7. Entitățile financiare trebuie să estimeze costurile și pierderile anuale agregate aplicând …

Entitățile financiare trebuie să estimeze costurile și pierderile anuale agregate aplicând următoarele etape secvențiale:

• (a) estimarea costurilor și pierderilor aferente fiecărui incident major legat de TIC, așa cum se menționează la punctul 6, în mod individual. Aceste estimări trebuie să producă costurile și pierderile brute luând în considerare tipurile de costuri și pierderi prevăzute la articolul 7 alineatele (1) și (2) din Regulamentul delegat al Comisiei [ OJ L, 2024/1772, 25.6.2024 ] ;
• (b) pentru fiecare incident major legat de TIC, entitățile financiare trebuie să estimeze și recuperările financiare, așa cum sunt specificate în anexa II la Regulamentul de punere în aplicare al Comisiei [ OJ L, 2025/302, 20.2.2025 ]⁶ ;
• (c) entitățile financiare trebuie să procedeze la agregarea costurilor și pierderilor brute și a recuperărilor financiare aferente incidentelor majore legate de TIC.

⁶ Regulamentul de punere în aplicare (UE) 2025/302 al Comisiei din 23 octombrie 2024 de stabilire a standardelor tehnice de punere în aplicare pentru aplicarea Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește formularele, modelele și procedurile standard pentru raportarea de către entitățile financiare a unui incident major legat de TIC și notificarea de către acestea a unei amenințări cibernetice semnificative, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Prezentare generală

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

3. Standarde asociate

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/