Статья 20. Гармонизация содержания и шаблонов отчетов

Статья 20
Гармонизация содержания и шаблонов отчетов

ESA в рамках Совместного комитета и посредством консультаций с ENISA и ECB должны разработать:

(a) проекты общих регулятивных технических стандартов в целях:

(i) установления содержания отчетов о крупных инцидентах, связанных с ICT, чтобы отразить критерии, изложенные в Статье 18(1) настоящего Регламента, и включить дополнительные элементы, например сведения для установления значимости отчетов для других государств-членов ЕС и того, является ли инцидент крупным инцидентом, связанным с операционными или обеспечительными платежами, или нет;

(ii) установления сроков для направления первичного уведомления и каждого отчета, указанного в Статье 19(4) настоящего Регламента;

(iii) установления содержания уведомления о существенных киберугрозах.

При разработке таких проектов регулятивных технических стандартов ESA должны учитывать размер и общий профиль риска финансовой организации, а также характер, масштаб и сложность ее услуг, деятельности и операций, в частности, для обеспечения того, чтобы в целях подпункта (ii) пункта (a) настоящего параграфа различные сроки могли отражать, в зависимости от обстоятельств, особенности финансовых секторов, без ущерба для следования единому подходу к отчетности об инцидентах, связанных с ICT, в соответствии с настоящим Регламентом и Директивой (ЕС) 2022/2555. ESA должны, если применимо, обосновывать отклонение от подходов, принятых в контексте указанной Директивы;

(b) проекты общих имплементационных технических стандартов для установления стандартных форм, шаблонов и процедур, с помощью которых финансовые организации могут отчитываться о крупных инцидентах, связанных с ICT, и уведомлять о существенных киберугрозах.

ESA должны представить проекты общих регулятивных технических стандартов, указанные в пункте (a) первого подпараграфа, проекты общих имплементационных технических стандартов, указанные в пункте (b) первого подпараграфа, Европейской Комиссии не позднее 17 июля 2024 г.

Европейской Комиссии делегированы полномочия по дополнению настоящего Регламента путем принятия общих регулятивных технических стандартов, указанных в пункте (a) первого подпараграфа, в соответствии со Статьями 10-14 Регламентов (ЕС) 1093/2010, (ЕС) 1094/2010 и (ЕС) 1095/2010.

Европейской Комиссии делегированы полномочия по принятию общих имплементационных технических стандартов, указанных в пункте (b) первого подпараграфа, в соответствии со Статьей 15 Регламентов (ЕС) 1093/2010, (ЕС) 1094/2010 и (ЕС) 1095/2010.