstajām kopējām gada izmaksām un zaudējumiem jāiekļauj arī bruto izmaksu un zaudējumu un atgūto finanšu līdzekļu sadalījums par katru galveno ar IKT saistīto incidentu, kas bija iekļauts apkopojumā.

Finanšu vienībām jāizmanto pielikumā iekļautā veidne, lai kompetentajai iestādei iesniegtu savu kopējo gada izmaksu un zaudējumu aplēsi par pārskata gadu. Attiecībā uz katru 6. un 9. punktā minēto posteni, kas iekļauts pārskata gada aplēsē, finanšu vienībām būtu jāizmanto tie paši incidentu atsauces kodi, kurus sniedz finanšu vienība, kā tie, kuri izmantoti gal a ziņojumā saskaņā ar Regulas (ES) 2022/2554 19. panta 4. punkta c) apakšpunktu.