Kommissionens genomförandeförordning (EU) 2025/302 av den 23 oktober 2024 om fastställande av tekniska genomförandestandarder för tillämpningen av Europaparlamentets och rådets förordning (EU) 2022/2554 vad gäller standardformulär, mallar och förfaranden för att finansiella entiteter ska kunna rapportera allvarliga IKT-relaterade incidenter och anmäla betydande cyberhot

Fältets nummer

Datafält

Allmän information om den finansiella entiteten

1.1

Typ av inlämning

1.2

Namnet på den entitet som lämnar in rapporten

1.3

Identifieringskod för den entitet som lämnar in rapporten

1.4

Typ av berörd finansiell entitet

1.5

Namnet på den berörda finansiella entiteten

1.6

LEI-kod för den berörda finansiella entiteten

1.7

Namnet på den primära kontaktpersonen

1.8

E-postadress till den primära kontaktpersonen

1.9

Telefonnummer till den primära kontaktpersonen

1.10

Namnet på den sekundära kontaktpersonen

1.11

E-postadress till den sekundära kontaktpersonen

1.12

Telefonnummer till den sekundära kontaktpersonen

1.13

Namnet på det yttersta moderföretaget

1.14

LEI-kod för det yttersta moderföretaget

1.15

Rapporteringsvaluta

Innehållet i den första anmälan

2.1

Incidentens referenskod som tilldelats av den finansiella entiteten

2.2

Datum och tidpunkt för upptäckten av den allvarliga IKT-relaterade incidenten

2.3

Datum och tidpunkt då den IKT-relaterade incidenten klassificerades som allvarlig

2.4

Beskrivning av den allvarliga IKT-relaterade incidenten

2.5

Klassificeringskriterier som utlöste incidentrapporten

2.6

Väsentlighetströsklar för klassificeringskriteriet Geografisk spridning

2.7

Upptäckten av den allvarliga IKT-relaterade incidenten

2.8

Indikation om huruvida den allvarliga IKT-relaterade incidenten har sitt ursprung hos en tredjepartsleverantör eller en annan finansiell entitet

2.9

Aktivering av planen för driftskontinuitet, om aktiverad

2.10

Annan relevant information

Delrapportens innehåll

3.1

Incidentens referenskod som tillhandahållits av den behöriga myndigheten

3.2

Datum och tidpunkt då den allvarliga IKT-relaterade incidenten inträffade

3.3

Datum och tidpunkt då tjänster, verksamheter eller insatser återställdes

3.4

Antal berörda kunder

3.5

Andel berörda kunder (i procent)

3.6

Antal berörda finansiella motparter

3.7

Andel berörda finansiella motparter (i procent)

3.8

Inverkan på relevanta kunder eller finansiella motparter

3.9

Antal berörda transaktioner

3.10

Andel berörda transaktioner (i procent)

3.11

Värdet på de berörda transaktionerna

3.12

Uppgifter om huruvida siffrorna är faktiska eller uppskattade eller om det inte har förekommit någon inverkan

3.13

Påverkan på anseendet

3.14

Bakgrundsinformation om påverkan på anseendet

3.15

Den allvarliga IKT-relaterade incidentens varaktighet

3.16

Driftstopp

3.17

Information om huruvida siffrorna för varaktighet och driftstopp är faktiska eller uppskattade

3.18

Typer av effekter i medlemsstaterna

3.19

Beskrivning av hur den allvarliga IKT-relaterade incidenten påverkar andra medlemsstater

3.20

Väsentlighetströsklar för klassificeringskriteriet Dataförluster

3.21

Beskrivning av dataförlusterna

3.22

Klassificeringskriteriet Berörda kritiska tjänster

3.23

Typ av allvarlig IKT-relaterad incident

3.24

Andra typer av incidenter

3.25

Hot och tillvägagångssätt som använts av den fientliga aktören

3.26

Andra typer av tillvägagångssätt

3.27

Information om berörda funktionella områden och affärsprocesser

3.28

Berörda infrastrukturkomponenter som stöder affärsprocesser

3.29

Information om berörda infrastrukturkomponenter som stöder affärsprocesser

3.30

Inverkan på kundernas finansiella intressen

3.31

Rapportering till andra myndigheter

3.32

Specifikation av ”annan” myndighet

3.33

Tillfälliga åtgärder som vidtagits eller planeras för återställning efter incidenten

3.34

Beskrivning av alla tillfälliga åtgärder som vidtagits eller planeras för återställning efter incidenten

3.35

Angreppsindikator

Slutrapportens innehåll

4.1

Högnivåklassificering av grundläggande orsaker till incidenten

4.2

Detaljerad klassificering av grundläggande orsaker till incidenten

4.3

Ytterligare klassificering av grundläggande orsaker till incidenten

4.4

Andra typer av grundläggande orsaker

4.5

Information om grundläggande orsaker till incidenten

4.6

Sammanfattning av åtgärdandet av incidenten

4.7

Datum och tid då de grundläggande orsakerna till incidenten hanterades

4.8

Datum och tid då incidenten åtgärdades

4.9

Information om datumet för det permanenta åtgärdandet av incidenten skiljer sig från det ursprungligen planerade genomförandedatumet

4.10

Bedömning av risker för kritiska funktioner för resolutionssyften

4.11

Information som är relevant för resolutionsmyndigheter

4.12

Väsentlighetströskel för klassificeringskriteriet Ekonomiska effekter

4.13

Belopp för direkta och indirekta bruttokostnader och bruttoförluster

4.14

Belopp för finansiella återkrav

4.15

Information om huruvida de icke-allvarliga incidenterna har varit återkommande

4.16

Datum och tidpunkt för återkommande incidenter

Datafält

Beskrivning

Obligatoriskt för första anmälan

Obligatoriskt för delrapport

Obligatoriskt för slutrapport

Fälttyp

Allmän information om den finansiella entiteten

Ange vilken typ av incidentanmälan eller incidentrapport som lämnas in till den behöriga myndigheten.

Ja

Ja

Ja

Val:

Fullständigt juridiskt namn på den entitet som lämnar in rapporten.

Ja

Ja

Ja

Alfanumeriskt värde

Identifieringskod för den entitet som lämnar in rapporten.

Om de finansiella entiteterna lämnar in anmälan/rapporten ska identifieringskoden vara en identifieringskod för juridiska personer (LEI-kod), som är en unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020.

En tredjepartsleverantör som lämnar in en rapport för en finansiell entitet kan använda en identifieringskod i enlighet med de tekniska genomförandestandarder som antagits i enlighet med artikel 28.9 i förordning (EU) 2022/2554..

Ja

Ja

Ja

Alfanumeriskt värde

Typ av entitet som avses i artikel 2.1 a–t i förordning (EU) 2022/2554 för vilken rapporten lämnas in.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska de olika typer av finansiella entiteter som omfattas av den aggregerade rapporten väljas.

Ja

Ja

Ja

Val (flera val kan göras):

Fullständigt juridiskt namn på den finansiella entitet som berörs av den allvarliga IKT-relaterade incidenten och som ska rapportera den allvarliga incidenten till sin behöriga myndighet enligt artikel 19 i förordning (EU) 2022/2554.

Vid aggregerad rapportering:

Ja, om den finansiella entitet som berörs av incidenten är en annan än den entitet som lämnar in rapporten och vid aggregerad rapportering.

Ja, om den finansiella entitet som berörs av incidenten är en annan än den entitet som lämnar in rapporten och vid aggregerad rapportering

Ja, om den finansiella entitet som berörs av incidenten är en annan än den entitet som lämnar in rapporten och vid aggregerad rapportering

Alfanumeriskt värde

Identifieringskoden för juridiska personer (LEI-koden) för den finansiella entitet som berörs av den allvarliga IKT-relaterade incidenten, vilken tilldelats i enlighet med Internationella standardiseringsorganisationen.

Vid aggregerad rapportering:

Ordningsföljden för LEI-koderna och namnen på de finansiella entiteterna ska vara densamma.

Ja, om den finansiella entitet som berörs av den allvarliga IKT-relaterade incidenten är en annan än den entitet som lämnar in rapporten och vid aggregerad rapportering.

Ja, om den finansiella entitet som berörs av den allvarliga IKT-relaterade incidenten är en annan än den entitet som lämnar in rapporten och vid aggregerad rapportering.

Ja, om den finansiella entitet som berörs av den allvarliga IKT-relaterade incidenten är en annan än den entitet som lämnar in rapporten och vid aggregerad rapportering

En unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020

Namn och efternamn på den finansiella entitetens primära kontaktperson.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, namnet på den primära kontaktpersonen för den entitet som lämnar in den aggregerade rapporten.

Ja

Ja

Ja

Alfanumeriskt värde

E-postadress till den primära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, e-postadressen till den primära kontaktpersonen för den entitet som lämnar in den aggregerade rapporten.

Ja

Ja

Ja

Alfanumeriskt värde

Telefonnummer till den primära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, telefonnumret till den primära kontaktpersonen för den entitet som lämnar in den aggregerade rapporten.

Telefonnumret ska anges med alla internationella prefix (t.ex. +33XXXXXXXXX)

Ja

Ja

Ja

Alfanumeriskt värde

Namn och efternamn på den sekundära kontaktpersonen eller namnet på den ansvariga gruppen för den finansiella entitet eller en entitet som lämnar in rapporten för den finansiella entitetens räkning

Ja

Ja

Ja

Alfanumeriskt värde

E-postadress till den sekundära kontaktperson eller en e-postadress till funktionsbrevlådan för gruppen som kan användas av den behöriga myndigheten för uppföljande kommunikation.

Ja

Ja

Ja

Alfanumeriskt värde

Telefonnummer till den sekundära kontaktpersonen eller en grupp som kan användas av den behöriga myndigheten för uppföljande kommunikation.

Telefonnumret ska anges med alla internationella prefix (t.ex. +33XXXXXXXXX)

Ja

Ja

Ja

Alfanumeriskt värde

Namnet på det yttersta moderföretaget för den koncern som den berörda finansiella entiteten tillhör, i tillämpliga fall.

Ja, om den finansiella entiteten tillhör en koncern.

Ja, om den finansiella entiteten tillhör en koncern.

Ja, om den finansiella entiteten tillhör en koncern.

Alfanumeriskt värde

LEI-koden för det yttersta moderföretaget för den koncern som den berörda finansiella entiteten tillhör, i tillämpliga fall Tilldelas i enlighet med Internationella standardiseringsorganisationen.

Ja, om den finansiella entiteten tillhör en koncern.

Ja, om den finansiella entiteten tillhör en koncern.

Ja, om den finansiella entiteten tillhör en koncern.

En unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020.

Valutan som används för incidentrapporteringen

Ja

Ja

Ja

Valet fylls i med hjälp av valutakoder enligt ISO 4217

Innehållet i den första anmälan

Unik referenskod som utfärdats av den finansiella entiteten och som otvetydigt identifierar den allvarliga IKT-relaterade incidenten.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, den referenskod för incidenten som tilldelats av tredjepartsleverantören.

Ja

Ja

Ja

Alfanumeriskt värde

Datum och tidpunkt då den finansiella entiteten fick kännedom om den IKT-relaterade incidenten.

För återkommande incidenter, det datum och den tidpunkt då den senaste IKT-relaterade incidenten upptäcktes.

Ja

Ja

Ja

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Datum och tidpunkt då den IKT-relaterade incidenten klassificerades som allvarlig enligt de klassificeringskriterier som fastställs i delegerad förordning (EU) 2024/1772.

Ja

Ja

Ja

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Beskrivning av de mest relevanta aspekterna av den allvarliga IKT-relaterade incidenten.

Finansiella entiteter ska tillhandahålla en översikt på hög nivå över följande information, såsom möjliga orsaker, omedelbara effekter, berörda system osv. Finansiella entiteter ska, om detta är känt eller rimligen kan förväntas, inkludera huruvida incidenten påverkar tredjepartsleverantörer eller andra finansiella entiteter, typen av leverantör eller finansiell entitet, deras namn, deras respektive identifieringskoder och typ av identifieringskod (t.ex. LEI-kod eller EUID).

I efterföljande rapporter kan innehållet i fälten utvecklas med tiden för att återspegla den pågående förståelsen av den IKT-relaterade incidenten och beskriva all annan relevant information om den IKT-relaterade incidenten som inte har fastslagits i datafälten, inbegripet den finansiella entitetens interna allvarlighetsbedömning (t.ex. mycket låg, låg, medelhög, hög, mycket hög) och en indikation på nivån och namnet på de högsta beslutsstrukturer som har varit inblandade i reaktionen på den IKT-relaterade incidenten.

Ja

Ja

Ja

Alfanumeriskt värde

Klassificeringskriterier enligt delegerad förordning (EU) 2024/1772 som har lett till att den IKT-relaterade incidenten fastställdes som allvarlig och efterföljande anmälan och rapportering.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, de klassificeringskriterier som har lett till att den IKT-relaterade incidenten har fastställts som allvarlig för minst en finansiell entitet.

Ja

Ja

Ja

Val (flera val kan göras):

EES-medlemsstater som berörs av den allvarliga IKT-relaterade incidenten

Vid bedömningen av effekterna av den allvarliga IKT-relaterade incidenten i andra medlemsstater ska de finansiella entiteterna beakta artiklarna 4 och 12 i delegerad förordning (EU) 2024/1772.

Ja, om tröskelvärdet Geografisk spridning har uppnåtts.

Ja, om tröskelvärdet Geografisk spridning har uppnåtts.

Ja, om tröskelvärdet Geografisk spridning har uppnåtts.

Val (flera kan väljas) görs med hjälp av ISO 3166 ALPHA-2 för de berörda länderna

Beskrivning av hur den allvarliga IKT-relaterade incidenten upptäcktes.

Ja

Ja

Ja

Val:

Indikation om huruvida den allvarliga IKT-relaterade incidenten har sitt ursprung hos en tredjepartsleverantör eller en annan finansiell entitet.

Finansiella entiteter ska ange om den allvarliga IKT-relaterade incidenten har sitt ursprung hos en tredjepartsleverantör eller en annan finansiell entitet (inklusive finansiella entiteter som tillhör samma koncern som den rapporterande entiteten) och tredjepartsleverantörens eller den finansiella entitetens namn, identifieringskod och typ av identifieringskod (t.ex. LEI-kod eller EUID).

Ja, om incidenten har sitt ursprung hos en tredjepartsleverantör eller en annan finansiell entitet.

Ja, om incidenten har sitt ursprung hos en tredjepartsleverantör eller en annan finansiell entitet.

Ja, om incidenten har sitt ursprung hos en tredjepartsleverantör eller en annan finansiell entitet.

Alfanumeriskt värde

Uppgift om huruvida den finansiella entitetens åtgärder för driftskontinuitet har aktiverats formellt.

Ja

Ja

Ja

Boolesk (ja eller nej)

Ytterligare information som inte ingår i mallen.

Finansiella entiteter som har omklassificerat en allvarlig IKT-relaterad incident som icke-allvarlig ska beskriva skälen till att den IKT-relaterade incidenten inte uppfyller, och inte förväntas uppfylla, kriterierna för att betraktas som en allvarlig IKT-relaterad incident.

Ja, om det finns annan information som inte omfattas av mallen eller om den allvarliga IKT-relaterade incidenten har omklassificerats som icke-allvarlig.

Ja, om det finns annan information som inte omfattas av mallen eller om den allvarliga IKT-relaterade incidenten har omklassificerats som icke-allvarlig

Ja, om det finns annan information som inte omfattas av mallen eller om den allvarliga IKT-relaterade incidenten har omklassificerats som icke-allvarlig

Alfanumeriskt värde

Delrapportens innehåll

Unik referenskod som tilldelats av den behöriga myndigheten vid tidpunkten för mottagandet av den första anmälan för att otvetydigt identifiera den allvarliga IKT-relaterade incidenten.

Nej

Ja, om tillämpligt

Ja, om tillämpligt

Alfanumeriskt värde

Datum och tidpunkt då den allvarliga IKT-relaterade incidenten inträffade, om tidpunkten skiljer sig från den tidpunkt då den finansiella entiteten fick kännedom om den allvarliga IKT-relaterade incidenten.

För återkommande allvarliga IKT-relaterade incidenter, det datum och den tidpunkt då den senaste allvarliga IKT-relaterade incidenten inträffade.

Nej

Ja

Ja

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Information om datum och tidpunkt då tjänster, verksamheter eller insatser som berörs av den allvarliga IKT-relaterade incidenten återställdes.

Nej

Ja, om datafält 3.16 Driftstopp har fyllts i

Ja, om datafält 3.16 Driftstopp har fyllts i

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Antal kunder som berörs av den allvarliga IKT-relaterade incidenten som använder den tjänst som tillhandahålls av den finansiella entiteten.

Vid bedömningen av antalet berörda kunder ska de finansiella entiteterna beakta artiklarna 1.1 och 9.1 b i delegerad förordning (EU) 2024/1772. En finansiell entitet som inte kan fastställa det faktiska antal kunder som berörs ska använda uppskattningar baserade på tillgängliga uppgifter från jämförbara referensperioder.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, det totala antalet kunder som berörs hos alla finansiella entiteter.

Nej

Ja

Ja

Numeriskt heltal

Andel kunder som berörs av den allvarliga IKT-relaterade incidenten i förhållande till det totala antalet kunder som använder den berörda tjänst som tillhandahålls av den finansiella entiteten. Om mer än en tjänst berörs ska tjänsterna anges på ett aggregerat sätt.

Finansiella entiteter ska vid sin bedömning beakta artiklarna 1.1 och 9.1 a i delegerad förordning (EU) 2024/1772.

En finansiell entitet som inte kan fastställa den faktiska andel kunder som berörs ska använda uppskattningar baserade på tillgängliga uppgifter från jämförbara referensperioder.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska en finansiell entitet dividera summan av alla berörda kunder med det totala antalet kunder hos alla berörda finansiella entiteter.

Nej

Ja

Ja

Uttryckt i procent – ett värde med upp till fem numeriska tecken inklusive upp till en decimal uttryckt som en procentandel (t.ex. 2,4 i stället för 2,4 %). Om värdet har fler än en siffra efter decimaltecknet och sista siffran är 5 eller högre ska de rapporterande motparterna alltid avrunda uppåt.

Antal finansiella motparter som berörs av den allvarliga IKT-relaterade incidenten och som har ingått ett avtal med den finansiella entiteten.

Vid bedömningen av antalet berörda finansiella motparter ska de finansiella entiteterna beakta artikel 1.2 i delegerad förordning (EU) 2024/1772. En finansiell entitet som inte kan fastställa det faktiska antal finansiella motparter som berörs ska använda uppskattningar baserade på tillgängliga uppgifter från jämförbara referensperioder.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, det totala antalet finansiella motparter som berörs hos alla finansiella entiteter.

Nej

Ja

Ja

Numeriskt heltal

Andelen finansiella motparter som berörs av den allvarliga IKT-relaterade incidenten i förhållande till det totala antalet finansiella motparter som har ingått ett avtal med den finansiella entiteten.

Vid bedömningen av andelen berörda finansiella motparter ska de finansiella entiteterna beakta artiklarna 1.1 och 9.1 c i delegerad förordning (EU) 2024/1772.

En finansiell entitet som inte kan fastställa den faktiska andel finansiella motparter som berörs ska använda uppskattningar baserade på tillgängliga uppgifter från jämförbara referensperioder.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska summan av alla berörda finansiella motparter dividerat med det totala antalet finansiella motparter hos alla berörda finansiella entiteter anges.

Nej

Ja

Ja

Uttryckt i procent – ett värde med upp till fem numeriska tecken inklusive upp till en decimal uttryckt som en procentandel (t.ex. 2,4 i stället för 2,4 %). Om värdet har fler än en siffra efter decimaltecknet och sista siffran är 5 eller högre ska de rapporterande motparterna alltid avrunda uppåt.

Alla fastställda effekter på relevanta kunder eller finansiella motparter som avses i artiklarna 1.3 och 9.1 f i delegerad förordning (EU) 2024/1772.

Nej

Ja, om tröskelvärdet för Betydelsen av kunder och finansiella motparter uppfylls

Ja, om tröskelvärdet för Betydelsen av kunder och finansiella motparter uppfylls

Boolesk (ja eller nej)

Antal transaktioner som berörs av den allvarliga IKT-relaterade incidenten.

Vid bedömningen av effekterna på transaktioner ska de finansiella entiteterna beakta artikel 1.4 i delegerad förordning (EU) 2024/1772, inbegripet alla berörda inhemska och gränsöverskridande transaktioner som avser ett penningbelopp där minst en del av transaktionen genomförs i unionen.

En finansiell entitet som inte kan fastställa det faktiska antal transaktioner som berörs ska använda uppskattningar baserade på tillgängliga uppgifter från jämförbara referensperioder.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, ange det totala antalet transaktioner som berörs hos alla finansiella entiteter.

Nej

Ja, om en transaktion har påverkats av incidenten

Ja, om en transaktion har påverkats av incidenten

Numeriskt heltal

Andelen berörda transaktioner i förhållande till det dagliga genomsnittliga antalet inhemska och gränsöverskridande transaktioner som genomförs av den finansiella entiteten med anknytning till den berörda tjänsten.

De finansiella entiteterna ska beakta artiklarna 1.4 och 9.1 d i delegerad förordning (EU) 2024/1772.

En finansiell entitet som inte kan fastställa den faktiska procentandelen av de transaktioner som berörs ska använda uppskattningar.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska en finansiell entitet summera antalet berörda transaktioner och dividera summan med det totala antalet transaktioner hos alla berörda finansiella entiteter.

Nej

Ja, om en transaktion har påverkats av incidenten

Ja, om en transaktion har påverkats av incidenten

Uttryckt i procent – ett värde med upp till fem numeriska tecken inklusive upp till en decimal uttryckt som en procentandel (t.ex. 2,4 i stället för 2,4 %). Om värdet har fler än en siffra efter decimaltecknet och sista siffran är 5 eller högre ska de rapporterande motparterna alltid avrunda uppåt.

Det totala värdet av de transaktioner som berörs av den allvarliga IKT-relaterade incidenten ska bedömas i enlighet med artiklarna 1.4 och 9.1 e i delegerad förordning (EU) 2024/1772.

En finansiell entitet som inte kan fastställa det faktiska värdet av de transaktioner som berörs ska använda uppskattningar baserade på tillgängliga uppgifter från jämförbara referensperioder.

En finansiell entitet ska redovisa det monetära beloppet som ett positivt värde.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, det totala värdet av de transaktioner som berörs hos alla finansiella entiteter.

Nej

Ja, om transaktioner har påverkats av incidenten

Ja, om en transaktion har påverkats av incidenten

Monetärt värde

Finansiella entiteter ska rapportera datapunkten i enheter med en minsta noggrannhet motsvarande tusentals enheter (t.ex. 2,5 i stället för 2 500  euro).

Uppgifter om huruvida de värden som rapporteras i datafälten 3.4–3.11 är faktiska eller uppskattade, eller om det inte har förekommit någon påverkan.

Nej

Ja

Ja

Val (flera val kan göras):

Information om påverkan på anseendet till följd av den allvarliga IKT-relaterade incidenten enligt artiklarna 2 och 10 i delegerad förordning (EU) 2024/1772.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, de kategorier för påverkan på anseendet som gäller för minst en finansiell entitet.

Nej

Ja, om kriteriet Påverkan på anseendet uppfylls

Ja, om kriteriet Påverkan på anseendet uppfylls

Val (flera val kan göras):

Information om hur den allvarliga IKT-relaterade incidenten har påverkat eller skulle kunna påverka den finansiella entitetens anseende, inbegripet överträdelser av lag, lagstadgade krav som inte uppfyllts, antalet kundklagomål osv.

Bakgrundsinformationen ska omfatta typen av medier (t.ex. traditionella och digitala medier, bloggar eller strömningsplattformar) och medietäckning, inbegripet mediernas räckvidd (lokal, nationell eller internationell). Medietäckning ska i detta sammanhang inte innebära några få negativa kommentarer från följare eller användare av sociala nätverk.

Den finansiella entiteten ska också ange om medietäckningen belyste betydande risker för dess kunder i samband med den allvarliga IKT-relaterade incidenten, inbegripet risken för den finansiella entitetens insolvens eller risken för förlust av medel.

Finansiella entiteter ska också ange om de har lämnat information till medier som på ett tillförlitligt sätt har informerat allmänheten om den allvarliga IKT-relaterade incidenten och dess konsekvenser.

Finansiella entiteter får också ange om det förekom felaktig information i medierna i samband med den IKT-relaterade incidenten, inbegripet information baserad på avsiktligt felaktig information som spreds genom fientliga aktörer, eller information som rör eller visar på förvanskning av den finansiella entitetens webbplats.

Nej

Ja, om kriteriet Påverkan på anseendet uppfylls.

Ja, om kriteriet Påverkan på anseendet uppfylls.

Alfanumeriskt värde

Finansiella entiteter ska mäta varaktigheten för den allvarliga IKT-relaterade incidenten från den tidpunkt då den allvarliga IKT-relaterade incidenten inträffade till den tidpunkt då incidenten åtgärdades.

Finansiella entiteter som inte kan fastställa tidpunkten för den allvarliga IKT-relaterade incidenten ska mäta varaktigheten för den allvarliga IKT-relaterade incidenten från den tidigare av den tidpunkt då den finansiella entiteten upptäckte incidenten och den tidpunkt då den finansiella entiteten registrerade incidenten i nätverks- eller systemloggar eller andra datakällor. Finansiella entiteter som ännu inte vet när den allvarliga IKT-relaterade incidenten kommer att åtgärdas ska göra uppskattningar. Värdet ska uttryckas i dagar, timmar och minuter.

När det gäller aggregerad rapportering enligt artikel 7 i denna förordning ska finansiella entiteter mäta den längsta varaktigheten för den allvarliga IKT-relaterade incidenten om det förekommer skillnader mellan finansiella entiteter.

Nej

Ja

Ja

DD:HH:MM

Driftstopp mätt från den tidpunkt då tjänsten är helt eller delvis otillgänglig för kunder, finansiella motparter eller andra interna eller externa användare till den tidpunkt då den reguljära verksamheten eller verksamheten har återställts till den servicenivå som tillhandahölls före den allvarliga IKT-relaterade incidenten.

Om driftstopp orsakar förseningar i tillhandahållandet av tjänster efter det att den reguljära verksamheten eller verksamheten har återställts, ska de finansiella entiteterna mäta driftstoppet från början av den allvarliga IKT-relaterade incidenten till den tidpunkt då den försenade tjänsten tillhandahålls. Finansiella entiteter som inte kan fastställa den tidpunkt då driftstoppet inleddes ska mäta driftstoppet från den tidigare tidpunkten av den tidpunkt då incidenten upptäcktes och den tidpunkt då den registrerades.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska finansiella entiteter mäta den längsta varaktigheten för driftstoppet om det förekommer skillnader mellan finansiella entiteter.

Nej

Ja, om incidenten har orsakat ett driftstopp

Ja, om incidenten har orsakat ett driftstopp

DD:HH:MM

Uppgifter om huruvida de värden som rapporteras i datafälten 3.15 och 3.16 är faktiska eller uppskattningar.

Nej

Ja, om kriteriet Varaktighet och driftstopp uppfylls

Ja, om kriteriet Varaktighet och driftstopp uppfylls

Val:

Typer av effekter i respektive EES-medlemsstat.

Angivelse om huruvida den allvarliga IKT-relaterade incidenten har påverkat andra EES-medlemsstater (än medlemsstaten för den behöriga myndighet till vilken incidenten rapporteras direkt), i enlighet med artikel 4 i delegerad förordning (EU) 2024/1772, och särskilt med hänsyn till effekternas betydelse i förhållande till

Nej

Ja, om tröskelvärdet Geografisk spridning har uppnåtts

Ja, om tröskelvärdet Geografisk spridning har uppnåtts

Val (flera val kan göras):

Beskrivning av den allvarliga IKT-relaterade incidentens effekter och allvarlighetsgrad i varje berörd medlemsstat, inbegripet en bedömning av effekterna och allvarlighetsgraden för

Nej

Ja, om tröskelvärdet Geografisk spridning har uppnåtts

Ja, om tröskelvärdet Geografisk spridning har uppnåtts

Alfanumeriskt värde

Typer av dataförluster som den allvarliga IKT-relaterade incidenten medför i förhållande till uppgifternas tillgänglighet, äkthet, integritet och konfidentialitet.

Finansiella entiteter ska vid sin bedömning beakta artiklarna 5 och 13 i delegerad förordning (EU) 2024/1772.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, de dataförluster som drabbar minst en finansiell entitet.

Nej

Ja, om kriteriet Dataförluster uppfylls

Ja, om kriteriet Dataförluster uppfylls

Val (flera val kan göras):

Beskrivning av hur den allvarliga IKT-relaterade incidenten påverkar tillgängligheten, äktheten, integriteten och konfidentialiteten för kritiska uppgifter i enlighet med artiklarna 5 och 13 i delegerad förordning (EU) 2024/1772.

Information om påverkan på genomförandet av den finansiella entitetens affärsmål eller på uppfyllandet av lagstadgade krav.

Som en del av den information som lämnas ska de finansiella entiteterna ange om de berörda uppgifterna är kunduppgifter, andra entiteters uppgifter (t.ex. finansiella motparter) eller den finansiella entitetens uppgifter.

Den finansiella entiteten får också ange vilken typ av uppgifter som berörs av incidenten – i synnerhet huruvida uppgifterna är konfidentiella och vilken typ av konfidentialitet det rörde sig om (t.ex. affärshemligheter, personuppgifter, tystnadsplikt, banksekretess, försäkringssekretess, betaltjänstsekretess osv.).

Informationen kan också omfatta möjliga risker i samband med dataförluster, t.ex. huruvida de uppgifter som berörs av incidenten kan användas för att identifiera enskilda personer och skulle kunna användas av den fientliga aktören för att erhålla krediter eller lån utan deras samtycke, för att utföra nätfiskeattacker eller för att offentliggöra information.

Vid aggregerad rapportering enligt artikel 7 i denna förordning, en allmän beskrivning av incidentens effekter på de berörda finansiella entiteterna. Om effekterna skiljer sig åt ska den specifika effekten på de olika finansiella entiteterna tydligt anges i beskrivningen av effekterna.

Nej

Ja, om kriteriet Dataförluster uppfylls

Ja, om kriteriet Dataförluster uppfylls

Alfanumeriskt värde

Information om kriteriet Berörda kritiska tjänster.

Finansiella entiteter ska beakta artikel 6 i delegerad förordning (EU) 2024/1772 i sin bedömning, inklusive information om

Vid aggregerad rapportering enligt artikel 7 i denna förordning, effekten på kritiska tjänster som gäller för minst en finansiell entitet.

Nej

Ja

Ja

Alfanumeriskt värde

Klassificering av incidenter efter typ.

Nej

Ja

Ja

Val (flera val kan göras):

Andra typer av IKT-relaterade incidenter: Finansiella entiteter som har valt ”annan” typ av incidenter i datafältet 3.23 ska ange vilken typ av IKT-relaterad incident som det rör sig om.

Nej

Ja, om ”annan” typ av incidenter har valts i datafält 3.23

Ja, om ”annan” typ av incidenter har valts i datafält 3.23

Alfanumeriskt värde

Ange de hot och tillvägagångssätt som använts av den fientliga aktören, inbegripet

Nej

Ja, om typen av IKT-relaterad incident är ”cybersäkerhetsrelaterad” i fält 3.23

Ja, om typen av IKT-relaterad incident är ”cybersäkerhetsrelaterad” i fält 3.23

Val (flera val kan göras):

Andra typer av tillvägagångssätt

Finansiella entiteter som har valt ”annan” typ av tillvägagångssätt i datafält 3.25 ska ange vilken typ av tillvägagångssätt det rör sig om.

Nej

Ja, om ”annan” typ av tillvägagångssätt har valts i datafält 3.25

Ja, om ”annan” typ av tillvägagångssätt har valts i datafält 3.25

Alfanumeriskt värde

Angivelse av de funktionella områden och affärsprocesser som påverkas av incidenten, inklusive produkter och tjänster.

De funktionella områdena ska omfatta men är inte begränsade till följande:

Affärsprocesserna ska omfatta men är inte begränsade till följande:

Vid aggregerad rapportering enligt artikel 7 i denna förordning, de drabbade funktionella områden och affärsprocesser inom minst en finansiell entitet.

Nej

Ja

Ja

Alfanumeriskt värde

Information om huruvida infrastrukturkomponenter (servrar, operativsystem, programvara, applikationsservrar, mellanprogramvara, nätverkskomponenter osv.) som stöder affärsprocesser har påverkats av den allvarliga IKT-relaterade incidenten.

Nej

Ja

Ja

Val:

Beskrivning av den allvarliga IKT-relaterade incidentens effekter på infrastrukturkomponenter som stöder affärsprocesser, inbegripet maskinvara och programvara.

Maskinvara omfattar servrar, datorer, datacentraler, växlar, routrar och nav. Programvara omfattar operativsystem, applikationer, databaser, säkerhetsverktyg, nätverkskomponenter osv. Ange vilka som avses. Beskrivningarna ska innehålla eller namnge berörda infrastrukturkomponenter eller infrastruktursystem och i förekommande fall

Nej

Ja, om incidenten har påverkat infrastrukturkomponenter som stöder affärsprocesser

Ja, om incidenten har påverkat infrastrukturkomponenter som stöder affärsprocesser

Alfanumeriskt värde

Information om huruvida den allvarliga IKT-relaterade incidenten har påverkat kundernas ekonomiska intressen.

Nej

Ja

Ja

Val:

Närmare uppgifter om vilka myndigheter som informerades om den allvarliga IKT-relaterade incidenten.

Med hänsyn till skillnaderna till följd av medlemsstaternas nationella lagstiftning ska finansiella entiteter förstå begreppet brottsbekämpande myndigheter i stort sett som offentliga myndigheter som har befogenhet att lagföra it-brottslighet, inbegripet polis, brottsbekämpande organ och allmänna åklagare.

Nej

Ja

Ja

Val (flera val kan göras):

Närmare uppgifter om ”annan” typ av myndigheter som informerades om den allvarliga IKT-relaterade incidenten.

Om detta har valts i datafält 3.31. ”Annan” – beskrivningen ska innehålla mer detaljerad information om den myndighet till vilken den finansiella entiteten har lämnat information om den allvarliga IKT-relaterade incidenten.

Nej

Ja, om den finansiella entiteten har informerat ”annan” typ av myndighet om den allvarliga IKT-relaterade incidenten.

Ja, om den finansiella entiteten har informerat ”annan” typ av myndighet om den allvarliga IKT-relaterade incidenten

Alfanumeriskt värde

Angivelse om huruvida den finansiella entiteten har genomfört (eller planerar att genomföra) tillfälliga åtgärder som har vidtagits (eller planeras att vidtas) för återställning efter den allvarliga IKT-relaterade incidenten.

Nej

Ja

Ja

Boolesk (ja eller nej)

Informationen ska beskriva de omedelbara åtgärder som har vidtagits, inbegripet isolering av incidenten på nätverksnivå, aktiverade förfaranden för tillfälliga lösningar, blockerade USB-portar, aktiverad plats för katastrofåterhämtning och eventuella andra ytterligare säkerhetsåtgärder som har införts tillfälligt.

Finansiella entiteter ska ange datum och tidpunkt för genomförandet av de tillfälliga åtgärderna och det datum då man förväntas återgå till den primära platsen. För alla tillfälliga åtgärder som inte har genomförts men som fortfarande planeras, ange det datum då de förväntas genomföras.

Om inga tillfälliga åtgärder har vidtagits, ange orsaken.

Nej

Ja, om tillfälliga åtgärder har vidtagits eller planeras att vidtas (datafält 3.33)

Ja, om tillfälliga åtgärder har vidtagits eller planeras att vidtas (datafält 3.33)

Alfanumeriskt värde

Information om den allvarliga IKT-relaterade incidenten som kan bidra till att identifiera skadlig aktivitet inom ett nätverks- eller informationssystem (angreppsindikatorer), i tillämpliga fall.

Fältet gäller endast de finansiella entiteter som omfattas av Europaparlamentets och rådets direktiv (EU) 2022/2555 (1) och de finansiella entiteter som betraktas som väsentliga eller viktiga entiteter i enlighet med nationella bestämmelser som införlivar artikel 3 i direktiv (EU) 2022/2555, i förekommande fall.

Den angreppsindikator som anges av den finansiella entiteten ska omfatta följande kategorier av uppgifter:

I praktiken kan denna typ av information omfatta data som avser bland annat indikatorer som beskriver mönster i nätverkstrafik som motsvarar kända attacker/botnätmeddelanden, IP-adresser för maskiner som är infekterade med sabotageprogram (botar), data som avser ledningsservrar som används av sabotageprogram (vanligen domäner eller IP-adresser) och URL:er som avser platser för nätfiske eller webbplatser som observerats som värdar för sabotageprogram eller exploateringsverktyg.

Nej

Ja, om cybersäkerhetsrelaterad har valts som en typ av incident i datafält 3.23

Ja, om cybersäkerhetsrelaterad har valts som en typ av incident i datafält 3.23

Alfanumeriskt värde

Slutrapportens innehåll

Högnivåklassificering av de grundläggande orsakerna till den allvarliga IKT-relaterade incidenten inom ramen för incidenttyperna, inbegripet följande högnivåkategorier:

Nej

Nej

Ja

Val (flera val kan göras):

Detaljerad klassificering av de grundläggande orsakerna till den allvarliga IKT-relaterade incidenten inom ramen för incidenttyperna, inbegripet följande detaljerade kategorier med koppling till de högnivåkategorier som rapporteras i datafält 4.1:

De finansiella entiteterna ska när det gäller återkommande allvarliga IKT-relaterade incidenter ta hänsyn till att den specifika uppenbara grundläggande orsaken till incidenten beaktas och inte de allmänna kategorierna i detta fält.

Nej

Nej

Ja

Val (flera val kan göras):

Ytterligare klassificering av de grundläggande orsakerna till den allvarliga IKT-relaterade incidenten inom ramen för incidenttypen, inbegripet följande ytterligare klassificeringskategorier med koppling till de detaljerade kategorier som ska rapporteras i datafält 4.2.

Fältet är obligatoriskt för slutrapporten om särskilda kategorier som kräver mer detaljerad information rapporteras i datafält 4.2.

Nej

Nej

Ja

Val (flera val kan göras):

Finansiella entiteter som har valt ”annan” typ av grundläggande orsak i datafältet 4.2 ska ange andra typer av grundläggande orsaker.

Nej

Nej

Ja, om ”annan” typ av grundläggande orsaker har valts i datafält 4.2.

Alfanumeriskt värde

Beskrivning av det händelseförlopp som ledde till den allvarliga IKT-relaterade incidenten och en beskrivning av på vilket sätt den allvarliga IKT-relaterade incidenten har en liknande uppenbar grundläggande orsak om incidenten klassificeras som en återkommande incident, inklusive en kortfattad beskrivning av alla underliggande orsaker och primära faktorer som bidrog till att den allvarliga IKT-relaterade incidenten inträffade.

Om det har förekommit illvilliga handlingar, en beskrivning av tillvägagångssättet för de illvilliga handlingarna, inbegripet den metod, det tillvägagångssätt och de förfaranden som har använts, samt ingångsvektorn för den allvarliga IKT-relaterade incidenten, inbegripet en beskrivning av de utredningar och analyser som ledde till att de grundläggande orsakerna fastställdes, i tillämpliga fall.

Nej

Nej

Ja

Alfanumeriskt värde

Ytterligare information om de åtgärder som vidtagits/planerats för att permanent lösa den allvarliga IKT-relaterade incidenten och för att förhindra att incidenten inträffar igen.

Lärdomar från den allvarliga IKT-relaterade incidenten.

Beskrivningen ska innehålla följande punkter:

Nej

Nej

Ja

Alfanumeriskt värde

Datum och tid då de grundläggande orsakerna till incidenten hanterades.

Nej

Nej

Ja

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Datum och tid då incidenten åtgärdades.

Nej

Nej

Ja

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Beskrivning av orsaken till att datumet för det permanenta åtgärdandet av de allvarlig IKT-relaterade incidenterna skiljer sig från det ursprungligen planerade genomförandedatumet, i tillämpliga fall.

Nej

Nej

Ja

Alfanumeriskt värde

Bedömning av huruvida den allvarliga IKT-relaterade incidenten utgör en risk för kritiska funktioner i den mening som avses i artikel 2.1.35 i Europaparlamentets och rådets direktiv 2014/59/EU (2).

Entiteter som avses i artikel 1.1 i direktiv 2014/59/EU ska ange om incidenten utgör en risk för kritiska funktioner i den mening som avses i artikel 2.1.35 i direktiv 2014/59/EU och som rapporteras i mall Z07.01 i kommissionens genomförandeförordning (EU) 2018/1624 (3) och kopplas till den specifika entiteten i mall Z07.02.

Nej

Nej

Ja, om incidenten utgör en risk för finansiella entiteters kritiska funktioner enligt artikel 2.1.35 i direktiv 2014/59/EU

Alfanumeriskt värde

Beskrivning av huruvida och i så fall hur den allvarliga IKT-relaterade incidenten har påverkat entitetens eller koncernens möjligheter till resolution.

Entiteter som avses i artikel 1.1 i direktiv 2014/59/EU ska lämna information om huruvida och i så fall hur den allvarliga IKT-relaterade incidenten har påverkat entitetens eller koncernens möjligheter till resolution.

Dessa entiteter ska också ange om den allvarliga IKT-relaterade incidenten påverkar den finansiella entitetens solvens eller likviditet och en potentiell kvantifiering av effekterna.

Dessa entiteter ska också tillhandahålla information om inverkan på den operativa kontinuiteten, inverkan på entitetens resolutionsförmåga, eventuella ytterligare effekter på kostnader och förluster till följd av den allvarliga IKT-relaterade incidenten, inbegripet på den finansiella entitetens kapitalposition, och huruvida avtalsarrangemangen för användningen av IKT-tjänster fortfarande är stabila och fullt verkställbara vid resolution av entiteten.

Nej

Nej

Ja, om incidenten har påverkat entitetens eller koncernens möjlighet till resolution.

Alfanumeriskt värde

Detaljerad information om de tröskelvärden som den allvarliga IKT-relaterade incidenten slutligen uppnår i förhållande till kriteriet Ekonomiska effekter som avses i artiklarna 7 och 14 i delegerad förordning (EU) 2024/1772.

Nej

Nej

Ja

Alfanumeriskt värde

Totalt belopp för den finansiella entitetens direkta och indirekta bruttokostnader och bruttoförluster till följd av den allvarliga IKT-relaterade incidenten, däribland

Finansiella entiteter ska vid sin bedömning beakta artikel 7.1 och 7.2 i delegerad förordning (EU) 2024/1772. Finansiella entiteter ska i denna uppgift inte ta med någon typ av finansiella återkrav.

Finansiella entiteter ska redovisa det monetära beloppet som ett positivt värde.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska de finansiella entiteterna beakta de totala kostnaderna och förlusterna för alla finansiella entiteter.

Finansiella entiteter ska rapportera datapunkten i enheter med en minsta noggrannhet motsvarande tusentals enheter.

Nej

Nej

Ja

Monetärt värde

Totalt belopp för finansiella återkrav.

Finansiella återkrav ska täcka den ursprungliga förlust som händelsen orsakade, skild från den tidpunkt då finansiella återkrav i form av tillgångar eller inflöden av ekonomiska förmåner erhålls.

Finansiella entiteter ska redovisa det monetära beloppet som ett positivt värde.

Vid aggregerad rapportering enligt artikel 7 i denna förordning ska de finansiella entiteterna beakta det totala beloppet för finansiella återkrav för alla finansiella entiteter.

Nej

Nej

Ja

Monetärt värde

Finansiella entiteter ska rapportera datapunkten i enheter med en minsta noggrannhet motsvarande tusentals enheter.

Information om huruvida mer än en icke-allvarlig IKT-relaterad incident har varit återkommande och tillsammans betraktas som en allvarlig incident i den mening som avses i artikel 8.2 i delegerad förordning (EU) 2024/1772.

Finansiella entiteter ska ange om de icke-allvarliga IKT-relaterade incidenterna har varit återkommande och tillsammans betraktas som en allvarlig IKT-relaterad incident.

Finansiella entiteter ska också ange antalet fall av sådana icke-allvarliga IKT-relaterade incidenter.

Nej

Nej

Ja, om den allvarliga incidenten omfattar mer än en icke-allvarlig återkommande incident.

Alfanumeriskt värde

Om finansiella entiteter rapporterar återkommande IKT-relaterade incidenter, datum och klockslag då den första IKT-relaterade incidenten inträffade.

Nej

Nej

Ja, för återkommande incidenter

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Fältets nummer

Datafält

1

Namnet på den entitet som lämnar in anmälan

2

Identifieringskod för den entitet som lämnar in anmälan

3

Typ av finansiell entitet som lämnar in anmälan

4

Namnet på den finansiella entiteten

5

LEI-kod för den finansiella entiteten

6

Namnet på den primära kontaktpersonen

7

E-postadress till den primära kontaktpersonen

8

Telefonnummer till den primära kontaktpersonen

9

Namnet på den sekundära kontaktpersonen

10

E-postadress till den sekundära kontaktpersonen

11

Telefonnummer till den sekundära kontaktpersonen

12

Datum och tidpunkt då cyberhotet upptäcktes

13

Beskrivning av det betydande cyberhotet

14

Information om potentiella effekter

15

Potentiella incidentklassificeringskriterier

16

Status för cyberhotet

17

Vidtagna åtgärder för att förhindra att hot förverkligas

18

Anmälan till andra berörda parter

19

Angreppsindikator

20

Annan relevant information

Datafält

Beskrivning

Obligatoriskt

Fälttyp

Fullständigt juridiskt namn på den entitet som lämnar in anmälan.

Ja

Alfanumeriskt värde

Identifieringskod för den entitet som lämnar in anmälan.

Om de finansiella entiteterna lämnar in anmälan/rapporten ska identifieringskoden vara en identifieringskod för juridiska personer (LEI-kod), som är en unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020.

Om en tredjepartsleverantör lämnar in en rapport för en finansiell entitet kan den använda en identifieringskod i enlighet med de tekniska genomförandestandarder som antagits i enlighet med artikel 28.9 i förordning (EU) 2022/2554.

Ja

Alfanumeriskt värde

Typ av entitet som avses i artikel 2.1 a–t i förordning (EU) 2022/2554 som lämnar in rapporten.

Ja, om rapporten inte tillhandahålls direkt av den berörda finansiella entiteten.

Val (flera val kan göras):

Fullständigt juridiskt namn på den finansiella entitet som anmäler det betydande cyberhotet.

Ja, om den finansiella entiteten är en annan än den entitet som lämnar in anmälan.

Alfanumeriskt värde

Identifieringskoden för juridiska personer (LEI-koden) för den finansiella entitet som anmäler det betydande cyberhotet, vilken tilldelats i enlighet med Internationella standardiseringsorganisationen.

Ja, om den finansiella entitet som anmäler det betydande cyberhotet är en annan än den entitet som lämnar in rapporten.

En unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020.

Namn och efternamn på den finansiella entitetens primära kontaktperson.

Ja

Alfanumeriskt värde

E-postadress till den primära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation.

Ja

Alfanumeriskt värde

Telefonnummer till den primära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation.

Telefonnumret ska anges med alla internationella prefix (t.ex. +33XXXXXXXXX)

Ja

Alfanumeriskt värde

Namn och efternamn på den sekundära kontaktpersonen för den finansiella entiteten eller en entitet som lämnar in anmälan för den finansiella entitetens räkning, om tillgängligt.

Ja, om namnet och efternamnet på den sekundära kontaktpersonen för den finansiella entiteten eller en entitet som lämnar in anmälan åt den finansiella entiteten finns tillgängligt.

Alfanumeriskt värde

E-postadress till den sekundära kontaktpersonen eller en e-postadress till funktionsbrevlådan för gruppen som kan användas av den behöriga myndigheten för uppföljande kommunikation, om tillgänglig.

Ja, om en e-postadress till den sekundära kontaktpersonen eller en e-postadress till funktionsbrevlådan för gruppen som kan användas av den behöriga myndigheten för uppföljande kommunikation finns tillgänglig.

Alfanumeriskt värde

Telefonnummer till den sekundära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation, om tillgängligt.

Telefonnumret ska anges med alla internationella prefix (t.ex. +33XXXXXXXXX).

Ja, om ett telefonnummer till den sekundära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation finns tillgängligt.

Alfanumeriskt värde

Datum och tidpunkt då den finansiella entiteten fick kännedom om det betydande cyberhotet.

Ja

ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss)

Beskrivning av de mest relevanta aspekterna av det betydande cyberhotet.

Finansiella entiteter ska tillhandahålla

Ja

Alfanumeriskt värde

Information om cyberhotets potentiella effekter på den finansiella entiteten, dess kunder eller finansiella motparter om cyberhotet har förverkligats

Ja

Alfanumeriskt värde

De klassificeringskriterier som kunde ha utlöst en rapport om en allvarlig incident om cyberhotet hade förverkligats.

Ja

Val (flera val kan göras):

Information om cyberhotets status för den finansiella entiteten och om det har skett några förändringar med avseende på hotaktiviteten.

Om cyberhotet har upphört att kommunicera med den finansiella entitetens informationssystem kan statusen markeras som inaktiv. Om den finansiella entiteten har information om att hotet fortfarande är aktivt mot andra parter eller det finansiella systemet som helhet ska statusen markeras som aktiv.

Ja

Val:

Information på hög nivå om de åtgärder som vidtagits av den finansiella entiteten för att förhindra att betydande cyberhot förverkligas, i tillämpliga fall.

Ja

Alfanumeriskt värde

Information om anmälan av cyberhotet till andra finansiella entiteter eller myndigheter.

Ja, om andra finansiella entiteter eller myndigheter har informerats om cyberhotet).

Alfanumeriskt värde

Information om det betydande hotet som kan bidra till att identifiera skadlig aktivitet inom ett nätverks- eller informationssystem (angreppsindikatorer), i tillämpliga fall.

Den angreppsindikator som anges av den finansiella entiteten kan omfatta, men är inte begränsad till, följande kategorier av uppgifter:

Denna typ av information kan omfatta data som avser indikatorer som beskriver mönster i nätverkstrafik som motsvarar kända attacker/botnätmeddelanden, IP-adresser för maskiner som är infekterade med sabotageprogram (botar), data som avser ledningsservrar som används av sabotageprogram (vanligen domäner eller IP-adresser) och URL:er som avser platser för nätfiske eller webbplatser som observerats som värdar för sabotageprogram eller exploateringsverktyg.

Ja, om information om angreppsindikatorer i samband med cyberhotet finns tillgänglig.)

Alfanumeriskt värde

All annan relevant information om det betydande cyberhotet

Ja, om tillämpligt och om det finns annan information tillgänglig som inte ingår i mallen.

Alfanumeriskt värde