Чл. 1

Член 1 Образец за докладване на съществени инциденти с ИКТ

1. Финансовите субекти използват образеца, установен в приложение I, за да подадат първоначалното уведомление, неокончателния доклад и окончателния доклад, посочени в член 19, параграф 4 от Регламент (ЕС) 2022/2554, както следва:

а) финансовите субекти, които подават първоначално уведомление, попълват полетата за данни в образеца, които съответстват на информацията, която трябва да бъде предоставена в съответствие с член 2 от Делегиран регламент (ЕС) 2025/301 на Комисията (7), а когато вече разполагат с тази информация, могат да попълнят полетата за данни, чието попълване не се изисква за първоначалното уведомление, но се изисква за неокончателния или окончателния доклад; (3) Регламент (ЕС) № 1093/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски банков орган), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/78/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 12, ELI: http://data.europa.eu/eli/reg/2010/1093/oj).

(4) Регламент (ЕС) № 1094/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски орган за застраховане и професионално пенсионно осигуряване), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/79/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 48, ELI: http://data.europa.eu/eli/reg/2010/1094/oj). (5) Регламент (ЕС) № 1095/2010 на Европейския парламент и на Съвета от 24 ноември 2010 г. за създаване на Европейски надзорен орган (Европейски орган за ценни книжа и пазари), за изменение на Решение № 716/2009/ЕО и за отмяна на Решение 2009/77/ЕО на Комисията (ОВ L 331, 15.12.2010 г., стр. 84, ELI: http://data.europa.eu/eli/reg/2010/1095/oj). (6) Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (ОВ L 295, 21.11.2018 г., стр. 39, ELI: http:// data.europa.eu/eli/reg/2018/1725/oj).

(7) Делегиран регламент (ЕС) 2025/301 на Комисията от 23 октомври 2024 г. за допълнение на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета по отношение на регулаторните технически стандарти, с които се определят съдържанието и сроковете за първоначалното уведомление и неокончателния и окончателния доклад за съществени инциденти с ИКТ, както и съдържанието на уведомлението на доброволен принцип за значителни киберзаплахи (ОВ L, 2025/301, 20.2.2025, ELI: http://data.europa.eu/eli/ reg_del/2025/301/oj). 2/44 ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj

OB L, 20.2.2025 г. BG б) в) финансовите субекти, които подават неокончателен доклад, попълват полетата за данни в образеца, които съответстват на информацията, която трябва да бъде предоставена в съответствие с член 3 от Делегиран регламент (ЕС) 2025/301, а когато вече разполагат със съответната информация, могат да попълнят полетата за данни, чието попълване не се изисква за неокончателния доклад, но се изисква за окончателния доклад; финансовите субекти, които подават окончателен доклад, попълват полетата за данни в образеца, които съответстват на информацията, която трябва да бъде предоставена в съответствие с член 4 от Делегиран регламент (ЕС) 2025/301. Финансовите субекти гарантират, че информацията, съдържаща се в първоначалното уведомление, както и в

1. неокончателния и окончателния доклад, е пълна и точна.

Финансовите субекти предоставят прогнозни стойности въз основа на други налични данни и информация, доколкото 3. това е възможно, когато към момента на докладване за първоначалното уведомление или неокончателния доклад не са налични точни данни.

1. При представянето на неокончателен или окончателен доклад финансовите субекти използват образеца, посочен в приложение I, за да представят цялата необходима информация и да актуализират, когато е приложимо, информацията, която е била предоставена преди това в първоначалното уведомление или в неокончателния доклад.

При попълването на образеца, установен в приложение I, финансовите субекти следват речника на данните и

1. инструкциите, посочени в приложение II.

Съвместно подаване на първоначалното уведомление, неокончателния и окончателния доклад