CELEX:32025R0302: Regulamentul de punere în aplicare (UE) 2025/302 al Comisiei din 23 octombrie 2024 de stabilire a standardelor tehnice de punere în aplicare pentru aplicarea Regulamentului (UE) 2022/2554 al Parlamentului European și al Consiliului în ceea ce privește formularele, modelele și procedurile standard pentru raportarea de către entitățile financiare a unui incident major legat de TIC și notificarea de către acestea a unei amenințări cibernetice semnificative

Numărul câmpului

Câmpul de date

Informații generale despre entitatea financiară

1.1

Tipul de transmitere

1.2

Denumirea entității care transmite raportul

1.3

Codul de identificare al entității care transmite raportul

1.4

Tipul de entitate financiară afectată

1.5

Denumirea entității financiare afectate

1.6

Codul LEI al entității financiare afectate

1.7

Numele persoanei de contact principale

1.8

Adresa de e-mail a persoanei de contact principale

1.9

Numărul de telefon al persoanei de contact principale

1.10

Numele persoanei de contact secundare

1.11

Adresa de e-mail a persoanei de contact secundare

1.12

Numărul de telefon al persoanei de contact secundare

1.13

Denumirea societății-mamă de cel mai înalt rang

1.14

Codul LEI al societății-mamă de cel mai înalt rang

1.15

Moneda de raportare

Conținutul notificării inițiale

2.1

Codul de referință al incidentului atribuit de entitatea financiară

2.2

Data și ora detectării incidentului major legat de TIC

2.3

Data și ora clasificării incidentului legat de TIC ca fiind major

2.4

Descrierea incidentului major legat de TIC

2.5

Criteriile de clasificare care au declanșat raportul privind incidentul

2.6

Praguri de semnificație pentru criteriul de clasificare „Întindere geografică”

2.7

Descoperirea incidentului major legat de TIC

2.8

Informații din care să reiasă dacă incidentul major legat de TIC provine de la un furnizor terț sau de la o altă entitate financiară

2.9

Activarea planului de continuitate a activității, dacă este activat

2.10

Alte informații relevante

Conținutul raportului intermediar

3.1

Codul de referință al incidentului furnizat de autoritatea competentă

3.2

Data și ora producerii incidentului major legat de TIC

3.3

Data și ora la care s-au reluat serviciile, activitățile sau operațiunile

3.4

Numărul clienților afectați

3.5

Procentul clienților afectați

3.6

Numărul contrapărților financiare afectate

3.7

Procentul contrapărților financiare afectate

3.8

Impactul asupra clienților sau a contrapărților financiare relevante

3.9

Numărul tranzacțiilor afectate

3.10

Procentul tranzacțiilor afectate

3.11

Valoarea tranzacțiilor afectate

3.12

Informații din care să reiasă dacă cifrele sunt reale sau reprezintă estimări sau dacă nu a existat niciun impact

3.13

Impactul asupra reputației

3.14

Informații contextuale cu privire la impactul asupra reputației

3.15

Durata incidentului major legat de TIC

3.16

Perioada de indisponibilitate a serviciului

3.17

Informații din care să reiasă dacă cifrele privind durata și perioada de indisponibilitate a serviciului sunt reale sau reprezintă estimări

3.18

Tipurile de impact în statele membre

3.19

Descrierea modului în care incidentul major legat de TIC are un impact în alte state membre

3.20

Praguri de semnificație pentru criteriul de clasificare „Pierderi de date”

3.21

Descrierea pierderilor de date

3.22

Criteriul de clasificare „Servicii critice afectate”

3.23

Tipul de incident major legat de TIC

3.24

Alte tipuri de incidente

3.25

Amenințări și tehnici utilizate de actorul care generează amenințarea

3.26

Alte tipuri de tehnici

3.27

Informații despre domeniile funcționale și procesele operaționale afectate

3.28

Componente de infrastructură afectate care sprijină procesele operaționale

3.29

Informații privind componentele de infrastructură afectate care sprijină procesele operaționale

3.30

Impactul asupra intereselor financiare ale clienților

3.31

Raportarea către alte autorități

3.32

Precizarea „altor” autorități

3.33

Acțiuni/măsuri temporare luate sau planificate în vederea redresării în urma incidentului

3.34

Descrierea oricăror acțiuni și măsuri temporare luate sau planificate în vederea redresării în urma incidentului

3.35

Indicatori de compromitere

Conținutul raportului final

4.1

Clasificarea de nivel înalt a cauzelor principale ale incidentului

4.2

Clasificarea detaliată a cauzelor principale ale incidentului

4.3

Clasificarea suplimentară a cauzelor principale ale incidentului

4.4

Alte tipuri de cauze principale

4.5

Informații privind cauzele principale ale incidentului

4.6

Rezumatul modului de soluționare a incidentului

4.7

Data și ora la care a fost contracarată cauza principală a incidentului

4.8

Data și ora la care s-a soluționat incidentul

4.9

Informații din care să reiasă dacă data soluționării definitive a incidentului diferă de data de punere în aplicare planificată inițial

4.10

Evaluarea riscului pentru funcțiile critice în scopul rezoluției

4.11

Informații relevante pentru autoritățile de rezoluție

4.12

Pragul de semnificație pentru criteriul de clasificare „Impactul economic”

4.13

Cuantumul costurilor și pierderilor directe și indirecte brute

4.14

Cuantumul recuperărilor financiare

4.15

Informații din care să reiasă dacă incidentele care nu se încadrează în categoria incidentelor majore au fost recurente

4.16

Data și ora producerii incidentelor recurente

Câmpul de date

Descriere

Obligatoriu pentru notificarea inițială

Obligatoriu pentru raportul intermediar

Obligatoriu pentru raportul final

Tipul de câmp

Informații generale despre entitatea financiară

A se indica tipul de notificare sau de raport privind incidentul transmis autorității competente

Da

Da

Da

Opțiuni:

Denumirea juridică completă a entității care transmite raportul

Da

Da

Da

Alfanumeric

Codul de identificare al entității care transmite raportul

În cazul în care entitățile financiare transmit notificarea/raportul, codul de identificare este un identificator al entității juridice (LEI), care este un cod unic format din 20 de caractere alfanumerice, bazat pe ISO 17442-1:2020.

Un furnizor terț care transmite un raport pentru o entitate financiară poate utiliza un cod de identificare, astfel cum se specifică în standardele tehnice de punere în aplicare adoptate în temeiul articolului 28 alineatul (9) din Regulamentul (UE) 2022/2554.

Da

Da

Da

Alfanumeric

Tipul de entitate menționată la articolul 2 alineatul (1) literele (a)-(t) din Regulamentul (UE) 2022/2554 pentru care se transmite raportul.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, se vor selecta diferitele tipuri de entități financiare vizate de raportul agregat.

Da

Da

Da

Opțiuni (cu posibilitate de selecție multiplă):

Denumirea juridică completă a entității financiare afectate de incidentul major legat de TIC care are obligația de a raporta incidentul major autorității sale competente în temeiul articolului 19 din Regulamentul (UE) 2022/2554.

În cazul raportării agregate:

Da, dacă entitatea financiară afectată de incident este diferită de entitatea care transmite raportul și în cazul raportării agregate

Da, dacă entitatea financiară afectată de incident este diferită de entitatea care transmite raportul și în cazul raportării agregate

Da, dacă entitatea financiară afectată de incident este diferită de entitatea care transmite raportul și în cazul raportării agregate

Alfanumeric

Identificatorul entității juridice (LEI) al entității financiare afectate de incidentul major legat de TIC, atribuit potrivit Organizației Internaționale de Standardizare.

În cazul raportării agregate:

Ordinea de prezentare a codurilor LEI și a denumirilor entităților financiare trebuie să fie identică.

Da, dacă entitatea financiară afectată de incidentul major legat de TIC este diferită de entitatea care transmite raportul și în cazul raportării agregate

Da, dacă entitatea financiară afectată de incidentul major legat de TIC este diferită de entitatea care transmite raportul și în cazul raportării agregate

Da, dacă entitatea financiară afectată de incidentul major legat de TIC este diferită de entitatea care transmite raportul și în cazul raportării agregate

Cod unic format din 20 de caractere alfanumerice, bazat pe ISO 17442-1:2020

Prenumele și numele persoanei de contact principale a entității financiare

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica numele persoanei de contact principale a entității care transmite raportul agregat.

Da

Da

Da

Alfanumeric

Adresa de e-mail a persoanei de contact principale care poate fi utilizată de autoritatea competentă pentru comunicarea ulterioară.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica adresa de e-mail a persoanei de contact principale a entității care transmite raportul agregat.

Da

Da

Da

Alfanumeric

Numărul de telefon al persoanei de contact principale care poate fi utilizat de autoritatea competentă pentru comunicarea ulterioară.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica numărul de telefon al persoanei de contact principale a entității care transmite raportul agregat.

Numărul de telefon se raportează cu toate prefixele internaționale (de exemplu, +33XXXXXXXXX).

Da

Da

Da

Alfanumeric

Prenumele și numele persoanei de contact secundare sau numele echipei responsabile a entității financiare sau a unei entități care transmite raportul în numele entității financiare

Da

Da

Da

Alfanumeric

Adresa de e-mail a persoanei de contact secundare sau o adresă de e-mail funcțională a echipei care poate fi utilizată de autoritatea competentă pentru comunicarea ulterioară.

Da

Da

Da

Alfanumeric

Numărul de telefon al persoanei de contact secundare sau al unei echipe care poate fi utilizat de autoritatea competentă pentru comunicarea ulterioară.

Numărul de telefon se raportează cu toate prefixele internaționale (de exemplu, +33XXXXXXXXX).

Da

Da

Da

Alfanumeric

Denumirea societății-mamă de cel mai înalt rang a grupului din care face parte entitatea financiară afectată, după caz

Da, dacă entitatea financiară aparține unui grup

Da, dacă entitatea financiară aparține unui grup

Da, dacă entitatea financiară aparține unui grup

Alfanumeric

Codul LEI al societății-mamă de cel mai înalt rang a grupului din care face parte entitatea financiară afectată, după caz – atribuit potrivit Organizației Internaționale de Standardizare

Da, dacă entitatea financiară aparține unui grup

Da, dacă entitatea financiară aparține unui grup

Da, dacă entitatea financiară aparține unui grup

Cod unic format din 20 de caractere alfanumerice, bazat pe ISO 17442-1:2020

Moneda utilizată pentru raportarea incidentelor

Da

Da

Da

Opțiune completată utilizând codurile monedelor ISO 4217

Conținutul notificării inițiale

Codul unic de referință emis de entitatea financiară, care identifică fără echivoc incidentul major legat de TIC

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica respectivul cod de referință al incidentului atribuit de furnizorul terț.

Da

Da

Da

Alfanumeric

Data și ora la care entitatea financiară a luat cunoștință de incidentul legat de TIC

Pentru incidentele recurente, a se indica data și ora la care a fost detectat ultimul incident legat de TIC.

Da

Da

Da

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Data și ora la care incidentul legat de TIC a fost clasificat ca fiind major în conformitate cu criteriile de clasificare stabilite în Regulamentul delegat (UE) 2024/1772.

Da

Da

Da

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Descrierea celor mai relevante aspecte ale incidentului major legat de TIC

Entitățile financiare furnizează o imagine de ansamblu de nivel înalt a următoarelor informații, cum ar fi cauzele posibile, efectele imediate, sistemele afectate și altele. Entitățile financiare includ, în cazul în care aceste aspecte sunt cunoscute sau preconizate în mod rezonabil, informații din care să reiasă dacă incidentul afectează furnizorii terți sau alte entități financiare, tipul de furnizor sau de entitate financiară, denumirea acestora, codurile de identificare ale acestora și tipul codului de identificare (de exemplu, LEI sau EUID).

În rapoartele ulterioare, conținutul câmpului poate evolua în timp pentru a reflecta înțelegerea continuă a incidentului legat de TIC și pentru a descrie orice alte informații relevante cu privire la incidentul legat de TIC care nu sunt incluse în câmpurile de date, inclusiv evaluarea internă a gravității efectuată de entitatea financiară (de exemplu, foarte scăzută, scăzută, medie, ridicată, foarte ridicată) și o mențiune cu privire la nivelul și denumirea celor mai importante structuri de decizie care au fost implicate în răspunsul la incidentul legat de TIC.

Da

Da

Da

Alfanumeric

Criteriile de clasificare în temeiul Regulamentului delegat (UE) 2024/1772 care au determinat încadrarea incidentului legat de TIC drept incident major și notificarea și raportarea ulterioare.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica criteriile de clasificare care au determinat încadrarea incidentului legat de TIC drept incident major pentru cel puțin una sau mai multe entități financiare.

Da

Da

Da

Opțiuni (multiple):

Statele membre ale SEE afectate de incidentul major legat de TIC

Atunci când evaluează impactul incidentului major legat de TIC în alte state membre, entitățile financiare țin seama de articolele 4 și 12 din Regulamentul delegat (UE) 2024/1772

Da, dacă este atins pragul de „întindere geografică”

Da, dacă este atins pragul de „întindere geografică”

Da, dacă este atins pragul de „întindere geografică”

Opțiuni (multiple) completate utilizând standardul ISO 3166 ALPHA-2 pentru țările afectate

Indicarea modului în care a fost descoperit incidentul major legat de TIC

Da

Da

Da

Opțiuni:

Informații din care să reiasă dacă incidentul major legat de TIC provine de la un furnizor terț sau de la o altă entitate financiară.

Entitățile financiare indică dacă incidentul major legat de TIC provine de la un furnizor terț sau de la o altă entitate financiară (inclusiv de la entități financiare care aparțin aceluiași grup precum entitatea raportoare), precum și denumirea, codul de identificare al furnizorului terț sau al entității financiare și tipul codului de identificare (de exemplu, LEI sau EUID).

Da, dacă incidentul provine de la un furnizor terț sau de la o altă entitate financiară

Da, dacă incidentul provine de la un furnizor terț sau de la o altă entitate financiară

Da, dacă incidentul provine de la un furnizor terț sau de la o altă entitate financiară

Alfanumeric

Informații din care să reiasă dacă a existat o activare oficială a măsurilor de răspuns privind continuitatea activității ale entității financiare.

Da

Da

Da

Boolean (Da sau Nu)

Orice alte informații care nu sunt incluse în model

Entitățile financiare care au reclasificat un incident major legat de TIC ca nefiind major descriu motivele pentru care incidentul legat de TIC nu îndeplinește și nu se preconizează că va îndeplini criteriile pentru a fi considerat incident major legat de TIC.

Da, dacă există alte informații care nu sunt incluse în model sau dacă incidentul major legat de TIC a fost reclasificat ca nefiind major

Da, dacă există alte informații care nu sunt incluse în model sau dacă incidentul major legat de TIC a fost reclasificat ca nefiind major

Da, dacă există alte informații care nu sunt incluse în model sau dacă incidentul major legat de TIC a fost reclasificat ca nefiind major

Alfanumeric

Conținutul raportului intermediar

Codul unic de referință atribuit de autoritatea competentă în momentul primirii notificării inițiale pentru a identifica fără echivoc incidentul major legat de TIC.

Nu

Da, dacă este cazul

Da, dacă este cazul

Alfanumeric

Data și ora la care a avut loc incidentul major legat de TIC, dacă diferă de momentul la care entitatea financiară a luat cunoștință de incidentul major legat de TIC.

Pentru incidentele majore recurente legate de TIC, a se indica data și ora la care a avut loc ultimul incident major legat de TIC.

Nu

Da

Da

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Informații privind data și ora reluării serviciilor, a activităților sau a operațiunilor afectate de incidentul major legat de TIC.

Nu

Da, dacă câmpul de date 3.16. „Perioada de indisponibilitate a serviciului” a fost completată

Da, dacă câmpul de date 3.16. „Perioada de indisponibilitate a serviciului” a fost completată

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Numărul clienților afectați de incidentul major legat de TIC care utilizează serviciul furnizat de entitatea financiară

Atunci când evaluează numărul clienților afectați, entitățile financiare țin seama, în evaluarea lor, de articolul 1 alineatul (1) și de articolul 9 alineatul (1) litera (b) din Regulamentul delegat (UE) 2024/1772. O entitate financiară care nu poate determina numărul real al clienților afectați utilizează estimări bazate pe datele disponibile din perioade de referință comparabile.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica numărul total al clienților afectați la nivelul tuturor entităților financiare.

Nu

Da

Da

Număr întreg

Procentul clienților afectați de incidentul major legat de TIC în raport cu numărul total al clienților care utilizează serviciul afectat furnizat de entitatea financiară În cazul în care sunt afectate mai multe servicii, serviciile se furnizează în mod agregat.

Entitățile financiare țin seama, în evaluarea lor, de articolul 1 alineatul (1) și de articolul 9 alineatul (1) litera (a) din Regulamentul delegat (UE) 2024/1772.

O entitate financiară care nu poate determina procentul real al clienților afectați utilizează estimări bazate pe datele disponibile din perioade de referință comparabile.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, o entitate financiară împarte suma tuturor clienților afectați la numărul total al clienților tuturor entităților financiare afectate.

Nu

Da

Da

Dacă valoarea este exprimată în procente – orice valoare de maximum cinci caractere numerice, inclusiv maximum o zecimală, exprimată în procente (de exemplu, 2,4 în loc de 2,4 %). Dacă are peste o zecimală, valoarea trebuie rotunjită în sus de contrapărțile care efectuează raportarea.

Numărul contrapărților financiare afectate de incidentul major legat de TIC care au încheiat un contract cu entitatea financiară.

Atunci când evaluează numărul contrapărților financiare afectate, entitățile financiare țin seama, în evaluarea lor, de articolul 1 alineatul (2) din Regulamentul delegat (UE) 2024/1772. O entitate financiară care nu poate determina numărul real al contrapărților financiare afectate utilizează estimări bazate pe datele disponibile din perioade de referință comparabile.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica numărul total al contrapărților financiare afectate la nivelul tuturor entităților financiare.

Nu

Da

Da

Număr întreg

Procentul contrapărților financiare afectate de incidentul major legat de TIC în raport cu numărul total al contrapărților financiare care au încheiat un contract cu entitatea financiară.

Atunci când evaluează procentul contrapărților financiare afectate, entitățile financiare țin seama, în evaluarea lor, de articolul 1 alineatul (1) și de articolul 9 alineatul (1) litera (c) din Regulamentul delegat (UE) 2024/1772.

O entitate financiară care nu poate determina procentul real al contrapărților financiare afectate utilizează estimări bazate pe datele disponibile din perioade de referință comparabile.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica suma tuturor contrapărților financiare afectate împărțită la numărul total al contrapărților financiare ale tuturor entităților financiare afectate.

Nu

Da

Da

Dacă valoarea este exprimată în procente – orice valoare de maximum cinci caractere numerice, inclusiv maximum o zecimală, exprimată în procente (de exemplu, 2,4 în loc de 2,4 %). Dacă are peste o zecimală, valoarea trebuie rotunjită în sus de contrapărțile care efectuează raportarea.

Orice impact identificat asupra clienților sau asupra contrapărților financiare relevante, astfel cum se menționează la articolul 1 alineatul (3) și la articolul 9 alineatul (1) litera (f) din Regulamentul delegat (UE) 2024/1772.

Nu

Da, dacă este atins pragul „Relevanța clienților și a contrapărților financiare”

Da, dacă este atins pragul „Relevanța clienților și a contrapărților financiare”

Boolean (Da sau Nu)

Numărul tranzacțiilor afectate de incidentul major legat de TIC

Atunci când evaluează impactul asupra tranzacțiilor, entitățile financiare țin seama de articolul 1 alineatul (4) din Regulamentul delegat (UE) 2024/1772, inclusiv de toate tranzacțiile interne și transfrontaliere afectate care implică o valoare monetară și în care cel puțin o parte a tranzacției se desfășoară în Uniune.

O entitate financiară care nu poate determina numărul real al tranzacțiilor afectate utilizează estimări bazate pe datele disponibile din perioade de referință comparabile.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica numărul total al tranzacțiilor afectate la nivelul tuturor entităților financiare.

Nu

Da, dacă o tranzacție a fost afectată de incident.

Da, dacă o tranzacție a fost afectată de incident.

Număr întreg

Procentul tranzacțiilor afectate în raport cu numărul mediu zilnic de tranzacții interne și transfrontaliere efectuate de entitatea financiară în legătură cu serviciul afectat.

Entitățile financiare țin seama de articolul 1 alineatul (4) și de articolul 9 alineatul (1) litera (d) din Regulamentul delegat (UE) 2024/1772.

O entitate financiară care nu poate determina procentul real al tranzacțiilor afectate utilizează estimări.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, o entitate financiară însumează numărul tuturor tranzacțiilor afectate și împarte suma la numărul total al tranzacțiilor tuturor entităților financiare afectate.

Nu

Da, dacă o tranzacție a fost afectată de incident.

Da, dacă o tranzacție a fost afectată de incident.

Dacă valoarea este exprimată în procente – orice valoare de maximum cinci caractere numerice, inclusiv maximum o zecimală, exprimată în procente (de exemplu, 2,4 în loc de 2,4 %). Dacă are peste o zecimală, valoarea trebuie rotunjită în sus de contrapărțile care efectuează raportarea.

Valoarea totală a tranzacțiilor afectate de incidentul major legat de TIC se evaluează în conformitate cu articolul 1 alineatul (4) și cu articolul 9 alineatul (1) litera (e) din Regulamentul delegat (UE) 2024/1772.

O entitate financiară care nu poate determina valoarea reală a tranzacțiilor afectate utilizează estimări bazate pe datele disponibile din perioade de referință comparabile.

O entitate financiară raportează valoarea monetară ca valoare pozitivă.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica valoarea totală a tranzacțiilor afectate la nivelul tuturor entităților financiare.

Nu

Da, dacă tranzacțiile au fost afectate de incident.

Da, dacă o tranzacție a fost afectată de incident.

Monetar

Entitățile financiare raportează punctul de date în unități, cu o precizie minimă echivalentă cu miile de unități (de exemplu, 2,5 în loc de 2 500  EUR).

Informații din care să reiasă dacă valorile raportate în câmpurile de date 3.4-3.11 sunt reale sau reprezintă estimări sau dacă nu a existat niciun impact.

Nu

Da

Da

Opțiuni (multiple):

Informații privind impactul asupra reputației care rezultă din incidentul major legat de TIC, astfel cum se menționează la articolele 2 și 10 din Regulamentul delegat (UE) 2024/1772.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica respectivele categorii de impact asupra reputației care se aplică cel puțin unei entități financiare.

Nu

Da, dacă este îndeplinit criteriul „Impactul asupra reputației”

Da, dacă este îndeplinit criteriul „Impactul asupra reputației”

Opțiuni (multiple):

Informații care descriu modul în care incidentul major legat de TIC a afectat sau ar putea afecta reputația entității financiare, inclusiv încălcări ale legislației, cerințe de reglementare neîndeplinite, numărul de plângeri ale clienților și altele.

Informațiile contextuale includ tipul de mass-media (de exemplu, mass-media tradițională și digitală, bloguri, platforme de streaming) și acoperirea mediatică, inclusiv nivelul de acoperire mediatică (local, național, internațional). În acest context, acoperirea mediatică nu înseamnă câteva comentarii negative din partea urmăritorilor sau a utilizatorilor rețelelor sociale.

Entitatea financiară indică, de asemenea, dacă acoperirea mediatică a evidențiat riscuri semnificative pentru clienții săi în legătură cu incidentul major legat de TIC, inclusiv riscul de insolvență a entității financiare sau riscul de pierdere a fondurilor.

Entitățile financiare indică, de asemenea, dacă au furnizat informații mass-mediei care au servit la informarea fiabilă a publicului cu privire la incidentul major legat de TIC și la consecințele acestuia.

Entitățile financiare pot indica, de asemenea, dacă au existat informații false în mass-media în legătură cu incidentul legat de TIC, inclusiv informații bazate pe dezinformare deliberată răspândite de actorii care generează amenințări sau informații care au legătură cu site-ul web al entității financiare sau care ilustrează vandalizarea acestuia.

Nu

Da, dacă este îndeplinit criteriul „Impactul asupra reputației”

Da, dacă este îndeplinit criteriul „Impactul asupra reputației”

Alfanumeric

Entitățile financiare măsoară durata incidentului major legat de TIC din momentul în care a survenit incidentul major legat de TIC până în momentul în care incidentul a fost soluționat.

Entitățile financiare care nu sunt în măsură să stabilească momentul în care a survenit incidentul major legat de TIC măsoară durata incidentului major legat de TIC din momentul în care entitatea financiară a detectat incidentul sau din momentul în care entitatea financiară a înregistrat incidentul în jurnalele de rețea sau de sistem sau în alte surse de date, în funcție de care dintre aceste momente a intervenit mai devreme. Entitățile financiare care nu cunosc încă momentul în care va fi soluționat incidentul major legat de TIC aplică estimări. Valoarea se exprimă în zile, ore și minute.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, entitățile financiare măsoară cea mai lungă durată a incidentului major legat de TIC dacă există diferențe între entitățile financiare.

Nu

Da

Da

ZZ: HH: MM

Perioada de indisponibilitate a serviciului măsurată din momentul în care serviciul este total sau parțial indisponibil pentru clienți, pentru contrapărțile financiare sau pentru alți utilizatori interni sau externi până în momentul în care activitățile sau operațiunile obișnuite au fost readuse la nivelul serviciului care a fost furnizat înainte de incident.

În cazul în care perioada de indisponibilitate a serviciului cauzează o întârziere în furnizarea serviciului după restabilirea activităților sau a operațiunilor obișnuite, entitățile financiare măsoară perioada de indisponibilitate de la începutul incidentului major legat de TIC până în momentul în care serviciul întârziat este furnizat. Entitățile financiare care nu sunt în măsură să stabilească momentul în care a început perioada de indisponibilitate a serviciului măsoară perioada de indisponibilitate a serviciului din momentul în care incidentul a fost detectat sau din momentul în care acesta a fost înregistrat, în funcție de care dintre aceste momente a intervenit mai devreme.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, entitățile financiare măsoară cea mai lungă durată a perioadei de indisponibilitate a serviciului dacă există diferențe între entitățile financiare.

Nu

Da, dacă incidentul a cauzat o perioadă de indisponibilitate a serviciului

Da, dacă incidentul a cauzat o perioadă de indisponibilitate a serviciului

ZZ: HH: MM

Informații din care să reiasă dacă valorile raportate în câmpurile de date 3.15 și 3.16 sunt reale sau reprezintă estimări.

Nu

Da, dacă este îndeplinit criteriul „Durata și perioada de indisponibilitate a serviciului”

Da, dacă este îndeplinit criteriul „Durata și perioada de indisponibilitate a serviciului”

Opțiuni:

Tipul de impact în statele membre ale SEE respective

Se indică dacă incidentul major legat de TIC a avut un impact în alte state membre ale SEE (altele decât statul membru al autorității competente căreia i se raportează direct incidentul), în conformitate cu articolul 4 din Regulamentul delegat (UE) 2024/1772, în special în ceea ce privește importanța impactului în legătură cu:

Nu

Da, dacă este atins pragul de „întindere geografică”

Da, dacă este atins pragul de „întindere geografică”

Opțiuni (multiple):

Descrierea impactului și a gravității incidentului major legat de TIC în fiecare stat membru afectat, inclusiv o evaluare a impactului și a gravității cu privire la:

Nu

Da, dacă este atins pragul de „întindere geografică”

Da, dacă este atins pragul de „întindere geografică”

Alfanumeric

Tipul de pierderi de date pe care le implică incidentul major legat de TIC în ceea ce privește disponibilitatea, autenticitatea, integritatea și confidențialitatea datelor.

Entitățile financiare țin seama, în evaluarea lor, de articolele 5 și 13 din Regulamentul delegat (UE) 2024/1772.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica pierderile de date care afectează cel puțin o entitate financiară.

Nu

Da, dacă este îndeplinit criteriul „Pierderi de date”

Da, dacă este îndeplinit criteriul „Pierderi de date”

Opțiuni (multiple):

Descrierea impactului incidentului major legat de TIC asupra disponibilității, a autenticității, a integrității și a confidențialității datelor critice, în conformitate cu articolele 5 și 13 din Regulamentul delegat (UE) 2024/1772.

Informații privind impactul asupra punerii în aplicare a obiectivelor de activitate ale entității financiare sau asupra îndeplinirii cerințelor reglementare.

În cadrul informațiilor furnizate, entitățile financiare indică dacă datele afectate sunt date privind clienții, date ale altor entități (de exemplu, ale contrapărților financiare) sau date ale entității financiare înseși.

Entitatea financiară poate indica, de asemenea, tipul de date implicate în incident – în special dacă datele sunt confidențiale și ce tip de confidențialitate a fost implicată (de exemplu, confidențialitatea comercială/de afaceri, date cu caracter personal, secretul profesional: secretul bancar, secretul în domeniul asigurărilor, secretul serviciilor de plată etc.).

Informațiile pot include, de asemenea, posibilele riscuri asociate pierderilor de date, cum ar fi dacă datele afectate de incident pot fi utilizate pentru a identifica persoane și dacă acestea ar putea fi utilizate de către actorul care generează amenințarea pentru a obține credite sau împrumuturi fără consimțământul lor, pentru a desfășura atacuri de spear-phishing sau pentru a face publice informații.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica o descriere generală a impactului incidentului asupra entităților financiare afectate. În cazul în care există diferențe în ceea ce privește impactul, descrierea impactului indică în mod clar impactul specific asupra diferitelor entități financiare.

Nu

Da, dacă este îndeplinit criteriul „Pierderi de date”

Da, dacă este îndeplinit criteriul „Pierderi de date”

Alfanumeric

Informații referitoare la criteriul „Servicii critice afectate”

Entitățile financiare țin seama, în evaluarea lor, de articolul 6 din Regulamentul delegat (UE) 2024/1772, inclusiv de informații cu privire la:

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, a se indica impactul asupra serviciilor critice care se aplică cel puțin unei entități financiare.

Nu

Da

Da

Alfanumeric

Clasificarea incidentelor în funcție de tipul acestora

Nu

Da

Da

Opțiuni (multiple):

Alte tipuri de incidente legate de TIC: entitățile financiare care au selectat opțiunea „altele” în legătură cu tipurile de incidente în câmpul de date 3.23 specifică tipul de incident legat de TIC.

Nu

Da, dacă în câmpul de date 3.23 s-a selectat opțiunea „altele” în legătură cu tipurile de incidente

Da, dacă în câmpul de date 3.23 s-a selectat opțiunea „altele” în legătură cu tipurile de incidente

Alfanumeric

A se indica amenințările și tehnicile utilizate de actorul care generează amenințarea, inclusiv:

Nu

Da, dacă tipul de incident legat de TIC din câmpul 3.23 este un „incident legat de securitatea cibernetică”

Da, dacă tipul de incident legat de TIC din câmpul 3.23 este un „incident legat de securitatea cibernetică”

Opțiuni (multiple):

Alte tipuri de tehnici

Entitățile financiare care au selectat opțiunea „altele” în legătură cu tipurile de tehnici în câmpul de date 3.25 specifică tipul de tehnică.

Nu

Da, dacă în câmpul de date 3.25 s-a selectat opțiunea „altele” în legătură cu tipurile de tehnici

Da, dacă în câmpul de date 3.25 s-a selectat opțiunea „altele” în legătură cu tipurile de tehnici

Alfanumeric

Indicarea domeniilor funcționale și a proceselor operaționale care sunt afectate de incident, inclusiv a produselor și a serviciilor

Domeniile funcționale includ, fără a se limita la:

Procesele operaționale includ, dar nu se limitează la:

În cazul raportării agregate, astfel cum se menționează articolul 7 din prezentul regulament, a se indica domeniile funcționale și procesele operaționale afectate care au fost afectate în cel puțin o entitate financiară.

Nu

Da

Da

Alfanumeric

Informații din care să reiasă dacă respectivele componente de infrastructură (servere, sisteme de operare, software, servere de aplicații, middleware, componente de rețea, alte elemente) care sprijină procesele operaționale au fost afectate de incidentul major legat de TIC.

Nu

Da

Da

Opțiuni:

Descrierea impactului incidentului major legat de TIC asupra componentelor de infrastructură care sprijină procesele operaționale, inclusiv asupra hardware-ului și software-ului.

Hardware-ul include serverele, calculatoarele, centrele de date, switch-urile, routerele și hub-urile. Software-ul include sistemele de operare, aplicațiile, bazele de date, instrumentele de securitate, componentele de rețea și alte elemente (a se preciza). Descrierile trebuie să prezinte sau să numească componentele sau sistemele de infrastructură afectate și, dacă sunt disponibile:

Nu

Da, dacă incidentul a afectat componente de infrastructură care sprijină procesele operaționale

Da, dacă incidentul a afectat componente de infrastructură care sprijină procesele operaționale

Alfanumeric

Informații din care să reiasă dacă incidentul major legat de TIC a afectat interesele financiare ale clienților.

Nu

Da

Da

Opțiuni:

Precizarea autorităților care au fost informate cu privire la incidentul major legat de TIC

Ținând seama de diferențele care rezultă din legislația națională a statelor membre, conceptul de autorități de aplicare a legii este înțeles de entitățile financiare în sens larg pentru a include autoritățile publice abilitate să urmărească penal criminalitatea informatică, inclusiv poliția, agențiile de aplicare a legii și procurorii.

Nu

Da

Da

Opțiuni (multiple):

Precizarea „altor” tipuri de autorități informate cu privire la incidentul major legat de TIC

Dacă în câmpul de date 3.31. s-a selectat opțiunea „altele”, descrierea trebuie să includă informații mai detaliate cu privire la autoritatea căreia entitatea financiară i-a transmis informații cu privire la incidentul major legat de TIC.

Nu

Da, dacă entitatea financiară a informat „alte” tipuri de autorități cu privire la incidentul major legat de TIC

Da, dacă entitatea financiară a informat „alte” tipuri de autorități cu privire la incidentul major legat de TIC

Alfanumeric

Informații din care să reiasă dacă entitatea financiară a pus în aplicare (sau planifică să pună în aplicare) orice acțiune temporară care a fost întreprinsă (sau planificată a fi întreprinsă) în vederea redresării în urma incidentului major legat de TIC.

Nu

Da

Da

Boolean (Da sau Nu)

Informațiile descriu măsurile imediate luate, inclusiv izolarea incidentului la nivel de rețea, procedurile activate pentru depășirea situației intervenite, porturile USB blocate, locul de recuperare în caz de dezastru activat și orice altă măsură de securitate suplimentară instituită temporar.

Entitățile financiare indică data și ora punerii în aplicare a acțiunilor temporare și data preconizată de întoarcere la locul principal de desfășurare a activității. Pentru orice acțiuni temporare care nu au fost puse în aplicare, dar care sunt încă planificate, se indică data până la care se preconizează punerea lor în aplicare.

Dacă nu s-au întreprins acțiuni/măsuri temporare, vă rugăm să indicați motivul.

Nu

Da, în cazul în care s-au întreprins sau sunt planificate acțiuni/măsuri temporare (câmpul de date 3.33)

Da, în cazul în care s-au întreprins sau sunt planificate acțiuni/măsuri temporare (câmpul de date 3.33)

Alfanumeric

Informații referitoare la incidentul major legat de TIC care pot contribui la identificarea activităților rău-intenționate în cadrul unei rețele sau al unui sistem informatic (indicatori de compromitere), după caz.

Câmpul se aplică numai entităților financiare care intră în domeniul de aplicare al Directivei (UE) 2022/2555 a Parlamentului European și a Consiliului (1) și entităților financiare identificate ca fiind entități esențiale sau importante în temeiul normelor naționale de transpunere a articolului 3 din Directiva (UE) 2022/2555, după caz.

Indicatorii de compromitere furnizați de entitatea financiară includ următoarele categorii de date:

În practică, informațiile de acest tip pot include date referitoare, printre altele, la indicatori care descriu tiparele traficului de rețea care corespund atacurilor cunoscute/comunicațiilor botnet, adresele IP ale mașinilor infectate cu programe malware (boți), date referitoare la serverele de „comandă și control” utilizate de programele malware (de obicei domenii sau adrese IP) și URL-uri referitoare la site-uri de phishing sau site-uri web care găzduiesc programe malware sau exploatează kituri.

Nu

Da, dacă în câmpul de date 3.23 s-a selectat opțiunea „incident legat de securitatea cibernetică” pentru tipul de incident

Da, dacă în câmpul de date 3.23 s-a selectat opțiunea „incident legat de securitatea cibernetică” pentru tipul de incident

Alfanumeric

Conținutul raportului final

Clasificarea de nivel înalt a cauzei principale a incidentului major legat de TIC în cadrul tipurilor de incidente, cu includerea următoarelor categorii de nivel înalt:

Nu

Nu

Da

Opțiuni (multiple):

Clasificarea detaliată a cauzelor principale ale incidentului major legat de TIC în cadrul tipurilor de incidente, cu includerea următoarelor categorii detaliate legate de categoriile de nivel înalt raportate în câmpul de date 4.1:

Entitățile financiare se asigură că, pentru incidentele majore recurente legate de TIC, se ia în considerare cauza principală aparentă specifică a incidentului și nu categoriile generale incluse în acest domeniu.

Nu

Nu

Da

Opțiuni (multiple):

Clasificarea suplimentară a cauzelor principale ale incidentului major legat de TIC în cadrul tipului de incident, cu includerea următoarelor categorii de clasificare suplimentare legate de categoriile detaliate care trebuie raportate în câmpul de date 4.2.

Câmpul este obligatoriu pentru raportul final dacă în câmpul de date 4.2 se raportează categorii specifice care necesită o granularitate suplimentară.

Nu

Nu

Da

Opțiuni (multiple):

Entitățile financiare care au selectat opțiunea „altele” în legătură cu tipurile de cauze principale în câmpul de date 4.2 precizează alte tipuri de cauze principale.

Nu

Nu

Da, dacă în câmpul de date 4.2 s-a selectat opțiunea „altele” în legătură cu tipurile de cauze principale.

Alfanumeric

Descrierea succesiunii evenimentelor care au condus la incidentul major legat de TIC și descrierea modului în care incidentul major legat de TIC are o cauză principală aparentă similară dacă incidentul respectiv este clasificat drept incident recurent, inclusiv o descriere concisă a tuturor motivelor subiacente și a factorilor principali care au contribuit la apariția incidentului major legat de TIC.

În cazul în care au existat acțiuni rău-intenționate, se vor descrie modul de operare al acțiunii rău-intenționate, inclusiv tacticile, tehnicile și procedurile utilizate, precum și vectorul de intrare al incidentului major legat de TIC, inclusiv investigațiile și analiza care au condus la identificarea cauzelor principale, dacă este cazul.

Nu

Nu

Da

Alfanumeric

Informații suplimentare privind acțiunile/măsurile luate/planificate pentru soluționarea definitivă a incidentului major legat de TIC și pentru prevenirea repetării incidentului respectiv.

Lecții învățate în urma incidentului major legat de TIC

Descrierea trebuie să conțină următoarele puncte:

Nu

Nu

Da

Alfanumeric

Data și ora la care a fost contracarată cauza principală a incidentului

Nu

Nu

Da

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Data și ora la care s-a soluționat incidentul

Nu

Nu

Da

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Descrieri ale motivului pentru care data soluționării definitive a incidentelor majore legate de TIC este diferită de data de punere în aplicare planificată inițial, după caz.

Nu

Nu

Da

Alfanumeric

Evaluarea măsurii în care incidentul major legat de TIC prezintă un risc pentru funcțiile critice în sensul articolului 2 alineatul (1) punctul 35 din Directiva 2014/59/UE a Parlamentului European și a Consiliului (2).

Entitățile menționate la articolul 1 alineatul (1) din Directiva 2014/59/UE indică dacă incidentul prezintă un risc pentru funcțiile critice în sensul articolului 2 alineatul (1) punctul 35 din Directiva 2014/59/UE, raportate în macheta Z07.01 din Regulamentul de punere în aplicare (UE) 2018/1624 al Comisiei (3) și puse în corespondență cu entitatea specifică din macheta Z07.02.

Nu

Nu

Da, dacă incidentul prezintă un risc pentru funcțiile critice ale entităților financiare prevăzute la articolul 2 alineatul (1) punctul 35 din Directiva 2014/59/UE

Alfanumeric

Descrierea măsurii în care și, dacă este cazul, a modului în care incidentul major legat de TIC a afectat posibilitatea de rezoluție a entității sau a grupului.

Entitățile menționate la articolul 1 alineatul (1) din Directiva 2014/59/UE furnizează informații din care să reiasă dacă și, după caz, modul în care incidentul major legat de TIC a afectat posibilitatea de rezoluție a entității sau a grupului.

Entitățile respective indică, de asemenea, dacă incidentul major legat de TIC afectează solvabilitatea sau lichiditatea entității financiare și potențiala cuantificare a impactului.

Entitățile respective furnizează, de asemenea, informații cu privire la impactul asupra continuității operaționale, impactul asupra posibilității de rezoluție a entității, orice impact suplimentar asupra costurilor și a pierderilor generate de incidentul major legat de TIC, inclusiv asupra poziției de capital a entității financiare, precum și dacă acordurile contractuale privind utilizarea serviciilor TIC sunt în continuare solide și pe deplin executorii în cazul rezoluției entității.

Nu

Nu

Da, dacă incidentul a afectat posibilitatea de rezoluție a entității sau a grupului.

Alfanumeric

Informații detaliate cu privire la pragurile atinse în cele din urmă de incidentul major legat de TIC în legătură cu criteriul „Impactul economic” menționat la articolele 7 și 14 din Regulamentul delegat (UE) 2024/1772.

Nu

Nu

Da

Alfanumeric

Cuantumul total al costurilor și pierderilor directe și indirecte brute suportate de entitatea financiară în urma incidentului major legat de TIC, inclusiv:

Entitățile financiare țin seama, în evaluarea lor, de articolul 7 alineatele (1) și (2) din Regulamentul delegat (UE) 2024/1772. Entitățile financiare nu includ în această cifră recuperări financiare de niciun tip.

Entitățile financiare raportează valoarea monetară ca valoare pozitivă.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, entitățile financiare țin seama de cuantumul total al costurilor și pierderilor la nivelul tuturor entităților financiare.

Entitățile financiare raportează punctul de date în unități, cu o precizie minimă echivalentă cu miile de unități.

Nu

Nu

Da

Monetar

Cuantumul total al recuperărilor financiare

Recuperările financiare se raportează la pierderea inițială cauzată de incident, independent de momentul în care se primesc recuperările financiare sub formă de fonduri sau intrări de beneficii economice.

Entitățile financiare raportează valoarea monetară ca valoare pozitivă.

În cazul raportării agregate, astfel cum se menționează la articolul 7 din prezentul regulament, entitățile financiare țin seama de cuantumul total al recuperărilor financiare la nivelul tuturor entităților financiare.

Nu

Nu

Da

Monetar

Entitățile financiare raportează punctul de date în unități, cu o precizie minimă echivalentă cu miile de unități.

Informații din care să reiasă dacă mai multe incidente legate de TIC care nu se încadrează în categoria incidentelor majore au fost recurente și sunt considerate împreună ca fiind un singur incident major în sensul articolului 8 alineatul (2) din Regulamentul delegat (UE) 2024/1772.

Entitățile financiare indică dacă incidentele legate de TIC care nu se încadrează în categoria incidentelor majore au fost recurente și sunt considerate împreună ca fiind un singur incident major legat de TIC.

Entitățile financiare indică, de asemenea, numărul de cazuri în care au survenit astfel de incidente legate de TIC care nu se încadrează în categoria incidentelor majore.

Nu

Nu

Da, dacă incidentul major cuprinde mai multe incidente recurente care nu se încadrează în categoria incidentelor majore.

Alfanumeric

În cazul în care entitățile financiare raportează incidente recurente legate de TIC, data și ora la care a survenit primul incident legat de TIC.

Nu

Nu

Da, pentru incidente recurente

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Numărul câmpului

Câmpul de date

1

Denumirea entității care transmite notificarea

2

Codul de identificare al entității care transmite notificarea

3

Tipul de entitate financiară care transmite notificarea

4

Denumirea entității financiare

5

Codul LEI al entității financiare

6

Numele persoanei de contact principale

7

Adresa de e-mail a persoanei de contact principale

8

Numărul de telefon al persoanei de contact principale

9

Numele persoanei de contact secundare

10

Adresa de e-mail a persoanei de contact secundare

11

Numărul de telefon al persoanei de contact secundare

12

Data și ora detectării amenințării cibernetice

13

Descrierea amenințării cibernetice semnificative

14

Informații privind impactul potențial

15

Criterii de clasificare a incidentelor potențiale

16

Starea amenințării cibernetice

17

Acțiuni întreprinse pentru a preveni materializarea

18

Notificarea altor părți interesate

19

Indicatori de compromitere

20

Alte informații relevante

Câmpul de date

Descriere

Câmp obligatoriu

Tipul de câmp

Denumirea juridică completă a entității care transmite notificarea

Da

Alfanumeric

Codul de identificare al entității care transmite notificarea

În cazul în care entitățile financiare transmit notificarea/raportul, codul de identificare este un identificator al entității juridice (LEI), care este un cod unic format din 20 de caractere alfanumerice, bazat pe ISO 17442-1:2020.

În cazul în care un furnizor terț transmite un raport pentru o entitate financiară, acesta poate utiliza un cod de identificare, astfel cum se specifică în standardele tehnice de punere în aplicare adoptate în temeiul articolului 28 alineatul (9) din Regulamentul (UE) 2022/2554.

Da

Alfanumeric

Tipul de entitate menționată la articolul 2 alineatul (1) literele (a)-(t) din Regulamentul (UE) 2022/2554 care transmite raportul.

Da, dacă raportul nu este furnizat direct de entitatea financiară afectată.

Opțiuni (cu posibilitate de selecție multiplă):

Denumirea juridică completă a entității financiare care notifică amenințarea cibernetică semnificativă

Da, dacă entitatea financiară este diferită de entitatea care transmite notificarea

Alfanumeric

Identificatorul entității juridice (LEI) al entității financiare care notifică amenințarea cibernetică semnificativă, atribuit potrivit Organizației Internaționale de Standardizare.

Da, dacă entitatea financiară care notifică amenințarea cibernetică semnificativă este diferită de entitatea care transmite raportul

Cod unic format din 20 de caractere alfanumerice, bazat pe ISO 17442-1:2020

Prenumele și numele persoanei de contact principale a entității financiare

Da

Alfanumeric

Adresa de e-mail a persoanei de contact principale care poate fi utilizată de autoritatea competentă pentru comunicarea ulterioară.

Da

Alfanumeric

Numărul de telefon al persoanei de contact principale care poate fi utilizat de autoritatea competentă pentru comunicarea ulterioară.

Numărul de telefon se raportează cu toate prefixele internaționale (de exemplu, +33XXXXXXXXX).

Da

Alfanumeric

Prenumele și numele persoanei de contact secundare a entității financiare sau a unei entități care transmite notificarea în numele entității financiare, dacă sunt disponibile.

Da, dacă sunt disponibile prenumele și numele persoanei de contact secundare a entității financiare sau a unei entități care transmite notificarea în numele entității financiare

Alfanumeric

Adresa de e-mail a persoanei de contact secundare sau o adresă de e-mail funcțională a echipei care poate fi utilizată de autoritatea competentă pentru comunicarea ulterioară, dacă o astfel de adresă este disponibilă.

Da, dacă este disponibilă adresa de e-mail a persoanei de contact secundare sau o adresă de e-mail funcțională a echipei care poate fi utilizată de autoritatea competentă pentru comunicarea ulterioară

Alfanumeric

Numărul de telefon al persoanei de contact secundare care poate fi utilizat de autoritatea competentă pentru comunicarea ulterioară, dacă este disponibil.

Numărul de telefon se raportează cu toate prefixele internaționale (de exemplu, +33XXXXXXXXX).

Da, dacă este disponibil numărul de telefon al persoanei de contact secundare care poate fi utilizat de autoritatea competentă pentru comunicarea ulterioară

Alfanumeric

Data și ora la care entitatea financiară a luat cunoștință de amenințarea cibernetică semnificativă

Da

Standardul ISO 8601 UTC (AAAA-LL-ZZ Thh: mm:ss)

Descrierea celor mai relevante aspecte ale amenințării cibernetice semnificative

Entitățile financiare furnizează:

Da

Alfanumeric

Informații privind impactul potențial al amenințării cibernetice asupra entității financiare, a clienților săi sau a contrapărților financiare, în cazul în care amenințarea cibernetică s-a materializat

Da

Alfanumeric

Criteriile de clasificare care ar fi putut conduce la un raport privind un incident major dacă amenințarea cibernetică s-ar fi materializat.

Da

Opțiuni (multiple):

Informații privind starea amenințării cibernetice la adresa entității financiare, precum și informații din care să reiasă dacă au avut loc modificări în activitatea de amenințare.

În cazul în care amenințarea cibernetică a încetat să comunice cu sistemele informatice ale entității financiare, starea acesteia poate fi marcată ca fiind inactivă. În cazul în care entitatea financiară deține informații conform cărora amenințarea rămâne activă împotriva altor părți sau a sistemului financiar în ansamblu, starea sa se marchează ca fiind activă.

Da

Opțiuni:

Informații de nivel înalt cu privire la acțiunile întreprinse de entitatea financiară pentru a preveni materializarea amenințărilor cibernetice semnificative, dacă este cazul.

Da

Alfanumeric

Informații privind notificarea amenințării cibernetice către alte entități financiare sau autorități

Da, dacă alte entități financiare sau autorități au fost informate cu privire la amenințarea cibernetică

Alfanumeric

Informații referitoare la amenințarea semnificativă care pot contribui la identificarea activităților rău-intenționate în cadrul unei rețele sau al unui sistem informatic (indicatori de compromitere), după caz.

Indicatorii de compromitere furnizați de entitatea financiară includ, dar nu se limitează la următoarele categorii de date:

Informațiile de acest tip pot include date referitoare la indicatori care descriu tiparele traficului de rețea care corespund atacurilor cunoscute/comunicațiilor botnet, adresele IP ale mașinilor infectate cu programe malware (boți), date referitoare la serverele de „comandă și control” utilizate de programele malware (de obicei domenii sau adrese IP) și URL-uri referitoare la site-uri de phishing sau site-uri web care găzduiesc programe malware sau exploatează kituri.

Da, dacă sunt disponibile informații cu privire la indicatorii de compromitere legați de amenințarea cibernetică)

Alfanumeric

Orice alte informații relevante cu privire la amenințarea cibernetică semnificativă

Da, dacă este cazul și dacă există alte informații disponibile care nu sunt incluse în model

Alfanumeric