+Articolul 5 Termenele pentru notificarea inițială și pentru rapoartele intermediare și raportul final
---+Articolul 5 1
---+Articolul 5 2
---+Articolul 5 3
---+Articolul 5 4
---+Articolul 5 5
---+Articolul 5 6
|
Articolul 5 Termenele pentru notificarea inițială și pentru rapoartele intermediare și raportul final
1. Prezentare generală
| Titlu |
Reglementare |
|
Articolul 5 1
|
(1) Entitățile financiare transmit notificarea inițială, rapoartele intermediare și raportul final menționate la articolul 19 alineatul (4) literele (a), (b) și (c) din Regulamentul (UE) 2022/2554 în următoarele termene:
|
(a)
|
pentru raportul inițial: cât mai curând posibil, dar în orice caz, în termen de patru ore de la clasificarea incidentului legat de TIC ca fiind un incident major legat de TIC și nu mai târziu de 24 de ore din momentul în care entitatea financiară a luat cunoștință de incidentul legat de TIC;
|
|
(b)
|
pentru raportul intermediar: cel târziu în termen de 72 de ore de la transmiterea notificării inițiale, chiar și în cazul în care statutul sau gestionarea incidentului nu s-a schimbat, astfel cum se menționează la articolul 19 alineatul (4) litera (b) din Regulamentul (UE) 2022/2554. Entitățile financiare prezintă un raport intermediar actualizat fără întârzieri nejustificate și, în orice caz, atunci când se reiau activitățile obișnuite;
|
|
(c)
|
pentru raportul final: în termen de cel mult o lună de la prezentarea raportului intermediar sau, după caz, de la ultimul raport intermediar actualizat.
|
|
|
Articolul 5 2
|
(2) În cazul în care entitatea financiară nu a clasificat un incident legat de TIC ca fiind major în termen de 24 de ore din momentul în care entitatea financiară a luat cunoștință de incidentul legat de TIC, dar clasifică incidentul legat de TIC ca fiind major într-o etapă ulterioară, entitatea financiară transmite notificarea inițială în termen de patru ore de la clasificarea incidentului legat de TIC drept incident major.
|
|
Articolul 5 3
|
(3) Entitățile financiare care nu sunt în măsură să transmită notificarea inițială, raportul intermediar sau raportul final în termenele prevăzute la alineatul (1) informează autoritatea competentă în acest sens fără întârzieri nejustificate, dar nu mai târziu de termenele aferente transmiterii notificării sau a raportului și explică motivele întârzierii.
|
|
Articolul 5 4
|
(4) În cazul în care termenul pentru depunerea unei notificări inițiale, a unui raport intermediar sau a unui raport final cade în weekend sau într-o zi de sărbătoare legală în statul membru al entității financiare raportoare, entitatea financiară poate transmite notificarea inițială, rapoartele intermediare sau finale până la prânz în următoarea zi lucrătoare.
|
|
Articolul 5 5
|
(5) Alineatul (4) nu se aplică transmiterii unei notificări inițiale sau a unui raport intermediar de către instituțiile de credit, contrapărțile centrale, operatorii locurilor de tranzacționare și alte entități financiare identificate ca fiind entități esențiale sau importante în temeiul articolului 3 din Directiva (UE) 2022/2555.
|
|
Articolul 5 6
|
(6) Autoritățile competente pot decide că alineatul (4) nu se aplică pentru transmiterea unei notificări inițiale sau a unui raport intermediar de către entitățile financiare, altele decât cele menționate la alineatul (5), care sunt semnificative sau au un caracter sistemic pentru sectorul financiar la nivel național sau la nivelul Uniunii. Autoritățile competente notifică decizia lor entităților financiare identificate. Decizia autorității competente se aplică numai în ceea ce privește incidentele raportate după data notificării deciziei de către autoritatea competentă entităților financiare identificate.
|
,
1.1 Referințe
1.2 Cerințe identificate
1.3 Standarde asociate
2. Cerințe identificate
3. Standarde asociate
|