+Článok 20 a)

Článok 20 a)

spoločný návrh regulačných technických predpisov s cieľom:

i)

stanoviť obsah správ závažných incidentov súvisiacich s IKT, aby sa zohľadnili kritériá stanovené v článku 18 ods. 1 a začlenili ďalšie prvky, ako napríklad podrobnosti na stanovenie relevantnosti nahlasovania pre iné členské štáty a toho, či predstavuje závažný prevádzkový alebo bezpečnostný incident súvisiaci s platbami alebo nie;

ii)

určiť lehoty pre počiatočné oznámenie a pre každú správu uvedenú v článku 19 ods. 4;

iii)

stanoviť obsah oznámenia o významných kybernetických hrozbách.

Pri vypracúvaní tohto návrhu regulačných technických predpisov európske úrady dohľadu zohľadňujú veľkosť a celkový rizikový profil finančného subjektu a povahu, rozsah a zložitosť jeho služieb, činností a operácií, a najmä s cieľom zabezpečiť, aby na účely tohto odseku písm. a) bodu ii) mohli rôzne lehoty náležite odrážať osobitosti finančných sektorov bez toho, aby bolo dotknuté zachovanie konzistentného prístupu k nahlasovaniu incidentov súvisiacich s IKT podľa tohto nariadenia a smernice (EÚ) 2022/2555. Ak sa európske úrady dohľadu odchyľujú od prístupov prijatých v súvislosti s uvedenou smernicou, poskytnú odôvodnenie.

1. Prehľad

,

1.1 Odkazy

1.2 Identifikované požiadavky

1.3 Súvisiace štandardy

2. Identifikované požiadavky

Požiadavky

3. Súvisiace štandardy

Štandardy