Source: OJ L, 2025/302, 20.2.2025
Current language: SV
- Digital operational resilience in the financial sector
ICT-related incidents
- ITS on templates for incident reporting
Bilaga IV ORDLISTA OCH INSTRUKTIONER FÖR ANMÄLAN AV BETYDANDE CYBERHOT
Datafält | Beskrivning | Obligatoriskt | Fälttyp |
|---|---|---|---|
| Fullständigt juridiskt namn på den entitet som lämnar in anmälan. | Ja | Alfanumeriskt värde |
| Identifieringskod för den entitet som lämnar in anmälan. Om de finansiella entiteterna lämnar in anmälan/rapporten ska identifieringskoden vara en identifieringskod för juridiska personer (LEI-kod), som är en unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020. Om en tredjepartsleverantör lämnar in en rapport för en finansiell entitet kan den använda en identifieringskod i enlighet med de tekniska genomförandestandarder som antagits i enlighet med artikel 28.9 i förordning (EU) 2022/2554. | Ja | Alfanumeriskt värde |
| Typ av entitet som avses i artikel 2.1 a–t i förordning (EU) 2022/2554 som lämnar in rapporten. | Ja, om rapporten inte tillhandahålls direkt av den berörda finansiella entiteten. | Val (flera val kan göras):
|
| Fullständigt juridiskt namn på den finansiella entitet som anmäler det betydande cyberhotet. | Ja, om den finansiella entiteten är en annan än den entitet som lämnar in anmälan. | Alfanumeriskt värde |
| Identifieringskoden för juridiska personer (LEI-koden) för den finansiella entitet som anmäler det betydande cyberhotet, vilken tilldelats i enlighet med Internationella standardiseringsorganisationen. | Ja, om den finansiella entitet som anmäler det betydande cyberhotet är en annan än den entitet som lämnar in rapporten. | En unik kod med 20 alfanumeriska tecken, på grundval av ISO 17442–1:2020. |
| Namn och efternamn på den finansiella entitetens primära kontaktperson. | Ja | Alfanumeriskt värde |
| E-postadress till den primära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation. | Ja | Alfanumeriskt värde |
| Telefonnummer till den primära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation. Telefonnumret ska anges med alla internationella prefix (t.ex. +33XXXXXXXXX) | Ja | Alfanumeriskt värde |
| Namn och efternamn på den sekundära kontaktpersonen för den finansiella entiteten eller en entitet som lämnar in anmälan för den finansiella entitetens räkning, om tillgängligt. | Ja, om namnet och efternamnet på den sekundära kontaktpersonen för den finansiella entiteten eller en entitet som lämnar in anmälan åt den finansiella entiteten finns tillgängligt. | Alfanumeriskt värde |
| E-postadress till den sekundära kontaktpersonen eller en e-postadress till funktionsbrevlådan för gruppen som kan användas av den behöriga myndigheten för uppföljande kommunikation, om tillgänglig. | Ja, om en e-postadress till den sekundära kontaktpersonen eller en e-postadress till funktionsbrevlådan för gruppen som kan användas av den behöriga myndigheten för uppföljande kommunikation finns tillgänglig. | Alfanumeriskt värde |
| Telefonnummer till den sekundära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation, om tillgängligt. Telefonnumret ska anges med alla internationella prefix (t.ex. +33XXXXXXXXX). | Ja, om ett telefonnummer till den sekundära kontaktpersonen som kan användas av den behöriga myndigheten för uppföljande kommunikation finns tillgängligt. | Alfanumeriskt värde |
| Datum och tidpunkt då den finansiella entiteten fick kännedom om det betydande cyberhotet. | Ja | ISO 8601 standard UTC (ÅÅÅÅ-MM-DD, tid: mm:ss) |
| Beskrivning av de mest relevanta aspekterna av det betydande cyberhotet. Finansiella entiteter ska tillhandahålla
| Ja | Alfanumeriskt värde |
| Information om cyberhotets potentiella effekter på den finansiella entiteten, dess kunder eller finansiella motparter om cyberhotet har förverkligats | Ja | Alfanumeriskt värde |
| De klassificeringskriterier som kunde ha utlöst en rapport om en allvarlig incident om cyberhotet hade förverkligats. | Ja | Val (flera val kan göras):
|
| Information om cyberhotets status för den finansiella entiteten och om det har skett några förändringar med avseende på hotaktiviteten. Om cyberhotet har upphört att kommunicera med den finansiella entitetens informationssystem kan statusen markeras som inaktiv. Om den finansiella entiteten har information om att hotet fortfarande är aktivt mot andra parter eller det finansiella systemet som helhet ska statusen markeras som aktiv. | Ja | Val:
|
| Information på hög nivå om de åtgärder som vidtagits av den finansiella entiteten för att förhindra att betydande cyberhotett cyberhot vars tekniska egenskaper indikerar att det potentiellt kan leda till en allvarlig IKT-relaterad incident eller allvarlig betalningsrelaterad operativ incident eller säkerhetsincident. förverkligas, i tillämpliga fall. | Ja | Alfanumeriskt värde |
| Information om anmälan av cyberhotet till andra finansiella entiteter eller myndigheter. | Ja, om andra finansiella entiteter eller myndigheter har informerats om cyberhotet). | Alfanumeriskt värde |
| Information om det betydande hotet som kan bidra till att identifiera skadlig aktivitet inom ett nätverks- eller informationssystem (angreppsindikatorer), i tillämpliga fall. Den angreppsindikator som anges av den finansiella entiteten kan omfatta, men är inte begränsad till, följande kategorier av uppgifter:
Denna typ av information kan omfatta data som avser indikatorer som beskriver mönster i nätverkstrafik som motsvarar kända attacker/botnätmeddelanden, IP-adresser för maskiner som är infekterade med sabotageprogram (botar), data som avser ledningsservrar som används av sabotageprogram (vanligen domäner eller IP-adresser) och URL:er som avser platser för nätfiske eller webbplatser som observerats som värdar för sabotageprogram eller exploateringsverktyg. | Ja, om information om angreppsindikatorer i samband med cyberhotet finns tillgänglig.) | Alfanumeriskt värde |
| All annan relevant information om det betydande cyberhotet | Ja, om tillämpligt och om det finns annan information tillgänglig som inte ingår i mallen. | Alfanumeriskt värde |
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.