Чл. 7
Регламент за изпълнение (ЕС) 2025/302 на Комисията от 23 октомври 2024 година за определяне на технически стандарти за изпълнение с оглед на прилагането на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета по отношение на стандартните формуляри, образци и процедури за докладване от страна на финансовите субекти за съществен инцидент с ИКТ и за уведомяване за значителна киберзаплаха
Член 7 Предоставяне на обобщена информация
- Трета страна доставчик на услуги, на която са възложени задължения за докладване, както е посочено в член 19, параграф 5 от Регламент (ЕС) 2022/2554, може да използва образеца, посочен в приложение I към настоящия регламент, за да предостави обобщена информация за съществен инцидент с ИКТ, който е засегнал множество финансови субекти, в едно- единствено уведомление или доклад и да подаде това уведомление или доклад на компетентния орган от името на всички засегнати финансови субекти, при условие че са изпълнени всички изброени по-долу условия:
а) б) в) г) същественият инцидент с ИКТ, който трябва да бъде докладван, произхожда или е причинен от трета страна доставчик на услуги в областта на ИКТ; тази трета страна доставчик на услуги предоставя съответната услуга в областта на ИКТ на повече от един финансов субект или на група; инцидентът с ИКТ е класифициран като съществен от всеки финансов субект, обхванат от уведомлението или доклада с обобщена информация; същественият инцидент с ИКТ засяга финансови субекти в рамките на една държава членка и обобщеният доклад се отнася до финансови субекти, които са под надзора на един и същ компетентен орган; д) компетентните органи изрично са разрешили на този вид финансов субект да предоставя обобщена информация.
- Параграф 1 не се прилага за кредитните институции, които се считат за значими, както е посочено в член 2, точка 16 от Регламент (ЕС) № 468/2014 на Европейската централна банка (8), операторите на места на търговия и централните контрагенти, които използват образеца в приложение I само за индивидуално подаване на уведомления или доклади за съществени инциденти с ИКТ до своя компетентен орган.
- Когато компетентните органи изискват информация за индивидуалното въздействие на съществен инцидент с ИКТ върху отделен финансов субект, по искане на компетентния орган финансовият субект подава индивидуално уведомление или доклад за съществения инцидент с ИКТ.
(8) Регламент (ЕС) № 468/2014 на Европейската централна банка от 16 април 2014 г. за създаване на рамката за сътрудничество в единния надзорен механизъм между Европейската централна банка и националните компетентни органи и с определените на национално равнище органи (Рамков регламент за ЕНМ) (ЕЦБ/2014/17) (ОВ L 141, 14.5.2014 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2014/ 468/oj) . 4/44 ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj
OB L, 20.2.2025 г. BG
Практика по чл. 7
0 решения, 0 цитирания
Няма налични съдебни препратки за избрания филтър.