Legaljuridisch naslagwerk
DORA

Artikel 21Centralisatie van meldingen van ernstige ICT-gerelateerde incidenten

02022R2554-20221227 · NL

21.1De ETA’s stellen, via het Gemengd Comité en in overleg met de ECB en Enisa, een gezamenlijk verslag op waarin de haalbaarheid wordt beoordeeld van verdere centralisatie van incidentrapportage door middel van de oprichting van één EU-hub voor de melding van ernstige ICT-gerelateerde incidenten door financiële entiteiten. In het gezamenlijk verslag wordt onderzocht op welke wijze de stroom van ICT-gerelateerde incidentrapportage kan worden vergemakkelijkt, de daarmee gepaard gaande kosten kunnen worden verlaagd en thematische analyses kunnen worden onderbouwd met het oog op een grotere convergentie van het toezicht.
21.2Het in lid 1 bedoelde gezamenlijk verslag bevat ten minste:
21.2.ade vereisten voor de oprichting van een unieke EU-hub;
21.2.bde voordelen, beperkingen en risico’s, met inbegrip van de risico’s in verband met de hoge concentratie van gevoelige informatie;
21.2.cde nodige capaciteit om interoperabiliteit met andere relevante rapportagesystemen te waarborgen;
21.2.delementen van operationeel beheer;
21.2.ede voorwaarden voor het lidmaatschap;
21.2.ftechnische regels voor financiële entiteiten en nationale bevoegde autoriteiten om toegang tot de unieke EU-hub te verkrijgen;
21.2.geen voorlopige beoordeling van de financiële kosten voor de oprichting van het operationele platform ter ondersteuning van de unieke EU-hub, met inbegrip van de vereiste deskundigheid.
21.3De ETA’s leggen het verslag bedoeld in lid 1 uiterlijk op 17 januari 2025 voor aan het Europees Parlement, de Raad en de Commissie.