7. Finansiella entiteter bör uppskatta de totala årliga kostnaderna och förlusterna genom att …

Finansiella entiteter bör uppskatta de totala årliga kostnaderna och förlusterna genom att tillämpa dessa på varandra efterföljande steg:

• (a) Uppskatta kostnaderna och förlusterna för varje enskild allvarlig IKT-relaterad incident i enlighet med punkt 6. Dessa uppskattningar bör resultera i bruttokostnader och förluster med beaktande av de typer av kostnader och förluster som anges i artikel 7.1 och 7.2 i kommissionens delegerade förordning [OJ L, 2024/1772, 25.6.2024].
• (b) För varje allvarlig IKT-relaterad incident bör de finansiella entiteterna också uppskatta återbetalningarnas storlek i enlighet med bilaga II till kommissionens genomförandeförordning [OJ L, 2025/302, 20.2.2025]⁶ .
• (c) De finansiella entiteterna bör aggregera bruttokostnaderna, förlusterna och de återbetalningar som härrör från allvarliga IKT-relaterade incidenter.

⁶ Kommissionens genomförandeförordning (EU) 2025/302 av den 23 oktober 2024 om fastställande av tekniska genomförandestandarder för tillämpningen av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller standardformulär, mallar och förfaranden för att finansiella entiteter ska kunna rapportera allvarliga IKT-relaterade incidenter och anmäla betydande cyberhot, [ OJ L, 2025/302, 20.2.2025, ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj ]

1. Översikt

1.1 Referenser

1.2 Identifierade krav

1.3 Relaterade standarder

2. Identifierade krav

3. Relaterade standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/