a) druh předkládaného dokumentu (prvotní oznámení, průběžná zpráva nebo závěrečná zpráva);

b) název finančního subjektu, jeho identifikační kód právnické osoby (LEI) a druh finančního subjektu podle čl. 2 odst. 1 nařízení (EU) 2022/2554;

c) název a identifikační kód subjektu, který předkládá prvotní oznámení nebo průběžnou či závěrečnou zprávu za finanční subjekt;

d) případně názvy a kódy LEI všech finančních subjektů zahrnutých do souhrnného prvotního oznámení nebo průběžné či závěrečné zprávy;

e) kontaktní údaje osob odpovědných za komunikaci s příslušným orgánem ohledně závažné události související s IKT;

f) případně identifikaci mateřského podniku skupiny, do níž finanční subjekt patří;

g) v případě peněžního dopadu měnu, v níž jsou částky vyčísleny.

a) referenční kód incidentu přidělený finančním subjektem;

b) datum zjištění, čas zjištění a klasifikaci incidentu podle článku 8 nařízení Komise v přenesené pravomoci (EU) 2024/1772(Nařízení Komise v přenesené pravomoci (EU) 2024/1772 ze dne 13. března 2024, kterým se doplňuje nařízení Evropského parlamentu a Rady (EU) 2022/2554, pokud jde o regulační technické normy, v nichž jsou upřesněna kritéria klasifikace incidentů souvisejících s IKT a kybernetických hrozeb, stanoveny prahové hodnoty významnosti a upřesněny údaje v hlášeních závažných incidentů (Úř. věst. L, 2024/1772, 25.6.2024, ELI: http://data.europa.eu/eli/reg_del/2024/1772/oj).);

c) popis incidentu souvisejícího s IKT;

d) kritéria stanovená v článcích 1 až 8 nařízení v přenesené pravomoci (EU) 2024/1772, na jejichž základě finanční subjekt klasifikoval incident související s IKT jako závažný;

e) členské státy, které jsou incidentem souvisejícím s IKT dotčeny;

f) informace o tom, jak byl incident související s IKT odhalen;

g) informace o původu incidentu souvisejícího s IKT, pokud jsou k dispozici;

h) informace o tom, zda finanční subjekt aktivoval plán zachování provozu;

i) případně informace o překlasifikování incidentu souvisejícího s IKT ze závažného na méně závažný;

j) případné další relevantní informace.

a) případný referenční kód incidentu poskytnutý příslušným orgánem;

b) datum a čas výskytu incidentu souvisejícího s IKT;

c) případně datum a čas, kdy finanční subjekt obnovil své běžné činnosti;

d) informace o tom, jak byla splněna kritéria stanovená v článcích 1 až 8 nařízení v přenesené pravomoci (EU) 2024/1772, na jejichž základě finanční subjekt klasifikoval incident související s IKT jako závažný;

e) druh incidentu souvisejícího s IKT;

f) případné hrozby a techniky použité aktérem hrozby;

g) dotčené funkční oblasti a obchodní procesy;

h) dotčené součásti infrastruktury podporující podnikové procesy;

i) dopad na finanční zájmy klientů;

j) informace o hlášení incidentu souvisejícího s IKT jiným orgánům;

k) dočasná opatření, která finanční subjekt přijal nebo hodlá přijmout k překonání účinků incidentu souvisejícího s IKT;

l) případné informace o ukazatelích narušení.

a) informace o hlavních příčinách incidentu souvisejícího s IKT;

b) data a časy, kdy byl incident související s IKT vyřešen a kdy byla odstraněna jeho hlavní příčina nebo příčiny;

c) informace o řešení incidentu souvisejícího s IKT;

d) případné informace významné pro orgány příslušné k řešení krize;

e) informace o přímých a nepřímých nákladech a ztrátách, jež z incidentu souvisejícího s IKT vyplývají, a informace o zpětně získaných finančních prostředcích;

f) případné informace o opakujících se incidentech souvisejících s IKT.

a) v případě prvotní zprávy: co nejdříve, v každém případě však do čtyř hodin od klasifikace incidentu souvisejícího s IKT jako závažného incidentu souvisejícího s IKT a nejpozději do 24 hodin od okamžiku, kdy se finanční subjekt o incidentu souvisejícím s IKT dozvěděl;

b) v případě průběžné zprávy: nejpozději do 72 hodin od předložení prvotního oznámení, a to i v případech, kdy se stav nebo způsob řešení incidentu nezměnily, jak je uvedeno v čl. 19 odst. 4 písm. b) nařízení (EU) 2022/2554. Aktualizovanou průběžnou zprávu předloží finanční subjekty bez zbytečného odkladu a v každém případě po obnovení běžných činností;

c) v případě závěrečné zprávy: nejpozději jeden měsíc buď po předložení průběžné zprávy, nebo po předložení případné poslední aktualizované průběžné zprávy.

a) obecné informace o oznamujícím finančním subjektu podle článku 1;

b) datum a čas zjištění významné kybernetické hrozby a další relevantní časová razítka související s významnou kybernetickou hrozbou;

c) popis významné kybernetické hrozby;

d) informace o potenciálním dopadu významné kybernetické hrozby na finanční subjekt, jeho klienty nebo finanční protistrany;

e) klasifikační kritéria, která by v případě naplnění kybernetické hrozby vedla k hlášení závažného incidentu, podle článků 1 až 8 nařízení v přenesené pravomoci (EU) 2024/1772;

f) informace o stavu významné kybernetické hrozby a o případných změnách v její aktivitě;

g) popis případných opatření, která finanční subjekt přijal, aby zabránil naplnění významných kybernetických hrozeb;

h) informace o jakémkoli oznámení významné kybernetické hrozby jiným finančním subjektům nebo orgánům;

i) případné informace o ukazatelích narušení;

j) případné další relevantní informace.