7. Podmioty finansowe powinny oszacować zagregowane roczne koszty i straty, stosując następujące …

Podmioty finansowe powinny oszacować zagregowane roczne koszty i straty, stosując następujące kroki w podanej kolejności:

• (a) osobno oszacować koszty i straty dla każdego poważnego incydentu związanego z ICT, o którym mowa w pkt 6. Oszacowanie powinno pokazać koszty i straty brutto, z uwzględnieniem rodzajów kosztów i strat, które określono w art. 7 ust. 1 i 2 rozporządzenia delegowanego Komisji [ OJ L, 2024/1772, 25.6.2024 ];
• (b) dla każdego poważnego incydentu związanego z ICT podmioty finansowe powinny również oszacować kwoty odzyskane, jak określono w załączniku II do rozporządzenia wykonawczego Komisji [ OJ L, 2025/302, 20.2.202 5]⁶ ;
• (c) podmioty finansowe powinny zagregować koszty i straty brutto oraz kwoty odzyskane w odniesieniu do poważnych incydentów związanych z ICT.

⁶ Rozporządzenie wykonawcze Komisji (UE) 2025/302 z dnia 23 października 2024 r. ustanawiające wykonawcze standardy techniczne do celów stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do standardowych formularzy, wzorów i procedur stosowanych przez podmioty finansowe do celów zgłaszania poważnych incydentów związanych z ICT i powiadamiania o znaczących cyberzagrożeniach . [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Przegląd

1.1 Odwołania

1.2 Zidentyfikowane wymagania

1.3 Powiązane normy

2. Zidentyfikowane wymagania

3. Powiązane normy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/