+HOOFDSTUK III Beheer, classificatie en rapportage van ICT-gerelateerde incidenten
---+Artikel 17 Beheerproces voor ICT-gerelateerde incidenten
------+Article 17 1
------+Article 17 2
------+Article 17 3
---+Artikel 18 Classificatie van ICT-gerelateerde incidenten en cyberdreigingen
------+Article 18 1
------+Article 18 2
------+Article 18 3
------+Article 18 4
---+Artikel 19 Rapportage van ernstige ICT-gerelateerde incidenten en vrijwillige melding van significante cyberdreigingen
------+Article 19 1
------+Article 19 2
------+Article 19 3
------+Article 19 4
------+Article 19 5
------+Article 19 6
------+Article 19 7
------+Article 19 8
---+Artikel 20 Harmonisatie van inhoud en modellen van rapportage
------+Article 20 (a)
------+Article 20 (b)
------+Article 20 2
------+Article 20 3
------+Article 20 4
---+Artikel 21 Centralisatie van meldingen van ernstige ICT-gerelateerde incidenten
------+Article 21 1
------+Article 21 2
------+Article 21 3
---+Artikel 22 Feedback van toezichthouders
------+Article 22 1
------+Article 22 2
---+Artikel 23 Betalingsgerelateerde operationele of beveiligingsincidenten die kredietinstellingen, betalingsinstellingen, aanbieders van rekeninginformatiediensten en instellingen voor elektronisch geld betreffen

HOOFDSTUK III Beheer, classificatie en rapportage van ICT-gerelateerde incidenten

HOOFDSTUK III Beheer, classificatie en rapportage van ICT-gerelateerde incidenten

1. Overzicht

,
Artikel 17 Beheerproces voor ICT-gerelateerde incidenten -
Artikel 18 Classificatie van ICT-gerelateerde incidenten en cyberdreigingen -
Artikel 19 Rapportage van ernstige ICT-gerelateerde incidenten en vrijwillige melding van significante cyberdreigingen -
Artikel 20 Harmonisatie van inhoud en modellen van rapportage

Artikel 20

Harmonisatie van inhoud en modellen van rapportage

De ETA’s ontwikkelen via het Gemengd Comité en in overleg met Enisa en de ECB:

a) 

gemeenschappelijke ontwerpen van technische reguleringsnormen om:

i) 

de inhoud van de rapporten voor ernstige ICT-gerelateerde incidenten vast te stellen, waarbij de in artikel 18, lid 1, vastgelegde criteria worden gehanteerd en verdere elementen worden opgenomen, zoals bijzonderheden voor de vaststelling van de relevantie van rapportage voor andere lidstaten en voor het bepalen of het incident al dan niet een ernstig betalingsgerelateerd operationeel of beveiligingsincident is;

ii) 

de uiterste termijnen vast te stellen voor de in artikel 19, lid 4, bedoelde eerste kennisgeving en verslagen;

iii) 

de inhoud van de kennisgeving voor significante cyberdreigingen vast te stellen.

Bij de ontwikkeling van die ontwerpen van technische reguleringsnormen houden de ETA’s rekening met de omvang en het algemene risicoprofiel van de financiële entiteit en met de aard, schaal en complexiteit van de diensten, activiteiten en verrichtingen ervan, met name om ervoor te zorgen dat voor de toepassing van deze alinea, punt a), ii), de uiterste termijnen zijn afgestemd op de eventuele specifieke kenmerken van de financiële sectoren, zonder dat afbreuk wordt gedaan aan een consistente aanpak van ICT-gerelateerde incidentrapportage op grond van deze verordening en Richtlijn (EU) 2022/2555. De ETA’s motiveren eventuele afwijkingen van de in het kader van die richtlijn gevolgde aanpak;

b) 

gemeenschappelijke ontwerpen van technische uitvoeringsnormen tot vaststelling van de standaardformulieren, modellen en procedures voor het rapporteren van ernstige ICT-gerelateerde incidenten en het melden van significante cyberdreigingen door financiële entiteiten.

De ETA’s leggen de gemeenschappelijke ontwerpen van technische reguleringsnormen bedoeld in de eerste alinea, punt a), en de gemeenschappelijke ontwerpen van technische uitvoeringsnormen bedoeld in de eerste alinea, punt b), uiterlijk op 17 juli 2024 voor aan de Commissie.

Aan de Commissie wordt de bevoegdheid gedelegeerd om deze verordening aan te vullen door de in de eerste alinea, punt a), bedoelde gemeenschappelijke technische reguleringsnormen vast te stellen overeenkomstig de artikelen 10 tot en met 14 van de Verordeningen (EU) nr. 1093/2010, (EU) nr. 1094/2010 en (EU) nr. 1095/2010.

Aan de Commissie wordt de bevoegdheid toegekend om de in de eerste alinea, punt b), bedoelde technische uitvoeringsnormen vast te stellen overeenkomstig artikel 15 van de Verordeningen (EU) nr. 1093/2010, (EU) nr. 1094/2010 en (EU) nr. 1095/2010.
Artikel 21 Centralisatie van meldingen van ernstige ICT-gerelateerde incidenten -
Artikel 22 Feedback van toezichthouders -
Artikel 23 Betalingsgerelateerde operationele of beveiligingsincidenten die kredietinstellingen, betalingsinstellingen, aanbieders van rekeninginformatiediensten en instellingen voor elektronisch geld betreffen

Artikel 23

Betalingsgerelateerde operationele of beveiligingsincidenten die kredietinstellingen, betalingsinstellingen, aanbieders van rekeninginformatiediensten en instellingen voor elektronisch geld betreffen

De in dit hoofdstuk vastgestelde vereisten zijn ook van toepassing bij betalingsgerelateerde operationele of beveiligingsincidenten en ernstige betalingsgerelateerde operationele of beveiligingsincidenten die kredietinstellingen, betalingsinstellingen, aanbieders van rekeninginformatiediensten en instellingen voor elektronisch geld betreffen.

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde standaarden

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde standaarden

Standaarden