Kort fortalt
ESA’erne skal i samråd med ECB og ENISA udarbejde en fælles rapport om, om det er praktisk muligt at centralisere indberetningen af større IKT-hændelser i et fælles EU-knudepunkt. Rapporten skal vurdere, hvordan en sådan ordning kan lette indberetningsstrømmen, sænke omkostningerne og understøtte analyser, og den skal bl.a. behandle forudsætninger, fordele og risici, interoperabilitet, styring, medlemskab, adgang og omkostninger. Den skulle forelægges Parlamentet, Rådet og Kommissionen senest den 17. januar 2025. Artiklen skaber ingen indberetningspligt for virksomhederne.
Det betyder i praksis
Finansielle enheder skal ikke gøre noget. Indberetning sker fortsat til den kompetente myndighed efter artikel 19; artikel 21 er alene en undersøgelse af en mulig fremtidig fælles ordning.
Ofte stillede spørgsmål
Findes der allerede et fælles EU-knudepunkt for indberetning?
Artiklen kræver kun en vurdering af, om det er praktisk muligt, og opretter ikke selv et knudepunkt. Om et er indført siden, fremgår ikke af forordningen og må undersøges i aktuelle kilder.
Hvad skulle et fælles knudepunkt kunne bruges til?
Ifølge stk. 1 skal rapporten undersøge, hvordan man kan lette strømmen af hændelsesindberetninger, sænke omkostningerne og understøtte tematiske analyser, så tilsynet bliver mere ensartet. Stk. 2, litra b, kræver også, at risici ved at samle følsomme oplysninger ét sted belyses.
Relevante betragtninger
Relaterede bestemmelser
Den officielle ordlyd
Artikel 21
-
ESA’erne udarbejder via Det Fælles Udvalg og i samråd med ECB og ENISA en fælles rapport med en vurdering af den praktiske mulighed for yderligere centralisering af indberetningen af hændelser gennem oprettelse af et fælles EU-knudepunkt for finansielle enheders indberetning af større IKT-relaterede hændelser. I den fælles rapport skal det undersøges, hvordan man kan fremme strømmen af indberetninger af IKT-relaterede hændelser, reducere de dermed forbundne omkostninger og understøtte tematiske analyser med henblik på at øge den tilsynsmæssige konvergens.
-
Den i stk. 1 omhandlede fælles rapport skal mindst omfatte følgende elementer:
a) | forudsætninger for oprettelsen af et fælles EU-knudepunkt |
b) | fordele, begrænsninger og risici, herunder risici forbundet med den høje koncentration af følsomme oplysninger |
c) | den nødvendige kapacitet til at sikre interoperabilitet med andre relevante indberetningsordninger |
d) | elementer af den operationelle styring |
e) | betingelser for medlemskab |
f) | tekniske vilkår for finansielle enheders og nationale kompetente myndigheders adgang til det fælles EU-knudepunkt |
g) | en foreløbig vurdering af de finansielle omkostninger, der er forbundet med oprettelse af en operationel platform, der understøtter det fælles EU-knudepunkt, herunder den nødvendige ekspertise. |
- ESA’erne forelægger den i stk. 1 omhandlede rapport for Europa-Parlamentet, Rådet og Kommissionen senest den 17. januar 2025.
Den officielle danske tekst følger 2022-12-27 (32022R2554).