Αριθμός πεδίου

Πεδίο δεδομένων

Γενικές πληροφορίες σχετικά με τη χρηματοοικονομική οντότητα

1.1

Είδος υποβολής

1.2

Επωνυμία της οντότητας που υποβάλλει την αναφορά

1.3

Αναγνωριστικός κωδικός της οντότητας που υποβάλλει την αναφορά

1.4

Είδος επηρεαζόμενης χρηματοοικονομικής οντότητας

1.5

Επωνυμία της επηρεαζόμενης χρηματοοικονομικής οντότητας

1.6

Κωδικός LEI της επηρεαζόμενης χρηματοοικονομικής οντότητας

1.7

Ονοματεπώνυμο κύριου υπεύθυνου επικοινωνίας

1.8

Διεύθυνση ηλεκτρονικού ταχυδρομείου κύριου υπεύθυνου επικοινωνίας

1.9

Τηλέφωνο κύριου υπεύθυνου επικοινωνίας

1.10

Ονοματεπώνυμο δεύτερου υπεύθυνου επικοινωνίας

1.11

Διεύθυνση ηλεκτρονικού ταχυδρομείου δεύτερου υπεύθυνου επικοινωνίας

1.12

Τηλέφωνο δεύτερου υπεύθυνου επικοινωνίας

1.13

Επωνυμία της τελικής μητρικής επιχείρησης

1.14

Κωδικός LEI της τελικής μητρικής επιχείρησης

1.15

Νόμισμα αναφοράς

Περιεχόμενο της αρχικής κοινοποίησης

2.1

Κωδικός αναφοράς συμβάντος που έχει αποδοθεί από τη χρηματοοικονομική οντότητα

2.2

Ημερομηνία και ώρα εντοπισμού του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ

2.3

Ημερομηνία και ώρα ταξινόμησης του συμβάντος που σχετίζεται με τις ΤΠΕ ως μείζονος

2.4

Περιγραφή του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ

2.5

Κριτήρια ταξινόμησης που οδήγησαν στην αναφορά συμβάντος

2.6

Κατώτατα όρια σημαντικότητας για το κριτήριο ταξινόμησης «Γεωγραφική εξάπλωση»

2.7

Ανακάλυψη του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ

2.8

Αναφορά αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ προέρχεται από τρίτο πάροχο ή άλλη χρηματοοικονομική οντότητα

2.9

Ενεργοποίηση του σχεδίου επιχειρησιακής συνέχειας, εάν ενεργοποιηθεί

2.10

Άλλες σχετικές πληροφορίες

Περιεχόμενο της ενδιάμεσης αναφοράς

3.1

Κωδικός αναφοράς συμβάντος που παρέχεται από την αρμόδια αρχή

3.2

Ημερομηνία και ώρα επέλευσης του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ

3.3

Ημερομηνία και ώρα αποκατάστασης υπηρεσιών, δραστηριοτήτων ή λειτουργιών

3.4

Αριθμός επηρεαζόμενων πελατών

3.5

Ποσοστό επηρεαζόμενων πελατών

3.6

Αριθμός επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων

3.7

Ποσοστό επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων

3.8

Επιπτώσεις στους σχετικούς πελάτες ή τους χρηματοοικονομικούς αντισυμβαλλομένους

3.9

Αριθμός επηρεαζόμενων συναλλαγών

3.10

Ποσοστό επηρεαζόμενων συναλλαγών

3.11

Αξία επηρεαζόμενων συναλλαγών

3.12

Πληροφορίες σχετικά με το αν οι αριθμοί είναι πραγματικοί ή εκτιμήσεις, ή αν δεν υπήρξε αντίκτυπος

3.13

Επιπτώσεις στη φήμη

3.14

Συναφείς πληροφορίες σχετικά με τις επιπτώσεις στη φήμη

3.15

Διάρκεια του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ

3.16

Χρόνος διακοπής της υπηρεσίας

3.17

Πληροφορίες σχετικά με το αν οι αριθμοί για τη διάρκεια και τον χρόνο διακοπής της υπηρεσίας είναι πραγματικοί ή εκτιμήσεις

3.18

Είδη επιπτώσεων στα κράτη μέλη

3.19

Περιγραφή του τρόπου με τον οποίο το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει αντίκτυπο σε άλλα κράτη μέλη

3.20

Κατώτατα όρια σημαντικότητας για το κριτήριο ταξινόμησης «Απώλειες δεδομένων»

3.21

Περιγραφή των απωλειών δεδομένων

3.22

Κριτήριο ταξινόμησης «Κρίσιμες υπηρεσίες που επηρεάζονται»

3.23

Είδος του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ

3.24

Άλλα είδη συμβάντων

3.25

Απειλές και τεχνικές που χρησιμοποιούνται από τον παράγοντα απειλής

3.26

Άλλα είδη τεχνικών

3.27

Πληροφορίες σχετικά με τους λειτουργικούς τομείς και τις επιχειρηματικές διαδικασίες που επηρεάζονται

3.28

Επηρεαζόμενα στοιχεία υποδομής που υποστηρίζουν τις επιχειρηματικές διαδικασίες

3.29

Πληροφορίες σχετικά με τα επηρεαζόμενα στοιχεία υποδομής που υποστηρίζουν τις επιχειρηματικές διαδικασίες

3.30

Επιπτώσεις στα οικονομικά συμφέροντα των πελατών

3.31

Υποβολή αναφορών σε άλλες αρχές

3.32

Προσδιορισμός των «άλλων» αρχών

3.33

Προσωρινές ενέργειες / προσωρινά μέτρα που έχουν ληφθεί ή σχεδιάζεται να ληφθούν για ανάκαμψη από το συμβάν

3.34

Περιγραφή τυχόν προσωρινών ενεργειών και μέτρων που έχουν ληφθεί ή σχεδιάζεται να ληφθούν για ανάκαμψη από το συμβάν

3.35

Δείκτες έκθεσης σε κίνδυνο

Περιεχόμενο της τελικής αναφοράς

4.1

Υψηλού επιπέδου ταξινόμηση των βαθύτερων αιτίων του συμβάντος

4.2

Λεπτομερής ταξινόμηση των βαθύτερων αιτίων του συμβάντος

4.3

Πρόσθετη ταξινόμηση των βαθύτερων αιτίων του συμβάντος

4.4

Άλλοι τύποι βαθύτερων αιτίων

4.5

Πληροφορίες σχετικά με τα βαθύτερα αίτια του συμβάντος

4.6

Περίληψη της επίλυσης του συμβάντος

4.7

Ημερομηνία και ώρα κατά την οποία αντιμετωπίστηκε το βαθύτερο αίτιο του συμβάντος

4.8

Ημερομηνία και ώρα επίλυσης του συμβάντος

4.9

Πληροφορίες σχετικά με το αν η ημερομηνία μόνιμης επίλυσης του συμβάντος διαφέρει από την αρχικά προγραμματισμένη ημερομηνία υλοποίησης

4.10

Αξιολόγηση κινδύνου για κρίσιμες λειτουργίες για σκοπούς εξυγίανσης

4.11

Πληροφορίες σχετικά με τις αρχές εξυγίανσης

4.12

Κατώτατο όριο σημαντικότητας για το κριτήριο ταξινόμησης «Οικονομικές επιπτώσεις»

4.13

Ποσό ακαθάριστων άμεσων και έμμεσων δαπανών και απωλειών

4.14

Ύψος ανακτώμενων χρηματικών ποσών

4.15

Πληροφορίες σχετικά με το αν τα μη μείζονα συμβάντα είναι επαναλαμβανόμενα

4.16

Ημερομηνία και ώρα επέλευσης επαναλαμβανόμενων συμβάντων

Πεδίο δεδομένων

Περιγραφή

Υποχρεωτική για την αρχική κοινοποίηση

Υποχρεωτική για την ενδιάμεση αναφορά

Υποχρεωτική για την τελική αναφορά

Τύπος πεδίου

Γενικές πληροφορίες σχετικά με τη χρηματοοικονομική οντότητα

Αναφέρετε το είδος της κοινοποίησης συμβάντος ή της αναφοράς που υποβάλλεται στην αρμόδια αρχή.

Ναι

Ναι

Ναι

Επιλογή:

Πλήρης επίσημη επωνυμία της οντότητας που υποβάλλει την αναφορά.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Αναγνωριστικός κωδικός της οντότητας που υποβάλλει την αναφορά.

Όταν οι χρηματοοικονομικές οντότητες υποβάλλουν την κοινοποίηση/αναφορά, ο αναγνωριστικός κωδικός είναι ο αναγνωριστικός κωδικός νομικής οντότητας (LEI), ο οποίος είναι μοναδικός αλφαριθμητικός κωδικός 20 χαρακτήρων με βάση το πρότυπο ISO 17442-1:2020.

Ένας τρίτος πάροχος που υποβάλλει αναφορά για χρηματοοικονομική οντότητα μπορεί να χρησιμοποιεί αναγνωριστικό κωδικό, όπως ορίζεται στα εκτελεστικά τεχνικά πρότυπα που εκδίδονται σύμφωνα με το άρθρο 28 παράγραφος 9 του κανονισμού (ΕΕ) 2022/2554.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Το είδος της οντότητας που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχεία α) έως κ) του κανονισμού (ΕΕ) 2022/2554 για την οποία υποβάλλεται η αναφορά.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τα διάφορα είδη χρηματοοικονομικών οντοτήτων που καλύπτονται από τη συγκεντρωτική αναφορά που πρόκειται να επιλεγεί.

Ναι

Ναι

Ναι

Επιλογή (πολλαπλή επιλογή):

Πλήρης επίσημη επωνυμία της χρηματοοικονομικής οντότητας που επηρεάζεται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ και υποχρεούται να αναφέρει το μείζον συμβάν στην αρμόδια αρχή της σύμφωνα με το άρθρο 19 του κανονισμού (ΕΕ) 2022/2554.

Σε περίπτωση συγκεντρωτικής αναφοράς:

Ναι, εάν η χρηματοοικονομική οντότητα που επηρεάζεται από το συμβάν είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά και σε περίπτωση συγκεντρωτικής αναφοράς.

Ναι, εάν η χρηματοοικονομική οντότητα που επηρεάζεται από το συμβάν είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά και σε περίπτωση συγκεντρωτικής αναφοράς

Ναι, εάν η χρηματοοικονομική οντότητα που επηρεάζεται από το συμβάν είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά και σε περίπτωση συγκεντρωτικής αναφοράς

Αλφαριθμητικό

Αναγνωριστικός κωδικός (LEI) της χρηματοοικονομικής οντότητας που επηρεάζεται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, ο οποίος έχει αποδοθεί σύμφωνα με τον Διεθνή Οργανισμό Τυποποίησης.

Σε περίπτωση συγκεντρωτικής αναφοράς:

Η σειρά εμφάνισης των κωδικών LEI και των επωνυμιών των χρηματοοικονομικών οντοτήτων είναι πανομοιότυπη.

Ναι, εάν η χρηματοοικονομική οντότητα που επηρεάζεται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά και σε περίπτωση συγκεντρωτικής αναφοράς.

Ναι, εάν η χρηματοοικονομική οντότητα που επηρεάζεται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά και σε περίπτωση συγκεντρωτικής αναφοράς.

Ναι, εάν η χρηματοοικονομική οντότητα που επηρεάζεται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά και σε περίπτωση συγκεντρωτικής αναφοράς.

Μοναδικός αλφαριθμητικός κωδικός 20 χαρακτήρων, βάσει του ISO 17442-1:2020

Ονοματεπώνυμο του κύριου υπεύθυνου επικοινωνίας της χρηματοοικονομικής οντότητας.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, το επώνυμο του κύριου υπεύθυνου επικοινωνίας της οντότητας που υποβάλλει τη συγκεντρωτική αναφορά.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Διεύθυνση ηλεκτρονικού ταχυδρομείου του κύριου υπεύθυνου επικοινωνίας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για την επακόλουθη επικοινωνία.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τη διεύθυνση ηλεκτρονικού ταχυδρομείου του κύριου υπεύθυνου επικοινωνίας της οντότητας που υποβάλλει τη συγκεντρωτική αναφορά.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Ο αριθμός τηλεφώνου του κύριου υπεύθυνου επικοινωνίας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για την επακόλουθη επικοινωνία.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τον αριθμό τηλεφώνου του κύριου υπεύθυνου επικοινωνίας της οντότητας που υποβάλλει τη συγκεντρωτική αναφορά.

Ο αριθμός τηλεφώνου αναφέρεται με όλα τα διεθνή προθέματα (π.χ. +33XXXXXXXXX)

Ναι

Ναι

Ναι

Αλφαριθμητικό

Ονοματεπώνυμο του δεύτερου υπεύθυνου επικοινωνίας ή ονομασία της αρμόδιας ομάδας της χρηματοοικονομικής οντότητας ή της οντότητας που υποβάλλει την αναφορά εξ ονόματος της χρηματοοικονομικής οντότητας

Ναι

Ναι

Ναι

Αλφαριθμητικό

Διεύθυνση ηλεκτρονικού ταχυδρομείου του δεύτερου υπεύθυνου επικοινωνίας ή λειτουργική διεύθυνση ηλεκτρονικού ταχυδρομείου της ομάδας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για την επακόλουθη επικοινωνία.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Ο αριθμός τηλεφώνου του δεύτερου υπεύθυνου επικοινωνίας ή της ομάδας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για την επακόλουθη επικοινωνία.

Ο αριθμός τηλεφώνου αναφέρεται με όλα τα διεθνή προθέματα (π.χ. +33XXXXXXXXX)

Ναι

Ναι

Ναι

Αλφαριθμητικό

Επωνυμία της τελικής μητρικής επιχείρησης του ομίλου στον οποίο ανήκει η επηρεαζόμενη χρηματοοικονομική οντότητα, κατά περίπτωση.

Ναι, εάν η χρηματοοικονομική οντότητα ανήκει σε όμιλο

Ναι, εάν η χρηματοοικονομική οντότητα ανήκει σε όμιλο

Ναι, εάν η χρηματοοικονομική οντότητα ανήκει σε όμιλο

Αλφαριθμητικό

Κωδικός LEI της τελικής μητρικής επιχείρησης του ομίλου στον οποίο ανήκει η επηρεαζόμενη χρηματοοικονομική οντότητα, κατά περίπτωση. Αποδίδεται σύμφωνα με τον Διεθνή Οργανισμό Τυποποίησης.

Ναι, εάν η χρηματοοικονομική οντότητα ανήκει σε όμιλο

Ναι, εάν η χρηματοοικονομική οντότητα ανήκει σε όμιλο

Ναι, εάν η χρηματοοικονομική οντότητα ανήκει σε όμιλο

Μοναδικός αλφαριθμητικός κωδικός 20 χαρακτήρων, βάσει του ISO 17442-1:2020

Νόμισμα που χρησιμοποιείται για την αναφορά συμβάντων

Ναι

Ναι

Ναι

Η επιλογή συμπληρώνεται με τη χρήση των κωδικών νομισμάτων του ISO 4217

Περιεχόμενο της αρχικής κοινοποίησης

Μοναδικός κωδικός αναφοράς που εκδίδεται από τη χρηματοοικονομική οντότητα και προσδιορίζει αδιαμφισβήτητα το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τον κωδικό αναφοράς συμβάντος που αποδίδεται από τον τρίτο πάροχο.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Ημερομηνία και ώρα κατά την οποία η χρηματοοικονομική οντότητα έλαβε γνώση του συμβάντος που σχετίζεται με τις ΤΠΕ.

Για επαναλαμβανόμενα συμβάντα, την ημερομηνία και την ώρα κατά την οποία εντοπίστηκε το τελευταίο συμβάν που σχετίζεται με τις ΤΠΕ.

Ναι

Ναι

Ναι

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Ημερομηνία και ώρα κατά την οποία το συμβάν που σχετίζεται με τις ΤΠΕ ταξινομήθηκε ως μείζον σύμφωνα με τα κριτήρια ταξινόμησης που καθορίζονται στον κατ’ εξουσιοδότηση κανονισμό (ΕΕ) 2024/1772

Ναι

Ναι

Ναι

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Περιγραφή των σημαντικότερων πτυχών του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ.

Οι χρηματοοικονομικές οντότητες παρέχουν υψηλού επιπέδου επισκόπηση των ακόλουθων πληροφοριών, όπως πιθανές αιτίες, άμεσες επιπτώσεις, επηρεαζόμενα συστήματα και άλλες. Οι χρηματοοικονομικές οντότητες αναφέρουν, εφόσον είναι γνωστό ή ευλόγως αναμενόμενο, αν το συμβάν επηρεάζει τρίτους παρόχους ή άλλες χρηματοοικονομικές οντότητες, το είδος του παρόχου ή της χρηματοοικονομικής οντότητας, την επωνυμία τους, τους αντίστοιχους αναγνωριστικούς κωδικούς τους και το είδος του αναγνωριστικού κωδικού (π.χ. LEI ή EUID).

Σε μεταγενέστερες αναφορές, το περιεχόμενο του πεδίου μπορεί να εξελιχθεί σε βάθος χρόνου ώστε να αντικατοπτρίζει τη συνεχή κατανόηση του συμβάντος που σχετίζεται με τις ΤΠΕ και να παραθέτει κάθε άλλη σχετική πληροφορία για το συμβάν που σχετίζεται με τις ΤΠΕ η οποία δεν αποτυπώνεται στα πεδία δεδομένων, συμπεριλαμβανομένης της εσωτερικής αξιολόγησης σοβαρότητας από τη χρηματοοικονομική οντότητα (π.χ. πολύ χαμηλή, χαμηλή, μέση, υψηλή, πολύ υψηλή) και ένδειξης του επιπέδου και της ονομασίας των ανώτερων δομών λήψης αποφάσεων που έχουν λάβει μέρος στην αντιμετώπιση του συμβάντος που σχετίζεται με τις ΤΠΕ.

Ναι

Ναι

Ναι

Αλφαριθμητικό

Κριτήρια ταξινόμησης βάσει του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 που επέφεραν τον προσδιορισμό του συμβάντος που σχετίζεται με τις ΤΠΕ ως μείζονος και επακόλουθη κοινοποίηση και αναφορά.

Σε περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τα κριτήρια ταξινόμησης που έχουν επιφέρει τον προσδιορισμό του συμβάντος που σχετίζεται με τις ΤΠΕ ως μείζονος για τουλάχιστον μία ή περισσότερες χρηματοοικονομικές οντότητες.

Ναι

Ναι

Ναι

Επιλογή (πολλαπλή):

Κράτη μέλη του ΕΟΧ που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ

Κατά την αξιολόγηση των επιπτώσεων του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ σε άλλα κράτη μέλη, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη τα άρθρα 4 και 12 του κατ’ εξουσιοδότηση κανονισμού 2024/1772.

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Επιλογή (πολλαπλή) που συμπληρώνεται με τη χρήση των κωδικών του προτύπου ISO 3166 ALPHA-2 για τις επηρεαζόμενες χώρες

Ένδειξη του τρόπου με τον οποίο ανακαλύφθηκε το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Ναι

Ναι

Ναι

Επιλογή:

Ένδειξη αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ προέρχεται από τρίτο πάροχο ή άλλη χρηματοοικονομική οντότητα.

Οι χρηματοοικονομικές οντότητες αναφέρουν αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ προέρχεται από τρίτο πάροχο ή άλλη χρηματοοικονομική οντότητα (συμπεριλαμβανομένων των χρηματοοικονομικών οντοτήτων που ανήκουν στον ίδιο όμιλο με την αναφέρουσα οντότητα) και το όνομα, τον αναγνωριστικό κωδικό του τρίτου παρόχου ή της χρηματοοικονομικής οντότητας και το είδος του αναγνωριστικού κωδικού (π.χ. LEI ή EUID).

Ναι, αν το συμβάν προέρχεται από τρίτο πάροχο ή άλλη χρηματοοικονομική οντότητα

Ναι, αν το συμβάν προέρχεται από τρίτο πάροχο ή άλλη χρηματοοικονομική οντότητα

Ναι, αν το συμβάν προέρχεται από τρίτο πάροχο ή άλλη χρηματοοικονομική οντότητα

Αλφαριθμητικό

Ένδειξη του αν έχουν ενεργοποιηθεί επίσημα τα μέτρα αντιμετώπισης της χρηματοοικονομικής οντότητας για την επιχειρησιακή συνέχεια.

Ναι

Ναι

Ναι

Μπούλειο ερώτημα (Ναι ή Όχι)

Τυχόν περαιτέρω πληροφορίες που δεν καλύπτονται από το υπόδειγμα.

Οι χρηματοοικονομικές οντότητες που έχουν αναταξινομήσει μείζον συμβάν που σχετίζεται με τις ΤΠΕ ως μη μείζον περιγράφουν τους λόγους για τους οποίους το συμβάν που σχετίζεται με τις ΤΠΕ δεν πληροί και δεν αναμένεται να εκπληρώσει τα κριτήρια για να θεωρηθεί μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Ναι, εάν υπάρχουν άλλες πληροφορίες που δεν καλύπτονται από το υπόδειγμα ή εάν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει αναταξινομηθεί ως μη μείζον.

Ναι, εάν υπάρχουν άλλες πληροφορίες που δεν καλύπτονται από το υπόδειγμα ή εάν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει αναταξινομηθεί ως μη μείζον

Ναι, εάν υπάρχουν άλλες πληροφορίες που δεν καλύπτονται από το υπόδειγμα ή εάν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει αναταξινομηθεί ως μη μείζον

Αλφαριθμητικό

Περιεχόμενο της ενδιάμεσης αναφοράς

Μοναδικός κωδικός αναφοράς που αποδόθηκε από την αρμόδια αρχή κατά την παραλαβή της αρχικής κοινοποίησης για τον αδιαμφισβήτητο προσδιορισμό του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι, κατά περίπτωση

Ναι, κατά περίπτωση

Αλφαριθμητικό

Ημερομηνία και ώρα κατά την οποία επήλθε το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, εάν διαφέρει από την ώρα κατά την οποία η χρηματοοικονομική οντότητα έλαβε γνώση του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ.

Για επαναλαμβανόμενα μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ, την ημερομηνία και την ώρα κατά την οποία επήλθε το πιο πρόσφατο μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι

Ναι

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Πληροφορίες σχετικά με την ημερομηνία και την ώρα αποκατάστασης των υπηρεσιών, των δραστηριοτήτων ή των λειτουργιών που επηρεάστηκαν από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι, εάν το πεδίο δεδομένων είναι 3.16. Συμπληρώθηκε ο «χρόνος διακοπής της υπηρεσίας»

Ναι, εάν το πεδίο δεδομένων είναι 3.16. Συμπληρώθηκε ο «χρόνος διακοπής της υπηρεσίας»

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Αριθμός πελατών που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ και χρησιμοποιούν την υπηρεσία που παρέχει η χρηματοοικονομική οντότητα.

Κατά τον προσδιορισμό του αριθμού των επηρεαζόμενων πελατών, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 1 παράγραφος 1 και το άρθρο 9 παράγραφος 1 στοιχείο β) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 στον προσδιορισμό τους. Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει τον πραγματικό αριθμό των επηρεαζόμενων πελατών χρησιμοποιεί εκτιμήσεις που βασίζονται σε διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τον συνολικό αριθμό των πελατών που επηρεάζονται σε όλες τις χρηματοοικονομικές οντότητες.

Όχι

Ναι

Ναι

Αριθμητικός ακέραιος αριθμός

Ποσοστό των πελατών που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έναντι του συνολικού αριθμού πελατών που χρησιμοποιούν την επηρεαζόμενη υπηρεσία που παρέχεται από τη χρηματοοικονομική οντότητα. Σε περίπτωση που επηρεάζονται περισσότερες από μία υπηρεσίες, οι υπηρεσίες παρέχονται συγκεντρωτικά.

Οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 1 παράγραφος 1 και το άρθρο 9 παράγραφος 1 στοιχείο α) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 στον προσδιορισμό τους.

Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει το πραγματικό ποσοστό των επηρεαζόμενων πελατών χρησιμοποιεί εκτιμήσεις που βασίζονται σε διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, η χρηματοοικονομική οντότητα διαιρεί το άθροισμα όλων των επηρεαζόμενων πελατών με τον συνολικό αριθμό πελατών όλων των επηρεαζόμενων χρηματοοικονομικών οντοτήτων.

Όχι

Ναι

Ναι

Εκφράζεται ως ποσοστό —οποιαδήποτε τιμή έως 5 αριθμητικοί χαρακτήρες, συμπεριλαμβανομένου έως και 1 δεκαδικού ψηφίου, εκφραζόμενη ως ποσοστό (π.χ. 2,4 αντί 2,4 %). Εάν η τιμή έχει περισσότερα από 1 ψηφία μετά την υποδιαστολή, οι αναφέροντες αντισυμβαλλόμενοι στρογγυλοποιούν κατά μισή μονάδα προς τα πάνω

Αριθμός των χρηματοοικονομικών αντισυμβαλλομένων που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ και έχουν συνάψει σύμβαση με τη χρηματοοικονομική οντότητα.

Κατά τον προσδιορισμό του αριθμού των επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 1 παράγραφος 2 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 στον προσδιορισμό τους. Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει τον πραγματικό αριθμό των επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων χρησιμοποιεί εκτιμήσεις που βασίζονται σε διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τον συνολικό αριθμό των χρηματοοικονομικών αντισυμβαλλομένων που επηρεάζονται σε όλες τις χρηματοοικονομικές οντότητες.

Όχι

Ναι

Ναι

Αριθμητικός ακέραιος αριθμός

Ποσοστό των χρηματοοικονομικών αντισυμβαλλομένων που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έναντι του συνολικού αριθμού των χρηματοοικονομικών αντισυμβαλλομένων που έχουν συνάψει σύμβαση με τη χρηματοοικονομική οντότητα.

Κατά τον προσδιορισμό του ποσοστού των επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 1 παράγραφος 1 και το άρθρο 9 παράγραφος 1 στοιχείο γ) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 στον προσδιορισμό τους.

Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει το πραγματικό ποσοστό των επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων χρησιμοποιεί εκτιμήσεις που βασίζονται σε διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, αναφέρετε το άθροισμα όλων των επηρεαζόμενων χρηματοοικονομικών αντισυμβαλλομένων διαιρούμενο με τον συνολικό αριθμό χρηματοοικονομικών αντισυμβαλλομένων όλων των επηρεαζόμενων χρηματοοικονομικών οντοτήτων.

Όχι

Ναι

Ναι

Εκφράζεται ως ποσοστό —οποιαδήποτε τιμή έως 5 αριθμητικοί χαρακτήρες, συμπεριλαμβανομένου έως και 1 δεκαδικού ψηφίου, εκφραζόμενη ως ποσοστό (π.χ. 2,4 αντί 2,4 %). Εάν η τιμή έχει περισσότερα από 1 ψηφία μετά την υποδιαστολή, οι αναφέροντες αντισυμβαλλόμενοι στρογγυλοποιούν κατά μισή μονάδα προς τα πάνω

Τυχόν προσδιορισθείσες επιπτώσεις σε συναφείς πελάτες ή χρηματοοικονομικούς αντισυμβαλλομένους, όπως αναφέρεται στο άρθρο 1 παράγραφος 3 και στο άρθρο 9 παράγραφος 1 στοιχείο στ) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Όχι

Ναι, εάν πληρούται το κατώτατο όριο «Συνάφεια πελατών και χρηματοοικονομικών αντισυμβαλλομένων»

Ναι, εάν πληρούται το κατώτατο όριο «Συνάφεια πελατών και χρηματοοικονομικών αντισυμβαλλομένων»

Μπούλειο ερώτημα (Ναι ή Όχι)

Αριθμός συναλλαγών που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Κατά την αξιολόγηση των επιπτώσεων στις συναλλαγές, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 1 παράγραφος 4 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772, συμπεριλαμβανομένων όλων των επηρεαζόμενων εγχώριων και διασυνοριακών συναλλαγών που περιλαμβάνουν χρηματικό ποσό, και τουλάχιστον ένα μέρος αυτών έχει πραγματοποιηθεί στην Ένωση.

Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει τον πραγματικό αριθμό των επηρεαζόμενων συναλλαγών χρησιμοποιεί εκτιμήσεις που βασίζονται σε διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, αναφέρετε τον συνολικό αριθμό των επηρεαζόμενων συναλλαγών σε όλες τις χρηματοοικονομικές οντότητες.

Όχι

Ναι, εάν έχει επηρεαστεί οποιαδήποτε συναλλαγή από το συμβάν

Ναι, εάν έχει επηρεαστεί οποιαδήποτε συναλλαγή από το συμβάν

Αριθμητικός ακέραιος αριθμός

Ποσοστό των επηρεαζόμενων συναλλαγών σε σχέση με τον ημερήσιο μέσο αριθμό εγχώριων και διασυνοριακών συναλλαγών που πραγματοποιούνται από τη χρηματοοικονομική οντότητα και συνδέονται με την επηρεαζόμενη υπηρεσία.

Οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 1 παράγραφος 4 και το άρθρο 9 παράγραφος 1 στοιχείο δ) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει το πραγματικό ποσοστό των επηρεαζόμενων συναλλαγών χρησιμοποιεί εκτιμήσεις.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, η χρηματοοικονομική οντότητα αθροίζει όλες τις επηρεαζόμενες συναλλαγές και διαιρεί το άθροισμα με τον συνολικό αριθμό συναλλαγών όλων των επηρεαζόμενων χρηματοοικονομικών οντοτήτων.

Όχι

Ναι, εάν έχει επηρεαστεί οποιαδήποτε συναλλαγή από το συμβάν

Ναι, εάν έχει επηρεαστεί οποιαδήποτε συναλλαγή από το συμβάν

Εκφράζεται ως ποσοστό —οποιαδήποτε τιμή έως 5 αριθμητικοί χαρακτήρες, συμπεριλαμβανομένου έως και 1 δεκαδικού ψηφίου, εκφραζόμενη ως ποσοστό (π.χ. 2,4 αντί 2,4 %). Εάν η τιμή έχει περισσότερα από 1 ψηφία μετά την υποδιαστολή, οι αναφέροντες αντισυμβαλλόμενοι στρογγυλοποιούν κατά μισή μονάδα προς τα πάνω

Η συνολική αξία των συναλλαγών που επηρεάζονται από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ αξιολογείται σύμφωνα με το άρθρο 1 παράγραφος 4 και το άρθρο 9 παράγραφος 1 στοιχείο ε) του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Η χρηματοοικονομική οντότητα που δεν μπορεί να προσδιορίσει την πραγματική αξία των επηρεαζόμενων συναλλαγών χρησιμοποιεί εκτιμήσεις που βασίζονται σε διαθέσιμα δεδομένα από συγκρίσιμες περιόδους αναφοράς.

Η χρηματοοικονομική οντότητα αναφέρει το χρηματικό ποσό ως θετική τιμή.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τη συνολική αξία των επηρεαζόμενων συναλλαγών σε όλες τις χρηματοοικονομικές οντότητες.

Όχι

Ναι, εάν έχει επηρεαστεί οποιαδήποτε συναλλαγή από το συμβάν

Ναι, εάν έχει επηρεαστεί οποιαδήποτε συναλλαγή από το συμβάν

Χρηματικό ποσό

Οι χρηματοοικονομικές οντότητες αναφέρουν το σημείο δεδομένων σε μονάδες με ελάχιστη ακρίβεια που αντιστοιχεί σε χιλιάδες μονάδες (π.χ. 2,5 αντί 2 500  EUR).

Πληροφορίες σχετικά με το αν οι τιμές που αναφέρονται στα πεδία δεδομένων 3.4 έως 3.11 είναι πραγματικές ή εκτιμώμενες ή αν δεν υπήρξε αντίκτυπος.

Όχι

Ναι

Ναι

Επιλογή (πολλαπλή):

Πληροφορίες σχετικά με τις επιπτώσεις στη φήμη που προκύπτουν από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, όπως αναφέρεται στα άρθρα 2 και 10 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τις κατηγορίες επιπτώσεων στη φήμη που ισχύουν για τουλάχιστον μία χρηματοοικονομική οντότητα.

Όχι

Ναι, εάν πληρούται το κριτήριο «Επιπτώσεις στη φήμη»

Ναι, εάν πληρούται το κριτήριο «Επιπτώσεις στη φήμη»

Επιλογή (πολλαπλή):

Πληροφορίες που περιγράφουν τον τρόπο με τον οποίο το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει επηρεάσει ή θα μπορούσε να επηρεάσει τη φήμη της χρηματοοικονομικής οντότητας, συμπεριλαμβανομένων των παραβάσεων της νομοθεσίας, της μη εκπλήρωσης των κανονιστικών απαιτήσεων, του αριθμού των καταγγελιών των πελατών και άλλων.

Οι συναφείς πληροφορίες περιλαμβάνουν το είδος των μέσων ενημέρωσης (π.χ. παραδοσιακά και ψηφιακά μέσα, ιστολόγια, πλατφόρμες συνεχούς ροής) και την κάλυψη από τα μέσα ενημέρωσης, συμπεριλαμβανομένης της εμβέλειας των μέσων ενημέρωσης (τοπική, εθνική, διεθνής). Η κάλυψη από τα μέσα ενημέρωσης στο πλαίσιο αυτό δεν συνεπάγεται ορισμένα αρνητικά σχόλια ακολούθων ή χρηστών των μέσων κοινωνικής δικτύωσης.

Η χρηματοοικονομική οντότητα αναφέρει επίσης αν η κάλυψη από τα μέσα ενημέρωσης ανέδειξε σημαντικούς κινδύνους για τους πελάτες της αναφορικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, συμπεριλαμβανομένου του κινδύνου αφερεγγυότητας της χρηματοοικονομικής οντότητας ή του κινδύνου απώλειας κεφαλαίων.

Οι χρηματοοικονομικές οντότητες αναφέρουν επίσης αν έχουν παράσχει πληροφορίες στα μέσα ενημέρωσης που χρησίμευσαν για την αξιόπιστη ενημέρωση του κοινού αναφορικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ και τις συνέπειές του.

Οι χρηματοοικονομικές οντότητες μπορούν επίσης να αναφέρουν αν υπήρχαν ψευδείς πληροφορίες στα μέσα ενημέρωσης σε σχέση με το συμβάν που σχετίζεται με τις ΤΠΕ, συμπεριλαμβανομένων πληροφοριών που βασίζονται στην εξάπλωση εσκεμμένης παραπληροφόρησης από παράγοντες απειλής, ή πληροφοριών που αφορούν ή προβάλλουν την αλλοίωση του ιστότοπου της χρηματοοικονομικής οντότητας.

Όχι

Ναι, εάν πληρούται το κριτήριο «Επιπτώσεις στη φήμη».

Ναι, εάν πληρούται το κριτήριο «Επιπτώσεις στη φήμη».

Αλφαριθμητικό

Οι χρηματοοικονομικές οντότητες μετρούν τη διάρκεια του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ από τη στιγμή που επήλθε το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έως τη στιγμή που επιλύθηκε.

Οι χρηματοοικονομικές οντότητες που δεν είναι σε θέση να προσδιορίσουν τη στιγμή κατά την οποία επήλθε το μείζον συμβάν που σχετίζεται με τις ΤΠΕ μετρούν τη διάρκεια του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ από τη στιγμή που η χρηματοοικονομική οντότητα εντόπισε το συμβάν έως τη στιγμή κατά την οποία η χρηματοοικονομική οντότητα κατέγραψε το συμβάν στα αρχεία καταγραφής του δικτύου ή του συστήματος ή σε άλλες πηγές δεδομένων. Οι χρηματοοικονομικές οντότητες που δεν γνωρίζουν ακόμη τη στιγμή κατά την οποία θα επιλυθεί το μείζον συμβάν που σχετίζεται με τις ΤΠΕ χρησιμοποιούν εκτιμήσεις. Η τιμή εκφράζεται σε ημέρες, ώρες και λεπτά.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, οι χρηματοοικονομικές οντότητες μετρούν τη μεγαλύτερη διάρκεια του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ σε περίπτωση διαφορών μεταξύ χρηματοοικονομικών οντοτήτων.

Όχι

Ναι

Ναι

ΗΗ:ΩΩ:ΛΛ

Ο χρόνος διακοπής της υπηρεσίας μετράται από τη στιγμή που η υπηρεσία δεν είναι πλήρως ή εν μέρει διαθέσιμη σε πελάτες, χρηματοοικονομικούς αντισυμβαλλομένους ή άλλους εσωτερικούς ή εξωτερικούς χρήστες έως τη στιγμή που οι τακτικές δραστηριότητες ή λειτουργίες έχουν αποκατασταθεί στο επίπεδο εξυπηρέτησης που παρεχόταν πριν από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Όταν ο χρόνος διακοπής της υπηρεσίας προκαλεί καθυστέρηση στην παροχή της υπηρεσίας μετά την αποκατάσταση των τακτικών δραστηριοτήτων ή λειτουργιών, οι χρηματοοικονομικές οντότητες μετρούν τον χρόνο διακοπής από την έναρξη του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ έως τη στιγμή κατά την οποία παρέχεται η εν λόγω καθυστερημένη υπηρεσία. Οι χρηματοοικονομικές οντότητες που δεν είναι σε θέση να προσδιορίσουν τη στιγμή κατά την οποία άρχισε ο χρόνος διακοπής της υπηρεσίας μετρούν τον χρόνο διακοπής από τη στιγμή που εντοπίστηκε το συμβάν έως τη στιγμή κατά την οποία καταγράφηκε.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, οι χρηματοοικονομικές οντότητες μετρούν τη μεγαλύτερη διάρκεια του χρόνου διακοπής της υπηρεσίας σε περίπτωση διαφορών μεταξύ χρηματοοικονομικών οντοτήτων.

Όχι

Ναι, εάν το συμβάν έχει προκαλέσει διακοπή της υπηρεσίας

Ναι, εάν το συμβάν έχει προκαλέσει διακοπή της υπηρεσίας

ΗΗ:ΩΩ:ΛΛ

Πληροφορίες σχετικά με το αν οι τιμές που αναφέρονται στα πεδία δεδομένων 3.15. και 3.16. είναι πραγματικές ή εκτιμήσεις.

Όχι

Ναι, εάν πληρούται το κριτήριο «Διάρκεια και χρόνος διακοπής της υπηρεσίας»

Ναι, εάν πληρούται το κριτήριο «Διάρκεια και χρόνος διακοπής της υπηρεσίας»

Επιλογή:

Είδος επιπτώσεων στα αντίστοιχα κράτη μέλη του ΕΟΧ.

Αναφορά του αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ είχε αντίκτυπο σε άλλα κράτη μέλη του ΕΟΧ (εκτός του κράτους μέλους της αρμόδιας αρχής στην οποία αναφέρεται άμεσα το συμβάν), σύμφωνα με το άρθρο 4 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 και ιδίως όσον αφορά τη σημασία των επιπτώσεων σε σχέση με:

Όχι

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Επιλογή (πολλαπλή):

Περιγραφή των επιπτώσεων και της σοβαρότητας του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ σε κάθε επηρεαζόμενο κράτος μέλος, συμπεριλαμβανομένης εκτίμησης των επιπτώσεων και της σοβαρότητας όσον αφορά:

Όχι

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Ναι, εάν πληρούται το κατώτατο όριο «Γεωγραφική εξάπλωση»

Αλφαριθμητικό

Είδος απωλειών δεδομένων που συνεπάγεται το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, όσον αφορά τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα των δεδομένων.

Οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη τα άρθρα 5 και 13 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 στον προσδιορισμό τους.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τις απώλειες δεδομένων που επηρεάζουν τουλάχιστον μία χρηματοοικονομική οντότητα.

Όχι

Ναι, εάν πληρούται το κριτήριο «Απώλειες δεδομένων»

Ναι, εάν πληρούται το κριτήριο «Απώλειες δεδομένων»

Επιλογή (πολλαπλή):

Περιγραφή των επιπτώσεων του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ στη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα των κρίσιμων δεδομένων σύμφωνα με τα άρθρα 5 και 13 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Πληροφορίες σχετικά με τον αντίκτυπο στην υλοποίηση των επιχειρηματικών στόχων της χρηματοοικονομικής οντότητας ή στην εκπλήρωση των κανονιστικών απαιτήσεων.

Στο πλαίσιο των παρεχόμενων πληροφοριών, οι χρηματοοικονομικές οντότητες αναφέρουν αν τα επηρεαζόμενα δεδομένα είναι δεδομένα πελατών, δεδομένα άλλων οντοτήτων (π.χ. χρηματοοικονομικοί αντισυμβαλλόμενοι) ή δεδομένα της ίδιας της χρηματοοικονομικής οντότητας.

Η χρηματοοικονομική οντότητα μπορεί επίσης να αναφέρει το είδος των δεδομένων που συνδέονται με το συμβάν —ιδίως αν τα δεδομένα είναι εμπιστευτικά και τι είδους εμπιστευτικότητα αφορούν (π.χ. εμπορικό/επιχειρηματικό απόρρητο, δεδομένα προσωπικού χαρακτήρα, επαγγελματικό απόρρητο: τραπεζικό απόρρητο, ασφαλιστικό απόρρητο, απόρρητο υπηρεσιών πληρωμών κ.λπ.).

Οι πληροφορίες μπορούν επίσης να περιλαμβάνουν πιθανούς κινδύνους που συνδέονται με τις απώλειες δεδομένων, όπως το αν τα δεδομένα που επηρεάζονται από το συμβάν μπορούν να χρησιμοποιηθούν για την ταυτοποίηση φυσικών προσώπων και αν θα μπορούσαν να χρησιμοποιηθούν από τον παράγοντα απειλής για τη λήψη πιστώσεων ή δανείων χωρίς τη συγκατάθεσή τους, για τη διενέργεια επιθέσεων ηλεκτρονικού «ψαρέματος», για τη δημοσιοποίηση πληροφοριών.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, γενική περιγραφή των επιπτώσεων του συμβάντος στις επηρεαζόμενες χρηματοοικονομικές οντότητες. Όταν υπάρχουν διαφορές στις επιπτώσεις, η περιγραφή των επιπτώσεων αναφέρει σαφώς τις συγκεκριμένες επιπτώσεις στις διάφορες χρηματοοικονομικές οντότητες.

Όχι

Ναι, εάν πληρούται το κριτήριο «Απώλειες δεδομένων»

Ναι, εάν πληρούται το κριτήριο «Απώλειες δεδομένων»

Αλφαριθμητικό

Πληροφορίες σχετικά με το κριτήριο «Κρίσιμες υπηρεσίες που επηρεάζονται».

Οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το άρθρο 6 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772 κατά την αξιολόγησή τους, συμπεριλαμβανομένων πληροφοριών σχετικά με:

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τις επιπτώσεις στις κρίσιμες υπηρεσίες που ισχύουν για τουλάχιστον μία χρηματοοικονομική οντότητα.

Όχι

Ναι

Ναι

Αλφαριθμητικό

Ταξινόμηση συμβάντων ανά είδος.

Όχι

Ναι

Ναι

Επιλογή (πολλαπλή):

Άλλα είδη συμβάντων που σχετίζονται με τις ΤΠΕ: οι χρηματοοικονομικές οντότητες που έχουν επιλέξει «άλλο» είδος συμβάντων στο πεδίο δεδομένων 3.23 προσδιορίζουν το είδος του συμβάντος που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι, εάν επιλεγεί «άλλο» είδος συμβάντων στο πεδίο δεδομένων 3.23

Ναι, εάν επιλεγεί «άλλο» είδος συμβάντων στο πεδίο δεδομένων 3.23

Αλφαριθμητικό

Αναφέρετε τις απειλές και τις τεχνικές που χρησιμοποιούνται από τον παράγοντα απειλής, μεταξύ άλλων:

Όχι

Ναι, εάν το είδος του συμβάντος που σχετίζεται με τις ΤΠΕ είναι «σχετικό με την κυβερνοασφάλεια» στο πεδίο 3.23

Ναι, εάν το είδος του συμβάντος που σχετίζεται με τις ΤΠΕ είναι «σχετικό με την κυβερνοασφάλεια» στο πεδίο 3.23

Επιλογή (πολλαπλή):

Άλλα είδη τεχνικών

Οι χρηματοοικονομικές οντότητες που έχουν επιλέξει «άλλο» είδος τεχνικών στο πεδίο δεδομένων 3.25 προσδιορίζουν το είδος της τεχνικής.

Όχι

Ναι, εάν επιλεγεί «άλλο» είδος τεχνικών στο πεδίο δεδομένων 3.25

Ναι, εάν επιλεγεί «άλλο» είδος τεχνικών στο πεδίο δεδομένων 3.25

Αλφαριθμητικό

Αναφορά των λειτουργικών τομέων και των επιχειρηματικών διαδικασιών που επηρεάζονται από το συμβάν, συμπεριλαμβανομένων των προϊόντων και των υπηρεσιών.

Ενδεικτικοί λειτουργικοί τομείς:

Ενδεικτικές επιχειρηματικές διαδικασίες:

Σε περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, τους λειτουργικούς τομείς και τις επιχειρηματικές διαδικασίες που έχουν επηρεαστεί τουλάχιστον σε μία χρηματοοικονομική οντότητα.

Όχι

Ναι

Ναι

Αλφαριθμητικό

Πληροφορίες σχετικά με το αν τα στοιχεία της υποδομής (διακομιστές, λειτουργικά συστήματα, λογισμικό, διακομιστές εφαρμογών, ενδιάμεσο λογισμικό, στοιχεία δικτύου, άλλα) που υποστηρίζουν επιχειρηματικές διαδικασίες έχουν επηρεαστεί από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι

Ναι

Επιλογή:

Περιγραφή των επιπτώσεων του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ στα στοιχεία της υποδομής που υποστηρίζουν επιχειρηματικές διαδικασίες, συμπεριλαμβανομένου του υλισμικού και του λογισμικού.

Το υλισμικό περιλαμβάνει διακομιστές, υπολογιστές, κέντρα δεδομένων, μεταγωγείς, δρομολογητές, κόμβους. Το λογισμικό περιλαμβάνει λειτουργικά συστήματα, εφαρμογές, βάσεις δεδομένων, εργαλεία ασφαλείας, στοιχεία δικτύου, άλλα, διευκρινίστε. Οι περιγραφές παρουσιάζουν ή κατονομάζουν τα επηρεαζόμενα στοιχεία ή συστήματα υποδομής και, εφόσον υπάρχουν:

Όχι

Ναι, εάν το συμβάν έχει επηρεάσει στοιχεία υποδομής που υποστηρίζουν τις επιχειρηματικές διαδικασίες

Ναι, εάν το συμβάν έχει επηρεάσει στοιχεία υποδομής που υποστηρίζουν τις επιχειρηματικές διαδικασίες

Αλφαριθμητικό

Πληροφορίες σχετικά με το αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει επηρεάσει τα οικονομικά συμφέροντα των πελατών.

Όχι

Ναι

Ναι

Επιλογή:

Προσδιορισμός των αρχών που ενημερώθηκαν σχετικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Λαμβανομένων υπόψη των διαφορών που προκύπτουν από την εθνική νομοθεσία των κρατών μελών, οι χρηματοοικονομικές οντότητες θεωρούν ότι η έννοια των αρχών επιβολής του νόμου περιλαμβάνει ευρέως τις δημόσιες αρχές που είναι επιφορτισμένες να διώκουν το έγκλημα στον κυβερνοχώρο, συμπεριλαμβανομένων της αστυνομίας, των υπηρεσιών επιβολής του νόμου και των εισαγγελέων.

Όχι

Ναι

Ναι

Επιλογή (πολλαπλή):

Προσδιορισμός «άλλων» τύπων αρχών που ενημερώνονται σχετικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Εάν στο πεδίο δεδομένων 3.31. επιλεγεί «Άλλο», η περιγραφή περιλαμβάνει λεπτομερέστερες πληροφορίες σχετικά με την αρχή στην οποία η χρηματοοικονομική οντότητα υπέβαλε πληροφορίες για το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι, εάν ο «άλλος» τύπος αρχών έχει ενημερωθεί από τη χρηματοοικονομική οντότητα σχετικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Ναι, εάν ο «άλλος» τύπος αρχών έχει ενημερωθεί από τη χρηματοοικονομική οντότητα σχετικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Αλφαριθμητικό

Αναφορά του αν η χρηματοοικονομική οντότητα έχει εφαρμόσει (ή σχεδιάζει να εφαρμόσει) τυχόν προσωρινές ενέργειες που έχουν αναληφθεί (ή σχεδιάζεται να αναληφθούν) για την ανάκαμψη από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Όχι

Ναι

Ναι

Μπούλειο ερώτημα (Ναι ή Όχι)

Οι πληροφορίες περιγράφουν τις άμεσες ενέργειες που έχουν αναληφθεί, μεταξύ άλλων την απομόνωση του συμβάντος σε επίπεδο δικτύου, τις διαδικασίες εξεύρεσης λύσης που ενεργοποιήθηκαν, τις θύρες USB που αποκλείστηκαν, τον χώρο ανάκαμψης της λειτουργίας μετά από καταστροφή που ενεργοποιήθηκε, καθώς και τυχόν άλλους πρόσθετους ελέγχους ασφαλείας που έχουν τεθεί προσωρινά σε εφαρμογή.

Οι χρηματοοικονομικές οντότητες αναφέρουν την ημερομηνία και την ώρα υλοποίησης των προσωρινών ενεργειών, καθώς και την αναμενόμενη ημερομηνία επιστροφής στην κύρια εγκατάσταση. Για τυχόν προσωρινές ενέργειες που δεν έχουν υλοποιηθεί αλλά παραμένουν προγραμματισμένες, αναφορά της ημερομηνίας κατά την οποία αναμένεται η υλοποίησή τους.

Εάν δεν έχουν αναληφθεί προσωρινές ενέργειες/μέτρα, αναφέρετε τον λόγο.

Όχι

Ναι, εάν έχουν αναληφθεί ή προβλέπεται να αναληφθούν προσωρινές ενέργειες/μέτρα (πεδίο δεδομένων 3.33)

Ναι, εάν έχουν αναληφθεί ή προβλέπεται να αναληφθούν προσωρινές ενέργειες/μέτρα (πεδίο δεδομένων 3.33)

Αλφαριθμητικό

Πληροφορίες σχετικά με το μείζον συμβάν που σχετίζεται με τις ΤΠΕ οι οποίες ενδέχεται να συμβάλουν στον εντοπισμό κακόβουλων δραστηριοτήτων σε σύστημα δικτύου ή πληροφοριών (δείκτες έκθεσης σε κίνδυνο), κατά περίπτωση.

Το πεδίο εφαρμόζεται μόνο στις χρηματοοικονομικές οντότητες που εμπίπτουν στο πεδίο εφαρμογής της οδηγίας (ΕΕ) 2022/2555 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1) και στις χρηματοοικονομικές οντότητες που προσδιορίζονται ως βασικές ή σημαντικές σύμφωνα με τους εθνικούς κανόνες για τη μεταφορά του άρθρου 3 της οδηγίας (ΕΕ) 2022/2555, κατά περίπτωση.

Οι δείκτες έκθεσης σε κίνδυνο που παρέχονται από τη χρηματοοικονομική οντότητα περιλαμβάνουν τις ακόλουθες κατηγορίες δεδομένων:

Στην πράξη, αυτό το είδος πληροφοριών μπορεί να περιλαμβάνει δεδομένα που αφορούν, μεταξύ άλλων, δείκτες που περιγράφουν μοτίβα της κίνησης δικτύου που αντιστοιχούν σε γνωστές επιθέσεις/επικοινωνίες με δίκτυα προγραμμάτων ρομπότ (botnet), διευθύνσεις IP μηχανών που έχουν προσβληθεί από κακόβουλο λογισμικό (bot), δεδομένα σχετικά με διακομιστές «χειρισμού και ελέγχου» που χρησιμοποιούνται από κακόβουλο λογισμικό (συνήθως τομείς ή διευθύνσεις IP) και URL σχετικά με ιστότοπους ηλεκτρονικού «ψαρέματος» ή ιστότοπους που παρατηρήθηκε ότι φιλοξενούν κακόβουλο λογισμικό ή εκμεταλλεύονται κιτ.

Όχι

Ναι, εάν η κυβερνοασφάλεια έχει επιλεγεί ως είδος συμβάντος στο πεδίο δεδομένων 3.23

Ναι, εάν η κυβερνοασφάλεια έχει επιλεγεί ως είδος συμβάντος στο πεδίο δεδομένων 3.23

Αλφαριθμητικό

Περιεχόμενο της τελικής αναφοράς

Ταξινόμηση υψηλού επιπέδου των βαθύτερων αιτίων του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ στα είδη συμβάντων, μεταξύ άλλων στις ακόλουθες κατηγορίες υψηλού επιπέδου:

Όχι

Όχι

Ναι

Επιλογή (πολλαπλή):

Λεπτομερής ταξινόμηση των βαθύτερων αιτίων του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ στα είδη συμβάντων, στα οποία περιλαμβάνονται οι ακόλουθες λεπτομερείς κατηγορίες που συνδέονται με τις κατηγορίες υψηλού επιπέδου που αναφέρονται στο πεδίο δεδομένων 4.1:

Οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη ότι, για επαναλαμβανόμενα μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ, συνεκτιμώνται τα συγκεκριμένα προφανή βαθύτερα αίτια και όχι οι ευρείες κατηγορίες που περιλαμβάνονται στο πεδίο αυτό.

Όχι

Όχι

Ναι

Επιλογή (πολλαπλή):

Πρόσθετη ταξινόμηση των βαθύτερων αιτίων του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ στα είδη συμβάντων, στα οποία περιλαμβάνονται οι ακόλουθες πρόσθετες κατηγορίες ταξινόμησης που συνδέονται με τις λεπτομερείς κατηγορίες που πρέπει να αναφέρονται στο πεδίο δεδομένων 4.2.

Το πεδίο είναι υποχρεωτικό για την τελική αναφορά, εάν στο πεδίο δεδομένων 4.2. αναφέρονται συγκεκριμένες κατηγορίες που απαιτούν περαιτέρω ανάλυση.

Όχι

Όχι

Ναι

Επιλογή (πολλαπλή):

Οι χρηματοοικονομικές οντότητες που έχουν επιλέξει «άλλο» είδος βαθύτερων αιτίων στο πεδίο δεδομένων 4.2. προσδιορίζουν άλλα είδη βαθύτερων αιτίων

Όχι

Όχι

Ναι, εάν στο πεδίο δεδομένων 4.2. επιλεγεί «άλλο» είδος βαθύτερων αιτίων

Αλφαριθμητικό

Περιγραφή της αλληλουχίας συμβάντων που οδήγησαν στο μείζον συμβάν που σχετίζεται με τις ΤΠΕ και περιγραφή του τρόπου με τον οποίο το μείζον συμβάν που σχετίζεται με τις ΤΠΕ έχει παρόμοια προφανή βαθύτερα αίτια, εάν το εν λόγω συμβάν ταξινομηθεί ως επαναλαμβανόμενο συμβάν, συμπεριλαμβανομένης συνοπτικής περιγραφής όλων των βασικών λόγων και των πρωταρχικών παραγόντων που συνέβαλαν στην επέλευση του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ.

Στην περίπτωση κακόβουλων ενεργειών, περιγραφή του τρόπου λειτουργίας της κακόβουλης ενέργειας, συμπεριλαμβανομένων των τακτικών, των τεχνικών και των διαδικασιών που χρησιμοποιήθηκαν, καθώς και του φορέα εισόδου του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ, συμπεριλαμβανομένης περιγραφής των ερευνών και της ανάλυσης που οδήγησαν στον προσδιορισμό των βαθύτερων αιτίων, κατά περίπτωση.

Όχι

Όχι

Ναι

Αλφαριθμητικό

Πρόσθετες πληροφορίες σχετικά με τις ενέργειες / τα μέτρα που έχουν ληφθεί/προγραμματισθεί για τη μόνιμη επίλυση του μείζονος συμβάντος που σχετίζεται με τις ΤΠΕ και για την πρόληψη της επανάληψής του.

Διδάγματα που αντλήθηκαν από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Η περιγραφή περιλαμβάνει τα ακόλουθα σημεία:

Όχι

Όχι

Ναι

Αλφαριθμητικό

Ημερομηνία και ώρα κατά την οποία αντιμετωπίστηκε το βαθύτερο αίτιο του συμβάντος.

Όχι

Όχι

Ναι

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Ημερομηνία και ώρα επίλυσης του συμβάντος.

Όχι

Όχι

Ναι

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Περιγραφή του λόγου για τον οποίο η ημερομηνία μόνιμης επίλυσης των μειζόνων συμβάντων που σχετίζονται με τις ΤΠΕ διαφέρει από την αρχικά προγραμματισμένη ημερομηνία υλοποίησης, κατά περίπτωση.

Όχι

Όχι

Ναι

Αλφαριθμητικό

Αξιολόγηση του αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ ενέχει κίνδυνο για κρίσιμες λειτουργίες κατά την έννοια του άρθρου 2 παράγραφος 1 σημείο 35) της οδηγίας 2014/59/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2).

Οι οντότητες που αναφέρονται στο άρθρο 1 παράγραφος 1 της οδηγίας 2014/59/ΕΕ αναφέρουν αν το συμβάν ενέχει κίνδυνο για κρίσιμες λειτουργίες κατά την έννοια του άρθρου 2 παράγραφος 1 σημείο 35) της οδηγίας 2014/59/ΕΕ, οι οποίες αναφέρονται στο υπόδειγμα Z07.01 του εκτελεστικού κανονισμού (ΕΕ) 2018/1624 της Επιτροπής (3) και χαρτογραφούνται στη συγκεκριμένη οντότητα στο υπόδειγμα Z07.02.

Όχι

Όχι

Ναι, εάν το συμβάν ενέχει κίνδυνο για κρίσιμες λειτουργίες των χρηματοοικονομικών οντοτήτων σύμφωνα με το άρθρο 2 παράγραφος 1 σημείο 35) της οδηγίας 2014/59/ΕΕ

Αλφαριθμητικό

Περιγραφή του αν και, σε καταφατική περίπτωση, του τρόπου με τον οποίο το μείζον συμβάν που σχετίζεται με τις ΤΠΕ επηρέασε τη δυνατότητα εξυγίανσης της οντότητας ή του ομίλου.

Οι οντότητες που αναφέρονται στο άρθρο 1 παράγραφος 1 της οδηγίας 2014/59/ΕΕ παρέχουν πληροφορίες σχετικά με το αν και, σε καταφατική περίπτωση, τον τρόπο με τον οποίο το μείζον συμβάν που σχετίζεται με τις ΤΠΕ επηρέασε τη δυνατότητα εξυγίανσης της οντότητας ή του ομίλου.

Οι εν λόγω οντότητες αναφέρουν επίσης αν το μείζον συμβάν που σχετίζεται με τις ΤΠΕ επηρεάζει τη φερεγγυότητα ή τη ρευστότητα της χρηματοοικονομικής οντότητας και την πιθανή ποσοτικοποίηση των επιπτώσεων.

Οι εν λόγω οντότητες παρέχουν επίσης πληροφορίες σχετικά με τις επιπτώσεις στη λειτουργική συνέχεια, τον αντίκτυπο στη δυνατότητα εξυγίανσης της οντότητας, τυχόν πρόσθετες επιπτώσεις στις δαπάνες και τις ζημίες από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, μεταξύ άλλων στην κεφαλαιακή θέση της χρηματοοικονομικής οντότητας, και σχετικά με το αν οι συμβατικές ρυθμίσεις που αφορούν τη χρήση υπηρεσιών ΤΠΕ εξακολουθούν να είναι ισχυρές και πλήρως εκτελεστές σε περίπτωση εξυγίανσης της οντότητας.

Όχι

Όχι

Ναι, εάν το συμβάν έχει επηρεάσει τη δυνατότητα εξυγίανσης της οντότητας ή του ομίλου.

Αλφαριθμητικό

Λεπτομερείς πληροφορίες σχετικά με τα κατώτατα όρια που κατέγραψε τελικά το μείζον συμβάν που σχετίζεται με τις ΤΠΕ σε σχέση με το κριτήριο «Οικονομικές επιπτώσεις» που αναφέρεται στα άρθρα 7 και 14 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Όχι

Όχι

Ναι

Αλφαριθμητικό

Το συνολικό ποσό των ακαθάριστων άμεσων και έμμεσων δαπανών και ζημιών που υπέστη η χρηματοοικονομική οντότητα και απορρέουν από το μείζον συμβάν που σχετίζεται με τις ΤΠΕ, στο οποίο περιλαμβάνονται:

Οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη στον προσδιορισμό τους το άρθρο 7 παράγραφοι 1 και 2 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772. Οι χρηματοπιστωτικές οντότητες δεν περιλαμβάνουν στο ποσό αυτό οποιουδήποτε είδους ανακτήσεις χρηματικών ποσών.

Οι χρηματοοικονομικές οντότητες αναφέρουν το χρηματικό ποσό ως θετική τιμή.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το συνολικό ύψος των δαπανών και ζημιών σε όλες τις χρηματοοικονομικές οντότητες.

Οι χρηματοοικονομικές οντότητες αναφέρουν το σημείο δεδομένων σε μονάδες, χρησιμοποιώντας ελάχιστη ακρίβεια που ισοδυναμεί με χιλιάδες μονάδες.

Όχι

Όχι

Ναι

Χρηματικό ποσό

Συνολικό ύψος ανακτώμενων χρηματικών ποσών.

Οι ανακτήσεις χρηματικών ποσών αφορούν την αρχική ζημία που προκλήθηκε από το συμβάν, ανεξάρτητα από τον χρόνο λήψης των ανακτήσεων υπό μορφή κεφαλαίων ή εισροών οικονομικών παροχών.

Οι χρηματοοικονομικές οντότητες αναφέρουν το χρηματικό ποσό ως θετική τιμή.

Στην περίπτωση συγκεντρωτικής αναφοράς, όπως αναφέρεται στο άρθρο 7 του παρόντος κανονισμού, οι χρηματοοικονομικές οντότητες λαμβάνουν υπόψη το συνολικό ύψος των ανακτώμενων χρηματικών ποσών σε όλες τις χρηματοοικονομικές οντότητες.

Όχι

Όχι

Ναι

Χρηματικό ποσό

Οι χρηματοοικονομικές οντότητες αναφέρουν το σημείο δεδομένων σε μονάδες χρησιμοποιώντας ελάχιστη ακρίβεια που ισοδυναμεί με χιλιάδες μονάδες

Πληροφορίες σχετικά με το αν περισσότερα από ένα μη μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ έχουν επαναληφθεί και θεωρούνται από κοινού μείζον συμβάν κατά την έννοια του άρθρου 8 παράγραφος 2 του κατ’ εξουσιοδότηση κανονισμού (ΕΕ) 2024/1772.

Οι χρηματοοικονομικές οντότητες αναφέρουν αν τα μη μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ είναι επαναλαμβανόμενα και αν θεωρούνται από κοινού ως ένα μείζον συμβάν που σχετίζεται με τις ΤΠΕ.

Οι χρηματοοικονομικές οντότητες αναφέρουν επίσης πόσες φορές έχουν επαναληφθεί αυτά τα μη μείζονα συμβάντα που σχετίζονται με τις ΤΠΕ.

Όχι

Όχι

Ναι, εάν το μείζον συμβάν περιλαμβάνει περισσότερα από ένα μη μείζονα επαναλαμβανόμενα συμβάντα.

Αλφαριθμητικό

Όταν οι χρηματοοικονομικές οντότητες αναφέρουν επαναλαμβανόμενα συμβάντα που σχετίζονται με τις ΤΠΕ, ημερομηνία και ώρα κατά την οποία επήλθε το πρώτο συμβάν.

Όχι

Όχι

Ναι, για επαναλαμβανόμενα συμβάντα

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Αριθμός πεδίου

Πεδίο δεδομένων

1

Επωνυμία της οντότητας που υποβάλλει την κοινοποίηση

2

Αναγνωριστικός κωδικός της οντότητας που υποβάλλει την κοινοποίηση

3

Είδος της χρηματοοικονομικής οντότητας που υποβάλλει την κοινοποίηση

4

Επωνυμία χρηματοοικονομικής οντότητας

5

Κωδικός LEI της χρηματοοικονομικής οντότητας

6

Ονοματεπώνυμο κύριου υπεύθυνου επικοινωνίας

7

Διεύθυνση ηλεκτρονικού ταχυδρομείου κύριου υπεύθυνου επικοινωνίας

8

Τηλέφωνο κύριου υπεύθυνου επικοινωνίας

9

Ονοματεπώνυμο δεύτερου υπεύθυνου επικοινωνίας

10

Διεύθυνση ηλεκτρονικού ταχυδρομείου δεύτερου υπεύθυνου επικοινωνίας

11

Τηλέφωνο δεύτερου υπεύθυνου επικοινωνίας

12

Ημερομηνία και ώρα εντοπισμού της κυβερνοαπειλής

13

Περιγραφή της σημαντικής κυβερνοαπειλής

14

Πληροφορίες σχετικά με τις πιθανές επιπτώσεις

15

Κριτήρια ταξινόμησης πιθανών συμβάντων

16

Κατάσταση της κυβερνοαπειλής

17

Ενέργειες που αναλαμβάνονται για την πρόληψη της υλοποίησης

18

Κοινοποίηση σε άλλα ενδιαφερόμενα μέρη

19

Δείκτες έκθεσης σε κίνδυνο

20

Άλλες σχετικές πληροφορίες

Πεδίο δεδομένων

Περιγραφή

Υποχρεωτικό πεδίο

Τύπος πεδίου

Πλήρης επίσημη επωνυμία της οντότητας που υποβάλλει την κοινοποίηση.

Ναι

Αλφαριθμητικό

Αναγνωριστικός κωδικός της οντότητας που υποβάλλει την κοινοποίηση.

Όταν οι χρηματοοικονομικές οντότητες υποβάλλουν την κοινοποίηση/αναφορά, ο αναγνωριστικός κωδικός είναι ο αναγνωριστικός κωδικός νομικής οντότητας (LEI), ο οποίος είναι μοναδικός αλφαριθμητικός κωδικός 20 χαρακτήρων με βάση το πρότυπο ISO 17442-1:2020.

Όταν τρίτος πάροχος υποβάλλει αναφορά για χρηματοοικονομική οντότητα, μπορεί να χρησιμοποιεί αναγνωριστικό κωδικό, όπως ορίζεται στα εκτελεστικά τεχνικά πρότυπα που εκδίδονται σύμφωνα με το άρθρο 28 παράγραφος 9 του κανονισμού (ΕΕ) 2022/2554.

Ναι

Αλφαριθμητικό

Είδος της οντότητας που αναφέρεται στο άρθρο 2 παράγραφος 1 στοιχεία α) έως κ) του κανονισμού (ΕΕ) 2022/2554 και υποβάλλει την αναφορά.

Ναι, εάν η αναφορά δεν παρέχεται απευθείας από την επηρεαζόμενη χρηματοοικονομική οντότητα.

Επιλογή (πολλαπλή επιλογή):

Πλήρης επίσημη επωνυμία της χρηματοοικονομικής οντότητας που κοινοποιεί τη σημαντική κυβερνοαπειλή.

Ναι, εάν η χρηματοοικονομική οντότητα είναι διαφορετική από την οντότητα που υποβάλλει την κοινοποίηση

Αλφαριθμητικό

Αναγνωριστικός κωδικός (LEI) της χρηματοοικονομικής οντότητας που κοινοποιεί τη σημαντική κυβερνοαπειλή, ο οποίος έχει αποδοθεί σύμφωνα με τον Διεθνή Οργανισμό Τυποποίησης.

Ναι, εάν η χρηματοοικονομική οντότητα που κοινοποιεί τη σημαντική κυβερνοαπειλή είναι διαφορετική από την οντότητα που υποβάλλει την αναφορά

Μοναδικός αλφαριθμητικός κωδικός 20 χαρακτήρων, βάσει του ISO 17442-1:2020

Ονοματεπώνυμο του κύριου υπεύθυνου επικοινωνίας της χρηματοοικονομικής οντότητας.

Ναι

Αλφαριθμητικό

Διεύθυνση ηλεκτρονικού ταχυδρομείου του κύριου υπεύθυνου επικοινωνίας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για την επακόλουθη επικοινωνία.

Ναι

Αλφαριθμητικό

Ο αριθμός τηλεφώνου του κύριου υπεύθυνου επικοινωνίας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για την επακόλουθη επικοινωνία.

Ο αριθμός τηλεφώνου αναφέρεται με όλα τα διεθνή προθέματα (π.χ. +33XXXXXXXXX)

Ναι

Αλφαριθμητικό

Ονοματεπώνυμο του δεύτερου υπεύθυνου επικοινωνίας της χρηματοοικονομικής οντότητας ή της οντότητας που υποβάλλει την κοινοποίηση εξ ονόματος της χρηματοοικονομικής οντότητας, εφόσον υπάρχει.

Ναι, εάν είναι διαθέσιμο το ονοματεπώνυμο του δεύτερου υπεύθυνου επικοινωνίας της χρηματοοικονομικής οντότητας ή της οντότητας που υποβάλλει την κοινοποίηση εξ ονόματος της χρηματοοικονομικής οντότητας

Αλφαριθμητικό

Διεύθυνση ηλεκτρονικού ταχυδρομείου του δεύτερου υπεύθυνου επικοινωνίας ή λειτουργική διεύθυνση ηλεκτρονικού ταχυδρομείου της ομάδας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για επακόλουθη επικοινωνία, εφόσον υπάρχει.

Ναι, εάν υπάρχει διεύθυνση ηλεκτρονικού ταχυδρομείου του δεύτερου υπεύθυνου επικοινωνίας ή λειτουργική διεύθυνση ηλεκτρονικού ταχυδρομείου της ομάδας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για επακόλουθη επικοινωνία.

Αλφαριθμητικό

Ο αριθμός τηλεφώνου του δεύτερου υπεύθυνου επικοινωνίας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για επακόλουθη επικοινωνία, εφόσον υπάρχει.

Ο αριθμός τηλεφώνου αναφέρεται με όλα τα διεθνή προθέματα (π.χ. +33XXXXXXXXX)

Ναι, εάν είναι διαθέσιμος ο αριθμός τηλεφώνου του δεύτερου υπεύθυνου επικοινωνίας που μπορεί να χρησιμοποιηθεί από την αρμόδια αρχή για επακόλουθη επικοινωνία.

Αλφαριθμητικό

Ημερομηνία και ώρα κατά την οποία η χρηματοοικονομική οντότητα έλαβε γνώση της σημαντικής κυβερνοαπειλής.

Ναι

Πρότυπο ISO 8601 UTC (ΕΕΕΕ-ΜΜ-ΗΗ ωω:λλ:δδ)

Περιγραφή των σημαντικότερων πτυχών της σημαντικής κυβερνοαπειλής.

Οι χρηματοοικονομικές οντότητες παρέχουν:

Ναι

Αλφαριθμητικό

Πληροφορίες σχετικά με τον δυνητικό αντίκτυπο της κυβερνοαπειλής στη χρηματοοικονομική οντότητα, στους πελάτες της ή τους χρηματοοικονομικούς αντισυμβαλλομένους της εάν έχει επέλθει η κυβερνοαπειλή

Ναι

Αλφαριθμητικό

Τα κριτήρια ταξινόμησης που θα μπορούσαν να είχαν επιφέρει την αναφορά μείζονος συμβάντος εάν είχε επέλθει η κυβερνοαπειλή.

Ναι

Επιλογή (πολλαπλή):

Πληροφορίες σχετικά με την κατάσταση της κυβερνοαπειλής για τη χρηματοοικονομική οντότητα και αν έχουν επέλθει αλλαγές στη δραστηριότητα απειλών.

Όταν η κυβερνοαπειλή δεν έχει πλέον πρόσβαση στα συστήματα πληροφοριών της χρηματοοικονομικής οντότητας, η κατάσταση μπορεί να χαρακτηριστεί ανενεργή. Εάν η χρηματοοικονομική οντότητα έχει πληροφορίες ότι η απειλή παραμένει ενεργή σε βάρος άλλων μερών ή του χρηματοπιστωτικού συστήματος στο σύνολό του, η κατάσταση επισημαίνεται ως ενεργή.

Ναι

Επιλογή:

Πληροφορίες υψηλού επιπέδου σχετικά με τα μέτρα που λαμβάνει η χρηματοοικονομική οντότητα για να προληφθεί η επέλευση της σημαντικής κυβερνοαπειλής, κατά περίπτωση.

Ναι

Αλφαριθμητικό

Πληροφορίες σχετικά με την κοινοποίηση της κυβερνοαπειλής σε άλλες χρηματοοικονομικές οντότητες ή αρχές.

Ναι, εάν έχουν ενημερωθεί άλλες χρηματοοικονομικές οντότητες ή αρχές σχετικά με την κυβερνοαπειλή

Αλφαριθμητικό

Πληροφορίες σχετικά με τη σημαντική απειλή που μπορεί να συμβάλουν στον εντοπισμό κακόβουλων δραστηριοτήτων σε σύστημα δικτύου ή πληροφοριών (δείκτες έκθεσης σε κίνδυνο), κατά περίπτωση.

Οι δείκτες έκθεσης σε κίνδυνο που παρέχονται από τη χρηματοοικονομική οντότητα μπορεί να περιλαμβάνουν, μεταξύ άλλων, τις ακόλουθες κατηγορίες δεδομένων:

Αυτό το είδος πληροφοριών μπορεί να περιλαμβάνει δεδομένα που αφορούν δείκτες οι οποίοι περιγράφουν μοτίβα της κίνησης δικτύου που αντιστοιχούν σε γνωστές επιθέσεις/επικοινωνίες με δίκτυα προγραμμάτων ρομπότ (botnet), διευθύνσεις IP μηχανών που έχουν προσβληθεί από κακόβουλο λογισμικό (bot), δεδομένα σχετικά με διακομιστές «χειρισμού και ελέγχου» που χρησιμοποιούνται από κακόβουλο λογισμικό (συνήθως τομείς ή διευθύνσεις IP) και URL σχετικά με ιστότοπους ηλεκτρονικού «ψαρέματος» ή ιστότοπους που παρατηρήθηκε ότι φιλοξενούν κακόβουλο λογισμικό ή εκμεταλλεύονται κιτ.

Ναι, εάν υπάρχουν διαθέσιμες πληροφορίες σχετικά με δείκτες έκθεσης σε κίνδυνο που συνδέονται με την κυβερνοαπειλή

Αλφαριθμητικό

Κάθε άλλη σχετική πληροφορία που αφορά τη σημαντική κυβερνοαπειλή

Ναι, κατά περίπτωση και εάν υπάρχουν άλλες διαθέσιμες πληροφορίες που δεν καλύπτονται από το υπόδειγμα

Αλφαριθμητικό