Artykuł 3

Sprawozdania śródokresowe, o których mowa w art. 19 ust. 4 lit. b) rozporządzenia (UE) 2022/2554, zawierają co najmniej wszystkie następujące szczegółowe informacje:

a) w stosownych przypadkach kod referencyjny incydentu przekazany przez właściwy organ;

b) datę i godzinę wystąpienia incydentu związanego z ICT;

c) w stosownych przypadkach datę i godzinę odzyskania przez podmiot finansowy sprawności w zakresie regularnej działalności;

d) informacje, w jaki sposób zostały spełnione kryteria określone w art. 1–8 rozporządzenia delegowanego (UE) 2024/1772, na podstawie których podmiot finansowy sklasyfikował incydent związany z ITC jako poważny;

e) rodzaj incydentu związanego z ICT;

f) w stosownych przypadkach zagrożenia i techniki stosowane przez agresora;

g) obszary funkcjonalne i procesy biznesowe, których dotyczy incydent związany z ICT;

h) wspierające procesy biznesowe elementy infrastruktury, których dotyczy incydent związany z ICT;

i) wpływ na interesy finansowe klientów;

j) informacje na temat zgłoszenia incydentu związanego z ICT innym organom;

k) tymczasowe działania lub środki wprowadzone lub planowane przez podmiot finansowy w celu przywrócenia sprawności po incydencie związanym z ICT;

l) w stosownych przypadkach informacje na temat oznak naruszenia integralności systemu.