Recital 6 Outsourcing of incident reporting obligations

Lorsque des entités financières externalisent auprès d’un tiers les obligations de déclaration des incidents majeurs liés aux TIC, les autorités compétentes devraient avoir connaissance de l’identité du tiers effectuant la déclaration au nom de l’entité financière avant que la première notification ou déclaration soit soumise, afin de vérifier la légitimité du tiers déclarant.