KOMMISSIONENS GENNEMFØRELSESFORORDNING (EU) 2025/302 af 23. oktober 2024 om gennemførelsesmæssige tekniske standarder for anvendelsen af Europa-Parlamentets og Rådets forordning (EU) 2022/2554 for så vidt angår de standardformularer, -modeller og -procedurer, som de finansielle enheder skal bruge til indberetning af en større IKT-relateret hændelse og til underretning om en væsentlig cybertrussel (EØS-relevant tekst)

Feltets nummer

Datafelt

Generelle oplysninger om den finansielle enhed

1.1

Typen af underretning eller rapport

1.2

Navn på den enhed, der indgiver rapporten

1.3

Identifikationskode på den enhed, der indgiver rapporten

1.4

Type berørt finansiel enhed

1.5

Den berørte finansielle enheds navn

1.6

Den berørte finansielle enheds LEI-kode

1.7

Den primære kontaktpersons navn

1.8

Den primære kontaktpersons e-mailadresse

1.9

Den primære kontaktpersons telefonnummer

1.10

Den sekundære kontaktpersons navn

1.11

Den sekundære kontaktpersons e-mailadresse

1.12

Den sekundære kontaktpersons telefonnummer

1.13

Det øverste moderselskabs navn

1.14

Det øverste moderselskabs LEI-kode

1.15

Indberetningsvaluta

Den indledende underretnings indhold

2.1

Referencekode for hændelsen tildelt af den finansielle enhed

2.2

Dato og klokkeslæt, hvor den større IKT-relaterede hændelse blev detekteret

2.3

Dato og klokkeslæt, hvor den IKT-relaterede hændelse blev klassificeret som »større«

2.4

Beskrivelse af den større IKT-relaterede hændelse

2.5

Klassificeringskriterier, der udløste hændelsesrapporten

2.6

Væsentlighedstærskler for klassificeringskriteriet »Geografisk spredning«

2.7

Opdagelse af den større IKT-relaterede hændelse

2.8

Angivelse af, om den større IKT-relaterede hændelse hidrører fra en tredjepartsudbyder eller en anden finansiel enhed

2.9

Aktivering af planen for driftsstabilitet, hvis den aktiveres

2.10

Andre relevante oplysninger

Den foreløbige rapports indhold

3.1

Referencekode for hændelsen tildelt af den kompetente myndighed

3.2

Dato og klokkeslæt, hvor den større IKT-relaterede hændelse indtraf

3.3

Dato og klokkeslæt for genopretning af tjenester, aktiviteter eller operationer

3.4

Antal berørte kunder

3.5

Procentdel berørte kunder

3.6

Antal berørte finansielle modparter

3.7

Procentdel berørte finansielle modparter

3.8

Virkninger for relevante kunder eller finansielle modparter

3.9

Antal berørte transaktioner

3.10

Procentdel berørte transaktioner

3.11

Værdien af berørte transaktioner

3.12

Oplysninger om, hvorvidt tallene er faktiske eller baseret på skøn, eller om der ikke har været nogen virkninger

3.13

Indvirkning på omdømmet

3.14

Kontekstuelle oplysninger om indvirkning på omdømmet

3.15

Varighed af den større IKT-relaterede hændelse

3.16

Tjenestens nedetid

3.17

Oplysninger om, hvorvidt tallene for varighed og tjenestens nedetid er faktiske eller baseret på skøn

3.18

Typer af virkninger i medlemsstaterne

3.19

Beskrivelse af virkningerne af den større IKT-relaterede hændelse i andre medlemsstater

3.20

Væsentlighedstærskler for klassificeringskriteriet »Datatab«

3.21

Beskrivelse af datatabene

3.22

Klassificeringskriteriet »Berørte kritiske tjenester«

3.23

Typen af større IKT-relateret hændelse

3.24

Andre hændelsestyper

3.25

Trusler og teknikker, der anvendes af trusselsaktøren

3.26

Andre typer teknikker

3.27

Oplysninger om berørte funktionsområder og forretningsprocesser

3.28

Berørte infrastrukturkomponenter, som understøtter forretningsprocesser

3.29

Oplysninger om berørte infrastrukturkomponenter, som understøtter forretningsprocesser

3.30

Virkninger for kundernes finansielle interesser

3.31

Indberetning til andre myndigheder

3.32

Nærmere angivelse af myndigheder angivet som »anden«

3.33

Midlertidige tiltag/foranstaltninger, der er indført eller planlagt med henblik på genopretning efter hændelsen

3.34

Beskrivelse af eventuelle midlertidige tiltag og foranstaltninger, der er indført eller planlagt med henblik på genopretning efter hændelsen

3.35

Kompromitteringsindikatorer

Den endelige rapports indhold

4.1

Klassificering på højt niveau af de grundlæggende årsager til hændelsen

4.2

Detaljeret klassificering af de grundlæggende årsager til hændelsen

4.3

Supplerende klassificering af de grundlæggende årsager til hændelsen

4.4

Andre typer af grundlæggende årsager

4.5

Oplysninger om de grundlæggende årsager til hændelsen

4.6

Resumé af hændelsesafviklingen

4.7

Dato og klokkeslæt for håndtering af den grundlæggende årsag til hændelsen

4.8

Dato og klokkeslæt, hvor hændelsen blev løst

4.9

Oplysninger, hvis datoen for den permanente hændelsesafvikling afviger fra den oprindeligt planlagte gennemførelsesdato

4.10

Vurdering af risikoen for kritiske funktioner med henblik på afvikling

4.11

Oplysninger af relevans for afviklingsmyndighederne

4.12

Væsentlighedstærskel for klassificeringskriteriet »Økonomiske virkninger«

4.13

Direkte og indirekte bruttoomkostninger og -tab

4.14

Beløb, som udgøres af finansielle inddrivelser

4.15

Oplysninger om, hvorvidt de mindre hændelser har været tilbagevendende

4.16

Dato og klokkeslæt, hvor tilbagevendende hændelser indtraf

Datafelt

Beskrivelse

Obligatorisk for indledende underretninger

Obligatorisk for foreløbige rapporter

Obligatorisk for endelige rapporter

Felttype

Generelle oplysninger om den finansielle enhed

Angiv, hvilken type hændelsesunderretning eller -rapport der indgives til den kompetente myndighed

Ja

Ja

Ja

Valg:

Fuldt juridisk navn på den enhed, der indgiver rapporten

Ja

Ja

Ja

Alfanumerisk

Identifikationskode på den enhed, der indgiver rapporten

Når finansielle enheder indgiver underretningen/rapporten, skal identifikationskoden være en identifikator for juridiske enheder (LEI), som er en unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020.

En tredjepartsudbyder, der indgiver en indberetning på vegne af en finansiel enhed, kan anvende en identifikationskode som angivet i de gennemførelsesmæssige tekniske standarder, der er vedtaget i henhold til artikel 28, stk. 9, i forordning (EU) 2022/2554..

Ja

Ja

Ja

Alfanumerisk

Typen af enhed, jf. artikel 2, stk. 1, litra a)-t), i forordning (EU) 2022/2554, på vegne af hvilken indberetningen indgives.

I tilfælde af samlet indberetning, jf. nærværende forordnings artikel 7, angives de forskellige typer finansielle enheder, der er omfattet af den samlede rapport, og som skal vælges.

Ja

Ja

Ja

Valg (flere valg kan angives):

Det fulde juridiske navn på den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, og som skal indberette den større hændelse til sin kompetente myndighed i henhold til artikel 19 i forordning (EU) 2022/2554.

I tilfælde af samlet indberetning angives:

Ja, hvis den finansielle enhed, der er berørt af hændelsen, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning

Ja, hvis den finansielle enhed, der er berørt af hændelsen, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.

Ja, hvis den finansielle enhed, der er berørt af hændelsen, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning

Alfanumerisk

Identifikator for juridiske enheder (LEI) for den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, og som er tildelt i overensstemmelse med Den Internationale Standardiseringsorganisation.

I tilfælde af samlet indberetning angives:

Rækkefølgen af LEI-koder og finansielle enheders navne skal være identisk.

Ja, hvis den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.

Ja, hvis den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.

Ja, hvis den finansielle enhed, der er berørt af den større IKT-relaterede hændelse, er forskellig fra den enhed, der indgiver rapporten, og i tilfælde af samlet indberetning.

Unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1:2020

For- og efternavn på den finansielle enheds primære kontaktperson.

I tilfælde af samlet indberetning, jf. nærværende forordnings artikel 7, angives navnet på den primære kontaktperson i den finansielle enhed, som indgiver den samlede rapport.

Ja

Ja

Ja

Alfanumerisk

E-mailadresse på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives e-mailadressen på den primære kontaktperson i den finansielle enhed, som indgiver den samlede rapport.

Ja

Ja

Ja

Alfanumerisk

Telefonnummeret på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives telefonnummeret på den primære kontaktperson i den finansielle enhed, som indgiver den samlede rapport.

Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).

Ja

Ja

Ja

Alfanumerisk

For- og efternavn på den sekundære kontaktperson eller navnet på den finansielle enheds ansvarshavende afdeling, eller en enhed, der indgiver indberetningen på den finansielle enheds vegne

Ja

Ja

Ja

Alfanumerisk

E-mailadresse på den sekundære kontaktperson eller afdelingens funktionelle e-mailadresse, som den kompetente myndighed kan benytte til opfølgende kommunikation.

Ja

Ja

Ja

Alfanumerisk

Telefonnummeret på den sekundære kontaktperson eller på en afdeling, som den kompetente myndighed kan benytte til opfølgende kommunikation.

Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).

Ja

Ja

Ja

Alfanumerisk

Navnet på det øverste moderselskab i den koncern, som den berørte finansielle enhed tilhører, hvis det er relevant.

Ja, hvis den finansielle enhed tilhører en koncern.

Ja, hvis den finansielle enhed tilhører en koncern.

Ja, hvis den finansielle enhed tilhører en koncern.

Alfanumerisk

LEI-kode for det øverste moderselskab i den koncern, som den berørte finansielle enhed tilhører, hvis det er relevant. Tildelt i overensstemmelse med Den Internationale Standardiseringsorganisation.

Ja, hvis den finansielle enhed tilhører en koncern.

Ja, hvis den finansielle enhed tilhører en koncern.

Ja, hvis den finansielle enhed tilhører en koncern.

Unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020

Valuta anvendt til hændelsesindberetningen.

Ja

Ja

Ja

Valg udfyldt ved anvendelse af valutakoder baseret på ISO 4217

Den indledende underretnings indhold

Unik referencekode udstedt af den finansielle enhed, der utvetydigt identificerer den større IKT-relaterede hændelse.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives den referencekode for hændelsen, der er tildelt af tredjepartsudbyderen.

Ja

Ja

Ja

Alfanumerisk

Dato og klokkeslæt, hvor den finansielle enhed fik kendskab til den IKT-relaterede hændelse.

For tilbagevendende hændelser, den dato og det klokkeslæt, hvor den sidste IKT-relaterede hændelse blev detekteret.

Ja

Ja

Ja

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Dato og klokkeslæt for, hvornår den IKT-relaterede hændelse blev klassificeret som »større« i henhold til klassificeringskriterierne i delegeret forordning (EU) 2024/1772.

Ja

Ja

Ja

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Beskrivelse af de mest relevante aspekter af den større IKT-relaterede hændelse.

Finansielle enheder skal give et overordnet overblik over følgende oplysninger, f.eks. mulige årsager, umiddelbare virkninger, berørte systemer og andre. Finansielle enheder skal, hvis det vides eller med rimelighed kan forventes, angive, om hændelsen berører tredjepartsudbydere eller andre finansielle enheder, typen af udbyder eller finansiel enhed, deres navne, deres respektive identifikationskoder og typen af identifikationskode (f.eks. LEI eller EUID).

I efterfølgende rapporter kan feltindholdet udvikle sig over tid for at afspejle den løbende forståelse af den IKT-relaterede hændelse og beskrive andre relevante oplysninger om den IKT-relaterede hændelse, der ikke fremgår af datafelterne, herunder den finansielle enheds interne vurdering af alvorsgraden (f.eks. meget lav, lav, middelhøj, høj, meget høj) og en angivelse af niveauet for og navnet på de øverste beslutningsstrukturer, der har været involveret i indsatsen over for den IKT-relaterede hændelse.

Ja

Ja

Ja

Alfanumerisk

Klassificeringskriterier i henhold til delegeret forordning (EU) 2024/1772, der har udløst bestemmelse af den IKT-relaterede hændelse som »større« og efterfølgende underretning og indberetning.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de klassificeringskriterier, der har udløst bestemmelse af den IKT-relaterede hændelse som »større« for mindst én eller flere finansielle enheder.

Ja

Ja

Ja

Valg (flere valg kan angives):

EØS-medlemsstater, der er berørt af den større IKT-relaterede hændelse

Når finansielle enheder vurderer virkningerne af den større IKT-relaterede hændelse i andre medlemsstater, skal de tage hensyn til artikel 4 og 12 i delegeret forordning (EU) 2024/1772.

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Valg (flere valg kan angives) angives ved anvendelse af ISO 3166 ALPHA-2 for de berørte lande

Angivelse af, hvordan den større IKT-relaterede hændelse blev opdaget.

Ja

Ja

Ja

Valg:

Angivelse af, om den større IKT-relaterede hændelse hidrører fra en tredjepartsudbyder eller en anden finansiel enhed.

Finansielle enheder skal angive, om den større IKT-relaterede hændelse hidrører fra en tredjepartsudbyder eller en anden finansiel enhed (herunder finansielle enheder, der tilhører samme koncern som den indberettende enhed), og navn på, identifikationskode for tredjepartsudbyderen eller den finansielle enhed og typen af identifikationskode (f.eks. LEI eller EUID).

Ja, hvis hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed

Ja, hvis hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed

Ja, hvis hændelsen hidrører fra en tredjepartsudbyder eller en anden finansiel enhed

Alfanumerisk

Angivelse af, om der er foretaget formel aktivering af den finansielle enheds indsatsforanstaltninger til driftsstabilitet.

Ja

Ja

Ja

Boolesk (ja eller nej)

Eventuelle yderligere oplysninger, der ikke indgår i modellen.

Finansielle enheder, der har omklassificeret en større IKT-relateret hændelse til »mindre«, skal beskrive årsagerne til, at den IKT-relaterede hændelse ikke opfylder og ikke forventes at opfylde kriterierne for at blive betragtet som en større IKT-relateret hændelse.

Ja, hvis der foreligger andre oplysninger, som ikke indgår i modellen, eller hvis den større IKT-relaterede hændelse er blevet omklassificeret til »mindre«.

Ja, hvis der foreligger andre oplysninger, som ikke indgår i modellen, eller hvis den større IKT-relaterede hændelse er blevet omklassificeret til »mindre«.

Ja, hvis der foreligger andre oplysninger, som ikke indgår i modellen, eller hvis den større IKT-relaterede hændelse er blevet omklassificeret til »mindre«.

Alfanumerisk

Den foreløbige rapports indhold

Unik referencekode tildelt af den kompetente myndighed på tidspunktet for modtagelsen af den indledende underretning med henblik på utvetydig identificering af den større IKT-relaterede hændelse.

Nej

Ja, hvis det er relevant

Ja, hvis det er relevant

Alfanumerisk

Dato og klokkeslæt, hvor den større IKT-relaterede hændelse indtraf, hvis de er forskellige fra det tidspunkt, hvor den finansielle enhed fik kendskab til den større IKT-relaterede hændelse.

For tilbagevendende større IKT-relaterede hændelser, den dato og det klokkeslæt, hvor den sidste IKT-relaterede hændelse indtraf.

Nej

Ja

Ja

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Oplysninger om dato og klokkeslæt, hvor de tjenester, aktiviteter eller operationer, der er berørt af den større IKT-relaterede hændelse, blev genoprettet.

Nej

Ja, hvis datafelt 3.16. »Tjenestens nedetid« er udfyldt

Ja, hvis datafelt 3.16. »Tjenestens nedetid« er udfyldt

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Antal kunder, der er berørt af den større IKT-relaterede hændelse, og som anvender den tjeneste, der leveres af den finansielle enhed.

Når finansielle enheder vurderer antallet af berørte kunder, skal de tage hensyn til artikel 1, stk. 1, og artikel 9, stk. 1, litra b), i delegeret forordning (EU) 2024/1772 i deres vurdering. En finansiel enhed, der ikke kan bestemme det faktiske antal berørte kunder, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives det samlede antal berørte kunder på tværs af alle finansielle enheder.

Nej

Ja

Ja

Numerisk heltal

Procentdel kunder, der er berørt af den større IKT-relaterede hændelse, i forhold til det samlede antal kunder, der anvender den pågældende tjeneste, som den finansielle enhed leverer. Hvis mere end én tjeneste er berørt, skal tjenesterne leveres i sammenfattet form.

Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 1, stk. 1, og artikel 9, stk. 1, litra a), i delegeret forordning (EU) 2024/1772.

En finansiel enhed, der ikke kan bestemme procentdelen af berørte kunder, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal en finansiel enhed dividere summen af alle berørte kunder med det samlede antal kunder i alle berørte finansielle enheder.

Nej

Ja

Ja

Udtrykt som procenttal — enhver værdi på op til 5 numeriske tegn, herunder op til 1 decimal udtrykt som procenttal (dvs. 2,4 i stedet for 2,4 %). Hvis værdien har mere end 1 tal efter decimaltegnet, skal indberettende modparter runde op eller ned.

Antal finansielle modparter, der er berørt af den større IKT-relaterede hændelse, og som har indgået en kontrakt med den finansielle enhed.

Når finansielle enheder vurderer antallet af berørte finansielle modparter, skal de tage hensyn til artikel 1, stk. 2, i delegeret forordning (EU) 2024/1772 i deres vurdering. En finansiel enhed, der ikke kan bestemme det faktiske antal berørte finansielle modparter, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives det samlede antal berørte finansielle modparter på tværs af alle finansielle enheder.

Nej

Ja

Ja

Numerisk heltal

Procentdel finansielle modparter, der er berørt af den større IKT-relaterede hændelse, i forhold til det samlede antal finansielle modparter, som har indgået en kontrakt med den finansielle enhed.

Når finansielle enheder vurderer procentdelen af berørte finansielle modparter, skal de tage hensyn til artikel 1, stk. 1, og artikel 9, stk. 1, litra c), i delegeret forordning (EU) 2024/1772 i deres vurdering.

En finansiel enhed, der ikke kan bestemme den faktiske procentdel berørte finansielle modparter, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives summen af alle berørte finansielle modparter divideret med det samlede antal finansielle modparter i alle berørte finansielle enheder.

Nej

Ja

Ja

Udtrykt som procenttal — enhver værdi på op til 5 numeriske tegn, herunder op til 1 decimal udtrykt som procenttal (dvs. 2,4 i stedet for 2,4 %). Hvis værdien har mere end 1 tal efter decimaltegnet, skal indberettende modparter runde op eller ned.

Enhver identificeret virkning for relevante kunder eller finansielle modparter, jf. artikel 1, stk. 3, og artikel 9, stk. 1, litra f), i delegeret forordning (EU) 2024/1772.

Nej

Ja, hvis tærsklen for »Kunder og finansielle modparters relevans« er nået

Ja, hvis tærsklen for »Kunder og finansielle modparters relevans« er nået

Boolesk (ja eller nej)

Antal transaktioner, der er berørt af den større IKT-relaterede hændelse

Når de finansielle enheder vurderer virkningerne for transaktioner, skal tage de hensyn til artikel 1, stk. 4, i delegeret forordning (EU) 2024/1772, herunder alle berørte indenlandske og grænseoverskridende transaktioner, der indebærer et pengebeløb, og hvoraf mindst den ene del af transaktionen gennemføres i Unionen.

En finansiel enhed, der ikke kan bestemme det faktiske antal berørte transaktioner, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives det samlede antal berørte transaktioner på tværs af alle finansielle enheder.

Nej

Ja, hvis en transaktion er berørt af hændelsen

Ja, hvis en transaktion er berørt af hændelsen

Numerisk heltal

Procentdel berørte transaktioner i forhold til det daglige gennemsnitlige antal indenlandske og grænseoverskridende transaktioner, der gennemføres af den finansielle enhed, med tilknytning til den berørte tjeneste.

Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 1, stk. 4, og artikel 9, stk. 1, litra d), i delegeret forordning (EU) 2024/1772.

En finansiel enhed, der ikke kan bestemme den faktiske procentdel berørte transaktioner, skal anvende skøn.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal en finansiel enhed addere antallet af alle berørte transaktioner og dividere denne sum med det samlede antal transaktioner i alle berørte finansielle enheder.

Nej

Ja, hvis en transaktion er berørt af hændelsen

Ja, hvis en transaktion er berørt af hændelsen

Udtrykt som procenttal — enhver værdi på op til 5 numeriske tegn, herunder op til 1 decimal udtrykt som procenttal (dvs. 2,4 i stedet for 2,4 %). Hvis værdien har mere end 1 tal efter decimaltegnet, skal indberettende modparter runde op eller ned.

Den samlede værdi af de transaktioner, der er berørt af den større IKT-relaterede hændelse, skal vurderes i overensstemmelse med artikel 1, stk. 4, og artikel 9, stk. 1, litra e), i delegeret forordning (EU) 2024/1772.

En finansiel enhed, der ikke kan bestemme den faktiske værdi af de berørte transaktioner, skal anvende skøn baseret på tilgængelige data fra sammenlignelige referenceperioder.

En finansiel enhed skal indberette pengebeløbet som en positiv værdi.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives den samlede værdi af de berørte transaktioner på tværs af alle finansielle enheder.

Nej

Ja, hvis transaktioner er berørt af hændelsen

Ja, hvis en transaktion er berørt af hændelsen

Monetær værdi

Finansielle enheder skal indberette datapunktet i enheder med en minimumspræcision svarende til tusinde enheder (f.eks. 2,5 i stedet for 2 500  EUR).

Oplysninger om, hvorvidt de værdier, der er indberettet i datafelterne 3.4-3.11, er faktiske eller baseret på skøn, eller om der ikke har været nogen virkninger.

Nej

Ja

Ja

Valg (flere valg kan angives):

Oplysninger om den større IKT-relaterede hændelses indvirkning på omdømmet, jf. artikel 2 og 10 i delegeret forordning (EU) 2024/1772.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives den kategori for indvirkning på omdømmet, som gør sig gældende for mindst én finansiel enhed.

Nej

Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt

Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt

Valg (flere valg kan angives):

Oplysninger, der beskriver, hvordan den større IKT-relaterede hændelse har fået indvirkning på eller kan få indvirkning på den finansielle enheds omdømme, herunder lovovertrædelser, manglende overholdelse af forskriftsmæssige krav, antal kundeklager og andet.

De kontekstuelle oplysninger skal omfatte typen af medier (f.eks. traditionelle og digitale medier, blogs, streamingplatforme) og mediedækning, herunder mediernes rækkevidde (lokale, nationale, internationale). Ved mediedækning forstås i denne forbindelse ikke nogle få negative kommentarer fra følgere eller brugere af sociale netværk.

Den finansielle enhed skal også angive, om mediedækningen fremhævede væsentlige risici for dens kunder i tilknytning til den større IKT-relaterede hændelse, herunder risikoen for insolvens i den finansielle enhed eller risikoen for at miste midler.

Finansielle enheder skal også angive, om de har givet oplysninger til medierne, som havde til formål på pålidelig vis at oplyse offentligheden om den større IKT-relaterede hændelse og dens konsekvenser.

Finansielle enheder kan også angive, om der blev givet falske oplysninger i medierne i tilknytning til den IKT-relaterede hændelse, herunder oplysninger baseret på bevidst misinformation spredt af trusselsaktører, eller oplysninger, der vedrører eller illustrerer forringelse af den finansielle enheds websted.

Nej

Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt

Ja, hvis kriteriet for »Indvirkning på omdømmet« er opfyldt

Alfanumerisk

De finansielle enheder måler varigheden af den større IKT-relaterede hændelse fra det tidspunkt, hvor den større IKT-relaterede hændelse indtraf, til det tidspunkt, hvor hændelsen blev løst.

Finansielle enheder, der ikke kan fastslå det tidspunkt, hvor den større IKT-relaterede hændelse er indtruffet, skal måle varigheden af den større IKT-relaterede hændelse fra den tidligere mellem det tidspunkt, hvor den finansielle enhed detekterede hændelsen, og det tidspunkt, hvor den finansielle enhed registrerede hændelsen i netværks- eller systemlogfiler eller andre datakilder. Finansielle enheder, der endnu ikke kender det tidspunkt, hvor den større IKT-relaterede hændelse vil blive løst, skal anvende skøn. Værdien skal angives i dage, timer og minutter.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal finansielle enheder måle den længste varighed af en større IKT-relateret hændelse, såfremt der er forskelle mellem finansielle enheder.

Nej

Ja

Ja

DD:TT:MM

Tjenestens nedetid målt fra det tidspunkt, hvor tjenesten helt eller delvist ikke er tilgængelig for kunder, finansielle modparter eller andre interne eller eksterne brugere, indtil det tidspunkt, hvor de normale aktiviteter eller operationer er blevet genoprettet til det serviceniveau, der blev leveret forud for den større IKT-relaterede hændelse.

Hvis tjenestens nedetid forårsager en forsinkelse i leveringen af tjenesten, efter at de normale aktiviteter eller operationer er blevet genoprettet, skal finansielle enheder måle nedetiden fra starten på den større IKT-relaterede hændelse, indtil det tidspunkt, hvor den forsinkede tjeneste leveres. Finansielle enheder, der ikke kan bestemme det tidspunkt, hvor tjenestens nedetid er begyndt, skal måle nedetiden fra det tidligste mellem det tidspunkt, hvor hændelsen blev detekteret, og det tidspunkt, hvor den er blev registreret.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de klassificeringskriterier, skal finansielle enheder måle den længste varighed af tjenestens nedetid, såfremt der er forskelle mellem finansielle enheder.

Nej

Ja, hvis hændelsen har forårsaget tjenestens nedetid

Ja, hvis hændelsen har forårsaget tjenestens nedetid

DD:TT:MM

Oplysninger om, hvorvidt de værdier, der indberettes i datafelt 3.15. og 3.16., er faktiske eller baseret på skøn.

Nej

Ja, hvis kriteriet for »Varighed og tjenestens nedetid« er opfyldt

Ja, hvis kriteriet for »Varighed og tjenestens nedetid« er opfyldt

Valg:

Typen af virkninger i de respektive EØS-medlemsstater

Angivelse af, om den større IKT-relaterede hændelse har haft virkninger i andre EØS-medlemsstater (foruden i medlemsstaten for den kompetente myndighed, som hændelsen indberettes direkte til) i overensstemmelse med artikel 4 i delegeret forordning (EU) 2024/1772, og navnlig med hensyn til virkningernes betydning i tilknytning til:

Nej

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Valg (flere valg kan angives):

Beskrivelse af virkningerne og alvorsgraden af den større IKT-relaterede hændelse i hver berørt medlemsstat, herunder en vurdering af virkningerne og deres omfang for:

Nej

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Ja, hvis tærsklen for »Geografisk spredning« er nået.

Alfanumerisk

Typen af datatab, som den IKT-relaterede hændelse medfører med hensyn til tilgængelighed, autenticitet, integritet og fortrolighed af data

Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 5 og artikel 13 i delegeret forordning (EU) 2024/1772.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de datatab, som berører mindst én finansiel enhed.

Nej

Ja, hvis kriteriet for »Datatab« er opfyldt

Ja, hvis kriteriet for »Datatab« er opfyldt

Valg (flere valg kan angives):

Beskrivelse af den større IKT-relaterede hændelses virkninger for tilgængeligheden, autenticiteten, integriteten og fortroligheden af kritiske data i overensstemmelse med artikel 5 og 13 i delegeret forordning (EU) 2024/1772.

Oplysninger om virkningerne for gennemførelsen af den finansielle enheds forretningsmål eller for opfyldelsen af forskriftsmæssige krav.

Som en del af de forelagte oplysninger skal finansielle enheder angive, om de berørte data er kundedata, andre enheders data (f.eks. finansielle modparters) eller den finansielle enheds egne data.

Den finansielle enhed kan også angive, hvilken type data der er involveret i hændelsen — navnlig om dataene er fortrolige, og hvilken type fortrolighed der var involveret (f.eks. fortroligheden af forretningshemmeligheder, personoplysninger, tavshedspligt: fortroligheden af bankhemmeligheder, forsikringshemmeligheder, betalingstjenesters hemmelighed osv.).

Oplysningerne kan også omfatte mulige risici i tilknytning til datatab, f.eks. om de data, der er berørt af hændelsen, kan anvendes til at identificere enkeltpersoner og kan anvendes af trusselsaktøren til at opnå kredit eller lån uden deres samtykke, til at foretage spear phishing-angreb og til at offentliggøre oplysninger.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, gives en overordnet beskrivelse af hændelsens virkninger for de berørte finansielle enheder. Hvis der er forskelle i virkningerne, skal beskrivelsen af virkningerne tydeligt angive de specifikke virkninger for de forskellige finansielle enheder.

Nej

Ja, hvis kriteriet for »Datatab« er opfyldt

Ja, hvis kriteriet for »Datatab« er opfyldt

Alfanumerisk

Oplysninger vedrørende kriteriet »Berørte kritiske tjenester«.

Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 6 i delegeret forordning (EU) 2024/1772, herunder oplysninger om:

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives virkningerne for kritiske tjenester, som gør sig gældende for mindst én finansiel enhed.

Nej

Ja

Ja

Alfanumerisk

Klassificering af hændelser efter type.

Nej

Ja

Ja

Valg (flere valg kan angives):

Andre typer IKT-relaterede hændelser: Finansielle enheder, der har valgt hændelsestypen »Anden« i datafelt 3.23., skal give en nærmere beskrivelse af typen af IKT-relateret hændelse.

Nej

Ja, hvis hændelsestypen »Anden« er valgt i datafelt 3.23.

Ja, hvis hændelsestypen »Anden« er valgt i datafelt 3.23.

Alfanumerisk

Angiv de trusler og teknikker, der anvendes af trusselsaktøren, herunder:

Nej

Ja, hvis typen af IKT-relateret hændelse er »cybersikkerhedsrelateret« i felt 3.23.

Ja, hvis typen af IKT-relateret hændelse er »cybersikkerhedsrelateret« i felt 3.23.

Valg (flere valg kan angives):

Andre typer teknikker

Finansielle enheder, der har valgt tekniktypen »anden« i datafelt 3.25., skal give en nærmere beskrivelse af tekniktypen.

Nej

Ja, hvis »Andre typer teknikker« er valgt i datafelt 3.25.

Ja, hvis »Andre typer teknikker« er valgt i datafelt 3.25.

Alfanumerisk

Angivelse af de funktionsområder og forretningsprocesser, der er berørt af hændelsen, herunder produkter og tjenester.

Funktionsområderne omfatter, men er ikke begrænset til:

Forretningsprocesserne omfatter, men er ikke begrænset til:

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, angives de berørte funktionsområder og forretningsprocesser i mindst én finansiel enhed.

Nej

Ja

Ja

Alfanumerisk

Oplysninger om, hvorvidt infrastrukturkomponenter (servere, operativsystemer, software, applikationsservere, middleware, netværkskomponenter osv.), der understøtter forretningsprocesser, som er berørt af den større IKT-relaterede hændelse.

Nej

Ja

Ja

Valg:

Beskrivelse af den større IKT-relaterede hændelses virkninger for infrastrukturkomponenter, der understøtter forretningsprocesser, herunder hardware og software.

Hardware omfatter servere, computere, datacentre, afbrydere, routere og knudepunkter. Software omfatter operativsystemer, applikationer, databaser, sikkerhedsværktøjer, netværkskomponenter og andet, beskrives nærmere. Beskrivelserne skal beskrive eller navngive de berørte infrastrukturkomponenter eller -systemer og, hvis det er muligt:

Nej

Ja, hvis hændelsen har berørt infrastrukturkomponenter, der understøtter forretningsprocesser

Ja, hvis hændelsen har berørt infrastrukturkomponenter, der understøtter forretningsprocesser

Alfanumerisk

Oplysninger om, hvorvidt den større IKT-relaterede hændelse har haft virkninger for kundernes finansielle interesser.

Nej

Ja

Ja

Valg:

Nærmere angivelse af, hvilke myndigheder der blev underrettet om den større IKT-relaterede hændelse.

Under hensyntagen til de forskelle, som følger af medlemsstaternes nationale lovgivning, skal der ved retshåndhævende myndigheder forstås finansielle enheder i bred forstand, således at det omfatter offentlige myndigheder, der har beføjelse til at retsforfølge cyberkriminalitet, herunder politi, retshåndhævende myndigheder og offentlige anklagere.

Nej

Ja

Ja

Valg (flere valg kan angives):

Nærmere angivelse af, hvilke typer myndigheder angivet som »anden«, der blev underrettet om den større IKT-relaterede hændelse.

Hvis valgt i datafelt 3.31. For »anden« skal beskrivelsen omfatte mere udførlige oplysninger om den myndighed, for hvilken den finansielle enhed har forelagt oplysninger om den større IKT-relaterede hændelse.

Nej

Ja, hvis den finansielle enhed har underrettet en type myndigheder angivet under »anden« om den større IKT-relaterede hændelse.

Ja, hvis den finansielle enhed har underrettet en type myndigheder angivet under »anden« om den større IKT-relaterede hændelse.

Alfanumerisk

Angivelse af, om den finansielle enhed har gennemført (eller planlægger at gennemføre) midlertidige tiltag, der er iværksat (eller som det planlægges at iværksætte) med henblik på genopretning efter den større IKT-relaterede hændelse.

Nej

Ja

Ja

Boolesk (ja eller nej)

Oplysningerne skal beskrive de øjeblikkelige tiltag, der er iværksat, herunder isolering af hændelsen på netværksplan, aktiverede procedurer for workarounds, blokerede USB-porte, aktiveret katastrofegenopretningssted og eventuelle andre midlertidige sikkerhedskontroller.

Finansielle enheder skal angive datoen og klokkeslættet for gennemførelsen af de midlertidige tiltag og den forventede dato for returnering til det primære afviklingssted. For alle midlertidige tiltag, der ikke er blevet gennemført, men som stadig er planlagt, angives datoen for, hvornår de forventes gennemført.

Hvis der ikke er iværksat/truffet midlertidige tiltag/foranstaltninger, angives årsagen hertil.

Nej

Ja, hvis der er iværksat/truffet eller det planlægges at iværksætte/træffe midlertidige tiltag/foranstaltninger (datafelt 3.33.)

Ja, hvis der er iværksat/truffet eller det planlægges at iværksætte/træffe midlertidige tiltag/foranstaltninger (datafelt 3.33.)

Alfanumerisk

Oplysninger vedrørende den større IKT-relaterede hændelse, der kan bidrage til at identificere ondsindede aktiviteter inden for et netværks- eller et informationssystem (kompromitteringsindikatorer eller IoC), hvis det er relevant.

Feltet finder kun anvendelse på de finansielle enheder, der er omfattet af anvendelsesområdet for Europa-Parlamentets og Rådets direktiv (EU) 2022/2555 (1), og de finansielle enheder, der er identificeret som væsentlige eller vigtige enheder i henhold til nationale regler til gennemførelse af artikel 3 i direktiv (EU) 2022/2555, hvis det er relevant.

De IoC, som den finansielle enhed oplyser, skal omfatte følgende kategorier af data:

I praksis kan denne type oplysninger omfatte data vedrørende bl.a. indikatorer, der beskriver mønstre i netværkstrafikken svarende til kendte angreb/botnetkommunikationer, IP-adresser på maskiner, der er inficeret med malware (bots), data vedrørende »kommando- og kontrolservere«, der anvendes af malware (normalt domæner eller IP-adresser), og URL'er forbundet med phishing-websteder eller websteder, på hvilke der er konstateret malware eller exploit kits.

Nej

Ja, hvis »cybersikkerhedsrelateret« vælges som hændelsestype i datafelt 3.23.

Ja, hvis »cybersikkerhedsrelateret« vælges som hændelsestype i datafelt 3.23.

Alfanumerisk

Den endelige rapports indhold

Klassificering på højt niveau af den grundlæggende årsag til den større IKT-relaterede hændelse efter hændelsestyper, herunder følgende kategorier på højt niveau:

Nej

Nej

Ja

Valg (flere valg kan angives):

Detaljeret klassificering af de grundlæggende årsager til den større IKT-relaterede hændelse efter hændelsestype, herunder følgende detaljerede kategorier, der er knyttet til de kategorier på højt niveau, der indberettes i datafelt 4.1.:

Finansielle enheder skal sikre, at der i tilknytning til tilbagevendende større IKT-relaterede hændelser tages højde for den specifikke åbenlyse årsag til hændelsen og ikke til de brede kategorier, der indgår i dette felt.

Nej

Nej

Ja

Valg (flere valg kan angives):

Supplerende klassificering af de grundlæggende årsager til den større IKT-relaterede hændelse efter hændelsestype, herunder følgende supplerende klassificering, der er knyttet til de detaljerede kategorier, der skal indberettes i datafelt 4.2.

Feltet er obligatorisk for den endelige rapport, hvis specifikke kategorier, der kræver en yderligere detaljeringsgrad, indberettes i datafelt 4.2.

Nej

Nej

Ja

Valg (flere valg kan angives):

Finansielle enheder, der har valgt typen af grundlæggende årsager »andet« i datafelt 4.2., skal give en nærmere beskrivelse af andre typer af grundlæggende årsager.

Nej

Nej

Ja, hvis typen af grundlæggende årsager »andet« er valgt i datafelt 4.2.

Alfanumerisk

En beskrivelse af rækkefølgen af hændelser, der førte til den større IKT-relaterede hændelse, og en beskrivelse af, hvordan den større IKT-relaterede hændelse har en lignende åbenlys grundlæggende årsag, hvis den pågældende hændelse klassificeres som en tilbagevendende hændelse, herunder en kortfattet beskrivelse af alle underliggende årsager og primære faktorer, der bidrog til, at den større IKT-relaterede hændelse indtraf.

Hvis der forekom ondsindede handlinger, en beskrivelse af modus operandi for den ondsindede handling, herunder de anvendte taktikker, teknikker og procedurer samt indgangsvektoren for den større IKT-relaterede hændelse, herunder en beskrivelse af de undersøgelser og analyser, der førte til identifikation af de grundlæggende årsager, hvis det er relevant.

Nej

Nej

Ja

Alfanumerisk

Yderligere oplysninger om de tiltag/foranstaltninger, der er iværksat/truffet/planlagt for at sikre en permanent løsning på den større IKT-relaterede hændelse og forhindre, at hændelsen indtræffer igen.

Indhøstede erfaringer i tilknytning til den større IKT-relaterede hændelse.

Beskrivelse skal indeholde følgende punkter:

Nej

Nej

Ja

Alfanumerisk

Dato og klokkeslæt for håndtering af den grundlæggende årsag til hændelsen.

Nej

Nej

Ja

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Dato og klokkeslæt, hvor hændelsen blev løst

Nej

Nej

Ja

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Beskrivelser af årsagen til, at datoen for den permanente afvikling af de større IKT-relaterede hændelser er forskellig fra den oprindeligt planlagte gennemførelsesdato, hvis det er relevant.

Nej

Nej

Ja

Alfanumerisk

En vurdering af, om den større IKT-relaterede hændelse udgør en risiko for kritiske funktioner som omhandlet i artikel 2, stk. 1, nr. (35), i Europa-Parlamentets og Rådets direktiv 2014/59/EU (2).

Enheder, jf. artikel 1, stk. 1), i direktiv 2014/59/EU, skal angive, om hændelsen udgør en risiko for kritiske funktioner som omhandlet i artikel 2, stk. 1, nr. 35), i direktiv 2014/59/EU, som indberettet i skema Z07.01 i Kommissionens gennemførelsesforordning (EU) 2018/1624 (3) og henført til den specifikke enhed i skema Z07.02.

Nej

Nej

Ja, hvis hændelsen udgør en risiko for finansielle enheders kritiske funktioner i henhold til artikel 2, stk. 1, nr. 35), i direktiv 2014/59/EU

Alfanumerisk

En beskrivelse af, hvorvidt og i givet fald hvordan den større IKT-relaterede hændelse har berørt enhedens eller koncernens afviklingsmuligheder.

Enheder, jf. artikel 1, stk. 1), i direktiv 2014/59/EU, skal forelægge oplysninger om, hvorvidt og i givet fald hvordan den større IKT-relaterede hændelse har berørt enhedens eller koncernens afviklingsmuligheder.

Disse enheder skal også angive, om den større IKT-relaterede hændelse berører den finansielle enheds solvens eller likviditet, og den potentielle kvantificering af virkningerne.

Disse enheder skal også forelægge oplysninger om virkningerne for den operationelle kontinuitet, virkningerne for enhedens afviklingsmuligheder, eventuelle yderligere virkninger for omkostninger og tab som følge af den større IKT-relaterede hændelse, herunder på den finansielle enheds kapitalposition, og om, hvorvidt de kontraktlige ordninger for brugen af IKT-tjenester stadig er robuste og fuldt ud kan håndhæves i tilfælde af afvikling af enheden.

Nej

Nej

Ja, hvis hændelsen har haft virkninger for enhedens eller koncernens afviklingsmuligheder.

Alfanumerisk

Detaljerede oplysninger om de tærskler, som den større IKT-relaterede hændelse i sidste ende nåede i forhold til kriteriet »Økonomiske virkninger«, jf. artikel 7 og 14 i delegeret forordning (EU) 2024/1772.

Nej

Nej

Ja

Alfanumerisk

Samlede direkte og indirekte bruttoomkostninger og -tab, som den finansielle enhed har pådraget sig som følge af den større IKT-relaterede hændelse, herunder:

Når finansielle enheder foretager en vurdering, skal de tage hensyn til artikel 7, stk. 1 og 2, i delegeret forordning (EU) 2024/1772. Finansielle enheder må ikke indregne finansielle inddrivelser af nogen art i dette tal.

Finansielle enheder skal indberette pengebeløbet som en positiv værdi.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal finansielle enheder tage hensyn til det samlede beløb, som udgøres af omkostninger og tab på tværs af alle finansielle enheder.

Finansielle enheder skal indberette datapunktet i enheder med en minimumspræcision svarende til tusinde enheder.

Nej

Nej

Ja

Monetær værdi

Samlet beløb, som udgøres af finansielle inddrivelser.

Finansielle inddrivelser skal være forbundet med det oprindelige tab, som er forårsaget af hændelsen, uafhængigt af det tidspunkt, hvor finansielle inddrivelser i form af midler eller tilstrømninger af økonomiske fordele modtages.

Finansielle enheder skal indberette pengebeløbet som en positiv værdi.

I tilfælde af samlet indberetning, jf. denne forordnings artikel 7, skal finansielle enheder tage hensyn til det samlede beløb, som udgøres af finansielle inddrivelser. på tværs af alle finansielle enheder.

Nej

Nej

Ja

Monetær værdi

Finansielle enheder skal indberette datapunktet i enheder med en minimumspræcision svarende til tusinde enheder.

Oplysninger om, hvorvidt mere end én mindre IKT-relateret hændelse har været tilbagevendende og tilsammen betragtes som en større hændelse som omhandlet i artikel 8, stk. 2, i delegeret forordning (EU) 2024/1772.

Finansielle enheder skal angive, om de mindre IKT-relaterede hændelser har været tilbagevendende og tilsammen betragtes som én større IKT-relateret hændelse.

Finansielle enheder skal også angive, hvor mange gange disse mindre IKT-relaterede hændelser indtraf.

Nej

Nej

Ja, hvis den større hændelse omfatter mere end én mindre tilbagevendende hændelse.

Alfanumerisk

Hvis finansielle enheder indberetter tilbagevendende IKT-relaterede hændelser, angives den dato og det klokkeslæt, hvor den sidste IKT-relaterede hændelse indtraf.

Nej

Nej

Ja, ved tilbagevendende hændelser

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Feltets nummer

Datafelt

1

Navn på den enhed, der indgiver underretningen

2

Identifikationskode på den enhed, der indgiver underretningen

3

Typen af finansiel enhed, der indgiver underretningen

4

Den finansielle enheds navn

5

Den finansielle enheds LEI-kode

6

Den primære kontaktpersons navn

7

Den primære kontaktpersons e-mailadresse

8

Den primære kontaktpersons telefonnummer

9

Den sekundære kontaktpersons navn

10

Den sekundære kontaktpersons e-mailadresse

11

Den sekundære kontaktpersons telefonnummer

12

Dato og klokkeslæt, hvor cybertruslen blev detekteret

13

Beskrivelse af den væsentlige cybertrussel

14

Oplysninger om potentielle virkninger

15

Kriterier for klassificering af potentielle hændelser

16

Cybertruslens status

17

Tiltag, der er iværksat for at forhindre, at cybertrusler bliver til virkelighed

18

Underretning af andre interessenter

19

Kompromitteringsindikatorer

20

Andre relevante oplysninger

Datafelt

Beskrivelse

Obligatorisk felt

Felttype

Fuldt juridisk navn på den enhed, der indgiver underretningen

Ja

Alfanumerisk

Identifikationskode på den enhed, der indgiver underretningen.

Når finansielle enheder indgiver underretningen/rapporten, skal identifikationskoden være en identifikator for juridiske enheder (LEI), som er en unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020.

Hvis en tredjepartsudbyder indgiver en indberetning på vegne af en finansiel enhed, kan den anvende en identifikationskode som angivet i de gennemførelsesmæssige tekniske standarder, der er vedtaget i henhold til artikel 28, stk. 9, i forordning (EU) 2022/2554.

Ja

Alfanumerisk

Typen af enhed, jf. artikel 2, stk. 1, litra a)-t), i forordning (EU) 2022/2554, som indgiver rapporten.

Ja, hvis rapporten ikke indgives direkte af den berørte finansielle enhed.

Valg (flere valg kan angives):

Det fulde juridiske navn på den finansielle enhed, der indberetter den væsentlige cybertrussel.

Ja, hvis den finansielle enhed er forskellig fra den enhed, der indgiver underretningen.

Alfanumerisk

Identifikator for juridiske enheder (LEI) for den finansielle enhed, som indberetter cybertruslen, og som er tildelt i overensstemmelse med Den Internationale Standardiseringsorganisation.

Ja, hvis den finansielle enhed, som indberetter cybertruslen, er forskellig fra den enhed, der indgiver rapporten.

Unik alfanumerisk kode på 20 tegn baseret på ISO 17442-1: 2020.

For- og efternavn på den finansielle enheds primære kontaktperson.

Ja

Alfanumerisk

E-mailadresse på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.

Ja

Alfanumerisk

Telefonnummeret på den primære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation.

Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).

Ja

Alfanumerisk

For- og efternavn på den finansielle enheds sekundære kontaktperson, eller på en enhed, der indgiver underretningen på den finansielle enheds vegne, hvis en sådan findes.

Ja, hvis for- og efternavn på den finansielle enheds sekundære kontaktperson, eller på en enhed, der indgiver underretningen på den finansielle enheds vegne, er tilgængelig.

Alfanumerisk

E-mailadresse på den sekundære kontaktperson eller afdelingens funktionelle e-mailadresse, som den kompetente myndighed kan benytte til opfølgende kommunikation, hvis en sådan findes.

Ja, hvis e-mailadressen på den sekundære kontaktperson eller afdelingens funktionelle e-mailadresse, som den kompetente myndighed kan benytte til opfølgende kommunikation, er tilgængelig.

Alfanumerisk

Telefonnummeret på den sekundære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation, hvis en sådan findes.

Telefonnummeret skal indberettes med alle internationale præfikser (f.eks. +33 XXXXXXXXX).

Ja, hvis telefonnummeret på den sekundære kontaktperson, som den kompetente myndighed kan benytte til opfølgende kommunikation, er tilgængeligt.

Alfanumerisk

Dato og klokkeslæt, hvor den finansielle enhed fik kendskab til den væsentlige cybertrussel.

Ja

ISO 8601-standard UTC (ÅÅÅÅ-MM-DD Thh: mm:ss)

Beskrivelse af de mest relevante aspekter af den væsentlige cybertrussel.

Finansielle enheder skal forelægge:

Ja

Alfanumerisk

Oplysninger om cybertruslens potentielle virkninger for den finansielle enhed, dens kunder eller finansielle modparter, hvis cybertruslen er blevet til virkelighed

Ja

Alfanumerisk

De klassificeringskriterier, der kunne have udløst en indberetning af en større hændelse, hvis cybertruslen var blevet til virkelighed.

Ja

Valg (flere valg kan angives):

Oplysninger om cybertruslens status for den finansielle enhed, og om, hvorvidt der er sket ændringer i trusselsaktiviteten.

Hvis cybertruslen er ophørt med at kommunikere med den finansielle enheds informationssystemer, kan status markeres som »inaktiv«. Hvis den finansielle enhed har oplysninger om, at truslen fortsat er aktiv mod andre parter eller det finansielle system som helhed, markeres status som »aktiv«.

Ja

Valg:

Oplysninger på højt niveau om de tiltag, som den finansielle enhed har iværksat for at forhindre, at de væsentlige cybertrusler bliver til virkelighed, hvis det er relevant.

Ja

Alfanumerisk

Oplysninger om indberetning af cybertruslen til andre finansielle enheder eller myndigheder.

Ja, hvis andre finansielle enheder eller myndigheder er blevet underrettet om cybertruslen).

Alfanumerisk

Oplysninger vedrørende den væsentlige trussel, der kan bidrage til at identificere ondsindede aktiviteter inden for et netværks- eller et informationssystem (kompromitteringsindikatorer eller IoC), hvis det er relevant.

De IoC, som den finansielle enhed oplyser, kan omfatte følgende kategorier af data, men er ikke begrænset hertil:

Denne type oplysninger kan omfatte data vedrørende indikatorer, der beskriver mønstre i netværkstrafikken svarende til kendte angreb/botnetkommunikationer, IP-adresser på maskiner, der er inficeret med malware (bots), data vedrørende »kommando- og kontrolservere«, der anvendes af malware (normalt domæner eller IP-adresser), og URL'er forbundet med phishing-websteder eller websteder, på hvilke der er konstateret malware eller exploit kits.

Ja, hvis der foreligger oplysninger om kompromitteringsindikatorer, som er forbundet med cybertruslen.)

Alfanumerisk

Andre relevante oplysninger om den væsentlige cybertrussel

Ja, hvis det er relevant, og hvis andre oplysninger, som ikke er omfattet af skemaet, er tilgængelige.

Alfanumerisk