7. Finančni subjekti bi morali skupne letne stroške in izgube zaradi incidentov oceniti na podlagi …

Finančni subjekti bi morali skupne letne stroške in izgube zaradi incidentov oceniti na podlagi naslednjih zaporednih korakov:

• (a) oceniti stroške in izgube za vsak posamični večji incident, povezan z IKT, kot je opisano v odstavku 6. Dobljena ocena bi morala prikazovati znesek bruto stroškov in izgub ob upoštevanju vseh različnih vrst stroškov in izgub, kot so določeni v členu 7(1) in (2) delegirane uredbe Komisije [ OJ L, 2024/1772, 25.6.2024 ];
• (b) oceniti znesek finančnih povračil za vsak posamezni večji incident, povezan z IKT, kot je določeno v Prilogi II k izvedbeni uredbi Komisije [OJ L, 2025/302, 20.2.2025]⁶ ;
• (c) sešteti bruto stroške in izgube za vse večje incidente, povezane z IKT, ob upoštevanju zneskov finančnih povračil .

⁶ Izvedbena uredba Komisije (EU) 2025/302 z dne 23. oktobra 2024 o določitvi izvedbenih tehničnih standardov za uporabo Uredbe (EU) 2022/2554 Evropskega parlamenta in Sveta v zvezi s standardnimi obrazci, predlogami in postopki, v okviru katerih finančni subjekti poročajo o večjem incidentu, povezanem z IKT, in uradno obveščajo o pomembni kibernetski grožnji . [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Pregled

1.1 Sklici

1.2 Ugotovljene zahteve

1.3 Povezani standardi

2. Ugotovljene zahteve

3. Povezani standardi

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/