L_202500302MT.000101.fmx.xml

ANNESS II

GLOSSARJU TAD-DATA U STRUZZJONIJIET GĦAR-RAPPORTAR TA’ INĊIDENTI KBAR

Kamp tad-data

Deskrizzjoni

Obbligatorju għan-notifika inizjali

Obbligatorju għar-rapport intermedju

Obbligatorju għar-rapport finali

Tip ta’ kamp

Informazzjoni ġenerali dwar l-entità finanzjarja

1.1.	Tip ta’ sottomissjoni

Indika t-tip ta’ notifika jew rapport tal-inċident li jiġi sottomess lill-awtorità kompetenti.

Iva

Għażla:

—	notifika inizjali

—	rapport intermedju

—	rapport finali

—	inċident kbir irriklassifikat bħala mhux kbir

1.2.	Isem l-entità li tissottometti r-rapport

L-isem ġuridiku sħiħ tal-entità li tissottometti r-rapport.

Iva

Alfanumeriku

1.3.	Kodiċi ta’ identifikazzjoni tal-entità li tissottometti r-rapport

Kodiċi ta’ identifikazzjoni tal-entità li tissottometti r-rapport.

Meta l-entitajiet finanzjarji jissottomettu n-notifika/r-rapport, il-kodiċi ta’ identifikazzjoni għandu jkun Identifikatur ta’ Entità Ġuridika (LEI, Legal Entity Identifier), li huwa kodiċi uniku b’20 karattru alfanumeriku, ibbażat fuq l-ISO 17442-1:2020.

Fornitur terz li jissottometti rapport għal entità finanzjarja jista’ juża kodiċi ta’ identifikazzjoni kif speċifikat fl-istandards tekniċi ta’ implimentazzjoni adottati skont l-Artikolu 28(9) tar-Regolament (UE) 2022/2554..

Iva

Alfanumeriku

1.4.	Tip tal-entità finanzjarja affettwata

It-tip tal-entità kif imsemmi fl-Artikolu 2(1), il-punti (a) sa (t), tar-Regolament (UE) 2022/2554 li għaliha qed jiġi sottomess ir-rapport.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, it-tipi differenti ta’ entitajiet finanzjarji koperti fir-rapport aggregat li għandhom jintgħażlu.

Iva

Għażla (għażla multipla):

—	istituzzjoni ta’ kreditu;

—	istituzzjoni ta’ pagament;

—	istituzzjoni ta’ pagament eżentata;

—	fornitur ta’ servizz ta’ informazzjoni dwar il-kontijiet;

—	istituzzjoni tal-flus elettroniċi;

—	istituzzjoni tal-flus elettroniċi eżentata;

—	ditta ta’ investiment;

—	fornitur ta’ servizzi tal-kriptoassi;

—	emittent ta’ tokens irreferenzjati ma’ assi;

—	depożitorju ċentrali tat-titoli;

—	kontroparti ċentrali;

—	ċentru tan-negozjar;

—	repożitorju tat-tranżazzjonijiet;

—	maniġer ta’ fondi ta’ investiment alternattiv;

—	kumpanija maniġerjali;

—	fornitur ta’ servizz ta’ rapportar ta’ data;

—	impriża tal-assigurazzjoni u tar-riassigurazzjoni;

—	intermedjarji tal-assigurazzjoni, intermedjarji tar-riassigurazzjoni u intermedjarji tal-assigurazzjoni anċillari;

—	istituzzjoni għall-provvista ta’ rtirar okkupazzjonali;

—	aġenzija ta’ klassifikazzjoni tal-kreditu;

—	amministratur ta’ parametri referenzjarji ta’ importanza kritika;

—	fornitur ta’ servizz ta’ finanzjament kollettiv;

—	repożitorju tat-titolizzazzjoni.

1.5.	Isem l-entità finanzjarja affettwata

L-isem ġuridiku sħiħ tal-entità finanzjarja affettwata mill-inċident kbir relatat mal-ICT u meħtieġa li tirrapporta l-inċident kbir lill-awtorità kompetenti tagħha skont l-Artikolu 19 tar-Regolament (UE) 2022/2554.

Fil-każ ta’ rapportar aggregat:

(a)	il-lista tal-ismijiet kollha tal-entitajiet finanzjarji affettwati mill-inċident kbir relatat mal-ICT, separati b’punt u virgola.

(b)	il-fornitur terz li jissottometti notifika ta’ inċident kbir jew b’mod aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, għandu jelenka l-ismijiet tal-entitajiet finanzjarji kollha impattati mill-inċident, separati b’punt u virgola.

Iva, jekk l-entità finanzjarja affettwata mill-inċident tkun differenti mill-entità li tissottometti r-rapport u fil-każ ta’ rapportar aggregat.

Iva, jekk l-entità finanzjarja affettwata mill-inċident tkun differenti mill-entità li tissottometti r-rapport u fil-każ ta’ rapportar aggregat

Alfanumeriku

1.6.	Kodiċi LEI tal-entità finanzjarja affettwata

L-Identifikatur ta’ Entità Ġuridika (LEI, Legal Entity Identifier) tal-entità finanzjarja affettwata mill-inċident kbir relatat mal-ICT assenjat f’konformità mal-Organizzazzjoni Internazzjonali għall-Istandardizzazzjoni.

Fil-każ ta’ rapportar aggregat:

(a)	lista tal-kodiċijiet LEI kollha tal-entitajiet finanzjarji affettwati mill-inċident kbir relatat mal-ICT, separati b’punt u virgola.

(b)	il-fornitur terz li jissottometti notifika jew rapport ta’ inċident kbir b’mod aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament għandu jelenka l-kodiċijiet LEI tal-entitajiet finanzjarji kollha impattati mill-inċident, separati b’punt u virgola.

L-ordni ta’ kif jidhru l-kodiċijiet LEI u tal-ismijiet tal-entitajiet finanzjarji għandha tkun identika.

Iva, jekk l-entità finanzjarja affettwata mill-inċident kbir relatat mal-ICT tkun differenti mill-entità li tissottometti r-rapport u fil-każ ta’ rapportar aggregat.

Iva, jekk l-entità finanzjarja affettwata mill-inċident kbir relatat mal-ICT tkun differenti mill-entità li tissottometti r-rapport u fil-każ ta’ rapportar aggregat

Kodiċi uniku b’20 karattru alfanumeriku, ibbażat fuq l-ISO 17442-1:2020

1.7.	Isem il-persuna ewlenija ta’ kuntatt

Isem u kunjom il-persuna ewlenija ta’ kuntatt tal-entità finanzjarja.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-isem tal-persuna ewlenija ta’ kuntatt fl-entità li tissottometti r-rapport aggregat.

Iva

Alfanumeriku

1.8.	Email tal-persuna ewlenija ta’ kuntatt

L-indirizz tal-email tal-persuna ewlenija ta’ kuntatt li jista’ jintuża mill-awtorità kompetenti għal komunikazzjoni ta’ segwitu.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-email tal-persuna ewlenija ta’ kuntatt fl-entità li tissottometti r-rapport aggregat.

Iva

Alfanumeriku

1.9.	Telefown tal-persuna ewlenija ta’ kuntatt

In-numru tat-telefown tal-persuna ewlenija ta’ kuntatt li jista’ jintuża mill-awtorità kompetenti għal komunikazzjoni ta’ segwitu.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, in-numru tat-telefown tal-persuna ewlenija ta’ kuntatt fl-entità li tissottometti r-rapport aggregat.

In-numru tat-telefown għandu jiġi rrapportat bil-prefissi internazzjonali kollha (eż., +33XXXXXXXXX)

Iva

Alfanumeriku

1.10.

Isem it-tieni persuna ta’ kuntatt

L-isem u l-kunjom tat-tieni persuna ta’ kuntatt jew l-isem tat-tim responsabbli tal-entità finanzjarja jew l-entità li tissottometti r-rapport f’isem l-entità finanzjarja

Iva

Alfanumeriku

1.11.

Email tat-tieni persuna ta’ kuntatt

L-indirizz tal-email tat-tieni persuna ta’ kuntatt jew indirizz tal-email funzjonali tat-tim li jista’ jintuża mill-awtorità kompetenti għal komunikazzjoni ta’ segwitu.

Iva

Alfanumeriku

1.12.

Telefown tat-tieni persuna ta’ kuntatt

In-numru tat-telefown tat-tieni persuna ta’ kuntatt, jew ta’ tim, li jista’ jintuża mill-awtorità kompetenti għal komunikazzjoni ta’ segwitu.

In-numru tat-telefown għandu jiġi rrapportat bil-prefissi internazzjonali kollha (eż., +33XXXXXXXXX)

Iva

Alfanumeriku

1.13.

Isem l-impriża omm apikali

L-isem tal-impriża omm apikali tal-grupp li għalih tappartjeni l-entità finanzjarja affettwata, meta applikabbli.

Iva, jekk l-entità finanzjarja tappartjeni għal grupp.

Alfanumeriku

1.14.

Kodiċi LEI tal-impriża omm apikali

LEI tal-impriża omm apikali tal-grupp li għalih tappartjeni l-entità finanzjarja affettwata, meta applikabbli. Assenjat f’konformità mal-Organizzazzjoni Internazzjonali għall-Istandardizzazzjoni.

Iva, jekk l-entità finanzjarja tappartjeni għal grupp.

Kodiċi uniku b’20 karattru alfanumeriku, ibbażat fuq l-ISO 17442-1:2020.

1.15.

Munita tar-rapportar

Munita użata għar-rapportar tal-inċident

Iva

Għażla mimlija bl-użu tal-kodiċijiet tal-munita ISO 4217

Kontenut tan-notifika inizjali

2.1.	Kodiċi ta’ referenza tal-inċident assenjat mill-entità finanzjarja

Il-kodiċi ta’ referenza uniku maħruġ mill-entità finanzjarja li tidentifika b’mod inekwivoku l-inċident kbir relatat mal-ICT.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, il-kodiċi ta’ referenza tal-inċident assenjat mill-fornitur terz.

Iva

Alfanumeriku

2.2.	Data u ħin tad-detezzjoni tal-inċident relatat mal-ICT

Id-data u l-ħin li fihom l-entità finanzjarja saret konxja bl-inċident relatat mal-ICT.

Għal inċidenti rikorrenti, id-data u l-ħin li fihom ġie identifikat l-aħħar inċident relatat mal-ICT.

Iva

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

2.3.	Data u ħin tal-klassifikazzjoni tal-inċident bħala kbir

Id-data u l-ħin meta l-inċident relatat mal-ICT ġie kklassifikat bħala kbir skont il-kriterji ta’ klassifikazzjoni stabbiliti fir-Regolament (UE) 2024/1772 (2).

Iva

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

2.4.	Deskrizzjoni tal-inċident relatat mal-ICT

Deskrizzjoni tal-aspetti l-aktar rilevanti tal-inċident kbir relatat mal-ICT.

L-entitajiet finanzjarji għandhom jipprovdu ħarsa ġenerali ta’ livell għoli tal-informazzjoni li ġejja bħal kawżi possibbli, impatti immedjati, sistemi affettwati, u oħrajn. L-entitajiet finanzjarji għandhom jinkludu, meta magħruf jew raġonevolment mistenni, jekk l-inċident ikollux impatt fuq fornituri terzi jew entitajiet finanzjarji oħra, it-tip ta’ fornitur jew ta’ entità finanzjarja, isimhom, il-kodiċijiet ta’ identifikazzjoni rispettivi tagħhom u t-tip tal-kodiċi ta’ identifikazzjoni (eż., LEI jew EUID).

F’rapporti sussegwenti, il-kontenut tal-kamp jista’ jevolvi maż-żmien biex jirrifletti l-fehim li jkun għaddej tal-inċident relatat mal-ICT u jiddeskrivi kwalunkwe informazzjoni rilevanti oħra dwar l-inċident relatat mal-ICT mhux maqbud mill-kampijiet tad-data, inkluża l-valutazzjoni tas-severità interna mill-entità finanzjarja (eż., baxx ħafna, baxx, medju, għoli, għoli ħafna) u l-indikazzjoni tal-livell u l-isem tal-istrutturi tad-deċiżjonijiet l-aktar għolja li kienu involuti b’rispons għall-inċident relatat mal-ICT.

Iva

Alfanumeriku

2.5.	Kriterji ta’ klassifikazzjoni li skattaw ir-rapport tal-inċident

Il-kriterji ta’ klassifikazzjoni skont ir-Regolament Delegat (UE) 2024/1772 li skattaw id-determinazzjoni tal-inċident relatat mal-ICT bħala kbir u n-notifika u r-rapportar sussegwenti.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, il-kriterji ta’ klassifikazzjoni li skattaw id-determinazzjoni tal-inċident relatat mal-ICT bħala kbir għal mill-inqas entità finanzjarja waħda jew aktar.

Iva

Għażla (multipla):

—	klijenti, kontropartijiet finanzjarji u tranżazzjonijiet affettwati;

—	impatt fuq ir-reputazzjoni;

—	tul ta’ żmien u perjodu ta’ qtugħ tas-servizz;

—	firxa ġeografika;

—	telf tad-data;

—	servizzi kritiċi affettwati;

—	impatt ekonomiku.

2.6.	Livelli limitu ta’ materjalità għall-kriterju ta’ klassifikazzjoni “Firxa ġeografika”

L-Istati Membri taż-ŻEE impattati mill-inċident kbir relatat mal-ICT

Meta jivvalutaw l-impatt tal-inċident kbir relatat mal-ICT fi Stati Membri oħra, l-entitajiet finanzjarji għandhom iqisu l-Artikoli 4 u 12 tar-Regolament Delegat 2024/1772.

Iva, jekk jintlaħaq il-livell limitu ta’ “Firxa ġeografika”.

Għażla (multipla) mimlija bl-użu tal-ISO 3166 ALPHA-2 tal-pajjiżi affettwati

2.7.	Skoperta tal-inċident kbir relatat mal-ICT

Indikazzjoni ta’ kif ġie skopert l-inċident kbir relatat mal-ICT.

Iva

Għażla:

—	Sigurtà tal-IT;

—

persunal;

—	awditu intern;

—	awditu estern;

—

klijenti;

—	kontropartijiet finanzjarji;

—	fornitur terz;

—	attakkant;

—	sistemi ta’ monitoraġġ;

—	awtorità / aġenzija / korp tal-infurzar tal-liġi;

—

oħra.

2.8.	Indikazzjoni dwar jekk l-inċident joriġinax minn fornitur terz jew minn entità finanzjarja oħra

Indikazzjoni dwar jekk l-inċident kbir relatat mal-ICT joriġinax minn fornitur terz jew minn entità finanzjarja oħra.

L-entitajiet finanzjarji għandhom jindikaw jekk l-inċident kbir relatat mal-ICT joriġinax minn fornitur terz jew minn entità finanzjarja oħra (inklużi l-entitajiet finanzjarji li jappartjenu għall-istess grupp bħall-entità relatriċi) u l-isem, il-kodiċi ta’ identifikazzjoni tal-fornitur terz jew tal-entità finanzjarja u t-tip ta’ kodiċi ta’ identifikazzjoni (eż., LEI jew EUID).

Iva, jekk l-inċident joriġina minn fornitur terz jew minn entità finanzjarja oħra

Alfanumeriku

2.9.	Attivazzjoni tal-pjan għall-kontinwità tal-operat, jekk attivat

Indikazzjoni ta’ jekk kienx hemm attivazzjoni formali tal-miżuri ta’ rispons għall-kontinwità tal-operat tal-entità finanzjarja.

Iva

Boolean (Iva jew Le)

2.10.

Informazzjoni rilevanti oħra

Kwalunkwe informazzjoni oħra mhux koperta fil-mudell.

L-entitajiet finanzjarji li jkunu rriklassifikaw inċident kbir relatat mal-ICT bħala mhux kbir għandhom jiddeskrivu r-raġunijiet għaliex l-inċident relatat mal-ICT ma jissodisfax, u mhuwiex mistenni li jissodisfa, il-kriterji biex jitqies bħala inċident kbir relatat mal-ICT.

Iva, jekk ikun hemm informazzjoni oħra mhux koperta fil-mudell jew jekk l-inċident kbir relatat mal-ICT ikun ġie rriklassifikat bħala mhux kbir.

Iva, jekk ikun hemm informazzjoni oħra mhux koperta fil-mudell jew jekk l-inċident kbir relatat mal-ICT ikun ġie rriklassifikat bħala mhux kbir

Alfanumeriku

Kontenut tar-rapport intermedju

3.1.	Kodiċi ta’ referenza tal-inċident ipprovdut mill-awtorità kompetenti

Kodiċi ta’ referenza uniku assenjat mill-awtorità kompetenti fil-ħin tal-wasla tan-notifika inizjali biex jiġi identifikat b’mod inekwivoku l-inċident kbir relatat mal-ICT.

Iva, jekk applikabbli

Alfanumeriku

3.2.	Data u ħin tal-okkorrenza tal-inċident

Id-data u l-ħin li fihom seħħ l-inċident kbir relatat mal-ICT, jekk differenti mill-ħin meta l-entità finanzjarja tkun saret konxja tal-inċident kbir relatat mal-ICT.

Għal inċidenti kbar relatati mal-ICT rikorrenti, id-data u l-ħin li fihom seħħ l-aħħar inċident kbir relatat mal-ICT.

Iva

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

3.3.	Data u ħin meta ġew irkuprati s-servizzi, l-attivitajiet jew l-operazzjonijiet

Informazzjoni dwar id-data u l-ħin tal-irkupru tas-servizzi, l-attivitajiet jew l-operazzjonijiet affettwati mill-inċident kbir relatat mal-ICT.

Iva, jekk imtela l-kamp tad-data 3.16. “Perjodu ta’ qtugħ tas-servizz”

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

3.4.	Numru ta’ klijenti affettwati

In-numru ta’ klijenti affettwati mill-inċident kbir relatat mal-ICT li jużaw is-servizz ipprovdut mill-entità finanzjarja.

Meta jivvalutaw in-numru ta’ klijenti affettwati, l-entitajiet finanzjarji għandhom iqisu l-Artikoli 1(1) u 9(1), il-punt (b), tar-Regolament Delegat 2024/1772 fil-valutazzjoni tagħhom. Entità finanzjarja li ma tistax tiddetermina n-numru reali ta’ klijenti impattati għandha tuża stimi bbażati fuq data disponibbli minn perjodi ta’ referenza komparabbli.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, in-numru totali ta’ klijenti affettwati fl-entitajiet finanzjarji kollha.

Iva

Numru sħiħ

3.5.	Perċentwal ta’ klijenti affettwati

Il-perċentwal ta’ klijenti affettwati mill-inċident kbir relatat mal-ICT fir-rigward tan-numru totali ta’ klijenti li jagħmlu użu mis-servizz affettwat ipprovdut mill-entità finanzjarja. Fil-każ ta’ aktar minn servizz wieħed affettwat, is-servizzi għandhom jiġu pprovduti b’mod aggregat.

L-entitajiet finanzjarji għandhom iqisu l-Artikolu 1(1) u l-Artikolu 9(1), il-punt (a), tar-Regolament Delegat 2024/1772 fil-valutazzjoni tagħhom.

Entità finanzjarja li ma tistax tiddetermina l-perċentwal reali ta’ klijenti impattati għandha tuża stimi bbażati fuq data disponibbli minn perjodi ta’ referenza komparabbli.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, entità finanzjarja għandha tiddividi s-somma tal-klijenti affettwati kollha bin-numru totali ta’ klijenti tal-entitajiet finanzjarji impattati kollha.

Iva

Espress bħala perċentwal - kwalunkwe valur sa ħames karattri numeriċi inkluż sa pożizzjoni deċimali waħda espressa bħala perċentwal (eż. 2,4 minflok 2,4 %). Jekk il-valur ikollu aktar minn ċifra waħda wara d-deċimali, il-kontropartijiet li jirrapportaw għandhom jittondjaw min-nofs ’il fuq

3.6.	Numru ta’ kontropartijiet finanzjarji affettwati

In-numru ta’ kontropartijiet finanzjarji affettwati mill-inċident kbir relatat mal-ICT li kkonkludew kuntratt mal-entità finanzjarja.

Meta jivvalutaw in-numru ta’ kontropartijiet finanzjarji affettwati, l-entitajiet finanzjarji għandhom iqisu l-Artikolu 1(2) tar-Regolament Delegat 2024/1772 fil-valutazzjoni tagħhom. Entità finanzjarja li ma tistax tiddetermina in-numru reali ta’ kontropartijiet finanzjarji impattati għandha tuża stimi bbażati fuq data disponibbli minn perjodi ta’ referenza komparabbli.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, in-numru totali ta’ kontropartijiet finanzjarji affettwati fl-entitajiet finanzjarji kollha.

Iva

Numru sħiħ

3.7.	Perċentwal ta’ kontropartijiet finanzjarji affettwati

Il-perċentwal ta’ kontropartijiet finanzjarji affettwati mill-inċident kbir relatat mal-ICT fir-rigward tan-numru totali ta’ kontropartijiet finanzjarji li kkonkludew kuntratt mal-entità finanzjarja.

Meta jivvalutaw il-perċentwal ta’ kontropartijiet finanzjarji affettwati, l-entitajiet finanzjarji għandhom iqisu l-Artikoli 1(1) u 9(1), il-punt(c), tar-Regolament Delegat 2024/1772 fil-valutazzjoni tagħhom.

Entità finanzjarja li ma tistax tiddetermina l-perċentwal reali ta’ kontropartijiet finanzjarji impattati għandha tuża stimi bbażati fuq data disponibbli minn perjodi ta’ referenza komparabbli.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, indika s-somma tal-kontropartijiet finanzjarji affettwati kollha diviża bin-numru totali ta’ kontropartijiet finanzjarji tal-entitajiet finanzjarji impattati kollha.

Iva

3.8.	Impatt fuq il-klijenti jew il-kontropartijiet finanzjarji rilevanti

Kwalunkwe impatt identifikat fuq il-klijenti jew il-kontroparti finanzjarja rilevanti kif imsemmi fl-Artikolu 1(3) u fl-Artikolu 9(1), il-punt (f), tar-Regolament Delegat (UE) 2024/1772.

Iva, jekk jintlaħaq il-livell limitu ta’ “Rilevanza tal-klijenti u tal-kontropartijiet finanzjarji”

Boolean (Iva jew Le)

3.9.	Numru ta’ tranżazzjonijiet affettwati

In-numru ta’ tranżazzjonijiet affettwati mill-inċident kbir relatat mal-ICT.

Meta jivvalutaw l-impatt fuq it-tranżazzjonijiet, l-entitajiet finanzjarji għandhom iqisu l-Artikolu 1(4) tar-Regolament Delegat 2024/1772, inklużi t-tranżazzjonijiet domestiċi u transfruntiera affettwati kollha li fihom ammont monetarju li għandu mill-inqas parti waħda mit-tranżazzjoni mwettqa fl-Unjoni.

Entità finanzjarja li ma tistax tiddetermina n-numru reali ta’ tranżazzjonijiet impattati għandha tuża stimi bbażati fuq data disponibbli minn perjodi ta’ referenza komparabbli.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, indika n-numru totali ta’ tranżazzjonijiet affettwati fl-entitajiet finanzjarji kollha.

Iva, jekk xi tranżazzjoni tkun ġiet affettwata mill-inċident

Numru sħiħ

3.10.

Perċentwal ta’ tranżazzjonijiet affettwati

Il-perċentwal ta’ tranżazzjonijiet affettwati fir-rigward tan-numru medju ta’ kuljum ta’ tranżazzjonijiet domestiċi u transfruntiera mwettqa mill-entità finanzjarja relatati mas-servizz affettwat.

L-entitajiet finanzjarji għandhom iqisu l-Artikolu 1(4) u l-Artikolu 9(1), il-punt (d), tar-Regolament Delegat 2024/1772.

Entità finanzjarja li ma tistax tiddetermina l-perċentwal reali ta’ tranżazzjonijiet impattati għandha tuża stimi.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, entità finanzjarja għandha tgħodd in-numru tat-tranżazzjonijiet affettwati kollha u tiddividi s-somma bin-numru totali ta’ tranżazzjonijiet tal-entitajiet finanzjarji impattati kollha.

Iva, jekk xi tranżazzjoni tkun ġiet affettwata mill-inċident

3.11.

Valur tat-tranżazzjonijiet affettwati

Il-valur totali tat-tranżazzjonijiet affettwati mill-inċident kbir relatat mal-ICT għandu jiġi vvalutat f’konformità mal-Artikolu 1(4) u l-Artikolu 9(1), il-punt (e), tar-Regolament Delegat 2024/1772.

Entità finanzjarja li ma tistax tiddetermina l-valur reali tat-tranżazzjonijiet impattati għandha tuża stimi bbażati fuq data disponibbli minn perjodi ta’ referenza komparabbli.

Entità finanzjarja għandha tirrapporta l-ammont monetarju bħala valur pożittiv.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, il-valur totali tat-tranżazzjonijiet affettwati fl-entitajiet finanzjarji kollha.

Iva, jekk xi tranżazzjonijiet ġew affettwati mill-inċident

Iva, jekk xi tranżazzjoni tkun ġiet affettwata mill-inċident

Monetarju

L-entitajiet finanzjarji għandhom jirrapportaw il-punt tad-data f’unitajiet billi jużaw preċiżjoni minima ekwivalenti għal eluf ta’ unitajiet (eż., 2,5 minflok EUR 2 500 ).

3.12.

Informazzjoni dwar jekk in-numri humiex reali jew stimi, jew jekk kienx hemm xi impatt

Informazzjoni dwar jekk il-valuri rrapportati fil-kampijiet tad-data 3.4. sa 3.11., humiex reali jew stimi, jew jekk kienx hemm xi impatt.

Iva

Għażla (multipla):

—	ċifri reali għall-klijenti affettwati;

—	ċifri reali għall-kontropartijiet finanzjarji affettwati;

—	ċifri reali għat-tranżazzjonijiet affettwati;

—	stimi għall-klijenti affettwati;

—	stimi għall-kontropartijiet finanzjarji affettwati;

—	stimi għat-tranżazzjonijiet affettwati;

—	ebda impatt fuq il-klijenti;

—	ebda impatt fuq il-kontropartijiet finanzjarji;

—	ebda impatt fuq it-tranżazzjonijiet.

3.13.

Impatt fuq ir-reputazzjoni

Informazzjoni dwar l-impatt fuq ir-reputazzjoni li jirriżulta mill-inċident kbir relatat mal-ICT kif imsemmi fl-Artikoli 2 u 10 tar-Regolament Delegat 2024/1772.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, il-kategoriji tal-impatt fuq ir-reputazzjoni għandhom japplikaw għal mill-inqas entità finanzjarja waħda.

Iva, jekk jiġi ssodisfat il-kriterju ta’ “Impatt fuq ir-reputazzjoni”

Għażla (multipla):

—	l-inċident kbir relatat mal-ICT ikun ġie rifless fil-media;

—	l-inċident kbir relatat mal-ICT irriżulta f’ilmenti ripetittivi minn klijenti jew kontropartijiet finanzjarji differenti dwar servizzi li jiffaċċjaw il-klijenti jew relazzjonijiet kummerċjali kritiċi

—	l-entità finanzjarja mhux se tkun tista’, jew aktarx li ma tkunx tista’, tissodisfa r-rekwiżiti regolatorji bħala riżultat tal-inċident kbir relatat mal-ICT;

—	l-entità finanzjarja se titlef, jew aktarx li titlef, klijenti jew kontropartijiet finanzjarji b’impatt materjali fuq in-negozju tagħha bħala riżultat tal-inċident kbir relatat mal-ICT.

3.14.

Informazzjoni kuntestwali dwar l-impatt fuq ir-reputazzjoni

Informazzjoni li tiddeskrivi kif l-inċident kbir relatat mal-ICT affettwa, jew jista’ jaffettwa, ir-reputazzjoni tal-entità finanzjarja, inklużi ksur tal-liġi, rekwiżiti regolatorji mhux issodisfati, numru ta’ lmenti tal-klijenti, u oħrajn.

L-informazzjoni kuntestwali għandha tinkludi t-tip ta’ media (eż., media tradizzjonali u diġitali, blogs, pjattaformi tal-istreaming) u l-kopertura mill-media, inkluż l-ilħuq tal-media (lokali, nazzjonali, internazzjonali). F’dan il-kuntest, il-kopertura mill-media ma għandhiex tfisser ftit kummenti negattivi mis-segwaċi jew mill-utenti tan-networks soċjali.

L-entità finanzjarja għandha tindika wkoll jekk il-kopertura mill-media enfasizzatx riskji sinifikanti għall-klijenti tagħha fir-rigward tal-inċident kbir relatat mal-ICT, inkluż ir-riskju tal-insolvenza tal-entità finanzjarja jew ir-riskju ta’ telf ta’ fondi.

L-entitajiet finanzjarji għandhom jindikaw ukoll jekk ipprovdewx informazzjoni lill-media li serviet biex tinforma b’mod affidabbli lill-pubbliku dwar l-inċident kbir relatat mal-ICT u l-konsegwenzi tiegħu.

L-entitajiet finanzjarji jistgħu jindikaw ukoll jekk kienx hemm informazzjoni falza fil-media fir-rigward tal-inċident relatat mal-ICT, inkluża l-informazzjoni bbażata fuq miżinformazzjoni deliberata mxerrda minn awturi ta’ theddida, jew l-informazzjoni relatata mat-tħassir tas-sit web tal-entità finanzjarja jew li turih.

Iva, jekk ġie sodisfat il-kriterju tal-“Impatt fuq ir-reputazzjoni”.

Alfanumeriku

3.15.

Tul ta’ żmien tal-inċident

L-entitajiet finanzjarji għandhom ikejlu t-tul ta’ żmien tal-inċident kbir relatat mal-ICT mill-mument li jkun seħħ l-inċident kbir relatat mal-ICT sal-mument li fih ikun ġie solvut l-inċident.

L-entitajiet finanzjarji li ma jkunux jistgħu jiddeterminaw il-mument meta jkun seħħ l-inċident kbir relatat mal-ICT għandhom ikejlu t-tul ta’ żmien tal-inċident kbir relatat mal-ICT minn qabel il-mument li fih l-entità finanzjarja tkun identifikat l-inċident u l-mument meta l-entità finanzjarja rreġistrat l-inċident fir-reġistri tan-network jew tas-sistema jew sorsi oħra tad-data. L-entitajiet finanzjarji li għadhom ma jafux il-mument meta se jiġi solvut l-inċident kbir relatat mal-ICT għandhom japplikaw l-istimi. Il-valur għandu jiġi espress f’jiem, sigħat u minuti.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-entitajiet finanzjarji għandhom ikejlu l-itwal tul ta’ żmien tal-inċident kbir relatat mal-ICT f’każ ta’ differenzi bejn l-entitajiet finanzjarji.

Iva

JJ:SS:MM

3.16.

Perjodu ta’ qtugħ tas-servizz

Il-perjodu ta’ qtugħ tas-servizz imkejjel mill-mument li s-servizz ma jkunx kompletament jew parzjalment disponibbli għall-klijenti, għall-kontropartijiet finanzjarji jew għal utenti interni jew esterni oħra, sal-mument meta l-attivitajiet jew l-operazzjonijiet regolari jkunu ġew restawrati għal-livell ta’ servizz li ġie pprovdut qabel l-inċident kbir relatat mal-ICT.

Meta l-perjodu ta’ qtugħ tas-servizz jikkawża dewmien fil-forniment ta’ servizzi wara li jkunu rrestawrati l-attivitajiet jew l-operazzjonijiet regolari, l-entitajiet finanzjarji għandhom ikejlu l-perjodu ta’ qtugħ mill-bidu tal-inċident kbir relatat mal-ICT sal-mument meta jiġi pprovdut dak is-servizz imdewmi. L-entitajiet finanzjarji li ma jkunux jistgħu jiddeterminaw il-mument meta jkun beda l-perjodu ta’ qtugħ tas-servizz, għandhom ikejlu l-perjodu ta’ qtugħ tas-servizz minn qabel il-mument li jkun ġie identifikat l-inċident u l-mument meta jkun ġie rreġistrat.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-entitajiet finanzjarji għandhom ikejlu l-itwal tul ta’ żmien tal-perjodu ta’ qtugħ tas-servizz f’każ ta’ differenzi bejn l-entitajiet finanzjarji.

Iva, jekk l-inċident ikkawża perjodu ta’ qtugħ fis-servizz

JJ:SS:MM

3.17.

Informazzjoni dwar jekk in-numri għal tul ta’ żmien u perjodu ta’ qtugħ tas-servizz humiex reali jew stimi.

Informazzjoni dwar jekk il-valuri rrapportati fil-kampijiet tad-data 3.15 u 3.16 humiex reali jew stimi.

Iva, jekk ġie sodisfat il-kriterju “Tul ta’ żmien u perjodu ta’ qtugħ tas-servizz”

Għażla:

—	Ċifri reali

—

Stimi

—	Ċifri u stimi reali

—	Ebda informazzjoni disponibbli

3.18.

Tipi ta’ impatt fl-Istati Membri

It-tip ta’ impatt fl-Istati Membri rispettivi taż-ŻEE.

Indikazzjoni ta’ jekk l-inċident kbir relatat mal-ICT kellux impatt fi Stati Membri oħra taż-ŻEE (għajr l-Istat Membru tal-awtorità kompetenti li lilha jiġi rrapportat direttament l-inċident), f’konformità mal-Artikolu 4 tar-Regolament Delegat (UE) 2024/1772, u b’mod partikolari fir-rigward tas-sinifikat tal-impatt fir-rigward ta’:

(a)	klijenti u kontropartijiet finanzjarji affettwati fi Stati Membri oħra; jew

(b)	fergħat jew entitajiet finanzjarji oħra fi ħdan il-grupp li jwettqu attivitajiet fi Stati Membri oħra; jew

(c)	infrastrutturi tas-suq finanzjarju jew fornituri terzi, li jistgħu jaffettwaw entitajiet finanzjarji fi Stati Membri oħra li lilhom jipprovdu servizzi.

Iva, jekk jintlaħaq il-livell limitu ta’ “Firxa ġeografika”

Għażla (multipla):

—

klijenti

—	kontropartijiet finanzjarji

—	fergħa tal-entità finanzjarja

—	entitajiet finanzjarji fi ħdan il-grupp li jwettqu attivitajiet fl-Istat Membru rispettiv

—	infrastruttura tas-suq finanzjarju

—	fornituri terzi li jistgħu jkunu komuni ma’ entitajiet finanzjarji oħra

3.19.

Deskrizzjoni ta’ kif l-inċident għandu impatt fi Stati Membri oħra

Deskrizzjoni tal-impatt u s-severità tal-inċident kbir relatat mal-ICT f’kull Stat Membru affettwat, inkluża valutazzjoni tal-impatt u s-severità fuq:

(a)

klijenti;

(b)	kontropartijiet finanzjarji;

(c)	fergħat tal-entità finanzjarja;

(d)	entitajiet finanzjarji oħra fi ħdan il-grupp li jwettqu attivitajiet fl-Istat Membru rispettiv;

(e)	infrastrutturi tas-swieq finanzjarji;

(f)	fornituri terzi li jistgħu jkunu komuni ma’ entitajiet finanzjarji oħra kif applikabbli fi Stat(i) Membru/i ieħor/oħra.

Iva, jekk jintlaħaq il-livell limitu ta’ “Firxa ġeografika”

Alfanumeriku

3.20.

Livelli limitu ta’ materjalità għall-kriterju ta’ klassifikazzjoni “Telf tad-data”

Tip ta’ telf tad-data li l-inċident kbir relatat mal-ICT jinvolvi fir-rigward tad-disponibbiltà, l-awtentiċità, l-integrità, u l-kunfidenzjalità tad-data.

L-entitajiet finanzjarji għandhom iqisu l-Artikoli 5 u 13 tar-Regolament Delegat 2024/1772 fil-valutazzjoni tagħhom.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, it-telf tad-data li jaffettwa mill-inqas entità finanzjarja waħda.

Iva, jekk jiġi sodisfat il-kriterju “Telf tad-data”

Għażla (multipla):

—	disponibbiltà

—	awtentiċità

—

integrità

—	kunfidenzjalità

3.21.

Deskrizzjoni tat-telf tad-data

Deskrizzjoni tal-impatt tal-inċident kbir relatat mal-ICT fuq id-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data kritika f’konformità mal-Artikoli 5 u 13 tar-Regolament Delegat 2024/1772.

Informazzjoni dwar l-impatt fuq l-implimentazzjoni tal-objettivi tan-negozju tal-entità finanzjarja jew fuq l-issodisfar tar-rekwiżiti regolatorji.

Bħala parti mill-informazzjoni pprovduta, l-entitajiet finanzjarji għandhom jindikaw jekk id-data affettwata hijiex data tal-klijenti, data ta’ entitajiet oħra (eż. kontropartijiet finanzjarji), jew data tal-entità finanzjarja nnifisha.

L-entità finanzjarja tista’ tindika wkoll it-tip ta’ data involuta fl-inċident - b’mod partikolari, jekk id-data hijiex kunfidenzjali u x’tip ta’ kunfidenzjalità kienet involuta (eż. kunfidenzjalità kummerċjali/tan-negozju, data personali, segretezza professjonali: segretezza bankarja, segretezza tal-assigurazzjoni, segretezza tas-servizzi ta’ pagament, eċċ.).

L-informazzjoni tista’ tinkludi wkoll ir-riskji possibbli assoċjati mat-telf tad-data, bħal jekk id-data affettwata mill-inċident tistax tintuża biex jiġu identifikati individwi u tistax tintuża mill-awtur ta’ theddida biex jinkiseb kreditu jew self mingħajr il-kunsens tagħhom, biex jitwettqu attakki ta’ spear phishing, biex tiġi żvelata informazzjoni pubblikament.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, deskrizzjoni ġenerali tal-impatt tal-inċident fuq l-entitajiet finanzjarji affettwati. Meta jkun hemm differenzi tal-impatt, id-deskrizzjoni tal-impatt għandha tindika b’mod ċar l-impatt speċifiku fuq l-entitajiet finanzjarji differenti.

Iva, jekk jiġi sodisfat il-kriterju “Telf tad-data”

Alfanumeriku

3.22.

Kriterju ta’ klassifikazzjoni “Servizzi kritiċi affettwati”

Informazzjoni relatata mal-kriterju “Servizzi kritiċi affettwati”.

L-entitajiet finanzjarji għandhom iqisu l-Artikolu 6 tar-Regolament Delegat (UE) 2024/1772 fil-valutazzjoni tagħhom, inkluża informazzjoni dwar:

—	is-servizzi jew l-attivitajiet affettwati li jeħtieġu awtorizzazzjoni, reġistrazzjoni jew li huma ssorveljati mill-awtoritajiet kompetenti; jew

—	is-servizzi tal-ICT jew in-network u s-sistemi ta’ informazzjoni li jappoġġaw funzjonijiet kritiċi jew importanti tal-entità finanzjarja; u

—	in-natura tal-aċċess malizzjuż u mhux awtorizzat għan-network u s-sistemi ta’ informazzjoni tal-entità finanzjarja.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-impatt fuq is-servizzi kritiċi li japplikaw għal mill-inqas entità finanzjarja waħda.

Iva

Alfanumeriku

3.23.

Tip tal-inċident

Klassifikazzjoni tal-inċidenti skont it-tip.

Iva

Għażla (multipla):

—	Relatati maċ-ċibersigurtà

—	Nuqqas fil-proċess

—	Nuqqas ta’ funzjonament tas-sistemi

—	Avveniment estern

—	Relatati mal-pagamenti

—	Oħra (jekk jogħġbok speċifika)

3.24.

Tipi oħra ta’ inċidenti

Tipi oħra ta’ inċidenti relatati mal-ICT: l-entitajiet finanzjarji li jkunu għażlu tip ta’ inċidenti “oħra” fil-kamp tad-data 3.23, għandhom jispeċifikaw it-tip ta’ inċident relatat mal-ICT.

Iva, jekk jintgħażel it-tip “oħra” ta’ inċidenti fil-kamp tad-data 3.23

Alfanumeriku

3.25.

Theddid u tekniki użati mill-awtur ta’ theddida

Indika t-theddid u t-tekniki użati mill-awtur ta’ theddida, inklużi:

(a)	inġinerija soċjali, inkluż phishing;

(b)	Caħda tas-servizzi;

(c)	serq ta’ identità;

(d)	kriptaġġ tad-data għall-impatt, inkluż ransomware;

(e)	ħtif ta’ riżorsi;

(f)	esfiltrazzjoni u manipulazzjoni tad-data, eskluż serq ta’ identità;

(g)	qerda ta’ data;

(h)

tħassir;

(i)	attakk fuq il-katina tal-provvista;

(j)	oħra (jekk jogħġbok speċifika).

Iva, jekk it-tip ta’ inċident relatat mal-ICT ikun “relatat maċ-ċibersigurtà” fil-kamp 3.23

Għażla (multipla):

—	Inġinerija soċjali (inkluż phishing)

—	Ċaħda tas-servizzi

—	Serq ta’ identità

—	Kriptaġġ tad-data għall-impatt, inkluż ransomware

—	Ħtif ta’ riżorsi

—	Esfiltrazzjoni u manipulazzjoni tad-data, inkluż serq ta’ identità

—	Qerda ta’ data

—

Tħassir

—	Attakk fuq il-katina tal-provvista

—	Oħra (jekk jogħġbok speċifika)

3.26.

Tipi oħra ta’ tekniki

L-entitajiet finanzjarji li għażlu t-tip ta’ tekniki “oħra” fil-kamp tad-data 3.25 għandhom jispeċifikaw it-tip ta’ teknika.

Iva, jekk jintgħażel it-tip “oħra” ta’ tekniki fil-kamp tad-data 3.25

Alfanumeriku

3.27.

Informazzjoni dwar l-oqsma funzjonali u l-proċessi tan-negozju affettwati

Indikazzjoni tal-oqsma funzjonali u l-proċessi tan-negozju li huma affettwati mill-inċident, inklużi prodotti u servizzi.

Iż-żoni funzjonali għandhom jinkludu iżda mhumiex limitati għal:

(a)	kummerċjalizzazzjoni u żvilupp tan-negozju;

(b)	servizz għall-klijenti;

(c)	ġestjoni tal-prodotti;

(d)	konformità regolatorja;

(e)	ġestjoni tar-riskju;

(f)	finanzi u l-kontabilità;

(g)	HR u servizzi ġenerali;

(h)	Teknoloġija tal-informazzjoni;

Il-proċessi tan-negozju għandhom jinkludu iżda mhumiex limitati għal:

—	informazzjoni dwar il-kontijiet;

—	servizzi attwarjali;

—	akkwist ta’ tranżazzjonijiet ta’ pagament;

—	awtentikazzjoni/awtorizzazzjoni;

—

awtorità

—	inkorporazzjoni tal-klijent;

—	amministrazzjoni tal-benefiċċju;

—	ġestjoni tal-pagamenti tal-benefiċċju;

—	xiri u bejgħ ta’ pakkett ta’ poloz tal-assigurazzjoni bejn l-assigurazzjonijiet;

—	pagamenti bil-kard;

—	ġestjoni tal-flus;

—	tqegħid jew ġbid tal-flus;

—	ġestjoni tal-pretensjoni tal-assigurazzjoni;

—	assigurazzjoni tal-proċess tal-pretensjonijiet;

—	ikklerjar;

—	konglomerati tas-self korporattiv;

—	assigurazzjonijiet kollettivi;

—	trasferimenti ta’ kreditu;

—	kustodja u indokrar tal-assi;

—	inkorporazzjoni tal-klijent;

—	inġestjoni tad-data;

—	proċessar ta’ data;

—	debiti diretti;

—	assigurazzjonijiet għall-esportazzjoni;

—	finalizzazzjoni ta’ negozji/ftehimiet;

—	tqegħid ta’ strumenti finanzjarji;

—	kontabbiltà tal-fondi;

—	flus tas-suq tal-kambju;

—	konsulenza dwar l-investiment;

—	ġestjoni tal-investiment;

—	ħruġ ta’ strumenti ta’ pagament;

—	ġestjoni ta’ self;

—	proċess ta’ pagamenti tal-assigurazzjoni tal-ħajja;

—	rimessa ta’ flus;

—	kalkolu tal-assi nett;

—

ordni;

—	bidu ta’ pagament;

—	sottoskrizzjoni tal-assigurazzjoni;

—	ġestjoni tal-portafoll;

—	ġbir ta’ primjums;

—	riċeviment/trażmissjoni/eżekuzzjoni;

—	riassigurazzjoni;

—

saldu;

—	monitoraġġ tat-tranżazzjonijiet;

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-oqsma funzjonali u l-proċessi tan-negozju affettwati f’mill-inqas entità finanzjarja waħda.

Iva

Alfanumeriku

3.28.

Komponenti tal-infrastruttura affettwati li jappoġġaw il-proċessi tan-negozju

Informazzjoni dwar jekk il-komponenti tal-infrastruttura (servers, sistemi operattivi, software, servers tal-applikazzjonijiet, midware, komponenti tan-network, oħrajn) li jappoġġaw il-proċessi tan-negozju ġewx affettwati mill-inċident kbir relatat mal-ICT.

Iva

Għażla:

—

Iva

—

—	Ma hemmx informazzjoni disponibbli

3.29.

Informazzjoni dwar il-komponenti tal-infrastruttura affettwati li jappoġġaw il-proċessi tan-negozju

Deskrizzjoni dwar l-impatt tal-inċident kbir relatat mal-ICT fuq il-komponenti tal-infrastruttura li jappoġġaw il-proċessi tan-negozju inklużi l-hardware u s-software.

Il-hardware jinkludi servers, kompjuters, ċentri tad-data, swiċċijiet, routers, ċentri. Is-software jinkludi sistemi operattivi, applikazzjonijiet, bażijiet tad-data, għodod tas-sigurtà, komponenti tan-network, oħrajn, jekk jogħġbok speċifika. Id-deskrizzjonijiet għandhom jiddeskrivu jew jagħtu isem lill-komponenti jew lis-sistemi tal-infrastruttura affettwati, u, meta disponibbli:

(a)	informazzjoni dwar il-verżjoni;

(b)	infrastruttura interna/parzjalment esternalizzata/totalment esternalizzata – isem il-fornitur terz;

(c)	jekk l-infrastruttura tintużax/hijiex kondiviża f’diversi funzjonijiet tan-negozju;

(d)	arranġamenti rilevanti fis-seħħ ta’ reżiljenza/kontinwità/rkupru/sostitwibbiltà.

Iva, jekk l-inċident affettwa l-komponenti tal-infrastruttura li jappoġġaw il-proċessi tan-negozju

Alfanumeriku

3.30.

Impatt fuq l-interess finanzjarju tal-klijenti

Informazzjoni dwar jekk l-inċident kbir relatat mal-ICT kellux impatt fuq l-interess finanzjarju tal-klijenti.

Iva

Għażla:

—

Iva

—

—	Ma hemmx informazzjoni disponibbli

3.31.

Rapportar lil awtoritajiet oħra

Speċifikazzjoni ta’ liema awtoritajiet ġew infurmati dwar l-inċident kbir relatat mal-ICT.

Filwaqt li jittieħed kont tad-differenzi li jirriżultaw mil-leġiżlazzjoni nazzjonali tal-Istati Membri, il-kunċett ta’ awtoritajiet tal-infurzar tal-liġi għandu jinftiehem b’mod ġenerali mill-entitajiet finanzjarji li jinkludi awtoritajiet pubbliċi li għandhom is-setgħa li jipproċedu kontra ċ-ċiberkriminalità, inklużi l-pulizija, l-aġenziji tal-infurzar tal-liġi, u l-prosekuturi pubbliċi.

Iva

Għażla (multipla):

—	Pulizija/Infurzar tal-Liġi

—

CSIRT

—	Awtorità għall-Protezzjoni tad-Data

—	Aġenzija Nazzjonali għaċ-Ċibersigurtà

—

Ebda

—	Oħra (jekk jogħġbok speċifika)

3.32.

Speċifikazzjoni ta’ awtoritajiet “oħra”

Speċifikazzjoni ta’ tipi ta’ awtoritajiet “oħra” infurmati dwar l-inċident kbir relatat mal-ICT.

Jekk magħżula fil-Kamp tad-data 3.31. “Oħra”, id-deskrizzjoni għandha tinkludi informazzjoni aktar dettaljata dwar l-awtorità li lilha l-entità finanzjarja tkun issottomettiet informazzjoni dwar l-inċident kbir relatat mal-ICT.

Iva, jekk tip ta’ awtoritajiet “oħra” ikunu ġew infurmati mill-entità finanzjarja dwar l-inċident kbir relatat mal-ICT.

Iva, jekk tip ta’ awtoritajiet “oħra” ikunu ġew informati mill-entità finanzjarja dwar l-inċident kbir relatat mal-ICT

Alfanumeriku

3.33.

Azzjonijiet/miżuri temporanji meħuda jew ippjanati li jittieħdu għall-irkupru mill-inċident

Indikazzjoni ta’ jekk l-entità finanzjarja tkunx implimentat (jew tippjana li timplimenta) kwalunkwe azzjoni temporanja li tkun ittieħdet (jew ippjanata li tittieħed) biex tirkupra mill-inċident kbir relatat mal-ICT.

Iva

Boolean (Iva jew Le)

3.34.

Deskrizzjoni ta’ kwalunkwe azzjoni temporanja u miżura meħuda jew ippjanata li tittieħed għall-irkupru mill-inċident

L-informazzjoni għandha tiddeskrivi l-azzjonijiet immedjati meħuda, inklużi l-iżolament tal-inċident fil-livell tan-network, il-proċeduri ta’ soluzzjoni alternattiva attivati, il-USB ports imblukkati, is-sit ta’ Rkupru minn Diżastru attivat, u kwalunkwe kontroll tas-sigurtà addizzjonali ieħor stabbilit temporanjament.

L-entitajiet finanzjarji għandhom jindikaw id-data u l-ħin tal-implimentazzjoni tal-azzjonijiet temporanji u d-data mistennija tar-ritorn għas-sit primarju. Għal kwalunkwe azzjoni temporanja li ma tkunx ġiet implimentata iżda li tkun għadha ppjanata, indikazzjoni tad-data sa meta tkun mistennija l-implimentazzjoni tagħha.

Jekk ma ttieħdet l-ebda azzjoni/miżura temporanja, indika r-raġuni.

Iva, jekk ittieħdu jew huma ppjanati li jittieħdu azzjonijiet/miżuri temporanji (kamp tad-data 3.33)

Alfanumeriku

3.35.

Indikaturi ta’ kompromess

Informazzjoni relatata mal-inċident kbir relatat mal-ICT li tista’ tgħin biex tidentifika attività malizzjuża f’network jew f’sistema ta’ informazzjoni (Indikaturi ta’ Kompromess, jew IoC), meta applikabbli.

Il-kamp japplika biss għal dawk l-entitajiet finanzjarji li jaqgħu fil-kamp ta’ applikazzjoni tad-Direttiva (UE) 2022/2555 tal-Parlament Ewropew u tal-Kunsill (3) u dawk l-entitajiet finanzjarji identifikati bħala entitajiet essenzjali jew importanti skont ir-regoli nazzjonali li jittrasponu l-Artikolu 3 tad-Direttiva (UE) 2022/2555, meta rilevanti.

L-IoC ipprovdut mill-entità finanzjarja għandu jinkludi l-kategoriji ta’ data li ġejjin:

(a)	l-indirizzi IP;

(b)	l-indirizzi URL;

(c)	id-dominji;

(d)	il-hashes tal-fajl;

(e)	id-data tal-malware (isem il-malware, l-ismijiet tal-fajls u l-postijiet tagħhom, kjavi speċifiċi tar-reġistru assoċjati ma’ attività ta’ malware);

(f)	id-data dwar l-attività tan-network (ports, protokolli, indirizzi, referenti, aġenti għall-utenti, headers, reġistrazzjonijiet speċifiċi jew xejriet distintivi fit-traffiku tan-network);

(g)	id-data tal-messaġġi tal-email (speditur, riċevitur, suġġett, header, kontenut);

(h)	it-talbiet għal DNS u l-konfigurazzjonijiet tar-reġistru;

(i)	l-attivitajiet tal-kont tal-utent (logins, attività ta’ kont tal-utent privileġġat, eskalazzjoni tal-privileġġ);

(j)	it-traffiku tal-bażi tad-data (qari/kitba), it-talbiet għall-istess fajl.

Fil-prattika, dan it-tip ta’ informazzjoni tista’ tinkludi data relatata ma’, fost oħrajn, indikaturi li jiddeskrivu xejriet fit-traffiku tan-network li jikkorrispondu għal attakki magħrufa/komunikazzjonijiet botnet, indirizzi IP ta’ magni infettati b’malware (bots), data relatata ma’ servers ta’ “kmand u kontroll” użati minn malware (normalment dominji jew indirizzi IP), u URLs relatati ma’ siti ta’ phishing jew siti web osservati li jospitaw malware jew kits ta’ sfruttament.

Iva, jekk tintgħażel relatata maċ-ċibersigurtà bħala tip ta’ inċident fil-kamp tad-data 3.23

Alfanumeriku

Kontenut tar-rapport finali

4.1.	Klassifikazzjoni ta’ livell għoli tal-kawżi ewlenin tal-inċident

Il-klassifikazzjoni ta’ livell għoli tal-kawża ewlenija tal-inċident kbir relatat mal-ICT skont it-tipi ta’ inċidenti, inklużi l-kategoriji ta’ livell għoli li ġejjin:

(a)	azzjonijiet malizzjużi;

(b)	nuqqas fil-proċess;

(c)	nuqqas ta’ funzjonament/malfunzjonament tas-sistema;

(d)	żball uman;

(e)	avveniment estern.

Iva

Għażla (multipla):

—	azzjonijiet malizzjużi;

—	nuqqas fil-proċess;

—	nuqqas ta’ funzjonament / malfunzjonament tas-sistema;

—	żball uman;

—	avveniment estern.

4.2.	Klassifikazzjoni dettaljata tal-kawżi ewlenin tal-inċident

Klassifikazzjoni dettaljata tal-kawżi ewlenin tal-inċident kbir relatat mal-ICT skont it-tipi ta’ inċidenti, inklużi l-kategoriji dettaljati li ġejjin b’rabta mal-kategoriji ta’ livell għoli li huma rrapportati fil-kamp tad-data 4.1:

Azzjonijiet malizzjużi (jekk magħżula, agħżel waħda jew aktar minn dawn li ġejjin):

(a)	azzjonijiet interni intenzjonati;

(b)	ħsara fiżika intenzjonata/manipulazzjoni/serq;

(c)	azzjonijiet frodulenti.

Nuqqas fil-proċess (jekk magħżula, agħżel waħda jew aktar minn dawn li ġejjin):

(a)	monitoraġġ insuffiċjenti jew nuqqas ta’ monitoraġġ u kontroll;

(b)	rwoli u responsabbiltajiet insuffiċjenti/mhux ċari;

(c)	nuqqas fil-proċess tal-ġestjoni tar-riskju tal-ICT;

(d)	insuffiċjenza jew nuqqas fl-operazzjonijiet tal-ICT u fl-operazzjonijiet tas-sigurtà tal-ICT;

(e)	insuffiċjenza jew nuqqas fil-ġestjoni tal-proġetti tal-ICT;

(f)	politiki, proċeduri u dokumentazzjoni interni inadegwati;

(g)	akkwist, żvilupp jew manutenzjoni ta’ sistemi tal-ICT inadegwati;

(h)	oħra (jekk jogħġbok speċifika).

Nuqqas ta’ funzjonament/malfunzjonament tas-sistema (jekk magħżula, agħżel waħda jew aktar minn dawn li ġejjin):

(a)	kapaċità u prestazzjoni tal-hardware: inċidenti kbar relatati mal-ICT ikkawżati minn riżorsi tal-hardware li ma jkunux adegwati f’termini ta’ kapaċità jew prestazzjoni biex jiġu ssodisfati r-rekwiżiti leġiżlattivi applikabbli;

(b)	manutenzjoni tal-hardware: inċidenti kbar relatati mal-ICT li jirriżultaw minn manutenzjoni inadegwata jew insuffiċjenti tal-komponenti tal-hardware, minbarra “obsolexxenza/tiqdim ta’ Hardware”;

(c)	obsolexxenza/tiqdim ta’ hardware: din it-tip ta’ kawża ewlenija tinvolvi inċidenti kbar relatati mal-ICT li jirriżultaw minn komponenti tal-hardware skaduti jew qodma;

(d)

kompatibbiltà/konfigurazzjoni tas-software: inċidenti kbar relatati mal-ICT ikkawżati minn komponenti tas-software li huma inkompatibbli ma’ konfigurazzjonijiet oħra tas-software jew tas-sistema, inklużi inċidenti kbar relatati mal-ICT li jirriżultaw minn kunflitti tas-software, settings skorretti, jew parametri konfigurati ħażin li jħallu impatt fuq il-funzjonalità ġenerali tas-sistema;

(e)

prestazzjoni tas-software: inċidenti kbar relatati mal-ICT li jirriżultaw minn komponenti tas-software li juru prestazzjoni ħażina jew ineffiċjenzi, għal raġunijiet għajr dawk speċifikati taħt “Kompatibbiltà/konfigurazzjoni tas-software”, inklużi inċidenti kbar relatati mal-ICT ikkawżati minn ħinijiet kajmani ta’ rispons, konsum eċċessiv tar-riżorsi, jew eżekuzzjoni ineffiċjenti ta’ mistoqsijiet li jkollha impatt fuq il-prestazzjoni tas-software jew tas-sistema;

(f)

konfigurazzjoni tan-network: inċidenti kbar relatati mal-ICT li jirriżultaw minn konfigurazzjonijiet jew infrastruttura tan-network skorretti jew konfigurati ħażin, inklużi inċidenti kbar relatati mal-ICT ikkawżati minn żbalji fil-konfigurazzjoni tan-network, kwistjonijiet ta’ routing, konfigurazzjonijiet ħżiena tal-firewall, jew problemi oħra relatati man-network li jaffettwaw il-konnettività jew il-komunikazzjoni;

(g)	ħsara fiżika: inċidenti kbar relatati mal-ICT ikkawżati minn ħsara fiżika lill-infrastruttura tal-ICT li jwasslu għal nuqqas ta’ funzjonament tas-sistemi;

(h)	oħra (jekk jogħġbok speċifika).

Żball uman (jekk magħżul, agħżel wieħed jew aktar minn dawn li ġejjin):

(a)	ommissjoni (mhux intenzjonata);

(b)

żball;

(c)

għarfien u ħiliet: inċidenti kbar relatati mal-ICT li jirriżultaw minn nuqqas ta’ għarfien espert jew profiċjenza fit-trattament ta’ sistemi jew proċessi tal-ICT li jistgħu jiġu kkawżati minn taħriġ inadegwat, għarfien insuffiċjenti, jew lakuni fil-ħiliet meħtieġa biex jitwettqu kompiti speċifiċi jew jiġu indirizzati sfidi tekniċi;

(d)

riżorsi umani inadegwati: inċidenti kbar relatati mal-ICT ikkawżati minn nuqqas ta’ riżorsi meħtieġa, inklużi hardware, software, infrastruttura, jew persunal, u inklużi sitwazzjonijiet li fihom riżorsi insuffiċjenti jwasslu għal ineffiċjenzi operattivi, nuqqas ta’ funzjonament tas-sistemi, jew inabbiltà li jiġu ssodisfati d-domandi tan-negozju;

(e)	komunikazzjoni ħażina;

(f)	oħra (jekk jogħġbok speċifika).

Avveniment estern (jekk magħżula, agħżel waħda jew aktar minn dawn li ġejjin)

(a)	diżastri naturali/forza maġġuri;

(b)	fallimenti ta’ partijiet terzi;

(c)	oħra (jekk jogħġbok speċifika).

L-entitajiet finanzjarji għandhom iqisu li għal inċidenti kbar rikorrenti relatati mal-ICT, titqies il-kawża ewlenija apparenti speċifika tal-inċident u mhux il-kategoriji wiesgħa inklużi f’dan il-qasam.

Iva

Għażla (multipla):

—	azzjonijiet malizzjużi: azzjonijiet interni intenzjonati;

—	azzjonijiet malizzjużi: ħsara fiżika intenzjonata/manipulazzjoni/serq;

—	azzjonijiet malizzjużi: azzjonijiet frodulenti;

—	nuqqas fil-proċess: monitoraġġ insuffiċjenti jew nuqqas ta’ monitoraġġ u kontroll;

—	nuqqas fil-proċess: rwoli u responsabbiltajiet insuffiċjenti/mhux ċari;

—	nuqqas fil-proċess: nuqqas fil-proċess tal-ġestjoni tar-riskju tal-ICT;

—	nuqqas fil-proċess: insuffiċjenza jew nuqqas fl-operazzjonijiet tal-ICT u fl-operazzjonijiet tas-sigurtà tal-ICT;

—	nuqqas fil-proċess: insuffiċjenza jew nuqqas fil-ġestjoni tal-proġetti tal-ICT;

—	nuqqas fil-proċess: inadegwatezza tal-politiki, il-proċeduri u d-dokumentazzjoni interni;

—	Nuqqas fil-proċess: akkwist, żvilupp u manutenzjoni inadegwati ta’ sistemi tal-ICT;

—	nuqqas fil-proċess: oħra (jekk jogħġbok speċifika);

—	nuqqas ta’ funzjonament tas-sistemi: kapaċità u prestazzjoni tal-hardware;

—	nuqqas ta’ funzjonament tas-sistemi: manutenzjoni tal-hardware;

—	nuqqas ta’ funzjonament tas-sistemi: obsolexxenza/tiqdim tal-hardware;

—	nuqqas ta’ funzjonament tas-sistemi: kompatibbiltà/konfigurazzjoni tas-software;

—	nuqqas ta’ funzjonament tas-sistemi: prestazzjoni tas-software;

—	nuqqas ta’ funzjonament tas-sistemi: konfigurazzjoni tan-network;

—	nuqqas ta’ funzjonament tas-sistemi: ħsara fiżika;

—	nuqqas ta’ funzjonament tas-sistemi: oħra (jekk jogħġbok speċifika);

—	żball uman: ommissjoni; –

—	żball uman: żball;

—	żball uman: ħiliet u għarfien;

—	żball uman: riżorsi umani inadegwati;

—	komunikazzjoni ħażina ta’ żbalji umani;

—	żball uman: oħra (jekk jogħġbok speċifika);

—	avveniment estern: diżastri naturali/forza maġġuri;

—	avveniment estern: fallimenti ta’ partijiet terzi;

—	avveniment estern: oħra (jekk jogħġbok speċifika).

4.3.	Klassifikazzjoni addizzjonali tal-kawżi ewlenin tal-inċident

Il-klassifikazzjoni addizzjonali tal-kawżi ewlenin tal-inċident kbir relatat mal-ICT taħt it-tip ta’ inċident, inklużi l-kategoriji ta’ klassifikazzjoni addizzjonali li ġejjin b’rabta mal-kategoriji dettaljati li għandhom jiġu rrapportati fil-kamp tad-data 4.2.

Il-kamp huwa obbligatorju għar-rapport finali jekk jiġu rrapportati kategoriji speċifiċi li jeħtieġu aktar granularità fil-kamp tad-data 4.2.

2(a)

Insuffiċjenza jew nuqqas fil-monitoraġġ u l-kontroll:

(a)	monitoraġġ tal-aderenza tal-polza;

(b)	monitoraġġ ta’ fornituri terzi ta’ servizzi;

(c)	monitoraġġ u verifika tar-rimedju tal-vulnerabbiltajiet;

(d)	ġestjoni tal-identità u tal-aċċess;

(e)	kriptaġġ u kriptografija;

(f)	reġistrazzjoni.

2(c)

Nuqqas fil-proċess tal-ġestjoni tar-riskju tal-ICT:

(a)	nuqqas fl-ispeċifikazzjoni ta’ livelli preċiżi ta’ tolleranza tar-riskju;

(b)	valutazzjonijiet insuffiċjenti tal-vulnerabbiltà u tat-theddid;

(c)	miżuri inadegwati tat-trattament tar-riskju;

(d)	ġestjoni ħażina tar-riskji residwali tal-ICT.

2(d)

Insuffiċjenza jew nuqqas fl-operazzjonijiet tal-ICT u fl-operazzjonijiet tas-sigurtà tal-ICT:

(a)	ġestjoni tal-vulnerabbiltà u tal-patches;

(b)	ġestjoni tat-tibdil;

(c)	ġestjoni tal-kapaċità u tal-prestazzjoni;

(d)	ġestjoni tal-assi tal-ICT u klassifikazzjoni tal-informazzjoni;

(e)	backup u restawr;

(f)	ġestjoni tal-iżbalji.

2(g)

Akkwist, żvilupp u manutenzjoni inadegwati ta’ Sistemi tal-ICT:

(a)	akkwist, żvilupp u manutenzjoni inadegwati ta’ Sistemi tal-ICT;

(b)	ittestjar insuffiċjenti tas-software jew nuqqas fl-ittestjar tas-software.

Iva

Għażla (multipla):

—	monitoraġġ tal-aderenza tal-polza;

—	monitoraġġ ta’ fornituri terzi ta’ servizzi;

—	monitoraġġ u verifika tar-rimedju tal-vulnerabbiltajiet;

—	ġestjoni tal-identità u tal-aċċess;

—	kriptaġġ u kriptografija;

—	reġistrazzjoni;

—	nuqqas fl-ispeċifikazzjoni ta’ livelli preċiżi ta’ tolleranza tar-riskju;

—	valutazzjonijiet insuffiċjenti tal-vulnerabbiltà u tat-theddid;

—	miżuri inadegwati tat-trattament tar-riskju;

—	ġestjoni ħażina tar-riskji residwali tal-ICT;

—	ġestjoni tal-vulnerabbiltà u tal-patches;

—	ġestjoni tat-tibdil;

—	ġestjoni tal-kapaċità u tal-prestazzjoni;

—	ġestjoni tal-assi tal-ICT u klassifikazzjoni tal-informazzjoni;

—	backup u restawr;

—	ġestjoni tal-iżbalji;

—	akkwist, żvilupp u manutenzjoni inadegwati ta’ sistemi tal-ICT;

—	insuffiċjenza jew nuqqas fl-ittestjar tas-software

4.4.	Tipi oħra ta’ tipi ta’ kawżi ewlenin

L-entitajiet finanzjarji li għażlu tip “oħra” ta’ kawżi ewlenin fil-kamp tad-data 4.2. għandhom jispeċifikaw tipi oħra ta’ tipi ta’ kawżi ewlenin

Iva, jekk jintgħażel tip “oħra” ta’ kawżi ewlenin fil-kamp tad-data 4.2.

Alfanumeriku

4.5.	Informazzjoni dwar il-kawżi ewlenin tal-inċident

Deskrizzjoni tas-sekwenza ta’ avvenimenti li wasslu għall-inċident kbir relatat mal-ICT u deskrizzjoni ta’ kif l-inċident kbir relatat mal-ICT ikollu kawża ewlenija apparenti simili jekk dak l-inċident jiġi kklassifikat bħala inċident rikorrenti, inkluża deskrizzjoni konċiża tar-raġunijiet sottostanti u l-fatturi primarji kollha li kkontribwew għall-okkorrenza tal-inċident kbir relatat mal-ICT.

Meta kien hemm azzjonijiet malizzjużi, deskrizzjoni tal-modus operandi tal-azzjoni malizzjuża, inklużi t-tattiċi, it-tekniki u l-proċeduri użati, kif ukoll il-vettur tad-dħul tal-inċident kbir relatat mal-ICT, inkluża deskrizzjoni tal-investigazzjonijiet u l-analiżi li wasslu għall-identifikazzjoni tal-kawżi ewlenin, jekk applikabbli.

Iva

Alfanumeriku

4.6.	Riżoluzzjoni tal-inċident

Informazzjoni addizzjonali rigward l-azzjonijiet/il-miżuri meħuda/ippjanati biex jissolva b’mod permanenti l-inċident kbir relatat mal-ICT u biex jiġi evitat li jseħħ mill-ġdid dak l-inċident.

Tagħlimiet meħuda mill-inċident kbir relatat mal-ICT.

Id-deskrizzjoni għandu jkun fiha l-punti li ġejjin:

Deskrizzjoni tal-azzjonijiet ta’ riżoluzzjoni

(a)	azzjonijiet meħuda biex jissolva b’mod permanenti l-inċident kbir relatat mal-ICT (eskluża kwalunkwe azzjoni temporanja);

(b)	għal kull azzjoni meħuda, indika l-involviment potenzjali ta’ fornitur terz u tal-entità finanzjarja;

(c)	indika jekk il-proċeduri ġewx adattati wara l-inċident kbir relatat mal-ICT;

(d)	indika kwalunkwe kontroll addizzjonali li ġie stabbilit jew li huwa ppjanat bl-iskeda ta’ żmien relatata għall-implimentazzjoni.

Kwistjonijiet potenzjali identifikati rigward ir-robustezza tas-sistemi tal-IT impattati/jew f’termini tal-proċeduri jew tal-kontrolli fis-seħħ, jekk applikabbli.

L-entitajiet finanzjarji għandhom jindikaw b’mod ċar kif l-azzjonijiet rimedjali previsti se jindirizzaw il-kawżi ewlenin identifikati u meta l-inċident kbir relatat mal-ICT ikun mistenni li jiġi solvut b’mod permanenti.

2.	Tagħlimiet meħuda L-entitajiet finanzjarji għandhom jiddeskrivu s-sejbiet mir-rieżami ta’ wara l-inċident.

Iva

Alfanumeriku

4.7.	Data u ħin meta ġiet indirizzata l-kawża ewlenija tal-inċident

Data u ħin meta ġiet indirizzata l-kawża ewlenija tal-inċident.

Iva

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

4.8.	Data u ħin meta ġie solvut l-inċident

Data u ħin meta ġie solvut l-inċident.

Iva

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

4.9.	Informazzjoni jekk id-data ta’ riżoluzzjoni permanenti tal-inċidenti tkun differenti mid-data ta’ implimentazzjoni ppjanata inizjalment

Deskrizzjonijiet tar-raġuni għaliex id-data ta’ riżoluzzjoni permanenti tal-inċidenti kbar relatati mal-ICT hija differenti mid-data ta’ implimentazzjoni ppjanata inizjalment, meta applikabbli.

Iva

Alfanumeriku

4.10.

Valutazzjoni tar-riskju għall-funzjonijiet kritiċi għall-finijiet ta’ riżoluzzjoni

Valutazzjoni ta’ jekk l-inċident kbir relatat mal-ICT joħloqx riskju għal funzjonijiet kritiċi skont it-tifsira tal-Artikolu 2(1), il-punt (35), tad-Direttiva 2014/59/UE tal-Parlament Ewropew u tal-Kunsill (4).

L-entitajiet kif imsemmija fl-Artikolu 1(1) tad-Direttiva 2014/59/UE għandhom jindikaw jekk l-inċident joħloqx riskju għall-funzjonijiet kritiċi skont it-tifsira tal-Artikolu 2(1), il-punt (35), tad-Direttiva 2014/59/UE, u kif irrapportati fil-Mudell Z07.01 tar-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2018/1624 (1) u mmappjati mal-entità speċifika fil-Mudell Z07.02.

Iva, jekk l-inċident joħloq riskju għall-funzjonijiet kritiċi tal-entitajiet finanzjarji skont l-Artikolu 2(1), il-punt 35, tad-Direttiva 2014/59/UE

Alfanumeriku

4.11.

Informazzjoni rilevanti għall-awtoritajiet ta’ riżoluzzjoni

Deskrizzjoni ta’ jekk u, jekk ikun il-każ, kif l-inċident kbir relatat mal-ICT affettwa r-riżolvibbiltà tal-entità jew tal-grupp.

L-entitajiet kif imsemmija fl-Artikolu 1(1) tad-Direttiva 2014/59/UE għandhom jipprovdu informazzjoni dwar jekk, u jekk ikun il-każ, kif l-inċident kbir relatat mal-ICT affettwa r-riżolvibbiltà tal-entità jew tal-grupp.

Dawk l-entitajiet għandhom jindikaw ukoll jekk l-inċident kbir relatat mal-ICT jaffettwax is-solvenza jew il-likwidità tal-entità finanzjarja u l-kwantifikazzjoni potenzjali tal-impatt.

Dawk l-entitajiet għandhom jipprovdu wkoll informazzjoni dwar l-impatt fuq il-kontinwità operattiva, l-impatt fuq ir-riżolvibbiltà tal-entità, kwalunkwe impatt addizzjonali fuq il-kostijiet u t-telf mill-inċident kbir relatat mal-ICT, inkluż fuq il-pożizzjoni kapitali tal-entità finanzjarja, u jekk l-arranġamenti kuntrattwali dwar l-użu tas-servizzi tal-ICT għadhomx robusti u infurzabbli bis-sħiħ fil-każ ta’ riżoluzzjoni tal-entità.

Iva, jekk l-inċident affettwa r-riżolvibbiltà tal-entità jew tal-grupp.

Alfanumeriku

4.12.

Livell limitu ta’ materjalità għall-kriterju ta’ klassifikazzjoni “Impatt ekonomiku”

Informazzjoni dettaljata dwar il-livelli limiti li eventwalment jintlaħqu mill-inċident kbir relatat mal-ICT fir-rigward tal-kriterju “Impatt ekonomiku”, imsemmi fl-Artikoli 7 u 14 tar-Regolament Delegat 2024/1772.

Iva

Alfanumeriku

4.13.

Ammont ta’ kostijiet u telf diretti u indiretti grossi

L-ammont totali ta’ kostijiet u telf diretti u indiretti grossi mġarrba mill-entità finanzjarja li jirriżulta mill-inċident kbir relatat mal-ICT, inklużi:

(a)	l-ammont ta’ fondi jew assi finanzjarji esproprjati li għalihom hija responsabbli l-entità finanzjarja;

(b)	l-ammont ta’ kostijiet ta’ sostituzzjoni jew rilokazzjoni ta’ software, hardware jew infrastruttura;

(c)	l-ammont ta’ kostijiet tal-persunal, inklużi l-kostijiet assoċjati mas-sostituzzjoni jew ir-rilokazzjoni tal-persunal, ir-reklutaġġ ta’ persunal addizzjonali, ir-remunerazzjoni tas-sahra u l-irkupru ta’ ħiliet mitlufa jew indeboliti tal-persunal;

(d)	l-ammont ta’ tariffi minħabba nuqqas ta’ konformità mal-obbligi kuntrattwali;

(e)	l-ammont ta’ kostijiet ta’ rimedju u kumpens għall-klijenti;

(f)	l-ammont ta’ telf dovut għal dħul mitluf;

(g)	l-ammont ta’ kostijiet assoċjati mal-komunikazzjoni interna u esterna;

(h)	l-ammont ta’ kostijiet ta’ konsulenza, inklużi l-kostijiet assoċjati ma’ konsulenza legali, servizzi forensiċi u ta’ rimedju;

(i)

l-ammont ta’ kostijiet u telf oħra, inklużi:

(i)	l-imposti diretti, inklużi l-imposti għall-indebolimenti u għas-saldu, iddebitati fil-kont tal-profitt u t-telf u t-tniżżiliet fil-valur minħabba l-inċident kbir relatat mal-ICT;

(ii)	il-provvedimenti jew ir-riżervi kontabilizzati fil-kont tal-profitt u t-telf b’rabta ma’ telf probabbli relatat mal-inċident kbir relatat mal-ICT;

(iii)

it-telf pendenti, fil-forma ta’ telf li jirriżulta minn inċident kbir relatat mal-ICT, li temporanjament jiġi rreġistrat f’kontijiet tranżitorji jew ta’ sospiża u li għadu mhuwiex rifless fil-kont tal-profitt u t-telf li huwa ppjanat li jiġi inkluż f’perjodu ta’ żmien proporzjonat mad-daqs u l-età tal-entrata pendenti;

(iv)

id-dħul materjali mhux miġbur, relatat ma’ obbligi kuntrattwali ma’ partijiet terzi, inkluża d-deċiżjoni ta’ kumpens lil klijent wara l-inċident kbir relatat mal-ICT, minflok b’rimborż jew pagament dirett, permezz ta’ aġġustament tad-dħul li jirrinunzja jew inaqqas it-tariffi kuntrattwali għal perjodu ta’ żmien futur speċifiku;

(v)	it-telf relatat mat-twaqqit, meta dan ikopri aktar minn sena kontabilistika finanzjarja waħda u jwassal għal riskju legali.

L-entitajiet finanzjarji għandhom iqisu fil-valutazzjoni tagħhom l-Artikoli 7(1) u (2) tar-Regolament Delegat 2024/1772. L-entitajiet finanzjarji ma għandhomx jinkludu f’din iċ-ċifra rkupri finanzjarji ta’ xi tip.

L-entitajiet finanzjarji għandhom jirrapportaw l-ammont monetarju bħala valur pożittiv.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-entitajiet finanzjarji għandhom iqisu l-ammont totali tal-kostijiet u t-telf fl-entitajiet finanzjarji kollha.

L-entitajiet finanzjarji għandhom jirrapportaw il-punt tad-data f’unitajiet billi jużaw preċiżjoni minima ekwivalenti għal eluf ta’ unitajiet.

Iva

Monetarju

4.14.

Ammont ta’ rkupri finanzjarji

L-ammont totali ta’ rkupri finanzjarji.

L-irkupri finanzjarji għandhom ikunu relatati mat-telf oriġinali kkawżat mill-inċident, indipendentement miż-żmien meta jiġu riċevuti l-irkupri finanzjarji fil-forma ta’ fondi jew influssi ta’ benefiċċji ekonomiċi.

L-entitajiet finanzjarji għandhom jirrapportaw l-ammont monetarju bħala valur pożittiv.

Fil-każ ta’ rapportar aggregat kif imsemmi fl-Artikolu 7 ta’ dan ir-Regolament, l-entitajiet finanzjarji għandhom iqisu l-ammont totali ta’ rkupri finanzjarji fl-entitajiet finanzjarji kollha.

Iva

Monetarju

L-entitajiet finanzjarji għandhom jirrapportaw il-punt tad-data f’unitajiet billi jużaw preċiżjoni minima ekwivalenti għal eluf ta’ unitajiet

4.15.

Informazzjoni dwar jekk l-inċidenti mhux kbar kinux rikorrenti

Informazzjoni dwar jekk aktar minn inċident wieħed mhux kbir relatat mal-ICT kienx rikorrenti u li flimkien jitqiesu bħala inċident kbir skont it-tifsira tal-Artikolu 8(2) tar-Regolament Delegat 2024/1772.

L-entitajiet finanzjarji għandhom jindikaw jekk l-inċidenti mhux kbar relatati mal-ICT kinux rikorrenti u humiex flimkien meqjusa bħala inċident wieħed kbir relatat mal-ICT.

L-entitajiet finanzjarji għandhom jindikaw ukoll in-numru ta’ okkorrenzi ta’ dawn l-inċidenti mhux kbar relatati mal-ICT.

Iva, jekk l-inċident kbir jinkludi aktar minn inċident rikorrenti wieħed mhux kbir.

Alfanumeriku

4.16.

Data u ħin tal-okkorrenza ta’ inċidenti rikorrenti

Meta l-entitajiet finanzjarji jirrapportaw inċidenti rikorrenti relatati mal-ICT, id-data u l-ħin li fihom seħħ l-ewwel inċident relatat mal-ICT.

Iva, għal inċidenti rikorrenti

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

(1) Ir-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2018/1624 tat-23 ta’ Ottubru 2018 li jistabbilixxi l-istandards tekniċi ta’ implimentazzjoni fir-rigward ta’ proċeduri u formoli u mudelli standard għall-forniment ta’ informazzjoni għall-finijiet ta’ pjanijiet ta’ riżoluzzjoni għall-istituzzjonijiet ta’ kreditu u ditti tal-investiment skont id-Direttiva 2014/59/UE tal-Parlament Ewropew u tal-Kunsill, u li jħassar ir-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2016/1066 (ĠU L 277, 7.11.2018, p. 1).

(2) Ir-Regolament Delegat tal-Kummissjoni (UE) 2024/1772 tat-13 ta’ Marzu 2024 li jissupplimenta r-Regolament (UE) 2022/2554 tal-Parlament Ewropew u tal-Kunsill fir-rigward ta’ standards tekniċi regolatorji li jispeċifikaw il-kriterji għall-klassifikazzjoni ta’ inċidenti relatati mal-ICT u theddid ċibernetiku, li jistabbilixxi livelli limitu ta’ materjalità u li jispeċifika d-dettalji tar-rapporti ta’ inċidenti kbar (ĠU L, 2024/1772, 25.6.2024).

(3) Id-Direttiva (UE) 2022/2555 tal-Parlament Ewropew u tal-Kunsill tal-14 ta’ Diċembru 2022 dwar miżuri għal livell għoli komuni ta’ ċibersigurtà madwar l-Unjoni kollha, li temenda r-Regolament (UE) Nru 910/2014 u d-Direttiva (UE) 2018/1972, u li tħassar id-Direttiva (UE) 2016/1148 (Direttiva NIS 2) (ĠU L 333, 27.12.2022, p. 80).

(4) Id-Direttiva 2014/59/UE tal-Parlament Ewropew u tal-Kunsill tal-15 ta’ Mejju 2014 li tistabbilixxi qafas għall-irkupru u r-riżoluzzjoni ta’ istituzzjonijiet ta’ kreditu u ditti ta’ investiment u li temenda d-Direttiva tal-Kunsill 82/891/KEE u d-Direttivi 2001/24/KE, 2002/47/KE, 2004/25/KE, 2005/56/KE, 2007/36/KE, 2011/35/KE, 2012/30/UE u 2013/36/UE, u r-Regolamenti (UE) Nru 1093/2010 u (UE) Nru 648/2012, tal-Parlament Ewropew u tal-Kunsill (ĠU L 173, 12.6.2014, p. 190).

ANNESS IV

GLOSSARJU TAD-DATA u struzzjonijiet għan-notifika ta’ theddid ċibernetiku sinifikanti

Kamp tad-data

Deskrizzjoni

Kamp obbligatorju

Tip ta’ kamp

1.	Isem l-entità li tissottometti n-notifika

L-isem ġuridiku sħiħ tal-entità li tissottometti n-notifika.

Iva

Alfanumeriku

2.	Kodiċi ta’ identifikazzjoni tal-entità li tissottometti n-notifika

Kodiċi ta’ identifikazzjoni tal-entità li tissottometti n-notifika.

Meta fornitur terz jissottometti rapport għal entità finanzjarja, jista’ juża kodiċi ta’ identifikazzjoni kif speċifikat fl-istandards tekniċi ta’ implimentazzjoni adottati skont l-Artikolu 28(9) tar-Regolament (UE) 2022/2554.

Iva

Alfanumeriku

3.	Tip ta’ entità finanzjarja li tissottometti r-rapport

It-tip tal-entità msemmija fl-Artikolu 2(1), il-punti (a) sa (t) tar-Regolament (UE) 2022/2554 li tissottometti r-rapport.

Iva, jekk ir-rapport ma jiġix ipprovdut direttament mill-entità finanzjarja affettwata.

Għażla (għażla multipla):

—	istituzzjoni ta’ kreditu;

—	istituzzjoni ta’ pagament;

—	istituzzjoni ta’ pagament eżentata;

—	fornitur ta’ servizz ta’ informazzjoni dwar il-kontijiet;

—	istituzzjoni tal-flus elettroniċi;

—	istituzzjoni tal-flus elettroniċi eżentata;

—	ditta ta’ investiment;

—	fornitur ta’ servizzi tal-kriptoassi;

—	emittent ta’ tokens irreferenzjati ma’ assi;

—	depożitorju ċentrali tat-titoli;

—	kontroparti ċentrali;

—	ċentru tan-negozjar;

—	repożitorju tat-tranżazzjonijiet;

—	maniġer ta’ fondi ta’ investiment alternattiv;

—	kumpanija maniġerjali;

—	fornitur ta’ servizz ta’ rapportar ta’ data;

—	impriża tal-assigurazzjoni u tar-riassigurazzjoni;

—	intermedjarji tal-assigurazzjoni, intermedjarji tar-riassigurazzjoni u intermedjarji tal-assigurazzjoni anċillari;

—	istituzzjoni għall-provvista ta’ rtirar okkupazzjonali;

—	aġenzija ta’ klassifikazzjoni tal-kreditu;

—	amministratur ta’ parametri referenzjarji ta’ importanza kritika;

—	fornitur ta’ servizz ta’ finanzjament kollettiv;

—	repożitorju tat-titolizzazzjoni.

4.	Isem l-entità finanzjarja

L-isem ġuridiku sħiħ tal-entità finanzjarja li tinnotifika t-theddida ċibernetika sinifikanti.

Iva, jekk l-entità finanzjarja tkun differenti mill-entità li tissottometti n-notifika.

Alfanumeriku

5.	Kodiċi LEI tal-entità finanzjarja

Identifikatur ta’ Entità Ġuridika (LEI, Legal Entity Identifier) tal-entità finanzjarja li tinnotifika t-theddida ċibernetika sinifikanti, assenjat f’konformità mal-Organizzazzjoni Internazzjonali għall-Istandardizzazzjoni.

Iva, jekk l-entità finanzjarja li tinnotifika t-theddida ċibernetika sinifikanti tkun differenti mill-entità li tissottometti r-rapport

Kodiċi alfanumeriku uniku b’20 karattru, ibbażat fuq l-ISO 17442-1:2020

6.	Isem il-persuna ewlenija ta’ kuntatt

Isem u kunjom il-persuna ewlenija ta’ kuntatt tal-entità finanzjarja.

Iva

Alfanumeriku

7.	Email tal-persuna ewlenija ta’ kuntatt

L-indirizz tal-email tal-persuna ewlenija ta’ kuntatt li jista’ jintuża mill-awtorità kompetenti għal komunikazzjoni ta’ segwitu.

Iva

Alfanumeriku

8.	Telefown tal-persuna ewlenija ta’ kuntatt

In-numru tat-telefown tal-persuna ewlenija ta’ kuntatt li jista’ jintuża mill-awtorità kompetenti għal komunikazzjoni ta’ segwitu.

In-numru tat-telefown għandu jiġi rrapportat bil-prefissi internazzjonali kollha (eż., +33XXXXXXXXX)

Iva

Alfanumeriku

9.	Isem it-tieni persuna ta’ kuntatt

Isem u kunjom it-tieni persuna ta’ kuntatt tal-entità finanzjarja jew ta’ entità li tissottometti n-notifika f’isem l-entità finanzjarja, meta disponibbli.

Iva, jekk isem u kunjom it-tieni persuna ta’ kuntatt tal-entità finanzjarja jew ta’ entità li tissottometti n-notifika għall-entità finanzjarja huma disponibbli.

Alfanumeriku

10.	Email tat-tieni persuna ta’ kuntatt

L-indirizz tal-email tat-tieni persuna ta’ kuntatt jew indirizz tal-email funzjonali tat-tim li jista’ jintuża mill-awtorità kompetenti għall-komunikazzjoni ta’ segwitu, meta disponibbli.

Iva, jekk l-indirizz tal-email tat-tieni persuna ta’ kuntatt jew indirizz tal-email funzjonali tat-tim li jista’ jintuża mill-awtorità kompetenti għall-komunikazzjoni ta’ segwitu huwa disponibbli.

Alfanumeriku

11.	Telefown tat-tieni persuna ta’ kuntatt

In-numru tat-telefown tat-tieni persuna ta’ kuntatt li jista’ jintuża mill-awtorità kompetenti għall-komunikazzjoni ta’ segwitu, meta disponibbli.

In-numru tat-telefown għandu jiġi rrapportat bil-prefissi internazzjonali kollha (eż. +33XXXXXXXXX).

Iva, jekk ikun disponibbli n-numru tat-telefown tat-tieni persuna ta’ kuntatt li jista’ jintuża mill-awtorità kompetenti għall-komunikazzjoni ta’ segwitu.

Alfanumeriku

12.	Data u ħin tad-detezzjoni tat-theddida ċibernetika

Id-data u l-ħin li fihom l-entità finanzjarja saret konxja mit-theddida ċibernetika sinifikanti.

Iva

L-istandard ISO 8601 UTC (SSSS-XX-JJ Ħss: mm:ss)

13.	Deskrizzjoni tat-theddida ċibernetika sinifikanti

Deskrizzjoni tal-aspetti l-aktar rilevanti tat-theddida ċibernetika sinifikanti.

L-entitajiet finanzjarji għandhom jipprovdu:

(a)	ħarsa ġenerali ta’ livell għoli lejn l-aktar aspetti rilevanti tat-theddida ċibernetika sinifikanti;

(b)	ir-riskji relatati li jirriżultaw minnha, inklużi l-vulnerabbiltajiet potenzjali tas-sistemi tal-entità finanzjarja li jistgħu jiġu sfruttati;

(c)	informazzjoni dwar il-probabbiltà ta’ materjalizzazzjoni tat-theddida ċibernetika sinifikanti; u

(d)	informazzjoni dwar is-sors ta’ informazzjoni dwar it-theddida ċibernetika.

Iva

Alfanumeriku

14.	Informazzjoni dwar l-impatt potenzjali

Informazzjoni dwar l-impatt potenzjali tat-theddida ċibernetika fuq l-entità finanzjarja, il-klijenti jew il-kontropartijiet finanzjarji tagħha jekk tkun immaterjalizzat it-theddida ċibernetika

Iva

Alfanumeriku

15.	Kriterji ta’ klassifikazzjoni ta’ inċidenti potenzjali

Il-kriterji ta’ klassifikazzjoni li setgħu skattaw rapport ta’ inċident kbir jekk tkun ġiet immaterjalizzat it-theddida ċibernetika.

Iva

Għażla (multipla):

—	klijenti, kontropartijiet finanzjarji u tranżazzjonijiet affettwati;

—	impatt fuq ir-reputazzjoni;

—	tul ta’ żmien u perjodu ta’ qtugħ tas-servizz;

—	firxa ġeografika;

—	telf tad-data;

—	servizzi kritiċi affettwati;

—	impatt ekonomiku.

16.	Status tat-theddida ċibernetika

Informazzjoni dwar l-istatus tat-theddida ċibernetika għall-entità finanzjarja u jekk kienx hemm xi bidliet fl-attività tat-theddida.

Meta t-theddida ċibernetika tkun waqfet tikkomunika mas-sistemi ta’ informazzjoni tal-entità finanzjarja, l-istatus jista’ jiġi mmarkat bħala inattiv. Jekk l-entità finanzjarja jkollha informazzjoni li t-theddida tibqa’ attiva kontra partijiet oħra jew is-sistema finanzjarja kollha kemm hi, l-istatus għandu jiġi mmarkat bħala attiv.

Iva

Għażla:

—

attiv

—	mhux attiv

17.	Azzjonijiet meħuda għall-prevenzjoni tal-materjalizzazzjoni

Informazzjoni ta’ livell għoli dwar l-azzjonijiet meħuda mill-entità finanzjarja biex tipprevjeni l-materjalizzazzjoni tat-theddid ċibernetiku sinifikanti, jekk applikabbli.

Iva

Alfanumeriku

18.	Notifika lil partijiet ikkonċernati oħra

Informazzjoni dwar in-notifika tat-theddida ċibernetika lil entitajiet jew awtoritajiet finanzjarji oħra.

Iva, jekk entitajiet jew awtoritajiet finanzjarji oħra jkunu ġew informati dwar it-theddida ċibernetika).

Alfanumeriku

19.	Indikaturi ta’ kompromess

Informazzjoni relatata mat-theddida sinifikanti li tista’ tgħin biex tiġi identifikata attività malizzjuża f’network jew sistema ta’ informazzjoni (Indikaturi ta’ Kompromess, jew IoC), meta applikabbli.

L-IoC ipprovduta mill-entità finanzjarja tista’ tinkludi, iżda ma għandhiex tkun limitata, għall-kategoriji ta’ data li ġejjin:

(a)	l-indirizzi IP;

(b)	l-indirizzi URL;

(c)	id-dominji;

(d)	il-hashes tal-fajl;

(e)	id-data tal-malware (isem il-malware, l-ismijiet tal-fajls u l-postijiet tagħhom, kjavi speċifiċi tar-reġistru assoċjati ma’ attività ta’ malware);

(f)	id-data dwar l-attività tan-network (ports, protokolli, indirizzi, referenti, aġenti għall-utenti, headers, reġistrazzjonijiet speċifiċi jew xejriet distintivi fit-traffiku tan-network);

(g)	id-data tal-messaġġi tal-email (speditur, riċevitur, suġġett, header, kontenut);

(h)	it-talbiet għal DNS u l-konfigurazzjonijiet tar-reġistru;

(i)	l-attivitajiet tal-kont tal-utent (logins, attività ta’ kont tal-utent privileġġat, eskalazzjoni tal-privileġġ);

(j)	it-traffiku tal-bażi tad-data (qari/kitba), it-talbiet għall-istess fajl.

Dan it-tip ta’ informazzjoni tista’ tinkludi data relatata ma’ indikaturi li jiddeskrivu xejriet fit-traffiku tan-network li jikkorrispondu għal attakki magħrufa/komunikazzjonijiet botnet, indirizzi IP ta’ magni infettati b’malware (bots), data relatata ma’ servers ta’ “kmand u kontroll” użati minn malware (normalment dominji jew indirizzi IP), u URLs relatati ma’ siti ta’ phishing jew siti web osservati li jospitaw malware jew kits ta’ sfruttament.

Iva, jekk tkun disponibbli informazzjoni dwar l-indikaturi ta’ kompromess b’rabta mat-theddida ċibernetika.)

Alfanumeriku

20.	Informazzjoni rilevanti oħra

Kwalunkwe informazzjoni rilevanti oħra dwar it-theddida ċibernetika sinifikanti

Iva, jekk applikabbli u jekk ikun hemm informazzjoni oħra disponibbli, mhux koperta fil-mudell.

Alfanumeriku

Numru tal-kamp	Kamp tad-data
Informazzjoni ġenerali dwar l-entità finanzjarja
1.1	Tip ta’ sottomissjoni
1.2	Isem l-entità li tissottometti r-rapport
1.3	Kodiċi ta’ identifikazzjoni tal-entità li tissottometti r-rapport
1.4	Tip ta’ entità finanzjarja affettwata
1.5	Isem l-entità finanzjarja affettwata
1.6	Kodiċi LEI tal-entità finanzjarja affettwata
1.7	Isem il-persuna ewlenija ta’ kuntatt
1.8	Email tal-persuna ewlenija ta’ kuntatt
1.9	Telefown tal-persuna ewlenija ta’ kuntatt
1.10	Isem it-tieni persuna ta’ kuntatt
1.11	Email tat-tieni persuna ta’ kuntatt
1.12	Telefown tat-tieni persuna ta’ kuntatt
1.13	Isem l-impriża omm apikali
1.14	Kodiċi LEI tal-impriża omm apikali
1.15	Munita tar-rapportar
Kontenut tan-notifika inizjali
2.1	Kodiċi ta’ referenza tal-inċident assenjat mill-entità finanzjarja
2.2	Data u ħin tad-detezzjoni tal-inċident kbir relatat mal-ICT
2.3	Data u ħin tal-klassifikazzjoni tal-inċident relatat mal-ICT u kkunsidrat bħala kbir
2.4	Deskrizzjoni tal-inċident kbir relatat mal-ICT
2.5	Kriterji ta’ klassifikazzjoni li skattaw ir-rapport tal-inċident
2.6	Livelli limitu ta’ materjalità għall-kriterju ta’ klassifikazzjoni “Firxa ġeografika”
2.7	Skoperta tal-inċident kbir relatat mal-ICT
2.8	Indikazzjoni dwar jekk l-inċident kbir relatat mal-ICT joriġinax minn fornitur terz jew entità finanzjarja oħra
2.9	Attivazzjoni tal-pjan għall-kontinwità tal-operat, jekk attivat
2.10	Informazzjoni rilevanti oħra
Kontenut tar-rapport intermedju
3.1	Kodiċi ta’ referenza tal-inċident ipprovdut mill-awtorità kompetenti
3.2	Data u ħin tal-okkorrenza tal-inċident kbir relatat mal-ICT
3.3	Data u ħin meta ġew irkuprati s-servizzi, l-attivitajiet jew l-operazzjonijiet
3.4	Numru ta’ klijenti affettwati
3.5	Perċentwal ta’ klijenti affettwati
3.6	Numru ta’ kontropartijiet finanzjarji affettwati
3.7	Perċentwal ta’ kontropartijiet finanzjarji affettwati
3.8	Impatt fuq il-klijenti jew il-kontropartijiet finanzjarji rilevanti
3.9	Numru ta’ tranżazzjonijiet affettwati
3.10	Perċentwal ta’ tranżazzjonijiet affettwati
3.11	Valur tat-tranżazzjonijiet affettwati
3.12	Informazzjoni dwar jekk in-numri humiex reali jew stimi, jew jekk kienx hemm xi impatt
3.13	Impatt fuq ir-reputazzjoni
3.14	Informazzjoni kuntestwali dwar l-impatt fuq ir-reputazzjoni
3.15	Tul ta’ żmien tal-inċident kbir relatat mal-ICT
3.16	Perjodu ta’ qtugħ tas-servizz
3.17	Informazzjoni dwar jekk in-numri għal tul ta’ żmien u perjodu ta’ qtugħ tas-servizz humiex reali jew stimi.
3.18	Tipi ta’ impatt fl-Istati Membri
3.19	Deskrizzjoni ta’ kif l-inċident kbir relatat mal-ICT għandu impatt fi Stati Membri oħra
3.20	Livelli limitu ta’ materjalità għall-kriterju ta’ klassifikazzjoni “Telf tad-data”
3.21	Deskrizzjoni tat-telf tad-data
3.22	Kriterju ta’ klassifikazzjoni “Servizzi kritiċi affettwati”
3.23	Tip ta’ inċident kbir relatat mal-ICT
3.24	Tipi oħra ta’ inċidenti
3.25	Theddid u tekniki użati mill-awtur ta’ theddida
3.26	Tipi oħra ta’ tekniki
3.27	Informazzjoni dwar l-oqsma funzjonali u l-proċessi tan-negozju affettwati
3.28	Komponenti tal-infrastruttura affettwati li jappoġġaw il-proċessi tan-negozju
3.29	Informazzjoni dwar il-komponenti tal-infrastruttura affettwati li jappoġġaw il-proċessi tan-negozju
3.30	Impatt fuq l-interess finanzjarju tal-klijenti
3.31	Rapportar lil awtoritajiet oħra
3.32	Speċifikazzjoni ta’ awtoritajiet “oħra”
3.33	Azzjonijiet/miżuri temporanji meħuda jew ippjanati li jittieħdu għall-irkupru mill-inċident
3.34	Deskrizzjoni ta’ kwalunkwe azzjoni temporanja u miżura meħuda jew ippjanata li tittieħed għall-irkupru mill-inċident
3.35	Indikaturi ta’ kompromess
Kontenut tar-rapport finali
4.1	Klassifikazzjoni ta’ livell għoli tal-kawżi ewlenin tal-inċident
4.2	Klassifikazzjoni dettaljata tal-kawżi ewlenin tal-inċident
4.3	Klassifikazzjoni addizzjonali tal-kawżi ewlenin tal-inċident
4.4	Tipi oħra ta’ tipi ta’ kawżi ewlenin
4.5	Informazzjoni dwar il-kawżi ewlenin tal-inċident
4.6	Sommarju tar-riżoluzzjoni tal-inċident
4.7	Data u ħin meta ġiet indirizzata l-kawża ewlenija tal-inċident
4.8	Data u ħin meta ġie solvut l-inċident
4.9	Informazzjoni jekk id-data tar-riżoluzzjoni permanenti tal-inċident tkun differenti mid-data tal-implimentazzjoni ppjanata inizjalment
4.10	Valutazzjoni tar-riskju għall-funzjonijiet kritiċi għall-finijiet ta’ riżoluzzjoni
4.11	Informazzjoni rilevanti għall-awtoritajiet ta’ riżoluzzjoni
4.12	Livell limitu ta’ materjalità għall-kriterju ta’ klassifikazzjoni “Impatt ekonomiku”
4.13	Ammont ta’ kostijiet u telf diretti u indiretti grossi
4.14	Ammont ta’ rkupri finanzjarji
4.15	Informazzjoni dwar jekk l-inċidenti mhux kbar kinux rikorrenti
4.16	Data u ħin tal-okkorrenza ta’ inċidenti rikorrenti