Wspólne wytyczne w sprawie oszacowania zagregowanych rocznych kosztów i strat spowodowanych poważnymi incydentami związanymi z ICT

Niniejszy dokument zawiera wspólne wytyczne wydane na podstawie art. 16 rozporządzenia (UE) nr 1093/2010¹ , art. 16 rozporządzenia (UE) nr 1094/2010² oraz art. 16 rozporządzenia (UE) nr 1095/2010³

• – „rozporządzenia w sprawie ustanowienia EUN”. Zgodnie z art. 16 ust. 3 odpowiednich rozporządzeń w sprawie ustanowienia EUN właściwe organy i instytucje finansowe muszą dołożyć wszelkich starań, aby zastosować się do wytycznych.

We wspólnych wytycznych określono stanowisko Europejskich Urzędów Nadzoru (EUN) w sprawie odpowiednich praktyk nadzorczych w ramach Europejskiego Systemu Nadzoru Finansowego lub w sprawie sposobu, w jaki należy stosować prawo Unii w danym obszarze. Właściwe organy, do których mają zastosowanie wspólne wytyczne, powinny przestrzegać wytycznych poprzez odpowiednie włączenie ich do swoich praktyk nadzorczych (np. poprzez zmianę obowiązujących ram prawnych lub procesów nadzorczych), również gdy wspólne wytyczne są skierowane przede wszystkim do instytucji.

¹ Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1093/2010 z dnia 24 listopada 2010 r. w sprawie ustanowienia Europejskiego Urzędu Nadzoru (Europejskiego Urzędu Nadzoru Bankowego), zmiany decyzji nr 716/2009/WE i uchylenia decyzji Komisji 2009/78/WE (Dz.U. L 331 z 15.12.2010, s. 12).

² Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1094/2010 z dnia 24 listopada 2010 r. w sprawie ustanowienia Europejskiego Urzędu Nadzoru (Europejskiego Urzędu Nadzoru Ubezpieczeń i Pracowniczych Programów Emerytalnych), zmiany decyzji nr 716/2009/WE i uchylenia decyzji Komisji 2009/79/WE (Dz.U. L 331 z 15.12.2010, s. 48).

³ Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 1095/2010 z dnia 24 listopada 2010 r. w sprawie ustanowienia Europejskiego Urzędu Nadzoru (Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych), zmiany decyzji nr 716/2009/WE i uchylenia decyzji Komisji 2009/77/WE (Dz.U. L 331 z 15.12.2010, s. 84).

Zgodnie z art. 16 ust. 3 rozporządzeń w sprawie ustanowienia EUN właściwe organy muszą w terminie do 19.05.2025 (dwa miesiące od wydania) powiadomić odpowiedni EUN, czy stosują się lub zamierzają zastosować się do niniejszych wspólnych wytycznych/zaleceń, albo podać uzasadnienie niestosowania się do nich. W razie braku powiadomienia w wyznaczonym terminie odpowiedni EUN uzna, że właściwe organy nie stosują się do niniejszych wspólnych wytycznych. Powiadomienia należy przesłać na adres: compliance@eba.europa.eu, compliance@eiopa.europa.eu i DORA@esma.europa.eu z dopiskiem „JC/GL/2024/34”. Wzór powiadomień jest dostępny na stronach internetowych EUN. Powiadomienia powinny przekazywać osoby odpowiednio upoważnione do informowania o stosowaniu się do wytycznych w imieniu właściwego organu. Powiadomienia zostaną opublikowane na stronach internetowych EUN zgodnie z art. 16 ust. 3.

Przedmiot i zakres stosowania

Data rozpoczęcia stosowania

Tytuł III – Przepisy dotyczące oszacowania zagregowanych rocznych kosztów i strat wynikających z poważnych incydentów związanych z ICT

Nazwa podmiotu finansowego

Identyfikator podmiotu prawnego

Data rozpoczęcia i zakończenia roku referencyjnego podmiotu finansowego

Waluta

Numer Data przekazania Numer Koszty i straty brutto Kwoty odzyskane incydentu sprawozdania referencyjny dotyczące incydentu dotyczące incydentu końcowego z incydentu w roku referencyjnym w roku incydentu (w tys. jednostek) referencyjnym (w tys. jednostek)

1

2

…

Ogółem dla ----------- -----------roku referencyjnego