Articolul 5
Art. 5 din INSTRUCȚIUNE nr. 1 din 28 mai 2026 privind modalitatea de estimare a costurilor și a pierderilor anuale agregate cauzate de incidentele majore legate de tehnologia informației și a comunicațiilor de către entitățile reglementate și supravegheate de Autoritatea de Supraveghere Financiară
(1) Entitatea are obligația întocmirii unui raport privind estimarea costurilor și pierderilor anuale agregate ca urmare a incidentelor majore legate de TIC.
(2) Raportul prevăzut la alin. (1) se transmite A.S.F. utilizând formularul de raportare pentru costurile și pierderile brute și recuperările financiare într-un an de referință, prevăzut în anexa care face parte integrantă din prezenta instrucțiune.
(3) În raportul privind estimarea costurilor și pierderilor anuale agregate, prevăzut la alin. (1) , entitățile includ o defalcare a costurilor și pierderilor brute și a recuperărilor financiare pentru fiecare incident major legat de TIC care a fost inclus în agregare.
(4) Pentru fiecare element prevăzut la alin. (3) și la art. 4 alin. (1) , care este inclus în estimarea aferentă anului de referință, entitățile utilizează aceleași coduri de referință pentru incidente ca cele utilizate în raportul final conform art. 19 alin. (4) lit. c) din Regulamentul (UE) 2022/2.554.
(5) Entitatea întocmește raportul menționat la alin. (1) și îl transmite A.S.F., la cererea acesteia.