Rozporządzenie delegowane Komisji (UE) 2026/1167 z dnia 28 maja 2026 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 575/2013 w odniesieniu do regulacyjnych standardów technicznych określających wymogi dotyczące ryzyka operacyjnego
Tytuł I — TAKSONOMIA STRAT Z TYTUŁU RYZYKA OPERACYJNEGO
Artykuł 26
W mocyKlasyfikacja poziomu 2 w odniesieniu do rodzaju zdarzenia poziomu 1 „oszustwo zewnętrzne”
Instytucje klasyfikują każde zdarzenie straty sklasyfikowane jako „oszustwo zewnętrzne” zgodnie z art. 24 do jednej z następujących kategorii poziomu 2:
Klasyfikacja poziomu 2 zdarzenia „oszustwo zewnętrzne”
Opis
Numer referencyjny
Oszustwo popełnione przez klientów instytucji
Nieuczciwe zachowania niezwiązane z kradzieżą danych lub manipulacją danymi, których dopuścił się klient instytucji, również w zmowie z inną osobą.
2.1
Oszustwo niepopełnione przez klientów
instytucji
Nieuczciwe zachowania niezwiązane z kradzieżą danych lub manipulacją danymi, których nie dopuścił się klient instytucji, w tym z wykorzystaniem tożsamości innej nieświadomej osoby.
2.2
Kradzież danych oraz
manipulacja danymi
Dane skradzione z systemów bankowych lub złośliwe manipulowanie nimi w systemach bankowych za pomocą dowolnych środków, w tym cyberataków. Obejmuje to wszystkie rodzaje danych, np. dane klientów, dane pracowników oraz dane zastrzeżone instytucji.
2.3
Rozbój, włamanie i kradzież rzeczowych aktywów trwałych
Rozbój, włamanie i kradzież rzeczowych aktywów trwałych przez podmiot zewnętrzny.
2.4
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.