7. Financiële entiteiten dienen de geaggregeerde jaarlijkse kosten en verliezen te ramen door de …

Financiële entiteiten dienen de geaggregeerde jaarlijkse kosten en verliezen te ramen door de volgende sequentiële stappen toe te passen:

• (a) afzonderlijke raming van de kosten en verliezen van elk ernstig ICT-gerelateerd incident als bedoeld in punt 6. Die ramingen dienen de brutokosten en -verliezen op te leveren, rekening houdend met de soorten kosten en verliezen als bedoeld in artikel 7, leden 1 en 2, van Gedelegeerde Verordening [OJ L, 2024/1772, 25.6.2024] van de Commissie;
• (b) voor elk ernstig ICT-gerelateerd incident moeten financiële entiteiten ook een raming maken van de financiële terugvorderingen zoals gespecificeerd in bijlage II bij Uitvoeringsverordening [OJ L, 2025/302, 20.2.2025]⁶ van de Commissie;
• (c) financiële entiteiten dienen de brutokosten en verliezen en de financiële terugvorderingen bij ernstige ICT-gerelateerde incidenten samen te voegen.

⁶ Uitvoeringsverordening (EU) 2025/302 van de Commissie van 23 oktober 2024 tot vaststelling van technische uitvoeringsnormen voor de toepassing van Verordening (EU) 2022/2554 van het Europees Parlement en de Raad met betrekking tot de door financiële entiteiten te gebruiken standaardformulieren en modellen en te volgen procedures voor de rapportage van een ernstig ICT-gerelateerd incident en voor de kennisgeving van een significante cyberdreiging, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

3. Gerelateerde standaarden

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/