Info

🔗 Retour au Sommaire. 🇬🇧 Version Anglaise: 2025R0301_EN.6. Retour au Sommaire du niveau 1. Ouvrir le PDF.

Article 5 – Délais pour la notification initiale et pour les rapports intermédiaire et final ⬅️ | ➡️ Article 7 – Entrée en vigueur

Article 6 - Contenu de la notification volontaire des cybermenaces importantes

Le contenu de la notification volontaire en ce qui concerne les cybermenaces importantes visée à l’2554 couvre l’ensemble des éléments suivants:

a)

des informations générales sur l’entité financière notifiante, conformément à l’article 1

er

;

b)

la date et l’heure de détection de la cybermenace importante et de tout autre horodatage pertinent lié à cette dernière;

c)

une description de la cybermenace importante;

d)

des informations sur l’incidence potentielle de la cybermenace importante sur l’entité financière, ses clients ou ses contreparties financières;

e)

les critères de classification susceptibles d’avoir été à l’origine d’un rapport d’incident majeur prévus aux article 1er

à 8 du règlement délégué (UE) 2024/1772 en cas de matérialisation de la cybermenace;

f)

des informations sur la situation de la cybermenace importante et sur tout changement dans l’activité de la menace;

g)

le cas échéant, une description des mesures prises par l’entité financière pour empêcher la matérialisation des cybermenaces importantes;

h)

des informations sur toute notification de la cybermenace importante à d’autres entités ou autorités financières;

i)

le cas échéant, des informations sur les indicateurs de compromis;

j)

le cas échéant, toute autre information pertinente.