Source: OJ L, 2025/301, 20.2.2025
Current language: DE
- Digital operational resilience in the financial sector
ICT-related incidents
- RTS on incident reporting
Artikel 6 Inhalt der freiwilligen Meldung erheblicher Cyberbedrohungen
Eine freiwillige Meldung in Bezug auf erhebliche Cyberbedrohungen gemäß Artikel 19 Absatz 2 der Verordnung (EU) 2022/2554 umfasst Folgendes:
allgemeine Angaben zu dem meldenden Finanzunternehmen gemäß Artikel 1,
Datum und Uhrzeit der Erkennung einer erheblichen Cyberbedrohungeine Cyberbedrohung im Sinne von Artikel 2 Nummer 8 der Verordnung (EU) 2019/881; und sonstige relevante Zeitstempel im Zusammenhang mit der erheblichen Cyberbedrohungeine Cyberbedrohung im Sinne von Artikel 2 Nummer 8 der Verordnung (EU) 2019/881;,
Beschreibung der erheblichen Cyberbedrohungeine Cyberbedrohung im Sinne von Artikel 2 Nummer 8 der Verordnung (EU) 2019/881;,
Angaben zu den möglichen Auswirkungen der erheblichen Cyberbedrohungeine Cyberbedrohung im Sinne von Artikel 2 Nummer 8 der Verordnung (EU) 2019/881; auf das Finanzunternehmen, seine Kunden oder Gegenparteien im Finanzbereich,
Einstufungskriterien, die die Meldung eines schwerwiegenden Vorfalls gemäß den Artikeln 1 bis 8 der Delegierten Verordnung (EU) 2024/1772 ausgelöst hätten, wenn die Cyberbedrohungeine Cyberbedrohung im Sinne von Artikel 2 Nummer 8 der Verordnung (EU) 2019/881; eingetreten wäre,
Angaben zum Status der erheblichen Cyberbedrohungeine Cyberbedrohung im Sinne von Artikel 2 Nummer 8 der Verordnung (EU) 2019/881; und dazu, ob sich die Bedrohungsaktivität verändert hat,
gegebenenfalls Beschreibung der Maßnahmen, die das Finanzunternehmen ergriffen hat, um das Eintreten erheblicher Cyberbedrohungen zu verhindern,
Angabe dazu, ob andere Finanzunternehmen oder Behörden über die erhebliche Cyberbedrohungeine Cyberbedrohung, deren technische Merkmale darauf hindeuten, dass sie das Potenzial haben könnte, einen schwerwiegenden IKT-bezogenen Vorfall oder einen schwerwiegenden zahlungsbezogenen Betriebs- oder Sicherheitsvorfall zu verursachen; benachrichtigt wurden,
gegebenenfalls Angaben zu Kompromittierungsindikatoren,
soweit verfügbar, sonstige zweckdienliche Informationen.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.