L_202500302ET.000101.fmx.xml

Andmeväli

Kirjeldus

Kohustuslik esialgse teate puhul

Kohustuslik vaheraporti puhul

Kohustuslik lõppraporti puhul

Välja liik

Üldteave finantssektori ettevõtja kohta

1.1.	Esitatava teate/raporti liik

Märkige pädevale asutusele esitatava teate või raporti liik.

Jah

Valikuvariandid:

—	esialgne teade,

—	vaheraport,

—	lõppraport,

—	tõsine intsident, mis on liigitatud ümber mittetõsiseks.

1.2.	Teadet/raportit esitava üksuse nimi

Teadet/raportit esitava üksuse täielik juriidiline nimi.

Jah

Tähed ja numbrid

1.3.	Teadet/raportit esitava üksuse tunnuskood

Teadet/raportit esitava üksuse tunnuskood.

Kui teate/raporti esitavad finantssektori ettevõtjad, siis on tunnuskood juriidilise isiku tunnus, mis on ainulaadne 20 tähest ja numbrist koosnev kood, mis põhineb standardil ISO 17442-1:2020.

Finantssektori ettevõtja nimel teadet/raportit esitav kolmandast isikust teenuseosutaja võib kasutada tunnuskoodi, mis on määratud kindlaks määruse (EL) 2022/2554 artikli 28 lõike 9 kohaselt vastu võetud rakenduslikes tehnilistes standardites.

Jah

Tähed ja numbrid

1.4.	Mõjutatud finantssektori ettevõtja liik

Selle üksuse liik, kellele teade/raport esitatakse, nagu on osutatud määruse (EL) 2022/2554 artikli 2 lõike 1 punktides a–t.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul tuleb valida koondteatega/koondraportiga hõlmatud erinevate finantssektori ettevõtjate liigid.

Jah

Valikuvariandid (võib valida mitu varianti):

—	krediidiasutus;

—	makseasutus;

—	erandi saanud makseasutus;

—	kontoteabe teenuse pakkuja;

—	e-raha asutus;

—	erandi saanud e-raha asutus;

—	investeerimisühing;

—	krüptovarateenuse osutaja;

—	varapõhiste tokenite emitent;

—	väärtpaberite keskdepositoorium;

—	keskne vastaspool;

—	kauplemiskoht;

—	kauplemisteabehoidla;

—	alternatiivse investeerimisfondi valitseja;

—	fondivalitseja;

—	aruandlusteenuste pakkuja;

—	kindlustus- ja edasikindlustusandja;

—	kindlustusvahendaja, edasikindlustusvahendaja ja kõrvaltegevusena pakutava kindlustuse vahendaja;

—	tööandja kogumispensioni asutus;

—	reitinguagentuur;

—	kriitilise tähtsusega võrdlusaluste haldur;

—	ühisrahastusteenuse osutaja;

—	väärtpaberistamise register.

1.5.	Mõjutatud finantssektori ettevõtja nimi

Sellise tõsisest IKT intsidendist mõjutatud finantssektori ettevõtja täielik juriidiline nimi, kes peab teatama tõsisest intsidendist oma pädevale asutusele kooskõlas määruse (EL) 2022/2554 artikliga 19.

Koondatud teavitamise korral:

a)	kõigi tõsisest IKT intsidendist mõjutatud finantssektori ettevõtjate nimed, mis on eraldatud semikooloniga;

b)	kolmandast isikust teenuseosutaja, kes esitab tõsist intsidenti käsitleva teate või raporti või teavitab koondatud viisil, nagu on osutatud käesoleva määruse artiklis 7, peab loetelema kõigi intsidendist mõjutatud finantssektori ettevõtjate nimed, mis on eraldatud semikooloniga.

Jah, kui intsidendist mõjutatud finantssektori ettevõtja erineb teadet/raportit esitavast üksusest, ja koondatud teavitamise korral.

Tähed ja numbrid

1.6.	Mõjutatud finantssektori ettevõtja juriidilise isiku tunnus

Tõsisest IKT intsidendist mõjutatud finantssektori ettevõtja juriidilise isiku tunnus, mis on määratud kooskõlas Rahvusvahelise Standardiorganisatsiooniga.

Koondatud teavitamise korral:

a)	kõigi tõsisest IKT intsidendist mõjutatud finantssektori ettevõtjate juriidilise isiku tunnuste loetelu, mis on eraldatud semikoolonitega;

b)	kolmandast isikust teenuseosutaja, kes esitab tõsist intsidenti käsitleva teate või raporti koondatud viisil, nagu on osutatud käesoleva määruse artiklis 7, peab loetelema kõigi intsidendist mõjutatud finantssektori ettevõtjate juriidilise isiku tunnused, mis on eraldatud semikooloniga.

Finantssektori ettevõtjate juriidilise isiku tunnuste ja nimede esitamise järjekord peab olema sama.

Jah, kui tõsisest IKT intsidendist mõjutatud finantssektori ettevõtja erineb teadet/raportit esitavast üksusest, ja koondatud teavitamise korral.

Ainulaadne 20 tähest ja numbrist koosnev kood, mis põhineb standardil ISO 17442-1:2020.

1.7.	Peamise kontaktisiku nimi

Finantssektori ettevõtja peamise kontaktisiku ees- ja perekonnanimi.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul koondteadet/-raportit esitava üksuse peamise kontaktisiku nimi.

Jah

Tähed ja numbrid

1.8.	Peamise kontaktisiku e-posti aadress

Peamise kontaktisiku e-posti aadress, mida pädev asutus saab kasutada edasiseks suhtluseks.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul koondteadet/-raportit esitava üksuse peamise kontaktisiku e-posti aadress.

Jah

Tähed ja numbrid

1.9.	Peamise kontaktisiku telefoninumber

Peamise kontaktisiku telefoninumber, mida pädev asutus saab kasutada edasiseks suhtluseks.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul koondteadet/-raportit esitava üksuse peamise kontaktisiku telefoninumber.

Telefoninumber tuleb teatada kõigi rahvusvaheliste suunakoodidega (nt +33XXXXXXXXX).

Jah

Tähed ja numbrid

1.10.

Teise kontaktisiku nimi

Finantssektori ettevõtja või finantssektori ettevõtja nimel teadet/raportit esitava üksuse teise kontaktisiku ees- ja perekonnanimi või vastutava rühma nimi.

Jah

Tähed ja numbrid

1.11.

Teise kontaktisiku e-posti aadress

Teise kontaktisiku e-posti aadress või rühma üldine e-posti aadress, mida pädev asutus saab kasutada edasiseks suhtluseks.

Jah

Tähed ja numbrid

1.12.

Teise kontaktisiku telefoninumber

Teise kontaktisiku või rühma telefoninumber, mida pädev asutus saab kasutada edasiseks suhtluseks.

Telefoninumber tuleb teatada kõigi rahvusvaheliste suunakoodidega (nt +33XXXXXXXXX).

Jah

Tähed ja numbrid

1.13.

Kõrgeima tasandi emaettevõtja nimi

Selle kontserni kõrgeima tasandi emaettevõtja nimi, kuhu mõjutatud finantssektori ettevõtja kuulub, kui see on kohaldatav.

Jah, kui finantssektori ettevõtja kuulub kontserni.

Tähed ja numbrid

1.14.

Kõrgeima tasandi emaettevõtja juriidilise isiku tunnus

Selle kontserni kõrgeima tasandi emaettevõtja juriidilise isiku tunnus, kuhu mõjutatud finantssektori ettevõtja kuulub, kui see on kohaldatav. Määratud kooskõlas Rahvusvahelise Standardiorganisatsiooniga.

Jah, kui finantssektori ettevõtja kuulub kontserni.

Ainulaadne 20 tähest ja numbrist koosnev kood, mis põhineb standardil ISO 17442-1:2020.

1.15.

Teavitamise valuuta

Intsidendist teavitamisel kasutatud valuuta.

Jah

Esitatav teave tuleb valida ISO 4217 valuutakoodide hulgast.

Esialgse teate sisu

2.1.	Finantssektori ettevõtja määratud intsidendi viitekood

Ainulaadne viitekood, mille finantssektori ettevõtja on määranud tõsisele IKT intsidendile ja mille alusel seda saab üheselt identifitseerida.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral kolmandast isikust teenuseosutaja määratud intsidendi viitekood.

Jah

Tähed ja numbrid

2.2.	IKT intsidendi avastamise kuupäev ja kellaaeg

Kuupäev ja kellaaeg, kui finantssektori ettevõtja sai IKT intsidendist teada.

Korduvate intsidentide korral viimase IKT intsidendi avastamise kuupäev ja kellaaeg.

Jah

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

2.3.	Intsidendi tõsiseks intsidendiks liigitamise kuupäev ja kellaaeg

Kuupäev ja kellaaeg, kui IKT intsident liigitati tõsiseks intsidendiks kooskõlas delegeeritud määruses (EL) 2024/1772 kindlaks määratud liigitamise kriteeriumidega.

Jah

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

2.4.	IKT intsidendi kirjeldus

Tõsise IKT intsidendi kõige asjakohasemate aspektide kirjeldus.

Finantssektori ettevõtjad peavad esitama kõrgetasemelise ülevaate järgmisest teabest, näiteks võimalikud põhjused, viivitamatu mõju, mõjutatud süsteemid jms. Kui see on teada või seda võib mõistlikult eeldada, siis peavad finantssektori ettevõtjad lisama teabe selle kohta, kas intsident mõjutab kolmandast isikust teenuseosutajaid või muid finantssektori ettevõtjaid, teenuseosutaja või finantssektori ettevõtja liigi, tema nime ja vastavad tunnuskoodid ning tunnuskoodi liigi (nt juriidilise isiku tunnus või Euroopa kordumatu tunnus).

Edasise teavitamise käigus võib väljade sisu aja jooksul muutuda, et kajastada arusaama IKT intsidendist sellel ajal ning kirjeldada muud asjakohast teavet IKT intsidendi kohta, mida ei ole andmeväljadel küsitud, sh finantssektori ettevõtja sisest mõju suuruse hindamist (nt väga väike, väike, keskmine, suur, väga suur) ning teavet kõige kõrgemate otsustusstruktuuride taseme ja nime kohta, mis on hõlmatud IKT intsidendile reageerimisega.

Jah

Tähed ja numbrid

2.5.	Liigitamise kriteeriumid, mille alusel intsidendist teavitati

Delegeeritud määruse (EL) 2024/1772 kohased liigitamise kriteeriumid, mille põhjal on IKT intsident määratud tõsiseks intsidendiks ning esitatud seejärel teade ja raportid.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral liigitamise kriteeriumid, mille alusel on IKT intsident määratud tõsiseks intsidendiks vähemalt ühe finantssektori ettevõtja puhul.

Jah

Valikuvariandid (võib valida mitu varianti):

—	mõjutatud kliendid, finantssektori vastaspooled ja tehingud;

—	mõju mainele;

—	kestus ja teenuse seisaku aeg;

—	geograafiline ulatus;

—	andmekadu;

—	mõjutatud kriitilised teenused;

—	majanduslik mõju.

2.6.	Liigitamise kriteeriumi „Geograafiline ulatus“ olulisuse läved

Tõsisest IKT intsidendist mõjutatud EMP liikmesriigid

Kui finantssektori ettevõtjad hindavad tõsise IKT intsidendi mõju teistes liikmesriikides, siis võtavad nad arvesse delegeeritud määruse (EL) 2024/1772 artikleid 4 ja 12.

Jah, kui kriteeriumi „Geograafiline ulatus“ lävi on saavutatud.

Vastuse (võimalik mitu varianti) esitamiseks tuleb kasutada standardi ISO 3166 ALPHA-2 kohast teavet mõjutatud riikide kohta.

2.7.	Tõsise IKT intsidendi avastamine

Teave selle kohta, kuidas tõsine IKT intsident avastati.

Jah

Valikuvariandid:

—

IT-turve;

—

töötajad;

—	siseaudit;

—	välisaudit;

—

kliendid;

—	finantssektori vastaspooled;

—	kolmandast isikust teenuseosutaja;

—	ründe toimepanija;

—	seiresüsteemid;

—	asutus/agentuur/õiguskaitseasutus;

—

muu.

2.8.	Teave selle kohta, kas intsident pärineb kolmandast isikust teenuseosutajalt või muult finantssektori ettevõtjalt

Teave selle kohta, kas tõsine IKT intsident pärineb kolmandast isikust teenuseosutajalt või muult finantssektori ettevõtjalt.

Finantssektori ettevõtja peab märkima, kas tõsine IKT intsident pärineb kolmandast isikust teenuseosutajalt või muult finantssektori ettevõtjalt (sh teavitava üksusega samasse kontserni kuuluvad finantssektori ettevõtjad), ning kolmandast isikust teenuseosutaja või finantssektori ettevõtja nime, tunnuskoodi ja tunnuskoodi liigi (nt juriidilise isiku tunnus või Euroopa kordumatu tunnus).

Jah, kui intsident pärineb kolmandast isikust teenuseosutajalt või muult finantssektori ettevõtjalt.

Tähed ja numbrid

2.9.	Talitluspidevuse kava rakendamine, kui seda on tehtud

Teave selle kohta, kas finantssektori ettevõtja talitluspidevuse reageerimismeetmed on ametlikult rakendatud.

Jah

Kaks vastusevarianti (jah või ei)

2.10.

Muu asjakohane teave

Mis tahes täiendav teave, mida vorm ei käsitle.

Finantssektori ettevõtjad, kes on liigitanud tõsise IKT intsidendi ümber mittetõsiseks, peavad kirjeldama põhjuseid, miks IKT intsident ei vasta ega hakka eeldatavasti vastama kriteeriumidele, mille alusel seda võiks pidada tõsiseks IKT intsidendiks.

Jah, kui on muud vormiga hõlmamata teavet või kui tõsine IKT intsident on liigitatud ümber mittetõsiseks.

Tähed ja numbrid

Vaheraporti sisu

3.1.	Pädeva asutuse esitatud intsidendi viitekood

Ainulaadne viitekood, mille pädev asutus on määranud esialgse teate saamise ajal, et tõsine IKT intsident üheselt identifitseerida.

Ei

Jah, kui see on kohaldatav.

Tähed ja numbrid

3.2.	Intsidendi toimumise kuupäev ja kellaaeg

Tõsise IKT intsidendi toimumise kuupäev ja kellaaeg, kui see erineb ajast, kui finantssektori ettevõtja sai tõsisest IKT intsidendist teada.

Korduvate tõsiste IKT intsidentide korral viimase tõsise IKT intsidendi toimumise kuupäev ja kellaaeg.

Ei

Jah

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

3.3.	Teenuste, tegevuse või operatsioonide taastamise kuupäev ja kellaaeg

Teave tõsisest IKT intsidendist mõjutatud teenuste, tegevuse või operatsioonide taastamise kuupäeva ja kellaaja kohta.

Ei

Jah, kui andmeväli 3.16. „Teenuse seisaku aeg“ on täidetud.

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

3.4.	Mõjutatud klientide arv

Finantssektori ettevõtja osutatavat teenust kasutavate klientide arv, kes on tõsisest IKT intsidendist mõjutatud.

Mõjutatud klientide arvu hindamisel peavad finantssektori ettevõtjad võtma arvesse delegeeritud määruse (EL) 2024/1772 artikli 1 lõiget 1 ja artikli 9 lõike 1 punkti b. Finantssektori ettevõtja, kes ei suuda mõjutatud klientide tegelikku arvu kindlaks teha, peab kasutama hinnanguid, mis põhinevad võrreldavate võrdlusperioodide kohta kättesaadavatel andmetel.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada kõigi finantssektori ettevõtjate kõigi mõjutatud klientide koguarv.

Ei

Jah

Täisarv

3.5.	Mõjutatud klientide protsent

Finantssektori ettevõtja osutatavat mõjutatud teenust kasutavate ja tõsisest IKT intsidendist mõjutatud klientide protsent klientide koguarvust. Kui mõjutatud on rohkem kui üks teenus, siis tuleb teave teenuste kohta esitada koondatult.

Finantssektori ettevõtjad peavad oma hindamises võtma arvesse delegeeritud määruse (EL) 2024/1772 artikli 1 lõiget 1 ja artikli 9 lõike 1 punkti a.

Finantssektori ettevõtja, kes ei suuda mõjutatud klientide tegelikku protsenti kindlaks teha, peab kasutama hinnanguid, mis põhinevad võrreldavate võrdlusperioodide kohta kättesaadavatel andmetel.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul peab finantssektori ettevõtja jagama kõigi mõjutatud klientide summa kõigi mõjutatud finantssektori ettevõtjate klientide koguarvuga.

Ei

Jah

Väljendatud protsendina – kuni viiest numbrist koosnev mis tahes väärtus, sh kuni üks komakoht protsendina (nt 2,4, mitte 2,4 %). Kui väärtusel on pärast kümnendkohta rohkem kui üks komakoht, ümardavad andmeid esitavad vastaspooled need ülespoole.

3.6.	Mõjutatud finantssektori vastaspoolte arv

Finantssektori ettevõtjaga lepingu sõlminud finantssektori vastaspoolte arv, kes on tõsisest IKT intsidendist mõjutatud.

Mõjutatud finantssektori vastaspoolte arvu hindamisel peavad finantssektori ettevõtjad arvesse võtma delegeeritud määruse (EL) 2024/1772 artikli 1 lõiget 2. Finantssektori ettevõtja, kes ei suuda mõjutatud finantssektori vastaspoolte tegelikku arvu kindlaks teha, peab kasutama hinnanguid, mis põhinevad võrreldavate võrdlusperioodide kohta kättesaadavatel andmetel.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada kõigi finantssektori ettevõtjate kõigi mõjutatud finantssektori vastaspoolte koguarv.

Ei

Jah

Täisarv

3.7.	Mõjutatud finantssektori vastaspoolte protsent

Tõsisest IKT intsidendist mõjutatud finantssektori vastaspoolte protsent finantssektori ettevõtjaga lepingu sõlminud finantssektori vastaspoolte koguarvust.

Mõjutatud finantssektori vastaspoolte protsendi hindamisel peavad finantssektori ettevõtjad arvesse võtma delegeeritud määruse (EL) 2024/1772 artikli 1 lõiget 1 ja artikli 9 lõike 1 punkti c.

Finantssektori ettevõtja, kes ei suuda mõjutatud finantssektori vastaspoolte tegelikku protsenti kindlaks teha, peab kasutama hinnanguid, mis põhinevad võrreldavate võrdlusperioodide kohta kättesaadavatel andmetel.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul tuleb esitada kõigi mõjutatud finantssektori vastaspoolte summa jagatuna kõigi mõjutatud finantssektori ettevõtjate kõigi finantssektori vastaspoolte koguarvuga.

Ei

Jah

Väljendatud protsendina – kuni viiest numbrist koosnev mis tahes väärtus, sh kuni üks komakoht protsendina (nt 2,4, mitte 2,4 %). Kui väärtusel on pärast kümnendkohta rohkem kui üks komakoht, ümardavad andmeid esitavad vastaspooled need ülespoole.

3.8.	Mõju asjaomastele klientidele või finantssektori vastaspooltele

Mis tahes kindlaks tehtud mõju klientidele või finantssektori vastaspoolele, nagu on osutatud delegeeritud määruse (EL) 2024/1772 artikli 1 lõikes 3 ja artikli 9 lõike 1 punktis f.

Ei

Jah, kui kriteeriumi „Klientide ja finantssektori vastaspoolte olulisus“ lävi on saavutatud.

Kaks vastusevarianti (jah või ei)

3.9.	Mõjutatud tehingute arv

Tõsisest IKT intsidendist mõjutatud tehingute arv.

Kui finantssektori ettevõtjad hindavad mõju tehingutele, siis peavad nad arvesse võtma delegeeritud määruse (EL) 2024/1772 artikli 1 lõiget 4, sh kõiki mõjutatud riigisiseseid ja piiriüleseid tehinguid, mis hõlmavad rahalist summat ja mille tehingu vähemalt üks osa toimub liidus.

Finantssektori ettevõtja, kes ei suuda mõjutatud tehingute tegelikku arvu kindlaks teha, peab kasutama hinnanguid, mis põhinevad võrreldavate võrdlusperioodide kohta kättesaadavatel andmetel.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada kõigi finantssektori ettevõtjate kõigi mõjutatud tehingute koguarv.

Ei

Jah, kui intsident on mõnda tehingut mõjutanud.

Täisarv

3.10.

Mõjutatud tehingute protsent

Mõjutatud tehingute protsent finantssektori ettevõtja mõjutatud teenusega seotud ühes päevas tehtavate riigisiseste ja piiriüleste tehingute keskmisest arvust.

Finantssektori ettevõtjad peavad arvesse võtma delegeeritud määruse (EL) 2024/1772 artikli 1 lõiget 4 ja artikli 9 lõike 1 punkti d.

Finantssektori ettevõtja, kes ei suuda mõjutatud tehingute tegelikku protsenti kindlaks teha, peab kasutama hinnangulisi väärtusi.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise puhul peab finantssektori ettevõtja arvutama kõigi mõjutatud tehingute summa ja jagama selle kõigi mõjutatud finantssektori ettevõtjate tehingute koguarvuga.

Ei

Jah, kui intsident on mõnda tehingut mõjutanud.

Väljendatud protsendina – kuni viiest numbrist koosnev mis tahes väärtus, sh kuni üks komakoht protsendina (nt 2,4, mitte 2,4 %). Kui väärtusel on pärast kümnendkohta rohkem kui üks komakoht, ümardavad andmeid esitavad vastaspooled need ülespoole.

3.11.

Mõjutatud tehingute väärtus

Tõsisest IKT intsidendist mõjutatud tehingute koguväärtust tuleb hinnata kooskõlas delegeeritud määruse (EL) 2024/1772 artikli 1 lõikega 4 ja artikli 9 lõike 1 punktiga e.

Finantssektori ettevõtja, kes ei suuda mõjutatud tehingute tegelikku väärtust kindlaks teha, peab kasutama hinnanguid, mis põhinevad võrreldavate võrdlusperioodide kohta kättesaadavatel andmetel.

Finantssektori ettevõtja peab teatama rahasumma positiivse väärtusena.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada kõigi finantssektori ettevõtjate kõigi mõjutatud tehingute koguväärtus.

Ei

Jah, kui intsident on mõnda tehingut mõjutanud.

Rahaline

Finantssektori ettevõtjad peavad teatama andmepunkti ühikutes, mille puhul kasutatakse tuhandetele ühikutele võrdväärset minimaalset täpsusastet (nt 2,5, mitte 2 500 eurot).

3.12.

Teave selle kohta, kas esitatud arvnäitajad on tegelikud või hinnangulised või kas mõju ei ole avaldunud

Teave selle kohta, kas andmeväljadel 3.4–3.11 teatatud väärtused on tegelikud või hinnangulised või kas mõju ei ole avaldunud.

Ei

Jah

Valikuvariandid (võib valida mitu varianti):

—	tegelikud arvnäitajad mõjutatud klientide kohta;

—	tegelikud arvnäitajad mõjutatud finantssektori vastaspoolte kohta;

—	tegelikud arvnäitajad mõjutatud tehingute kohta;

—	hinnangulised arvnäitajad mõjutatud klientide kohta;

—	hinnangulised arvnäitajad mõjutatud finantssektori vastaspoolte kohta;

—	hinnangulised arvnäitajad mõjutatud tehingute kohta;

—	klientidele mõju ei avaldunud;

—	finantssektori vastaspooltele mõju ei avaldunud;

—	tehingutele mõju ei avaldunud.

3.13.

Mõju mainele

Teave tõsisest IKT intsidendist mainele tekkinud mõju kohta, nagu on osutatud delegeeritud määruse (EL) 2024/1772 artiklites 2 ja 10.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada mainele avalduva mõju kategooriad, mis kehtivad vähemalt ühe finantssektori ettevõtja puhul.

Ei

Jah, kui kriteerium „Mõju mainele“ on täidetud.

Valikuvariandid (võib valida mitu varianti):

—	tõsist IKT intsidenti on kajastatud meedias;

—	tõsine IKT intsident on toonud kaasa korduvad kaebused eri klientidelt või finantssektori vastaspooltelt kliendile suunatud teenuste või kriitilise tähtsusega ärisuhete kohta;

—	finantssektori ettevõtja ei suuda või tõenäoliselt ei suuda tõsise IKT intsidendi tõttu täita regulatiivseid nõudeid;

—	finantssektori ettevõtja kaotab või tõenäoliselt kaotab tõsise IKT intsidendi tõttu kliente või finantssektori vastaspooli ning sellel on oluline mõju tema äritegevusele.

3.14.

Kontekstipõhine teave mainele avalduva mõju kohta

Teave, mis kirjeldab seda, kuidas tõsine IKT intsident on mõjutanud või võib mõjutada finantssektori ettevõtja mainet, sh õigusrikkumised, täitmata regulatiivsed nõuded, klientide kaebuste arv jms.

Kontekstipõhine teave peab sisaldama meedia liiki (nt traditsiooniline ja digitaalmeedia, blogid, voogedastusplatvormid) ja meediakajastuse kirjeldust, sh selle ulatust (kohalik, riiklik, rahvusvaheline). Selles kontekstis ei tähenda meediakajastus üksikuid negatiivseid kommentaare suhtlusportaalide järgijatelt või kasutajatelt.

Finantssektori ettevõtja peab samuti märkima, kas meediakajastuses toodi esile märkimisväärseid riske tema klientidele, mis tulenevad tõsisest IKT intsidendist, sh finantssektori ettevõtja maksejõuetuse või vahendite kaotamise risk.

Finantssektori ettevõtjad peavad samuti märkima, kas nad on esitanud meediale teabe, mille abil oli võimalik usaldusväärselt teavitada üldsust tõsisest IKT intsidendist ja selle tagajärgedest.

Finantssektori ettevõtjad võivad samuti märkida, kas meedias esitati tõsise IKT intsidendi kohta valeteavet, sh teavet, mis põhines ohusubjektide tahtlikult levitataval väärinformatsioonil, või teavet, mis on seotud finantssektori ettevõtja veebisaidi rikkumisega või näitab sellist rikkumist.

Ei

Jah, kui kriteerium „Mõju mainele“ on täidetud.

Tähed ja numbrid

3.15.

Intsidendi kestus

Finantssektori ettevõtjad peavad mõõtma tõsise IKT intsidendi kestust alates tõsise IKT intsidendi toimumise hetkest kuni selle lahendamise hetkeni.

Finantssektori ettevõtjad, kes ei suuda tõsise IKT intsidendi toimumise hetke kindlaks teha, peavad mõõtma tõsise IKT intsidendi kestust alates hetkest, kui finantssektori ettevõtja avastas intsidendi, või hetkest, kui finantssektori ettevõtja registreeris intsidendi võrgu või süsteemi logides või muudes andmeallikates, olenevalt sellest, kumb neist on varasem. Finantssektori ettevõtjad, kes veel ei tea hetke, kui tõsine IKT intsident lahendatakse, peavad kasutama hinnanguid. Väärtust väljendatakse päevades, tundides ja minutites.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral peavad finantssektori ettevõtjad mõõtma tõsise IKT intsidendi kõige pikemat kestust, kui kestus on eri finantssektori ettevõtjate puhul erinev.

Ei

Jah

PP:TT:MM

3.16.

Teenuse seisaku aeg

Teenuse seisaku aeg mõõdetuna hetkest, kui teenus on klientidele, finantssektori vastaspooltele või muudele asutusesisestele või -välistele kasutajatele täielikult või osaliselt kättesaamatu, kuni hetkeni, kui tavapärane tegevus või tavapärased operatsioonid on taastatud teenuse tasemele, mida osutati enne tõsist IKT intsidenti.

Kui teenuse seisaku aeg põhjustab viivituse teenuse osutamisel pärast tavapärase tegevuse või tavapäraste operatsioonide taastamist, siis peavad finantssektori ettevõtjad mõõtma seisaku aega alates tõsise IKT intsidendi algusest kuni hetkeni, kui viibinud teenust hakatakse uuesti osutama. Finantssektori ettevõtjad, kes ei suuda teha kindlaks teenuse seisaku algushetke, peavad mõõtma teenuse seisaku aega alates intsidendi avastamise hetkest või selle registreerimise hetkest, olenevalt sellest, kumb neist on varasem.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral peavad finantssektori ettevõtjad mõõtma teenuse seisaku kõige pikemat kestust, kui kestus on eri finantssektori ettevõtjate puhul erinev.

Ei

Jah, kui intsident on põhjustanud teenuse seisaku aja.

PP:TT:MM

3.17.

Teave selle kohta, kas kestuse ja teenuse seisaku aja arvnäitajad on tegelikud või hinnangulised

Teave selle kohta, kas andmeväljadel 3.15 ja 3.16 teatatud väärtused on tegelikud või hinnangulised.

Ei

Jah, kui kriteeriumi „Kestus ja teenuse seisaku aeg“ nõuded on täidetud.

Valikuvariandid:

—	tegelikud näitajad;

—	hinnangulised näitajad;

—	tegelikud näitajad ja hinnangulised näitajad;

—	teave ei ole saadaval.

3.18.

Liikmesriikidele avalduva mõju liigid

Vastavatele EMP liikmesriikidele avalduva mõju liik.

Teave selle kohta, kas tõsine IKT intsident avaldas mõju muus EMP liikmesriigis (muu kui selle pädeva asutuse liikmesriik, mida intsidendist otseselt teavitatakse) kooskõlas delegeeritud määruse (EL) 2024/1772 artikliga 4 ja eelkõige seoses järgmisega seotud mõju olulisusega:

a)	muudes liikmesriikides mõjutatud kliendid ja finantssektori vastaspooled või

b)	kontserni filiaalid või muud finantssektori ettevõtjad, kes tegutsevad muus liikmesriigis või

c)	finantsturutaristud või kolmandast isikust teenuseosutajad, kes võivad mõjutada finantssektori ettevõtjaid muudes liikmesriikides, kus nad teenuseid osutavad.

Ei

Jah, kui kriteeriumi „Geograafiline ulatus“ lävi on saavutatud.

Valikuvariandid (võib valida mitu varianti):

—

kliendid;

—	finantssektori vastaspooled;

—	finantssektori ettevõtja filiaal;

—	kontserni finantssektori ettevõtjad, kes tegutsevad vastavas liikmesriigis;

—	finantsturutaristu;

—	kolmandast isikust teenuseosutajad, kes võivad teenuseid osutada ka muudele finantssektori ettevõtjatele.

3.19.

Kirjeldus selle kohta, kuidas intsident avaldab mõju teistele liikmesriikidele

Tõsise IKT intsidendi mõju ja raskusastme kirjeldus igas mõjutatud liikmesriigis, sh järgmisele avalduva mõju ja selle raskusastme kirjeldus:

a)

kliendid;

b)	finantssektori vastaspooled;

c)	finantssektori ettevõtja filiaalid;

d)	kontserni muud finantssektori ettevõtjad, kes tegutsevad vastavas liikmesriigis;

e)	finantsturutaristu;

f)	kolmandast isikust teenuseosutajad, kes võivad teenuseid osutada ka muudele finantssektori ettevõtjatele, kui see on muus liikmesriigis või muudes liikmesriikides kohaldatav.

Ei

Jah, kui kriteeriumi „Geograafiline ulatus“ lävi on saavutatud.

Tähed ja numbrid

3.20.

Liigitamise kriteeriumi „Andmekadu“ olulisuse läved

Tõsise IKT intsidendi korral tekkivad andmekao liigid, mis on seotud andmete kättesaadavuse, autentsuse, tervikluse ja konfidentsiaalsusega.

Finantssektori ettevõtjad peavad oma hindamises arvesse võtma delegeeritud määruse (EL) 2024/1772 artikleid 5 ja 13.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada vähemalt ühte finantssektori ettevõtjat mõjutav andmekadu.

Ei

Jah, kui kriteerium „Andmekadu“ on täidetud.

Valikuvariandid (võib valida mitu varianti):

—	kättesaadavus;

—	autentsus;

—	terviklus;

—	konfidentsiaalsus.

3.21.

Andmekao kirjeldus

Tõsisest IKT intsidendist kriitilise tähtsusega andmete kättesaadavusele, autentsusele, terviklusele ja konfidentsiaalsusele avalduva mõju kirjeldus kooskõlas delegeeritud määruse (EL) 2024/1772 artiklitega 5 ja 13.

Teave finantssektori ettevõtja ärieesmärkide saavutamisele või regulatiivsete nõuete täitmisele avalduva mõju kohta.

Esitatava teabe osana peavad finantssektori ettevõtjad märkima, kas mõjutatud andmed on klientide andmed, muude üksuste (nt finantssektori vastaspoolte) andmed või finantssektori ettevõtja enda andmed.

Finantssektori ettevõtja võib märkida ka intsidendiga hõlmatud andmete liigi, eelkõige kui andmed on konfidentsiaalsed, ning selle, millist liiki konfidentsiaalsusega oli tegemist (nt kaubanduslik/ärialane konfidentsiaalsus, isikuandmed, ametisaladus: pangasaladus, kindlustussaladus, makseteenuste saladus jms).

Teave võib samuti hõlmata andmekaoga seotud võimalikke riske, näiteks kas intsidendist mõjutatud andmeid saab kasutada üksikisikute kindlaks tegemiseks ning kas ohusubjekt saab kasutada neid ilma kõnealuste isikute nõusolekuta krediidi või laenude saamiseks, harpuunimise rünnete toime panemiseks ja teabe üldsusele avalikustamiseks.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb esitada mõjutatud finantssektori ettevõtjatele intsidendist tekkinud mõju üldkirjeldus. Kui mõju on erinev, siis tuleb mõju kirjelduses selgelt märkida konkreetne mõju eri finantssektori ettevõtjatele.

Ei

Jah, kui kriteerium „Andmekadu“ on täidetud.

Tähed ja numbrid

3.22.

Liigitamise kriteerium „Mõjutatud kriitilise tähtsusega teenused“

Teave kriteeriumi „Mõjutatud kriitilise tähtsusega teenused“ kohta.

Finantssektori ettevõtjad peavad võtma oma hindamises arvesse delegeeritud määruse (EL) 2024/1772 artiklit 6, sh teavet järgmise kohta:

—	mõjutatud teenused või tegevus, mis vajavad tegevusluba või registreerimist või mille üle teevad järelevalvet pädevad asutused, või

—	IKT-teenused või võrgu- ja infosüsteemid, mis toetavad finantssektori ettevõtja kriitilise tähtsusega või olulisi funktsioone, ning

—	finantssektori ettevõtja võrgu- ja infosüsteemidele pahatahtliku ja loata juurdepääsu olemus.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb teatada vähemalt ühe finantssektori ettevõtja kriitilise tähtsusega teenustele avalduv mõju.

Ei

Jah

Tähed ja numbrid

3.23.

Intsidendi liik

Intsidentide liigitus.

Ei

Jah

Valikuvariandid (võib valida mitu varianti):

—	küberturvalisusega seotud;

—	protsessi tõrge;

—	süsteemi tõrge;

—	asutuseväline sündmus;

—	maksetega seotud;

—	muu (palun täpsustage).

3.24.

Muud liiki intsidendid

Muud liiki IKT intsidendid: finantssektori ettevõtjad, kes on valinud andmeväljal 3.23 intsidendi liigi „Muu“, peavad täpsustama IKT intsidendi liigi.

Ei

Jah, kui andmeväljal 3.23 on valitud intsidendi liik „Muu“.

Tähed ja numbrid

3.25.

Ohusubjekti kasutatud ohud ja võtted

Teave ohusubjekti kasutatud ohtude ja võtete kohta, sh:

a)	sotsiaalne manipulatsioon, sh andmepüük;

b)	(hajus) teenusetõkestusrünne;

c)	identiteedivargus;

d)	andmete krüpteerimine surve avaldamiseks, sh lunavara;

e)	ressursside hõivamine;

f)	andmevargus ja -manipulatsioon, v.a identiteedivargus;

g)	andmete hävitamine;

h)	rikkumine;

i)	tarneahelarünne;

j)	muu (palun täpsustage).

Ei

Jah, kui IKT intsidendi liik andmeväljal 3.23 on „Küberturvalisusega seotud“.

Valikuvariandid (võib valida mitu varianti):

—	sotsiaalne manipulatsioon, sh andmepüük;

—	(hajus) teenusetõkestusrünne;

—	identiteedivargus;

—	andmete krüpteerimine surve avaldamiseks, sh lunavara;

—	ressursside hõivamine;

—	andmevargus ja -manipulatsioon, sh identiteedivargus;

—	andmete hävitamine;

—	rikkumine;

—	tarneahelarünne;

—	muu (palun täpsustage).

3.26.

Muud liiki võtted

Finantssektori ettevõtjad, kes on valinud andmeväljal 3.25 võtte liigi „Muu“, peavad täpsustama võtte liigi.

Ei

Jah, kui andmeväljal 3.25 on valitud võtete liik „Muu“.

Tähed ja numbrid

3.27.

Teave mõjutatud funktsionaalsete valdkondade ja äriprotsesside kohta

Teave intsidendist mõjutatud funktsionaalsete valdkondade ja äriprotsesside, sh toodete ja teenuste kohta.

Funktsionaalsed valdkonnad peavad hõlmama muu hulgas järgmist:

a)	turundus ja ettevõtluse arendamine;

b)	klienditeenindus;

c)	tootejuhtimine;

d)	õigusnormidele vastavus;

e)	riskijuhtimine;

f)	rahandus ja raamatupidamine;

g)	inimressursid ja üldteenused;

h)	infotehnoloogia.

Äriprotsessid peavad hõlmama muu hulgas järgmist:

—	kontoteave;

—	aktuaari teenused;

—	maksetehingute vastuvõtmine;

—	autentimine/autoriseerimine;

—	ametiasutus;

—	klientide registreerimine;

—	hüvitiste haldamine;

—	hüvitiste väljamaksete haldamine;

—	kindlustusandjate vaheline kombineeritud kindlustuslepingute ostmine ja müümine;

—	kaardimaksed;

—	likviidsusjuhtimine;

—	sularaha sissemaksed või väljavõtmised;

—	kindlustuslepingust tulenevate nõuete haldamine;

—	nõuete protsessi kindlustus;

—

kliiring;

—	ärilaenude konglomeraadid;

—	kollektiivkindlustus;

—	kreeditkorraldused;

—	väärtpaberite ja varade hoidmine;

—	klientide registreerimine;

—	andmete vastuvõtmine;

—	andmetöötlus;

—	otsekorraldused;

—	ekspordikindlustused;

—	kauplemise/tehingute lõpuleviimine;

—	finantsinstrumentide pakkumise korraldamine;

—	fondide raamatupidamisarvestus;

—	valuutaturu raha;

—	investeerimisnõustamine;

—	investeeringute valitsemine;

—	makseinstrumentide väljastamine;

—	laenuandmise haldamine;

—	elukindlustusmaksete tegemise protsess;

—	rahasiire;

—	netovara arvutamine;

—	korraldused;

—	makse algatamine;

—	kindlustuslepingute sõlmimine;

—	portfelli valitsemine;

—	maksete kogumine;

—	vastuvõtmine/edastamine/rakendamine;

—	edasikindlustus;

—	arveldamine;

—	tehingute seire.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral tuleb teatada funktsionaalsed valdkonnad ja äriprotsessid vähemalt ühe finantssektori ettevõtja puhul.

Ei

Jah

Tähed ja numbrid

3.28.

Mõjutatud taristukomponendid, mis toetavad äriprotsesse

Teave selle kohta, kas tõsine IKT intsident on mõjutanud äriprotsesse toetavaid taristukomponente (serverid, operatsioonisüsteemid, tarkvara, rakendusserverid, vahetarkvara, võrgukomponendid jms).

Ei

Jah

Valikuvariandid:

—

jah,

—

ei,

—	teave ei ole kättesaadav.

3.29.

Teave äriprotsesse toetavate mõjutatud taristukomponentide kohta

Sellise mõju kirjeldus, mida tõsine IKT intsident avaldas äriprotsesse toetavatele taristukomponentidele, sh riist- ja tarkvarale.

Tarkvara hõlmab servereid, arvuteid, andmekeskusi, kommutaatoreid, ruutereid ja jaotureid. Tarkvara hõlmab operatsioonisüsteeme, rakendusi, andmebaase, turvavahendeid, võrgukomponente jms (palun täpsustage). Kirjeldustes tuleb märkida mõjutatud taristukomponentide või süsteemide nimed ning võimaluse korral järgmine:

a)	teave versiooni kohta;

b)	asutusesisene taristu / osaliselt alltöövõtulepingute alusel tagatud taristu / täielikult alltöövõtulepingute alusel tagatud taristu – kolmandast isikust teenuseosutaja nimi;

c)	kas taristut kasutab mitu funktsionaalset ärivaldkonda või see on jagatud mitme funktsionaalse ärivaldkonna vahel;

d)	kehtestatud on asjakohane vastupanuvõime/talitluspidevuse/taaste/asendatavuse kord.

Ei

Jah, kui intsident on mõjutanud äriprotsesse toetavaid taristukomponente.

Tähed ja numbrid

3.30.

Mõju klientide finantshuvidele

Teave selle kohta, kas tõsine IKT intsident on avaldanud mõju klientide finantshuvidele.

Ei

Jah

Valikuvariandid:

—

jah,

—

ei,

—	teave ei ole kättesaadav.

3.31.

Muude asutuste teavitamine

Teave selle kohta, milliseid asutusi tõsisest IKT intsidendist teavitati.

Liikmesriikide õigusaktidest tulenevaid erinevusi arvesse võttes peavad finantssektori ettevõtjad õiguskaitseasutuse mõistet laialt tõlgendama, et sellega oleksid hõlmatud avaliku sektori asutused, kellel on volitus esitada süüdistusi küberkuritegevuse eest, sh politsei, õiguskaitseasutused ja peaprokurörid.

Ei

Jah

Valikuvariandid (võib valida mitu varianti):

—	politsei/õiguskaitse;

—	küberturbe intsidentide lahendamise üksus (CSIRT);

—	andmekaitseasutus;

—	riiklik küberturvalisuse amet;

—

puudub;

—	muu (palun täpsustage).

3.32.

Täpsustus selle kohta, mida käsitatakse muu asutusena

Teave selle kohta, milliseid muud liiki asutusi tõsisest IKT intsidendist teavitati.

Kui see on valitud andmeväljal 3.31. Andmevälja „Muu“ kirjeldus peab sisaldama üksikasjalikumat teavet asutuse kohta, millele finantssektori ettevõtja on esitanud teabe tõsise IKT intsidendi kohta.

Ei

Jah, kui finantssektori ettevõtja on teavitanud tõsisest IKT intsidendist muud liiki asutusi.

Tähed ja numbrid

3.33.

Intsidendist taastumiseks võetud või kavandatud meetmed / ajutised meetmed

Teave selle kohta, kas finantssektori ettevõtja on rakendanud (või kavatseb rakendada) mis tahes ajutisi meetmeid tõsisest IKT intsidendist taastumiseks.

Ei

Jah

Kaks vastusevarianti (jah või ei)

3.34.

Intsidendist taastumiseks võetud või kavandatud mis tahes meetmete / ajutiste meetmete kirjeldus

Teabes tuleb kirjeldada viivitamata võetud meetmeid, sh intsidendi isoleerimist võrgu tasandil, rakendatud haakmenetlusi, blokeeritud USB-liideseid, avariitaaste objekti rakendamist ning mis tahes muid ajutiselt kasutusele võetud täiendavaid turvakontrolle.

Finantssektori ettevõtjad peavad märkima ajutiste meetmete rakendamise kuupäeva ja kellaaja ning algsel objektil tegevuse jätkamise eeldatava kuupäeva. Veel rakendamata, aga kavas olevate ajutiste meetmete puhul tuleb märkida eeldatava rakendamise kuupäev.

Kui ajutisi meetmeid ei ole võetud, siis tuleb märkida selle põhjus.

Ei

Jah, kui ajutised meetmed on võetud või nende võtmine on kavas (andmeväli 3.33).

Tähed ja numbrid

3.35.

Ohunäitajad

Teave tõsise IKT intsidendi kohta, mis võib aidata teha kindlaks pahatahtlikku tegevust võrgus või infosüsteemis (ohunäitajad), kui see on kohaldatav.

Seda andmevälja kohaldatakse ainult Euroopa Parlamendi ja nõukogu direktiivi (EL) 2022/2555 (1) kohaldamisalasse kuuluvate finantssektori ettevõtjate ning nende finantssektori ettevõtjate suhtes, kes on määratletud elutähtsate või oluliste üksustena kooskõlas riiklike normidega, millega võetakse üle direktiivi (EL) 2022/2555 artikkel 3, kui see on asjakohane.

Finantssektori ettevõtja esitatavad ohunäitajad peavad hõlmama järgmisi andmekategooriaid:

a)	IP-aadressid;

b)	URL-aadressid;

c)

domeenid;

d)	failiräsid;

e)	pahavara andmed (pahavara nimi, failinimed ja nende asukohad, pahavara tegevusega seotud konkreetsed registrivõtmed);

f)	võrgutegevuse andmed (pordid, protokollid, aadressid, viitajad, kasutajaagendid, päised, konkreetsed logid või võrguliikluse eriomased mustrid);

g)	e-posti sõnumite andmed (saatja, saaja, teema, päis, sisu);

h)	domeeninimesüsteemi päringud ja registri konfiguratsioonid;

i)	kasutajakontode tegevus (sisselogimised, eelisõigustega kasutajakonto tegevus, õiguste vallutus);

j)	andmebaasi liiklus (lugemine/kirjutamine), sama faili kohta esitatud päringud.

Tegelikkuses võib seda liiki teave hõlmata andmeid, mis käsitlevad muu hulgas näitajaid, mis kirjeldavad mustreid võrguliikluses, mis kattuvad teadaolevate rünnete / robotvõrgu teabevahetusega, pahavaraga nakatunud seadmete (botid) IP-aadresse, andmeid pahavara kasutatavate juhtserverite kohta (üldjuhul domeenid või IP-aadressid) ning internetiaadresse, mis on seotud andmepüügi veebisaitide või teadaolevalt pahavara või eksploidipakke majutavate veebisaitidega.

Ei

Jah, kui andmeväljal 3.23 on valitud intsidendi liigiks „Küberturvalisusega seotud“.

Tähed ja numbrid

Lõppraporti sisu

4.1.	Intsidendi algpõhjuste kõrgetasemeline liigitus

Tõsise IKT intsidendi algpõhjuse kõrgetasemeline liigitus lähtuvalt intsidentide liikidest, sh järgmised kõrgetasemelised kategooriad:

a)	pahatahtlik tegevus;

b)	protsessi tõrge;

c)	süsteemi tõrge/häire;

d)	inimese viga;

e)	asutuseväline sündmus.

Ei

Jah

Valikuvariandid (võib valida mitu varianti):

—	pahatahtlik tegevus;

—	protsessi tõrge;

—	süsteemi tõrge/häire;

—	inimese viga;

—	asutuseväline sündmus.

4.2.	Intsidendi algpõhjuste üksikasjalik liigitus

Tõsise IKT intsidendi algpõhjuste üksikasjalik liigitus lähtuvalt intsidendi liikidest, sh järgmised üksikasjalikud kategooriad, mis on seotud andmeväljal 4.1 teatatavate kõrgetasemeliste kategooriatega:

1.

pahatahtlik tegevus (kui valite selle, siis valige üks järgmistest):

a)	tahtlik asutusesisene tegevus;

b)	tahtlik füüsiline kahjustamine / manipuleerimine/vargus;

c)	pettuslik tegevus;

2.

protsessi tõrge (kui valite selle, siis valige üks järgmistest):

a)	ebapiisav seire või seire ja kontrolli tõrge;

b)	ebapiisavad/ebaselged rollid ja vastutusvaldkonnad;

c)	IKT riskijuhtimise protsessi tõrge;

d)	ebapiisavad IKT operatsioonid ja IKT turbe operatsioonid või nende tõrge;

e)	ebapiisav IKT projektijuhtimine või selle tõrge;

f)	ebapiisavad asutusesisesed tegevuspõhimõtted, menetlused ja dokumenteerimine;

g)	ebapiisav IKT süsteemide omandamine, arendamine või hooldamine;

h)	muu (palun täpsustage);

3.

süsteemi tõrge/häire (kui valite selle, siis valige üks järgmistest):

a)	riistvara suutvus ja jõudlus; tõsised IKT intsidendid, mille on põhjustanud riistvararessursid, mis osutuvad nende suutvuse või jõudluse seisukohast ebapiisavaks, et täita kohaldatavaid õiguslikke nõudeid;

b)	riistvara hooldus; tõsised IKT intsidendid, mis tulenevad riistvarakomponentide nõuetele mittevastavast või ebapiisavast hooldusest ja mille puhul ei ole tegemist riistvara vananemisega/aegumisega;

c)	riistvara vananemine/aegumine: see algpõhjus hõlmab tõsiseid IKT intsidente, mis tulenevad aegunud või vananevatest riistvarakomponentidest;

d)

tarkvara ühilduvus/konfiguratsioon: tõsised IKT intsidendid, mille on põhjustanud tarkvarakomponendid, mis ei ühildu muu tarkvara või muude süsteemi konfiguratsioonidega, sh tõsised IKT intsidendid, mis tulenevad tarkvarakonfliktidest, valedest sätetest või valesti seadistatud parameetritest, mis mõjutavad süsteemi üldist toimimist;

e)

tarkvara jõudlus: tõsised IKT intsidendid, mis tulenevad tarkavarakomponentidest, millel on halb jõudlus või mis ei ole tõhusad muudel põhjustel, kui on kirjeldatud jaotises „Tarkvara ühilduvus/konfiguratsioon“, sh tõsised IKT intsidendid, mille on põhjustanud pikad reageerimisajad, liigne ressursside kasutus või ebapiisav päringute tegemine, mis mõjutab tarkvara või süsteemi jõudlust;

f)

võrgu konfiguratsioon: tõsised IKT intsidendid, mis tulenevad valedest või valesti seadistatud võrgusätetest või taristutest, sh tõsised IKT intsidendid, mille on põhjustanud võrgu konfiguratsiooni vead, marsruutimise probleemid, tulemüüri vale konfiguratsioon või muud võrguga seotud probleemid, mis mõjutavad ühenduvust või sidet;

g)	füüsiline kahjustus: tõsised IKT intsidendid, mille on põhjustanud IKT taristu füüsilised kahjustused, mille tulemusena tekivad süsteemi häired;

h)	muu (palun täpsustage);

4.

inimese viga (kui valite selle, siis valige üks järgmistest):

a)	tegevusetus (tahtmatu);

b)

viga;

c)

oskused ja teadmised: tõsised IKT intsidendid, mille on põhjustanud eksperditeadmiste või pädevuse puudumine IKT süsteemide või protsesside kasutamisel, mille võivad olla põhjustanud ebapiisav väljaõpe, ebapiisavad teadmised või oskuste lüngad konkreetsete ülesannete täitmisel või tehniliste probleemide lahendamisel;

d)

ebapiisavad inimressursid: tõsised IKT intsidendid, mille on põhjustanud vajalike ressursside, sh riistvara, tarkvara, taristu või töötajate puudumine, sh olukorrad, kui ressursside puudumise tõttu ei ole operatiivne tõhusus piisav, tekivad süsteemi tõrked või ei ole võimalik täita äritegevuse vajadusi;

e)	arusaamatused teabevahetuses;

f)	muu (palun täpsustage);

5.

asutuseväline sündmus (kui valite selle, siis valige üks järgmistest):

a)	loodusõnnetus / vääramatu jõud;

b)	kolmandate isikute vajakajäämised;

c)	muu (palun täpsustage).

Finantssektori ettevõtjad peavad arvestama, et korduvate tõsiste IKT intsidentide puhul võetakse arvesse intsidendi konkreetset arvatavat algpõhjust ja mitte sellel andmeväljal esitatud laiu kategooriaid.

Ei

Jah

Valikuvariandid (võib valida mitu varianti):

—	pahatahtlik tegevus: tahtlik asutusesisene tegevus;

—	pahatahtlik tegevus: tahtlik füüsiline kahjustamine / manipuleerimine/vargus;

—	pahatahtlik tegevus: pettuslik tegevus;

—	protsessi tõrge: ebapiisav seire või seire ja kontrolli tõrge;

—	protsessi tõrge: ebapiisavad/ebaselged rollid ja vastutusvaldkonnad;

—	protsessi tõrge: IKT riskijuhtimise protsessi tõrge;

—	protsessi tõrge: ebapiisavad IKT operatsioonid ja IKT turbe operatsioonid või nende tõrge;

—	protsessi tõrge: ebapiisav IKT projektijuhtimine või selle tõrge;

—	protsessi tõrge: ebapiisavad asutusesisesed tegevuspõhimõtted, menetlused ja dokumenteerimine;

—	protsessi tõrge: ebapiisav IKT süsteemide omandamine, arendamine ja hooldamine;

—	protsessi tõrge: muu (palun täpsustage);

—	süsteemi tõrge: riistvara suutvus ja jõudlus;

—	süsteemi tõrge: riistvara hooldus;

—	süsteemi tõrge: riistvara aegumine/vananemine;

—	süsteemi tõrge: tarkvara ühilduvus/konfiguratsioon;

—	süsteemi tõrge: tarkvara jõudlus;

—	süsteemi tõrge: võrgu konfiguratsioon;

—	süsteemi tõrge: füüsiline kahjustus;

—	süsteemi tõrge: muu (palun täpsustage);

—	inimese viga: tegevusetus; –

—	inimese viga: viga;

—	inimese viga: oskused ja teadmised;

—	inimese viga: ebapiisavad inimressursid;

—	inimese viga: arusaamatused teabevahetuses;

—	inimese viga: muu (palun täpsustage);

—	asutuseväline sündmus: loodusõnnetus / vääramatu jõud;

—	asutuseväline sündmus: kolmandate isikute vajakajäämised;

—	asutuseväline sündmus: muu (palun täpsustage).

4.3.	Intsidendi algpõhjuste täiendav liigitus

Tõsise IKT intsidendi algpõhjuste täiendav liigitus lähtuvalt intsidendi liigist, sh järgmised täiendava liigitamise kategooriad, mis on seotud andmeväljal 4.2 teatatavate üksikasjalike kategooriatega.

See andmeväli on kohustuslik lõppraportis, kui andmeväljal 4.2 teatatakse täiendavat üksikasjalikkust nõudvad konkreetsed kategooriad.

2a.

Ebapiisav seire ja kontroll või selle tõrge:

a)	tegevuspõhimõtete järgimise järelevalve;

b)	kolmandast isikust teenuseosutajate järelevalve;

c)	haavatavuste kõrvaldamise järelevalve ja kontroll;

d)	identiteedi- ja pääsuhaldus;

e)	krüpteerimine ja krüptograafia;

f)

logimine.

2c.

IKT riskijuhtimise protsessi tõrge:

a)	tõrge täpsete riskitaluvuspiiride määramisel;

b)	ebapiisav haavatavuse hindamine ja ohuhinnang;

c)	ebapiisavad riskikäsitlusmeetmed;

d)	IKT-jääkriskide ebapiisav juhtimine.

2d.

Ebapiisavad IKT operatsioonid ja IKT turbe operatsioonid või nende tõrge:

a)	nõrkuse- ja paigahaldus;

b)	muudatuste juhtimine;

c)	suutvuse ja jõudluse haldus;

d)	IKT varade haldus ja teabe liigitamine;

e)	varundus ja taaste;

f)	veatöötlus.

2

g. Ebapiisav IKT süsteemide omandamine, arendamine ja hooldamine:

a)	ebapiisav IKT süsteemide omandamine, arendamine ja hooldamine;

b)	ebapiisav tarkvara testimine või tarkvara testimise häire.

Ei

Jah

Valikuvariandid (võib valida mitu varianti):

—	tegevuspõhimõtete järgimise järelevalve;

—	kolmandast isikust teenuseosutajate järelevalve;

—	haavatavuste kõrvaldamise järelevalve ja kontroll;

—	identiteedi- ja pääsuhaldus;

—	krüpteerimine ja krüptograafia;

—

logimine;

—	tõrge täpsete riskitaluvuspiiride määramisel;

—	ebapiisav haavatavuse hindamine ja ohuhinnang;

—	ebapiisavad riskikäsitlusmeetmed;

—	IKT-jääkriskide ebapiisav juhtimine;

—	nõrkuse- ja paigahaldus;

—	muudatuste juhtimine;

—	suutvuse ja jõudluse haldus;

—	IKT varade haldus ja teabe liigitamine;

—	varundus ja taaste;

—	veatöötlus;

—	ebapiisav IKT süsteemide omandamine, arendamine ja hooldamine;

—	ebapiisav tarkvara testimine või tarkvara testimise häire.

4.4.	Muud algpõhjuste liigid

Finantssektori ettevõtjad, kes on valinud andmeväljal 4.2 algpõhjuse liigi „Muu“, peavad täpsustama algpõhjuse muud liigid.

Ei

Jah, kui andmeväljal 4.2 on valitud algpõhjuste liik „Muu“.

Tähed ja numbrid

4.5.	Teave intsidendi algpõhjuste kohta

Tõsise IKT intsidendini viinud sündmuste järjekorra kirjeldus ning selle kirjeldus, kuidas tõsisel IKT intsidendil on sarnane arvatav algpõhjus, kui see intsident on liigitatud korduvaks intsidendiks, sh kõigi tõsise IKT intsidendi toimumise põhjustanud aluspõhjuste ja peamiste tegurite lühikirjeldus.

Kui toimus pahatahtlik tegevus, siis pahatahtliku tegevuse teguviisi kirjeldus, sh kasutatud taktika, võtted ja protseduurid ning tõsise IKT intsidendi sisenemisvektor, sh algpõhjuste kindlakstegemiseni viinud uurimiste ja analüüsi kirjeldus, kui see on kohaldatav.

Ei

Jah

Tähed ja numbrid

4.6.	Intsidendi lahendamine

Lisateave meetmete kohta, mis on võetud/kavandatud tõsise IKT intsidendi püsivaks lahendamiseks ja selle kordumise vältimiseks.

Tõsisest IKT intsidendist omandatud kogemused.

Kirjeldus peab sisaldama järgmisi punkte.

1.

Lahendamise meetmete kirjeldus

a)	Meetmed, mis on võetud tõsise IKT intsidendi püsivaks lahendamiseks (v.a mis tahes ajutised meetmed);

b)	iga võetud meetme puhul tuleb märkida kolmandast isikust teenuseosutaja ja finantssektori ettevõtja mis tahes panus;

c)	tuleb märkida, kas protseduure on pärast tõsist IKT intsidenti kohandatud;

d)	tuleb märkida mis tahes täiendavad kontrollid, mis võeti kasutusele või mida kavandatakse, ning nende rakendamise ajakava.

Potentsiaalsed probleemid, mis on tehtud kindlaks mõjutatud IT-süsteemide töökindluse puhul või kasutusel olevate protseduuride või kontrollide puhul, kui see on kohaldatav.

Finantssektori ettevõtjad peavad selgelt märkima, kuidas ette nähtud parandusmeetmed aitavad kõrvaldada kindlaks tehtud algpõhjuseid, ja millal tõsine IKT intsident eeldatavasti püsivalt lahendatakse.

2.	Omandatud kogemused Finantssektori ettevõtjad peavad kirjeldama intsidendijärgse kontrolli tulemusi.

Ei

Jah

Tähed ja numbrid

4.7.	Intsidendi algpõhjuse kõrvaldamise kuupäev ja kellaaeg

Intsidendi algpõhjuse kõrvaldamise kuupäev ja kellaaeg.

Ei

Jah

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

4.8.	Intsidendi lahendamise kuupäev ja kellaaeg

Intsidendi lahendamise kuupäev ja kellaaeg.

Ei

Jah

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

4.9.	Teave selle kohta, kas intsidentide püsiva lahendamise kuupäev erineb algselt kavandatud rakendamiskuupäevast

Selle põhjuse kirjeldus, miks tõsiste IKT intsidentide püsiva lahendamise kuupäev erineb algselt kavandatud rakendamise kuupäevast, kui see on kohaldatav.

Ei

Jah

Tähed ja numbrid

4.10.

Lahendamise otstarbel kriitilistele funktsioonidele avalduva riski hindamine

Hinnang sellele, kas tõsine IKT intsident tekitab riski Euroopa Parlamendi ja nõukogu direktiivi 2014/59/EL (2) artikli 2 lõike 1 punkti 35 kohastele kriitilistele funktsioonidele.

Direktiivi 2014/59/EL artikli 1 lõikes 1 osutatud üksused peavad märkima, kas intsident tekitab riski kriitilistele funktsioonidele direktiivi 2014/59/EL artikli 2 lõike 1 punkti 35 tähenduses, ning nagu on teatatud komisjoni rakendusmääruse (EL) 2018/1624 (3) vormis Z07.01 ning kirjeldatud vormis Z07.02 kaardistust konkreetsete üksuste järgi.

Ei

Jah, kui intsident ohustab finantssektori ettevõtjate kriitilisi funktsioone kooskõlas direktiivi 2014/59/EL artikli 2 lõike 1 punktiga 35.

Tähed ja numbrid

4.11.

Kriisilahendusasutuste jaoks vajalik teave

Kirjeldus selle kohta, kas ja kuidas tõsine IKT intsident on mõjutanud üksuse või kontserni kriisilahenduskõlblikkust.

Direktiivi 2014/59/EL artikli 1 lõikes 1 osutatud üksused peavad esitama teabe selle kohta, kas ja kuidas tõsine IKT intsident on mõjutanud üksuse või kontserni kriisilahenduskõlblikkust.

Kõnealused üksused peavad samuti märkima, kas tõsine IKT intsident mõjutab finantssektori ettevõtja maksevõimet või likviidsust, ning mõju potentsiaalse suuruse.

Kõnealused üksused peavad samuti esitama teabe operatsioonide pidevusele ja üksuse kriisilahenduskõlblikkusele avalduva mõju kohta ning mis tahes täiendava mõju kohta kuludele ja kahjudele, mis on tekkinud tõsisest IKT intsidendist, sh finantssektori ettevõtja kapitalipositsioonile, ning selle, kas IKT teenuste kasutamise lepingupõhised kokkulepped on jätkuvalt töökindlad ja nende täitmine on üksuse kriisilahenduse korral täielikult tagatav.

Ei

Jah, kui intsident on mõjutanud üksuse või kontserni kriisilahenduskõlblikkust.

Tähed ja numbrid

4.12.

Liigitamise kriteeriumi „Majanduslik mõju“ olulisuse lävi

Üksikasjalik teave lävede kohta, mille tõsine IKT intsident lõpuks saavutab delegeeritud määruse (EL) 2024/1772 artiklites 7 ja 14 osutatud kriteeriumi „Majanduslik mõju“ puhul.

Ei

Jah

Tähed ja numbrid

4.13.

Otseste ja kaudsete kulude ja kahjude brutosumma

Finantssektori ettevõtjale tõsisest IKT intsidendist tekkinud otseste ja kaudsete brutokulude ja -kahjude kogusumma, sh järgmine:

a)	sundvõõrandatud rahaliste vahendite või finantsvarade summa, mille eest finantssektori ettevõtja vastutab;

b)	tarkvara, riistvara või taristu asendamise või ümberpaigutamise kulude summa;

c)	personalikulude summa, sealhulgas kulud, mis on seotud töötajate asendamise või ümberpaigutamise, lisatöötajate värbamise, ületunnitöö tasustamise ning töötajate kaotatud või vähenenud oskuste taastamisega;

d)	lepinguliste kohustuste täitmata jätmisest tulenevate tasude summa;

e)	klientidele kahju heastamise ja hüvitamise kulude summa;

f)	saamata jäänud tulust tuleneva kahju summa;

g)	sise- ja välissuhtlusega seotud kulude summa;

h)	nõustamiskulude summa, sealhulgas õigusnõustamise, kohtuekspertiisi ja parandusteenustega seotud kulud;

i)

muude kulude ja kahjude summa, sh järgmine:

i)	kasumiaruandes kajastatud otsesed tasud, sealhulgas varade väärtuse langus ja arveldustasud, ning tõsisest IKT intsidendist tingitud allahindlused;

ii)	kasumiaruandes kajastatud eraldised või reservid tõsise IKT intsidendi võimaliku kahju katteks;

iii)	tõsisest IKT intsidendist tuleneva kahju vormis ajutiselt kirjendatud kahju, mis on ajutiselt kirjendatud ülemineku- või vahekontodel ja mida ei kajastata veel kasumiaruandes, kuid mida kavatsetakse seal kajastada aja jooksul, mis on vastavuses ajutiselt kirjendatud kahju suuruse ja vanusega;

iv)

oluline saamata jäänud tulu, mis on seotud kolmandate isikute lepinguliste kohustustega, sealhulgas otsus hüvitada kliendile tõsisest IKT intsidendist tulenenud kahju mitte hüvituse väljamakse või otsese makse kaudu, vaid tulude kohandamise kaudu, mille puhul loobutakse lepinguliste tasude kohaldamisest teatava ajavahemiku jooksul tulevikus või vähendatakse neid tasusid;

v)	ajastamiskahju, kui see hõlmab rohkem kui ühte majandusaastat ja toob kaasa õigusliku riski.

Finantssektori ettevõtjad peavad oma hindamises arvesse võtma delegeeritud määruse (EL) 2024/1772 artikli 7 lõikeid 1 ja 2. Finantssektori ettevõtjad ei võta selle summa puhul arvesse mingeid tagasi saadud summasid.

Finantssektori ettevõtjad peavad teatama rahasumma positiivse väärtusena.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral peavad finantssektori ettevõtjad võtma arvesse kõigi finantssektori ettevõtjate kulude ja kahjude kogusummat.

Finantssektori ettevõtjad peavad teatama andmepunkti ühikutes, mille puhul kasutatakse tuhandetele ühikutele võrdväärset minimaalset täpsusastet.

Ei

Jah

Rahaline

4.14.

Tagasi saadud summade suurus

Tagasi saadud summade kogusuurus.

Tagasi saadud summad on seotud intsidendi põhjustatud algse kahjuga, sõltumata ajast, millal tagasi saadud summad rahaliste vahendite või majandusliku kasu näol saadakse.

Finantssektori ettevõtjad peavad teatama rahasumma positiivse väärtusena.

Käesoleva määruse artiklis 7 osutatud koondatud teavitamise korral peavad finantssektori ettevõtjad võtma arvesse kõigi finantssektori ettevõtjate tagasi saadud summade kogusummat.

Ei

Jah

Rahaline

Finantssektori ettevõtjad peavad teatama andmepunkti ühikutes, mille puhul kasutatakse tuhandetele ühikutele võrdväärset minimaalset täpsusastet.

4.15.

Teave selle kohta, kas mittetõsised intsidendid on kordunud

Teave selle kohta, kas rohkem kui üks mittetõsine IKT intsident on kordunud ja neid intsidente käsitatakse ühiselt tõsise intsidendina delegeeritud määruse (EL) 2024/1772 artikli 8 lõike 2 tähenduses.

Finantssektori ettevõtjad peavad märkima, kas mittetõsised IKT intsidendid on kordunud ja kas neid käsitatakse ühiselt tõsise IKT intsidendina.

Finantssektori ettevõtjad peavad samuti märkima kõnealuste mittetõsiste IKT intsidentide toimumiste arvu.

Ei

Jah, kui tõsine intsident hõlmab rohkem kui ühte mittetõsist korduvat intsidenti.

Tähed ja numbrid

4.16.

Korduvate intsidentide toimumise kuupäev ja kellaaeg

Kui finantssektori ettevõtjad teatavad korduvatest IKT intsidentidest, siis esimese IKT intsidendi toimumise kuupäev ja kellaaeg.

Ei

Jah, kui tegemist on korduvate intsidentidega.

ISO 8601 standardi koordineeritud maailmaaeg (AAAA-KK-PP Att: mm:ss).

Andmevälja number	Andmeväli
Üldteave finantssektori ettevõtja kohta
1.1.	Esitatava teate/raporti liik
1.2.	Teadet/raportit esitava üksuse nimi
1.3.	Teadet/raportit esitava üksuse tunnuskood
1.4.	Mõjutatud finantssektori ettevõtja liik
1.5.	Mõjutatud finantssektori ettevõtja nimi
1.6.	Mõjutatud finantssektori ettevõtja juriidilise isiku tunnus
1.7.	Peamise kontaktisiku nimi
1.8.	Peamise kontaktisiku e-posti aadress
1.9.	Peamise kontaktisiku telefoninumber
1.10.	Teise kontaktisiku nimi
1.11.	Teise kontaktisiku e-posti aadress
1.12.	Teise kontaktisiku telefoninumber
1.13.	Kõrgeima tasandi emaettevõtja nimi
1.14.	Kõrgeima tasandi emaettevõtja juriidilise isiku tunnus
1.15.	Teavitamise valuuta
Esialgse teate sisu
2.1.	Finantssektori ettevõtja määratud intsidendi viitekood
2.2.	Tõsise IKT intsidendi avastamise kuupäev ja kellaaeg
2.3.	IKT intsidendi tõsiseks intsidendiks liigitamise kuupäev ja kellaaeg
2.4.	Tõsise IKT intsidendi kirjeldus
2.5.	Liigitamise kriteeriumid, mille alusel intsidendist teavitati
2.6.	Liigitamise kriteeriumi „Geograafiline ulatus“ olulisuse läved
2.7.	Tõsise IKT intsidendi avastamine
2.8.	Teave selle kohta, kas tõsine IKT intsident pärineb kolmandast isikust teenuseosutajalt või muult finantssektori ettevõtjalt
2.9.	Talitluspidevuse kava rakendamine, kui seda on tehtud
2.10.	Muu asjakohane teave
Vaheraporti sisu
3.1.	Pädeva asutuse esitatud intsidendi viitekood
3.2.	Tõsise IKT intsidendi toimumise kuupäev ja kellaaeg
3.3.	Teenuste, tegevuse või operatsioonide taastamise kuupäev ja kellaaeg
3.4.	Mõjutatud klientide arv
3.5.	Mõjutatud klientide protsent
3.6.	Mõjutatud finantssektori vastaspoolte arv
3.7.	Mõjutatud finantssektori vastaspoolte protsent
3.8.	Mõju asjaomastele klientidele või finantssektori vastaspooltele
3.9.	Mõjutatud tehingute arv
3.10.	Mõjutatud tehingute protsent
3.11.	Mõjutatud tehingute väärtus
3.12.	Teave selle kohta, kas esitatud arvnäitajad on tegelikud või hinnangulised või kas mõju ei ole avaldunud
3.13.	Mõju mainele
3.14.	Kontekstipõhine teave mainele avalduva mõju kohta
3.15.	Tõsise IKT intsidendi kestus
3.16.	Teenuse seisaku aeg
3.17.	Teave selle kohta, kas kestuse ja teenuse seisaku aja arvnäitajad on tegelikud või hinnangulised
3.18.	Liikmesriikidele avalduva mõju liigid
3.19.	Kirjeldus selle kohta, kuidas tõsine IKT intsident avaldab mõju teistele liikmesriikidele
3.20.	Liigitamise kriteeriumi „Andmekadu“ olulisuse läved
3.21.	Andmekao kirjeldus
3.22.	Liigitamise kriteerium „Mõjutatud kriitilise tähtsusega teenused“
3.23.	Tõsise IKT intsidendi liik
3.24.	Muud liiki intsidendid
3.25.	Ohusubjekti kasutatud ohud ja võtted
3.26.	Muud liiki võtted
3.27.	Teave mõjutatud funktsionaalsete valdkondade ja äriprotsesside kohta
3.28.	Mõjutatud taristukomponendid, mis toetavad äriprotsesse
3.29.	Teave äriprotsesse toetavate mõjutatud taristukomponentide kohta
3.30.	Mõju klientide finantshuvidele
3.31.	Muude asutuste teavitamine
3.32.	Täpsustus selle kohta, mida käsitatakse muu asutusena
3.33.	Intsidendist taastumiseks võetud või kavandatud meetmed / ajutised meetmed
3.34.	Intsidendist taastumiseks võetud või kavandatud mis tahes meetmete / ajutiste meetmete kirjeldus
3.35.	Ohunäitajad
Lõppraporti sisu
4.1.	Intsidendi algpõhjuste kõrgetasemeline liigitus
4.2.	Intsidendi algpõhjuste üksikasjalik liigitus
4.3.	Intsidendi algpõhjuste täiendav liigitus
4.4.	Muud algpõhjuste liigid
4.5.	Teave intsidendi algpõhjuste kohta
4.6.	Intsidendi lahendamise kokkuvõte
4.7.	Intsidendi algpõhjuse kõrvaldamise kuupäev ja kellaaeg
4.8.	Intsidendi lahendamise kuupäev ja kellaaeg
4.9.	Teave selle kohta, kas intsidendi püsiva lahendamise kuupäev erineb algselt kavandatud rakendamiskuupäevast
4.10.	Lahendamise otstarbel kriitilistele funktsioonidele avalduva riski hindamine
4.11.	Kriisilahendusasutuste jaoks vajalik teave
4.12.	Liigitamise kriteeriumi „Majanduslik mõju“ olulisuse lävi
4.13.	Otseste ja kaudsete kulude ja kahjude brutosumma
4.14.	Tagasi saadud summade suurus
4.15.	Teave selle kohta, kas mittetõsised intsidendid on kordunud
4.16.	Korduvate intsidentide toimumise kuupäev ja kellaaeg

Andmevälja number	Andmeväli
1.	Teadet esitava üksuse nimi
2.	Teadet esitava üksuse tunnuskood
3.	Teadet esitava finantssektori ettevõtja liik
4.	Finantssektori ettevõtja nimi
5.	Finantssektori ettevõtja juriidilise isiku tunnus
6.	Peamise kontaktisiku nimi
7.	Peamise kontaktisiku e-posti aadress
8.	Peamise kontaktisiku telefoninumber
9.	Teise kontaktisiku nimi
10.	Teise kontaktisiku e-posti aadress
11.	Teise kontaktisiku telefoninumber
12.	Küberohu avastamise kuupäev ja kellaaeg
13.	Olulise küberohu kirjeldus
14.	Teave potentsiaalse mõju kohta
15.	Potentsiaalse intsidendi liigitamise kriteeriumid
16.	Küberohu staatus
17.	Ohu realiseerumise vältimiseks võetud meetmed
18.	Muude sidusrühmade teavitamine
19.	Ohunäitajad
20.	Muu asjakohane teave