Število polja

Podatkovno polje

Splošne informacije o finančnem subjektu

1.1

Vrsta predložitve

1.2

Ime subjekta, ki predloži poročilo

1.3

Identifikacijska koda subjekta, ki predloži poročilo

1.4

Vrsta prizadetega finančnega subjekta

1.5

Ime prizadetega finančnega subjekta

1.6

Koda LEI prizadetega finančnega subjekta

1.7

Ime glavne kontaktne osebe

1.8

Elektronski naslov glavne kontaktne osebe

1.9

Telefonska številka glavne kontaktne osebe

1.10

Ime nadomestne kontaktne osebe

1.11

Elektronski naslov nadomestne kontaktne osebe

1.12

Telefonska številka nadomestne kontaktne osebe

1.13

Ime končnega obvladujočega podjetja

1.14

Koda LEI končnega obvladujočega podjetja

1.15

Valuta poročanja

Vsebina začetnega uradnega obvestila

2.1

Referenčna koda incidenta, ki jo dodeli finančni subjekt

2.2

Datum in čas odkritja večjega incidenta, povezanega z IKT

2.3

Datum in čas razvrstitve incidenta, povezanega z IKT, med večje

2.4

Opis večjega incidenta, povezanega z IKT

2.5

Merila za razvrščanje, ki so sprožila poročilo o incidentu

2.6

Pragovi pomembnosti za merilo za razvrščanje „geografska razpršenost“

2.7

Odkritje večjega incidenta, povezanega z IKT

2.8

Navedba, ali večji incident, povezan z IKT, izvira od tretjega ponudnika ali drugega finančnega subjekta

2.9

Aktivacija načrta neprekinjenega poslovanja, če je aktiviran

2.10

Druge relevantne informacije

Vsebina vmesnega poročila

3.1

Referenčna koda incidenta, ki jo zagotovi pristojni organ

3.2

Datum in čas pojave večjega incidenta, povezanega z IKT

3.3

Datum in čas, ko so bile storitve, dejavnosti ali operacije obnovljene

3.4

Število prizadetih strank

3.5

Odstotek prizadetih strank

3.6

Število prizadetih finančnih partnerjev

3.7

Odstotek prizadetih finančnih partnerjev

3.8

Vpliv na pomembne stranke ali finančne partnerje

3.9

Število prizadetih transakcij

3.10

Odstotek prizadetih transakcij

3.11

Vrednost prizadetih transakcij

3.12

Informacije o tem, ali gre za dejanske številke ali ocene oziroma ali ni bilo nobenega vpliva

3.13

Vpliv na ugled

3.14

Spremne informacije o vplivu na ugled

3.15

Trajanje večjega incidenta, povezanega z IKT

3.16

Nedelovanje storitve

3.17

Informacije o tem, ali gre pri trajanju in nedelovanju storitev za dejanske podatke ali ocene

3.18

Vrste učinkov v državah članicah

3.19

Opis, kakšen je vpliv večjega incidenta, povezanega z IKT, v drugih državah članicah

3.20

Pragovi pomembnosti za merilo za razvrščanje „izgube podatkov“

3.21

Opis izgub podatkov

3.22

Merilo za razvrščanje „prizadete kritične storitve“

3.23

Vrsta večjega incidenta, povezanega z IKT

3.24

Druge vrste incidentov

3.25

Grožnje in tehnike, ki jih uporablja akter groženj

3.26

Druge vrste tehnik

3.27

Informacije o prizadetih funkcionalnih področjih in poslovnih procesih

3.28

Prizadete infrastrukturne komponente, ki podpirajo poslovne procese

3.29

Informacije o prizadetih infrastrukturnih komponentah, ki podpirajo poslovne procese

3.30

Vpliv na finančne interese strank

3.31

Poročanje drugim organom

3.32

Določitev „drugih“ organov

3.33

Začasne dejavnosti/ukrepi, ki so bili sprejeti ali se načrtujejo za okrevanje po incidentu

3.34

Opis vseh začasnih dejavnosti in ukrepov, ki so bili sprejeti ali se načrtujejo za okrevanje po incidentu

3.35

Kazalniki ogroženosti

Vsebina končnega poročila

4.1

Razvrščanje temeljnih vzrokov incidenta na visoki ravni

4.2

Podrobna razvrstitev temeljnih vzrokov incidenta

4.3

Dodatna razvrstitev temeljnih vzrokov incidenta

4.4

Druge vrste temeljnih vzrokov

4.5

Informacije o temeljnih vzrokih incidenta

4.6

Povzetek o reševanja incidentov

4.7

Datum in čas, ko je bil obravnavan temeljni vzrok incidenta

4.8

Datum in čas, ko je bil incident rešen

4.9

Informacije, ali se datum trajne rešitve incidenta razlikuje od prvotno načrtovanega datuma izvedbe

4.10

Ocena tveganja za kritične funkcije za namene reševanja

4.11

Informacije, relevantne za organe za reševanje

4.12

Prag pomembnosti za merilo za razvrščanje „gospodarski učinek“

4.13

Znesek bruto neposrednih in posrednih stroškov in izgub

4.14

Znesek finančnih izterjav

4.15

Informacije o tem, ali so se manjši incidenti ponavljali

4.16

Datum in čas pojave ponavljajočih se incidentov

Podatkovno polje

Opis:

Obvezno za začetno uradno obvestilo

Obvezno za vmesno poročilo

Obvezno za končno poročilo

Vrsta polja

Splošne informacije o finančnem subjektu

Navedite vrsto uradnega obvestila o incidentu ali poročila, ki se predloži pristojnemu organu.

Da

Da

Da

Izbira:

Polno pravno ime subjekta, ki predloži poročilo.

Da

Da

Da

Alfanumerično

Identifikacijska koda subjekta, ki predloži poročilo.

Kadar finančni subjekti predložijo uradno obvestilo/poročilo, je identifikacijska koda identifikator pravnih subjektov (LEI), ki je edinstvena 20-mestna alfanumerična koda na podlagi standarda ISO 17442-1:2020.

Tretji ponudnik, ki predloži poročilo za finančni subjekt, lahko uporabi identifikacijsko kodo, kot je določena v izvedbenih tehničnih standardih, sprejetih v skladu s členom 28(9) Uredbe (EU) 2022/2554 .

Da

Da

Da

Alfanumerično

Vrsta subjekta iz člena 2(1), točke (a) do (t), Uredbe (EU) 2022/2554, za katerega se predloži poročilo.

V primeru zbirnega poročanja iz člena 7 te uredbe se izberejo različne vrste finančnih subjektov, zajetih v zbirnem poročilu.

Da

Da

Da

Izbira (več možnosti):

Polno pravno ime finančnega subjekta, ki ga je prizadel večji incident, povezan z IKT, in ki mora o večjem incidentu poročati svojemu pristojnemu organu v skladu s členom 19 Uredbe (EU) 2022/2554.

V primeru zbirnega poročanja:

Da, če se finančni subjekt, ki ga je prizadel incident, razlikuje od subjekta, ki je predložil poročilo, in v primeru zbirnega poročanja.

Da, če se finančni subjekt, ki ga je prizadel incident, razlikuje od subjekta, ki je predložil poročilo, in v primeru zbirnega poročanja.

Da, če se finančni subjekt, ki ga je prizadel incident, razlikuje od subjekta, ki je predložil poročilo, in v primeru zbirnega poročanja.

Alfanumerično

Identifikator pravnih subjektov (LEI) finančnega subjekta, ki ga je prizadel večji incident, povezan z IKT, ki je dodeljen v skladu z Mednarodno organizacijo za standardizacijo.

V primeru zbirnega poročanja:

Vrstni red kod LEI in imen finančnih subjektov je enak.

Da, če se finančni subjekt, ki ga je prizadel večji incident, povezan z IKT, razlikuje od subjekta, ki je predložil poročilo, in v primeru zbirnega poročanja.

Da, če se finančni subjekt, ki ga je prizadel večji incident, povezan z IKT, razlikuje od subjekta, ki je predložil poročilo, in v primeru zbirnega poročanja.

Da, če se finančni subjekt, ki ga je prizadel večji incident, povezan z IKT, razlikuje od subjekta, ki je predložil poročilo, in v primeru zbirnega poročanja.

Edinstvena 20-mestna alfanumerična koda na podlagi standarda ISO 17442-1:2020

Ime in priimek glavne kontaktne osebe finančnega subjekta.

V primeru zbirnega poročanja iz člena 7 te uredbe ime glavne kontaktne osebe v subjektu, ki predloži zbirno poročilo.

Da

Da

Da

Alfanumerično

Elektronski naslov glavne kontaktne osebe, ki ga lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

V primeru zbirnega poročanja iz člena 7 te uredbe elektronski naslov glavne kontaktne osebe v subjektu, ki predloži zbirno poročilo.

Da

Da

Da

Alfanumerično

Telefonska številka glavne kontaktne osebe, ki jo lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

V primeru zbirnega poročanja iz člena 7 te uredbe telefonska številka glavne kontaktne osebe v subjektu, ki predloži zbirno poročilo.

Telefonska številka se sporoči z vsemi mednarodnimi klicnimi številkami (npr. +33XXXXXXXXX).

Da

Da

Da

Alfanumerično

Ime in priimek nadomestne kontaktne osebe ali ime odgovorne skupine finančnega subjekta ali subjekta, ki je predložil poročilo v imenu finančnega subjekta.

Da

Da

Da

Alfanumerično

Elektronski naslov nadomestne kontaktne osebe ali namenski elektronski naslov skupine, ki ga lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

Da

Da

Da

Alfanumerično

Telefonska številka nadomestne kontaktne osebe ali skupine, ki jo lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

Telefonska številka se sporoči z vsemi mednarodnimi klicnimi številkami (npr. +33XXXXXXXXX).

Da

Da

Da

Alfanumerično

Ime končnega obvladujočega podjetja skupine, ki ji pripada prizadeti finančni subjekt, če je ustrezno.

Da, če finančni subjekt pripada skupini.

Da, če finančni subjekt pripada skupini.

Da, če finančni subjekt pripada skupini.

Alfanumerično

Identifikator pravnih subjektov (LEI) končnega obvladujočega podjetja skupine, ki ji pripada prizadeti finančni subjekt, če je ustrezno. Dodeljen v skladu z Mednarodno organizacijo za standardizacijo.

Da, če finančni subjekt pripada skupini.

Da, če finančni subjekt pripada skupini.

Da, če finančni subjekt pripada skupini.

Edinstvena 20-mestna alfanumerična koda na podlagi standarda ISO 17442-1:2020.

Valuta, ki se uporablja pri poročanju o incidentih

Da

Da

Da

Polje se izpolni s kodami valute po standardu ISO 4217.

Vsebina začetnega uradnega obvestila

Edinstvena referenčna koda, ki jo izda finančni subjekt, ki na nedvoumen način opredeljuje večji incident, povezan z IKT.

V primeru zbirnega poročanja iz člena 7 te uredbe referenčna koda incidenta, ki jo dodeli tretji ponudnik.

Da

Da

Da

Alfanumerično

Datum in čas, ko je finančni subjekt izvedel za incident, povezan z IKT.

Za ponavljajoče se incidente datum in čas, ko je bil odkrit zadnji incident, povezan z IKT.

Da

Da

Da

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Datum in čas, ko je bil incident, povezan z IKT, razvrščen kot večji v skladu z merili za razvrščanje iz Delegirane uredbe (EU) 2024/1772.

Da

Da

Da

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Opis najpomembnejših vidikov večjega incidenta, povezanega z IKT.

Finančni subjekti zagotovijo pregled na visoki ravni naslednjih informacij, kot so možni vzroki, neposredni učinki, prizadeti sistemi in drugo. Finančni subjekti vključijo, kadar je znano ali razumno pričakovano, ali incident vpliva na tretje ponudnike ali druge finančne subjekte, vrsto ponudnika ali finančnega subjekta, njihovo ime, njihove identifikacijske kode in vrsto identifikacijske kode (npr. LEI ali EUID).

V naslednjih poročilih se lahko vsebina polja sčasoma spremeni, da odraža stalno razumevanje incidenta, povezanega z IKT, in opisuje vse druge pomembne informacije o incidentu, povezanem z IKT, ki niso zajete v podatkovnih poljih, vključno z notranjo oceno resnosti, ki jo izvede finančni subjekt (npr. zelo nizka, nizka, srednja, visoka, zelo visoka), ter navedbo ravni in imena najvišjih organov struktur odločanja, ki so bile vključene v odziv na incident, povezan z IKT.

Da

Da

Da

Alfanumerično

Merila za razvrščanje na podlagi Delegirane uredbe (EU) 2024/1772, ki so sprožila določitev incidenta, povezanega z IKT, kot večjega ter poznejše obveščanje in poročanje.

V primeru zbirnega poročanja iz člena 7 te uredbe merila za razvrščanje, ki so sprožila določitev incidenta, povezanega z IKT, kot večjega za vsaj enega ali več finančnih subjektov.

Da

Da

Da

Izbira (več možnosti):

Države članice EGP, na katere je vplival večji incident, povezan z IKT.

Finančni subjekti pri ocenjevanju učinka večjega incidenta, povezanega z IKT, v drugih državah članicah upoštevajo člena 4 in 12 Delegirane uredbe (EU) 2024/1772.

Da, če je dosežen prag „geografska razpršenost“.

Da, če je dosežen prag „geografska razpršenost“.

Da, če je dosežen prag „geografska razpršenost“.

Izbira (več možnosti), izpolnjeno z uporabo kode ISO 3166 ALPHA-2 prizadetih držav

Navedba, kako je bil odkrit večji incident, povezan z IKT.

Da

Da

Da

Izbira:

Navedba, ali večji incident, povezan z IKT, izvira od tretjega ponudnika ali drugega finančnega subjekta.

Finančni subjekti navedejo, ali večji incident, povezan z IKT, izvira od tretjega ponudnika ali drugega finančnega subjekta (vključno s finančnimi subjekti, ki spadajo v isto skupino kot subjekt, ki poroča), ter ime, identifikacijsko kodo tretjega ponudnika ali finančnega subjekta in vrsto identifikacijske kode (npr. LEI ali EUID).

Da, če incident izvira od tretjega ponudnika ali drugega finančnega subjekta.

Da, če incident izvira od tretjega ponudnika ali drugega finančnega subjekta.

Da, če incident izvira od tretjega ponudnika ali drugega finančnega subjekta.

Alfanumerično

Navedba, ali je prišlo do uradne aktivacije ukrepov za odzivanje na neprekinjeno poslovanje finančnega subjekta.

Da

Da

Da

Boolova izbira (da ali ne)

Vse dodatne informacije, ki niso zajete v predlogi.

Finančni subjekti, ki so večji incident, povezan z IKT, prerazvrstili kot manjši incident, opišejo razloge, zakaj incident, povezan z IKT, ne izpolnjuje in se ne pričakuje, da bo izpolnjeval merila, da bi bil razvrščen kot večji incident, povezan z IKT.

Da, če obstajajo druge informacije, ki niso zajete v predlogi, ali če je bil večji incident, povezan z IKT, prerazvrščen kot manjši incident.

Da, če obstajajo druge informacije, ki niso zajete v predlogi, ali če je bil večji incident, povezan z IKT, prerazvrščen kot manjši incident.

Da, če obstajajo druge informacije, ki niso zajete v predlogi, ali če je bil večji incident, povezan z IKT, prerazvrščen kot manjši incident.

Alfanumerično

Vsebina vmesnega poročila

Edinstvena referenčna koda, ki jo pristojni organ dodeli ob prejemu začetnega uradnega obvestila za nedvoumno opredelitev večjega incidenta, povezanega z IKT.

Ne

Da, če se uporablja.

Da, če se uporablja.

Alfanumerično

Datum in čas, ko se je zgodil večji incident, povezan z IKT, če se razlikujeta od časa, ko je finančni subjekt izvedel za večji incident, povezan z IKT.

Za ponavljajoče se večje incidente, povezane z IKT, datum in čas, ko se je zgodil zadnji večji incident, povezan z IKT.

Ne

Da

Da

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Informacije o datumu in času obnovitve storitev, dejavnosti ali operacij, na katere je vplival večji incident, povezan z IKT.

Ne

Da, če je bilo izpolnjeno podatkovno polje 3.16. „nedelovanje storitve“

Da, če je bilo izpolnjeno podatkovno polje 3.16. „nedelovanje storitve“

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Število strank, ki jih je prizadel večji incident, povezan z IKT, in ki uporabljajo storitev, ki jo zagotavlja finančni subjekt.

Finančni subjekti pri ocenjevanju števila prizadetih strank v svoji oceni upoštevajo člen 1(1) in člen 9(1), točka (b), Delegirane uredbe (EU) 2024/1772. Finančni subjekt, ki ne more določiti dejanskega števila prizadetih strank, uporabi ocene na podlagi razpoložljivih podatkov iz primerljivih referenčnih obdobij.

V primeru zbirnega poročanja iz člena 7 te uredbe skupno število prizadetih strank pri vseh finančnih subjektih.

Ne

Da

Da

Celo število

Odstotek strank, ki jih je prizadel večji incident, povezan z IKT, glede na skupno število strank, ki uporabljajo prizadeto storitev, ki jo zagotavlja finančni subjekt. V primeru več kot ene prizadete storitve se storitve združijo.

Finančni subjekti pri svoji oceni upoštevajo člen 1(1) in člen 9(1), točka (a), Delegirane uredbe (EU) 2024/1772.

Finančni subjekt, ki ne more določiti dejanskega odstotka prizadetih strank, uporabi ocene na podlagi razpoložljivih podatkov iz primerljivih referenčnih obdobij.

V primeru zbirnega poročanja iz člena 7 te uredbe finančni subjekt vsoto vseh prizadetih strank deli s skupnim številom strank vseh prizadetih finančnih subjektov.

Ne

Da

Da

Izraženo v odstotkih, katera koli vrednost do 5 numeričnih znakov, vključno z največ 1 decimalnim mestom, izražena v odstotkih (npr. 2,4 namesto 2,4 %). Če ima vrednost za decimalno vejico več kot 1 števko, jo nasprotne stranke poročevalke zaokrožijo navzgor.

Število finančnih partnerjev, ki jih je prizadel večji incident, povezan z IKT, in ki so sklenili pogodbo s finančnim subjektom.

Finančni subjekti pri ocenjevanju števila prizadetih finančnih partnerjev v svoji oceni upoštevajo člen 1(2) Delegirane uredbe (EU) 2024/1772. Finančni subjekt, ki ne more določiti dejanskega števila prizadetih finančne partnerjev, uporabi ocene na podlagi razpoložljivih podatkov iz primerljivih referenčnih obdobij.

V primeru zbirnega poročanja iz člena 7 te uredbe skupno število prizadetih finančnih partnerjev pri vseh finančnih subjektih.

Ne

Da

Da

Celo število

Odstotek finančnih partnerjev, ki jih je prizadel večji incident, povezan z IKT, glede na skupno število finančnih partnerjev, ki so sklenili pogodbo s finančnim subjektom.

Finančni subjekti pri ocenjevanju odstotka prizadetih finančnih partnerjev v svoji oceni upoštevajo člen 1(1) in člen 9(1), točka (c), Delegirane uredbe (EU) 2024/1772.

Finančni subjekt, ki ne more določiti dejanskega odstotka prizadetih finančnih partnerjev, uporabi ocene na podlagi razpoložljivih podatkov iz primerljivih referenčnih obdobij.

V primeru zbirnega poročanja iz člena 7 te uredbe navedite vsoto vseh prizadetih finančnih partnerjev, deljeno s skupnim številom finančnih partnerjev vseh prizadetih finančnih subjektov.

Ne

Da

Da

Izraženo v odstotkih, katera koli vrednost do 5 numeričnih znakov, vključno z največ 1 decimalnim mestom, izražena v odstotkih (npr. 2,4 namesto 2,4 %). Če ima vrednost za decimalno vejico več kot 1 števko, jo nasprotne stranke poročevalke zaokrožijo navzgor.

Kakršen koli ugotovljen vpliv na pomembne stranke ali finančnega partnerja iz člena 1(3) in člena 9(1), točka (f), Delegirane uredbe (EU) 2024/1772.

Ne

Da, če je dosežen prag za „pomembnost strank in finančnih partnerjev“.

Da, če je dosežen prag za „pomembnost strank in finančnih partnerjev“.

Boolova izbira (da ali ne)

Število transakcij, prizadetih zaradi večjega incidenta, povezanega z IKT.

Finančni subjekti pri ocenjevanju vpliva na transakcije upoštevajo člen 1(4) Delegirane uredbe (EU) 2024/1772, vključno z vsemi prizadetimi domačimi in čezmejnimi transakcijami, ki zajemajo denarni znesek, pri katerih je bil vsaj en del transakcije izveden v Uniji.

Finančni subjekt, ki ne more določiti dejanskega števila prizadetih transakcij, uporabi ocene, ki temeljijo na razpoložljivih podatkih iz primerljivih referenčnih obdobij.

V primeru zbirnega poročanja iz člena 7 te uredbe navedite skupno število prizadetih transakcij za vse finančne subjekte.

Ne

Da, če je incident prizadel katero koli transakcijo.

Da, če je incident prizadel katero koli transakcijo.

Celo število

Odstotek prizadetih transakcij glede na dnevno povprečno število domačih in čezmejnih transakcij, ki jih je izvedel finančni subjekt v zvezi s prizadeto storitvijo.

Finančni subjekti upoštevajo člen 1(4) in člen 9(1), točka (d), Delegirane uredbe (EU) 2024/1772.

Finančni subjekt, ki ne more določiti dejanskega odstotka prizadetih transakcij, mora uporabiti ocene.

V primeru zbirnega poročanja iz člena 7 te uredbe finančni subjekt sešteje vse prizadete transakcije in vsoto deli s skupnim številom transakcij vseh prizadetih finančnih subjektov.

Ne

Da, če je incident prizadel katero koli transakcijo.

Da, če je incident prizadel katero koli transakcijo.

Izraženo v odstotkih, katera koli vrednost do 5 numeričnih znakov, vključno z največ 1 decimalnim mestom, izražena v odstotkih (npr. 2,4 namesto 2,4 %). Če ima vrednost za decimalno vejico več kot 1 števko, jo nasprotne stranke poročevalke zaokrožijo navzgor.

Skupna vrednost transakcij, ki jih je prizadel večji incident, povezan z IKT, se oceni v skladu s členom 1(4) in členom 9(1), točka (e), Delegirane uredbe (EU) 2024/1772.

Finančni subjekt, ki ne more določiti dejanske vrednosti prizadetih transakcij, uporabi ocene, ki temeljijo na razpoložljivih podatkih iz primerljivih referenčnih obdobij.

Finančni subjekt poroča o denarnem znesku kot pozitivni vrednosti.

V primeru zbirnega poročanja iz člena 7 te uredbe skupna vrednost prizadetih transakcij pri vseh finančnih subjektih.

Ne

Da, če je incident prizadel katero koli transakcijo.

Da, če je incident prizadel katero koli transakcijo.

Monetarno

Finančni subjekti poročajo o podatkovni točki v enotah z najmanjšo natančnostjo, ki je enakovredna tisoč enotam (npr. 2,5 namesto 2 500  EUR).

Informacije o tem, ali so vrednosti, poročane v podatkovnih poljih 3.4 do 3.11, dejanske vrednosti ali ocene oziroma ali ni bilo nobenega vpliva.

Ne

Da

Da

Izbira (več možnosti):

Informacije o vplivu večjega incidenta, povezanega z IKT, na ugled iz členov 2 in 10 Delegirane uredbe (EU) 2024/1772.

V primeru zbirnega poročanja iz člena 7 te uredbe kategorije vpliva na ugled, ki se uporabljajo za vsaj en finančni subjekt.

Ne

Da, če je izpolnjeno polje za merilo „vpliv na ugled“.

Da, če je izpolnjeno polje za merilo „vpliv na ugled“.

Izbira (več možnosti):

Informacije, ki opisujejo, kako je večji incident, povezan z IKT, vplival ali bi lahko vplival na ugled finančnega subjekta, vključno s kršitvami zakonodaje, neizpolnjenimi regulativnimi zahtevami, številom pritožb strank in drugim.

Spremne informacije vključujejo vrsto medijev (npr. tradicionalni in digitalni mediji, blogi, pretočne platforme) in medijsko pokritost, vključno z dosegom medijev (lokalni, nacionalni, mednarodni). Medijska pokritost v tem kontekstu ne pomeni nekaj negativnih komentarjev sledilcev ali uporabnikov družbenih omrežij.

Finančni subjekt navede tudi, ali je medijska pokritost izpostavila pomembna tveganja za njegove stranke v zvezi z večjim incidentom, povezanim z IKT, vključno s tveganjem insolventnosti finančnega subjekta ali tveganjem izgube sredstev.

Finančni subjekti navedejo tudi, ali so medijem, ki so bili uporabljeni za zanesljivo obveščanje javnosti o večjem incidentu, povezanem z IKT, in njegovih posledicah, zagotovili informacije.

Finančni subjekti lahko navedejo tudi, ali so bile v medijih navedene napačne informacije v zvezi z incidentom, povezanim z IKT, vključno z informacijami, ki temeljijo na namernih napačnih informacijah, ki so jih širili akterji groženj, ali informacijami, ki se nanašajo na ali ponazarjajo poškodovanje spletnega mesta finančnega subjekta.

Ne

Da, če je izpolnjeno polje za merilo „vpliv na ugled“.

Da, če je izpolnjeno polje za merilo „vpliv na ugled“.

Alfanumerično

Finančni subjekti merijo trajanje večjega incidenta, povezanega z IKT, od trenutka, ko se je večji incident, povezan z IKT, zgodil, do trenutka, ko je bil incident rešen.

Finančni subjekti, ki ne morejo določiti trenutka, ko je prišlo do večjega incidenta, povezanega z IKT, merijo trajanje večjega incidenta, povezanega z IKT, od trenutka, ko ga je finančni subjekt odkril, ali od trenutka, ko ga je zabeležil v omrežnih ali sistemskih dnevnikih ali drugih virih podatkov, odvisno od tega, kaj se je zgodilo prej. Finančni subjekti, ki še ne vedo, kdaj bo večji incident, povezan z IKT, rešen, uporabijo ocene. Vrednost se izrazi v dnevih, urah in minutah.

V primeru zbirnega poročanja iz člena 7 te uredbe finančni subjekti merijo najdaljše trajanje večjega incidenta, povezanega z IKT, če so med finančnimi subjekti razlike.

Ne

Da

Da

DD.HH.MM

Nedelovanje storitve, merjeno od trenutka, ko storitev v celoti ali delno ni na voljo strankam, finančnim partnerjem ali drugim notranjim ali zunanjim uporabnikom, do trenutka, ko so bili redne dejavnosti ali delovanje obnovljeni na raven storitve, ki je bila zagotovljena pred večjim incidentom, povezanim z IKT.

Kadar nedelovanje storitve povzroči zamudo pri zagotavljanju storitev po obnovitvi rednih dejavnosti ali operacij, finančni subjekti merijo čas nedelovanja od začetka večjega incidenta, povezanega z IKT, do trenutka, ko je navedena zapoznela storitev zagotovljena. Finančni subjekti, ki ne morejo določiti trenutka, ko se je začelo nedelovanje storitve, merijo nedelovanje storitve od trenutka, ko je bil incident odkrit, ali trenutka, ko je bil zabeležen, odvisno od tega, kaj se je zgodilo prej.

V primeru zbirnega poročanja iz člena 7 te uredbe finančni subjekti merijo najdaljše trajanje nedelovanja storitve v primeru razlik med finančnimi subjekti.

Ne

Da, če je incident povzročil nedelovanje storitve.

Da, če je incident povzročil nedelovanje storitve.

DD.HH.MM

Informacije o tem, ali gre pri vrednostih, ki so poročane v podatkovnih poljih 3.15 in 3.16, za dejanske podatke ali ocene

Ne

Da, če je izpolnjeno polje za merilo „trajanje in nedelovanje storitve“.

Da, če je izpolnjeno polje za merilo „trajanje in nedelovanje storitve“.

Izbira:

Vrsta učinka v zadevnih državah članicah EGP.

Navedba, ali je imel večji incident, povezan z IKT, učinek v drugih državah članicah EGP (ki niso država članica pristojnega organa, kateremu se incident neposredno poroča) v skladu s členom 4 Delegirane uredbe (EU) 2024/1772, zlasti pomen učinka na:

Ne

Da, če je dosežen prag „geografska razpršenost“.

Da, če je dosežen prag „geografska razpršenost“.

Izbira (več možnosti):

Opis vpliva in resnosti večjega incidenta, povezanega z IKT, v vsaki prizadeti državi članici, vključno z oceno vpliva in resnosti na:

Ne

Da, če je dosežen prag „geografska razpršenost“.

Da, če je dosežen prag „geografska razpršenost“.

Alfanumerično

Vrsta izgub podatkov, ki jih povzroči večji incident, povezan z IKT, v smislu razpoložljivosti, avtentičnosti, celovitosti ali zaupnosti podatkov.

Finančni subjekti pri svoji oceni upoštevajo člena 5 in 13 Delegirane uredbe (EU) 2024/1772.

V primeru zbirnega poročanja iz člena 7 te uredbe izgube podatkov, ki vplivajo na vsaj en finančni subjekt.

Ne

Da, če je izpolnjeno polje za merilo „izgube podatkov“.

Da, če je izpolnjeno polje za merilo „izgube podatkov“.

Izbira (več možnosti):

Opis učinka večjega incidenta, povezanega z IKT, na razpoložljivost, avtentičnost, celovitost in zaupnost kritičnih podatkov v skladu s členoma 5 in 13 Delegirane uredbe (EU) 2024/1772.

Informacije o vplivu na izvajanje poslovnih ciljev finančnega subjekta ali na izpolnjevanje regulativnih zahtev.

Finančni subjekti v okviru obveščanja navedejo, ali gre pri zadevnih podatkih za podatke o strankah, podatke o drugih subjektih (npr. finančnih partnerjih) ali podatke o samem finančnem subjektu.

Finančni subjekt lahko navede tudi vrsto podatkov, ki so povezani z incidentom – zlasti, ali so podatki zaupni in katera vrsta zaupnosti je bila vključena (npr. poslovna zaupnost, osebni podatki, poslovna skrivnost: bančna tajnost, zavarovalniška skrivnost, tajnost glede izvajanja plačilnih storitev itd.).

Informacije lahko vključujejo tudi morebitna tveganja, povezana z izgubami podatkov, na primer, ali se lahko podatki, na katere vpliva incident, uporabijo za identifikacijo posameznikov in ali bi jih lahko akter grožnje uporabil za pridobitev kredita ali posojil brez njihovega soglasja za izvedbo napadov z lažnim predstavljanjem ali za javno razkritje informacij.

V primeru zbirnega poročanja iz člena 7 te uredbe splošni opis učinka incidenta na prizadete finančne subjekte. V primeru razlik v učinku se v opisu učinka jasno navede konkreten učinek na različne finančne subjekte.

Ne

Da, če je izpolnjeno polje za merilo „izgube podatkov“.

Da, če je izpolnjeno polje za merilo „izgube podatkov“.

Alfanumerično

Informacije, povezane z merilom „prizadete kritične storitve“.

Finančni subjekti pri svoji oceni upoštevajo člen 6 Delegirane uredbe (EU) 2024/1772, vključno z informacijami o:

V primeru zbirnega poročanja iz člena 7 te uredbe učinek na kritične storitve, ki se uporabljajo za vsaj en finančni subjekt.

Ne

Da

Da

Alfanumerično

Razvrščanje incidentov po vrsti.

Ne

Da

Da

Izbira (več možnosti):

Druge vrste incidentov, povezanih z IKT: finančni subjekti, ki so v podatkovnem polju 3.23 izbrali „druge“ vrste incidentov, navedejo vrsto incidenta, povezanega z IKT.

Ne

Da, če je v podatkovnem polju 3.23 izbrana „druga“ vrsta incidentov.

Da, če je v podatkovnem polju 3.23 izbrana „druga“ vrsta incidentov.

Alfanumerično

Navedite grožnje in tehnike, ki jih uporablja akter grožnje, vključno z naslednjim:

Ne

Da, če je vrsta incidenta, povezanega z IKT, v polju 3.23 „povezana s kibernetsko varnostjo“.

Da, če je vrsta incidenta, povezanega z IKT, v polju 3.23 „povezana s kibernetsko varnostjo“.

Izbira (več možnosti):

Druge vrste tehnik

Finančni subjekti, ki so v podatkovnem polju 3.25 izbrali „drugo“ vrsto tehnik, navedejo vrsto tehnike.

Ne

Da, če je v podatkovnem polju 3.25 izbrana druga vrsta tehnik.

Da, če je v podatkovnem polju 3.25 izbrana druga vrsta tehnik.

Alfanumerično

Navedba funkcionalnih področij in poslovnih procesov, na katere vpliva incident, vključno s produkti in storitvami.

Funkcionalna področja med drugim vključujejo naslednje:

Poslovni procesi med drugim vključujejo:

V primeru zbirnega poročanja iz člena 7 te uredbe prizadeta funkcionalna področja in poslovni procesi pri vsaj enem finančnem subjektu.

Ne

Da

Da

Alfanumerično

Informacije o tem, ali je večji incident, povezan z IKT, prizadel infrastrukturne komponente (strežnike, operacijske sisteme, programsko opremo, aplikacijske strežnike, vmesno programsko opremo, sestavne dele omrežja, drugo), ki podpirajo poslovne procese.

Ne

Da

Da

Izbira:

Opis vpliva večjega incidenta, povezanega z IKT, na infrastrukturne komponente, ki podpirajo poslovne procese, vključno s strojno in programsko opremo.

Strojna oprema vključuje strežnike, računalnike, podatkovne centre, stikala, usmerjevalnike, omrežne razdelilnike. Programska oprema vključuje operacijske sisteme, aplikacije, podatkovne zbirke, varnostna orodja, sestavne dele omrežja in drugo. Prosimo navedite. V opisih so vključene ali poimenovane prizadete infrastrukturne komponente ali sistemi in, če so na voljo:

Ne

Da, če je incident prizadel infrastrukturne komponente, ki podpirajo poslovne procese.

Da, če je incident prizadel infrastrukturne komponente, ki podpirajo poslovne procese.

Alfanumerično

Informacije o tem, ali je večji incident, povezan z IKT, vplival na finančne interese strank.

Ne

Da

Da

Izbira:

Določitev, kateri organi so bili obveščeni o večjem incidentu, povezanem z IKT.

Ob upoštevanju razlik, ki izhajajo iz nacionalnih zakonodaj držav članic, finančni subjekti pojem organov kazenskega pregona razumejo široko, tako da vključuje javne organe, pooblaščene za pregon kibernetske kriminalitete, vključno s policijo, organi kazenskega pregona in državnimi tožilci.

Ne

Da

Da

Izbira (več možnosti):

Določitev „drugih“ vrst organov, ki so bili obveščeni o večjem incidentu, povezanem z IKT.

Če je izbrano v podatkovnem polju 3.31. „Drugo“, opis vključuje podrobnejše informacije o organu, ki mu je finančni subjekt predložil informacije o večjem incidentu, povezanem z IKT.

Ne

Da, če je finančni subjekt o večjem incidentu, povezanem z IKT, obvestil „drugo“ vrsto organov.

Da, če je finančni subjekt o večjem incidentu, povezanem z IKT, obvestil „drugo“ vrsto organov.

Alfanumerično

Navedba, ali je finančni subjekt izvedel (ali namerava izvesti) kakršne koli začasne ukrepe, ki so bili sprejeti (ali so načrtovani) za odpravo posledic večjega incidenta, povezanega z IKT.

Ne

Da

Da

Boolova izbira (da ali ne)

Te informacije opisujejo sprejetje takojšnjih ukrepov, vključno z izločitvijo incidenta na ravni omrežja, aktiviranimi nadomestnimi rešitvami, blokiranimi vhodi USB, aktiviranim mestom za vnovično vzpostavitev po katastrofi in vsemi drugimi začasno vzpostavljenimi dodatnimi varnostnimi kontrolami.

Finančni subjekti navedejo datum in čas izvajanja začasnih ukrepov ter predvideni datum vrnitve na primarno lokacijo. Za vse začasne ukrepe, ki niso bili izvedeni, vendar so še vedno načrtovani, navedite datum, do katerega se pričakuje njihovo izvajanje.

Če začasne dejavnosti/ukrepi niso bili sprejeti, navedite razlog.

Ne

Da, če so bile začasne dejavnosti/ukrepi sprejete/-i ali se načrtujejo (podatkovno polje 3.33).

Da, če so bile začasne dejavnosti/ukrepi sprejete/-i ali se načrtujejo (podatkovno polje 3.33).

Alfanumerično

Informacije v zvezi z večjim incidentom, povezanim z IKT, ki lahko pomagajo prepoznati zlonamerno dejavnost v omrežju ali informacijskem sistemu (kazalniki ogroženosti ali IoC), kadar je to ustrezno.

Polje se uporablja samo za tiste finančne subjekte, ki spadajo na področje uporabe Direktive (EU) 2022/2555 Evropskega parlamenta in Sveta (1). in tiste finančne subjekte, ki so opredeljeni kot bistveni ali pomembni subjekti na podlagi nacionalnih pravil za prenos člena 3 Direktive (EU) 2022/2555, kadar je to ustrezno.

IoC, ki ga zagotovi finančni subjekt, vključuje naslednje kategorije podatkov:

V praksi lahko ta vrsta informacij vključuje podatke, ki se med drugim nanašajo na: kazalnike, ki opisujejo vzorce omrežnega prometa, ki ustrezajo znanim napadom/komunikaciji, ki jo uporabljajo botneti, naslove IP naprav, okuženih z zlonamerno programsko opremo (boti), podatke v zvezi s strežniki za „nadzor in vodenje“, ki jih uporablja zlonamerna programska oprema (običajno domene ali naslovi IP), in URL-je v zvezi s spletnimi mesti za lažno predstavljanje ali spletnimi mesti, za katere je bilo ugotovljeno, da gostujejo zlonamerno programsko opremo ali izkoriščevalske komplete.

Ne

Da, če je v podatkovnem polju 3.23 kot vrsta incidenta izbrana možnost „povezano s kibernetsko varnostjo“.

Da, če je v podatkovnem polju 3.23 kot vrsta incidenta izbrana možnost „povezano s kibernetsko varnostjo“.

Alfanumerično

Vsebina končnega poročila

Razvrstitev temeljnih vzrokov večjih incidentov, povezanih z IKT, na visoki ravni v okviru vrst incidentov, vključno z naslednjimi kategorijami na visoki ravni:

Ne

Ne

Da

Izbira (več možnosti):

Podrobna razvrstitev temeljnih vzrokov večjega incidenta, povezanega z IKT, v okviru vrst incidentov, vključno z naslednjimi podrobnimi kategorijami, povezanimi s kategorijami na visoki ravni, ki se poročajo v podatkovnem polju 4.1:

Finančni subjekti upoštevajo, da se za ponavljajoče se večje incidente, povezane z IKT, upošteva specifični očitni temeljni vzrok incidenta in ne širše kategorije, vključene v to področje.

Ne

Ne

Da

Izbira (več možnosti):

Dodatna razvrstitev temeljnih vzrokov večjega incidenta, povezanega z IKT, v okviru vrst incidentov, vključno z naslednjimi dodatnimi razvrstitvenimi kategorijami, povezanimi s podrobnimi kategorijami, ki se poročajo v podatkovnem polju 4.2.

Polje je obvezno za končno poročilo, če se v podatkovnem polju 4.2 poročajo posebne kategorije, ki zahtevajo dodatno razčlenjenost.

Ne

Ne

Da

Izbira (več možnosti):

Finančni subjekti, ki so v podatkovnem polju 4.2 izbrali „drugo“ vrsto temeljnega vzroka, navedejo druge vrste temeljnih vzrokov

Ne

Ne

Da, če je v podatkovnem polju 4.2 izbrana „druga“ vrsta temeljnih vzrokov.

Alfanumerično

Opis zaporedja dogodkov, ki so privedli do večjega incidenta, povezanega z IKT, in opis, kako ima večji incident, povezan z IKT, podoben očiten temeljni vzrok, če je ta incident razvrščen kot ponavljajoči se incident, vključno s kratkim opisom vseh temeljnih razlogov in temeljnih dejavnikov, ki so prispevali k nastanku večjega incidenta, povezanega z IKT.

V primeru zlonamernih dejanj opis načina delovanja zlonamernega dejanja, vključno z uporabljenimi taktikami, tehnikami in postopki ter vhodnim vektorjem večjega incidenta, povezanega z IKT, po potrebi vključno z opisom preiskav in analiz, na podlagi katerih so bili ugotovljeni temeljni vzroki.

Ne

Ne

Da

Alfanumerično

Dodatne informacije o sprejetih/načrtovanih dejavnostih/ukrepih za trajno rešitev večjega incidenta, povezanega z IKT, in za preprečitev, da bi se ta incident ponovil.

Izkušnje, pridobljene pri večjem incidentu, povezanem z IKT.

Opis vključuje naslednje točke:

Ne

Ne

Da

Alfanumerično

Datum in čas, ko je bil obravnavan temeljni vzrok incidenta.

Ne

Ne

Da

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Datum in čas, ko je bil incident rešen.

Ne

Ne

Da

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Opisi razlogov, zakaj se datum trajne rešitve večjih incidentov, povezanih z IKT, razlikuje od prvotno načrtovanega datuma začetka izvajanja, kjer je to primerno.

Ne

Ne

Da

Alfanumerično

Ocena, ali večji incident, povezan z IKT, predstavlja tveganje za kritične funkcije v smislu člena 2(1), točka 35, Direktive 2014/59/EU Evropskega parlamenta in Sveta (2).

Subjekti iz člena 1(1) Direktive 2014/59/EU navedejo, ali incident predstavlja tveganje za kritične funkcije v smislu člena 2(1), točka 35, Direktive 2014/59/EU, kot se poročajo v predlogi Z07.01 Izvedbene uredbe Komisije (EU) 2018/1624 (3) in se razporedijo določenemu subjektu v predlogi Z07.02.

Ne

Ne

Da, če incident predstavlja tveganje za kritične funkcije finančnih subjektov v skladu s členom 2(1), točka 35, Direktive 2014/59/EU.

Alfanumerično

Opis, ali in kako je večji incident, povezan z IKT, vplival na rešljivost subjekta ali skupine.

Subjekti iz člena 1(1) Direktive 2014/59/EU zagotovijo informacije o tem, ali in kako je večji incident, povezan z IKT, vplival na rešljivost subjekta ali skupine.

Ti subjekti navedejo tudi, ali večji incident, povezan z IKT, vpliva na solventnost ali likvidnost finančnega subjekta in morebitno količinsko opredelitev učinka.

Ti subjekti zagotovijo tudi informacije o učinku na neprekinjeno poslovanje, učinku na rešljivost subjekta, morebitnem dodatnem učinku na stroške in izgube zaradi večjega incidenta, povezanega z IKT, vključno s kapitalskim položajem finančnega subjekta, ter o tem, ali so pogodbeni dogovori o uporabi storitev IKT v primeru reševanja subjekta še vedno zanesljivi in v celoti izvršljivi.

Ne

Ne

Da, če je incident vplival na rešljivost subjekta ali skupine.

Alfanumerično

Podrobne informacije o pragovih, ki jih je na koncu dosegel večji incident, povezan z IKT, v zvezi z merilom „gospodarski učinek“ iz členov 7 in 14 Delegirane uredbe (EU) 2024/1772.

Ne

Ne

Da

Alfanumerično

Skupni znesek bruto neposrednih in posrednih stroškov ter izgub, ki jih ima finančni subjekt zaradi večjega incidenta, povezanega z IKT, vključno z:

Finančni subjekti pri svoji oceni upoštevajo člen 7(1) in (2) Delegirane uredbe (EU) 2024/1772. Finančni subjekti v to številko ne vključijo nobenih vrst finančnih izterjav.

Finančni subjekti poročajo o denarnem znesku kot pozitivni vrednosti.

V primeru zbirnega poročanja iz člena 7 te uredbe finančni subjekti upoštevajo skupni znesek stroškov in izgub za vse finančne subjekte.

Finančni subjekti poročajo o podatkovni točki v enotah z najmanjšim ekvivalentom natančnosti na tisoč enot.

Ne

Ne

Da

Monetarno

Skupni znesek finančnih izterjav.

Finančne izterjave se nanašajo na prvotno izgubo, ki jo je povzročil incident, ne glede na to, kdaj so finančne izterjave v obliki sredstev ali prilivov gospodarskih koristi prejete.

Finančni subjekti poročajo o denarnem znesku kot pozitivni vrednosti.

V primeru zbirnega poročanja iz člena 7 te uredbe finančni subjekti upoštevajo skupni znesek finančnih izterjav za vse finančne subjekte.

Ne

Ne

Da

Monetarno

Finančni subjekti poročajo o podatkovni točki v enotah z najmanjšim ekvivalentom natančnosti na tisoč enot

Informacije o tem, ali se je ponovil več kot en manjši incident, povezan z IKT, in ali se skupaj štejejo za večji incident v smislu člena 8(2) Delegirane uredbe (EU) 2024/1772.

Finančni subjekti navedejo, ali so se manjši incidenti, povezani z IKT, ponavljali in se skupaj štejejo za en večji incident, povezan z IKT.

Finančni subjekti navedejo tudi število pojavov teh manjših incidentov, povezanih z IKT.

Ne

Ne

Da, če večji incident obsega več kot en manjši ponavljajoči se incident.

Alfanumerično

Kadar finančni subjekti poročajo o ponavljajočih se incidentih, povezanih z IKT, datum in čas, ko se je zgodil prvi incident, povezan z IKT.

Ne

Ne

Da, za ponavljajoče se incidente.

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Število polja

Podatkovno polje

1

Ime subjekta, ki predloži uradno obvestilo

2

Identifikacijska koda subjekta, ki predloži uradno obvestilo

3

Vrsta finančnega subjekta, ki predloži uradno obvestilo

4

Ime finančnega subjekta

5

Koda LEI finančnega subjekta

6

Ime glavne kontaktne osebe

7

Elektronski naslov glavne kontaktne osebe

8

Telefonska številka glavne kontaktne osebe

9

Ime nadomestne kontaktne osebe

10

Elektronski naslov nadomestne kontaktne osebe

11

Telefonska številka nadomestne kontaktne osebe

12

Datum in čas odkritja kibernetske grožnje

13

Opis pomembne kibernetske grožnje

14

Informacije o možnem učinku

15

Merila za razvrščanje morebitnih incidentov

16

Stanje kibernetske grožnje

17

Ukrepi, sprejeti za preprečitev uresničitve

18

Uradno obvestilo drugim deležnikom

19

Kazalniki ogroženosti

20

Druge relevantne informacije

Podatkovno polje

Opis:

Obvezno polje

Vrsta polja

Polno pravno ime subjekta, ki predloži uradno obvestilo.

Da

Alfanumerično

Identifikacijska koda subjekta, ki predloži uradno obvestilo.

Kadar finančni subjekti predložijo uradno obvestilo/poročilo, je identifikacijska koda identifikator pravnih subjektov (LEI), ki je edinstvena 20-mestna alfanumerična koda na podlagi standarda ISO 17442-1:2020.

Kadar tretji ponudnik predloži poročilo za finančni subjekt, lahko uporabi identifikacijsko kodo, kot je določena v izvedbenih tehničnih standardih, sprejetih v skladu s členom 28(9) Uredbe (EU) 2022/2554.

Da

Alfanumerično

Vrsta subjekta iz člena 2(1), točke (a) do (t), Uredbe (EU) 2022/2554, ki predloži poročilo.

Da, če poročila ne predloži neposredno prizadeti finančni subjekt.

Izbira (več možnosti):

Polno pravno ime finančnega subjekta, ki priglaša pomembno kibernetsko grožnjo.

Da, če se finančni subjekt razlikuje od subjekta, ki je predložil uradno obvestilo.

Alfanumerično

Identifikator pravnih subjektov (LEI) finančnega subjekta, ki priglaša pomembno kibernetsko grožnjo, ki je dodeljen v skladu z Mednarodno organizacijo za standardizacijo.

Da, če se finančni subjekt, ki je priglasil pomembno kibernetsko grožnjo, razlikuje od subjekta, ki je predložil poročilo.

Edinstvena 20-mestna alfanumerična koda na podlagi standarda ISO 17442-1:2020

Ime in priimek glavne kontaktne osebe finančnega subjekta.

Da

Alfanumerično

Elektronski naslov glavne kontaktne osebe, ki ga lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

Da

Alfanumerično

Telefonska številka glavne kontaktne osebe, ki jo lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

Telefonska številka se sporoči z vsemi mednarodnimi klicnimi številkami (npr. +33XXXXXXXXX).

Da

Alfanumerično

Ime in priimek nadomestne kontaktne osebe finančnega subjekta ali subjekta, ki predloži uradno obvestilo v imenu finančnega subjekta, če je na voljo.

Da, če sta na voljo ime in priimek nadomestne kontaktne osebe finančnega subjekta ali subjekta, ki predloži uradno obvestilo za finančni subjekt.

Alfanumerično

Elektronski naslov nadomestne kontaktne osebe ali namenski elektronski naslov skupine, ki ga lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih, če je na voljo.

Da, če je na voljo elektronski naslov nadomestne kontaktne osebe ali namenski elektronski naslov skupine, ki ga lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

Alfanumerično

Telefonska številka nadomestne kontaktne osebe, ki jo lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih, če je na voljo.

Telefonska številka se sporoči z vsemi mednarodnimi klicnimi številkami (npr. +33XXXXXXXXX).

Da, če je na voljo telefonska številka nadomestne kontaktne osebe, ki jo lahko pristojni organ uporabi za sporočila o nadaljnjih ukrepih.

Alfanumerično

Datum in čas, ko je finančni subjekt izvedel za pomembno kibernetsko grožnjo.

Da

Čas UTC v obliki zapisa po standardu 8601 (LLLL-MM-DD Thh. mm.ss)

Opis najpomembnejših vidikov pomembne kibernetske grožnje.

Finančni subjekti zagotovijo:

Da

Alfanumerično

Informacije o možnem učinku kibernetske grožnje na finančni subjekt, njegove stranke ali finančne partnerje, če se je kibernetska grožnja uresničila

Da

Alfanumerično

Merila za razvrščanje, ki bi lahko sprožila poročilo o večjem incidentu, če bi se kibernetska grožnja uresničila.

Da

Izbira (več možnosti):

Informacije o stanju kibernetske grožnje za finančni subjekt in o tem, ali je prišlo do kakršnih koli sprememb pri grožnji.

Kadar je kibernetska grožnja prenehala komunicirati z informacijskimi sistemi finančnega subjekta, se lahko stanje označi kot neaktivno. Če ima finančni subjekt informacije, da je grožnja še vedno aktivna proti drugim strankam ali finančnemu sistemu kot celoti, se stanje označi kot aktivno.

Da

Izbira:

Informacije o ukrepih na visoki ravni, ki jih je finančni subjekt sprejel za preprečitev uresničitve pomembnih kibernetskih groženj, če je to ustrezno.

Da

Alfanumerično

Informacije o obveščanju drugih finančnih subjektov ali organov o kibernetski grožnji.

Da, če so bili drugi finančni subjekti ali organi seznanjeni s kibernetsko grožnjo.

Alfanumerično

Informacije v zvezi s pomembno grožnjo, ki lahko pomagajo prepoznati zlonamerno dejavnost v omrežju ali informacijskem sistemu (kazalniki ogroženosti ali IoC), kadar je to ustrezno.

IoC, ki ga zagotovi finančni subjekt, lahko med drugim vključuje naslednje kategorije podatkov:

Ta vrsta informacij lahko vključuje podatke, ki se nanašajo na: kazalnike, ki opisujejo vzorce omrežnega prometa, ki ustrezajo znanim napadom/komunikacijam, ki jo uporabljajo botneti, naslove IP naprav, okuženih z zlonamerno programsko opremo (boti), podatke v zvezi s strežniki za „nadzor in vodenje“, ki jih uporablja zlonamerna programska oprema (običajno domene ali naslovi IP), in URL-je v zvezi s spletnimi mesti za lažno predstavljanje ali spletnimi mesti, za katera je bilo ugotovljeno, da gostujejo zlonamerno programsko opremo ali izkoriščevalske komplete.

Da, če so na voljo informacije o kazalnikih ogroženosti, povezanih s kibernetsko grožnjo.

Alfanumerično

Vse druge relevantne informacije o pomembni kibernetski grožnji

Da, če je ustrezno in če so na voljo druge informacije, ki niso zajete v predlogi.

Alfanumerično