IT & digitale ResilienzLeitlinienESMAJC/2024/34
Gemeinsame Leitlinien zur Schätzung der jährlichen Kosten und Verluste aus schwerwiegenden IKT-Vorfällen (Art. 11 Abs. 11 DORA)
Del. VO (EU) 2024/1772, Del. VO (EU) 2025/301, DVO (EU) 2025/302, EU
Legen fest, wie Finanzunternehmen die Brutto- und Nettokosten schwerwiegender IKT-Vorfälle je Kalenderjahr berechnen und auf Anfrage der Aufsicht melden. Teil des zweiten ESA-Pakets vom 17.07.2024; gelten ab dem 19.05.2025.
- 19.05.2025
- Anwendung ab
Zum Rahmenwerk: IKT-Vorfälle: Klassifizierung, Meldung und Kosten (RTS/ITS zu Art. 18–20 DORA)
Technische Standards und Leitlinien zur Klassifizierung schwerwiegender IKT-Vorfälle, zu Inhalt, Fristen und Formularen der Meldung sowie zur Schätzung der jährlichen Kosten und Verluste.
Übersicht und alle Updates →Weitere Updates zu IKT-Vorfälle: Klassifizierung, Meldung und Kosten (RTS/ITS zu Art. 18–20 DORA)
- 20.02.2025RTS zu Inhalt und Fristen der Meldung schwerwiegender IKT-Vorfälle (Art. 20 lit. a DORA)
- 20.02.2025ITS mit Standardformularen und Vorlagen für die Meldung schwerwiegender IKT-Vorfälle (Art. 20 lit. b DORA)
- 17.01.2025Bericht der ESAs zur Machbarkeit einer zentralen Meldestelle für schwerwiegende IKT-Vorfälle (Art. 21 DORA)
- 25.06.2024RTS zur Klassifizierung IKT-bezogener Vorfälle und Cyberbedrohungen (Art. 18 Abs. 3 DORA)