Einde inhoudsopgave
Verordening (EU) 2022/2554 betreffende digitale operationele weerbaarheid voor de financiële sector en tot wijziging van Verordeningen (EG) nr. 1060/2009, (EU) nr. 648/2012, (EU) nr. 600/2014, (EU) nr. 909/2014 en (EU) 2016/1011
Artikel 21 Centralisatie van meldingen van ernstige ICT-gerelateerde incidenten
Geldend
Geldend vanaf 16-01-2023
- Bronpublicatie:
14-12-2022, PbEU 2022, L 333 (uitgifte: 27-12-2022, regelingnummer: 2022/2554)
- Inwerkingtreding
16-01-2023
- Bronpublicatie inwerkingtreding:
14-12-2022, PbEU 2022, L 333 (uitgifte: 27-12-2022, regelingnummer: 2022/2554)
- Vakgebied(en)
Financieel recht / Europees financieel recht
Financieel recht / Financieel toezicht (juridisch)
1.
De ETA's stellen, via het Gemengd Comité en in overleg met de ECB en Enisa, een gezamenlijk verslag op waarin de haalbaarheid wordt beoordeeld van verdere centralisatie van incidentrapportage door middel van de oprichting van één EU-hub voor de melding van ernstige ICT-gerelateerde incidenten door financiële entiteiten. In het gezamenlijk verslag wordt onderzocht op welke wijze de stroom van ICT-gerelateerde incidentrapportage kan worden vergemakkelijkt, de daarmee gepaard gaande kosten kunnen worden verlaagd en thematische analyses kunnen worden onderbouwd met het oog op een grotere convergentie van het toezicht.
2.
Het in lid 1 bedoelde gezamenlijk verslag bevat ten minste:
- a)
de vereisten voor de oprichting van een unieke EU-hub;
- b)
de voordelen, beperkingen en risico's, met inbegrip van de risico's in verband met de hoge concentratie van gevoelige informatie;
- c)
de nodige capaciteit om interoperabiliteit met andere relevante rapportagesystemen te waarborgen;
- d)
elementen van operationeel beheer;
- e)
de voorwaarden voor het lidmaatschap;
- f)
technische regels voor financiële entiteiten en nationale bevoegde autoriteiten om toegang tot de unieke EU-hub te verkrijgen;
- g)
een voorlopige beoordeling van de financiële kosten voor de oprichting van het operationele platform ter ondersteuning van de unieke EU-hub, met inbegrip van de vereiste deskundigheid.
3.
De ETA's leggen het verslag bedoeld in lid 1 uiterlijk op 17 januari 2025 voor aan het Europees Parlement, de Raad en de Commissie.