Rozporządzenie wykonawcze Komisji (UE) 2025/302 z dnia 23 października 2024 r. ustanawiające wykonawcze standardy techniczne do celów stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 w odniesieniu do standardowych formularzy, wzorów i procedur stosowanych przez podmioty finansowe do celów zgłaszania poważnych incydentów związanych z ICT i powiadamiania o znaczących cyberzagrożeniach
Artykuł 1
W mocyWzór na potrzeby zgłaszania poważnych incydentów związanych z ICT
1. Podmioty finansowe korzystają ze wzoru określonego w załączniku I na potrzeby przedłożenia wstępnego powiadomienia, sprawozdania śródokresowego i sprawozdania końcowego, o których mowa w art. 19 ust. 4 rozporządzenia (UE) 2022/2554, w następujący sposób:
a) podmioty finansowe, które przedkładają wstępne powiadomienie, wypełniają pola danych wzoru, które odpowiadają informacjom do przekazania zgodnie z art. 2 rozporządzenia delegowanego Komisji (UE) 2025/301 (7), oraz mogą, w przypadku gdy posiadają już te informacje, wypełnić te pola danych, których wypełnienie nie jest wymagane w przypadku wstępnego powiadomienia, lecz których wypełnienie jest wymagane w przypadku sprawozdania śródokresowego lub końcowego;
b) podmioty finansowe, które przedkładają sprawozdanie śródokresowe, wypełniają pola danych wzoru, które odpowiadają informacjom do przekazania zgodnie z art. 3 rozporządzenia delegowanego (UE) 2025/301, oraz mogą, w przypadku gdy posiadają już stosowne informacje, wypełnić pola danych, których wypełnienie nie jest wymagane w przypadku sprawozdania śródokresowego, lecz których wypełnienie jest wymagane w przypadku sprawozdania końcowego;
c) podmioty finansowe, które przedkładają sprawozdanie końcowe, wypełniają pola danych wzoru, które odpowiadają informacjom do przekazania zgodnie z art. 4 rozporządzenia delegowanego (UE) 2025/301.
2. Podmioty finansowe zapewniają kompletność i dokładność informacji przedstawianych we wstępnym powiadomieniu oraz w sprawozdaniu śródokresowym i końcowym.
3. Podmioty finansowe, w miarę możliwości, przedstawiają szacunkowe wartości oparte na innych dostępnych danych i informacjach, w przypadku gdy dokładne dane nie są dostępne w momencie przedkładania wstępnego powiadomienia lub sprawozdania śródokresowego.
4. Przedkładając sprawozdanie śródokresowe lub końcowe, podmioty finansowe korzystają ze wzoru określonego w załączniku I w celu przekazania wszystkich wymaganych informacji oraz, w stosownych przypadkach, aktualizacji informacji, które zostały wcześniej przedstawione we wstępnym powiadomieniu lub w sprawozdaniu śródokresowym.
5. Wypełniając wzór określony w załączniku I, podmioty finansowe stosują glosariusz danych i instrukcje określone w załączniku II.
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.