+Gemensamma riktlinjer för uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter
---+Status för dessa gemensamma riktlinjer
---+Rapporteringskrav
---+Avdelning I – Syfte, tillämpningsområde, mottagare och definitioner
------+1. Dessa riktlinjer syftar till att fullgöra det mandat som tilldelats de europeiska …
------+2. Dessa riktlinjer gäller för behöriga myndigheter enligt definitionen i artikel 46 i förordning …
------+3. De termer som används och definieras i förordning (EU) 2022/2554 har samma betydelse i dessa …
---+Avdelning II – Genomförande
------+4. Dessa riktlinjer börjar gälla den 19.05.2025.
---+Avdelning III – Regler för uppskattningen av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter
------+5. Finansiella entiteter bör uppskatta de totala årliga kostnader och förluster som orsakas av …
------+6. I uppskattningen bör de finansiella entiteterna inkludera alla IKT-relaterade incidenter som …
------+7. Finansiella entiteter bör uppskatta de totala årliga kostnaderna och förlusterna genom att …
------+8. Som grund för uppskattningarna bör de finansiella entiteterna använda de kostnader, förluster …
------+9. Finansiella entiteter bör inkludera justeringar av kostnader och förluster för uppskattningar …
------+10. I rapporten med uppskattningen av de totala årliga kostnaderna och förlusterna bör de …
------+11. För att lämna in uppskattningen av de totala årliga kostnaderna och förlusterna för …
---+Bilaga: Rapporteringsmall för bruttokostnader, förluster och återbetalningar under ett referensår

Gemensamma riktlinjer för uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter

Gemensamma riktlinjer för uppskattning av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter

1. Översikt

,
Rubrik Reglering
Status för dessa gemensamma riktlinjer

Detta dokument innehåller gemensamma riktlinjer som utfärdats i enlighet med artikel 16 i förordning (EU) nr 1093/20101 , artikel 16 i förordning (EU) nr 1094/20102 och artikel 16 i förordning (EU) nr 1095/20103 , nedan kallade ESA-förordningarna . I enlighet med artikel 16.3 i ESA-förordningarna ska behöriga myndigheter och finansinstitut med alla tillgängliga medel söka följa dessa riktlinjer.

I de gemensamma riktlinjerna beskrivs de europeiska tillsynsmyndigheternas syn på lämplig tillsynspraxis inom det europeiska systemet för finansiell tillsyn eller på hur unionslagstiftningen bör tillämpas inom ett särskilt område. De behöriga myndigheter som berörs av de gemensamma riktlinjerna bör följa dem genom att på lämpligt sätt införliva dem i sin tillsynspraxis (t.ex. genom att ändra sina rättsliga ramar eller tillsynsrutiner), även när de gemensamma riktlinjerna i första hand är riktade till institut.


1 Europaparlamentets och rådets förordning (EU) nr 1093/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska bankmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/78/EG (EUT L 331, 15.12.2010, s. 12).

2 Europaparlamentets och rådets förordning (EU) nr 1094/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska försäkrings- och tjänstepensionsmyndigheten) och om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/79/EG ( EUT L 331, 15.12.2010, s. 48–83 ).

3 Europaparlamentets och rådets förordning (EU) nr 1095/2010 av den 24 november 2010 om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut 2009/77/EG (EUT L 331, 15.12.2010, s. 84–119).

Rapporteringskrav

I enlighet med artikel 16.3 i ESA-förordningarna måste de behöriga myndigheterna meddela respektive europeisk tillsynsmyndighet om de följer eller avser att följa dessa gemensamma riktlinjer/rekommendationer, eller i annat fall ange skälen till att de inte följer dem, senast den 19.05.2025 (två månader efter utfärdandet av riktlinjerna). Om någon sådan anmälan inte inkommer inom denna tidsfrist kommer respektive europeisk tillsynsmyndighet att anse att de behöriga myndigheterna inte följer riktlinjerna. Anmälningarna ska skickas till compliance@eba.europa.eu, compliance@eiopa.europa.eu och DORA@esma.europa.eu med hänvisningen ”JC/GL/2024/34”. En mall för anmälan finns på de europeiska tillsynsmyndigheternas webbplatser. Anmälningarna bör lämnas av personer med befogenhet att på sina behöriga myndigheters vägnar rapportera om hur reglerna tillämpas. Anmälningarna kommer att offentliggöras på de europeiska tillsynsmyndigheternas webbplatser i enlighet med artikel 16.3.

Avdelning I – Syfte, tillämpningsområde, mottagare och definitioner

Syfte och tillämpningsområde

Avdelning II – Genomförande

Datum för tillämpning

Avdelning III – Regler för uppskattningen av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter

Avdelning III – Regler för uppskattningen av totala årliga kostnader och förluster orsakade av allvarliga IKT-relaterade incidenter

Bilaga: Rapporteringsmall för bruttokostnader, förluster och återbetalningar under ett referensår

Namn på den finansiella entiteten

LEI-nummer (identifieringskod för juridisk person)

Start- och slutdatum för den finansiella entitetens referensår

Valuta

Incidentens Datum för Incidentens nummer inlämnande av referensnummer incidentslutrapportenBruttokostnader och Återbetalningar förluster för som härrör från incidenten under incidenten under referensåret (enhet, referensåret tusental) (enhet, tusental)

1

2

…

Totalt för ----------- -----------referensåret

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

Krav
Källa Krav

3. Relaterade standarder

Standarder
Källa Krav
  • EBA - Published by the European Banking Authority at https://www.eba.europa.eu/