6. Financiële entiteiten moeten in de raming alle ICT-gerelateerde incidenten opnemen die, ongeacht …

Financiële entiteiten moeten in de raming alle ICT-gerelateerde incidenten opnemen die, ongeacht de reden, als ernstig zijn geclassificeerd overeenkomstig Gedelegeerde Verordening [OJ L, 2024/1772, 25.6.2024]⁵ van de Commissie betreffende de classificatie van incidenten, en

• (a) waarvoor de financiële entiteit overeenkomstig artikel 19, lid 4, punt c), van Verordening (EU) 2022/2554 in het desbetreffende referentiejaar een eindverslag heeft ingediend, of
• (b) elk incident waarvoor de financiële entiteit in voorgaande referentiejaren overeenkomstig artikel 19, lid 4, punt c), van Verordening (EU) 2022/2554 een eindverslag heeft ingediend dat een kwantificeerbare financiële impact had op de financiële entiteit in het desbetreffende referentiejaar.

⁵ Gedelegeerde Verordening (EU) 2024/1772 van de Commissie van 13 maart 2024 tot aanvulling van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met betrekking tot technische reguleringsnormen tot nadere bepaling van de criteria voor de classificatie van ICT-gerelateerde incidenten en cyberdreigingen, tot vaststelling van materialiteitsdrempels en tot bepaling van de nadere informatie van verslagen over ernstige incidenten, [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/