6. Podmioty finansowe powinny uwzględnić w oszacowaniu wszystkie incydenty związane z ICT, które – …

Podmioty finansowe powinny uwzględnić w oszacowaniu wszystkie incydenty związane z ICT, które

• – niezależnie od przyczyny – zostały sklasyfikowane jako poważne zgodnie z rozporządzeniem delegowanym Komisji [ OJ L, 2024/1772, 25.6.2024 ]⁵ w sprawie klasyfikacji incydentów oraz
• (a) w odniesieniu do któr ych podmiot finansowy złożył sprawozdanie końcowe zgodnie z art. 19 ust. 4 lit. c) rozporządzenia (UE) 2022/2554 w danym roku referencyjnym, lub
• (b) wszelkie incydenty, w odniesieniu do których podmiot finansowy złożył w poprzednich latach referencyjnych sprawozdanie końcowe zgodnie z art. 19 ust. 4 lit. c) rozporządzenia (UE) 2022/2554 , które miały wymierne skutki finansowe dla podmiotu finansowego w danym roku referencyjnym.

⁵ Rozporządzenie delegowane Komisji (UE) 2024/1772 z dnia 13 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do regulacyjnych standardów technicznych określających kryteria klasyfikacji incydentów związanych z ICT i cyberzagrożeń, progi istotności i szczegółowe informacje dotyczące zgłaszania poważnych incydentów . [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/