Wat is een ernstig ICT-gerelateerd incident onder DORA?
Een incident dat een financiële entiteit als ernstig classificeert volgens de criteria van artikel 18 van DORA en de technische normen die daaronder zijn vastgesteld. Artikel 18 noemt criteria zoals het aantal en het belang van getroffen cliënten of financiële tegenpartijen, het bedrag of aantal getroffen transacties, reputatieschade, duur en uitvaltijd van de dienst, geografische spreiding, gegevensverlies dat beschikbaarheid, authenticiteit, integriteit of vertrouwelijkheid raakt, de kriticiteit van de getroffen diensten en economische impact. De normen maken daar drempels van. Alleen ernstige incidenten moeten volgens artikel 19 worden gemeld; significante cyberdreigingen mogen vrijwillig worden gemeld. Bouw de classificatie in uw incidentprocedure in, zodat het besluit snel, herhaalbaar en vastgelegd is, en spreek met uw ICT-leveranciers af hoe zij u de benodigde feiten aanleveren. Financiële klanten verwachten dat ook van hun leveranciers.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Dit antwoord staat, met meer context, ook hier: Meldtermijnen
Lees verder
Gerelateerde vragen
- Wat zijn de meldtermijnen voor incidenten onder DORA?
- Waar worden kwetsbaarheidsmeldingen onder de Cyberweerbaarheidsverordening ingediend?
- Moeten we een cyberincident naast de toezichthouder ook bij de politie melden?
- Welke informatie hoort in een incidentmelding aan de autoriteiten?
- Moeten we een incident dat al is opgelost toch melden?