Source: OJ L, 2025/302, 20.2.2025

Current language: DE

Artikel 4 Nutzung sicherer elektronischer Kanäle


Summary What does Article 4 of the ITS on templates for incident reporting say?

This short, procedural article sets out the channel requirements for submitting major ICT-related incident notifications and reports.

The default rule is straightforward: financial entities must use the secure electronic channels provided by their competent authority.

It also provides a contingency arrangement for situations where those channels are unavailable, ensuring reporting obligations can still be met without disruption.

Important points:

  • Submit all initial notifications and intermediate and final reports through the secure electronic channels provided by your competent authority.
  • If those channels are unavailable, notify the competent authority of the major ICT-related incident through other secure means agreed with that authority.
  • Competent authorities may require financial entities to resubmit reports through the official secure electronic channel once access is restored.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Finanzunternehmen nutzen sichere elektronische Kanäle, die von ihrer zuständigen Behörde für die Übermittlung der Erst-, Zwischen- und Abschlussmeldung bereitgestellt werden.

    1. Finanzunternehmen, die nicht in der Lage sind, die von ihrer zuständigen Behörde bereitgestellten sicheren elektronischen Kanäle zu nutzen, unterrichten ihre zuständige Behörde im Einvernehmen mit der zuständigen Behörde auf andere sichere Weise über einen schwerwiegenden IKT-bezogenen Vorfall. Auf Verlangen der zuständigen Behörde übermitteln Finanzunternehmen die Erst-, Zwischen- oder Abschlussmeldung erneut über den von ihrer zuständigen Behörde bereitgestellten sicheren elektronischen Kanal, sobald sie dazu in der Lage sind.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod