Art. 1 Vorlage für die Meldung schwerwiegender IKT-bezogener Vorfälle | ITS on templates for incident reporting | DORA

This is the central operational article of the regulation, establishing how financial entities must use the standardised reporting template in Annex I when notifying competent authorities of major ICT-related incidents.

It directly implements the reporting obligation under Article 19(4) of DORA (Regulation (EU) 2022/2554) and works in conjunction with Delegated Regulation (EU) 2025/301, which sets out the content requirements for each stage of reporting.

The article governs all three reporting stages — initial notification, intermediate report, and final report — and sets clear expectations around accuracy, the use of estimates when precise data is unavailable, and the need to update previously submitted information as the reporting process progresses.

Important points:

Use the Annex I template to submit all three stages of major ICT-related incident reporting, completing the data fields relevant to each stage as defined in Delegated Regulation (EU) 2025/301.
Ensure all reported information is complete and accurate, and where accurate data is not yet available, provide estimated values based on available data and information.
Follow the data glossary and instructions in Annex II when completing the template, and update previously submitted information in each subsequent report.

1. Finanzunternehmen verwenden für die Übermittlung der in Artikel 19 Absatz 4 der Verordnung (EU) 2022/2554 genannten Erstmeldung, Zwischenmeldung und Abschlussmeldung die Vorlage in Anhang I wie folgt:
  1. Finanzunternehmen, die eine Erstmeldung übermitteln, füllen diejenigen Datenfelder der Vorlage aus, die den nach Artikel 2 der Delegierten Verordnung (EU) 2025/301 der Kommission(⁷) geforderten Informationen entsprechen, und können, wenn sie bereits über diese Informationen verfügen, diejenigen Datenfelder ausfüllen, die nicht für eine Erstmeldung, sondern für eine Zwischen- oder Abschlussmeldung ausgefüllt werden müssen.
  2. Finanzunternehmen, die eine Zwischenmeldung übermitteln, füllen diejenigen Datenfelder der Vorlage aus, die den nach Artikel 3 der Delegierten Verordnung (EU) 2025/301 geforderten Informationen entsprechen, und können, wenn sie bereits über diese Informationen verfügen, diejenigen Datenfelder ausfüllen, die nicht für eine Zwischenmeldung, sondern für eine Abschlussmeldung ausgefüllt werden müssen.
  3. Finanzunternehmen, die eine Abschlussmeldung übermitteln, füllen diejenigen Datenfelder der Vorlage aus, die den nach Artikel 4 der Delegierten Verordnung (EU) 2025/301 geforderten Informationen entsprechen.
1. Die Finanzunternehmen stellen sicher, dass die in der Erstmeldung sowie in der Zwischenmeldung und der Abschlussmeldung enthaltenen Informationen vollständig und korrekt sind.
1. Finanzunternehmen geben, soweit möglich, Schätzwerte auf der Grundlage anderer verfügbarer Daten und Informationen an, wenn zum Zeitpunkt der Erstmeldung oder der Zwischenmeldung keine genauen Daten verfügbar sind.
1. Bei der Übermittlung einer Zwischen- oder Abschlussmeldung verwenden Finanzunternehmen die Vorlage in Anhang I, um alle erforderlichen Informationen zu übermitteln und gegebenenfalls die Informationen zu aktualisieren, die zuvor in der Erstmeldung oder in der Zwischenmeldung übermittelt wurden.
1. Beim Ausfüllen der Vorlage in Anhang I beachten die Finanzunternehmen das Datenglossar und die Anleitung in Anhang II.