EBA欧洲银行-Guidelines-on-incident-reporting-under-PSD2-28EBA-GL-2017-1029_ET_31页_543kb

报告摘要

Dokumenti "EBA/GL/2017/10" kokkuvõte

1. Järgimis- ja aruandluskohustus

Dokument sisaldab suuniseid, mis on väljastatud määruse (EL) nr 1093/2010 artikli 16 alusel. Kõik pädevad asutused ja finantseerimisasutused peavad järgima suuniseid, kui need on moeldud eelkõige finantseerimisasutustele. Suunised on kohustuslikud ja kohaldatakse oluliste operatsiooniriski- ja turvaintsidentide teatamise kohta.

2. Sisu, kohaldamisala ja mõisted

2.1 Sisu

Suunised põhinevad direktiivi (EL) 2015/2366 artikli 96 lõikes 3 antud volitustel.
Täpsustatakse oluliste operatsiooniriski- ja turvaintsidentide liigitamise kriteeriumid.
Esitatakse vorm ja protseduurid, mis tuleb järgida intsidentide teatamisel pädevale asutusele.
Suunised käsitlevad ka intsidentide asjakohasuse hindamist ja nende üksikasjade jagamist riigi muudele ametiasutustega.

2.2 Kohaldamisala

Kohaldatakse kõigi oluliste operatsiooniriski- ja turvaintsidentide suhtes, mis hõlmavad nii asutusesiseseid kui väliseid intsidente.
Kohaldatakse ka siis, kui intsident toimub väljaspool liitu, kuid mõjutab liidus asuva makseteenuse pakkujat.

2.3 Mõisted

Operatsiooniriski- või turvaintsident: Suundus või mitu seotud suundust, mis kahjustavad või tõenäoliselt kahjustavad makseteenuste terviklust, käideldavust, konfidentsaalsust, autentsust ja talitluspidevust.
Terviklus: Varade ja andmete täpsus ja terviklus.
Käideldavus: Makseteenuste kättesaadavus ja kasutatavus.
Konfidentsiaalsus: Teabe kaitse volitamata isikute, üksuste ja protsesside ees.
Autentsus: Allikas on sama, mis see vaidab end olevat.
Talitluspidevus: Organisatsiooni protsesside, toimingute ja varade juurdepääsetavus ja toimivus.
Makseteenused: Kõik äritegevused, mis on seotud makseteenuste osutamisega.

3. Rakendamine

Suunised kohaldatakse alates 13. jaanuarist 2018.
Makseteenuse pakkujad peaksid järgima nendes määratletud protseduure ja kriteeriumeid intsidentide liigitamisel, hindamisel ja teatamisel.

4. Makseteenuse pakkujatele suunised intsidentide teatamise kohta

4.1 Liigitamine oluliseks intsidentiks

Intsident liigitatakse oluliseks, kui see vastab vähemalt ühele "körgema mõjutaseme" kriteeriumile või vähemalt kolmele "madalama mõjutaseme" kriteeriumile.

4.2 Teavitamisprotsess

Makseteenuse pakkujad peaksid esitama esialgse aruande 4 tunni jooksul intsidenti avastamisel.
Vajadusel peaksid nad esitama vahearuande, kui intsidenti staatuse muudab ja lopparuande, kui normaalne tegevus taastub.
Kõik aruanded tuleb esitada EBA-le vormil, mis on avaldatud veebisaidil, ja need tuleb saata aadressile compliance@eba.europa.eu.

5. Delegeeritud ja konsolideeritud aruandlus

Makseteenuse pakkujad, kes soovivad delegeerida aruandluskohustusi kolmandale isikule, peavad teavitama pädevat asutust ja tagama vastutuse jagamise tingimused.
Konsolideeritud aruandluseks tuleb esitada üks aruande mitme makseteenuse pakkujale, keda intsident mõjutab.
Kõik teave tuleb tagada konfidentsiaalsus, kvaliteet ja usaldusväärsus.

6. Intsidendi asjakohasuse hindamine

Pädevad asutused peaksid hindama intsidentide asjakohasust riigi muudele ametiasutustele.
Hindamiseks kasutatakse järgmisi kriteeriume:
- Intsident kuulub riigi muu ametiasutuse reguleerimispädevusse.
- Intsident mõjutab riigi muu ametiasutuse eesmärke.
- Intsident mõjutab või võib mõjutada mitmeid makseteenuse pakkujaid.
- Intsident saab tõenäoliselt või on saanud ulatuslikku meediakajastust.

7. Jagatav teave

Pädevad asutused peaksid esitama riigi muudele asjakohastele ametiasutustele teabe, mida on vaja kogu intsidenti ja selle tagajärgedega teada anda.
Teave tuleb esitada vähemalt esialgse aruande kättesaamise ajal ning siis, kui intsidenti tagajärjed on taastatud.
Teave tuleb anonüümida, kui see võib olla konfidentsiaalsus- või intellektuaalomandu piiratud.

8. Teabevahetus

Pädevad asutused tuleb autentida nende teabe jaoks, mis saadakse riigi muudele asjakohastele ametiasutustele.
Teabe kvaliteet, konfidentsiaalsus ja terviklus peavad olema nõuetekohaselt tagatud.

展开完整摘要