Статья 21. Централизация отчетности о крупных инцидентах, связанных с ICT

Статья 21
Централизация отчетности о крупных инцидентах, связанных с ICT

1. ESA в рамках Совместного комитета и посредством консультаций с ECB и ENISA должны подготовить совместный отчет с оценкой возможности дальнейшей централизации отчетности об инцидентах путем создания единого Центра на уровне ЕС для отчетов финансовых организаций о крупных инцидентах, связанных с ICT. В совместном отчете должны быть рассмотрены способы организации потока отчетов об инцидентах, связанных с ICT, сокращения связанных с этим затрат и поддержки тематического анализа для более эффективного сближения надзорных практик.

2. Совместный отчет, указанный в параграфе 1 настоящей Статьи, должен содержать как минимум следующие элементы:

(a) предпосылки для создания единого Центра на уровне ЕС;

(b) преимущества, ограничения и риски, включая риски, связанные с высокой концентрацией секретной информации;

(c) необходимые мощности для обеспечения функциональной совместимости в отношении других соответствующих механизмов отчетности;

(d) элементы оперативного управления;

(e) условия членства;

(f) технические механизмы, с помощью которых финансовые организации и национальные компетентные органы могут получить доступ к единому Центру на уровне ЕС;

(g) предварительную оценку финансовых затрат, связанных с созданием операционной платформы, поддерживающей единый Центр на уровне ЕС, включая необходимую экспертизу.

3. ESA должны представить отчет, указанный в параграфе 1 настоящей Статьи, Европейскому Парламенту, Совету ЕС и Европейской Комиссии не позднее 17 января 2025 г.