Чл. 41

Член 41

1. Финансовите субекти, посочени в член 16, параграф 1 от Регламент (ЕС) 2022/2554, представят доклада за прегледа на рамката за управление на риска в областта на ИКТ, посочена в параграф 2 от посочения член, в електронен формат с възможност за търсене.

2. а) б) в) г) д) е) ж) В посочения в параграф 1 доклад се съдържа цялата описана по-долу информация: уводен раздел, в който се предоставят: i) ii) описание на контекста на доклада по отношение на естеството, мащаба и сложността на услугите, дейностите и операциите на финансовия субект, неговата организация, идентифицираните критични функции, стратегия, големи текущи проекти или дейности и взаимоотношенията и зависимостта му от собствени и възложени на подизпълнител услуги в областта на ИКТ и системи на ИКТ или евентуалните последици от пълната загуба или сериозното влошаване на състоянието на такива системи по отношение на критични или важни функции и на пазарната ефективност;

обобщение на изпълнително равнище на установения текущ и краткосрочен риск в областта на ИКТ, обстановката по отношение на заплахите, оценената ефективност на неговите механизми за контрол и състоянието на сигурността на финансовия субект; iii) информация за областта, по отношение на която се докладва; iv) v) обобщение на съществените промени в рамката за управление на риска в областта на ИКТ след представянето на предишния доклад; обобщение и описание на въздействието на съществените промени върху опростената рамка за управление на риска в областта на ИКТ след представянето на предишния доклад; когато е приложимо, датата на одобрение на доклада от ръководния орган на финансовия субект; описание на причините за прегледа, включително: i) ii) когато прегледът е започнал вследствие на указания от страна на надзорните органи — доказателства за тези указания; когато прегледът е започнал след възникването на инцидент с ИКТ — списък на всички инциденти с ИКТ, заедно с анализ на първопричините;

началната и крайната дата на периода на преглед; лицето, отговорно за прегледа; обобщение на констатациите и самооценка на сериозността на установените слабости, недостатъци и пропуски в рамката за управление на риска в областта на ИКТ през периода на прегледа, включително техен подробен анализ; установени корективни мерки за преодоляване на слабостите, недостатъците и пропуските в опростената рамка за управление на риска в областта на ИКТ и очакваната дата за прилагане на тези мерки, включително последващите действия по отношение на слабостите, недостатъците и пропуските, идентифицирани в предишни доклади, когато тези слабости, недостатъци и пропуските все още не са отстранени; з) общи заключения относно прегледа на опростената рамка за управление на риска в областта на ИКТ, включително всички по-нататъшни планирани промени. 36/37 ELI: http://data.europa.eu/eli/reg_del/2024/1774/oj

OB L, 25.6.2024 г. BG ДЯЛ IV ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ