+Articolul 7 Raportarea agregată
---+Articolul 7 1
---+Articolul 7 2
---+Articolul 7 3

Articolul 7 Raportarea agregată

1. Prezentare generală

,
Titlu Reglementare
Articolul 7 1

(1)   Un furnizor terț de servicii căruia i-au fost externalizate obligații de raportare, astfel cum se menționează la articolul 19 alineatul (5) din Regulamentul (UE) 2022/2554, poate utiliza modelul prevăzut în anexa I la prezentul regulament pentru a furniza informații agregate cu privire la un incident major legat de TIC care afectează mai multe entități financiare într-o singură notificare sau într-un singur raport și poate transmite notificarea sau raportul respectiv autorității competente în numele tuturor entităților financiare afectate, dacă sunt îndeplinite toate condițiile următoare:

(a)

incidentul major legat de TIC care trebuie raportat provine de la un furnizor terț de servicii TIC sau este cauzat de acesta;

(b)

respectivul furnizor terț de servicii furnizează serviciul TIC relevant mai multor entități financiare sau unui grup;

(c)

incidentul legat de TIC este clasificat ca fiind major de către fiecare entitate financiară care face obiectul notificării sau al raportului agregat;

(d)

incidentul major legat de TIC afectează entitățile financiare dintr-un singur stat membru, iar raportul agregat se referă la entități financiare care sunt supravegheate de aceeași autoritate competentă;

(e)

autoritățile competente au permis în mod explicit acestui tip de entități financiare să realizeze o raportare agregată.

Articolul 7 2

(2)   Alineatul (1) nu se aplică instituțiilor de credit care sunt considerate a avea o relevanță semnificativă, astfel cum se menționează la articolul 2 punctul 16 din Regulamentul (UE) nr. 468/2014 al Băncii Centrale Europene (8), operatorilor locurilor de tranzacționare și contrapărților centrale, care utilizează modelul din anexa I numai pentru a transmite notificări sau rapoarte privind incidentele majore legate de TIC în mod individual autorității lor competente.

Articolul 7 3

(3)   În cazul în care autoritățile competente solicită informații privind impactul individual al incidentului major legat de TIC asupra unei singure entități financiare, la cererea autorității competente, entitatea financiară transmite o notificare individuală sau un raport individual privind incidentul major legat de TIC.

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă Cerință

3. Standarde asociate

Standarde
Sursă Cerință