Чл. 7

Регламент за изпълнение (ЕС) 2025/302 на Комисията от 23 октомври 2024 година за определяне на технически стандарти за изпълнение с оглед на прилагането на Регламент (ЕС) 2022/2554 на Европейския парламент и на Съвета по отношение на стандартните формуляри, образци и процедури за докладване от страна на финансовите субекти за съществен инцидент с ИКТ и за уведомяване за значителна киберзаплаха

Регламент за изпълнение

Член 7 Предоставяне на обобщена информация

  1. Трета страна доставчик на услуги, на която са възложени задължения за докладване, както е посочено в член 19, параграф 5 от Регламент (ЕС) 2022/2554, може да използва образеца, посочен в приложение I към настоящия регламент, за да предостави обобщена информация за съществен инцидент с ИКТ, който е засегнал множество финансови субекти, в едно- единствено уведомление или доклад и да подаде това уведомление или доклад на компетентния орган от името на всички засегнати финансови субекти, при условие че са изпълнени всички изброени по-долу условия:

а) б) в) г) същественият инцидент с ИКТ, който трябва да бъде докладван, произхожда или е причинен от трета страна доставчик на услуги в областта на ИКТ; тази трета страна доставчик на услуги предоставя съответната услуга в областта на ИКТ на повече от един финансов субект или на група; инцидентът с ИКТ е класифициран като съществен от всеки финансов субект, обхванат от уведомлението или доклада с обобщена информация; същественият инцидент с ИКТ засяга финансови субекти в рамките на една държава членка и обобщеният доклад се отнася до финансови субекти, които са под надзора на един и същ компетентен орган; д) компетентните органи изрично са разрешили на този вид финансов субект да предоставя обобщена информация.

  1. Параграф 1 не се прилага за кредитните институции, които се считат за значими, както е посочено в член 2, точка 16 от Регламент (ЕС) № 468/2014 на Европейската централна банка (8), операторите на места на търговия и централните контрагенти, които използват образеца в приложение I само за индивидуално подаване на уведомления или доклади за съществени инциденти с ИКТ до своя компетентен орган.
  1. Когато компетентните органи изискват информация за индивидуалното въздействие на съществен инцидент с ИКТ върху отделен финансов субект, по искане на компетентния орган финансовият субект подава индивидуално уведомление или доклад за съществения инцидент с ИКТ.

(8) Регламент (ЕС) № 468/2014 на Европейската централна банка от 16 април 2014 г. за създаване на рамката за сътрудничество в единния надзорен механизъм между Европейската централна банка и националните компетентни органи и с определените на национално равнище органи (Рамков регламент за ЕНМ) (ЕЦБ/2014/17) (ОВ L 141, 14.5.2014 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2014/ 468/oj) . 4/44 ELI: http://data.europa.eu/eli/reg_impl/2025/302/oj

OB L, 20.2.2025 г. BG

Практика по чл. 7

0 решения, 0 цитирания

Няма налични съдебни препратки за избрания филтър.