6. I uppskattningen bör de finansiella entiteterna inkludera alla IKT-relaterade incidenter som …

I uppskattningen bör de finansiella entiteterna inkludera alla IKT-relaterade incidenter som, oavsett orsak, klassificerades som allvarliga i enlighet med kommissionens delegerade förordning [OJ L, 2024/1772, 25.6.2024]⁵ om incidentklassificering och

• (a) för vilka den finansiella entiteten har lämnat in en slutrapport i enlighet med artikel 19.4 c i förordning (EU) 2022/2554 under det relevanta referensåret, eller
• (b) alla incidenter för vilka den finansiella entiteten under tidigare referensår har lämnat in en slutrapport i enlighet med artikel 19.4 c i förordning (EU) 2022/2554 och som hade en kvantifierbar ekonomisk inverkan på den finansiella entiteten under det relevanta referensåret.

⁵ Kommissionens delegerade förordning (EU) 2024/1772 av den 13 mars 2024 om komplettering av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller tekniska standarder för tillsyn som specificerar kriterierna för klassificering av IKT-relaterade incidenter och cyberhot, fastställande av väsentlighetströsklar och närmare uppgifter om rapporter om allvarliga incidenter, [ OJ L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj ]

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/