Gemeenschappelijke richtsnoeren voor de raming van de geaggregeerde jaarlijkse kosten en verliezen als gevolg van ernstige ICT-gerelateerde incidenten

Dit document bevat gezamenlijke richtsnoeren die zijn uitgevaardigd krachtens artikel 16 van Verordening (EU) nr. 1093/2010¹ ; artikel 16 van Verordening (EU) nr. 1094/2010² ; en artikel 16 van Verordening (EU) nr. 1095/2010³ – de zogeheten “ETA-verordeningen”. Overeenkomstig artikel 16, lid 3, van de respectieve ETA-verordeningen moeten bevoegde autoriteiten en financiële instellingen zich tot het uiterste inspannen om aan de richtsnoeren te voldoen.

De gezamenlijke richtsnoeren beschrijven de visie van de ETA’s op passende toezichtpraktijken binnen het Europees Systeem voor financieel toezicht of op de wijze waarop het recht van de Unie op een bepaald gebied moet worden toegepast. Bevoegde autoriteiten waarop de gemeenschappelijke richtsnoeren van toepassing zijn, dienen hieraan te voldoen door ze op passende wijze in hun toezichtpraktijken te integreren (bijvoorbeeld door hun wettelijk kader of hun toezichtprocessen aan te passen), ook wanneer de gemeenschappelijke richtsnoeren primair tot instellingen zijn gericht.

¹ Verordening (EU) nr. 1093/2010 van het Europees Parlement en de Raad van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Bankautoriteit), tot wijziging van Besluit nr. 716/2009/EG en tot intrekking van Besluit 2009/78/EG van de Commissie (PB L 331 van 15.12.2010, blz. 12)

² Verordening (EU) nr. 1094/2010 van het Europees Parlement en de Raad van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Autoriteit voor verzekeringen en bedrijfspensioenen), tot wijziging van Besluit nr. 716/2009/EG en tot intrekking van Besluit 2009/79/EG van de Commissie ( PB L 331 van 15.12.2010, blz. 48-83 )

³ Verordening (EU) nr. 1095/2010 van het Europees Parlement en de Raad van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Autoriteit voor effecten en markten), tot wijziging van Besluit nr. 716/2009/EG en tot intrekking van Besluit 2009/77/EG van de Commissie (PB L 331 van 15.12.2010, blz. 84-119)

Overeenkomstig artikel 16, lid 3, van de ETA-verordeningen moeten de bevoegde autoriteiten uiterlijk 19.05.2025 (twee maanden na uitvaardiging) aan de respectieve ETA’s meedelen of zij aan deze gezamenlijke richtsnoeren/aanbevelingen voldoen of voornemens zijn deze op te volgen, dan wel de redenen voor niet-naleving opgeven. Bevoegde autoriteiten die bij het verstrijken van de termijn niet hebben gereageerd, worden geacht niet aan de richtsnoeren te hebben voldaan. Kennisgevingen dienen te worden gestuurd naar compliance@eba.europa.eu, compliance@eiopa.europa.eu en DORA@esma.europa.eu met het kenmerk “JC/GL/2024/34”. Een model voor kennisgevingen is beschikbaar op de websites van de ETA’s. Kennisgevingen dienen te worden ingezonden door personen die gemachtigd zijn om namens hun bevoegde autoriteit mee te delen of deze al dan niet aan de richtsnoeren voldoet. Kennisgevingen worden overeenkomstig artikel 16, lid 3, van de ETA-verordeningen op hun websites bekendgemaakt.

Onderwerp en toepassingsgebied

Toepassingsdatum

Titel III – Bepalingen voor de raming van de geaggregeerde jaarlijkse kosten en verliezen van ernstige ICT-gerelateerde incidenten

Naam van de financiële entiteit

LEI-code

Start- en einddatum van het referentiejaar van de financiële entiteit

Valuta

Aantal Datum van Referentienummer Brutokosten en - Terugvorderingen incidenten indiening van het van het incident verliezen van het van het incident in definitieve incident in het het referentiejaar incidentenverslag referentiejaar (1 000 EUR) (1 000 EUR)

1

2

…

Totaal voor ----------- -----------het referentiejaar