Naslov III – Določbe o oceni skupnih letnih stroškov in izgub, ki nastanejo zaradi večjih incidentov, povezanih z IKT

Finančni subjekti bi morali skupne letne stroške in izgube, nastale zaradi večjih incidentov, povezanih z IKT, oceniti na podlagi vsote stroškov in izgub zaradi večjih incidentov, povezanih z IKT, ki so se zgodili v referenčnem letu, za katero je pristojni organ zahteval predložitev ocene. Finančni subjekt lahko sam odloča o tem, ali bo referenčno leto enako koledarskemu letu ali poslovnemu letu, za katerega je objavil svoje računovodske izkaze. Ko finančni subjekt sprejme odločitev, ali bo predložil oceno na podlagi koledarskega leta ali svojega poslovnega leta, se pričakuje, da bo enako podlago uporabil tudi v prihodnjih ocenah skupnih letnih stroškov in izgub. Finančni subjekt lahko to odločitev spremeni, če o tem obvesti pristojni organ in pod pogojem, d a pristojni organ v dveh mesecih po prejemu tega obvestila temu ne nasprotuje. Finančni subjekti v oceno ne bi smeli vključevati stroškov in izgub, nastalih zaradi incidentov, ki so se zgodili pred navedenim referenčnim letom ali po njem.

Finančni subjekti bi morali v oceno vključiti vse incidente, povezane z IKT , ki so bili ne glede na razlog razvrščeni kot večji v skladu z delegirano uredbo Komisije [ OJ L, 2024/1772, 25.6.2024 ]⁵ o razvrstitvi incidentov, in

• (a) v zvezi s katerimi so predložili končno poročilo v skladu s členom 19(4)(c) Uredbe (EU) 2022/2554 v zadevnem referenčnem letu, ali
• (b) vse incidente, za katere so v prejšnjih referenčnih letih predložili končno poročilo v skladu s členom 19(4)(c) Uredbe (EU) 2022/2554 in ki so imeli v zadevnem referenčnem letu količinsko opredeljiv finančni vpliv na zadevni finančni subjekt.

⁵ Delegirana uredba Komisije (EU) 2024/1772 z dne 13. marca 2024 o dopolnitvi Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi z regulativnimi tehničnimi standardi o določitvi meril za razvrščanje incidentov, povezanih z IKT , in kibernetskih groženj, ter pragov pomembnosti in podrobnosti poročil o večjih incidentih . [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

Finančni subjekti bi morali skupne letne stroške in izgube zaradi incidentov oceniti na podlagi naslednjih zaporednih korakov:

• (a) oceniti stroške in izgube za vsak posamični večji incident, povezan z IKT, kot je opisano v odstavku 6. Dobljena ocena bi morala prikazovati znesek bruto stroškov in izgub ob upoštevanju vseh različnih vrst stroškov in izgub, kot so določeni v členu 7(1) in (2) delegirane uredbe Komisije [ OJ L, 2024/1772, 25.6.2024 ];
• (b) oceniti znesek finančnih povračil za vsak posamezni večji incident, povezan z IKT, kot je določeno v Prilogi II k izvedbeni uredbi Komisije [OJ L, 2025/302, 20.2.2025]⁶ ;
• (c) sešteti bruto stroške in izgube za vse večje incidente, povezane z IKT, ob upoštevanju zneskov finančnih povračil .

⁶ Izvedbena uredba Komisije (EU) 2025/302 z dne 23. oktobra 2024 o določitvi izvedbenih tehničnih standardov za uporabo Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi s standardnimi obrazci, predlogami in postopki, v okviru katerih finančni subjekti poročajo o večjem incidentu, povezanem z IKT, in uradno obveščajo o pomembni kibernetski grožnji . [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

Finančni subjekti bi morali svojo oceno zasnovati na stroških, izgubah in finančnih povračilih , kot so prikazani v njihovih računovodskih izkazih, npr. v izkazu poslovnega izida, ali kadar je ustrezno, v njihovih nadzorniških poročilih za zadevno referenčno leto. V svojo oceno bi morali vključiti tudi računovodske rezervacije, kot so prikazane v njihovih računovodskih izkazih, npr. v izkazu poslovnega izida za zadevno referenčno leto. Če natančni podatki niso na voljo, bi morali svojo oceno v največji možni meri zasnovati na drugih razpoložljivih podatkih in informacijah.

Finančni subjekti bi morali prilagoditve stroškov in izgub iz ocene, ki so jo predložili za preteklo leto, vključiti v oceno zadevnega referenčnega leta, v katerem so bile izvedene prilagoditve.

Finančni subjekti bi morali v poročilo o oceni skupnih letnih stroškov in izgub vključiti tudi razčlenitev bruto stroškov in izgub ter finančnih povračil za vsak večji incident, povezan z IKT, ki je bil vključen v oceno skupnih letnih stroškov in izgub.

Finančni subjekti bi morali uporabiti predlogo iz Priloge in pristojnemu organu predložiti oceno svojih skupnih letnih stroškov in izgub za zadevno referenčno leto. Za vsako postavko iz odstavkov 6 in 9, ki je vključena v oceno za zadevno referenčno leto, bi morali finančni subjekti uporabiti iste referenčne oznake incidentov, kot so bile uporabljene v končnem poročilu iz člena 19(4)(c) Uredbe (EU) 2022/2554.